本文介紹 Microsoft Edge 參與企業狀態漫遊 (ESR) 方案的情況正在發生變化,以便更好地支援跨平台和裝置同步。
簡介
使用 Windows 10,Microsoft Entra ID 使用者能夠安全地將其使用者設定和應用程式設定資料同步處理至雲端。 企業狀態漫遊 (ESR) 提供使用者跨 Windows 裝置的一致體驗,並且減少設定新的裝置所需的時間。
由於 Microsoft Edge 採用了 Chromium 平台,其同步解決方案現在與 Windows 同步架構斷開連接。 此中斷連線會影響 Microsoft Edge 與 ESR 方案之間的關係。
重要
Microsoft Edge 不參與 ESR 方案。
Microsoft Edge 有什麼變化?
使用 Microsoft Edge,同步解決方案不會繫結到 Windows 同步生態系統。 此同步解決方案可讓我們在所有平台上提供 Microsoft Edge,例如 Windows 7、Windows 8.1、iOS、Android 和 macOS。 我們也可以為 Windows 上的非主要帳戶提供同步。 此外,我們可以以比 Windows 更頻繁、更靈活的發行步調散發 Microsoft Edge。 (如需詳細資訊,請參閱支援下一版 Microsoft Edge 的 Windows Update。 所有這些因素都突顯,需要重新評估 Microsoft Edge 參與 ESR 方案。
ESR 被界定為 Windows 產品,承諾如何處理來自 Windows 裝置的資料,但 Microsoft Edge 同步會將此功能延伸到 Windows 裝置之外。 由於資料在這些裝置之間漫遊,因此很難在 ESR 脈絡中定義 Microsoft Edge 同步方案。 為了簡化同步的工作方式和管理方式,並適應突顯的更改,我們決定從 ESR 方案中撤出 Microsoft Edge。
這是否意味著企業將失去作為 ESR 一部分的能力?
不。 Microsoft Edge 將繼續支援 ESR 提供的大部分功能。
跨裝置的一致體驗和新裝置的設定時間
當使用者使用 Microsoft Entra 帳戶登入到其 Windows 裝置時,Microsoft Edge 將在初次啟動新瀏覽器時隱式繼承該身分識別。
使用者明確同意在 Microsoft Edge 中啟用同步後,瀏覽器將同步所有瀏覽器資料,如我的最愛、密碼和歷程記錄。 同步可確保跨裝置提供統一體驗,並減少個人化瀏覽器所需的時間。
分隔公司和消費者資料
組織可以控制其資料,而且不會在消費者雲端帳戶中混合公司資料,或在企業雲端帳戶中混合消費者資料。
增強式安全性
資料會在離開使用者的 Windows 10 裝置之前自動加密,方法是使用 Azure 資訊保護,資料在雲端中待用時會保持加密。 所有內容在雲端中待用時會保持加密,除了命名空間,例如設定名稱。
監視
我們將透過與 Microsoft Entra 系統管理中心整合,對於誰能同步處理組織中的設定以及在哪些裝置上提供更多的控制權和可見性。 此功能將在未來版本中啟用。
管理
系統管理員將可以控制貴組織中的哪些成員可以啟用同步。請參閱 [使用 Microsoft Purview 資訊保護 設定 Microsoft Edge 同步處理] (microsoft-edge-enterprise-sync.md#Use-Microsoft-Purview-Information-Protection to-configure-Microsoft-Edge-sync) 和同步群組原則。 此外,使用者可以開啟/關閉其每個裝置的同步處理,並個別切換每個資料屬性以進行同步處理。
金鑰管理
同步功能使用Azure 資訊保護 (AIP) 僅保護使用者和企業管理員的同步資料。 AIP 支援 (預設) Microsoft託管金鑰,並自攜金鑰進行雲端金鑰管理。 您的組織使用的雲端金鑰管理策略對 Microsoft Edge 是透明的,並且對同步功能沒有影響。
重要
不支援持有您自己的金鑰 (HYOK) 和 Active Directory Rights Management Services。
同步屬性摘要
以下資料屬性將在初次同步時在新版本的 Microsoft Edge 中同步:
- 我的最愛
- 密碼
- 地址等 (表單填滿)
- 設定
- Extensions
- 開啟 (Microsoft Edge 版本 88 或更新版本) 的索引標籤
- 歷程記錄 (Microsoft Edge 版本 88 或更新版本)
前面的屬性清單與可在 Microsoft Edge 舊版中同步的屬性不同。 (有關 Microsoft Edge 舊版設定的詳細資訊,請參閱 Windows 10 漫遊設定。) 使用者可以使用 Microsoft Edge 設定,選擇啟用/停用這些屬性。 鑒於兩個版本 (例如歷史記錄) 之間的屬性差異,可能會要求使用者再次同意同步。
注意
不同於舊版 Microsoft Edge,Microsoft Edge 不使用 Windows 認證管理員儲存密碼,因此不會將密碼與 Internet Explorer 或其他使用 Windows 認證管理員的應用程式同步。
服務條款
Microsoft Edge 同步的服務條款屬於可在 edge://terms Microsoft Edge 中檢視的Microsoft軟體授權。