設定 Microsoft Edge 企業同步

  • 發行項

注意

商務用 Microsoft Edge 現在可在Edge穩定版本116中使用！ 深入瞭解 原生企業級安全性、生產力、管理性和 AI 內建的新專用工作體驗。

本文介紹系統管理員如何將 Microsoft Edge 設定為在所有登入裝置上同步處理我的最愛、密碼和其他瀏覽器資料。

注意

除非另有說明，否則適用於 Microsoft Edge Chromium 版本 77 或更新版本。

簡介

Microsoft Edge 同步可讓使用者跨所有登入裝置存取其瀏覽資料。 使用者可以同步處理下列資料：

  • 我的最愛
  • 密碼
  • 地址等 (表單填滿)
  • 集合
  • 設定
  • Extensions
  • 開啟 (Microsoft Edge 版本 88 或更新版本) 的索引標籤
  • 歷程記錄 (Microsoft Edge 版本 88 或更新版本)

注意

已上傳其他裝置連線和設定資料 (，例如裝置名稱、裝置型號和裝置型號) ，以支援同步處理功能。

同步處理功能和使用者同步設定

設定同步之後，會透過使用者同意啟用同步處理功能。 使用者可以針對每個支援的資料類型開啟或關閉同步處理。 如需詳細資訊，請參閱 登入以跨裝置同步 Microsoft Edge。

注意

如果使用者遇到同步處理問題，他們可能需要在 [設定]>[設定檔]>[同步處理]>[重設同步處理] 中重設同步處理。

必要條件

下列必要條件適用於 Microsoft Edge 企業同步處理：

  • 支援所需同步處理函式的 Microsoft Edge 版本。
  • 支持環境中雲端服務的作用中訂用帳戶。
  • Enterprise Mobility + Security 服務方案，特別是 A3、A5、E3、E5、G3 或 G5。

請注意，目前不支援美國國防部 (DoD) 與 Government Community Cloud (GCC) 訂用帳戶。 如需詳細資訊，請參閱 Microsoft Edge 企業同步常見問題。

支援的環境

適用於 Microsoft Entra 帳戶的 Microsoft Edge 同步處理適用於下列任何訂用帳戶：

  • Microsoft Entra ID (P1 或 P2)

    注意

    只有 Microsoft Entra ID P1 或 P2 的客戶必須啟用 Microsoft Entra Enterprise State Roaming (ESR) 。 Microsoft Edge 同步不是 ESR 的一部分，但需要 ESR 才能提供 P1 和 P2 設定所需的 AIP 功能。 若要深入瞭解，請參閱在 Microsoft Entra ID 中啟用企業狀態漫遊一文。

  • Microsoft 365 商務進階版、商務標準版或商務基本版

    注意

    支援 Business Basic 或 Business Standard，但現有的租用戶必須回填 AIP 所需的RMS_S_BASIC服務方案。 發生同步處理問題的客戶應該先檢閱 診斷和修正 Microsoft Edge 同步問題 ，以及 重設雲端中的 Microsoft Edge 數據 ，再提出支援要求。 商務進階版包含 Microsoft Entra ID 方案 1 和 Edge Enterprise Sync Services 可供使用，請參閱 Microsoft 365 中小型企業版。

  • Office 365 E1 及以上版本

  • 所有 EDU 訂用帳戶，包括：

    • Microsoft Apps 學生或教職員版
    • Exchange Online 學生或教職員版
    • O365 A1 或更新版本
    • Microsoft 365 A1 或更新版本
    • 適用於學生或教職員的 Azure 資訊保護 P1 或 P2

同步群組原則

系統管理員可以使用以下群組原則來設定和管理 Microsoft Edge 同步處理：

  • SyncDisabled：停用資料同步處理。 此原則只會停用雲端同步處理，不會影響 RoamingProfileSupportEnabled 原則。
  • SavingBrowserHistoryDisabled：停用儲存瀏覽歷程記錄和同步和開啟索引標籤同步。
  • AllowDeletingBrowserHistory：當此原則設定為 [停用] 時，也會停用 [歷程記錄同步處理]。
  • SyncTypesListDisabled：設定要從同步中排除的資料類型清單。 此原則可用來限制上傳至 Microsoft Edge 同步服務的資料類型。
  • RoamingProfileSupportEnabled：允許 Active Directory (AD) 設定檔使用內部部署儲存體。 儲存在 Microsoft Edge 設定檔 ([我的最愛] 和 [喜好設定]) 中的設定，也會儲存至 [漫遊使用者設定檔] 資料夾中儲存的檔案 (或由系統管理員所指定的位置)。如需詳細資訊，請參閱 適用於 Active Directory (AD) 使用者的內部部署同步。
  • ForceSync - 強制同步處理瀏覽器資料，且不顯示同步同意提示。 使用者無法停用此原則。

使用 Azure 資訊保護來設定 Microsoft Edge 同步處理

Microsoft Edge 同步處理的設定選項可透過 Azure 資訊保護 (AIP) 服務取得。 當為租用戶啟用 AIP，則無論使用何種授權，所有使用者都可以同步 Microsoft Edge 資料。 保護服務可能會使用 PowerShell 或使用 Azure 入口網站自動啟動。 如需如何啟用 AIP 的詳細資訊和指示，請參閱 從 Azure 資訊保護 (AIP) 啟用保護服務。

注意

啟用 Azure 資訊保護也會允許其他應用程式 (例如 Microsoft Word 或 Microsoft Outlook) 使用 AIP 來保護內容。 任何用來限制 Microsoft Edge 同步處理的上線控制原則，也會限制其他應用程式使用 AIP 來保護內容。

控制分階段部署的使用者上線

您可以使用 Set-AipServiceOnboardingControlPolicy Cmdlet 來設定原則，以控制 Azure 資訊保護 的用戶上線。 如果在所有指定的使用者都已上線後仍無法使用同步處理，請確保使用 Get-AIPServiceIPCv3 PowerShell Cmdlet 來啟用 IPCv3Service。 如需詳細資訊，請參閱 設定分階段部署的上線控制項。

Microsoft Edge 和企業狀態漫遊 (ESR)

Microsoft Edge 是跨平臺應用程式，其擴展範圍可跨所有裝置同步處理用戶數據，且不再是企業狀態漫遊 Microsoft Entra 一部分。 但是，Microsoft Edge 將履行 ESR 的資料保護承諾，例如自攜金鑰的能力。 有關詳細資訊，請參閱 Microsoft Edge 和企業狀態漫遊。

也請參閱