Administração do Brave na sua Organização

À medida que as empresas adotam o navegador Brave em seu ambiente de trabalho, elas podem exigir controles ou configurações específicos para garantir que todos os dispositivos sob seu controle estejam seguindo a política da empresa. O controle granular do navegador web Brave pode ser alcançado usando Políticas.

O Brave é construído sobre o Chromium e suporta todas as políticas que o Chromium oferece.
Clique aqui para visualizar a documentação de políticas do Chromium.

Além das políticas padrão do Chromium, o Brave tem suas próprias políticas específicas do produto.

Este documento cobrirá essas políticas específicas do Brave e também visa fornecer orientação específica da plataforma sobre como administrar o Brave em sua organização. 

Janelas

Download e instalação de modelos de política do Brave

Os modelos de política do Brave mais recentes estão sempre disponíveis para download aqui do nosso site. Antes de instalar os modelos, você precisará verificar que tipo de modelo pode ser usado em seu ambiente. Isso pode depender das ferramentas e scripts que você já possui.

Comece descompactando o policy_templates.zip que foi baixado. 

Formato ADMX/ADML (recomendado)
Este é o formato de modelo preferido no Windows e é o que você usaria com uma solução MDM (gerenciamento de dispositivos móveis). Por exemplo, a Microsoft tem uma solução popular chamada InTune.

Supondo que você descompacte o arquivo policy_templates.zip para C:\temp, você pode encontrar os arquivos necessários em:

C:\temp\windows\admx\

Brave.admx contém a definição de política e você normalmente instalaria em um dispositivo em

%systemroot%\PolicyDefinitions

<locale>\brave.adml contém a parte específica da localidade da definição de política. Por exemplo, se sua localidade for en-US, este arquivo seria en-US\brave.adml e você instalaria em:

%systemroot%\PolicyDefinitions\en-US

Formato ADM herdado

Este é um estilo antigo para suportar a política de grupo e exige que você abra a ferramenta Windows Group Policy para importar a política (gpedit.msc).  Você pode então propagar este conjunto de políticas para outros dispositivos em sua organização usando Active Directory.

Supondo que você descompacte o arquivo policy_templates.zip para C:\temp, você pode encontrar os arquivos necessários em

c:\temp\windows\adm\

Quando você tiver o Windows Local Group Policy Editor aberto, clique com o botão direito em Computer Configuration\Administrative Templates, clique em Add/Remove Templates e Add, e então selecione windows\adm\en-US\brave.adm do arquivo Zip. Depois que você tiver feito isso, Administrative Templates\Classic Administrative Templates (ADM) deverá mostrar uma nova pasta chamada "Brave":

Navegue por essa pasta para ver as várias configurações do Brave.

Registro (para Edições Home)

A política de grupo não é suportada nas edições Home do sistema operacional Windows. É destinada às edições Professional.  No entanto, você ainda pode gerenciar esses dispositivos usando o registro.

O arquivo Zip também contém um arquivo de exemplo, windows\examples\brave.reg, para alterar as configurações por meio do registro do Windows.

Configurações do atualizador

O Brave é configurado para atualizar automaticamente e (quando instalado) possui um executável atualizador.

Infelizmente ainda não temos modelos para as configurações do atualizador do Brave. No entanto, você pode personalizá-los de forma semelhante ao Chrome. Consulte a documentação do Chrome. Lá, você precisa editar todos os arquivos .reg, .adm e .admx com um editor de texto para substituir Software\Policies\Google\Chrome por Software\Policies\BraveSoftware\Brave.

macOS

Existem duas abordagens que você pode usar para administrar dispositivos no macOS.

Usando um MDM (recomendado)

Alguns exemplos populares de software MDM (gerenciador de dispositivos móveis) seriam a solução business.apple.com da Apple, Jamf e Iru (anteriormente Kandji).  Um arquivo .mobileconfig pode ser gerado e carregado no software MDM, que propaga essa configuração para cada dispositivo cliente.

Usando arquivos plist via linha de comando

Isso exigiria acesso SSH a cada dispositivo na rede. Não antecipamos que essa seja uma maneira popular de administrar máquinas em uma empresa, mas é fornecida para completude.

Se você estiver no macOS, a política no seu dispositivo para o Brave é armazenada em 

 ~/Library/Preferences/com.brave.browser.plist/

Você pode fazer edições nesse arquivo editando o próprio arquivo (observe que isso exigirá o uso de um software que permita a edição desses arquivos, como o Xcode). Você também pode editar o arquivo .plist no Terminal do macOS usando o seguinte comando:

 padrões escrevem com.brave.Browser -[nome da política] [valor]

Por exemplo, se você quiser desativar janelas de navegação privada no Brave, execute o seguinte comando:

Padrões escrevem com.brave.Browser IncognitoModeAvailability -integer 1

Se o valor tiver uma matriz, como o nosso novo valor BraveShieldsDisabledForUrls, ele terá o formato mostrado abaixo.

defaults write com.brave.Browser BraveShieldsEnabledForUrls -array "https://twitter.com" "https://www.example.com"

O identificador de pacote do canal Release é com.brave.browser. Se você estiver usando Beta ou Nightly, isso será diferente (com.brave.Browser.beta ou com.brave.Browser.nightly, respectivamente). Para compilações locais, use com.brave.Browser.development.

Algumas políticas no macOS devem ser definidas em um ambiente gerenciado. 

sudo /usr/libexec/PlistBuddy -c "Add :BraveWalletDisabled bool true" /Library/Managed\ Preferences/com.brave.Browser.plist

E para limpar 

sudo /usr/libexec/PlistBuddy -c "Delete :BraveWalletDisabled" /Library/Managed\ Preferences/com.brave.Browser.plist

Se sua máquina não faz parte de um ambiente gerenciado, você simplesmente precisa criar esse diretório primeiro:

sudo mkdir -p "/Library/Managed Preferences"
sudo chown root:wheel "/Library/Managed Preferences"
sudo chmod 755 "/Library/Managed Preferences"

Você provavelmente precisa executar isso para ver o efeito após reiniciar o navegador ao usar os comandos gerenciados do PlistBuddy:

sudo killall cfprefsd

Linux

A política do Linux para o Brave é armazenada em

/etc/brave/policies/managed/

Observe que esse diretório pode não existir após a instalação do Brave. No entanto, você pode criar esse diretório usando:

mkdir -p /etc/brave/policies/managed/

Depois que esse diretório for criado, você poderá inserir um arquivo no formato JSON nesse diretório, que tem as políticas de grupo no formato nome/chave, que o navegador lerá automaticamente. O formato das políticas no arquivo JSON será o seguinte:

{
    "[nome da política]": [value]
}

Por exemplo, se você quiser desativar as janelas de navegação privada no Brave, poderá ter o seguinte em um arquivo JSON chamado GroupPolicy.json:

{
    "IncognitoModeAvailability": 1
}

Se o valor tiver uma matriz, como o nosso novo valor BraveShieldsDisabledForUrls, ele terá o formato mostrado abaixo. Neste exemplo, editamos nosso arquivo "GroupPolicy.json" para desativar a funcionalidade de janela privada e desativar as Proteções Brave para uma lista específica de sites (essa é a "matriz")

{
    "IncognitoModeAvailability": 1,
    "BraveShieldsDisabledForUrls": [
      "https://twitter.com",
      "https://www.example.com"
  ]
}

Plataformas Móveis

As plataformas móveis são controladas por um MDM (gerenciador de dispositivos móveis). 

Android

Clique aqui para obter informações sobre MDM em dispositivos Android.

Todas as políticas suportadas pelo Chromium são suportadas no Brave também. O Brave também tem suas próprias políticas definidas.

Atualmente, não temos modelos para administrar essas dentro de um MDM.

iOS

Clique aqui para obter informações sobre MDM em dispositivos iOS.

Os dispositivos devem ser capazes de usar a solução .mobileconfig descrita em macOS. No entanto, o suporte é limitado.

As seguintes políticas de administrador são suportadas:
Suporte à política de administrador Brave Playlist no iOS

• Suporte à política de administrador VPN Brave no iOS
• Suporte à política de administrador Notícias Brave no iOS
• Suporte à política de administrador Brave Talk no iOS
• Suporte à política de administrador Recompensas no iOS
• Suporte à política de administrador Chat de IA no iOS

Meu dispositivo é gerenciado?

Se você tiver curiosidade sobre se seu dispositivo está sendo controlado pela sua organização, existem algumas maneiras de verificar.

1. Verifique o Menu Principal:
   

   Um dispositivo gerenciado exibirá Gerenciado pela sua organização na parte inferior do menu:

2. Visite brave://management para descobrir. Ele informará se você é gerenciado (sim ou não):
   
3. No Brave, você pode abrir a página brave://policy. Isso mostrará as políticas que estão em vigor.

Configurações de política específicas do Brave

Além do editor de Política de Grupo do Windows, você pode definir esses valores por meio do registro:

Descrições de políticas

Aqui está uma análise do que cada política controla, categorizada por função.

Web3, Cripto & Recompensas

Essas políticas controlam os recursos de criptografia e blockchain exclusivos do Brave.

BraveRewardsDisabled

Função: Controla o programa Recompensas Brave (onde os usuários ganham tokens BAT visualizando anúncios com preservação de privacidade).

Efeito: Se definido como verdadeiro, o ícone de Recompensas fica oculto e os usuários não podem optar por anúncios nem ganhar criptografia.

BraveWalletDisabled

Função: Controla o acesso à Carteira de Cripto Brave integrada.

Efeito: Se definido como verdadeiro, a funcionalidade de carteira é removida da interface do usuário, impedindo que os usuários configurem ou acessem a carteira de cripto nativa.

Privacidade & Segurança (Proteções & VPN)

Essas políticas gerenciam os recursos defensivos do navegador.

BraveShieldsDisabledForUrls

Função: Cria uma "Lista de permissões".

Efeito: Você fornece uma lista de URLs (sites). As Proteções Brave (bloqueio de anúncios e rastreadores) serão automaticamente desativadas para esses sites específicos. Útil para ferramentas internas da empresa que podem quebrar quando rastreadores são bloqueados.

BraveShieldsEnabledForUrls

Função: Cria uma aplicação de "Lista negra".

Efeito: Garante que as Proteções estejam sempre ativadas para os URLs listados, impedindo que o usuário as desative.

BraveVPNDisabled

Função: Controla a integração do serviço VPN Brave pago.

Efeito: Se definido como verdadeiro, o botão VPN e as opções de assinatura são removidos da interface do navegador.

IA & Recursos de Conteúdo

Essas políticas gerenciam as ferramentas adicionais e feeds de conteúdo integrados ao navegador.

BraveAIChatEnabled

Função: Controla o "Leo", assistente de IA integrado do Brave.

Efeito: Se definido como falso, o botão de chat de IA na barra lateral e a integração da barra de endereços são desativados.

BraveNewsDisabled

Função: Controla o feed de Notícias Brave que aparece na Página de Nova Aba.

Efeito: Se definido como verdadeiro, o feed de Notícias Brave é completamente removido, geralmente resultando em uma Página de Nova Aba mais limpa e com carregamento mais rápido.

BravePlaylistEnabled

Função: Controla o recurso Brave Playlist (que permite aos usuários salvar vídeo/áudio da web para reprodução offline).

Efeito: Definir isso como falso desativa o recurso.

BraveSpeedreaderEnabled

Função: Controla o modo Speedreader (que remove desordem/CSS dos artigos).

Efeito: Ativa ou desativa a sugestão automática para alternar para o modo de leitura em páginas de artigos compatíveis.

BraveTalkDisabled

Função: Controla o Brave Talk (a ferramenta de videoconferência privada do navegador).

Efeito: Se definido como verdadeiro, o widget e a opção de iniciar uma chamada do Brave Talk são removidos.

BraveWaybackMachineEnabled

Função: Controla a integração do Internet Archive.

Efeito: Quando ativado, se você encontrar um erro "Página não encontrada 404", o Brave perguntará se você deseja visualizar uma versão salva da página do Wayback Machine. Desative isso para não ser perguntado.

Telemetria, Análise & Sincronização

Essas políticas controlam quais dados o navegador envia de volta para a Brave Software.

BraveP3AEnabled

Função: Significa Análise de Produto com Preservação de Privacidade.

Efeito: Controla se o navegador envia dados de uso anônimos ao Brave para ajudá-lo a melhorar o produto. Ambientes empresariais geralmente desativam isso.

BraveStatsPingEnabled

Função: Controla o ping "heartbeat" básico.

Efeito: Este é um sinal muito leve usado para contar usuários ativos diários/mensais. Desativar isso impede que o navegador anuncie sua presença aos servidores de atualização do Brave.

BraveWebDiscoveryEnabled

Função: Controla o Web Discovery Project.

Efeito: Se ativado, o navegador contribui anonimamente com dados para ajudar a construir o índice da Pesquisa Brave (ajudando a Pesquisa Brave a se tornar independente do Google/Bing).

BraveSyncUrl

Função: Configura a localização do servidor de Sincronização.

Efeito: Por padrão, o Brave se sincroniza com os servidores públicos da Brave. Esta política permite que uma empresa force o navegador a sincronizar com um servidor de sincronização personalizado e auto-hospedado, mantendo os dados inteiramente em uma rede privada.