Konfigurationsstrategie für Unternehmensstandorte
In diesem Artikel werden Änderungen an der Enterprise Mode Site List beschrieben, um den Internet Explorer-Modus für Microsoft Edge, Version 77 und höher, zu unterstützen.
Weitere Informationen zum Schema der XML-Datei der Enterprise Mode Site List finden Sie unter Anleitungen für Enterprise Mode-Schema Version 2.
Konfigurationsstrategie
Die folgenden Schritte sind Teil einer Websitekonfigurationsstrategie für den IE-Modus:
- Vorbereiten der Websiteliste
- Konfigurieren von neutralen Websites
- (Optional) Verwenden der Cookiefreigabe bei Bedarf
Vorbereiten der Websiteliste
Wenn Sie bereits über eine Enterprise Mode Site List für IE11 oder die Vorgängerversion von Microsoft Edge verfügen, können Sie sie wiederverwenden, um den IE-Modus zu konfigurieren.
Wenn Sie jedoch keine Websiteliste haben, können Sie das Enterprise Site Discovery-Tool verwenden, um Ihre Websiteliste aufzufüllen.
Konfigurieren von neutralen Websites
Damit der IE-Modus ordnungsgemäß funktioniert, müssen Authentifizierungs-/SSO-Server explizit als neutrale Standorte konfiguriert werden. Andernfalls versuchen IE-Modusseiten, an Microsoft Edge umzuleiten, und die Authentifizierung schlägt fehl.
Eine neutrale Website verwendet den Browser, in dem die Navigation gestartet wurde – entweder Microsoft Edge oder IE-Modus. Außerdem wird durch das Konfigurieren neutraler Websites sichergestellt, dass alle Anwendungen, die diese Authentifizierungsserver verwenden – sowohl moderne als auch ältere – weiterhin funktionsfähig sind.
Sie können neutrale Websites konfigurieren, indem Sie im Enterprise Mode Site List Manager-Tool für Öffnen mit in der Dropdownliste "Keine" festlegen, oder indem Sie das Websitelisten-XML direkt aktualisieren:
<site url="login.contoso.com">
<open-in>None</open-in>
</site>
Wenn Sie Authentifizierungsserver identifizieren möchten, überprüfen Sie den Netzwerkdatenverkehr einer Anwendung mithilfe der IE 11-Entwicklungstools. Wenn Sie mehr Zeit benötigen, um Ihre Authentifizierungsserver zu identifizieren, können Sie eine Richtlinie so konfigurieren, dass alle Seitennavigationen im IE-Modus bleiben, damit Ihre Benutzer ihre Workflows ohne Unterbrechungen fortsetzen können. Deaktivieren Sie diese Einstellung, sobald Sie ihre Authentifizierungsserver identifiziert und der Websiteliste hinzugefügt haben, um die Verwendung des IE-Modus zu minimieren. Weitere Informationen finden Sie unter Keep in-page navigation in IE mode.
Hinweis
Das Enterprise Mode-Schema Version 1 wird für die Integration des IE-Modus nicht unterstützt. Wenn Sie derzeit Schema V.1 mit Internet Explorer 11 verwenden, müssen Sie ein Upgrade auf Schema V.2 durchführen. Weitere Informationen finden Sie unter Enterprise Mode-Schema Version 2-Richtlinien.
(Optional) Verwenden der Cookiefreigabe bei Bedarf
Standardmäßig teilen die Microsoft Edge- und Internet Explorer-Prozesse keine Sitzungscookies, und diese mangelnde Freigabe kann während des IE-Modus in einigen Fällen unpraktisch sein. Beispielsweise, wenn sich ein Benutzer im IE-Modus erneut authentifizieren muss, wenn er dies zuvor gewohnt ist, oder wenn das Abmelden von einer Microsoft Edge-Sitzung bei kritischen Transaktionen nicht von der Internet Explorer-Modussitzung abgemeldet wird. In diesen Szenarien können Sie bestimmte von SSO festgelegte Cookies so konfigurieren, dass sie von Microsoft Edge an Internet Explorer gesendet werden, damit die Authentifizierungserfahrung verbessert wird, indem keine erneute Authentifizierung erforderlich ist. Weitere Informationen finden Sie unter Cookie sharing from Microsoft Edge to Internet Explorer.