<?xml version="1.0" encoding="utf-8"?>
<page xmlns="http://projectmallard.org/1.0/" xmlns:its="http://www.w3.org/2005/11/its" type="topic" style="task" id="extensions-lockdown" xml:lang="fr">

  <info>
    <link type="guide" xref="software#extension"/>
    <link type="guide" xref="user-settings#lockdown"/>
    <link type="seealso" xref="extensions-enable"/>
    <link type="seealso" xref="extensions"/>
    <revision pkgversion="3.12" date="2014-06-17" status="review"/>

    <credit type="author copyright">
      <name>Petr Kovar</name>
      <email>pknbe@volny.cz</email>
      <years>2014</years>
    </credit>

    <include xmlns="http://www.w3.org/2001/XInclude" href="legal.xml"/>

    <desc>Empêcher l’utilisateur d’activer ou désactiver les extensions du Shell de GNOME.</desc>
  
    <mal:credit xmlns:mal="http://projectmallard.org/1.0/" type="translator copyright">
      <mal:name>Thibault Leclair</mal:name>
      <mal:email>thibaultleclair@yahoo.com</mal:email>
      <mal:years>2021</mal:years>
    </mal:credit>
  
    <mal:credit xmlns:mal="http://projectmallard.org/1.0/" type="translator copyright">
      <mal:name>Mathieu Bousquet</mal:name>
      <mal:email>mathieu.bousquet2@gmail.com</mal:email>
      <mal:years>2022</mal:years>
    </mal:credit>
  
    <mal:credit xmlns:mal="http://projectmallard.org/1.0/" type="translator copyright">
      <mal:name>Irénée Thirion</mal:name>
      <mal:email>irenee.thirion@e.email</mal:email>
      <mal:years>2023</mal:years>
    </mal:credit>
  
    <mal:credit xmlns:mal="http://projectmallard.org/1.0/" type="translator copyright">
      <mal:name>Guillaume Bernard</mal:name>
      <mal:email>associations@guillaume-bernard.fr</mal:email>
      <mal:years>2023</mal:years>
    </mal:credit>
  </info>

  <title>Verrouiller les extensions activées</title>
  
  <p>Dans le Shell de GNOME, vous pouvez empêcher l’utilisateur d’activer ou désactiver des extensions en verrouillant les clés <code>org.gnome.shell.enabled-extensions</code> et <code>org.gnome.shell.development-tools</code>. Cela vous permet de fournir un ensemble d’extensions que l’utilisateur doit utiliser.</p>
   
  <p>Le verrouillage de la clé <code>org.gnome.shell.development-tools</code> vous assure que l’utilisateur ne peut utiliser l’outil de débogage et d’inspection intégré au Shell de GNOME (<app>boîte de dialogue d’inspection</app>) pour désactiver les extensions obligatoires.</p>
   
  <steps>
    <title>Verrouiller les clés org.gnome.shell.enabled-extensions et org.gnome.shell.development-tools</title>
    <item>
      <p>Créez un profil <code>user</code> dans <file>/etc/dconf/profile/user</file> :</p>
      <listing>
        <code>
user-db:user
system-db:local
</code>
      </listing>
    </item>
    <item>
      <p>Créez une base de données <code>local</code> pour paramétrer à l’échelle système dans <file>/etc/dconf/db/local.d/00-extensions</file> :</p>
      <listing>
        <code>
[org/gnome/shell]
# Ajouter toutes les extensions que vous souhaitez activer pour tous les utilisateurs
enabled-extensions=['<input>monextension1@monnom.exemple.com</input>', '<input>monextension2@monnom.exemple.com</input>']
# Désactiver l'accès à la boîte de dialogue d’inspection
development-tools=false
</code>
      </listing>
      <p>La clé <code>enabled-extensions</code> spécifie les extensions activées à l’aide de l’uuid des extensions (<code>extension1@nom.exemple.com</code> et <code>extension2@nom.exemple.com</code>).</p>
      <p>La clé <code>development-tools</code> est définie sur <em>false</em> pour désactiver l’accès à la boîte de dialogue d’inspection.</p>
    </item>
    <item>
      <p>Remplacez le paramètre de l’utilisateur et empêchez sa modification dans <file>/etc/dconf/db/local.d/locks/extensions</file> :</p>
      <listing>
        <code>
# Verrouiller la liste des extensions activées
/org/gnome/shell/enabled-extensions
/org/gnome/shell/disabled-extensions
/org/gnome/shell/development-tools
</code>
</listing>
    </item>
    <include xmlns="http://www.w3.org/2001/XInclude" href="dconf-snippets.xml" xpointer="xpointer(/*/*[@xml:id='dconf-update'])"/>
  </steps>
  
  <p>Après avoir verrouillé les clés <code>org.gnome.shell.enabled-extensions</code> et <code>org.gnome.shell.development-tools</code>, toute extension installée dans <file>~/.local/share/gnome-shell/extensions</file> ou <file>/usr/share/gnome-shell/extensions</file> et non répertoriée dans la clé <code>org.gnome.shell.enabled-extensions</code> ne sera pas chargée par le Shell de GNOME, empêchant ainsi son utilisation.</p>

</page>
