Pular para o conteúdo principal
Version: 4.42

A extensão no modo anônimo e InPrivate

Visão geral​

A extensão do Redtrust permite controlar o uso dos certificados no navegador. Informa ao agente o contexto de cada operação (a URL) para que o servidor possa aplicar as políticas correspondentes. Para o Redtrust é imprescindível dispor dessa URL e, por esse motivo, exige que a extensão esteja ativa mesmo na navegação em modo anônimo. Por padrão, os navegadores baseados em Chromium (Google Chrome e Microsoft Edge) desativam as extensões no modo de navegação privada (anônimo no Chrome, InPrivate no Edge), portanto você deve habilitá-la manualmente.

O procedimento padrão​

Normalmente, cada usuário ativa a extensão do Redtrust no modo anônimo no seu próprio navegador. Só é necessário fazê-lo uma vez por navegador, embora possa ser preciso repetir se a extensão for atualizada ou o agente for reinstalado. Consulte as etapas em Configure seu navegador.

Algumas organizações podem restringir a possibilidade de o usuário configurar essa opção. Nesse caso, o administrador pode usar as políticas corporativas descritas a seguir.

Gestão centralizada por meio de políticas​

Se você administra os equipamentos por meio de políticas (Active Directory/GPO, Intune ou outras ferramentas), o Chrome e o Edge oferecem mecanismos oficiais para gerenciar essa configuração. Nenhum concede a permissão de modo anônimo automaticamente (o usuário a aprova uma vez), mas você pode:

Configurar durante a instalação​

Não use o AUTO_SET_INCOGNITO_MODE

O AUTO_SET_INCOGNITO_MODE está obsoleto. Devido ao endurecimento das medidas de segurança dos navegadores, ele não garante o resultado esperado, e o Redtrust planeja retirá-lo em uma versão futura. Use o procedimento padrão ou a gestão centralizada por meio de políticas em vez disso.

Há organizações que preferem configurar a extensão durante a instalação do agente, para que os usuários não precisem fazê-lo. Para isso, o instalador inclui o parâmetro AUTO_SET_INCOGNITO_MODE, que tenta habilitar a extensão no modo anônimo automaticamente.

No entanto, o Chrome e o Edge consideram que habilitar uma extensão no modo privado é uma decisão do usuário e previnem ativamente a automatização do processo. O AUTO_SET_INCOGNITO_MODE tenta aplicar essa configuração mesmo assim, por meio de uma técnica que depende do comportamento interno do navegador. Como esse comportamento pode mudar a qualquer momento, o resultado não está garantido:

  • Os navegadores podem reverter a alteração: em muitos equipamentos, o Chrome e o Edge detectam a modificação e a desfazem automaticamente.
  • Muda a cada atualização: o Chrome e o Edge são atualizados com muita frequência, e uma mudança interna em uma nova versão pode invalidar a configuração de um dia para o outro.
  • Depende do equipamento: o resultado varia conforme o equipamento esteja associado a um domínio corporativo ou seja independente, por isso funciona em alguns equipamentos e em outros não.
  • As soluções de segurança monitoram isso: os antivírus e sistemas EDR modernos monitoram esse tipo de modificação, portanto o processo pode ser sinalizado como suspeito em alguns ambientes.

Para a maioria das organizações, o mais simples é manter o procedimento padrão e deixar que cada usuário ative a extensão uma vez.

Guias relacionados​

Esta página foi útil?