1. (管理者向け)
Microsoft Edge の
展開と管理の手法
組織内への展開と更新管理、機能制御

2. About me
• Murachi Akira aka hebikuzure ( 村地 彰 )
• 株式会社エクシードワン 技術フェロー
• 株式会社シーピーエス 技術教育スペシャリスト
• トレノケート株式会社パートナー講師
• Microsoft MVP (Most Valuable Professional)
• Since Apr. 2011 ( 10 Years! )
• Award Category: Windows and Device for IT
• Expertise
• Windows client / user management and security
• Microsoft 365, Active Directory, Microsoft Endpoint Manager
26 Sep. 2020 ©Murachi Akira aka hebikuzure 3

3. Agenda
• Microsoft Edge の新旧交代（EdgeHTML → Chromium）
• 新しい Edge の展開
• 新しい Edge の更新
• 新しい Edge の管理
26 Sep. 2020 ©Murachi Akira aka hebikuzure 4

4. Microsoft Edge の新旧交代
26 Sep. 2020 ©Murachi Akira aka hebikuzure 5

5. Microsoft Edge の新旧交代
• 旧 Edge のサポートは 2021年3月9日まで
26 Sep. 2020 ©Murachi Akira aka hebikuzure 6
https://techcommunity.microsoft.com/t5/microsoft-365-blog/microsoft-365-apps-say-farewell-to-internet-explorer-11-and/ba-p/1591666

6. 管理者のタスク
• 組織内の Windows 10 クライアントに、サポート期限（2021年3
月9日）までに新しい Edge を展開する
26 Sep. 2020 ©Murachi Akira aka hebikuzure 7
Deadline

7. 企業・組織の管理者のタスク
• 新しい Edge を検証する
• 新しい Edge を企業・組織内に展開する
• 新しい Edge を運用する
26 Sep. 2020 ©Murachi Akira aka hebikuzure 8

8. 企業・組織の管理者のタスク
• 新しい Edge を検証する
• 新しい Edge を企業・組織内に展開する
• 新しい Edge を運用する
26 Sep. 2020 ©Murachi Akira aka hebikuzure 9

9. 新しい Edge を検証する
1. 検証機への新しい Edge のインストール
2. 業務アプリ（オンプレミス/ASP/SaaS）の動作検証
3. IE モードが必要なサイトの洗い出し
4. Enterprise Site Mode リストの作成
5. IE モードの構成と検証
6. 新しい Edge 用ポリシーの策定・構成・検証
7. パイロット グループへの展開
8. 業務環境への展開
26 Sep. 2020 ©Murachi Akira aka hebikuzure 10

10. 新しい Edge を検証する
1. 検証機への新しい Edge のインストール
2. 業務アプリ（オンプレミス/ASP/SaaS）の動作検証
3. IE モードが必要なサイトの洗い出し
4. Enterprise Site Mode リストの作成
5. IE モードの構成と検証
6. 新しい Edge 用ポリシーの策定・構成・検証
7. パイロット グループへの展開
8. 業務環境への展開
26 Sep. 2020 ©Murachi Akira aka hebikuzure 11
見せてもらおうか、新しい Microsoft Edge の性能とやらを
https://www.slideshare.net/hebikuzure/microsoft-edge-231050757

11. 新しい Edge を展開する
26 Sep. 2020 ©Murachi Akira aka hebikuzure 12

12. 新しい Edge を企業・組織内に展開する
• Option 0 Windows Update
• Option 1 グループ ポリシーの「ソフトウエア インストール」
• Option 2 Microsoft Intune
• Option 3 Microsoft Endpoint Configuration Manager
• Option 4 Jamf （macOS）
• Option 5 User self service install
• Option 6 Windows 10 20H2 の適用
26 Sep. 2020 ©Murachi Akira aka hebikuzure 13

13. Option 0
• Windows Update
• 前提：
• クライアントが Windows 10 Home または Pro を実行している
• Windows クライアントが Active Directory に参加していない
• Windows クライアントを WSUS で管理していない
• Windows クライアントで Windows Update for Business を構成していない
• Windows Update で KB4559309 を適用する
https://support.microsoft.com/ja-jp/help/4559309/update-for-the-
new-microsoft-edge-for-windows-10-version-1803-to-2004
26 Sep. 2020 ©Murachi Akira aka hebikuzure 14

14. Option 0
• Windows Update
• 前提：
• クライアントが Windows 10 Home または Pro を実行している
• Windows クライアントが Active Directory に参加していない
• Windows クライアントを WSUS で管理していない
• Windows クライアントで Windows Update for Business を構成していない
• Windows Update で KB4559309 を適用する
https://support.microsoft.com/ja-jp/help/4559309/update-for-the-
new-microsoft-edge-for-windows-10-version-1803-to-2004
26 Sep. 2020 ©Murachi Akira aka hebikuzure 15
多くの企業・組織では
Option 0 (WU) は
利用できない

15. Option 1
• グループ ポリシーの「ソフトウエア インストール」
• 前提：
• 組織が Active Directory で管理されていること
• サインイン ユーザーにローカル管理者権限があること
26 Sep. 2020 ©Murachi Akira aka hebikuzure 16

16. 26 Sep. 2020 ©Murachi Akira aka hebikuzure 17

17. Option 2
• Microsoft Intune
• 前提：対象デバイス（PC）が Intune で管理されていること
• Microsoft Edge for Windows 10 を Microsoft Intune に追加する
https://docs.microsoft.com/ja-jp/mem/intune/apps/apps-windows-
edge
26 Sep. 2020 ©Murachi Akira aka hebikuzure 18

18. 26 Sep. 2020 ©Murachi Akira aka hebikuzure 19

19. Option 3
• Microsoft Endpoint Configuration Manager
• 前提：対象クライアントが MEM で管理されていること
• Microsoft Edge バージョン 77 以降を展開および更新する
https://docs.microsoft.com/ja-jp/mem/configmgr/apps/deploy-
use/deploy-edge
26 Sep. 2020 ©Murachi Akira aka hebikuzure 20

20. Option 4
• Jamf
• 前提：対象 macOS デバイスが Jamf で管理されていること
• Jamf を使用して macOS 用の Microsoft Edge 展開を自動化する
https://docs.microsoft.com/ja-jp/deployedge/deploy-edge-mac-jamf
26 Sep. 2020 ©Murachi Akira aka hebikuzure 21

21. Option 5
• User self service install
• 前提：サインイン ユーザーにローカル管理者権限があること
• 新しい Microsoft Edge ブラウザーをダウンロード
https://www.microsoft.com/ja-jp/edge
26 Sep. 2020 ©Murachi Akira aka hebikuzure 22

22. Option 6
• Windows 10 20H2（Windows 10 October 2020 Update）の適用
• 前提：Windows 10 クライアントが対象
• 通常の機能更新の展開手法が利用できる
• WSUS による展開が可能
26 Sep. 2020 ©Murachi Akira aka hebikuzure 23

23. インストール パッケージの入手
• 管理者インストールでは msi パッケージが必要
• ビジネス向け Microsoft Edge のダウンロード
https://www.microsoft.com/ja-jp/edge/business/download
26 Sep. 2020 ©Murachi Akira aka hebikuzure 24

24. 参考情報
• Microsoft Edge の展開を計画する
https://docs.microsoft.com/ja-jp/deployedge/deploy-edge-plan-
deployment
• Microsoft Edge を数百、数千ものデバイスに展開する
https://docs.microsoft.com/ja-jp/deployedge/microsoft-edge-video-
deploy
26 Sep. 2020 ©Murachi Akira aka hebikuzure 25

25. 新しい Edge を更新する
26 Sep. 2020 ©Murachi Akira aka hebikuzure 26

26. 新しい Edge の更新管理
• Option 1
自動更新
• 1-1 常に最新バージョンに更新する
• 1-2 管理者が指定したバージョンに更新する
• Option 2
ユーザーが手動で更新する
• 2-1 常に最新バージョンに更新する
• 2-2 管理者が指定したバージョンに更新する
• Option 1 と Option 2 を共に許可することも可能
26 Sep. 2020 ©Murachi Akira aka hebikuzure 27

27. 更新管理の方法
• Option 1
Active Directory グループ ポリシー
• Option 2
Intune
• Option 3
MDM（ADMX インジェストのサポートが必要）
• Option 4
.plist（macOS）
• Option 5
Jamf（macOS）
26 Sep. 2020 ©Murachi Akira aka hebikuzure 28

28. 更新チャネルごとの更新管理
• Stable、Beta、Dev、Canary のチャネルごとに更新管理可能
26 Sep. 2020 ©Murachi Akira aka hebikuzure 29

29. 更新設定（既定値）
• 全更新チャネルの既定値を設定
26 Sep. 2020 ©Murachi Akira aka hebikuzure 30

30. 更新設定（オーバーライド）
• チャネルごとの設定でオーバーライド
26 Sep. 2020 ©Murachi Akira aka hebikuzure 31

31. 参考情報
• Microsoft Edge Update のポリシーに関するドキュメント
https://docs.microsoft.com/ja-jp/DeployEdge/microsoft-edge-
update-policies
26 Sep. 2020 ©Murachi Akira aka hebikuzure 32

32. 新しい Edge を管理する
26 Sep. 2020 ©Murachi Akira aka hebikuzure 33

33. 新しい Edge の管理機能
• Option 1
Active Directory グループ ポリシー
• Option 2
Intune
• Option 3
MDM（ADMX インジェストのサポートが必要）
• Option 4
.plist（macOS）
• Option 5
Jamf（macOS）
26 Sep. 2020 ©Murachi Akira aka hebikuzure 34

34. Option 1
1. 管理用テンプレートのダウンロード
• ビジネス向け Microsoft Edge のダウンロード
https://www.microsoft.com/ja-jp/edge/business/download
2. ダウンロードしたファイルを展開
3. admx と adml を適切な場所にコピー
• GPO を編集するクライアントの C:WindowsPolicyDefinitions
• Active Directory のセントラルストア（構成している場合）
4. GPO を作成、編集して適切な OU にリンク
26 Sep. 2020 ©Murachi Akira aka hebikuzure 35

35. 26 Sep. 2020 ©Murachi Akira aka hebikuzure 36

36. Option 1 参考情報
• Windows 用に Microsoft Edge を構成する
https://docs.microsoft.com/ja-jp/deployedge/configure-microsoft-
edge
26 Sep. 2020 ©Murachi Akira aka hebikuzure 37

37. Option 2
1. Microsoft Endpoint Manager 管理センターにサインイン
2. [デバイス] – [構成プロファイル] – [プロファイルの作成]
3. プラットフォーム：Windows 10 以降
プロファイル：管理用テンプレート を選択
4. [構成設定] でポリシーを構成
5. [スコープ タグ] を設定し、適切なグループに割り当て
26 Sep. 2020 ©Murachi Akira aka hebikuzure 38

38. 26 Sep. 2020 ©Murachi Akira aka hebikuzure 39

39. Option 2 参考情報
• Microsoft Intune を使って Windows 用の Microsoft Edge ポリシー
設定を構成する
https://docs.microsoft.com/ja-jp/deployedge/configure-edge-with-
intune
26 Sep. 2020 ©Murachi Akira aka hebikuzure 40

40. Option 3
1. 管理用テンプレートのダウンロード
• ビジネス向け Microsoft Edge のダウンロード
https://www.microsoft.com/ja-jp/edge/business/download
2. ダウンロードしたファイルを展開
3. Microsoft Edge ADMX ファイルを EMM / MDM プロバイダーに
取り込む
4. Microsoft Edge ポリシー用の OMA-URI を作成する
26 Sep. 2020 ©Murachi Akira aka hebikuzure 41

41. Option 3 参考情報
• モバイル デバイス管理を使用して Microsoft Edge を構成する
https://docs.microsoft.com/ja-jp/deployedge/configure-edge-with-
mdm
• Win32 およびデスクトップ ブリッジ アプリ ポリシーの構成
https://docs.microsoft.com/ja-jp/windows/client-
management/mdm/win32-and-centennial-app-policy-configuration
26 Sep. 2020 ©Murachi Akira aka hebikuzure 42

42. Option 4
• .plist を使用して macOS 用に Microsoft Edge を構成する
https://docs.microsoft.com/ja-jp/deployedge/configure-microsoft-
edge-on-mac
• .plist のサンプル
• ビジネス向け Microsoft Edge のダウンロード
https://www.microsoft.com/ja-jp/edge/business/download
26 Sep. 2020 ©Murachi Akira aka hebikuzure 43

43. Option 5
• Jamf を使用して macOS の Microsoft Edge を構成する
https://docs.microsoft.com/ja-jp/deployedge/configure-microsoft-
edge-on-mac-jamf
• ポリシー テンプレートのダウンロード
• ビジネス向け Microsoft Edge のダウンロード
https://www.microsoft.com/ja-jp/edge/business/download
26 Sep. 2020 ©Murachi Akira aka hebikuzure 44

44. 参考情報
• Microsoft Edge ブラウザー ポリシーに関するドキュメント
https://docs.microsoft.com/ja-jp/DeployEdge/microsoft-edge-policies
• Microsoft Edge ポリシー マッピングの概要
https://docs.microsoft.com/ja-jp/deployedge/microsoft-edge-policy-
map-overview
• Microsoft Edge レガシから Microsoft Edge ポリシーへのマッピング
• Google Chrome から Microsoft Edge ポリシーへのマッピング
26 Sep. 2020 ©Murachi Akira aka hebikuzure 45

45. Community and forum
• Microsoft Edge Insider - Microsoft Tech Community
https://techcommunity.microsoft.com/t5/microsoft-edge-insider/ct-
p/MicrosoftEdgeInsider
• ms-edge - Microsoft Q&A
https://docs.microsoft.com/en-us/answers/topics/ms-edge.html
• Microsoft コミュニティ – Microsoft Edge
https://answers.microsoft.com/ja-jp/microsoftedge/forum
26 Sep. 2020 ©Murachi Akira aka hebikuzure 46

46. まとめ
• Microsoft Edge の新旧交代（EdgeHTML → Chromium）
• 新しい Edge の展開
• 新しい Edge の更新
• 新しい Edge の管理
26 Sep. 2020 ©Murachi Akira aka hebikuzure 47

47. 26 Sep. 2020 ©Murachi Akira aka hebikuzure 48