none
Comment gérer vous Mozilla Firefox dans votre domaine ? RRS feed

  • Question

  • Bonjour,

    Dans un domaine que je gère, je suis sollicité pour apporter des solutions afin de gérer de manière centralisé, la configuration de Mozilla Firefox. Je compte ici vous faire partager mon expérience, et trouver des solutions ou des avis, sur des choses que je ne maitrise pas encore. Je pourrai rentrer plus dans le détail si nécessaire.

    Firefox et les GPO :

    Après avoir étudier les diverses solutions afin d'administrer la configuration de Firefox (Page d'accueil, Proxy, Dossier de destination des téléchargements, blocage de la mise à jour, etc...), je n'ai pas retenu FrontMotion avec ses ADMX, ainsi que le plugin "GPO for Firefox". Je suis parti sur un script en VBS, qui va modifier les éléments de about:config et les verrouiller.

    Déploiement de certificats :

    La solution est d'utiliser l'utilitaire Certutil.exe (celui que Mozilla met à disposition, pas celui de Microsoft), et avec un script, je touche du bout du doigts la solution pour le déploiement en masse.

    Sauvegarde/itinérance du profil :

    Il n'est pas question d'utiliser l'outil "Firefox Sync" pour plusieurs raisons décidées en interne. Je n'ai pas trouvé encore le moyen de faire mon propre serveur Firefox Sync. Le but est de conserver au minimum les favoris/marque pages et le coffre des mots de passe.

    C'est la ou je ne trouve pas de solutions. Faut il le sauvegarder avec le profil Windows, faire un script spécifique ? Je suis preneur de toutes vos solutions et expériences.

    About:permissions :

    Cette page sert à gérer pour les sites internet visités, la gestion du mot de passe enregistré, les accès aux périphériques (micro, caméra), etc... Notamment ce qui m’intéresse c'est la partie "Blocage des pop-up", qui peut être dans un état Bloqué ou Autorisé.

    Je n'ai pas trouvé de solution à ce jour qui me permette de gérer ça de manière centralisée.

    Cordialement,

    Chris.


    mardi 1 septembre 2015 00:20

Réponses

  • Bonjour,

    Je vous conseille d'utiliser le pluging CCK2, vous pouvez facilement gérer vitre configuration de base et si vous ne voulez pas utiliser de pluging GPO il vous suffira de remplacer les fichier du pluging avec une nouvelle version pour modifier les config de vos FIREFOX.

    J'utilise CCK2 sur un parc de 130.000 machine depuis plusieurs années avec Firefox ESR et ceci sans problème.

    PS : Les certificats s'intégrent directement via le pluging.

    VOoici le lien : https://mike.kaply.com/cck2/

    Vous trouverez des tuto sur le site du dévellopeur.

    Cordialement


    S'il vous plaît n'oubliez pas de "Marquer comme réponse" les réponses qui ont résolu votre problème. C'est une voie commune pour reconnaître ceux qui vous ont aidé, et rend plus facile pour les autres visiteurs de trouver plus tard la résolution. Mon blog : http://Les2t.fr

    mardi 1 septembre 2015 06:32

Toutes les réponses

  • Bonjour,

    Je vous conseille d'utiliser le pluging CCK2, vous pouvez facilement gérer vitre configuration de base et si vous ne voulez pas utiliser de pluging GPO il vous suffira de remplacer les fichier du pluging avec une nouvelle version pour modifier les config de vos FIREFOX.

    J'utilise CCK2 sur un parc de 130.000 machine depuis plusieurs années avec Firefox ESR et ceci sans problème.

    PS : Les certificats s'intégrent directement via le pluging.

    VOoici le lien : https://mike.kaply.com/cck2/

    Vous trouverez des tuto sur le site du dévellopeur.

    Cordialement


    S'il vous plaît n'oubliez pas de "Marquer comme réponse" les réponses qui ont résolu votre problème. C'est une voie commune pour reconnaître ceux qui vous ont aidé, et rend plus facile pour les autres visiteurs de trouver plus tard la résolution. Mon blog : http://Les2t.fr

    mardi 1 septembre 2015 06:32
  • Bonjour Jean-Yves et merci pour ta réponse,

    CCK2 a l'air d'être un bon outil ! J'ai commencé à le fouiller pour le configurer, mais j'ai encore certaines interrogations, j'espère que tu pourras m'aider.

    Je n'arrive pas à bien comprendre concernant l'enregistrement de la configuration :

     - Le Extention Only : c'est un fichier .xpi (à déployer ?)

     - Le AutoConfig Only, ça fait un fichier .zip, à dézippé, mais ou ? Dans le Program File ?

    Déploiement d'un plugin sur un parc :

    Ensuite, comment déploies tu le plugin CCK2 ? C'est un .xpi à mettre dans un dossier en particulier ?

    Profil itinérant Firefox :

    Est ce que tu sauvegardes les profils de tes utilisateurs ? Sont ils itinérants ? Je n'ai rien trouvé à ce sujet sur CCK2.

    Par avance, merci pour tes réponses.

    Cordialement,

    Chris.

    jeudi 3 septembre 2015 02:19
  • Bonjour,

    Je ne me sert pas de l'autoconfig, mais du fichier xpi.

    Un fichier xpi n'est en faite qu'une archive zip. Vous pouvez le décomprésser.

    A l'intérieur vous trouverez un fichier install.rdf. Ouvrez le. Dans la balise em:id se trouve le nom que doit avoir le répertoire lors de l'installation sur le poste client.

    jusqu'a la prochaine version ESR (dans un peu plus de 6 mois) vous pouvez créer un répertoire distribution\Bundles\votrenomrep sous Mozilla firefox dans programFiles. dans celui-ci placez les fichier que vous avez décompréssé.

    Pour changer le pluging il suffit de remplacer les fichiers de ce répertoire par les nouveaux.

    Le pluging est avec cette méthode caché aux utilisateurs.

    Concernant le profil des utilisateurs, je ne les sauvegarde pas, et ils ne sont pas itinérant. N'hésitez pas à poser des questions au dévellopeur du pluging, il peut mettre du temps à répondre, mais il le fait.

    Si vous avez d'autres questions n'hésitez pas à me les poser, si je peux vous répondre...

    Sur mon blog, il y a quelques articles sur le sujet, vous y trouverez peux etre des renseignement : http://les2t.fr/category/firefox/

    Cordialement


    S'il vous plaît n'oubliez pas de "Marquer comme réponse" les réponses qui ont résolu votre problème. C'est une voie commune pour reconnaître ceux qui vous ont aidé, et rend plus facile pour les autres visiteurs de trouver plus tard la résolution. Mon blog : http://Les2t.fr

    jeudi 3 septembre 2015 08:01
  • Bonjour Jean-Yves,

    J'ai créé ma config CCK2, l'ai décompressée puis mis le contenu dans C:\Program Files\Mozilla Firefox\distribution\bundles\id de mon extension\

    Le problème est que je ne vois pas le certificat que j'ai ajouté dans CCK2 dans Firefox (quand je vais dans Options, Avancé, Certificat, Gestionnaire de certificats, Vos certificats.), il n'y a rien.

    Il doit y avoir quelque chose que j'ai manqué.

    Qu'y'a-t-il d'autre à faire ?

    Merci par avance de votre réponse, je galère un peu.

    Mon objectif est d'ajouter un certificat émis par notre PKI interne afin de déchiffrer les échanges SSL, et ce sur tous les clients Firefox du parc

    Cordialement, 

    Tristan BRUYERE

    jeudi 1 juin 2017 09:53