Защита Браузера паролем
Иногда сотрудник, использующий корпоративные ресурсы, оставляет свое устройство без присмотра. Возникает риск, что компьютером воспользуется другой пользователь, у которого доступа к информационной инфраструктуре компании быть не должно.
Чтобы минимизировать вероятность утечки данных, в Браузере для организаций реализован режим защищенной сессии. В этом режиме для входа в Браузер пользователь должен ввести пароль.

Режим защищенной сессии настраивается политикой YandexLockBrowserByPin. Эта политика доступна только в расширенной версии Браузера для организаций. Требование пароля при входе в Браузер задается параметром required:
-
true— пароль требуется; -
false— пароль не требуется.
Когда параметр required имеет значение true:
-
при первом запуске Браузера пользователь задает пароль, который будет использоваться в дальнейшем;
-
каждый раз, когда пользователь открывает Браузер, для входа запрашивается заданный пароль;
-
при срабатывании автоматической блокировки мобильного Браузера (в активной сессии или при возвращении в Браузер после сворачивания) требуется ввод пароля.
Важно
Функции автоматической блокировки Браузера, блокировки клавиатуры и входа по биометрии работают только в мобильной версии.
При включенной политике Браузер автоматически блокируется по истечении заданного в настройках времени. Отменить автоматическую блокировку нельзя, при этом время срабатывания блокировки отсчитывается с момента последнего ввода пароля.
Также блокируется клавиатура после нескольких ошибочных вводов пароля подряд.
После трех неудачных попыток клавиатура блокируется на 5 секунд, после четвертого неудачного ввода — на 10 секунд, после пятого — на 15 и так далее. После седьмого и всех последующих попыток клавиатура блокируется на 30 секунд.
Можно использовать в качестве пароля отпечаток пальца и Face ID (на iOS). Для этого отпечаток пальца должен быть добавлен в системных настройках, а в настройках Браузера должна быть включена опция Разблокировать отпечатком пальца и Разблокировать по Face ID (на iOS).
На iOS администратор может настроить время до автоблокировки, используя параметр autolock_interval_sec.
Полезные ссылки