El navegador es diferente del navegador o de la vida cotidiana del departamento de infraestructura corporativa. ¿Qué es un navegador corporativo y su empresa lo necesita?
14/03/2017, martes, 11:00, hora de Moscú, Texto: Vladimir Bakhur
Yandex presentó la versión Windows de su navegador web para organizaciones con protección Protect, soporte para políticas de grupo y personalización.
Plataforma de navegador de nivel empresarial
Yandex ha lanzado una nueva versión de su navegador para organizaciones. Como dijo la compañía a CNews, cualquier empresa puede instalar Yandex.Browser en las computadoras de los empleados y configurarlo para satisfacer sus necesidades corporativas, de forma independiente o con la ayuda de los socios de Yandex.
El primer integrador de sistemas que instalará Yandex.Browser fue la empresa LANIT-Integration, una división del grupo de empresas Lanit basada en el departamento de integración de redes.
"Dependiendo de las preferencias del cliente, los socios de Yandex pueden cambiar la apariencia del navegador, integrarlo en los sistemas internos de la organización y preinstalar las extensiones necesarias, por ejemplo, para trabajar con un programa de contabilidad o de almacén", señaló Dmitry Timko, jefe del proyecto Yandex.Browser. "De esta manera, los empleados podrán acceder a los servicios que necesitan directamente desde el navegador".
La versión corporativa actual de Yandex.Browser para organizaciones es compatible con el sistema operativo Windows (a partir de Windows XP Service Pack 3 y todas las versiones posteriores). Como explicó Yandex a CNews, la compañía también planea lanzar un navegador corporativo en otras plataformas, pero es demasiado pronto para hablar sobre las fechas exactas del anuncio.
Interfaz básica de Yandex.Browser
Seguridad y Protección
La versión corporativa de Yandex.Browser está equipada con la tecnología Protect, que protege a los empleados de las amenazas en Internet y permite la seguridad de la información en toda la empresa. Bloquea sitios y archivos peligrosos, garantiza la seguridad de los pagos, oculta anuncios molestos y protege contra el robo de datos.
Proteger la tecnología
Protect es una tecnología de protección activa única, integral e integrada integrada en el navegador que protege a los usuarios de archivos maliciosos, robo de contraseñas y más, entre otras cosas. Protect puede advertirle sobre la visita a sitios peligrosos ya conocidos, mientras que las "listas negras" se actualizan periódicamente mediante tecnologías antivirus y de búsqueda de Yandex y están disponibles para desarrolladores externos a través de la API.
Cuando visita el sitio web de un banco en línea o un servicio de pago, el navegador habilita configuraciones de seguridad más estrictas, desactiva todos los complementos excepto los confiables y cambia el color de la interfaz a uno más oscuro.
Si un usuario se encuentra en un sitio web falso y, sin darse cuenta, intenta ingresar una contraseña para una cuenta bancaria en línea o de una red social, el sistema Protect responderá inmediatamente con una advertencia. La protección con contraseña funciona en Yandex.Browser desde hace más de un año.
Según Dmitry Timko, Protect también cuenta actualmente con un sistema antiphishing integrado para tarjetas bancarias que utiliza tecnologías de inteligencia artificial, aprendizaje automático y visión por computadora. Yandex.Browser le recordará que no debe ingresar números de tarjetas en sitios sin cifrado (en sitios HTTP sin un "candado" en la barra de direcciones) y le advertirá sobre la visita a sitios sospechosos en los que no debe confiar sus datos de pago.
Políticas corporativas flexibles
La versión corporativa de Yandex.Browser se puede personalizar para satisfacer las necesidades de cualquier organización. Puede personalizar el fondo, acceso rápido a varios recursos, la posibilidad de instalar extensiones y mucho más. Por ejemplo, para los usuarios corporativos la presencia de una firma digital electrónica será un complemento útil.
Interfaz de configuración de Yandex.Browser
El administrador del sistema de la empresa, utilizando una configuración de políticas flexible, puede especificar qué datos el navegador puede intercambiar con servidores externos y cuáles no.
"El navegador corporativo también es cómodo porque el administrador del sistema no necesita configurarlo en cada estación de trabajo", señaló Dmitry Timko. - La gestión se realiza mediante políticas de grupo, reglas que se aplican a todas las computadoras de la empresa. Por ejemplo, a través de políticas de grupo puedes agregar enlaces a recursos útiles para los navegadores o regular el acceso a los sitios”.
Planes de desarrollo para la versión corporativa.
En cuanto a los planes inmediatos de desarrollo de Yandex.Browser para organizaciones, dijo Dmitry Timko, está previsto integrar en los navegadores de la empresa un mecanismo para sincronizar datos (configuraciones, listas de marcadores, marcadores) entre los dispositivos de los empleados utilizando los servidores de la empresa del cliente. como plataforma de intercambio. El cumplimiento de dichas normas es una política de seguridad de la información común en muchas empresas.
Dmitry Timko también dijo que los planes de desarrollo a largo plazo del navegador incluyen la introducción de una función de "barra de búsqueda inteligente", que permitirá buscar datos no sólo en Internet o en el historial de navegación, sino también en la base de conocimientos interna de la empresa.
Acerca del proyecto Yandex.Browser
Yandex.Browser se introdujo por primera vez en 2012. Ahora es el segundo navegador de ordenador más popular entre los rusos y el primero entre los navegadores no preinstalados en dispositivos móviles.
En febrero de 2017, la audiencia diaria de Yandex.Browser ascendía a 20 millones de usuarios, de los cuales 7,5 millones utilizaban la versión móvil. Según datos de febrero, la participación de Yandex.Browser en Rusia es del 21% en ordenadores y del 5% en dispositivos móviles.
Puede descargar la versión básica del Yandex.Browser corporativo con soporte para políticas de grupo y el sistema Protect en el sitio web.
Una versión empresarial del navegador creada para organizaciones.
Una versión corporativa especial de Yandex Browser, destinada a su uso en organizaciones.
Arroz. 1. Marcador de Yandex.Browser
La principal ventaja de la nueva versión del navegador Yandex es la capacidad de instalar y configurar el navegador de forma centralizada en toda la organización mediante políticas de grupo, reglas que se aplican a todas las computadoras de la red. Además, es posible cambiar la apariencia del navegador, integrarlo en los sistemas internos de la organización y preinstalar las extensiones necesarias.
Arroz. 3. Proteger la tecnología de protección activa.
Arroz. 4. Configuración del navegador Yandex
Además, los desarrolladores de Yandex.Browser lanzaron el servicio Constructor, que permite configurar rápidamente una versión corporativa del navegador para organizaciones. Con Designer, puede especificar marcadores visuales, seleccionar un fondo, habilitar/deshabilitar el feed de recomendaciones personales de Zen, habilitar los complementos necesarios y descargar la distribución resultante.
El navegador está disponible para Windows XP Service Pack 3 y posteriores.
Una versión empresarial del navegador creada para organizaciones.
Una versión corporativa especial de Yandex Browser, destinada a su uso en organizaciones.
Arroz. 1. Marcador de Yandex.Browser
La principal ventaja de la nueva versión del navegador Yandex es la capacidad de instalar y configurar el navegador de forma centralizada en toda la organización mediante políticas de grupo, reglas que se aplican a todas las computadoras de la red. Además, es posible cambiar la apariencia del navegador, integrarlo en los sistemas internos de la organización y preinstalar las extensiones necesarias.
Arroz. 3. Proteger la tecnología de protección activa.
Arroz. 4. Configuración del navegador Yandex
Además, los desarrolladores de Yandex.Browser lanzaron el servicio Constructor, que permite configurar rápidamente una versión corporativa del navegador para organizaciones. Con Designer, puede especificar marcadores visuales, seleccionar un fondo, habilitar/deshabilitar el feed de recomendaciones personales de Zen, habilitar los complementos necesarios y descargar la distribución resultante.
El navegador está disponible para Windows XP Service Pack 3 y posteriores.
Situación: Problema
Nuestra empresa LANIT-Integration participó en un proyecto con el cliente "n": era necesario publicar un conjunto de aplicaciones internas para los empleados que utilizan una variedad de dispositivos de acceso, desde computadoras portátiles hasta tabletas. Todo iba bien (es decir, muy bien). Todo fue configurado y demostrado al cliente, es decir. todos estaban felices. Pero entonces algo salió mal.Durante la preparación de la reunión, la visualización del jefe principal en el portal interno no funcionó cuando era necesario demostrar la carga de trabajo actual de los empleados. Tuvimos que movilizarnos urgentemente y resolver el problema. Cabe señalar aquí que los empleados de la empresa del cliente no sólo utilizan Sharepoint, Oracle y Bitrix, sino que también se divierten cada uno a su manera en diferentes versiones, y los equipos de desarrollo están dispersos por regiones y se centran más en sus tareas internas. .
En nuestra búsqueda del origen del problema, hemos probado todo lo que hay que probar y algo más. La visualización, así como las reglas de publicación, funcionan con normalidad. No fue posible conectarse inmediatamente a la PC "problemática". Dado que las políticas de seguridad de la información prohíben el acceso remoto, tuvimos que hacer una excepción con nosotros. No fue difícil descubrir que el problema estaba en las preferencias del navegador de un usuario en particular. Todo aquí es bastante prosaico: los evaluadores se centraron en dos navegadores de las últimas versiones para realizar pruebas posteriores de compatibilidad con el portal. El problema es que diferentes usuarios tienen diferentes opiniones sobre diferentes navegadores. Y los desarrolladores de software rara vez comparten estos sentimientos. Como resultado, resulta que las innovaciones que funcionan perfectamente en un programa de visualización son absolutamente inútiles cuando se utiliza otro: el empleado no las encuentra y, en consecuencia, no las aplica. La sangre y el sudor de los programadores se desperdician, la automatización de los procesos de negocio es nula.
Por supuesto, el problema se solucionó al identificarlo, pero fuimos imparables, porque decidimos seguir adelante y centrarnos en las siguientes tareas:
- aceptar un navegador como estándar corporativo y realizar pruebas y desarrollo sólo con él y para él;
- integrarse con la infraestructura de TI interna;
- Distribuya la configuración de forma centralizada para que todos los empleados no llamen a "mil programadores" cada vez.
Solución. Estado "Buscando activamente"
Armamos un equipo de trabajo. Decidimos comenzar con un análisis del mercado de navegadores. Por supuesto, el criterio principal para nosotros fue popularidad. Es deseable que algunos usuarios ya trabajen con el navegador o, en el peor de los casos, hayan oído hablar de él. Según las estadísticas de OpenStat, liveinternet y Hotlog, los líderes de los navegadores de escritorio en RuNet se ven así:
- Google Chrome,
- Navegador Yandex,
- Safari
- mozilla firefox,
- Ópera
En general, se han decidido los participantes en la carrera.
Tomamos los parámetros que eran críticos para la implementación de la idea y los diluimos con pequeñas cosas agradables al corazón. Como resultado de una pequeña investigación, llegamos a lo siguiente:
(Ejemplos de puntos de referencia: primero, segundo).
El mercado de los navegadores ya está bastante maduro, por lo que no es sorprendente que sus capacidades se superpongan en un 80-90%. Todos ofrecen actualizaciones automáticas, un administrador de contraseñas y protección de navegación integrada (verificando la reputación de los sitios web y los archivos descargados en busca de contenido infectado) de forma predeterminada. Todos le permiten organizar un proceso de administración bastante conveniente para centralizar y distribuir automáticamente tanto el navegador en una PC como su configuración. Esto es importante para nosotros porque nos preocupamos por los economistas, especialistas en marketing, abogados y contadores.
La compatibilidad con el sistema operativo y la profundidad de bits también son importantes para nosotros, ya que las empresas tienen todo un zoológico de computadoras y sistemas operativos, desde Windows 7-10 hasta desarrollos nacionales basados en Linux: AltLinux.
Según los resultados de la comparación, identificamos dos forasteros: Internet Explorer, porque, nuevamente, la multiplataforma es importante para nosotros, y Opera, que solo admite una profundidad de x86 bits.
Al final, estos tres llegaron a la meta:
- Google Chrome,
- mozilla firefox,
- Navegador Yandex.
- integración con recursos internos, incluida la integración de la barra de búsqueda con portales;
- configurar widgets en la página principal con un enlace a ciertos servicios y sitios, teniendo en cuenta las necesidades de grupos funcionales individuales de empleados (personalización para diversos departamentos, sí);
- marca del navegador, ya que estamos hablando de un estándar corporativo.
Situación: Solución
Las nuevas introducciones han cambiado un poco la situación. Por supuesto, la primera idea que surgió de la reunión fue la de crear nuestra propia solución. Más afortunadamente que desgracia, tuve que dejarlo. Incluso estimaciones superficiales del costo de las horas de trabajo, teniendo en cuenta la carga de trabajo de proyectos externos, mostraron que completaremos el desarrollo hacia finales de este siglo.
Por otra parte, ¿por qué reinventar la rueda? Ya existen soluciones listas para usar. ¿Por qué no convertirlos en un producto corporativo?
La viabilidad de realizar más análisis y comparaciones directamente de las soluciones de navegadores corporativos tiende ahora a cero. Dado que, de hecho, nuestros criterios se indicaron anteriormente y se establecieron escrupulosamente, queda por comprender con qué equipo de desarrollo de los tres finalistas podríamos trabajar de manera más productiva. Un par de días de lluvia de ideas no ayudaron. Pero a veces, si persistes en perseguir el sueño del navegador empresarial perfecto, algo sucederá. Y así sucedió: pronto Yandex llamó a nuestra puerta con su nueva oferta.
Por lo tanto, la solución a nuestro problema fue una simbiosis productiva: Yandex.Browser para organizaciones en nuestra versión corporativa permite la integración con recursos internos, garantiza el nivel de seguridad requerido, implementa la personalización individual de los widgets y utiliza el estilo corporativo del cliente al diseñar.
Dada la velocidad con la que cambia la legislación, es posible que la exigencia de almacenar datos en territorio ruso pronto afecte no sólo a las organizaciones gubernamentales, sino también a los mortales comunes y corrientes. Por tanto, el hecho de que los servidores con los que se sincroniza el navegador y donde se descargan las actualizaciones estén ubicados en las vastas extensiones de nuestra vasta Patria no es en absoluto superfluo. En cualquier caso, por el momento, este es el único producto de código abierto de este tipo, lo que permite certificarlo y recomendar su instalación incluso en una organización con un mayor sentido del deber hacia la Patria.
Agreguemos a esto la presencia de soporte oficial, al que puede contactar cualquier usuario, incluso aquellos que no hablan hindi inglés: todos los especialistas hablan ruso puro (T de Tolerancia, pero sin ofender). Esto, por cierto, es muy raro hoy en día.
Y luego llegó la hora X: todos nos sentamos a armar una solución, comenzando por el departamento de TI y consolidando lo que habíamos aprendido con el departamento de contabilidad.
Recibimos maravillosos paquetes msi de Yandex, para cuyo posterior desarrollo y distribución decidimos utilizar Microsoft System Center, aunque nadie se opondría si pasaran por políticas de grupo o el mismo Altiris para Windows y para sistemas Linux: Ansible y Puppet. . Aquí no deberían surgir dificultades, lo principal es correlacionarlos con el grupo funcional (departamento, si se quiere) y especificar un par de parámetros.
De todos modos, primero debe iniciar sesión en la computadora cliente con la cuenta (en este caso) de un especialista en TI, ir al portal de autoservicio, donde se mostrará la aplicación asignada a este usuario, lista para ser instalada.
Después de la instalación, el usuario verá un marcador personalizado con acceso a las interfaces web de las consolas de administrador, que incluye un sistema de monitoreo, virtualización, etc., así como un paquete básico con sistema de correo, portal interno y Service Desk. Como comprenderá, para un contador los sistemas de seguimiento son reemplazados por MC Dynamics, 1C y otras delicias.
En cuanto a la sincronización, hemos sincronizado con Windows, Windows – Windows, Linux – Windows y Linux – Linux, respectivamente. Por el momento, es posible sincronizar todas las sesiones activas (todas aquellas pestañas abiertas que son visibles en una sección especial del menú “configuración”, marcadores, configuraciones, contraseñas, autocompletar formulario, temas, URL impresas (historial, estrictamente hablando) , búsqueda predeterminada, extensiones y algo más (suspenso e intriga): habilitamos la sincronización local con una política separada, en cuyos parámetros puede establecer la ruta a la carpeta con los datos sincronizados. Si habilita esta política, la capacidad de. sincronizar con los servidores Yandex, como tal, se desactivará automáticamente. Y esa es una política completamente diferente que desactiva la interfaz de usuario de inicio de sesión para que no se sincronice con los servidores Yandex.
En principio, en esta etapa podemos concluir, aunque todavía tenemos mucho que contar sobre la inclusión de la sincronización local, las sutilezas de la marca, la disposición de las miniaturas, el montaje de un servicio de búsqueda que busca no solo en Internet, sino también en todos los sistemas del cliente y mucho más. Entonces, si está interesado, háganoslo saber; estaremos encantados de compartir nuestra experiencia y describir soluciones en el próximo artículo.
Estamos esperando vuestros comentarios (un poco menos) y comentarios (un poco más). Gracias y karma a todos.
El artículo fue escrito junto con
