Erste Schritte mit Konfigurationsprofilen

Der Microsoft Edge-Verwaltungsdienst ist eine Plattform im Microsoft 365 Admin Center, die Administratoren das einfache Konfigurieren von Microsoft Edge-Browsereinstellungen für ihre organization ermöglicht. Diese Konfigurationen werden in der Cloud gespeichert, und die Einstellungen können durch Gruppenzuweisung oder Gruppenrichtlinie auf den Browser eines Benutzers angewendet werden. Benutzer müssen bei Microsoft Edge angemeldet sein, um diese Einstellungen abrufen zu können.

Voraussetzungen

• Microsoft Edge 115.0.1901.7 oder höher muss installiert sein.
• Sie müssen ein Microsoft Edge-Administrator sein, um auf die Benutzeroberfläche in Microsoft 365 Admin Center zugreifen zu können.
• Sie müssen eines der folgenden unterstützten Betriebssysteme verwenden: Windows 10/11 oder Windows Server 2016 oder höher. Einzelheiten finden Sie unter Unterstützte Betriebssysteme von Microsoft Edge .

Zugreifen auf die Benutzeroberfläche

Gehen Sie wie folgt vor, um auf die Benutzeroberfläche zuzugreifen:

1. Wechseln Sie zum Microsoft 365 Admin Center, und melden Sie sich an.
2. Wechseln Sie in der Standard linken Navigationsleiste zu Einstellungen>Microsoft Edge.

Erste Schritte mit Konfigurationsprofilen

Ein Konfigurationsprofil enthält alle Browserrichtlinienkonfigurationen, einschließlich Erweiterungseinstellungen.

Jedes Konfigurationsprofil kann mehreren Microsoft Entra Gruppen zugewiesen werden, und eine Gruppe kann mehreren Konfigurationsprofilen zugewiesen werden. Wenn eine Gruppe mehreren Konfigurationsprofilen zugewiesen ist, werden die Einstellungen zusammengeführt, wenn keine in Konflikt stehenden Einstellungen vorhanden sind. Wenn ein Benutzer Mitglied mehrerer Microsoft Entra Gruppen mit in Konflikt stehenden Richtlinieneinstellungen ist, wird die Profilpriorität verwendet, um zu bestimmen, welche Richtlinieneinstellung angewendet wird. Die höchste Priorität wird angewendet, wobei "0" die höchste Priorität ist, die Sie zuweisen können.

Erstellen eines Konfigurationsprofils

Führen Sie die folgenden Schritte aus, um ein Konfigurationsprofil zu erstellen:

1. Wählen Sie unter dem Pivot Konfigurationsprofile die Option Profil hinzufügen aus.
2. Geben Sie unter Konfigurationsprofil hinzufügen einen Profilnamen und eine Beschreibung ein, und wählen Sie dann Hinzufügen aus.

Nach der Bestätigung können Sie zum Profil wechseln und die Richtlinien und Erweiterungen konfigurieren, die Sie verwenden möchten.

Importieren eines Konfigurationsprofils

Wenn Sie zuvor ein Konfigurationsprofil aus dem Microsoft Edge-Verwaltungsdienst exportiert haben, können Sie es in ein Profil importieren.

Führen Sie die folgenden Schritte aus, um ein Profil zu importieren:

1. Wählen Sie das Profil aus, in das Sie Ihr zuvor exportiertes Profil importieren möchten.
2. Wählen Sie Importieren aus.
3. Suchen Sie nach der JSON-Datei des Profils, und wählen Sie Importieren aus.

Exportieren eines Konfigurationsprofils

Sie können ein Konfigurationsprofil als JSON-Datei exportieren. Dieser Export kann verwendet werden, um eine Kopie Ihrer Konfigurationen zu speichern und in ein anderes Profil zu importieren.

Führen Sie die folgenden Schritte aus, um ein Profil zu exportieren:

1. Wählen Sie das Profil aus, das Sie exportieren möchten.
2. Wählen Sie Profil exportieren aus.
3. Wählen Sie Exportieren aus.

Kopieren eines Konfigurationsprofils

Führen Sie die folgenden Schritte aus, um ein Konfigurationsprofil zu kopieren:

1. Wählen Sie unter dem Pivot Konfigurationsprofile das Profil aus, das Sie kopieren möchten.
2. Wählen Sie Profil kopieren aus.
3. Geben Sie unter Konfigurationsprofil kopieren einen Profilnamen und eine Beschreibung ein, und wählen Sie dann Hinzufügen aus.

Nach der Bestätigung wird das neue Profil mit den gleichen Konfigurationen wie das kopierte Profil erstellt.

Neuanordnen der Priorität des Konfigurationsprofils

Führen Sie die folgenden Schritte aus, um die Priorität eines Konfigurationsprofils neu anzuordnen:

1. Wählen Sie unter dem Pivot Konfigurationsprofile das Profil aus, das Sie ändern möchten, und wählen Sie Priorität neu anordnen aus.
2. Wählen Sie unter Profilpriorität neu anordnen eine Prioritätsnummer aus der Dropdownliste aus.
3. Wählen Sie Speichern aus, nachdem Sie die Änderungen vorgenommen haben.

Konfigurieren einer Richtlinie für ein Konfigurationsprofil

Führen Sie die folgenden Schritte aus, um eine Richtlinie für ein Konfigurationsprofil zu konfigurieren:

1. Wählen Sie unter dem Pivot Konfigurationsprofile das Profil aus, für das Sie eine Richtlinie konfigurieren möchten.
2. Wählen Sie unter dem Pivot Richtlinien die Option Richtlinie auswählen aus.
3. Suchen Sie unter Richtlinie konfigurieren nach der Richtlinie, die Sie für dieses Profil konfigurieren möchten. Legen Sie die Konfigurationseinstellungen/-werte für die von Ihnen ausgewählte Richtlinie fest. Wenn die Richtlinie entweder als obligatorisch oder empfohlen festgelegt werden kann, wählen Sie optional "Benutzern das Überschreiben der Richtlinie erlauben" aus.
4. Wählen Sie Speichern.

Zuweisen eines Konfigurationsprofils zu einer Microsoft Entra Gruppe

Führen Sie die folgenden Schritte aus, um einer Microsoft Entra Gruppe ein Konfigurationsprofil zuzuweisen:

1. Wählen Sie unter dem Pivot Konfigurationsprofile das Profil aus, das Sie zuweisen möchten.
2. Wählen Sie unter dem Pivot Gruppenzuweisung die Option Gruppe auswählen aus.
3. Wählen Sie unter Sicherheitsgruppe auswählen die Gruppe aus, der das Profil zugewiesen werden soll.
4. Wählen Sie Auswählen aus. Das Profil wird jetzt auf alle Benutzer in der ausgewählten Gruppe angewendet.

So erstellen Sie eine neue Konfigurationsrichtlinie

1. Navigieren Sie zur Registerkarte Konfigurationsrichtlinien .

2. Wählen Sie Richtlinie erstellen aus. Dies führt Sie durch den folgenden Assistentenflow, um eine neue Konfigurationsrichtlinie zu erstellen.

   a. Grundlagen: Geben Sie Ihrer Konfigurationsrichtlinie einen Namen. Sie können auch eine optionale Beschreibung hinzufügen. Wählen Sie aus, ob Sie eine richtlinie vom Typ Intune oder Cloud erstellen möchten. Sie benötigen eine Intune-Lizenz, um eine Intune-Richtlinie erstellen zu können.

   b. Einstellungen: Wählen Sie Einstellung hinzufügen aus, um die Liste der Edgeeinstellungen zu durchsuchen, die Sie konfigurieren können. Wählen Sie die Einstellungen aus, die Sie für diese Richtlinie konfigurieren möchten, und legen Sie den entsprechenden Wert fest.

   c. Erweiterungen: Im Abschnitt Standarderweiterungseinstellungen können Sie die Standardeinstellungen ändern, die für alle Erweiterungen in dieser Konfigurationsrichtlinie gelten. Wählen Sie im Abschnitt Verwaltete Erweiterungen die Option Erweiterung hinzufügen aus, um einzelne Erweiterungen (z. B. Edge-Add-On, Sidebar-App oder Externe Erweiterung) hinzuzufügen, die Sie verwalten möchten. Wählen Sie nach dem Hinzufügen jede Erweiterung aus, um ihre spezifischen Einstellungen zu bearbeiten.

   d. Zuweisungen: Wählen Sie Gruppe auswählen aus, um nach Microsoft Entra Gruppen zu suchen, denen Sie diese Konfigurationsrichtlinie zuweisen möchten. (Hinweis: Wenn Sie noch keine Gruppen haben, befolgen Sie diese Anweisungen, um eine gruppe zu erstellen.

   e. Fertig stellen: Stellen Sie sicher, dass alles auf dieser Seite korrekt aussieht, und wählen Sie dann Überprüfen und erstellen aus, um Ihre neue Konfigurationsrichtlinie zu erstellen.

3. Ihre neue Richtlinie sollte jetzt in der Liste Konfigurationsrichtlinien angezeigt werden. Wählen Sie ihn aus, um die Details auf den Seiten Eigenschaften und Verwaltete Erweiterungen anzuzeigen und zu bearbeiten.

4. Auf der Seite Anpassungseinstellungen können Sie bestimmte Einstellungen anzeigen und bearbeiten, die gruppiert sind, um eine produktive Benutzererfahrung zu ermöglichen. Wenn Sie Einstellungen auf einer dieser Seiten bearbeiten, werden sie dem Abschnitt "Einstellungen" auf der Seite Eigenschaften hinzugefügt.

Wenn Sie sich für die Erstellung einer Intune-Richtlinie entschieden haben, können Sie zu intune.microsoft.com>Gerätekonfiguration> navigieren, wo Ihre neu erstellte Konfigurationsrichtlinie in dieser Liste angezeigt werden sollte.

• Hinweis: Alle Änderungen, die Sie an Einstellungen in Intune oder im Edge-Verwaltungsdienst für dieselbe Intune Konfigurationsrichtlinie vornehmen, sollten synchronisiert werden.

Konfigurieren von Microsoft Edge für die Verwendung eines Konfigurationsprofils

Nach dem Konfigurieren eines Profils besteht der nächste Schritt darin, das Profil zuzuweisen.

Aktivieren des Microsoft Edge-Verwaltungsdiensts

Verwenden Sie die folgenden Abschnitte als Leitfaden, um den Microsoft Edge-Verwaltungsdienst zu aktivieren.

Für Microsoft Edge Version 115.1935 und höher

Der Microsoft Edge-Verwaltungsdienst ist standardmäßig aktiviert. Arbeitsprofile, die mit Microsoft Entra-Konten angemeldet sind, überprüfen beim Edge-Verwaltungsdienst, ob ihnen zugewiesene Richtlinien zugewiesen sind. Wenn ein Registrierungstoken über die Geräteverwaltung konfiguriert wird, wird dieses Token verwendet. Um das Einchecken mit dem Edge-Verwaltungsdienst zu deaktivieren, können Sie die EdgeManagementEnabled-Richtlinie auf 0 oder deaktiviert festlegen.

Festlegen eines Registrierungstokens

Verwenden Sie die folgenden Abschnitte als Anleitung zum Festlegen eines Registrierungstokens.

Für Microsoft Edge Version 115.1935 und höher

Wenn Sie das Profil nicht mithilfe der Gruppenzuweisung im Microsoft 365 Admin Center zuweisen möchten, können Sie es über eine Gruppenrichtlinie zuweisen. Jedes Profil verfügt über eine eindeutige Profil-ID, die der Wert ist, den Sie für die Richtlinie EdgeManagementEnrollmentToken verwenden können, um das Profil zuzuweisen. Nach der Zuweisung erhalten die Benutzer das Profil, und die Einstellungen werden angewendet, wenn sie beim Edge-Browser angemeldet sind. Diese Richtlinien werden zusätzlich zu allen aus Gruppenzuweisungen im Microsoft 365 Admin Center angewendet.

Verwenden Sie diese Schritte als Anleitung zum Festlegen eines Registrierungstokens:

1. Melden Sie sich beim Microsoft 365 Admin Center an. Wechseln Sie zu Einstellungen>Microsoft Edge. Wählen Sie unter dem Pivot Konfigurationsprofile das Profil aus, das Sie zuweisen möchten, und klicken Sie dann auf Bereitstellen , um Profil-ID kopieren auszuwählen.
2. Legen Sie den Richtlinienwert EdgeManagementEnrollmentToken auf die Token-ID fest.
3. Wenn Microsoft Edge geöffnet ist, starten Sie es neu.

Rangfolge der Steuerungsrichtlinie

Wenn die Richtlinie in MDM oder GPM festgelegt ist, überschreibt dieser Wert wie bereits erwähnt jeden wert, der vom Microsoft Edge-Verwaltungsdienst bereitgestellt wird. Wenn die Microsoft Edge-Verwaltungsdienstrichtlinie MDM/GPM-Richtlinie außer Kraft setzen soll, können Sie die Außerkraftsetzung in der Richtlinie EdgeManagementPolicyOverridesPlatformPolicy festlegen. Dies ist eine private Richtlinie, die über die Registrierung festgelegt werden muss.

Legen Sie den Wert von EdgeManagementPolicyOverridesPlatformPolicy unter dem Schlüssel SOFTWARE\Policies\Microsoft\Edge in HKLM oder HKCUfest. Wenn der Schlüssel nicht vorhanden ist, können Sie ihn erstellen. Denken Sie im folgenden Befehlszeilenbeispiel daran, Ihre Token-ID zu verwenden, und starten Sie Microsoft Edge neu, wenn sie geöffnet ist.

reg add HKLM\Software\Policies\Microsoft\Edge /v EdgeManagementPolicyOverridesPlatformPolicy /t REG_ DWORD /d 1 

Steuern der Rangfolge von Benutzer-/Geräterichtlinien

Die Microsoft Edge-Richtlinie hat das Konzept der Zielgruppe, für die die Richtlinie gelten soll. Dies kann entweder "Benutzer" oder "Gerät" sein. Im Microsoft Edge-Verwaltungsdienst wird die über die Gruppenzuweisung angewendete Richtlinie als Benutzerrichtlinie angewendet, während die über EdgeManagementEnrollmentToken abgerufene Richtlinie als Geräterichtlinie angewendet wird.

Wenn es einen Konflikt mit der Richtlinie gibt, die Benutzer und Gerät festlegen möchten, hat die Geräterichtlinie Vorrang vor der Benutzerrichtlinie. Wenn Sie Benutzerrichtlinien Vorrang einräumen möchten, können Sie die Rangfolge in der Richtlinie EdgeManagementUserPolicyOverridesCloudMachinePolicy ändern.

1. Sie können die Rangfolge über die Registrierung festlegen, indem Sie den Wert von "EdgeManagementUserPolicyOverridesCloudMachinePolicy" unter dem Schlüssel SOFTWARE\Policies\Microsoft\Edge in HKLM oder HKCUfestlegen. Wenn der Schlüssel nicht vorhanden ist, erstellen Sie ihn.

2. Fügen Sie den regulären Schlüssel mithilfe des folgenden Befehlszeilenbeispiels als Leitfaden hinzu. (Denken Sie daran, Ihre Profil-ID zu verwenden.)

   reg add HKLM\Software\Policies\Microsoft\Edge /v EdgeManagementUserPolicyOverridesCloudMachinePolicy /t REG_ DWORD /d 1 
   

3. Wenn Microsoft Edge geöffnet ist, starten Sie es neu.

Anwendung des Konfigurationsprofils

Der klick-und-run-Dienst, der vom Microsoft Edge-Verwaltungsdienst verwendet wird, überprüft regelmäßig mit der Cloudrichtlinie, ob Konfigurationsprofile vorhanden sind, die sich auf den Benutzer beziehen. Falls vorhanden, werden die entsprechenden Richtlinieneinstellungen angewendet und werden wirksam, wenn der Benutzer Microsoft Edge das nächste Mal öffnet.

Hier ist eine Zusammenfassung der Vorgänge:

• Wenn sich ein Benutzer zum ersten Mal auf einem Gerät bei Microsoft Edge anmeldet, wird sofort überprüft, ob ein Konfigurationsprofil vorhanden ist, das sich auf den Benutzer bezieht.
• Wenn der Benutzer kein Mitglied einer Microsoft Entra Gruppe ist, der ein Konfigurationsprofil zugewiesen ist, wird in 24 Stunden erneut eine Überprüfung durchgeführt.
• Wenn der Benutzer Mitglied einer Microsoft Entra Gruppe ist, der ein Konfigurationsprofil zugewiesen ist, werden die entsprechenden Richtlinieneinstellungen angewendet. In 90 Minuten wird erneut eine Überprüfung durchgeführt.
• Wenn seit der letzten Überprüfung Änderungen am Konfigurationsprofil vorgenommen wurden, werden die entsprechenden Richtlinieneinstellungen angewendet und in 90 Minuten erneut überprüft.
• Wenn seit der letzten Überprüfung keine Änderungen am Konfigurationsprofil vorgenommen wurden, wird in 24 Stunden erneut eine Überprüfung durchgeführt.
• Wenn ein Fehler auftritt, wird eine Überprüfung durchgeführt, wenn der Benutzer Microsoft Edge öffnet.
• Wenn Microsoft Edge nicht ausgeführt wird, wenn die nächste Überprüfung geplant ist, wird die Überprüfung durchgeführt, wenn der Benutzer Microsoft Edge das nächste Mal öffnet.

Feedback und Support

Diese Erfahrung wird von Microsoft-Support unterstützt. Sie können sich an Microsoft-Support wenden, um Probleme zu melden oder Feedback zu geben. Feedback können Sie auch in unserem TechCommunity-Forum hinterlassen.

Weitere Informationen

• Microsoft Edge Enterprise-Angebotsseite