Различия

Показаны различия между двумя версиями страницы.

--- articles:specialsoft:deployyandexbrowser [2024/10/27 09:26] – dragdrop
+++ articles:specialsoft:deployyandexbrowser [2024/10/27 09:44] (текущий) – dragdrop
@@ Строка 1: / Строка 1: @@
-====== Развертывание Яндекс Браузера в корпоративной сети на Windows/Linux ======
+====== Развертывание Яндекс Браузера в корпоративной сети на Windows/Astra Linux ======
 Чтобы развернуть Яндекс.Браузер в корпоративной сети - [[https://ya.cc/5Le2u7|соберите его используя конструктор по этой ссылке]]
@@ Строка 11: / Строка 11: @@
 <button type="success" block="true">**[[https://browser-corp-data.s3.yandex.net/installers/d683a808-df2a-4414-ae6a-a6f3a1b14cfc/YandexBrowser.msi|Скачать для Windows (x86)]]**</button>
+<button type="primary" block="true">**[[https://browser-corp-prod.s3.yandex.net/buildZipArchives/1dd00f9c-38be-469c-bc15-fde78ac540a9/10afd6e1-8c8f-4264-9778-418419604cad/YandexBrowser.zip|Скачать .deb для Astra, Debian, Deepin, Kali, Mint, Raspbian, Ubuntu (x64)]]**</button>
 Проверено с помощью [[https://www.virustotal.com/gui/url/433bec4456606bdf36615be75e9fcd4870a782654414e9c575ca18e4515a871f?nocache=1|Virustotal.com]]
@@ Строка 49: / Строка 51: @@
 **Перезагрузите компьютеры**, на которых нужно установить Браузер.
-====== Развертывание на Linux ======
+===== Развертывание на Astra Linux =====
+==== Создайте сетевую папку ====
-. Создайте сетевую папку
 Установите пакеты Samba и smbclient. Для этого выполните команду:
@@ Строка 114: / Строка 119: @@
 sudo smbclient //192.168.0.10/managed -U user
 </code>
+==== Настройте групповые политики. ====
+Список политик находится здесь: [[https://yandex.ru/support2/browser-corporate/ru/policy/list-ru|Тык]]
+Создайте в общей папке **/etc/opt/yandex/browser/policies/managed/** файл **managed_policies.json** с политиками.
+Укажите в файле политики, которые нужно принудительно применить на устройствах пользователей. Формат файла:
+<code>
+{
+  "ИМЯ_ПОЛИТИКИ1": ЗНАЧЕНИЕ1,
+  "ИМЯ_ПОЛИТИКИ2": ЗНАЧЕНИЕ2,
+  "ИМЯ_ПОЛИТИКИ3": ЗНАЧЕНИЕ3
+}
+</code>
+Значения политик:
+  * true и false — для политик, которые принимают всего два значения («Включить» и «Отключить»).
+  * 0, 1, 2 и т. д. — для политик, которые могут принимать несколько значений, например, IncognitoModeAvailability.
+  * адрес сайта, ID расширения и т. д. — для таких политик, как URLAllowlist и ExtensionInstallAllowlist.
+Пример файла **managed_policies.json**
+<code>
+{
+  "DisableScreenshots": true,
+  "RefererEnabledOnFaviconRequests": false,
+  "IncognitoModeAvailability": 1,
+  "URLBlocklist": ["*"],
+  "URLAllowlist": [
+    "example.com",
+    "https://server:8080/path",
+    "file://*"
+  ]
+}
+</code>
+Вы можете создать и заполнить файл через терминал, например при помощи команды:
+<code>
+cat > /etc/opt/yandex/browser/policies/managed/managed_policies.json
+{
+  "DisableScreenshots": true,
+  "RefererEnabledOnFaviconRequests": false,
+  "IncognitoModeAvailability": 1,
+  "URLBlocklist": ["*"],
+  "URLAllowlist": [
+    "example.com",
+    "https://server:8080/path",
+    "file://*"
+  ]
+}
+</code>
+Сохраните файл в папке **/etc/opt/yandex/browser/policies/managed/**