Estamos intentando acabar con IE en nuestro entorno, porque se muestra mal en muchos (la mayoría) de los sitios web y es un dolor de cabeza generalizado. Sin embargo, todavía lo necesitamos debido a algunas aplicaciones heredadas. Por lo tanto, nos gustaría permitir que IE sólo acceda a un conjunto de sitios incluidos en la lista blanca. Esta política no debería restringir otros navegadores (Chrome/Firefox/etc.). ¿Alguna idea de cómo lograr esto?
Ambiente:
Organización sin fines de lucro que realiza investigación en ciencias básicas. 250 usuarios, con aproximadamente 600 estaciones de trabajo/portátiles y servidores en 3 sitios. Sistema operativo mixto (Mac, Linux, Windows) con 2 directorios sincronizados con contraseña (OpenLDAP y AD). Los servidores están virtualizados en un 80-90 % en un clúster VMware vSphere 6, respaldado por NetApp. HPC Cluster respaldado por almacenamiento Isilon para proyectos, que también contiene la mayoría de los archivos compartidos del departamento.
Gestión de configuración:
Política de grupo, ARD, Altiris 7.1 y los inicios de Chef. El equipo de investigación de Ciencias Básicas requiere maquinaria Windows para funcionar, y los costos prohíben los reemplazos regulares, dejándonos con unos pocos Windows XP SP3 y 1 o 2 SP2 todavía en la red, aunque protegidos por firewall de Internet.
Respuesta1
Hasta donde puedo ver, no existe una forma oficial y compatible de configurar una "lista blanca de sitios" en Internet Explorer, es decir, restringir IE a una lista específica de sitios. Puedes preparar algo tú mismo, pero tendrás que decidir si vale la pena para ti.
- Una opción es crear una lista blanca improvisada utilizando un archivo de configuración automática de proxy (PAC). La idea es básicamente establecer una configuración de proxy que redirija todos los sitios no incluidos en la lista blanca
localhost, bloqueándolos efectivamente. Ver por ejemploLista blanca de sitios web en Microsoft Internet Explorerpara obtener instrucciones detalladas. - Otra opción sería ocultar un poco IE, eliminándolo del menú Inicio y de la barra de tareas. En su lugar, agregue entradas del menú Inicio para iniciar IE en un sitio específico, una para cada sitio que necesite IE. De esa manera, se disuade (aunque no se impide) a los usuarios de usar IE para la navegación regular, pero aún pueden usarlo para los sitios donde sea necesario.
En última instancia, probablemente no habrá una solución técnica infalible. Probablemente, el mejor enfoque será informar a sus usuarios, tal como en su pregunta, que se desaconseja el uso de IE y que se eliminará una vez que se hayan convertido todas las aplicaciones heredadas (ustedsontrabajando en esto, ¿no?).