Ressourcen · 19
Überprüfen Sie Browsererweiterungen vor der Bereitstellung im Unternehmen
Bewerten Sie Berechtigungen, Site-Zugriff, Updates und die Möglichkeit, eine Erweiterung zu entfernen.
Aktualisiert · 2 min
Wozu dieser Leitfaden beiträgt
- Inventarerweiterungen
- Berechtigungen qualifizieren
- Aktualisierungen steuern
- Ausbau vorbereiten
Kurzcheck
- Welche konkrete Aufgabe erfordert die Erweiterung?
- Auf welche Seiten und Daten kann es zugreifen?
- Sind Berechtigungen verhältnismäßig?
- Wer schaut sich neue Versionen an?
- Wie kann es auf jedem betroffenen Endpunkt deaktiviert werden?
Schritt-für-Schritt-Anleitung
- 1
Inventarnutzung
Erfassen Sie installierte Erweiterungen, Identifikatoren, Versionen, Browser, Benutzer, Teams und Besitzer. Finden Sie Duplikate und Erweiterungen ohne verantwortlichen Eigentümer.
Lieferbar: datiertes Erweiterungs- und Eigentumsregister.
- 2
Definieren Sie den Bedarf
Verbinden Sie jede Erweiterung mit einer realen Aufgabe und verfügbaren Alternativen. Definieren Sie die beteiligten Daten und Websites, bevor Sie deren Berechtigungen beurteilen.
Liefergegenstand: Einsatz- und Umfangsbeschreibung.
- 3
Überprüfungszugriff
Lesen Sie die Manifest- und Berechtigungswarnungen für Hostzugriff, Registerkarten, Speicher, Zwischenablage und andere angeforderte Funktionen. Unterscheiden Sie zwischen Status und optionalen Berechtigungen.
Liefergegenstand: Berechtigtes oder reduzierbares Berechtigungsraster.
- 4
Herausgeber und Änderungen prüfen
Dokumentieren Sie den Herausgeber, die Vertriebsquelle, die Datenschutzrichtlinie und Versionsänderungen. Die Präsenz im Store allein ersetzt diese Bewertung nicht.
Liefergegenstand: Provenienzaufzeichnung und Neubewertungsauslöser.
- 5
Mit Kontrollen bereitstellen
Testen Sie die Erweiterung in einem geeigneten Profil mit geeigneten Daten und legen Sie dann eine genehmigte Liste oder Blockierungsregeln für den verwalteten Browser fest.
Liefergegenstand: Entscheidung, Bereitstellungseinstellungen und Eigentümer.
- 6
Planen Sie den Ausstieg
Bereiten Sie eine schnelle Deaktivierung, Entfernung, Identifizierung betroffener Endpunkte und den Umgang mit potenziell offengelegten Daten während eines Vorfalls vor.
Lieferbar: getestetes Entfernungsverfahren.
Managementindikatoren
| Indikator | Was es misst | Erste Aktion |
|---|---|---|
| Abdeckung | Erweiterungen mit dokumentiertem Eigentümer und Zweck | Besitzerlose Installationen beheben |
| Berechtigter Zugriff | Berechtigungen sind an erforderliche Funktionen gebunden | Übermäßigen Zugriff reduzieren oder ablehnen |
| Änderungen überprüft | Materialversionen werden vor der breiten Einführung bewertet | Unterbrechen Sie ein riskantes Update |
| Entfernung getestet | Endpunkte, die einem Deaktivierungstest unterliegen | Behebung von Bereitstellungslücken und Ausnahmen |
Häufige Fallstricke
- Store-Eintrag als Sicherheitsgenehmigung behandeln
- Akzeptieren des Zugriffs auf jede Site ohne Angabe von Gründen
- Fehlende Erweiterungen in persönlichen Profilen
- Überprüfung der Berechtigungen nach Aktualisierungen fehlgeschlagen
Häufig gestellte Fragen
Ist eine beliebte Erweiterung sicher?
Popularität legt nicht fest, welche Berechtigungen Ihre Nutzung erfordert, auf welche Daten sie zugreifen kann oder wie diese sich ändern können.
Muss jede Erweiterung verboten werden?
Eine verhältnismäßige Richtlinie bewertet den Bedarf, den Zugriff und den verwalteten Browserkontext.
Wann sollte eine Neubewertung erfolgen?
Nach wesentlichen Genehmigungs-, Eigentums-, Funktions- oder Versionsänderungen und bei regelmäßigen Flottenüberprüfungen.
Offizielle Referenzen
Die Referenzen unterstützen die Methode. Passen Sie die Prüfungen an Ihren Kontext an; sie stellen keine Zertifizierung dar. Originalreferenztitel und Quelldokumente können in einer anderen Sprache verfasst sein.
