Intune App Protection arriva su Edge for Business

Introduzione: perché è importante

Per molte organizzazioni, il browser è diventato lo spazio di lavoro principale per app SaaS, portali interni e strumenti AI. Ma quando i contractor usano PC Windows già iscritti al tenant di un’altra organizzazione, gli approcci tradizionali di “gestione dell’intero dispositivo” non funzionano, creando punti ciechi nella protezione dei dati. Gli ultimi aggiornamenti di Microsoft spostano la protezione dal dispositivo al contesto di lavoro nel browser, allineando Edge for Business, Entra, Intune e Purview.

Novità

1) Supporto Intune APP per i profili di lavoro di Edge for Business su PC gestiti da un’agenzia (Public Preview)

Edge for Business estende ora le Intune app protection policies al profilo di lavoro di Edge su dispositivi Windows gestiti da un’altra organizzazione.

Funzionalità principali:

• Perimetro di protezione a livello di browser: applica APP direttamente al profilo di Edge for Business, così i dati aziendali vengono gestiti all’interno di un contesto di lavoro gestito.
• Nessuna iscrizione completa del dispositivo richiesta: i contractor possono accedere alle risorse aziendali senza che il tuo tenant assuma la proprietà del dispositivo o entri in conflitto con la gestione dell’agenzia di appartenenza.
• Controlli nel browser con ambito tenant: le opzioni includono il reindirizzamento dei download su OneDrive for Business, la limitazione di copy/paste e l’applicazione di confini dei dati all’interno del profilo Edge gestito.

2) Onboarding semplificato tramite flusso di accesso Entra aggiornato in Edge su Windows

I miglioramenti in Microsoft Entra modernizzano l’esperienza di registrazione e riducono gli scenari di iscrizione non intenzionali.

Punti salienti:

• Indicazioni di registrazione più chiare: gli utenti ricevono prompt migliori che distinguono la registrazione dell’account dall’iscrizione del dispositivo.
• Prevenzione dell’iscrizione MDM accidentale: gli amministratori possono abilitare “Disable MDM enrollment when adding work or school account” per bloccare i prompt di iscrizione del dispositivo e indirizzare invece gli utenti verso l’approccio basato su APP.

3) Microsoft Purview DLP inline in Edge for Business—senza onboarding del dispositivo

Purview Data Loss Prevention è integrato in Edge for Business e si applica al profilo di lavoro dell’utente, contribuendo a proteggere i dati sensibili anche quando il PC Windows non è gestito dalla tua organizzazione.

Purview DLP in Edge for Business può:

• Rilevare/controllare azioni sensibili come upload, download, copy/paste e printing nelle app basate su browser.
• Estendere la protezione alle cloud app non iscritte, contribuendo a ridurre la condivisione eccessiva durante i flussi di lavoro sul web.
• Ridurre le fuoriuscite mantenendo la produttività (i controlli si concentrano sulle azioni rischiose invece di bloccare l’accesso ai siti).

Impatto su amministratori IT e utenti finali

• Gli amministratori possono applicare una protezione dei dati coerente per gli scenari con esterni/contractor senza negoziare l’iscrizione del dispositivo o causare conflitti di gestione cross-tenant.
• Gli utenti/contractor ottengono un’esperienza di accesso e onboarding più prevedibile, con protezioni confinate al profilo di lavoro anziché all’intero PC.

Azioni / passaggi successivi

1. Valuta la public preview di Intune APP nei profili di lavoro di Edge for Business su PC Windows gestiti da un’agenzia e identifica i casi d’uso dei contractor (web app ad alto rischio, tipi di dati e flussi di lavoro).
2. In Entra, rivedi e considera l’abilitazione di Disable MDM enrollment when adding work or school account per ridurre i prompt di iscrizione del dispositivo attivati per errore.
3. Avvia un pilot di Purview DLP in Edge for Business per le principali azioni del browser (download/upload/copy/print) e valida il comportamento delle policy sia su cloud app gestite sia non gestite.
4. Usa le indicazioni di deployment di Microsoft (“Secure Your Corporate Data in Intune with Microsoft Edge for Business”) per mappare i controlli al livello target (Basic/Enhanced/High) ed evitare policy sovrapposte/in conflitto.