Planifier votre déploiement de Microsoft Edge

  • Article

Cet article décrit les pratiques recommandées pour le déploiement de Microsoft Edge dans un environnement d’entreprise.

Contenu de l’article

Ces sections fournissent des instructions spécifiques pour la planification du déploiement Microsoft Edge.

Évaluer votre environnement de navigateur et vos besoins de navigateur existants

Prenez le temps de comprendre l’état actuel de votre navigateur et votre vision du projet pour vous assurer que toutes les parties prenantes du projet sont au diapason et qu’elles travaillent en vue du même objectif.

Commencez par définir votre état actuel :

  • Quels navigateurs sont actuellement déployés dans votre environnement ?
  • Quel navigateur est défini comme navigateur par défaut ?
  • Avez-vous besoin d’utiliser Internet Explorer pour certaines de vos applications ?
  • Utilisez-vous une liste de sites en mode entreprise pour configurer Internet Explorer aujourd’hui ?
  • Quelles plateformes de système d’exploitation sont prises en charge dans votre environnement ? (Windows 10/11, macOS, Windows 7, Windows Server, etc.)
  • Quels outils de gestion utilisez-vous pour la gestion du navigateur ?
  • Qui est responsable de la configuration et de la gestion du navigateur ?
  • Quel est votre procédure de validation de la compatibilité du navigateur ?

Une fois que vous avez compris l’état actuel, vous pouvez déterminer les objectifs souhaités pour le déploiement de votre navigateur, en tenant compte des réponses aux questions suivantes :

Vous devez également comprendre les prérequis pour les fonctionnalités qui vous intéressent, telles que :

Avec ces réponses à l’esprit, vous êtes prêt à planifier votre déploiement Microsoft Edge.

Assurez-vous que vos appareils Windows 10 (ou ultérieurs) sont prêts

La dernière mise à jour cumulative (LCU) est requise pour le canal stable Microsoft Edge à partir d’octobre 2019 (ou version ultérieure). Si vous tentez de déployer sur un appareil Windows 10 qui a un LCU plus ancien, l’installation échoue. Si vous souhaitez obtenir plus d’informations sur la LCU minimale à appliquer avant de déployer Microsoft Edge, consultez Mises à jour Windows pour prendre en charge la prochaine version de Microsoft Edge.

Définir votre méthodologie de déploiement

Lorsque vous connaissez l’état final souhaité, vous pouvez commencer à planifier la façon d’y parvenir. Les deux principales façons de déployer Microsoft Edge consistent à procéder par rôle et par site.

Déployer vers les utilisateurs finaux par rôle

Si la compatibilité des applications est votre principale préoccupation et que vous n’avez pas de véritable emprise sur les applications à tester, vous pouvez envisager de déployer les utilisateurs finaux par rôle. Cela permet, à chaque vague d’un déploiement progressif, de recueillir des commentaires et des informations sur les applications dont la configuration peut être modifiée pour résoudre les problèmes de compatibilité.

Déployer vers les utilisateurs finaux par site

Si la bande passante est votre principale préoccupation, vous pouvez envisager d’effectuer des tests de compatibilité des applications à l’avance. Une fois les tests terminés, déployez sur les utilisateurs finaux par site afin de pouvoir utiliser la mise en cache d’autres optimisations de la distribution de logiciels.

Effectuer une détection du site

Si vous avez une dépendance vis-à-vis des applications web héritées et que vous envisagez d’utiliser le mode Explorer Internet (ce que font la plupart des clients), vous devrez probablement effectuer d’autres découvertes de sites.

Si vous avez déployé et configuré la version héritée de Microsoft Edge

Si vous avez déjà configuré votre liste de sites d’entreprise pour qu’elle fonctionne pour la version héritée de Microsoft Edge, votre travail est presque terminé. La seule chose que vous devrez peut-être ajouter est des sites neutres.

Les sites neutres sont généralement des sites qui fournissent une authentification unique (SSO). Si vous accédez à un site neutre à partir de Microsoft Edge, mieux vaut rester dans Microsoft Edge pour vous authentifier. Si vous accédez à un site neutre en mode Explorer Internet, vous souhaitez rester en mode Explorer Internet pour vous authentifier.

Identifiez tous les sites d’authentification unique (ou d’autres sites neutres) que vous utilisez et ajoutez ces sites à votre liste de sites d’entreprise.

Si vous avez configuré Internet Explorer comme navigateur par défaut

Si vous utilisez actuellement Internet Explorer, vous ne savez peut-être pas quels sites ont été mis à niveau vers les normes web modernes qui nécessitent toujours Internet Explorer. Vous pouvez rechercher ces sites et les ajouter à la liste de sites d’entreprise. Cette liste vous permet d’utiliser internet Explorer mode uniquement sur les sites qui en ont besoin.

Astuce

Utilisez les outils de recherche de sites d’entreprise pour découvrir les sites qui peuvent nécessiter le mode Internet Explorer. Vous pouvez également collecter des données sur les ordinateurs exécutant Windows Internet Explorer 8 à 11 sur Windows 10, Windows 8.1 ou Windows 7.

Analyser les données de détection de site

Après avoir collecté les données de site, nous vous recommandons d’effectuer le processus en quatre étapes suivant pour analyser les données :

  1. Triez les données par domaine, puis par URL.

  2. Définissez les limites d’une « application » à configurer pour le mode Internet Explorer. Vous pouvez inclure tous les sites et contrôles Web qui définissent l’application. En revanche, mieux vaut ne pas inclure de sites et de contrôles supplémentaires en définissant l’application trop largement. Certains sites peuvent être aussi simples que « http://contoso.com/app1" tandis que d’autres peuvent vous obliger à définir plusieurs sites et pages.

  3. Testez l’application pour vérifier qu’elle ne fonctionne pas en mode natif. De nombreux sites proposent du contenu moderne lorsqu’ils détectent un navigateur moderne et n’offrent du contenu hérité que lorsqu’ils détectent des Explorer Internet.

  4. Ajoutez l’application à votre liste de sites d’entreprise si le test échoue.

    Remarque

    Il est recommandé de regrouper tous les sites qui composent une application. Si les sites doivent être utilisés pour accomplir une tâche et s’ils sont mis à jour ensemble, c’est une bonne indication qu’ils doivent être regroupés. Ainsi, lorsque vous mettez à niveau une application, il est plus facile de supprimer l’intégralité du site du mode Internet Explorer et de commencer à utiliser un navigateur moderne pour cette application.

Déterminer votre stratégie de canal

Microsoft Edge est publié dans plusieurs canaux.

Remarque

Vous pouvez installer plusieurs canaux sur un appareil

Le canal stable est ce que vous souhaitez déployer sur la plupart des appareils. Toutefois, vous devez envisager une stratégie de déploiement qui comprend plusieurs appareils et plusieurs canaux.

Plusieurs appareils et canaux

Nous recommandons de disposer d’un sous-ensemble représentatif d’appareils configurés pour utiliser le canal bêta. Ce canal vous permet d’afficher un aperçu des modifications à venir apportées au navigateur. Vous pouvez voir si ces modifications vont affecter vos utilisateurs finaux ou vos applications.

Vous souhaiterez peut-être également rendre le canal Microsoft Edge Dev (ou même le canal Microsoft Edge Canary) disponible pour certains rôles, tels que les développeurs Web. Déterminez si vous souhaitez cibler certains appareils avec des canaux plus fluides et en évolution rapide, ou rendre ces canaux disponibles pour que les utilisateurs choisissent d’installer.

Étant donné qu’il est possible d’installer plusieurs canaux sur un appareil, vous pouvez atténuer le risque de test pour les utilisateurs qui ont choisi d’installer un canal en préversion. Par exemple, si vous avez un utilisateur qui utilise le canal bêta et qu’un problème se produit, celui-ci peut basculer vers le canal stable et continuer à travailler. Ce commutateur les débloque jusqu’à ce que le problème puisse être résolu.

Remarque

Si l’utilisateur a activé la synchronisation, sa configuration est synchronisée entre les canaux, ce qui facilite la transition entre les canaux.

Définir et configurer des stratégies

Après avoir créé votre liste de sites d’entreprise, nous vous recommandons d’identifier et de configurer les stratégies que vous envisagez de déployer avec Microsoft Edge. Cette action garantit que ces stratégies sont appliquées lorsque vous effectuez vos tests.

Tout d’abord, envisagez l’expérience de première utilisation que vos utilisateurs doivent avoir. Si vous souhaitez importer automatiquement les paramètres à partir du navigateur actuel, configurez la stratégie pour AutoImportAtFirstRun.

Pour les stratégies de sécurité, nous vous recommandons de commencer par la ligne de base de sécurité de Microsoft Edge. La base de référence de sécurité peut être appliquée à l’aide du blog Bases de référence de sécurité Microsoft ou à l’aide de Microsoft Intune.

Pour les autres stratégies, nous vous recommandons de consulter les configurations de stratégie pour Microsoft Edge et les mises à jour Microsoft Edge Update.

Définir votre stratégie et vos règles de mise à jour

Vous souhaitez également déterminer la façon dont vous souhaitez effectuer les mises à jour après avoir déployé Microsoft Edge :

  • Autoriser Microsoft Edge à se mettre à jour automatiquement (option par défaut). Si vous choisissez d’autoriser les mises à jour automatiques de Microsoft Edge, Microsoft Edge se met automatiquement à jour au rythme déterminé par un ou plusieurs canaux que vous avez déployés.

  • Mettre à jour Microsoft Edge à votre rythme. Si vous préférez avoir un contrôle explicite sur le moment où les mises à jour sont déployées, vous pouvez désactiver les mises à jour automatiques et les déployer vous-même (voir la référence sur la stratégie de mise à jour.) Après avoir désactivé les mises à jour automatiques, vous pouvez déployer des mises à jour pour chaque canal à l’aide de l’un des outils suivants :

  • Intune

  • Gestionnaire de configuration

  • Outil de déploiement de votre choix.

Quelle que soit votre stratégie de mise à jour, nous vous recommandons d’utiliser une stratégie de déploiement en anneau. Avec les mises à jour automatiques, cela implique de faire appel à un échantillon représentatif d’utilisateurs exécutant le canal bêta, afin d’identifier les problèmes affectant ce qui deviendra le canal stable. Avec les mises à jour manuelles, cela peut également inclure une validation supplémentaire d’un groupe pilote après la publication d’une nouvelle build De canal stable. Cette étape est suivie d’un déploiement à grande échelle.

Remarque

La prise en charge de Microsoft Edge s’applique uniquement à la version la plus récente de Microsoft Edge dans chaque canal

Effectuer des tests de compatibilité des applications

La compatibilité des applications pour Microsoft Edge est élevée, si élevée que Microsoft fournit les promesses de compatibilité suivantes :

  1. S’il fonctionne sur Microsoft Edge version 45 et antérieure, il fonctionne sur Microsoft Edge version 77 et versions ultérieures.
  2. S’il fonctionne sur Internet Explorer, il fonctionne sur Microsoft Edge en mode Explorer Internet.
  3. Si cela fonctionne sur Google Chrome, cela fonctionne sur Microsoft Edge.

Si vous utilisez une application pour laquelle nous ne répondons pas à l’engagement de compatibilité, nous nous servons de cet engagement pour résoudre le problème avec Microsoft App Assure.

Ligne interne de test des applications professionnelles

Malgré notre engagement de compatibilité, nous savons que de nombreuses organisations doivent valider certaines applications pour leurs propres raisons de conformité ou de gestion des risques. Même si nous nous attendons à ce que cela soit simple, il est important d’être organisé et rigoureux dans les tests d’application.

Il existe deux façons d’effectuer des tests de compatibilité des applications :

  1. Tests en laboratoire. Les applications sont validées dans un environnement étroitement contrôlé avec des configurations spécifiques.
  2. Test pilote. Les applications sont validées par un nombre limité d’utilisateurs dans leur environnement de travail quotidien à l’aide de leurs propres appareils.

Choisissez la méthode la plus appropriée pour chaque application, afin de gérer les risques sans trop investir dans les tests de compatibilité.

Prise en charge des applications tierces

Outre leur propre gamme d’applications professionnelles, de nombreuses organisations utilisent des applications fournies par des sources externes. L’article Prêt pour Microsoft Edge contient la liste des applications Web susceptibles d’être utilisées au sein de votre organisation. Cette liste fournit des liens vers des instructions de prise en charge de fournisseur pour leurs produits utilisés avec Microsoft Edge.

Déployer Microsoft Edge vers un groupe pilote

Après avoir défini vos stratégies et réalisé le test de compatibilité des applications initial, vous êtes prêt à effectuer le déploiement vers votre groupe pilote. Déployez dans votre groupe pilote à l’aide de l’un des outils suivants :

Valider votre déploiement

Après avoir déployé votre pilote, vous devez capturer tous les commentaires que vous envoient vos utilisateurs.

  • Capturez les commentaires concernant la compatibilité. Identifiez les sites qui figurent sur la liste de sites d’entreprise qui n’ont pas été identifiés lors de la détection du site.
  • Capturez les commentaires concernant la configuration de stratégie. Assurez-vous que les utilisateurs peuvent utiliser les fonctionnalités clés et effectuer leur travail tout en suivant les recommandations de sécurité.
  • Capturez vos commentaires sur la facilité d’utilisation et les nouvelles fonctionnalités. Identifiez les domaines dans lesquels une formation doit être mise au point et proposée en fonction des questions de l’utilisateur.

Déploiement large de Microsoft Edge

Après avoir terminé le pilote et mis à jour votre plan de déploiement avec les leçons apprises du pilote, vous êtes prêt à effectuer un déploiement complet de Microsoft Edge pour tous vos utilisateurs. Félicitations !

Articles associés