Configuration Manager (現在のブランチ) に適用
まったく新型の Microsoft Edge は、ビジネスの準備が整いました。 Microsoft Edge バージョン 77 以降をユーザーに展開できます。 PowerShell スクリプトを使用して、選択した Microsoft Edge ビルドをインストールします。 また、このスクリプトは Microsoft Edge の自動更新をオフにして、Configuration Manager で管理できるようにします。
Microsoft Edge の展開
管理者は、展開する Microsoft Edge クライアントのバージョンと共に、Beta、Dev、または Stable チャネルを選択できます。 各リリースには、お客様とコミュニティから学んだことと改善が組み込まれています。 詳細については、「 Microsoft Edge リリース スケジュール」を参照してください。
展開のための前提条件
Microsoft Edge 展開の対象となるクライアントの場合:
PowerShell 実行ポリシー を制限に設定できません。
- PowerShell を実行してインストールを実行します。
Microsoft Edge インストーラー、テナント接続用の攻撃面減少ルール エンジン、および CMPivot は現在、 Microsoft Code Signing PCA 2011 証明書で署名されています。 PowerShell 実行ポリシーを AllSigned に設定した場合は、デバイスがこの署名証明書を信頼することを確認する必要があります。 Configuration Manager コンソールをインストールしたコンピューターから証明書をエクスポートできます。
"C:\Program Files (x86)\Microsoft Endpoint Manager\AdminConsole\bin\CMPivot.exe"で証明書を表示し、証明書パスからコード署名証明書をエクスポートします。 次に、管理対象デバイスの コンピューターの 信頼された発行元 ストアにインポートします。 このプロセスは次のブログで使用できますが、必ず証明書パスからコード署名証明書をエクスポートしてください: Intune を使用して信頼された発行元に証明書を追加する。
Configuration Manager コンソールを実行しているデバイスは、Microsoft Edge を展開するために次のエンドポイントにアクセスする必要があります:
| 場所 | 使用 |
|---|---|
https://aka.ms/cmedgeapi |
Microsoft Edge のリリースに関する情報 |
https://edgeupdates.microsoft.com/api/products?view=enterprise |
Microsoft Edge のリリースに関する情報 |
http://dl.delivery.mp.microsoft.com |
Microsoft Edge リリースのコンテンツ |
Microsoft Edge 更新ポリシーを確認する
バージョン 2002 以降、自動更新を無効にするのではなく、自動更新を受け取るように設定された Microsoft Edge アプリケーションを作成できます。 この変更により、Configuration Manager を使用して Microsoft Edge の更新を管理するか、Microsoft Edge の自動更新を許可するかを選択できます。 アプリケーションを作成するときに、[Microsoft Edge 設定] ページで、[Microsoft Edge がエンド ユーザーのデバイスのクライアントのバージョンを自動的に更新することを許可する] を選択します。 以前にグループ ポリシーを使用してこの動作を変更した場合、グループ ポリシーは、Microsoft Edge のインストール中に Configuration Manager によって行われた設定を上書きします。 詳細については、「 Microsoft Edge 更新ポリシー」を参照してください。
展開を作成する
組み込みのアプリケーション エクスペリエンスを使用して Microsoft Edge アプリケーションを作成すると、Microsoft Edge の管理が容易になります。
コンソールの [ソフトウェア ライブラリ] の下に、 Microsoft Edge 管理という新しいノードがあります。
リボンから [Microsoft Edge アプリケーションの作成] を選択するか、[Microsoft Edge の管理] ノードを右クリックして選択します。
ウィザードの [アプリケーションの設定] ページで、アプリのコンテンツの名前、説明、場所を指定します。 指定したコンテンツの場所フォルダーが空であることを確認します。
[Microsoft Edge の設定] ページで、次を選択します。
- 展開するチャネル
- 展開するバージョン
- エンド ユーザーのデバイス上のクライアントのバージョンを Microsoft Edge が自動的に更新できるようにする場合 (バージョン 2002 で追加)
[展開] ページで、アプリケーションを展開するかどうかを決定します。 [はい] を選択した場合は、アプリケーションの展開設定を指定できます。 展開設定の詳細については、「アプリケーションの展開 」を参照してください。
クライアント デバイス上の ソフトウェア センターで、ユーザーはアプリケーションを表示してインストールできます。
展開用のログ ファイル
| 場所 | Log | 使用 |
|---|---|---|
| サイト サーバー | SMSProv.log | アプリの作成またはデプロイが失敗した場合の詳細を表示します。 |
| さまざま | PatchDownloader.log | コンテンツのダウンロードが失敗した場合の詳細を表示する |
| クライアント | AppEnforce.log | インストール情報の表示 |
Microsoft Edge を更新する
[ すべての Microsoft Edge 更新プログラム ] ノードは、 Microsoft Edge 管理の下にあります。 このノードは、すべての Microsoft Edge チャネルの更新プログラムを管理するのに役立ちます。
Microsoft Edge の更新プログラムを入手するには、Updates 分類と Microsoft Edge 製品が同期用に選択されていることを確認します。
[ソフトウェア ライブラリ] ワークスペースで、[Microsoft Edge Management] を展開し、[All Microsoft Edge Updates] ノードをクリックします。
必要に応じて、リボンの [Synchronize Software Updates] をクリックして同期を開始します。 詳細については、「 ソフトウェア更新プログラムの同期」を参照してください。
Microsoft Edge の更新プログラムは、自動 展開ルールへの追加など、他の更新プログラムと同様に管理および展開します。 [すべての Microsoft Edge Updates] ノードから実行できる一般的な更新タスクには、次のようなものがあります。
Microsoft Edge 管理ダッシュボード
Configuration Manager 2002 以降、 Microsoft Edge 管理ダッシュボードは、Microsoft Edge および他のブラウザーの使用状況の分析情報を提供します。 このダッシュボードでは、次のことができます。
- Microsoft Edge がインストールされているデバイスの数を確認する
- インストールされている異なるバージョンの Microsoft Edge がインストールされているクライアントの数を確認します。
- このグラフにはカナリア チャネルは含まれていません。
- デバイス間でインストールされているブラウザの表示
- デバイス別の優先ブラウザーを表示する
- 2002 年リリースの場合、現在このグラフは空になります。
ダッシュボードの前提条件
Configuration Manager バージョン 2203 以降の場合は、WebView2 コンソール拡張機能をインストールする必要があります。 必要に応じて、コンソールの右上隅にある通知ベルを選択して拡張機能をインストールします。
Microsoft Edge 管理ダッシュボードの以下の ハードウェア インベントリ クラスで次のプロパティを有効にします。
インストールされているソフトウェア - 資産インテリジェンス (SMS_InstalledSoftware)
- ソフトウェア コード
- 製品名
- 製品バージョン
既定のブラウザー (SMS_DefaultBrowser)
- ブラウザー プログラム ID
ブラウザーの使用状況 (SMS_BrowserUsage)
- BrowserName
- UsagePercentage
ダッシュボードを表示する
[ソフトウェア ライブラリ] ワークスペースで、[Microsoft Edge 管理] をクリックしてダッシュボードを表示します。 [ 参照 ] をクリックし、別のコレクションを選択して、グラフ データのコレクションを変更します。 既定では、最大 5 つのコレクションがドロップダウン リストに表示されます。 一覧にないコレクションを選択すると、新しく選択されたコレクションがドロップダウン リストの一番下に表示されます。
ヒント
Configuration Manager 用の Power BI サンプル レポートには、Edge 状態というレポートが含まれています。 このレポートは、Edge 展開の監視にも役立ちます。
既知の問題
ハードウェア インベントリの処理に失敗する場合がある
デバイスのハードウェア インベントリが処理できない場合があります。 次のようなエラーが Dataldr.log ファイルに表示される場合があります。
Begin transaction: Machine=<machine>
*** [23000][2627][Microsoft][SQL Server Native Client 11.0][SQL Server]Violation of PRIMARY KEY constraint 'BROWSER_USAGE_HIST_PK'. Cannot insert duplicate key in object 'dbo.BROWSER_USAGE_HIST'. The duplicate key value is (XXXX, Y). : dbo.dBROWSER_USAGE_DATA
ERROR - SQL Error in
ERROR - is NOT retyrable.
Rollback transaction: XXXX
軽減策: この問題を回避するには、ブラウザーの使用状況 (SMS_BrowerUsage) のハードウェア インベントリ クラスの収集を無効にします。