Расширения в Яндекс Браузере для организаций

Расширения в Яндекс Браузере для организаций можно устанавливать вручную или централизованно управлять ими с помощью корпоративных политик. Это удобно, если определённые расширения должны быть установлены на всех рабочих компьютерах или, наоборот, использование некоторых дополнений необходимо запретить.

В корпоративной среде управление расширениями особенно важно для безопасности, стандартизации рабочих мест и автоматической установки необходимых инструментов.

Зачем централизованно управлять расширениями

Если каждый пользователь самостоятельно устанавливает любые расширения, администраторам сложнее контролировать браузер и поддерживать единые настройки.

автоматически устанавливать нужные расширения;
запрещать нежелательные дополнения;
создавать список разрешённых расширений;
поддерживать одинаковую конфигурацию рабочих мест;
снижать риск установки подозрительных дополнений;
быстро распространять корпоративные инструменты.

Как установить расширение в Яндекс Браузере

На отдельном компьютере расширение можно установить стандартным способом через каталог поддерживаемых дополнений. Пользователь открывает страницу нужного расширения и подтверждает его установку.

Для одного или нескольких компьютеров этого обычно достаточно. Но если расширение требуется на большом количестве рабочих станций, лучше использовать централизованные политики.

Централизованная установка расширений через политики

В Яндекс Браузере для организаций управление расширениями можно включить в общую систему корпоративных политик.

Администратор может централизованно задавать, какие дополнения разрешены, запрещены или должны устанавливаться автоматически.

Политики Яндекс Браузера

ADMX и ADML

Обязательная установка расширений

Для корпоративных рабочих мест часто нужно, чтобы определённое расширение присутствовало у всех пользователей и не удалялось вручную.

Такой режим обычно используется для:

корпоративных расширений;
средств электронной подписи;
инструментов информационной безопасности;
расширений для внутренних веб-систем;
служебных дополнений организации.

Вместо ручной установки на каждом компьютере администратор задаёт расширение корпоративной политикой.

Запрет установки расширений

В организациях с повышенными требованиями к безопасности можно ограничить самостоятельную установку дополнений пользователями.

При необходимости администратор может использовать модель, при которой:

все расширения запрещены по умолчанию;
разрешены только определённые дополнения;
отдельные расширения устанавливаются принудительно;
нежелательные расширения блокируются.

Белый и чёрный список расширений

В корпоративной конфигурации удобно разделять расширения на разрешённые и запрещённые.

Подход	Как работает
Белый список	Разрешена установка только заранее одобренных расширений
Чёрный список	Большинство дополнений разрешено, но определённые расширения заблокированы
Принудительная установка	Расширение автоматически добавляется пользователю

Как узнать идентификатор расширения

При настройке корпоративной политики для расширения может понадобиться его уникальный идентификатор.

Обычно его можно определить по странице расширения или через служебные страницы браузера, где отображаются установленные дополнения.

Перед массовым применением политики обязательно проверьте идентификатор на тестовом компьютере, чтобы не назначить пользователям неправильное расширение.

Управление расширениями через GPO

В доменной инфраструктуре настройки расширений удобно применять через GPO. Для этого административные шаблоны Яндекс Браузера подключаются в Active Directory, после чего необходимые политики назначаются пользователям или компьютерам.

Общая схема выглядит так:

ADMX / ADML
      ↓
Политика расширений
      ↓
GPO
      ↓
OU с пользователями или компьютерами
      ↓
Яндекс Браузер

Развёртывание и управление через GPO

Как обновить групповые политики

После изменения настроек на тестовом компьютере можно принудительно обновить групповые политики:

gpupdate /force

Затем проверьте, получила ли рабочая станция нужную GPO:

gpresult /r

Как проверить политики расширений в браузере

После применения GPO полезно проверить, получил ли браузер корпоративную политику.

Откройте в адресной строке:

browser://policy

На этой странице можно увидеть политики, которые были переданы Яндекс Браузеру, и их текущие значения.

Если расширение не устанавливается через политику

Если расширение назначено, но не появилось в Яндекс Браузере, проверьте:

правильность идентификатора расширения;
наличие необходимой политики;
применяется ли нужная GPO;
актуальны ли ADMX и ADML;
не конфликтует ли политика с другим правилом;
доступен ли источник расширения;
видит ли браузер политику через browser://policy;
не требуется ли перезапуск браузера.

Если пользователь может удалить обязательное расширение

Если расширение должно быть обязательным, но пользователь может удалить его вручную, проверьте тип применяемой политики. Обычная установка расширения и принудительное корпоративное назначение — разные сценарии.

Для действительно обязательного дополнения необходимо использовать политику, которая управляет установкой централизованно.

Расширения и безопасность

Расширения получают дополнительные возможности внутри браузера, поэтому в корпоративной среде их стоит контролировать так же внимательно, как и другое программное обеспечение.

не устанавливайте неизвестные расширения без проверки;
ограничивайте дополнения с избыточными разрешениями;
используйте список одобренных расширений;
периодически проверяйте используемые дополнения;
удаляйте расширения, которые больше не нужны организации.

Настройки безопасности

КриптоПро и расширения Яндекс Браузера

Один из распространённых корпоративных сценариев связан с КриптоПро и электронной подписью. Для работы веб-сервисов может потребоваться специальное расширение, а также установленное на компьютере дополнительное программное обеспечение.

КриптоПро — отдельная большая тема, поэтому для установки, настройки и решения ошибок лучше использовать специализированные инструкции.

Яндекс Браузер и КриптоПро

Ручная установка или централизованное управление

Сценарий	Рекомендуемый способ
Один компьютер	Ручная установка
Несколько тестовых компьютеров	Ручная установка или локальная политика
Доменная инфраструктура	GPO
Расширение обязательно для всех	Принудительная корпоративная политика
Необходимо запретить сторонние дополнения	Централизованная политика

Управление расширениями в Яндекс Браузере для организаций