Microsoft Edge Mobile – Richtlinien

Die neueste Version von Microsoft Edge enthält die folgenden Richtlinien, die Sie bereitstellen können, um zu konfigurieren, wie Microsoft Edge Mobile in Ihrer Organization ausgeführt wird. Sie können den Betriebssystemkanal für die mobile Geräteverwaltung (Mobile Device Management, MDM) auf registrierten Geräten verwenden (Managed App Configuration für iOS oder Einrichten verwalteter Konfigurationen für Android). Benutzer müssen sich nicht bei Microsoft Edge anmelden, um die Richtlinien anzuwenden.

Verfügbare Richtlinien

In dieser Tabelle sind sämtliche, in dieser Version von Microsoft Edge verfügbaren Browserrichtlinien aufgeführt. Über die Links in der folgenden Tabelle erhalten Sie weitere Einzelheiten zu bestimmten Richtlinien.

• Edgespezifisch
• Proxyserver
• HTTP-Authentifizierung
• Inhaltseinstellungen
• Standardsuchanbieter
• Kennwort-Manager und -schutz
• Browseraktionen im Leerlauf
• Sonstiges
• Einstellungen für den Tippfehlerschutz der Edge-Website

Edgespezifisch

Proxyserver

HTTP-Authentifizierung

Einstellungen für den Inhalt

Standardmäßiger Suchdienstanbieter

Kennwort-Manager und Schutz

Browseraktionen im Leerlauf

Sonstiges

Einstellungen für den Tippfehlerschutz der Edge-Website

HTTP-Authentifizierung

Zurück zum Anfang

NtlmV2Enabled

NTLMv2-Authentifizierung aktivieren

Unterstützt auf:

• Microsoft Edge (Android) seit Version 109

Beschreibung

Wenn Sie die Richtlinie auf "Aktiviert" festlegen oder sie nicht festlegen, wird NTLMv2 aktiviert.

Wenn Sie die Richtlinie auf Deaktiviert festlegen, wird NTLMv2 deaktiviert.

Alle neueren Versionen von Samba und Microsoft® Windows-Servern® unterstützen NTLMv2. Dies sollte nur aus Gründen der Abwärtskompatibilität deaktiviert werden, da es die Sicherheit der Authentifizierung verringert.

• true = NTLMv2 aktivieren
• false = NTLMv2 deaktivieren

Unterstützte Funktionen:

• Dynamische Richtlinienaktualisierungen: Ja
• Profilspezifisch: Nein

Datentyp:

Boolesch

Android: Auswahl

Name der Android-Einschränkung:

NtlmV2Enabled

Beispielwert:

true

Zurück zum Anfang

AuthSchemes

Unterstützte Authentifizierungsschemas

Unterstützt auf:

• Microsoft Edge (Android) seit Version 109

Beschreibung

Durch Festlegen der Richtlinie wird angegeben, welche HTTP-Authentifizierungsschemas Microsoft Edge unterstützt.

Wenn Sie die Richtlinie nicht festlegen, werden alle vier Schemata verwendet.

Gültige Werte:

* Grundlegend

* Digest

* NTLM

* verhandeln

Hinweis: Trennen Sie mehrere Werte durch Kommata.

Unterstützte Funktionen:

• Dynamische Richtlinienaktualisierungen: Ja
• Profilspezifisch: Nein

Datentyp:

Zeichenfolge

Android: Auswahl

Name der Android-Einschränkung:

AuthSchemes

Beispielwert:

basic,digest,ntlm,negotiate

Zurück zum Anfang

DisableAuthNegotiateCnameLookup

Deaktivieren des CNAME-Lookup beim Verhandeln der Kerberos-Authentifizierung

Unterstützt auf:

• Microsoft Edge (Android) seit Version 109

Beschreibung

Wenn Sie die Richtlinie auf "Aktiviert" festlegen, wird die CNAME-Suche übersprungen. Der Servername wird beim Generieren des Kerberos-SPN wie eingegeben verwendet.

Wenn Sie die Richtlinie auf "Deaktiviert" festlegen oder sie nicht festlegen, bestimmt das CNAME-Lookup den kanonischen Namen des Servers beim Generieren des Kerberos-SPN.

• true = CNAME-Lookup während der Kerberos-Authentifizierung deaktivieren
• false = CNAME-Lookup während der Kerberos-Authentifizierung verwenden

Unterstützte Funktionen:

• Dynamische Richtlinienaktualisierungen: Ja
• Profilspezifisch: Nein

Datentyp:

Boolesch

Android: Auswahl

Name der Android-Einschränkung:

DisableAuthNegotiateCnameLookup

Beispielwert:

false

Zurück zum Anfang

AuthServerAllowlist

Zulassungsliste des Authentifizierungsservers

Unterstützt auf:

• Microsoft Edge (Android) seit Version 109

Beschreibung

Durch Festlegen der Richtlinie wird angegeben, welche Server für die integrierte Authentifizierung zulässig sein sollen. Die integrierte Authentifizierung ist nur aktiviert, wenn Microsoft Edge eine Authentifizierungsabfrage von einem Proxy oder von einem Server in dieser Zulassungsliste erhält.

Wenn die Richtlinie nicht festgelegt wird, versucht Microsoft Edge zu erkennen, ob sich ein Server im Intranet befindet. Erst dann wird sie auf IWA-Anfragen reagieren. Wenn ein Server als Internet erkannt wird, ignoriert Microsoft Edge IWA-Anfragen von diesem Server.

Hinweis: Trennen Sie mehrere Servernamen durch Kommas. Platzhalter, *, sind zulässig.

Unterstützte Funktionen:

• Dynamische Richtlinienaktualisierungen: Ja
• Profilspezifisch: Nein

Datentyp:

Zeichenfolge

Android: Auswahl

Name der Android-Einschränkung:

AuthServerAllowlist

Beispielwert:

*.example.com,example.com

Zurück zum Anfang

AuthAndroidNegotiateAccountType

Kontotyp für HTTP Negotiate-Authentifizierung

Unterstützt auf:

• Microsoft Edge (Android) seit Version 118

Beschreibung

Gibt die Art der Konten an, die von der Android-Authentifizierungs-App bereitgestellt werden, die die HTTP Negotiate-Authentifizierung unterstützt (z. B. Kerberos-Authentifizierung). Diese Informationen sollten beim Anbieter der Authentifizierungs-App erhältlich sein. Weitere Informationen finden Sie unter SPNEGO Authenticator für Microsoft Edge auf Android schreiben.

Wenn Sie diese Richtlinie deaktivieren oder nicht konfigurieren, ist die HTTP Negotiate-Authentifizierung unter Android deaktiviert.

Wenn Sie die Richtlinie aktivieren, verwendet Microsoft Edge den Wert, um die Android-Authentifizierungs-App anzugeben

Unterstützte Funktionen:

• Dynamische Richtlinienaktualisierungen: Nein
• Profilspezifisch: Nein

Datentyp:

Android: String

Name der Android-Einschränkung:

AuthAndroidNegotiateAccountType

Beispielwert (Android):

com.example.spnego

Zurück zum Anfang

AuthNegotiateDelegateAllowlist

Zulassungsliste für Kerberos-Delegierungsserver

Unterstützt auf:

Microsoft Edge (Android) seit Version 109

Beschreibung

Durch Festlegen der Richtlinie werden Server zugewiesen, an die Microsoft Edge delegieren kann. Trennen Sie mehrere Servernamen durch Kommas. Platzhalter, *, sind zulässig.

Wenn die Richtlinie nicht festgelegt wird, delegiert Microsoft Edge keine Benutzeranmeldeinformationen, auch wenn ein Server als Intranet erkannt wird.

Unterstützte Funktionen:

• Dynamische Richtlinienaktualisierungen: Ja
• Profilspezifisch: Nein

Datentyp:

Zeichenfolge

Android: Auswahl

Name der Android-Einschränkung:

AuthNegotiateDelegateAllowlist

Beispielwert:

*.example.com,foobar.example.com

Zurück zum Anfang

AllHttpAuthSchemesAllowedForOrigins

Liste der Ursprünge, die die gesamte HTTP-Authentifizierung zulassen

Unterstützt auf:

• Microsoft Edge (Android) seit Version 109

Beschreibung

Durch Festlegen der Richtlinie wird angegeben, für welche Ursprünge alle HTTP-Authentifizierungsschemas zugelassen werden sollen, die Google Chrome unabhängig von der AuthSchemes-Richtlinie unterstützt.

Formatieren Sie das Ursprungsmuster gemäß diesem Format (https://go.microsoft.com/fwlink/?linkid=2095322). Bis zu 1.000 Ausnahmen können in AllHttpAuthSchemesAllowedForOrigins definiert werden. Platzhalter sind für den gesamten Ursprung oder Teile des Ursprungs zulässig, entweder für das Schema, den Host oder den Port.

Unterstützte Funktionen:

• Dynamische Richtlinienaktualisierungen: Ja
• Profilspezifisch: Nein

Datentyp:

Liste von Zeichenfolgen

Android: Zeichenfolge

Name der Android-Einschränkung:

AllHttpAuthSchemesAllowedForOrigins

Beispielwert (Android):

[
 "*.example.com"
]

Zurück zum Anfang

Inhaltseinstellungen

Zurück zum Anfang

DefaultPopupsSetting

Standardeinstellung für Popups

Unterstützt auf:

• Microsoft Edge (Android) seit Version 109

• Microsoft Edge (iOS und iPadOS) seit Version 109

Beschreibung

Wenn Sie die Richtlinie auf "1" festlegen, können Websites Popups anzeigen. Durch Festlegen der Richtlinie auf 2 werden Popups abgelehnt.

Wenn sie nicht festgelegt wird, gilt BlockPopups, aber Benutzer können diese Einstellung ändern.

• 1 = zulassen, dass alle Websites Popupfenster anzeigen
• 2 = nicht zulassen, dass Websites Popupfenster anzeigen

Unterstützte Funktionen:

• Dynamische Richtlinienaktualisierungen: Ja
• Profilspezifisch: Ja

Datentyp:

Android: Integer

iOS: Ganze Zahl

Name der Android- und iOS-Einschränkung:

DefaultPopupsSetting

Beispielwert (Android und iOS):

1

Zurück zum Anfang

PopupsAllowedForUrls

Popupfenster auf bestimmten Websites zulassen

Unterstützt auf:

• Microsoft Edge (Android) seit Version 120
• Microsoft Edge (iOS und iPadOS) seit Version 120

Beschreibung

Sie können eine Liste an Websites, basierend auf URL-Mustern, definieren, die Popup-Fenster öffnen dürfen. * ist kein akzeptierter Wert für diese Richtlinie.

Falls Sie diese Richtlinie nicht konfigurieren, wird der globale Standardwert aus der DefaultPopupsSetting-Richtlinie (sofern festgelegt) oder die persönliche Konfiguration des Benutzers für alle Websites verwendet.

Unterstützte Funktionen:

• Dynamische Richtlinienaktualisierungen: Ja
• Profilspezifisch: Ja

Datentyp:

Liste von Zeichenfolgen

Name der Android- und iOS-Einschränkung:

PopupsAllowedForUrls

Beispielwert (Android):

[
"https://www.contoso.com",
"[*.] contoso.edu"
]

Beispielwert (iOS):

<array>

  <string>https://www.contoso.com</string>

  <string>[*.]contoso.edu</string>

</array>

Zurück zum Anfang

PopupsBlockedForUrls

Popupfenster auf bestimmten Websites blockieren

Unterstützt auf:

• Microsoft Edge (Android) seit Version 120
• Microsoft Edge (iOS und iPadOS) seit Version 120

Beschreibung

Definieren Sie eine Liste an Websites, basierend auf URL-Mustern, die keine Popup-Fenster öffnen dürfen. * ist kein akzeptierter Wert für diese Richtlinie.

Falls Sie diese Richtlinie nicht konfigurieren, wird der globale Standardwert aus der DefaultPopupsSetting-Richtlinie (sofern festgelegt) oder die persönliche Konfiguration des Benutzers für alle Websites verwendet.

Unterstützte Funktionen:

• Dynamische Richtlinienaktualisierungen: Ja
• Profilspezifisch: Ja

Datentyp:

Liste von Zeichenfolgen

Name der Android- und iOS-Einschränkung:

PopupsBlockedForUrls

Beispielwert (Android):

[
https://www.contoso.com,
"[*.] contoso.edu"
]

Beispielwert (iOS):

<array>

  <string>https://www.contoso.com</string>

  <string>[*.]contoso.edu</string>

</array>

Zurück zum Anfang

DefaultCookiesSetting

Standardeinstellung für Cookies

Unterstützt auf:

Microsoft Edge (Android) seit Version 109

Beschreibung

Sofern die RestoreOnStartup-Richtlinie nicht so festgelegt ist, dass URLs aus vorherigen Sitzungen dauerhaft wiederhergestellt werden, können Sie durch Festlegen von CookiesSessionOnlyForUrls eine Liste von URL-Mustern erstellen, die Websites angeben, die Cookies für eine Sitzung festlegen können und welche nicht.

Wenn Sie die Richtlinie nicht festlegen, wird DefaultCookiesSetting für alle Websites verwendet, sofern festgelegt. Wenn dies nicht der Fall ist, gilt die persönliche Einstellung des Benutzers. URLs, die nicht von den angegebenen Mustern abgedeckt werden, führen ebenfalls zur Verwendung von Standardwerten.

Obwohl keine bestimmte Richtlinie Vorrang hat, siehe CookiesBlockedForUrls und CookiesAllowedForUrls. URL-Muster zwischen diesen drei Richtlinien dürfen nicht miteinander in Konflikt geraten.

• 1 = Allen Websites das Festlegen lokaler Daten gestatten
• 2 = nicht zulassen, dass Websites lokale Daten festlegen
• 4 = Cookies während der Sitzung beibehalten

Unterstützte Funktionen:

• Dynamische Richtlinienaktualisierungen: Ja
• Profilspezifisch: Ja

Datentyp:

Ganze Zahl

Android: Auswahl

Name der Android-Einschränkung:

DefaultCookiesSetting

Beispielwert:

1

Zurück zum Anfang

CookiesAllowedForUrls

Cookies auf diesen Websites zulassen

Unterstützt auf:

• Microsoft Edge (Android) seit Version 109

Beschreibung

Ermöglicht ihnen das Festlegen einer Liste von URL-Mustern, die Websites angeben, die Cookies festlegen dürfen.

Wenn diese Richtlinie nicht festgelegt wurde, wird für alle Websites der globale Standardwert aus der DefaultCookiesSetting-Richtlinie (sofern festgelegt) oder andernfalls die persönliche Konfiguration des Benutzers verwendet.

Siehe auch Richtlinien CookiesBlockedForUrls und CookiesSessionOnlyForUrls. Es dürfen keine widersprüchlichen URL-Muster zwischen diesen drei Richtlinien vorhanden sein – es ist nicht angegeben, welche Richtlinie Vorrang hat.

Ausführliche Informationen zu gültigen URL-Mustern finden Sie unter https://go.microsoft.com/fwlink/?linkid=2095322. * ist kein akzeptierter Wert für diese Richtlinie.

Unterstützte Funktionen:

• Dynamische Richtlinienaktualisierungen: Ja
• Profilspezifisch: Ja

Datentyp:

Liste von Zeichenfolgen

Android: Zeichenfolge

Name der Android-Einschränkung:

CookiesAllowedForUrls

Beispielwert:

[
 "https://www.example.com",
 "[*.]example.edu"
]

Zurück zum Anfang

CookiesBlockedForUrls

Cookies auf diesen Websites blockieren

Unterstützt auf:

Microsoft Edge (Android) seit Version 109

Beschreibung

Wenn Sie die Richtlinie festlegen, können Sie eine Liste von URL-Mustern erstellen, die Websites angeben, die keine Cookies setzen dürfen.

Wenn Sie die Richtlinie nicht festlegen, wird DefaultCookiesSetting für alle Websites verwendet, sofern festgelegt. Wenn dies nicht der Fall ist, gilt die persönliche Einstellung des Benutzers.

Obwohl keine bestimmte Richtlinie Vorrang hat, siehe CookiesAllowedForUrls und CookiesSessionOnlyForUrls. URL-Muster zwischen diesen drei Richtlinien dürfen nicht miteinander in Konflikt geraten.

Ausführliche Informationen zu gültigen URL-Mustern finden Sie unter https://go.microsoft.com/fwlink/?linkid=2095322. * ist kein akzeptierter Wert für diese Richtlinie.

Unterstützte Funktionen:

• Dynamische Richtlinienaktualisierungen: Ja
• Profilspezifisch: Ja

Datentyp:

Liste von Zeichenfolgen

Android: Zeichenfolge

Name der Android-Einschränkung:

CookiesBlockedForUrls

Beispielwert:

[
 "https://www.example.com",
 "[*.]example.edu"
]

Zurück zum Anfang

CookiesSessionOnlyForUrls

Cookies von übereinstimmenden URLs auf die aktuelle Sitzung beschränken

Unterstützt auf:

• Microsoft Edge (Android) seit Version 109

Beschreibung

Sofern die RestoreOnStartup-Richtlinie nicht so festgelegt ist, dass URLs aus vorherigen Sitzungen dauerhaft wiederhergestellt werden, können Sie durch Festlegen von CookiesSessionOnlyForUrls eine Liste von URL-Mustern erstellen, die Websites angeben, die Cookies für eine Sitzung festlegen können und welche nicht.

Wenn Sie die Richtlinie nicht festlegen, wird DefaultCookiesSetting für alle Websites verwendet, sofern festgelegt. Wenn dies nicht der Fall ist, gilt die persönliche Einstellung des Benutzers. URLs, die nicht von den angegebenen Mustern abgedeckt werden, führen ebenfalls zur Verwendung von Standardwerten.

Obwohl keine bestimmte Richtlinie Vorrang hat, siehe CookiesBlockedForUrls und CookiesAllowedForUrls. URL-Muster zwischen diesen drei Richtlinien dürfen nicht miteinander in Konflikt geraten.

Ausführliche Informationen zu gültigen URL-Mustern finden Sie unter https://go.microsoft.com/fwlink/?linkid=2095322. * ist kein akzeptierter Wert für diese Richtlinie.

Unterstützte Funktionen:

• Dynamische Richtlinienaktualisierungen: Ja
• Profilspezifisch: Ja

Datentyp:

Liste von Zeichenfolgen

Android: Zeichenfolge

Name der Android-Einschränkung:

CookiesSessionOnlyForUrls

Beispielwert:

[
 "https://www.example.com",
 "[*.]example.edu"
]

Zurück zum Anfang

Standardsuchanbieter

Zurück zum Anfang

DefaultSearchProviderEnabled

Standardmäßigen Suchdienstanbieter aktivieren

Unterstützt auf:

• Microsoft Edge (Android) seit Version 109

• Microsoft Edge (iOS und iPadOS) seit Version 109

Beschreibung

Wenn Sie die Richtlinie auf "Aktiviert" festlegen, wird eine Standardsuche durchgeführt, wenn ein Benutzer in der Adressleiste Nicht-URL-Text eingibt. Legen Sie die restlichen Standardsuchrichtlinien fest, um den standardmäßigen Suchanbieter anzugeben. Wenn Sie diese Richtlinien leer lassen, kann der Benutzer den Standardanbieter auswählen. Wenn Sie die Richtlinie auf Deaktiviert festlegen, gibt es keine Suche, wenn der Benutzer Nicht-URL-Text in die Adressleiste eingibt.

Wenn Sie die Richtlinie festlegen, können die Benutzer sie in Microsoft Edge nicht ändern. Wenn diese Option nicht festgelegt ist, ist der standardmäßige Suchanbieter aktiviert, und die Benutzer können die Suchanbieterliste festlegen.

• true = Standardsuchanbieter aktivieren
• false = Standardmäßigen Suchdienstanbieter deaktivieren
• not set = Standardmäßigen Suchanbieter aktivieren und Benutzern das Ändern der Suchanbieterliste gestatten

Unterstützte Funktionen:

• Dynamische Richtlinienaktualisierung: Ja
• Profilspezifisch: Ja
• Kann empfohlen werden: Ja

Datentyp:

Android: Boolescher Wert

iOS: Boolescher Wert

Name der Android- und iOS-Einschränkung:

DefaultSearchProviderEnabled

Beispielwert (Android und iOS):

true

Zurück zum Anfang

DefaultSearchProviderName

Name des standardmäßigen Suchdienstanbieters

Unterstützt auf:

• Microsoft Edge (Android) seit Version 109

• Microsoft Edge (iOS und iPadOS) seit Version 109

Beschreibung

Wenn DefaultSearchProviderEnabled aktiviert ist, wird durch Festlegen von DefaultSearchProviderName der Name des standardmäßigen Suchdienstanbieters festgelegt.

Wenn Sie DefaultSearchProviderName nicht festlegen, bedeutet dies, dass der in der Such-URL angegebene Hostname verwendet wird.

Unterstützte Funktionen:

• Dynamische Richtlinienaktualisierungen: Ja
• Profilspezifisch: Ja
• Kann empfohlen werden: Ja

Datentyp:

Android: String

iOS: String

Name der Android- und iOS-Einschränkung:

DefaultSearchProviderName

Beispielwert (Android und iOS):

My Intranet Search

Zurück zum Anfang

DefaultSearchProviderSearchURL

Such-URL des standardmäßigen Suchdienstanbieters

Unterstützt auf:

• Microsoft Edge (Android) seit Version 109

• Microsoft Edge (iOS und iPadOS) seit Version 109

Beschreibung

Wenn DefaultSearchProviderEnabled aktiviert ist, wird durch Festlegen von DefaultSearchProviderSearchURL die URL der Suchmaschine angegeben, die während einer Standardsuche verwendet wird. Die URL sollte die Zeichenfolge "{searchTerms}" enthalten, die in der Abfrage durch die Suchbegriffe des Benutzers ersetzt wird.

Sie können die Google-Such-URL wie folgt angeben: '{google:baseURL}search?q={searchTerms}&{google:RLZ}{google:originalQueryForSuggestion}{google:assistedQueryStats}{google:searchFieldtrialParameter}{google:searchClient}{google:sourceId}ie={inputEncoding}'.

Unterstützte Funktionen:

• Dynamische Richtlinienaktualisierungen: Ja
• Profilspezifisch: Ja
• Kann empfohlen werden: Ja

Datentyp:

Android: String

iOS: String

Name der Android- und iOS-Einschränkung:

DefaultSearchProviderSearchURL

Beispielwert (Android und iOS):

https://search.my.company/search?q={searchTerms}

Zurück zum Anfang

DefaultSearchProviderSearchURLPostParams

Parameter für die Such-URL, die POST verwendet

Unterstützt auf:

• Microsoft Edge (Android) seit Version 109

• Microsoft Edge (iOS und iPadOS) seit Version 109

Beschreibung

Wenn DefaultSearchProviderEnabled aktiviert ist, werden durch Festlegen von DefaultSearchProviderSearchURLPostParams die Parameter angegeben, wenn eine URL mit POST durchsucht wird. Sie besteht aus durch Trennzeichen getrennten Namen-Wert-Paaren. Wenn ein Wert ein Vorlagenparameter ist, z. B. "{searchTerms}", wird er durch echte Suchbegriffsdaten ersetzt.

Wenn DefaultSearchProviderSearchURLPostParams nicht festgelegt wird, werden Suchanforderungen mit der GET-Methode gesendet.

Unterstützte Funktionen:

• Dynamische Richtlinienaktualisierungen: Ja
• Profilspezifisch: Ja
• Kann empfohlen werden: Ja

Datentyp:

Android: String

iOS: String

Name der Android- und iOS-Einschränkung:

DefaultSearchProviderSearchURLPostParams

Beispielwert (Android und iOS):

q={searchTerms},ie=utf-8,oe=utf-8

Zurück zum Anfang

DefaultSearchProviderAlternateURLs

Liste alternativer URLs für den standardmäßigen Suchanbieter

Unterstützt auf:

• Microsoft Edge (Android) seit Version 109

• Microsoft Edge (iOS und iPadOS) seit Version 109

Beschreibung

Wenn DefaultSearchProviderEnabled aktiviert ist, wird durch Festlegen von DefaultSearchProviderAlternateURLs eine Liste alternativer URLs zum Extrahieren von Suchbegriffen aus der Suchmaschine festgelegt. Die URLs sollten die Zeichenfolge "{searchTerms}" enthalten.

Wenn DefaultSearchProviderAlternateURLs nicht festgelegt wird, werden keine alternativen URLs zum Extrahieren von Suchbegriffen verwendet.

Unterstützte Funktionen:

• Dynamische Richtlinienaktualisierungen: Ja
• Profilspezifisch: Ja
• Kann empfohlen werden: Ja

Datentyp:

Liste von Zeichenfolgen

Android: Zeichenfolge

iOS: String

Name der Android- und iOS-Einschränkung:

DefaultSearchProviderAlternateURLs

Beispielwert (Android und iOS):

[
 "https://search.my.company/suggest#q={searchTerms}",
 "https://search.my.company/suggest/search#q={searchTerms}"
]

Zurück zum Anfang

DefaultSearchProviderEncodings

Verschlüsselung standardmäßiger Suchdienstanbieter

Unterstützt auf:

• Microsoft Edge (Android) seit Version 109

• Microsoft Edge (iOS und iPadOS) seit Version 109

Beschreibung

Wenn DefaultSearchProviderEnabled aktiviert ist, wird durch Festlegen von DefaultSearchProviderEncodings die vom Suchanbieter unterstützten Zeichencodierungen angegeben. Codierungen sind Codepagenamen wie UTF-8, GB2312 und ISO-8859-1. Sie werden in der bereitgestellten Reihenfolge ausprobiert.

Wenn Sie DefaultSearchProviderEncodings nicht festlegen, wird UTF-8 verwendet.

Unterstützte Funktionen:

• Dynamische Richtlinienaktualisierungen: Ja
• Profilspezifisch: Ja
• Kann empfohlen werden: Ja

Datentyp:

Liste von Zeichenfolgen

Android: Zeichenfolge

iOS: Zeichenfolge

Name der Android- und iOS-Einschränkung:

DefaultSearchProviderEncodings

Beispielwert (Android und iOS):

[
 "UTF-8",
 "UTF-16",
 "GB2312",
 "ISO-8859-1"
]

Zurück zum Anfang

DefaultSearchProviderImageURL

Parameter, der das Feature "Suche nach Bild" für den standardmäßigen Suchanbieter bereitstellt

Unterstützt auf:

• Microsoft Edge (Android) seit Version 109

• Microsoft Edge (iOS und iPadOS) seit Version 109

Beschreibung

Wenn DefaultSearchProviderEnabled aktiviert ist, wird durch Festlegen von DefaultSearchProviderImageURL die URL der Suchmaschine angegeben, die für die Bildsuche verwendet wird. (Wenn DefaultSearchProviderImageURLPostParams festgelegt ist, verwenden Bildsuchanfragen stattdessen die POST-Methode.)

Wenn DefaultSearchProviderImageURL nicht festgelegt wird, bedeutet dies, dass keine Bildsuche verwendet wird.

Unterstützte Funktionen:

• Dynamische Richtlinienaktualisierungen: Ja
• Profilspezifisch: Ja
• Kann empfohlen werden: Ja

Datentyp:

Android: String

iOS: String

Name der Android- und iOS-Einschränkung:

DefaultSearchProviderImageURL

Beispielwert (Android und iOS):

https://search.my.company/searchbyimage/upload

Zurück zum Anfang

DefaultSearchProviderImageURLPostParams

Parameter für Bild-URL, die POST verwendet

Unterstützt auf:

• Microsoft Edge (Android) seit Version 109

• Microsoft Edge (iOS und iPadOS) seit Version 109

Beschreibung

Wenn DefaultSearchProviderEnabled aktiviert ist, werden durch Festlegen von DefaultSearchProviderImageURLPostParams die Parameter während der Bildsuche mit POST festgelegt. Sie besteht aus durch Trennzeichen getrennten Namen-Wert-Paaren. Wenn ein Wert ein Vorlagenparameter ist, z. B. {imageThumbnail}, wird er durch reale Miniaturbilddaten ersetzt.

Wenn DefaultSearchProviderImageURLPostParams nicht festgelegt wird, bedeutet dies, dass die Bildsuchanforderung mithilfe der GET-Methode gesendet wird.

Unterstützte Funktionen:

• Dynamische Richtlinienaktualisierungen: Ja
• Profilspezifisch: Ja
• Kann empfohlen werden: Ja

Datentyp:

Android: String

iOS: String

Name der Android- und iOS-Einschränkung:

DefaultSearchProviderImageURLPostParams

Beispielwert (Android und iOS):

content={imageThumbnail},url={imageURL},sbisrc={SearchSource}

Zurück zum Anfang

DefaultSearchProviderKeyword

Schlüsselwort standardmäßiger Suchdienstanbieter

Unterstützt auf:

• Microsoft Edge (Android) seit Version 109

• Microsoft Edge (iOS und iPadOS) seit Version 109

Beschreibung

Wenn DefaultSearchProviderEnabled aktiviert ist, wird durch Festlegen von DefaultSearchProviderKeyword das Schlüsselwort (Keyword) oder die Tastenkombination angegeben, die in der Adressleiste verwendet wird, um die Suche nach diesem Anbieter auszulösen.

Wenn Sie DefaultSearchProviderKeyword nicht festlegen, bedeutet dies, dass kein Schlüsselwort (Keyword) den Suchanbieter aktiviert.

Unterstützte Funktionen:

• Dynamische Richtlinienaktualisierungen: Ja
• Profilspezifisch: Ja
• Kann empfohlen werden: Ja

Datentyp:

Android: String

iOS: String

Name der Android- und iOS-Einschränkung:

DefaultSearchProviderKeyword

Beispielwert (Android und iOS):

mis

Zurück zum Anfang

DefaultSearchProviderNewTabURL

Standardsuchanbieter URL für die neue Registerkartenseite

Unterstützt auf:

• Microsoft Edge (Android) seit Version 109

• Microsoft Edge (iOS und iPadOS) seit Version 109

Beschreibung

Wenn DefaultSearchProviderEnabled aktiviert ist, wird durch Festlegen von DefaultSearchProviderNewTabURL die URL der Suchmaschine angegeben, die zum Bereitstellen einer Seite "Neue Registerkarte" verwendet wird.

Wenn Sie DefaultSearchProviderNewTabURL nicht festlegen, bedeutet dies, dass keine neue Registerkartenseite bereitgestellt wird.

Unterstützte Funktionen:

• Dynamische Richtlinienaktualisierungen: Ja
• Profilspezifisch: Ja
• Kann empfohlen werden: Ja

Datentyp:

Android: String

iOS: String

Name der Android- und iOS-Einschränkung:

DefaultSearchProviderNewTabURL

Beispielwert (Android und iOS):

https://search.my.company/newtab

Zurück zum Anfang

DefaultSearchProviderSuggestURL

Standardsuchanbieter schlägt URL vor

Unterstützt auf:

• Microsoft Edge (Android) seit Version 109

• Microsoft Edge (iOS und iPadOS) seit Version 109

Beschreibung

Wenn DefaultSearchProviderEnabled aktiviert ist, wird durch Festlegen von DefaultSearchProviderSuggestURL die URL der Suchmaschine angegeben, um Suchvorschläge bereitzustellen. Die URL sollte die Zeichenfolge "{searchTerms}" enthalten, die in der Abfrage durch die Suchbegriffe des Benutzers ersetzt wird.

Sie können die Bing-Such-URL wie folgt angeben: '{bing:baseURL}search?q={searchTerms}'.

Legen Sie die Google-Such-URL wie folgt fest:: '{google:baseURL}complete/search?output=chrome&q={searchTerms}'.

Unterstützte Funktionen:

• Dynamische Richtlinienaktualisierungen: Ja
• Profilspezifisch: Ja
• Kann empfohlen werden: Ja

Datentyp:

Android: String

iOS: String

Name der Android- und iOS-Einschränkung:

DefaultSearchProviderSuggestURL

Beispielwert (Android und iOS):

https://search.my.company/suggest?q={searchTerms}

Zurück zum Anfang

DefaultSearchProviderSuggestURLPostParams

Parameter für eine Vorschlags-URL, die POST verwendet

Unterstützt auf:

• Microsoft Edge (Android) seit Version 109

• Microsoft Edge (iOS und iPadOS) seit Version 109

Beschreibung

Wenn DefaultSearchProviderEnabled aktiviert ist, werden durch Festlegen von DefaultSearchProviderSuggestURLPostParams die Parameter während der Vorschlagssuche mit POST festgelegt. Sie besteht aus durch Trennzeichen getrennten Namen-Wert-Paaren. Wenn ein Wert ein Vorlagenparameter ist, z. B. "{searchTerms}", wird er durch echte Suchbegriffsdaten ersetzt.

Wenn Sie DefaultSearchProviderSuggestURLPostParams nicht festlegen, bedeutet dies, dass Suchanforderungen mit der GET-Methode gesendet werden.

Unterstützte Funktionen:

• Dynamische Richtlinienaktualisierungen: Ja
• Profilspezifisch: Ja
• Kann empfohlen werden: Ja

Datentyp:

Android: String

iOS: String

Name der Android- und iOS-Einschränkung:

DefaultSearchProviderSuggestURLPostParams

Beispielwert (Android und iOS):

q={searchTerms},ie=utf-8,oe=utf-8

Zurück zum Anfang

Spezifische Richtlinien für Microsoft Edge

Zurück zum Anfang

EdgeNewTabPageCustomURL

Startseite statt Oberfläche für neue Registerkartenseiten

Unterstützt auf:

• Microsoft Edge (Android) seit Version 111

• Microsoft Edge (iOS und iPadOS) seit Version 111

Beschreibung

Microsoft Edge für iOS und Android ermöglicht Organisationen, die Oberfläche der "Neuer Tab"-Seite zu deaktivieren und stattdessen eine Website zu starten, wenn der Benutzer eine neue Registerkarte öffnet.

Dies ist zwar ein unterstütztes Szenario, Microsoft empfiehlt Organisationen jedoch, die Vorteile der "Neuer Tab"-Seite zu nutzen, um dynamische Inhalte bereitzustellen, die für den Benutzer relevant sind.

Hinweis: Wenn Sie URL Allowlist oder URLBlocklist konfiguriert haben, stellen Sie sicher, dass about://newtab URLAllowlist hinzugefügt wird, damit EdgeNewTabPageCustomURL ordnungsgemäß funktioniert.

Unterstützte Funktionen:

• Dynamische Richtlinienaktualisierungen: Ja
• Profilspezifisch: Ja
• Kann empfohlen werden : Ja

Datentyp:

Android: String

iOS: String

Name der Android- und iOS-Einschränkung:

EdgeNewTabPageCustomURL

Beispielwert (Android und iOS):

https://www.bing.com

Zurück zum Anfang

EdgeMyApps

Lesezeichen "Meine Apps"

Unterstützt auf:

• Microsoft Edge (Android) seit Version 111

• Microsoft Edge (iOS und iPadOS) seit Version 111

Beschreibung

Standardmäßig ist das Lesezeichen "Meine Apps" im Ordner "organization" in Microsoft Edge für iOS und Android konfiguriert.

• true = Zeigt Meine Apps in den Microsoft Edge für iOS- und Android-Lesezeichen an
• false (Standard) = Blendet Meine Apps in Microsoft Edge für iOS und Android aus

Unterstützte Funktionen:

• Dynamische Richtlinienaktualisierungen: Ja
• Profilspezifisch: Ja

Datentyp:

Android: Boolescher Wert

iOS: Boolescher Wert

Name der Android- und iOS-Einschränkung:

EdgeMyApps

Beispielwert (Android und iOS):

true

Zurück zum Anfang

EdgeDefaultHTTPS

Standardprotokollhandler

Unterstützt auf:

• Microsoft Edge (Android) seit Version 111
• Microsoft Edge (iOS und iPadOS) seit Version 111

Beschreibung

Standardmäßig verwendet Microsoft Edge für iOS und Android den HTTPS-Protokollhandler, wenn der Benutzer das Protokoll nicht in der URL angibt.

Im Allgemeinen gilt dies als bewährte Methode, kann jedoch deaktiviert werden.

• true (Default) = Standard-Protokollhandler ist HTTPS
• false = Standardprotokollhandler ist HTTP

Unterstützte Funktionen:

• Dynamische Richtlinienaktualisierungen: Ja
• Profilspezifisch: Ja

Datentyp:

Android: Boolescher Wert

iOS: Boolescher Wert

Name der Android- und iOS-Einschränkung:

EdgeDefaultHTTPS

Beispielwert (Android und iOS):

true

Zurück zum Anfang

EdgeDisableShareUsageData

Deaktivieren der Datenfreigabe Nutzungsdaten für die Personalisierung

Unterstützt auf:

• Microsoft Edge (Android) seit Version 111

• Microsoft Edge (iOS und iPadOS) seit Version 111

Beschreibung

Standardmäßig fordert Microsoft Edge für iOS und Android Benutzer zur Erfassung von Nutzungsdaten auf, um ihre Browsererfahrung zu personalisieren. Organisationen können diese Datenfreigabe deaktivieren, indem sie verhindern, dass diese Eingabeaufforderung Endbenutzern angezeigt wird.

EdgeDisableShareUsageData:

• true = Deaktiviert die Anzeige dieses Prompts für Endbenutzer
• false (Standard) = Benutzer werden aufgefordert, Nutzungsdaten freizugeben

Unterstützte Funktionen:

• Dynamische Richtlinienaktualisierungen: Ja
• Profilspezifisch: Ja

Datentyp:

Android: Boolescher Wert

iOS: Boolescher Wert

Name der Android- und iOS-Einschränkung:

EdgeDisableShareUsageData

Beispielwert (Android und iOS):

true

Zurück zum Anfang

EdgeDisabledFeatures

Deaktivieren bestimmter Features

Unterstützt auf:

• Microsoft Edge (Android) seit Version 111

• Microsoft Edge (iOS und iPadOS) seit Version 111

Beschreibung

Microsoft Edge für iOS und Android ermöglicht Organisationen, bestimmte standardmäßig aktivierte Features zu deaktivieren. Um diese Features zu deaktivieren, konfigurieren Sie die folgende Einstellung:

Um mehrere Features zu deaktivieren, trennen Sie die Werte durch ein senkrechtes Zeichen(|). Deaktiviert inprivate|password z. B. sowohl das InPrivate-Browsen als auch die Speicherung von Kennwörtern.

Unterstützte Funktionen:

• Dynamische Richtlinienaktualisierungen: Ja
• Profilspezifisch: Nein

Datentyp:

Android: String

iOS: String

Name der Android- und iOS-Einschränkung:

EdgeDisabledFeatures

Beispielwert (Android und iOS):

inprivate | password

Zurück zum Anfang

EdgeEnableKioskMode

Kioskmodus auf Android-Geräten

Unterstützt auf:

• Microsoft Edge (Android) seit Version 111

Beschreibung

Microsoft Edge für Android kann als Kiosk-App mit den folgenden Einstellungen aktiviert werden:

EdgeEnableKioskMode:

• true = Aktiviert den Kioskmodus für Microsoft Edge für Android
• false (Standard) = deaktiviert den Kioskmodus.

Unterstützte Funktionen:

• Dynamische Richtlinienaktualisierungen: Ja
• Profilspezifisch: Nein

Datentyp:

Boolesch

Android: Auswahl

Name der Android-Einschränkung:

EdgeEnableKioskMode

Beispielwert:

true

Zurück zum Anfang

EdgeShowAddressBarInKioskMode

Benutzererfahrungen in der Adressleiste im Kioskmodus auf Android-Geräten

Unterstützt auf:

• Microsoft Edge (Android) seit Version 111

Beschreibung

Die Adressleiste von Microsoft Edge für Android im Kioskmodus kann mit den folgenden Einstellungen ausgeblendet werden:

EdgeShowAddressBarInKioskMode:

• true = Zeigt die Adressleiste im Kioskmodus an
• false (Standard) = Blendet die Adressleiste aus, wenn der Kioskmodus aktiviert ist

Unterstützte Funktionen:

• Dynamische Richtlinienaktualisierungen: Ja
• Profilspezifisch: Nein

Datentyp:

Boolesch

Android: Auswahl

Name der Android-Einschränkung:

EdgeShowAddressBarInKioskMode

Beispielwert:

true

Zurück zum Anfang

EdgeShowBottomBarInKioskMode

Benutzererfahrungen mit der unteren Leiste im Kioskmodus auf Android-Geräten

Unterstützt auf:

• Microsoft Edge (Android) seit Version 111

Beschreibung

Die untere Leiste von Microsoft Edge für Android im Kioskmodus kann mit den folgenden Einstellungen ausgeblendet werden:

EdgeShowBottomBarInKioskMode

• true = zeigt die untere Aktionsleiste im Kioskmodus an.
• false (Standard) = blendet die untere Leiste aus, wenn der Kioskmodus aktiviert ist

Unterstützte Funktionen:

• Dynamische Richtlinienaktualisierungen: Ja
• Profilspezifisch: Nein

Datentyp:

Boolesch

Android: Auswahl

Name der Android-Einschränkung:

EdgeShowBottomBarInKioskMode

Beispielwert:

true

Zurück zum Anfang

EdgeSyncDisabled

Verwalten der Kontosynchronisierung

Unterstützt auf:

• Microsoft Edge (Android) seit Version 111

• Microsoft Edge (iOS und iPadOS) seit Version 111

Beschreibung

Standardmäßig können Benutzer mit der Microsoft Edge-Synchronisierung auf ihre Browserdaten auf allen angemeldeten Geräten zugreifen.

Zu den von der Synchronisierung unterstützten Daten gehören:

Favoriten

Kennwörter

Adressen und mehr (Autofill Formulareingabe)

Die Synchronisierungsfunktion wird nach Zustimmung des Benutzers aktiviert, und Benutzer können die Synchronisierung für die beiden oben aufgeführten Datentypen aktivieren oder deaktivieren.

Weitere Informationen finden Sie unter Microsoft Edge-Synchronisierung.

Organisationen haben die Möglichkeit, die Microsoft Edge-Synchronisierung unter iOS und Android zu deaktivieren.

Unterstützte Funktionen:

• Dynamische Richtlinienaktualisierungen: Ja
• Profilspezifisch: Nein

Datentyp:

Android: Boolescher Wert

iOS: Boolescher Wert

Name der Android- und iOS-Einschränkung:

EdgeSyncDisabled

Beispielwert (Android und iOS):

true

Zurück zum Anfang

EdgeImportPasswordsDisabled

Deaktivieren des Importierens von Kennwörtern

Unterstützt auf:

• Microsoft Edge (iOS und iPadOS) seit Version 117
• Microsoft Edge Android ab Version 117

Beschreibung

Microsoft Edge für iOS und Android ermöglicht Benutzern das Importieren von Kennwörtern aus dem Kennwortmanager. Administratoren können den Import von Kennwörtern mit den folgenden Einstellungen deaktivieren:

EdgeImportPasswordsDisabled

• true = Import von Kennwörtern deaktivieren
• false (Standard) = Import von Kennwörtern zulassen

Hinweis:

Im Kennwort-Manager von Microsoft Edge für iOS gibt es eine Schaltfläche "Hinzufügen ". Wenn das Feature zum Importieren von Kennwörtern deaktiviert ist, wird auch die Schaltfläche Hinzufügen deaktiviert.

Unterstützte Funktionen:

• Dynamische Richtlinienaktualisierungen: Ja
• Profilspezifisch: Nein

Datentyp:

Android: Boolescher Wert

iOS: Boolescher Wert

#### Name der Android- und iOS-Einschränkung:

EdgeImportPasswordsDisabled

Beispielwert (Android und iOS):

true

Zurück zum Anfang

EdgeNetworkStackPref

Wechseln des Netzwerkstacks zwischen Chromium und iOS

Unterstützt auf:

• Microsoft Edge (iOS und iPadOS) seit Version 111

Beschreibung

Die Schichten der Netzwerkarchitektur werden als Netzwerkstapel bezeichnet. Die Schichten eines Netzwerkstapels sind grob in Abschnitte unterteilt, z. B. Netzwerkschnittstelle, Netzwerktreiberschnittstellenspezifikation (NDIS), Protokollstapel, Systemtreiber und User-Mode Anwendungen.

Standardmäßig verwendet Microsoft Edge für iOS und Android den Chromium-Netzwerkstapel für die Microsoft Edge-Dienstkommunikation, einschließlich Synchronisierungsdienste und Vorschläge für die automatische Suche. Microsoft Edge für iOS bietet auch den iOS-Netzwerkstapel als konfigurierbare Option für die Microsoft Edge-Dienstkommunikation.

Organisationen können ihre Netzwerk-Stack-Präferenz ändern, indem sie die folgende Einstellung konfigurieren.

• 0 (Standard) = Verwenden des Chromium-Netzwerkstapels
• 1 = iOS-Netzwerkstapel verwenden

Unterstützte Funktionen:

• Dynamische Richtlinienaktualisierungen: Ja
• Profilspezifisch: Nein

Datentyp:

Ganze Zahl

iOS: Wahlmöglichkeit

Name der Android-Einschränkung:

EdgeNetworkStackPref

Beispielwert:

0

OverlayPermissionDetectionEnabled

Enable Overlay Permission Detection

Beschreibung

Mit dieser Richtlinie können Administratoren die Erkennung von Überlagerungsberechtigungen in Microsoft Edge aktivieren oder deaktivieren.

Wenn eine App auf dem Gerät über Berechtigungen zum Zeichnen von Überlagerungen verfügt, zeigt Microsoft Edge die Fehlermeldung "Diese Website kann Ihre Berechtigung nicht anfordern. Schließen Sie alle Blasen oder Überlagerungen aus anderen Apps, und versuchen Sie es dann erneut", wenn der Browser Geräteberechtigungen anfordert.

Wenn diese Funktion aktiviert oder nicht festgelegt wurde, aktiviert Microsoft Edge dieses Erkennungsfeature, um die Benutzer an mögliche Risiken zu erinnern.

Wenn Sie diese Richtlinie deaktivieren, deaktiviert Microsoft Edge dieses Erkennungsfeature.

Das Deaktivieren der Erkennung von Überlagerungsberechtigungen kann das Risiko erhöhen, dass böswillige Überlagerungen oder Popups ohne Zustimmung des Benutzers Zugriff auf vertrauliche Informationen erhalten. Daher wird empfohlen, diese Richtlinie mit Vorsicht und nur in vertrauenswürdigen Umgebungen oder wenn es eine spezielle Notwendigkeit gibt, die Überlagerungserkennung zu umgehen, zu verwenden.

Unterstützte Funktionen:

• Dynamische Richtlinienaktualisierungen: Ja
• Profilspezifisch: Ja

Datentyp:

Android: boolescher Wert

Name der Android-Einschränkung:

OverlayPermissionDetectionEnabled

Beispielwert:

true

Zurück zum Anfang

EdgeBrandLogo

Markenlogo auf der Seite "Neuer Tab" konfigurieren

Unterstützt auf:

• Microsoft Edge (Android) seit Version 120
• Microsoft Edge (iOS und iPadOS) seit Version 120

Beschreibung

Pullen Sie das Markenlogo Ihrer organization in Microsoft Edge für iOS und Android. Sie müssen das Logo und die Markenfarbe Ihrer Organization über Schritte beibehalten. Das Bannerlogo wird als Ihre organization verwendet, und die Hintergrundfarbe der Seite wird als Markenfarbe verwendet. Um das Markenlogo anzuwenden, müssen sich Benutzer mit einem Geschäftskonto bei Microsoft Edge anmelden.

• true = Markenlogo der organization anzeigen
• false (Standard) = Das Markenlogo der organization nicht anzeigen

Unterstützte Funktionen:

• Dynamische Richtlinienaktualisierungen: Ja
• Profilspezifisch: Ja

Datentyp:

Android: Boolescher Wert iOS: Boolescher Wert

Name der Android- und iOS-Einschränkung:

EdgeBrandLogo

Beispielwert (Android und iOS):

true

Zurück zum Anfang

EdgeBrandColor

Markenfarbe auf der Seite "Neue Registerkarte" konfigurieren

Unterstützt auf:

• Microsoft Edge (Android) seit Version 120
• Microsoft Edge (iOS und iPadOS) seit Version 120

Beschreibung

Pullen Sie die Markenfarbe Ihrer organization in Microsoft Edge für iOS und Android. Sie müssen die Markenfarbe Ihrer organization über schrittweise beibehalten. Die Hintergrundfarbe der Seite wird als Markenfarbe verwendet. Um Markenfarbe anzuwenden, müssen sich Benutzer mit einem Geschäftskonto bei Microsoft Edge anmelden.

• true = Markenfarbe der organization anzeigen
• false (Standard) = Die Markenfarbe der organization nicht anzeigen

Unterstützte Funktionen:

• Dynamische Richtlinienaktualisierungen: Ja
• Profilspezifisch: Ja

Datentyp:

Android: Boolescher Wert iOS: Boolescher Wert

Name der Android- und iOS-Einschränkung:

EdgeBrandColor

Beispielwert (Android und iOS):

true

Zurück zum Anfang

EdgeProxyPacUrl

URL zu einer Proxy-Autokonfigurationsdatei (PAC-Datei) angeben

Hinweis: Diese Richtlinie befindet sich in der öffentlichen Vorschau und wurde möglicherweise entfernt.

Unterstützt auf:

• Microsoft Edge (iOS und iPadOS) seit Version 120

Beschreibung

URL zu einer Proxy-Autokonfigurationsdatei (PAC-Datei) angeben

Unterstützte Funktionen:

• Dynamische Richtlinienaktualisierungen: Ja
• Profilspezifisch: Ja

Datentyp:

Zeichenfolge

Name der iOS-Einschränkung:

EdgeProxyPacUrl

Beispielwert (iOS):

https://internal.contoso.com/example.pac

Zurück zum Anfang

EdgeBlockSignInEnabled

Blockieren der Anmeldung von Benutzern bei Microsoft Edge

Unterstützt auf:

• Microsoft Edge (Android) seit Version 121

• Microsoft Edge (iOS und iPadOS) seit Version 121

Beschreibung

Standardmäßig dürfen sich Benutzer mit ihren persönlichen Konten oder Geschäftskonten bei Microsoft Edge anmelden. Sie können diese Richtlinie aktivieren, um zu verhindern, dass sich Benutzer bei Microsoft Edge anmelden.

Unterstützte Funktionen:

• Dynamische Richtlinienaktualisierungen: Ja

• Profilspezifisch: Nein

Datentyp:

Android: Boolescher Wert

iOS: Boolescher Wert

Name der Android- und iOS-Einschränkung:

EdgeBlockSignInEnabled

Beispielwert (Android und iOS):

true

Zurück zum Anfang

EdgeOneAuthProxy

Geben Sie einen dedizierten Proxy für die Anmeldung bei Microsoft Edge unter Android an

Unterstützt auf:

• Microsoft Edge (Android) seit Version 121

Beschreibung

Eine automatische Proxykonfiguration (PAC) wird in der Regel im VPN-Profil konfiguriert. Aufgrund von Plattformeinschränkungen kann das PAC jedoch nicht von Android WebView erkannt werden, das während des Microsoft Edge-Anmeldeprozesses verwendet wird. Benutzer können sich möglicherweise nicht bei Microsoft Edge unter Android anmelden.

Sie können einen dedizierten Proxy für die Anmeldung bei Microsoft Edge in Android angeben.

Unterstützte Funktionen:

• Dynamische Richtlinienaktualisierungen: Ja
• Profilspezifisch: Nein

Datentyp:

Android: String

Name der Android-Einschränkung:

EdgeOneAuthProxy

Beispielwert (Android):

http://MyProxy.com:8080

Zurück zum Anfang

EdgeLockedViewModeEnabled

Gesperrter Ansichtsmodus in Microsoft Edge

Unterstützt auf:

• Microsoft Edge (Android) seit Version 117

• Microsoft Edge (iOS und iPadOS) seit Version 117

Beschreibung

Diese Richtlinie ermöglicht es Organisationen, verschiedene Browserfunktionen einzuschränken und eine kontrollierte und fokussierte Browserumgebung zu ermöglichen.

• Die URL-Adressleiste wechselt in den schreibgeschützten Bereich, sodass Benutzer keine Änderungen an der Webadresse vornehmen können
• Benutzer dürfen keine neuen Registerkarten erstellen
• Das kontextbezogene Suchfeature auf Webseiten ist deaktiviert
• Die folgenden Schaltflächen im Overflow-Menü sind deaktiviert

Unterstützte Funktionen:

• Dynamische Richtlinienaktualisierungen: Ja
• Profilspezifisch: Ja

Datentyp:

Android: Boolescher Wert

iOS: Boolescher Wert

Name der Android- und iOS-Einschränkung:

EdgeLockedViewModeEnabled

Beispielwert (Android und iOS):

true

Zurück zum Anfang

EdgeLockedViewModeAllowedActions

Konfigurieren zulässiger Aktionen im gesperrten Ansichtsmodus von Microsoft Edge

Unterstützt auf:

• Microsoft Edge (Android) ab Version 122

• Microsoft Edge (iOS und iPadOS) seit Version 122

Beschreibung

Standardmäßig dürfen Benutzer keine neuen Registerkarten im gesperrten Ansichtsmodus erstellen. Um die Erstellung von Registerkarten zu ermöglichen, legen Sie die Richtlinie EdgeLockedViewModeAllowedActions fest.

Unterstützte Funktionen:

• Dynamische Richtlinienaktualisierungen: Ja

• Profilspezifisch: Ja

Datentyp:

Android: String

iOS: String

Name der Android- und iOS-Einschränkung:

EdgeLockedViewModeAllowedActions

Beispielwert (Android und iOS):

newtabs

Zurück zum Anfang

EdgeCopilotEnabled

Unterstützt auf:

• Microsoft Edge (Android) ab Version 123.2420.90
• Microsoft Edge (iOS und iPadOS) ab Version 123.2420.90

Beschreibung

Standardmäßig können Benutzer Copilot in Microsoft Edge Mobile verwenden. Sie können Copilot deaktivieren, indem Sie die Richtlinie auf "false" konfigurieren.

Unterstützte Funktionen:

• Dynamische Richtlinienaktualisierungen: Ja
• Profilspezifisch: Nein

Datentyp:

Android: Boolescher Wert

iOS: Boolescher Wert

Name der Android- und iOS-Einschränkung:

EdgeCopilotEnabled

Beispielwert (Android und iOS):

false

Zurück zum Anfang

EdgeNewTabPageLayout

Verwalten der Layouteinstellungen für neue Registerkartenseiten

Unterstützt auf:

• Microsoft Edge (Android) seit Version 124.0.2478.71

Beschreibung

Das benutzerdefinierte Layout ist das Standardlayout für die neue Registerkarte. Es zeigt Top-Site-Verknüpfungen und Newsfeeds mit Hintergrundbild an. Benutzer können das Layout nach ihren Wünschen ändern. Organisationen können auch die Layouteinstellungen verwalten.

Relevant = Relevant ist ausgewählt
Inspirational = Inspirational ist ausgewählt
Informational = Informational ist ausgewählt
Benutzerdefiniert (Standard) = Benutzerdefiniert ist ausgewählt, die Umschaltfläche für Verknüpfungen auf der oberen Website ist aktiviert, die Umschaltfläche für Hintergrundbilder ist aktiviert, und die Umschaltfläche für den Newsfeed ist aktiviert

Beachten Sie, dass die EdgeNewTabPageLayout-Richtlinie dazu dient, das anfängliche Layout festzulegen. Benutzer können Seitenlayouteinstellungen basierend auf ihrem Verweis ändern. Daher wird die EdgeNewTabPageLayout-Richtlinie nur wirksam, wenn Benutzer die Layouteinstellungen nicht ändern. Sie können die EdgeNewTabPageLayout-Richtlinie erzwingen, indem Sie EdgeNewTabPageLayoutUserSelectable=false konfigurieren.

Unterstützte Funktionen:

• Dynamische Richtlinienaktualisierungen: Ja
• Profilspezifisch: Nein

Datentyp:

Android: String

Name der Android-Einschränkung:

EdgeNewTabPageLayout

Beispielwert (Android):

focused 

Zurück zum Anfang

EdgeNewTabPageLayoutCustom

Benutzerdefinierte Einstellung für "Neuer Tab"-Seite verwalten

Unterstützt auf:

• Microsoft Edge (Android) seit Version 124.0.2478.71

Beschreibung

Standardmäßig sind Oberseite, Hintergrundbild und Newsfeed in der benutzerdefinierten Einstellung aktiviert. Die Organisation kann die benutzerdefinierte Einstellung verwalten. Diese Richtlinie wird nur wirksam, wenn EdgeNewTabPageLayout als benutzerdefiniert konfiguriert ist.

Topsites = Aktivieren der wichtigsten Verknüpfungen für Websites
Wallpaper = Tapete zum Einschalten
Newsfeed = Aktivieren des Newsfeeds

Um mehrere Funktionen zu konfigurieren, trennen Sie Werte mit |.

Unterstützte Funktionen:

• Dynamische Richtlinienaktualisierungen: Ja
• Profilspezifisch: Nein

Datentyp:

Android:String

Name der Android-Einschränkung:

EdgeNewTabPageLayoutCustom

Beispielwert (Android):

topsites | newsfeed

Zurück zum Anfang

EdgeNewTabPageLayoutUserSelectable

Verwalten, ob das Layout der "Neuer Tab"-Seite von Benutzern ausgewählt werden kann

Unterstützt auf:

• Microsoft Edge (Android) seit Version 124.0.2478.71

Beschreibung

Standardmäßig können Benutzer ihre Einstellungen selbst ändern. Die Organisation kann verwalten, ob das Layout der "Neuer Tab"-Seite von Benutzern geändert werden kann.

• true (Standard) = Benutzer können die Seitenlayouteinstellungen ändern
• false = Benutzer können die Seitenlayouteinstellungen nicht ändern. Das Seitenlayout wird durch die über die Richtlinie angegebenen Werte bestimmt, oder es werden Standardwerte verwendet

Unterstützte Funktionen:

• Dynamische Richtlinienaktualisierungen: Ja
• Profilspezifisch: Nein

Datentyp:

Android: Boolean

Name der Android-Einschränkung:

EdgeNewTabPageLayoutUserSelectable

Beispielwert (Android):

false

Zurück zum Anfang

EdgeSharedDeviceSupportEnabled

Modus für gemeinsam genutzte Geräte deaktivieren

Unterstützt auf:

• Microsoft Edge (Android) seit Version 127
• Microsoft Edge (iOS und iPadOS) seit Version 126

Beschreibung

Standardmäßig startet Microsoft Edge für iOS und Android im Modus für gemeinsam genutzte Geräte, wenn die Geräte im Modus für gemeinsam genutzte Geräte registriert sind. Sie können den Modus für gemeinsam genutzte Geräte auch in freigegebenen Geräten deaktivieren.

EdgeSharedDeviceSupportEnabled:

• true (Standard) = Der Modus für gemeinsam genutzte Geräte ist aktiviert.
• false = Der Modus für gemeinsam genutzte Geräte ist deaktiviert.

Unterstützte Funktionen:

• Dynamische Richtlinienaktualisierung: Ja
• Profilspezifisch: Ja

Datentyp:

Android:Boolean
iOS:Boolean

Name der Android- und iOS-Einschränkung:

EdgeSharedDeviceSupportEnabled

Beispielwert (Android und iOS):

false

Zurück zum Anfang

Proxyserver-Richtlinien

Zurück zum Anfang

ProxySettings

Proxyeinstellungen

Unterstützt auf:

• Microsoft Edge (Android) seit Version 109

Beschreibung

Durch Festlegen der Richtlinie werden die Proxyeinstellungen für Chrome- und ARC-Apps konfiguriert, wobei alle Proxy-bezogenen Optionen, die von der Befehlszeile aus angegeben wurden, ignoriert werden.

Wenn Sie die Richtlinie nicht festlegen, können die Benutzer ihre Proxyeinstellungen auswählen.

Beim Festlegen der ProxySettings-Richtlinie sind die folgenden Felder zulässig: * "ProxyMode", über das Sie den von Microsoft Edge verwendeten Proxyserver angeben können und Benutzer die Proxyeinstellungen nicht ändern können * "ProxyPacUrl", eine URL zu einer Datei "proxy.pac" * ProxyPacMandatory, das verhindert, dass der Netzwerkstapel auf direkte Verbindungen mit ungültigen oder nicht verfügbaren PAC-Skripts zurückgreift * "ProxyServer", eine URL des Proxyservers * "ProxyBypassList", Eine Liste der Hosts, für die der Proxy umgangen wird

Das Feld "ProxyServerMode" ist veraltet und ersetzt das Feld "ProxyMode".

Wenn Sie für "ProxyMode" den Wert * direct auswählen, wird kein Proxy verwendet, und alle anderen Felder werden ignoriert. * system: Es wird der Proxy des Systems verwendet, und alle anderen Felder werden ignoriert. * auto_detect werden alle anderen Felder ignoriert. * fixed_servers werden die Felder "ProxyServer" und "ProxyBypassList" verwendet. * pac_script werden die Felder "ProxyPacUrl", "ProxyPacMandatory" und "ProxyBypassList" verwendet.

Hinweis: Ausführlichere Beispiele finden Sie unter Die Chromium-Projekte ( ). https://go.microsoft.com/fwlink/?linkid=2094936

Unterstützte Funktionen:

• Dynamische Richtlinienaktualisierung: Ja
• Profilspezifisch: Ja

Datentyp:

Dictionary

Android:Zeichenfolge

Name der Android-Einschränkung:

ProxySettings

Beispielwert:

ProxySettings = {
 "ProxyBypassList": "https://www.example1.com,https://www.example2.com,https://internalsite/",
 "ProxyMode": "fixed_servers",
 "ProxyServer": "123.123.123.123:8080"
}

Zurück zum Anfang

Kennwortmanager- und Schutz-Richtlinien

Zurück zum Anfang

BiometricAuthenticationBeforeFilling

Geräteauthentifizierung für automatisches Ausfüllen von Kennwörtern aktivieren

Unterstützt auf:

• Microsoft Edge (Android) seit Version 135

Beschreibung

Diese Richtlinie steuert, ob sich Benutzer mit ihrem Gerätekennwort, ihrer biometrischen Authentifizierung oder ihrer PIN authentifizieren müssen, bevor sie gespeicherte Kennwörter in Webformularen automatisch ausfüllen.

Wenn Sie die Richtlinie auf "Aktiviert" festlegen, benötigt Microsoft Edge immer eine biometrische Authentifizierung (z. B. Fingerabdruck, Gesichtsentsperrung) oder PIN, bevor gespeicherte Kennwörter automatisch ausgefüllt werden. Benutzer können dies in Microsoft Edge auf Android nicht deaktivieren.

Wenn Sie die Richtlinie auf "Deaktiviert " oder "Nicht konfiguriert" festlegen, können Benutzer auswählen, ob vor dem automatischen Ausfüllen eine biometrische Authentifizierung oder eine PIN-Authentifizierung erforderlich ist oder nicht. Standardmäßig ist die Einstellung deaktiviert.

Diese Richtlinie fügt eine zusätzliche Datenschutzebene hinzu, indem sie sicherstellt, dass nur autorisierte Benutzer gespeicherte Anmeldeinformationen verwenden können.

true = Biometrische Daten oder PIN vor automatischem Ausfüllen erforderlich
falsch = Biometrisch oder PIN vor dem automatischen Ausfüllen optional

Unterstützte Funktionen:

• Dynamische Richtlinienaktualisierungen: Ja
• Profilspezifisch: Ja
• Kann empfohlen werden: Ja

Datentyp:

• Android: Boolescher Wert

Name der Android-Einschränkung:

BiometricAuthenticationBeforeFilling

PasswordManagerEnabled

Aktivieren des Speicherung von Kennwörtern im Kennwort-Manager

Unterstützt auf:

• Microsoft Edge (Android) seit Version 109

• Microsoft Edge (iOS und iPadOS) seit Version 109

Beschreibung

Wenn Sie die Richtlinie auf "Aktiviert" festlegen, müssen sich die Benutzer Microsoft Edge Kennwörter merken und sie bei der nächsten Anmeldung bei einer Website bereitstellen.

Wenn Sie die Richtlinie auf Deaktiviert festlegen, können Benutzer keine neuen Kennwörter speichern, zuvor gespeicherte Kennwörter funktionieren jedoch weiterhin.

Wenn die Richtlinie festgelegt ist, können Benutzer sie in Microsoft Edge nicht ändern. Wenn nicht festgelegt, kann der Benutzer das Speichern des Kennworts deaktivieren.

• true = Speichern von Kennwörtern mit dem Kennwort-Manager aktivieren
• false = Speichern von Kennwörtern mit dem Kennwort-Manager deaktivieren

Unterstützte Funktionen:

• Dynamische Richtlinienaktualisierung: Ja
• Profilspezifisch: Ja
• Kann empfohlen werden: Ja

Datentyp:

Android: Boolescher Wert

iOS: Boolescher Wert

Name der Android- und iOS-Einschränkung:

PasswordManagerEnabled

Beispielwert (Android und iOS):

true

Zurück zum Anfang

Browseraktionen im Leerlauf

Zurück zum Anfang

IdleTimeout

Verzögerung vor dem Ausführen von Leerlaufaktionen

Unterstützt auf:

• Microsoft Edge (Android) ab Version 122
• Microsoft Edge (iOS und iPadOS) seit Version 122

Beschreibung

Löst eine Aktion aus, wenn der Computer im Leerlauf ist.

Wenn diese Richtlinie festgelegt ist, gibt sie die Zeitspanne ohne Benutzereingabe (in Minuten) an, bevor der Browser Aktionen ausführt, die über die IdleTimeoutActions-Richtlinie konfiguriert wurden.

Wenn diese Richtlinie nicht festgelegt ist, wird keine Aktion ausgeführt.

Der Mindestschwellenwert ist 1 Minute.

„Benutzereingaben“ werden durch die APIs des Betriebssystems definiert und umfassen Dinge wie das Bewegen der Maus oder das Tippen auf der Tastatur.

Unterstützte Funktionen

• Dynamische Richtlinienaktualisierung: Ja
• Profilspezifisch: Ja

Datentyp

Android:Integer

iOS:Integer

Name der Android- und iOS-Einschränkung:

IdleTimeout

Beispielwert (Android und iOS):

1

Zurück zum Anfang

IdleTimeoutActions

Aktionen, die ausgeführt werden sollen, wenn sich der Computer im Leerlauf befindet

Unterstützt auf:

• Microsoft Edge (Android) ab Version 122
• Microsoft Edge (iOS und iPadOS) seit Version 122

Beschreibung

Liste der Aktionen, die ausgeführt werden sollen, wenn das Timeout der IdleTimeout-Richtlinie erreicht ist.

Wenn die IdleTimeout-Richtlinie nicht festgelegt ist, hat diese Richtlinie keine Auswirkungen.

Wenn das Timeout der IdleTimeout-Richtlinie erreicht ist, führt der Browser die in dieser Richtlinie konfigurierten Aktionen aus.

Wenn diese Richtlinie leer oder nicht festgelegt ist, hat die IdleTimeout-Richtlinie keine Auswirkungen.

Folgende Aktionen werden unterstützt:

• "close_tabs": Schließen Sie alle geöffneten Registerkarten und erstellen Sie eine NTP (New Tab Page).
• "clear_browsing_history": Löschen des Browserverlaufs.
• "clear_cookies_and_other_site_data": Browserverlauf und andere Websitedaten löschen.
• "sign_out": Melden Sie sich vom Browser ab. (Dies gilt nur für iOS.)

Unterstützte Funktionen

• Dynamische Richtlinienaktualisierung: Ja
• Profilspezifisch: Ja

Datentyp

Android: Liste der Zeichenfolgen

iOS: Liste von Zeichenfolgen

Name der Android- und iOS-Einschränkung:

IdleTimeoutActions

Beispielwert (Android):

[

"close_tabs",
"clear_browsing_history",
"clear_cookies_and_other_site_data"

]

Beispielwert (iOS):

<array>

  <string>close_tabs</string>
  <string>clear_browsing_history</string>
  <string>clear_cookies_and_other_site_data</string>

</array>

Zurück zum Anfang

Weitere Richtlinien

Zurück zum Anfang

URLAllowlist

Zugriff auf eine Liste von URLs zulassen

Unterstützt auf:

• Microsoft Edge (Android) seit Version 109
• Microsoft Edge (iOS und iPadOS) seit Version 109

Beschreibung

Das Aktivieren der Richtlinie ermöglicht den Zugriff auf die aufgelisteten URLs, als Ausnahmen zur URLBlocklist. In der Beschreibung dieser Richtlinie finden Sie das Format der Einträge in dieser Liste. Wenn Sie URLBlocklist beispielsweise auf * festlegen, werden alle Anforderungen blockiert, und Sie können diese Richtlinie verwenden, um den Zugriff auf eine beschränkte Liste von URLs zuzulassen. Verwenden Sie es, um Ausnahmen für bestimmte Schemas, Unterdomänen anderer Domänen, Ports oder bestimmte Pfade mit dem unter (https://go.microsoft.com/fwlink/?linkid=2095322 ) angegebenen Format zu öffnen. Der spezifischste Filter bestimmt, ob eine URL blockiert oder zulässig ist. Die URLAllowlist-Richtlinie hat Vorrang vor URLBlocklist. Diese Richtlinie ist auf 1.000 Einträge beschränkt.

Diese Richtlinie ermöglicht auch das Aktivieren des automatischen Aufrufs externer Anwendungen durch den Browser, die als Protokollhandler für die aufgelisteten Protokolle wie "tel:" oder "ssh:" registriert sind.

Wenn die Richtlinie nicht festgelegt wird, sind keine Ausnahmen von URLBlocklist zulässig.

Unterstützte Funktionen:

• Dynamische Richtlinienaktualisierung: Ja
• Profilspezifisch: Ja

Datentyp:

Liste von Zeichenfolgen

Android: String

iOS: String

Name der Android- und iOS-Einschränkung:

URLAllowlist

Beispielwert (Android):

[
 "example.com",
 https://ssl.server.com,
 "hosting.com/good_path",
 https://server:8080/path,
 ".exact.hostname.com"
]

Beispielwert (iOS):

<array>
  <string>example.com</string>
  <string>https://ssl.server.com</string>
  <string>hosting.com/good_path</string>
  <string>https://server:8080/path</string>
  <string>.exact.hostname.com</string>
</array>

Zurück zum Anfang

URLBlocklist

Blockieren des Zugriffs auf eine Liste von URLs

Unterstützt auf:

• Android-System WebView seit Version 109

• Microsoft Edge (iOS und iPadOS) seit Version 109

Beschreibung

Durch Festlegen der Richtlinie wird verhindert, dass Webseiten mit unzulässigen URLs geladen werden. Er enthält eine Liste von URL-Mustern, die verbotene URLs angeben. Wenn Sie die Richtlinie nicht festlegen, sind keine URLs im Browser unzulässig. Formatieren Sie das URL-Muster gemäß diesem Format ( ).https://go.microsoft.com/fwlink/?linkid=2095322 In URLAllowlist können bis zu 1.000 Ausnahmen definiert werden.

Sie können javascript://*-URLs blockieren. Es betrifft jedoch nur JavaScript, das in der Adressleiste eingegeben wird (oder z. B. Bookmarklets). Seiteninterne JavaScript-URLs mit dynamisch geladenen Daten unterliegen dieser Richtlinie nicht. Wenn Sie z. B. example.com/abc blockieren, können example.com weiterhin example.com/abc mit XMLHTTPRequest laden.

Hinweis: Das Blockieren interner edge://*, kann zu unerwarteten Fehlern führen oder in besonderen Fällen umgangen werden. Anstatt bestimmte interne URLs zu blockieren, prüfen Sie, ob spezifischere Richtlinien verfügbar sind.

Unterstützte Funktionen:

• Dynamische Richtlinienaktualisierungen: Ja
• Profilspezifisch: Ja

Datentyp:

Liste von Zeichenfolgen

Android: String

iOS: String

Name der Android- und iOS-Einschränkung:

URLBlocklist

Beispielwert (Android)

[
 "example.com",
 https://ssl.server.com,
 "hosting.com/bad_path",
 https://server:8080/path,
 ".exact.hostname.com",
[ file://*]file://*,
 "custom_scheme:*",
 "*"
]

Beispielwert (iOS)

<array>
  <string>example.com</string>
  <string>https://ssl.server.com</string>
  <string>hosting.com/bad_path</string>
  <string>https://server:8080/path</string>
  <string>.exact.hostname.com</string>
  <string>file://*</string>
  <string>custom_scheme:*</string>
  <string>*</string>
</array>

Zurück zum Anfang

SSLErrorOverrideAllowed

Fortfahren von der SSL-Warnungsseite zulassen

Unterstützt auf:

• Microsoft Edge (Android) seit Version 109
• Microsoft Edge (iOS) seit Version 113

Beschreibung

Wenn Sie die Richtlinie auf "Aktiviert" setzen oder sie nicht festlegen, können Benutzer die Warnseiten durchklicken, die Microsoft Edge anzeigt, wenn Benutzer zu Websites mit SSL-Fehlern navigieren.

Wenn Sie die Richtlinie auf "Deaktiviert" festlegen, können Benutzer keine Warnseiten durch Klicken schließen.

• true = Benutzern das Klicken durch SSL-Warnseiten gestatten
• false = Benutzer am Klicken durch SSL-Warnseiten hindern

Unterstützte Funktionen:

• Dynamische Richtlinienaktualisierungen: Ja
• Profilspezifisch: Ja

Datentyp:

Android: Boolescher Wert

iOS: Boolescher Wert

Name der Android- und iOS-Einschränkung:

SSLErrorOverrideAllowed

Beispielwert (Android und iOS):

true

Zurück zum Anfang

CertificateTransparencyEnforcementDisabledForUrls

Erzwingung der Zertifikattransparenz für eine Liste von URLs deaktivieren

Unterstützt auf:

• Microsoft Edge (Android) seit Version 109

Beschreibung

Durch Festlegen der Richtlinie werden die Offenlegungsanforderungen für die Zertifikattransparenz für die Hostnamen in den angegebenen URLs deaktiviert. Während es schwieriger wird, falsch ausgestellte Zertifikate zu erkennen, können Hosts weiterhin Zertifikate verwenden, die sonst nicht vertrauenswürdig wären (weil sie nicht ordnungsgemäß öffentlich offengelegt wurden).

Wenn die Richtlinie nicht festgelegt wird, bedeutet dies, dass Microsoft Edge diesen Zertifikaten nicht vertraut, wenn Zertifikate, die eine Offenlegung über die Zertifikattransparenz erfordern, nicht offengelegt werden.

Ein URL-Muster folgt dem folgenden Format ( ).https://go.microsoft.com/fwlink/?linkid=2095322 Da die Gültigkeit von Zertifikaten für einen bestimmten Hostnamen jedoch unabhängig vom Schema, Port oder Pfad ist, berücksichtigt Microsoft Edge nur den Hostnamenteil der URL. Platzhalterhosts werden nicht unterstützt.

Unterstützte Funktionen:

• Dynamische Richtlinienaktualisierungen: Ja
• Profilspezifisch: Nein

Datentyp:

Liste von Zeichenfolgen

Android: Zeichenfolge

Name der Android-Einschränkung:

CertificateTransparencyEnforcementDisabledForUrls

Beispielwert:

[
 "example.com",
 ".example.com"
]

Zurück zum Anfang

CertificateTransparencyEnforcementDisabledForCas

Deaktivieren der Erzwingung der Zertifikattransparenz für eine Liste mit subjectPublicKeyInfo-Hashwerten

Unterstützt auf:

• Microsoft Edge (Android) seit Version 109

Beschreibung

Durch Festlegen der Richtlinie wird die Erzwingung der Offenlegungsanforderungen für die Zertifikattransparenz für eine Liste mit subjectPublicKeyInfo-Hashwerten deaktiviert. Enterprise-Hosts können weiterhin Zertifikate verwenden, die sonst nicht vertrauenswürdig wären (weil sie nicht ordnungsgemäß öffentlich offengelegt wurden). Um die Erzwingung zu deaktivieren, muss der Hash eine der folgenden Bedingungen erfüllen:

* Er ist vom subjectPublicKeyInfo des Serverzertifikats.

* Es handelt sich um eine subjectPublicKeyInfo, die in einem Zertifikat einer Zertifizierungsstelle (Certificate Authority, CA) in der Zertifikatskette angezeigt wird. Dieses CA-Zertifikat wird durch die X.509v3-Erweiterung nameConstraints eingeschränkt, mindestens ein directoryName nameConstraints ist in den allowedSubtrees vorhanden, und der directoryName verfügt über ein organizationName-Attribut.

* Es handelt sich um ein subjectPublicKeyInfo, das in einem CA-Zertifikat in der Zertifikatskette angezeigt wird, das CA-Zertifikat verfügt über ein oder mehrere organizationName-Attribute im Zertifikatantragsteller und das Serverzertifikat verfügt über die gleiche Anzahl von organizationName-Attributen in derselben Reihenfolge und mit byteweise identischen Werten.

Geben Sie einen subjectPublicKeyInfo-Hashwert an, indem Sie den Namen des Hashalgorithmus, einen Schrägstrich und die Base64-Kodierung des Hashwerts verknüpfen, der auf die DER-codierten subjectPublicKeyInfo des angegebenen Zertifikats angewendet wird. Das Base64-Codierungsformat entspricht dem eines SPKI-Fingerabdrucks. Der einzige anerkannte Hashalgorithmus ist sha256; andere werden ignoriert.

Wenn Sie die Richtlinie nicht festlegen, vertraut Google Chrome diesen Zertifikaten nicht, wenn Zertifikate, die eine Offenlegung durch die Zertifikattransparenz erfordern, nicht offengelegt werden.

Unterstützte Funktionen:

• Dynamische Richtlinienaktualisierungen: Ja
• Profilspezifisch: Ja

Datentyp:

Liste von Zeichenfolgen

Android: Zeichenfolge

Name der Android-Einschränkung:

CertificateTransparencyEnforcementDisabledForCas

Beispielwert:

[
 "sha256/AAAAAAAAAAAAAAAAAAAAAA==",
 "sha256//////////////////////w=="
]

Zurück zum Anfang

SavingBrowserHistoryDisabled

Speichern des Browserverlaufs deaktivieren

Unterstützt auf:

• Microsoft Edge (Android) seit Version 109

• Microsoft Edge (iOS und iPadOS) seit Version 109

Beschreibung

Wenn Sie die Richtlinie auf "Aktiviert" festlegen, wird der Browserverlauf nicht gespeichert, die Registerkartensynchronisierung ist deaktiviert, und Benutzer können diese Einstellung nicht ändern.

Wenn Sie die Richtlinie auf "Deaktiviert" festlegen oder sie nicht festlegen, wird der Browserverlauf gespeichert.

• true = Speichern des Browserverlaufs deaktivieren
• false = Speichern des Browserverlaufs aktivieren

Unterstützte Funktionen:

• Dynamische Richtlinienaktualisierungen: Ja
• Profilspezifisch: Ja

Datentyp:

Android: Boolescher Wert

iOS: Boolescher Wert

Name der Android- und iOS-Einschränkung:

SavingBrowserHistoryDisabled

Beispielwert (Android und iOS):

true

Zurück zum Anfang

SearchSuggestEnabled

Suchvorschläge zulassen

Unterstützt auf:

• Microsoft Edge (Android) seit Version 109

• Microsoft Edge (iOS und iPadOS) seit Version 109

Beschreibung

Wenn Sie die Richtlinie auf "wahr" festlegen, werden Suchvorschläge in der Adressleiste von Microsoft Edge aktiviert. Wenn Sie die Richtlinie auf "False" festlegen, werden diese Suchvorschläge deaktiviert.

Vorschläge, die auf Lesezeichen oder dem Verlauf basieren, sind von der Richtlinie nicht betroffen.

Wenn Sie die Richtlinie festlegen, können die Benutzer sie nicht ändern. Wenn nicht festgelegt, sind Suchvorschläge zunächst aktiviert, aber Benutzer können sie jederzeit deaktivieren.

• true = Suchvorschläge aktivieren
• false = Suchvorschläge deaktivieren

Unterstützte Funktionen:

• Dynamische Richtlinienaktualisierungen: Ja
• Profilspezifisch: Ja
• Kann empfohlen werden: Ja

Datentyp:

Android: Boolescher Wert

iOS: Boolescher Wert

Name der Android- und iOS-Einschränkung:

SearchSuggestEnabled

Beispielwert (Android und iOS):

true

Zurück zum Anfang

TranslateEnabled

Übersetzungen aktivieren

Unterstützt auf:

• Microsoft Edge (Android) seit Version 109

• Microsoft Edge (iOS und iPadOS) seit Version 109

Beschreibung

Wenn Sie die Richtlinie auf "wahr" festlegen, wird Übersetzungsfunktionen bereitgestellt, wenn dies für Benutzer geeignet ist, indem eine integrierte Übersetzungssymbolleiste in Microsoft Edge und eine Übersetzungsoption im Kontextmenü mit der rechten Maustaste angezeigt werden. Wenn Sie die Richtlinie auf "False" festlegen, werden alle integrierten Übersetzungsfeatures deaktiviert.

Wenn Sie die Richtlinie festlegen, können die Benutzer diese Funktion nicht ändern. Wenn sie nicht festgelegt wird, können sie die Einstellung ändern.

• true = Immer Übersetzung anbieten
• false = Nie Übersetzung anbieten
• not set = Benutzer darf entscheiden

Unterstützte Funktionen:

• Dynamische Richtlinienaktualisierung: Ja
• Profilspezifisch: Ja
• Kann empfohlen werden: Ja

Datentyp:

Android:Boolean

iOS: Boolescher Wert

Name der Android- und iOS-Einschränkung:

TranslateEnabled

Beispielwert (Android und iOS):

true

Zurück zum Anfang

InPrivateModeAvailability

Verfügbarkeit des InPrivate-Modus

Unterstützt auf:

• Microsoft Edge (Android) ab Version 116

• Microsoft Edge (iOS und iPadOS) ab Version 116

Beschreibung

Gibt an, ob der Benutzer Seiten im InPrivate-Modus in Microsoft Edge öffnen kann.

Wenn "Aktiviert" ausgewählt ist oder die Richtlinie nicht festgelegt ist, können Seiten im InPrivate-Modus geöffnet werden.

Wenn "Deaktiviert" ausgewählt ist, werden Seiten nicht im InPrivate-Modus geöffnet.

Wenn "Erzwingen" ausgewählt ist, werden Seiten NUR im InPrivate-Modus geöffnet.

Hinweis: Wenn die Richtlinie unter iOS während einer Sitzung geändert wird, wird sie erst beim Neustart wirksam.

0 = InPrivate-Modus verfügbar, 1 = InPrivate-Modus deaktiviert, 2 = InPrivate-Modus erzwungen

Unterstützte Funktionen:

• Dynamische Richtlinienaktualisierungen: Ja

• Profilspezifisch: Ja

Datentyp:

Android:Integer

iOS: Ganze Zahl

Name der Android- und iOS-Einschränkung:

InPrivateModeAvailability

Zurück zum Anfang

SmartScreenEnabled

Konfigurieren des Microsoft Defender SmartScreen

Unterstützt auf:

• Microsoft Edge (Android und iOS) seit Version 119

Beschreibung

Mit dieser Richtlinieneinstellung können Sie konfigurieren, ob Microsoft Defender SmartScreen aktiviert werden soll. Microsoft Defender SmartScreen sendet Warnmeldungen, um zum Schutz Ihrer Benutzer vor potenziellen Betrugsversuchen durch Phishing oder Schadsoftware beizutragen. Microsoft Defender SmartScreen ist standardmäßig aktiviert.

Wenn Sie diese Einstellung aktivieren, wird Microsoft Defender SmartScreen aktiviert.

Wenn Sie diese Einstellung deaktivieren, ist Microsoft Defender SmartScreen deaktiviert.

Wenn Sie diese Einstellung nicht konfigurieren, können Benutzer entscheiden, ob sie Microsoft Defender SmartScreen verwenden möchten

Unterstützte Funktionen:

• Dynamische Richtlinienaktualisierungen: Ja
• Profilspezifisch: Nein

Datentyp:

Android: Boolescher Wert iOS: Boolescher Wert

Zurück zum Anfang

MicrosoftRootStoreEnabled

Bestimmt, ob der Microsoft Root Store und die integrierte Zertifikatüberprüfung zum Überprüfen von Serverzertifikaten verwendet werden.

Unterstützt auf:

Microsoft Edge (Android) seit Version 118

Beschreibung:

Wenn diese Richtlinie aktiviert ist, führt Microsoft Edge die Überprüfung von Serverzertifikaten mithilfe der integrierten Zertifikatüberprüfung mit dem Microsoft-Stammspeicher als Quelle der öffentlichen Vertrauensstellung durch.

Wenn diese Richtlinie auf "Deaktiviert" festgelegt ist, verwendet Microsoft Edge die Systemzertifikatüberprüfung und die Systemstammzertifikate.

Wenn diese Richtlinie nicht festgelegt ist, können der Microsoft-Stammspeicher oder vom System bereitgestellte Stammverzeichnisse verwendet werden.

Unterstützte Funktionen:

• Dynamische Richtlinienaktualisierungen: Nein
• Profilspezifisch: Nein

Datentyp:

Android: Boolescher Wert

Name der Android-Einschränkung:

MicrosoftRootStoreEnabled

Beispielwert:

true

Zurück zum Anfang

ManagedFavorites

Konfigurieren von Favoriten (Lesezeichen)

Unterstützt auf:

• Microsoft Edge (Android) seit Version 119
• Microsoft Edge (iOS und iPadOS) seit Version 119

Beschreibung:

Durch Festlegen der Richtlinie wird eine Liste von Lesezeichen eingerichtet, wobei jedes ein Wörterbuch mit den Schlüsseln "Name" und "URL" ist.

Diese Tasten enthalten den Namen und das Ziel der Textmarke. Administratoren können einen Unterordner einrichten, indem sie ein Lesezeichen ohne einen "URL"-Schlüssel, aber mit einem zusätzlichen "Children"-Schlüssel definieren. Dieser Schlüssel enthält auch eine Liste von Lesezeichen, von denen einige auch Ordner sein können. Microsoft Edge ändert unvollständige URLs so, als ob Sie über die Adressleiste übermittelt wurden. Beispielsweise wird aus "microsoft.com" hervor https://microsoft.com/.

Benutzer können die Ordner, in denen die Lesezeichen abgelegt werden, nicht ändern (sie können sie jedoch auf der Lesezeichenleiste ausblenden). Der Standardordnername für verwaltete Lesezeichen lautet "Verwaltete Lesezeichen", er kann jedoch geändert werden, indem der Richtlinie ein neues Unterwörterbuch mit einem einzelnen Schlüssel namens "toplevel_name" mit dem gewünschten Ordnernamen als Wert hinzugefügt wird. Verwaltete Lesezeichen werden nicht mit dem Benutzerkonto synchronisiert und Erweiterungen können sie nicht ändern.

Unterstützte Funktionen:

• Dynamische Richtlinienaktualisierungen: Ja

• Profilspezifisch: Ja

Datentyp:

Dictionary

Name der Android- und iOS-Einschränkung:

ManagedFavorites

Beispielwert (Android):

  [
  {
    "toplevel_name": "My managed favorites folder"
  },
  {
    "name": "Microsoft",
    "url": "microsoft.com"
  },
  {
    "name": "Bing",
    "url": "bing.com"
  },
  {
    "children": [
      {
        "name": "Microsoft Edge Insiders",
        "url": "www.microsoftedgeinsider.com"
      },
      {
        "name": "Microsoft Edge",
        "url": "www.microsoft.com/windows/microsoft-edge"
      }
    ],
    "name": "Microsoft Edge links"
  }
]

Beispielwert (iOS):

<key>ManagedFavorites</key>
<array>
  <dict>
    <key>toplevel_name</key>
    <string>My managed favorites folder</string>
  </dict>
  <dict>
    <key>name</key>
    <string>Microsoft</string>
    <key>url</key>
    <string>microsoft.com</string>
  </dict>
  <dict>
    <key>name</key>
    <string>Bing</string>
    <key>url</key>
    <string>bing.com</string>
  </dict>
  <dict>
    <key>children</key>
    <array>
      <dict>
        <key>name</key>
        <string>Microsoft Edge Insiders</string>
        <key>url</key>
        <string>www.microsoftedgeinsider.com</string>
      </dict>
      <dict>
        <key>name</key>
        <string>Microsoft Edge</string>
        <key>url</key>
        <string>www.microsoft.com/windows/microsoft-edge</string>
      </dict>
    </array>
    <key>name</key>
    <string>Microsoft Edge links</string>
  </dict>
</array>

Zurück zum Anfang

ExperimentationAndConfigurationServiceControl

Steuern der Kommunikation mit dem Experimentier- und Konfigurationsservice

Unterstützt auf:

• Microsoft Edge (Android) seit Version 121

• Microsoft Edge (iOS und iPadOS) seit Version 121

Beschreibung

Der Experimentier- und Konfigurationsservice wird verwendet, um Experimentier- und Konfigurationsnutzlasten für den Client bereitzustellen.

Die Experimentier-Nutzlast besteht aus einer Liste von Funktionen in Frühstadien der Entwicklung, die Microsoft zu Test- und Feedbackzwecken aktiviert.

Die Konfigurationsnutzlast besteht aus einer Liste von empfohlenen Einstellungen, die Microsoft bereitstellen möchte, um die Benutzererfahrung zu optimieren.

Die Konfigurationsnutzlast kann auch eine Liste der Aktionen enthalten, die aus Kompatibilitätsgründen für bestimmte Domänen ausgeführt werden sollen. Beispielsweise kann der Browser die Zeichenfolge des Benutzer-Agenten auf einer Website überschreiben, wenn diese Website beschädigt ist. Jede dieser Aktionen soll temporär sein, während Microsoft versucht, das Problem mit dem Websitebesitzer zu beheben.

Wenn Sie diese Richtlinie auf „FullMode“ setzen, wird die vollständige Nutzlast aus dem Experimentier- und Konfigurationsservice heruntergeladen. Dies umfasst sowohl die Test- als auch die Konfigurationsnutzlast.

Wenn Sie diese Richtlinie auf „ConfigurationsOnlyMode“ setzen, wird nur die Konfigurationsnutzlast heruntergeladen.

Wenn Sie diese Richtlinie auf „RestrictedMode“ setzen, wird die Kommunikation mit dem Experimentier- und Konfigurationsservice vollständig gestoppt. Microsoft empfiehlt diese Einstellung nicht.

Wenn Sie diese Richtlinie auf einem verwalteten Gerät nicht konfigurieren, ist das Verhalten auf Beta- und Stable-Kanälen identisch mit dem „ConfigurationsOnlyMode“. In Canary- und Dev-Kanälen ist das Verhalten identisch mit dem „FullMode“.

Wenn Sie diese Richtlinie auf einem nicht verwalten Gerät nicht konfigurieren, ist das Verhalten identisch mit dem „FullMode“.

Zuordnung von Richtlinienoptionen:

• FullMode (2) = Abrufen von Konfigurationen und Experimenten

• ConfigurationsOnlyMode (1) = Nur Konfigurationen abrufen

• RestrictedMode (0) = Kommunikation mit dem Experimentier- und Konfigurationsservice deaktivieren

Verwenden Sie die vorstehenden Informationen, wenn Sie diese Richtlinie konfigurieren.

Unterstützte Funktionen:

• Dynamische Richtlinienaktualisierungen: Ja

• Profilspezifisch: Nein

Datentyp:

Android: Integer

iOS: Ganze Zahl

Name der Android- und iOS-Einschränkung:

ExperimentationAndConfigurationServiceControl

Beispielwert (Android und iOS):

1

Zurück zum Anfang

HideFirstRunExperience

"Eindruck beim ersten Ausführen" ausblenden

Unterstützt auf:

• Microsoft Edge (Android) seit Version 124
• Microsoft Edge (iOS und iPadOS) seit Version 124

Beschreibung

Wenn Sie diese Richtlinie aktivieren, wird die Erstausführungsumgebung Benutzern nicht angezeigt, wenn sie Microsoft Edge zum ersten Mal ausführen. Wenn Sie diese Richtlinie deaktivieren oder nicht konfigurieren, wird die Erstausführungsumgebung angezeigt.

Unterstützte Funktionen:

• Dynamische Richtlinienaktualisierungen: Ja
• Profilspezifisch: Nein

Datentyp:

Android: Boolescher Wert

iOS: Boolescher Wert

Name der Android- und iOS-Einschränkung:

HideFirstRunExperience

Beispielwert (Android und iOS):

true

Zurück zum Anfang

DefaultBrowserSettingEnabled

Festlegen von Microsoft Edge als Standardbrowser

Unterstützt auf:

• Microsoft Edge (Android) seit Version 124
• Microsoft Edge (iOS und iPadOS) seit Version 124

Beschreibung

Wenn Sie diese Richtlinie auf "wahr" festlegen, überprüft Microsoft Edge beim Start immer, ob es als Standardbrowser eingestellt ist und registriert sich, wenn möglich, automatisch. Wenn Sie diese Richtlinie auf "falsch" festlegen, wird Microsoft Edge gestoppt, je nachdem, ob es sich um die standardmäßige Einstellung handelt. Wenn Sie diese Richtlinie nicht festlegen, können die Benutzer von Microsoft Edge steuern, ob es sich um die Standardeinstellung handelt und, falls nicht, ob Benutzer Benachrichtigungen angezeigt werden sollen.

Unterstützte Funktionen:

• Dynamische Richtlinienaktualisierungen: Ja
• Profilspezifisch: Nein

Datentyp:

Android: Boolescher Wert

iOS: Boolescher Wert

Name der Android- und iOS-Einschränkung:

DefaultBrowserSettingEnabled

Beispielwert (Android und iOS):

true

Zurück zum Anfang

Tippfehlerschutz der Edge-Website

Zurück zum Anfang

PreventTyposquattingPromptOverride

Umgehen von Eingabeaufforderungen zum Tippfehlerschutz von Microsoft Edge-Websites für Websites verhindern

Unterstützt auf:

• Microsoft Edge (Android) seit Version 124

Beschreibung

Mit dieser Richtlinieneinstellung können Sie festlegen, ob Benutzer die Warnungen zum Tippfehlerschutz von Microsoft Edge-Websites über potenzielle Tippfehler von Websites außer Kraft setzen können.

Wenn Sie diese Einstellung aktivieren, können Benutzer die Warnungen zum Tippfehlerschutz für Microsoft Edge-Websites nicht ignorieren, und sie werden nicht zu der Website weitergeleitet.

Wenn Sie diese Einstellung deaktivieren oder nicht konfigurieren, können Benutzer die Warnungen des Tippfehlerschutzes für Microsoft Edge-Websites ignorieren und werden zu der Website weitergeleitet.

Dies wird nur wirksam, wenn die Richtline "TyposquattingCheckerEnabled" nicht festgelegt oder auf "Aktiviert" festgelegt ist.

Unterstützte Funktionen:

• Dynamische Richtlinienaktualisierungen: Ja
• Profilspezifisch: Nein

Datentyp:

Android: Boolescher Wert

Name der Android-Einschränkung:

PreventTyposquattingPromptOverride 

Beispielwert (Android):

true

Zurück zum Anfang

TyposquattingAllowListDomains

Konfigurieren der Liste der Domänen, für die der Tippfehlerschutz der Microsoft Edge-Website keine Warnungen auslöst

Unterstützt auf:

• Microsoft Edge (Android) seit Version 124
• Microsoft Edge (iOS und iPadOS) seit Version 124

Beschreibung

Konfigurieren Sie die Liste der vertrauenswürdigen Domänen für den Tippfehlerschutz von Microsoft Edge-Websites. Dies bedeutet: Der Tippfehlerschutz der Microsoft Edge-Website sucht nicht nach Websites mit potenziell bösartigen Tippfehlern.

Wenn Sie diese Richtlinie aktivieren, vertraut der Tippfehlerschutz der Microsoft Edge-Website diesen Domänen. Wenn Sie diese Richtlinie deaktivieren oder nicht festlegen, wird der standardmäßige Schutz vor Tippfehlern für Edge-Websites auf alle Ressourcen angewendet.

Dies wird nur wirksam, wenn die Richtline "TyposquattingCheckerEnabled" nicht festgelegt oder auf "Aktiviert" festgelegt ist.

Unterstützte Funktionen:

• Dynamische Richtlinienaktualisierungen: Ja
• Profilspezifisch: Ja

Datentyp:

Liste von Zeichenfolgen

Name der Android- und iOS-Einschränkung:

TyposquattingAllowListDomains 

Beispielwert (Android):

[
https://www.contoso.com,
"[*.] contoso.edu"
]
Example value (iOS):
<array>
  <string>https://www.contoso.com</string>
  <string>[*.]contoso.edu</string>
</array>

Zurück zum Anfang

Weitere Informationen

• Konfigurieren von Microsoft Edge
• Microsoft Edge Enterprise-Angebotsseite
• Microsoft Sicherheitsbaselines-Blog