Planejar sua implantação do Microsoft Edge
Este artigo descreve as práticas recomendadas para implantar o Microsoft Edge em um ambiente corporativo.
Conteúdo do artigo
As seções a seguir fornecem orientações específicas para o planejamento da implantação do Microsoft Edge.
- Avaliar seu ambiente do navegador e as necessidades do navegador
- Certifique-se de que os seus dispositivos Windows 10 ou posteriores estão prontos
- Determinar a metodologia de sua implantação
- Fazer descoberta de site
- Determinar sua estratégia de canal
- Definir e configurar políticas
- Fazer o teste de compatibilidade do aplicativo
- Implantar o Microsoft Edge em um grupo piloto
- Validar a implantação
- Implantação ampla do Microsoft Edge
- Consulte também
Avaliar seu ambiente do navegador e as necessidades do navegador
Reserve um tempo para entender o estado atual do navegador e a visão do projeto para garantir que todas as partes interessadas do projeto estejam alinhados e trabalhando para atingir o mesmo resultado.
Comece definindo o estado atual:
- Quais navegadores estão implantados no ambiente atualmente?
- Qual navegador está definido como navegador padrão?
- Você precisa usar o Internet Explorer para alguns aplicativos?
- Você usa uma lista de sites do modo empresarial para configurar o Internet Explorer atualmente?
- Quais plataformas de sistema operacional são compatíveis com seu ambiente? (Windows 10/11, macOS, Windows 7, Windows Server, etc.)
- Quais ferramentas de gerenciamento você usa para o gerenciamento do navegador?
- Quem é responsável pelo gerenciamento e pela configuração do navegador?
- Qual é o seu processo para validar a compatibilidade do navegador?
Depois de compreender o estado atual, pode determinar os objetivos pretendidos para a implementação do browser, tendo em conta as respostas às seguintes perguntas:
- Deseja definir o Microsoft Edge como navegador padrão?
- Como você configurará o Microsoft Edge?
- Quais recursos são cruciais para serem configurados como parte da implantação inicial?
- Qual é o processo para abordar problemas identificados de compatibilidade ou configuração?
Também deve compreender os pré-requisitos das funcionalidades que lhe interessam, tais como:
- Visão geral do Windows Defender Application Guard
- Modo Internet Explorer
- Autenticação e sincronização
Com estas respostas em mente, está pronto para planear a sua implementação do Microsoft Edge.
Certifique-se de que os dispositivos Windows 10 (ou posterior) estão prontos
O canal estável do Microsoft Edge exige a atualização cumulativa mais recente (LCU) de outubro de 2019 (ou posterior). Se tentar implementar num dispositivo Windows 10 com uma LCU mais antiga, a instalação falhará. Para obter mais detalhes sobre as LCU mínimas que devem ser aplicadas antes da implantação do Microsoft Edge, confira atualizações do Windows que oferecem suporte à próxima versão do Microsoft Edge.
Determinar a metodologia de sua implantação
Depois de saber o estado final desejado, você estará pronto para começar a planejar como chegar lá. As duas principais maneiras de implantar o Microsoft Edge são por função e por site.
Implantar para usuários finais por função
Se a compatibilidade do aplicativo for sua principal preocupação, e você não tiver um bom controle sobre quais aplicativos testar, considere implantar para usuários finais por função. Isso permite que cada onda de uma implantação em fases forneça comentários e insights sobre aplicativos que talvez precisem ter a configuração modificada para resolver problemas de compatibilidade.
Implantar para usuários por site
Se a largura de banda for a sua principal preocupação, poderá considerar fazer testes de compatibilidade de aplicações antecipadamente. Depois de concluir o teste, implemente para os utilizadores finais por site para que possa utilizar a colocação em cache de outras otimizações de entrega de software.
Fazer descoberta de site
Se tiver uma dependência de aplicações Web legadas e planear utilizar o modo Explorer Internet (o que a maioria dos clientes tem), provavelmente terá de fazer mais alguma deteção de sites.
Se tiver implementado e configurado a versão legada do Microsoft Edge
Se você já configurou a lista de sites do modo empresarial para funcionar na versão herdada do Microsoft Edge, seu trabalho está quase pronto. A única coisa que poderá ter de adicionar são os sites neutros.
Sites neutros geralmente são sites que oferecem logon único (SSO). Se você navegar até um site neutro no Microsoft Edge, poderá permanecer no Microsoft Edge para autenticar. Se navegar para um site neutro no modo Explorer Internet, pretende manter-se no modo Explorer Internet para autenticar.
Identifique quaisquer sites SSO (ou outros sites neutros) que utilize e adicione estes sites à sua Lista de Sites Empresariais.
Se você configurou o Internet Explorer como navegador padrão
Se você estiver usando somente o Internet Explorer, talvez não saiba quais sites atualizaram para padrões modernos da Web e quais ainda exigem o Internet Explorer. Convém encontrar esses sites e adicioná-los à lista de sites do modo empresarial. Esta lista permite-lhe utilizar o modo de Explorer da Internet apenas nos sites que precisam dela.
Dica
Use as ferramentas do Enterprise Site Discovery para descobrir os sites que podem precisar do modo Internet Explorer. Você pode coletar dados em computadores que executam do Windows Internet Explorer 8 até o Internet Explorer 11 no Windows 10, no Windows 8.1 ou no Windows 7.
Analisar dados da descoberta de site
Depois de recolher dados do site, recomendamos o seguinte processo de 4 passos para analisar os dados:
Classifique os dados por domínio e, em seguida, por URL.
Defina os limites de um "aplicativo" para configurar para o modo Internet Explorer. Convém incluir todos os sites e controles da Web que definem o aplicativo. Porém, não convém incluir sites e controles adicionais definindo o aplicativo muito amplamente. Alguns sites podem ser tão simples como "http://contoso.com/app1" enquanto outros podem exigir que defina vários sites e páginas.
Teste o aplicativo para verificar se ele não funciona nativamente. Muitos sites oferecem conteúdo moderno quando detetam um browser moderno e oferecem apenas conteúdo legado quando detetam Explorer da Internet.
Adicione a aplicação à sua lista de Sites Empresariais se não conseguir testar.
Observação
Como prática recomendada, agrupe todos os sites que compõem um aplicativo. Se os todos sites precisam ser usados para realizar uma tarefa, e se eles tendem a serem atualizados juntos, é uma boa indicação de que eles devem ser agrupados. Dessa forma, ao atualizar um aplicativo, é mais fácil remover todo o site do modo Internet Explorer e começar a usar um navegador moderno para esse aplicativo.
Determinar sua estratégia de canal
O Microsoft Edge é lançado em vários canais.
Observação
Você pode instalar mais de um canal em um dispositivo
O Canal Estável é o que pretende implementar na maioria dos dispositivos. No entanto, você deve considerar uma estratégia de implantação que inclua vários dispositivos e vários canais.
Vários dispositivos e canais
Recomendamos ter um subconjunto representativo de dispositivos configurados para usar o canal Beta. Este canal permite-lhe pré-visualizar futuras alterações ao browser. Você pode ver se essas alterações afetarão os usuários finais ou aplicativos.
Também convém disponibilizar o canal do Desenvolvedor (ou até mesmo o canal Canary) para algumas funções, como desenvolvedores da Web. Considere se pretende direcionar alguns dispositivos com canais mais fluidos e em rápida mudança ou disponibilizar estes canais para que os utilizadores optem por instalar.
Uma vez que é possível instalar vários canais num dispositivo, pode mitigar o risco de teste para os utilizadores que optaram por instalar um canal de pré-lançamento. Por exemplo, se você tiver um usuário que está usando o canal Beta e houver um problema, eles poderão alternar para o canal Estável e continuar trabalhando. Este comutador desbloqueia-os até que o problema possa ser corrigido.
Observação
Se o usuário habilitou a sincronização, a configuração será sincronizada em todos os canais, facilitando ainda mais a transição entre canais.
Definir e configurar políticas
Depois de criar a sua Lista de Sites Empresariais, recomendamos que identifique e configure as políticas que pretende implementar com o Microsoft Edge. Esta ação garante que estas políticas são aplicadas quando realiza os testes.
Primeiro, considere a experiência de primeira execução que você deseja que os usuários tenham. Se você quiser importar automaticamente as configurações do navegador atual, configure a política para AutoImportAtFirstRun.
Para políticas de segurança, recomendamos começar com a linha de base de segurança do Microsoft Edge. A Linha de Base de Segurança pode ser aplicada com o Blogue de Linhas de Base de Segurança da Microsoft ou com Microsoft Intune.
Para outras políticas, é recomendável analisar as configurações de política para o Microsoft Edge e as Atualizações do Microsoft Edge.
Definir sua estratégia de atualização e políticas
Também convém determinar como deseja fazer atualizações depois de implantar o Microsoft Edge:
Permitir que o Microsoft Edge se atualize (padrão). Se optar por permitir atualizações automáticas do Microsoft Edge, o Microsoft Edge atualizar-se-á automaticamente ao ritmo determinado por um ou mais canais implementados.
Atualizar o Microsoft Edge em seu próprio ritmo. Se preferir ter controlo explícito sobre quando as atualizações são implementadas, pode desativar as atualizações automáticas e implementá-las manualmente (consulte a referência da Política de Atualização.) Depois de desativar as atualizações automáticas, pode implementar atualizações para cada canal com uma das seguintes ferramentas:
A ferramenta de implementação à sua escolha.
Independentemente da sua estratégia de atualização, recomendamos que utilize uma estratégia de implementação com toque. Com as atualizações automáticas, isso significa ter uma amostra representativa de usuários executando o canal Beta, para identificar problemas com o que se tornará o canal Estável. Com as atualizações manuais, isto também pode incluir mais validação de um grupo piloto após o lançamento de uma nova compilação de Canal Estável. Isso é seguido por uma implantação abrangente.
Observação
O suporte do Microsoft Edge só será aplicado à versão mais recente do Microsoft Edge em cada canal
Fazer o teste de compatibilidade do aplicativo
A compatibilidade de aplicações para o Microsoft Edge é elevada– tão elevada que a Microsoft fornece as seguintes promessas de compatibilidade:
- Se funcionar na versão 45 e anterior do Microsoft Edge, funciona na versão 77 e posterior do Microsoft Edge.
- Se funcionar na Internet Explorer, funciona no Microsoft Edge no modo Explorer Internet.
- Se funcionar no Google Chrome, funciona no Microsoft Edge.
Se você tiver um aplicativo em que não cumprimos nossa promessa de compatibilidade, cumpriremos a promessa de corrigi-lo comAplicativo do Microsoft Assure.
Teste de aplicativo de linha interna de negócios
Apesar de nossa promessa de compatibilidade, sabemos que muitas organizações devem validar alguns aplicativos por motivos de conformidade ou gerenciamento de risco. Apesar de esperarmos que seja simples, é importante ser organizado e rigoroso nos testes de aplicações.
Existem duas formas de fazer testes de compatibilidade de aplicações:
- Testes de laboratório. Os aplicativos são validados em um ambiente totalmente controlado com configurações específicas.
- Testes piloto. Os aplicativos são validados por um número limitado de usuários em seu ambiente de trabalho diário usando seus próprios dispositivos.
Escolha o método mais adequado para cada aplicação, para gerir riscos sem investir demasiado em testes de compatibilidade.
Suporte a aplicativos de terceiros
Além de seus próprios aplicativos de linha de negócios, muitas organizações usam aplicativos fornecidos por fontes externas. O artigo Pronto para o Microsoft Edge contém uma lista de aplicações web que podem estar em uso dentro de sua organização. Esta lista fornece links para declarações de suporte do provedor para seus produtos quando usados com o Microsoft Edge.
Implantar o Microsoft Edge em um grupo piloto
Depois de definir as políticas e concluir o teste de compatibilidade inicial do aplicativo, você estará pronto para implantá-lo no grupo piloto. Implante no grupo piloto usando uma das seguintes ferramentas:
- Microsoft Intune para Windows ou Microsoft Intune para macOS
- Gerenciador de Configurações.
- Outra ferramenta de gerenciamento, baixe e implante o Arquivo MSI para o Microsoft Edge.
Validar a implantação
Depois de implantar o piloto, convém capturar todos os comentários obtidos com seus usuários.
- Capture comentários sobre a compatibilidade. Identifique os sites que pertencem à lista de sites do modo empresarial que não foram identificados durante a descoberta de site.
- Capture comentários sobre a configuração de política. Verifique se os usuários podem usar os principais recursos e fazer seu trabalho ao seguirem as diretrizes de segurança.
- Capture comentários sobre a facilidade de uso e novos recursos. Identifique as áreas em que um treinamento deve ser desenvolvido e entregue com base nas perguntas dos usuários.
Implantação ampla do Microsoft Edge
Depois de concluir o piloto e atualizar o plano de implementação com as lições aprendidas com o piloto, está pronto para efetuar uma implementação completa do Microsoft Edge para todos os seus utilizadores. Parabéns!