Два способа ограничить работу расширений без блокировки в Яндекс Браузере для организаций Браузерные расширения 🧩 чаще всего повышают продуктивность и облегчают работу сотрудников, но могут и представлять угрозу безопасности конфиденциальных данных организации: например, если собирают больше информации, чем нужно для их нормальной работы. Потенциально опасное расширение можно заблокировать в Яндекс Браузере для организаций, но: 🔘 Во-первых, это не всегда целесообразно, поскольку функциональность расширения может быть труднозаменимой. Несмотря на то, что оно собирает ненужную для своей работы информацию (например, маркетинговые данные для монетизации через рекламу), потеряв его, сотрудники могут лишиться важного подспорья. 🔘 Во-вторых, излишний информационный «аппетит» или потенциально опасная функциональность могут иметь значение только в случаях, когда сотрудник работает с внутренней информацией компании. 🔘 В-третьих, потеряв доступ к одному расширению, сотрудники могут озаботиться поиском альтернативы, которая не обязательно будет безопаснее. И её тоже придется блокировать. В политике ExtensionSettings мы предусмотрели настройки, позволяющие обезопасить корпоративные данные от угроз, связанных с расширениями, избегая полной блокировки. Способ 1️⃣ Установку можно обусловить разрешениями, которые расширение запрашивает у Браузера для работы. Это делается через поле blocked_premissions, в котором можно указать список недопустимых разрешений. Если расширение ультимативно запросит хотя бы одно из них, установка будет запрещена. В иных случаях (например, если требование разрешения указано как необязательное) — разрешена. Способ 2️⃣ В поле runtime_blocked_hosts расширению можно запретить взаимодействовать с Браузером на конкретных сайтах. Например, использовав ключевое слово internal_urls, вы запретите программе запрашивать у Браузера что угодно, если в нём открыта одна из доменных страниц. На всех других сайтах оно будет работать как обычно. #СценарииИспользования