Domande frequenti sulla sincronizzazione aziendale di Microsoft Edge
Questo articolo risponde alle domande frequenti sulla sincronizzazione aziendale per Microsoft Edge versione 77 o successiva.
Sicurezza e conformità server/dati
I dati sincronizzati sono crittografati?
Sì, i dati vengono crittografati nel trasporto usando TLS 1.2 o versione successiva. Inoltre, tutti tipi di dati inattivi vengono crittografati nel servizio Microsoft usando AES128. Tutti i tipi di dati, ad eccezione dei dati usati per la sincronizzazione della scheda aperta e della cronologia, vengono crittografati prima di lasciare il dispositivo dell'utente con chiavi gestite tramite i criteri di Azure Information Protection .
Perché non è disponibile una maggiore crittografia lato client nei dati di cronologia e scheda aperti?
Per ridurre l'utilizzo delle risorse nei dispositivi degli utenti finali, i dati della cronologia vengono generati sul lato server in base ai dati di roaming delle schede aperte. Questo processo non sarebbe possibile con la crittografia lato client di questi dati. Per disabilitare la sincronizzazione delle schede aperte e della cronologia, applicare i criteri SavingBrowserHistoryDisabled o SyncTypesListDisabled.
Gli amministratori del tenant possono usare le chiavi personali?
Sì, tramite Azure Information Protection.
Dove vengono archiviati i dati di sincronizzazione di Microsoft Edge?
I dati sincronizzati per gli account Microsoft Entra vengono archiviati in server sicuri in base all'ID tenant. Ad esempio, i dati per un tenant registrato negli Stati Uniti sono archiviati in server geografici specifici per l'area geografica e usano la stessa soluzione di archiviazione delle applicazioni di Office.
Oltre alla sincronizzazione con Microsoft Edge, i dati lasciano mai il cloud di Microsoft?
No.
Quali sono le condizioni d'uso che interessano la sincronizzazione aziendale?
Le condizioni per la sincronizzazione di Microsoft Edge rientrano nella licenza software Microsoft visualizzabile in Microsoft Edge all'indirizzo edge://terms. La sottoscrizione di Microsoft Entra e le condizioni per il servizio rientrano in definitiva nelle Condizioni per il servizio online di Microsoft.
Microsoft Edge supporta la conformità al cloud GCC (Government Community Cloud) High e Azure Government Department of Defense (DoD)?
Al momento no. Per i clienti nel cloud GCC High e nel cloud DoD di Azure per enti pubblici, la sincronizzazione di Microsoft Edge è disabilitata.
La sincronizzazione di Microsoft Edge supporta Microsoft Azure gestito da 21Vianet?
Al momento no. Per i clienti in Microsoft Azure gestiti da 21Vianet, la sincronizzazione di Microsoft Edge non è supportata.
Applicazione della sincronizzazione
Perché la sincronizzazione di Microsoft Edge non è supportata in tutte le sottoscrizioni di Microsoft 365?
La sincronizzazione aziendale dipende da Azure Information Protection, che non è disponibile per tutte le sottoscrizioni di Microsoft 365.
La sincronizzazione di Microsoft Edge si basa sul servizio Enterprise State Roaming?
No. ESR può essere usato per abilitare la sincronizzazione, ma la sincronizzazione di Microsoft Edge non fa parte di ESR. Per ulteriori informazioni, vedere Sincronizzazione di Microsoft Edge e Microsoft Edge e Enterprise State Roaming.
Microsoft Edge supporterà mai la sincronizzazione tra Microsoft Edge e Internet Explorer?
Non è previsto il supporto di questa sincronizzazione. Se è ancora necessario Internet Explorer nel proprio ambiente per supportare le app legacy, considerare la nuova modalità Internet Explorer.
Microsoft Edge verrà sincronizzato con la versione legacy di Microsoft Edge?
No. Crediamo che connettere questi due ecosistemi possa compromettere l'affidabilità della sincronizzazione in Microsoft Edge. Ci assicureremo che i dati esistenti vengano migrati in Microsoft Edge. Gli utenti potranno anche importare dati dal browser a loro scelta, il che significa anche che Microsoft Edge non sarà in grado di eseguire la sincronizzazione con Internet Explorer.
Gestione della sincronizzazione
È possibile impedire agli utenti di eseguire la sincronizzazione con un tenant personale?
Non direttamente, ma è possibile determinare quali profili possono accedere a Microsoft Edge usando i criteri RestrictSigninToPattern.
È possibile impedire l'accesso e la sincronizzazione con un account aziendale in un dispositivo non gestito/non conforme?
Attualmente non è possibile impedire l'accesso di Microsoft Entra a Microsoft Edge su dispositivi non gestiti senza interrompere le altre applicazioni protette con accesso condizionale (CA). Tuttavia, la sincronizzazione aziendale può essere bloccata in tali dispositivi aggiungendo l'app "Microsoft Azure Information Protection" ai criteri della CA.