Que recursos você adicionaria ao Firefox para colocá-lo na empresa?

Question

A adoção do Firefox na base de usuários domésticos / pessoais parece estar crescendo bem, mas a adoção na empresa não vai a lugar nenhum rapidamente.

Minha opinião sobre isso é porque os SysAdmins não estão promovendo isso dentro das organizações, porque o Internet Explorer possui recursos que o tornam mais aceitável para uma empresa, como

• Gerenciando configurações via GPO
• Integração ao restante da pilha de atualizações
• Suporte de aplicativos de negócios comuns

Então, o que você adicionaria ao Firefox para obter mais promoção por SysAdmins na empresa?

    

Answer 1

Se ele veio no formato MSI para fácil instalação nas estações de trabalho do Windows, e poderia ser gerenciado pelo GPO e pelo Apple Open Directory, seria perfeito. Também seria necessário trabalhar bem com coisas como Sharepoint, mas eu suspeito que é um problema para as pessoas que projetam sites no SharePoint, em vez de Mozilla.

Eu sei que atualmente existe uma bifurcação do Firefox que é projetada para trabalhar com GPOs, mas estou falando de que ela funcione com o produto "padrão" e seja capaz de controlar e bloquear e todas as preferências.

Como diz o neobyte, o gerenciamento de patches também é um problema. O método atual do Firefox não é escalável para os negócios.

EDITAR: Gerenciamento de extensões - isso também precisa ser controlável pela empresa; é necessário que haja uma maneira de implementar e "bloquear" um conjunto padrão de extensões, independentemente de você desejar ou não que os usuários possam adicionar os seus próprios, possivelmente para indicar um local de confiança onde você publica extensões "aprovadas", esse tipo de coisa.

NTLM auth - parece que há um hack para adicionar isso ao navegador de qualquer maneira, se você olhar pela web, mas isso obviamente precisa ser melhor exposto.

    

Answer 2

É irritante que eu esteja registrado por não poder comentar até atingir a reputação de 50. Por que preciso comentar?

De qualquer forma, para o p858snake: o Firefox ADM não é um gerenciamento de GPO real, é trapaça. Está enganando por:

1. Injete algumas chaves reg no registro
2. Use um .vbs como script de logon para ler esses registros e, em seguida, modifique o arquivo prefs.js de acordo

Como resultado,

1. Você está adicionando mais um script de logon. Os scripts de logon são ruins e precisam ser mantidos no mínimo.

2. Não há efeito de imposição sobre o que o vbs faz. O usuário pode alterar as configurações manualmente, indo para about: config.

Sobre como ajudar o Firefox a entrar na empresa:

• GPO GPO GPO
• Infraestrutura de atualização centralizada

É isso aí!

    

Answer 3

Eles precisam de um grupo de desenvolvedores na Mozilla que se importem com qualquer coisa que não seja pessoal em casa.

Vamos pensar nas deficiências do Firefox:

• Não é uma maneira boa e documentada de espelhar o repositório de atualização do Firefox e fazer com que os clientes abram as atualizações localmente quando aprovadas.
• Nenhuma maneira boa e documentada de espelhar o repositório de atualizações do complemento do Firefox e fazer com que os clientes baixem as atualizações localmente quando aprovadas.
• Nenhuma maneira padrão de aplicar extensões.
• Não há maneira padrão de instalar o aplicativo por meio de ferramentas de gerenciamento de sistemas em plataformas diferentes do Linux. (E com o Linux você está limitado a qualquer pacote de distribuição)
• Um mecanismo de configuração que é tão gerenciável quanto o Windows 95 estava de volta nos velhos tempos ruins.
• Uma atitude francamente hostil em relação às pessoas que querem fazer algo sobre essas questões.

Você verá boas alternativas à medida que o Safari e o Chrome amadurecem. Esqueça o Firefox.

    

Answer 4

Você teria que interromper um recurso no FF para que isso funcionasse, mas

• Passe pela autenticação das credenciais de usuário do Windows.

Temos vários aplicativos da Web que usam autenticação e fazem com que os usuários façam logon sempre no FF seria doloroso.

    

Answer 5

Uma maneira de forçar remotamente as atualizações. O WSUS controla as atualizações do IE, não há equivalente para o Firefox, você não pode confiar nos usuários para se manter atualizado sobre as atualizações.

    

Answer 6

Vimos usuários infiltrarem o Firefox em suas máquinas, mesmo que não sejam administradores locais. Como ele não "instala", você só precisa da distribuição expandida em um compartilhamento de rede e apenas executar o firefox.exe direto pela rede. Eles descobriram isso quando descobriram que o IE6 (nosso navegador SOE) é incompatível com um número crescente de aplicativos. Por isso, pode esgueirar-se pela porta dos fundos!

Um grande motivo para não usar o Firefox é a falta de suporte oficial ao ActiveX. Temos vários deles em torno do negócio.

    

Answer 7

O gerenciamento de configurações via GPO já pode ser feito por um pacote de terceiros chamado Firefox ADM .

    

Answer 8

Estas funcionalidades estão em falta:

Gerenciável pela política de grupo , especialmente configurações de proxy .

Não há suporte para ActiveX , alguns dos nossos aplicativos que usamos exigem isso.

OWA Premium (embora isso deva mudar com a próxima versão do OWA).

Uma maneira de gerenciar centralmente os Complementos do Firefox e as Atualizações .

As pessoas aqui reclamaram após a atualização do IE6 para o IE7.
É difícil forçar todo mundo a usar outra coisa.

    

Answer 9

Este é apenas o meu ambiente e provavelmente não se aplica a muitas outras pessoas, mas corremos em um ambiente de Serviços de Terminal. Minha principal razão para não implantar o Firefox é por causa do uso da memória. Mesmo no Firefox 3, ainda vemos navegadores maciços (mais de 2 GB) do Firefox em execução. Onde, como o IE é executado em muito menos RAM (500-800 MB) para as mesmas pessoas.

    

Answer 10

O Firefox pode ser amplamente implantado e gerenciado na empresa, com recursos suficientes - a IBM implantou e gerenciou padrões de configuração básicos por meio de sua ferramenta interna de gerenciamento de estações de trabalho. Eu conheço pessoas em organizações "enterprisey" que fazem isso com o Firefox também, porque os benefícios sobre o IE superam os negativos.

No entanto, a maior barreira que já ouvi / vi no Firefox é que muitas aplicações web internas são apenas o IE. Deixando de lado o ActiveX, o custo de atualizar o conteúdo do aplicativo da web (ou obter o fornecedor) é muito alto. Estou falando de material de apresentação em HTML / CSS / JavaScript que pode ser dependente do navegador e, é claro, do ActiveX, ferramentas de desenvolvimento específicas para MS, o que quer que seja que torne os sites 'somente IE'.

Também foi mencionada a educação do usuário. As pessoas se acostumam com um aplicativo de software específico, seja ele IE, MS Word ou o próprio Windows, e eles não querem mudar. Ou treiná-los para usar outra coisa é muito caro. Não importa se nós, técnicos, podemos alternar entre aplicativos por capricho. Não importa se o novo aplicativo é pixel-a-pixel para o mesmo programa, alguns usuários vêem um ícone diferente e o mundo inteiro explode.

    

Answer 11

Questões de gerenciamento à parte, acho que a grande maioria dos usuários não técnicos é simplesmente resistente a mudanças. Eu tentei implantar o Thunderbird e o Firefox em uma empresa, mas uma boa parte da equipe simplesmente não conseguia entender as diferenças entre o Thunderbird e o Outlook (nenhum Exchange envolvido, apenas um servidor IMAP).

A empresa não estava em condições de realizar treinamentos no Thunderbird (além de fazer isso sozinho, não havia ninguém para fazê-lo), então o projeto foi parcialmente implementado, com a equipe de funcionários Terminal Server com Fx e Thunderbird, e o restante usando outro TS com Outlook e IE.

    

Answer 12

As razões pelas quais não uso o Firefox na empresa são:

• Por que adicionar um navegador adicional ao software que você gerencia?
• O IE pode ser gerenciado por meio da Política de Grupo com o restante do sistema operacional.
• o IE é o patch gerenciado junto com o sistema operacional.

Eu uso o Firefox pessoalmente, mas prefiro não implantá-lo em uma frota. Não adiciona o suficiente para justificar a configuração e o gerenciamento de atualizações.

    

Answer 13

Um par de anos atrás, eu teria implantado o FireFox se fosse centralmente gerenciável, mas agora eu já passei por isso. Estamos no IE7 agora, em breve para o IE8, e a segurança agora é aceitável. Desde que eu não quero gerenciar dois navegadores, e o IE não vai embora, vamos ficar com o IE. Não é perfeito, mas faz o trabalho.

Dito isso, para responder à pergunta ... os recursos necessários para tornar o FireFox um bom candidato para adoção corporativa são, na minha opinião:

1- Controle de configurações do GPO | 2- controle de atualização centralizado
3- a capacidade de controlar suplementos e atualizá-los centralmente.
4- passagem de credenciais do Windows

Acredito que o nº 1 e possivelmente o nº 4 estão disponíveis através de terceiros ou suplementos.

    

Answer 14

Esses problemas corporativos são importantes, mas eu tenho aplicativos internos que serão executados 15 a 50 vezes mais rápido em um navegador mais recente, o Firefox ou o IE8. Para atualizar para o IE8, temos que "certificar" que todos os aplicativos serão executados no IE8, isso não é um esforço pequeno, então permanecemos no IE6. Estou tentando lançar o FireFox como uma segunda opção para nos permitir avançar em nossos esforços de desenvolvimento. O retorno que estou recebendo do pessoal de administração de software é o mesmo mencionado acima. Especificamente os quatro por tomjedrz

1- GPO control of settings

2- centralized update control

3- the ability to control add-ins and to centrally update them.

4- passing of windows credentials

I believe #1 and possibly #4 are available through third parties or add-ins

O ADMXPI para o Firefox ajuda com o problema um, o que ajuda com o problema quatro? Existe alguma coisa que possa ser feita sobre dois e três? Do ponto de vista do gerenciamento corporativo, é uma má idéia ter o FF como uma lacuna entre o momento atual e o momento em que o IE8 é implantado por aqui?

    

Answer 15

Não se trata das deficiências do Firefox, é mais sobre os desenvolvedores preguiçosos (ou como é dito politicamente correto? "eficiente"? hmm?), que continuam escrevendo aplicativos web, que, você sabe, dão você essa mensagem "Otimizado para uso com o Microsoft Internet Explorer 6.0" por anos e anos. Qualquer coisa para segurança no trabalho, hmm?

De qualquer forma, controlar as configurações de FF por meio do GPO teria sido bom, mas não vejo como isso pode acontecer.