Benaia.ai Browser Protection — instalação gerenciada pela TI
============================================================

PT-BR
1. Gere os pacotes de política na plataforma (Extensão de Browser > Instalação e Dispositivos > Avançado):
   Intune (OMA-URI), GPO (.reg), Jamf (.mobileconfig) ou Google Admin.
2. A política aplica ExtensionInstallForcelist e ExtensionSettings com
   "installation_mode": "force_installed" e o update_url da Benaia.
   Com isso o navegador instala a extensão sozinho e o colaborador NÃO consegue
   desativá-la nem removê-la em chrome://extensions (o botão fica bloqueado,
   com o aviso "Instalada pela sua organização").
3. O token de vínculo (enrollment_token) vai na política gerenciada
   ("3rdparty" > extensions > <ID> ou chave Policies\...\3rdparty\extensions\<ID>\policy):
   o navegador se vincula à empresa sem ação do colaborador.
4. Se um dispositivo da empresa ficar mais de 30 minutos sem sinal em horário comercial,
   os administradores recebem alerta no sino e por e-mail.
Instalação manual (sem política): o colaborador pode desligar a extensão; use só em teste.

EN
1. Generate the policy packages in the platform (Browser Extension > Install & Devices > Advanced).
2. The policy sets ExtensionInstallForcelist and ExtensionSettings with
   "installation_mode": "force_installed" and the Benaia update_url, so users
   cannot disable or remove the extension.
3. The enrollment_token in the managed policy links the browser to the company automatically.
4. A company device silent for more than 30 minutes during business hours alerts admins (bell + email).
Manual install (no policy): users can turn the extension off; use for testing only.
