Настройка синхронизации Microsoft Edge Enterprise
В этой статье рассказывается о том, как администраторы могут настроить синхронизацию избранного пользователя, паролей и других данных браузера в Microsoft Edge на всех устройствах, на которых выполнен вход.
Примечание.
Применяется к Microsoft Edge на Chromium начиная с версии 77, если не указано иное.
Введение
Функция синхронизации Microsoft Edge позволяет пользователям получать доступ к данным браузера на всех своих устройствах, на которых они выполняют вход в систему. Пользователи могут синхронизировать следующие данные:
- Избранное
- Пароли
- Адреса и прочее (заполнения форм)
- Коллекции
- Параметры
- Расширения
- Открытие вкладок (доступно в Microsoft Edge начиная с версии 88)
- Журнал (доступен в Microsoft Edge начиная с версии 88)
- Данные об использовании компонентов (доступны в Microsoft Edge версии 133 или более поздней)
Примечание.
Для поддержки функций синхронизации передаются дополнительные данные о подключении к устройству и конфигурации (например, имя устройства, устройство и модель устройства).
Функция синхронизации и конфигурация синхронизации пользователей
После настройки синхронизации функция синхронизации будет включена после запроса согласия пользователя. Пользователи могут включать и отключать синхронизацию для каждого из поддерживаемых типов данных. Дополнительные сведения см. в разделе Вход для синхронизации Microsoft Edge на всех устройствах.
Примечание.
Если у пользователя возникает проблема с синхронизацией, может потребоваться повторная синхронизация в разделе Параметры>Профилей>Синхронизация>Сброс синхронизации. Если проблемы синхронизации сохраняются после повторной синхронизации, выберите "По-прежнему возникают проблемы с синхронизацией? Попробуйте другой вариант, чтобы просмотреть дополнительные действия, а затем выберите "Сбросить синхронизацию". См. статью Сброс данных Microsoft Edge в облаке | Дополнительные сведения см. в Microsoft Learn .
Предварительные условия
Корпоративная синхронизация Microsoft Edge предъявляет следующие предварительные требования.
- Версия Microsoft Edge, поддерживающая требуемые функции синхронизации.
- Активная подписка на облачную службу в поддерживаемой среде.
- План обслуживания Enterprise Mobility + Security, в частности A3, A5, E3, E5, G3 или G5.
Обратите внимание, что в настоящее время не поддерживаются подписки На облако сообщества для государственных организаций (GCC) High. Дополнительные сведения см. в статье Часто задаваемые вопросы о корпоративной синхронизации Microsoft Edge.
Поддерживаемые среды
Синхронизация Microsoft Edge для Microsoft Entra учетных записей доступна для любой из следующих подписок:
Microsoft Entra ID (P1 или P2)
Примечание.
Клиенты, у которых есть только Microsoft Entra ID P1 или P2, должны включить Microsoft Entra Enterprise State Roaming (ESR). Синхронизация Microsoft Edge не является частью ESR, но ESR требуется для предоставления функций Microsoft Purview, необходимых для конфигураций P1 и P2. Дополнительные сведения см. в статье Enabled Enterprise State Roaming в Microsoft Entra ID.
Microsoft 365 бизнес премиум, бизнес стандарт или бизнес базовый
Примечание.
Поддерживается бизнес-базовый или бизнес-Standard, но для клиентов, созданных до 2021 года, требуется служба Microsoft Purview Rights Management (RMS) — RMS_S_BASIC включена. Клиенты могут проверка, включен ли RMS в своих клиентах, выполнив инструкции Get-AipServiceConfiguration (AIPService) | Microsoft Learn. Клиенты могут включить RMS в своих клиентах, выполнив команду Enable-AipService (AIPService) | Microsoft Learn. Клиенты, у которых возникла проблема с синхронизацией, должны ознакомиться с разделом Диагностика и устранение проблем с синхронизацией Microsoft Edge и сброс данных Microsoft Edge в облаке перед отправкой запроса на поддержку. Бизнес Премиум включает в себя Microsoft Entra ID план 1 и Microsoft Edge Enterprise Sync Services доступны. См. статью Microsoft 365 для малого и среднего бизнеса.
Office 365 E1 и более поздние версии
Все подписки EDU, в том числе:
- Microsoft Apps для учащихся или преподавателей
- Exchange Online для учащихся или преподавателей
- O365 версии не ниже A1
- Microsoft 365 версии не ниже A1
- Azure Information Protection P1 или P2 для учащихся или преподавателей
Синхронизация групповых политик
Администраторы могут использовать следующие групповые политики для настройки и управления синхронизацией Microsoft Edge:
- SyncDisabled: отключает синхронизацию данных. Эта политика отключает только облачную синхронизацию и не влияет на политику RoamingProfileSupportEnabled.
- SavingBrowserHistoryDisabled: отключает синхронизацию и ведение журнала браузера, синхронизацию открытых вкладок.
- AllowDeletingBrowserHistory: если эта политика отключена, синхронизация журнала также будет отключена.
- SyncTypesListDisabled: настройка списка типов, исключенных из синхронизации. Эту политику можно использовать для ограничения типа данных, загружаемых в службу синхронизации Microsoft Edge.
- RoamingProfileSupportEnabled: разрешает профилям Active Directory (AD) использовать локальное хранилище. Параметры, сохраненные в профилях Microsoft Edge ("Избранное" и "Параметры"), также записываются в файл, хранящийся в папке перемещаемого профиля пользователя (или в расположении, заданном администратором). Подробнее см. в разделе Локальная синхронизация для пользователей Active Directory (AD).
- ForceSync — принудительно синхронизировать данные браузера и не показывать запрос на разрешение синхронизации. Пользователи не могут отключить эту политику.
Настройка синхронизации Microsoft Edge с помощью Защита информации Microsoft Purview
Параметры конфигурации для синхронизации Microsoft Edge доступны через службу Rights Management (RMS). Если служба включена для клиента, все пользователи могут синхронизировать данные Microsoft Edge независимо от лицензирования. Служба защиты может быть активирована автоматически, с помощью PowerShell или на портале Azure. Дополнительные сведения и инструкции по включению AIP см. в разделе Активация службы защиты из Azure Information Protection (AIP).
Предостережение
Активация Azure Information Protection позволяет другим приложениям, таким как Microsoft Word или Microsoft Outlook, защищать содержимое с помощью AIP. Любая политика управления регистрацией, используемая для ограничения синхронизации Microsoft Edge, также ограничит защиту контента с помощью AIP в других приложениях.
Управление подключением пользователей для поэтапного развертывания
С помощью командлета Set-AipServiceOnboardingControlPolicy можно задать политику, управляющую подключением пользователей для службы управления правами (RMS). Если после регистрации всех указанных пользователей синхронизация все еще недоступна, проверьте, включена ли служба IPCv3Service, с помощью командлета PowerShell Get-AIPServiceIPCv3. Подробнее см. в разделе Настройка элементов управления подключением для поэтапного развертывания.
Microsoft Edge и Enterprise State Roaming (ESR)
Microsoft Edge — это кроссплатформенное приложение с расширенным область для синхронизации данных пользователей на всех устройствах и больше не является частью Microsoft Entra Enterprise State Roaming. Тем не менее, Microsoft Edge выполняет обещания по защите данных от ESR, например возможность принести собственный ключ. Дополнительные сведения см. в разделе Microsoft Edge и Enterprise State Roaming.