Режим блокування — це функція Firefox, яка дозволяє вашій організації застосовувати посилені засоби захисту для певних вебсайтів. Коли ви відвідуєте один із цих сайтів, Firefox показує піктограму в адресній панелі, а деякі функції вебсайту обмежуються. Сайти, які ваша організація не вибрала, працюють як зазвичай.

Організації використовують режим блокування для заміни віртуальних робочих столів (VDI) та ізоляції віддаленого браузера (RBI) для вебзастосунків. Замість потокової передачі віддаленого робочого столу чи браузера на ваш пристрій, Firefox ізолює чутливі сайти на вашому пристрої: кожен захищений сайт працює з меншою кількістю функцій, якими може скористатися зловмисник, а його дані зберігаються окремо від решти вашого перегляду.

Як дізнатися, чи ввімкнено режим блокування

Коли до сторінки, яку ви переглядаєте, застосовуються засоби захисту, Firefox показує піктограму обмежень у правій частині адресної панелі.

Клацніть піктограму, щоб побачити повідомлення Перегляд із застосованими обмеженнями:

Ви не можете самостійно вимкнути ці засоби захисту. Їх налаштовує ІТ-відділ або команда безпеки вашої організації.

Що змінюється на захищеному сайті

Ваша організація вибирає, які засоби захисту застосовувати до кожного сайту, тому ви можете побачити деякі або всі з цих змін:

• Оптимізацію скриптів вимкнено: сторінки, які значною мірою покладаються на JavaScript, наприклад вебзастосунки, мапи та редактори документів, можуть завантажуватися або відповідати повільніше.
• Сервіс-воркери заблоковано: сайт не може працювати в автономному режимі, надсилати push-сповіщення або синхронізуватися у фоновому режимі. Можливо, ви не зможете встановити його як застосунок.
• Лише безпечні з'єднання (HTTPS): Firefox завантажує сайт лише через безпечне з'єднання. Якщо сайт не підтримує HTTPS, ви побачите сторінку помилки замість сайту.
• Окремий контейнер: сайт зберігає свої файли cookie та дані для входу окремо від інших ваших вкладок, тому вам може знадобитися ввійти знову. Якщо ваша організація також робить контейнер тимчасовим, Firefox не зберігає дані сайту між сеансами, і вам потрібно буде входити щоразу.

Більшість переглядів працює нормально. Ці обмеження є очікуваними: кожне з них усуває спосіб, яким зловмисник може скористатися браузером.

Якщо захищений сайт не працює

1. Перевірте адресну панель на наявність піктограми обмежень. Якщо її немає, режим блокування не впливає на сторінку.
2. Перезавантажте сторінку.
3. Якщо сайт просить вас увійти знову, увійдіть. Це очікувано, коли сайт відкривається в окремому контейнері.
4. Якщо сайт усе ще не працює, зверніться до свого ІТ-відділу або служби підтримки. Повідомте їм адресу сайту, що ви намагалися зробити та що сталося.

Для персоналу служби підтримки та адміністраторів

Режим блокування налаштовується за допомогою корпоративної політики SitePolicies. Кожен запис містить сайти, які потрібно захистити (Match), будь-які сайти, які потрібно виключити (Exceptions), і засоби захисту, які потрібно застосувати (Policies). Ви можете вимкнути JIT-компіляцію (just-in-time) JavaScript, заблокувати сервіс-воркери, запобігти переходу на незахищені з’єднання HTTP і відкривати сайти у власних контейнерах.

Коли користувач повідомляє про непрацюючий сайт, ці симптоми можуть відповідати кожному засобу захисту:

Якщо сайт потрібен для роботи, найпростішим виправленням зазвичай є додавання певної адреси до Exceptions або зміна засобів захисту, які застосовуються до цього запису Match. Перш ніж послаблювати захист, проконсультуйтеся зі своєю командою безпеки та періодично переглядайте винятки.

Щодо кроків налаштування, значень політики, значень за замовчуванням та обмежень див. SitePolicies у документації для адміністраторів Firefox.

Пов'язані статті

• Firefox for Enterprise
• Налаштування Firefox за допомогою policy.json
• Налаштування браузера Firefox за допомогою групової політики
• Розширений захист від стеження у Firefox для комп'ютерів