Mozilla представила Firefox Enterprise с управлением браузерами на инфраструктуре компании
Mozilla представила Firefox Enterprise — решение для централизованного управления браузерами, которое можно развернуть в инфраструктуре компании. Оно включает настройки политик, защиту данных и контроль доступа к внутренним приложениям.
Mozilla представила Firefox Enterprise — корпоративное решение для управления браузерами сотрудников. В анонсе от 13 октября 2026 года компания описывает консоль, которую можно развернуть в собственной инфраструктуре, и инструменты для настройки браузерных политик, защиты данных и контроля доступа к внутренним приложениям. Решение адресовано организациям с высокими требованиями к безопасности и соблюдению правил.
Управление браузером на своей стороне
Один из главных акцентов Firefox Enterprise — размещение системы управления внутри инфраструктуры организации. Компания может определить и проверить, где находятся данные, политики и система управления. Через централизованные политики администраторы задают поведение браузера на устройствах. Mozilla не уточняет в анонсе, как именно выглядит процедура проверки размещения.
Отдельно заявлен контроль внешних соединений браузера и телеметрии. Организация может управлять обращениями браузера вовне, а также разрешать или блокировать дополнения для всей компании. Это даёт администраторам единое место для настройки правил, хотя состав конкретных политик и порядок их применения в материале подробно не разобраны.
События браузера можно экспортировать в SIEM для аудита активности. Какие именно события доступны и как устроена интеграция, в анонсе не раскрыто. Поэтому по опубликованному описанию нельзя оценить, насколько подробно браузер будет представлен в существующей системе мониторинга.
Mozilla также подчёркивает, что Firefox Enterprise основан на её собственном браузерном движке. Компания связывает это с меньшей зависимостью от одного поставщика и снижением риска общего сбоя. Это аргумент в пользу разнообразия браузеров, но сам анонс не содержит измерений такого эффекта. О том, как устроен другой эксперимент с браузерным движком, мы рассказывали в материале про Bez и веб-спецификации.
Данные, доступ и дополнительные ограничения
В Firefox Enterprise заявлены встроенные средства предотвращения утечек данных. Для действий с конфиденциальной информацией можно задавать предупреждение или блокировку в зависимости от домена. Mozilla описывает защиту как работу непосредственно в браузере, но не приводит перечень действий, к которым применяются такие правила.
Для сотрудников, подрядчиков и пользователей личных устройств предусмотрен доступ к внутренним приложениям на основе идентификации. По описанию компании, он не требует инфраструктуры традиционного удалённого доступа. Технической схемы подключения в анонсе нет, поэтому требования к развёртыванию в конкретной организации по нему определить нельзя.
Есть отдельные настройки для инструментов ИИ: их можно разрешить, ограничить или отключить. Lockdown Mode предназначен для работы в условиях повышенного риска или ограниченного доступа. Mozilla называет его режимом усиления защиты браузера, не раскрывая в опубликованном материале, какие именно ограничения он включает. Готовые наборы правил для разных ролей или типов устройств также не описаны.
Через консоль Firefox Enterprise заявлено и централизованное управление Thunderbird Enterprise — почтой, календарём и контактами. В решение включена профессиональная поддержка: отдельный разбор обращений и определённые сроки ответа. Конкретные сроки и другие условия обслуживания в анонсе не указаны.
Что это значит для внутренних веб-приложений
Командам, которые разрабатывают и поддерживают внутренние веб-приложения, стоит проверять рабочие сценарии с учётом выбранных политик браузера. Ограничения по доменам, внешним соединениям, дополнениям и инструментам ИИ могут затрагивать действия пользователей. Само наличие централизованной консоли не подтверждает совместимость конкретного приложения с правилами организации: её придётся проверять на практике.
Для компании это также вопрос о том, какие данные и события нужно контролировать именно в браузере. Анонс перечисляет инструменты, но не показывает, как связать их в политику для определённого рабочего процесса. До внедрения полезно отделить нужные ограничения от тех, которые лишь усложнят сотрудникам доступ к приложениям.
Моё мнение: сначала сценарии, потом консоль
Мне интересна возможность держать управление браузерами в собственной инфраструктуре. Для внутренних инструментов понятное расположение данных и политик выглядит полезным. Но я бы начал не с перечня переключателей, а с короткого списка действий, которые нужно разрешить, ограничить или заблокировать. Иначе консоль легко станет ещё одной системой для поддержки без конкретного сценария.
Я бы отдельно проверил доступ к внутренним приложениям, экспорт событий и правила для конфиденциальных данных. В анонсе обозначены возможности, но не хватает деталей их настройки. Именно проверка на рабочих задачах покажет, насколько Firefox Enterprise подходит организации.
Источники
Откуда новость. Текст — пересказ своими словами, факты — из источника, мнение — автора.
- Mozilla Introduces Firefox Enterprise www.firefox.com
бэкенд-разработчик
Разрабатываю сервисы и внутренние инструменты, люблю автоматизировать рутинные операции. Сейчас тестирую локальные окружения, которые поднимаются одной командой.
Все публикации автораПохожие статьи
Bez генерирует браузерный движок по веб-спецификациям и тестам
Bez создаёт браузерный движок по веб-спецификациям, сверяя результат с Chromium, Firefox и WebKit. Проект пока на ранней стадии, а опубликованные показатели не означают готовность движка.
Вышел Microsoft Edge 155 с поддержкой декодирования JPEG XL
Microsoft выпустила Edge 155 для Windows, macOS и Linux. Браузер получил поддержку декодирования JPEG XL, а обработчики unload теперь не запускаются по умолчанию.
Настройка Firefox помогла автору заметки возобновлять большие загрузки
Автор заметки обнаружил, что изменение network.http.response.timeout помогло ему возобновлять прерванные загрузки больших файлов в Firefox. Это экспериментальный совет, а продолжение скачивания зависит и от поддержки сервера.
Обсуждение 4
Павел Воронов
Для внутренних веб-приложений здесь ещё важен жизненный цикл исключений: если сотруднику временно открывают доступ к чувствительной функции или снимают ограничение, это должно иметь владельца и срок окончания. Иначе централизованные политики со временем обрастают постоянными «временными» послаблениями, которые сложно заметить в интерфейсе администрирования.
Йонас Кляйн
Особенно полезно, если у исключения сразу есть владелец и дата автоматического пересмотра: иначе временный доступ незаметно превращается в постоянный. Тут интересно, сможет ли консоль Firefox Enterprise показывать такие исключения отдельно от базовых политик.
Отто Лехтинен Автор публикации
в анонсе не увидел, умеет ли консоль отдельно показывать исключения и задавать им срок пересмотра — это как раз стоит уточнить у mozilla
Руй Силва
В одном из проектов мы начали с инвентаризации внутренних веб-приложений и выяснили, что браузерные политики закрывают часть рисков, а доступ к админкам лучше отдельно ограничивать через SSO и группы. Здесь я бы сначала проверил сценарии контроля внешних соединений и телеметрии на пилотной группе, а уже потом разворачивал консоль на всю инфраструктуру.