(psst)Psst para administradores de Google Workspace

Guía para instalar (psst)Psst en todo un dominio de Google Workspace desde la consola de administración y armar el equipo de (psst)Psst invitando a la gente por email (PRD §3, §12). Resumen en inglés y portugués al final.

(psst)Psst funciona con Google Meet, pero no es un producto de Google ni está afiliado a Google.

Qué instala

Una extensión de Chrome (Manifest V3) que corre solo en https://meet.google.com/*. Permisos: storage (sesión, clave de cifrado del dispositivo y preferencias), identity (iniciar sesión con Google), alarms (renovar la sesión en segundo plano) y, opcional, notifications (avisos si la pestaña de Meet no está visible, solo si el usuario los activa). Los mensajes van cifrados de punta a punta y el servidor no los guarda. Política de privacidad: https://psst.team/privacy.

ID de la extensión: ckopbanemnoojkdfhkckdmhdkgfodccf (el de la Chrome Web Store). Sirve también mientras la ficha está no listada: la consola instala por ID.

1. Requisitos

• Una cuenta con privilegios de administrador de Chrome en https://admin.google.com.
• Que las políticas de Chrome lleguen a los navegadores de la gente, por alguno de estos caminos:
  • Usuarios con sesión iniciada en Chrome con su cuenta de la empresa: Dispositivos → Chrome → Configuración → Usuarios y navegadores → "Administración de Chrome para usuarios que accedieron" = Aplicar todas las políticas de usuario cuando los usuarios accedan a Chrome.
  • Navegadores inscritos en la administración de navegadores en la nube (Chrome Enterprise Core): la regla se aplica en Dispositivos → Chrome → Apps y extensiones → Navegadores administrados.
  • Dispositivos ChromeOS administrados.
• Chrome 116 o posterior en computadora (Windows, macOS, Linux o ChromeOS).

2. Forzar la instalación por ID

1. Entrá a https://admin.google.com → Dispositivos → Chrome → Apps y extensiones → Usuarios y navegadores.
2. A la izquierda, elegí la unidad organizativa (o el grupo) que va a usar (psst)Psst: por ejemplo, Ventas. Para probar, empezá por una unidad chica.
3. Abajo a la derecha, el botón amarillo + → Agregar la app o extensión de Chrome por ID.
4. Pegá el ID de (psst)Psst (ckopbanemnoojkdfhkckdmhdkgfodccf), dejá Desde Chrome Web Store y Guardar.
5. En la fila de (psst)Psst, Política de instalación → Forzar instalación + fijar en la barra de herramientas (recomendado: el ícono muestra cuándo está activo el modo seguro y desde ahí se abre el estado) o Forzar instalación. Guardar.
6. Los navegadores toman la política en minutos (puede tardar más). Para forzarlo en una máquina: chrome://policy → Volver a cargar políticas. La extensión aparece en chrome://extensions como instalada por la organización y el usuario no la puede quitar.
7. En la primera instalación se abre la página de bienvenida: cada persona tiene que entrar con su cuenta de Google (un clic) para que (psst)Psst funcione. La instalación forzada no inicia sesión por ellos.

Sin consola de Google (Windows con GPO, macOS con perfiles de configuración, Linux con políticas JSON), la política equivalente es ExtensionInstallForcelist con el valor:

ckopbanemnoojkdfhkckdmhdkgfodccf;https://clients2.google.com/service/update2/crx

o, en ExtensionSettings:

{
  "ckopbanemnoojkdfhkckdmhdkgfodccf": {
    "installation_mode": "force_installed",
    "update_url": "https://clients2.google.com/service/update2/crx",
    "toolbar_pin": "force_pinned"
  }
}

Para que nada lo bloquee

• Acceso a URLs. Si la organización usa listas de bloqueo de URLs o bloquea hosts para extensiones (Permisos y acceso a URLs), (psst)Psst necesita meet.google.com (donde corre), accounts.google.com (login) y el dominio de su API, api.psst.team.
• Acceso de apps de terceros a la cuenta de Google. (psst)Psst inicia sesión con Google pidiendo solo openid, email y profile. Si en Seguridad → Acceso y control de datos → Controles de API → Administrar el acceso de apps de terceros las apps no configuradas están bloqueadas, agregá la app de (psst)Psst (por su ID de cliente de OAuth, que figura en la pantalla de consentimiento al iniciar sesión) como Confiable, o permití las apps que solo piden la información básica para "Acceder con Google". Si no, los usuarios ven "Acceso bloqueado" al entrar.
• Atajo de pánico. Alt+Shift+P activa el modo seguro. Si choca con otro atajo de la empresa, cada persona lo puede cambiar en chrome://extensions/shortcuts.

3. Política de la extensión

(psst)Psst no lee políticas administradas de Chrome (no declara storage.managed_schema): el campo Política para extensiones (JSON) de la consola no aplica y se deja vacío. Durante la beta tampoco hay configuración del equipo en el panel: modo estricto, duración de la burbuja y mensajes rápidos usan los valores por defecto (cada persona ajusta los suyos en las opciones de la extensión).

4. Armar el equipo en el panel de (psst)Psst

Cada persona está en un solo equipo, y el equipo se arma invitando por email. La instalación forzada pone la extensión en los navegadores; quiénes se ven entre sí en las reuniones lo decide el equipo.

1. Entrá a https://psst.team → Entrar → Entrar con Google con tu cuenta de la empresa (vos@tuempresa.com).
2. En Tu equipo, escribí el email de un compañero, elegí con qué rol entra (miembro, por defecto, o admin) y Agregar. El primer email crea el equipo y quedás como admin. A cada persona le llega un mail con un link de un solo uso que vence a los 7 días.
3. Cada compañero abre el link, entra con su cuenta de Google (la del email invitado) y acepta. Desde ese momento la extensión, con la sesión iniciada con esa misma cuenta, los muestra entre sí en las reuniones, con el rol de la invitación. Mientras no acepta, figura como «invitado como miembro (o admin) el … · todavía no aceptó» y podés reenviar o cancelar (×) la invitación.
4. Admins: con hacer admin / hacer miembro decidís quién más puede agregar y quitar personas. Un equipo siempre tiene al menos un admin: el último no puede pasar a miembro ni irse sin nombrar a otro.
5. Si alguien ya está en otro equipo de (psst)Psst, el link de la invitación le ofrece Salir y aceptar (sale de ese equipo y entra al tuyo en un solo paso) o Quedarme. Si es el único admin de un equipo con más gente, primero tiene que nombrar a otro admin; si está solo en su equipo, ese equipo se borra al aceptar. Si ya tiene cuenta y no tiene equipo, ve tu invitación al entrar al panel, con Aceptar e Ignorar (ignorarla la oculta 7 días; para vos sigue «pendiente»).

Para cortar el acceso de alguien: Tu equipo → la × de su fila. En menos de un minuto deja de ver presencia y de poder enviar o recibir. Para que la extensión también se desinstale de su navegador, quitá a esa persona de la unidad organizativa que tiene la instalación forzada (o quitá la extensión de esa unidad) en la consola de administración.

La unión automática por dominio (@tuempresa.com sin invitación) no está disponible en la beta. (psst)Psst es gratis mientras dure la beta.

---

English summary

1. Requirements: admin.google.com with Chrome admin rights; policies reaching the browsers (users signed in to Chrome with "apply all user policies", browsers enrolled in Chrome Enterprise Core, or managed ChromeOS); Chrome 116+.
2. Force install: Devices → Chrome → Apps & extensions → Users & browsers → pick the OU → yellow + → Add Chrome app or extension by ID → (psst)Psst's ID (ckopbanemnoojkdfhkckdmhdkgfodccf), From the Chrome Web Store → Save → Installation policy Force install + pin to browser toolbar (or Force install). Works for the unlisted listing too. Without the Admin console: ExtensionInstallForcelist = ckopbanemnoojkdfhkckdmhdkgfodccf;https://clients2.google.com/service/update2/crx. Each person still signs in once. Allow meet.google.com, accounts.google.com and api.psst.team in URL restrictions, and mark (psst)Psst's OAuth app as trusted in API controls if unconfigured third-party apps are blocked.
3. Extension policy: none. (psst)Psst reads no managed Chrome policy, and during the beta there are no team settings in the dashboard either (defaults apply; each person tunes theirs in the extension).
4. Build the team: https://psst.team → sign in → Your team → type a teammate's email, pick the role (member by default, or admin) → Add. The first email creates the team and makes you its admin; each person gets a one-time link (valid 7 days), signs in with that Google account and accepts. Admins can resend or cancel invitations, remove people and make admin / make member; a team always keeps at least one admin. Everyone is on one team only: someone already on another team must leave it first (Leave my team, also in the account menu, top right). Joining by domain is not available during the beta, which is free.

Resumo em português

1. Requisitos: admin.google.com com privilégios de administrador do Chrome; políticas chegando aos navegadores (usuários conectados ao Chrome com "aplicar todas as políticas de usuário", navegadores inscritos no Chrome Enterprise Core ou ChromeOS gerenciado); Chrome 116+.
2. Forçar a instalação: Dispositivos → Chrome → Apps e extensões → Usuários e navegadores → escolha a unidade organizacional → + amarelo → Adicionar app ou extensão do Chrome por ID → ID do (psst)Psst (ckopbanemnoojkdfhkckdmhdkgfodccf), Da Chrome Web Store → Salvar → Política de instalação Forçar instalação + fixar na barra de ferramentas (ou Forçar instalação). Funciona também com a página não listada. Sem o Admin Console: ExtensionInstallForcelist = ckopbanemnoojkdfhkckdmhdkgfodccf;https://clients2.google.com/service/update2/crx. Cada pessoa ainda precisa entrar uma vez. Libere meet.google.com, accounts.google.com e api.psst.team nas restrições de URL e marque o app OAuth do (psst)Psst como confiável em Controles de API se apps de terceiros não configurados estiverem bloqueados.
3. Política da extensão: nenhuma. O (psst)Psst não lê políticas gerenciadas do Chrome e, durante o beta, também não há configurações da equipe no painel (valem os padrões; cada pessoa ajusta os seus na extensão).
4. Montar a equipe: https://psst.team → entrar → Sua equipe → email de um colega e papel (membro por padrão, ou admin) → Adicionar. O primeiro email cria a equipe e você fica como admin; cada pessoa recebe um link de uso único (vale 7 dias), entra com essa conta do Google e aceita. Admins reenviam ou cancelam convites, removem pessoas e usam tornar admin / tornar membro; a equipe sempre tem pelo menos um admin. Cada pessoa está em uma só equipe: quem já está em outra precisa sair primeiro (Sair da minha equipe, também no menu da conta, no canto superior direito). A entrada por domínio não está disponível no beta, que é grátis.