Консоль управления

Поддерживается в:

Десктопная версия

Мобильная версия

Консоль управления — это инструмент для централизованного управления Яндекс Браузером для организаций. Она позволяет создавать индивидуальные сборки для разных сотрудников и подразделений, управлять Браузерами и лицензиями, настраивать групповые политики, разграничивать доступ к различным разделам Консоли.

Версии

Консоль управления доступна в двух версиях. Выберите подходящую в зависимости от требований к инфраструктуре и безопасности вашей организации.

Характеристика	Облачная версия	On-prem версия
Где работает	На серверах Яндекса	На серверах организации
Возможность бесплатного использования	Да¹⁾	Нет
Адрес входа	browser.yandex.ru/corp/builds	Локальный адрес сервера вашей организации
Доступ к Консоли	Через интернет	Внутренняя сеть организации
Работа без доступа к интернету	Нет	Да
Необходимость DevOps экспертизы	Нет	Да
Аутентификация администраторов	Яндекс ID, режим организации, SAML SSO	SAML SSO
Подходит для	Компаний без ограничений на интернет-трафик	Компаний со строгой изоляцией сети

¹⁾ Для использования некоторых функций требуется лицензия.

Примечание

Управлять Браузерами в облачной Консоли безопасно с точки зрения информационной безопасности. Данные политик передаются по защищенному каналу, а сборки Браузера скачиваются с серверов Яндекса.

С чего начать

Настройте Консоль управления за несколько шагов. Шаги расположены в рекомендуемом порядке — от входа в систему до начала эксплуатации.

Важно

Перед началом работы в On-prem версии Консоли разверните ее на сервере организации. После развертывания вернитесь к шагам ниже.

Войдите в Консоль управления, чтобы получить доступ к интерфейсу администратора. Способ входа зависит от выбранной версии Консоли:

Облачная версия — войдите через Яндекс ID, в режиме организации или через SAML SSO.
On-prem версия — после развертывания войдите по логину суперпользователя при первом входе, затем — через SAML SSO.

Шаг 2. Настройте совместный доступ и роли

Если в Консоли будут работать несколько сотрудников (системные администраторы, технические специалисты, менеджеры), настройте совместное использование Консоли и распределите права доступа.

Роли позволяют ограничить доступ к разделам Консоли: например, специалистам по информационной безопасности — только чтение, а технической поддержке — изменение.

Шаг 3. Скачайте или создайте сборку Браузера

Скачайте стандартный пакет установки Браузера или создайте сборку собственной конфигурации. Сборка — это установочный пакет Браузера, который вы развернете на устройствах сотрудников.

Шаг 4. Приобретите лицензию на расширенную версию

С покупкой лицензии на расширенную версию Браузера открывается доступ к платным функциям Консоли управления. Приобретите лицензии, чтобы использовать расширенные возможности.

Функция	Нужна лицензия в облачной версии
Дашборды статистики	Да
Просмотр аудит-логов	Да
Управление Браузерами	Да
Защищенное хранилище	Да
Управление расширениями	Да
Настройка получения данных из каталога по LDAPS	Да
Поддержка аудит-логов	Да
Скачивание и создание своей сборки	Нет
Управление лицензиями	Нет
Настройка ролей	Нет
Единый вход (SSO) в Консоль	Нет

Шаг 5. Настройте управление Браузерами

Важно

Доступно только при покупке лицензий.

Настройте управление Браузерами в Консоли — централизованно управляйте настройками Браузера на устройствах сотрудников.

Установка Браузера — разверните расширенную версию Яндекс Браузера на устройствах пользователей (Windows, Linux, macOS, Android, iOS).
Создание Оргструктуры — создайте Оргструктуру компании: внешнюю (по LDAPS из Active Directory) или локальную (в интерфейсе Консоли).
Регистрация Браузеров — зарегистрируйте Браузеры пользователей в Консоли, чтобы применять к ним политики и управлять лицензиями. При необходимости используйте мэтчинг — автоматическое распределение зарегистрированных Браузеров по Оргструктуре.
Назначение лицензий — назначьте лицензии для Браузеров. Лицензию можно настроить для Контейнера, Сотрудника или Браузера — настройки наследуются по иерархии.
Групповые политики — настройте политики Браузера: запретить синхронизацию, ограничить расширения, настроить стартовую страницу и другие параметры. Настроить политики в Консоли управления можно только при покупке лицензий. Без лицензии политики можно задать другими способами в зависимости от ОС.
Расширения — настройте централизованное управление расширениями Браузеров в Консоли.

Шаг 6. Используйте дашборды и аудит-логи

Важно

Доступно только при покупке лицензий.

Для мониторинга и анализа активности устройств и событий используйте дашборды статистики и аудит-логи.

Дашборды статистики позволяют просматривать:

общую активность Браузеров — число зарегистрированных, активных и неактивных за период;
использование версий Браузера и ОС — распределение активных Браузеров по версиям;
статистику использования лицензий — лицензионные и нелицензионные Браузеры, статус и тип лицензий.

Аудит-логи позволяют:

отслеживать события по важности (Low, Medium, High) и типу в единицу времени;
анализировать действия пользователей, системные события и события безопасности;
искать конкретные события в сводной таблице с фильтрами по дате, времени и важности.