Настройте изоляцию браузера Gooroom через политику вашей организации.

Открытие внутреннего портала в неправильном браузере Gooroom или блокировка внешнего сайта обычно указывают на политику доверия браузера, а не на обычные настройки просмотра. Защита браузера Gooroom направляет сайты через доверенные или недоверенные процессы браузера. В развертываниях Hancom Gooroom поставщик описывает GPMS как центральную платформу управления настройками и заявляет, что браузер Gooroom применяет разные политики в зависимости от назначения; см. страницу продукта Hancom Gooroom . Обычным пользователям может потребоваться администратор для изменения классификации сайта. По состоянию на 9 октября 2026 года в общедоступных материалах поставщика отсутствует пошаговая инструкция по использованию меню GPMS, поэтому используйте руководство для вашего конкретного развертывания, вместо того чтобы гадать.

Что контролирует изоляция браузера Gooroom?

Gooroom Browser — это браузер на основе Chromium с отдельными процессами и политиками для доверенного и недоверенного просмотра, которые могут различаться в зависимости от места назначения. Это различие является частью архитектуры безопасности Gooroom; это не то же самое, что выбор режима конфиденциальности или изменение разрешений сайта, например, доступа к камере. Hancom описывает эту защиту браузера как применение политик на основе места доступа, включая различную обработку для доверенного и недоверенного просмотра. На странице продукта также описывается GPMS как способ централизованного управления настройками устройства.

«Gooroom OS» может относиться к различным версиям или развертываниям. Hancom Gooroom и образ Gooroom, используемый организацией, могут не предоставлять одни и те же инструменты управления или меню. Общедоступная информация о продукте подтверждает модель политик, но не публикует текущую навигацию GPMS, названия полей политик или универсальный переключатель для конечного пользователя. Поэтому описанные ниже шаги сосредоточены на безопасном процессе настройки, а не на придуманных названиях кнопок.

Представленные ниже четыре панели интерфейса являются пояснительными иллюстрациями, а не скриншотами из конкретной версии Gooroom. Классификация сайтов, приведенная в примерах, не является стандартной для вашей организации.

Перед изменением политики браузера

Сначала определите установленную версию и релиз, а также, управляется ли компьютер организацией. Запишите эту информацию из раздела «О системе» или «Информация о системе», если таковой имеется. Если GPMS отсутствует или у вас нет роли администратора, обратитесь к администратору устройства с просьбой подтвердить поддерживаемый путь политики. Не пытайтесь редактировать файлы политик браузера или флаги Chromium в качестве замены; эти изменения могут не контролировать отдельную защиту браузера Gooroom и могут конфликтовать с управляемой политикой.

Подготовьте краткий список сайтов, требующих различной обработки. Укажите имя хоста каждого сервиса и обоснование необходимости присвоения ему статуса доверенного. Процесс входа в систему может перенаправлять пользователей на несколько хостов, контролируемых организацией, поэтому уточните у владельца сервиса, какие из них необходимы. Не следует классифицировать весь общедоступный домен как доверенный только потому, что требуется всего одна страница.

Как безопасно настроить политику?

1. Подтвердите владельца политики. Если ваше устройство управляется, отправьте своему ИТ-администратору или администратору безопасности информацию о версии, релизе, затронутом сайте и ожидаемом поведении. Для устройств Hancom Gooroom уточните, используется ли в данной конфигурации GPMS для политик Gooroom Browser. Если вы администрируете другой образ Gooroom, используйте руководство по управлению этим образом.
2. Согласуйте классификацию сайта. Пусть ответственный за политику решит, относится ли конкретный хост к доверенному или недоверенному процессу. Неизвестные и общедоступные сайты должны оставаться в недоверенном процессе организации, если только ответственный за безопасность не одобрит конкретное исключение. Отделите классификацию доверия сайта от других элементов управления, таких как разрешение на загрузку файлов; на общедоступной странице продукта эти подробные поля политики не указаны.
3. Внесите изменения, используя соответствующее руководство администратора. Авторизованный администратор должен использовать GPMS или метод управления, описанный для установленной версии, применить правило утвержденного хоста к нужному пользователю или группе устройств и избегать расширения правила за пределы запрашиваемой службы. Поскольку в общедоступной документации не указан текущий путь к консоли или синтаксис политики, остановитесь и запросите руководство по развертыванию или поддержку поставщика, если соответствующий элемент управления не указан четко. Не копируйте названия меню из другой версии Gooroom.
4. Сначала протестируйте на одном управляемом устройстве. После того, как администратор сообщит о применении политики, закройте и снова откройте браузер Gooroom, если это требуется в инструкциях по развертыванию. Протестируйте один утвержденный внутренний сайт и одно утвержденное ненадежное тестовое место назначения. Не используйте действующий вредоносный сайт для проверки изоляции.

Что если сайт всё равно откроется в неправильном браузере?

Зафиксируйте точный адрес после перенаправлений, открывшееся окно или браузер, версию и релиз устройства, а также время проверки. Предоставьте эти данные администратору политики, чтобы он мог проверить назначенное правило и убедиться, что оно достигло устройства. Отсутствие хоста перенаправления или применение правила к неправильной группе устройств может объяснить несоответствие, но администратор должен проверить это по записям политики развертывания.

Если сайт заблокирован, не добавляйте его в список доверенных сайтов только для того, чтобы обойти блокировку. Сначала подтвердите у владельца сервиса, что адрес является легитимным и необходимым, затем попросите администратора безопасности выбрать наиболее узкое допустимое исключение. Если ожидаемый индикатор браузера или статус управления не отображаются, используйте метод проверки, описанный в документации к вашей версии Gooroom; в общедоступных источниках нет единой универсальной страницы состояния.

Как можно убедиться, что изменения сработали?

Попросите администратора подтвердить, что новое правило назначено правильному устройству или группе пользователей. Затем убедитесь, что утвержденный рабочий сайт открывается в доверенном процессе браузера, а недоверенный тестовый ресурс остается в недоверенном процессе, используя индикаторы, описанные для вашей системы. Если обработка какого-либо ресурса отличается, сообщите конечный URL-адрес и прекратите расширение списка доверенных ресурсов до тех пор, пока правило не будет проверено.