计划 Microsoft Edge 部署

  • 项目

本文介绍在企业环境中部署 Microsoft Edge 的建议做法。

文章内容

以下部分针对 Microsoft Edge 部署规划提供了具体指导。

评估现有浏览器环境和浏览器需求

请花些时间来了解当前的浏览器状态和项目远景，以确保所有项目利益相关方都保持一致并努力达到相同的结果。

首先定义当前状态：

  • 当前在环境中部署了哪些浏览器？
  • 哪个浏览器被设置为默认浏览器？
  • 是否需要将 Internet Explorer 用于某些应用？
  • 现在你是否使用企业模式站点列表配置 Internet Explorer？
  • 你的环境中支持哪些操作系统平台？ (Windows 10/11、macOS、Windows 7、Windows Server 等 )
  • 你使用哪些管理工具进行浏览器管理？
  • 谁负责浏览器配置和管理？
  • 验证浏览器兼容性的过程是什么？

了解当前状态后，可以确定浏览器部署的所需目标，同时考虑以下问题的答案：

还应了解感兴趣的功能的 先决条件 ，例如：

考虑到这些答案，你已准备好规划 Microsoft Edge 部署。

确保Windows 10 (或更高版本) 设备准备就绪

Microsoft Edge 稳定频道需要 2019 年 10 月（或更晚）的最新累积更新 (LCU)。 如果尝试部署到具有较旧 LCU 的 Windows 10 设备，则安装会失败。 有关部署 Microsoft Edge 前必须应用的最小 LCU 的详细信息，请参阅用于支持下一版本 Microsoft Edge 的 Windows 更新。

确定部署方法

在知道所需的结束状态后，便可以开始计划如何达到目的。 部署 Microsoft Edge 的两种主要方法是按角色部署和按站点部署。

按角色部署到最终用户

如果应用兼容性是你主要关注的问题，并且对要测试哪些应用没有牢固的把握，那么可能需要考虑按角色部署到最终用户。 这样，每波分阶段部署都能提供关于可能需要修改配置来解决兼容性问题的应用的反馈和见解。

按站点部署到最终用户

如果主要考虑带宽，则可能需要考虑提前执行应用程序兼容性测试。 完成测试后，按站点部署到最终用户，以便可以使用缓存其他软件交付优化。

进行站点发现

如果依赖于旧版 Web 应用程序，并且计划使用 Internet Explorer 模式 (大多数客户) ，则可能需要执行更多站点发现。

如果已部署并配置旧版 Microsoft Edge

如果已将企业站点列表配置为适用于旧版 Microsoft Edge，则工作就已经接近完成了！ 可能需要添加的一件事是中性网站。

中性站点通常是提供单一登录 (SSO) 的站点。 如果从 Microsoft Edge 中导航到中性站点，则需要保持在 Microsoft Edge 中以进行身份验证。 如果在 Internet Explorer 模式下导航到非特定站点，则需要保持 Internet Explorer 模式进行身份验证。

确定使用的任何 SSO (或其他非特定) 站点，并将这些网站添加到企业站点列表。

如果已将 Internet Explorer 配置为默认浏览器

如果当前仅使用 Internet Explorer，则可能不知道哪些站点已升级到新式 Web 标准，以及哪些仍需要 Internet Explorer。 你需要查找这些站点并将它们添加到企业站点列表中。 此列表仅允许在需要它的网站上使用 Internet Explorer 模式。

提示

使用企业站点发现工具发现可能需要使用 Internet Explorer 模式的站点。 通过 Windows 10、Windows 8.1 或 Windows 7 上的 Internet Explorer 11，你可以在运行 Windows Internet Explorer 8 的计算机上收集数据。

分析站点发现数据

收集站点数据后，建议使用以下 4 步过程来分析数据：

  1. 依次按域和 URL 对数据进行排序。

  2. 定义要为 Internet Explorer 模式配置的“应用”的边界。 你需要包含定义该应用的所有站点和 Web 控件。 但是，不需要过于广泛地定义应用来包含各种额外的站点和控件。 某些网站可能很简单，如“http://contoso.com/app1"而其他人可能需要你定义多个网站和页面。

  3. 测试应用以验证它是否未在本机工作。 许多网站在检测到新式浏览器时提供新式内容，并且仅在检测到 Internet Explorer 时提供旧内容。

  4. 如果测试失败，请将应用添加到企业站点列表。

    注意

    作为最佳做法，请将构成应用的所有站点归为一组。 如果所有站点都需要用于完成同一项任务，并且如果这些站点通常一起更新，则充分表明应将它们归组。 这样，当升级应用时，可以更轻松地从 Internet Explorer 模式中删除整个站点并开始将新式浏览器用于该应用。

确定渠道策略

Microsoft Edge 通过多个渠道进行发布。

注意

你可以在设备上安装多个渠道

稳定通道是你想要部署到大多数设备的内容。 但是，应该考虑包含多个设备和多个渠道的部署策略。

多个设备和渠道

我们建议将具有代表性的设备子集配置为使用 Beta 渠道。 此频道允许预览浏览器即将进行的更改。 你可以查看这些更改是否会影响最终用户或应用。

你可能还需要为某些角色（如 Web 开发人员）提供 Dev 渠道（或者甚至是 Canary 渠道）。 请考虑是面向某些具有更流畅且变化更快速的通道的设备，还是使这些通道可供用户选择安装。

由于可以在设备上安装多个通道，因此可以降低选择安装预发布通道的用户的测试风险。 例如，如果你有一位使用 Beta 渠道的用户，并且出现了问题，那么他们可以切换到稳定渠道，然后继续工作。 此开关会解除阻止它们，直到问题得到解决。

注意

如果用户启用了同步，则其配置将跨渠道同步，从而使渠道之间的过渡变得更容易。

定义和配置策略

创建企业站点列表后，建议确定并配置打算使用 Microsoft Edge 部署的策略。 此操作可确保在执行测试时应用这些策略。

首先，考虑希望用户拥有的首次运行体验。 如果想要自动导入当前浏览器中的设置，请配置 AutoImportAtFirstRun 策略。

对于安全策略，我们建议从 Microsoft Edge 安全基准开始。 可以使用 Microsoft 安全基线博客或使用Microsoft Intune应用安全基线。

对于其他策略，我们建议查看 Microsoft Edge 和 Microsoft Edge 更新的策略配置。

定义更新策略和策略

你还需要确定在部署 Microsoft Edge 后想要如何进行更新：

  • 允许 Microsoft Edge 自行更新（默认）。 如果选择允许 Microsoft Edge 自动更新，则 Microsoft Edge 将按照部署的一个或多个通道确定的速度自动更新自身。

  • 按照自己的节奏更新 Microsoft Edge。 如果希望显式控制何时部署更新，可以禁用自动更新并自行部署更新， (请参阅 更新策略参考。) 禁用自动更新后，可以使用以下工具之一为每个通道部署更新：

  • Intune

  • 配置管理器

  • 所选的部署工具。

无论你的更新策略如何，我们都建议使用环形部署策略。 对于自动更新，这意味着要有运行 Beta 渠道的代表性用户样本，以确定关于什么将成为稳定渠道的问题。 对于手动更新，这可能还包括在发布新的稳定通道版本后对试点组的更多验证。 接下来就是广泛部署。

注意

Microsoft Edge 支持将仅适用于每个渠道中的最新版本的 Microsoft Edge

执行应用兼容性测试

Microsoft Edge 的应用程序兼容性很高 - 如此之高，Microsoft 提供以下兼容性承诺：

  1. 如果它适用于 Microsoft Edge 版本 45 及更低版本，则适用于 Microsoft Edge 版本 77 及更高版本。
  2. 如果它在 Internet Explorer 上工作，则适用于 Internet Explorer 模式下的 Microsoft Edge。
  3. 如果它适用于 Google Chrome，则适用于 Microsoft Edge。

如果你有一款应用程序，而我们未在该应用中兑现我们的兼容性承诺，那么我们将坚守承诺，使用 Microsoft 应用保证来解决此问题。

内部业务线应用测试

尽管我们有兼容性承诺，但我们知道许多组织必须验证某些应用程序的合规性或风险管理原因。 尽管我们希望这非常简单，但在应用测试中必须有条理且严格。

可通过两种方法执行应用兼容性测试：

  1. 实验室测试。 使用特定配置在严格控制的环境中验证应用程序。
  2. 试验测试。 少量用户使用他们自己的设备在其日常工作环境中验证应用程序。

选择最适合每个应用的方法，在不过度投资兼容性测试的情况下管理风险。

第三方应用支持

除了自己的业务线应用之外，很多组织还使用由外部来源提供的应用。 准备好使用 Microsoft Edge 文章有一个列表，其中列出了可能已在你的组织中使用的 Web 应用程序。 此列表提供提供商支持声明链接，在将其产品与 Microsoft Edge 结合使用时可进行查看。

将 Microsoft Edge 部署到试点组

在定义策略并完成初始应用兼容性测试后，即可开始部署到试点组。 使用以下工具之一部署到试点组：

验证你的部署

部署试验版后，需要捕获从用户那里获取的所有反馈。

  • 捕获有关兼容性的反馈。 确定属于企业站点列表并且在站点发现期间未标识的站点。
  • 捕获有关策略配置的反馈。 确保用户可以在遵循安全指南时使用关键功能并执行其工作。
  • 捕获有关易用性和新功能的反馈。 确定任何应根据用户问题开发和提供培训的领域。

Microsoft Edge 的广泛部署

完成试点并使用从试点中吸取的经验教训更新部署计划后，即可向所有用户全面部署 Microsoft Edge。 恭喜你！

另请参阅