Dans cet article, je vais vous montrer comment activer le mode de sécurité amélioré dans Edge avec Intune. J’expliquerai également les différents modes de sécurité disponibles lorsque vous améliorez l’état de sécurité dans Microsoft Edge.
Le mode de sécurité amélioré dans Edge est une fonctionnalité qui améliore la sécurité du navigateur en appliquant des politiques plus strictes, telles que la désactivation de la compilation JIT (juste à temps) pour JavaScript et l’activation de protections supplémentaires contre les vulnérabilités. Cette fonctionnalité est particulièrement utile pour les organisations visant à protéger les données sensibles et une expérience Web sécurisée.
Les organisations qui cherchent à activer le mode de sécurité amélioré dans Edge peuvent utiliser Intune pour les appareils Joined ID ENTRA ou la politique de groupe pour les ordinateurs adhérents à Domain AD. Pour les utilisateurs Home PC qui souhaitent améliorer la sécurité de leur navigateur sans s’appuyer sur des outils ou des extensions externes, la fonctionnalité peut être activée manuellement en naviguant vers les paramètres> Confidentialité, recherche et services, puis localisez l’amélioration de votre sécurité sur la section Web et activez-la.
Installer et mettre à jour les applications tierces avec Patch mon PC
Prérequis
-
Les appareils Windows doivent être inscrits à Intune. Voir le guide d’inscription Windows.
-
Assurez-vous que les appareils sont mis à jour vers la dernière version de Microsoft Edge pour la prise en charge complète du mode de sécurité améliorée.
-
Passez par chaque modes de sécurité Edge et déterminez ce qui fonctionne bien pour votre organisation.
Modes de sécurité améliorés à Edge
Lorsque vous activez le paramètre de stratégie «Améliorer l’état de sécurité dans Microsoft Edge» dans le catalogue des paramètres, vous obtenez le choix des options de sécurité avancées. Les informations ci-dessous sont référencées à partir de la description de la politique elle-même.
- Mode standard: Si vous définissez cette stratégie sur «StandardMode», le mode amélioré sera désactivé et Microsoft Edge se rendra sur son mode de sécurité standard. Cette configuration de sécurité à Edge
offre de meilleures performances par rapport au mode strict. Cette cartographie d’option de stratégie pour le mode standard est de 0.
-
Mode équilibré: Si vous définissez le navigateur Edge sur «BalancedMode», l’état de sécurité sera en mode équilibré. Le mode équilibré vise à trouver un équilibre entre la sécurité et la convivialité. Ce mode est recommandé pour la plupart des utilisateurs car il offre un bon niveau de protection sans avoir un impact significatif sur l’expérience de navigation. Cette cartographie d’option de stratégie pour le mode équilibré est 1.
-
Mode strict: Si vous définissez cette politique sur «StrictMode», l’état de sécurité sera en mode strict. Ce mode applique des atténuations de sécurité à tous les sites Web, quelle que soit la fréquence des visites ou le niveau de confiance. Une chose à noter ici est que ce mode offre une sécurité maximale pour les utilisateurs de bord, mais peut affecter la convivialité et les performances de certains sites Web. Cette cartographie d’option de stratégie pour le mode strict est de 3.
Remarque: À partir de Microsoft Edge 113, le mode de base est obsolète et est traité de la même manière que le mode équilibré. Cela ne fonctionnera pas dans Microsoft Edge version 116.
Activer le mode de sécurité amélioré en bord avec intune
Créons une nouvelle stratégie Intune pour activer le mode de sécurité amélioré pour le navigateur Edge. Pour commencer, connectez-vous au Centre d’administration Microsoft Intune. Naviguez vers les périphériques> Windows> Configuration> Créer> nouvelle stratégie.
Choisissez Windows 10 et ultérieurement comme catalogue de plate-forme et de paramètres comme type de profil. Dans l’onglet Basics, spécifiez le nom du profil comme «Activer le mode de sécurité amélioré dans Edge». Vous pouvez ajouter une brève description du profil. Cliquez sur Suivant pour continuer.
Créer une stratégie Intune pour activer le mode de sécurité amélioré dans Edge
Dans le sélecteur de paramètres, tapez «Améliorer la sécurité» dans la zone de recherche et cliquez sur Rechercher. Dans les résultats, sélectionnez la catégorie Microsoft Edge. Sélectionnez maintenant le paramètre «Améliorez l’état de sécurité dans Microsoft Edge» et fermez le sélecteur de paramètres.
Remarque: Le paramètre de stratégie améliore l’état de sécurité dans Microsoft Edge est disponible séparément pour l’appareil et l’utilisateur. Si vous souhaitez appliquer des paramètres sur un appareil, peu importe qui a signé, affectez vos politiques à un groupe d’appareils. Les paramètres de stratégie attribués aux groupes d’utilisateurs suivent systématiquement l’utilisateur, quel que soit le périphérique auquel ils se connectent.
Activer le mode de sécurité amélioré dans le bord avec intune
Définissez d’abord le paramètre de stratégie Améliorez l’état de sécurité dans Microsoft Edge sur Activé. Ensuite, ouvrez le menu déroulant et choisissez votre option préférée: mode standard, mode équilibré ou mode strict.
Dans l’exemple ci-dessous, j’ai sélectionné le mode équilibré pour améliorer le navigateur de sécurité du bord. Ce mode est recommandé pour la plupart des organisations afin d’éviter les problèmes de compatibilité. Cliquez sur Suivant.
Activer le mode de sécurité amélioré dans le bord avec intune
Dans la section des balises de portée, vous spécifiez des balises de portée. La spécification des balises de portée est facultative et vous pouvez ignorer cette étape. Cliquez sur Suivant.
Dans l’onglet Affectations, sélectionnez les groupes d’utilisateurs de sécurité ID ENTRA auxquels vous souhaitez attribuer la stratégie. Lors du déploiement de cette politique pour la première fois, commencez par l’appliquer à quelques groupes de test. Si les tests s’avèrent réussis, étendez progressivement la politique à des utilisateurs ou des appareils supplémentaires. Sélectionnez Suivant.
Activer le mode de sécurité amélioré en bord avec intune
Examiner les paramètres de la stratégie sur l’onglet Review + Create et cliquez sur le bouton Créer. Une nouvelle stratégie est créée et vous pouvez la trouver dans la liste des profils de configuration.
Activer le mode de sécurité amélioré en bord avec intune
Après avoir déployé la stratégie ci-dessus dans Intune dans vos groupes, les appareils pourraient ne pas le recevoir immédiatement. Ils doivent s’enregistrer avec Intune pour les dernières politiques.
Pour accélérer les affectations de stratégie dans votre locataire, vous pouvez synchroniser manuellement les stratégies Intune en utilisant différentes méthodes sur vos ordinateurs Windows inscrits, y compris PowerShell. L’action de synchronisation obligera les appareils à vérifier immédiatement avec Intune et à récupérer les dernières politiques.
Politique de mode de sécurité améliorée du bord Monitor
Pour surveiller les affectations de stratégie de mode de sécurité améliorées Edge dans Intune, accédez aux périphériques> Windows> Configuration et sélectionnez ici le profil de mode de sécurité Edge. Sur la page Présentation de la stratégie, vérifiez l’état de l’enregistrement de l’appareil et de l’utilisateur.
Ici, vous trouverez le nombre d’appareils ou d’utilisateurs sur lesquels la politique a été appliquée avec succès. Le bouton Afficher le rapport vous permet de voir les noms des appareils ou des utilisateurs pour lesquels les déploiements de stratégie ont réussi.
Expérience de l’utilisateur final
Dans cette étape, nous vérifierons si les paramètres de stratégie de mode de sécurité améliorés ont été implémentés avec succès sur le navigateur Edge via Intune, comme configuré.
-
Ouvrez le navigateur Microsoft Edge sur un appareil géré.
-
Parcourir les paramètres // paramètres / confidentialité / sécurité.
-
Faites défiler la section Mode de sécurité Améliorer pour confirmer que les paramètres de stratégie sont appliqués correctement.
Dans la capture d’écran ci-dessous, nous voyons que conformément à la stratégie Intune, le mode de sécurité amélioré est configuré en mode équilibré. C’est exactement ce que nous avons configuré dans notre stratégie Intune.
Mode de sécurité amélioré Edge via Intune
Dans le navigateur Microsoft Edge, parcourez la stratégie Edge: // en vertu des stratégies Microsoft Edge, nous voyons que la valeur de stratégie améliorée duMode est défini sur 1. N’oubliez pas que la cartographie des options de stratégie pour le mode équilibré est 1.
Mode de sécurité amélioré du bord via Intune
Dépannage
-
Dans certains cas, la politique de mode de sécurité améliorée Edge peut ne pas s’appliquer à certains appareils. Pour résoudre ces problèmes, passez en revue les journaux IME essentiels. De plus, révisez l’ID de l’événement 814 dans l’événement Viewer. Utilisez le chemin suivant: Journaux d’applications et de services> Microsoft> Windows> DeviceManagement-Entrise-Diagnostics-Provider> Admin.
-
Si vous rencontrez une panne d’attribution de stratégie sur un appareil distant, générez un rapport de diagnostic MDM pour la prise en charge informatique. Cela peut être fait à partir des paramètres> Comptes> Travail d’accès ou école> Informations. Cliquez sur le bouton Créer un rapport.
Conclusion
J’espère que ce guide a fourni des étapes claires pour vous aider à configurer le mode de sécurité amélioré dans le navigateur Edge à l’aide des politiques Intune. De plus, j’ai couvert les différents modes de sécurité disponibles dans Edge pour améliorer la protection de la navigation. Avec de telles politiques, vous pouvez protéger votre navigateur Edge contre les logiciels malveillants en bloquant les menaces de sécurité et en améliorant la sécurité globale du navigateur dans votre organisation. C’est tout pour ce guide, si vous avez besoin d’une aide supplémentaire, veuillez me le faire savoir dans la section des commentaires.
a encore besoin d’aide?
Si vous avez besoin d’une aide supplémentaire sur l’article ci-dessus ou si vous souhaitez discuter d’autres problèmes techniques, consultez certaines de ces options.
Forums
Télégramme
Contactez-moi
- ️⃣ Lien source:
Mode de sécurité amélioré dans Edge, , guide d’inscription Windows, dernière version de Microsoft Edge, Sync Intune Policy
Forums
, Télégramme,
Contactez-moi
,