Firefox von Frontmotion - sichere und empfohlene Konfiguration

Firefox von Frontmotion

Frontmotion hat die Version von Mozilla angepasst und um die Funktion der Gruppenrichtlinien erweitert. Die Frontmotion Version liest die Konfigurationsdaten aus der Registry und präferiert sie vor der prefs.js im Benutzerprofil.

Ihr habt die Möglichkeit von Frontmotion entweder die Extended Support Version (ESR) oder die normale Version herunterzuladen. Es geht hier um die Frage, wie oft ihr im Unternehmen eine Major Release einführen könnt und wie schwierig die Integration vom Prozess/Workflow ist.

Beide Versionen werden als MSI ausgeliefert und sind sprachlich lokalisiert. Es gibt einen Packaging Service, den man kaufen kann. Man erhält dann eine individualisierte für einen selbst nach eigenen Vorgaben angepasste MST Datei für die normale MSI Custom Installation.

Technisch ist bei Frontmotion leider wenig zu erfahren, wie es aus Richtliniensicht "unter der Haube" funktioniert. In wieweit die Frontmotion Version mit "GPO For Firefox" zusammenhängt kann ich nicht sagen. Beide verwenden aber den Pfad Software\Policies\Mozilla\lockPref und Software\Policies\Mozilla\Firefox in der Registry, um die Werte per Gruppenrichtlinie zu definieren.

Die Werte unterhalb von .\lockPref sind keine echten Policies, einige Werte können zumindest während der Sitzung geändert werden.

Frontmotion liefert 2 verschiedene Versionen des ADM Templates, zum einen das firefox.adm mit freundlichen Anzeigenamen der Werte, allerdings nur für die "wichtigsten". Es sind sage und schreibe 7(!) Richtlinien enthalten. Zusätzlich gibt es das mozilla.adm in dem alle Werte der prefs.js enthalten sind, allerdings auch mit genau deren Namen, wie sie in der prefs.js stehen würden. Da muss man sich evtl. etwas länger mit beschäftigen. Andererseits, wer bislang den Firefox über die prefs.js konfiguriert hat wird sich sofort und sehr schnell zurecht finden.

ToDo - Konfiguration des Firefox

1.) Wir erstellen eine neue Grupppenrichtlinie "C_Firefox_Frontmotion" und verlinken sie an die OU unserer Computer

2.) Ihr integriert die Administrativen Vorlagen: Download Frontmotion Firefox und Firefox/Mozilla ADM/ADMx (am Ende des Artikels)

3.) Die Frage, was wir konfigurieren sollen beantwortet das BSI: Sichere Nutzung von Web-Angeboten mit Mozilla Firefox 31ESR