Microsoft Edge e Enterprise State Roaming
Este artigo explica como a participação do Microsoft Edge na oferta do Enterprise State Roaming (ESR) está mudando para oferecer um suporte melhor à sincronização entre plataformas e dispositivos.
Introdução
Com o Windows 10, os utilizadores do Microsoft Entra ID ganharam a capacidade de sincronizar de forma segura as definições de utilizador e os dados das definições da aplicação com a cloud. O Enterprise State Roaming (ESR) oferece aos usuários uma experiência unificada em todos os dispositivos Windows e reduz o tempo necessário para configurar um novo dispositivo.
Como resultado da adoção da plataforma Chromium pelo Microsoft Edge, a respetiva solução de sincronização está agora desligada da arquitetura de sincronização do Windows. Esta desconexão afeta a relação do Microsoft Edge com a oferta ESR.
Importante
O Microsoft Edge não participa na oferta ESR.
O que está a mudar com o Microsoft Edge?
Com o Microsoft Edge, a solução de sincronização não está associada ao ecossistema de sincronização do Windows. Esta solução de sincronização permite-nos oferecer o Microsoft Edge em todas as plataformas, como Windows 7, Windows 8.1, iOS, Android e macOS. Também podemos oferecer sincronização para contas não primárias no Windows. Além disso, podemos fornecer o Microsoft Edge em uma cadência de lançamento mais frequente e flexível que a do Windows. (Para obter mais informações, consulte Atualizações do Windows para oferecer suporte à próxima versão do Microsoft Edge. Todos estes fatores destacaram a necessidade de reavaliar a participação do Microsoft Edge na oferta ESR.
O ESR é enquadrado como uma oferta de produto do Windows com promessas sobre a forma como os dados dos dispositivos Windows são processados, mas a sincronização do Microsoft Edge irá expandir esta funcionalidade para além dos dispositivos Windows. Uma vez que os dados circulam por estes dispositivos, torna-se difícil definir a oferta de sincronização do Microsoft Edge no contexto do ESR. Para simplificar a maneira como a sincronização funciona e é gerenciada, e para acomodar as alterações destacadas, foi tomada a decisão de tirar o Microsoft Edge da oferta de ESR.
Isto significa que as Empresas perderão as capacidades que tinham como parte do ESR?
Não. O Microsoft Edge continuará dando suporte à maioria das capacidades fornecidas na oferta de ESR.
Experiência unificada entre dispositivos e novo tempo de configuração de dispositivo
Quando um utilizador tem sessão iniciada no respetivo dispositivo Windows com uma conta Microsoft Entra, o Microsoft Edge herdará implicitamente essa Identidade no primeiro lançamento do novo browser.
Depois de um utilizador ter consentido explicitamente ativar a sincronização no Microsoft Edge, o browser sincronizará todos os dados do browser, como favoritos, palavras-passe e histórico. A sincronização garante uma experiência unificada em todos os dispositivos e reduz o tempo necessário para personalizar o browser.
Separação de dados corporativos e do consumidor
As organizações controlam os respetivos dados e não existem misturas de dados empresariais numa conta de consumidor na cloud ou nos dados de consumidor numa conta de cloud empresarial.
Segurança reforçada
Os dados são encriptados automaticamente antes de sair do dispositivo Windows 10 do utilizador através do Azure Information Protection e os dados permanecem encriptados inativos na cloud. Todo o conteúdo continua criptografado em repouso na nuvem, exceto os namespaces, como nomes de configurações.
Monitoramento
Iremos fornecer controlo e visibilidade sobre quem sincroniza as definições na sua organização e em que dispositivos através da integração com o centro de administração do Microsoft Entra. Essa funcionalidade será habilitada em uma versão futura.
Gerenciamento
Os administradores poderão controlar os membros na sua organização que podem ativar a sincronização. Veja Utilizar o Azure Information Protection para configurar políticas de grupo de sincronização e Sincronização do Microsoft Edge. Além disso, os utilizadores podem ativar/desativar a sincronização para cada um dos respetivos dispositivos e alternar cada atributo de dados individualmente para sincronização.
Gerenciamento de chaves
A funcionalidade de sincronização utiliza o Azure Information Protection (AIP) para proteger os dados sincronizados apenas para o utilizador e os administradores da empresa. O AIP suporta chaves geridas pela Microsoft (predefinição) e traz a sua própria chave para a gestão de chaves da cloud. A estratégia de gerenciamento de chaves na nuvem usada por sua organização é transparente para o Microsoft Edge e não tem impacto sobre o recurso de sincronização.
Importante
O método Mantenha sua própria chave (HYOK) e o Active Directory Rights Management Services não têm suporte.
Resumo dos atributos de sincronização
Os seguintes atributos de dados serão sincronizados na nova versão do Microsoft Edge na primeira inicialização:
- Favoritos
- Senhas
- Endereços e etc. (preenchimento de formulário)
- Coleções
- Configurações
- Extensões
- Abrir guias (disponível no Microsoft Edge versão 88 ou posterior)
- Histórico (disponível na versão Microsoft Edge 88 ou posterior)
A lista anterior de atributos é diferente dos atributos que podem ser sincronizados no Microsoft Edge Legacy. (Para obter detalhes sobre as configurações do Microsoft Edge Legacy, consulte Configurações de roaming do Windows 10.) Os usuários podem habilitar/desabilitar esses atributos seletivamente usando as configurações do Microsoft Edge. Devido à diferença de atributos entre as duas versões (por exemplo, histórico), os usuários podem ser solicitados a autorizar a sincronização novamente.
Observação
Ao contrário do Microsoft Edge Legado, o Microsoft Edge não utiliza o Gestor de credenciais do Windows para palavras-passe e, como resultado, não sincroniza palavras-passe com o Internet Explorer ou outras aplicações que utilizem o Gestor de Credenciais do Windows.
Termos de serviço
Os termos de serviço da sincronização do Microsoft Edge enquadram-se na licença de software Microsoft visível no Microsoft Edge em edge://terms.