Administración de Brave en su Organización

A medida que las empresas adoptan el navegador Brave en su lugar de trabajo, pueden requerir controles o configuraciones específicas para garantizar que todos los dispositivos bajo su control sigan la política de la empresa. El control granular del navegador web Brave se puede lograr usando Políticas.

Brave está construido sobre Chromium y admite todas las políticas que Chromium admite.
Haz clic aquí para ver la documentación de políticas de Chromium.

Además de las políticas estándar de Chromium, Brave tiene sus propias políticas específicas del producto.

Este documento cubrirá esas políticas específicas de Brave y también tiene como objetivo proporcionar orientación específica de la plataforma sobre cómo administrar Brave en su organización. 

Windows

Descargando e instalando plantillas de políticas de Brave

Las últimas Plantillas de Políticas de Brave siempre están disponibles para descargar aquí desde nuestro sitio web. Antes de instalar las plantillas, tendrás que verificar qué tipo de plantilla puedes usar en tu entorno. Esto puede depender de las herramientas y guiones que ya tengas.

Comienza descomprimiendo el policy_templates.zip que fue descargado. 

Formato ADMX/ADML (recomendado)
Este es el formato de plantilla preferido en Windows y es lo que usarías con una solución MDM (gestión de dispositivos móviles). Por ejemplo, Microsoft tiene una solución popular llamada InTune.

Suponiendo que descomprimes el archivo policy_templates.zip en C:\temp, puedes encontrar los archivos necesarios en:

C:\temp\windows\admx\

Brave.admx tiene la definición de política y normalmente instalarías en un dispositivo en

%systemroot%\PolicyDefinitions

<locale>\brave.adml tiene la parte específica de la configuración regional de la definición de política. Por ejemplo, si tu configuración regional es en-US, este archivo sería en-US\brave.adml e instalarías en:

%systemroot%\PolicyDefinitions\en-US

Formato ADM heredado

Este es un estilo más antiguo para admitir directivas de grupo y requiere que abras la herramienta de Directiva de Grupo de Windows para importar la política (gpedit.msc).  Luego puedes propagar este conjunto de políticas a otros dispositivos en tu organización usando Active Directory.

Suponiendo que descomprimes el archivo policy_templates.zip en C:\temp, puedes encontrar los archivos necesarios en

c:\temp\windows\adm\

Cuando tengas el Editor de Directivas de Grupo Local de Windows abierto, haz clic derecho en Configuración del equipo - Plantillas administrativas, haz clic en Agregar o quitar plantillas y Agregar, y luego selecciona windows\adm\en-US\brave.adm del archivo Zip. Una vez hecho esto, Plantillas Administrativas - Plantillas Administrativas Clásicas (ADM) debería mostrar una nueva carpeta llamada "Brave":

Navega por esta carpeta para ver los distintos ajustes de Brave.

Registro (para Ediciones Home)

La directiva de grupo no es compatible con las ediciones Home del sistema operativo Windows. Está diseñada para las ediciones Professional.  Sin embargo, aún puedes administrar estos dispositivos usando el registro.

El archivo Zip también contiene un archivo de ejemplo, windows\examples\brave.reg, para cambiar la configuración a través del registro de Windows.

Configuración del actualizador

Brave está configurado para actualizar automáticamente y (cuando está instalado) tiene un ejecutable de actualizador.

Lamentablemente aún no disponemos de plantillas para los ajustes del actualizador de Brave. Sin embargo, puedes personalizarlos de forma similar a Chrome. Consulta Documentación de Chrome. Allí, tienes que editar los archivos .reg, .adm y .admx con un editor de texto para sustituir Software\Policies\Google\Chrome por Software\Policies\BraveSoftware\Brave.

macOS

Hay dos enfoques que puedes usar para administrar dispositivos en macOS.

Usar un MDM (recomendado)

Algunos ejemplos populares de software MDM (gestor de dispositivos móviles) serían la solución business.apple.com de Apple, Jamf e Iru (anteriormente Kandji).  Se puede generar un archivo .mobileconfig y luego cargarlo en el software MDM, que luego propaga esta configuración a cada dispositivo cliente.

Usar archivos plist a través de la línea de comandos

Esto requeriría acceso SSH a cada dispositivo de la red. No anticipamos que esta sea una forma popular de administrar máquinas en una empresa, pero se proporciona por completitud.

Si estás en macOS, la política en tu dispositivo para Brave se almacena en 

 ~/Library/Preferences/com.brave.browser.plist/

Puedes modificar este archivo editando el propio archivo (ten en cuenta que para ello tendrás que utilizar un software que te permita editar estos archivos, como Xcode). También puedes editar el archivo .plist desde el Terminal de macOS utilizando el siguiente comando:

 defaults write com.brave.Navegador -[nombre de la política] [valor]

Por ejemplo, si quieres desactivar ventanas de navegación de incógnito en Brave, ejecutarías el siguiente comando:

defaults write com.brave.Navegador IncognitoModeAvailability -integer 1

Si el valor tiene una matriz, como nuestro nuevo valor BraveShieldsDisabledForUrls, tendrá el formato que se muestra a continuación.

defaults write com.brave.Browser BraveShieldsEnabledForUrls -array "https://twitter.com" "https://www.example.com"

El identificador del paquete para el canal de lanzamiento es com.brave.browser. Si utilizas Beta o Nightly, será diferente (com.brave.Browser.beta o com.brave.Browser.nightly, respectivamente). Para compilaciones locales usa com.brave.Browser.development.

Algunas políticas en macOS deben configurarse en un entorno administrado. 

sudo /usr/libexec/PlistBuddy -c "Add :BraveWalletDisabled bool true" /Library/Managed\ Preferences/com.brave.Browser.plist

Y para limpiar 

sudo /usr/libexec/PlistBuddy -c "Delete :BraveWalletDisabled" /Library/Managed\ Preferences/com.brave.Browser.plist

Si tu máquina no forma parte de un entorno administrado, simplemente necesitas crear este directorio primero:

sudo mkdir -p "/Library/Managed Preferences"
sudo chown root:wheel "/Library/Managed Preferences"
sudo chmod 755 "/Library/Managed Preferences"

Probablemente necesites ejecutar esto para ver el efecto después de reiniciar el navegador cuando uses los comandos PlistBuddy administrados:

sudo killall cfprefsd

Linux

La política de Linux para Brave se guarda en

/etc/brave/policies/managed/

Ten en cuenta que este directorio puede no existir después de instalar Brave. Sin embargo, puedes crear este directorio utilizando

mkdir -p /etc/brave/policies/managed/

Una vez creado este directorio, puedes soltar en él un archivo en formato JSON que contenga las políticas de grupo en formato nombre/clave, que el navegador leerá automáticamente. El formato de las políticas en el archivo JSON será:

{
    "[nombre de la política]": [valor]
}

Por ejemplo, si quieres desactivar ventanas de navegación de incógnito en Brave, podrías tener lo siguiente en un archivo JSON llamado GroupPolicy.json:

{
    "IncognitoModeAvailability": 1
}

Si el valor tiene una matriz, como nuestro nuevo valor BraveShieldsDisabledForUrls, tendrá el formato que se muestra a continuación. En este ejemplo, hemos editado nuestro archivo "GroupPolicy.json" para desactivar la funcionalidad de Ventana Privada, y desactivar los Escudos de Brave para una lista específica de sitios (ésta es la "matriz")

{
    "IncognitoModeAvailability": 1,
    "BraveShieldsDisabledForUrls": [
      "https://twitter.com",
      "https://www.example.com"
  ]
}

Plataformas Móviles

Las plataformas móviles se controlan mediante un MDM (gestor de dispositivos móviles). 

Android

Haz clic aquí para obtener información sobre MDM en dispositivos Android.

Todas las políticas compatibles con Chromium también son compatibles con Brave. Brave también tiene sus propias políticas definidas.

Actualmente no tenemos plantillas para administrar estas dentro de un MDM.

iOS

Haz clic aquí para obtener información sobre MDM en dispositivos iOS.

Los dispositivos deberían poder utilizar la solución .mobileconfig descrita en macOS. Sin embargo, la compatibilidad es limitada.

Las siguientes políticas de administración son compatibles:
Compatibilidad con la política de administración de Brave Playlist en iOS

• Compatibilidad con la política de administración de VPN de Brave en iOS
• Compatibilidad con la política de administración de Noticias de Brave en iOS
• Compatibilidad con la política de administración de Videollamadas Brave en iOS
• Compatibilidad con la política de administración de Recompensas en iOS
• Compatibilidad con la política de administración de IA Chat en iOS

¿Está mi dispositivo administrado?

Si quisiste saber si tu dispositivo está siendo controlado por tu organización, hay varias formas en que puedes verificarlo.

1. Verifica el Menú Principal:
   

   Un dispositivo administrado mostrará Administrado por tu organización en la parte inferior del menú:

2. Visita brave://management para averiguarlo. Te dirá si estás administrado (sí o no):
   
3. En Brave, puedes abrir la página brave://policy. Esto mostrará las políticas que están en vigencia.

Configuración de políticas específicas de Brave

Además del editor de directivas de grupo de Windows, puedes establecer estos valores a través del registro:

Descripciones de políticas

Aquí hay un desglose de lo que controla cada política, categorizado por función.

Web3, Cripto & Recompensas

Estas políticas controlan las características de criptomonedas y cadena de bloques únicas de Brave.

BraveRewardsDisabled

Función: Controla el programa Recompensas de Brave (donde los usuarios ganan tokens BAT viendo anuncios que preservan la privacidad).

Efecto: Si se establece en verdadero, el icono de Recompensas está oculto y los usuarios no pueden optar por anuncios ni ganar criptomonedas.

BraveWalletDisabled

Función: Controla el acceso a la Billetera Criptográfica de Brave integrada.

Efecto: Si se establece en verdadero, la funcionalidad de billetera se elimina de la IU, impidiendo que los usuarios configuren o accedan a la billetera criptográfica nativa.

Privacidad & Seguridad (Escudos & RPV)

Estas políticas administran las capacidades defensivas del navegador.

BraveShieldsDisabledForUrls

Función: Crea una "lista blanca".

Efecto: Proporcionas una lista de URLs (sitios web). Escudos de Brave (bloqueo de anuncios y rastreadores) se desactivará automáticamente para estos sitios específicos. Útil para herramientas internas de la empresa que podrían romperse cuando se bloquean los rastreadores.

BraveShieldsEnabledForUrls

Función: Crea una aplicación de "lista negra".

Efecto: Garantiza que los Escudos siempre estén activados para las URLs enumeradas, impidiendo que el usuario los desactive.

BraveVPNDisabled

Función: Controla la integración del servicio VPN de Brave de pago.

Efecto: Si se establece en verdadero, el botón VPN y las opciones de suscripción se eliminan de la interfaz del navegador.

IA & Características de Contenido

Estas políticas administran las herramientas adicionales y los feeds de contenido integrados en el navegador.

BraveAIChatEnabled

Función: Controla "Leo," el asistente de IA integrado de Brave.

Efecto: Si se establece en falso, el botón de chat de IA en la barra lateral y la integración de la barra de direcciones están deshabilitados.

BraveNewsDisabled

Función: Controla el feed Noticias de Brave que aparece en la Página de Nueva Pestaña.

Efecto: Si se establece en verdadero, el feed de Noticias de Brave se elimina completamente, lo que generalmente resulta en una Página de Nueva Pestaña más limpia y de carga más rápida.

BravePlaylistEnabled

Función: Controla la característica Brave Playlist (que permite a los usuarios guardar video/audio de la web para reproducción sin conexión).

Efecto: Establecer esto en falso deshabilita la característica.

BraveSpeedreaderEnabled

Función: Controla el modo Speedreader (que elimina el desorden/CSS de los artículos).

Efecto: Habilita o deshabilita la sugerencia automática de cambiar al modo lector en páginas de artículos compatibles.

BraveTalkDisabled

Función: Controla Videollamadas Brave (la herramienta de videoconferencia privada del navegador).

Efecto: Si se establece en verdadero, se eliminan el widget y la opción para iniciar una llamada de Videollamadas Brave.

BraveWaybackMachineEnabled

Función: Controla la integración del Archivo de Internet.

Efecto: Cuando está habilitado, si encuentras un error "404 Página No Encontrada", Brave preguntará si deseas ver una versión guardada de la página de Wayback Machine. Deshabilita esto para no ser preguntado.

Telemetría, Análisis & Sincronización

Estas políticas controlan qué datos envía el navegador a Brave Software.

BraveP3AEnabled

Función: Significa Análisis de Productos que Preservan la Privacidad.

Efecto: Controla si el navegador envía datos de uso anónimos a Brave para ayudarles a mejorar el producto. Los entornos empresariales a menudo deshabilitaban esto.

BraveStatsPingEnabled

Función: Controla el ping "latido" básico.

Efecto: Esta es una señal muy ligera utilizada para contar usuarios activos diarios/mensuales. Deshabilitar esto detiene que el navegador anuncie su presencia a los servidores de actualización de Brave.

BraveWebDiscoveryEnabled

Función: Controla el Web Discovery Project.

Efecto: Si está habilitado, el navegador contribuye anónimamente con datos para ayudar a construir el índice de Buscador Brave (ayudando a Buscador Brave a ser independiente de Google/Bing).

BraveSyncUrl

Función: Configura la ubicación del servidor de Sincronización.

Efecto: Por defecto, Brave se sincroniza con los servidores públicos de Brave. Esta política permite a una empresa forzar que el navegador se sincronice con un servidor de sincronización personalizado autohospedado, manteniendo los datos completamente dentro de una red privada.