[[Template:enterprise]] Mozilla 提供兩種在組織中使用 Firefox 的方式： * '''Firefox 與 Firefox ESR：''' 在整個組織中透過企業政策和下述工具設定 Firefox 瀏覽器的傳統方式。 * '''Firefox Enterprise''' 是為有嚴格安全性、治理和合規性要求的組織提供的付費產品。它增加了您可以在自己的基礎設施上執行的管理主控台，以及 Firefox 中沒有的安全控制。 __TOC__ =Firefox 與 Firefox ESR= 您可以選擇 Firefox 或支援週期較長的 Firefox Extended Support Release (ESR) 頻道。要選擇最符合您需求的版本，請參閱 [[Choose a Firefox update channel]]。 要在您的組織中部署和設定 Firefox，您可以使用： * '''MSI 安裝程式：''' 一個 Mozilla-簽署的完整安裝程式的 MSI 包裝器，以簡化使用 Active Directory 的部署。請參閱 [[Deploy Firefox with MSI installers]]。 * '''ADM 與 AMDX 範本 (Windows)：''' 使用群組原則管理 Firefox。請參閱 [[Customize Firefox using Group Policy (Windows)]]。 * '''plist 範本 (macOS)：''' 在 macOS 上管理 Firefox 政策。請參閱 [[Manage policies on macOS desktops]]。 * '''policies.json：''' 一個可在 Windows、macOS 和 Linux 上運作的設定檔，如果群組原則或 plist 檔案不符合您的需求。請參閱 [[Customize Firefox using policies.json]]。 * '''更新政策：''' 開啟自動更新、強制 Firefox 重新啟動以安裝更新、將 Firefox 固定在特定版本，或指向您自己的更新伺服器。請參閱 [https://firefox-admin-docs.mozilla.org/reference/policies/#device-update-settings 裝置更新設定]。 有關政策的完整列表，請參閱 [https://firefox-admin-docs.mozilla.org/ Firefox 管理員文件]。 =Firefox Enterprise= Firefox Enterprise 專為有嚴格安全性、治理和合規性要求的組織而打造。它將熟悉的 Firefox 瀏覽器與額外的安全控制和管理主控台相結合，組織可以在自己的基礎設施上執行。IT 團隊可以使用主控台集中設定瀏覽器政策、管理對 Web 應用程式的存取、控制敏感資料的共享方式，以及管理 AI 工具的使用。 Firefox Enterprise 除了 Firefox 和 Firefox ESR 透過企業政策提供的功能外，還提供以下功能： ==集中管理== * 管理主控台中有一個視覺化、表單驅動的政策編輯器，因此您不必手動編輯 JSON 政策檔案。 * 您可以將政策指派給整個組織、組織單位或個別使用者。 * 許多政策變更可以在瀏覽器執行時套用，無需重新啟動瀏覽器。 * 可選擇將管理主控台設為唯一的政策來源，忽略裝置上任何本機設定的政策。 * 控制在您的部署中執行的版本，包括必要的最低版本。 ==登入與存取== * '''公司登入：''' 員工在瀏覽器開啟前使用您組織的單一登入進行登入。Firefox Enterprise 可與任何 OpenID Connect (OIDC) 身分識別提供者搭配使用，包括您的提供者所要求的多重要素驗證。 * '''登出與工作階段鎖定規則：''' 選擇當 Firefox Enterprise 關閉、重新啟動或崩潰時是否登出員工。 * '''遠端登出：''' 從管理主控台登出使用者或裝置，例如在筆記型電腦遺失或被盜時。 * '''裝置狀態檢查：''' 瀏覽器向管理主控台回報裝置安全詳細資訊，例如磁碟加密、端點安全軟體和 Active Directory 網域成員資格。您可以在員工登入前要求特定的狀態，如果他們的裝置不再符合要求，Firefox Enterprise 會將他們登出。 * '''存取連接器：''' 員工無需 VPN 即可存取您的內部 Web 應用程式，即使是從個人裝置也可以。 ==資料保護== * '''資料遺失防護：''' 在您選擇的網站上封鎖或警告貼上、檔案上傳、下載和列印，並顯示您撰寫的訊息。所有檢查都在裝置上的瀏覽器中執行，因此內容絕不會透過網路傳送以供檢查。 * '''浮水印：''' 在敏感頁面上蓋上員工的電子郵件地址和時間等文字。 * '''鎖定模式：''' 對特定網站套用額外保護，無需虛擬桌面 (VDI) 或遠端瀏覽器隔離 (RBI)。例如，Firefox Enterprise 可以關閉 JavaScript 即時編譯、封鎖 Service Worker、僅透過 HTTPS 載入網站，並在自己的容器中開啟。 * '''設定檔資料加密：''' 歷史記錄、表單資料、登入資訊和 TLS 工作階段權杖都會在磁碟上加密，因此如果沒有組織管理主控台的金鑰，複製的設定檔資料夾將無法解密。 ==安全性與本地託管== * '''安全事件記錄：''' 記錄下載、列印、擴充套件安裝、造訪被政策封鎖的網站，以及被安全瀏覽標記為不安全的網站和下載。每種類型的事件在您開啟前都是關閉的，您可以選擇要包含多少詳細資訊。事件會傳送到您的管理主控台，而不是 Mozilla，您可以將它們轉發到您的 SIEM。 * 崩潰報告會傳送到您的管理主控台，或者您可以關閉崩潰報告。 * 在您自己的基礎設施上執行所有支援服務（例如 Sync、更新），這樣瀏覽器就永遠不必連接到 Mozilla。 ==與 Firefox 的其他差異== * Firefox Enterprise 移除了不適用於工作場合的消費者功能：新分頁上的贊助故事和捷徑、Firefox VPN、Firefox Relay 電子郵件遮罩、外洩警示和擴充套件推薦。 * 員工登入時會看到一則通知，告知瀏覽器由其組織管理，且某些活動可能會被監控。 * 設定檔只能由 Firefox Enterprise 開啟，不能由一般的 Firefox 開啟。 請在 [https://www.firefox.com/enterprise/ Firefox Enterprise] 頁面和 [https://www.firefox.com/firefox/enterprise/releasenotes/ Firefox Enterprise 版本資訊] 中了解更多資訊。 =專業支援= 需要 Mozilla 私人專家協助的組織可以透過 [https://www.firefox.com/enterprise/firefox-professional-support/ Firefox 專業支援] 獲得。這包括回報和解決問題的私人管道、保證的回應時間，以及與 Mozilla 工程師合作進行客製化開發和相容性工作的選項。 [https://support.mozilla.org/products/firefox-enterprise Firefox Enterprise 支援] 的公開文件和社群論壇對所有人保持免費和開放。

Mozilla 提供兩種在組織中使用 Firefox 的方式：

• Firefox 與 Firefox ESR： 在整個組織中透過企業政策和下述工具設定 Firefox 瀏覽器的傳統方式。
• Firefox Enterprise 是為有嚴格安全性、治理和合規性要求的組織提供的付費產品。它增加了您可以在自己的基礎設施上執行的管理主控台，以及 Firefox 中沒有的安全控制。

Firefox 與 Firefox ESR

您可以選擇 Firefox 或支援週期較長的 Firefox Extended Support Release (ESR) 頻道。要選擇最符合您需求的版本，請參閱 選擇 Firefox 更新通道。

要在您的組織中部署和設定 Firefox，您可以使用：

• MSI 安裝程式： 一個 Mozilla-簽署的完整安裝程式的 MSI 包裝器，以簡化使用 Active Directory 的部署。請參閱 使用 MSI 安裝程式部署 Firefox。
• ADM 與 AMDX 範本 (Windows)： 使用群組原則管理 Firefox。請參閱 Customize Firefox using Group Policy (Windows)。
• plist 範本 (macOS)： 在 macOS 上管理 Firefox 政策。請參閱 Manage policies on macOS desktops。
• policies.json： 一個可在 Windows、macOS 和 Linux 上運作的設定檔，如果群組原則或 plist 檔案不符合您的需求。請參閱 Customize Firefox using policies.json。
• 更新政策： 開啟自動更新、強制 Firefox 重新啟動以安裝更新、將 Firefox 固定在特定版本，或指向您自己的更新伺服器。請參閱 裝置更新設定。

有關政策的完整列表，請參閱 Firefox 管理員文件。

Firefox Enterprise

Firefox Enterprise 專為有嚴格安全性、治理和合規性要求的組織而打造。它將熟悉的 Firefox 瀏覽器與額外的安全控制和管理主控台相結合，組織可以在自己的基礎設施上執行。IT 團隊可以使用主控台集中設定瀏覽器政策、管理對 Web 應用程式的存取、控制敏感資料的共享方式，以及管理 AI 工具的使用。

Firefox Enterprise 除了 Firefox 和 Firefox ESR 透過企業政策提供的功能外，還提供以下功能：

集中管理

• 管理主控台中有一個視覺化、表單驅動的政策編輯器，因此您不必手動編輯 JSON 政策檔案。
• 您可以將政策指派給整個組織、組織單位或個別使用者。
• 許多政策變更可以在瀏覽器執行時套用，無需重新啟動瀏覽器。
• 可選擇將管理主控台設為唯一的政策來源，忽略裝置上任何本機設定的政策。
• 控制在您的部署中執行的版本，包括必要的最低版本。

登入與存取

• 公司登入： 員工在瀏覽器開啟前使用您組織的單一登入進行登入。Firefox Enterprise 可與任何 OpenID Connect (OIDC) 身分識別提供者搭配使用，包括您的提供者所要求的多重要素驗證。
• 登出與工作階段鎖定規則： 選擇當 Firefox Enterprise 關閉、重新啟動或崩潰時是否登出員工。
• 遠端登出： 從管理主控台登出使用者或裝置，例如在筆記型電腦遺失或被盜時。
• 裝置狀態檢查： 瀏覽器向管理主控台回報裝置安全詳細資訊，例如磁碟加密、端點安全軟體和 Active Directory 網域成員資格。您可以在員工登入前要求特定的狀態，如果他們的裝置不再符合要求，Firefox Enterprise 會將他們登出。
• 存取連接器： 員工無需 VPN 即可存取您的內部 Web 應用程式，即使是從個人裝置也可以。

資料保護

• 資料遺失防護： 在您選擇的網站上封鎖或警告貼上、檔案上傳、下載和列印，並顯示您撰寫的訊息。所有檢查都在裝置上的瀏覽器中執行，因此內容絕不會透過網路傳送以供檢查。
• 浮水印： 在敏感頁面上蓋上員工的電子郵件地址和時間等文字。
• 鎖定模式： 對特定網站套用額外保護，無需虛擬桌面 (VDI) 或遠端瀏覽器隔離 (RBI)。例如，Firefox Enterprise 可以關閉 JavaScript 即時編譯、封鎖 Service Worker、僅透過 HTTPS 載入網站，並在自己的容器中開啟。
• 設定檔資料加密： 歷史記錄、表單資料、登入資訊和 TLS 工作階段權杖都會在磁碟上加密，因此如果沒有組織管理主控台的金鑰，複製的設定檔資料夾將無法解密。

安全性與本地託管

• 安全事件記錄： 記錄下載、列印、擴充套件安裝、造訪被政策封鎖的網站，以及被安全瀏覽標記為不安全的網站和下載。每種類型的事件在您開啟前都是關閉的，您可以選擇要包含多少詳細資訊。事件會傳送到您的管理主控台，而不是 Mozilla，您可以將它們轉發到您的 SIEM。
• 崩潰報告會傳送到您的管理主控台，或者您可以關閉崩潰報告。
• 在您自己的基礎設施上執行所有支援服務（例如 Sync、更新），這樣瀏覽器就永遠不必連接到 Mozilla。

與 Firefox 的其他差異

• Firefox Enterprise 移除了不適用於工作場合的消費者功能：新分頁上的贊助故事和捷徑、Firefox VPN、Firefox Relay 電子郵件遮罩、外洩警示和擴充套件推薦。
• 員工登入時會看到一則通知，告知瀏覽器由其組織管理，且某些活動可能會被監控。
• 設定檔只能由 Firefox Enterprise 開啟，不能由一般的 Firefox 開啟。

請在 Firefox Enterprise 頁面和 Firefox Enterprise 版本資訊 中了解更多資訊。

專業支援

需要 Mozilla 私人專家協助的組織可以透過 Firefox 專業支援 獲得。這包括回報和解決問題的私人管道、保證的回應時間，以及與 Mozilla 工程師合作進行客製化開發和相容性工作的選項。

Firefox Enterprise 支援 的公開文件和社群論壇對所有人保持免費和開放。