Intune APP в Edge for Business для подрядчиков на Windows

Введение: почему это важно

Для многих организаций браузер стал основной рабочей средой для SaaS-приложений, внутренних порталов и AI-инструментов. Но когда подрядчики используют Windows ПК, уже зарегистрированные в тенанте другой организации, традиционные подходы «управлять всем устройством» не работают — создавая слепые зоны в защите данных. Последние обновления Microsoft смещают фокус защиты с устройства на рабочий контекст в браузере, согласуя работу Edge for Business, Entra, Intune и Purview.

Что нового

1) Поддержка Intune APP для рабочих профилей Edge for Business на ПК, управляемых агентством (Public Preview)

Edge for Business теперь распространяет политики защиты приложений Intune на рабочий профиль Edge на Windows устройствах, управляемых другой организацией.

Ключевые возможности:

• Граница защиты на уровне браузера: применяйте APP напрямую к профилю Edge for Business, чтобы корпоративные данные обрабатывались в управляемом рабочем контексте.
• Без полной регистрации устройства: подрядчики могут получать доступ к корпоративным ресурсам без того, чтобы ваш тенант «забирал» устройство в управление или конфликтовал с управлением домашнего агентства.
• Контроли в браузере в рамках конкретного тенанта: среди опций — перенаправление загрузок в OneDrive for Business, ограничения copy/paste и обеспечение границ данных внутри управляемого профиля Edge.

2) Упрощенное подключение благодаря обновленному потоку входа Entra в Edge на Windows

Улучшения Microsoft Entra модернизируют процесс регистрации и сокращают сценарии непреднамеренной регистрации устройства.

Основные моменты:

• Более понятные подсказки при регистрации: пользователи получают более четкие приглашения, отличающие регистрацию учетной записи от регистрации устройства.
• Предотвращение случайной MDM-регистрации: администраторы могут включить “Disable MDM enrollment when adding work or school account”, чтобы блокировать запросы на регистрацию устройства и вместо этого направлять пользователей к подходу на базе APP.

3) Inline Microsoft Purview DLP в Edge for Business — без подключения устройства

Purview Data Loss Prevention встроен в Edge for Business и применяется к рабочему профилю пользователя, помогая защищать чувствительные данные даже когда Windows ПК не управляется вашей организацией.

Purview DLP в Edge for Business может:

• Обнаруживать/контролировать чувствительные действия, такие как uploads, downloads, copy/paste и printing в браузерных приложениях.
• Расширять защиту на незарегистрированные cloud apps, помогая снижать риск избыточного предоставления доступа в веб-процессах.
• Уменьшать утечки, сохраняя продуктивность (контроли фокусируются на рискованных действиях, а не на блокировке доступа к сайтам).

Влияние на ИТ-администраторов и конечных пользователей

• Администраторы могут применять единообразную защиту данных для внешних/подрядных сценариев без согласования регистрации устройств и без конфликтов управления между тенантами.
• Пользователи/подрядчики получают более предсказуемый сценарий входа и подключения, при этом защиты ограничены рабочим профилем, а не всем ПК.

Действия / следующие шаги

1. Оцените публичную предварительную версию Intune APP в рабочих профилях Edge for Business на Windows ПК подрядчиков, управляемых агентством, и определите сценарии использования подрядчиков (веб-приложения с высоким риском, типы данных и рабочие процессы).
2. В Entra пересмотрите и рассмотрите включение Disable MDM enrollment when adding work or school account, чтобы снизить число случайных запросов на регистрацию устройства.
3. Запустите пилот Purview DLP в Edge for Business для ключевых действий в браузере (download/upload/copy/print) и проверьте поведение политик как в управляемых, так и в неуправляемых cloud apps.
4. Используйте руководство Microsoft по развертыванию (“Secure Your Corporate Data in Intune with Microsoft Edge for Business”), чтобы сопоставить контроли с целевым уровнем (Basic/Enhanced/High) и избежать пересекающихся/конфликтующих политик.