在 Firefox Enterprise 中使用鎖定模式

修訂版本資訊
  • 編修 ID: 364434
  • 建立於：
  • 建立者： SuMo Bot
  • 意見: Automatically approved because it was not reviewed within 7 days.
  • 審核過: 是
  • 審核過:
  • 審核人: SumoBot
  • 通過審核？ 是
  • 這是現行的版本嗎？ 是
  • 已可進行在地化翻譯 否
編修來源
編修內容

Lockdown Mode 是 Firefox 的一項功能，可讓您的組織對特定網站套用更強的安全性保護。當您造訪這些網站之一時，Firefox 會在網址列中顯示一個圖示，且部分網站功能會受到限制。您的組織未選取的網站會照常運作。

組織使用 Lockdown Mode 來取代網頁應用程式的虛擬桌面 (VDI) 和遠端瀏覽器隔離 (RBI)。Firefox 不會將遠端桌面或瀏覽器串流到您的裝置，而是在您的裝置上隔離敏感網站：每個受保護的網站都會以較少的功能執行，以減少攻擊者可利用的漏洞，且其資料會與您其餘的瀏覽活動分開存放。

注意：Lockdown Mode 是一項安全性功能。它與「增強型追蹤保護」不同，後者可協助您在瀏覽時免於被追蹤。

如何判斷 Lockdown Mode 是否已開啟

當保護措施套用到您正在檢視的頁面時，Firefox 會在網址列右側顯示一個限制圖示。

點擊該圖示即可看到訊息「正在套用限制進行檢視」： Viewingrestrictions_lockdownmode

您無法自行關閉這些保護措施。它們是由您組織的 IT 或安全團隊設定的。

受保護的網站上有哪些變更

您的組織會選擇對每個網站套用哪些保護措施，因此您可能會看到部分或所有這些變更：

  • 指令碼最佳化已關閉：嚴重依賴 JavaScript 的頁面，例如網頁應用程式、地圖和文件編輯器，可能會載入或回應得更慢。
  • Service worker 已封鎖：網站無法離線運作、傳送推播通知或在背景同步。您可能無法將其安裝為應用程式。
  • 僅限安全連線 (HTTPS)：Firefox 只會透過安全連線載入網站。如果網站不支援 HTTPS，您會看到錯誤頁面而不是網站本身。
  • 獨立容器：網站會將其 Cookie 和登入資訊與您的其他分頁分開存放，因此您可能需要重新登入。如果您的組織也將容器設為暫時性，Firefox 將不會在不同工作階段之間保留網站資料，您每次都需要重新登入。

大多數瀏覽功能都能正常運作。這些限制是預期中的：每一項限制都消除了攻擊者可能利用瀏覽器的一種方式。

如果受保護的網站無法運作

  1. 檢查網址列中是否有顯示限制圖示。如果沒有，表示 Lockdown Mode 並未影響該頁面。
  2. 重新載入頁面。
  3. 如果網站要求您再次登入，請登入。當網站在獨立容器中開啟時，這是預期中的行為。
  4. 如果網站仍然無法運作，請聯絡您的 IT 或服務台團隊。告訴他們網站位址、您當時想做什麼，以及發生了什麼事。

給服務台人員和管理員的說明

Lockdown Mode 是透過 SitePolicies 企業政策進行設定。每個項目都會列出要保護的網站 (Match)、要排除的任何網站 (Exceptions)，以及要套用的保護措施 (Policies)。您可以關閉 JavaScript 的即時編譯 (JIT)、封鎖 service worker、防止降級到不安全的 HTTP 連線，以及在各自的容器中開啟網站。

當使用者回報網站損壞時，這些症狀可能與每種保護措施相對應：

症狀可能的保護措施
網站速度緩慢或沒有回應DisableJit
離線模式、通知或應用程式安裝無法運作DisableServiceWorkers
顯示錯誤頁面而非網站HttpsOnly
使用者被登出或被重複要求登入Container (特別是當設定為 ephemeral 時)

如果該網站是工作所需，最精準的修復方法通常是將特定位址新增到 Exceptions，或變更套用到該 Match 項目的保護措施。在放寬保護措施之前，請與您的安全團隊確認，並定期檢視例外情況。

有關設定步驟、政策值、預設值和限制，請參閱 Firefox Admin Docs 上的 SitePolicies。

相關文章