Microsoft Edge 和企业状态漫游

本文介绍了为更好地支持跨平台和设备同步,加入企业状态漫游 (ESR) 产品的 Microsoft Edge 进行了哪些更改。

简介

借助 Windows 10,Microsoft Entra ID用户能够安全地将其用户设置和应用程序设置数据同步到云。 企业状态漫游 (ESR) 还让用户在不同 Windows 设备上具有统一的体验,并缩短了配置新设备所需的时间。

由于Microsoft Edge 采用 Chromium 平台,其同步解决方案现在已与 Windows 同步框架断开连接。 这种断开连接会影响 Microsoft Edge 与 ESR 产品/服务的关系。

重要提示

Microsoft Edge 不参与 ESR 产品/服务。

Microsoft Edge 有何变化?

使用 Microsoft Edge 时,同步解决方案不绑定到 Windows 同步生态系统。 此同步解决方案使我们能够跨所有平台(例如 Windows 7、Windows 8.1、iOS、Android 和 macOS)提供 Microsoft Edge。 我们还能够在 Windows 上为非主要帐户提供同步。 此外,我们还可以使用比 Windows 更频繁且更灵活的发行节奏来交付 Microsoft Edge。 (有关详细信息,请参阅用于支持下一版 Microsoft Edge 的 Windows 更新。 所有这些因素都突出了重新评估Microsoft Edge 参与 ESR 产品/服务的必要性。

ESR 被构建为 Windows 产品/服务,承诺如何处理来自 Windows 设备的数据,但Microsoft Edge 同步会将此功能扩展到 Windows 设备之外。 由于数据会跨这些设备漫游,因此很难在 ESR 上下文中定义 Microsoft Edge 同步产品/服务。 为了简化同步的工作和管理方式,以及为了适应突出显示的更改,我们已决定让 Microsoft Edge 退出 ESR 产品。

这是否意味着企业将失去作为 ESR 的一部分的能力?

否。 Microsoft Edge 将继续支持 ESR 产品中提供的大部分功能。

设备间的统一体验和新的设备配置时间

当用户使用Microsoft Entra帐户登录到其 Windows 设备时,Microsoft Edge 将在首次启动新浏览器时隐式继承该标识。

用户明确同意在 Microsoft Edge 中启用同步后,浏览器将同步所有浏览器数据,例如收藏夹、密码和历史记录。 同步可确保跨设备提供统一的体验,并减少个性化浏览器所需的时间。

分离公司和消费者数据

组织可以控制其数据,并且不会混合使用消费者云帐户中的公司数据,也不会混合使用企业云帐户中的消费者数据。

增强的安全性

在离开用户的Windows 10设备之前,使用 Azure 信息保护自动加密数据,数据在云中保持静态加密状态。 所有内容在云(命名空间除外)中保持静态加密,例如设置名称。

监视

我们将通过与 Microsoft Entra 管理中心 集成,提供对谁同步组织中的设置以及哪些设备上的控制和可见性。 在未来版本中将启用该功能。

管理

管理员将能够控制组织中的哪些成员可以启用同步。请参阅 [使用 Microsoft Purview 信息保护 配置 Microsoft Edge 同步] (microsoft-edge-enterprise-sync.md#Use-Microsoft-Purview-Information-Protection 来配置-Microsoft-Edge-sync) 和同步组策略。 此外,用户可以为其每台设备打开/关闭同步,并单独切换每个数据属性进行同步。

密钥管理

同步功能使用 Azure 信息保护 (AIP) 来保护用户和企业管理员的同步数据。 AIP 支持 (默认) Microsoft托管密钥,并自带密钥进行云密钥管理。 贵组织使用的云密钥管理策略对于 Microsoft Edge 是透明的,对同步功能没有任何影响。

重要提示

保留自己的密钥 (HYOK),但不支持 Active Directory Rights Management Service。

同步属性摘要

以下数据属性将在新版本 Microsoft Edge 首次启动时同步:

  • 收藏夹
  • 密码
  • 地址等(表单填写)
  • 收藏
  • “设置”
  • Extensions
  • 打开选项卡(适用于 Microsoft Edge 版本 88 或更高版本)
  • 历史记录(适用于 Microsoft Edge 版本 88 或更高版本)

前述属性列表不同于可在 Microsoft Edge 旧版中同步的属性。 (有关 Microsoft Edge 旧版设置的详细信息,请参阅 Windows 10 漫游设置)。用户可以使用 Microsoft Edge 设置有选择地启用/禁用这些属性。 鉴于两个版本之间属性(如“历史记录”)的不同,系统可能会要求用户再次授予同步许可。

注意

与 Microsoft Edge 旧版 不同,Microsoft Edge 不使用 Windows 凭据管理器进行密码,因此不会将密码与 Internet Explorer 或使用 Windows 凭据管理器的其他应用同步。

服务条款

Microsoft Edge 同步的服务条款属于可在 edge://terms Microsoft Edge 中查看 的 Microsoft 软件许可证。

另请参阅