Sortuta:
Duela 3 aste
El Modo de confinamiento es una función de Firefox que permite a tu organización aplicar protecciones de seguridad más fuertes a sitios web específicos. Cuando visitas uno de estos sitios, Firefox muestra un icono en la barra de direcciones y algunas funciones del sitio web están limitadas. Los sitios que tu organización no ha seleccionado funcionan como de costumbre.
Las organizaciones utilizan el Modo de confinamiento para reemplazar los escritorios virtuales (VDI) y el aislamiento remoto del navegador (RBI) para las aplicaciones web. En lugar de transmitir un escritorio o navegador remoto a tu dispositivo, Firefox aísla los sitios sensibles en tu dispositivo: cada sitio protegido se ejecuta con menos funciones que un atacante podría explotar, y sus datos se mantienen separados del resto de tu navegación.
Tabla de contenidos
Cómo saber si el Modo de confinamiento está activado
Cuando las protecciones se aplican a la página que estás viendo, Firefox muestra un icono de restricciones en el lado derecho de la barra de direcciones.
Haz clic en el icono para ver el mensaje Viendo con restricciones aplicadas:
No puedes desactivar estas protecciones por ti mismo. Las establece el equipo de TI o de seguridad de tu organización.
Qué cambia en un sitio protegido
Tu organización elige qué protecciones se aplican a cada sitio, por lo que puedes ver algunos o todos estos cambios:
- Optimizaciones de scripts desactivadas: las páginas que dependen en gran medida de JavaScript, como las aplicaciones web, los mapas y los editores de documentos, pueden cargarse o responder más lentamente.
- Service workers bloqueados: el sitio no puede funcionar sin conexión, enviar notificaciones push o sincronizarse en segundo plano. Es posible que no puedas instalarlo como una aplicación.
- Solo conexiones seguras (HTTPS): Firefox solo carga el sitio a través de una conexión segura. Si el sitio no es compatible con HTTPS, verás una página de error en lugar del sitio.
- Contenedor separado: el sitio mantiene sus cookies e inicios de sesión separados de tus otras pestañas, por lo que es posible que tengas que volver a iniciar sesión. Si tu organización también hace que el contenedor sea temporal, Firefox no guardará los datos del sitio entre sesiones y tendrás que iniciar sesión cada vez.
La mayor parte de la navegación funciona con normalidad. Estos límites son los esperados: cada uno elimina una forma en que un atacante podría explotar el navegador.
Si un sitio protegido no funciona
- Comprueba si en la barra de direcciones aparece el icono de restricciones. Si no está ahí, el Modo de confinamiento no está afectando a la página.
- Recarga la página.
- Si el sitio te pide que vuelvas a iniciar sesión, hazlo. Esto es lo esperado cuando el sitio se abre en un contenedor separado.
- Si el sitio sigue sin funcionar, ponte en contacto con tu equipo de TI o de soporte técnico. Diles la dirección del sitio, lo que intentabas hacer y lo que ocurrió.
Para el personal de soporte técnico y los administradores
El Modo de confinamiento se configura con la política empresarial SitePolicies. Cada entrada enumera los sitios a proteger (Match), los sitios a excluir (Exceptions) y las protecciones a aplicar (Policies). Puedes desactivar la compilación justo a tiempo (JIT) de JavaScript, bloquear los service workers, evitar la degradación a conexiones HTTP inseguras y abrir sitios en sus propios contenedores.
Cuando un usuario informa de un sitio que no funciona, estos síntomas pueden coincidir con cada protección:
| Síntoma | Protección probable |
|---|---|
| El sitio es lento o no responde | DisableJit |
| El modo sin conexión, las notificaciones o la instalación de la aplicación no funcionan | DisableServiceWorkers |
| Página de error en lugar del sitio | HttpsOnly |
| El usuario ha cerrado la sesión o se le pide que inicie sesión repetidamente | Container (especialmente cuando se establece como efímero) |
Si el sitio es necesario para el trabajo, la solución más específica suele ser añadir la dirección concreta a Exceptions o cambiar las protecciones que se aplican a esa entrada de Match. Consulta con tu equipo de seguridad antes de relajar las protecciones y revisa las excepciones periódicamente.
Para ver los pasos de configuración, los valores de las políticas, los valores predeterminados y las limitaciones, consulta SitePolicies en la documentación para administradores de Firefox.
