Kdaj izbrati Microsoft Edge za podjetja in kako ga kar najbolje izkoristiti

Izberite Microsoft Edge za podjetja je postala strateška odločitev za številne organizacije, ki si želijo sodoben brskalnikVarno in enostavno za upravljanje tako v upravljanih kot v osebnih napravah. Edge za podjetja ni le »Microsoftov brskalnik«, temveč zagotavlja dodatno plast nadzora, zaščite in produktivnosti, ki se brezhibno ujema z okolji z Microsoft 365, Intune in Microsoft Entra ID.

Ko podjetje upošteva Kdaj uvesti Microsoft Edge za svoje poslovno okoljeNe bi se smeli osredotočati le na hitrost ali združljivost s sodobnimi spletnimi mesti. Ključna je njegova sposobnost, da ločeno zasebno in poklicno življenjeCentralno uporabljajte varnostne pravilnike, zaščitite podatke na neupravljanih napravah in ponudite intuitivno uporabniško izkušnjo, ne da bi pri tem spravljali IT ekipo ob pamet.

Kaj je Microsoft Edge za podjetja in kaj ga loči od drugih?

Microsoft Edge za podjetja Edge for Business je namensko orodje za delo, zasnovano za zagotavljanje produktivnega in varnega brskalnika v kateri koli napravi, ne glede na to, ali jo upravlja organizacija ali je povsem osebna. Uporablja isti mehanizem Chromium in tipične lastnosti EdgeaVendar pa dodaja nadzor za podjetja, izolacijo podatkov in možnosti upravljanja, zasnovane za spreminjajoče se potrebe podjetij.

Edinstvena značilnost Edge za podjetja je, da Samodejno loči službeno in zasebno brskanje v ločenih oknih, vsako s svojimi priljubljenimi, piškotki, predpomnilniki in lokacijami shranjevanja. Na ta način se službena vsebina ne meša z osebno vsebino, kar zmanjšuje mentalno preobremenitev uporabnikov in tveganje za deljenje občutljivih informacij tam, kjer ne bi smele biti.

Ta izkušnja se aktivira s prijavo v brskalnik z ID za prijavo v Microsoftov račun (prej Azure Active Directory). Od stabilne različice 116 naprej je Edge for Business na splošno na voljo v upravljanih napravah, za neupravljane naprave pa se integrira tudi z Intune MAM (upravljanje mobilnih aplikacij), kar razširja nadzor brez potrebe po vpisu celotne ekipe v MDM.

V okviru tega predloga Microsoft Edge za podjetja vključuje več ključnih komponent: vizualno ločeno delovno okno, osebno poslovno okno, samodejno preklapljanje med konteksti, združljivost z MAM v sistemu Windows in mobilnih napravah ter možnosti prilagajanja korporativne blagovne znamke v samem brskalniku.

Izkušnje z raziskovanjem dela in diferencirano osebno okno

Eden najjasnejših razlogov za izbiro Edgea v podjetjih je njegov okno za raziskovanje dela z diferencirano vizualno zasnovoKo se uporabnik prijavi s svojim računom Entra ID, poslovni profil prevzame svojo ikono in slog: ikona Edge za podjetja nadomesti standardni Edge v opravilni vrstici in bližnjicah, prikaže se prepoznavna »tabletka profila«, lebdeča vizualna obdelava pa jasno kaže, da je to okno iz delovnega okolja.

Vzporedno Edge za podjetja ponuja rahlo upravljana osebna izkušnja brskanjaTo osebno okno, običajno povezano z osebnim Microsoftovim računom (MSA), uporabniku omogoča dostop do družbenih omrežij, zasebnih storitev ali katerega koli spletnega mesta, ki ni povezano z delom, ne da bi pri tem ogrozil poslovne podatke, hkrati pa ohranja minimalen korporativni nadzor nad varnostjo, skladnostjo s predpisi in posodobitvami.

Velika vrednost leži v samodejno ločevanje kontekstaDoločena spletna mesta, ki so razvrščena kot poslovna (na primer aplikacije Microsoft 365 ali spletna mesta, ki zahtevajo prijavo v službo), se odprejo neposredno v delovnem oknu. Če jih uporabnik poskuša odpreti iz osebnega okna, lahko Edge samodejno premakne zavihek v delovni kontekst, s čimer prepreči pogoste človeške napake, kot je prijava z napačnim računom.

Ta ločitev ni samo vizualna: Vsako okno vzdržuje svoj predpomnilnik, pomnilnik in podatke.Priljubljene, gesla in drugi podatki o delovnem profilu se ne delijo z osebnim profilom in obratno. Med računom Entra ID in osebnim Microsoftovim računom se ne ustvari nobena povezava, obstoječe nastavitve podjetja za povezovanje delovnih in osebnih računov pa se ne prekinejo.

Za uporabnike ta sistem dvojnih oken omogoča udobno delo z enim samim brskalnikom, hkrati pa ohranja meje med delom in zasebnim življenjem veliko bolj pregledno in varno.

Prilagoditev korporativne blagovne znamke v Edgeu za podjetja

Drug dejavnik, ki lahko prevesi tehtnico v korist Edgea v poslovnih okoljih, je prilagoditev blagovne znamke organizacijePodjetja lahko prilagodijo videz delovnega okna z lastnimi vizualnimi elementi: logotipom, barvami ali ikonografijo, ki je skladna s celostno grafično podobo.

Ta personalizacija se med drugim odraža v profilna tableta, plavajoča profilna plošča in ikono opravilne vrstice Edge for Business, ki uporabnikom pomaga takoj razločiti, katero okno pripada profesionalnemu okolju. To tudi krepi zaupanje zaposlenih, da so v varnem poslovnem prostoru, ki je skladen s pravilniki podjetja.

Za področje komunikacij in blagovne znamke te možnosti predstavljajo preprost način za povečati vizualno afiniteto in doslednost v vseh digitalnih orodjih, pri čemer Edge uporablja kot še eno stično točko z identiteto organizacije. Microsoft ponuja posebno dokumentacijo o tem, kako nastaviti in upravljati ta sredstva blagovne znamke.

Kdaj je smiselno izbrati Enterprise Edge v vaši organizaciji?

Izbira brskalnika Microsoft Edge za podjetja je zelo smiselna za podjetja, ki že intenzivno delajo z Microsoft 365, vnesite ID in IntuneV tem scenariju se brskalnik naravno vključi v ekosistem in uporabnikom omogoča, da v celoti izkoristijo varnost, upravljanje naprav in integracije produktivnosti.

Edge for Business je preprosto omogočen prijava v sam brskalnik z računom Entra ID. Od tam naprej delovno okno postane osrednji prostor za dostop do Outlooka, Teamsa, SharePointa in ostalih poslovnih aplikacij, pri čemer se uporabljajo varnostne in skladnostne politike, ki jih določi IT.

Poslovne izkušnje med drugim vključujejo posebne vizualne obdelave v delovnem oknuZa številna spletna mesta sta zdaj na voljo delno upravljano osebno okno in vse naprednejši mehanizem samodejnega preklapljanja med osebnim in delovnim oknom. To uporabnikom poenostavi stvari in jim zagotovi, da delajo pravilno, ne da bi pri tem potrebovali nenehno usposabljanje.

Microsoft ponuja tudi a Komplet za uvedbo Edge za podjetjaVključuje komunikacijska gradiva, vodnike in vire, namenjene standardizaciji uporabe brskalnikov, obveščanju zaposlenih in pomoči pri izkoriščanju funkcij za produktivnost. Še posebej je uporaben pri obsežnem uvajanju ali zamenjavi drugega brskalnika v podjetju.

Upravljanje podatkov in sinhronizacija: kaj se shrani in kje

Pogosta skrb pri izbiri brskalnika za podjetja je, kako se upravljajo priljubljene, gesla, zgodovina in drugi podatkiV primeru Edge za podjetja se elementi, ki so že povezani z uporabnikovim delovnim profilom, ohranijo in uporabljajo znotraj delovnega okna, ne da bi se mešali z osebnim kontekstom.

Sinhronizacija teh podatkov med napravami se običajno izvede z Microsoftov profesionalni račun (Vnesite ID), tako da zaposleni ohrani svoje delovno okolje (zaznamke, gesla, nastavitve) ne glede na to, ali je v pisarni ali na daljavo. Vendar pa nastavitve za to, katero okno se uporablja za odpiranje določenih spletnih mest, niso sinhronizirane med različnimi kanali Edge, zato jih je treba konfigurirati ločeno v vsakem od njih.

po zasnovi, Ni deljenja gesel ali priljubljenih med delovnim oknom in osebnim oknom. Vsako vzdržuje svoj podatkovni prostor, IT ekipe pa se lahko odločijo, v kolikšni meri bodo dovolile upravljanje gesel iz brskalnika, predloge močnih gesel ali integracijo z drugimi varnostnimi rešitvami.

Nadzor konteksta odpiranja spletnega mesta in samodejno preklapljanje

Edge za podjetja ponuja več možnosti za uporabnika in organizacijo nadzor, v katerem oknu se odpre posamezno spletno mestoKo brskalnik zazna, da URL bolje ustreza drugemu profilu (na primer poslovni aplikaciji, odprti iz osebnega okna), prikaže ikono za spremembo, ki vam omogoča, da to spletno mesto premaknete v pravilno okno in si izbiro zapomni za prihodnost.

Poleg tega je na voljo posebna stran z nastavitvami rob://nastavitve/profili/Nastavitve več profilov kjer lahko uporabnik upravlja »Nastavitve profila za spletna mesta«. Tam je mogoče dodajati, urejati ali brisati spletna mesta, ki uporabljajo samodejno preklapljanje med profili, ali izbrati želeni profil za določene domene, kar zagotavlja precejšnjo prilagodljivost.

V stabilni različici 116 so URL-ji, povezani z delom, ki se odprejo iz osebnega okna, privzeto preusmerjeni v delovno okno. Samodejni preklop iz osebnega v delovni kontekst Pri nas je omogočeno, čeprav ga lahko uporabnik onemogoči. V obratni smeri (iz službenega v osebni račun) je stikalo sprva onemogočeno, z možnostjo ročnega vklopa, in po Microsoftovih besedah ​​bo v prihodnji različici privzeto omogočeno.

Nastavitve za delovanje zunanjih povezav in uporabo okna je mogoče prilagoditi tudi v tem razdelku Izberite, kako se odpirajo zunanje povezave v nastavitvah brskalnika Microsoft Edge, kar uporabnikom omogoča, da dodatno izboljšajo svojo izkušnjo glede na svoje želje in potrebo po ločitvi.

MAM za Windows: Zaščita poslovnih podatkov na osebnih računalnikih

Prednost za podjetja še posebej blesti v kombinaciji z Zmogljivosti Microsoft Intune in MAM (upravljanje mobilnih aplikacij) v sistemu Windows. Ta integracija omogoča oddaljen ali domači dostop do poslovnih virov na osebnih računalnikih, ne da bi bilo treba celotno napravo vpisati v celovito rešitev MDM.

Z MAM za Windows lahko skrbniki uporabljajo pravilniki za konfiguracijo aplikacij (ACP) prilagoditi izkušnjo Edge for Business na osebnih računalnikih, prilagoditi vmesnik, delovanje ali možnosti integracije glede na potrebe organizacije.

Hkrati jih je mogoče namestiti pravilniki za zaščito aplikacij (APP) Za nadzor nad ravnanjem s podatki organizacije v brskalniku Edge: blokiranje kopiranja/lepljenja v nepooblaščene aplikacije, omejitve tiskanja, nadzorovani prenosi itd. To dopolnjuje integracija zaščite pred grožnjami odjemalca sistema Windows Security, povezane z aplikacijo Intune za oceno zdravja naprave.

Druga ključna plast je Pogojni dostop do zaščite aplikacijTa sistem preveri, ali naprava izpolnjuje določene varnostne zahteve (raven grožnje, konfiguracija, stanje zaščite), preden ji omogoči dostop do storitev, ki jih ščiti Entra ID. Na ta način lahko osebni računalnik dostopa do poslovnih aplikacij le, če je v dobrem stanju in je skladen s pravilniki, ki jih je določil IT.

Treba je omeniti, da pri uporabi MAM za Windows obstajajo nekatere omejitve: na primer, zaganjalnik aplikacij (»vafeljni meni« storitve Microsoft 365) V novem zavihku ni na voljo za neposredno odpiranje aplikacij, kot je Outlook. To je nujna koncesija v zameno za raven izolacije in nadzora podatkov.

Osnovne zahteve za MAM v sistemu Windows so jasne: Windows 11 22H2 (graditev 10.0.22621) ali novejšiMicrosoft Intune 2309 ali novejši in Microsoft Edge 117.0.2045.31 ali novejši. Od tam lahko podjetje v brskalniku uporabi napredno zaščito podatkov tudi v računalnikih, ki se še nikoli niso včlanili v MDM.

MAM za mobilne naprave: iOS in Android pod nadzorom

Na mobilnem področju se Edge za podjetja integrira tudi z Intuneov MAM v sistemih iOS in Androidomogoča raven nadzora, podobno kot Windows, nad podatki, ki se obdelujejo v brskalniku, vendar ne zahteva, da je telefon v lasti podjetja ali da ga to v celoti upravlja.

Organizacije se lahko prijavijo pravilniki za konfiguracijo aplikacij specifično za Edge Mobile, prilagajanje izkušnje poslovnemu kontekstu: katere strani se odprejo privzeto, kako so prikazani novi zavihki, katere možnosti brskalnika so na voljo ali katere razširitve (če obstajajo) so dovoljene.

Skupaj s temi direktivami, pravilniki za zaščito aplikacij Pomagajo ohranjati poslovne podatke skritimi v brskalniku Edge na mobilni napravi, nadzorujejo kopiranje vsebine, odpiranje dokumentov v nepooblaščenih aplikacijah in preprečujejo poskuse kraje informacij v osebne račune.

Za skrbnike dokumentacija za »Upravljanje programa Microsoft Edge v sistemih iOS in Android z Intune« podrobno opisuje, kako integrirati te pravilnike in katere varnostne scenarije je mogoče zajeti, kar je še posebej uporabno v kontekstih BYOD (privzeto nameščanje lastnih naprav), kjer se ista naprava uporablja tako za osebno kot za profesionalno uporabo.

Centralizirano upravljanje, napredna varnost in način Internet Explorerja

Poleg ločevanja kontekstov Edge za podjetja izstopa po svoji centralizirano upravljanje iz skrbniškega središča za Microsoft 365Tako imenovana storitev upravljanja robov (Edge Management) omogoča enostavno uvajanje pravilnikov brskalnika, upravljanje razširitev, omogočanje ali blokiranje funkcij umetne inteligence in prilagajanje videza brskalnika za celotno organizacijo.

Ta storitev je trenutno stabilno na voljo za Naprave Windows Na voljo je tudi v predogledni različici za iOS, Android in macOS, kar omogoča IT-oddelku, da ohrani dosledno izkušnjo ne glede na operacijski sistem. V praksi to pomeni manj ročnega dela, predloge pravilnikov za večkratno uporabo in možnost hitrega odzivanja na nove grožnje ali regulativne spremembe.

Kar zadeva varnost, se Edge for Business zanaša na Microsoft Defender SmartScreen blokirati zlonamerna spletna mesta, lažno predstavljanje in nevarne prenose ter ponujati blokiranje potencialno neželenih aplikacij (PUA) in podporo za varen DNS. Prav tako izvorno integrira tehnike za izolacija strojne opreme in Nadzornik uporabe v operacijskem sistemu Windowsdodajanje dodatne plasti proti bolj sofisticiranim napadom.

Zelo pomemben element za številna podjetja je Način Internet Explorerja Edge. Čeprav je Internet Explorer zaradi varnostnih in združljivostnih razlogov ukinjen, se številne organizacije še vedno zanašajo na starejše aplikacije, ki pravilno delujejo le s tem brskalnikom. Z načinom IE lahko Edge ta starejša spletna mesta odpre neposredno v istem brskalniku, s čimer odpravi potrebo po vzdrževanju drugega, zastarelega brskalnika in zmanjša tveganja.

Obvestila o uvajanju, uvajanju in zaščiti

Ko so v Intune definirani pravilniki pogojnega dostopa, zaščita aplikacij in konfiguracija aplikacij, je nastavitev za uporabnika precej preprosta: Preprosto odprite Microsoft Edge (na upravljani ali osebni napravi) in se prijavite v brskalnik s poslovnim računom.

Med postopkom uvajanja bo uporabnik na vrhu okna videl ikono profila. Če jo izbere in izbere možnost za »Prijava za sinhronizacijo podatkov«Pozvani boste k vnosu e-poštnega naslova najemnika in gesla za račun. Pomembno je, da se strinjate s prijavo in registracijo naprave v skladu s potekom, ki ga določi IT, saj nekatere možnosti, kot je »prijava samo v aplikacijo«, preprečujejo pravilno uporabo pravilnikov MAM.

V primerih, ko organizacija ne želi uporabljati nove možnosti predogleda za upravljanje zaslona MDM, bo moral uporabnik Izogibajte se registraciji celotne naprave v Intune Če je cilj uporaba samo MAM, bo brskalnik po zaključku korakov in preverjanju, ali se je seja pravilno začela, že podvržen ustaljenim pravilnikom zaščite in konfiguracije.

Če kateri koli varnostni pogoj ni izpolnjen, Intune prikaže Počisti obvestila v programu EdgeNa primer, lahko blokirate dostop do aplikacije, če je raven ogroženosti naprave previsoka, preprečite kopiranje vsebine z zaščitenega spletnega mesta, zavrnete tiskanje ali prenos določenih datotek ali pa opozorite, da je obdobje mirovanja brez povezave, ki ga dovoljuje organizacija, poteklo.

Vse to vedenje je usklajeno s prej definiranimi direktivami APP in ACP ter podjetju omogoča dokaj natančen nadzor nad tem, kaj je mogoče storiti s poslovnimi podatki v brskalniku, ne da bi bilo treba posegati v osebni del naprave.

Ključna pogosta vprašanja pri izbiri Edge za podjetja

Pri ocenjevanju, kdaj je za podjetja primerno preiti na Edge, se pojavi več dejavnikov. pogosto zastavljena vprašanja med vodji IT in varnostnimi menedžerji. Nekatere najpogostejše točke so naslednje:

V zvezi s ikone v opravilni vrsticiUporabniki, ki so se prijavili samo s svojim Entra ID-jem, bodo videli samo ikono Edge for Business, ne pa »običajne« ikone Edge. To pomaga preprečiti zmedo in poudarja, da brskajo znotraj poslovnega konteksta.

Kot za smernice, ki veljajo za osebno oknoTo se upravlja na »lahek« način: varnostni, skladnostni in posodobitveni pravilniki so podedovani iz brskalnika Edge, vendar brez zapletenosti upravljanja povsem drugega brskalnika. To je način za zagotavljanje minimalne ravni zaščite, tudi v osebni sferi, brez pretiranega poseganja v zasebnost uporabnikov.

Če želi organizacija iti še korak dlje in popolnoma onemogočite osebno oknoTo lahko storite z dokumentiranimi nastavitvami, s katerimi omejite, katere račune je mogoče uporabljati v brskalniku Microsoft Edge. Na ta način so dovoljeni samo službeni računi, vse brskanje pa je omejeno na poslovno okolje.

Glede neupravljanih naprav, Edge for Business Da, ponuja podporo.Trenutno na voljo v predogledni različici v nekaterih primerih. Z upoštevanjem korakov za nastavitev MAM za Windows je mogoče uporabiti pravilnike za varstvo podatkov tudi v računalnikih, ki niso vpisani v Intune kot upravljane naprave.

Z združevanjem vseh teh možnosti se Edge za podjetja pozicionira kot robusten brskalnik za podjetja, ki se lahko prilagodi tako zelo strogim varnostnim organizacijam kot tudi bolj prilagodljivim okoljem, kjer sobivajo BYOD, delo na daljavo in starejše aplikacije.

Celoten nabor zmogljivosti – jasna ločitev med zasebnim in poklicnim življenjem, globoka integracija z Entra ID, Intune in Microsoft 365, kontrolniki MAM za neupravljane naprave, način Internet Explorerja, centralizirano upravljanje pravilnikov in razširitev ter vrsta naprednih varnostnih ukrepov – naredi Microsoft Edge za podjetja zelo solidno možnost za podjetja, ki želijo standardizirati svoj brskalnik, ne da bi pri tem žrtvovali varnost ali udobje uporabnika.

Povezani članek:

Ultimate Guide to Copilot Vision on Edge: kako deluje in kako ga uporabljati korak za korakom

Isaac

Strasten pisec o svetu bajtov in tehnologije nasploh. Rad delim svoje znanje s pisanjem in to je tisto, kar bom počel v tem blogu, saj vam bom pokazal vse najbolj zanimive stvari o pripomočkih, programski opremi, strojni opremi, tehnoloških trendih in še več. Moj cilj je, da vam pomagam krmariti po digitalnem svetu na preprost in zabaven način.