この記事では、Enterprise State Roaming (ESR) サービスでの Microsoft Edge の動作がどのように変更され、プラットフォームおよびデバイス間での同期のサポートがどのように向上しているかについて説明します。
概要
Windows 10 では、Microsoft Entra ID ユーザーは、ユーザー設定とアプリケーション設定のデータをクラウドに安全に同期できるようになりました。 Enterprise State Roaming (ESR) は、ユーザーが所有する複数の Windows デバイスで統一されたエクスペリエンスを実現し、新しいデバイスを構成するために必要な時間を短縮します。
Microsoft Edge が Chromium プラットフォームを採用した結果、Microsoft Edge の同期ソリューションは Windows 同期フレームワークから切り離されました。 この切断は、Microsoft Edge と ESR サービスの関係に影響します。
重要
Microsoft Edge は、ESR サービスの対象には参加しません。
Microsoft Edge の変更点
Microsoft Edge の同期ソリューションは、Windows 同期エコシステムに結び付けられていません。 この同期ソリューションにより、Windows 7、Windows 8.1、iOS、Android、macOS など、すべてのプラットフォームで Microsoft Edge を提供できます。 また、Windows でプライマリ アカウント以外のアカウントに対して同期を提供することもできます。 さらに、Windows よりも頻繁かつ柔軟に Microsoft Edge をリリースできます (詳しくは、「次のバージョンの Microsoft Edge をサポートする Windows 更新プログラム」をご覧ください)。 これらの要素はすべて、ESR サービスでの Microsoft Edge の処理を再評価する必要性を示していました。
ESR は、Windows デバイスのデータの処理方法が約束された Windows 製品サービスとして構築されていますが、Microsoft Edge の同期はこの機能を Windows デバイス以外へ拡張します。 これらのデバイス間でデータがローミングされるため、ESR のコンテキストで Microsoft Edge の同期サービスを定義するのは困難です。 同期の動作と管理方法を簡素化するため、および強調されている変更に対応するために、ESR サービスから Microsoft Edge を切り離すことを決定しました。
これにより、企業は、ESR の一部としての機能を失うことになるのでしょうか。
いいえ、そうではありません。 Microsoft Edge は、ESR サービスで提供されるほとんどの機能を引き続きサポートします。
デバイス間での統一されたエクスペリエンスと新しいデバイスの構成時間
ユーザーが Microsoft Entra アカウントを使用して Windows デバイスにサインインすると、Microsoft Edge は新しいブラウザーの初回起動時にその ID を暗黙的に継承します。
ユーザーが Microsoft Edge で同期を有効にすることに明示的に同意すると、ブラウザーによって、お気に入り、パスワード、履歴などのすべてのブラウザー データが同期されます。 同期により、デバイス間で統一されたエクスペリエンスが保証され、ブラウザーのカスタマイズに必要な時間が短縮されます。
企業データとコンシューマー データの分離
組織は組織のデータを管理することができ、企業データがコンシューマー クラウド アカウントに混在したり、コンシューマー データが企業のクラウド アカウントに混在したりすることはありません。
強化されたセキュリティ
データは、Azure Information Protection を使用してユーザーのWindows 10デバイスから送信される前に自動的に暗号化され、クラウドでも暗号化されたままです。 設定名のような名前空間を除き、すべてのコンテンツが暗号化されたままクラウドに保存されます。
監視
Microsoft Entra 管理センターとの統合を通じて、だれが、どのデバイスで、organization内のどのデバイスで設定を同期するかを制御し、可視化できるようにします。 この機能は、今後のリリースで実現されます。
管理
管理者は、organization内のどのメンバーが同期を有効にできるかを制御できます。「[Microsoft Purview Information Protection を使用して Microsoft Edge の同期を構成する](microsoft-edge-enterprise-sync.md#Use-Microsoft-Purview-Information-Protection to-configure-Microsoft-Edge-sync) および同期グループ ポリシーを参照してください。 さらに、ユーザーはデバイスごとに同期のオン/オフを切り替え、同期のために各データ属性を個別に切り替えることができます。
キーの管理
同期機能は、Azure Information Protection (AIP) を使用して、ユーザーとエンタープライズ管理者についてのみ同期されたデータを保護します。 AIP では、Microsoft マネージド キー (既定) がサポートされており、クラウド キー管理用の独自のキーを使用できます。 組織が使用するクラウド キー管理戦略は Microsoft Edge に対して透過的であり、同期機能には影響しません。
重要
Hold Your Own Key (HYOK) と Active Directory Rights Management サービスはサポートされていません。
同期属性の概要
次のデータ属性が、初回起動時に Microsoft Edge の新しいバージョンで同期されます。
- お気に入り
- パスワード
- 住所など (フォームの入力情報)
- 設定
- 拡張機能
- タブを開く (Microsoft Edge バージョン 88 以降で利用可能)
- 履歴 (Microsoft Edge バージョン 88 以降で利用可能)
前の属性の一覧は、従来の Microsoft Edge で同期できる属性とは異なります (従来の Microsoft Edge の設定の詳細については、Windows 10 ローミング設定に関するトピックを参照してください)。ユーザーは、Microsoft Edge の設定を使用して、これらの属性を選択的に有効または無効にすることができます。 2つのバージョン間での属性の違い (履歴など) によって、ユーザーはもう一度同期に関する同意を求められる場合があります。
注
Microsoft Edge 従来版とは異なり、Microsoft Edge はパスワードの管理に Windows 資格情報マネージャーを使用しないため、Windows 資格情報マネージャーを使用する Internet エクスプローラーやその他のアプリとパスワードを同期しません。
サービス条件
Microsoft Edge 同期のサービス条件は、 edge://terms の Microsoft Edge で表示される Microsoft ソフトウェア ライセンスに従います。