如何禁止用户在Firefox中添加SSL证书例外？

我正在寻找一种方法，阻止用户在使用Firefox上网时添加任何与SSL错误相关的证书异常（我最终也对其他浏览器感兴趣…）

作为管理员，其目标是在公司环境中的员工用户之间实施安全策略

示例：用户可能会成为MITM攻击的目标，以获得对某些公司资料/凭证等的访问权

我以为这可以通过内部配置来设置，但似乎不行：有什么办法吗