资源 · 19
企业部署前审查浏览器扩展程序。
评估权限、站点访问权限、更新以及移除扩展程序的能力。
已更新 · 2 min
本指南有助于实现的目标
- 清点扩展程序。
- 确定权限。
- 控制更新。
- 准备移除。
快速检查
- 哪些具体任务需要此扩展程序？
- 它可以访问哪些站点和数据？
- 权限是否合理？
- 谁负责监督新版本？
- 如何在每个受影响的终端上禁用它？
分步指南
- 1
清点使用情况
收集已安装的扩展程序、标识符、版本、浏览器、用户、团队和所有者信息。 查找重复项和没有明确所有者的扩展程序。
交付成果：带有日期标注的扩展程序和所有权注册表。
- 2
明确需求
将每个扩展程序与实际任务和可用替代方案关联起来。 在评估其权限之前，定义涉及的数据和站点。
交付成果：用途和范围简介。
- 3
审查访问权限
阅读主机访问、选项卡、存储、剪贴板和其他请求功能的清单和权限警告。 区分必要权限和可选权限。
交付成果：合理或可缩减的权限网格。
- 4
检查发布者和变更
记录发布者、分发来源、隐私政策和版本变更。 仅凭店铺上架并不能取代此审核。
交付成果：来源记录和重新评估触发机制。
- 5
部署并控制
使用合适的配置文件和数据测试扩展程序，然后为受管浏览器设置已批准列表或阻止规则。
交付成果：决策、部署设置和负责人。
- 6
制定退出计划
准备在事件发生期间快速禁用、移除、识别受影响的端点以及处理可能泄露的数据。
交付成果：已测试的移除流程。
管理指标
| 指标 | 衡量内容 | 首要行动 |
|---|---|---|
| 覆盖面 | 扩展程序需有明确的所有者和用途记录 | 解决无所有者安装问题 |
| 合理的访问权限 | 权限与所需功能关联 | 减少或拒绝过度访问 |
| 已审核变更 | 在全面推广前评估 Material 版本 | 暂停风险更新 |
| 已测试移除功能 | 已进行禁用测试的端点 | 修复部署漏洞和异常情况 |
常见错误
- 将商店列表视为安全批准
- 无理由接受对所有站点的访问
- 个人资料中缺少扩展程序
- 更新后未审核权限
常见问题解答
热门扩展程序是否安全？
热门程度并不能决定您的使用需要哪些权限、可以访问哪些数据或如何更改。
是否必须禁止所有扩展程序？
适度策略评估需求、访问权限和受管浏览器环境。
何时应重新评估？
在权限、所有权、功能或版本发生重大变更后，以及在定期进行系统审查期间。
官方参考文献
参考文献支持该方法。 请根据您的实际情况调整检查；它们并非认证。 原始参考文献标题和源文档可能使用其他语言。
