テックペーパー:導入ガイドMicrosoft Edge
概要
Microsoftマイクロソフトが開発したMicrosoft Edgeは、複数のプラットフォームで実行できるウェブブラウザです。Microsoft Edge はChromiumをベースにしています。サポートされているすべての Windows および macOS バージョンで動作します。高速、優れたパフォーマンス、優れたWebサイト、拡張機能の互換性、統合されたプライバシーおよびセキュリティ機能を誇ります。
Microsoft Edge のほとんどの機能は、特別な構成なしで仮想環境でサポートされています。ただし、最適なエクスペリエンスを提供するために、この記事では、組織で Microsoft Edge の導入、構成、最適化を成功させるための推奨手順を紹介します。
VDI 上の Microsoft Edge のパフォーマンスに関する考慮事項
Microsoft Edge を VDI 環境で使用する場合は、以下の最小要件を満たすことをお勧めします。
- vCPU（ユーザーあたり 2 ～ 4 コア）
- RAM (ユーザーあたり 1 GB)
大規模で複雑なウェブアプリケーションや拡張機能には、より多くのCPUとメモリが必要なため、仮想環境を設定する際に考慮する必要があります。
インストール
Microsoft Edge は Windows 10 バージョン 1803 以降にインストールされています。ただし、古いバージョンの Windows を使用している場合や、別の Microsoft Edge チャネルを展開する場合は、次の手順に従ってください。
- まず、Microsoft Edge の最新バージョンをダウンロードします。必要に応じて [チャンネル/バージョン]、[ビルド]、[プラットフォーム] を選択します。
- Microsoft Edge ポリシーファイルをダウンロードします。
- Microsoft Edge (64 ビット) をログ記録付きでサイレントインストールするには、次のコマンドを実行します。
MsiExec.exe /i MicrosoftEdgeEnterpriseX64.msi /qn /norestart l*v <install_logfile_name>
常に最新バージョンの Microsoft Edge を使用することを強くお勧めします。
自動更新を無効にする
永続化されていないマシンを使用している場合は、自動更新をオフにすることをお勧めします。代わりに、マスターイメージを更新して、デリバリーグループ内のすべての仮想マシンが同じバージョンのMicrosoft Edgeを実行するようにしてください。
グループポリシー設定:
- グループポリシー名: 更新ポリシーオーバーライドのデフォルト
- グループポリシーパス: 管理用テンプレート\ Microsoft Edge Update\ アプリケーション
- 値: 有効
- オプション: 更新無効
Microsoft Edge デスクトップショートカットを削除する
Microsoft Edge インストーラーは、デフォルトでデスクトップショートカットを作成します。デスクトップショートカットが不要な場合は、次のコマンドラインスイッチを使用して除外してください。
MsiExec.exe /i MicrosoftEdgeEnterpriseX64.msi DONOTCREATEDESKTOPSHORTCUT=true /qn /norestart l*v <install_logfile_name>
Microsoft Edge のタスクバーショートカットを削除する
Microsoft Edge インストーラーは、デフォルトでタスクバーショートカットを作成します。タスクバーのショートカットが不要な場合は、次のコマンドラインスイッチを使用して除外してください。
MsiExec.exe /i MicrosoftEdgeEnterpriseX64.msi DONOTCREATETASKBARSHORTCUT=true /qn /norestart l*v <install_logfile_name>
構成
グループポリシーを使用して Microsoft Edge を管理する
Microsoft Edge は、マイクロソフトグループポリシーを使用して管理できます。前述のように、Microsoft Edge ポリシーファイルには msedge.admx、msedgeupdate.admx、および msedgewebview2.admx ファイルが含まれます。
ADMX と言語ファイル (*.ADML) をグループポリシー管理用テンプレート (\\contoso.com\SYSVOL\contoso.com\policies\PolicyDefinitionsなど) のセントラルストアにコピーします。
Microsoft Edge 関連のポリシーは、「 管理用テンプレート\ Microsoft Edge」セクションにあります。
ローミングユーザー設定
Microsoft Edge では、次の 2 つの方法でユーザーデータを同期できます。
- Azure Active Directory (Azure AD) 同期
- Active Directory ユーザー向けのオンプレミス同期
Azure Active Directory (Azure AD) 同期
Microsoft Edge のユーザーデータがすべてのデバイスで確実に同期されるようにするには、Azure Active Directory 同期を使用するのが最も迅速で簡単な方法です。 既定では、次のユーザー固有の設定が保存され、同期されます。
- お気に入り
- パスワード
- 住所など (フォーム入力)
- コレクション
- 設定
- 拡張機能
- タブを開く (Microsoft Edge バージョン 88 以降で使用可能)
- 履歴 (Microsoft Edge バージョン 88 以降で利用可能)
同期を設定すると、ユーザーの同意により同期機能が有効になります。ユーザーは、サポートされているデータタイプごとに同期をオンまたはオフにできます。
注:
Azure Active Directory (Azure AD) アカウントの Microsoft Edge 同期は、特定のサブスクリプションでのみ利用できます。
Active Directory ユーザー向けのオンプレミス同期
Microsoft Edge では、プロファイルを Active Directory (AD) アカウントに関連付けることができますが、Azure Active Directory 同期では使用できません。
オンプレミス同期を有効にすると、Active Directory プロファイルのデータは profile.pbという名前のファイルに保存されます。デフォルトでは、このファイルは %APPDATA%\ Microsoft\ Edgeに保存されます。このファイルが書き込まれたら、別のコンピューター間で移動でき、ユーザーデータは各コンピューターで読み書きされます。 Microsoft Edge は、オンプレミス同期が有効になっている場合、profile.pb ファイルをロックします。フォルダーリダイレクトを使用して 1 つの profile.pb ファイルを異なるコンピューター間で共有する場合、その共有ファイルを使用する Microsoft Edge のインスタンスを 1 つだけ起動できます。
Microsoft Edge でオンプレミス同期を有効にするには、 グループポリシー設定を構成します。
- グループポリシー名: ローミングプロファイルディレクトリの設定
- グループポリシーパス: 管理用テンプレート\ Microsoft Edge
- 値: 有効
- オプション: %ローミングプロファイルディレクトリ%
Citrix では、以下のサブフォルダーを除外することをお勧めします 。
!ctx_localappdata!\Microsoft\Edge\User Data\Default\Cache!ctx_localappdata!\Microsoft\Edge\User Data\Default\Code Cache!ctx_localappdata!\Microsoft\Edge\User Data\Default\JumpListIconsTopSites!ctx_localappdata!\Microsoft\Edge\User Data\Default\JumpListIconsRecentClosed
最適化
スタートアップ
Microsoft Edge が起動したときにどのように動作するかを指定できます。起動時に常に新しいタブを開くようにするには、「 RestoreOnStartupIsNewTabPage」 ポリシー設定を選択してください。特定の URL セットを開く場合は、「 起動時の URL を復元」 ポリシー設定を選択してください。
グループポリシー設定:
- グループポリシー名: 起動時に実行するアクション
- グループポリシーパス: 管理用テンプレート\ Microsoft Edge\ スタートアップ、ホームページ、および新しいタブページ
- 値: 有効
- オプション: 新しいタブを開く
Microsoft Edge の新しいタブページレイアウトで使用できる背景画像の種類を設定できます。
グループポリシー設定:
- グループポリシー名: 新しいタブページレイアウトで使用できる背景の種類を設定します
- グループポリシーパス: 管理用テンプレート\ Microsoft Edge\ スタートアップ、ホームページ、および新しいタブページ
- 値: 有効
- オプション: すべての背景画像タイプを無効にする
スリーピングタブ
Microsoft Edge のスリープタブは、ブラウザーのメモリと CPU の使用量を減らすのに役立ちます。これにより、ブラウザの動作が速くなり、応答性が向上します。タブをしばらく使用しないと、Microsoft Edge はそのタブをスリープ状態にします。もう一度クリックすると、起動して正常に動作します。 最新バージョンの Microsoft Edge では、スリーピングタブ機能がデフォルトで有効になっています。デフォルトでは、このオプションは非アクティブ状態が 5 分間続くように設定されています 。
グループポリシー設定:
- グループポリシー名: スリープ状態のタブのバックグラウンドタブ非アクティブタイムアウトを設定します
- グループポリシーパス: 管理用テンプレート\ Microsoft Edge\ スリーピングタブの設定
- 値: 有効
- オプション: 5 分間操作しない状態が続く場合
パフォーマンス
Microsoft Edge の起動速度を向上させるために、マイクロソフトはスタートアップブースト機能を開発しました。スタートアップブーストは、最小限のプロセスでブラウザをバックグラウンドで実行し続けるため、Microsoft Edgeを起動したときの起動速度が速くなります。
グループポリシー設定:
- グループポリシー名: スタートアップブーストを有効にする
- グループポリシーパス: 管理用テンプレート\ Microsoft Edge\ パフォーマンス
- 値: 有効
Citrix Workspace Environment Manager (WEM)を使用すると、Microsoft Edge が必要とするメモリと CPU リソースを削減できます。CPU [管理とメモリ管理は](/ja-jp/workspace-environment-management/current-release/user-interface-description/system-optimization/memory-management.html) 、Microsoft Edge を含むプロセスとアプリケーションのメモリと CPU リソースを削減します。
拡張機能
拡張機能、つまりアドオンは、ブラウザエクスペリエンスをカスタマイズし、より細かく制御できるシンプルなツールです。 拡張を許可するには、次の 2 つの方法があります。
- 拡張機能の強制インストール
- 許可リストへの拡張機能の追加
ベストプラクティスは、拡張機能を強制的にインストールすることです。これにより、拡張機能も有効になります。許可リストに拡張機能を追加する場合は、別のタスクで拡張機能を有効にする必要があります。
ExtensionInstallBlockList と ExtensionInstallAllowList のポリシー設定を使用して、どの拡張機能をブロックまたは許可するかを制御できます。
以下の手順で、ブロックする必要のある拡張機能を除くすべての拡張機能を有効にします。
- グループポリシー管理エディターの [ 管理用テンプレート\ Microsoft Edge\ Extensions] セクションを開きます
- 「 どの拡張機能をインストールできないかを管理する」を選択します。
-
［有効］ をクリックします。
-
［表示］ をクリックします。
-
ブロックする拡張機能のアプリIDを入力します 。
アプリ ID を多数追加する場合は、必ず 1 つずつ別の行に配置してください。
すべての拡張機能をブロックするには、ポリシーに「*」と入力して拡張機能がインストールされないようにします。これを「 特定の拡張機能のインストールを許可」ポリシーと組み合わせて使用すると 、特定の拡張機能のみを許可できます。
拡張機能のアプリ ID が見つからない場合は、Microsoft Edge アドオン Web サイトで拡張機能を確認してください。特定の拡張子を検索すると、オムニボックスの URL の末尾にアプリ ID が表示されます。
その他の設定
初回実行エクスペリエンスとスプラッシュスクリーンを非表示にする
Microsoft Edge を初めて実行したときに初回実行エクスペリエンスのスプラッシュ画面が表示されないようにするには、「初回実行エクスペリエンスとスプラッシュスクリーンを非表示にする 」ポリシー設定を有効にします。[ 初回実行エクスペリエンスとスプラッシュスクリーンを非表示にする] を無効にすると、初回実行エクスペリエンスが表示されます。
グループポリシー設定:
- グループポリシー名: 初回実行時のエクスペリエンスとスプラッシュスクリーンを非表示にする
- グループポリシー名: 管理用テンプレート\ Microsoft Edge
- 値: 有効
初回起動時のスプラッシュスクリーンを非表示にするポリシー設定に加えて 、次のポリシーを使用してブラウザエクスペリエンスを最適化できます。
- 初回実行時に自動インポート
- 新しいタブページの場所
- 新しいタブページセットフィードタイプ
- 強制同期
- 同期無効
- ブラウザサインイン
- 削除不可のプロファイルは有効になっています
1 つの Microsoft Edge インスタンスが使用できるメモリの制限を設定します
「 1 つの Microsoft Edge インスタンスで使用できるメモリのメガバイト制限を設定する 」ポリシーでは、メモリを節約するために Microsoft Edge がタブを閉じる前に使用できるメモリ量の上限を設定します。
有効にすると、Microsoft Edge は制限を超えるとタブを破棄してメモリを削減します。無効にすると、Microsoft Edge は、仮想マシンの物理メモリ量が少ない場合にのみ、メモリ使用量の削減を試みます。
ポリシー設定の「1 つの Microsoft Edge インスタンスで使用できるメモリの最大容量 (MB )」を 1024 MBに設定することを検討してください。
グループポリシー設定:
- グループポリシー名: 1 つの Microsoft Edge インスタンスが使用できるメモリの上限をメガバイトに設定します
- グループポリシーパス: 管理用テンプレート\ Microsoft Edge
- 値: 有効
- オプション: 1024
ビデオキャプチャを許可またはブロックする
ビデオキャプチャを許可またはブロックするポリシー設定が有効になっている場合 、 VideoCaptureAllowedUrls ポリシーで URL が設定されているサイトを除くすべてのサイトのビデオキャプチャアクセスがユーザーに求められます。ビデオキャプチャへのアクセス権は、 VideoCaptureAclowedURL ポリシーリストの URL の入力を求めずにアクセスを許可されます。 「 ビデオキャプチャを許可またはブロック 」ポリシー設定が無効になっている場合、ユーザーへのメッセージは表示されません。ビデオキャプチャへのアクセスは、 ビデオキャプチャ許可 URL ポリシーで設定された URL にのみ使用できます 。
「ビデオキャプチャを許可またはブロックする」ポリシー設定をオフにすることを検討してください。
グループポリシー設定:
- グループポリシー名: ビデオキャプチャを許可またはブロックする
- グループポリシーパス: 管理用テンプレート\ Microsoft Edge
- 値: 無効
ウィンドウオクルージョンを有効にする
「ウィンドウオクルージョンを有効にする」 ポリシー設定では、ウィンドウが他のウィンドウに覆われていることを検出し、ピクセルのペイント作業を中断します。有効にすると、Microsoft Edge の CPU と消費電力が削減されます。 「ウィンドウオクルージョンを有効にする」 ポリシー設定が無効になっている場合、Microsoft Edge は他のウィンドウがウィンドウを覆っていることを検出しません。
グループポリシー設定:
- グループポリシー名: ウィンドウオクルージョンを有効にする
- グループポリシーパス: 管理用テンプレート\ Microsoft Edge
- 値: 有効
