― MozillaZine.jp フォーラムは Mozilla 製品に関する情報交換の場です ―



All times are UTC + 9 hours

新しいトピックを投稿する トピックへ返信する  [ 5 件の記事 ] 
作成者 メッセージ
投稿記事Posted: 2023年7月31日(月) 16:28 
オフライン

登録日時: 2023年7月31日(月) 16:18
記事: 2
皆様初めまして。
企業のシステム管理者です。
管理PCは約500台(全てwindows)で、ActiveDirectory導入済です。


〇やりたい事
ローカルにダウンロードされたemlファイルの閲覧のみを目的として
Thunderbirdを導入/運用したいです。
データ流出の恐れがあるため、アカウントの追加を
出来ないようにしたいのですが、実現方法を検討しています。


〇試した事
AD設定で
・Block about config
・Block about policies
の2つを有効化しましたが、
アカウント追加を制限するものでありませんでした。

ADテンプレートの中の別の項目でアカウント追加を制御できるのか、
もしくは全く別の手段での対応となるのか、お知恵をお借りしたいです。

よろしくお願いいたします。

_________________
Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/115.0.0.0 Safari/537.36


通報する
ページトップ
 プロフィール  
引用付きで返信する  
投稿記事Posted: 2023年8月01日(火) 01:00 
オフライン

登録日時: 2014年2月22日(土) 00:59
記事: 3712
ASKL さん、EarlgreyTea と申します。

ASKL さんが書きました:
企業のシステム管理者です。
管理PCは約500台(全てwindows)で、ActiveDirectory導入済です。
(中略)
データ流出の恐れがあるため、アカウントの追加を
出来ないようにしたいのですが、実現方法を検討しています。

背景情報ありがとうございます。

ASKL さんが書きました:
ADテンプレートの中の別の項目でアカウント追加を制御できるのか、
もしくは全く別の手段での対応となるのか、お知恵をお借りしたいです。

グループポリシーのみで一般ユーザーによるアカウント追加を抑制することはことはできないと思います。
ちなみに BlockAboutConfig は設定エディターによる about:config へのアクセスをブロックするものですね。
別の手段を検討する必要があります。

設定の管理 | 法人向け情報 | Mozilla Japan コミュニティポータル

上記ページは内容は古いですが、下記の項目がヒントになると思います。
  • Thunderbird のアカウント設定を非表示にしたい (管理者が設定を集中管理するので、アカウント設定の画面にアクセスさせたくない)

各Thunderbirdのインストール先に globalChrome.css というファイルをインストールし、そこにアカウント設定のメニュー項目を非表示にするスタイルを書いておくという手法です。

ただし、以下にご注意ください。
  • 情報が古いため現在のバージョンでは機能しないかもしれません。(私は未検証です)
  • 非表示にするメニュー項目のIDは現在のバージョンにて調べ直す必要があります。

_________________
Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:109.0) Gecko/20100101 Firefox/115.0


通報する
ページトップ
 プロフィール  
引用付きで返信する  
投稿記事Posted: 2023年8月01日(火) 09:07 
オフライン

登録日時: 2023年7月31日(月) 16:18
記事: 2
EarlgreyTea 様

大変わかりやすい回答ありがとうございます。
設定ファイルをローカルに配置するとのこと承知しました。

こちらの内容にて検証いたします。

_________________
Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/115.0.0.0 Safari/537.36


通報する
ページトップ
 プロフィール  
引用付きで返信する  
投稿記事Posted: 2023年8月01日(火) 21:42 
オフライン

登録日時: 2014年2月22日(土) 00:59
記事: 3712
globalChrome.css なのですが…やっぱりとっくに使えなくなっていました。
Firefox Quantum以降のglobalChrome.cssの移行について - 2017-12-08 - ククログ

CSS でUIを非表示にするには、プロファイルの方で userChrome.css を使用して設定することになります。
その場合、デフォルトでは無効化されているため、設定エディターで下記設定を true にする必要があります。
コード:
toolkit.legacyUserProfileCustomizations.stylesheets
その上で、プロファイルフォルダーに chrome サブフォルダーを作成し、そこに userChrome.css を置きます。

設定内容ですが、これにつきましては私の方でも調べてみますので少しお時間をください。
あと、たぶん userContent.css の方も必要になるかと思います。

_________________
Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:109.0) Gecko/20100101 Firefox/115.0


通報する
ページトップ
 プロフィール  
引用付きで返信する  
投稿記事Posted: 2023年8月02日(水) 07:51 
オフライン

登録日時: 2014年2月22日(土) 00:59
記事: 3712
とりあえず、アカウント設定への導線を非表示にする設定を作ってみました。
下記のファイルをBOMなしのUTF-8で作成し、プロファイルのchromeフォルダーに置いて起動してみてください。

●userChrome.css
コード:
/* アプリメニュー>アカウント設定 */
#appmenu_accountmgr { display: none !important; }

/* メニューバー>ツール>アカウント設定 */
#menu_accountmgr { display: none !important; }

/* アカウントページ>アカウント設定 */
#settingsButton { display: none !important; }

/* アカウントページ>別のアカウントをセットアップ(セクションごと)*/
#accountSetupSection { display: none !important; }

/* フォルダーペインのアカウントを右クリック>設定 */
#folderPaneContext-settings { display: none !important; }

/* フォルダーペインのアカウントを選択時のメニューバー>編集>プロパティ(O) */
#menu_properties { display: none !important; }

●userContent.css
コード:
/* 設定ページ左下のアカウント設定 */
#accountButton { display: none !important; }

さて、これを500台のPCに展開する方法を考えないといけませんね。

_________________
Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:109.0) Gecko/20100101 Firefox/115.0


通報する
ページトップ
 プロフィール  
引用付きで返信する  
期間内表示:  ソート  
新しいトピックを投稿する トピックへ返信する  [ 5 件の記事 ] 

All times are UTC + 9 hours


オンラインデータ

このフォーラムを閲覧中のユーザー: なし & ゲスト[101人]


トピック投稿:  可
返信投稿:  可
記事編集: 不可
記事削除: 不可
ファイル添付: 不可

検索:
ページ移動:  
Powered by MozillaZine.jp® Forum Software © phpBB Group , Almsamim WYSIWYG
Japanese translation principally by ocean