Passaggio 4: Criteri di Configurazione app per Microsoft Edge for Business

Criteri di configurazione delle app per Windows

I criteri di configurazione delle app di Windows consentono la personalizzazione del browser tramite le impostazioni dell'app gestita.

Documentazione Microsoft:

• Criteri del browser Microsoft Edge
• criteri di configurazione app di Windows
• Configurazione app gestita per Windows

Prerequisiti:

• Windows 11
• Microsoft Edge installato
• Intune la registrazione o mam gestita
• Account ID Entra utente

Livello 1 - Configurazione del browser di base per Windows

La configurazione di livello 1 fornisce controlli di sicurezza del browser di base, mantenendo al tempo stesso la produttività degli utenti.

1. Passare all'interfaccia di amministrazione Microsoft Intune.
2. Selezionare App>Gestisci app>Configurazione>Crea>app gestite.
3. Nella scheda Informazioni di base immettere:
   • Nome: Edge Windows ACP Level 1 Basic
   • Descrizione: Personalizzazione avanzata del browser per Microsoft Edge Windows con controlli di base completi per l'analisi delle lacune ACP
4. In Criteri di destinazione per selezionare App selezionate.
   • Scegliere + Selezionare le app pubbliche.
   • Nel pannello Selezionare le app per la destinazione cercare e selezionare Microsoft Edge Windows e quindi selezionare Seleziona.
5. Seleziona Avanti.
6. Nel passaggio Impostazioni espandere Impostazioni di configurazione generale.
7. Configurare ogni impostazione usando il nome e il valore specificati:

8. Seleziona Avanti.
9. Per Assegnazioni, assegnare al gruppo SEB-Level1-Users .
10. Selezionare Avanti per esaminare le impostazioni. Scegliere quindi Crea.

Livello 2 - Configurazione avanzata del browser per Windows

La configurazione di livello 2 aggiunge controlli di sicurezza avanzati e restrizioni per gli ambienti sensibili.

1. Passare all'interfaccia di amministrazione Microsoft Intune.
2. Selezionare App>Gestisci app>Configurazione>Crea>app gestite.
3. Nella scheda Informazioni di base immettere:
   • Nome: Edge Windows ACP Level 2 Enhanced
   • Descrizione: Personalizzazione avanzata del browser con controlli di sicurezza avanzati e gestione completa delle funzionalità
4. In Criteri di destinazione per selezionare App selezionate.
   • Scegliere + Selezionare le app pubbliche.
   • Nel pannello Selezionare le app per la destinazione cercare e selezionare Microsoft Edge Windows e quindi selezionare Seleziona.
5. Seleziona Avanti.
6. Nel passaggio Impostazioni espandere Impostazioni di configurazione generale.
7. Configurare ogni impostazione usando il nome e il valore specificati:

8. Seleziona Avanti.
9. Per Assegnazioni, assegnare al gruppo SEB-Level2-Users .
10. Selezionare Avanti per esaminare le impostazioni. Scegliere quindi Crea.

Livello 3 - Configurazione di sicurezza elevata per Windows

La configurazione di livello 3 impone la massima sicurezza con controlli zero trust e una prevenzione completa della perdita dei dati.

1. Passare all'interfaccia di amministrazione Microsoft Intune.

2. Selezionare App>Gestisci app>Configurazione>Crea>app gestite.

3. Nella scheda Informazioni di base immettere:

   • Nome: Edge Windows ACP Level 3 High
   • Descrizione: Personalizzazione elevata del browser con controlli aziendali completi, configurazione zero trust e isolamento completo della sicurezza

4. In Criteri di destinazione per selezionare App selezionate.

   • Scegliere + Selezionare le app pubbliche.
   • Nel pannello Selezionare le app per la destinazione cercare e selezionare Microsoft Edge Windows e quindi selezionare Seleziona.

5. Seleziona Avanti.

6. Nel passaggio Impostazioni espandere Impostazioni di configurazione generale.

7. Configurare ogni impostazione usando il nome e il valore specificati:

   Name	Valore	Documentazione
   Home pageLocation	https://portal.company.com	Configurare l'URL della home page
   ShowHomeButton	Abilitato	Pulsante Mostra home sulla barra degli strumenti
   NewTabPageLocation	https://portal.company.com	Configurare il nuovo URL della pagina scheda
   RestoreOnStartup	Aprire la nuova scheda (5)	Azione da intraprendere all'avvio
   HTTPSOnlyMode	Abilitato	Configurare HTTPS automatico
   DefaultPopupsSetting	Non consentire popup (2)	Impostazione predefinita della finestra popup
   PasswordManagerEnabled	Disabilitato	Abilitare il salvataggio delle password nella gestione password
   AutofillAddressEnabled	Disabilitato	Abilitare il riempimento automatico per gli indirizzi
   AutofillCreditCardEnabled	Disabilitato	Abilitare il riempimento automatico per le istruzioni di pagamento
   TrackingPrevention	Bilanciato (2)	Blocca il rilevamento dell'attività di esplorazione Web degli utenti
   DefaultSearchProviderEnabled	Abilitato	Abilitare il provider di ricerca predefinito
   DefaultSearchProviderName	Microsoft Bing	Nome del provider di ricerca predefinito
   DefaultSearchProviderSearchURL	https://www.bing.com/search?q={searchTerms}	URL di ricerca del provider di ricerca predefinito
   SearchSuggestEnabled	Disabilitato	Abilitare i suggerimenti per la ricerca
   ImportAutofillFormData	Disabilitato	Consenti importazione dei dati del modulo di riempimento automatico
   ImportSavedPasswords	Disabilitato	Consentire l'importazione di password salvate
   ImportBrowsingHistory	Disabilitato	Consenti importazione della cronologia esplorazioni
   ImportCookies	Disabilitato	Consenti importazione di cookie
   ImportExtensions	Disabilitato	Consentire l'importazione dell'estensione
   ExtensionInstallBlocklist	["external_component", "external_pref", "external_registry"]	Controllare quali estensioni non possono essere installate
   ExtensionAllowedTypes	["extension", "theme"]	Configurare i tipi di estensione consentiti
   ExtensionInstallSources	[https://corp.contoso.com/*]	Configurare le origini di installazione di estensione e script utente
   DefaultDownloadDirectory	${user_home}/Downloads/Edge	Impostare la directory di download
   PromptForDownloadLocation	Abilitato	Chiedere dove salvare i file scaricati
   HubsSidebarEnabled	Disabilitato	Mostra barra laterale hub
   ShowMicrosoftRewards	Disabilitato	Mostrare le esperienze di Microsoft Rewards
   EdgeShoppingAssistantEnabled	Disabilitato	Shopping in Microsoft Edge abilitato
   EdgeWorkspacesEnabled	Abilitato	Aree di lavoro perimetrali
   FavoritesBarEnabled	Abilitato	Mostra barra preferiti
   AllowDeletingBrowserHistory	Abilitato	Abilitare l'eliminazione del browser e la cronologia di download
   SmartScreenForTrustedDownloadsEnabled	Abilitato	Forzare Microsoft Defender controlli SmartScreen sui download da origini attendibili
   InsecureContentAllowedForUrls	[]	Consenti contenuto non sicuro nei siti specificati
   InsecureContentBlockedForUrls	["*"]	Bloccare il contenuto non sicuro nei siti specificati
   ExtensionInstallAllowlist	[]	Consenti l'installazione di estensioni specifiche
   ExtensionInstallForcelist	[]	Controllare quali estensioni vengono installate in modo invisibile all'utente
   Extensionsettings	{"*":{"installation_mode":"blocked"}}	Configurare le impostazioni di gestione delle estensioni
   NativeMessagingAllowlist	[]	Controllare quali host di messaggistica nativa possono usare gli utenti
   NativeMessagingBlocklist	["*"]	Configurare l'elenco dei blocchi di messaggistica nativa
   AutoSelectCertificateForUrls	["*.company.com"]	Selezionare automaticamente i certificati client per questi siti
   WebRtcUdpPortRange	10000:11000	Limitare l'intervallo di porte UDP locali usate da WebRTC
   DefaultImagesSetting	Consenti immagini (1)	Impostazione predefinita delle immagini
   DefaultJavaScriptSetting	Consenti JavaScript (1)	Impostazione predefinita di JavaScript
   SyncDisabled	Abilitato	Disabilitare la sincronizzazione dei dati usando i servizi di sincronizzazione Microsoft
   ForceSync	Disabilitato	Forzare la sincronizzazione dei dati del browser e non visualizzare la richiesta di consenso per la sincronizzazione
   SleepingTabsEnabled	Abilitato	Configurare le schede di sospensione
   SearchSuggestEnabled	Disabilitato	Abilitare i suggerimenti per la ricerca
   LocalProvidersEnabled	Disabilitato	Consenti suggerimenti dai provider locali
   DefaultNotificationsSetting	Blocco (2)	Impostazione di notifica predefinita
   DefaultGeolocationSetting	Non consentire ai siti di tenere traccia della posizione fisica degli utenti (2)	Impostazione di georilevazione predefinita
   WebUsbBlockedForUrls	[]	Consenti WebUSB in siti specifici
   WebUsbBlockDevicesForUrls	[{"urls":["],"devices":[{"vendor_id":"","product_id":"*"}]}]	Bloccare WebUSB in siti specifici
   WebRtcLocalhostIpHandling	Disabilitare UDP non proxied (default_public_interface_only)	Limitare l'esposizione dell'indirizzo IP locale da parte di WebRTC
   URLAllowlist	[".company.com", ".microsoft.com", "*.office.com"]	Definire un elenco di URL consentiti
   URLBlocklist	["*"]	Bloccare l'accesso a un elenco di URL
   CookiesAllowedForUrls	["*.company.com"]	Consenti cookie in siti specifici
   CookiesBlockedForUrls	["*"]	Bloccare i cookie in siti specifici
   CookiesSessionOnlyForUrls	["*"]	Limitare i cookie da siti Web specifici alla sessione corrente
   DownloadRestrictions	Blocca tutti i download (4)	Restrizioni per il download
   ScreenCaptureAllowed	Disabilitato	Consentire o negare l'acquisizione dello schermo
   PrintingEnabled	Disabilitato	Abilitare la stampa
   DefaultClipboardSetting	Blocca Appunti (2)	Autorizzazione predefinita per il sito degli Appunti
   VideoCaptureAllowed	Disabilitato	Consentire o bloccare l'acquisizione video
   InPrivateModeAvailability	Modalità InPrivate forzata (2)	Configurare la disponibilità in modalità InPrivate
   ClearBrowsingDataOnExit	Abilitato	Cancellare i dati di esplorazione alla chiusura di Microsoft Edge
   SavingBrowserHistoryDisabled	Abilitato	Disabilitare il salvataggio della cronologia del browser
   DeveloperToolsAvailability	Non consentito (2)	Controllare dove è possibile usare gli strumenti di sviluppo
   NetworkPredictionOptions	Non prevedere (2)	Abilitare la stima di rete
   EdgeCollectionsEnabled	Disabilitato	Abilitare la funzionalità Raccolte

8. Seleziona Avanti.

9. Per Assegnazioni, assegnare al gruppo SEB-Level3-Users .

10. Selezionare Avanti per esaminare le impostazioni. Scegliere quindi Crea.

Convalida (tutti i livelli di Windows)

Applicazione criteri

• Nell'interfaccia di amministrazione Intune verificare lo stato di distribuzione dei criteri Catalogo impostazioni, Baseline di sicurezza, APP e ACP per i dispositivi Windows di destinazione.

Verifica dell'endpoint

• Nel dispositivo client aprire Microsoft Edge e passare a edge://policy.
• Verificare che tutte le chiavi dei criteri configurate vengano visualizzate con i valori previsti e non mostrino uno stato di errore .

Imposizione di URL e funzionalità

• Livello 1: Verificare che i controlli di sicurezza di base siano attivi, tra cui SmartScreen, la prevenzione del rilevamento e le impostazioni di restrizione di base.
• Livello 2: Convalidare restrizioni avanzate, ad esempio il blocco delle estensioni, le restrizioni di sincronizzazione dei dati e i comportamenti clear-on-exit.
• Livello 3: Provare a passare agli URL non consentiti e verificare che siano bloccati o isolati, ad esempio Application Guard.

Criteri di aggiornamento

• In edge://policycercare Aggiorna per assicurarsi che il comportamento di aggiornamento configurato (ad esempio, controlli giornalieri, ore eliminate, aggiunta della versione) corrisponda al livello di sicurezza assegnato.

Controlli di isolamento (solo livello 3)

• Verificare che gli URL a rischio elevato o non approvati attivino il comportamento di isolamento previsto, ad esempio l'isolamento forzato dell'applicazione o un contenitore di esplorazione sicuro.

Criteri di Configurazione app per Android

I criteri di configurazione delle app Android personalizzano Microsoft Edge for Business comportamento nei dispositivi mobili. Questi criteri definiscono le impostazioni predefinite del browser, limitano le funzionalità rischiose e applicano le protezioni della privacy in linea con i framework di sicurezza aziendali.

Documentazione Microsoft:

• Criteri per dispositivi mobili di Microsoft Edge
• Criteri di Configurazione app Android
• Configurazione app gestita per Android

Prerequisiti:

• Android 10.0+ (8.0+ per dispositivi senza utente)
• Microsoft Edge per Android installato
• Portale aziendale o Intune app installata
• Microsoft Intune licenza assegnata all'utente
• Dispositivo abilitato per MAM o MDM registrato tramite Intune
• Utente connesso con Microsoft Entra ID account

Livello 1 : configurazione di base del browser per dispositivi mobili per Android

La configurazione di livello 1 fornisce controlli di sicurezza del browser di base, mantenendo al tempo stesso la produttività degli utenti.

1. Passare all'interfaccia di amministrazione Microsoft Intune.
2. Selezionare App>Gestisci app>Configurazione>Crea>app gestite.
3. Nella scheda Informazioni di base immettere:
   • Nome: Edge Android ACP Level 1 Basic
   • Descrizione: Configurazione del browser di base per Microsoft Edge Android con impostazioni di sicurezza essenziali e controlli mobili fondamentali
4. In Criteri di destinazione per selezionare App selezionate.
   • Scegliere + Selezionare le app pubbliche.
   • Nel pannello Selezionare le app per la destinazione cercare e selezionare Microsoft Edge (Android) e quindi selezionare Seleziona.
5. Seleziona Avanti.
6. Nel passaggio Impostazioni espandere Impostazioni di configurazione generale.
7. Configurare ogni impostazione usando il nome e il valore specificati:

8. In Impostazioni di Gestione applicazioni mobili di Microsoft Tunnel:

9. Espandere Le impostazioni di configurazione di Edge e configurare:

10. Selezionare Avanti.
11. In Assegnazioni assegnare al gruppo SEB-Level1-Users .
12. Selezionare Avanti per esaminare le impostazioni. Scegliere quindi Crea.

Livello 2 - Configurazione avanzata del browser per dispositivi mobili per Android

La configurazione di livello 2 aggiunge controlli di sicurezza avanzati e restrizioni per gli ambienti sensibili.

1. Passare all'interfaccia di amministrazione Microsoft Intune.
2. Selezionare App>Gestisci app>Configurazione>Crea>app gestite.
3. Nella scheda Informazioni di base immettere:
   • Nome: Edge Android ACP Level 2 Enhanced
   • Descrizione: Configurazione avanzata del browser per Microsoft Edge Android con più controlli di sicurezza e funzionalità di protezione dei dati
4. In Criteri di destinazione per selezionare App selezionate.
   • Scegliere + Selezionare le app pubbliche.
   • Nel pannello Selezionare le app per la destinazione cercare e selezionare Microsoft Edge (Android) e quindi selezionare Seleziona.
5. Seleziona Avanti.
6. Nel passaggio Impostazioni espandere Impostazioni di configurazione generale.
7. Configurare ogni impostazione usando il nome e il valore specificati:

8. Espandere Le impostazioni di configurazione di Edge e configurare:

9. Selezionare Avanti.
10. In Assegnazioni assegnare al gruppo SEB-Level2-Users .
11. Selezionare Avanti per esaminare le impostazioni. Scegliere quindi Crea.

Livello 3 - Configurazione per dispositivi mobili ad alta sicurezza per Android

La configurazione di livello 3 impone la massima sicurezza con controlli zero trust e una prevenzione completa della perdita dei dati.

1. Passare all'interfaccia di amministrazione Microsoft Intune.
2. Selezionare App>Gestisci app>Configurazione>Crea>app gestite.
3. Nella scheda Informazioni di base immettere:
   • Nome: Edge Android ACP Level 3 High
   • Descrizione: Configurazione del browser ad alta sicurezza per Microsoft Edge Android con restrizioni massime, isolamento rigoroso e controlli completi sulla privacy
4. In Criteri di destinazione per selezionare App selezionate.
   • Scegliere + Selezionare le app pubbliche.
   • Nel pannello Selezionare le app per la destinazione cercare e selezionare Microsoft Edge (Android) e quindi selezionare Seleziona.
5. Seleziona Avanti.
6. Nel passaggio Impostazioni espandere Impostazioni di configurazione generale.
7. Configurare ogni impostazione usando il nome e il valore specificati:

8. Espandere Le impostazioni di configurazione di Edge e configurare:

9. Selezionare Avanti.
10. In Assegnazioni assegnare al gruppo SEB-Level3-Users .
11. Selezionare Avanti per esaminare le impostazioni. Scegliere quindi Crea.

Convalida (tutti i livelli Android)

Applicazione criteri

• Nell'interfaccia di amministrazione Intune verificare lo stato della distribuzione ACP per i dispositivi Android assegnati.

Configurazione del browser

• In un dispositivo Android aprire Microsoft Edge e passare a edge://policy per verificare che i valori di configurazione previsti siano presenti e non contrassegnati come errori.

Filtro per gli URL

• Livello 1: Verificare che gli URL consentiti funzionino come previsto.
• Livello 2: Verificare che gli URL bloccati (ad esempio i domini dei social media) siano limitati.
• Livello 3: Verificare che siano accessibili solo GLI URL aziendali consentiti.

Restrizioni delle funzionalità

• Convalidare le funzionalità con restrizioni in base al livello di sicurezza assegnato, ad esempio la modalità InPrivate, il riempimento automatico, l'importazione della password, le estensioni e la visibilità di Copilot.

Home page e segnalibri

• Verificare che la home page gestita e i segnalibri gestiti vengano visualizzati correttamente in Microsoft Edge.

Impostazioni di sicurezza

• Verificare che SmartScreen, l'imposizione HTTPS e le restrizioni per la condivisione dei dati funzionino in base ai criteri applicati.

Integrazione VPN (se configurata)

• Per le distribuzioni che usano Microsoft Tunnel, assicurarsi che le impostazioni VPN per app connettono e instradano il traffico come definito nell'ACP.

Criteri di Configurazione app per iOS/iPadOS

I criteri di configurazione delle app iOS definiscono e applicano il comportamento del browser per Microsoft Edge for Business nei dispositivi iPhone e iPad. Questi criteri offrono un controllo progressivo sulla privacy, la sicurezza e la protezione dei dati, allineandosi al contempo ai principi di Zero Trust.

Documentazione Microsoft:

• Criteri per dispositivi mobili di Microsoft Edge
• Criteri di Configurazione app iOS
• Configurazione app gestite per iOS

Prerequisiti:

• iOS/iPadOS 17+
• Microsoft Edge per iOS installato
• Portale aziendale o Intune app installata
• Microsoft Intune licenza assegnata all'utente
• Dispositivo abilitato per MAM o MDM registrato tramite Intune
• Utente connesso con Microsoft Entra ID account

Livello 1: configurazione del browser per dispositivi mobili di base per iOS

La configurazione di livello 1 fornisce controlli di sicurezza del browser di base, mantenendo al tempo stesso la produttività degli utenti.

1. Passare all'interfaccia di amministrazione Microsoft Intune.
2. Selezionare App>Gestisci app>Configurazione>Crea>app gestite.
3. Nella scheda Informazioni di base immettere:
   • Nome: Edge iOS ACP Level 1 Basic
   • Descrizione: Configurazione del browser di base per Microsoft Edge iOS con le impostazioni di sicurezza essenziali e i controlli mobili fondamentali
4. In Criteri di destinazione per selezionare App selezionate.
   • Scegliere + Selezionare le app pubbliche.
   • Nel pannello Selezionare le app di destinazione cercare e selezionare Microsoft Edge.
   • Scegliere Microsoft Edge (iOS/iPadOS) e quindi Selezionare.
5. Seleziona Avanti.
6. Nel passaggio Impostazioni espandere Impostazioni di configurazione generale.
7. Configurare ogni impostazione usando il nome e il valore specificati:

8. Espandere Le impostazioni di configurazione di Edge e configurare:

9. Seleziona Avanti.
10. In Assegnazioni assegnare al gruppo SEB-Level1-Users .
11. Selezionare Avanti per esaminare le impostazioni. Al termine, scegliere Crea .

Livello 2 : configurazione avanzata del browser per dispositivi mobili per iOS

La configurazione di livello 2 aggiunge controlli di sicurezza avanzati e restrizioni per gli ambienti sensibili.

1. Passare all'interfaccia di amministrazione Microsoft Intune.
2. Selezionare App>Gestisci app>Configurazione>Crea>app gestite.
3. Nella scheda Informazioni di base immettere:
   • Nome: Edge iOS ACP Level 2 Enhanced
   • Descrizione: Configurazione avanzata del browser per Microsoft Edge iOS con più controlli di sicurezza e funzionalità di protezione dei dati
4. In Criteri di destinazione per selezionare App selezionate.
   • Scegliere + Selezionare le app pubbliche.
   • Nel pannello Selezionare le app di destinazione cercare e selezionare Microsoft Edge.
   • Scegliere Microsoft Edge (iOS/iPadOS) e quindi Selezionare.
5. Seleziona Avanti.
6. Nel passaggio Impostazioni espandere Impostazioni di configurazione generale.
7. Configurare ogni impostazione usando il nome e il valore specificati:

8. Espandere Le impostazioni di configurazione di Edge e configurare:

9. Seleziona Avanti.
10. In Assegnazioni assegnare al gruppo SEB-Level2-Users .
11. Selezionare Avanti per esaminare le impostazioni. Al termine, scegliere Crea .

Livello 3: configurazione per dispositivi mobili con sicurezza elevata per iOS

La configurazione di livello 3 impone la massima sicurezza con controlli zero trust e una prevenzione completa della perdita dei dati.

1. Passare all'interfaccia di amministrazione Microsoft Intune.
2. Selezionare App>Gestisci app>Configurazione>Crea>app gestite.
3. Nella scheda Informazioni di base immettere:
   • Nome: Edge iOS ACP Level 3 High
   • Descrizione: Configurazione del browser ad alta sicurezza per Microsoft Edge iOS con restrizioni massime, isolamento rigoroso e controlli completi sulla privacy
4. In Criteri di destinazione per selezionare App selezionate.
   • Scegliere + Selezionare le app pubbliche.
   • Nel pannello Selezionare le app di destinazione cercare e selezionare Microsoft Edge (iOS/iPadOS) e quindi selezionare Seleziona.
5. Seleziona Avanti.
6. Nel passaggio Impostazioni espandere Impostazioni di configurazione generale.
7. Configurare ogni impostazione usando il nome e il valore specificati:

8. Espandere Le impostazioni di configurazione di Edge e configurare:

9. Per-App VPN (facoltativo): integrazione con Microsoft Tunnel se necessario per il routing del traffico sicuro isolato
10. Seleziona Avanti.
11. In Assegnazioni assegnare al gruppo SEB-Level3-Users .
12. Selezionare Avanti per esaminare le impostazioni. Al termine, scegliere Crea .

Convalida (tutti i livelli iOS)

Applicazione criteri

• Nell'interfaccia di amministrazione Intune verificare che i criteri di protezione delle app assegnati e Configurazione app siano stati distribuiti correttamente nei dispositivi iOS di destinazione.

verifica Configurazione app

• Nel dispositivo aprire Microsoft Edge e passare a Impostazioni.
• Verificare che i valori di configurazione gestita, ad esempio home page, provider di ricerca, gestione password e funzionalità disabilitate, corrispondano alle impostazioni ACP applicate.

Filtro per gli URL

• Livello 1: Verificare che gli URL consentiti funzionino come previsto.
• Livello 2: Verificare che non sia possibile accedere alle categorie di URL bloccate, ad esempio i domini dei social media.
• Livello 3: Verificare che siano accessibili solo gli URL aziendali consentiti configurati.

Restrizioni delle funzionalità

• Convalidare le funzionalità con restrizioni in base al livello assegnato, tra cui:
  • Livello 1: SmartScreen, blocco popup e controlli di sicurezza di base.
  • Livello 2: Sincronizzazione disabilitata, importazione password bloccata, autenticazione biometrica per il riempimento abilitata, Controllo dell'esplorazione in InPrivate.
  • Livello 3: InPrivate disabilitato, il salvataggio della cronologia disabilitato, la modalità dispositivo condiviso disabilitata e le restrizioni avanzate (ad esempio Raccolte, estensioni, Drop, Copilot) applicate.

Home page e segnalibri

• Verificare che la home page gestita e tutti i segnalibri gestiti configurati vengano visualizzati correttamente in Microsoft Edge.

Controllo delle dipendenze dei criteri

• Assicurarsi che l'utente sia connesso a Edge usando il proprio account aziendale o dell'istituto di istruzione (ID Entra), in quanto le impostazioni Configurazione app si applicano solo nel contesto del profilo di lavoro gestito.