Настройка политик

1. Создайте в общей папке /etc/opt/yandex/browser/policies/managed/ файл managed_policies.json с политиками.

   Примечание.

   • Вы можете указать любое имя файла, а также создать отдельный файл JSON для каждой политики: настройки из всех файлов будут объединены и применены в Браузере.
   • Убедитесь, что файлы с политиками защищены от записи и не могут быть перезаписаны пользователями без прав администратора.
2. Укажите в файле политики, которые нужно принудительно применить на устройствах пользователей. Формат файла:

   {
     "ИМЯ_ПОЛИТИКИ1": ЗНАЧЕНИЕ1,
     "ИМЯ_ПОЛИТИКИ2": ЗНАЧЕНИЕ2,
     "ИМЯ_ПОЛИТИКИ3": ЗНАЧЕНИЕ3
   }         
   Скопировано

   Значения политик:

   • true и false — для политик, которые принимают всего два значения («Включить» и «Отключить»).
   • 0, 1, 2 и т. д. — для политик, которые могут принимать несколько значений, например, IncognitoModeAvailability.
   • адрес сайта, ID расширения и т. д. — для таких политик, как URLAllowlist и ExtensionInstallAllowlist.

   Пример файла managed_policies.json

   {
     "DisableScreenshots": true,
     "RefererEnabledOnFaviconRequests": false,
     "IncognitoModeAvailability": 1,
     "URLBlocklist": ["*"],
     "URLAllowlist": [
       "example.com",
       "https://server:8080/path",
       "file://*"
     ]
   }
   Скопировано

   Вы можете создать и заполнить файл через терминал, например при помощи команды:

   cat > /etc/opt/yandex/browser/policies/managed/managed_policies.json
   {
     "DisableScreenshots": true,
     "RefererEnabledOnFaviconRequests": false,
     "IncognitoModeAvailability": 1,
     "URLBlocklist": ["*"],
     "URLAllowlist": [
       "example.com",
       "https://server:8080/path",
       "file://*"
     ]
   }
   Скопировано

3. Сохраните файл в папке /etc/opt/yandex/browser/policies/managed/.

На компьютерах с ALT Linux версии 0.9.12 и выше можно использовать инструмент gpupdate (работает только в доменных сетях Microsoft Active Directory или Samba Domain Controller).

Чтобы установить gpupdate:

1. На компьютере пользователя откройте консоль от имени администратора.

2. Выполните команды:

   # apt-get update
   # apt-get install gpupdate
   Скопировано

3. Включите групповые политики командой gpupdate-setup:

   # gpupdate-setup enable
   Скопировано

4. Перезагрузите компьютер. По умолчанию групповые политики проверяются и обновляются каждый час.

Подробнее о настройке gpupdate читайте в разделе Групповые политики на сайте altlinux.org.