用企业策略锁定 Firefox 的 PAC URL

通过 Firefox 的 Proxy 策略发布受管理的 PAC URL，在需要时锁定它，并把策略是否被接受与脚本能否获取分开检查。

受管理的 Firefox 安装可以通过 Mozilla 的 Proxy 企业策略接收 PAC URL。如果不希望用户替换该路由配置，就锁定该策略。

Proxy 策略可以选择手动设置、PAC URL、系统设置或其他有文档记录的模式。它还有锁定选项，当用户反映本地代理修改无法保留时这一点很重要。

一份受管理的 PAC 配置

等价的策略数据可以表示为：

{
  "policies": {
    "Proxy": {
      "Mode": "autoConfig",
      "AutoConfigURL": "https://config.example/proxy.pac",
      "Locked": true
    }
  }
}

这些就是要分发的策略键。请通过适合该安装的管理机制分发配置。把示例 URL 替换为组织批准的脚本端点。

有关可接受的值，请参阅 Proxy 策略参考；有关部署，请参阅策略配置指南。要留意可用的策略模板和 Firefox 版本；某个键不受支持时，不能仅仅因为文件是合法 JSON 就当作已生效。

检查 Firefox 接受了什么

在 about:policies 中检查生效的策略和报告的错误。然后确认 PAC 是否被重新获取，以及它为受影响的目标选择了哪条路由。这是两项独立的检查：策略被接受并不等于配置 URL 可达。

相关文章