A extensão no modo anônimo e InPrivate

Visão geral

A extensão do Redtrust permite controlar o uso dos certificados no navegador. Informa ao agente o contexto de cada operação (a URL) para que o servidor possa aplicar as políticas correspondentes. Para o Redtrust é imprescindível dispor dessa URL e, por esse motivo, exige que a extensão esteja ativa mesmo na navegação em modo anônimo. Por padrão, os navegadores baseados em Chromium (Google Chrome e Microsoft Edge) desativam as extensões no modo de navegação privada (anônimo no Chrome, InPrivate no Edge), portanto você deve habilitá-la manualmente.

O procedimento padrão

Normalmente, cada usuário ativa a extensão do Redtrust no modo anônimo no seu próprio navegador. Só é necessário fazê-lo uma vez por navegador, embora possa ser preciso repetir se a extensão for atualizada ou o agente for reinstalado. Consulte as etapas em Configure seu navegador.

Algumas organizações podem restringir a possibilidade de o usuário configurar essa opção. Nesse caso, o administrador pode usar as políticas corporativas descritas a seguir.

Gestão centralizada por meio de políticas

Se você administra os equipamentos por meio de políticas (Active Directory/GPO, Intune ou outras ferramentas), o Chrome e o Edge oferecem mecanismos oficiais para gerenciar essa configuração. Nenhum concede a permissão de modo anônimo automaticamente (o usuário a aprova uma vez), mas você pode:

• Exigir a extensão para navegar de forma privada: o navegador só permite abrir janelas privadas se a extensão do Redtrust estiver ativada nelas, de modo que ninguém possa navegar de forma privada sem que seu uso seja rastreado. Use MandatoryExtensionsForIncognitoNavigation no Chrome ou MandatoryExtensionsForInPrivateNavigation no Edge.
• Desativar completamente o modo privado: com IncognitoModeAvailability no Chrome ou InPrivateModeAvailability no Edge, se a sua política de segurança permitir.

Configurar durante a instalação

Há organizações que preferem configurar a extensão durante a instalação do agente, para que os usuários não precisem fazê-lo. Para isso, o instalador inclui o parâmetro AUTO_SET_INCOGNITO_MODE, que tenta habilitar a extensão no modo anônimo automaticamente.

No entanto, o Chrome e o Edge consideram que habilitar uma extensão no modo privado é uma decisão do usuário e previnem ativamente a automatização do processo. O AUTO_SET_INCOGNITO_MODE tenta aplicar essa configuração mesmo assim, por meio de uma técnica que depende do comportamento interno do navegador. Como esse comportamento pode mudar a qualquer momento, o resultado não está garantido.

• Os navegadores podem reverter a alteração: em muitos equipamentos, o Chrome e o Edge detectam a modificação e a desfazem automaticamente.
• Muda a cada atualização: o Chrome e o Edge são atualizados com muita frequência, e uma mudança interna em uma nova versão pode invalidar a configuração de um dia para o outro.
• Depende do equipamento: o resultado varia conforme o equipamento esteja associado a um domínio corporativo ou seja independente, por isso funciona em alguns equipamentos e em outros não.
• As soluções de segurança monitoram isso: os antivírus e sistemas EDR modernos monitoram esse tipo de modificação, portanto o processo pode ser sinalizado como suspeito em alguns ambientes.

Por isso, o AUTO_SET_INCOGNITO_MODE é apenas uma tentativa: em alguns equipamentos funciona e em outros não, dependendo de como o navegador gerencia essa alteração. Para a maioria das organizações, o mais simples é manter o procedimento padrão e deixar que cada usuário o ative uma vez. A continuidade desse parâmetro de instalação está em revisão.

Guias relacionados

• Configure seu navegador