Различия

Показаны различия между двумя версиями страницы.

--- articles:specialsoft:deployyandexbrowser [2024/10/27 09:26] – dragdrop
+++ articles:specialsoft:deployyandexbrowser [2024/12/18 11:52] (текущий) – dragdrop
@@ Строка 1: / Строка 1: @@
-====== Развертывание Яндекс Браузера в корпоративной сети на Windows/Linux ======
+====== Развертывание Яндекс Браузера в корпоративной сети на Windows/Astra Linux ======
 Чтобы развернуть Яндекс.Браузер в корпоративной сети - [[https://ya.cc/5Le2u7|соберите его используя конструктор по этой ссылке]]
@@ Строка 8: / Строка 8: @@
 Вы также можете установить корпоративный браузер сразу **с предустановленными сертификатами Минцифры** и **плагином госуслуг** с серверов Яндекса:
-<button type="success" block="true">**[[https://browser-corp-data.s3.yandex.net/installers/a7ea8562-b8e9-42b3-aeb3-79783e89e10b/YandexBrowser.msi|Скачать для Windows (x64)]]**</button>
+<button type="success" block="true">**[[https://browser-corp-data.s3.yandex.net/installers/f8241009-147c-4c19-b860-19017f418622/YandexBrowser.msi|Скачать для Windows (x64)]]**</button>
-<button type="success" block="true">**[[https://browser-corp-data.s3.yandex.net/installers/d683a808-df2a-4414-ae6a-a6f3a1b14cfc/YandexBrowser.msi|Скачать для Windows (x86)]]**</button>
+<button type="success" block="true">**[[https://browser-corp-data.s3.yandex.net/installers/4172ec8e-e53d-402b-b764-1a8e224b88bb/YandexBrowser.msi|Скачать для Windows (x86)]]**</button>
+<button type="primary" block="true">**[[https://browser-corp-prod.s3.yandex.net/buildZipArchives/6769cb83-a3d7-4868-bd2e-2738f7064511/ae5b47e4-b078-4b69-8ea3-04fef95dc402/YandexBrowser.ziphttps://browser-corp-prod.s3.yandex.net/buildZipArchives/6769cb83-a3d7-4868-bd2e-2738f7064511/ae5b47e4-b078-4b69-8ea3-04fef95dc402/YandexBrowser.zip|Скачать .deb для Astra, Debian, Deepin, Kali, Mint, Raspbian, Ubuntu (x64)]]**</button>
 Проверено с помощью [[https://www.virustotal.com/gui/url/433bec4456606bdf36615be75e9fcd4870a782654414e9c575ca18e4515a871f?nocache=1|Virustotal.com]]
@@ Строка 49: / Строка 51: @@
 **Перезагрузите компьютеры**, на которых нужно установить Браузер.
-====== Развертывание на Linux ======
+===== Развертывание на Astra Linux =====
+==== Создайте сетевую папку ====
-. Создайте сетевую папку
 Установите пакеты Samba и smbclient. Для этого выполните команду:
@@ Строка 114: / Строка 119: @@
 sudo smbclient //192.168.0.10/managed -U user
 </code>
+==== Настройте групповые политики. ====
+Список политик находится здесь: [[https://yandex.ru/support2/browser-corporate/ru/policy/list-ru|Тык]]
+Создайте в общей папке **/etc/opt/yandex/browser/policies/managed/** файл **managed_policies.json** с политиками.
+Укажите в файле политики, которые нужно принудительно применить на устройствах пользователей. Формат файла:
+<code>
+{
+  "ИМЯ_ПОЛИТИКИ1": ЗНАЧЕНИЕ1,
+  "ИМЯ_ПОЛИТИКИ2": ЗНАЧЕНИЕ2,
+  "ИМЯ_ПОЛИТИКИ3": ЗНАЧЕНИЕ3
+}
+</code>
+Значения политик:
+  * true и false — для политик, которые принимают всего два значения («Включить» и «Отключить»).
+  * 0, 1, 2 и т. д. — для политик, которые могут принимать несколько значений, например, IncognitoModeAvailability.
+  * адрес сайта, ID расширения и т. д. — для таких политик, как URLAllowlist и ExtensionInstallAllowlist.
+Пример файла **managed_policies.json**
+<code>
+{
+  "DisableScreenshots": true,
+  "RefererEnabledOnFaviconRequests": false,
+  "IncognitoModeAvailability": 1,
+  "URLBlocklist": ["*"],
+  "URLAllowlist": [
+    "example.com",
+    "https://server:8080/path",
+    "file://*"
+  ]
+}
+</code>
+Вы можете создать и заполнить файл через терминал, например при помощи команды:
+<code>
+cat > /etc/opt/yandex/browser/policies/managed/managed_policies.json
+{
+  "DisableScreenshots": true,
+  "RefererEnabledOnFaviconRequests": false,
+  "IncognitoModeAvailability": 1,
+  "URLBlocklist": ["*"],
+  "URLAllowlist": [
+    "example.com",
+    "https://server:8080/path",
+    "file://*"
+  ]
+}
+</code>
+Сохраните файл в папке **/etc/opt/yandex/browser/policies/managed/**