Роль браузера в закрытых инфраструктурах

В организациях с открытым контуром всё достаточно понятно. Чтобы доступ к внешним системам был безопасным, ИТ-администраторам нужно подготовить браузеры, которыми пользуются сотрудники: активировать политики, определяющие, кто и к каким частям систем имеет доступ, какие имеет права и т.д. Это можно сделать вручную или с помощью универсальных средств настройки. При этом у некоторых корпоративных браузеров есть отдельный инструмент для таких задач — интерфейс (преимущественно расположенный в облаке), через который все нужные операции можно делать централизованно.

У расширенной версии Яндекс Браузера для организаций такой интерфейс называется Консолью управления. По сути, это веб-интерфейс, с помощью которого админы могут быстро и удобно решить множество задач, которые в противном случае пришлось бы делать вручную или с помощью различных дополнительных инструментов администрирования. Через Консоль они могут централизованно управлять парком браузеров в организации на любых платформах: создавать сборки Браузера с индивидуальными настройками под потребности конкретного отдела или сотрудника, настраивать групповые политики, просматривать список установленных расширений, управлять лицензиями и т.д.

Для компаний использование on premise-формата обеспечивает, прежде всего, повышенную устойчивость ИТ-инфраструктуры к внешним факторам: например, снимает зависимость от работоспособности серверной инфраструктуры провайдера облачного решения. Также развертывание во внутренней сети позволяет обеспечить соблюдение строгих политик в отношении защиты конфиденциальной информации: при использовании ПО в формате on premise корпоративные данные не покидают пределов периметра организации. В этом материале мы расскажем, как обновление Консоли делает Яндекс Браузер для организаций надежным решением для развертывания во внутренней сети.

После этого Браузер сам передаст в Консоль информацию о пользователе, а Консоль, пользуясь данными, полученными по LDAPS из существующей оргструктуры, автоматически привяжет новое устройство к существующему сотруднику или нового сотрудника — к устройству. Вместе с привязкой пользователь получит Браузер в той конфигурации, которая должна быть у сотрудника в соответствии с корпоративными политиками безопасности — то есть с уже настроенными политиками работы с внутренними ресурсами и доступа к контенту.

Новая функциональность существенно облегчает онбординг новых сотрудников, а также обработку случаев, когда существующие сотрудники подключаются к корпоративным системам с новых устройств.

Консоль управления даёт всем, кто имеет к ней доступ, массу возможностей настраивать и изменять то, как работают Браузеры в организации. Вместе с удобством это обстоятельство создаёт определённые риски: что, если рабочая станция одного из пользователей Консоли скомпрометирована вредоносным ПО? Что, если сотрудник уволился, а доступ к Консоли забыли отозвать?

В основе ролевой модели Консоли управления — набор разрешений на действия в ней. Любая функция Консоли (например, возможность просматривать или модифицировать информацию, редактировать политики, управлять лицензиями, создавать новых пользователей, управлять корпоративной оргструктурой и т.д.) требует отдельного разрешения, которое выдаёт супер-администратор - пользователь с абсолютными правами в Консоли. Он же может наделить других администраторов правом выдавать разрешения — так руководители команд смогут эффективно делегировать задачи подчиненным.

Поэтому в Консоли управления мы предусмотрели особый механизм авторизации пользователей по SSO. В интерфейсе Консоли можно заранее задать список пользователей, которым можно авторизоваться в ней, и как только пользователь зайдёт под нужными учётными данными, он сразу получит выделенный ему набор прав. Если пользователя нет в списке, ему будет отказано в доступе. Это существенно облегчает онбординг новых сотрудников, а кроме того, исключает вероятность, что кто-то из нерелевантных сотрудников организации получит доступ к Консоли и права в ней.

Добавив эти функции в Консоль управления, мы сделали Браузер и Консоль ещё более удобными для использования в корпоративных сетях крупных организаций с большим количеством сотрудников и сегментами, изолированными от интернета.

• Информация
• Справка


• Оферта


• Для СМИ


• Блог

• Решения
• Браузер для личного использования
• Мобильное
  приложение
• Браузер
  для образования
• Реферальная
  программа

• Контакты
• Связаться с нами
• Отдел продаж
• Поддержка
• Бизнес-партнёры