Intune appbeskyttelse i Edge for Business på Windows

Introduktion: hvorfor dette er vigtigt

For mange organisationer er browseren blevet den primære arbejdsplads for SaaS-apps, interne portaler og AI-værktøjer. Men når kontraktansatte bruger Windows-pc'er, der allerede er registreret i en anden organisations tenant, fungerer traditionelle tilgange, hvor man "administrerer hele enheden", ikke—og det skaber blinde vinkler i databeskyttelsen. Microsofts seneste opdateringer flytter beskyttelsen fra enheden til arbejdskonteksten i browseren, så Edge for Business, Entra, Intune og Purview bringes i bedre overensstemmelse.

Hvad er nyt

1) Intune APP-understøttelse til Edge for Business-arbejdsprofiler på pc'er administreret af et bureau (offentlig forhåndsversion)

Edge for Business udvider nu Intune app protection policies til Edge-arbejdsprofilen på Windows-enheder, der administreres af en anden organisation.

Vigtige funktioner:

• Beskyttelsesgrænse på browserniveau: Anvend APP direkte på Edge for Business-profilen, så virksomhedsdata håndteres i en administreret arbejdskontekst.
• Ingen fuld enhedsregistrering påkrævet: Kontraktansatte kan få adgang til virksomhedens ressourcer, uden at din tenant overtager ejerskabet af enheden eller kommer i konflikt med hjemorganisationens administration.
• Tenant-afgrænsede kontroller i browseren: Mulighederne omfatter omdirigering af downloads til OneDrive for Business, begrænsning af copy/paste og håndhævelse af datagrænser i den administrerede Edge-profil.

2) Forenklet onboarding via opdateret Entra-sign-in-flow i Edge på Windows

Forbedringer i Microsoft Entra moderniserer registreringsoplevelsen og reducerer utilsigtede registreringsscenarier.

Højdepunkter:

• Tydeligere vejledning ved registrering: Brugerne får bedre prompts, der skelner mellem kontoregistrering og enhedsregistrering.
• Forebyg utilsigtet MDM-registrering: Administratorer kan aktivere "Disable MDM enrollment when adding work or school account" for at blokere prompts om enhedsregistrering og i stedet føre brugerne over i den APP-baserede tilgang.

3) Inline Microsoft Purview DLP i Edge for Business—uden onboarding af enheder

Purview Data Loss Prevention er indbygget i Edge for Business og gælder for brugerens arbejdsprofil, hvilket hjælper med at beskytte følsomme data, selv når Windows-pc'en ikke administreres af din organisation.

Purview DLP i Edge for Business kan:

• Registrere/kontrollere følsomme handlinger som uploads, downloads, copy/paste og printing på tværs af browserbaserede apps.
• Udvide beskyttelsen til ikke-registrerede cloud apps, hvilket hjælper med at reducere overdreven deling i webbaserede workflows.
• Reducere lækager, samtidig med at produktiviteten opretholdes (kontrollerne fokuserer på risikable handlinger frem for at blokere adgang til websites).

Betydning for IT-administratorer og slutbrugere

• Administratorer kan anvende ensartet databeskyttelse i eksterne scenarier og kontraktansættelser uden at skulle forhandle om enhedsregistrering eller skabe konflikter på tværs af tenants i administrationen.
• Brugere/kontraktansatte får en mere forudsigelig sign-in- og onboardingoplevelse, hvor beskyttelsen er afgrænset til arbejdsprofilen frem for hele pc'en.

Handlingspunkter / næste skridt

1. Vurder den offentlige forhåndsversion for Intune APP i Edge for Business-arbejdsprofiler på Windows-pc'er administreret af et bureau, og identificer relevante use cases for kontraktansatte (webapps med høj risiko, datatyper og workflows).
2. Gennemgå i Entra, og overvej at aktivere Disable MDM enrollment when adding work or school account for at reducere utilsigtede prompts om enhedsregistrering.
3. Pilotér Purview DLP i Edge for Business for centrale browserhandlinger (download/upload/copy/print), og valider politikadfærd på tværs af både administrerede og ikke-administrerede cloud apps.
4. Brug Microsofts implementeringsvejledning ("Secure Your Corporate Data in Intune with Microsoft Edge for Business") til at kortlægge kontroller til dit målniveau (Basic/Enhanced/High) og undgå overlappende eller modstridende politikker.