Microsoft a récemment annoncé une nouvelle «extension» dans le cadre d’une mise à jour de son logiciel Office 365 ProPlus qui change de force les moteurs de recherche Chrome et Firefox par défaut en recherche Bing, automatiquement, à partir de ce qui est probablement défini sur Google. Après un contrecoup considérable, l’entreprise change un peu de cap.
De manière prédatrice, l’extension recherche automatiquement, à travers le réseau et les systèmes de fichiers des appareils locaux, des installations de navigateurs indépendants (Chrome et Firefox ont été mentionnés) afin d’éditer les fichiers de configuration en dehors de son propre écosystème logiciel.
Un compromis
Dans un inversion sans enthousiasme, Microsoft fera des compromis avec des modifications plus conformes au souhait des administrateurs de rendre l’extension facultative. Cela entraînera également un retard de la chronologie. Plutôt que de changer automatiquement les moteurs de recherche par défaut pour Chrome et Firefox en Bing, les administrateurs sont désormais tenus de le faire pour que cela se fasse, et les actions seront initialement limitées aux seuls appareils joints à Active Directory.
Cela signifie que, dans un premier temps, l’extension n’agira pas comme un ver qui traverse l’ensemble du réseau à la recherche d’ordinateurs vulnérables – jusqu’à un certain moment «dans le futur».
À l’avenir, nous ajouterons des paramètres spécifiques pour régir le déploiement de l’extension sur des appareils non gérés.
Microsoft
Il est toujours inquiétant que Microsoft envisage de le faire, mais est compréhensible lorsque l’on considère ce qui est souvent fait en tandem avec les règles d’une organisation. L’installation et la maintenance de l’infrastructure informatique nécessitent des niveaux de super-utilisateur de contrôle sur l’installation des logiciels et les paramètres de configuration.
Le problème est lorsque les organisations sont moins restrictives, permettant aux utilisateurs d’installer Chrome et Firefox plutôt que de les limiter à utiliser Microsoft Edge ou les anciennes versions d’IE. Les applications de navigateur deviennent très personnalisées lorsqu’elles sont authentifiées avec des comptes Google et / ou Firefox pour des services tels que la recherche Google.
Quelle que soit la commodité de la recherche de documents et de références à partir de lecteurs partagés et d’applications Microsoft via la recherche par défaut de Chrome et Firefox, les utilisateurs de ces navigateurs devraient pouvoir le faire via les ressources de l’entreprise et gérer eux-mêmes les valeurs par défaut de la recherche.
Implications pour la sécurité
Dans les organisations plus restrictives, comme celles qui nécessitent un accès sécurisé à des informations sensibles par du personnel authentifié, le contrôle «par-dessus bord» des machines en réseau est une composante vitale des opérations des systèmes informatiques. Dans ces cas, il est courant de refuser les installations de logiciels en premier lieu.
Il va de soi que les incidents de sécurité peuvent augmenter lorsque la recherche du navigateur avec Microsoft dans Bing accède aux ressources réseau. Les administrateurs doivent faire attention lorsqu’ils envisagent de telles applications. Ils n’ont certainement pas demandé les fonctionnalités fournies par la nouvelle extension et considèrent à juste titre le mouvement comme un pur marketing.
C’est lorsque les utilisateurs sont autorisés à installer des programmes que la stratégie et les opérations doivent être moins contraignantes. Changer automatiquement les paramètres de recherche par défaut en Bing tout en ne fournissant que des instructions de dernière minute aux administrateurs qui doivent prendre des mesures pour empêcher l’extension de s’exécuter était un très mauvais moyen d’introduire une procédure controversée dans la configuration d’Office 365.
Pourquoi nous nous soucions
Ironiquement, l’encre de la presse sur le jeu a donné à la capacité de recherche de Microsoft dans Bing un coup de projecteur que l’extension n’aurait peut-être pas reçu autrement. Microsoft ne devrait pas recourir à l’exploitation de sa base d’installation d’Office 365 pour basculer les valeurs par défaut de recherche définies par l’utilisateur d’un choix souhaité vers Bing afin de livrer une concurrence déloyale. Il montre à quel point il aimerait retirer à Google une part de marché de la recherche. Bing intégré à la recherche Microsoft rivalise assez bien avec ses résultats uniques provenant des ressources réseau, ce que Google ne peut qu’émuler avec sa propre suite de services interopérables apparaissant dans les résultats de recherche.