Ochrona w przeglądarce za pomocą przeglądarki Microsoft Edge dla Firm (wersja zapoznawcza)
Defender dla Chmury Użytkownicy aplikacji korzystający z przeglądarki Microsoft Edge dla Firm i podlegają zasadom sesji, są chronieni bezpośrednio w przeglądarce. Ochrona w przeglądarce zmniejsza zapotrzebowanie na serwery proxy, zwiększając bezpieczeństwo i produktywność.
Chronieni użytkownicy mają bezproblemowe środowisko pracy z aplikacjami w chmurze, bez opóźnień lub problemów ze zgodnością aplikacji oraz z wyższym poziomem ochrony zabezpieczeń.
Wymagania dotyczące ochrony w przeglądarce
Aby korzystać z ochrony w przeglądarce, użytkownicy muszą znajdować się w profilu służbowym przeglądarki.
Profile przeglądarki Microsoft Edge umożliwiają użytkownikom dzielenie danych przeglądania na oddzielne profile, w których dane należące do każdego profilu są oddzielone od innych profilów. Jeśli na przykład użytkownicy mają różne profile do przeglądania osobistego i pracy, ich osobiste ulubione i historia nie są synchronizowane z profilem służbowym.
Gdy użytkownicy mają oddzielne profile, przeglądarka służbowa (Microsoft Edge dla firm) i przeglądarka osobista (Microsoft Edge) mają oddzielne pamięci podręczne i lokalizacje przechowywania, a informacje pozostają oddzielne.
Aby można było korzystać z ochrony w przeglądarce, użytkownicy muszą mieć również następujące wymagania środowiskowe:
| Wymaganie | opis |
|---|---|
| Systemy operacyjne | Windows 10 lub 11, macOS |
| Platforma tożsamości | Microsoft Entra ID |
| Wersje przeglądarki Microsoft Edge dla firm | Ostatnie 2 stabilne wersje (na przykład jeśli najnowsza przeglądarka Edge to 126, ochrona w przeglądarce działa dla wersji 126 i 125). Zobacz wersje przeglądarki Microsoft Edge |
| Obsługiwane zasady sesji | - Blokuj\Monitor pobierania plików (wszystkie pliki\poufne pliki) - Blokuj\Monitorowanie przekazywania plików (wszystkie pliki\poufne pliki) - Blokuj\Monitorowanie kopiowania\wycinania\wklejania - Blokuj\Monitorowanie wydruku - Blokuj\Monitorowanie przekazywania złośliwego oprogramowania - Blokuj\Monitorowanie pobierania złośliwego oprogramowania Użytkownicy, którzy są obsługiwani przez wiele zasad, w tym co najmniej jedną zasadę, która nie jest obsługiwana przez przeglądarkę Microsoft Edge dla firm, ich sesje są zawsze obsługiwane przez zwrotny serwer proxy. Zasady zdefiniowane w portalu Microsoft Entra ID są również zawsze obsługiwane przez zwrotny serwer proxy. |
Wszystkie inne scenariusze są obsługiwane automatycznie przy użyciu standardowej technologii zwrotnego serwera proxy, w tym sesji użytkowników z przeglądarek, które nie obsługują ochrony w przeglądarce lub zasad nieobsługiwanych przez ochronę w przeglądarce.
Na przykład te scenariusze są obsługiwane przez zwrotny serwer proxy:
- Użytkownicy programu Google Chrome
- Użytkownicy przeglądarki Microsoft Edge, którzy mają zakres zasad ochrony pobierania plików
- Użytkownicy przeglądarki Microsoft Edge na urządzeniach z systemem Android
- Użytkownicy w aplikacjach korzystających z metody uwierzytelniania OKTA
- Użytkownicy przeglądarki Microsoft Edge w trybie InPrivate
- Użytkownicy przeglądarki Microsoft Edge ze starszymi wersjami przeglądarki
- Użytkownicy-goście B2B
- Sesja jest ograniczona do zasad dostępu warunkowego zdefiniowanych w portalu Microsoft Entra ID
Środowisko użytkownika z ochroną w przeglądarce
Aby potwierdzić, że ochrona w przeglądarce jest aktywna, użytkownicy muszą kliknąć ikonę "blokada" na pasku adresu przeglądarki i wyszukać symbol "walizka" w wyświetlonym formularzu. Symbol wskazuje, że sesja jest chroniona przez Defender dla Chmury Apps. Na przykład:
Ponadto sufiks .mcas.ms nie jest wyświetlany na pasku adresu przeglądarki z ochroną w przeglądarce, podobnie jak w przypadku standardowej kontroli aplikacji dostępu warunkowego, a narzędzia deweloperskie są wyłączone z ochroną w przeglądarce.
Wymuszanie profilu służbowego na potrzeby ochrony w przeglądarce
Aby uzyskać dostęp do zasobu służbowego w contoso.com z ochroną w przeglądarce, użytkownicy muszą zalogować się przy użyciu swojego username@contoso.com profilu. Jeśli użytkownicy próbują uzyskać dostęp do zasobu służbowego spoza profilu służbowego, zostanie wyświetlony monit o przełączenie się do profilu służbowego lub utworzenie go, jeśli nie istnieje. Użytkownicy mogą również kontynuować korzystanie z bieżącego profilu, w tym przypadku są one obsługiwane przez architekturę zwrotnego serwera proxy.
Jeśli użytkownik zdecyduje się utworzyć nowy profil służbowy, zostanie wyświetlony monit z opcją Zezwalaj mojej organizacji na zarządzanie moim urządzeniem . W takich przypadkach użytkownicy nie muszą wybierać tej opcji, aby utworzyć profil służbowy lub skorzystać z ochrony w przeglądarce.
Aby uzyskać więcej informacji, zobacz Microsoft Edge dla firm i Jak dodać nowe profile do przeglądarki Microsoft Edge.
Konfigurowanie ustawień ochrony w przeglądarce
Ochrona w przeglądarce za pomocą przeglądarki Microsoft Edge dla firm jest domyślnie włączona. Administratorzy mogą wyłączyć i włączyć integrację oraz skonfigurować monit dla użytkowników innych niż edge o przełączenie się do przeglądarki Microsoft Edge w celu zwiększenia wydajności i zabezpieczeń.
Aby skonfigurować ustawienia ochrony w przeglądarce:
W portalu usługi Microsoft Defender wybierz pozycję Ustawienia Kontrola > dostępu warunkowego do aplikacji > > w chmurze Edge dla firm.
Konfiguruj poniższe ustawienia, zależnie od potrzeb:
Przełącz opcję Włącz ochronę przeglądarki Microsoft Edge dla firm w pozycji Wyłączone lub Włączone.
Wybierz opcję Powiadamianie użytkowników w przeglądarkach innych niż Edge, aby używać przeglądarki Microsoft Edge dla firm w celu uzyskania lepszej wydajności i bezpieczeństwa.
Jeśli wybrano opcję powiadamiania użytkowników innych niż edge, wybierz opcję użycia domyślnego komunikatu lub dostosuj własny komunikat.
Wybierz pozycję Zapisz po zakończeniu, aby zapisać zmiany.
Praca z usługą Microsoft Purview i zapobieganiem utracie danych punktu końcowego
Jeśli ten sam kontekst i akcja są skonfigurowane zarówno dla zasad Defender dla Chmury Apps, jak i zasad ochrony przed utratą danych punktu końcowego usługi Microsoft Purview (DLP), zostaną zastosowane zasady DLP punktu końcowego.
Jeśli na przykład masz zasady DLP punktu końcowego, które blokują przekazywanie pliku do usługi Salesforce, a także masz zasady Defender dla Chmury Aplikacje, które monitorują przekazywanie plików do usługi Salesforce, zostaną zastosowane zasady DLP punktu końcowego.
Aby uzyskać więcej informacji, zobacz Dowiedz się więcej o zapobieganiu utracie danych.
Wymuszanie przeglądarki Edge w przeglądarce podczas uzyskiwania dostępu do aplikacji biznesowych
Administratorzy, którzy rozumieją możliwości ochrony przeglądarki Edge, mogą wymagać od użytkowników korzystania z przeglądarki Edge podczas uzyskiwania dostępu do zasobów firmy. Podstawowym powodem jest bezpieczeństwo, ponieważ bariera obejścia mechanizmów kontroli sesji przy użyciu przeglądarki Edge jest znacznie wyższa niż w przypadku technologii zwrotnego serwera proxy.
Doświadczenie administratora
Funkcja jest kontrolowana za pomocą następujących ustawień:
Usługa M365 Defender > Settings Cloud Apps > Edge for Business Protection > Wymusza użycie przeglądarki > Edge dla firm
Dostępne są następujące opcje:
- Nie wymuszaj (ustawienie domyślne)
- Zezwalaj na dostęp tylko z przeglądarki Edge
- Wymuszanie dostępu z przeglądarki Edge, gdy jest to możliwe
Administratorzy mają możliwość stosowania zasad na wszystkich urządzeniach lub tylko na urządzeniach niezarządzanych.
Zezwalaj na dostęp tylko z przeglądarki Edge oznacza, że dostęp do aplikacji biznesowej, w zakresie zasad sesji, można uzyskać tylko za pośrednictwem przeglądarki Edge.
Wymuś dostęp z przeglądarki Edge, jeśli jest to możliwe , oznacza, że użytkownicy powinni używać przeglądarki Edge do uzyskiwania dostępu do aplikacji, jeśli ich kontekst zezwala, ale jeśli nie, mogą korzystać z innej przeglądarki w celu uzyskania dostępu do chronionej aplikacji.
Na przykład: jeśli użytkownik podlega zasadom, które nie są zgodne z funkcjami ochrony w przeglądarce (takimi jak "Ochrona pliku po pobraniu") lub system operacyjny jest niezgodny (na przykład System operacyjny Android). W tym scenariuszu, ponieważ użytkownik nie ma kontroli nad kontekstem, może zdecydować się na użycie innej przeglądarki. Jeśli zasady mające zastosowanie do niego zezwalają, a system operacyjny jest zgodny (Windows 10, 11, macOS), wówczas jest wymagany do korzystania z przeglądarki Edge.
Powiązana zawartość
Aby uzyskać więcej informacji, zobacz kontrola aplikacji dostępu warunkowego Microsoft Defender dla Chmury Apps.