Microsoft Edge und Enterprise State Roaming
Dieser Artikel erklärt, wie sich die Teilnahme von Microsoft Edge am Enterprise State Roaming (ESR)-Angebot ändert, um eine bessere Synchronisierung zwischen Plattformen und Geräten zu ermöglichen.
Einführung
Mit Windows 10 haben Microsoft Entra ID-Benutzer die Möglichkeit erhalten, ihre Benutzereinstellungen und Anwendungseinstellungsdaten sicher mit der Cloud zu synchronisieren. Enterprise State Roaming (ESR) ermöglicht Benutzern eine einheitliche Erfahrung auf allen Windows-Geräten und verringert die benötigte Zeit für die Konfiguration eines neuen Geräts.
Aufgrund der Einführung der Chromium-Plattform durch Microsoft Edge ist die Synchronisierungslösung jetzt vom Windows-Synchronisierungsframework getrennt. Diese Trennung wirkt sich auf die Beziehung von Microsoft Edge zum ESR-Angebot aus.
Wichtig
Microsoft Edge nimmt nicht am ESR-Angebot teil.
Was ändert sich mit Microsoft Edge?
Mit Microsoft Edge ist die Synchronisierungslösung nicht an das Windows-Synchronisierungsökosystem gebunden. Diese Synchronisierungslösung ermöglicht es uns, Microsoft Edge auf allen Plattformen wie Windows 7, Windows 8.1, iOS, Android und macOS anzubieten. Wir können auch die Synchronisierung für nicht primäre Konten unter Windows anbieten. Darüber hinaus können wir Microsoft Edge mit einer häufigeren und flexibleren Freigabekadenz als Windows ausliefern. Weitere Informationen finden Sie unter Windows-Updates zur Unterstützung der nächsten Version von Microsoft Edge. All diese Faktoren haben die Notwendigkeit hervorgehoben, die Teilnahme von Microsoft Edge am ESR-Angebot neu zu bewerten.
ESR ist als Windows-Produktangebot mit Zusagen zum Umgang mit Daten von Windows-Geräten eingerahmt, aber die Microsoft Edge-Synchronisierung erweitert diese Funktionalität über Windows-Geräte hinaus. Da die Daten auf diesen Geräten übertragen werden, ist es schwierig, das Microsoft Edge-Synchronisierungsangebot im Kontext von ESR zu definieren. Um Funktionsweise und Verwaltung der Synchronisierung zu vereinfachen und die hervorgehobenen Änderungen zu berücksichtigen, wurde beschlossen, Microsoft Edge aus dem ESR-Angebot herauszunehmen.
Bedeutet dies, dass Unternehmen die Fähigkeiten verlieren, die sie im Rahmen von ESR hatten?
Nein. Microsoft Edge wird weiterhin die meisten der im ESR-Angebot bereitgestellten Funktionen unterstützen.
Einheitliche geräteübergreifende Erfahrung und Zeit für die Konfiguration neuer Geräte
Wenn ein Benutzer bei ihrem Windows-Gerät mit einem Microsoft Entra-Konto angemeldet ist, erbt Microsoft Edge diese Identität implizit beim ersten Start des neuen Browsers.
Nachdem ein Benutzer explizit zugestimmt hat, die Synchronisierung in Microsoft Edge zu aktivieren, synchronisiert der Browser alle Browserdaten, z. B. Favoriten, Kennwörter und Verlauf. Die Synchronisierung sorgt für eine einheitliche Oberfläche auf allen Geräten und reduziert die Zeit, die für die Personalisierung des Browsers erforderlich ist.
Trennung von Unternehmens- und Kundendaten
Organisationen haben die Kontrolle über ihre Daten, und es gibt keine Vermischung von Unternehmensdaten in einem Consumer-Cloudkonto oder Consumerdaten in einem Unternehmenscloudkonto.
Erhöhte Sicherheit
Daten werden mithilfe von Azure Information Protection automatisch verschlüsselt, bevor sie das Windows 10-Gerät des Benutzers verlassen, und die Daten bleiben im Ruhezustand in der Cloud verschlüsselt. Alle Inhalte bleiben in der Cloud im Ruhezustand verschlüsselt, mit Ausnahme der Namespaces, wie z. B. Einstellungsnamen.
Überwachung
Durch die Integration in das Microsoft Entra Admin Center bieten wir Kontrolle und Transparenz darüber, wer Einstellungen in Ihrer Organisation und auf welchen Geräten synchronisiert. Diese Funktion wird in einer zukünftigen Version aktiviert.
Verwaltung
Administratoren können steuern, welche Mitglieder in Ihrer Organisation die Synchronisierung aktivieren können. Weitere Informationen finden Sie unter Verwenden von Azure Information Protection zum Konfigurieren von Microsoft Edge-Synchronisierungs- und Synchronisierungsgruppenrichtlinien. Darüber hinaus können Benutzer die Synchronisierung für jedes ihrer Geräte aktivieren/deaktivieren und jedes Datenattribute einzeln für die Synchronisierung umschalten.
Schlüsselverwaltung
Das Synchronisierungsfeature verwendet Azure Information Protection (AIP), um die synchronisierten Daten nur für den Benutzer und die Unternehmensadministratoren zu schützen. AIP unterstützt von Microsoft verwaltete Schlüssel (Standard) und Bring Your Own Key für die Cloudschlüsselverwaltung. Die von Ihrem Unternehmen verwendete Strategie zur Cloud-Schlüsselverwaltung ist für Microsoft Edge transparent und hat keinen Einfluss auf die Synchronisierungsfunktion.
Wichtig
Hold your own key (HYOK) und der Active Directory Rights Management Service werden nicht unterstützt.
Zusammenfassung der Synchronisierungsattribute
Die folgenden Datenattribute werden in der neuen Version von Microsoft Edge beim ersten Start synchronisiert:
- Favoriten
- Kennwörter
- Adressen und mehr (Formulareinträge)
- Sammlungen
- Einstellungen
- Extensions
- Öffnen von Registerkarten (verfügbar in Microsoft Edge, Version 88 oder höher)
- Verlauf (verfügbar in Microsoft Edge, Version 88 oder höher)
Die Attribute aus der obige Liste unterscheiden sich von denen, die in Microsoft Edge Legacy synchronisiert werden können. (weitere Informationen zu Einstellungen für Microsoft Edge Legacy finden Sie unter Roaming-Einstellungen für Windows 10.) Benutzer können diese Attribute in den Microsoft Edge-Einstellungen einzeln aktivieren bzw. deaktivieren. Aufgrund der unterschiedlichen Attribute in den beiden Versionen (z. B. Verlauf) werden Benutzer möglicherweise aufgefordert, die Zustimmung zur Synchronisierung erneut zu erteilen.
Hinweis
Im Gegensatz zur Vorgängerversion von Microsoft Edge verwendet Microsoft Edge den Windows-Anmeldeinformations-Manager nicht für Kennwörter und synchronisiert daher keine Kennwörter mit Internet Explorer oder anderen Apps, die den Windows-Anmeldeinformations-Manager verwenden.
Vertragsbedingungen
Die Nutzungsbedingungen für die Microsoft Edge-Synchronisierung fallen unter die Microsoft-Softwarelizenz, die in Microsoft Edge unter edge://terms angezeigt werden kann.