Надстройка Enterprise Policy Generator для Firefox

Генератор корпоративной политики — это новое дополнение для веб-браузера Firefox от Сёрена Хентцшеля для создания файлов кросс-платформенных политик для Firefox. Созданный для использования в корпоративных и бизнес-средах, генератор политик может быть установлен и использован любым пользователем Firefox или системным администратором.

Mozilla запустила Механизм корпоративной политики в Firefox 60 а также Firefox 60 ESR. Хотя это включало Поддержка групповой политики Firefox для поддерживаемых версий Windows это также означало, что администраторы и пользователи могли создавать файлы конфигурации для развертывания.

Основное преимущество Enterprise Policy Engine заключается в том, что он кроссплатформенный, тогда как опция групповой политики доступна только для устройств Windows.

Обновить : Sören недавно выпустила версию 2.0 расширения. Он добавляет параметры для сохранения, загрузки и удаления конфигураций.

Генератор корпоративной политики

Генератор корпоративной политики не является официальным преемником Мастер CCK2, надстройка Firefox, которую организации использовали в прошлом для развертывания Firefox. Мастер CCK2 несовместим с Firefox 57 или новее. Хотя он и не является официальным преемником, будет справедливо сказать, что он разделяет основной набор функций с популярным, но теперь несовместимым расширением.

Генератор корпоративной политики поддерживает все политики, которые Mozilla добавила в Firefox 60. Sören планирует обновить расширение, когда будут выпущены новые политики, а также добавить информацию о версии в каждую политику, чтобы было ясно, какая версия Firefox требуется для отдельных политик.

Использование простое: вы можете использовать сочетание клавиш Shift-F10, чтобы открыть страницу создания политики, или щелкните значок расширения на панели инструментов Firefox, чтобы сделать это.

В расширении перечислены все политики, отсортированные по группам для облегчения распознавания, и показано, доступна ли политика для обычных версий Firefox и Firefox ESR или только для версий расширенной поддержки веб-браузера.

Просто установите флажок перед политикой, чтобы включить ее в файл конфигурации, или оставьте поле снятым, чтобы сохранить статус функции или параметра Firefox по умолчанию.

Некоторые политики требуют дополнительных данных, в то время как другие представляют собой простые настройки включения / отключения. Например, если вы выберете «установить, удалить или заблокировать расширения», вам будет предложено указать пути установки надстроек, идентификаторы расширений для удаления или блокировки надстроек.

Некоторые поля требуют ввода текста, а другие представляют собой меню, из которых вы выбираете параметры.

Если есть что критиковать здесь, так это то, что нет никаких указаний на то, требует ли политика дополнительных входных данных или нет, прежде чем вы ее выберете. Конечно, это не имеет большого значения, и для большинства ясно, требуется ли дополнительный ввод или нет.

Вот для чего вы можете использовать расширение прямо сейчас:

• Заблокировать доступ к менеджеру дополнений (about: addons)
• Заблокировать доступ к конфигурации браузера (about: config)
• Заблокируйте доступ к встроенному менеджеру профилей (about: profiles)
• Заблокируйте доступ к странице информации об устранении неполадок (about: support)
• Отключить режим приватного просмотра
• Отключить историю формы и панели поиска
• Отключите встроенную программу просмотра PDF (pdf.js)
• Отключите встроенный инструмент для создания снимков экрана (Скриншоты Firefox)
• Отключите встроенные инструменты разработчика
• Отключить интеграцию Pocket, сервиса от Mozilla
• Отключите службы на основе учетной записи Firefox, такие как Firefox Sync
• Отключить функцию мастер-пароля
• Отключите функцию, чтобы установить изображение в качестве фона рабочего стола
• Отключите кнопку «Забыть» на панели инструментов, которую можно использовать, чтобы забыть историю последнего просмотра.
• Отключите пункт меню «Импортировать данные из другого браузера» в библиотеке.
• Отключите кнопку «Обновить Firefox» в about: support
• Отключить возможность перезапуска Firefox с отключенными надстройками (безопасный режим)
• Отключите пункты меню «Отправить отзыв» и «Сообщить о мошенническом сайте» в меню справки.
• Показывать строку меню по умолчанию
• По умолчанию показывать панель закладок
• Установить домашнюю страницу (работает только в Firefox ESR)
• Единая или отдельная панель поиска (работает только в Firefox ESR)
• Изменяет список поисковых систем, встроенных в Firefox (работает только в Firefox ESR)
• Не создавайте закладки по умолчанию в комплекте с Firefox, включая умные закладки (наиболее посещаемые, последние теги). Примечание: эта политика эффективна только в том случае, если она используется до первого запуска профиля.
• Создать закладки по умолчанию
• Разрешить веб-сайтам устанавливать надстройки
• Установить, удалить или заблокировать расширения
• Блокирует посещение веб-сайтов. Вы можете использовать «» для блокировки всех URL-адресов. См. Информационную ссылку для всех допустимых записей, но поддерживаются только HTTPS и HTTP. (работает только в Firefox ESR)
• Настроить прокси-доступ в Интернет
• Сайты, поддерживающие встроенную аутентификацию (работает только в Firefox ESR)
• Разрешить или запретить веб-сайтам устанавливать файлы cookie
• Очистить все данные браузера при завершении работы
• Включение или отключение защиты от отслеживания
• Разрешить или запретить использование плагина Flash
• Предотвратить обход определенных предупреждений системы безопасности
• Чтение сертификатов из хранилища сертификатов Windows (только для Windows)
• Запретить обновление Firefox (работает только в Firefox ESR)
• Запретить Firefox устанавливать и обновлять системные надстройки (работает только в Firefox ESR)
  Запретить Firefox отправлять технические данные и данные взаимодействия в Mozilla (телеметрия) (работает только в Firefox ESR)
• Запретить Firefox устанавливать и запускать исследования (исследования SHIELD)
• Разрешить или запретить использование всплывающих окон
• Разрешить или запретить Firefox предлагать запоминать сохраненные логины и пароли
• Не проверяйте, является ли Firefox браузером по умолчанию при запуске
• Отменить первую страницу запуска. Задайте для этой политики значение пустое, если вы хотите отключить страницу первого запуска. (работает только в Firefox ESR)
• Переопределите страницу «Что нового» после обновления. Установите для этой политики значение пустое, если вы хотите отключить страницу после обновления. (работает только в Firefox ESR)

Описаний достаточно, чтобы понять, что делают отдельные политики. Некоторые политики включают ссылки «дополнительная информация», ведущие на сайт Mozilla Developer Network.

Инструкции по развертыванию

После того, как вы выбрали политики из доступного списка, нажмите кнопку создания политик. Расширение отображает структуру JSON файла политики; вы можете скопировать данные и создать файл policy.json самостоятельно или щелкнуть «загрузить policy.json», чтобы загрузить файл в локальную систему.

Необходимо создать папку с именем distribution в папке программы Firefox (а не в папке профиля) в системе и вместо нее разместить файл policy.json.

Выбранные политики применяются автоматически при запуске браузера Firefox. Поскольку файл политик находится в папке программы, он автоматически применяется ко всем профилям Firefox.

Вывод

Администраторы могут создавать файлы политик вручную, но Enterprise Policy Generator делает весь процесс более удобным и простым.

Одним из недостатков текущей версии является то, что конфигурации политик не сохраняются, что означает, что вы не можете обновлять существующие конфигурации, но вам нужно начинать заново каждый раз, когда вам нужно обновить файл политик.

Сорен планирует добавить в расширение опции сохранения и загрузки позже, и тогда они позаботятся об этом.

Тем временем вы можете вручную добавить отдельные политики к существующим файлам.

Генератор корпоративной политики — полезное расширение для Firefox. Хотя это может больше всего понравиться администраторам, домашние пользователи Firefox также могут использовать его для настройки браузера независимо от того, делают ли они это в одной системе или в домашней сети.