将 Microsoft Edge for Windows 10/11 添加到 Microsoft Intune

项目
04/16/2024

必须先将应用添加到 Intune，然后才能部署、配置、监视或保护应用。可用的应用类型之一是 Microsoft Edge 版本 77 及更高版本。通过在 Intune 中选择此应用类型，可以将 Microsoft Edge 版本 77 及更高版本分配给管理Windows 10运行的设备并安装。

重要

此应用类型为Windows 10提供稳定、beta 和开发频道。部署仅以英语 (EN) ，但最终用户可以在“设置语言”>下的浏览器中更改显示语言。 Microsoft Edge 是安装在系统上下文中的 Win32 应用，其体系结构 (x86 OS 上的 x86 应用，x64 OS 上的 x64 应用) 。 Intune 将检测任何预先存在的 Microsoft Edge 安装。如果在用户上下文中安装，则系统安装将覆盖它。如果在系统上下文中安装，则会报告安装成功。此外，Microsoft Edge 的自动更新默认为 “打开 ”。

注意

Microsoft Edge 版本 77 及更高版本 也可用于 macOS。

不能将 Microsoft Edge 的内置应用程序部署用于工作区加入计算机。内置应用程序部署需要 Intune 管理扩展，该扩展仅适用于已加入Microsoft Entra的设备。你仍然可以使用上传到应用的.msi 部署 Microsoft Edge 版本 77 及更高版本，请参阅将 Windows 业务线应用添加到Microsoft Intune。

先决条件

Windows 10版本 1709 或更高版本。
用户上下文中所有通道的任何预安装的 Microsoft Edge 版本 77 及更高版本 都将被系统上下文中安装的 Edge 覆盖。

在 Intune 中配置应用

可以使用以下步骤将 Microsoft Edge 版本 77 及更高版本添加到 Intune：

登录到Microsoft Intune管理中心。
选择“应用”>“所有应用”>“添加”。
在 Microsoft Edge 版本 77 及更高版本的“应用类型”列表中，选择“Windows 10”。

配置应用信息

在此步骤中，提供有关此应用部署的信息。此信息有助于在 Intune 中识别应用，并可帮助用户在公司门户中查找该应用。

单击“ 应用信息 ”以显示 “应用信息 ”窗格。
在“ 应用信息 ”窗格中，提供有关此应用部署的信息。此信息有助于在 Intune 中识别应用，并可帮助用户在公司门户中查找该应用。
- 名称：输入将在公司门户中显示的应用名称。确保所有名称都是唯一的。如果同一应用名称存在两次，则公司门户中仅向用户显示其中一个应用。
- 说明：输入应用的说明。例如，可以在说明中列出目标用户。
- 发布者：Microsoft 显示为发布者。
- 类别：（可选）选择一个或多个内置应用类别或创建的类别。此设置使用户在浏览公司门户时更容易找到应用。
- 将此应用显示为公司门户中的特色应用：选择此选项可在用户浏览应用时在公司门户的“main”页面上突出显示该应用。
- 信息 URL：（可选）输入包含此应用相关信息的网站 URL。 URL 在公司门户中向用户显示。
- 隐私 URL：（可选）输入包含此应用相关隐私信息的网站 URL。 URL 在公司门户中向用户显示。
- 开发人员：Microsoft 显示为开发人员。
- 所有者：Microsoft 显示为所有者。
- 备注：（可选）输入要与此应用关联的任何备注。
选择“确定”。

配置应用设置

在此步骤中，配置应用的安装选项。

在 “添加应用 ”窗格中，选择“ 应用设置”。
在“应用设置”窗格中，从“频道”列表中选择“稳定”、“Beta”或“开发”，以确定将从哪个边缘通道部署应用。有关详细信息，请参阅 Microsoft Edge 发布计划。
- 稳定通道是建议在企业环境中广泛部署的通道。它每四周更新一次，每个版本都整合了 Beta 版渠道的改进。
- Beta 版频道是最稳定的 Microsoft Edge 预览体验，也是组织中完全试点的最佳选择。每四周进行一次重大更新，每个版本都整合了开发人员渠道的学习和改进。
- 开发频道已准备好在 Windows、Windows Server 和 macOS 上提供企业反馈。它每周更新一次，并包含最新的改进和修复。
注意

当用户浏览公司门户时，Microsoft Edge 浏览器徽标随应用一起显示。
选择“确定”。

选择范围标记 (可选)

可以使用范围标记来确定谁可以在 Intune 中查看客户端应用信息。有关范围标记的完整详细信息，请参阅为分布式 IT 使用基于角色的访问控制和范围标记。

选择 “作用域 (标记) >添加”。
使用 “选择 ”框搜索范围标记。
选择要分配给此应用的范围标记旁边的检查框。
单击 “选择>确定”。

添加应用

完成应用配置后，从“应用”窗格中选择“添加”。

你创建的应用将显示在应用列表中，你可以在其中将其分配给所选组。

注意

目前，如果取消分配 Microsoft Edge 的部署，它将保留在设备上。

卸载应用

需要从用户设备卸载 Microsoft Edge 时，请使用以下步骤。

登录到Microsoft Intune管理中心。
选择 “应用>”“所有应用>”“Microsoft Edge 应用 >分配”“>添加组”。
在“添加组”窗格中，选择“卸载”。

注意

如果 Intune 以前通过“ 可用于注册 的设备”或“ 必需 ”分配（使用相同的部署）将应用程序安装到设备上，则会从所选组中的设备中卸载应用。
选择“包括的组”，以选择受此应用分配影响的用户组。
选择要对其应用卸载分配的组。
在“选择组”窗格中单击“选择”。
在“分配”窗格中单击“确定”以设置分配。
如果想排除受此应用分配影响的任何用户组，请选择“排除组”。
如果已选择排除任何组，请在“选择组”中选择“选择”。
在“添加组”窗格中选择“确定”。
在应用的“分配”窗格中选择“保存”。

重要

为成功卸载应用，请务必先删除成员或组的安装分配，然后再将其分配到待卸载。如果将一个组同时分配为安装应用和卸载应用，将保留而不会删除该应用。

疑难解答

适用于Windows 10的 Microsoft Edge 版本 77 及更高版本：
Intune 使用 Intune 管理扩展下载 Microsoft Edge 安装程序并将其部署到分配Windows 10设备，然后将部署设置传达给 Microsoft Edge 安装程序，后者直接从 CDN 下载并安装 Microsoft Edge 浏览器。参考 Intune 管理扩展的先决条件，以及访问 Azure 更新服务和 CDN 时概述的最佳做法，以确保网络配置允许Windows 10设备访问这些位置。此外，若要允许从 CDN 访问安装文件以安装浏览器，需要允许访问Windows 更新终结点。有关详细信息，请参阅管理Windows 10 版本 1809的连接终结点 - Windows 更新和Microsoft Intune的网络终结点。

后续步骤

将应用分配到组