Data di creazione:
2 settimane fa
La Modalità di blocco ("Lockdown Mode") è una funzione di Firefox che consente alla propria organizzazione di applicare protezioni di sicurezza più efficaci a siti web specifici. Quando si visita uno di questi siti, in Firefox verrà visualizzata un'icona nella barra degli indirizzi e alcune funzioni del sito web sono limitate. I siti che l'organizzazione non ha selezionato funzionano normalmente.
Le organizzazioni utilizzano la Modalità di blocco per sostituire i desktop virtuali (VDI) e l'isolamento del browser remoto (RBI) per le app web. Invece di trasmettere in streaming un desktop o un browser remoto sul dispositivo dell'utente, Firefox isola sul dispositivo utilizzato i siti sensibili: ogni sito protetto viene eseguito con un numero inferiore di funzioni che un utente malintenzionato potrebbe sfruttare e i suoi dati vengono tenuti separati dal resto della navigazione.
Indice dei contenuti
Come capire se la Modalità di blocco è attiva
Quando le protezioni vengono applicate alla pagina che si sta visualizzando, in Firefox si visualizzerà un'icona di restrizioni sul lato destro della barra degli indirizzi.
Fare clic sull'icona per visualizzare il messaggio Visualizzazione con restrizioni applicate:
Non è possibile disattivare queste protezioni autonomamente. Esse sono impostate dal team IT o di sicurezza della propria organizzazione.
Che cosa cambia in un sito protetto
L'organizzazione sceglie quali protezioni applicare a ciascun sito, quindi è possibile che si verifichino alcune o tutte queste modifiche:
- Ottimizzazioni degli script disattivate: le pagine che si basano molto su JavaScript, come le app web, le mappe e gli editor di documenti, potrebbero caricarsi o rispondere più lentamente.
- Service worker bloccati: il sito non può funzionare offline, inviare notifiche push o sincronizzarsi in background. Potrebbe non essere possibile installarlo come app.
- Solo connessioni sicure (HTTPS): in Firefox il sito viene caricato solo tramite una connessione sicura. Se il sito non supporta HTTPS, verrà visualizzata una pagina di errore al posto del sito.
- Contenitore separato: il sito mantiene i suoi cookie e gli accessi separati dalle altre schede, quindi potrebbe essere necessario effettuare nuovamente l'accesso. Se l'organizzazione rende anche il contenitore temporaneo, in Firefox i dati del sito tra una sessione e l'altra non verranno conservati e sarà necessario effettuare l'accesso ogni volta.
La maggior parte della navigazione funziona normalmente. Questi limiti sono previsti: ognuno di essi rimuove un modo in cui un utente malintenzionato potrebbe sfruttare il browser.
Se un sito protetto non funziona
- Controllare la barra degli indirizzi per l'icona delle restrizioni. Se non è presente, la Modalità di blocco non sta interessando la pagina.
- Ricaricare la pagina.
- Se il sito chiede di effettuare nuovamente l'accesso, accedere. Questo è un comportamento previsto quando il sito si apre in un contenitore separato.
- Se il sito continua a non funzionare, contattare il proprio team IT o di assistenza. Comunicare loro l'indirizzo del sito, che cosa si stava cercando di fare e che cosa è successo.
Per il personale dell'help desk e gli amministratori
La Modalità di blocco viene configurata con il criterio aziendale SitePolicies. Ogni voce elenca i siti da proteggere (Match), gli eventuali siti da escludere (Exceptions) e le protezioni da applicare (Policies). È possibile disattivare la compilazione JavaScript just-in-time (JIT), bloccare i service worker, impedire il downgrade a connessioni HTTP non sicure e aprire i siti nei propri contenitori.
Quando un utente segnala un sito che non funziona, questi sintomi possono corrispondere a ciascuna protezione:
| Sintomo | Protezione probabile |
|---|---|
| Il sito è lento o non risponde | DisableJit |
| La modalità offline, le notifiche o l'installazione dell'app non funzionano | DisableServiceWorkers |
| Pagina di errore al posto del sito | HttpsOnly |
| L'utente viene disconnesso o gli viene chiesto di accedere ripetutamente | Container (specialmente quando è impostato su "ephemeral") |
Se il sito è necessario per il lavoro, la soluzione più mirata è solitamente quella di aggiungere l'indirizzo specifico di quel sito a Exceptions o di modificare le protezioni che si applicano a quella voce Match. Verificare con il proprio team di sicurezza prima di allentare le protezioni e rivedere periodicamente le eccezioni.
Per i passaggi di configurazione, i valori delle direttive, le impostazioni predefinite e le limitazioni, consultare la documentazione SitePolicies su Firefox Admin Docs.
