Passaggio 4: Configurazione app Criteri per Microsoft Edge for Business

Criteri di configurazione delle app per Windows

I criteri di configurazione delle app di Windows consentono la personalizzazione del browser tramite le impostazioni delle app gestite.

Documentazione Microsoft:

• Criteri del browser Microsoft Edge
• Criteri di configurazione delle app di Windows
• Configurazione app gestita per Windows

Prerequisiti:

• Windows 11
• Microsoft Edge installato
• Registrazione di Intune o gestione MAM
• Account ID utente Entra

Livello 1 - Configurazione di base del browser per Windows

La configurazione di livello 1 fornisce i controlli di sicurezza del browser di base, mantenendo al tempo stesso la produttività dell'utente.

1. Passare all'interfaccia di amministrazione di Microsoft Intune.
2. Selezionare App>Gestisciconfigurazione> app >Creare>app gestite.
3. Nella scheda Informazioni di base immettere:
   • Nome: Microsoft Edge Windows ACP livello 1 di base
   • Descrizione: Personalizzazione del browser migliorata per Microsoft Edge Windows con controlli di base completi per l'analisi delle lacune dell'ACP
4. Nel criterio di destinazione, selezionare App selezionate.
   • Scegliere + Seleziona app pubbliche.
   • Nel riquadro Seleziona app di destinazione , cercare e selezionare Microsoft Edge Windows, quindi selezionare Seleziona.
5. Seleziona Avanti.
6. Nel passaggio Impostazioni espandere Impostazioni generali di configurazione.
7. Configurare ogni impostazione usando il nome e il valore specificati:

8. Seleziona Avanti.
9. Per le assegnazioni, assegnarle al gruppo SEB-Level1-Users .
10. Selezionare Avanti per rivedere le impostazioni. Scegliere quindi Crea.

Livello 2 - Configurazione avanzata del browser per Windows

La configurazione di livello 2 aggiunge controlli di sicurezza avanzati e restrizioni per gli ambienti sensibili.

1. Passare all'interfaccia di amministrazione di Microsoft Intune.
2. Selezionare App>Gestisciconfigurazione> app >Creare>app gestite.
3. Nella scheda Informazioni di base immettere:
   • Nome: Microsoft Edge Windows ACP livello 2 migliorato
   • Descrizione: Personalizzazione avanzata del browser con controlli di sicurezza avanzati e gestione completa delle funzionalità
4. Nel criterio di destinazione, selezionare App selezionate.
   • Scegliere + Seleziona app pubbliche.
   • Nel riquadro Seleziona app di destinazione , cercare e selezionare Microsoft Edge Windows, quindi selezionare Seleziona.
5. Seleziona Avanti.
6. Nel passaggio Impostazioni espandere Impostazioni generali di configurazione.
7. Configurare ogni impostazione usando il nome e il valore specificati:

8. Seleziona Avanti.
9. Per le Assegnazioni, assegnarle al gruppo SEB-Level2-Users .
10. Selezionare Avanti per rivedere le impostazioni. Scegliere quindi Crea.

Livello 3 - Configurazione ad alta sicurezza per Windows

La configurazione di livello 3 applica la massima sicurezza con controlli zero-trust e una prevenzione completa della perdita di dati.

1. Passare all'interfaccia di amministrazione di Microsoft Intune.

2. Selezionare App>Gestisciconfigurazione> app >Creare>app gestite.

3. Nella scheda Informazioni di base immettere:

   • Nome: Microsoft Edge Windows ACP livello 3 alto
   • Descrizione: Elevata personalizzazione del browser con controlli aziendali completi, configurazione zero-trust e isolamento completo della sicurezza

4. Nel criterio di destinazione, selezionare App selezionate.

   • Scegliere + Seleziona app pubbliche.
   • Nel riquadro Seleziona app di destinazione , cercare e selezionare Microsoft Edge Windows, quindi selezionare Seleziona.

5. Seleziona Avanti.

6. Nel passaggio Impostazioni espandere Impostazioni generali di configurazione.

7. Configurare ogni impostazione usando il nome e il valore specificati:

   Name	Valore	Documentazione
   HomepageDove siamo	https://portal.company.com	Configura l'URL della home page
   ShowHomeButton	Abilitato	Mostra il pulsante Home nella barra degli strumenti
   NewTabPageLocation	https://portal.company.com	Configura l'URL della pagina Nuova scheda
   RestoreOnStartup	Aprire la pagina Nuova scheda (5)	Azione da eseguire all'avvio
   HTTPSOnlyMode	Abilitato	Configura l'HTTPS automatico
   DefaultPopupsSetting	Non consentire popup (2)	Impostazione predefinita della finestra popup
   PasswordManagerEnabled	Disabilitato	Abilitare il salvataggio delle password nella gestione password
   AutofillAddressEnabled	Disabilitato	Abilita il riempimento automatico per gli indirizzi
   AutofillCreditCardEnabled	Disabilitato	Abilita il riempimento automatico per le istruzioni di pagamento
   TrackingPrevention	Bilanciato (2)	Blocca il monitoraggio dell'attività di esplorazione sul Web degli utenti
   DefaultSearchProviderEnabled	Abilitato	Abilita il provider di ricerca predefinito
   DefaultSearchProviderName	Microsoft Bing	Nome del provider di ricerca predefinito
   DefaultSearchProviderSearchURL	https://www.bing.com/search?q={searchTerms}	URL del servizio di ricerca del provider di ricerca predefinito
   SearchSuggestEnabled	Disabilitato	Abilita i suggerimenti per la ricerca
   ImportAutofillFormData	Disabilitato	Consente l'importazione dei dati di moduli con riempimento automatico
   ImportSavedPasswords	Disabilitato	Consente l'importazione delle password salvate
   ImportBrowsingHistory	Disabilitato	Consente l'importazione della cronologia esplorazioni
   ImportCookies	Disabilitato	Consenti l'importazione di cookie
   ImportExtensions	Disabilitato	Consente l'importazione di estensioni
   ExtensionInstallBlocklist	["external_component", "external_pref", "external_registry"]	Controlla le estensioni che non è possibile installare
   ExtensionAllowedTypes	["extension", "theme"]	Configura i tipi di estensioni consentiti
   ExtensionInstallSources	[https://corp.contoso.com/*]	Configura le origini di installazione di script utente ed estensione
   DefaultDownloadDirectory	${user_home}/Downloads/Edge	Imposta la directory di download
   PromptForDownloadLocation	Abilitato	Chiede dove salvare i file scaricati
   HubsSidebarEnabled	Disabilitato	Mostra la barra laterale hub
   ShowMicrosoftRewards	Disabilitato	Mostra le esperienze di Microsoft Rewards
   EdgeShoppingAssistantEnabled	Disabilitato	Shopping in Microsoft Edge abilitato
   EdgeWorkspacesEnabled	Abilitato	Aree di lavoro di Edge
   FavoritesBarEnabled	Abilitato	Mostra la barra Preferiti
   AllowDeletingBrowserHistory	Abilitato	Abilita l'eliminazione della cronologia di download e browser
   SmartScreenForTrustedDownloadsEnabled	Abilitato	Forza i controlli di Microsoft Defender SmartScreen sui download da origini attendibili
   InsecureContentAllowedForUrls	[]	Consente contenuti non sicuri in siti specifici
   InsecureContentBlockedForUrls	["*"]	Blocca contenuti non sicuri in siti specifici
   ExtensionInstallAllowlist	[]	Consente l'installazione di estensioni specifiche
   ExtensionInstallForcelist	[]	Controlla le estensioni installate automaticamente
   ExtensionSettings	{"*":{"installation_mode":"bloccato"}}	Configura le impostazioni di gestione delle estensioni
   NativeMessagingAllowlist	[]	Controlla quali host di messaggistica nativa possono usare gli utenti
   Elenco di blocco di NativeMessagingBlocklist	["*"]	Configura l'elenco di indirizzi bloccati per la messaggistica nativa
   AutoSelectCertificateForUrls	["*.company.com"]	Seleziona automaticamente i certificati client per questi siti
   WebRtcUdpPortRange	10000:11000	Limita l'intervallo di porte UDP locali usate da WebRTC
   DefaultImagesSetting	Consenti immagini (1)	Impostazione predefinita per le immagini
   DefaultJavaScriptSetting	Consenti JavaScript (1)	Impostazione predefinita di JavaScript
   SyncDisabled	Abilitato	Disabilita la sincronizzazione dei dati con i servizi di sincronizzazione di Microsoft
   ForceSync	Disabilitato	Forza la sincronizzazione dei dati del browser e non visualizzare la richiesta di autorizzazione di sincronizzazione
   SleepingTabsEnabled	Abilitato	Configura le schede di sospensione
   SearchSuggestEnabled	Disabilitato	Abilita i suggerimenti per la ricerca
   LocalProvidersEnabled	Disabilitato	Consente suggerimenti dai provider locali
   DefaultNotificationsSetting	Blocco (2)	Impostazione predefinita per le notifiche
   DefaultGeolocationSetting	Non consentire ai siti di tenere traccia della posizione fisica degli utenti (2)	Impostazione predefinita di georilevazione
   WebUsbBlockedForUrls	[]	Consente WebUSB in siti specifici
   WebUsbBlockDevicesForUrls	[{"urls":[""],"dispositivi":[{"vendor_id":"","product_id":"*"}]}]	Blocca WebUSB in siti specifici
   WebRtcLocalhostIpHandling	Disabilita UDP non proxy (default_public_interface_only)	Limita l'esposizione dell'indirizzo IP locale tramite WebRTC
   URLAllowlist	[".company.com", ".microsoft.com", "*.office.com"]	Definisce un elenco di URL consentiti
   URLBlocklist	["*"]	Blocca l'accesso a un elenco di URL
   CookiesAllowedForUrls	["*.company.com"]	Consenti i cookie in siti specifici
   CookiesBlockedForUrls	["*"]	Blocca i cookie in siti specifici
   CookiesSessionOnlyForUrls	["*"]	Limita i cookie da siti Web specifici alla sessione corrente
   DownloadRestrictions	Blocca tutti i download (4)	Restrizioni per i download
   ScreenCaptureAllowed	Disabilitato	Consente o rifiuta l'acquisizione dello schermo
   PrintingEnabled	Disabilitato	Abilita la stampa
   DefaultClipboardSetting	Blocco appunti (2)	Autorizzazione predefinita per il sito negli Appunti
   VideoCaptureAllowed	Disabilitato	Consente o blocca l'acquisizione video
   InPrivateModeAvailability	Modalità InPrivate forzata (2)	Configura la disponibilità della modalità InPrivate
   ClearBrowsingDataOnExit	Abilitato	Cancella i dati di esplorazione alla chiusura di Microsoft Edge
   SavingBrowserHistoryDisabled	Abilitato	Disattiva il salvataggio della cronologia del browser
   DeveloperToolsAvailability	Non consentito (2)	Controlla dove si possono usare gli strumenti di sviluppo
   NetworkPredictionOptions	Non prevedere (2)	Abilita la previsione di rete
   EdgeCollectionsEnabled	Disabilitato	Abilita la funzionalità Raccolte

8. Seleziona Avanti.

9. Per le Assegnazioni, assegnarle al gruppo SEB-Level3-Users .

10. Selezionare Avanti per rivedere le impostazioni. Scegliere quindi Crea.

Convalida (tutti i livelli di Windows)

Applicazione dei criteri

• Nell'interfaccia di amministrazione di Intune verificare lo stato di distribuzione del Catalogo delle impostazioni, della baseline di sicurezza, dell'APP e dei criteri ACP per i dispositivi Windows di destinazione.

Verifica degli endpoint

• Nel dispositivo client, apri Microsoft Edge e passa a edge://policy.
• Verificare che tutte le chiavi dei criteri configurate siano visualizzate con i valori previsti e che non mostrino uno stato di errore .

Applicazione di URL e funzionalità

• Livello 1: Verificare che i controlli di sicurezza di base siano attivi, tra cui SmartScreen, prevenzione del rilevamento e impostazioni di restrizione di base.
• Livello 2: Convalidare restrizioni avanzate come il blocco delle estensioni, le restrizioni di sincronizzazione dei dati e i comportamenti di cancellazione all'uscita.
• Livello 3: Provare a passare a URL non consentiti e verificare che siano bloccati o isolati (ad esempio, Application Guard).

Criteri di aggiornamento

• In edge://policy, cercare Aggiorna per assicurarsi che il comportamento di aggiornamento configurato (ad esempio, controlli giornalieri, ore eliminate, aggiunta della versione) corrisponda al livello di sicurezza assegnato.

Controlli di isolamento (solo livello 3)

• Verificare che gli URL ad alto rischio o non approvati attivino il comportamento di isolamento previsto, ad esempio l'isolamento forzato dell'applicazione o un contenitore di esplorazione sicura.

Configurazione app Criteri per Android

I criteri di configurazione delle app Android personalizzano il comportamento di Microsoft Edge for Business sui dispositivi mobili. Questi criteri definiscono le impostazioni predefinite del browser, limitano le funzionalità rischiose e applicano le protezioni della privacy in allineamento con i framework di sicurezza aziendali.

Documentazione Microsoft:

• Criteri di Microsoft Edge per dispositivi mobili
• Criteri di Configurazione app Android
• Configurazione app gestita per Android

Prerequisiti:

• Android 10.0+ (8.0+ per dispositivi inutente)
• Microsoft Edge per Android installato
• Portale aziendale o app Intune installata
• Licenza di Microsoft Intune assegnata all'utente
• Dispositivo abilitato per MAM o registrato tramite MDM tramite Intune
• Utente che ha eseguito l'accesso con account Microsoft Entra ID

Livello 1 - Configurazione di base del browser mobile per Android

La configurazione di livello 1 fornisce i controlli di sicurezza del browser di base, mantenendo al tempo stesso la produttività dell'utente.

1. Passare all'interfaccia di amministrazione di Microsoft Intune.
2. Selezionare App>Gestisciconfigurazione> app >Creare>app gestite.
3. Nella scheda Informazioni di base immettere:
   • Nome: Microsoft Edge Android ACP livello 1 di base
   • Descrizione: Configurazione di base del browser per Microsoft Edge Android con impostazioni di sicurezza essenziali e controlli mobili fondamentali
4. Nel criterio di destinazione, selezionare App selezionate.
   • Scegliere + Seleziona app pubbliche.
   • Nel riquadro Seleziona app di destinazione , cercare e selezionare Microsoft Edge (Android), quindi selezionare Seleziona.
5. Seleziona Avanti.
6. Nel passaggio Impostazioni espandere Impostazioni generali di configurazione.
7. Configurare ogni impostazione usando il nome e il valore specificati:

8. Nelle impostazioni di Microsoft Tunnel per la gestione delle applicazioni per dispositivi mobili:

9. Espandere le impostazioni di configurazione di Edge e configurare:

10. Selezionare Avanti.
11. In Assegnazioni assegnare al gruppo SEB-Level1-Users .
12. Selezionare Avanti per rivedere le impostazioni. Scegliere quindi Crea.

Livello 2 - Configurazione avanzata del browser mobile per Android

La configurazione di livello 2 aggiunge controlli di sicurezza avanzati e restrizioni per gli ambienti sensibili.

1. Passare all'interfaccia di amministrazione di Microsoft Intune.
2. Selezionare App>Gestisciconfigurazione> app >Creare>app gestite.
3. Nella scheda Informazioni di base immettere:
   • Nome: Microsoft Edge Android ACP livello 2 avanzato
   • Descrizione: Configurazione del browser avanzata per Microsoft Edge Android con più controlli di sicurezza e funzionalità di protezione dei dati
4. Nel criterio di destinazione, selezionare App selezionate.
   • Scegliere + Seleziona app pubbliche.
   • Nel riquadro Seleziona app di destinazione , cercare e selezionare Microsoft Edge (Android), quindi selezionare Seleziona.
5. Seleziona Avanti.
6. Nel passaggio Impostazioni espandere Impostazioni generali di configurazione.
7. Configurare ogni impostazione usando il nome e il valore specificati:

8. Espandere le impostazioni di configurazione di Edge e configurare:

9. Selezionare Avanti.
10. In Assegnazioni, assegnare al gruppo SEB-Level2-Users .
11. Selezionare Avanti per rivedere le impostazioni. Scegliere quindi Crea.

Livello 3 - Configurazione mobile ad alta sicurezza per Android

La configurazione di livello 3 applica la massima sicurezza con controlli zero-trust e una prevenzione completa della perdita di dati.

1. Passare all'interfaccia di amministrazione di Microsoft Intune.
2. Selezionare App>Gestisciconfigurazione> app >Creare>app gestite.
3. Nella scheda Informazioni di base immettere:
   • Nome: Edge Android ACP Level 3 High
   • Descrizione: Configurazione del browser ad alta sicurezza per Microsoft Edge Android con restrizioni massime, isolamento rigoroso e controlli completi della privacy
4. Nel criterio di destinazione, selezionare App selezionate.
   • Scegliere + Seleziona app pubbliche.
   • Nel riquadro Seleziona app di destinazione , cercare e selezionare Microsoft Edge (Android), quindi selezionare Seleziona.
5. Seleziona Avanti.
6. Nel passaggio Impostazioni espandere Impostazioni generali di configurazione.
7. Configurare ogni impostazione usando il nome e il valore specificati:

8. Espandere le impostazioni di configurazione di Edge e configurare:

9. Selezionare Avanti.
10. In Assegnazioni, assegnare al gruppo SEB-Level3-Users .
11. Selezionare Avanti per rivedere le impostazioni. Scegliere quindi Crea.

Convalida (tutti i livelli Android)

Applicazione dei criteri

• Nell'interfaccia di amministrazione di Intune verificare lo stato di distribuzione di ACP per i dispositivi Android assegnati.

Configurazione del browser

• In un dispositivo Android, apri Microsoft Edge e vai a edge://policy per verificare che i valori di configurazione previsti siano presenti e non contrassegnati come errori.

Filtro per gli URL

• Livello 1: Verificare che gli URL consentiti funzionino come previsto.
• Livello 2: Verificare che gli URL bloccati (come i domini di social media) siano limitati.
• Livello 3: Verificare che solo gli URL aziendali consentiti siano accessibili.

Restrizioni delle funzionalità

• Convalidare le funzionalità con restrizioni in base al livello di sicurezza assegnato, ad esempio la modalità InPrivate, il riempimento automatico, l'importazione delle password, le estensioni e la visibilità di Copilot.

Homepage e segnalibri

• Verifica che la home page gestita e i segnalibri gestiti siano visualizzati correttamente in Microsoft Edge.

Impostazioni di sicurezza

• Verificare che SmartScreen, l'applicazione HTTPS e le restrizioni di condivisione dei dati funzionino in base al criterio applicato.

Integrazione VPN (se configurata)

• Per le distribuzioni che usano Microsoft Tunnel, assicurarsi che le impostazioni VPN per app connettano e instradano il traffico come definito nell'ACP.

Configurazione app Criteri per iOS/iPadOS

I criteri di configurazione delle app iOS definiscono e applicano il comportamento del browser per Microsoft Edge for Business su dispositivi iPhone e iPad. Queste policy offrono un controllo progressivo sulla privacy, la sicurezza e la protezione dei dati, allineandosi al principio Zero Trust.

Documentazione Microsoft:

• Criteri di Microsoft Edge per dispositivi mobili
• Criteri di Configurazione app iOS
• Configurazione app gestita per iOS

Prerequisiti:

• iOS/iPadOS 17+
• Microsoft Edge per iOS installato
• Portale aziendale o app Intune installata
• Licenza di Microsoft Intune assegnata all'utente
• Dispositivo abilitato per MAM o registrato tramite MDM tramite Intune
• Utente che ha eseguito l'accesso con account Microsoft Entra ID

Livello 1 - Configurazione di base del browser mobile per iOS

La configurazione di livello 1 fornisce i controlli di sicurezza del browser di base, mantenendo al tempo stesso la produttività dell'utente.

1. Passare all'interfaccia di amministrazione di Microsoft Intune.
2. Selezionare App>Gestisciconfigurazione> app >Creare>app gestite.
3. Nella scheda Informazioni di base immettere:
   • Nome: Relatore: Microsoft Edge iOS ACP livello 1: Basic
   • Descrizione: Configurazione di base del browser per Microsoft Edge iOS con impostazioni di sicurezza essenziali e controlli mobili fondamentali
4. Nel criterio di destinazione, selezionare App selezionate.
   • Scegliere + Seleziona app pubbliche.
   • Nel riquadro Seleziona app di destinazione , cercare e selezionare Microsoft Edge.
   • Scegliere Microsoft Edge (iOS/iPadOS), quindi Seleziona.
5. Seleziona Avanti.
6. Nel passaggio Impostazioni espandere Impostazioni generali di configurazione.
7. Configurare ogni impostazione usando il nome e il valore specificati:

8. Espandere le impostazioni di configurazione di Edge e configurare:

9. Seleziona Avanti.
10. In Assegnazioni assegnare al gruppo SEB-Level1-Users .
11. Selezionare Avanti per rivedere le impostazioni. Al termine, scegliere Crea .

Livello 2 – Configurazione avanzata del browser mobile per iOS

La configurazione di livello 2 aggiunge controlli di sicurezza avanzati e restrizioni per gli ambienti sensibili.

1. Passare all'interfaccia di amministrazione di Microsoft Intune.
2. Selezionare App>Gestisciconfigurazione> app >Creare>app gestite.
3. Nella scheda Informazioni di base immettere:
   • Nome: ACP iOS di Edge livello 2 avanzato
   • Descrizione: Configurazione del browser avanzata per Microsoft Edge iOS con più controlli di sicurezza e funzionalità di protezione dei dati
4. Nel criterio di destinazione, selezionare App selezionate.
   • Scegliere + Seleziona app pubbliche.
   • Nel riquadro Seleziona app di destinazione , cercare e selezionare Microsoft Edge.
   • Scegliere Microsoft Edge (iOS/iPadOS), quindi Seleziona.
5. Seleziona Avanti.
6. Nel passaggio Impostazioni espandere Impostazioni generali di configurazione.
7. Configurare ogni impostazione usando il nome e il valore specificati:

8. Espandere le impostazioni di configurazione di Edge e configurare:

9. Seleziona Avanti.
10. In Assegnazioni, assegnare al gruppo SEB-Level2-Users .
11. Selezionare Avanti per rivedere le impostazioni. Al termine, scegliere Crea .

Livello 3 – Configurazione mobile ad alta sicurezza per iOS

La configurazione di livello 3 applica la massima sicurezza con controlli zero-trust e una prevenzione completa della perdita di dati.

1. Passare all'interfaccia di amministrazione di Microsoft Intune.
2. Selezionare App>Gestisciconfigurazione> app >Creare>app gestite.
3. Nella scheda Informazioni di base immettere:
   • Nome: ACP iOS Edge livello 3 alto
   • Descrizione: Configurazione del browser ad alta sicurezza per Microsoft Edge iOS con restrizioni massime, isolamento rigoroso e controlli completi della privacy
4. Nel criterio di destinazione, selezionare App selezionate.
   • Scegliere + Seleziona app pubbliche.
   • Nel riquadro Seleziona app di destinazione , cercare e selezionare Microsoft Edge (iOS/iPadOS), quindi selezionare Seleziona.
5. Seleziona Avanti.
6. Nel passaggio Impostazioni espandere Impostazioni generali di configurazione.
7. Configurare ogni impostazione usando il nome e il valore specificati:

8. Espandere le impostazioni di configurazione di Edge e configurare:

9. Per-App VPN (facoltativo): integrare con Microsoft Tunnel, se necessario per il routing del traffico sicuro isolato
10. Seleziona Avanti.
11. In Assegnazioni, assegnare al gruppo SEB-Level3-Users .
12. Selezionare Avanti per rivedere le impostazioni. Al termine, scegliere Crea .

Convalida (tutti i livelli di iOS)

Applicazione dei criteri

• Nell'interfaccia di amministrazione di Intune verificare che i criteri di protezione delle app e di Configurazione app assegnati siano stati distribuiti correttamente ai dispositivi iOS di destinazione.

Verifica della Configurazione app

• Sul dispositivo, apri Microsoft Edge e passa a Impostazioni.
• Verificare che i valori della configurazione gestita, ad esempio la home page, il provider di ricerca, il gestore delle password e le funzionalità disabilitate, corrispondano alle impostazioni ACP applicate.

Filtro per gli URL

• Livello 1: Verificare che gli URL consentiti funzionino come previsto.
• Livello 2: Verificare che non sia possibile accedere alle categorie di URL bloccati, ad esempio i domini dei social media.
• Livello 3: Verificare che siano accessibili solo gli URL aziendali consentiti configurati.

Restrizioni delle funzionalità

• Convalidare le funzionalità con restrizioni in base al livello assegnato, tra cui:
  • Livello 1: SmartScreen, blocco popup e controlli di sicurezza di base.
  • Livello 2: Sincronizzazione disabilitata, importazione password bloccata, autenticazione biometrica per il riempimento abilitata, esplorazione InPrivate controllata.
  • Livello 3: InPrivate disabilitato, salvataggio della cronologia disabilitato, modalità dispositivo condiviso disabilitata e restrizioni avanzate applicate (ad esempio Raccolte, Estensioni, Drop, Copilot).

Homepage e segnalibri

• Verifica che la home page gestita e gli eventuali segnalibri gestiti configurati vengano visualizzati correttamente in Microsoft Edge.

Controllo delle dipendenze dei criteri

• Assicurarsi che l'utente abbia eseguito l'accesso a Edge usando il proprio account aziendale o dell'istituto di istruzione (Entra ID), poiché le impostazioni di Configurazione app si applicano solo nel contesto del profilo di lavoro gestito.