Gestion Microsoft Edge

  • Article

S’applique à : Gestionnaire de configuration (branche actuelle)

Le tout nouveau Microsoft Edge est prêt pour les entreprises. Vous pouvez déployer Microsoft Edge, version 77 et ultérieure pour vos utilisateurs. Un script PowerShell est utilisé pour installer la build Microsoft Edge sélectionnée. Le script désactive également les mises à jour automatiques pour Microsoft Edge afin qu’elles puissent être gérées avec Configuration Manager.

Déployer Microsoft Edge

Les administrateurs peuvent choisir le canal Bêta, Dev ou Stable, ainsi qu’une version du client Microsoft Edge à déployer. Chaque version intègre les apprentissages et les améliorations de nos clients et de notre communauté. Pour plus d’informations, consultez Microsoft Planification des versions de Edge.

Prérequis pour le déploiement

Pour les clients ciblés avec un déploiement Microsoft Edge :

  • La stratégie d’exécution PowerShell ne peut pas être définie sur Restreint.

    • PowerShell est exécuté pour effectuer l’installation.

  • Le programme d’installation Microsoft Edge, le moteur de règles de réduction de la surface d’attaque pour l’attachement de locataire et CMPivot sont actuellement signés avec le certificat PCA 2011 de signature de code Microsoft. Si vous définissez la stratégie d’exécution PowerShell sur AllSigned, vous devez vous assurer que les appareils approuvent ce certificat de signature. Vous pouvez exporter le certificat à partir d’un ordinateur sur lequel vous avez installé la console Configuration Manager. Affichez le certificat sur "C:\Program Files (x86)\Microsoft Endpoint Manager\AdminConsole\bin\CMPivot.exe", puis exportez le certificat de signature de code à partir du chemin de certification. Ensuite, importez-le dans le magasin Éditeurs approuvés de l’ordinateur sur les appareils gérés . Vous pouvez utiliser le processus dans le blog suivant, mais veillez à exporter le certificat de signature de code à partir du chemin de certification : Ajout d’un certificat aux éditeurs approuvés à l’aide de Intune.

L’appareil exécutant la console Configuration Manager a besoin d’accéder aux points de terminaison suivants pour le déploiement Microsoft Edge :

Emplacement Utilisation
https://aka.ms/cmedgeapi Informations sur les versions de Microsoft Edge
https://edgeupdates.microsoft.com/api/products?view=enterprise Informations sur les versions de Microsoft Edge
http://dl.delivery.mp.microsoft.com Contenu des versions Microsoft Edge

Vérifier les stratégies de mise à jour Microsoft Edge

À compter de la version 2002, vous pouvez créer une application Microsoft Edge configurée pour recevoir des mises à jour automatiques au lieu de désactiver les mises à jour automatiques. Cette modification vous permet de choisir de gérer les mises à jour pour Microsoft Edge avec Configuration Manager ou d’autoriser Microsoft Edge à se mettre à jour automatiquement. Lors de la création de l’application, sélectionnez Autoriser Microsoft Edge à mettre automatiquement à jour la version du client sur l’appareil de l’utilisateur final dans la page Paramètres Microsoft Edge. Si vous avez précédemment utilisé stratégie de groupe pour modifier ce comportement, stratégie de groupe remplacera le paramètre défini par Configuration Manager lors de l’installation de Microsoft Edge. Pour plus d’informations, consultez stratégies de mise à jour Microsoft Edge.

Paramètre de mise à jour automatique Microsoft Edge

Créer un déploiement

Créez une application Microsoft Edge à l’aide de l’expérience d’application intégrée, ce qui facilite la gestion de Microsoft Edge :

  1. Dans la console, sous Bibliothèque de logiciels, il existe un nouveau nœud appelé Gestion Microsoft Edge.

  2. Sélectionnez Créer une application Microsoft Edge à partir du ruban ou en cliquant avec le bouton droit sur le nœud Gestion Microsoft Edge.

    Action de clic droit sur le nœud Gestion de Microsoft Edge

  3. Dans la page Paramètres d’application de l’Assistant, spécifiez un nom, une description et un emplacement pour le contenu de l’application. Vérifiez que le dossier d’emplacement de contenu que vous spécifiez est vide.

  4. Dans la page Paramètres Microsoft Edge, sélectionnez :

    • Le canal à déployer
    • La version à déployer
    • Si vous souhaitez Autoriser Microsoft Edge à mettre à jour automatiquement la version du client sur l’appareil de l’utilisateur final (ajouté dans la version 2002)

  5. Dans la page Déploiement, décidez si vous souhaitez déployer l’application. Si vous sélectionnez Oui, vous pouvez spécifier vos paramètres de déploiement pour l’application. Pour plus d’informations sur les paramètres de déploiement, consultez Déployer des applications.

  6. Dans le Centre logiciel sur l’appareil client, l’utilisateur peut voir et installer l’application.

    Microsoft page Paramètres Edge de l’Assistant Déploiement

Fichiers journaux pour le déploiement

Emplacement Log Utilisation
Serveur de site SMSProv.log Affiche des détails si la création de l’application ou le déploiement échoue.
Varie PatchDownloader.log Affiche les détails en cas d’échec du téléchargement du contenu
Client AppEnforce.log Affiche les informations d’installation

Mettre à jour Microsoft Edge

Le nœud Toutes les mises à jour Microsoft Edge se trouve sous gestion Microsoft Edge. Ce nœud vous aide à gérer les mises à jour de tous les canaux Microsoft Edge.

  1. Pour obtenir des mises à jour pour Microsoft Edge, vérifiez que vous avez sélectionné la classification Mises à jour et le produit Microsoft Edgepour la synchronisation.

    Sélectionner Microsoft Edge comme produit dans les propriétés du point de mise à jour logicielle

  2. Dans l’espace de travail Bibliothèque de logiciels, développez Microsoft Gestion Edge, puis cliquez sur le nœud Mises à jour Tout Microsoft Edge.

  3. Si nécessaire, cliquez sur Synchroniser les logiciels Mises à jour dans le ruban pour démarrer une synchronisation. Pour plus d’informations, consultez Synchroniser les mises à jour logicielles.

    Nœud Toutes les mises à jour Microsoft Edge

  4. Gérez et déployez les mises à jour Microsoft Edge comme n’importe quelle autre mise à jour, par exemple en les ajoutant à votre règle de déploiement automatique. Voici quelques-unes des tâches de mises à jour courantes que vous pouvez effectuer à partir du nœud Tout Microsoft Edge Mises à jour :

Tableau de bord gestion Microsoft Edge

À compter du Gestionnaire de configuration 2002, le tableau de bord de Gestion Microsoft Edge fournit des insights sur l’utilisation de Microsoft Edge et d’autres navigateurs. Dans ce tableau de bord, vous pouvez :

  • Voir combien de vos appareils ont Microsoft Edge installés
  • Découvrez combien de clients ont des versions différentes de Microsoft Edge installées.
    • Ce graphique n’inclut pas le canal Canary.
  • Avoir une vue des navigateurs installés sur tous les appareils
  • Avoir une vue du navigateur préféré par appareil
    • Actuellement, pour la version 2002, ce graphique sera vide.

Prérequis pour le tableau de bord

Pour Configuration Manager version 2203 ou ultérieure, l’extension de console WebView2 doit être installée. Si nécessaire, sélectionnez la cloche de notification dans le coin supérieur droit de la console pour installer l’extension.

Activez les propriétés suivantes dans les classes d’inventaire matériel ci-dessous pour le tableau de bord Microsoft Edge Management :

  • Logiciels installés - Asset Intelligence (SMS_InstalledSoftware)

    • Code logiciel
    • Nom du produit
    • Version de produit

  • Navigateur par défaut (SMS_DefaultBrowser)

    • ID du programme de navigateur

  • Utilisation du navigateur (SMS_BrowserUsage)

    • BrowserName
    • UsagePercentage

Afficher le tableau de bord

Dans l’espace de travail Bibliothèque de logiciels, cliquez sur Microsoft Gestion Edge pour afficher le tableau de bord. Modifiez la collection pour les données du graphique en cliquant sur Parcourir et en choisissant une autre collection. Par défaut, vos cinq plus grandes collections figurent dans la liste déroulante. Lorsque vous sélectionnez une collection qui ne figure pas dans la liste, la collection nouvellement sélectionnée prend la partie inférieure de votre liste déroulante.

Tableau de bord gestion Microsoft Edge

Conseil

Les exemples de rapports Power BI pour Configuration Manager incluent un rapport appelé État edge. Ce rapport peut également vous aider à surveiller le déploiement Edge.

Problèmes connus

Le traitement de l’inventaire matériel peut échouer

Le traitement de l’inventaire matériel des appareils peut échouer. Vous pouvez voir les erreurs similaires à celle ci-dessous dans le fichier Dataldr.log :

Begin transaction: Machine=<machine>
*** [23000][2627][Microsoft][SQL Server Native Client 11.0][SQL Server]Violation of PRIMARY KEY constraint 'BROWSER_USAGE_HIST_PK'. Cannot insert duplicate key in object 'dbo.BROWSER_USAGE_HIST'. The duplicate key value is (XXXX, Y). : dbo.dBROWSER_USAGE_DATA
ERROR - SQL Error in
ERROR - is NOT retyrable.
Rollback transaction: XXXX

Atténuation : pour contourner ce problème, désactivez la collecte de la classe d’inventaire matériel Utilisation du navigateur (SMS_BrowerUsage).

Prochaines étapes

Surveiller les applications

Surveiller les mises à jour des logiciels

Gestion et suivi des déploiements progressifs