Microsoft Edge и службы переноса параметров в рамках предприятия Enterprise State Roaming

Статья
01/12/2024

Примечание.

Microsoft Edge для бизнеса теперь доступна в стабильной версии 116 для Edge! Узнайте больше о новом специализированном интерфейсе работы со встроенными встроенными средствами безопасности корпоративного уровня, производительностью, управляемостью и искусственным интеллектом.

В этой статье описано, как использование Microsoft Edge в службах Enterprise State Roaming (ESR) помогает оптимизировать поддержку синхронизации на разных платформах и устройствах.

Введение

Благодаря Windows 10 пользователи Microsoft Entra id получили возможность безопасно синхронизировать свои параметры пользователей и данные параметров приложения в облако. Службы Enterprise State Roaming (ESR) предоставляют пользователям унифицированные возможности на любых устройствах с Windows и сокращают время, необходимое для настройки нового устройства.

В результате внедрения microsoft Edge платформы Chromium решение для синхронизации теперь отключено от платформы синхронизации Windows. Это отключение влияет на связь Microsoft Edge с предложением ESR.

Важно.

Microsoft Edge не участвует в предложении ESR.

Что меняется с Microsoft Edge?

В Microsoft Edge решение синхронизации не привязано к экосистеме синхронизации Windows. Это решение для синхронизации позволяет предлагать Microsoft Edge на всех платформах, таких как Windows 7, Windows 8.1, iOS, Android и macOS. Мы также можем предложить синхронизацию для учетных записей, не являющихся основными, в Windows. Кроме того, мы можем предоставлять новые выпуски Microsoft Edge чаще и более гибко по сравнению с Windows. (Дополнительные сведения см. в разделе Обновления Windows для обеспечения поддержки следующей версии Microsoft Edge. Все эти факторы подчеркнули необходимость переоценки участия Microsoft Edge в предложении ESR.

ESR представляет собой предложение продукта Windows с обещаниями о том, как обрабатываются данные с устройств Windows, но синхронизация Microsoft Edge расширит эту функцию за пределы устройств Windows. Так как данные перемещаются по этим устройствам, определить предложение синхронизации Microsoft Edge в контексте ESR сложно. Для упрощения работы функции синхронизации и процесса управления ею, а также обеспечения соответствия описанным изменениям, было принято решение исключить Microsoft Edge из предложения ESR.

Означает ли это, что предприятия потеряют возможности, которые у них были в рамках ESR?

Нет. Microsoft Edge продолжит поддерживать большую часть возможностей, предоставляемых в предложении ESR.

Унифицированные возможности взаимодействия на разных устройствах и новое время настройки устройства

Когда пользователь вошел в свое устройство с Windows с помощью учетной записи Microsoft Entra, Microsoft Edge неявно наследует это удостоверение при первом запуске нового браузера.

После явного согласия пользователя на включение синхронизации в Microsoft Edge браузер синхронизирует все данные браузера, такие как избранное, пароли и журнал. Синхронизация обеспечивает унифицированный интерфейс на разных устройствах и сокращает время, необходимое для персонализации браузера.

Разделение данных организации и пользователя

Организации контролируют свои данные, и корпоративные данные в облачной учетной записи потребителя не смешиваются или данные потребителей в корпоративной облачной учетной записи.

Повышенная безопасность

Данные автоматически шифруются перед выходом из Windows 10 устройства пользователя с помощью azure Information Protection, а данные остаются зашифрованными при хранении в облаке. Все содержимое остается зашифрованным в облаке, за исключением пространств имен, таких как имена параметров.

Мониторинг

Мы предоставим контроль и видимость того, кто синхронизирует параметры в вашей организации и на каких устройствах, путем интеграции с центром администрирования Microsoft Entra. Эта возможность будет добавлена в следующем выпуске.

Управление

Администраторы смогут контролировать, какие члены вашей организации могут включить синхронизацию. См. статью Использование azure Information Protection для настройки синхронизации Microsoft Edge и групповых политик синхронизации. Кроме того, пользователи могут включать и выключать синхронизацию для каждого из своих устройств и переключать каждый атрибут данных отдельно для синхронизации.

Управление ключами

Функция синхронизации использует azure Information Protection (AIP) для защиты синхронизированных данных только для пользователей и администраторов предприятия. AIP поддерживает управляемые майкрософт ключи (по умолчанию) и предоставляет собственный ключ для управления облачными ключами. Стратегия управления облачными ключами, используемая вашей организацией, прозрачна для Microsoft Edge и не влияет на функцию синхронизации.

Важно.

Защита с владением ключом (HYOK) и службы Active Directory Rights Management не поддерживаются.

Сводка атрибутов синхронизации

Следующие атрибуты данных будут синхронизироваться в новой версии Microsoft Edge при первом запуске:

Избранное
Пароли
Адреса и прочее (заполнения форм)
Коллекции
Параметры
Расширения
Открытие вкладок (доступно в Microsoft Edge начиная с версии 88)
Журнал (доступен в Microsoft Edge начиная с версии 88)

Предыдущий список атрибутов отличается от списка атрибутов, которые можно синхронизировать в старой версии Microsoft Edge. (Дополнительные сведения о параметрах старой версии Microsoft Edge см. в разделе Справочник по перемещаемым параметрам в Windows 10.) Пользователи могут выборочно включать или отключать эти атрибуты с помощью параметров Microsoft Edge. Учитывая разницу между атрибутами в двух версиях (например, разные журналы), пользователям может быть предложено повторно предоставить согласие на синхронизацию.