Zum Inhalt springen
dialogis.ai

English

Tenant-Banner für Microsoft 365 – Anleitung für IT-Abteilungen

Viele Firmen sperren Browser-Erweiterungen auf verwalteten Geräten. Diese Anleitung zeigt, wie Sie Tenant-Banner für Microsoft 365 für Ihre Admins freigeben oder automatisch installieren, mit Intune oder Gruppenrichtlinien. Ausserdem steht hier, worauf die Erweiterung zugreift und worauf nicht.

Was die Erweiterung macht

Tenant-Banner legt in Microsoft-Admin-Portalen einen farbigen Rahmen mit Namensschild um die Seite. So sehen Admins jederzeit, in welchem (Kunden-)Tenant sie arbeiten. Gemacht für IT-Admins und MSPs, die täglich zwischen Tenants wechseln.

Sicherheit und Datenschutz auf einen Blick

  • Kein eigener Server, keine KI, kein Tracking, keine Statistik.
  • Tenant-Liste und Einstellungen liegen im Erweiterungsspeicher des Browsers (chrome.storage.sync). Ist die Browser-Synchronisierung eingeschaltet, gleicht der Browser sie zwischen den eigenen Geräten des Nutzers ab. Die Erweiterung selbst sendet sie nirgends hin.
  • Einzige Netzwerkverbindung: die Lizenzprüfung bei Polar (api.polar.sh), und nur, wenn eine Pro-Lizenz aktiviert ist. Gesendet werden der Lizenzschlüssel, die Aktivierungs-ID und beim Aktivieren eine kurze Bezeichnung wie «Chrome · Windows · 2026-10-29». Es werden keine Daten über Tenants, Benutzer oder Seiten gesendet.
  • Die Erweiterung liest nur, was das Admin-Portal ohnehin anzeigt (Kontomenü, Seitenadresse, Anmelde-Cache der Seite), um den Tenant zu erkennen. Sie ändert nichts in den Portalen und stellt keine Anfragen an Microsoft.
  • Exporte (CSV, Markdown) entstehen nur auf Klick des Nutzers und nur auf seinem Computer.
  • Datenschutzerklärung: https://dialogis.ai/tenant-banner/privacy

Berechtigungen

Berechtigung Wozu
storage Speichert Tenant-Liste, Farben, Favoriten und Lizenzstand im Browser.
scripting Liest für den Pro-Export die sichtbare Tabelle oder den Seiteninhalt, nur wenn der Nutzer einen Export startet. Schaltet ausserdem das SharePoint Admin Center ein oder aus, wenn der Nutzer diese Einstellung ändert.
alarms Tägliche Lizenzprüfung (nur Pro). Offline bleibt Pro trotzdem aktiv.
Zugriff auf portal.azure.com, entra.microsoft.com, intune.microsoft.com, endpoint.microsoft.com, admin.microsoft.com, admin.cloud.microsoft, security.microsoft.com, admin.teams.microsoft.com, *.reactblade.portal.azure.net, *.hosting.portal.azure.net Zeigt Rahmen und Schild in diesen Admin-Portalen. Die zwei Azure-Hilfsdomains sind Rahmen innerhalb des Azure-Portals, die der Export liest.
Dashboard-Seiten von partner.microsoft.com (nur Content Script) Zeigt ein neutrales Schild «Partner Center – eigener Tenant». Liest nichts.
api.polar.sh Lizenzprüfung (siehe oben).
*.sharepoint.com – optional Wird bei der Installation nicht angefragt. Erst wenn ein Nutzer in den Einstellungen «SharePoint Admin Center» einschaltet. Die Erweiterung wird dann nur auf <organisation>-admin.sharepoint.com aktiv.

Erweiterungs-IDs

Browser Erweiterungs-ID Update-URL
Google Chrome (Chrome Web Store) dopnoeibgjdmeklgimjagjhhaocoodgk https://clients2.google.com/service/update2/crx
Microsoft Edge (Edge Add-ons) ckfhmdhcdgloclofchonaeoaeeclnnko https://edge.microsoft.com/extensionwebstorebase/v1/crx

Variante A – Freigeben (Nutzer installieren selbst)

Der Nutzer installiert die Erweiterung aus dem Store. Ihre bestehende Sperre aller anderen Erweiterungen bleibt bestehen: Ein Eintrag in der Zulassungsliste hat Vorrang vor einer Sperre mit *.

Intune (Einstellungskatalog):

  1. Geräte › Konfiguration › Erstellen › Neue Richtlinie, Plattform Windows 10 und höher, Profiltyp Einstellungskatalog.
  2. Einstellungen hinzufügen:
    • Chrome: Google Chrome › Extensions › Configure extension installation allow list
    • Edge: Microsoft Edge › Extensions › Allow specific extensions to be installed
  3. Einstellung aktivieren und die Erweiterungs-ID eintragen:
    • Chrome: dopnoeibgjdmeklgimjagjhhaocoodgk
    • Edge: ckfhmdhcdgloclofchonaeoaeeclnnko
  4. Richtlinie den Admin-Benutzern oder -Geräten zuweisen.

Gruppenrichtlinie / Registry: Richtlinie ExtensionInstallAllowlist, zum Beispiel

HKLM\SOFTWARE\Policies\Google\Chrome\ExtensionInstallAllowlist   "1" = "dopnoeibgjdmeklgimjagjhhaocoodgk"
HKLM\SOFTWARE\Policies\Microsoft\Edge\ExtensionInstallAllowlist  "1" = "ckfhmdhcdgloclofchonaeoaeeclnnko"

(Statt 1 die nächste freie Nummer verwenden, wenn die Liste schon Einträge hat.)

Variante B – Automatisch installieren

Die Erweiterung wird ohne Rückfrage installiert, und Nutzer können sie nicht entfernen.

Intune (Einstellungskatalog):

  • Chrome: Google Chrome › Extensions › Configure the list of force-installed apps and extensions
  • Edge: Microsoft Edge › Extensions › Control which extensions are installed silently

Wert:

  • Chrome:
dopnoeibgjdmeklgimjagjhhaocoodgk;https://clients2.google.com/service/update2/crx
  • Edge:
ckfhmdhcdgloclofchonaeoaeeclnnko;https://edge.microsoft.com/extensionwebstorebase/v1/crx

Gruppenrichtlinie / Registry: Richtlinie ExtensionInstallForcelist mit denselben Werten.

Wenn der Rahmen nicht erscheint

  • chrome://policy bzw. edge://policy öffnen: Ist die Richtlinie angekommen?
  • chrome://extensions bzw. edge://extensions öffnen: Ist die Erweiterung installiert und eingeschaltet?
  • Verwenden Sie ExtensionSettings mit runtime_blocked_hosts (zum Beispiel *://*.microsoft.com), ist die Erweiterung zwar installiert, darf in den Admin-Portalen aber nicht arbeiten. Nehmen Sie dann diese Erweiterungs-ID davon aus.
  • Die Tenant-Liste pflegt jeder Nutzer selbst in den Einstellungen der Erweiterung. Eine zentrale Vorgabe der Tenants per Richtlinie gibt es nicht.

Lizenzen

Gratis für bis zu 5 Tenants. Pro (Einmalkauf, kein Abo) bietet unbegrenzt Tenants, das Kopieren von Seiten-IDs, Favoriten pro Tenant und den Export. Team-Lizenzen gibt es für 10, 20 oder 50 Browser. Kauf über Polar.

Kontakt

DIALOGIS Nuhi · support@dialogis.ai

Microsoft und die genannten Microsoft-Produktnamen sind Marken der Microsoft-Unternehmensgruppe. Chrome ist eine Marke von Google LLC. Diese Erweiterung steht in keiner Verbindung zu Microsoft oder Google und wird von ihnen nicht unterstützt.