Instalacion Manifest V3

Audiencia: Equipos de TI y Seguridad de la Informacion del hospital. Esta guia cubre el build Manifest V3 — el build recomendado para Google Chrome, Microsoft Edge y forks de Chromium con version >= 88.

Extension ID

fobdkddljbpmhnlclknlgcgbeeeojcnb

Este es el identificador de 32 caracteres derivado de la clave publica de firma del build MV3. Use este ID en todas las configuraciones de politica a continuacion.

Prerrequisitos

Antes de comenzar, complete la lista de verificacion del entorno y confirme:

Las estaciones de trabajo ejecutan Google Chrome, Microsoft Edge o un fork de Chromium con version >= 88
La conectividad HTTPS saliente a cdn.telepatia.ai esta permitida (puerto 443)
Una plataforma de gestion de politicas esta disponible (ManageEngine, Intune, GPO o equivalente)

Fragmento de Politica

La extension se configura mediante la politica ExtensionSettings, soportada nativamente por Chromium. Pegue este JSON en su plataforma de gestion de politicas:

{
  "fobdkddljbpmhnlclknlgcgbeeeojcnb": {
    "installation_mode": "force_installed",
    "update_url": "https://cdn.telepatia.ai/scribe-extension/update-manifest.xml"
  }
}

Campos

Campo	Descripcion
`fobdkddljbpmhnlclknlgcgbeeeojcnb`	Extension ID MV3 — estable, derivado de la clave de firma
`installation_mode`	`"force_installed"` instala silenciosamente e impide que el usuario deshabilite o elimine la extension
`update_url`	Manifiesto Omaha XML alojado por Telepatia. El navegador consulta esta URL periodicamente para nuevas versiones

Bloquear otras extensiones (opcional)

Para permitir solo Scribe Companion y bloquear todas las demas extensiones:

{
  "*": {
    "installation_mode": "blocked"
  },
  "fobdkddljbpmhnlclknlgcgbeeeojcnb": {
    "installation_mode": "force_installed",
    "update_url": "https://cdn.telepatia.ai/scribe-extension/update-manifest.xml"
  }
}

Obtencion del CRX

Para plataformas que requieren una carga local del CRX (por ejemplo, ManageEngine via Upload Directly):

Consultar el manifiesto

Abra https://cdn.telepatia.ai/scribe-extension/update-manifest.json desde una estacion de trabajo con acceso a internet.

Descargar el CRX MV3

Use la URL del campo v3.crx.downloadUrl.

Verificar integridad

Get-FileHash -Algorithm SHA256 .\extension-v3-<version>.crx

Compare con el valor v3.crx.sha256 del manifiesto.

Esta es solo la version inicial. Despues de la instalacion, el navegador se actualiza automaticamente via el endpoint Omaha XML — no es necesario volver a descargar para cada nueva version.

Despliegue via ManageEngine Endpoint Central

Navegar a Browsers → Manage → Extension Repository

Add Extensions → Add Extensions for Google Chrome → Upload Directly

Cargar el archivo CRX

ManageEngine lo registra y muestra el Plugin Identifier — confirme que coincide con fobdkddljbpmhnlclknlgcgbeeeojcnb.

Aplicar la politica a los hosts/grupos objetivo

Seleccione por nombre de host, grupo de maquinas o departamento.

Esperar la propagacion

Las estaciones de trabajo objetivo reciben la politica en la siguiente sincronizacion del agente.

Validar

Siga la validacion post-instalacion a continuacion.

Despliegue via GPO

Abrir la Consola de Administracion de Directivas de Grupo

Edite (o cree) el GPO dirigido a la OU de estaciones de trabajo clinicas.

Navegar a la politica

Computer Configuration → Administrative Templates → Google Chrome → Extensions → ExtensionSettings (Para Edge: la misma ruta bajo “Microsoft Edge”.)

Habilitar y pegar el fragmento JSON anterior

Vincular el GPO a la OU objetivo

Esperar la actualizacion del GPO (~90 min) o forzar con gpupdate /force

Validar

Siga la validacion post-instalacion a continuacion.

Requisitos de Red

Destino	Puerto	Proposito
`cdn.telepatia.ai`	443 / HTTPS	Manifiestos, descarga de CRX, actualizacion automatica

Bloquear cdn.telepatia.ai impide silenciosamente la instalacion y todas las actualizaciones futuras. La estacion de trabajo permanece congelada en la version instalada, sin recibir correcciones de errores ni parches de seguridad.

Inspeccion SSL

Si el hospital realiza intercepcion TLS, configure una excepcion para cdn.telepatia.ai. Chromium valida la firma criptografica del CRX — algunas implementaciones de inspeccion SSL modifican encabezados que afectan la entrega de binarios.

Actualizacion Automatica

Despues de la instalacion, el navegador actualiza automaticamente la extension aproximadamente cada ~5 horas (con variacion entre ~2.5h y ~7.5h). No se requiere intervencion de TI. Para forzar una verificacion manual de actualizacion en una estacion de trabajo especifica:

Abra chrome://extensions
Habilite el modo de desarrollador
Haga clic en “Update”
Deshabilite el modo de desarrollador despues

Validacion Post-Instalacion

Valide en al menos una estacion de trabajo piloto:

Capa 1: Instalada
Capa 2: ID correcto
Capa 3: Actualizacion automatica funciona

Abra chrome://extensions
Confirme que aparece Telepatia Scribe Companion
Confirme que dice Installed by your administrator
Confirme que el usuario no puede deshabilitarla ni eliminarla

En chrome://extensions, expanda los detalles de la extension
Confirme que el ID es fobdkddljbpmhnlclknlgcgbeeeojcnb
Si no coincide, significa que se aplico el CRX o la politica incorrecta

Habilite el modo de desarrollador, haga clic en “Update”
O valide la conectividad:

Invoke-WebRequest -Uri https://cdn.telepatia.ai/scribe-extension/update-manifest.xml -UseBasicParsing

HTTP 200 = la ruta esta abierta. Cualquier otra respuesta = revise los requisitos de red

Operaciones Continuas

Telepatia	Hospital
Compilar, firmar y publicar nuevas versiones del CRX	Mantener la configuracion de politicas
Mantener los endpoints de update-manifest	Mantener la segmentacion de hosts/grupos
Notificar sobre cambios de comportamiento o correcciones de seguridad	Mantener la conectividad HTTPS a `cdn.telepatia.ai`
Actuar ante incidentes de distribucion	Reportar comportamiento anomalo en estaciones de trabajo
Revertir via manifiesto cuando sea necesario	Monitorear la propagacion despues de cambios en politicas

Soporte

Durante la instalacion, reporte cualquier comportamiento inesperado a traves de los canales acordados con Telepatia. Para urgencias operativas despues del despliegue (estaciones de trabajo dejan de actualizarse, comportamiento anomalo), use los canales de soporte establecidos.

Primeros Pasos

Instalacion Institucional

Funcionalidades

Panel Flotante

Extension ID

Prerrequisitos

Fragmento de Politica

Campos

Bloquear otras extensiones (opcional)

Obtencion del CRX

Despliegue via ManageEngine Endpoint Central

Despliegue via GPO

Requisitos de Red

Inspeccion SSL

Actualizacion Automatica

Validacion Post-Instalacion

Operaciones Continuas

Soporte

​Extension ID

​Prerrequisitos

​Fragmento de Politica

​Campos

​Bloquear otras extensiones (opcional)

​Obtencion del CRX

​Despliegue via ManageEngine Endpoint Central

​Despliegue via GPO

​Requisitos de Red

​Inspeccion SSL

​Actualizacion Automatica

​Validacion Post-Instalacion

​Operaciones Continuas

​Soporte

Extension ID

Prerrequisitos

Fragmento de Politica

Campos

Bloquear otras extensiones (opcional)

Obtencion del CRX

Despliegue via ManageEngine Endpoint Central

Despliegue via GPO

Requisitos de Red

Inspeccion SSL

Actualizacion Automatica

Validacion Post-Instalacion

Operaciones Continuas

Soporte