Created with Fabric.js 5.3.0 ExtensionInstallBlocklist

Задать список запрещенных расширений

Описание политики

Политика задает список расширений, которые запрещено устанавливать.

Значок

Описание

Относится к базовому уровню безопасности.

Created with Fabric.js 5.3.0

Доступна в мобильной версии Браузера для организаций.

Значения политики

Внимание

После отключения политики ранее созданный список запрещенных расширений не сохраняется.

Значение

Описание

Not Configured

Пользователи могут устанавливать любые расширения.

Disabled

Пользователи могут устанавливать любые расширения.

Enabled
  • Администратор задает список запрещенных расширений.
  • Пользователи не могут устанавливать расширения из списка запрещенных.
  • В момент включения политики ранее установленные расширения из списка запрещенных отключаются. Если расширение установлено политикой ExtensionSettings, оно удалится.
  • После исключения расширений из списка запрещенных они включаются автоматически.
  • Подстановочный знак * запрещает все расширения, кроме тех, которые внесены в список разрешенных политикой ExtensionInstallAllowlist.

Можно настроить через файл.

Пример значения:

mbniclmhobmnbdlbpiphghaielnnpgdp
bfbmjmiodbnnpllbbbfblcplfjjepjdn

Внимание

По умолчанию установлено значение Not Configured.

Значение

Описание

Нет

Пользователи могут устанавливать любые расширения.

 
"ExtensionInstallBlocklist": [
  "extension_id1",
  "extension_id2"
]
  • Администратор может задать список запрещенных расширений.
  • Пользователи не могут устанавливать расширения из списка запрещенных.
  • В момент включения политики ранее установленные расширения из списка запрещенных отключаются. Если расширение установлено политикой ExtensionSettings, оно удалится.
  • После исключения расширений из списка запрещенных они включаются автоматически.
  • * запрещает все расширения, кроме тех, которые внесены в список разрешенных политикой ExtensionInstallAllowlist.

Можно настроить через файл.

Пример значения:

"ExtensionInstallBlocklist": [
  "mbniclmhobmnbdlbpiphghaielnnpgdp",
  "bfbmjmiodbnnpllbbbfblcplfjjepjdn"
]

Значение

Описание

Нет

Пользователи могут устанавливать любые расширения.

 
<key>ExtensionInstallBlocklist</key>
<array>
  <string>extension_id1</string>
  <string>extension_id2</string>
</array>
  • Администратор может задать список запрещенных расширений.
  • Пользователи не могут устанавливать расширения из списка запрещенных.
  • В момент включения политики ранее установленные расширения из списка запрещенных отключаются. Если расширение установлено политикой ExtensionSettings, оно удалится.
  • После исключения расширений из списка запрещенных они включаются автоматически.
  • * запрещает все расширения, кроме тех, которые внесены в список разрешенных политикой ExtensionInstallAllowlist.

Можно настроить через файл.

Пример значения
<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
  <dict>
    <key>PayloadContent</key>
    <array>
      <dict>
        <!-- Политика ExtensionInstallBlocklist -->
        <key>ExtensionInstallBlocklist</key>
        <array>
          <string>mbniclmhobmnbdlbpiphghaielnnpgdp</string>
          <string>bfbmjmiodbnnpllbbbfblcplfjjepjdn</string>
        </array>
        <!-- Общая информация для Yandex Browser -->
        <key>PayloadDisplayName</key>
        <string>Yandex Browser</string>
        <key>PayloadIdentifier</key>
        <string>ru.yandex.desktop.yandex-browser.3F648CA7-3F3B-468A-BB93-C3EF6D99EBB8</string>
        <key>PayloadType</key>
        <string>ru.yandex.desktop.yandex-browser</string>
        <key>PayloadUUID</key>
        <string>3F648CA7-3F3B-468A-BB93-C3EF6D99EBB8</string>
        <key>PayloadVersion</key>
        <integer>1</integer>
      </dict>
    </array>
    <key>PayloadDescription</key>
    <string>Test policy for Yandex Browser</string>
    <key>PayloadDisplayName</key>
    <string>Yandex.Browser</string>
    <key>PayloadIdentifier</key>
    <string>test.yandex.browser</string>
    <key>PayloadScope</key>
    <string>User</string>
    <key>PayloadType</key>
    <string>Configuration</string>
    <key>PayloadUUID</key>
    <string>D3E1F0C5-4231-4D18-BB40-9DC7134CD6EB</string>
    <key>PayloadVersion</key>
    <integer>1</integer>
    <key>TargetDeviceType</key>
    <integer>5</integer>
  </dict>
</plist>

Значение

Описание

Not Configured

Пользователи могут устанавливать любые расширения.

 
[
  "extension_id1",
  "extension_id2"
]
  • Администратор может задать список запрещенных расширений.
  • Пользователи не могут устанавливать расширения из списка запрещенных.
  • В момент включения политики ранее установленные расширения из списка запрещенных отключаются. Если расширение установлено политикой ExtensionSettings, оно удалится.
  • После исключения расширений из списка запрещенных они включаются автоматически.
  • * запрещает все расширения, кроме тех, которые внесены в список разрешенных политикой ExtensionInstallAllowlist.

Пример значения:

[
  "mbniclmhobmnbdlbpiphghaielnnpgdp",
  "bfbmjmiodbnnpllbbbfblcplfjjepjdn"
]

Как посмотреть идентификаторы расширений

  1. Откройте в Браузере страницу browser://extensions.

  2. В правом верхнем углу включите опцию Режим разработчика.

  3. Под расширением нажмите Сведения.

  4. Идентификатор указан в одноименном поле.

Рекомендации по безопасности

Запретите установку всех расширений с помощью *. Среди них могут быть расширения, которые способны удаленно управлять системой.

Возможные проблемы. Все установленные расширения будут удалены, если они не указаны в политике ExtensionInstallAllowlist. Если организация использует менеджеры паролей в виде расширений, добавьте их в политике ExtensionInstallAllowlist.

Enabled → *

"ExtensionInstallBlocklist": *

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
  <dict>
    <key>PayloadContent</key>
    <array>
      <dict>
        <!-- Политика ExtensionInstallBlocklist -->
        <key>ExtensionInstallBlocklist</key>
        <array>
          <string>*</string>
        </array>
        <!-- Общая информация для Yandex Browser -->
        <key>PayloadDisplayName</key>
        <string>Yandex Browser</string>
        <key>PayloadIdentifier</key>
        <string>ru.yandex.desktop.yandex-browser.3F648CA7-3F3B-468A-BB93-C3EF6D99EBB8</string>
        <key>PayloadType</key>
        <string>ru.yandex.desktop.yandex-browser</string>
        <key>PayloadUUID</key>
        <string>3F648CA7-3F3B-468A-BB93-C3EF6D99EBB8</string>
        <key>PayloadVersion</key>
        <integer>1</integer>
      </dict>
    </array>
    <key>PayloadDescription</key>
    <string>Test policy for Yandex Browser</string>
    <key>PayloadDisplayName</key>
    <string>Yandex.Browser</string>
    <key>PayloadIdentifier</key>
    <string>test.yandex.browser</string>
    <key>PayloadScope</key>
    <string>User</string>
    <key>PayloadType</key>
    <string>Configuration</string>
    <key>PayloadUUID</key>
    <string>D3E1F0C5-4231-4D18-BB40-9DC7134CD6EB</string>
    <key>PayloadVersion</key>
    <integer>1</integer>
    <key>TargetDeviceType</key>
    <integer>5</integer>
  </dict>
</plist>

*

Узнайте больше


Написать в службу поддержки

Также вы можете перейти на сервис

favicon Яндекс Браузера для организаций


Полезные ссылки

Промостраница Яндекс Браузера для организаций

Предыдущая
ExtensionInstallAllowlist
Следующая
ExtensionInstallForcelist