Настройка политик

Все политики

Через файл

Создайте в общей папке /etc/opt/yandex/browser/policies/managed/ файл managed_policies.json с политиками.
Примечание
- Вы можете указать любое имя файла, а также создать отдельный файл JSON для каждой политики: настройки из всех файлов будут объединены и применены в Браузере.
- Убедитесь, что файлы с политиками защищены от записи и не могут быть перезаписаны пользователями без прав администратора.
Укажите в файле политики, которые нужно принудительно применить на устройствах пользователей. Формат файла:
```
{
  "ИМЯ_ПОЛИТИКИ1": ЗНАЧЕНИЕ1,
  "ИМЯ_ПОЛИТИКИ2": ЗНАЧЕНИЕ2,
  "ИМЯ_ПОЛИТИКИ3": ЗНАЧЕНИЕ3
}
```
Значения политик:
- true и false — для политик, которые принимают всего два значения («Включить» и «Отключить»).
- 0, 1, 2 и т. д. — для политик, которые могут принимать несколько значений, например, IncognitoModeAvailability.
- адрес сайта, ID расширения и т. д. — для таких политик, как URLAllowlist и ExtensionInstallAllowlist.
Пример файла managed_policies.json
```
{
  "DisableScreenshots": true,
  "RefererEnabledOnFaviconRequests": false,
  "IncognitoModeAvailability": 1,
  "URLBlocklist": ["*"],
  "URLAllowlist": [
    "example.com",
    "https://server:8080/path",
    "file://*"
  ]
}
```
Вы можете создать и заполнить файл через терминал, например при помощи команды:
```
cat > /etc/opt/yandex/browser/policies/managed/managed_policies.json
{
  "DisableScreenshots": true,
  "RefererEnabledOnFaviconRequests": false,
  "IncognitoModeAvailability": 1,
  "URLBlocklist": ["*"],
  "URLAllowlist": [
    "example.com",
    "https://server:8080/path",
    "file://*"
  ]
}
```
Сохраните файл в папке /etc/opt/yandex/browser/policies/managed/.

Через Консоль управления

В Консоли управления слева нажмите Каталог.
В блоке Контейнеры выберите нужный контейнер (внешний или локальный) или создайте новый, нажав (или ).
Справа вверху нажмите Настройки.
Перейдите на вкладку Настроить текущие.
В поле ввода начните вводить название нужной политики и выберите ее в списке.
Задайте политике нужное значение и нажмите Готово.

Для дистрибутивов ALT Linux

На компьютерах с ALT Linux версии 0.9.12 и выше можно использовать инструмент gpupdate (работает только в доменных сетях Microsoft Active Directory или Samba Domain Controller).

Чтобы установить gpupdate:

На компьютере пользователя откройте консоль от имени администратора.

Выполните команды:

# apt-get update
# apt-get install gpupdate

Включите групповые политики командой gpupdate-setup:
```
# gpupdate-setup enable
```
Перезагрузите компьютер. По умолчанию групповые политики проверяются и обновляются каждый час.

Подробнее о настройке gpupdate читайте в разделе Групповые политики на сайте altlinux.org.

Предустановленные политики

В расширенной версии Браузера для организаций можно создать свою сборку и задать предустановленные значения политик.

1. В Консоли управления в разделе Скачать нажмите Конструктор сборки.

2. Переключитесь на расширенную версию Браузера.

3. В разделе Расширенные настройки Браузера:

Выберите профиль с уже готовым набором политик — текущие значения этих политик скопируются в сборку и применятся при установке Браузера даже в закрытом контуре.
Создайте новый профиль. В новом профиле не будут настроены политики, поэтому перед запуском сборки нужно задать их значения в разделе Каталог.

4. Нажмите Скачать.

Рекомендательные политики задают настройки по умолчанию, но не запрещают пользователю их менять. Если пользователь вручную изменил настройку, которой управляет политика, то включение или отключение политики больше не будет влиять на эту настройку.

Список политик, которые можно сделать рекомендательными

Сохраните файл JSON с политиками в папку /etc/opt/yandex/browser/policies/recommended/, и они будут применяться как рекомендательные.

Уровни безопасности политик

В зависимости от выполняемых задач организациям может требоваться разный уровень защиты при работе с браузером. За безопасность в Яндекс Браузере отвечают политики, отмеченные и в зависимости от уровня.