Справочник по настраиваемым параметрам — Microsoft Managed Desktop

Статья
03/18/2022

В этой статье перечислены категории параметров, которые клиенты могут настроить с помощью Microsoft Managed Desktop. Каждая категория параметров содержит сведения о требованиях, рекомендациях и настройке.

Примечание.

Эта страница содержит сведения о часто запрашиваемых параметрах. Она относится к устаревшей версии браузера Edge.

Фоновый рисунок рабочего стола

Вы можете настроить фоновый рисунок рабочего стола для устройств Microsoft Managed Desktop в организации. Фоновый рисунок рабочего стола можно использовать для фирменной символики компании или маркетинговых материалов.

Требования к фону рабочего стола

Для фонового рисунка рабочего стола должны быть выполнены следующие требования:

Формат файла рисунка: JPG, JPEG или PNG
Расположение файла: размещение в надежном безопасном расположении HTTP (HTTPS).
Не разрешено: расположения HTTP и общей папки (UNC) не поддерживаются.

Настройка и развертывание фонового рисунка рабочего стола

Чтобы добавить пользовательский фоновый рисунок рабочего стола:

Перейдите в центр администрирования Microsoft Intune и перейдите в меню Устройства.
В разделе "Microsoft Managed Desktop" выберите Параметры.
В рабочей области Параметры выберите Фоновый рисунок рабочего стола.
Укажите расположение рисунка, который вы хотите использовать.
Выберите Этап развертывания, чтобы сохранить изменения и развернуть их в группе тестирования.

Начальные страницы браузера

Начальные страницы браузера открываются на отдельных вкладках, когда пользователи запускают Microsoft Edge. Если вы хотите упростить для пользователей открытие набора часто используемых сайтов, добавьте начальную страницу браузера для каждого сайта.

Требования к начальной странице браузера

Для начальных страниц браузера необходимо указать полное доменное имя (FQDN) сайтов интрасети или Интернета. Если настроены внутренние сайты, сообщите пользователям, что доступ разрешен только при подключении к внутренней сети или при подключении через VPN.

Настройка и развертывание начальных страниц браузера

Чтобы добавить начальную страницу браузера:

Перейдите в центр администрирования Microsoft Intune и перейдите в меню Устройства.
В разделе "Microsoft Managed Desktop" выберите Параметры.
В рабочей области Параметры выберите Начальные страницы браузера.
Выберите Добавить начальную страницу.
В разделе Добавление начальной страницы браузера введите URL-адрес сайта, который вы хотите использовать, а затем выберите Добавить начальную страницу.
Повторите шаги 1–5, чтобы добавить дополнительные начальные страницы браузера.
Выберите Этап развертывания, чтобы сохранить изменения и развернуть их в группе тестирования.

Расположение списка сайтов в режиме предприятия

При наличии определенных веб-сайтов и приложений, имеющих проблемы совместимости с Microsoft Edge, вы можете использовать список сайтов в режиме предприятия, чтобы автоматически открывать веб-сайты в Internet Explorer 11. Если сайты интрасети не работают должным образом в Microsoft Edge, можно настроить автоматическое открытие всех сайтов интрасети в Internet Explorer 11.

Использование режима предприятия означает, что вы можете и дальше использовать Microsoft Edge в качестве стандартного браузера, тогда как ваши приложения продолжат работать в Internet Explorer 11. Дополнительные сведения о списках сайтов в режиме предприятия см. в статье Режим предприятия и списки сайтов в режиме предприятия.

Вы можете указать расположение https:// или расположение внутренней общей папки, в которой размещен список сайтов в режиме предприятия.

Требования к расположению списка сайтов в режиме предприятия

Для файла списка сайтов в режиме предприятия должны быть выполнены следующие требования:

Формат файла: XML-файл, соответствующий требованиям к файлу.
Расположение файла: размещение во внутреннем расположении HTTPS.
Не разрешено: не разрешается размещение во внутренней общей папке, например //sharename.

Практика	Описание
Выбор ограниченного количества сайтов	Microsoft Managed Desktop использует Microsoft Edge в качестве предпочтительного браузера для повышения общей безопасности организации и удобства использования. Большинство сайтов в этом списке предназначены для устаревших веб-приложений, для которых требуется более ранняя версия браузера. Она включает меньше функций безопасности.
Альтернативный вариант	Попробуйте использовать другой сайт или веб-приложение, для которого не требуется более ранняя версия браузера. Или обновите сайт, чтобы его можно было использовать с новыми браузерами. Новые браузеры используют новейшие технологии и помогают повысить безопасность.

Настройка и развертывание расположения списка сайтов в режиме предприятия

Чтобы добавить расположение списка сайтов в режиме предприятия:

Перейдите в центр администрирования Microsoft Intune и перейдите в меню Устройства.
В разделе "Microsoft Managed Desktop" выберите Параметры.
В рабочей области Параметры выберите Расположение списка сайтов в режиме предприятия.
Укажите расположение HTTPS для списка сайтов.
Выберите Этап развертывания, чтобы сохранить изменения и развернуть их в группе тестирования.

Надежные сайты

Надежные сайты позволяют настраивать зоны безопасности, или расположения, в которых можно использовать сайт, для разных сайтов. К зонам безопасности относятся:

Зона 1. Зона локальной интрасети
Зона 2. Зона надежных сайтов
Зона 3. Зона Интернета
Зона 4. Зона ограниченных сайтов

Требования

Укажите полное доменное имя (FQDN) сайтов интрасети или Интернета для каждого надежного сайта.

Настройка и развертывание надежных сайтов

Чтобы добавить надежный сайт:

Перейдите в центр администрирования Microsoft Intune и перейдите в меню Устройства.
В разделе "Microsoft Managed Desktop" выберите Параметры.
В рабочей области Параметры выберите Надежные сайты и нажмите Добавить надежный сайт.
На странице Добавление надежного сайта введите URL-адрес, выберите зону безопасности и нажмите Добавить надежный сайт.
Повторите шаги 1–4 для каждого надежного сайта, который вы хотите добавить.
Выберите Этап развертывания, чтобы сохранить изменения и развернуть их в группе тестирования.

Чтобы удалить надежный сайт:

Перейдите в центр администрирования Microsoft Intune и перейдите в меню Устройства.
В разделе "Microsoft Managed Desktop" выберите Параметры.
В рабочей области Параметры выберите Надежные сайты.
Выберите сайт, который нужно удалить, и нажмите кнопку Удалить.
Повторите шаги 1–4 для каждого надежного сайта, который нужно удалить.
Выберите Этап развертывания, чтобы сохранить изменения и развернуть их в группе тестирования.

Прокси-сервер

Вы можете управлять параметрами прокси-сервера сети для организации. Добавьте прокси-сервер и номер порта, а затем добавьте исключения для прокси-сайтов.

Microsoft Managed Desktop включает набор стандартных исключений прокси-сервера, необходимых для работы службы. Список стандартных исключений может изменить только служба Microsoft Managed Desktop. Дополнительные сведения см. в статье Конфигурация сети для Microsoft Managed Desktop.

Исключения прокси-сайта, добавленные в центр администрирования Microsoft Intune, добавляются в исключения прокси-сервера по умолчанию, включенные в службу Microsoft Managed Desktop.

Примечание.

Обновление списка стандартных исключений прокси-сервера всегда имеет приоритет над пользовательскими развертываниямив. Это означает, что поэтапное развертывание будет приостановлено в случае развертывания списка стандартных исключений прокси-сервера.

Требования к прокси

Для исключений прокси-сервера и прокси-сайтов должны быть выполнены следующие требования:

Должен быть указан допустимый адрес сервера и номер порта.
URL-адрес должен указывать на допустимый HTTP-сайт.
Количество исключений прокси-сервера не должно превышать 2064 символа. Сюда входят добавленные адреса Microsoft Managed Desktop.

Настройка и развертывание прокси-серверов

Чтобы добавить отдельное исключение для прокси-сайтов:

Перейдите в центр администрирования Microsoft Intune и перейдите в меню Устройства.
В разделе "Microsoft Managed Desktop" выберите Параметры.
В рабочей области Параметры выберите Прокси-сервер.
Введите адрес и номер порта для прокси-сервера, а затем выберите Добавить исключение прокси-сервера.
Введите URL-адрес допустимого HTTP-сайта и выберите Добавить исключение прокси-сервера.
Повторите шаги 1–5 для каждого надежного сайта, который вы хотите добавить.
Выберите Этап развертывания, чтобы сохранить изменения и развернуть их в группе тестирования.

Поделиться через