Správa Microsoft Edge v iOSu a Androidu pomocí Intune

Microsoft Edge pro iOS a Android je navržený tak, aby uživatelům umožňoval procházet web a podporoval více identit. Uživatelé můžou přidat pracovní účet a osobní účet pro procházení. Tyto dvě identity jsou naprosto oddělené, což je podobné tomu, co se nabízí v jiných mobilních aplikacích Microsoftu.

Tato funkce platí pro:

• iOS/iPadOS 14.0 nebo novější
• Android 8.0 nebo novější pro zaregistrovaná zařízení a Android 9.0 nebo novější pro nezaregistrovaná zařízení

Poznámka

Microsoft Edge pro iOS a Android nespotřebovává nastavení, která uživatelé na svých zařízeních nastavili pro nativní prohlížeč, protože Microsoft Edge pro iOS a Android k těmto nastavením nemá přístup.

Nejbohatší a nejširší možnosti ochrany dat Microsoft 365 jsou k dispozici, když si předplatíte sadu Enterprise Mobility + Security, která zahrnuje funkce Microsoft Intune a Microsoft Entra ID P1 nebo P2, jako je podmíněný přístup. Minimálně nasaďte zásady podmíněného přístupu, které umožňují připojení k Microsoft Edge pro iOS a Android jenom z mobilních zařízení, a zásady ochrany aplikace Intune, které zajistí ochranu prostředí procházení.

Poznámka

Webové klipy (připnuté webové aplikace) na zařízeních s iOSem se otevírají v Microsoft Edgi pro iOS a Android, když je potřeba je otevřít v chráněném prohlížeči.

Vytvoření zásad ochrany aplikací Intune

Vzhledem k tomu, že organizace stále více přijímají SaaS a webové aplikace, jsou prohlížeče základními nástroji pro podniky. Uživatelé často potřebují přístup k těmto aplikacím z mobilních prohlížečů za pochodu. Zásadní je zajistit, aby data přístupná prostřednictvím mobilních prohlížečů byla chráněna před úmyslným nebo neúmyslným únikem. Uživatelé mohou například neúmyslně sdílet data organizací s osobními aplikacemi, což vede k úniku dat, nebo si je stáhnout do místních zařízení, což také představuje riziko.

Organizace můžou chránit data před únikem dat při používání aplikace Microsoft Edge pro mobilní zařízení konfigurací zásad ochrany aplikací, které definují, které aplikace jsou povolené a jaké akce můžou s daty organizace provádět. Možnosti v zásadách ochrany aplikací umožňují organizacím přizpůsobit ochranu svým konkrétním potřebám. Někdy nemusí být zřejmé, které nastavení zásad je potřeba k implementaci úplného scénáře. Aby Microsoft pomohl organizacím upřednostnit posílení koncových bodů mobilních klientů, zavedl taxonomii pro své zásady ochrany aplikací. Architektura ochrany dat pro správu mobilních aplikací pro iOS a Android.

Architektura ochrany dat zásad ochrany aplikací je uspořádaná do tří různých úrovní konfigurace, přičemž každá úroveň vychází z předchozí úrovně:

• Základní ochrana podnikových dat (úroveň 1) zajišťuje, že aplikace jsou chráněné kódem PIN a šifrované, a provádí operace selektivního vymazání. U zařízení s Androidem tato úroveň ověřuje ověření identity zařízení s Androidem. Jedná se o konfiguraci základní úrovně, která poskytuje podobné řízení ochrany dat v zásadách poštovních schránek služby Exchange Online a seznamuje IT a populaci uživatelů s APP.
• Rozšířená ochrana podnikových dat (úroveň 2) zavádí zásady ochrany aplikací, mechanismy prevence úniku dat a minimální požadavky na operační systém. Tato konfigurace je použitelná pro většinu mobilních uživatelů, kteří přistupují k pracovním nebo školním datům.
• Vysoká ochrana dat Enterprise (úroveň 3) zavádí pokročilé mechanismy ochrany dat, vylepšenou konfiguraci PIN kódu a zásady ochrany aplikací Ochrana před mobilními hrozbami. Tato konfigurace je žádoucí pro uživatele, kteří pracují s vysoce rizikovými daty.

Pokud chcete zobrazit konkrétní návrhy pro jednotlivé úrovně konfigurace a minimální aplikace, které musí být chráněné, přečtěte si téma Architektura ochrany dat pomocí zásad ochrany aplikací.

Bez ohledu na to, jestli je zařízení zaregistrované v řešení sjednocené správy koncových bodů (UEM), je potřeba vytvořit zásady ochrany aplikací Intune pro aplikace pro iOS i Android pomocí kroků v tématu Vytvoření a přiřazení zásad ochrany aplikací. Tyto zásady musí splňovat minimálně následující podmínky:

• Zahrnují všechny mobilní aplikace Microsoft 365, jako je Microsoft Edge, Outlook, OneDrive, Office nebo Teams, a zajišťují, aby uživatelé měli zabezpečený přístup k pracovním nebo školním datům v jakékoli aplikaci Microsoftu a mohli s nimi manipulovat.

• Jsou přiřazeny všem uživatelům, takže jsou chráněni bez ohledu na to, jestli používají Microsoft Edge pro iOS nebo Android.

• Určete, která úroveň architektury splňuje vaše požadavky. Většina organizací by měla implementovat nastavení definovaná v části Rozšířená ochrana podnikových dat (úroveň 2), která umožňují řízení požadavků na ochranu dat a přístup.

Poznámka

Jedním z nastavení souvisejících s prohlížeči je „Omezit přenos webového obsahu jinými aplikacemi“. V rozšířené ochraně podnikových dat (úroveň 2) je hodnota tohoto nastavení nakonfigurovaná na Microsoft Edge. Když jsou Outlook a Microsoft Teams chráněné zásadami ochrany aplikací, tyto aplikace otevřou odkazy v Microsoft Edgi a zajistí, aby byly odkazy zabezpečené a chráněné. Další informace o dostupných nastaveních najdete v tématu Nastavení zásad ochrany aplikací pro Android a Nastavení zásad ochrany aplikací pro iOS.

Důležité

Pokud chcete použít zásady ochrany aplikací Intune na aplikace na zařízeních s Androidem, které nejsou zaregistrované v Intune, musí uživatel také nainstalovat Portál společnosti Intune.

Použít podmíněný přístup

I když je důležité chránit Microsoft Edge pomocí zásad ochrany aplikací, je také důležité zajistit, aby byl Microsoft Edge povinným prohlížečem pro otevírání podnikových aplikací. Uživatelé by jinak mohli pro přístup k podnikovým aplikacím používat jiné nechráněné prohlížeče, což může vést k úniku dat.

Organizace můžou pomocí zásad podmíněného přístupu v prostředí Microsoft Entra zajistit, aby uživatelé měli přístup jenom k pracovnímu nebo školnímu obsahu pomocí Microsoft Edge pro iOS a Android. K tomu potřebujete zásady podmíněného přístupu, které cílí na všechny potenciální uživatele. Tyto zásady jsou popsané v tématu Podmíněný přístup: Vyžadování schválených klientských aplikací nebo zásad ochrany aplikací.

Postupujte podle kroků v tématu Vyžadování schválených klientských aplikací nebo zásad ochrany aplikací s mobilními zařízeními, který umožňuje Microsoft Edge pro iOS a Android, ale blokuje připojení webových prohlížečů jiných mobilních zařízení ke koncovým bodům Microsoft 365.

Poznámka

Tato konfigurace zajišťuje, že mobilní uživatelé budou mít přístup ke všem koncovým bodům Microsoft 365 z Microsoft Edge pro iOS a Android. Tato konfigurace také brání uživatelům v přístupu ke koncovým bodům Microsoft 365 pomocí InPrivate.

Pomocí podmíněného přístupu můžete také cílit na místní weby, které jste prostřednictvím proxy aplikací Microsoft Entra zpřístupnili externím uživatelům.

Další informace najdete v tématu Použití proxy aplikací služby Microsoft Entra k publikování místních aplikací pro vzdálené uživatele

Poznámka

Pokud chcete používat zásady podmíněného přístupu založené na aplikaci, musí být na zařízeních s iOSem nainstalovaná aplikace Microsoft Authenticator. U zařízení s Androidem se vyžaduje aplikace Portál společnosti Intune. Další informace najdete v tématu Podmíněný přístup založený na aplikacích pro Intune.

Jednotné přihlašování k webovým aplikacím připojeným k Microsoft Entra v prohlížečích chráněných zásadami

Microsoft Edge pro iOS a Android může využívat jednotné přihlašování (SSO) ke všem webovým aplikacím (SaaS i místním), které jsou připojené k Microsoft Entra. Jednotné přihlašování umožňuje uživatelům přístup k webovým aplikacím připojeným k aplikaci Microsoft Entra prostřednictvím prohlížeče Microsoft Edge pro iOS a Android, aniž by museli znovu zadávat své přihlašovací údaje.

Jednotné přihlašování vyžaduje, aby vaše zařízení zaregistrovala aplikace Microsoft Authenticator pro zařízení s iOSem nebo Portál společnosti Intune na Androidu. Pokud uživatelé mají některou z těchto aplikací, zobrazí se jim výzva k registraci zařízení, když přejdou do webové aplikace připojené k Microsoft Entra v prohlížeči chráněném zásadami (tento krok je povinný jenom v případě, že jejich zařízení ještě není zaregistrované). Po registraci zařízení pomocí účtu uživatele spravovaného službou Intune má tento účet povolené jednotné přihlašování pro webové aplikace připojené k Microsoft Entra.

Poznámka

Registrace zařízení je jednoduchá kontrola ve službě Microsoft Entra. Nevyžaduje úplnou registraci zařízení a neuděluje pracovníkům IT žádná další oprávnění k zařízení.

Použití konfigurace aplikace ke správě prostředí procházení

Microsoft Edge pro iOS a Android podporuje nastavení aplikací, která umožňují jednotnou správu koncových bodů, jako je například Microsoft Intune, správcům přizpůsobit chování aplikace.

Konfiguraci aplikace je možné provádět buď prostřednictvím kanálu správy mobilních zařízení (MDM) operačního systému na zaregistrovaných zařízeních (Konfigurace spravovaných aplikací kanál pro iOS nebo Android v kanálu Enterprise pro Android), nebo prostřednictvím kanálu MAM (Správa mobilních aplikací). Microsoft Edge pro iOS a Android podporuje následující scénáře konfigurace:

• Povolit jenom pracovní nebo školní účty
• Obecná nastavení konfigurace aplikací
• Nastavení ochrany dat
• Další konfigurace aplikací pro spravovaná zařízení

Důležité

V případě scénářů konfigurace, které vyžadují registraci zařízení v Androidu, musí být zařízení zaregistrovaná v systému Android Enterprise a Microsoft Edge pro Android musí být nasazený prostřednictvím spravovaného obchodu Google Play. Další informace najdete v tématech Nastavení registrace zařízení s pracovním profilem Androidu Enterprise v osobním vlastnictví a Přidání zásad konfigurace aplikací pro spravovaná zařízení s Androidem Enterprise.

Každý scénář konfigurace zvýrazňuje své specifické požadavky. Například zda scénář konfigurace vyžaduje registraci zařízení, a proto funguje s jakýmkoli poskytovatelem UEM, nebo zda vyžaduje zásady Intune App Protection.

Důležité

U konfiguračních klíčů aplikací se rozlišují velká a malá písmena. Aby se konfigurace projevila, použijte správně velká a malá písmena.

Poznámka

Při Microsoft Intune se konfigurace aplikace dodávaná prostřednictvím kanálu operačního systému MDM označuje jako zásady App Configuration spravovaných zařízení (ACP). Konfigurace aplikace dodávaná prostřednictvím kanálu MAM (Mobile Application Management) se označuje jako zásady konfigurace App Configuration pro spravované aplikace.

Povolit jenom pracovní nebo školní účty

Klíčovým pilířem hodnoty Microsoft 365 je dodržování zásad zabezpečení dat a dodržování předpisů našich největších a vysoce regulovaných zákazníků. Některé společnosti mají požadavek na shromažďování všech komunikačních informací v podnikovém prostředí a zajištění toho, aby se zařízení používala jenom pro podnikovou komunikaci. V zájmu podpory těchto požadavků je možné aplikaci Microsoft Edge pro iOS a Android na zaregistrovaných zařízeních nakonfigurovat tak, aby umožňovala zřízení pouze jednoho firemního účtu v rámci aplikace.

Další informace o konfiguraci nastavení režimu povolených účtů organizace najdete tady:

• Nastavení Androidu
• Nastavení iOSu

Tento scénář konfigurace funguje jenom s zaregistrovanými zařízeními. Podporuje se ale jakýkoli poskytovatel UEM. Pokud nepoužíváte službu Microsoft Intune, informace o nasazení těchto konfiguračních klíčů naleznete v dokumentaci k nástroji UEM.

Obecné scénáře konfigurace aplikací

Microsoft Edge pro iOS a Android nabízí správcům možnost přizpůsobit výchozí konfiguraci pro několik nastavení v aplikaci. Tato možnost se nabízí, když má aplikace Microsoft Edge pro iOS a Android u pracovního nebo školního účtu, který je k aplikaci přihlášený, použitou zásadu App Configuration spravovaných aplikací.

Microsoft Edge podporuje následující nastavení konfigurace:

• Prostředí stránky Nová karta
• Možnosti záložek
• Chování aplikací
• Prostředí celoobrazovkového režimu

Tato nastavení je možné nasadit do aplikace bez ohledu na stav registrace zařízení.

Rozložení stránky Nová karta

Inspirativní rozložení je výchozí pro stránku Nová karta. Zobrazuje zástupce nejlepších webů, tapety a informační kanál. Uživatelé můžou změnit rozložení podle svých preferencí. Organizace můžou také spravovat nastavení rozložení.

Klíč	Hodnota
com.microsoft.intune.mam.managedbrowser.NewTabPageLayout	prioritní Je vybraná možnost Prioritní Inspirativní (výchozí) Inspirativní je vybraná možnost Inspirativní Informační Je vybraná možnost Informativní vlastní Je vybraná možnost Vlastní, přepínač hlavních zástupců webu je zapnutý, přepínač tapety je zapnutý a přepínač informačního kanálu je zapnutý.
com.microsoft.intune.mam.managedbrowser.NewTabPageLayout.Custom	přední weby Zapnout možnost zástupců předních webů tapeta Zapnout tapetu informační kanál Zapnout informační kanál Aby se tyto zásady projevily, musí být hodnota com.microsoft.intune.mam.managedbrowser.NewTabPageLayout nastavená na hodnotu vlastní Výchozí hodnota je topsites|wallpaper|newsfeed|
com.microsoft.intune.mam.managedbrowser.NewTabPageLayout.UserSelectable	true (výchozí) Uživatelé můžou změnit nastavení rozložení stránky. nepravda Uživatelé nemůžou měnit nastavení rozložení stránky. Rozložení stránky je určeno hodnotami zadanými prostřednictvím zásad nebo se použijí výchozí hodnoty

Důležité

Zásada NewTabPageLayout slouží k nastavení počátečního rozložení. Uživatelé můžou změnit nastavení rozložení stránky na základě svých referencí. Proto se zásada NewTabPageLayout projeví jenom v případě, že uživatelé nezmění nastavení rozložení. Zásady NewTabPageLayout můžete vynutit konfigurací UserSelectable=false.

Poznámka

Od verze 129.0.2792.84 se výchozí rozložení stránky změnilo na inspirativní.

Příklad vypnutí informačních kanálů

• com.microsoft.intune.mam.managedbrowser.NewTabPageLayout=custom
• com.microsoft.intune.mam.managedbrowser.NewTabPageLayout.Custom=topsites
• com.microsoft.intune.mam.managedbrowser.NewTabPageLayout.UserSelectable=false

Prostředí stránky Nová karta

Microsoft Edge pro iOS a Android nabízí organizacím několik možností pro úpravu prostředí stránky Nová karta, včetně loga organizace, barvy značky, domovské stránky, hlavních webů a novinek z oboru.

Logo organizace a barva značky

Nastavení loga organizace a barvy značky umožňuje přizpůsobit stránku Nová karta pro Microsoft Edge na zařízeních s iOS a Androidem. Logo banneru se použije jako logo vaší organizace a barva pozadí stránky se použije jako barva značky vaší organizace. Další informace najdete v tématu Konfigurace firemního brandingu.

Pak pomocí následujících dvojic klíč/hodnota přeneste značku vaší organizace do Microsoft Edge pro iOS a Android:

Klíč	Hodnota
com.microsoft.intune.mam.managedbrowser.NewTabPage.BrandLogo	true zobrazuje logo značky organizace false (výchozí) nezpřístupňuje logo
com.microsoft.intune.mam.managedbrowser.NewTabPage.BrandColor	true zobrazuje barvu značky organizace false (výchozí) nezobrazí barvu

Zástupce domovské stránky

Toto nastavení vám umožňuje nakonfigurovat zástupce domovské stránky pro Microsoft Edge pro iOS a Android na stránce Nová karta. Zástupce domovské stránky, který nakonfigurujete, se zobrazí jako první ikona pod vyhledávacím panelem, když uživatel otevře novou kartu v aplikaci Microsoft Edge pro iOS a Android. Uživatel nemůže tohoto zástupce ve svém spravovaném kontextu upravit ani odstranit. Zástupce domovské stránky zobrazí název vaší organizace, aby se odlišil.

Klíč	Hodnota
com.microsoft.intune.mam.managedbrowser.homepage Tento název zásady byl nahrazen uživatelským rozhraním adresy URL zástupce domovské stránky v nastavení konfigurace aplikace Microsoft Edge	Zadejte platnou adresu URL. Nesprávné adresy URL se blokují z bezpečnostních důvodů. Například: https://www.bing.com

Více zástupců webu na nejvyšší úrovni

Podobně jako při konfiguraci zástupce domovské stránky můžete v aplikaci Microsoft Edge pro iOS a Android nakonfigurovat několik hlavních zástupců webu na stránkách s novými kartami. Uživatel nemůže tyto zástupce ve spravovaném kontextu upravovat ani odstraňovat. Poznámka: Můžete nakonfigurovat celkem osm zkratek, včetně zástupce domovské stránky. Pokud jste nakonfigurovali zástupce domovské stránky, přepíše tento zástupce první nakonfigurovaný nejvyšší web.

Klíč	Hodnota
com.microsoft.intune.mam.managedbrowser.managedTopSites	Zadejte sadu adres URL hodnot. Každý zástupce horního webu se skládá z názvu a adresy URL. Název a adresu URL oddělte znakem |. Například: GitHub|https://github.com/||LinkedIn|https://www.linkedin.com

Novinky z oboru

Prostředí stránky Nová karta můžete v aplikaci Microsoft Edge pro iOS a Android nakonfigurovat tak, aby zobrazovalo novinky z oboru, které jsou relevantní pro vaši organizaci. Když tuto funkci povolíte, Microsoft Edge pro iOS a Android použije název domény vaší organizace k agregaci zpráv z webu o vaší organizaci, odvětví organizace a konkurenci, aby vaši uživatelé mohli najít relevantní externí zprávy z centralizovaných stránek s novými kartami v Microsoft Edge pro iOS a Android. Industry News je ve výchozím nastavení vypnuté.

Klíč	Hodnota
com.microsoft.intune.mam.managedbrowser.NewTabPage.IndustryNews	true zobrazí Zprávy z oboru na stránce Nová karta false (výchozí) skryje Zprávy z oboru na stránce Nová karta

Domovská stránka místo prostředí Nová karta

Microsoft Edge pro iOS a Android umožňuje organizacím zakázat prostředí stránky Nová karta a místo toho spustit web, když uživatel otevře novou kartu. I když se jedná o podporovaný scénář, zvažte využití prostředí stránky Nová karta k poskytování dynamického obsahu, který je pro uživatele relevantní.

Klíč	Hodnota
com.microsoft.intune.mam.managedbrowser.NewTabPage.CustomURL	Zadejte platnou adresu URL. Pokud není zadaná žádná adresa URL, aplikace použije prostředí stránky Nová karta. Nesprávné adresy URL se blokují z bezpečnostních důvodů. Například: https://www.bing.com

Možnosti záložek

Microsoft Edge pro iOS a Android nabízí organizacím několik možností správy záložek.

Spravované záložky

Pro usnadnění přístupu můžete nakonfigurovat záložky, které chcete, aby měli uživatelé k dispozici, když používají Microsoft Edge pro iOS a Android.

• Záložky se zobrazují jenom v pracovním nebo školním účtu a nejsou přístupné pro osobní účty.
• Záložky nemůžou uživatelé odstranit ani upravit.
• Záložky se zobrazí v horní části seznamu. Všechny záložky, které uživatelé vytvoří, se zobrazí pod těmito záložkami.
• Pokud jste povolili přesměrování proxy aplikací, můžete přidat proxy aplikací webové aplikace pomocí jejich interní nebo externí adresy URL.
• Záložky se vytvářejí ve složce pojmenované podle názvu organizace, který je definován v Microsoft Entra ID.

Klíč	Hodnota
com.microsoft.intune.mam.managedbrowser.bookmarks Tento název zásady je nahrazen uživatelským rozhraním spravovaných záložek v nastavení konfigurace Microsoft Edge	Hodnota této konfigurace je seznam záložek. Každá záložka se skládá z názvu záložky a adresy URL záložky. Název a adresu URL oddělte znakem |. Například: Microsoft Bing|https://www.bing.com Pokud chcete nakonfigurovat více záložek, oddělte každý pár dvojitým znakem ||. Například: Microsoft Bing|https://www.bing.com||Contoso|https://www.contoso.com

Záložka Moje aplikace

Ve výchozím nastavení mají uživatelé záložku Moje aplikace nakonfigurovanou ve složce organizace v Microsoft Edgi pro iOS a Android.

Klíč	Hodnota
com.microsoft.intune.mam.managedbrowser.MyApps	true (výchozí) zobrazuje Moje aplikace v záložkách Microsoft Edge pro iOS a Android. Možnost False skryje Moje aplikace v aplikaci Microsoft Edge pro iOS a Android.

Chování aplikací

Microsoft Edge pro iOS a Android nabízí organizacím několik možností správy chování aplikací.

Jednotné přihlašování pomocí hesla Microsoft Entra

Funkce jednotného přihlašování (SSO) pomocí hesla Microsoft Entra, kterou nabízí Microsoft Entra ID, přenáší správu přístupu uživatelů do webových aplikací, které nepodporují federaci identit. Microsoft Edge pro iOS a Android ve výchozím nastavení neprovádí jednotné přihlašování s přihlašovacími údaji Microsoft Entra. Další informace najdete v tématu Přidání jednotného přihlašování založeného na heslech do aplikace.

Klíč	Hodnota
com.microsoft.intune.mam.managedbrowser.PasswordSSO	true znamená, že jednotné přihlašování pomocí hesla Microsoft Entra je povolené false (výchozí) znamená, že jednotné přihlašování pomocí hesla Microsoft Entra je zakázané

Výchozí obslužná rutina protokolu

Microsoft Edge pro systémy iOS a Android ve výchozím nastavení používá obslužnou rutinu protokolu HTTPS, pokud uživatel nezadá protokol v adrese URL. Obecně se tento postup považuje za osvědčený, dá se to ale zakázat.

Klíč	Hodnota
com.microsoft.intune.mam.managedbrowser.defaultHTTPS	true (výchozí) výchozí obslužná rutina protokolu je HTTPS false výchozí obslužná rutina protokolu je HTTP

Zakázání volitelných diagnostických dat

Ve výchozím nastavení můžou uživatelé odesílat volitelná diagnostická data takto: Nastavení->Ochrana osobních údajů a zabezpečení->Diagnostická data->Nepovinná diagnostická data. Organizace můžou toto nastavení zakázat.

Klíč	Hodnota
com.microsoft.intune.mam.managedbrowser.disableShareUsageData	true Volitelné nastavení diagnostických dat je zakázané false (výchozí) Uživatelé můžou tuto možnost zapnout nebo vypnout

Poznámka

Nastavení nepovinných diagnostických dat se uživatelům zobrazí také při prvním spuštění (FRE). Organizace můžou tento krok přeskočit pomocí zásad MDM EdgeDisableShareUsageData.

Zakázání konkrétních funkcí

Microsoft Edge pro iOS a Android umožňuje organizacím zakázat určité funkce, které jsou povolené ve výchozím nastavení. Pokud chcete tyto funkce zakázat, nakonfigurujte následující nastavení:

Klíč

Hodnota

com.microsoft.intune.mam.managedbrowser.disabledFeatures

password zakáže výzvy, které nabízejí ukládání hesel pro koncového uživatele Inprivate zakáže anonymní procházení InPrivate autofill zakáže "Uložit a vyplnit adresy" a "Uložit a vyplnit platební údaje". Automatické vyplňování je zakázané i u dříve uložených informací translator zakáže překladač readaloud zakáže čtení nahlas drop zakáže zahození kupóny zakazuje kupóny rozšíření zakáže rozšíření Vývojářské nástroje vyšednou čísla verzí buildu, aby uživatelé neměli přístup k možnostem pro vývojáře (jenom Microsoft Edge pro Android). UIRAlert potlačit znovu ověřit vyskakovací okna účtu na obrazovce stránky Nová karta Sdílení zakáže možnost Sdílet v nabídce sendtodevices zakáže možnost Odeslat zařízením v nabídce počasí zakáže počasí v NTP (stránka Nová karta) webinspector zakáže nastavení Web Inspector (jenom Microsoft Edge pro iOS). Pokud chcete zakázat více funkcí, oddělte hodnoty pomocí |. Například zakáže jak inPrivate, inprivate|password tak úložiště hesel.

Zakázání funkce importu hesel

Microsoft Edge pro iOS a Android umožňuje uživatelům importovat hesla ze Správce hesel. Pokud chcete zakázat import hesel, nakonfigurujte následující nastavení:

Klíč	Hodnota
com.microsoft.intune.mam.managedbrowser.disableImportPasswords	true Zákaz importu hesel false (výchozí) Povolit import hesel

Poznámka

V prohlížeči Microsoft Edge pro iOS je k dispozici tlačítko Přidat . Když je funkce importu hesel zakázaná, vypne se i tlačítko Přidat .

Řízení režimu souborů cookie

Můžete určit, jestli můžou weby ukládat soubory cookie pro vaše uživatele v rámci Microsoft Edge pro Android. Chcete-li to provést, nakonfigurujte následující nastavení:

Klíč	Hodnota
com.microsoft.intune.mam.managedbrowser.cookieControlsMode	0 (výchozí) povolit soubory cookie 1 blokování souborů cookie jiných společností než Microsoft 2 blokování souborů cookie jiných společností než Microsoft v režimu InPrivate 3 blokovat všechny soubory cookie

Poznámka

Microsoft Edge pro iOS nepodporuje ovládání souborů cookie.

Prostředí celoobrazovkového režimu na zařízeních s Androidem

Microsoft Edge pro Android je možné aktivovat jako beznabídkovou aplikaci s následujícími nastaveními:

Klíč	Hodnota
com.microsoft.intune.mam.managedbrowser.enableKioskMode	true povoluje celoobrazovkový režim pro Microsoft Edge pro Android false (výchozí) zakáže celoobrazovkový režim
com.microsoft.intune.mam.managedbrowser.showAddressBarInKioskMode	true zobrazuje panel Adresa v celoobrazovkovém režimu false (výchozí) skryje panel Adresa, když je povolený celoobrazovkový režim.
com.microsoft.intune.mam.managedbrowser.showBottomBarInKioskMode	true zobrazuje dolní panel akcí v celoobrazovkovém režimu false (výchozí) skryje dolní panel, když je povolený celoobrazovkový režim.

Poznámka

Celoobrazovkový režim není na zařízeních s iOS/iPadOS podporovaný. Pokud ale chcete dosáhnout podobného uživatelského prostředí, kdy uživatelé nebudou moct přecházet na jiné weby, protože adresní řádek adresy URL se v režimu uzamčeného zobrazení změní na jen pro čtení, můžete použít režim uzamčeného zobrazení (pouze zásada MDM).

Režim uzamčeného zobrazení

Microsoft Edge pro iOS a Android je možné povolit jako režim uzamčeného zobrazení pomocí zásad MDM EdgeLockedViewModeEnabled.

Klíč	Hodnota
EdgeLockedViewModeEnabled	false (výchozí): Režim uzamčeného zobrazení je zakázaný. true: Režim uzamčeného zobrazení je povolený.

Umožňuje organizacím omezit různé funkce prohlížeče a poskytovat tak řízené a cílené procházení.

• Panel adresy URL je jen pro čtení, což uživatelům znemožňuje provádět změny webové adresy.
• Uživatelé nemohou vytvářet nové karty.
• Funkce kontextového vyhledávání na webových stránkách je zakázaná.
• Následující tlačítka v nabídce přetečení jsou zakázaná.

Tlačítka	Stav
Nová karta InPrivate	Zakázáno
Odeslat do zařízení	Zakázáno
Pustit	Zakázáno
Přidat do telefonu (Android)	Zakázáno
Stáhnout stránku (Android)	Zakázáno

Režim uzamčeného zobrazení se často používá společně se zásadami MAM com.microsoft.intune.mam.managedbrowser.NewTabPage.CustomURL nebo zásadami MDM EdgeNewTabPageCustomURL, které organizacím umožňují nakonfigurovat konkrétní webovou stránku, která se automaticky spustí při otevření Microsoft Edge. Uživatelé jsou omezeni na tuto webovou stránku a nemůžou přejít na jiné weby, což poskytuje kontrolované prostředí pro konkrétní úlohy nebo spotřebu obsahu.

Poznámka

Ve výchozím nastavení uživatelé v režimu uzamčeného zobrazení nemohou vytvářet nové karty. Pokud chcete povolit vytváření karet, nastavte zásadu MDM EdgeLockedViewModeAllowedActions na newtabs.

Přepínání zásobníku sítě mezi Chromium a iOSem

Microsoft Edge pro iOS i Android ve výchozím nastavení používá pro komunikaci služeb Microsoft Edge včetně synchronizačních služeb, návrhů automatického hledání a odesílání zpětné vazby sadu Chromium sítě. Microsoft Edge pro iOS také poskytuje síťový zásobník iOS jako konfigurovatelnou možnost pro komunikaci služby Microsoft Edge.

Organizace upraví svoje předvolby síťového zásobníku konfigurací následujícího nastavení.

Klíč	Hodnota
com.microsoft.intune.mam.managedbrowser.NetworkStackPref	0 (výchozí) použití zásobníku sítě Chromium 1 Použití zásobníku sítě pro iOS

Poznámka

Ve většině scénářů se doporučuje použít zásobník sítě Chromium. Přepnutí na sadu sítí pro iOS může být za určitých podmínek vyžadováno, zejména při používání řešení VPN pro jednotlivé aplikace (s proxy serverem nebo bez něj), protože může vyřešit problémy s následujícími funkcemi (seznam není vyčerpávající):

• Použití cloudové synchronizace Edge.
• Odeslání zpětné vazby v aplikaci.
• Nahrávání souborů na OneDrive.

Nastavení adresy URL proxy souboru .pac

Organizace můžou zadat adresu URL souboru automatické konfigurace proxy serveru (PAC) pro Microsoft Edge pro iOS a Android

Klíč	Hodnota
com.microsoft.intune.mam.managedbrowser.proxyPacUrl	Zadejte platnou adresu URL proxy souboru .pac. Například: https://internal.site/example.pac

Podpora neúspěšného otevření PAC

Microsoft Edge pro iOS a Android ve výchozím nastavení blokuje přístup k síti pomocí neplatného nebo nedostupného skriptu PAC. Organizace ale můžou upravit výchozí chování tak, aby se nepodařilo otevřít pac.

Klíč	Hodnota
com.microsoft.intune.mam.managedbrowser.proxyPacUrl.FailOpenEnabled	false (výchozí) Blokování přístupu k síti true Povolení síťového přístupu

Konfigurace síťových přenosů

Microsoft Edge pro iOS teď podporuje síťové přenosy v iOS 17. Jedná se o speciální typ proxy serveru, který je možné použít pro řešení vzdáleného přístupu a ochrany osobních údajů. Podporují zabezpečené a transparentní tunelování provozu a slouží jako moderní alternativa k sítím VPN při přístupu k interním prostředkům. Další informace o síťových přenosech najdete v tématu Použití síťových přenosů na zařízeních Apple.

Organizace můžou nakonfigurovat adresy URL relay proxy tak, aby směrovaly provoz na základě odpovídajících a vyloučených domén.

Klíč	Hodnota
com.microsoft.intune.mam.managedbrowser.ProxyRelayUrl	Zadejte platnou adresu URL konfiguračního souboru JSON přenosu. Například: https://yourserver/relay_config.json

Příklad souboru JSON pro síťové přenosy
{
"default": [{
"proxy_type": "http",
"host_name": "170.200.50.300",
"port": "3128",
"failover_allowed":0,
"match_domains": [
"domain1.com",
"domain2.com" ],
"excluded_domains": [
"domain3.com",
"domain4.com" ]
} ]
}

Proxy pro přihlášení uživatelů k Microsoft Edge v Androidu

Automatická konfigurace proxy serveru (PAC) se obvykle konfiguruje v profilu sítě VPN. Kvůli omezením platformy ale Android WebView, které se používá během procesu přihlašování do Microsoft Edge, PAC nerozpozná. Uživatelům se nemusí fungovat přihlášení do aplikace Microsoft Edge v systému Android.

Organizace můžou prostřednictvím zásad MDM určit vyhrazený proxy server, aby se uživatelé mohli přihlašovat k Microsoft Edge v Androidu.

Klíč	Hodnota
EdgeOneAuthProxy	Odpovídající hodnota je řetězec. Příkladhttp://MyProxy.com:8080

Filtr SmartScreen v programu Microsoft Defender

filtr SmartScreen v programu Microsoft Defender je funkce, která uživatelům pomáhá vyhnout se škodlivým webům a souborům ke stažení. Ve výchozím nastavení je povolená. Organizace můžou toto nastavení zakázat.

Klíč	Hodnota
com.microsoft.intune.mam.managedbrowser.SmartScreenEnabled	true (výchozí) filtr filtr SmartScreen v programu Microsoft Defender je povolený. false filtr filtr SmartScreen v programu Microsoft Defender je zakázaný.

Ověření certifikátu

Microsoft Edge pro Android ve výchozím nastavení ověřuje certifikáty serveru pomocí integrovaného ověřovatele certifikátů a kořenového úložiště Microsoftu jako zdroje veřejného vztahu důvěryhodnosti. Organizace můžou přepnout na ověřovatele systémových certifikátů a kořenové certifikáty systému.

Klíč	Hodnota
com.microsoft.intune.mam.managedbrowser.MicrosoftRootStoreEnabled	true (výchozí) K ověření certifikátů použijte integrovaný ověřovatel certifikátů a Microsoft Root Store. false Jako zdroj veřejného vztahu důvěryhodnosti k ověření certifikátů použijte ověřovatel systémových certifikátů a kořenové systémové certifikáty.

Poznámka

Tato zásada může být použita v případě, že při používání tunelu Microsoft MAM v aplikaci Microsoft Edge pro Android musíte používat ověřovač systémových certifikátů a kořenové certifikáty systému.

Řízení stránky s varováním SSL

Ve výchozím nastavení můžou uživatelé procházet stránky s upozorněním, které se zobrazí, když přejdou na weby s chybami SSL. Organizace můžou spravovat její chování.

Klíč	Hodnota
com.microsoft.intune.mam.managedbrowser.SSLErrorOverrideAllowed	true (výchozí) Povolit uživatelům zobrazení stránek s upozorněním SSL nepravda Zabránit uživatelům v zobrazení stránek s upozorněním SSL

Nastavení automaticky otevíraných oken

Ve výchozím nastavení jsou automaticky otevíraná okna blokovaná. Organizace můžou spravovat její chování.

Klíč	Hodnota
com.microsoft.intune.mam.managedbrowser.DefaultPopupsSetting	1 Povolit všem webům zobrazovat automaticky otevíraná okna 2 (Výchozí) Nepovolit žádnému webu zobrazování automaticky otevíraných oken

Povolit automaticky otevírané okno na konkrétních webech

Pokud tato zásada není nakonfigurovaná, použije se pro všechny weby hodnota ze zásady DefaultPopupsSetting (pokud je nastavená) nebo osobní konfigurace uživatele. Organizace můžou definovat seznam webů, které můžou otevřít automaticky otevírané okno.

Klíč	Hodnota
com.microsoft.intune.mam.managedbrowser.PopupsAllowedForUrls	Odpovídající hodnota klíče je seznam adres URL. Všechny adresy URL, které chcete blokovat, zadáte jako jednu hodnotu oddělenou znakem svislé čáry |. Příklady: URL1|URL2|URL3 http://www.contoso.com/|https://www.bing.com/|https://[*.]contoso.com

Další informace o formátu adres URL najdete v tématu Formát vzoru adresy URL zásad podniku.

Blokovat automaticky otevírané okno na konkrétních webech

Pokud tato zásada není nakonfigurovaná, použije se pro všechny weby hodnota ze zásady DefaultPopupsSetting (pokud je nastavená) nebo osobní konfigurace uživatele. Organizace můžou definovat seznam webů, u kterých je zablokované otevírání automaticky otevíraných oken.

Klíč	Hodnota
com.microsoft.intune.mam.managedbrowser.PopupsBlockedForUrls	Odpovídající hodnota klíče je seznam adres URL. Všechny adresy URL, které chcete blokovat, zadáte jako jednu hodnotu oddělenou znakem svislé čáry |. Příklady: URL1|URL2|URL3 http://www.contoso.com/|https://www.bing.com/|https://[*.]contoso.com

Další informace o formátu adres URL najdete v tématu Formát vzoru adresy URL zásad podniku.

Výchozí poskytovatel vyhledávání

Když uživatelé zadají do adresního řádku texty, které nejsou adresy URL, Microsoft Edge ve výchozím nastavení použije k vyhledávání výchozího zprostředkovatele hledání. Uživatelé můžou změnit seznam poskytovatelů vyhledávání. Organizace můžou spravovat chování poskytovatele vyhledávání.

Klíč	Hodnota
com.microsoft.intune.mam.managedbrowser.DefaultSearchProviderEnabled	true Povolení výchozího poskytovatele vyhledávání false Zakázání výchozího poskytovatele vyhledávání

Konfigurace poskytovatele vyhledávání

Organizace můžou nakonfigurovat poskytovatele vyhledávání pro uživatele. Pokud chcete nakonfigurovat poskytovatele vyhledávání, DefaultSearchProviderEnabled musí být nakonfigurovaný.

Klíč	Hodnota
com.microsoft.intune.mam.managedbrowser.DefaultSearchProviderName	Odpovídající hodnota je řetězec. PříkladMy Intranet Search
com.microsoft.intune.mam.managedbrowser.DefaultSearchProviderSearchURL	Odpovídající hodnota je řetězec. Příkladhttps://search.my.company/search?q={searchTerms}

Copilot

Poznámka

Pokud chcete blokovat přístup k webové verzi Copilotu copilot.microsoft.com, můžete použít zásady AllowListURL nebo BlockListURLs.

Microsoft Copilot Chat je k dispozici v aplikaci Microsoft Edge pro systémy iOS a Android. Pokud je povolená služba Copilot Chat, může uživatel spustit Copilot stisknutím tlačítka na adresním řádku. Ve výchozím nastavení je povolená a můžete ji zakázat pomocí . Zásady Chatu najdete níže.

Copilot Chat má ve výchozím nastavení přístup k kontextu a obsahu procházení, jako jsou otevřené karty a historie procházení, můžete jej zakázat pomocí . Zásady ChatPageContext uvedené níže.

Kromě toho teď Edge Mobile poskytuje v prohlížeči více orientované na Copilota prostředí, které má název "Microsoft Copilot Mode". Od této chvíle zobrazuje výzvy k návrhu Copilota v NTP a brzy budou připraveny další funkce a aktualizace prostředí. Režim Copilot bude brzy také ve výchozím nastavení povolený v budoucí verzi a správce IT může výslovně vyjádřit výslovný nesouhlas pomocí . CopilotMode MAM policy, to zajistí, že Edge bude mobilní jako aktuální prostředí, které není optimalizované pro Copilot.

Poznámka: I výše zmíněná chování jsou ve výchozím nastavení povolená, každý mobilní uživatel Edge je může jednotlivě zapnout nebo vypnout v nastavení Edge podle svého zájmu a volby, zatímco níže uvedené zásady se budou vztahovat na všechny uživatele v cílové skupině/tenantovi.

Klíč	Hodnota
com.microsoft.intune.mam.managedbrowser.Chat	true (výchozí) Uživatelé uvidí tlačítko Copilot na dolním panelu. Nastavení Zobrazit Copilota je ve výchozím nastavení zapnuté a uživatelé ho můžou vypnout. nepravda Uživatelé nevidí tlačítko Copilot na dolním panelu. Nastavení Zobrazit Copilot je zakázaný a uživatelé ho nemůžou zapnout
com.microsoft.intune.mam.managedbrowser.ChatPageContext	true (výchozí) Uživatelé můžou zapnout přístup k libovolné webové stránce nebo souboru PDF a Rychlý přístup při výběru textu. falsePovolení přístupu k libovolnému webovému souboru nebo souboru PDF a Rychlý přístup k výběru textu jsou zakázané a uživatelé je nemůžou zapnout
com.microsoft.intune.mam.managedbrowser.CopilotMode	true (výchozí) Funkce režimu Copilot v nastavení mohou zapnout uživatelé nepravda Funkce Copilot Mode v nastavení jsou zakázané a uživatelé je nemůžou zapnout

Scénáře konfigurace aplikací pro ochranu dat

Microsoft Edge pro iOS a Android podporuje zásady konfigurace aplikací pro následující nastavení ochrany dat, pokud je aplikace spravovaná Microsoft Intune pomocí spravovaných aplikací App Configuration Na pracovní nebo školní účet, který je přihlášený k aplikaci, se použijí zásady Nastavení:

• Správa synchronizace účtů
• Správa webů s omezeným přístupem
• Správa konfigurace proxy serveru
• Správa webů jednotného přihlašování NTLM

Tato nastavení je možné nasadit do aplikace bez ohledu na stav registrace zařízení.

Správa synchronizace účtů

Synchronizace Microsoft Edge ve výchozím nastavení umožňuje uživatelům přístup k údajům o procházení na všech přihlášených zařízeních. Mezi data podporovaná synchronizací patří:

• Oblíbené
• Hesla
• Adresy a další (položka formuláře automatického vyplňování)

Funkce synchronizace je povolená na základě souhlasu uživatele a uživatelé můžou synchronizaci zapnout nebo vypnout pro každý z výše uvedených typů dat. Další informace najdete v tématu Synchronizace Microsoft Edge.

Organizace mají možnost zakázat synchronizaci Microsoft Edge v iOSu a Androidu.

Klíč	Hodnota
com.microsoft.intune.mam.managedbrowser.account.syncDisabled	true zakáže synchronizaci aplikace Microsoft Edge false (výchozí) umožňuje synchronizaci Microsoft Edge

Správa webů s omezeným přístupem

Organizace můžou definovat, ke kterým webům budou mít uživatelé přístup v rámci pracovního nebo školního účtu v aplikaci Microsoft Edge pro iOS a Android. Pokud používáte seznam povolených webů, budou mít uživatelé přístup jenom k webům, které jsou tam výslovně uvedené. Pokud použijete seznam blokovaných položek, budou mít uživatelé přístup ke všem webům s výjimkou těch, které jsou explicitně zablokované. Měli byste uložit buď seznam povolených, nebo blokovaných, ne oba. Pokud uložíte obojí, bude se dodržovat jenom seznam povolených položek.

Organizace také definují, co se stane, když se uživatel pokusí přejít na web s omezeným přístupem. Ve výchozím nastavení jsou přechody povolené. Pokud to organizace povolí, je možné weby s omezeným přístupem otevírat v kontextu osobního účtu, v kontextu InPrivate účtu Microsoft Entra nebo bez ohledu na to, jestli je web zcela blokovaný. Další informace o různých podporovaných scénářích najdete v tématu Omezené přechody webů v Microsoft Edge Mobile. Když povolíte prostředí pro přechod, uživatelé organizace zůstanou chráněni a zároveň budou mít firemní prostředky v bezpečí.

Abychom vylepšili možnosti přepínání profilů tím, že uživatelé nebudou muset při otevírání blokovaných adres URL ručně přepínat na osobní profily nebo do režimu InPrivate, zavedli jsme dvě nové zásady:

• com.microsoft.intune.mam.managedbrowser.AutoTransitionModeOnBlock
• com.microsoft.intune.mam.managedbrowser.ProfileAutoSwitchToWork

Vzhledem k tomu, že tyto zásady přinášejí různé výsledky na základě jejich konfigurací a kombinací, zvažte vyzkoušení následujících návrhů zásad pro rychlé vyhodnocení, abyste zjistili, jestli prostředí pro přepínání profilů dobře vyhovuje potřebám vaší organizace, než se podíváte na podrobnou dokumentaci. Mezi navrhovaná nastavení konfigurace pro přepínání profilů patří následující hodnoty:

• com.microsoft.intune.mam.managedbrowser.AllowTransitionOnBlock=true
• com.microsoft.intune.mam.managedbrowser.openInPrivateIfBlocked=true
• com.microsoft.intune.mam.managedbrowser.AutoTransitionModeOnBlock=1
• com.microsoft.intune.mam.managedbrowser.ProfileAutoSwitchToWork=2

Poznámka

Microsoft Edge pro iOS a Android může blokovat přístup k webům jenom v případě, že jsou přístupné přímo. Neblokuje přístup, když uživatelé pro přístup k webu používají zprostředkující služby (například překladatelské služby). Adresy URL, které spouští Edge, jako jsou , a Edge://*, nejsou podporované v zásadách konfigurace aplikací Edge://flagsAllowListURLsEdge://net-export ani BlockListURLs pro spravované aplikace. Tyto adresy URL můžete zakázat pomocí com.microsoft.intune.mam.managedbrowser.InternalPagesBlockList.

Pokud jsou vaše zařízení spravovaná, můžete pro spravovaná zařízení použít také zásadu konfigurace aplikací adresu URLAllowList nebo URLBlocklist. Související informace najdete v tématu Zásady Microsoft Edge pro mobilní zařízení.

Pomocí následujících dvojic klíč/hodnota můžete nakonfigurovat seznam povolených nebo blokovaných webů pro Microsoft Edge pro iOS a Android.

Klíč	Hodnota
com.microsoft.intune.mam.managedbrowser.AllowListURLs Tento název zásady byl nahrazen uživatelským rozhraním povolených adres URL v nastavení konfigurace aplikace Microsoft Edge	Odpovídající hodnota klíče je seznam adres URL. Všechny adresy URL, které chcete povolit, zadáte jako jednu hodnotu oddělenou znakem svislé čáry |. Tato zásada je omezena na 1000 záznamů; Další položky jsou ignorovány. Příklady: URL1|URL2|URL3 http://www.contoso.com/|https://www.bing.com/|https://expenses.contoso.com
com.microsoft.intune.mam.managedbrowser.BlockListURLs Tento název zásady byl nahrazen uživatelským rozhraním blokovaných adres URL v nastavení konfigurace aplikace Microsoft Edge.	Odpovídající hodnota klíče je seznam adres URL. Všechny adresy URL, které chcete blokovat, zadáte jako jednu hodnotu oddělenou znakem svislé čáry |. Tato zásada je omezena na 1000 záznamů; Další položky jsou ignorovány. Příklady: URL1|URL2|URL3 http://www.contoso.com/|https://www.bing.com/|https://expenses.contoso.com
com.microsoft.intune.mam.managedbrowser.AllowTransitionOnBlock Tento název zásady byl nahrazen uživatelským rozhraním webů s omezeným přesměrováním do osobního kontextu v nastavení konfigurace Microsoft Edge	true (výchozí) umožňuje aplikaci Microsoft Edge pro iOS a Android přecházet mezi weby s omezeným přístupem. Pokud osobní účty nejsou zakázané, zobrazí se uživatelům výzva, aby buď přepnuli na osobní kontext a otevřeli web s omezeným přístupem, nebo aby přidali osobní účet. Pokud je hodnota com.microsoft.intune.mam.managedbrowser.openInPrivateIfBlocked nastavená na hodnotu true, uživatelé mají možnost otevřít web s omezeným přístupem v kontextu InPrivate. Hodnota false brání prohlížeči Microsoft Edge pro iOS a Android v přechodu uživatelů. Uživatelům se zobrazí zpráva, že web, na který se snaží získat přístup, je zablokovaný.
com.microsoft.intune.mam.managedbrowser.openInPrivateIfBlocked	true umožňuje otevírat weby s omezeným přístupem v kontextu InPrivate účtu Microsoft Entra. Pokud je účet Microsoft Entra jediným účtem nakonfigurovaným v Microsoft Edge pro iOS a Android, otevře se web s omezeným přístupem automaticky v kontextu InPrivate. Pokud má uživatel nakonfigurovaný osobní účet, zobrazí se mu výzva k výběru mezi otevřením InPrivate nebo přepnutím na osobní účet. false (výchozí) vyžaduje, aby byl web s omezeným přístupem otevřen v osobním účtu uživatele. Pokud jsou osobní účty zakázané, web se zablokuje. Aby se toto nastavení projevilo, musí být hodnota com.microsoft.intune.mam.managedbrowser.AllowTransitionOnBlock nastavená na hodnotu true.
com.microsoft.intune.mam.managedbrowser.durationOfOpenInPrivateSnackBar	Zadejte dobu v sekundách, po kterou se uživatelům zobrazí oznámení "Přístup k tomuto webu je blokován vaší organizací. Otevřeli jsme ho v režimu InPrivate, abyste k němu měli přístup." Ve výchozím nastavení se oznámení snack baru zobrazí po dobu 7 sekund.

Následující weby kromě copilot.microsoft.com jsou povoleny vždy bez ohledu na definované nastavení seznamu povolených nebo blokovaných webů:

• https://*.microsoft.com/*
• http://*.microsoft.com/*
• https://microsoft.com/*
• http://microsoft.com/*
• https://*.windowsazure.com/*
• https://*.microsoftonline.com/*
• https://*.microsoftonline-p.com/*

Řízení chování automaticky otevíraného okna Blokovaný web

Při pokusu o přístup k blokovaným webům se uživatelům zobrazí výzva, aby k otevření blokovaných webů použili přepínač InPrivate nebo osobní účet. Můžete zvolit předvolby mezi InPrivate a osobním účtem.

Klíč	Hodnota
com.microsoft.intune.mam.managedbrowser.AutoTransitionModeOnBlock	0: (Výchozí) Vždy zobrazit automaticky otevírané okno, které si uživatel může vybrat. 1: Automaticky přepnout na osobní účet po přihlášení k osobnímu účtu. Pokud osobní účet přihlášený není, chování se změní na hodnotu 2. 2: Automaticky přepnout na InPrivate, pokud je přepnutí na InPrivate povoleno pomocí com.microsoft.intune.mam.managedbrowser.openInPrivateIfBlocked=true.

Řízení chování žádosti o odeslání při přepnutí účtu

Při pokusu o přístup k blokovaným webům se uživatelům zobrazí výzva, aby k otevření blokovaných webů použili přepínač InPrivate nebo osobní účet. Můžete si zvolit předvolby, jak zpracovat požadavek na odeslání během přepnutí účtu. Zásady MAM jsou určené jenom pro iOS.

Klíč	Hodnota
com.microsoft.intune.mam.managedbrowser.IgnorePostRequestOnAutoTransition	false: (Výchozí) Pokračování v odeslání požadavku, když se blokovaná adresa URL přepne do soukromého režimu nebo na osobní účet. true: Ignoruje požadavek na odeslání, když se blokovaná adresa URL přepne do soukromého režimu nebo na osobní účet, a zobrazí blokovanou zprávu.

Řízení chování při přepínání osobního profilu na pracovní

Když je Microsoft Edge pod osobním profilem a uživatelé se pokoušejí otevřít odkaz z Outlooku nebo Microsoft Teams, které jsou v pracovním profilu, Intune ve výchozím nastavení použije k otevření odkazu pracovní profil Microsoft Edge, protože Microsoft Edge, Outlook a Microsoft Teams spravuje Intune. Pokud je však odkaz zablokovaný, uživatel přepne na osobní profil. To způsobuje problémy s problémy.

Můžete nakonfigurovat zásady, které uživatelům pomůžou zlepšit jejich možnosti. Zvažte použití této zásady společně s AutoTransitionModeOnBlock, protože by mohla přepnout uživatele na osobní profil podle hodnoty zásady, kterou jste nakonfigurovali.

Klíč	Hodnota
com.microsoft.intune.mam.managedbrowser.ProfileAutoSwitchToWork	1: (Výchozí) Přepněte na pracovní profil, i když je adresa URL blokovaná zásadami Microsoft Edge. 2: Blokované adresy URL se otevírají pod osobním profilem, pokud je osobní profil přihlášený. Pokud osobní profil přihlášený není, blokovaná adresa URL se otevře v režimu InPrivate.

Správa blokování dílčích prostředků

Ve výchozím nastavení se hodnoty AllowListURL a BlockListURL používají jenom na úrovni navigace. Pokud blokované adresy URL (buď adresy URL nakonfigurované v BlockListURLs nebo adresy URL nenakonfigurované v AllowListURLs) vložíte jako dílčí prostředky na webovou stránku, tyto adresy URL dílčích prostředků nebudou blokovány.

Pokud chcete tyto dílčí prostředky dále omezit, můžete nakonfigurovat zásady, které budou blokovat adresy URL dílčích prostředků.

Klíč	Hodnota
com.microsoft.intune.mam.managedbrowser.ManageRestrictedSubresourceEnabled	false: (Výchozí) Adresy URL dílčích prostředků nejsou blokované ani v případě, že jsou adresy URL dílčích prostředků blokované. true: Adresy URL dílčích prostředků se blokují, pokud jsou uvedené jako blokované.

Poznámka

Zvažte použití této zásady s BlockListURLs. Pokud se používá s AllowListURLs, ujistěte se, že jsou do AllowListURL zahrnuty všechny adresy URL dílčích prostředků. V opačném případě se některé dílčí prostředky nemusí načíst

Formáty adres URL pro seznam povolených a blokovaných webů

Seznamy povolených/blokovaných webů můžete vytvořit pomocí různých formátů adres URL. Tyto povolené vzory jsou podrobně popsány v následující tabulce.

• Při zadávání do seznamu nezapomeňte před všechny adresy URL zadat předponu http:// nebo https://.

• Zástupný symbol (*) můžete použít podle pravidel v následujícím seznamu povolených vzorů.

• Zástupný znak může odpovídat pouze části (například news-contoso.com) nebo celé součásti názvu hostitele (například ) nebo celým částem cesty, host.contoso.compokud jsou odděleny lomítky (www.contoso.com/images).

• V adrese můžete zadat čísla portů. Pokud nezadáte číslo portu, použijí se tyto hodnoty:

  • Port 80 pro http
  • Port 443 pro https

• Používání zástupných znaků pro číslo portu je podporováno pouze v aplikaci Microsoft Edge pro iOS. Můžete například zadat http://www.contoso.com:* a http://www.contoso.com:*/.

• Je podporováno určování adres IPv4 s notací CIDR. Můžete například zadat 127.0.0.1/24 (rozsah IP adres).

  URL	Podrobnosti	Odpovídá	Neodpovídá
  http://www.contoso.com	Odpovídá jedné stránce	www.contoso.com	host.contoso.com www.contoso.com/images contoso.com/
  http://contoso.com	Odpovídá jedné stránce	contoso.com/	host.contoso.com www.contoso.com/images www.contoso.com
  http://www.contoso.com/*	Odpovídá všem adresám URL, které začínají na www.contoso.com	www.contoso.com www.contoso.com/images www.contoso.com/videos/tvshows	host.contoso.com host.contoso.com/images
  http://*.contoso.com/*	Odpovídá všem subdoménám v části contoso.com	developer.contoso.com/resources news.contoso.com/images news.contoso.com/videos	contoso.host.com news-contoso.com
  http://*contoso.com/*	Odpovídá všem subdoménám končícím na contoso.com/	news-contoso.com news-contoso.com/daily	news-contoso.host.com news.contoso.com
  http://www.contoso.com/images	Odpovídá jedné složce	www.contoso.com/images	www.contoso.com/images/dogs
  http://www.contoso.com:80	Odpovídá jedné stránce - s využitím čísla portu	www.contoso.com:80
  https://www.contoso.com	Odpovídá jedné zabezpečené stránce	www.contoso.com	www.contoso.com/images
  http://www.contoso.com/images/*	Odpovídá jedné složce a všem podsložkám	www.contoso.com/images/dogs www.contoso.com/images/cats	www.contoso.com/videos
  http://contoso.com:*	Odpovídá libovolnému číslu portu pro jednu stránku.	contoso.com:80 contoso.com:8080
  10.0.0.0/24	Odpovídá rozsahu IP adres od 10.0.0.0 do 10.0.0.255.	10.0.0.0 10.0.0.100	192.168.1.1

  • Tady jsou příklady některých vstupů, které nemůžete zadat:
  • *.com
  • *.contoso/*
  • www.contoso.com/*images
  • www.contoso.com/*images*pigs
  • www.contoso.com/page*
  • https://*
  • http://*
  • http://www.contoso.com: /*

Zakázání interních stránek Microsoft Edge

Můžete zakázat interní stránky Microsoft Edge, jako je Edge://flags a Edge://net-export. Další stránky najdete na Edge://about

Klíč	Hodnota
com.microsoft.intune.mam.managedbrowser.InternalPagesBlockList	Odpovídající hodnota klíče je seznam názvů stránek. Všechny interní stránky, které chcete blokovat, zadáte jako jednu hodnotu oddělenou znakem svislé čáry |. Příklady: flags|net-export

Správa webů pro povolení nahrávání souborů

Mohou nastat scénáře, kdy mají uživatelé povoleno webové stránky jenom prohlížet bez možnosti nahrávat soubory. Organizace můžou určit, které weby můžou nahrané soubory přijímat.

Klíč	Hodnota
com.microsoft.intune.mam.managedbrowser.FileUploadAllowedForUrls	Odpovídající hodnota klíče je seznam adres URL. Všechny adresy URL, které chcete blokovat, zadáte jako jednu hodnotu oddělenou znakem svislé čáry |. Příklady: URL1|URL2|URL3 https://contoso.com/|http://contoso.com/|https://[*.]contoso.com|[*.]contoso.com
com.microsoft.intune.mam.managedbrowser.FileUploadBlockedForUrls	Odpovídající hodnota klíče je seznam adres URL. Všechny adresy URL, které chcete blokovat, zadáte jako jednu hodnotu oddělenou znakem svislé čáry |. Příklady: URL1|URL2|URL3 https://external.filesupload1.com/|http://external.filesupload2.com/|https://[*.]external.filesupload1.com|[*.]filesupload1.com

Příklad blokování nahrávání souborů na všechny weby, včetně interních webů

• com.microsoft.intune.mam.managedbrowser.FileUploadBlockedForUrls=*

Příklad povolení konkrétním webům nahrávat soubory

• com.microsoft.intune.mam.managedbrowser.FileUploadAllowedForUrls=https://[*.]contoso.com/|[*.]sharepoint.com/
• com.microsoft.intune.mam.managedbrowser.FileUploadBlockedForUrls=*

Další informace o formátu adres URL najdete v tématu Formát vzoru adresy URL zásad podniku.

Poznámka

V aplikaci Microsoft Edge v systému iOS je kromě nahrávání blokována také akce vložení. Uživatelé neuvidí možnost vložení v nabídce akce.

Správa konfigurace proxy serveru

Pomocí Microsoft Edge pro iOS a Android a proxy aplikací aplikace Microsoft Entra můžete uživatelům poskytnout přístup k intranetovým webům na jejich mobilních zařízeních. Příklady:

• Uživatel používá mobilní aplikaci Outlook, která je chráněná službou Intune. Uživatel pak vybere odkaz na intranetový web v e-mailu. Microsoft Edge pro iOS a Android rozpozná, že tento intranetový web byl zpřístupněn uživateli prostřednictvím proxy aplikací. Uživatel se automaticky směruje přes proxy aplikací, aby se před připojením k intranetovému webu ověřil pomocí libovolného použitelného vícefaktorového ověřování a podmíněného přístupu. Uživatel má nyní přístup k interním webům i na mobilních zařízeních a odkaz v Outlooku funguje očekávaným způsobem.
• Uživatel otevře na svém zařízení s iOSem nebo Androidem Microsoft Edge pro iOS a Android. Pokud je Microsoft Edge pro iOS a Android chráněný službou Intune a je povolený proxy aplikací, může uživatel přejít na intranetový web pomocí interní adresy URL, na kterou je zvyklý. Microsoft Edge pro iOS a Android rozpozná, že tento intranetový web byl zpřístupněn uživateli prostřednictvím proxy aplikací. Uživatel je automaticky směrován přes proxy aplikací, aby se ověřil před dosažením intranetového webu.

Než začnete:

• Nastavte interní aplikace prostřednictvím proxy aplikací Microsoft Entra.
  • Informace o konfiguraci proxy aplikací a publikování aplikací najdete v dokumentaci k instalaci.
  • Ujistěte se, že je uživatel přiřazený k aplikaci Microsoft Entra proxy aplikací, i když je aplikace nakonfigurovaná s předávacím typem předběžného ověřování.
• Aplikace Microsoft Edge pro iOS a Android musí mít přiřazenou zásadu ochrany aplikace Intune.
• Aplikace Microsoftu musí mít zásady ochrany aplikací, které mají nastavení Omezit přenos webového obsahu s jinými aplikacemi nastavené na Microsoft Edge.

Poznámka

Microsoft Edge pro iOS a Android aktualizuje data přesměrování proxy aplikací na základě poslední úspěšné události aktualizace. Aktualizace se pokusí spustit pokaždé, když je poslední úspěšná událost obnovení delší než jedna hodina.

Pokud chcete povolit proxy aplikací, zaměřte se na Microsoft Edge pro iOS a Android pomocí následující dvojice klíč/hodnota.

Klíč	Hodnota
com.microsoft.intune.mam.managedbrowser.AppProxyRedirection Tento název zásady byl nahrazen uživatelským rozhraním přesměrování proxy aplikací v nastavení konfigurace Microsoft Edge.	True povolí scénáře přesměrování proxy aplikací Microsoft Entra. False (výchozí) brání scénářům proxy aplikací Microsoft Entra.

Další informace o tom, jak používat Microsoft Edge pro iOS a Android a Microsoft Entra proxy aplikací společně pro bezproblémový (a chráněný) přístup k místním webovým aplikacím, najdete v tématu Better together: Intune a Microsoft Entra se spojí, aby se zlepšil přístup uživatelů.

Správa webů jednotného přihlašování NTLM

Organizace můžou po uživatelích vyžadovat ověřování pomocí protokolu NTLM, aby měli přístup k intranetovým webům. Ve výchozím nastavení jsou uživatelé vyzváni k zadání přihlašovacích údajů při každém přístupu k webu, který vyžaduje ověřování NTLM, protože ukládání přihlašovacích údajů NTLM do mezipaměti je zakázáno.

Organizace můžou povolit ukládání přihlašovacích údajů NTLM do mezipaměti pro konkrétní weby. U těchto webů se po zadání přihlašovacích údajů uživatelem a úspěšném ověření přihlašovacích údajů ve výchozím nastavení ukládají do mezipaměti po dobu 30 dnů.

Poznámka

Pokud používáte proxy server, ujistěte se, že je nakonfigurovaný pomocí zásad NTLMSSOURLs, kde jako součást hodnoty klíče výslovně zadáte https i http .

V současné době je potřeba do hodnoty klíče NTLMSSOURLs zadat schémata https i http . Potřebujete například nakonfigurovat obě https://your-proxy-server:8080 a http://your-proxy-server:8080. V současné době není zadání formátu jako host:port (například your-proxy-server:8080) dostatečné.

Zástupný symbol (*) se navíc nepodporuje při konfiguraci proxy serverů v zásadách NTLMSSOURLs.

Klíč	Hodnota
com.microsoft.intune.mam.managedbrowser.NTLMSSOURLs	Odpovídající hodnota klíče je seznam adres URL. Všechny adresy URL, které chcete povolit, zadáte jako jednu hodnotu oddělenou znakem svislé čáry |. Příklady: URL1|URL2 http://app.contoso.com/|https://expenses.contoso.com Další informace o podporovaných typech formátů adres URL najdete v tématu Formáty adres URL pro seznam povolených a blokovaných webů.
com.microsoft.intune.mam.managedbrowser.durationOfNTLMSSO	Počet hodin ukládání přihlašovacích údajů do mezipaměti, výchozí hodnota je 720 hodin.

Správa možnosti webové stránky při spuštění Microsoft Edge

Organizace můžou možnost spouštěcí webové stránky Microsoft Edge spravovat nastavením výchozí možnosti Pokračovat v procházení tam, kde jsem přestal neboVždy začít s novou kartou.

Klíč	Hodnota
com.microsoft.intune.mam.managedbrowser.RestoreBrowsingOption	0: (výchozí) žádná konfigurace 1: Pokračujte v procházení tam, kde jsem přestal 2: Vždy začít s novou záložkou

Správa interaktivního režimu pro jednotné přihlašování k webu

Organizace mají možnost povolit nebo zakázat interaktivní režim pro jednotné přihlašování k webu (WebSSO). Když je interaktivní režim aktivovaný, Microsoft Edge Mobile aktualizuje stav přihlášení aktuálního účtu a v případě potřeby vyzve uživatele k opětovnému ověření prostřednictvím přímé interakce.

Klíč	Hodnota
com.microsoft.intune.mam.managedbrowser.EnableInteractiveModeForWebSSO	false: (výchozí) zakázat true: povolit

Podpora jednotného přihlašování k webu v požadavcích iframe

Organizace mají možnost povolit nebo zakázat jednotné přihlašování k webu (SSO) v požadavcích iframe v Microsoft Edge.

Klíč	Hodnota
com.microsoft.intune.mam.managedbrowser.experiments.EnableWebSSOInIframe	false: (výchozí) zakázat true: povolit

Správa zobrazení plochy v mobilním zařízení

Tato zásada určuje výchozí režim zobrazení webů. Organizace můžou určit seznam vzorů adres URL webů, které se vždycky otevřou v desktopovém nebo mobilním zobrazení.

Klíč	Hodnota
DefaultDesktopSiteSetting	1: Všechny weby se standardně otevírají v zobrazení pro stolní počítače. 2: (výchozí) Všechny weby se ve výchozím nastavení otevírají v mobilním zobrazení.
DesktopSiteForceForUrls	Zadejte seznam vzorů adres URL webu, které se budou vždy otevírat v zobrazení pro stolní počítače. Pokud zásada není nakonfigurovaná, použije se výchozí chování definované parametrem DefaultDesktopSiteSetting. Další informace o platných vzorech adres URL naleznete v tématu Formát filtru pro zásady založené na seznamu adres URL.
MobileSiteForceForUrls	Zadejte seznam vzorů adres URL webů, které se budou vždy otevírat v mobilním zobrazení. Pokud zásada není nakonfigurovaná, použije se výchozí chování definované parametrem DefaultDesktopSiteSetting. Další informace o platných vzorech adres URL naleznete v tématu Formát filtru pro zásady založené na seznamu adres URL.

Další konfigurace aplikací pro spravovaná zařízení

Následující zásady, původně konfigurovatelné prostřednictvím zásad konfigurace aplikací pro spravované aplikace, jsou teď dostupné prostřednictvím zásad konfigurace aplikací spravovaných zařízení. Při používání zásad pro spravované aplikace se uživatelé musí přihlásit do Microsoft Edge. Při používání zásad pro spravovaná zařízení se uživatelé nemusí přihlašovat do Microsoft Edge, aby mohli tyto zásady použít.

Vzhledem k tomu, že zásady konfigurace aplikací pro spravovaná zařízení vyžadují registraci zařízení, podporuje se jakákoli sjednocená správa koncových bodů (UEM). Další zásady v kanálu MDM najdete v tématu Zásady Microsoft Edge Mobile.

Zásady MAM	Zásady MDM
com.microsoft.intune.mam.managedbrowser.NewTabPage.CustomURL	EdgeNewTabPageCustomURL
com.microsoft.intune.mam.managedbrowser.MyApps	EdgeMyApps
com.microsoft.intune.mam.managedbrowser.defaultHTTPS	EdgeDefaultHTTPS
com.microsoft.intune.mam.managedbrowser.disableShareUsageData	EdgeDisableShareUsageData
com.microsoft.intune.mam.managedbrowser.disabledFeatures	EdgeDisabledFeatures
com.microsoft.intune.mam.managedbrowser.disableImportPasswords	EdgeImportPasswordsDisabled
com.microsoft.intune.mam.managedbrowser.enableKioskMode	EdgeEnableKioskMode
com.microsoft.intune.mam.managedbrowser.showAddressBarInKioskMode	EdgeShowAddressBarInKioskMode
com.microsoft.intune.mam.managedbrowser.showBottomBarInKioskMode	EdgeShowBottomBarInKioskMode
com.microsoft.intune.mam.managedbrowser.account.syncDisabled	EdgeSyncDisabled
com.microsoft.intune.mam.managedbrowser.NetworkStackPref	EdgeNetworkStackPref
com.microsoft.intune.mam.managedbrowser.SmartScreenEnabled	SmartScreenEnabled
com.microsoft.intune.mam.managedbrowser.MicrosoftRootStoreEnabled	MicrosoftRootStoreEnabled
com.microsoft.intune.mam.managedbrowser.SSLErrorOverrideAllowed	SSLErrorOverrideAllowed
com.microsoft.intune.mam.managedbrowser.DefaultPopupsSetting	DefaultPopupsSetting
com.microsoft.intune.mam.managedbrowser.PopupsAllowedForUrls	PopupsAllowedForUrls
com.microsoft.intune.mam.managedbrowser.PopupsBlockedForUrls	PopupsBlockedForUrls
com.microsoft.intune.mam.managedbrowser.DefaultSearchProviderEnabled	DefaultSearchProviderEnabled
com.microsoft.intune.mam.managedbrowser.DefaultSearchProviderName	DefaultSearchProviderName
com.microsoft.intune.mam.managedbrowser.DefaultSearchProviderSearchURL	DefaultSearchProviderSearchURL
com.microsoft.intune.mam.managedbrowser.Chat	EdgeCopilotEnabled
com.microsoft.intune.mam.managedbrowser.ChatPageContext	EdgeChatPageContext
com.microsoft.intune.mam.managedbrowser.CopilotMode	CopilotMode (Režim Copilot)

Nasazení scénářů konfigurace aplikací pomocí Microsoft Intune

Pokud jako poskytovatele správy mobilních aplikací používáte Microsoft Intune, můžete pomocí následujícího postupu vytvořit zásadu konfigurace spravovaných aplikací aplikací. Po vytvoření konfigurace můžete přiřadit její nastavení skupinám uživatelů.

1. Přihlaste se k Centru pro správu Microsoft 365.

2. V zásadách App Configuration vybertePřidat a pak vyberte Spravované aplikace.

3. V zásadách App Configuration vybertePřidat a vyberte Spravované aplikace.

4. V části Základy zadejte Název a Volitelný popis nastavení konfigurace aplikace.

5. V části Veřejné aplikace vyberte Vybrat veřejné aplikace a pak v části Cílové aplikace vyberte Edge pro iOS a Android tak, že vyberete aplikace platformy iOS i Android. Vybrané veřejné aplikace uložíte výběrem možnosti Vybrat .

6. Výběrem možnosti Další dokončete základní nastavení zásad konfigurace aplikace.

7. V části Nastavení rozbalte nastavení konfigurace Edge.

8. Pokud chcete spravovat nastavení ochrany dat, nakonfigurujte požadovaná nastavení odpovídajícím způsobem:

   • V části Přesměrování proxy aplikací zvolte některou z dostupných možností: Povolit, Zakázat (výchozí).

   • Jako Adresa URL zástupce domovské stránky zadejte platnou adresu URL, která obsahuje předponu http:// nebo https://. Nesprávné adresy URL se blokují z bezpečnostních důvodů.

   • V části Spravované záložky zadejte název a platnou adresu URL, která obsahuje předponu http:// nebo https://.

   • V části Povolené adresy URL zadejte platnou adresu URL (jsou povoleny pouze tyto adresy URL, žádné jiné weby nejsou přístupné). Další informace o podporovaných typech formátů adres URL najdete v tématu Formáty adres URL pro seznam povolených a blokovaných webů.

   • V části Blokované adresy URL zadejte platnou adresu URL (pouze tyto adresy URL jsou blokované). Další informace o podporovaných typech formátů adres URL najdete v tématu Formáty adres URL pro seznam povolených a blokovaných webů.

   • V části Přesměrovat weby s omezeným přístupem do osobního kontextu zvolte některou z dostupných možností: Povolit (výchozí), Zakázat.

   Poznámka

   Pokud jsou v zásadách definované povolené i blokované adresy URL, bude se dodržovat jenom seznam povolených adres.

9. Pokud chcete získat další nastavení konfigurace aplikace, která nejsou vystavená, rozbalte uzel Nastavení obecné konfigurace a odpovídajícím způsobem zadejte páry klíč-hodnota.

10. Po dokončení konfigurace nastavení vyberte Další.

11. V části Zadání vyberte Vybrat skupiny, které chcete zahrnout. Vyberte skupinu Microsoft Entra, ke které chcete přiřadit zásadu konfigurace aplikace, a pak vyberte Vybrat.

12. Po dokončení zadání vyberte Další.

13. V okně Vytvořit zásadu konfigurace aplikace Kontrola + Vytvořit zkontrolujte nakonfigurovaná nastavení a vyberte Vytvořit.

Nově vytvořené zásady konfigurace se zobrazí v okně Konfigurace aplikace.

Přístup k protokolům spravovaných aplikací pomocí Microsoft Edge pro iOS a Android

Uživatelé, kteří mají na zařízení s iOSem nebo Androidem nainstalovaný Microsoft Edge pro iOS® nebo Android, můžou zobrazit stav správy všech aplikací publikovaných Microsoftem. Pomocí následujícího postupu můžou odesílat protokoly pro řešení potíží se spravovanými aplikacemi pro iOS nebo Android:

1. Na zařízení otevřete Microsoft Edge pro iOS nebo Android.

2. Zadejte edge://intunehelp/ do pole adresa.

3. Microsoft Edge pro iOS a Android spouští režim řešení potíží.

Protokoly z podpora Microsoftu můžete načíst tak, že jim poskytnete ID incidentu uživatele.

Seznam nastavení uložených v protokolech aplikací najdete v tématu Kontrola protokolů ochrany klientských aplikací.

Diagnostické protokoly

Kromě protokolů služby Intune ze služby edge://intunehelp/vás může podpora Microsoftu požádat o poskytnutí diagnostických protokolů aplikace Microsoft Edge pro iOS a Android. Protokoly můžete nahrát na server společnosti Microsoft nebo je uložit místně a sdílet přímo s podporou Microsoftu.

Nahrání protokolů na server Microsoft

Chcete-li nahrát protokoly na server společnosti Microsoft, postupujte takto:

1. Reprodukujte problém.
2. Výběrem ikony hamburgeru v pravém dolním rohu otevřete nabídku přetečení.
3. Potáhněte prstem doleva a vyberte Nápověda a zpětná vazba.
4. V části Popište, co se děje zadejte podrobnosti o problému, aby tým podpory mohl identifikovat relevantní protokoly.
5. Stisknutím tlačítka v pravém horním rohu nahrajte protokoly na server Microsoftu.

Ukládání protokolů místně a přímé sdílení s podporou Microsoftu

Pokud chcete protokoly ukládat místně a sdílet je, postupujte takto:

1. Reprodukujte problém.
2. Otevřete nabídku přetečení výběrem hamburgerové nabídky v pravém dolním rohu.
3. Potáhněte prstem doleva a vyberte Nápověda a zpětná vazba.
4. Vyberte diagnostická data.
5. V prohlížeči Microsoft Edge pro iOS klepněte na ikonu Sdílet v pravém horním rohu. Zobrazí se dialogové okno pro sdílení operačního systému, které vám umožní uložit protokoly místně nebo je sdílet prostřednictvím jiných aplikací. V prohlížeči Microsoft Edge pro Android otevřete podnabídku v pravém horním rohu a vyberte možnost pro ukládání protokolů. Protokoly se ukládají do složky Download>Edge .

Pokud chcete staré protokoly vymazat, vyberte při výběru diagnostických dat v pravém horním rohu ikonu Vymazat. Pak problém znovu reprodukujte, abyste zajistili, že se zaznamenají jenom čerstvé protokoly.

Poznámka

Ukládání protokolů také respektuje zásady ochrany aplikací Intune. Proto nemůžete diagnostická data ukládat do místních zařízení.

Metody odkazů Deeplink k vynucení spuštění aplikace Edge na mobilním zařízení

Existují konkrétní přímé odkazy, které jsou navržené pro Edge Mobile.

Schéma	Host	Cesta	Chování
microsoft-edge-http://	<any>	<any>	Otevřete http:// adresy URL<any>
microsoft-edge-https://	<any>	<any>	Otevřete http:// adresy URL<any>

Další kroky

• Co jsou zásady ochrany aplikací?
• Zásady konfigurace aplikací pro Microsoft Intune