Stap 6. Problemen met Microsoft Edge voor Bedrijven gegevensbeveiliging oplossen

Het oplossen van problemen met app-beveiligingsbeleid (APP) en app-configuratiebeleid (ACP) in Microsoft Intune kan verschillende stappen omvatten.

De volgende lijst bevat veelvoorkomende problemen en mogelijke oplossingen:

• Beleidstoewijzing controleren: Zorg ervoor dat het app-beveiligingsbeleid is toegewezen aan de juiste gebruikersgroep. Dit zorgt ervoor dat het beleid wordt toegepast op de beoogde gebruikers.

• Beleidsinstellingen controleren: Controleer of de benodigde voorwaarden en instellingen correct zijn gedefinieerd in het beleid. Dit helpt ervoor te zorgen dat uw app-beveiligingsbeleid is geconfigureerd zoals bedoeld.

• Microsoft Edge bijwerken: Als Microsoft Edge vastloopt tijdens de initialisatie, controleert u of de app-versie en het besturingssysteem voldoen aan de vereiste voorwaarden.

• Beleidstoepassing: Als een beleidsinstelling niet of helemaal geen beleid wordt toegepast, controleert u of de gebruiker en Microsoft Edge voor Bedrijven door het beleid zijn gericht. Controleer ook of de gebruiker zich heeft aangemeld bij Microsoft Edge voor Bedrijven met het beoogde bedrijfsaccount.

• Gegevensoverdracht naar niet-beheerde apps: Gebruikers kunnen de share-extensie gebruiken om werk- of schoolgegevens te openen in onbeheerde apps, zelfs als het beleid voor gegevensoverdracht is ingesteld op Alleen beheerde apps of Geen apps. Intune APP kan de share-extensie niet beheren zonder het apparaat te beheren. Daarom versleutelt Intune 'zakelijke' gegevens voordat ze buiten de app worden gedeeld.

• Vereiste microsoft authenticator-app: De gebruiker wordt mogelijk gevraagd de Microsoft Authenticator-app te installeren. Dit is nodig wanneer op apps gebaseerde voorwaardelijke toegang wordt toegepast.

• Bedrijfsportal App-vereiste op Android: Op Android is een groot deel van de functionaliteit voor app-beveiliging ingebouwd in de Bedrijfsportal-app. Apparaatinschrijving is niet vereist, ook al is de Bedrijfsportal-app altijd vereist.

• Opslaan als in lokale opslag: Als apps Opslaan als naar lokale opslag niet toestaan wanneer het beleid is ingeschakeld, moet u er rekening mee houden dat het app-gedrag voor deze instelling wordt bepaald door het beleid.

• App-configuratie-instellingen worden niet correct toegepast: Als geen van uw app-configuratiebeleidsinstellingen correct wordt toegepast op de app op basis van het gebruikte communicatiekanaal (Beheerde apps of Beheerde apparaten), raadpleegt u de documentatie van de uitgever opnieuw voor de gebruikte tekenreeks of instellingen. U kunt proberen de andere optie te gebruiken voor het apparaatinschrijvingstype van het beleid.

• Aanmelden met uw werkaccount - Microsoft Edge voor Bedrijven bericht: als u het foutbericht 'Aanmelden met uw werkaccount' ziet in Microsoft Edge voor Bedrijven, geeft dit aan dat u een onjuiste inschrijvingsmethode hebt gekozen, waardoor het app-beveiligingsbeleid niet wordt toegepast.

  

• Als u een fout zoals hierboven ziet, kan dit betekenen dat u de verkeerde inschrijvingsmethode hebt geselecteerd. Mogelijk hebt u een vinkje achtergelaten bij 'Nee, alleen aanmelden bij deze app'. Voer het inschrijvingsproces opnieuw uit zonder deze optie te selecteren. Anders wordt het app-beveiligingsbeleid niet toegepast.

  

Een geslaagde implementatie van het app-beveiligingsbeleid is afhankelijk van de juiste configuratie van instellingen en andere afhankelijkheden. Controleer altijd of u voldoet aan de vereisten voor het implementeren van app-beveiligingsbeleid.

Als u problemen blijft ondervinden, kan het handig zijn om contact op te nemen met Microsoft Ondersteuning voor verdere hulp.

Veelgestelde vragen

Is voor Microsoft Edge voor Bedrijven een afzonderlijke download vereist? 

Nee. Microsoft Edge voor Bedrijven wordt automatisch geactiveerd door u aan te melden met een Microsoft Entra ID.

Wordt de Windows-thuisversie ondersteund voor MAM voor Windows?

Ja, MAM voor Windows ondersteunt de Windows Home Edition.

Worden alle beleidsregels en configuraties die eerder door IT zijn ingesteld, toegepast op Edge voor Bedrijven?

Ja, alle huidige beleidsregels en configuraties worden overgenomen door Microsoft Edge voor Bedrijven.

Welke invloed heeft dit op mijn standaardbrowserinstellingen?

Er is geen invloed op de standaardbrowserinstellingen van gebruikers.

Wat gebeurt er met favorieten, wachtwoorden en gerelateerde gegevens? 

Wachtwoorden, favorieten en gegevens die momenteel zijn gekoppeld aan het werkprofiel van de gebruiker, worden bewaard in Microsoft Edge voor Bedrijven. Wachtwoorden, favorieten en gegevens worden niet gedeeld tussen het werkbrowservenster en het persoonlijke browservenster.

Hoe verschillen MAM voor Windows en Microsoft Edge-beheerservice?

Wanneer u MAM voor Windows en de Microsoft Edge-beheerservice vergelijkt, is het van cruciaal belang om de belangrijkste verschillen te begrijpen en de juiste beheeroptie voor uw behoeften te kiezen. Als u momenteel Microsoft Intune gebruikt, moet uw focus liggen op het maken van app-beveiligingsbeleid en toepassingsconfiguratiebeleid om de browser te configureren. Dit zorgt voor een veilige bedrijfsbrowserconfiguratie voor uw gebruikers.

Als u echter geen Microsoft Intune gebruikt, is de Microsoft Edge-beheerservice de juiste keuze voor u. Met deze service kunt u het Microsoft Edge voor Bedrijven beleid en de configuratie voor uw organisatie configureren. Zie Microsoft Edge voor Bedrijven: AI en beveiliging in één beveiligde bedrijfsbrowser voor meer informatie over de Microsoft Edge-beheerservice.

Oplossingsresultaten

Nadat u deze oplossing hebt voltooid, hebt u het volgende bereikt:

• Er zijn verschillende scenario's gemaakt om een Microsoft Edge voor Bedrijven en Microsoft Application Management-ervaring te configureren, van concept tot implementatie.

• Inzicht in het beveiligingsbeleidsframework voor apps en hoe het de beveiliging in uw omgeving kan verbeteren. Dit framework biedt een robuuste beveiligingslaag voor uw omgeving. Hiermee kunnen beheerders bepalen hoe gegevens worden geopend en verwerkt, zodat gevoelige informatie altijd wordt beveiligd.

• Geïmplementeerd Intune Apparaatversleuteling en eenmalige aanmelding met wachtwoord: met Intune-versleuteling worden gegevens in rust en onderweg beveiligd. De functie voor eenmalige aanmelding met wachtwoorden in Microsoft Edge voor Bedrijven verbetert het gebruikersgemak zonder de beveiliging in gevaar te brengen.

• Er is een basislijn gemaakt van het app-configuratiebeleid waarmee u een ander beveiligingsniveau kunt bereiken, van Intune versleuteling tot eenmalige aanmelding met een wachtwoord in Microsoft Edge voor Bedrijven.

• Het beleid voor voorwaardelijke toegang is geconfigureerd. Met deze functie kunnen IT-professionals beleidsregels definiëren en implementeren op basis van voorwaarden zoals gebruikersrol, locatie en risiconiveau.

• Krijg inzicht in de eindgebruikerservaring en laat zien welk gedrag kan worden verwacht zodra u het Microsoft Intune-app-beveiligingsbeleid voor Windows-apparaten implementeert.

• Inzicht in belangrijke voorbeelden van probleemoplossing, waarvan sommige zijn geïdentificeerd tijdens het onderzoek van Microsoft en andere die zijn voorgesteld door verschillende professionals in de branche.

Profiteer van deze krachtige functies als IT-professional. U hebt de mogelijkheid om een omgeving te bouwen die niet alleen veilig en efficiënt is, maar ook gebruiksvriendelijk. Gebruik Microsoft Edge voor Bedrijven en Microsoft Application Management om uw omgeving te versterken.

Belangrijk

Het realiseren van beveiliging is geen eenmalige gebeurtenis, maar een continu proces van verbetering en aanpassing aan nieuwe uitdagingen. Blijf het beveiligingsstandpunt van uw organisatie weerleggen.

Ga vervolgens verder met het toepassen van de strategieën die in deze oplossing worden beschreven op de omgeving van uw organisatie.