Microsoft Edge w kontekście biznesowym to znacznie więcej niż domyślna przeglądarka Windows – to platforma zarządzana centralnie przez dział IT, z politykami bezpieczeństwa, integracją z Microsoft 365 oraz trybem zgodności dla starszych aplikacji firmowych wymagających dawnego Internet Explorera. Dla firm wciąż korzystających z wewnętrznych systemów pisanych pod IE, Edge oferuje most pozwalający wycofać z użycia przestarzałą i niewspieraną już przeglądarkę bez przerywania działania tych aplikacji.
Jako integrator wdrażamy Microsoft Edge jako zarządzaną przeglądarkę firmową, konfigurując polityki poprzez Intune lub zasady grupy (GPO) zgodnie z wymaganiami bezpieczeństwa klienta.
Zarządzanie politykami przeglądarki przez Intune i GPO
Microsoft Edge udostępnia setki polityk konfiguracyjnych zarządzanych centralnie – od wymuszenia konkretnej strony startowej i zablokowania instalacji rozszerzeń spoza zatwierdzonej listy, po wyłączenie zapisywania haseł w przeglądarce czy wymuszenie synchronizacji ustawień z kontem firmowym. Konfigurujemy te polityki poprzez Microsoft Intune dla urządzeń zarządzanych w chmurze lub poprzez zasady grupy Active Directory w środowiskach z domeną lokalną, dopasowując poziom restrykcji do polityki bezpieczeństwa organizacji.
Tryb Internet Explorer dla starszych aplikacji firmowych
Wiele firm posiada wewnętrzne aplikacje webowe napisane lata temu pod Internet Explorer, które nie działają poprawnie w nowoczesnych przeglądarkach. Tryb IE w Microsoft Edge pozwala uruchomić takie strony w silniku zgodności z dawnym Internet Explorerem, w ramach tej samej przeglądarki, bez konieczności utrzymywania osobnej, niewspieranej już i podatnej na ataki instalacji IE na stacjach roboczych. Konfigurujemy listę adresów wymagających trybu IE (IE mode site list) centralnie, tak aby przełączanie silnika odbywało się automatycznie i niezauważalnie dla użytkownika.
Integracja z Microsoft 365 i bezpieczeństwo przeglądania
Edge integruje się bezpośrednio z ekosystemem Microsoft 365 – logowanie firmowym kontem Entra ID, synchronizacja favoriten i haseł w ramach profilu służbowego oddzielonego od prywatnego, a także wbudowane funkcje bezpieczeństwa, takie jak Microsoft Defender SmartScreen chroniący przed złośliwymi stronami i pobieranymi plikami. Pomagamy skonfigurować oddzielenie profilu prywatnego od firmowego na urządzeniach pracowników oraz wdrożyć zasady ograniczające kopiowanie danych firmowych do przeglądarki w kontekście prywatnym, spójnie z resztą polityk bezpieczeństwa Microsoft 365 klienta.
