Firefox用のEnterprise Policy Generatorアドオン

Enterprise Policy Generatorは、Firefox用のクロスプラットフォームポリシーファイルを作成するためのSörenHentzschelによるFirefox Webブラウザーの新しいアドオンです。エンタープライズおよびビジネス環境で使用するために設計されたポリシージェネレーターは、Firefoxユーザーまたはシステム管理者がインストールして使用できます。

Mozillaは エンタープライズポリシーエンジン に Firefox 60 そして Firefox 60 ESR 。それが含まれている間 Firefoxグループポリシーのサポート サポートされているバージョンのWindowsでは、管理者とユーザーが展開用の構成ファイルを作成できることも意味していました。

エンタープライズポリシーエンジンの主な利点は、クロスプラットフォームであるのに対し、グループポリシーオプションはWindowsデバイスでのみ使用できることです。

更新 ：Sörenは拡張機能のバージョン2.0を最近リリースしました。設定を保存、ロード、削除するオプションを追加します。

エンタープライズポリシージェネレーター

enterprise policy generator

Enterprise Policy Generatorは、公式の後継ではありません CCK2ウィザード 、組織が過去にFirefoxの展開に使用したFirefoxアドオン。 CCK2ウィザードはFirefox 57以降と互換性がありません。公式の後継ではありませんが、人気のある互換性のない拡張機能とコア機能セットを共有していると言っても過言ではありません。

Enterprise Policy Generatorは、MozillaがFirefox 60に追加したすべてのポリシーをサポートします。ゾーレンは、新しいポリシーがリリースされたときに拡張機能を更新し、各ポリシーにバージョン情報を追加して、個々のポリシーに必要なFirefoxバージョンを明確にする予定です。

使い方は簡単です。ショートカットShift-F10を使用してポリシー生成ページを開くか、Firefoxツールバーの拡張機能のアイコンをクリックして実行できます。

拡張機能では、すべてのポリシーがグループに分類されて認識しやすくなり、ポリシーがFirefoxとFirefox ESRの通常のバージョンで利用できるか、またはWebブラウザの拡張サポートリリースのみで利用できるかが示されます。

ポリシーの前のボックスをオンにして構成ファイルに含めるか、ボックスをオフのままにして、機能または設定のデフォルトのFirefoxステータスを維持します。

一部のポリシーには追加のデータが必要ですが、その他のポリシーは単純な有効化/無効化の設定です。たとえば、「拡張機能のインストール、アンインストール、またはロック」を選択した場合、アドインのインストールパス、アドオンの削除またはロック用の拡張機能IDを指定するように求められます。

enterprise policy generator configure

テキスト入力が必要なフィールドもあれば、オプションを選択するメニューとして表示されるフィールドもあります。

ここで批判することが1つあるとすれば、それを選択する前にポリシーが追加の入力を必要とするかどうかの指示がないということです。確かに、それは大したことではなく、追加の入力が必要かどうかは大多数にとって明らかです。

現在、この拡張機能を使用できます：

  • アドオンマネージャーへのアクセスをブロックする（about：addons）
  • ブラウザ構成へのアクセスをブロックする（about：config）
  • コンテンツ内のプロファイルマネージャーへのアクセスをブロックする（about：profiles）
  • トラブルシューティング情報ページへのアクセスをブロックする（about：support）
  • シークレットブラウジングモードを無効にする
  • フォームと検索バーの履歴を無効にする
  • 組み込みのPDFビューア（pdf.js）を無効にする
  • 組み込みのスクリーンショットツールを無効にする（Firefoxスクリーンショット）
  • 組み込みの開発者ツールを無効にする
  • MozillaのサービスであるPocketの統合を無効にする
  • Firefox SyncなどのFirefoxアカウントベースのサービスを無効にする
  • マスターパスワード機能を無効にする
  • 画像をデスクトップの背景として設定する機能を無効にする
  • 最後の閲覧履歴を忘れるのに使用できる「忘れる」ツールバーボタンを無効にする
  • ライブラリの[別のブラウザーからデータをインポート]メニュー項目を無効にする
  • about：supportの[Firefoxを更新]ボタンを無効にする
  • アドオンを無効にしてFirefoxを再起動する機能を無効にします（セーフモード）
  • ヘルプメニューの[フィードバックの送信]および[不正なサイトの報告]メニュー項目を無効にする
  • デフォルトでメニューバーを表示する
  • デフォルトでブックマークツールバーを表示する
  • ホームページを設定する（Firefox ESRでのみ機能）
  • 検索バーが統合されているか分離されているか（Firefox ESRでのみ機能）
  • Firefoxに組み込まれている検索エンジンのリストを変更します（Firefox ESRでのみ機能します）
  • スマートブックマーク（最もアクセスされた最近のタグ）を含む、Firefoxにバンドルされているデフォルトのブックマークを作成しないでください。注：このポリシーは、プロファイルを最初に実行する前に使用した場合にのみ有効です
  • デフォルトのブックマークを作成する
  • Webサイトにアドオンのインストールを許可する
  • 拡張機能のインストール、アンインストール、またはロック
  • Webサイトへのアクセスをブロックします。 「」を使用して、すべてのURLをブロックできます。すべての有効なエントリについては、情報リンクを参照してください。ただし、HTTPSとHTTPのみがサポートされています。 （Firefox ESRでのみ機能）
  • インターネットへのプロキシアクセスを構成する
  • 統合認証をサポートするサイト（Firefox ESRでのみ機能）
  • WebサイトによるCookieの設定を許可または拒否する
  • シャットダウン時にすべてのブラウザデータをクリアする
  • 追跡保護を有効または無効にする
  • Flashプラグインの使用を許可または拒否する
  • 特定のセキュリティ警告が回避されるのを防ぐ
  • Windows証明書ストアから証明書を読み取る（Windowsのみ）
  • Firefoxが更新されないようにする（Firefox ESRでのみ機能）
  • Firefoxがシステムアドオンをインストールおよび更新しないようにする（Firefox ESRでのみ機能）
    FirefoxがテクニカルデータとインタラクションデータをMozillaに送信しないようにします（テレメトリ）（Firefox ESRでのみ機能します）
  • Firefoxがスタディをインストールして実行しないようにする（SHIELDスタディ）
  • ポップアップの使用を許可または拒否する
  • 保存されたログインとパスワードを記憶することをFirefoxに許可または禁止する
  • 起動時にFirefoxがデフォルトのブラウザかどうかを確認しない
  • 最初の実行ページを上書きします。最初の実行ページを無効にする場合は、このポリシーを空白に設定します。 （Firefox ESRでのみ機能）
  • 更新後の「新着情報」ページを上書きします。更新後のページを無効にする場合は、このポリシーを空白に設定します。 （Firefox ESRでのみ機能）

説明は、個々のポリシーの機能を理解するのに十分です。一部のポリシーには、MozillaのDeveloper Networkサイトにつながる「詳細情報」リンクが含まれています。

導入手順

利用可能なリストからポリシーを選択したら、[ポリシーの生成]ボタンをクリックします。拡張機能は、ポリシーファイルのJSON構造を表示します。自分でデータをコピーしてpolicies.jsonファイルを作成するか、「download policies.json」をクリックしてローカルシステムにファイルをダウンロードします。

システムのFirefoxプログラムフォルダー（プロファイルフォルダーではない）にdistributionというフォルダーを作成し、代わりにpolicies.jsonファイルを配置する必要があります。

選択したポリシーは、Firefoxブラウザーの起動時に自動的に適用されます。ポリシーファイルはプログラムフォルダに配置されるため、すべてのFirefoxプロファイルに自動的に適用されます。

おわりに

管理者は手動でポリシーファイルを作成できますが、Enterprise Policy Generatorはプロセス全体をより快適かつ簡単にします。

現在のバージョンの1つの欠点は、ポリシー構成が保存されないことです。つまり、既存の構成を更新することはできませんが、ポリシーファイルを更新する必要があるたびに新しく開始する必要があります。

Sörenは、保存と読み込みのオプションを拡張機能に追加して、後で処理する予定です。

当面は、個別のポリシーを既存のファイルに手動で追加できます。

Enterprise Policy Generatorは、Firefoxの便利な拡張機能です。これは管理者にとって最も魅力的なものですが、Firefoxのホームユーザーは、単一のシステムまたはホームネットワークのどちらで行うかに関係なく、ブラウザーの構成にも使用できます。