Le mode de confinement est une fonctionnalité de Firefox qui permet à votre organisation d’appliquer des protections de sécurité plus fortes à des sites web spécifiques. Quand vous consultez un de ces sites, Firefox affiche une icône dans la barre d’adresse et certaines de ses fonctionnalités sont limitées. Les sites que votre organisation n’a pas sélectionnés fonctionnent comme d’habitude.
Les organisations utilisent le mode de confinement pour remplacer les bureaux virtuels (VDI) et l’isolation de navigateur distant (RBI) pour les applications web. Au lieu de diffuser en continu un bureau ou un navigateur distant sur votre appareil, Firefox isole les sites sensibles sur votre appareil : chaque site protégé s’exécute avec moins de fonctionnalités qu’un attaquant pourrait exploiter et ses données sont conservées séparées de celles du reste de votre navigation.
Table des matières
Savoir si le mode de confinement est activé
Quand des protections s’appliquent à la page que vous consultez, Firefox affiche une icône de restrictions sur le côté droit de la barre d’adresse.
Cliquez sur l’icône pour voir le message Affichage avec restrictions appliquées :
Vous ne pouvez pas désactiver vous-même ces protections. Elles sont définies par l’équipe informatique ou de sécurité de votre organisation.
Ce qui change sur un site protégé
Votre organisation choisit quelles protections s’appliquent à chaque site, vous pouvez donc constater tout ou partie de ces changements :
- Optimisations des scripts désactivées : les pages qui reposent fortement sur JavaScript, telles que les applications web, les cartes et les éditeurs de documents, peuvent se charger ou répondre plus lentement.
- Service workers bloqués : le site ne peut pas fonctionner hors ligne, envoyer des notifications push ou se synchroniser en arrière-plan. Il se peut que vous ne puissiez pas l’installer en tant qu’application web.
- Connexions sécurisées uniquement (HTTPS) : Firefox ne charge le site que via une connexion sécurisée. Si le site ne prend pas en charge le protocole HTTPS, une page d’erreur s’affiche à la place du site.
- Conteneur distinct : le site conserve ses cookies et ses identifiants de connexion à l’écart de vos autres onglets, il se peut donc que vous deviez vous reconnecter. Si votre organisation rend également le conteneur temporaire, Firefox ne conserve pas les données du site entre les sessions et vous devez vous connecter à chaque fois.
La plupart de la navigation fonctionne normalement. Ces limites sont attendues : chacune d’elles supprime pour un éventuel attaquant une façon d’exploiter le navigateur.
Si un site protégé ne fonctionne pas
- Vérifiez la présence de l’icône de restrictions dans la barre d’adresse. Si elle n’y est pas, le mode de confinement n’affecte pas la page.
- Rechargez la page.
- Si le site vous demande de vous connecter de nouveau, faites-le. C’est normal lorsque le site s’ouvre dans un conteneur distinct.
- Si le site ne fonctionne toujours pas, contactez votre équipe informatique ou d’assistance. Indiquez-lui l’adresse du site, ce que vous essayiez de faire et ce qui s’est passé.
Pour le personnel d’assistance et les administrateurs et administratrices
Le mode de confinement est configuré avec la politique d’entreprise SitePolicies. Chaque entrée liste les sites à protéger, Match, ou à exclure, Exceptions, et les protections à appliquer, Policies. Vous pouvez désactiver la compilation juste-à-temps (JIT) de JavaScript, bloquer les service workers, empêcher les retours à des connexions HTTP non sécurisées et ouvrir les sites dans leur propre conteneur.
Lorsqu’une personne signale un site qui ne fonctionne pas, les symptômes rapportés peuvent correspondre à l’une ou l’autre des protections mises en place :
| Symptôme | Protection probable |
|---|---|
| Site lent ou ne répondant pas | DisableJit |
| Mode hors ligne, notifications ou installation comme application non fonctionnels | DisableServiceWorkers |
| Page d’erreur à la place du site | HttpsOnly |
| Déconnexion ou invite à se connecter à plusieurs reprises | Container (particulièrement quand « ephemeral » est défini) |
Si le site est nécessaire au travail, la solution la plus ciblée consiste généralement à ajouter l’adresse spécifique à Exceptions ou à modifier les protections qui s’appliquent à cette entrée Match. Consultez votre équipe de sécurité avant d’assouplir les protections et examinez périodiquement les exceptions.
Pour les étapes de configuration, les valeurs des stratégies, les valeurs par défaut et les limitations, consultez la page SitePolicies du site Firefox administrator reference.
