Microsoft Edge ed Enterprise State Roaming

Articolo
01/12/2024

Nota

Microsoft Edge for Business è ora disponibile in Edge stable versione 116. Altre informazioni sulla nuova esperienza lavorativa dedicata con sicurezza, produttività, gestibilità e intelligenza artificiale di livello aziendale nativo integrate.

Questo articolo spiega come cambia la partecipazione di Microsoft Edge all'offerta Enterprise State Roaming (ESR) per supportare meglio la sincronizzazione su piattaforme e dispositivi.

Introduzione

Con Windows 10, gli utenti Microsoft Entra ID hanno acquisito la possibilità di sincronizzare in modo sicuro le impostazioni utente e i dati delle impostazioni dell'applicazione nel cloud. Enterprise State Roaming (ESR) offre agli utenti un'esperienza unificata su tutti i loro dispositivi Windows e riduce il tempo necessario per la configurazione di un nuovo dispositivo.

In seguito all'adozione della piattaforma Chromium da parte di Microsoft Edge, la soluzione di sincronizzazione è ora disconnessa dal framework di sincronizzazione di Windows. Questa disconnessione influisce sulla relazione di Microsoft Edge con l'offerta ESR.

Importante

Microsoft Edge non partecipa all'offerta ESR.

Cosa cambia con Microsoft Edge?

Con Microsoft Edge, la soluzione di sincronizzazione non è associata all'ecosistema di sincronizzazione di Windows. Questa soluzione di sincronizzazione consente di offrire Microsoft Edge su tutte le piattaforme, ad esempio Windows 7, Windows 8.1, iOS, Android e macOS. È anche possibile offrire la sincronizzazione per gli account non primari in Windows. Inoltre, possiamo distribuire Microsoft Edge a una cadenza di rilascio più frequente e flessibile rispetto a Windows. Per altre informazioni, vedi Aggiornamenti di Windows per supportare la prossima versione di Microsoft Edge. Tutti questi fattori hanno evidenziato la necessità di rivalutare la partecipazione di Microsoft Edge all'offerta ESR.

ESR è incorniciato come un'offerta di prodotti Windows con promesse su come vengono gestiti i dati dei dispositivi Windows, ma la sincronizzazione di Microsoft Edge estenderà questa funzionalità oltre ai dispositivi Windows. Poiché i dati vengono trasferiti in tutti questi dispositivi, risulta difficile definire l'offerta di sincronizzazione di Microsoft Edge nel contesto di ESR. Per semplificare il funzionamento e la gestione della sincronizzazione e per soddisfare le modifiche evidenziate, è stata presa la decisione di eliminare Microsoft Edge dall'offerta ESR.

Ciò significa che le aziende perderanno le capacità che avevano nell'ambito dell'ESR?

No. Microsoft Edge continuerà a supportare la maggior parte delle funzionalità fornite nell'offerta ESR.

Esperienza unificata tra dispositivi e nuovo tempo di configurazione dei dispositivi

Quando un utente accede al dispositivo Windows con un account Microsoft Entra, Microsoft Edge erediterà implicitamente tale identità al primo avvio del nuovo browser.

Dopo che un utente ha esplicitamente acconsentito ad attivare la sincronizzazione in Microsoft Edge, il browser sincronizza tutti i dati del browser, ad esempio preferiti, password e cronologia. La sincronizzazione garantisce un'esperienza unificata tra i dispositivi e riduce il tempo necessario per personalizzare il browser.

Separazione dei dati aziendali e consumer

Le organizzazioni hanno il controllo dei propri dati e non esiste alcuna combinazione di dati aziendali in un account cloud consumer o dati consumer in un account cloud aziendale.

Sicurezza avanzata

I dati vengono crittografati automaticamente prima di uscire dal dispositivo Windows 10 dell'utente usando Azure Information Protection e i dati rimangono crittografati inattivi nel cloud. Tutti i contenuti rimangono crittografati nel cloud, fatta eccezione per gli spazi dei nomi, come i nomi delle impostazioni.

Monitoraggio

Verrà fornito il controllo e la visibilità su chi sincronizza le impostazioni nell'organizzazione e su quali dispositivi tramite l'integrazione con l'interfaccia di amministrazione Microsoft Entra. Questa capacità verrà abilitata in una versione futura.

Gestione

Gli amministratori potranno controllare quali membri dell'organizzazione possono abilitare la sincronizzazione. Vedere Usare Azure Information Protection per configurare i criteri di sincronizzazione e di gruppo di sincronizzazione di Microsoft Edge. Inoltre, gli utenti possono attivare/disattivare la sincronizzazione per ogni dispositivo e attivare/disattivare singolarmente ogni attributo dati per la sincronizzazione.

Gestione delle chiavi

La funzionalità di sincronizzazione usa Azure Information Protection (AIP) per proteggere i dati sincronizzati solo per l'utente e gli amministratori aziendali. AIP supporta le chiavi gestite di Microsoft (impostazione predefinita) e porta la propria chiave per la gestione delle chiavi cloud. La strategia di gestione delle chiavi del cloud utilizzata dall'organizzazione è trasparente per Microsoft Edge e non ha alcun impatto sulla funzionalità di sincronizzazione.

Importante

Hold your own key (HYOK) e il servizio Active Directory Rights Management Services non sono supportati.

Riepilogo degli attributi di sincronizzazione

I seguenti attributi di dati verranno sincronizzati nella nuova versione di Microsoft Edge al primo avvio:

Preferiti
Password
Indirizzi e altro (riempimento di moduli)
Raccolte
Impostazioni
Extensions
Schede aperte (disponibili in Microsoft Edge versione 88 o successiva)
Cronologia (disponibile in Microsoft Edge versione 88 o successiva)

L'elenco degli attributi precedente è diverso dagli attributi che possono essere sincronizzati in Microsoft Edge Legacy. Per informazioni dettagliate sulle impostazioni di Microsoft Edge Legacy, vedi Impostazioni di roaming di Windows 10. Gli utenti possono abilitare o disabilitare selettivamente questi attributi usando le impostazioni di Microsoft Edge. Data la differenza negli attributi tra le due versioni (ad esempio, la cronologia), agli utenti potrebbe essere richiesto di concedere nuovamente il consenso per la sincronizzazione.