Microsoft Purview 政策針對用戶與未管理應用程式的互動商務用 Microsoft Edge觸發Microsoft Edge 管理服務自動化。 這會自動管理 Purview 外所需的設定與政策，以完全啟用 Edge for Business 中的 Purview 政策。
當你在 Edge for Business 中儲存第一個針對未管理應用程式的 Purview 集合或 DLP 政策後，Microsoft Edge 管理服務會自動建立所需的 Edge 設定政策、Microsoft Intune 政策及安全群組，以啟用瀏覽器中的政策並防止繞過。 一旦建立，這些政策和群組會保持同步，並在 Purview 政策變更時自動更新，且不需要管理員在 Purview 外額外設定或持續管理。
重要
如果自動行為無法建立或更新政策或群組，Purview 會顯示錯誤訊息，且 Edge for Business 不會套用政策。 擁有所需權限的管理員必須重新同步以解決錯誤。 重新同步後，系統完成同步並啟動保護期間，你可能還會看到訊息長達一天。
運作方式
請在 Purview 中定義保護意圖與政策範圍。建立或更新針對 Edge for Business 中未受管理應用程式的 Purview DLP 或收集政策，包括可範圍的使用者或群組。
安全群組會自動建立並更新。 會建立兩個安全群組——一個為包含使用者，一個為排除使用者——這些群組與你的 Purview 政策範圍相符。 這些群組會被所有支援政策共享，並在 Purview 政策範圍變更時自動更新。
邊緣配置政策會自動建立。 Microsoft Edge 管理服務建立 Edge 設定政策，啟動 Edge for Business 中的瀏覽器內政策。 這些政策會針對第 2 步的資安群組進行範圍，或根據 Purview 政策設定適用於整個租戶。 當使用者在受管理裝置上使用 Entra ID 憑證登入 商務用 Microsoft Edge 時，Edge 的設定政策設定會被套用。
Microsoft Intune 政策會自動建立，以防止 Edge 以外的規避行為。 Edge for Business 啟用 Purview DLP 政策時，會使用 Microsoft Intune 來阻止未適用保護的瀏覽器分享資料。 這些 Intune 政策會自動建立並作用範圍到相同的安全群組。 當使用者使用其 Entra ID 憑證登入受管理裝置時，Intune 政策會被套用。
Purview 政策變更會同步。Purview 的蒐集與 DLP 政策針對 Edge for Business 中未管理應用程式，共用一組自動建立的安全群組、Edge 設定政策及 Intune 政策。 任何 Purview 政策中對使用者或群組的匯報，會自動反映在 Purview 外的適用群組或政策中。 若 Edge for Business 中針對所有未管理應用程式的 Purview 政策被刪除，相關安全群組、Edge 配置政策及 Intune 政策也會被刪除。
注意
政策管理在 Purview 中進行，因此管理員不必獨立管理自動建立的安全群組、Edge 設定政策或 Intune 政策。
自動建立與更新的內容
此自動化結合多種解決方案與功能，完整啟用 Edge for Business 中的 Purview 政策。 你需要有權限或由擁有權限的管理員採取的操作，才能成功完成這些必要群組和政策的首次設定，且這些必須的群組和政策是在 Purview 之外。
| 觀賞地點 | 自動啟動所需的權限 | 所創造的 | 名稱 | 描述 |
|---|---|---|---|---|
| Microsoft 365 系統管理中心，Edge 設定 | Microsoft Edge 管理 | 邊緣配置政策 | Purview - 允許 Purview 集合政策適用於所有使用者 | 啟用 Purview 收集政策，適用於受管理裝置上的使用者。 自動建立並向所有使用者設定範圍。 不會封鎖使用者活動，也不需要管理員管理。 |
| Microsoft 365 系統管理中心 | Microsoft Edge 管理 | 邊緣配置政策 | Purview - 禁止使用未適用未受管理生成式 AI 應用 DLP 保護的瀏覽器 | 啟用 Purview DLP 政策，適用於受管理裝置上的使用者。 自動將範圍設定為相關 Purview DLP 政策所鎖定的使用者。 有助於防止在沒有保護措施且不需要管理員管理的瀏覽器中被分享資料。 |
| Microsoft Intune admin center |
Microsoft Intune 管理 和 Microsoft Edge 管理 |
Microsoft Intune policy | Edge 政策，阻止瀏覽器在未適用 Purview 對非管理型 AI 應用的 DLP 保護時使用 | 透過 封鎖未受保護的瀏覽器，防止在未受保護的瀏覽器中發生資料分享。 自動將範圍設定為受相關 Purview DLP 政策鎖定的使用者，且不需管理員管理。 |
| Microsoft Intune admin center |
Microsoft Intune 管理 和 Microsoft Edge 管理 |
Microsoft Intune policy | Edge 政策，禁止在瀏覽器內保護不適用的瀏覽器中使用未受管理的生成式 AI 應用程式 | 透過 在 Google Chrome 瀏覽器中封鎖特定應用程式，防止在 Edge for Business 以外不受保護的瀏覽器中，防止資料分享給未受保護的應用程式。 自動將範圍設定為受相關 Purview DLP 政策鎖定的使用者，且不需管理員管理。 |
| Microsoft 365 系統管理中心 |
目錄閱讀器 和 Microsoft Edge 管理 |
安全組 | Purview DLP 瀏覽器保護 - 包含使用者 | 包含相關 Purview DLP 政策中的使用者與群組。 用於涵蓋 Edge 設定政策及 Microsoft Intune 政策，這些政策會應用瀏覽器內保護，且不需管理員管理。 |
| Microsoft 365 系統管理中心 |
目錄閱讀器 和 Microsoft Edge 管理 |
安全組 | Purview DLP 瀏覽器保護 - 排除使用者 | 包含明確排除於 Purview DLP 瀏覽器保護之外的使用者與群組。 用於涵蓋 Edge 設定政策及 Microsoft Intune 政策，這些政策會應用瀏覽器內保護，且不需管理員管理。 |
注意
Purview 的蒐集與 DLP 政策針對 Edge for Business 中未管理應用程式，共用一組自動建立的安全群組、Edge 設定政策及 Intune 政策。 任何符合 Purview 政策的匯報更新會自動反映在這些政策與群組之間。
當使用者被封鎖使用未受保護的瀏覽器時會發生什麼事
當這些設定套用時，包含在 Purview DLP 政策中，阻止與非管理雲端應用程式分享資料的使用者，在未受保護的瀏覽器中，他們的體驗會受到限制或被阻擋，因為這些政策不適用。 Edge 的使用者體驗不會受到影響。
當這些設定套用時，使用者會受到以下影響：
在 Chrome 瀏覽器中：根據政策範圍，瀏覽器的使用可能會被允許。 若允許，將封鎖一組未管理的生成式 AI 應用清單。 欲了解更多資訊及應用程式清單，請參閱： 管理企業安全 AI 設定
在 Firefox 及其他瀏覽器中：這些瀏覽器的使用被封鎖。 欲了解更多資訊，請參閱： 封鎖其他瀏覽器。
在 Microsoft 管理中心查看 Edge 設定政策
請依照以下步驟查看自動建立的 Edge 設定政策：
- 前往 Microsoft 365 系統管理中心。
- 登入並選擇 設定>Microsoft Edge。
- 選擇保單以查看更多資訊。
注意
設定「在未適用 Purview 瀏覽器內保護的瀏覽器中禁止使用雲端應用程式」是用於啟用 Purview DLP 政策的 Edge 設定政策。
在 Microsoft Intune 管理中心查看 Intune 政策
請依照以下步驟查看自動建立的 Microsoft Intune 政策：
- 請前往 Microsoft Intune 管理中心。
- 登入並選擇 裝置>設定。
- 選擇保單以查看更多資訊。
在 Microsoft 管理中心查看安全群組
請依照以下步驟查看自動建立的安全群組：
- 前往 Microsoft 365 系統管理中心。
- 登入後選擇 活動中的 Teams & 群組安全>群組。
- 選擇群組以查看更多資訊。
注意
Purview DLP 瀏覽器保護——包含使用者安全群組，若至少有一個針對 Edge for Business 的 Purview DLP 政策被涵蓋為所有使用者與群組，且包含在「排除所有」時，將不會顯示個別成員。
手動啟用或重新同步您的 Microsoft Purview DLP 政策，請在 Microsoft Edge 中啟用或重新同步
若自動程序未能完成，例如Purview管理員未取得所有所需權限或系統錯誤，管理員可從Microsoft管理員中心發起重新同步。 要重新同步：
- 登入 Microsoft 管理員中心
- 進入 設定 > 邊緣
- 在 Microsoft Purview DLP 保護卡的資源標籤中，選擇立即同步
重要
如果管理員沒有所需的權限，重新同步動作就無法建立或更新政策或群組。
常見問題集
這些政策可以被編輯嗎？
自動建立的政策為唯讀，並透過在 Purview 中更新政策來自動更新。 Edge 的管理員在 Edge 設定政策、Microsoft Intune 政策和安全群組上，不需要對自動建立的政策和群組採取行動。
這些政策可以被刪除嗎？
自動建立的政策只能透過刪除所有針對 Edge for Business 中未管理應用程式的 Microsoft Purview 集合與 DLP 政策來刪除。 這會自動刪除自動建立的 Edge 設定政策和 Intune 政策。 對於手動建立的政策，如果你是管理員，可以刪除已部署給使用者的設定政策，或取消勾選功能設定。
- 去看保單。
- 點擊 刪除。
- 在側邊面板確認並確認變更。
- 點擊 刪除。
在其他設定政策中，如果我勾選「封鎖其他瀏覽器」選項，其他設定還能正常運作嗎？
不， 「封鎖其他瀏覽器」 這個選項優先於所有其他設定。 一次只能開啟一個設定。
我可以手動同步變更嗎？
是的，在 Microsoft 管理中心的 Edge 設定資源頁面有手動同步選項。 管理員可以透過點擊 Microsoft Purview DLP 保護 卡上的「立即同步」動作來同步。