狠狠撸

(管理者向け)
Microsoft Edge の
展開と管理の手法
組織内への展開と更新管理、機能制御

About me
? Murachi Akira aka hebikuzure ( 村地彰 )
? 株式会社エクシードワン技術フェロー
? 株式会社シーピーエス技術教育スペシャリスト
? トレノケート株式会社パートナー講師
? Microsoft MVP (Most Valuable Professional)
? Since Apr. 2011 ( 10 Years! )
? Award Category: Windows and Device for IT
? Expertise
? Windows client / user management and security
? Microsoft 365, Active Directory, Microsoft Endpoint Manager
26 Sep. 2020 ?Murachi Akira aka hebikuzure 3

Agenda
? Microsoft Edge の新旧交代（EdgeHTML → Chromium）
? 新しい Edge の展開
? 新しい Edge の更新
? 新しい Edge の管理

Microsoft Edge の新旧交代

Microsoft Edge の新旧交代
? 旧 Edge のサポートは 2021年3月9日まで
https://techcommunity.microsoft.com/t5/microsoft-365-blog/microsoft-365-apps-say-farewell-to-internet-explorer-11-and/ba-p/1591666

管理者のタスク
? 組織内の Windows 10 クライアントに、サポート期限（2021年3
月9日）までに新しい Edge を展開する
Deadline

企業?組織の管理者のタスク
? 新しい Edge を検証する
? 新しい Edge を企業?組織内に展開する
? 新しい Edge を運用する

新しい Edge を検証する
1. 検証機への新しい Edge のインストール
2. 業務アプリ（オンプレミス/ASP/SaaS）の動作検証
3. IE モードが必要なサイトの洗い出し
4. Enterprise Site Mode リストの作成
5. IE モードの構成と検証
6. 新しい Edge 用ポリシーの策定?構成?検証
7. パイロットグループへの展開
8. 業務環境への展開

新しい Edge を検証する
1. 検証機への新しい Edge のインストール
2. 業務アプリ（オンプレミス/ASP/SaaS）の動作検証
3. IE モードが必要なサイトの洗い出し
4. Enterprise Site Mode リストの作成
5. IE モードの構成と検証
6. 新しい Edge 用ポリシーの策定?構成?検証
7. パイロットグループへの展開
8. 業務環境への展開
見せてもらおうか、新しい Microsoft Edge の性能とやらを
/hebikuzure/microsoft-edge-231050757

新しい Edge を展開する

新しい Edge を企業?組織内に展開する
? Option 0 Windows Update
? Option 1 グループポリシーの「ソフトウエアインストール」
? Option 2 Microsoft Intune
? Option 3 Microsoft Endpoint Configuration Manager
? Option 4 Jamf （macOS）
? Option 5 User self service install
? Option 6 Windows 10 20H2 の適用

Option 0
? Windows Update
? 前提：
? クライアントが Windows 10 Home または Pro を実行している
? Windows クライアントが Active Directory に参加していない
? Windows クライアントを WSUS で管理していない
? Windows クライアントで Windows Update for Business を構成していない
? Windows Update で KB4559309 を適用する
https://support.microsoft.com/ja-jp/help/4559309/update-for-the-
new-microsoft-edge-for-windows-10-version-1803-to-2004

Option 0
? Windows Update
? 前提：
? クライアントが Windows 10 Home または Pro を実行している
? Windows クライアントが Active Directory に参加していない
? Windows クライアントを WSUS で管理していない
? Windows クライアントで Windows Update for Business を構成していない
? Windows Update で KB4559309 を適用する
https://support.microsoft.com/ja-jp/help/4559309/update-for-the-
new-microsoft-edge-for-windows-10-version-1803-to-2004
多くの企業?組織では
Option 0 (WU) は
利用できない

Option 1
? グループポリシーの「ソフトウエアインストール」
? 前提：
? 組織が Active Directory で管理されていること
? サインインユーザーにローカル管理者権限があること

Option 2
? Microsoft Intune
? 前提：対象デバイス（PC）が Intune で管理されていること
? Microsoft Edge for Windows 10 を Microsoft Intune に追加する
https://docs.microsoft.com/ja-jp/mem/intune/apps/apps-windows-
edge

Option 3
? Microsoft Endpoint Configuration Manager
? 前提：対象クライアントが MEM で管理されていること
? Microsoft Edge バージョン 77 以降を展開および更新する
https://docs.microsoft.com/ja-jp/mem/configmgr/apps/deploy-
use/deploy-edge

Option 4
? Jamf
? 前提：対象 macOS デバイスが Jamf で管理されていること
? Jamf を使用して macOS 用の Microsoft Edge 展開を自動化する
https://docs.microsoft.com/ja-jp/deployedge/deploy-edge-mac-jamf

Option 5
? User self service install
? 前提：サインインユーザーにローカル管理者権限があること
? 新しい Microsoft Edge ブラウザーをダウンロード
https://www.microsoft.com/ja-jp/edge

Option 6
? Windows 10 20H2（Windows 10 October 2020 Update）の適用
? 前提：Windows 10 クライアントが対象
? 通常の機能更新の展開手法が利用できる
? WSUS による展開が可能

インストールパッケージの入手
? 管理者インストールでは msi パッケージが必要
? ビジネス向け Microsoft Edge のダウンロード
https://www.microsoft.com/ja-jp/edge/business/download

参考情報
? Microsoft Edge の展開を計画する
https://docs.microsoft.com/ja-jp/deployedge/deploy-edge-plan-
deployment
? Microsoft Edge を数百、数千ものデバイスに展開する
https://docs.microsoft.com/ja-jp/deployedge/microsoft-edge-video-
deploy

新しい Edge を更新する

新しい Edge の更新管理
? Option 1
自動更新
? 1-1 常に最新バージョンに更新する
? 1-2 管理者が指定したバージョンに更新する
? Option 2
ユーザーが手動で更新する
? 2-1 常に最新バージョンに更新する
? 2-2 管理者が指定したバージョンに更新する
? Option 1 と Option 2 を共に許可することも可能

更新管理の方法
? Option 1
Active Directory グループポリシー
? Option 2
Intune
? Option 3
MDM（ADMX インジェストのサポートが必要）
? Option 4
.plist（macOS）
? Option 5
Jamf（macOS）

更新チャネルごとの更新管理
? Stable、Beta、Dev、Canary のチャネルごとに更新管理可能

更新設定（既定値）
? 全更新チャネルの既定値を設定

更新設定（オーバーライド）
? チャネルごとの設定でオーバーライド

参考情報
? Microsoft Edge Update のポリシーに関するドキュメント
https://docs.microsoft.com/ja-jp/DeployEdge/microsoft-edge-
update-policies

新しい Edge を管理する

新しい Edge の管理機能
? Option 1
Active Directory グループポリシー
? Option 2
Intune
? Option 3
MDM（ADMX インジェストのサポートが必要）
? Option 4
.plist（macOS）
? Option 5
Jamf（macOS）

Option 1
1. 管理用テンプレートのダウンロード
2. ダウンロードしたファイルを展開
3. admx と adml を適切な場所にコピー
? GPO を編集するクライアントの C:WindowsPolicyDefinitions
? Active Directory のセントラルストア（構成している場合）
4. GPO を作成、編集して適切な OU にリンク

Option 1 参考情報
? Windows 用に Microsoft Edge を構成する
https://docs.microsoft.com/ja-jp/deployedge/configure-microsoft-
edge

Option 2
1. Microsoft Endpoint Manager 管理センターにサインイン
2. [デバイス] – [構成プロファイル] – [プロファイルの作成]
3. プラットフォーム：Windows 10 以降
プロファイル：管理用テンプレートを選択
4. [構成設定] でポリシーを構成
5. [スコープタグ] を設定し、適切なグループに割り当て

? Microsoft Intune を使って Windows 用の Microsoft Edge ポリシー
設定を構成する
https://docs.microsoft.com/ja-jp/deployedge/configure-edge-with-
intune

Option 3
1. 管理用テンプレートのダウンロード
2. ダウンロードしたファイルを展開
3. Microsoft Edge ADMX ファイルを EMM / MDM プロバイダーに
取り込む
4. Microsoft Edge ポリシー用の OMA-URI を作成する

? モバイルデバイス管理を使用して Microsoft Edge を構成する
https://docs.microsoft.com/ja-jp/deployedge/configure-edge-with-
mdm
? Win32 およびデスクトップブリッジアプリポリシーの構成
https://docs.microsoft.com/ja-jp/windows/client-
management/mdm/win32-and-centennial-app-policy-configuration

Option 4
? .plist を使用して macOS 用に Microsoft Edge を構成する
edge-on-mac
? .plist のサンプル

Option 5
? Jamf を使用して macOS の Microsoft Edge を構成する
edge-on-mac-jamf
? ポリシーテンプレートのダウンロード

参考情報
? Microsoft Edge ブラウザーポリシーに関するドキュメント
https://docs.microsoft.com/ja-jp/DeployEdge/microsoft-edge-policies
? Microsoft Edge ポリシーマッピングの概要
https://docs.microsoft.com/ja-jp/deployedge/microsoft-edge-policy-
map-overview
? Microsoft Edge レガシから Microsoft Edge ポリシーへのマッピング
? Google Chrome から Microsoft Edge ポリシーへのマッピング

Community and forum
? Microsoft Edge Insider - Microsoft Tech Community
https://techcommunity.microsoft.com/t5/microsoft-edge-insider/ct-
p/MicrosoftEdgeInsider
? ms-edge - Microsoft Q&A
https://docs.microsoft.com/en-us/answers/topics/ms-edge.html
? Microsoft コミュニティ – Microsoft Edge
https://answers.microsoft.com/ja-jp/microsoftedge/forum

まとめ
? Microsoft Edge の新旧交代（EdgeHTML → Chromium）
? 新しい Edge の展開
? 新しい Edge の更新
? 新しい Edge の管理

狠狠撸

(管理者向け) Microsoft Edge の展開と管理の手法

More Related Content

(管理者向け) Microsoft Edge の展開と管理の手法