In-browserbeveiliging met Microsoft Edge voor Bedrijven (preview)

Defender for Cloud Apps gebruikers die gebruikmaken van Microsoft Edge voor Bedrijven- of Purview-beleid voor preventie van gegevensverlies voor Cloud Apps in Edge en die onderhevig zijn aan sessiebeleid, rechtstreeks vanuit de browser worden beveiligd. Beveiliging in de browser vermindert de behoefte aan proxy's, waardoor zowel de beveiliging als de productiviteit worden verbeterd.

Beveiligde gebruikers ervaren een soepele ervaring met hun cloud-apps, zonder latentie of compatibiliteitsproblemen met apps en met een hoger beveiligingsniveau.

Beveiligingsvereisten in browser

Als u in browserbeveiliging wilt gebruiken, moeten gebruikers zich in het werkprofiel van hun browser bevinden.

Met Microsoft Edge-profielen kunnen gebruikers browsegegevens splitsen in afzonderlijke profielen, waarbij de gegevens die bij elk profiel horen, gescheiden worden gehouden van de andere profielen. Wanneer gebruikers bijvoorbeeld verschillende profielen hebben voor persoonlijk browsen en werken, worden hun persoonlijke favorieten en geschiedenis niet gesynchroniseerd met hun werkprofiel.

Wanneer gebruikers afzonderlijke profielen hebben, hebben hun werkbrowser (Microsoft Edge voor Bedrijven) en persoonlijke browser (Microsoft Edge) afzonderlijke caches en opslaglocaties, en blijven de gegevens gescheiden.

Voor het gebruik van in-browserbeveiliging moeten gebruikers ook voldoen aan de volgende omgevingsvereisten:

Alle andere scenario's worden automatisch uitgevoerd met de standaard reverse proxy-technologie, inclusief gebruikerssessies van browsers die geen ondersteuning bieden voor in-browserbeveiliging of voor beleid dat niet wordt ondersteund door in-browserbeveiliging.

Deze scenario's worden bijvoorbeeld geleverd door de omgekeerde proxy:

• Google Chrome-gebruikers.
• Microsoft Edge-gebruikers die het bereik hebben van een sessiebeleid voor het downloaden van bestanden.
• Microsoft Edge-gebruikers op Android-apparaten.
• Gebruikers in apps die gebruikmaken van de OKTA-verificatiemethode.
• Microsoft Edge-gebruikers in de InPrivate-modus.
• Microsoft Edge-gebruikers met oudere browserversies.
• B2B-gastgebruikers.
• Sessie is gericht op een beleid voor voorwaardelijke toegang dat is gedefinieerd in Microsoft Entra id-portal.

Gebruikerservaring met in-browserbeveiliging

Om te controleren of de beveiliging in de browser actief is, moeten gebruikers het pictogram 'vergrendelen' selecteren in de adresbalk van de browser en zoeken naar het symbool 'koffer' in het formulier dat wordt weergegeven. Het symbool geeft aan dat de sessie wordt beveiligd door Defender for Cloud Apps. Bijvoorbeeld:

.mcas.ms Het achtervoegsel wordt ook niet weergegeven in de adresbalk van de browser met in-browserbeveiliging, zoals bij standaardbeheer voor apps voor voorwaardelijke toegang, en ontwikkelhulpprogramma's zijn uitgeschakeld met in-browserbeveiliging.

Werkprofiel afdwingen voor in-browserbeveiliging

Als u toegang wilt krijgen tot een werkresource in contoso.com met in-browserbeveiliging, moet u zich aanmelden met uw username@contoso.com profiel. Als u de werkresource van buiten het werkprofiel probeert te openen, wordt u gevraagd over te schakelen naar het werkprofiel of er een te maken als dit niet bestaat. Als toegang vanuit het Microsoft Edge-werkprofiel niet wordt afgedwongen, kunt u er ook voor kiezen om door te gaan met uw huidige profiel, in dat geval wordt u bediend door de reverse proxy-architectuur.

Als u besluit een nieuw werkprofiel te maken, ziet u een prompt met de optie Mijn organisatie toestaan mijn apparaat te beheren . In dergelijke gevallen hoeft u deze optie niet te selecteren om het werkprofiel te maken of te profiteren van in-browserbeveiliging.

Zie Microsoft Edge voor Bedrijven en Nieuwe profielen toevoegen aan Microsoft Edge voor meer informatie.

Beveiligingsinstellingen in browser configureren

In-browserbeveiliging met Microsoft Edge voor Bedrijven is standaard ingeschakeld, waarbij Niet afdwingen is geselecteerd. U kunt de integratie in- en uitschakelen, instellingen wijzigen om het gebruik van Microsoft Edge voor Bedrijven af te dwingen en een prompt configureren voor niet-Microsoft Edge-gebruikers om over te schakelen naar Microsoft Edge voor betere prestaties en beveiliging.

1. Ga in de Microsoft Defender portal op https://security.microsoft.comnaar systeeminstellingen>>Cloud-apps>Voorwaardelijke toegang App-beheer Edge >voor Bedrijven-beveiliging. Of gebruik https://security.microsoft.com/cloudapps/settings?tabid=edgeIntegrationom rechtstreeks naar de beveiligingspagina van Edge voor Bedrijven te gaan.

2. Configureer op de pagina Beveiliging van Edge voor Bedrijven zo nodig de volgende instellingen:

   • Edge voor Bedrijven-browserbeveiliging inschakelen: de standaardwaarde hiervoor is Aan, maar u kunt de instelling op Uit zetten.

   • Waarschuw gebruikers in niet-Edge-browsers om Microsoft Edge voor Bedrijven te gebruiken voor betere prestaties en beveiliging: als u het selectievakje inschakelt, selecteert u een van de volgende waarden die worden weergegeven:

     • Standaardbericht gebruiken (standaard)
     • Bericht aanpassen: voer de aangepaste tekst in het vak in dat wordt weergegeven.

     Gebruik de koppeling Voorbeeld om de melding te bekijken.

   Wanneer u klaar bent op de pagina Beveiliging van Edge voor Bedrijven , selecteert u Opslaan.

Werken met Microsoft Purview Endpoint-preventie van gegevensverlies

DLP-beleid voor eindpunten heeft prioriteit en wordt toegepast als dezelfde context en actie zijn geconfigureerd voor het eindpuntbeleid en een Defender for Cloud Apps sessiebeleid of een Purview DLP-beleid voor cloud-apps.

U hebt bijvoorbeeld een DLP-beleid voor eindpunten dat het uploaden van bestanden naar Salesforce blokkeert en u hebt ook een Defender for Cloud Apps-sessiebeleid waarmee bestandsuploads naar Salesforce worden bewaakt. In dit scenario wordt het DLP-beleid voor eindpunten toegepast.

Zie Meer informatie over preventie van gegevensverlies voor eindpunten voor meer informatie.

Microsoft Edge-browserbeveiliging afdwingen bij toegang tot zakelijke apps

Beheerders die de kracht van Microsoft Edge-browserbeveiliging begrijpen, kunnen vereisen dat gebruikers Microsoft Edge gebruiken bij toegang tot bedrijfsresources. Een primaire reden is beveiliging, omdat de barrière voor het omzeilen van sessiebesturingselementen met Microsoft Edge veel hoger is dan bij reverse proxy-technologie. Voor Purview DLP-beleid moeten deze instellingen zijn ingeschakeld en alleen toegang afdwingen vanuit microsoft Edge voor bedrijven-toepassingen bij het gebruik van beleidsregels die helpen voorkomen dat gebruikers gevoelige informatie delen met Cloud Apps in Edge voor Bedrijven.

1. Ga in de Microsoft Defender portal op https://security.microsoft.comnaar systeeminstellingen>>Cloud-apps>Voorwaardelijke toegang App-beheer Edge >voor Bedrijven-beveiliging. Of gebruik https://security.microsoft.com/cloudapps/settings?tabid=edgeIntegrationom rechtstreeks naar de beveiligingspagina van Edge voor Bedrijven te gaan.

2. Op de pagina Edge voor Bedrijven-beveiliging is gebruik van Edge voor Bedrijven afdwingen beschikbaar met de volgende waarden zolang Edge voor Bedrijven inschakelen is ingeschakeld:

   • Niet afdwingen (standaard)

   • Toegang alleen toestaan vanuit Edge: Toegang tot de bedrijfstoepassing (beperkt tot sessiebeleid) is alleen beschikbaar via de Microsoft Edge-browser.

   • Toegang afdwingen vanuit Edge indien mogelijk: gebruikers moeten Microsoft Edge gebruiken voor toegang tot de toepassing als hun context dit toestaat. Anders kunnen ze een andere browser gebruiken om toegang te krijgen tot de beveiligde toepassing.

     Een gebruiker is bijvoorbeeld onderworpen aan een beleid dat niet overeenkomt met de beveiligingsmogelijkheden in de browser (bijvoorbeeld Bestand beveiligen bij downloaden) OF dat het besturingssysteem niet compatibel is (bijvoorbeeld Android).

     In dit scenario, omdat de gebruiker geen controle heeft over de context, kan deze ervoor kiezen om een andere browser te gebruiken.

     Als het toepasselijke beleid dit toestaat en het besturingssysteem compatibel is (Windows 10, 11, macOS), moet de gebruiker Microsoft Edge gebruiken.

3. Als u Indien mogelijk Alleen toegang vanuit Microsoft Edge toestaan of Toegang afdwingen vanuit Microsoft Edge selecteert, is de instelling Afdwingen voor welke apparaten? beschikbaar met de volgende waarden:

   • Alle apparaten (standaard)
   • Alleen onbeheerde apparaten

4. Wanneer u klaar bent op de pagina Beveiliging van Edge voor Bedrijven , selecteert u Opslaan.

   

Verwante onderwerpen

Zie Microsoft Defender for Cloud Apps app-beheer voor voorwaardelijke toegang voor meer informatie.