Microsoft Edge
Microsoft Edge는 다음과 같은 세계적 수준의 성능과 가치를 제공합니다.
- 더 많은 개인 정보 보호와 외부 위협에 대한 보안.
- Office 앱, 파일, 사이트 및 기본 제공 Microsoft Search에 대한 빠른 액세스를 통한 생산성 향상.
- 플랫폼 간 지원과 프로필로 장치 전체를 동기화하여 원활한 환경 제공.
중요
2022년 6월 15일부로 Internet Explorer 11 데스크톱 응용 프로그램에 대한 지원이 종료됩니다(적용 범위는 FAQ 참조). Microsoft Edge에서 Internet Explorer 모드를 사용하여 현재 사용하는 것과 동일한 IE11 앱과 사이트를 열 수 있습니다. 여기에서 자세히 알아보세요.
Microsoft Edge 업데이트
Microsoft Managed Desktop은 4주마다 자동으로 업데이트되는 안정적인 Microsoft Edge 채널을 배포합니다. 안정적인 채널의 업데이트 고객에게 최상의 환경을 보장하기 위해 Microsoft Edge 제품 그룹에 의해 점진적으로 롤아웃됩니다.
베타 채널은 조직 내의 대표적인 유효성 검사를 위해 테스트 그룹의 장치에 배포됩니다. 이 채널은 완전히 지원되며 약 4주마다 새로운 기능으로 자동으로 업데이트됩니다.
중요
Microsoft Edge가 올바르게 업데이트되도록 하려면 Microsoft Edge 업데이트 정책을 수정하지 마세요.
Microsoft Managed Desktop에서 관리하는 설정
Microsoft Managed Desktop에서 브라우저를 보호하기 위한 Microsoft Edge용 기본 정책 집합을 만들었습니다. 기본 브라우저 설정은 다음과 같습니다.
Microsoft Edge 확장
Microsoft Managed Desktop 장치의 Microsoft Edge 보안 기준은 모든 Chrome 확장을 사용하지 않도록 설정하고 사용자를 보호하는 두 가지 정책을 설정합니다. 사용자 환경에서 확장을 사용하도록 설정하고 배포하려면 사용자가 관리하는 설정을 참조하세요.
| 설정 | 기본값 | 설명 |
|---|---|---|
| 확장 설치 차단 목록 | 모두 | Microsoft Managed Desktop는 관리형 엔드포인트에 Chrome 확장을 설치하지 않도록 이 정책을 설정합니다. 데이터 손실 보호, 프라이버시, 장치를 손상시킬 수 있는 기타 위험 등 Chromium 확장 모델과 관련된 알려진 위험이 있습니다. |
| 사용자 수준 기본 메시지 호스트 허용(관리자 권한없이 설치됨) | 사용 안 함 | 이 정책을 사용하지 않도록 설정하면 Microsoft Edge가 시스템 수준에 설치된 기본 메시지 호스트만 사용합니다. 기본 메시지 호스트는 Chrome 확장의 일부로, 브라우저가 사용자 엔드포인트의 다른 부분과 상호 작용하도록 허용하여 다양한 보안 문제를 초래할 수 있습니다. |
TLS/SSL(Secure Sockets Layer)
| 설정 | 기본값 | 설명 |
|---|---|---|
| 최소 TLS 버전 | 지원되는 최소 TLS 1.2 | 보안이 낮은 TLS 1.1을 사용하려면 요청을 제출할 수 있습니다. |
| 사용자가 SSL 경고 페이지에서 계속 진행하도록 허용 | 사용 안 함 | 사용자가 TSL 오류가 있는 사이트를 방문할 수 있으므로 이 설정을 사용하지 않는 것이 좋습니다. |
Microsoft Defender SmartScreen
| 설정 | 기본값 | 설명 |
|---|---|---|
| Windows Defender SmartScreen 구성 | 사용 | 사용자를 보호하기 위해 기본적으로 사용하도록 설정됩니다. |
| 사이트에 대한 Windows Defender SmartScreen 프롬프트 | 사용 | 사용자가 경고를 무시하고 잠재적 악성 사이트를 계속 이용할 수 있으므로 이 설정을 비활성화하지 않는 것이 좋습니다. |
| 다운로드에 대한 Windows Defender SmartScreen 경고 무시 방지 | 사용 | 사용자가 경고를 무시하고 확인되지 않은 다운로드를 완료할 수 있으므로 이 설정을 비활성화하지 않는 것이 좋습니다. |
Adobe Flash
| 설정 | 기본값 | 설명 |
|---|---|---|
| 기본 Adobe Flash 설정 | 사용 안 함 | 관련 보안 위험이 있으므로 Flash를 사용하지 않는 것이 좋습니다. Flash에 종속된 프로세스가 여전히 있는 경우 PluginsAllowedForUrls 정책을 설정하여 필요한 사이트에 대해 Flash를 사용하도록 설정합니다. Flash를 사용하도록 허용한 사이트 목록을 유지 관리할 수 없는 경우 변경 요청을 제출하여 값을 재생하려면 클릭으로 변경합니다. 그러면 사용자가 Flash를 실행하는 것이 적절한 경우를 선택할 수 있습니다. |
암호 관리자
| 설정 | 기본값 | 설명 |
|---|---|---|
| 암호 관리자에 암호 저장 사용 | 사용 안 함 | 암호 관리자는 기본적으로 사용하지 않도록 설정됩니다. 이 기능을 사용하도록 설정하려면 지원 요청을 제출하세요. 당사 엔지니어가 사용자 환경에서 설정을 활성화할 수 있습니다. |
Microsoft Edge의 Internet Explorer 모드
Microsoft Edge의 IE 모드를 사용하면 조직에서 필요로 하는 모든 사이트를 단일 브라우저에서 간편하게 사용할 수 있습니다. Chromium 렌더링 엔진과 호환되는 사이트에 통합 Chromium 엔진을 사용합니다. Microsoft Edge는 IE 기능에 종속되지 않거나 종속성이 없는 사이트에 IE11(Internet Explorer 11)의 Trident MSHTML 엔진을 사용합니다. 자세한 정보
Microsoft Managed Desktop은 기본적으로 장치에 Internet Explorer 모드를 사용하도록 설정합니다.
| 설정 | 기본값 | 설명 |
|---|---|---|
| Internet Explorer 모드 통합 | Internet Explorer 모드 | 기본적으로 장치에서 Internet Explorer 모드를 사용하도록 설정하지만, 독립 실행형 Internet Explorer 11 창에서 사이트를 열도록 설정할 수도 있습니다. 이 동작을 변경하려면 지원 요청을 제출해 주세요. |
| 엔터프라이즈 모드 사이트 목록에 사이트 추가 | 설명 참조 | Internet Explorer 모드로 사이트를 열려면 엔터프라이즈 사이트 목록에 사이트를 포함해야 합니다. 엔터프라이즈 사이트 목록을 유지 관리하고 배포하는 것은 사용자의 책임입니다. 자세한 내용은 엔터프라이즈 모드 사이트 목록 구성 정책을 사용하여 구성을 참조하세요. |
기타 설정
| 설정 | 기본값 | 설명 |
|---|---|---|
| 모든 사이트에 대해 사이트 격리 사용 | 사용 | 이 정책을 사용하도록 설정하면 사용자는 각 사이트가 자체 프로세스에서 실행하는 기본 동작을 옵트아웃할 수 없습니다. |
| 지원되는 인증 체계 | NTLM, 협상 | Microsoft Managed Desktop은 기본 또는 다이제스트 인증 체계를 지원하지 않습니다. |
| 첫 실행 시 다른 브라우저의 데이터 및 설정 자동으로 가져오기 | 기본 브라우저에서 지원되는 모든 데이터 형식과 설정을 자동으로 가져옵니다. | 이 정책을 적용하면 첫 실행 환경이 가져오기 섹션을 건너뛰어 사용자 상호 작용을 최소화합니다. 이전 버전 Microsoft Edge 브라우저 데이터는 이 설정에 관계없이 첫 실행 시 항상 자동으로 마이그레이션됩니다. |
사용자가 관리하는 설정
Microsoft Intune의 관리 템플릿 프로필을 사용하여 이전에 설명하지 않은 Microsoft Edge 설정을 배포할 수 있습니다. 자세한 내용은 Microsoft Intune으로 Microsoft Edge 정책 설정 구성을 참조하세요. 현재 Intune의 Microsoft Edge 관리 템플릿에 포함되지 않은 정책을 평가하려면 Intune의 Windows 10 장치용 사용자 지정 설정을 사용할 수 있습니다.
| 설정 | 설명 |
|---|---|
| 특정 Chrome 확장 사용 | 관리 템플릿은 Microsoft Intune으로 특정 Chrome 확장을 배포하는 설정을 제공합니다. 컴퓨터 구성 > Microsoft Edge > 확장 특정 확장을 > 설치할 수 있도록 허용에서 찾을 수 있습니다. |
| 자동으로 확장 설치 | 관리 템플릿을 사용하여 Microsoft Edge에서 사용자에게 경고하지 않고 확장을 설치하도록 설정할 수도 있습니다. 컴퓨터 구성 > Microsoft Edge > 확장 > 컨트롤에서 자동으로 설치되는 확장을 찾을 수 있습니다. |
| Microsoft Edge 업데이트 정책 | Microsoft Edge가 올바르게 업데이트되도록 하려면 Microsoft Edge 업데이트 정책을 수정하지 마세요. |
| 기타 일반적인 엔터프라이즈 정책 | Microsoft Edge는 이 외에도 많은 훌륭한 정책을 제공합니다. 다음은 몇 가지 일반적인 정책입니다. |