Intune App Protection u Edge for Business na Windows

Uvod: zašto je ovo važno

Za mnoge organizacije, pregledač je postao primarni radni prostor za SaaS aplikacije, interne portale i AI alate. Ali kada izvođači koriste Windows PC računPairers koji su već upisani u tenant druge organizacije, tradicionalni pristupi tipa „upravljaj celim uređajem“ ne funkcionišu—što stvara slepe tačke u zaštiti podataka. Najnovija Microsoft ažuriranja premeštaju zaštitu sa uređaja na radni kontekst u pregledaču, usklađujući Edge for Business, Entra, Intune i Purview.

Šta je novo

1) Intune APP podrška za Edge for Business work profiles na PC računarima kojima upravlja agencija (Public Preview)

Edge for Business sada proširuje Intune app protection policies na Edge work profile na Windows uređajima kojima upravlja druga organizacija.

Ključne mogućnosti:

• Granica zaštite na nivou pregledača: Primena APP direktno na Edge for Business profil, tako da se korporativni podaci obrađuju unutar upravljanog radnog konteksta.
• Nije potreban potpuni upis uređaja: Izvođači mogu da pristupe korporativnim resursima bez toga da vaš tenant preuzme vlasništvo nad uređajem ili uđe u konflikt sa upravljanjem matične agencije.
• Kontrole u pregledaču u okviru tenant-a: Opcije uključuju preusmeravanje preuzimanja u OneDrive for Business, ograničavanje copy/paste, i sprovođenje granica podataka unutar upravljanog Edge profila.

2) Pojednostavljeno uvođenje korisnika putem ažuriranog Entra sign-in toka u Edge na Windows-u

Microsoft Entra unapređenja modernizuju iskustvo registracije i smanjuju neželjene scenarije upisa.

Najvažnije:

• Jasnije smernice za registraciju: Korisnici dobijaju bolje poruke koje razlikuju registraciju naloga od upisa uređaja.
• Sprečavanje slučajnog MDM upisa: Administratori mogu da uključe “Disable MDM enrollment when adding work or school account” kako bi blokirali poruke za upis uređaja i umesto toga usmerili korisnike ka pristupu zasnovanom na APP.

3) Inline Microsoft Purview DLP u Edge for Business—bez onboardinga uređaja

Purview Data Loss Prevention je ugrađen u Edge for Business i primenjuje se na korisnikov work profile, pomažući zaštitu osetljivih podataka čak i kada Windows PC nije pod upravljanjem vaše organizacije.

Purview DLP u Edge for Business može da:

• Detektuje/kontroliše osetljive radnje kao što su uploads, downloads, copy/paste i printing kroz aplikacije zasnovane na pregledaču.
• Proširi zaštitu na unenrolled cloud apps, pomažući da se smanji prekomerno deljenje tokom web tokova rada.
• Smanji curenje podataka uz očuvanje produktivnosti (kontrole su fokusirane na rizične radnje umesto na blokiranje pristupa sajtovima).

Uticaj na IT administratore i krajnje korisnike

• Administratori mogu da primene doslednu zaštitu podataka za eksterne/izvođačke scenarije bez pregovaranja o upisu uređaja ili izazivanja cross-tenant konflikata u upravljanju.
• Korisnici/izvođači dobijaju predvidljivije iskustvo prijavljivanja i onboardinga, uz zaštite ograničene na work profile umesto na ceo PC.

Akcioni koraci / sledeći potezi

1. Procenite public preview za Intune APP u Edge for Business work profiles na Windows PC računarima kojima upravlja agencija i identifikujte scenarije za izvođače (web aplikacije visokog rizika, tipovi podataka i tokovi rada).
2. U Entra, pregledajte i razmotrite uključivanje Disable MDM enrollment when adding work or school account kako biste smanjili slučajne poruke za upis uređaja.
3. Pilotirajte Purview DLP u Edge for Business za ključne radnje u pregledaču (download/upload/copy/print) i validirajte ponašanje politika kroz managed i unmanaged cloud apps.
4. Koristite Microsoft smernice za implementaciju (“Secure Your Corporate Data in Intune with Microsoft Edge for Business”) da mapirate kontrole na ciljni nivo (Basic/Enhanced/High) i izbegnete preklapajuće/konfliktne politike.