Intune APP w Edge for Business na Windows – nowości

Wprowadzenie: dlaczego to ma znaczenie

Dla wielu organizacji przeglądarka stała się głównym środowiskiem pracy dla aplikacji SaaS, portali wewnętrznych i narzędzi AI. Jednak gdy kontraktorzy korzystają z komputerów z Windows, które są już zarejestrowane w tenant innej organizacji, tradycyjne podejście „zarządzaj całym urządzeniem” się nie sprawdza — tworząc luki w ochronie danych. Najnowsze aktualizacje Microsoft przenoszą ochronę z urządzenia do kontekstu służbowego w przeglądarce, zgrywając Edge for Business, Entra, Intune i Purview.

Co nowego

1) Obsługa Intune APP dla profili służbowych Edge for Business na komputerach zarządzanych przez agencję (Public Preview)

Edge for Business rozszerza teraz zasady ochrony aplikacji Intune na profil służbowy Edge na urządzeniach z Windows zarządzanych przez inną organizację.

Kluczowe możliwości:

• Granica ochrony na poziomie przeglądarki: Stosuj APP bezpośrednio do profilu Edge for Business, aby dane firmowe były obsługiwane w zarządzanym kontekście służbowym.
• Bez konieczności pełnej rejestracji urządzenia: Kontraktorzy mogą uzyskiwać dostęp do zasobów firmowych bez przejmowania własności urządzenia przez Twój tenant i bez konfliktów z zarządzaniem po stronie agencji macierzystej.
• Kontrole w przeglądarce ograniczone do tenanta: Opcje obejmują przekierowywanie pobrań do OneDrive for Business, ograniczanie copy/paste oraz wymuszanie granic danych w zarządzanym profilu Edge.

2) Uproszczone wdrażanie dzięki zaktualizowanemu przepływowi logowania Entra w Edge na Windows

Ulepszenia Microsoft Entra modernizują doświadczenie rejestracji i ograniczają niezamierzone scenariusze rejestrowania.

Najważniejsze elementy:

• Jaśniejsze wskazówki rejestracji: Użytkownicy otrzymują lepsze komunikaty rozróżniające rejestrację konta od rejestracji urządzenia.
• Zapobieganie przypadkowej rejestracji MDM: Administratorzy mogą włączyć “Disable MDM enrollment when adding work or school account”, aby zablokować monity o rejestrację urządzenia i kierować użytkowników do podejścia opartego na APP.

3) Wbudowane (inline) Microsoft Purview DLP w Edge for Business — bez onboardingu urządzenia

Purview Data Loss Prevention jest wbudowane w Edge for Business i dotyczy profilu służbowego użytkownika, pomagając chronić dane wrażliwe nawet wtedy, gdy komputer z Windows nie jest zarządzany przez Twoją organizację.

Purview DLP w Edge for Business potrafi:

• Wykrywać/kontrolować wrażliwe działania, takie jak uploads, downloads, copy/paste i printing w aplikacjach działających w przeglądarce.
• Rozszerzać ochronę na unenrolled cloud apps, pomagając ograniczyć nadmierne udostępnianie podczas przepływów pracy w sieci.
• Ograniczać wycieki przy zachowaniu produktywności (kontrole koncentrują się na ryzykownych działaniach zamiast blokowania dostępu do witryn).

Wpływ na administratorów IT i użytkowników końcowych

• Administratorzy mogą stosować spójną ochronę danych w scenariuszach zewnętrznych/kontraktorskich bez negocjowania rejestracji urządzeń i bez powodowania konfliktów zarządzania między tenantami.
• Użytkownicy/kontraktorzy zyskują bardziej przewidywalne logowanie i wdrażanie, a zabezpieczenia są ograniczone do profilu służbowego, a nie całego komputera.

Działania / kolejne kroki

1. Oceń public preview dla Intune APP w profilach służbowych Edge for Business na zarządzanych przez agencje komputerach z Windows i zidentyfikuj przypadki użycia kontraktorów (aplikacje web o wysokim ryzyku, typy danych i przepływy pracy).
2. W Entra przejrzyj i rozważ włączenie Disable MDM enrollment when adding work or school account, aby ograniczyć przypadkowe monity o rejestrację urządzenia.
3. Uruchom pilotaż Purview DLP w Edge for Business dla kluczowych działań w przeglądarce (download/upload/copy/print) i zweryfikuj zachowanie zasad zarówno w zarządzanych, jak i niezarządzanych aplikacjach cloud.
4. Skorzystaj z wytycznych wdrożeniowych Microsoft (“Secure Your Corporate Data in Intune with Microsoft Edge for Business”), aby odwzorować kontrolki na docelowy poziom (Basic/Enhanced/High) i uniknąć nakładających się/konfliktujących zasad.