Microsoft Intune 대한 Microsoft Edge 보안 기준 설정 참조

이 문서는 Microsoft Intune Microsoft Edge 보안 기준에서 사용할 수 있으며 2023년 5월에 릴리스된 해당 기준 버전에 적용되는 설정에 대한 참조입니다.

Edge 버전 85 이하의 보안 기준을 사용하는 경우 Intune의 Microsoft Edge 보안 기준에서 설정 목록을 참조하세요.

참고

2023년 5월부터 모든 새 보안 기준 버전은 이전 버전을 대체하는 새 설정 형식을 사용합니다. 이전 설정 형식을 사용하는 기준선의 마지막 버전 instance 사용할 수 있지만 이전 형식은 더 이상 새 설정에 대한 업데이트 또는 업데이트된 기본 구성을 받지 않습니다.

이 참조 문서 정보

각 보안 기준은 관련 보안 팀이 권장하는 세분화된 보안 설정을 적용하고 적용하는 데 도움이 되는 미리 구성된 Windows 설정 그룹입니다. 배포하는 각 기준을 사용자 지정하여 필요한 설정과 값만 적용할 수도 있습니다. Intune에서 보안 기준 프로필을 만들 때 여러 디바이스 구성 프로필로 구성된 템플릿을 만듭니다.

이 문서에 표시되는 세부 정보는 문서 맨 위에 선택된 기준 버전을 기반으로 합니다. 각 선택에 대해 이 문서에는 다음이 표시됩니다.

  • 해당 기준 버전의 각 설정 목록입니다.
  • 해당 기준 버전에서 각 설정의 기본 구성입니다.
  • 사용 가능한 경우 기본 CSP(구성 서비스 공급자) 설명서에 대한 링크 또는 설정 사용에 대한 컨텍스트 및 추가 세부 정보를 제공하는 관련 제품 그룹의 기타 관련 콘텐츠입니다.

기준의 새 버전을 사용할 수 있게 되면 이전 버전을 대체합니다. 새 버전의 가용성 이전에 만든 프로필 인스턴스:

  • 읽기 전용이 됩니다. 이러한 프로필은 계속 사용할 수 있지만 해당 프로필을 편집하여 구성을 변경할 수는 없습니다.

    2023년 5월 이상에 도입된 새 기준 버전은 이전 형식의 마지막 기준 버전과 나란히 존재하기 때문에 해당 이전 형식의 마지막 사용 가능한 버전에 대한 기준은 사용 및 편집에 계속 액세스할 수 있습니다.

  • 최신 버전으로 업데이트할 수 있습니다. 프로필을 현재 기준 버전으로 업데이트한 후 프로필을 편집하여 설정을 수정할 수 있습니다.

보안 기준 사용에 대한 자세한 내용은 다음을 참조하세요.

Microsoft Edge

2023년 11월 Microsoft Edge 기준(Edge 버전 117)

Intune을 통해 사용할 수 없는 이 기준의 버전을 포함하여 Microsoft의 최신 기준 버전 및 설정에 대한 자세한 내용은 Microsoft 다운로드 센터에서 Microsoft 보안 준수 도구 키트를 다운로드하세요.

  • 인터넷 Explorer 모드에서 구성되지 않은 사이트를 다시 로드하도록 허용
    기준 기본값: 사용 안 함

  • 사용자가 HTTPS 경고 페이지에서 계속 진행하도록 허용
    기준 기본값: 사용 안 함

  • 인터넷 Explorer 모드에서 웹에서 다운로드한 MHT 또는 MHTML 파일을 자동으로 엽니다.
    기준 기본값: 사용 안 함

  • 브라우저 레거시 확장 지점 차단 사용
    기준 기본값: 사용

  • 모든 사이트에 대해 사이트 격리 사용
    기준 기본값: 사용

  • 이미지 향상 사용
    기준 기본값: 사용 안 함

  • WebSQL을 사용하도록 강제 설정
    기준 기본값: 사용 안 함

  • 도구 모음에서 인터넷 Explorer 모드로 다시 로드 단추 표시
    기준 기본값: 사용 안 함

  • 원본 간 격리되지 않은 컨텍스트에서 SharedArrayBuffers를 사용할 수 있는지 여부를 지정합니다.
    기준 기본값: 사용 안 함

확장:

  • 설치할 수 없는 확장 제어
    기준 기본값: 사용

    • 사용자가 설치할 수 없는 확장 ID(또는 모두에 대해 *)(디바이스)
      기준 기본값: *

HTTP 인증:

  • HTTP에 대한 기본 인증 허용
    기준 기본값: 사용 안 함

  • 지원되는 인증 체계
    기준 기본값: 사용
    자세한 정보

네이티브 메시징:

  • 사용자 수준 기본 메시지 호스트 허용(관리자 권한없이 설치됨)
    기준 기본값: 사용 안 함

프라이빗 네트워크 요청 설정:

  • 안전하지 않은 웹 사이트가 더 프라이빗 네트워크 엔드포인트에 대한 요청을 할 수 있도록 허용할지 여부를 지정합니다.
    기준 기본값: 사용 안 함

SmartScreen 설정:

  • Microsoft Defender SmartScreen 구성
    기준 기본값: 사용
    자세한 정보

  • 사용자 동의 없이 설치된 앱을 차단하도록 Microsoft Defender SmartScreen 구성
    기준 기본값: 사용

  • 사이트에 대한 Microsoft Defender SmartScreen 프롬프트 무시 방지
    기준 기본값: 사용
    자세한 정보

  • 다운로드에 대한 Microsoft Defender SmartScreen 경고 무시 방지
    기준 기본값: 사용
    자세한 정보

  • Edge TyposquattingChecker 구성
    기준 기본값: 사용

2023년 5월 Microsoft Edge 기준(Edge 버전 112)

Intune을 통해 사용할 수 없는 이 기준의 버전을 포함하여 Microsoft의 최신 기준 버전 및 설정에 대한 자세한 내용은 Microsoft 다운로드 센터에서 Microsoft 보안 준수 도구 키트를 다운로드하세요.

  • 인터넷 Explorer 모드에서 구성되지 않은 사이트를 다시 로드하도록 허용
    기준 기본값: 사용 안 함

  • 사용자가 HTTPS 경고 페이지에서 계속 진행하도록 허용
    기준 기본값: 사용 안 함

  • 브라우저 레거시 확장 지점 차단 사용
    기준 기본값: 사용

  • 모든 사이트에 대해 사이트 격리 사용
    기준 기본값: 사용

  • 이미지 향상 사용
    기준 기본값: 사용 안 함

  • WebSQL을 사용하도록 강제 설정
    기준 기본값: 사용 안 함

  • 최소 TLS 버전 사용
    기준 기본값: 사용

    • 최소 SSL 버전 사용(디바이스)
      기준 기본값: TLS 1.2
  • 도구 모음에서 인터넷 Explorer 모드로 다시 로드 단추 표시
    기준 기본값: 사용 안 함

  • 원본 간 격리되지 않은 컨텍스트에서 SharedArrayBuffers를 사용할 수 있는지 여부를 지정합니다.
    기준 기본값: 사용 안 함

확장:

  • 설치할 수 없는 확장 제어
    기준 기본값: 사용

    • 사용자가 설치할 수 없는 확장 ID(또는 모두에 대해 *)(디바이스)
      기준 기본값: *

HTTP 인증:

  • HTTP에 대한 기본 인증 허용
    기준 기본값: 사용 안 함

  • 지원되는 인증 체계
    기준 기본값: 사용
    자세한 정보

  • 지원되는 인증 체계(디바이스)
    기준 기본값: ntlm,negotiate

네이티브 메시징:

  • 사용자 수준 기본 메시지 호스트 허용(관리자 권한없이 설치됨)
    기준 기본값: 사용 안 함

암호 관리자 및 보호:

  • 암호 관리자에 암호 저장 사용
    기준 기본값: 사용 안 함
    자세한 정보

프라이빗 네트워크 요청 설정:

  • 안전하지 않은 웹 사이트가 더 프라이빗 네트워크 엔드포인트에 대한 요청을 할 수 있도록 허용할지 여부를 지정합니다.
    기준 기본값: 사용 안 함

SmartScreen 설정:

  • Microsoft Defender SmartScreen 구성
    기준 기본값: 사용
    자세한 정보

  • 사용자 동의 없이 설치된 앱을 차단하도록 Microsoft Defender SmartScreen 구성
    기준 기본값: 사용

  • 사이트에 대한 Microsoft Defender SmartScreen 프롬프트 무시 방지
    기준 기본값: 사용
    자세한 정보

  • 다운로드에 대한 Microsoft Defender SmartScreen 경고 무시 방지
    기준 기본값: 사용
    자세한 정보