Microsoft Edge 和企业状态漫游
本文介绍了为更好地支持跨平台和设备同步，加入企业状态漫游 (ESR) 产品的 Microsoft Edge 进行了哪些更改。
简介
借助 Windows 10，Microsoft Entra ID 用户能够安全地将其用户设置和应用程序设置数据同步到云。 企业状态漫游 (ESR) 还让用户在不同 Windows 设备上具有统一的体验，并缩短了配置新设备所需的时间。
由于Microsoft Edge 采用 Chromium 平台，其同步解决方案现在已与 Windows 同步框架断开连接。 这种断开连接会影响 Microsoft Edge 与 ESR 产品/服务的关系。
重要提示
Microsoft Edge 不参与 ESR 产品/服务。
Microsoft Edge 有何变化？
使用 Microsoft Edge 时，同步解决方案不绑定到 Windows 同步生态系统。 此同步解决方案使我们能够跨所有平台（例如 Windows 7、Windows 8.1、iOS、Android 和 macOS）提供 Microsoft Edge。 我们还能够在 Windows 上为非主要帐户提供同步。 此外，我们还可以使用比 Windows 更频繁且更灵活的发行节奏来交付 Microsoft Edge。 （有关详细信息，请参阅用于支持下一版 Microsoft Edge 的 Windows 更新。 所有这些因素都突出了重新评估Microsoft Edge 参与 ESR 产品/服务的必要性。
ESR 被构建为 Windows 产品/服务，承诺如何处理来自 Windows 设备的数据，但Microsoft Edge 同步会将此功能扩展到 Windows 设备之外。 由于数据会跨这些设备漫游，因此很难在 ESR 上下文中定义 Microsoft Edge 同步产品/服务。 为了简化同步的工作和管理方式，以及为了适应突出显示的更改，我们已决定让 Microsoft Edge 退出 ESR 产品。
这是否意味着企业将失去作为 ESR 的一部分的能力？
否。 Microsoft Edge 将继续支持 ESR 产品中提供的大部分功能。
设备间的统一体验和新的设备配置时间
当用户使用 Microsoft Entra 帐户登录到其 Windows 设备时，Microsoft Edge 将在首次启动新浏览器时隐式继承该标识。
用户明确同意在 Microsoft Edge 中启用同步后，浏览器将同步所有浏览器数据，例如收藏夹、密码和历史记录。 同步可确保跨设备提供统一的体验，并减少个性化浏览器所需的时间。
分离公司和消费者数据
组织可以控制其数据，并且不会混合使用消费者云帐户中的公司数据，也不会混合使用企业云帐户中的消费者数据。
增强的安全性
在离开用户的 Windows 10 设备之前，使用 Azure 信息保护自动加密数据，数据在云中保持静态加密状态。 所有内容在云（命名空间除外）中保持静态加密，例如设置名称。
监视
我们将通过与 Microsoft Entra 管理中心集成，对谁在组织中同步设置以及哪些设备上提供控制和可见性。 在未来版本中将启用该功能。
管理
管理员将能够控制组织中的哪些成员可以启用同步。请参阅 使用 Azure 信息保护配置Microsoft Edge 同步 和 同步组策略。 此外，用户可以为其每台设备打开/关闭同步，并单独切换每个数据属性进行同步。
密钥管理
同步功能使用 Azure 信息保护 (AIP) ，仅保护用户和企业管理员的同步数据。 AIP 支持 (默认) Microsoft托管密钥，并自带密钥进行云密钥管理。 贵组织使用的云密钥管理策略对于 Microsoft Edge 是透明的，对同步功能没有任何影响。
重要提示
保留自己的密钥 (HYOK)，但不支持 Active Directory Rights Management Service。
同步属性摘要
以下数据属性将在新版本 Microsoft Edge 首次启动时同步：
- 收藏夹
- 密码
- 地址等（表单填写）
- 收藏
- “设置”
- Extensions
- 打开选项卡（适用于 Microsoft Edge 版本 88 或更高版本）
- 历史记录（适用于 Microsoft Edge 版本 88 或更高版本）
前述属性列表不同于可在 Microsoft Edge 旧版中同步的属性。 （有关 Microsoft Edge 旧版设置的详细信息，请参阅 Windows 10 漫游设置）。用户可以使用 Microsoft Edge 设置有选择地启用/禁用这些属性。 鉴于两个版本之间属性（如“历史记录”）的不同，系统可能会要求用户再次授予同步许可。
注意
与 Microsoft Edge 旧版不同，Microsoft Edge 不使用 Windows 凭据管理器进行密码，因此不会将密码与 Internet Explorer 或使用 Windows 凭据管理器的其他应用同步。
服务条款
Microsoft Edge 同步的服务条款属于可在 edge://terms Microsoft Edge 中查看 的 Microsoft 软件许可证。