Mozilla က Firefox Enterprise browser ကို မိတ်ဆက်လိုက်ပါတယ်။

Mozilla သည် ထုတ်ကုန်အသစ်တစ်ခုကို မိတ်ဆက်ခဲ့သည်- Firefox Enterprise သည် စီးပွားရေးလုပ်ငန်းသုံးအတွက် ဒီဇိုင်းထုတ်ထားပြီး ဝန်ထမ်းလှုပ်ရှားမှုများကို ဗဟိုချုပ်ကိုင်မှုနှင့် ထိန်းချုပ်မှုအတွက် မြှင့်တင်ထားသော စွမ်းရည်များကို ပေးဆောင်သည့် သီးခြား Firefox build တစ်ခုဖြစ်သည်။ Firefox Enterprise 158 build သည် ယနေ့ညနေတွင် ထွက်ရှိရန် စီစဉ်ထားသည့် Firefox 158 ကို အခြေခံထားသည်။ workstation များရှိ browser စီမံခန့်ခွဲမှုကို web-based administrator console မှတစ်ဆင့် ကိုင်တွယ်ပြီး external cloud service များကို မှီခိုစရာမလိုဘဲ သင့်ကိုယ်ပိုင် hardware ပေါ်တွင် လည်ပတ်နိုင်သည်။

ပံ့ပိုးမှုတွင် enterprise-wide security information and event management (SIEM) platform များသို့ event အချက်အလက်များကို ပို့လွှတ်ခြင်း၊ user များနှင့် device များအပေါ်အခြေခံ၍ access rules များ၏ အဓိပ္ပာယ်ဖွင့်ဆိုချက်၊ single sign-on (SSO) systems များမှတစ်ဆင့် authentication လုပ်ခြင်း၊ domain level တွင် access ကန့်သတ်ချက်နှင့် browser action များ (ဥပမာ၊ AI နှင့်သက်ဆိုင်သော function များကို disable လုပ်ခြင်း)၊ add-on installation နှင့် update delivery ကို စီမံခန့်ခွဲခြင်း၊ remote configuration ပြောင်းလဲခြင်းများနှင့် telemetry collection တို့ ပါဝင်သည်။

Firefox Enterprise ရဲ့ အဓိကအင်္ဂါရပ်တွေကတော့ -

• admin console မှတစ်ဆင့် အသုံးပြုသူများနှင့် session များကို စီမံခန့်ခွဲပါ။ အသုံးပြုသူများကို ဝင်ရောက်ခွင့်အဆင့်အမျိုးမျိုးရှိသော အဖွဲ့များအဖြစ် စီစဉ်ပါ။ အကြောင်းအရာ ခွဲခြမ်းစိတ်ဖြာမှု စည်းမျဉ်းများ ဖန်တီးပြီး audit မှတ်တမ်းများကို ပြန်လည်သုံးသပ်ပါ။
• သင့်ကော်ပိုရိတ်အကောင့်ကို အသုံးပြု၍ အထောက်အထားစိစစ်ပြီးမှသာ ဘရောက်ဆာတွင် အလုပ်လုပ်နိုင်စွမ်း။ SSO နှင့် ပရိုတိုကောကို အသုံးပြု၍ အထောက်အထားစိစစ်ပေးသူများနှင့် ပေါင်းစပ်အသုံးပြုနိုင်သည်။
  OpenID Connect (OIDC)။ နှစ်ဆင့်အထောက်အထားစိစစ်ခြင်းကို ပြုလုပ်နိုင်ပါသည်။ browser ကို ပြန်လည်စတင်ပြီးနောက် သို့မဟုတ် ပိတ်ပြီးနောက်၊ session ကို ရပ်ဆိုင်းပြီး ပြန်လည်ဝင်ရောက်ရန် လိုအပ်ပါသည်။ administrator သည် session ကို အဝေးမှ ရပ်ဆိုင်းနိုင်သည်၊ ဥပမာ၊ laptop ခိုးယူခံရပါက။
  
• သီးသန့်ဒီဇိုင်းအပြင်အဆင်နှင့် အမှတ်တံဆိပ်ဒြပ်စင်များ။ ဒီဇိုင်းပုံစံကို သင့်ကော်ပိုရိတ်စတိုင်နှင့် ကိုက်ညီအောင် ပြုလုပ်ထားပြီး ကုမ္ပဏီလိုဂိုကို browser တွင် ပြသထားသည်။
• Mozilla ဝန်ဆောင်မှုများသို့ ဖုန်းခေါ်ဆိုမှုများကို ပိတ်ပြီး ကုမ္ပဏီ၏ကိုယ်ပိုင်ဝန်ဆောင်မှုများကို browser စီမံခန့်ခွဲမှုနှင့် အပ်ဒိတ်များပေးပါသည်။
• လည်ပတ်မှုစနစ်အချက်အလက်၊ ဒစ်ခ်ကုဒ်ဝှက်ခြင်း၊ လုံခြုံရေးအပလီကေးရှင်းများကို လည်ပတ်ခြင်း၊ Active Directory ဒိုမိန်းချိတ်ဆက်မှု၊ ထည့်သွင်းထားသော add-on များနှင့် ကွန်ရက်ချိတ်ဆက်မှုအချက်အလက်များအပါအဝင် စက်ပစ္စည်းအခြေအနေဒေတာကို စီမံခန့်ခွဲသူ console သို့ လွှဲပြောင်းခြင်း။ စီမံခန့်ခွဲသူသည် စနစ်ပတ်ဝန်းကျင်ဆက်တင်များအပေါ် အခြေခံ၍ browser ဝင်ရောက်ခွင့်ကို configure လုပ်နိုင်သည်။
• ဒေတာဆုံးရှုံးမှုကာကွယ်ရေး (DLP) စွမ်းရည်များ- စီမံခန့်ခွဲသူသည် clipboard မှ paste လုပ်ရန်၊ ဖိုင်များကို upload လုပ်ရန်နှင့် download လုပ်ရန် သို့မဟုတ် အချို့သောဝဘ်ဆိုက်များမှ စာမျက်နှာများကို print ထုတ်ရန်ကြိုးပမ်းမှုများအတွက် ပိတ်ဆို့ခြင်း သို့မဟုတ် သတိပေးချက်များကို configure လုပ်နိုင်သည်။ ဥပမာအားဖြင့်၊ clipboard မှ ခွင့်ပြုချက်မရှိသော AI tools များထဲသို့ paste လုပ်ခြင်းကို တားမြစ်နိုင်သည်။ built-in DLP စစ်ဆေးမှုများကို အသုံးပြုသူ၏ device ရှိ browser တွင် ပြုလုပ်သောကြောင့် အကြောင်းအရာကို စစ်ဆေးရန်အတွက် network မှတစ်ဆင့် မပို့သော်လည်း data ကို external DLP systems များသို့လည်း ပေးပို့နိုင်သည်။ တွေ့ရှိထားသော စည်းမျဉ်းချိုးဖောက်မှုများကို စီမံခန့်ခွဲသူ console တွင် ထင်ဟပ်စေသည်။
  
• ဝန်ထမ်း၏ အီးမေးလ်လိပ်စာနှင့် ငွေပေးငွေယူအချိန်ပါ၀င်သော ရေစာများကို အရေးကြီးသော စာမျက်နှာများတွင် ထည့်သွင်းခြင်းကို ပံ့ပိုးပေးပါသည်။ သတင်းအချက်အလက်ယိုစိမ့်မှု၏ အရင်းအမြစ်ကို စုံစမ်းစစ်ဆေးနေစဉ်အတွင်း ထိုကဲ့သို့သော အမှတ်အသားများကို အသုံးပြုနိုင်ပါသည်။ ရေစာကန့်သတ်ချက်များနှင့် ၎င်းတို့ကို ထည့်သွင်းထားသော ဝဘ်ဆိုက်များကို စီမံခန့်ခွဲသူမှ ပြင်ဆင်သတ်မှတ်နိုင်သည်။
• မယုံကြည်ရသောဆိုက်များကို ဝင်ရောက်ကြည့်ရှုသည့်အခါ JavaScript ၏ JIT စုစည်းမှုကို ပိတ်ပေးသည့် မြှင့်တင်ထားသောကာကွယ်မှုမုဒ် (Lockdown) သည် Workers များ၏ လုပ်ဆောင်မှုကို ပိတ်ဆို့ပေးပြီး HTTP မှတစ်ဆင့် ကုဒ်ဝှက်မထားသော တောင်းဆိုမှုများကို တားမြစ်ကာ ဆိုက်နှင့်အလုပ်လုပ်ခြင်းကို သီးခြားကွန်တိန်နာတစ်ခုတွင် ခွဲထားကြောင်း သေချာစေသည်။
• ကြည့်ရှုမှတ်တမ်း၊ ဝဘ်ပုံစံဒေတာ၊ အထောက်အထားများနှင့် TLS session tokens များကဲ့သို့သော ပရိုဖိုင်ဒေတာများကို ကုဒ်ဝှက်ခြင်း။ မိတ္တူကူးထားသော ကုဒ်ဝှက်ထားသော ပရိုဖိုင်ကို ဝင်ရောက်ခွင့်ကို စီမံခန့်ခွဲသူမှ ပေးထားသော key ဖြင့်သာ ရရှိနိုင်ပါသည်။
• သီးခြားပရိုဂရမ်တစ်ခု ထည့်သွင်းစရာမလိုဘဲ အသုံးပြုသူ၏ ကိုယ်ရေးကိုယ်တာ စက်ပစ္စည်းများမှ ကုမ္ပဏီ၏ အတွင်းပိုင်း ဝက်ဘ်ဆိုက်များနှင့် ဝဘ်အပလီကေးရှင်းများကို ဝင်ရောက်ကြည့်ရှုနိုင်ခြင်း VPN ကို၊ လုပ်ငန်းသုံး proxy ကို အသုံးပြုခြင်း။
• ဗဟိုမှ စီမံခန့်ခွဲထားသော မူဝါဒ ၁၃၀ ကျော်ရှိပြီး ၎င်းတို့အများစုကို browser ကို restart မလုပ်ဘဲ ပြောင်းလဲနိုင်ပါသည်။ ဥပမာအားဖြင့်၊ proxy များ၊ ဝဘ်ဆိုက် filtering၊ cookies၊ HTTPS-only operation၊ Lockdown mode နှင့် add-on setting များနှင့် သက်ဆိုင်သည့် setting များကို ပြောင်းလဲရန် မူဝါဒများကို အသုံးပြုနိုင်ပါသည်။
• အနည်းဆုံးလက်ခံနိုင်သော browser version ကိုဆုံးဖြတ်နိုင်စွမ်းနှင့် ဝန်ထမ်းစနစ်များတွင် update များ install လုပ်ခြင်းကို ခြေရာခံနိုင်စွမ်း။
• ဖိုင်ဒေါင်းလုဒ်များ၊ ပရင့်ထုတ်ခြင်း၊ add-on ထည့်သွင်းခြင်း၊ မလုံခြုံသော ဝဘ်ဆိုက်များကို ဖွင့်ခြင်းနှင့် Safe Browsing ဒေတာဘေ့စ်တွင် မှတ်သားထားသော ပိတ်ဆို့ထားသော ဝဘ်ဆိုက်များကို ကြည့်ရှုရန် ကြိုးပမ်းခြင်းကဲ့သို့သော အစီရင်ခံခြင်းဖြစ်ရပ်များအတွက် ပံ့ပိုးမှု။ ထိုကဲ့သို့သော ဖြစ်ရပ်များ၏ အစီရင်ခံစာကို administrator interface တွင် ပြသထားသည်။
• စီမံခန့်ခွဲသူသည် browser add-on များ၏ အမျိုးအစား၊ ဝဘ်ဆိုက်များနှင့် အသုံးပြုသူခွင့်ပြုချက်များအပေါ် အခြေခံ၍ အသုံးပြုမှုကို ပိတ်ဆို့နိုင်သည် သို့မဟုတ် ခွင့်ပြုနိုင်သည်။ add-on များအတွက် အလိုအလျောက် အပ်ဒိတ်များကို ပိတ်နိုင်ပြီး သီးခြားတစ်ခုကိုလည်း အသုံးပြုနိုင်သည်။ ဆာဗာ add-on ဗားရှင်းအသစ်များ ပေးပို့ရန်၊ သီးခြားဆိုက်များအတွက် add-on ဆက်တင်များကို ပြောင်းလဲခြင်းကို တားမြစ်ရန်နှင့် သတ်မှတ်ထားသော add-on များကို အသုံးပြုမည့် ဆိုက်များကို ရွေးချယ်ရန်။

source: opennet.ru