强化移动设备安全：Edge for Business 安全企业浏览器
如今，信息工作者期望能够从任何设备（包括个人智能手机和平板电脑）访问企业资源。在移动驱动的工作场所中，IT专业人员面临着管理各种设备上移动浏览器访问的日益复杂性，每种设备都需要不同的管理工具和策略。这种碎片化使得实施一致的安全控制和确保及时更新变得困难。
更复杂的是，个人移动设备可能缺乏企业级保护，留下未管理浏览器可能利用的漏洞——可能暴露敏感的企业数据。结果如何？您面临着微妙的平衡：既要为用户提供灵活的访问权限，又要在多样化和动态的设备环境中保持严格的安全标准。
这就是 Edge for Business 和 Intune 发挥作用的地方——提供简化、安全的移动浏览体验，使用您已经依赖的类似工具来管理桌面版 Edge for Business。作为专为工作构建的安全企业浏览器，Edge for Business 将桌面体验的可信安全功能扩展到 iOS 和 Android 设备，为移动工作提供安全基础。通过 Intune 管理移动版 Edge，您可以在桌面和移动环境中强制执行一致的安全和合规策略——通过单一可信浏览器标准化访问和保护。
锁定企业数据
通过 Intune 管理的移动版 Edge，您可以获得所需的控制权，以保护个人设备上的敏感数据——同时不损害用户体验。通过利用 Intune 的数据保护功能，如应用策略保护（APP），组织可以控制移动设备上应用如何访问和共享数据。移动版 Edge 阻止数据共享，例如将数据从 Edge 应用复制粘贴到未管理的应用中，并限制向未经授权的网站上传文件。
移动版 Edge 还禁用打印和本地保存，并为 iOS 用户的 Edge 应用中的敏感数据（如密码、收藏夹和自动填充数据）提供加密。
防御恶意行为者
如果没有适当的管理，个人移动设备可能成为网络威胁的入口——尤其是当它们连接到不安全的公共网络时，为恶意行为者悄无声息地潜入组织的数据环境创造了完美机会。没有适当限制的设备就像是对网络钓鱼、恶意软件攻击和域名拼写错误（typosquatting）等威胁敞开的门户——简单的 URL 拼写错误可能导致用户访问恶意网站。移动版 Edge 通过内置保护帮助关闭这扇门，旨在保护您的企业数据安全。
Defender SmartScreen 通过执行实时信誉检查，在用户访问可疑或有害网站之前发出警告，发挥着关键作用。借助 Microsoft Intelligent Security Graph 的支持，SmartScreen 利用微软全球网络中数万亿信号——为用户提供随威胁形势演变的安全网。
移动版 Edge 中的网站拼写错误保护就像数字安全网——在用户因简单的按键错误而进入危险地点之前及时拦截。如果用户意外输错 URL，移动版 Edge 会立即标记错误并提供更安全的路径：要么更正地址，要么谨慎继续。这是一个智能、主动的防御层，有助于使用户——以及您组织的数据——远离危险。
移动版 Edge 与 Microsoft Tunnel for Mobile Application Management (MAM) 配合，在用户和企业资源之间创建安全、加密的路径——即使他们在公共 Wi-Fi 上。用户无需手动启动 VPN；一旦他们使用 Entra ID 登录移动版 Edge，Tunnel 会在后台自动激活。这种无缝体验使用户能够安全访问企业网络边界之外的内部应用和数据——不会减慢他们的速度或增加摩擦。对您而言，这意味着更强的防拦截和数据泄漏保护。
确保合规性和自定义功能访问
随着用户将更多工作转移到移动设备上，您需要确信浏览器功能符合组织的标准。在桌面上运行良好的功能——如朗读或其他生产力工具——在移动环境中可能不合适。通过精细功能控制，您可以根据组织策略有选择地启用或禁用特定浏览器功能。无论是关闭可能引入风险的功能，还是简单地调整体验以适应移动策略，您都可以灵活地塑造移动版 Edge 以满足组织的需求。
解决共享设备挑战
管理公司发放的智能手机和平板电脑带来了一系列挑战——尤其是当这些设备在多个用户之间共享时。好消息是？移动版 Edge 为公司管理的移动设备带来了与个人移动场景相同的安全性和可管理性优势。在共享使用方面，由 Entra ID 支持的共享设备模式（SDM）使用户和 IT 人员的生活更轻松。使用 SDM，用户可以在 iOS 和 Android 上任何受支持的 Microsoft 365 应用中登录一次，即可在所有启用 SDM 的应用中自动登录。当他们的会话结束时，从一个应用退出登录会使他们从所有应用中退出——确保向下一个用户进行干净、安全的交接。
立即开始使用安全的企业浏览器，在移动端
移动版 Edge 旨在帮助您应对移动工作的挑战。通过将移动版 Edge 设置为移动设备互联网访问的必需应用，您可以确保满足组织的安全需求。
立即开始
注意：
- Intune 数据保护和 SDM 功能在移动版 Edge 中普遍可用，需要 Microsoft 365 E3 许可证。
- Defender SmartScreen 和网站拼写错误保护对所有 Edge 用户可用。
- 访问 Tunnel VPN for MAM 需要 Microsoft Intune Plan 2 或 Microsoft Intune Suite 许可证。