Блокування PAC URL у Firefox корпоративною політикою
Опублікуйте керований PAC URL через політику Proxy Firefox, заблокуйте її за потреби та перевіряйте прийняття політики окремо від завантаження скрипту.
Кероване встановлення Firefox може отримувати PAC URL через корпоративну політику Proxy від Mozilla. Блокуйте політику, коли користувачі не повинні замінювати цю конфігурацію маршрутизації.
Політика Proxy може вибирати ручні налаштування, PAC URL, системні налаштування або інші задокументовані режими. У неї також є параметр блокування, що важливо, коли користувачі повідомляють, що їхні локальні зміни проксі не зберігаються.
Керована конфігурація PAC
Еквівалентні дані політики можна подати так:
{
"policies": {
"Proxy": {
"Mode": "autoConfig",
"AutoConfigURL": "https://config.example/proxy.pac",
"Locked": true
}
}
}
Це ключі політики, які потрібно поширити. Поширте конфігурацію через механізм керування, доречний для цього встановлення. Замініть приклад URL на затверджену організацією кінцеву точку скрипту.
Для прийнятних значень використовуйте довідку з політики Proxy, а для розгортання — посібник із налаштування політик. Зважайте на доступні шаблони політик і версію Firefox; непідтримуваний ключ не слід вважати застосованим лише тому, що файл є коректним JSON.
Перевірте, що прийняв Firefox
Перевірте about:policies, щоб побачити чинну політику та повідомлені помилки. Потім з'ясуйте, чи було PAC отримано повторно і який маршрут він вибирає для ураженого призначення. Це окремі перевірки: прийняття політики не доводить, що URL конфігурації доступний.