Intune App Protection i Edge for Business på Windows

Introduktion: varför detta spelar roll

För många organisationer har webbläsaren blivit den primära arbetsytan för SaaS-appar, interna portaler och AI-verktyg. Men när konsulter använder Windows-datorer som redan är registrerade i en annan organisations tenant fungerar inte traditionella metoder som “hantera hela enheten” – vilket skapar blinda fläckar i dataskyddet. Microsofts senaste uppdateringar flyttar skyddet från enheten till arbetskontexten i webbläsaren, och samordnar Edge for Business, Entra, Intune och Purview.

Vad är nytt

1) Intune APP-stöd för Edge for Business-arbetsprofiler på byråhanterade datorer (Public Preview)

Edge for Business utökar nu Intune app protection policies till Edge-arbetsprofilen på Windows-enheter som hanteras av en annan organisation.

Viktiga funktioner:

• Skyddsgräns på webbläsarnivå: Tillämpa APP direkt på Edge for Business-profilen så att företagsdata hanteras inom en hanterad arbetskontext.
• Ingen fullständig enhetsregistrering krävs: Konsulter kan komma åt företagsresurser utan att din tenant tar ägarskap över enheten eller skapar konflikter med hembyråns hantering.
• Tenant-avgränsade kontroller i webbläsaren: Alternativen inkluderar att omdirigera nedladdningar till OneDrive for Business, begränsa copy/paste och upprätthålla datagränser inom den hanterade Edge-profilen.

2) Förenklad onboarding via uppdaterat Entra-inloggningsflöde i Edge på Windows

Microsoft Entra-förbättringar moderniserar registreringsupplevelsen och minskar oavsiktliga registreringsscenarier.

Höjdpunkter:

• Tydligare registreringsvägledning: Användare får bättre uppmaningar som skiljer på kontoregistrering och enhetsregistrering.
• Förhindra oavsiktlig MDM-registrering: Administratörer kan aktivera “Disable MDM enrollment when adding work or school account” för att blockera uppmaningar om enhetsregistrering och i stället leda användare till den APP-baserade metoden.

3) Inbyggd Microsoft Purview DLP i Edge for Business – utan onboarding av enhet

Purview Data Loss Prevention är inbyggt i Edge for Business och tillämpas på användarens arbetsprofil, vilket hjälper till att skydda känsliga data även när Windows-datorn inte hanteras av din organisation.

Purview DLP i Edge for Business kan:

• Upptäcka/kontrollera känsliga åtgärder som uppladdningar, nedladdningar, copy/paste och utskrift i webbläsarbaserade appar.
• Utöka skyddet till o-registrerade molnappar, vilket hjälper till att minska överdelning i webbaserade arbetsflöden.
• Minska läckage samtidigt som produktiviteten bibehålls (kontrollerna fokuserar på riskfyllda åtgärder snarare än att blockera åtkomst till webbplatser).

Påverkan på IT-administratörer och slutanvändare

• Administratörer kan tillämpa konsekvent dataskydd för externa/konsultscenarier utan att förhandla om enhetsregistrering eller orsaka konflikter i hantering mellan tenants.
• Användare/konsulter får en mer förutsägbar inloggnings- och onboardingupplevelse, med skydd som är begränsat till arbetsprofilen i stället för hela datorn.

Åtgärder / nästa steg

1. Utvärdera public preview för Intune APP i Edge for Business-arbetsprofiler på byråhanterade Windows-datorer och identifiera konsultanvändningsfall (webbappar med hög risk, datatyper och arbetsflöden).
2. I Entra, granska och överväg att aktivera Disable MDM enrollment when adding work or school account för att minska oavsiktliga uppmaningar om enhetsregistrering.
3. Pilottesta Purview DLP i Edge for Business för centrala webbläsaråtgärder (download/upload/copy/print) och verifiera policybeteende i både hanterade och ohanterade molnappar.
4. Använd Microsofts distributionsvägledning (“Secure Your Corporate Data in Intune with Microsoft Edge for Business”) för att mappa kontroller till din mål-nivå (Basic/Enhanced/High) och undvika överlappande/motstridiga policies.