In-browserbeveiliging met Microsoft Edge voor Bedrijven (preview)

Defender for Cloud Apps-gebruikers die Microsoft Edge voor Bedrijven gebruiken of Purview-beleid voor gegevensverliespreventie voor Cloud Apps in Edge gebruiken, en op wie sessiebeleid van toepassing is, worden rechtstreeks vanuit de browser beschermd. Beveiliging in de browser vermindert de behoefte aan proxy's, waardoor zowel de beveiliging als de productiviteit worden verbeterd.

Beveiligde gebruikers ervaren een soepele ervaring met hun cloud-apps, zonder latentie of compatibiliteitsproblemen met apps en met een hoger beveiligingsniveau.

Beveiligingsvereisten in browser

Als u in browserbeveiliging wilt gebruiken, moeten gebruikers zich in het werkprofiel van hun browser bevinden.

Met Microsoft Edge-profielen kunnen gebruikers browsegegevens splitsen in afzonderlijke profielen, waarbij de gegevens die bij elk profiel horen, gescheiden worden gehouden van de andere profielen. Wanneer gebruikers bijvoorbeeld verschillende profielen hebben voor persoonlijk browsen en werken, worden hun persoonlijke favorieten en geschiedenis niet gesynchroniseerd met hun werkprofiel.

Wanneer gebruikers afzonderlijke profielen hebben, hebben hun werkbrowser (Microsoft Edge voor Bedrijven) en persoonlijke browser (Microsoft Edge) afzonderlijke caches en opslaglocaties, en blijven de gegevens gescheiden.

Voor het gebruik van in-browserbeveiliging moeten gebruikers ook voldoen aan de volgende omgevingsvereisten:

Alle andere scenario's worden automatisch uitgevoerd met de standaard reverse proxy-technologie, inclusief gebruikerssessies van browsers die geen ondersteuning bieden voor in-browserbeveiliging of voor beleid dat niet wordt ondersteund door in-browserbeveiliging.

Deze scenario's worden bijvoorbeeld geleverd door de omgekeerde proxy:

• Google Chrome-gebruikers.
• Microsoft Edge-gebruikers waarvoor een sessiebeleid voor beveiligde bestandsdownloads geldt.
• Microsoft Edge-gebruikers op Android-apparaten.
• Gebruikers in apps die gebruikmaken van de OKTA-verificatiemethode.
• Microsoft Edge-gebruikers in de InPrivate-modus.
• Microsoft Edge-gebruikers met oudere browserversies.
• B2B-gastgebruikers.
• Sessie is gericht op een beleid voor voorwaardelijke toegang dat is gedefinieerd in Microsoft Entra id-portal.

Gebruikerservaring met in-browserbeveiliging

Om te controleren of de beveiliging in de browser actief is, moeten gebruikers het pictogram 'vergrendelen' selecteren in de adresbalk van de browser en zoeken naar het symbool 'koffer' in het formulier dat wordt weergegeven. Het koffersymbool geeft aan dat de sessie wordt beschermd door Defender for Cloud Apps. Bijvoorbeeld:

.mcas.ms Het achtervoegsel wordt ook niet weergegeven in de adresbalk van de browser met in-browserbeveiliging, zoals bij standaardbeheer voor apps voor voorwaardelijke toegang, en ontwikkelhulpprogramma's zijn uitgeschakeld met in-browserbeveiliging.

Werkprofiel afdwingen voor in-browserbeveiliging

Als u toegang wilt krijgen tot een werkresource in contoso.com met in-browserbeveiliging, moet u zich aanmelden met uw username@contoso.com profiel. Als u de werkresource van buiten het werkprofiel probeert te openen, wordt u gevraagd over te schakelen naar het werkprofiel of er een te maken als dit niet bestaat. Als toegang vanuit het Microsoft Edge-werkprofiel niet wordt afgedwongen, kunt u er ook voor kiezen om door te gaan met uw huidige profiel, in dat geval wordt u bediend door de reverse proxy-architectuur.

Als u besluit een nieuw werkprofiel te maken, ziet u een prompt met de optie Mijn organisatie toestaan mijn apparaat te beheren . In dergelijke gevallen hoeft u deze optie niet te selecteren om het werkprofiel te maken of te profiteren van in-browserbeveiliging.

Zie Microsoft Edge voor Bedrijven en aanmelden en meerdere profielen maken in Microsoft Edge voor meer informatie.

Beveiligingsinstellingen in browser configureren

In-browserbeveiliging met Microsoft Edge voor Bedrijven is standaard ingeschakeld, waarbij Niet afdwingen is geselecteerd. U kunt de integratie in- en uitschakelen, instellingen wijzigen om het gebruik van Microsoft Edge voor Bedrijven af te dwingen en een prompt configureren voor niet-Microsoft Edge-gebruikers om over te schakelen naar Microsoft Edge voor betere prestaties en beveiliging.

1. Ga in de Microsoft Defender-portal naar https://security.microsoft.comSysteem>Instellingen>Cloud-apps>Conditional Access App Control in de sectie >Beveiliging voor Edge voor Bedrijven. Of gebruik om rechtstreeks naar de pagina https://security.microsoft.com/cloudapps/settings?tabid=edgeIntegration te gaan.

2. Configureer op de pagina Beveiliging van Edge voor Bedrijven zo nodig de volgende instellingen:

   • Beveiliging van Microsoft Edge voor Bedrijven-browsers inschakelen: de standaardwaarde voor De beveiliging van de browser Edge voor Bedrijven is ingeschakeld, maar u kunt de instelling in- of uitschakelen.

   • Informeer gebruikers in niet-Edge-browsers om Microsoft Edge voor Bedrijven te gebruiken voor betere prestaties en beveiliging: Als u dit selectievakje inschakelt, selecteert u een van de volgende waarden die worden weergegeven:

     • Standaardbericht gebruiken (standaard)
     • Bericht aanpassen: voer de aangepaste tekst in het vak in dat wordt weergegeven.

     Gebruik de koppeling Preview om het meldingsbericht voor niet-Edge-browsers te bekijken.

   Wanneer u klaar bent op de pagina Beveiliging van Edge voor Bedrijven , selecteert u Opslaan.

Werken met Microsoft Purview Endpoint-preventie van gegevensverlies

Endpoint data loss prevention (DLP)-beleidslijnen worden geprioriteerd en toegepast als dezelfde context en actie zijn geconfigureerd voor het Endpoint-beleid en ofwel een Defender for Cloud Apps-sessiebeleid of een Purview DLP-beleid voor cloudapps.

Als je bijvoorbeeld een Endpoint DLP-beleid hebt dat het uploaden van bestanden naar Salesforce blokkeert en een Defender for Cloud Apps-sessiebeleid dat bestandsuploads naar Salesforce monitort, krijgt het Endpoint DLP-beleid prioriteit en wordt toegepast.

Zie Meer informatie over preventie van gegevensverlies voor eindpunten voor meer informatie.

Microsoft Edge-browserbeveiliging afdwingen bij toegang tot zakelijke apps

Omdat de barrière voor het omzeilen van sessiebeheer met behulp van Microsoft Edge veel hoger is dan bij omgekeerde proxytechnologie, kunnen beheerders vereisen dat gebruikers Microsoft Edge gebruiken bij het openen van bedrijfsbronnen. Voor Purview DLP-beleid moeten deze instellingen ingeschakeld zijn en alleen toegang via Microsoft Edge afdwingen voor zakelijke toepassingen wanneer beleidsregels worden gebruikt die helpen voorkomen dat gebruikers gevoelige informatie delen met cloud-apps in Edge for Business.

1. Ga in de Microsoft Defender-portal naar https://security.microsoft.comSysteem>Instellingen>Cloud-apps>Conditional Access App Control in de sectie >Beveiliging voor Edge voor Bedrijven. Of gebruik om rechtstreeks naar de pagina https://security.microsoft.com/cloudapps/settings?tabid=edgeIntegration te gaan.

2. Op de pagina Edge voor Bedrijven-beveiliging is gebruik van Edge voor Bedrijven afdwingen beschikbaar met de volgende waarden zolang Edge voor Bedrijven inschakelen is ingeschakeld:

   • Niet afdwingen (standaard)

   • Toegang alleen toestaan vanuit Edge: Toegang tot de bedrijfstoepassing (beperkt tot sessiebeleid) is alleen beschikbaar via de Microsoft Edge-browser.

   • Toegang afdwingen vanuit Edge indien mogelijk: gebruikers moeten Microsoft Edge gebruiken voor toegang tot de toepassing als hun context dit toestaat. Anders kunnen ze een andere browser gebruiken om toegang te krijgen tot de beveiligde toepassing.

     Een gebruiker is bijvoorbeeld onderworpen aan een beleid dat niet overeenkomt met de beveiligingsmogelijkheden in de browser (bijvoorbeeld Bestand beveiligen bij downloaden) OF dat het besturingssysteem niet compatibel is (bijvoorbeeld Android).

     Wanneer het beleid of besturingssysteem niet compatibel is met bescherming in de browser, kan de gebruiker ervoor kiezen een andere browser te gebruiken.

     Als het toepasselijke beleid dit toestaat en het besturingssysteem compatibel is (Windows 10, 11, macOS), moet de gebruiker Microsoft Edge gebruiken.

3. Als u Indien mogelijk Alleen toegang vanuit Microsoft Edge toestaan of Toegang afdwingen vanuit Microsoft Edge selecteert, is de instelling Afdwingen voor welke apparaten? beschikbaar met de volgende waarden:

   • Alle apparaten (standaard)
   • Alleen onbeheerde apparaten

4. Wanneer u klaar bent op de pagina Beveiliging van Edge voor Bedrijven , selecteert u Opslaan.

   

Verwante onderwerpen

Zie Microsoft Defender for Cloud Apps app-beheer voor voorwaardelijke toegang voor meer informatie.