Aracılığıyla paylaş


Adım 4. Microsoft Edge’i yapılandırma

Microsoft Edge, yapay zeka destekli web'e göz atma özellikleri sağlar. Intune kullanılarak, Microsoft Edge kuruluşunuzdaki son kullanıcılara eklenebilir, yapılandırılabilir ve atanabilir. Microsoft Edge'i ekleyip atadıktan sonra, son kullanıcılar Edge'i kullanarak şirket kaynaklarınızı güvenli bir şekilde görüntüleyebilir ve bunlarla çalışabilir. Intune kullanarak, kuruluşunuzda koşullu erişimi, uygulama korumayı ve çoklu oturum açmayı desteklemek için son kullanıcılarınıza Microsoft Edge de atayabilirsiniz.

Microsoft Edge'i Intune bir mağaza uygulaması (Android, iOS/iPadOS), Built-In uygulaması (Android, iOS/iPadOS), Windows 10 ve üzeri bir uygulama, macOS uygulaması veya Yönetilen Google Play mağazası uygulaması olarak ekleyebilirsiniz. Ancak yalnızca iOS/iPadOS ve Android platformları için Microsoft Edge, uygulama yapılandırma ilkelerini destekler.

Not

Intune kullanarak Microsoft Edge'i yapılandırmak aşağıdaki platformlar için geçerlidir:

  • iOS/iPadOS 14.0 veya üzeri
  • Kayıtlı cihazlar için Android 8.0 veya üzeri ve kaydı kaldırılmış cihazlar için Android 9.0 veya üzeri

Intune uygulama yapılandırma ilkelerini kullandığınızda, yapılandırma ayarlarını uygulamanın kendisini ekleyip atamaktan ayrı olarak oluşturup atarsınız. Bu nedenle, uygulamayı atamadan uygulamayı Intune eklemeyi, uygulama için bir uygulama yapılandırma ilkesi oluşturup atamayı ve ardından uygulamanın kendisini cihaza veya kullanıcıya atamayı düşünmelisiniz.

Intune kullanarak uygulama yapılandırması sağlamanın iki yolu vardır. İlk yol, iOS ve Android cihazlar için kayıtlı cihazlarda mobil cihaz yönetimi (MDM) işletim sistemi kanalını kullanmaktır. İkinci yol, Mobil Uygulama Yönetimi (MAM) kanalını kullanmaktır. Daha fazla bilgi için bkz . Uygulama yapılandırma ilkeleri için teslim kanalları. Teslim kanalları hakkında daha fazla bilgi için bkz. Android için Enterprise kanalında iOS ve Android için yönetilen Uygulama Yapılandırmasıkanalı.

Önemli

Microsoft Edge için yapılandırma ayarını göz önünde bulundurarak MAM kanalını kullanıyorsanız, Intune'da uygulama koruma ilkelerini kullanarak uygulamayı nasıl koruyabileceğinizi de göz önünde bulundurmanız gerektiğini unutmayın.

Yapılandırma ayarları

Yönetici olarak, Edge için bir uygulama yapılandırma ilkesi oluşturup atayarak Microsoft Edge'in davranışını özelleştirebilirsiniz. Intune'da Microsoft Edge için bir uygulama yapılandırma ilkesi oluşturduğunuzda, genellikle bir veya daha fazla uygulama yapılandırma anahtarı ayarlarsınız. Her yapılandırma anahtarı, uygulama için özel olarak adlandırılır. Bir yapılandırma anahtarı kullandığınızda, yapılandırma anahtarının adını, değer türünü ve yapılandırma değerini eklersiniz.

Önemli

Uygulama yapılandırma anahtarları büyük/küçük harfe duyarlıdır. Yapılandırmanın etkili olduğundan emin olmak için uygun büyük/küçük harf kullanımını kullanın.

Microsoft korumalı uygulamalar için genel ayarlar

iOS/iPadOS ve Android için Microsoft Edge aşağıdaki yapılandırma senaryolarını destekler:

  • Kuruluşa izin verilen hesaplar modu - Kayıtlı cihazların olması gerekir.

Genel uygulama yapılandırma ayarları

Microsoft Edge, son kullanıcının cihazında Edge'in davranışını özelleştirmenize olanak sağlayan birkaç farklı yapılandırma ayarı sağlar. Aşağıdaki tabloda Edge için genel uygulama yapılandırma ayarlarının listesi sağlanır.

Tuş Açıklama
com.microsoft.intune.mam.managedbrowser.NewTabPage.BrandLogo iOS ve Android cihazlar için Edge'de Yeni Sekme Sayfası'nı özelleştirerek kuruluşunuzun logosunu sayfa arka planı olarak görüntüleyebilirsiniz. Ayrıca kuruluşunuzun logosunu da karşıya yükleyebilirsiniz. Daha fazla bilgi için bkz. Yeni Sekme Sayfası deneyimleri.
com.microsoft.intune.mam.managedbrowser.NewTabPage.BrandColor iOS ve Android cihazlar için Edge'de Yeni Sekme Sayfası'nı özelleştirerek kuruluşunuzun marka rengini sayfa arka planında görüntüleyebilirsiniz. Daha fazla bilgi için bkz. Yeni Sekme Sayfası deneyimleri.
com.microsoft.intune.mam.managedbrowser.homepage Yeni Sekme Sayfası'nda iOS ve Android için Edge için bir giriş sayfası kısayolu yapılandırabilirsiniz. Yapılandırdığınız giriş sayfası kısayolu, kullanıcı iOS ve Android için Edge'de yeni bir sekme açtığında arama çubuğunun altındaki ilk simge olarak görünür. Daha fazla bilgi için bkz. Giriş sayfası kısayolu.
com.microsoft.intune.mam.managedbrowser.managedTopSites iOS ve Android için Edge'de Yeni Sekme Sayfaları'nda birden çok en iyi site kısayolu yapılandırabilirsiniz. Daha fazla bilgi için bkz . Birden çok popüler site kısayolu.
com.microsoft.intune.mam.managedbrowser.NewTabPage.IndustryNews iOS ve Android için Edge'de Yeni Sekme Sayfası deneyimini, kuruluşunuzla ilgili sektör haberlerini görüntüleyecek şekilde yapılandırabilirsiniz. Daha fazla bilgi için bkz. /mem/intune/apps/manage-microsoft-edge#industry-news.
com.microsoft.intune.mam.managedbrowser.NewTabPage.CustomURL iOS ve Android için Edge'de Yeni Sekme Sayfası deneyimini devre dışı bırakabilir ve bunun yerine kullanıcı yeni bir sekme açtığında bir web sitesi başlatabilirsiniz. Daha fazla bilgi için bkz. Yeni Sekme Sayfası deneyimi yerine Giriş Sayfası.
com.microsoft.intune.mam.managedbrowser.bookmarks Kullanıcılarınızın iOS ve Android için Edge kullanırken kullanılabilir olmasını istediğiniz yer işaretlerini yapılandırabilirsiniz. Daha fazla bilgi için bkz. Yönetilen yer işaretleri.
com.microsoft.intune.mam.managedbrowser.MyApps Kullanıcıların iOS ve Android için Edge'in içindeki kuruluş klasöründeki Uygulamalarım yer işaretini görüntülemesini sağlayabilirsiniz. Daha fazla bilgi için bkz. Uygulamalarım yer işareti.
com.microsoft.intune.mam.managedbrowser.PasswordSSO Microsoft Entra ID tarafından sunulan Microsoft Entra parola çoklu oturum açma (SSO) işlevselliğini etkinleştirerek kimlik federasyonu desteklemeyen web uygulamalarına kullanıcı erişimi yönetimi sağlayabilirsiniz. Daha fazla bilgi için bkz. parolayla çoklu oturum açma Microsoft Entra.
com.microsoft.intune.mam.managedbrowser.defaultHTTPS iOS ve Android cihazlar için Microsoft Edge, kullanıcı URL'de protokolü belirtmediğinde HTTPS protokol işleyicisini kullanır. Daha fazla bilgi için bkz . Varsayılan protokol işleyicisi.
com.microsoft.intune.mam.managedbrowser.disableShareUsageData Edge'deki son kullanıcı gözatma deneyiminin kişiselleştirilmiş olması için veri toplamayı etkinleştirmeyi seçebilirsiniz. Varsayılan olarak, son kullanıcılar kullanım verilerini paylaşmaya yükseltilir. İstemi devre dışı bırakabilir ve kullanım verilerini paylaşabilirsiniz. Daha fazla bilgi için bkz. Kişiselleştirme için veri paylaşımını devre dışı bırakma.
com.microsoft.intune.mam.managedbrowser.disabledFeatures Edge'de varsayılan olarak etkin olan bazı özellikleri devre dışı bırakabilirsiniz. Örneğin, parola istemlerini, InPrivate gözatmayı, çeviriyi devre dışı bırakabilir, sesli okuyabilir, belgeleri ve iletileri cihazlara bırakabilir) ve geliştirici araçlarını devre dışı bırakabilirsiniz. Daha fazla bilgi için bkz. Belirli özellikleri devre dışı bırakma.
com.microsoft.intune.mam.managedbrowser.disableImportPasswords Parolaların Parola Yöneticisi'nden içeri aktarılmasını devre dışı bırakabilirsiniz. Daha fazla bilgi için bkz. Parolaları içeri aktarma özelliğini devre dışı bırakma.
com.microsoft.intune.mam.managedbrowser.cookieControlsMode Sitelerin son kullanıcılarınız için tanımlama bilgilerini depolayıp depolayamayacağını denetleyebilirsiniz. Tanımlama bilgilerine izin vermeyi, Microsoft dışı tanımlama bilgilerini engellemeyi, InPrivate modunda Microsoft dışı tanımlama bilgilerini engellemeyi veya tüm tanımlama bilgilerini engellemeyi seçebilirsiniz. Tanımlama bilgileri, son kullanıcı gözatma tercihleriyle ilgili verileri içerir. , size ilgili içeriği göstermek için kullanılır.
com.microsoft.intune.mam.managedbrowser.enableKioskMode Android cihazlar için Edge'de bilgi noktası modunu etkinleştirebilirsiniz. Bilgi noktası modu Edge'i tam ekranda çalıştırır. Varsayılan olarak bilgi noktası modu devre dışıdır. Daha fazla bilgi için bkz. Android cihazlarda bilgi noktası modu deneyimleri.
com.microsoft.intune.mam.managedbrowser.showAddressBarInKioskMode Android cihazlar için adres çubuğunu Edge'de bilgi noktası modunda gösterebilirsiniz. Varsayılan olarak, bu ayar devre dışıdır. Daha fazla bilgi için bkz. Android cihazlarda bilgi noktası modu deneyimleri.
com.microsoft.intune.mam.managedbrowser.showBottomBarInKioskMode Android cihazlar için, Edge'de bilgi noktası modunda alt eylem çubuğunu gösterebilirsiniz. Varsayılan olarak, bu ayar devre dışıdır. Daha fazla bilgi için bkz. Android cihazlarda bilgi noktası modu deneyimleri.
com.microsoft.intune.mam.managedbrowser.NetworkStackPref Microsoft Edge hizmet iletişimi için hangi ağ yığınının kullanılacağını seçebilirsiniz. Ağ mimarisi katmanlarına ağ yığını adı verilir. Bir ağ yığınının katmanları, Ağ Arabirimi, Ağ Sürücüsü Arabirimi Belirtimi (NDIS), Protokol Yığını, Sistem Sürücüleri ve User-Mode Uygulamaları gibi bölümlere ayrılır. Varsayılan olarak, Microsoft Edge Chromium ağ yığınını kullanır. Chromium ağ yığınını ve iOS ağ yığınını kullanma arasında seçim yapabilirsiniz. Öncelikle bir ağ yığını seçerek hangi eşitleme hizmetlerinin ve otomatik arama önerilerinin kullanılacağını seçersiniz.
com.microsoft.intune.mam.managedbrowser.proxyPacUrl Microsoft Edge ile kullanmak üzere ara sunucu otomatik yapılandırma (PAC) dosyasının URL'sini seçebilirsiniz. Not: Bunun yerine ProxySettings kullanın. Daha fazla bilgi için bkz . ProxyPacUrl ve Proxy .pac dosyası URL'si ayarlama.
com.microsoft.intune.mam.managedbrowser.proxyPacUrl.FailOpenEnabled Geçersiz veya kullanılamayan ara sunucu otomatik yapılandırması (PAC) betiğiyle ağ erişimini engellemeyi seçebilirsiniz. Varsayılan olarak, ağ erişimi engellenir. Daha fazla bilgi için bkz. PAC başarısız açık destek ve ProxySettings.
com.microsoft.intune.mam.managedbrowser.PersistentWebsiteDataStore iOS cihazları için, Edge'de son kullanıcı için kullanılacak kalıcı web sitesi veri depounu seçebilirsiniz. Varsayılan olarak, kişisel hesap kullanılır. Ancak, ilk oturum açma hesabına göre web sitesi veri depounu kullanmayı veya oturum açma sırasına bakılmaksızın önce iş veya okul hesabını kullanmayı seçebilirsiniz. Daha fazla bilgi için bkz. iOS Web sitesi veri deposu.
com.microsoft.intune.mam.managedbrowser.SmartScreenEnabled Microsoft Defender SmartScreen, kullanıcıların kötü amaçlı sitelerden ve indirmelerden kaçınmasına yardımcı olan bir özelliktir. Daha fazla bilgi için bkz. SmartScreen Microsoft Defender.
com.microsoft.intune.mam.managedbrowser.OpeningExternalApps Bir web sayfası bir dış uygulamayı açmayı istediğinde kullanıcılar, dış uygulamayı açmayı isteyip istemediklerini soran bir açılır pencere görür. Kuruluşlar davranışı yönetebilir. Daha fazla bilgi için bkz. Dış uygulamaların açılmasını engelleme.
com.microsoft.intune.mam.managedbrowser.Chat Microsoft Copilot parçası olarak Edge'in alt çubuğundaki Bing düğmesini gizlemeyi veya göstermeyi seçebilirsiniz. Daha fazla bilgi için bkz. Microsoft Copilot.
com.microsoft.intune.mam.managedbrowser.EdgeChatPageContext Microsoft Copilot sayfa içeriğine erişimi olup olmadığını seçebilirsiniz. Varsayılan olarak, bu ayar Copilot modu altında Sayfa bağlamını ve Hızlı sohbet panelini göster seçeneklerini gösterir. Daha fazla bilgi için bkz. Microsoft Copilot.
EdgeLockedViewModeEnabled iOS ve Android için Edge, MDM ilkesi EdgeLockedViewModeEnabledile kilitli görünüm modu olarak etkinleştirilebilir. Varsayılan olarak devre dışı bırakılan bu ilke, kuruluşların denetimli ve odaklanmış bir gözatma deneyimi sağlayarak çeşitli tarayıcı işlevlerini kısıtlamasına olanak tanır. Kilitli görünüm modu genellikle MAM ilkesicom.microsoft.intune.mam.managedbrowser.NewTabPage.CustomURL veya MDM ilkesi EdgeNewTabPageCustomURL ile birlikte kullanılır ve kuruluşların Edge açıldığında otomatik olarak başlatılan belirli bir web sayfasını yapılandırmasına olanak sağlar. Kullanıcılar bu web sayfasıyla sınırlıdır ve diğer web sitelerine gidemezler, bu da belirli görevler veya içerik tüketimi için kontrollü bir ortam sağlar.

Veri koruma yapılandırma ayarları

Microsoft Edge, son kullanıcının cihazında Edge'in davranışını özelleştirmenize olanak sağlayan birkaç farklı yapılandırma ayarı sağlar. Aşağıdaki tabloda Edge için veri koruma yapılandırma ayarlarının listesi sağlanır.

Tuş Açıklama
com.microsoft.intune.mam.managedbrowser.account.syncDisabled Edge'in son kullanıcının gözatma verilerini tüm oturum açmış cihazları arasında eşitlemesine izin vermeyi seçebilirsiniz. Bu, Sık Kullanılanlar, Parolalar ve Adres (otomatik doldurma) ile ilgilidir. Daha fazla bilgi için bkz. Hesap eşitlemesini yönetme.
com.microsoft.intune.mam.managedbrowser.AllowListURLs Son kullanıcıların erişmesine izin verilen URL'lerin listesini ekleyebilirsiniz. Son kullanıcıların Edge'de iş veya okul hesabını kullanıyor olması gerekir. Daha fazla bilgi için bkz. Kısıtlı web sitelerini yönetme.
com.microsoft.intune.mam.managedbrowser.BlockListURLs Son kullanıcıların erişmesine izin verilmeyen URL'lerin listesini seçebilirsiniz. Son kullanıcıların Edge'de iş veya okul hesabını kullanıyor olması gerekir. Daha fazla bilgi için bkz. Kısıtlı web sitelerini yönetme.
com.microsoft.intune.mam.managedbrowser.AllowTransitionOnBlock Yönetilen kullanıcıların (iş veya okul hesabı) bir web sitesini görüntülemek için kişisel hesaplarına geçmesine izin vermeyi seçebilirsiniz. Kişisel hesaplar devre dışı bırakılmamalıdır. Kullanıcılardan kısıtlı siteyi açmak için kişisel bağlama geçmeleri veya kişisel hesap eklemeleri istenir. Daha fazla bilgi için bkz. Kısıtlı web sitelerini yönetme.
com.microsoft.intune.mam.managedbrowser.openInPrivateIfBlocked kısıtlı sitelerin Microsoft Entra hesabının InPrivate bağlamında açılmasına izin vermeyi seçebilirsiniz. Microsoft Entra hesabı Edge'de yapılandırılan tek hesapsa, kısıtlı site InPrivate bağlamında otomatik olarak açılır. Daha fazla bilgi için bkz. Kısıtlı web sitelerini yönetme.
com.microsoft.intune.mam.managedbrowser.durationOfOpenInPrivateSnackBar Son kullanıcının "Bu siteye erişim kuruluşunuz tarafından engellendi" snack bar bildirimini gördüğü saniye sayısını seçebilirsiniz. Siteye erişebilmeniz için inPrivate modunda açtık." Daha fazla bilgi için bkz. Kısıtlı web sitelerini yönetme.
com.microsoft.intune.mam.managedbrowser.AppProxyRedirection iOS ve Android cihazlarda, Microsoft Entra uygulama ara sunucusu yeniden yönlendirme senaryolarını etkinleştirebilirsiniz. Varsayılan olarak, Microsoft Entra uygulama ara sunucusu senaryoları engellenir. Daha fazla bilgi için bkz. Ara sunucu yapılandırmasını yönetme.
com.microsoft.intune.mam.managedbrowser.NTLMSSOURLs NTLM kimlik bilgilerini önbelleğe almayı etkinleştiren iç (intranet) web sitelerinin listesini seçebilirsiniz. Son kullanıcılar, listedeki bir URL'ye erişmeye çalışırken kimlik bilgilerini girmeli ve başarıyla kimlik doğrulaması yapmalıdır. NTLM bir Windows ağ kimlik doğrulama protokolüdür. Daha fazla bilgi için bkz. NTLM çoklu oturum açma sitelerini yönetme.
com.microsoft.intune.mam.managedbrowser.durationOfNTLMSSO NTLM kimlik bilgilerini önbelleğe alırken kimlik bilgilerinin önbelleğe alınabileceği saat sayısını girebilirsiniz. NTLM bir Windows ağ kimlik doğrulama protokolüdür. Daha fazla bilgi için bkz. NTLM çoklu oturum açma sitelerini yönetme.
com.microsoft.intune.mam.managedbrowser.MicrosoftRootStoreEnabled Android için Microsoft Edge, yerleşik sertifika doğrulayıcısını ve genel güven kaynağı olarak Microsoft Kök Deposu'nu kullanarak sunucu sertifikalarını doğrular. Kuruluşlar sistem sertifika doğrulayıcısına ve sistem kök sertifikalarına geçiş yapabilir. Daha fazla bilgi için bkz. NTLM çoklu oturum açma sitelerini yönetme.
com.microsoft.intune.mam.managedbrowser.SSLErrorOverrideAllowed Son kullanıcıların SSL uyarı sayfalarına tıklayıp tıklayamayacağını yapılandırabilirsiniz. Daha fazla bilgi için bkz. SSL uyarı sayfası denetimi.

Microsoft Edge'i yapılandırma hakkında daha fazla bilgi için bkz. Intune ile iOS ve Android'de Microsoft Edge'i yönetme.

Sonraki adım

5. Adım - Microsoft Teams'i yapılandırma

Microsoft Intune'da Microsoft Teams'i yapılandırmak için 5. Adımla devam edin.