(管理者向け) Microsoft Edge の展開と管理の手法

(管理者向け)
Microsoft Edge の
展開と管理の手法
組織内への展開と更新管理、機能制御

About me
• Murachi Akira aka hebikuzure ( 村地彰 )
• 株式会社エクシードワン技術フェロー
• 株式会社シーピーエス技術教育スペシャリスト
• トレノケート株式会社パートナー講師
• Microsoft MVP (Most Valuable Professional)
• Since Apr. 2011 ( 10 Years! )
• Award Category: Windows and Device for IT
• Expertise
• Windows client / user management and security
• Microsoft 365, Active Directory, Microsoft Endpoint Manager
26 Sep. 2020 ©Murachi Akira aka hebikuzure 3

Agenda
• Microsoft Edge の新旧交代（EdgeHTML → Chromium）
• 新しい Edge の展開
• 新しい Edge の更新
• 新しい Edge の管理

Microsoft Edge の新旧交代

Microsoft Edge の新旧交代
• 旧 Edge のサポートは 2021年3月9日まで
https://techcommunity.microsoft.com/t5/microsoft-365-blog/microsoft-365-apps-say-farewell-to-internet-explorer-11-and/ba-p/1591666

管理者のタスク
• 組織内の Windows 10 クライアントに、サポート期限（2021年3
月9日）までに新しい Edge を展開する
Deadline

企業・組織の管理者のタスク
• 新しい Edge を検証する
• 新しい Edge を企業・組織内に展開する
• 新しい Edge を運用する

新しい Edge を検証する
1. 検証機への新しい Edge のインストール
2. 業務アプリ（オンプレミス/ASP/SaaS）の動作検証
3. IE モードが必要なサイトの洗い出し
4. Enterprise Site Mode リストの作成
5. IE モードの構成と検証
6. 新しい Edge 用ポリシーの策定・構成・検証
7. パイロットグループへの展開
8. 業務環境への展開

新しい Edge を検証する
1. 検証機への新しい Edge のインストール
2. 業務アプリ（オンプレミス/ASP/SaaS）の動作検証
3. IE モードが必要なサイトの洗い出し
4. Enterprise Site Mode リストの作成
5. IE モードの構成と検証
6. 新しい Edge 用ポリシーの策定・構成・検証
7. パイロットグループへの展開
8. 業務環境への展開
見せてもらおうか、新しい Microsoft Edge の性能とやらを
https://www.slideshare.net/hebikuzure/microsoft-edge-231050757

新しい Edge を展開する

新しい Edge を企業・組織内に展開する
• Option 0 Windows Update
• Option 1 グループポリシーの「ソフトウエアインストール」
• Option 2 Microsoft Intune
• Option 3 Microsoft Endpoint Configuration Manager
• Option 4 Jamf （macOS）
• Option 5 User self service install
• Option 6 Windows 10 20H2 の適用

Option 0
• Windows Update
• 前提：
• クライアントが Windows 10 Home または Pro を実行している
• Windows クライアントが Active Directory に参加していない
• Windows クライアントを WSUS で管理していない
• Windows クライアントで Windows Update for Business を構成していない
• Windows Update で KB4559309 を適用する
https://support.microsoft.com/ja-jp/help/4559309/update-for-the-
new-microsoft-edge-for-windows-10-version-1803-to-2004

Option 0
• Windows Update
• 前提：
• クライアントが Windows 10 Home または Pro を実行している
• Windows クライアントが Active Directory に参加していない
• Windows クライアントを WSUS で管理していない
• Windows クライアントで Windows Update for Business を構成していない
• Windows Update で KB4559309 を適用する
https://support.microsoft.com/ja-jp/help/4559309/update-for-the-
new-microsoft-edge-for-windows-10-version-1803-to-2004
多くの企業・組織では
Option 0 (WU) は
利用できない

Option 1
• グループポリシーの「ソフトウエアインストール」
• 前提：
• 組織が Active Directory で管理されていること
• サインインユーザーにローカル管理者権限があること

Option 2
• Microsoft Intune
• 前提：対象デバイス（PC）が Intune で管理されていること
• Microsoft Edge for Windows 10 を Microsoft Intune に追加する
https://docs.microsoft.com/ja-jp/mem/intune/apps/apps-windows-
edge

Option 3
• Microsoft Endpoint Configuration Manager
• 前提：対象クライアントが MEM で管理されていること
• Microsoft Edge バージョン 77 以降を展開および更新する
https://docs.microsoft.com/ja-jp/mem/configmgr/apps/deploy-
use/deploy-edge

Option 4
• Jamf
• 前提：対象 macOS デバイスが Jamf で管理されていること
• Jamf を使用して macOS 用の Microsoft Edge 展開を自動化する
https://docs.microsoft.com/ja-jp/deployedge/deploy-edge-mac-jamf

Option 5
• User self service install
• 前提：サインインユーザーにローカル管理者権限があること
• 新しい Microsoft Edge ブラウザーをダウンロード
https://www.microsoft.com/ja-jp/edge

Option 6
• Windows 10 20H2（Windows 10 October 2020 Update）の適用
• 前提：Windows 10 クライアントが対象
• 通常の機能更新の展開手法が利用できる
• WSUS による展開が可能

インストールパッケージの入手
• 管理者インストールでは msi パッケージが必要
• ビジネス向け Microsoft Edge のダウンロード
https://www.microsoft.com/ja-jp/edge/business/download

参考情報
• Microsoft Edge の展開を計画する
https://docs.microsoft.com/ja-jp/deployedge/deploy-edge-plan-
deployment
• Microsoft Edge を数百、数千ものデバイスに展開する
https://docs.microsoft.com/ja-jp/deployedge/microsoft-edge-video-
deploy

新しい Edge を更新する

新しい Edge の更新管理
• Option 1
自動更新
• 1-1 常に最新バージョンに更新する
• 1-2 管理者が指定したバージョンに更新する
• Option 2
ユーザーが手動で更新する
• 2-1 常に最新バージョンに更新する
• 2-2 管理者が指定したバージョンに更新する
• Option 1 と Option 2 を共に許可することも可能

更新管理の方法
• Option 1
Active Directory グループポリシー
• Option 2
Intune
• Option 3
MDM（ADMX インジェストのサポートが必要）
• Option 4
.plist（macOS）
• Option 5
Jamf（macOS）

更新チャネルごとの更新管理
• Stable、Beta、Dev、Canary のチャネルごとに更新管理可能

更新設定（既定値）
• 全更新チャネルの既定値を設定

更新設定（オーバーライド）
• チャネルごとの設定でオーバーライド

参考情報
• Microsoft Edge Update のポリシーに関するドキュメント
https://docs.microsoft.com/ja-jp/DeployEdge/microsoft-edge-
update-policies

新しい Edge を管理する

新しい Edge の管理機能
• Option 1
Active Directory グループポリシー
• Option 2
Intune
• Option 3
MDM（ADMX インジェストのサポートが必要）
• Option 4
.plist（macOS）
• Option 5
Jamf（macOS）

Option 1
1. 管理用テンプレートのダウンロード
2. ダウンロードしたファイルを展開
3. admx と adml を適切な場所にコピー
• GPO を編集するクライアントの C:WindowsPolicyDefinitions
• Active Directory のセントラルストア（構成している場合）
4. GPO を作成、編集して適切な OU にリンク

Option 1 参考情報
• Windows 用に Microsoft Edge を構成する
https://docs.microsoft.com/ja-jp/deployedge/configure-microsoft-
edge

Option 2
1. Microsoft Endpoint Manager 管理センターにサインイン
2. [デバイス] – [構成プロファイル] – [プロファイルの作成]
3. プラットフォーム：Windows 10 以降
プロファイル：管理用テンプレートを選択
4. [構成設定] でポリシーを構成
5. [スコープタグ] を設定し、適切なグループに割り当て

• Microsoft Intune を使って Windows 用の Microsoft Edge ポリシー
設定を構成する
https://docs.microsoft.com/ja-jp/deployedge/configure-edge-with-
intune

Option 3
1. 管理用テンプレートのダウンロード
2. ダウンロードしたファイルを展開
3. Microsoft Edge ADMX ファイルを EMM / MDM プロバイダーに
取り込む
4. Microsoft Edge ポリシー用の OMA-URI を作成する

• モバイルデバイス管理を使用して Microsoft Edge を構成する
https://docs.microsoft.com/ja-jp/deployedge/configure-edge-with-
mdm
• Win32 およびデスクトップブリッジアプリポリシーの構成
https://docs.microsoft.com/ja-jp/windows/client-
management/mdm/win32-and-centennial-app-policy-configuration

Option 4
• .plist を使用して macOS 用に Microsoft Edge を構成する
edge-on-mac
• .plist のサンプル

Option 5
• Jamf を使用して macOS の Microsoft Edge を構成する
edge-on-mac-jamf
• ポリシーテンプレートのダウンロード

参考情報
• Microsoft Edge ブラウザーポリシーに関するドキュメント
https://docs.microsoft.com/ja-jp/DeployEdge/microsoft-edge-policies
• Microsoft Edge ポリシーマッピングの概要
https://docs.microsoft.com/ja-jp/deployedge/microsoft-edge-policy-
map-overview
• Microsoft Edge レガシから Microsoft Edge ポリシーへのマッピング
• Google Chrome から Microsoft Edge ポリシーへのマッピング

Community and forum
• Microsoft Edge Insider - Microsoft Tech Community
https://techcommunity.microsoft.com/t5/microsoft-edge-insider/ct-
p/MicrosoftEdgeInsider
• ms-edge - Microsoft Q&A
https://docs.microsoft.com/en-us/answers/topics/ms-edge.html
• Microsoft コミュニティ – Microsoft Edge
https://answers.microsoft.com/ja-jp/microsoftedge/forum

まとめ
• Microsoft Edge の新旧交代（EdgeHTML → Chromium）
• 新しい Edge の展開
• 新しい Edge の更新
• 新しい Edge の管理

(管理者向け) Microsoft Edge の展開と管理の手法

Recommended

Recommended

More Related Content

What's hot

What's hot (20)

Similar to (管理者向け) Microsoft Edge の展開と管理の手法

Similar to (管理者向け) Microsoft Edge の展開と管理の手法 (20)

More from 彰村地

More from 彰村地 (20)

Recently uploaded

Recently uploaded (9)