Firefox的企业策略生成器附加组件

尝试消除问题的工具

Enterprise Policy Generator是SörenHentzschel的Firefox Web浏览器的新附加组件，用于为Firefox创建跨平台策略文件。专为在企业和业务环境中使用而设计，策略生成器可以由任何Firefox用户或系统管理员安装和使用。

Mozilla推出了 企业政策引擎 在 Firefox 60 和 Firefox 60 ESR 。虽然其中包括 Firefox组策略支持 对于受支持的Windows版本，这还意味着管理员和用户可以创建配置文件以进行部署。

企业策略引擎的核心优势在于它是跨平台的，而“组策略”选项仅适用于Windows设备。

更新资料 ：Sören最近发布了该扩展程序的2.0版。它添加了用于保存，加载和删除配置的选项。

企业策略生成器

enterprise policy generator

企业策略生成器不是的正式后继产品 CCK2向导 ，这是组织过去用来部署Firefox的Firefox插件。 CCK2向导与Firefox 57或更高版本不兼容。虽然不是正式的继承者，但可以说它与流行但现在不兼容的扩展共享核心功能集。

企业策略生成器支持Mozilla添加到Firefox 60的所有策略。Sören计划在发布新策略时更新扩展名，并为每个策略添加版本信息，以便明确各个策略需要哪个Firefox版本。

用法很简单：您可以使用Shift-F10快捷方式打开策略生成页面，或单击Firefox工具栏中的扩展图标。

该扩展列出了所有策略，并按组进行了分类，以便于识别，并揭示了策略是否适用于Firefox和Firefox ESR的常规版本，或者仅适用于Web浏览器的扩展支持版本。

只需选中策略前面的框以将其包含在配置文件中，或取消选中该框即可保留该功能或设置的默认Firefox状态。

一些策略需要其他数据，而另一些则是简单的启用/禁用首选项。例如，如果选择“安装，卸载或锁定扩展名”，则要求您指定加载项安装路径，用于删除或锁定加载项的扩展名ID。

enterprise policy generator configure

有些字段需要输入文字，而另一些字段则是从中选择选项的菜单。

如果在这里要批评的一件事，那就是在选择策略之前，没有迹象表明策略是否需要其他输入。当然，这没什么大不了的，对于大多数人来说是否需要额外的投入是显而易见的。

现在，您可以使用扩展程序：

  • 禁止访问插件管理器（关于：插件）
  • 阻止访问浏览器配置（关于：config）
  • 阻止访问内容内配置文件管理器（关于：配置文件）
  • 阻止访问故障排除信息页面（关于：支持）
  • 禁用私人浏览模式
  • 禁用表单和搜索栏历史记录
  • 禁用内置的PDF查看器（pdf.js）
  • 禁用内置的截图工具（Firefox截图）
  • 禁用内置的开发人员工具
  • 禁用Mozilla的服务Pocket的集成
  • 禁用基于Firefox帐户的服务，例如Firefox Sync
  • 禁用主密码功能
  • 禁用该功能以将图像设置为桌面背景
  • 禁用“忘记”工具栏按钮，该按钮可用于忘记最近的浏览历史记录
  • 禁用库中的“从其他浏览器导入数据”菜单项
  • 在about：support中禁用“刷新Firefox”按钮
  • 禁用在禁用加载项的情况下重新启动Firefox的功能（安全模式）
  • 禁用帮助菜单中的菜单项“提交反馈”和“报告欺骗性站点”
  • 默认显示菜单栏
  • 默认显示书签工具栏
  • 设置主页（仅在Firefox ESR中有效）
  • 搜索栏是统一的还是单独的（仅在Firefox ESR中有效）
  • 修改Firefox内置的搜索引擎列表（仅在Firefox ESR中有效）
  • 请勿创建与Firefox捆绑在一起的默认书签，包括智能书签（访问量最大的最新标签）。注意：此政策仅在第一次运行配置文件之前使用才有效
  • 创建默认书签
  • 允许网站安装加载项
  • 安装，卸载或锁定扩展
  • 阻止访问网站。您可以使用“”阻止所有URL。有关所有有效条目，请参见信息链接，但仅支持HTTPS和HTTP。 （仅在Firefox ESR中有效）
  • 配置对Internet的代理访问
  • 支持集成身份验证的站点（仅在Firefox ESR中有效）
  • 允许或拒绝网站设置Cookie
  • 关机时清除所有浏览器数据
  • 启用或禁用跟踪保护
  • 允许或拒绝使用Flash插件
  • 防止绕过某些安全警告
  • 从Windows证书存储区读取证书（仅Windows）
  • 阻止Firefox更新（仅在Firefox ESR中有效）
  • 阻止Firefox安装和更新系统加载项（仅在Firefox ESR中有效）
    阻止Firefox将技术数据和交互数据发送到Mozilla（遥测）（仅在Firefox ESR中有效）
  • 阻止Firefox安装和运行研究（SHIELD研究）
  • 允许或拒绝弹出窗口使用
  • 允许或禁止Firefox提供记住已保存的登录名和密码的功能
  • 启动时不要检查Firefox是否是默认浏览器
  • 覆盖第一个运行页面。如果要禁用第一个运行页面，请将此策略设置为空白。 （仅在Firefox ESR中有效）
  • 覆盖更新后的“新功能”页面。如果要禁用更新后页面，请将此策略设置为空白。 （仅在Firefox ESR中有效）

这些描述足以理解单个策略的作用。一些政策包括指向Mozilla开发人员网络站点的“更多信息”链接。

部署说明

从可用列表中选择策略后，单击“生成策略”按钮。该扩展名显示策略文件的JSON结构。您可以自己复制数据并创建policys.json文件，也可以单击“ download Policies.json”将文件下载到本地系统。

有必要在系统的Firefox程序文件夹（不是配置文件文件夹）中创建一个名为distribution的文件夹，然后放置policy.json文件。

选定的策略会在Firefox浏览器启动时自动应用。由于策略文件位于程序文件夹中，因此它自动应用于所有Firefox配置文件。

结束语

管理员可以手动创建策略文件，但是企业策略生成器使整个过程更加舒适和轻松。

当前版本的一个缺点是未保存策略配置，这意味着您无法更新现有配置，但是每次需要更新策略文件时都需要重新启动。

Sören计划在以后的某个时间点将扩展的保存和加载选项添加到该扩展包中。

同时，您可以手动将单个策略添加到现有文件中。

企业策略生成器是Firefox的有用扩展。尽管它最吸引管理员，但Firefox家庭用户也可以使用它来配置浏览器，无论他们是在单个系统还是家庭网络上进行配置。