Bloquear o salvamento de senhas no navegador
Com o SafeSync, as credenciais da empresa ficam no cofre, com permissões por grupo e auditoria de uso. Para que elas não sejam copiadas para o gerenciador de senhas do Chrome ou do Edge, o painel gera uma política que desliga o "Salvar senha?" e o preenchimento nativo nos sites cadastrados. O SafeSync continua preenchendo normalmente.
Como funciona
Uma extensão não consegue suprimir o aviso do navegador. O que resolve é a política corporativa PasswordManagerBlocklist, reconhecida pelo Chrome e pelo Edge. O painel do SafeSync gera um script PowerShell com todos os domínios cadastrados da empresa. O script grava a política no registro do Windows, para todos os usuários do computador, sem duplicar entradas e preservando outras políticas existentes.
Passo a passo
- No painel administrativo do SafeSync, abra Sites & Senhas e clique em Bloquear salvamento no navegador. O arquivo
safesync-bloqueio-senhas.ps1é baixado e o painel mostra os domínios incluídos. - Copie o arquivo para o computador a proteger.
- Clique com o botão direito no arquivo e escolha Executar com o PowerShell. Confirme a elevação para administrador quando o Windows pedir. Sem administrador a política não é gravada.
- Se o PowerShell recusar por "execução de scripts desabilitada", abra o PowerShell como administrador e execute:
PowerShell -ExecutionPolicy Bypass -File "C:\caminho\safesync-bloqueio-senhas.ps1"
- Feche e reabra o Chrome e o Edge.
- Confira em
chrome://policy(ouedge://policy): clique em Recarregar políticas e procure PasswordManagerBlocklist. Os domínios devem aparecer. - Teste: entre em um dos sites usando o SafeSync. O navegador não deve mais perguntar se quer salvar a senha.
Vários computadores
- GPO: distribua o arquivo como script de inicialização do computador (Configuração do Computador → Políticas → Configurações do Windows → Scripts → Inicialização, aba PowerShell).
- Intune: adicione como script do PowerShell em Dispositivos → Scripts, executando como sistema.
- Manual: repita os passos 2 a 5 em cada máquina.
O script pode ser executado quantas vezes for preciso; nada é duplicado.
Sites novos e desfazer
Ao cadastrar um site, gere o arquivo de novo e execute outra vez: só os domínios que faltam são acrescentados.
Para retirar apenas estes domínios da política:
.\safesync-bloqueio-senhas.ps1 -Remover
Limites
- Senhas já salvas antes da política permanecem no navegador até o usuário apagá-las em
chrome://password-manager. - Firefox, Opera e outros navegadores sem suporte a políticas do Chrome não são afetados.
- Perfis gerenciados por outra organização (Chrome Enterprise Core) podem sobrepor a política local; nesse caso aplique pela console da organização.
- A política vale para o computador, não para a conta SafeSync.
Dúvidas: atendimento.