Passaggio 5: Catalogo impostazioni per Microsoft Edge for Business

Catalogo impostazioni per Windows

Catalogo impostazioni per Windows offre una configurazione completa del browser con livelli di sicurezza progressivi allineati ai framework NIST, DISA STIG e CISA. Seguire questa guida non rende l'organizzazione conforme a questi standard; sono stati usati come input per compilare il framework di sicurezza.

Documentazione Microsoft:

• Panoramica del catalogo delle impostazioni
• Criteri del browser Microsoft Edge
• Criteri di Microsoft Edge Update

Prerequisiti:

• Windows 11 Pro o Enterprise
• Registrazione di Intune
• Microsoft Entra ID join o ibrido
• Canale Stabile di Microsoft Edge
• TPM 2.0 (per Application Bound Encryption)
• Hyper-V (se si usa Application Guard per il livello 3)

Livello 1 - Sicurezza di base aziendale per Windows

La configurazione di livello 1 fornisce controlli di sicurezza del browser di base, mantenendo al tempo stesso la produttività degli utenti.

1. Passare all'interfaccia di amministrazione Microsoft Intune.
2. Selezionare Dispositivi>Windows>Gestisci dispositivi>Configurazione>Crea>nuovo criterio.
3. In Piattaforma scegliere Windows 10 e versioni successive. Per Tipo di profilo scegliere Catalogo impostazioni.
4. Selezionare Crea.
5. Nella scheda Informazioni di base immettere:
   • Nome: Edge Windows Level 1 Basic
   • Descrizione: Configurazione di sicurezza del browser di base per Microsoft Edge nei dispositivi Windows.
6. Seleziona Avanti.
7. In Impostazioni di configurazione selezionare + Aggiungi impostazioni.
8. Nel selettore Impostazioni individuare ogni impostazione usando una delle opzioni seguenti:
   • Cercare un'impostazione: Copiare l'impostazione dalla tabella e incollarla nella ricerca.
   • Sfoglia per categoria: Selezionare la categoria elencata per tale impostazione.
9. Configurare l'impostazione usando il valore specificato.

10. Seleziona Avanti.
11. Per Tag ambito selezionare il tag di ambito appropriato.
12. Per Assegnazioni, assegnare al gruppo SEB-Level1-Devices .
13. Selezionare Avanti per esaminare le impostazioni. Scegliere quindi Crea.

Livello 2 - Sicurezza avanzata dell'organizzazione per Windows

Il livello 2 si basa sul livello 1 duplicandone la configurazione e aggiungendo controlli avanzati e protezione avanzata della privacy.

1. Passare all'interfaccia di amministrazione Microsoft Intune.
2. Selezionare Dispositivi>Windows> Gestisciconfigurazionedispositivi>.
3. Individuare i criteri Livello 1 - Sicurezza di base dell'organizzazione - Catalogo impostazioni di Windows .
4. Selezionare il menu di scelta rapida (⋯) accanto a tale criterio e quindi selezionare Duplica.
5. Nella finestra Duplica criterio immettere quanto segue:
   • Nome: Edge Windows Level 2 Enhanced
   • Descrizione: Sicurezza avanzata del browser, tra cui crittografia associata ad applicazioni, controlli delle estensioni e impostazioni di privacy avanzate.
6. Seleziona Salva. Questa azione consente di tornare alla pagina di configurazione di Windows .
7. Trovare i nuovi criteri di livello 2 nell'elenco dei criteri. Se non viene visualizzato, selezionare Aggiorna.
8. Quando viene visualizzato il criterio, selezionare il menu di scelta rapida (⋯) accanto al nome del criterio e quindi selezionare Modifica.
9. Nella scheda Informazioni di base verificare che il nome e la descrizione siano corretti e quindi selezionare Avanti.
10. Nella scheda Impostazioni tutte le impostazioni di livello 1 sono già incluse. È possibile individuare altre impostazioni usando una delle opzioni seguenti:
    • Cercare un'impostazione: Usare la casella di ricerca per trovare il nome dell'impostazione elencato nella tabella. Quando vengono visualizzati più risultati, scegliere la voce corrispondente alla categoria.
    • Sfoglia per categoria: Espandere Microsoft Edge e selezionare la categoria elencata per tale impostazione.
11. Configurare ogni impostazione usando il valore specificato nella tabella.

12. Seleziona Avanti.
13. Per Assegnazioni, assegnare al gruppo SEB-Level2-Devices .
14. Selezionare Avanti per esaminare le impostazioni. Scegli quindi Salva.

Livello 3 : sicurezza elevata dell'organizzazione per Windows

Il livello 3 si basa sulla configurazione di livello 2 duplicando i criteri e applicando controlli di sicurezza più elevati, ad esempio l'elenco degli URL consentiti, la protezione dei dati più rigorosa e l'isolamento del sito.

1. Passare all'interfaccia di amministrazione Microsoft Intune.
2. Selezionare Dispositivi>Windows> Gestisciconfigurazionedispositivi>.
3. Individuare i criteri Livello 2 - Sicurezza avanzata dell'organizzazione - Catalogo impostazioni di Windows .
4. Selezionare il menu di scelta rapida (⋯) accanto a tale criterio e quindi selezionare Duplica.
5. Nella finestra Duplica criterio immettere quanto segue:
   • Nome: Edge Windows Level 3 High
   • Descrizione: Configurazione del browser con sicurezza elevata, tra cui l'elenco degli URL consentiti, l'isolamento del sito e la massima protezione dei dati.
6. Seleziona Salva. Questa azione consente di tornare alla pagina di configurazione di Windows .
7. Trovare i nuovi criteri di livello 3 nell'elenco dei criteri. Se non viene visualizzato, selezionare Aggiorna.
8. Quando viene visualizzato il criterio, selezionare il menu di scelta rapida (⋯) accanto al nome del criterio e quindi selezionare Modifica.
9. Nella scheda Informazioni di base verificare che il nome e la descrizione siano corretti e quindi selezionare Avanti.
10. Nella scheda Impostazioni tutte le impostazioni di livello 2 sono già incluse. È possibile individuare più impostazioni o modificate usando una delle opzioni seguenti:
    • Cercare un'impostazione: Usare la casella di ricerca per trovare il nome dell'impostazione elencato nella tabella. Quando vengono visualizzati più risultati, scegliere la voce corrispondente alla categoria.
    • Sfoglia per categoria: Espandere Microsoft Edge e selezionare la categoria elencata per tale impostazione.
11. Configurare ogni impostazione usando il valore specificato nella tabella.

12. Seleziona Avanti.
13. Per Assegnazioni, assegnare al gruppo SEB-Level2-Devices .
14. Selezionare Avanti per esaminare le impostazioni. Scegli quindi Salva.

Convalida

Dopo aver distribuito tutti i livelli di sicurezza di Windows, verificare che i criteri siano stati applicati correttamente e che ogni configurazione si comporti come previsto in un dispositivo di test.

• Verifica dei criteri:
  Nell'interfaccia di amministrazione Microsoft Intune passare a Dispositivi>Windows>Gestisci configurazione dei dispositivi> e individuare i criteri per ogni livello.
  Selezionare un criterio e quindi scegliere Stato assegnazione dispositivo per verificare che tutti i dispositivi assegnati mostrino lo stato Completato.
  È anche possibile esaminare lo stato per impostazione per verificare che le singole impostazioni dei criteri siano state applicate correttamente.
  In un dispositivo di test aprire Microsoft Edge e passare a edge://policy per verificare che le impostazioni chiave vengano visualizzate come attive e non come errore.

• Livello 1 : convalida di sicurezza di base:
  Verificare che la protezione SmartScreen e https automatico siano abilitati.
  Verificare che i cookie, i popup e le notifiche di terze parti siano bloccati e che il salvataggio, il riempimento automatico e la sincronizzazione dei dati siano disabilitati.
  Verificare che gli aggiornamenti automatici siano abilitati e che l'attività di esplorazione e download sia conforme alle protezioni di base.

• Livello 2 : convalida della sicurezza avanzata:
  Verificare che La crittografia associata all'applicazione (ABE) sia abilitata.
  Verificare che l'installazione dell'estensione sia bloccata, ad eccezione delle voci approvate, che sia disponibile la modalità InPrivate e che la sincronizzazione del browser rimanga disabilitata.
  Verificare che i download siano limitati, SmartScreen per le origini attendibili sia attivo e che le app in background non continuino a essere eseguite dopo la chiusura di Edge.
  Verificare che vengano applicate oltre 120 impostazioni esaminando l'elenco Criteri applicati in edge://policy.

• Livello 3 : convalida di sicurezza elevata:
  Verificare che il filtro URL limiti l'esplorazione ai domini approvati, ad esempio , *.company.com*.microsoft.com, *.office.come login.microsoftonline.com.
  Passare a un sito non consentito per assicurarsi che sia bloccato o aperto automaticamente in un contenitore di Application Guard.
  Verificare che tutti i download siano bloccati, che l'accesso alla stampa e agli Appunti sia disabilitato e che i dati di esplorazione vengano cancellati automaticamente alla chiusura di Edge.
  Verificare che la modalità InPrivate sia forzata, che l'isolamento di Application Guard sia attivo e che tutte le funzionalità facoltative (Raccolte, Giochi, Barra laterale, Drop, Portafoglio, Copilot) siano disabilitate.

Se non vengono applicate impostazioni, sincronizzare il dispositivo dall'app Portale aziendale o verificare le assegnazioni di gruppo (SEB-Level1-Devices, SEB-Level2-Deviceso SEB-Level3-Devices).
Per una conferma aggiuntiva, monitorare edge://policy e il report configurazione del dispositivo nell'interfaccia di amministrazione Microsoft Intune per assicurarsi che il numero previsto di criteri sia attivo per ogni livello.

Catalogo impostazioni per macOS

Il catalogo delle impostazioni per macOS offre la sicurezza del browser di base per i dispositivi Mac registrati.

Documentazione Microsoft:

• Catalogo impostazioni per macOS
• Criteri del browser Microsoft Edge

Prerequisiti:

• macOS 12+ (Monterey o versione successiva)
• Dispositivo registrato tramite Apple Business Manager (scelta consigliata)
• Microsoft Edge installato
• Accesso amministrativo

Livello 1 : sicurezza di base aziendale per macOS

Il livello 1 stabilisce le protezioni del browser di base per i dispositivi macOS registrati tramite Microsoft Edge. Questo livello è incentrato sui controlli essenziali relativi ai limiti dei dati, alla privacy e alla sicurezza di rete.

1. Passare all'interfaccia di amministrazione Microsoft Intune.
2. Selezionare Dispositivi>macOS>Dispositivi gestiti>Configurazione>Crea>nuovo criterio.
3. Nella finestra Crea un profilo verificare che Platform sia impostato su macOS (questa opzione è pre-selezionata e non può essere modificata).
4. Per Tipo di profilo scegliere Catalogo impostazioni e quindi selezionare Crea.
5. Nella scheda Informazioni di base immettere:
   • Nome: Edge macOS Level 1 Basic
   • Descrizione: Configurazione del browser di base per Microsoft Edge che affronta i risultati dell'analisi delle lacune (gestione dei certificati, criteri di rete, integrazione del sistema)
6. Seleziona Avanti.
7. Nella scheda Impostazioni di configurazione selezionare + Aggiungi impostazioni.
8. Nel selettore Impostazioni individuare ogni impostazione usando una delle opzioni seguenti:
   • Cercare un'impostazione: Usare la casella di ricerca per trovare il nome dell'impostazione elencato nella tabella. Quando vengono visualizzati più risultati, scegliere la voce corrispondente alla categoria.
   • Sfoglia per categoria: Espandere Microsoft Edge e selezionare la categoria elencata per tale impostazione.
9. Configurare ogni impostazione usando il valore specificato nella tabella.

10. Seleziona Avanti.
11. Per Tag ambito selezionare il tag di ambito appropriato.
12. Per Assegnazioni, assegnare al gruppo SEB-Level1-Devices .
13. Selezionare Avanti per esaminare le impostazioni. Scegliere quindi Crea.

Livello 2 - Sicurezza avanzata dell'organizzazione per macOS

Il livello 2 si basa sul livello 1 duplicandone la configurazione e aggiungendo controlli avanzati e protezione avanzata della privacy.

1. Passare all'interfaccia di amministrazione Microsoft Intune.
2. Selezionare Dispositivi>macOS>Gestisci configurazione dispositivi>.
3. Individuare i criteri di livello 1 - Sicurezza di base dell'organizzazione - Catalogo impostazioni macOS .
4. Selezionare il menu di scelta rapida (⋯) accanto a tale criterio e quindi selezionare Duplica.
5. Nella finestra Duplica criterio immettere quanto segue:
   • Nome: Edge macOS Level 2 Enhanced
   • Descrizione: Sicurezza avanzata con blocco delle estensioni e controlli della privacy.
6. Seleziona Salva. Questa azione consente di tornare alla pagina di configurazione di macOS .
7. Trovare i nuovi criteri di livello 2 nell'elenco dei criteri. Se non viene visualizzato, selezionare Aggiorna.
8. Quando viene visualizzato il criterio, selezionare il menu di scelta rapida (⋯) accanto al nome del criterio e quindi selezionare Modifica.
9. Nella scheda Informazioni di base verificare che il nome e la descrizione siano corretti e quindi selezionare Avanti.
10. Nella scheda Impostazioni tutte le impostazioni di livello 1 sono già incluse. È possibile individuare più impostazioni o modificate usando una delle opzioni seguenti:
    • Cercare un'impostazione: Usare la casella di ricerca per trovare il nome dell'impostazione elencato nella tabella. Quando vengono visualizzati più risultati, scegliere la voce corrispondente alla categoria.
    • Sfoglia per categoria: Espandere Microsoft Edge e selezionare la categoria elencata per tale impostazione.
11. Configurare ogni impostazione usando il valore specificato nella tabella.

12. Seleziona Avanti.
13. Per Assegnazioni, assegnare al gruppo SEB-Level2-Devices .
14. Selezionare Avanti per esaminare le impostazioni. Scegli quindi Salva.

Livello 3 - Sicurezza elevata aziendale per macOS

Il livello 3 si basa sulla configurazione di livello 2 duplicando i criteri e applicando controlli di sicurezza elevati aggiuntivi, ad esempio l'elenco degli URL consentiti, la protezione dei dati più rigorosa e l'isolamento del sito.

1. Passare all'interfaccia di amministrazione Microsoft Intune.
2. Selezionare Dispositivi>macOS>Gestisci configurazione dispositivi>.
3. Individuare i criteri del catalogo livello 2 - Sicurezza avanzata dell'organizzazione - Impostazioni macOS .
4. Selezionare il menu di scelta rapida (⋯) accanto a tale criterio e quindi selezionare Duplica.
5. Nella finestra Duplica criterio immettere quanto segue:
   • Nome: Edge macOS Level 3 High
   • Descrizione: Configurazione con sicurezza elevata con filtro URL e restrizioni massime.
6. Seleziona Salva. Questa azione consente di tornare alla pagina di configurazione di macOS .
7. Trovare i nuovi criteri di livello 3 nell'elenco dei criteri. Se non viene visualizzato, selezionare Aggiorna.
8. Quando viene visualizzato il criterio, selezionare il menu di scelta rapida (⋯) accanto al nome del criterio e quindi selezionare Modifica.
9. Nella scheda Informazioni di base verificare che il nome e la descrizione siano corretti e quindi selezionare Avanti.
10. Nella scheda Impostazioni tutte le impostazioni di livello 2 sono già incluse. È possibile individuare più impostazioni o modificate usando una delle opzioni seguenti:
    • Cercare un'impostazione: Usare la casella di ricerca per trovare il nome dell'impostazione elencato nella tabella. Quando vengono visualizzati più risultati, scegliere la voce corrispondente alla categoria.
    • Sfoglia per categoria: Espandere Microsoft Edge e selezionare la categoria elencata per tale impostazione.
11. Configurare ogni impostazione usando il valore specificato nella tabella.

12. Seleziona Avanti.
13. Per Assegnazioni, assegnare al gruppo SEB-Level3-Devices .
14. Selezionare Avanti per esaminare le impostazioni. Scegli quindi Salva.

Convalida

Dopo la distribuzione dei criteri del catalogo delle impostazioni:

1. Distribuzione dei criteri: controllare Intune console per la corretta distribuzione dei criteri
2. Verifica endpoint: nel dispositivo passare a edge://policy e verificare le impostazioni
3. Test di sicurezza: testare le funzionalità bloccate (download, estensioni, URL) per livello
4. Esperienza utente: verificare che la funzionalità del browser soddisfi i requisiti aziendali