Livre blanc : Guide de mise en œuvre de Microsoft Edge (2023)

examen

Développé par Microsoft, Microsoft Edge est un navigateur Web multiplateforme. Microsoft Edge est basé sur Chromium. Il fonctionne sur toutes les versions prises en charge de Windows et macOS. Il offre une vitesse rapide, d'excellentes performances, une excellente compatibilité avec les sites Web et les extensions, ainsi que des fonctionnalités de confidentialité et de sécurité intégrées.

La plupart des fonctionnalités de Microsoft Edge sont prises en charge dans les environnements virtuels sans configuration spéciale. Cependant, pour garantir la meilleure expérience possible, cet article décrit les étapes recommandées pour déployer, configurer et optimiser avec succès Microsoft Edge dans votre organisation.

Considérations relatives aux performances pour Microsoft Edge sur VDI

Si vous souhaitez utiliser Microsoft Edge dans un environnement VDI, nous vous recommandons de respecter les exigences minimales répertoriées ci-dessous.

• 2 à 4 cœurs vCPU par utilisateur
• 1 Go de RAM par utilisateur

Les applications et extensions Web volumineuses et complexes nécessitent davantage de CPU et de mémoire, ce qui doit être pris en compte lors de la configuration de votre environnement virtuel.

Assemblée

Microsoft Edge est installé sur Windows 10, version 1803 et versions ultérieures. Toutefois, si vous utilisez une ancienne version de Windows ou si vous souhaitez déployer un autre canal Microsoft Edge, procédez comme suit :

• Tout d'abord, téléchargez la dernière version de Microsoft Edge. Choisissez le canal/la version, la version et la plateforme en fonction de vos besoins.
• Téléchargez le fichier de stratégie Microsoft Edge.
• Exécutez la commande suivante pour installer Microsoft Edge (64 bits) en mode silencieux avec un script.MsiExec.exe /i MicrosoftEdgeEnterpriseX64.msi /qn /norestart l*v

Nous vous recommandons vivement de toujours utiliser la dernière version de Microsoft Edge.

Désactiver les mises à jour automatiques

Si vous utilisez des machines instables, il est recommandé de désactiver les mises à jour automatiques. Au lieu de cela, mettez à jour l'image principale pour vous assurer que toutes les machines virtuelles du groupe de mise à disposition exécutent la même version de Microsoft Edge.

Paramètre de stratégie de groupe :

• Nom de la règle de groupe :La règle de mise à jour remplace le paramètre par défaut
• Chemin d'accès à la stratégie de groupe :Modèles de gestion\Microsoft Edge Update\Applications
• valeur:Autorisé
• Option :Mises à jour désactivées

Supprimer le raccourci du bureau Microsoft Edge

Par défaut, le programme d'installation de Microsoft Edge crée un raccourci sur votre bureau. Si vous ne souhaitez pas utiliser le raccourci sur le bureau, désactivez-le à l'aide des commutateurs de ligne de commande suivants.

MsiExec.exe /i MicrosoftEdgeEnterpriseX64.msi DONOTCREATEDESKTOPSHORTCUT=true /qn /norestart l*v

Supprimer le raccourci de la barre des tâches Microsoft Edge

Le programme d'installation de Microsoft Edge crée un raccourci par défaut dans la barre des tâches. Si vous ne souhaitez pas utiliser le raccourci de la barre des tâches, désactivez-le à l'aide des commutateurs de ligne de commande suivants.

MsiExec.exe /i MicrosoftEdgeEnterpriseX64.msi DONOTCREATETASKBARSHORTCUT=true /qn /norestart l*v

Construction

Gérer Microsoft Edge avec la stratégie de groupe

Microsoft Edge peut être géré à l'aide de la stratégie de groupe Microsoft. Comme mentionné précédemment, les fichiers de stratégie Microsoft Edge incluent les fichiers msedge.admx, msedgeupdate.admx et msedgewebview2.admx. Copiez les fichiers ADMX et de langue (*.ADML) dans votre référentiel central pour les modèles d'administration de stratégie de groupe (par exemple\\contoso.com\SYSVOL\contoso.com\policies\PolicyDefinitions).Les directives pour Microsoft Edge se trouvent dans la sectionModèles d'administration\Microsoft Edge

Paramètres utilisateur itinérant

Microsoft Edge propose deux méthodes pour synchroniser les données utilisateur :

• Active Directory d'Azure Active Directory (Azure AD)
• Synchronisation locale pour les utilisateurs d'Active Directory

Active Directory d'Azure Active Directory (Azure AD)

La synchronisation Azure Active Directory est le moyen le plus rapide et le plus simple de s'assurer que les données utilisateur Microsoft Edge sont synchronisées sur tous les appareils. Par défaut, les paramètres utilisateur suivants sont enregistrés et synchronisés :

• favoris
• mots de passe
• Adresses et plus (formulaire à remplir)
• collections
• C'est l'heure
• extensions
• Ouvrir les onglets (disponible dans Microsoft Edge version 88 ou ultérieure)
• Historique (disponible dans Microsoft Edge version 88 ou ultérieure)

Une fois la synchronisation configurée, la fonctionnalité de synchronisation sera activée avec le consentement de l'utilisateur. Les utilisateurs peuvent activer ou désactiver la synchronisation pour chaque type de données pris en charge.

Remarqué:

La synchronisation Microsoft Edge pour les comptes Azure Active Directory (Azure AD) n'est disponible que pour certains abonnements.

Synchronisation locale pour les utilisateurs d'Active Directory

Microsoft Edge permet d'associer des profils à des comptes Active Directory (AD), qui ne peuvent pas être utilisés avec la synchronisation Azure Active Directory.

Lorsque la synchronisation locale est activée, les données de profil Active Directory sont stockées dans un fichier nomméProfil.pb. Par défaut, ce fichier est enregistré dans%APPDATA%\Microsoft\Edge. Une fois ce fichier écrit, il peut être déplacé entre différents ordinateurs, et les données utilisateur sont lues et écrites sur chaque ordinateur. Microsoft Edge verrouille le fichier profile.pb lorsque la synchronisation locale est activée. Lorsque la redirection de dossier est utilisée pour partager un seul fichier profile.pb entre différents ordinateurs, une seule instance de Microsoft Edge qui utilise le fichier partagé peut être lancée.

Pour activer la synchronisation locale dans Microsoft Edge, configurez le paramètre de stratégie de groupe :

• Nom de la règle de groupe :Définir le répertoire du profil itinérant
• Chemin d'accès à la stratégie de groupe :Modèles d'administration\Microsoft Edge
• valeur:Autorisé
• Possibilité:%RoamingProfileDirectory%

Citrix recommandeExcluez les sous-dossiers suivants :

• !ctx_localappdata!\Microsoft\Edge\User Data\Default\Cache
• !ctx_localappdata!\Microsoft\Edge\User Data\Default\Code Cache
• !ctx_localappdata!\Microsoft\Edge\User Data\Default\JumpListIconsTopSites
• !ctx_localappdata!\Microsoft\Edge\User Data\Default\JumpListIconsRecentClosed

optimisation

Départ

Vous pouvez personnaliser le comportement de Microsoft Edge au démarrage. Si vous souhaitez qu'un nouvel onglet s'ouvre toujours au démarrage, sélectionnez le paramètre de stratégieRestoreOnStartupIsNewTabPage. Si vous souhaitez ouvrir un ensemble spécifique d'URL, sélectionnez un paramètre de stratégieRestoreOnStartupIsUrlsRestoreOnStartupIsUrls.

Paramètre de stratégie de groupe :

• Nom de la règle de groupe :Mesure à prendre au démarrage
• Chemin d'accès à la stratégie de groupe :Modèles d'administration\Microsoft Edge\Démarrer, Accueil et Nouvel onglet
• valeur:Autorisé
• Option :Ouvrir un nouvel onglet

Vous pouvez configurer les types d'images d'arrière-plan autorisés dans la nouvelle disposition des onglets de Microsoft Edge.

Paramètre de stratégie de groupe :

• Nom de la règle de groupe :Configurez les types d'arrière-plan autorisés pour la nouvelle disposition de la carte
• Chemin d'accès à la stratégie de groupe :Modèles d'administration\Microsoft Edge\Démarrer, Accueil et Nouvel onglet
• valeur:Autorisé
• Option :Désactiver tous les types d'arrière-plans

somnifères

Les onglets d'hibernation de Microsoft Edge permettent au navigateur d'utiliser moins de mémoire et de CPU. Cela permet au navigateur de fonctionner plus rapidement et d'être plus réactif. Si vous n'utilisez pas une carte pendant un certain temps, Microsoft Edge la met en veille. Et si vous cliquez à nouveau dessus, il s'activera et fonctionnera normalement. La fonctionnalité Sleep Tabs est activée par défaut dans la dernière version de Microsoft Edge. Par défaut, cette option est définie sur5 minutesinactivité.

Paramètre de stratégie de groupe :

• Nom de la règle de groupe :Définir le délai d'inactivité des onglets d'arrière-plan pour les onglets inactifs
• Chemin d'accès à la stratégie de groupe :Modèles d'administration\Microsoft Edge\Paramètres de l'ongletAttendez
• valeur:Autorisé
• Option :5 minutes d'inactivité

les performances

Pour améliorer la vitesse de démarrage de Microsoft Edge, Microsoft a développé une fonctionnalité d'accélération du démarrage. Startup Boost permet au navigateur de s'exécuter en arrière-plan avec une charge de traitement minimale, ce qui permet à Microsoft Edge de s'exécuter plus rapidement au démarrage.

Paramètre de stratégie de groupe :

• Nom de la règle de groupe :Activer l'accélération du démarrage
• Chemin d'accès à la stratégie de groupe :Modèles d'administration\Microsoft Edge\Performance
• valeur:Autorisé

Il est possible de réduire les ressources mémoire et CPU requises par Microsoft EdgeGestionnaire d'environnement Citrix Workspace (WEM). Legestion du processeuretgestionLe stockage réduit les ressources de mémoire et de processeur pour les processus et les applications, y compris Microsoft Edge.

extensions

Les extensions ou add-ons sont des outils simples qui personnalisent votre expérience de navigation et vous donnent plus de contrôle. Vous pouvez approuver l'extension de deux manières :

• Forcer l'installation de l'extension
• Ajouter l'extension à la liste blanche

Il est recommandé de forcer l'installation de l'extension car cela activera également l'extension. Si vous ajoutez une extension à la liste blanche, vous devez l'activer en tant que tâche distincte.

Vous pouvez utiliser les paramètres de stratégieExtensionInstallBlockListExtensionInstallBlockListi ExtensionInstallAllowListpour contrôler quelles extensions sont bloquées ou autorisées.

Suivez ces étapes pour activer toutes les extensions sauf celles que vous souhaitez bloquer.

1. Ouvrez la section Éditeur de gestion de stratégie de groupeModèles de gestion\Microsoft Edge\Extensions
2. ChoisirRechercher les extensions qui ne peuvent pas être installées.

3. ChoisirAutorisé.

   

4. Cliquer surPublicité.

   

5. EntrezID d'applicationExtensions que vous souhaitez bloquer.

   

Si vous ajoutez de nombreux identificateurs d'application, assurez-vous que chaque identificateur se trouve sur une ligne différente.

Pour bloquer toutes les extensions, entrez * dans les règles pour empêcher l'installation de l'extension. Vous pouvez l'utiliser avec stratégieAutoriser l'installation de certaines extensionsn'autoriser que certaines extensions.

Si vous ne trouvez pas l'ID d'application de l'extension, consultez l'extension sur le site Web des modules complémentaires Microsoft Edge. Trouvez une extension spécifique et vous verrez l'ID de l'application à la fin de l'URL dans l'omnibox.

Autres options

Masquer la première expérience de démarrage et l'écran de démarrage

Activez le paramètre de stratégie Masquer l'expérience de premier démarrage et l'écran de démarrage.pour empêcher l'écran de démarrage d'apparaître lorsque vous démarrez Microsoft Edge pour la première fois. Lorsque vous éteignez l'écran d'accueilet masquer l'écran d'accueilPour le premier trajet, la première expérience de conduite s'affiche.

Paramètre de stratégie de groupe :

• Nom de la règle de groupe :Masquer le premier écran de démarrage et de démarrage
• Nom de la règle de groupe :Modèles d'administration\Microsoft Edge
• valeur:Activer

En plus des paramètres de stratégie pourMasquer le premier écran de démarrage de démarrage, les stratégies suivantes peuvent être utilisées pour optimiser l'expérience de navigation :

• AutoImportAtFirstRun
• Nouvel emplacement de page d'onglet
• NewTabPageSetFeedTypeNewTabPageSetFeedType
• ForceSync
• Synchronisation désactivée
• Connectez-vous au navigateur
• NonRemovableProfileEnabled

Définir une limite de mémoire qu'une instance de Microsoft Edge peut utiliser

StratégieDéfinir une limite en mégaoctets de mémoire qu'une instance de Microsoft Edge peut utiliserdéfinit une limite sur la quantité de mémoire que Microsoft Edge peut utiliser avant de fermer les onglets pour économiser de la mémoire.

Lorsqu'il est activé, Microsoft Edge supprime les onglets pour réduire la mémoire lorsque la limite est dépassée. Lorsque cette option est désactivée, Microsoft Edge essaie de réduire l'utilisation de la mémoire. Seule la mémoire physique de la machine virtuelle est petite.

Vous devriez envisager d'activer le paramètreDéfinir une limite de capacité de stockage, en mégaoctets, qu'une instance de Microsoft Edge peut utiliserAvec une valeur de1 024 mj.

Paramètre de stratégie de groupe :

• Nom de la règle de groupe :Définir une limite, en mégaoctets de mémoire, qu'une instance de Microsoft Edge peut utiliser
• Chemin d'accès à la stratégie de groupe :Modèles d'administration\Microsoft Edge
• valeur:Autorisé
• Option :1024

Autoriser ou bloquer l'enregistrement vidéo

Si le paramètreRègles pour autoriser ou bloquer l'enregistrement vidéoactivé, les utilisateurs seront invités à enregistrer une vidéo pour toutes les pages Web, à l'exception de celles dont les URL sont configurées dans la règleVideoCaptureAllowedURLs. L'accès aux vidéos est activé sans qu'il soit nécessaire de saisir des URL dans la liste des règles.VideoCaptureAllowedURLs.Si le paramètre de stratégieAutoriser ou bloquer l'enregistrement vidéodésactivé, les utilisateurs ne sont pas invités. L'accès vidéo n'est disponible que pour les URL configurées dans la règleVideoCaptureAllowedURLs.

Vous devriez envisager de désactiver le paramètre de stratégie "Autoriser ou bloquer l'enregistrement vidéo".

Paramètre de stratégie de groupe :

• Nom de la règle de groupe :Autoriser ou bloquer l'enregistrement vidéo
• Chemin d'accès à la stratégie de groupe :Modèles d'administration\Microsoft Edge
• valeur:Handicapé

Activer l'habillage de fenêtre

ParamètreActiver la règle d'occlusionWindows détecte lorsqu'une fenêtre est recouverte par d'autres fenêtres et arrête le processus de peinture de pixels. L'activation de cette option réduit la consommation d'énergie et de processeur de Microsoft Edge. Si l'attitudeActiver la règle de blocage des fenêtresdésactivé, Microsoft Edge ne détecte pas si d'autres fenêtres couvrent la fenêtre.

Paramètre de stratégie de groupe :

• Nom de la règle de groupe :Activer l'habillage de fenêtre
• Chemin d'accès à la stratégie de groupe :Modèles d'administration\Microsoft Edge
• valeur:Autorisé