Share via


設定 Microsoft Edge 企業同步

注意

商務用 Microsoft Edge 現在可在Edge穩定版本116中使用! 深入瞭解 原生企業級安全性、生產力、管理性和 AI 內建的新專用工作體驗。

本文介紹系統管理員如何將 Microsoft Edge 設定為在所有登入裝置上同步處理我的最愛、密碼和其他瀏覽器資料。

注意

除非另有說明,否則適用於 Microsoft Edge Chromium 版本 77 或更新版本。

簡介

Microsoft Edge 同步可讓使用者跨所有登入裝置存取其瀏覽資料。 使用者可以同步處理下列資料:

  • 我的最愛
  • 密碼
  • 地址等 (表單填滿)
  • 集合
  • 設定
  • Extensions
  • 開啟 (Microsoft Edge 版本 88 或更新版本) 的索引標籤
  • 歷程記錄 (Microsoft Edge 版本 88 或更新版本)

注意

已上傳其他裝置連線和設定資料 (,例如裝置名稱、裝置型號和裝置型號) ,以支援同步處理功能。

同步處理功能和使用者同步設定

設定同步之後,會透過使用者同意啟用同步處理功能。 使用者可以針對每個支援的資料類型開啟或關閉同步處理。 如需詳細資訊,請參閱 登入以跨裝置同步 Microsoft Edge

注意

如果使用者遇到同步處理問題,他們可能需要在 [設定]>[設定檔]>[同步處理]>[重設同步處理] 中重設同步處理。

必要條件

下列必要條件適用於 Microsoft Edge 企業同步處理:

  • 支援所需同步處理函式的 Microsoft Edge 版本。
  • 支持環境中雲端服務的作用中訂用帳戶。
  • Enterprise Mobility + Security 服務方案,特別是 A3、A5、E3、E5、G3 或 G5。

請注意,目前不支援美國國防部 (DoD) 與 Government Community Cloud (GCC) 訂用帳戶。 如需詳細資訊,請參閱 Microsoft Edge 企業同步常見問題

支援的環境

適用於 Microsoft Entra 帳戶的 Microsoft Edge 同步處理適用於下列任何訂用帳戶:

  • Microsoft Entra ID (P1 或 P2)

    注意

    只有 Microsoft Entra ID P1 或 P2 的客戶必須啟用 Microsoft Entra Enterprise State Roaming (ESR) 。 Microsoft Edge 同步不是 ESR 的一部分,但需要 ESR 才能提供 P1 和 P2 設定所需的 AIP 功能。 若要深入瞭解,請參閱在 Microsoft Entra ID 中啟用企業狀態漫遊一文。

  • Microsoft 365 商務進階版、商務標準版或商務基本版

    注意

    支援 Business Basic 或 Business Standard,但現有的租用戶必須回填 AIP 所需的RMS_S_BASIC服務方案。 發生同步處理問題的客戶應該先檢閱 診斷和修正 Microsoft Edge 同步問題 ,以及 重設雲端中的 Microsoft Edge 數據 ,再提出支援要求。 商務進階版包含 Microsoft Entra ID 方案 1 和 Edge Enterprise Sync Services 可供使用,請參閱 Microsoft 365 中小型企業版。

  • Office 365 E1 及以上版本

  • 所有 EDU 訂用帳戶,包括:

    • Microsoft Apps 學生或教職員版
    • Exchange Online 學生或教職員版
    • O365 A1 或更新版本
    • Microsoft 365 A1 或更新版本
    • 適用於學生或教職員的 Azure 資訊保護 P1 或 P2

同步群組原則

系統管理員可以使用以下群組原則來設定和管理 Microsoft Edge 同步處理:

  • SyncDisabled:停用資料同步處理。 此原則只會停用雲端同步處理,不會影響 RoamingProfileSupportEnabled 原則。
  • SavingBrowserHistoryDisabled:停用儲存瀏覽歷程記錄和同步和開啟索引標籤同步。
  • AllowDeletingBrowserHistory:當此原則設定為 [停用] 時,也會停用 [歷程記錄同步處理]。
  • SyncTypesListDisabled:設定要從同步中排除的資料類型清單。 此原則可用來限制上傳至 Microsoft Edge 同步服務的資料類型。
  • RoamingProfileSupportEnabled:允許 Active Directory (AD) 設定檔使用內部部署儲存體。 儲存在 Microsoft Edge 設定檔 ([我的最愛] 和 [喜好設定]) 中的設定,也會儲存至 [漫遊使用者設定檔] 資料夾中儲存的檔案 (或由系統管理員所指定的位置)。如需詳細資訊,請參閱 適用於 Active Directory (AD) 使用者的內部部署同步
  • ForceSync - 強制同步處理瀏覽器資料,且不顯示同步同意提示。 使用者無法停用此原則。

使用 Azure 資訊保護來設定 Microsoft Edge 同步處理

Microsoft Edge 同步處理的設定選項可透過 Azure 資訊保護 (AIP) 服務取得。 當為租用戶啟用 AIP,則無論使用何種授權,所有使用者都可以同步 Microsoft Edge 資料。 保護服務可能會使用 PowerShell 或使用 Azure 入口網站自動啟動。 如需如何啟用 AIP 的詳細資訊和指示,請參閱 從 Azure 資訊保護 (AIP) 啟用保護服務

注意

啟用 Azure 資訊保護也會允許其他應用程式 (例如 Microsoft Word 或 Microsoft Outlook) 使用 AIP 來保護內容。 任何用來限制 Microsoft Edge 同步處理的上線控制原則,也會限制其他應用程式使用 AIP 來保護內容。

控制分階段部署的使用者上線

您可以使用 Set-AipServiceOnboardingControlPolicy Cmdlet 來設定原則,以控制 Azure 資訊保護 的用戶上線。 如果在所有指定的使用者都已上線後仍無法使用同步處理,請確保使用 Get-AIPServiceIPCv3 PowerShell Cmdlet 來啟用 IPCv3Service。 如需詳細資訊,請參閱 設定分階段部署的上線控制項

Microsoft Edge 和企業狀態漫遊 (ESR)

Microsoft Edge 是跨平臺應用程式,其擴展範圍可跨所有裝置同步處理用戶數據,且不再是企業狀態漫遊 Microsoft Entra 一部分。 但是,Microsoft Edge 將履行 ESR 的資料保護承諾,例如自攜金鑰的能力。 有關詳細資訊,請參閱 Microsoft Edge 和企業狀態漫遊

也請參閱