ガイド付きシナリオ - Microsoft Edge for Mobile の展開

  • [アーティクル]

このガイド付きシナリオに従うことで、organizationで iOS/iPadOS または Android デバイス上のユーザーに Microsoft Edge アプリを割り当てることができます。 このアプリを割り当てると、ユーザーは会社のデバイスを使用してコンテンツをシームレスに参照できます。

Microsoft Edge を使用すると、ユーザーは、作業コンテンツを統合、配置、管理するのに役立つ組み込みの機能を使用して、Web の煩雑さを回避できます。 Microsoft Edge アプリケーションで会社のMicrosoft Entra アカウントでサインインする iOS/iPadOS および Android デバイスのユーザーは、定義した職場のお気に入りと Web サイト フィルターが事前に読み込まれているブラウザーを見つけます。

注:

iOS/iPadOS デバイスまたは Android デバイスの登録をユーザーがブロックしている場合、このシナリオでは登録が有効になりません。また、ユーザーは自分で Edge をインストールする必要があります。 Intune ポリシーで有効になっている次の Microsoft Edge エンタープライズ機能は次のとおりです。

  • デュアル ID - ユーザーは、閲覧のために職場アカウントと個人用アカウントの両方を追加できます。 2 つの ID は完全に分離されています。これは、Microsoft 365 と Outlook のアーキテクチャとエクスペリエンスに似ています。 Intune管理者は、職場アカウント内で保護された閲覧エクスペリエンスに必要なポリシーを設定できます。
  • アプリ保護ポリシーの統合Intune - 管理者は、切り取り、コピー、貼り付けの制御、画面キャプチャの防止、他の管理対象アプリでのみユーザーが選択したリンクを確実に開くなど、アプリ保護ポリシーを Microsoft Edge にターゲット設定できるようになりました。
  • Azure アプリケーションプロキシ統合 - 管理者は SaaS アプリと Web アプリへのアクセスを制御できるため、エンド ユーザーが企業ネットワークから接続するか、インターネットから接続するかに関係なく、ブラウザー ベースのアプリがセキュリティで保護された Microsoft Edge ブラウザーでのみ実行されるようにすることができます。
  • 管理対象のお気に入りとホーム ページのショートカット - アクセスしやすくするために、管理者はエンド ユーザーが会社のコンテキストにいるときに、お気に入りの下に URL を表示するように設定できます。 管理者は、会社のユーザーが Microsoft Edge で新しいページまたは新しいタブを開いたときにプライマリ ショートカットとして表示されるホームページ ショートカットを設定できます。

前提条件

  • MDM 機関を Intune に設定する - モバイル デバイス管理 (MDM) 機関の設定によって、デバイスの管理方法が決まります。 IT 管理者が MDM 機関を設定してからでないと、ユーザーは管理対象のデバイスを登録できません。
  • Intune 管理アクセス許可が必要です。
    • マネージド アプリの読み取り、作成、削除、アクセス許可の割り当て
    • モバイル アプリによるアクセス許可の読み取り、作成、割り当て
    • ポリシー セットの読み取り、作成、およびアクセス許可の割り当て
    • 組織の読み取り、更新のアクセス許可

ステップ 1 - 概要

Microsoft Edge for Mobile の展開ガイド付きシナリオに従って、選択した iOS/iPadOS ユーザーと Android ユーザーのグループに対して Microsoft Edge の基本的な展開を設定します。 このデプロイでは、 デュアル ID と マネージドのお気に入りとホーム ページのショートカットが実装されます。 さらに、選択したユーザーによって登録されたデバイスには、Intuneによって Microsoft Edge アプリが自動的にインストールされます。 この自動インストールは、次を含むすべてのユーザー主導の登録の種類で行われます。

  • ポータル サイト アプリを使用した iOS/iPadOS 登録
  • Apple Business Manager を使用した iOS/iPadOS ユーザー アフィニティ登録
  • ポータル サイト アプリを使用した従来の Android 登録

このガイド付きシナリオでは、MyApps が Microsoft Edge のお気に入りに自動的に表示され、Intune ポータル サイト アプリに設定したのと同じブランドでブラウザーが構成されます。

続行する必要がある内容

ユーザーが必要とする職場のお気に入りと、Web 閲覧に必要なフィルターについてお聞きします。 続行する前に、次のタスクを完了してください。

ステップ 2 - 基本

この手順では、新しい Microsoft Edge ポリシーの名前と説明を入力する必要があります。 これらのポリシーは、割り当てと構成を変更する必要がある場合は、後で参照できます。 ガイド付きシナリオでは、iOS/iPadOS デバイス用の Microsoft Edge iOS/iPadOS アプリと、Android デバイス用の Microsoft Edge Android アプリの両方を追加して割り当てます。 また、この手順では、これらのアプリの構成ポリシーを作成します。

手順 3 - 構成

この手順では、ガイド付きシナリオでは、Intuneを介してユーザーに割り当てられている他のすべてのアプリを表示し、Microsoft Intune ポータル サイト アプリと同じブランドを共有するように Microsoft Edge を構成します。 さらに、ホーム ページのショートカット URL、管理ブックマークの一覧、ブロックされた URL の一覧を使用して Microsoft Edge を構成できます。 ホーム ページのショートカット URL は、デバイスの Microsoft Edge で新しいタブを開くと、検索バーの下の最初のアイコンとしてユーザーに表示されます。 マネージド ブックマークは、ユーザーが作業コンテキストで Microsoft Edge を使用するときに使用できるお気に入りの URL の一覧です。 [ブロックされた URL] では、ユーザーの作業コンテキストでブロックされるサイトを指定します。 その他のサイトはすべて許可されます。

ステップ 4 - 割り当て

この手順では、Microsoft Edge モバイルを仕事用に構成するために含めるユーザー グループを選択できます。 Microsoft Edge は、これらのユーザーが登録したすべての iOS/iPadOS および Android デバイスにもインストールされます。

手順 5 - 確認と作成

最後の手順では、構成した設定の概要を確認できます。 選択内容を確認したら、[ 作成 ] を選択してガイド付きシナリオを完了します。

注:

Edge では、構成を受信するまでに最大 12 時間かかる場合があります。 詳細については、「Microsoft Intuneのアプリ構成ポリシー」を参照してください。

重要

ガイド付きシナリオが完了すると、概要が表示されます。 概要に記載されているリソースは後で変更できますが、これらのリソースを表示するテーブルは保存されません。

次の手順

  • アプリ保護ポリシー統合を設定することで、Microsoft Edge のセキュリティIntune強化します。 詳細については、「アプリ保護ポリシー Intune作成する」を参照してください。
  • 含めるイントラネット サイトがある場合は、Azure アプリケーション プロキシ統合によるアクセスの保護に関するセクションを参照してください。 詳細については、「 プロキシ構成の管理」を参照してください。