Настройка Яндекс Браузера для организаций позволяет централизованно управлять параметрами браузера на рабочих компьютерах: политиками, безопасностью, расширениями, прокси, стартовой страницей, сертификатами и другими корпоративными настройками.
На этой странице собраны основные направления администрирования корпоративного Яндекс Браузера и ссылки на подробные инструкции для системных администраторов.
Основные настройки корпоративного Яндекс Браузера
Корпоративные политики
Централизованное управление параметрами браузера на рабочих компьютерах организации.
Безопасность
Protect, сертификаты, расширения, сетевые ограничения и другие параметры корпоративной безопасности.
ADMX и ADML
Административные шаблоны для управления корпоративными параметрами браузера через GPO.
Прокси
Настройка доступа браузера в интернет через корпоративный прокси-сервер.
Расширения
Централизованная установка, разрешение, блокировка и управление расширениями браузера.
Стартовая страница
Настройка стартовой, домашней страницы и поведения браузера при запуске.
Корпоративные политики Яндекс Браузера
Политики позволяют администратору задавать единые параметры браузера для рабочих компьютеров организации. С их помощью можно централизованно управлять функциями браузера, безопасностью, сетевыми настройками, расширениями и другими параметрами.
В Windows политики обычно применяются через Active Directory и административные шаблоны. В Linux способ централизованного управления зависит от используемой инфраструктуры.
Настройка безопасности
В корпоративной среде браузер обычно настраивается с учётом требований информационной безопасности организации. Централизованно можно управлять защитными функциями, расширениями, сертификатами, разрешениями сайтов и сетевыми параметрами.
- параметры Protect и безопасного просмотра;
- разрешение и блокировка расширений;
- корпоративные сертификаты;
- HTTPS и SSL-инфраструктура;
- прокси и SSL inspection;
- разрешения сайтов;
- хранение паролей;
- корпоративные ограничения браузера.
Настройка прокси и сети
Если доступ в интернет в организации выполняется через прокси-сервер, параметры браузера необходимо согласовать с сетевой инфраструктурой. Ошибки прокси, сертификатов и фильтрации трафика могут приводить к тому, что корпоративные сайты не открываются или работают некорректно.
Управление расширениями
В организации можно определить, какие расширения разрешены пользователям, какие необходимо устанавливать автоматически, а какие следует заблокировать.
Такой подход особенно полезен для корпоративных сервисов, систем электронной подписи и расширений, которые должны присутствовать на всех рабочих местах.
Стартовая и домашняя страница
Для рабочих компьютеров можно централизованно определить стартовую страницу браузера, домашнюю страницу и адреса, которые должны открываться при запуске.
Это удобно, если сотрудникам необходимо сразу открывать корпоративный портал, внутреннюю информационную систему или другой рабочий ресурс.
КриптоПро и электронная подпись
Для работы с электронной подписью, государственными информационными системами и корпоративными веб-сервисами может потребоваться КриптоПро CSP, соответствующее расширение и корректно настроенные сертификаты.
ГОСТ и российские сертификаты
В отдельных корпоративных и государственных системах требуется работа с российскими криптографическими алгоритмами, ГОСТ TLS и сертификатами российских удостоверяющих центров.
Для этой темы используется отдельный раздел сайта, чтобы не смешивать общую настройку браузера и специализированные криптографические сценарии.
Что настроить после развёртывания браузера
После массовой установки браузера рекомендуется пройти базовый чек-лист корпоративной настройки.
- Подключите необходимые административные шаблоны.
- Определите набор корпоративных политик.
- Настройте прокси и сетевой доступ.
- Настройте необходимые расширения.
- Определите стартовую и домашнюю страницу.
- Настройте параметры безопасности.
- Проверьте корпоративные сертификаты.
- Проверьте КриптоПро и электронную подпись, если они используются.
- Проверьте применение политик на тестовом компьютере.
- Проверьте обновление браузера.
Как проверить, что настройки применились
После изменения корпоративных параметров важно проверить результат на тестовом компьютере. Если используются доменные политики Windows, дополнительно проверьте их применение стандартными инструментами операционной системы.
gpupdate /force
gpresult /rПрименённые политики Яндекс Браузера также можно проверить непосредственно в браузере:
browser://policyЕсли нужная политика отсутствует или показывает неожиданное значение, проверьте источник настройки, административные шаблоны и область применения GPO.
Проблемы с настройкой
Если настройки не применяются, браузер не работает через прокси или возникают проблемы с КриптоПро, используйте соответствующий раздел диагностики.
