Управление мастер-паролем, доступом к JS API и другие нововведения.
Команда Яндекса выпустила новую версию фирменного «Яндекс Браузера» для организаций 25.4.1. Теперь в браузере можно управлять настройками мастер-пароля в менеджере паролей. Напомним, что мастер-пароль защищает хранилище всех сохранённых в «Яндекс Браузерах» сотрудников паролей. Это удобно, потому что вместо множества паролей сотруднику нужно запомнить всего один. Кроме того, мастер-пароль обеспечивает дополнительное шифрование для хранилища паролей.
По умолчанию использование мастер-пароля в браузере опционально. Менеджер будет работать и без него. В лёгком режиме браузер напомнит о необходимости задать мастер-пароль сотруднику, но он может проигнорировать предложение и продолжить пользоваться менеджером паролей без мастер-пароля. В строгом режиме, после активации политики, браузер потребует задать мастер-пароль и откажется сохранять какие-либо пароли, пока это не произойдет. Кроме того, все ранее сохранённые пароли удалятся через 14 дней.
Другая важная политика в новой версии браузера — YandexBrowserAPISettings. Она позволяет задать список страниц и расширений, которым можно получать доступ к JavaScript API организации (и, соответственно, данным сервисов, которые можно получить через такие API).
Политика DeveloperToolsAvailabilityUrls позволяет задать список URL, на которых в браузере будет доступна функция «Инструменты разработчика». Полезно, если вы хотите, чтобы сотрудники лезли «под капот» только строго определённых веб-страниц.