Répertoire des applications Android · Navigateurs
Microsoft publie un ensemble de stratégies Edge qui s’appliquent à l’application Android et arrivent par le canal standard de configuration gérée ; n’importe quel MDM peut donc les envoyer aux appareils inscrits. Cette page couvre les clés que les flottes utilisent le plus. La page des stratégies mobiles de Microsoft liste l’ensemble complet, et Edge accepte aussi des clés distinctes de protection des applications, propres à Intune, qui ne sont pas traitées ici.
Nomidcom.microsoft.emmx Configurations courantes
Copiez une configuration dans la configuration gérée d’une stratégie, puis ajustez les valeurs. Chacune n’utilise que des clés expliquées plus bas.
Pour un kiosque ou un appareil à usage unique : ouvrir une seule adresse, garder la barre d’adresse en lecture seule et bloquer les nouveaux onglets.
{
"EdgeNewTabPageCustomURL": "https://intranet.example.com",
"EdgeLockedViewModeEnabled": true,
"URLBlocklist": "[\"*\"]",
"URLAllowlist": "[\"intranet.example.com\", \"about://newtab\"]"
}Pour les tablettes qui passent d’une équipe à l’autre : pas de connexion, pas de synchronisation, pas de mots de passe enregistrés et pas d’historique. Les cookies et les sessions de sites restent dans Edge, les utilisateurs doivent donc se déconnecter eux-mêmes des sites.
{
"EdgeBlockSignInEnabled": true,
"EdgeSyncDisabled": true,
"PasswordManagerEnabled": false,
"SavingBrowserHistoryDisabled": true
}Gardez SmartScreen activé, bloquez les pop-up, empêchez le contournement des avertissements de certificat et privilégiez HTTPS.
{
"SmartScreenEnabled": true,
"DefaultPopupsSetting": 2,
"SSLErrorOverrideAllowed": false,
"EdgeDefaultHTTPS": true
}Configuration gérée
Les noms de clés et les types de valeurs proviennent de la documentation de l’éditeur. Les explications sont rédigées par Nomid.
| Clé | Type | Ce qu’elle fait | Exemple |
|---|---|---|---|
| Sites et favoris | |||
URLBlocklist | Texte : liste JSON de modèles d’URL | Bloque tous les sites qui correspondent à un modèle. Utilisez * pour tout bloquer sauf ce que nomme la liste d’autorisation. Sur Android, saisissez la liste sous la forme d’une seule valeur de texte au format JSON. | ["*"] |
URLAllowlist | Texte : liste JSON de modèles d’URL | Liste les exceptions à la liste de blocage. Si vous utilisez l’adresse d’une page de nouvel onglet personnalisée, ajoutez aussi about://newtab ici. Sur Android, saisissez la liste sous la forme d’une seule valeur de texte au format JSON. | ["intranet.example.com","about://newtab"] |
ManagedFavorites | Liste de favoris (JSON) | Ajoute des favoris de l’entreprise, avec des dossiers facultatifs, que les utilisateurs peuvent ouvrir mais pas modifier. Une entrée toplevel_name renomme le dossier. | [{"name": "Intranet", "url": "intranet.example.com"}] |
EdgeNewTabPageCustomURL | Adresse web | Ouvre une page web fixe à la place de la page de nouvel onglet d’Edge chaque fois qu’une personne ouvre un onglet. | https://intranet.example.com |
| Kiosque et vue verrouillée | |||
EdgeEnableKioskMode | Activé ou désactivé | Transforme Edge en application kiosque sur Android. Désactivé par défaut. | true |
EdgeShowAddressBarInKioskMode | Activé ou désactivé | Affiche la barre d’adresse lorsque le mode kiosque est activé. Masquée par défaut. | false |
EdgeShowBottomBarInKioskMode | Activé ou désactivé | Affiche la barre d’actions inférieure lorsque le mode kiosque est activé. Masquée par défaut. | false |
EdgeLockedViewModeEnabled | Activé ou désactivé | Met la barre d’adresse en lecture seule et bloque les nouveaux onglets et plusieurs actions de menu, afin que les utilisateurs restent sur la page que vous avez définie. | true |
EdgeLockedViewModeAllowedActions | Nom d’action | Liste les actions qui restent autorisées dans la vue verrouillée. La valeur newtabs permet aux utilisateurs d’ouvrir de nouveaux onglets. | newtabs |
| Comptes et données enregistrées | |||
EdgeBlockSignInEnabled | Activé ou désactivé | Empêche les utilisateurs de se connecter à Edge avec un compte personnel ou professionnel. | true |
EdgeSyncDisabled | Activé ou désactivé | Désactive la synchronisation des favoris, des mots de passe et du remplissage automatique entre les appareils d’une personne. | true |
PasswordManagerEnabled | Activé ou désactivé | Autorise ou empêche Edge d’enregistrer les mots de passe. Désactivez-la sur les appareils partagés. | false |
EdgeImportPasswordsDisabled | Activé ou désactivé | Empêche les utilisateurs d’importer des mots de passe dans Edge. | true |
InPrivateModeAvailability | Choix : 0 disponible, 1 désactivé, 2 forcé | Désactive les onglets InPrivate, ou force chaque onglet à être InPrivate. | 1 |
SavingBrowserHistoryDisabled | Activé ou désactivé | Empêche Edge de conserver un historique de navigation sur l’appareil. | true |
| Sécurité et comportement | |||
SmartScreenEnabled | Activé ou désactivé | Maintient activées ou désactivées les vérifications de Microsoft Defender SmartScreen sur les sites et les téléchargements. | true |
SSLErrorOverrideAllowed | Activé ou désactivé | Lorsque la valeur est false, les utilisateurs ne peuvent pas passer outre les pages d’avertissement de certificat. | false |
DefaultPopupsSetting | Choix : 1 autoriser, 2 bloquer | Définit si les sites peuvent ouvrir des fenêtres pop-up par défaut. | 2 |
EdgeDefaultHTTPS | Activé ou désactivé | Fait de HTTPS le protocole qu’Edge suppose lorsqu’une personne saisit une adresse sans protocole. | true |
IdleTimeout | Minutes | Définit le nombre de minutes sans saisie avant l’exécution des actions de IdleTimeoutActions. Le minimum est 1. | 15 |
TranslateEnabled | Activé ou désactivé | Active ou désactive la proposition de traduction des pages. | false |
Déployer avec Nomid
Trouvez-la sur Google Play depuis la liste d’applications de la stratégie et choisissez son mode d’installation.
Dans la stratégie, définissez la configuration gérée de l’application avec les clés et les valeurs de cette page.
Les appareils de la stratégie reçoivent Microsoft Edge et sa configuration lors de leur prochaine synchronisation.
Questions
com.microsoft.emmx. Utilisez-le pour trouver Edge quand vous l’ajoutez à une stratégie.
Non. Les clés de cette page proviennent de la page des stratégies mobiles de Microsoft et fonctionnent via le canal standard de configuration gérée d’Android ; tout MDM qui envoie une configuration d’application peut donc les définir. Des clés distinctes de protection des applications d’Intune existent, mais elles nécessitent Intune.
Oui. Microsoft indique que les clés de configuration d’application sont sensibles à la casse ; copiez-les donc exactement comme elles sont écrites.
Si vous utilisez aussi une liste d’autorisation ou de blocage d’URL, ajoutez about://newtab à la liste d’autorisation afin qu’Edge puisse ouvrir la page que vous avez définie.
Ajoutez l’application à une stratégie Nomid, définissez sa configuration et choisissez ses autorisations.
