Браузерное расширение
BusinessProxy использует браузерное расширение, чтобы запросить сессию с ограниченным сроком, применить политику маршрутизации рабочей области и автоматически отвечать на запросы проверки маршрута. Пользователи не вводят переиспользуемые учётные данные сессии. Установите расширение, задайте или получите адрес API, войдите и нажмите «Подключиться».
Установите браузерное расширение BusinessProxy для Chrome/Chromium, Firefox, Opera или Edge-совместимого окружения, откройте настройки и задайте адрес API, если он не передан политикой, войдите из окна расширения и нажмите «Подключиться». Расширение при необходимости регистрирует ключ устройства и запрашивает временные учётные данные сессии.
Браузерная сессия привязана к устройству и ограничена по времени. Чувствительные запросы сессии подписываются ID устройства, меткой времени и подписью ECDSA P-256. Ответ возвращает узел маршрутизации, политику и случайные учётные данные с собственным сроком действия.
Вход в аккаунт и доступ браузерной сессии используют разные данные. Расширение получает случайные учётные данные только для текущей сессии. BusinessProxy проверяет их на сервере через ключевой односторонний дайджест; исходное значение не хранится.
Разрешения
| Разрешение | Назначение |
|---|---|
proxy | Настраивает маршрут браузера через BusinessProxy, пока расширение подключено. |
storage | Хранит минимальное состояние расширения и читает управляемые настройки браузера. |
alarms | Выполняет периодические проверки, обработку истечения срока и очистку браузерной сессии. |
notifications | Показывает уведомление, когда администратор завершает браузерную сессию или выполняет выход из расширения. |
cookies | Удаляет cookie сессии внутреннего приложения BusinessProxy, когда пользователь отключает маршрут. |
downloads | Отменяет или очищает загрузки, когда политика защищённой сессии требует ограничения скачивания. |
declarativeNetRequest | Добавляет служебный заголовок привязки браузера только к адресу опубликованного приложения. |
webNavigation | Открывает настроенные адреса опубликованных приложений через управляемый адрес. |
webRequest | Получает от браузера запрос на авторизацию, когда сайт открывается через BusinessProxy. |
webRequestAuthProvider | Подставляет в запрос авторизации временные данные текущей сессии. |
content_scripts: content-protection.js | Применяет настроенные средства защиты содержимого: водяной знак, ограничения копирования и печати, меры, затрудняющие создание снимков экрана, и элементы управления на странице внутреннего приложения. |
host_permissions: <all_urls> | Позволяет расширению отвечать на запрос авторизации независимо от того, какой сайт открывает пользователь. |
Полные сведения о разрешениях, включая доступ ко всем сайтам →
Частые вопросы
Да. Пользователям нужно браузерное расширение BusinessProxy для поддерживаемого браузера на компьютере. Смысл в том, что нет программы уровня операционной системы и нет VPN-клиента на всё устройство. Принудительное внедрение требует проверки политик браузера или устройства.
Firefox должен передавать расширению запрос на авторизацию для любого сайта, который открывается через BusinessProxy. На страницах защищённых сессий расширение также применяет настроенные ограничения работы с содержимым. Расширение не запрашивает доступ к списку вкладок и не может произвольно запускать сценарии на странице.
Нет. Вход в аккаунт и доступ браузерной сессии используют разные данные. Учётные данные сессии случайны и ограничены по времени. BusinessProxy проверяет их через серверный односторонний отпечаток с ключом, не хранит исходное значение и не переиспользует пароль аккаунта.