Yandex браузер корпоративний. Браузер браузеру ворожнечу, або будні відділу корпоративної інфраструктури. Плани розвитку корпоративної версії

Корпоративна версія браузера, створена для організацій.

Спеціальна корпоративна версія яндекс.браузер, призначена для використання в організаціях.

Мал. 1. Табло яндекс.браузер

Основною перевагою нової збірки яндекс.браузер є можливість централізовано встановити і налаштувати браузер у всій організації за допомогою групових політик - правил, які поширюються на всі комп'ютери мережі. Крім того, можлива зміна зовнішнього вигляду браузера, інтеграція його у внутрішні системи організації і попереднє встановлення необхідних розширень.

Мал. 2. Розумна рядок

Мал. 3. Технологія активного захисту Protect

Мал. 4. Налаштування Яндекс браузера

На додаток, розробники яндекс.браузер запустили сервіс Конструктор, який дозволяє швидко налаштувати корпоративну збірку браузера для організацій. За допомогою Конструктора ви можете вказати візуальні закладки, вибрати фон, включити / відключити стрічку персональних рекомендацій Дзен, включити необхідні доповнення і завантажити вийшов дистрибутив.

Браузер доступний для Windows XP Service Pack 3 і пізніших версій.

Сітьюейшн: Проблема

Наша компанія «ЛАНІТ-Інтеграція» брала участь в проекті у замовника «н» - необхідно було опублікувати набір внутрішніх додатків для співробітників, які використовують різноманітні пристрої для доступу - від ноутбуків до планшетів. Все йшло непогано (тобто дійсно непогано). Все було налагоджено, продемонстровано замовнику, тобто всі були задоволені. Але потім щось пішло не так.

Під час підготовки до наради у провідного менеджера не запрацювала візуалізація на внутрішньому порталі, коли необхідно було продемонструвати поточне завантаження співробітників. Нам довелося в терміновому режимі мобілізуватися і вирішувати проблему. Тут варто відзначити, що співробітники в компанії замовника використовують не просто Sharepoint, Oracle і Бітрікс, але і нестримно веселяться кожен по-своєму в різних версіях, а команди розробників розкидані по регіонах і сфокусовані в більшій мірі на своїх внутрішніх завданнях.

У пошуках джерела проблеми ми протестували все, що можна протестувати, і трохи більше. Візуалізація, як і правила публікації, працюють в нормальному режимі. Не виходило відразу підключитися до «проблемному» ПК. Оскільки політиками інформаційної безпеки заборонений віддалений доступ, довелося робити для нас виняток. Чи не склало великих труднощів з'ясувати, що заковика була в браузерному пристрасті конкретного користувача. Тут все досить прозаїчно: у фокусі тестувальників виявилися два браузера останніх версій для подальшої перевірки на сумісність з порталом. Проблема в тому, що різні користувачі відчувають ніжні почуття до різних браузерам. І почуття ці рідко поділяються розробниками софта. У підсумку виходить, що нововведення, прекрасно функціонують в одній програмі перегляду, абсолютно даремні при використанні іншої: співробітник їх не знаходить і відповідно не застосовує. Кров і піт програмістів витрачені даремно, автоматизація бізнес-процесів - нуль.

Зрозуміло, проблема була вирішена при виявленні, але нас було не зупинити, бо ми вирішили просунутися далі і сфокусувалися на таких завданнях:

прийняти за корпоративний стандарт один браузер і проводити тестування і розробку тільки з ним і під нього;
провести інтеграцію з внутрішньої ІТ-інфраструктурою;
поширювати налаштування централізовано, щоб всі співробітники не кликали кожен раз «тижпрограммістов».

Рішення. Статус «В активному пошуку»

Зібрали робочу команду. Вирішили почати з аналізу ринку браузерів. Само собою, основним критерієм для нас була популярність. Бажано, щоб частина користувачів з браузером вже працювала, ну або, на худий кінець, про нього чула. Згідно зі статистикою OpenStat, liveinternet і Hotlog, лідери десктопних оглядачів в рунеті виглядають так:

Google Chrome,
яндекс.браузер,
Safari,
Mozilla Firefox,
Opera,

Від Safari відмовилися відразу: користувачів з маками у нас зовсім не більшість. IE Edge теж викинули зі списку, тому що у нас працює безліч шанувальників Windows 7 (no offence).

Загалом, з учасниками забігу визначилися.

Ми взяли параметри, критичні для реалізації ідеї, і розбавили їх приємними серцю дрібницями. В результаті невеликого дослідження у нас народилося наступне:

(Приклади бенчмарков: перший, другий).

Ринок браузерів вже досить зрілий, тому не дивно, що їх можливості перетинаються на 80-90%. Все за замовчуванням пропонують автообновления, менеджер паролів і вбудований захист при серфінгу (перевірка репутації веб-сайтів і завантаження на наявність зараженої контенту). Все дозволяють організувати досить зручний процес адміністрування для централізації і автоматичного розповсюдження як самого браузера на ПК, так його налаштувань. Оскільки ми дбаємо про економістів, маркетологів, юристів і бухгалтерів, нам це важливо.

Підтримка ОС і розрядність нам також важлива, оскільки в компаніях цілий зоопарк комп'ютерів і ОС, починаючи від Windows 7-10 і закінчуючи вітчизняними розробками на базі Linux - AltLinux.

За результатами порівняння ми виділили двох аутсайдерів: Internet Explorer, оскільки, повторюся, нам важлива мультиплатформеність, і Opera, в якій підтримується тільки розрядність х86.

У підсумку до фінішу дотягла ось ця трійка:

Google Chrome,
Mozilla Firefox,
Яндекс.браузер.

Далі йшов етап нарад з колегами, які трохи захопилися (зараз не про це), але все ж привнесли парочку якісно важливих вимог до корпоративного браузеру:

інтеграція з внутрішніми ресурсами, в тому числі, інтеграція пошукового рядка з порталами;
настройка на головній сторінці віджетів з посиланням на певні сервіси та сайти з урахуванням потреб окремих функціональних груп співробітників (кастомизация під різнопланові відділи, так);
брендування браузера, якщо вже мова йде про корпоративний стандарт.

Сітьюейшн: Рішення

Нові вступні дещо змінили стан речей. Звичайно, перша думка, яка виникла за підсумками наради, - створити власне рішення. Від неї, більше на щастя, ніж на жаль, довелося відмовитися. Навіть поверхневі прикидки за витратами людино-годин з урахуванням завантаження на зовнішніх проектах показали, що завершимо ми розробку десь в ближче до кінця цього століття.

З іншого боку, навіщо винаходити колесо? Адже є вже готові рішення. Чому б не допрацювати до корпоративного продукту саме їх?

Доцільність подальшої аналітики і зіставлення тепер уже безпосередньо корпоративних рішень браузерів прагне до нуля. Оскільки, по суті, наші критерії були вказані вище і скрупульозно розкладені по поличках, залишилося зрозуміти, з якою командою розробників з трійки фіналістів ми могли б максимально продуктивно спрацюватися. Пара днів брейнсторминга не допомогла. Але іноді, якщо наполегливо лежати в напрямку мрії про ідеальний корпоративному браузері, щось станеться. Так і сталося - незабаром до нас постукав Яндекс зі своїм новим пропозицією.

Таким чином, рішенням нашої задачі став продуктивний симбіоз: яндекс.браузер для організацій в нашій корпоративної версії дозволяє здійснювати інтеграцію з внутрішніми ресурсами, забезпечувати необхідний рівень безпеки, реалізовувати індивідуальну настройку віджетів і використовувати корпоративний стиль замовника при оформленні.

З урахуванням швидкості, з якою змінюється законодавство, не виключено, що вимога зберігати дані на території Росії скоро торкнеться не тільки державних організацій, а й простих смертних. А тому те, що сервери, з якими синхронізується браузер, і звідки йде завантаження оновлень, розташовуються на просторах нашої неосяжної Батьківщини, взагалі не зайве. У будь-якому випадку, на даний момент - це єдиний продукт подібного роду з відкритим кодом, що дозволяє його сертифікувати і рекомендувати для установки навіть в організації з підвищеним почуттям обов'язку перед Вітчизною.

Додамо до цього наявність офіційної підтримки, в яку може звернутися будь-який користувач, навіть не володіє розмовною хіндіглійскім: всі фахівці говорять чистою російською мовою (T for Tolerance, але без образ). Це, до речі, велика рідкість у наш час.
А потім настав час X - ми дружно засіли збирати рішення, почавши з ІТ-відділу і закріпивши пройдене з бухгалтерією.

Від Yandex нам дісталися чудові msi-пакети, для подальшого доопрацювання та поширення яких ми вирішили використовувати Microsoft System Center, хоча ніхто не стане заперечувати, якщо вони підуть через групові політики або той же самий Altiris для Windows, а для Linux-систем - Ansible і Puppet. Ніяких складнощів тут виникнути не повинно, головне - співвіднести їх з функціональною групою (відділом, якщо завгодно) і вказати пару параметрів.

Anyway, спочатку потрібно зайти на клієнтський комп'ютер під учеткой (в даному випадку) ІТ-фахівця, перейти на портал самообслуговування, де відобразиться призначений для цього користувача додаток, готове до установки.

Після установки перед користувачем відкриється налаштоване табло з доступом до веб-інтерфейсів консолей адміністратора, що включає систему моніторингу, віртуалізації і т.д., а також базовий пакет з поштовою системою, внутрішнім порталом і Service Desk-му. Як ви розумієте, для бухгалтера на місце моніторингових систем приходять MC Dynamics, 1C та інші принади.

Що стосується синхронізації, то ми налінуксовалі синхронізацію з Windows, Windows - Windows, Linux - Windows і Linux - Linux відповідно. На даний момент можливо синхронізувати всі активні сесії (все ті відкриті таби, які видно в спеціальному розділі меню «налаштувань», закладки, налаштування, паролі, автозаповнення форм, теми, надруковані URL (історія, строго кажучи), пошук за умовчанням, розширення і дещо ще (саспенс і інтрига). Локальну синхронізацію ми включаємо окремою політикою, в параметрах якої можна задати шлях до папки з синхронізуються даними. Якщо включити дану політику, автоматично відключиться можливість синхронізації з серверами Яндекса, як такими. і вже зовсім інша політика відключає UI входу в синхронізацію з серверами Яндекса.

В принципі, на цьому етапі можна закруглятися, хоча нам є ще що розповісти про включення локальної синхронізації, тонкощі брендування, компоновку тумб, складання пошукового сервісу, який шукає не тільки в інтернеті, але і у всіх системах замовника і багато іншого. Так що, якщо вам це цікаво, дайте знати - ми з радістю поділимося досвідом і опишемо рішення в наступній статті.

Чекаємо ваші зауваження (трохи менше) і коментарі (трохи більше). Спасибі і всім карми.

Стаття написана разом з

14.03.2017, ВТ, 11:00, Мск, Текст: Володимир Бахур

«Яндекс» представив Windows-версію свого веб-браузера для організацій із захистом Protect, підтримкою групових політик і кастомізації.

Браузерна платформа корпоративного рівня

«Яндекс» випустив нову версію свого браузера для організацій. Як розповіли CNews в компанії, будь-яка компанія може встановити на комп'ютери співробітників «яндекс.браузер» і налаштувати його під свої корпоративні потреби - самостійно або за допомогою партнерів «Яндекса».

Першим системним інтегратором, який буде встановлювати «яндекс.браузер», стала компанія «ЛАНІТ-Інтеграція» - підрозділ групи компаній «Ланіт» на базі департаменту мережевої інтеграції.

«В залежності від побажань замовника, партнери« Яндекса »можуть змінити зовнішній вигляд браузера, інтегрувати його у внутрішні системи організації і попередньо встановити потрібні розширення, наприклад, для роботи з бухгалтерською або складської програмою, - зазначив Дмитро Тимко, Керівник проекту «яндекс.браузер». - Таким чином, співробітники зможуть переходити до потрібних сервісів безпосередньо з браузера ».

Нинішня корпоративна версія «яндекс.браузер» для організацій підтримує операційну систему Windows (починаючи від Windows XP Service Pack 3 і всіх пізніших версій). Як пояснили CNews в «Яндексі», в планах компанії також випуск корпоративного браузера на інших платформах, однак про точні дати анонсів поки говорити рано.

Базовий інтерфейс «яндекс.браузер»

Безпека і захист

Корпоративна версія «яндекс.браузер» оснащена технологією Protect, яка забезпечує захист співробітників від загроз в інтернеті і дозволяє забезпечити інформаційну безпеку в масштабах компанії. Вона блокує небезпечні сайти і файли, забезпечує безпеку платежів, приховує відразливу рекламу і захищає від крадіжки даних.

технологія Protect

Protect - це унікальна комплексна інтегрована технологія активного захисту, інтегрована в браузер і забезпечує, серед іншого, захист користувачів від шкідливих файлів, крадіжки паролів і багато чого іншого. Protect вміє попереджати про відвідування вже відомих небезпечних сайтів, при цьому «чорні списки» регулярно поповнюються за допомогою пошукових і антивірусних технологій «Яндекса» і доступні для сторонніх розробників через API.

При переході на сайт інтернет-банку або платіжного сервісу браузер включає більш суворі налаштування безпеки, відключає всі додатки, крім довірених, і змінює колір інтерфейсу на більш темний.

У разі, якщо користувач виявився на сайті-підробці і, не помітивши цього, намагається ввести пароль від онлайн-банку або облікового запису в соціальній мережі, система Protect негайно відреагує висновком попередження. Захист паролів працює в «яндекс.браузер» вже більше року.

За словами Дмитра Тимко, в даний час в Protect також вбудована система антіфішнга банківських карт із застосуванням технологій штучного інтелекту, машинного навчання та комп'ютерного зору. «Яндекс.браузер» нагадає про те, що не варто вводити номера карт на сайтах без шифрування (на HTTP-сайтах без «замочка» в адресному рядку) і попередить про відвідування підозрілих сайтів, яким не варто довіряти свої платіжні дані.

Гнучкі корпоративні політики

Корпоративна версія «яндекс.браузер» Кастомізіруйте під потреби будь-якої організації. Можна налаштувати фон, швидкий доступ до різних ресурсів, можливість встановлення розширень і багато іншого. Наприклад, для корпоративних користувачів буде корисним доповненням наявність електронного цифрового підпису.

Інтерфейс налаштувань «яндекс.браузер»

Системний адміністратор компанії за допомогою гнучких налаштувань політик може вказати, якими даними браузер може обмінюватися з зовнішніми серверами, а якими ні.

«Корпоративний браузер зручний ще й тим, що системний адміністратор не потрібно налаштовувати його на кожному робочому місці, - зазначив Дмитро Тимко. - Управління відбувається за допомогою групових політик - правил, які поширюються на всі комп'ютери компанії. Наприклад, через групові політики можна додати в браузери посилання на корисні ресурси або регулювати доступ до сайтів ».

Плани розвитку корпоративної версії

Як найближчих планів розвитку «яндекс.браузер» для організацій, розповів Дмитро Тимко, планується інтегрувати в браузери, що працюють в компанії, механізм синхронізації даних (настройки, списки закладок, табло) між пристроями співробітника використовуючи в якості платформи для обміну сервери компанії-замовника. Дотримання таких правил - звичайна політика інформаційної безпеки в багатьох компаніях.

Дмитро Тимко також розповів, що в перспективних планах розвитку браузера є впровадження функції «розумної рядки» пошуку, яка забезпечить пошук даних не тільки в інтернеті або історії переглядів, але також у внутрішній базі знань компанії.

Про проект «яндекс.браузер»

Вперше «яндекс.браузер» був представлений в 2012 році. Зараз це другий за популярністю комп'ютерний браузер у росіян і перший серед непредустановленних браузерів на мобільних пристроях.

У лютому 2017 р денна аудиторія «яндекс.браузер» склала 20 млн користувачів, при цьому 7,5 млн з них користуються мобільною версією. За даними за лютий, частка «яндекс.браузер» в Росії становить 21% на комп'ютерах і 5% на мобільних пристроях.

Завантажити базову версію корпоративного «яндекс.браузер» з підтримкою групових політик і системою Protect можна на сайті