Блокировка PAC URL в Firefox корпоративной политикой

Опубликуйте управляемый PAC URL через политику Proxy Firefox, заблокируйте её при необходимости и проверяйте принятие политики отдельно от загрузки скрипта.

Управляемая установка Firefox может получать PAC URL через корпоративную политику Proxy от Mozilla. Блокируйте политику, когда пользователи не должны заменять эту конфигурацию маршрутизации.

Политика Proxy может выбирать ручные настройки, PAC URL, системные настройки или другие документированные режимы. У неё также есть параметр блокировки, что важно, когда пользователи сообщают, что их локальные изменения прокси не сохраняются.

Управляемая конфигурация PAC

Эквивалентные данные политики можно представить так:

{
  "policies": {
    "Proxy": {
      "Mode": "autoConfig",
      "AutoConfigURL": "https://config.example/proxy.pac",
      "Locked": true
    }
  }
}

Это ключи политики, которые нужно распространить. Распространите конфигурацию через механизм управления, подходящий для данной установки. Замените пример URL на утверждённую организацией конечную точку скрипта.

Для допустимых значений используйте справку по политике Proxy, а для развёртывания — руководство по настройке политик. Учитывайте доступные шаблоны политик и версию Firefox; неподдерживаемый ключ не следует считать применённым только потому, что файл является корректным JSON.

Проверьте, что принял Firefox

Проверьте about:policies, чтобы увидеть действующую политику и сообщённые ошибки. Затем выясните, был ли PAC получен повторно и какой маршрут он выбирает для затронутого назначения. Это отдельные проверки: принятие политики не доказывает, что URL конфигурации доступен.

Похожие статьи