Делаем firefox корпоративным браузером

[s207883]

Давно задаюсь вопросом, а почему нельзя поставить пользователям 2 браузера?

ie11 и хром/лису/не важно . Мы и старый софт сохраняем рабочим и новый можем пилить на современном браузере.

Почему-то всегда все (личное оценочное суждение) предпочитают тратить ресурсы на поддержку легаси, но не на установку софта.

[alef13]

Не всегда это пользователям нравится - вспомни основные принципы макоси, что-то вроде: "делать только одним способом". Хочется из корпоративного портала работать с одним инструментом. Поддержке тоже проще. И обновлять дыры (а браузеры обновляются очень часто) проще, т.е. служба безопасности будет меньше напрягать.

[aim]

значит tls3 врубить можно, а ie11 оставить нельзя?! нестыковочка...

[alef13]

Замена ie11 на firefox это побочка от перехода на отечественную ОС. По контексту видно :)

[aborouhin]

Для корпоративного внедрения логично бы ещё свой сервер синхронизации поднимать. А то Mozilla - это, конечно не Гугл и тем более не, прости господи, Яндекс, - но отдавать им на хранение данные пользователей тоже без лишней надобности не стóит. Раньше для этого был syncserver, потом его прекратили поддерживать, сейчас syncstorage-rs.

[alef13]

Данные не отдаются - сеть как я писал, буквально за семью печатями:) . Идея со своим синксервером интересная, но наверное лишняя, "гулящих " юзеров в моем энтерпрайзе нет

[dartraiden]

но отдавать им на хранение данные пользователей тоже без лишней надобности не стóит

Стоит учитывать, что данные шифруются перед отправкой на сервер.

[LAG_LAGbI4]

С проблемами автора не сталкивался.

Сталкивался с проблемами настройки браузеров на различных торговых площадках. Всё сводится к тому, что у пользователя на компьютере появляются все возможные браузеры включая экзотику типа хромиум гост. Для некоторых площадок даже отдельного браузера мало. Им нужен отдельный профиль со своим списком плагинов и читкой кэшей после каждого закрытия.

[Johan_Palych]

В корпоративной сети развернут ActiveDirectory/DC(Window, Samba 4, ipa-server)?
Workstations на базе ROSA и RED OS в домене?

Зачем столько кликов и букв?
about:preferences#privacy - Просмотр сертификатов
about:preferences#privacy - Устройства защиты

Manage updates, policies & customization
https://support.mozilla.org/en-US/products/firefox-enterprise/policies-customization-enterprise
https://support.mozilla.org/ru/products/firefox-enterprise/policies-customization-enterprise

Alt Linux out of the box GPO: AD-Samba, ADMX Mozilla Firefox, ADMX Google Chrome

https://www.altlinux.org/Групповые_политики

Configuring Firefox to use Kerberos for SSO

https://access.redhat.com/documentation/en-us/red_hat_enterprise_linux/5/html/deployment_guide/sso-config-firefox

Chromium-gost в отечественных дистрибутивах:

Браузер Сhromium с протоколом TLS, плагин Госуслуг и плагин КриптоПро
https://redos.red-soft.ru/base/other-soft/szi/install-chromium-tls/

Chromium-gost — ALT Linux Wiki
https://www.altlinux.org/Chromium-gost

Chromium-gost, который имеется в штатном репозитории Astra Linux
sudo apt install chromium chromium-gost
https://easyastra.ru/Article/ЭЦП/ЭЦП.pdf

ROSA FRESH DESKTOP 12(CHROME Workstation)
Chromium из репозитория поддерживает ГОСТ TLS через КриптоПро

https://github.com/deemru/Chromium-Gost/releases