Jämförda versioner

Nyckel

  • Dessa rader lades till.
  • Denna rad togs bort.
  • Formateringen ändrades.

Innehåll

Innehållsförteckning

Revisionshistorik

Version

Datum

Författare

Kommentar

Senast ändrad

1.0.1Fadi Jazzar

SITHS Förvaltning

Ändring övriga-URL:ER

1.0.2

2022-02-17

...

SITHS Förvaltning

Ändrade rubrik på sidan och smårättningar

Microsoft Edge i IE11 Mode

Ankare
_Toc449691595
_Toc449691595
Avgränsningar

OBS! Denna guide underhålls inte aktivt och vi har heller inte möjlighet att ge support vid eventuella problem ni kan påträffa vid konfiguration i Group Policy. För att få support eller mer information hänvisar vi till att ta hjälp av Microsoft och information om Edge i IE11 mode, se exempelvis https://docs.microsoft.com/en-us/deployedge/edge-ie-mode. Vi tar dock gärna emot synpunkter för att förbättra denna rutin.

Ankare
_Toc95141139
_Toc95141139
Inledning

Microsoft IE11-skrivbordsapplikationen kommer att upphöra sitt stöd för vissa operativsystem från och med den 15 juni 2022. Kunder som har behov av IE11 uppmanas att flytta till Microsoft Edge med IE-Mode. Mer information finns här.

MS IE Mode är en funktion framtagen av Microsoft för att MS Edge ska fungera med äldre (legacy) applikationer som ex. använder sig av ActiveX-kontroller. SITHS Admin, SoL och Mina Sidor använder sig av ActiveX-kontroll (Net iD plugin) vid signering (Net iD) samt vid beställning av kort (SIS Capture Station). För mer information om MS Edge IE mode se exempelvis https://docs.microsoft.com/en-us/deployedge/edge-ie-mode

I slutet av dokumentet visar vi vilka tester som har utförts i SITHS-Admin, SoL samt Mina Sidor med användning av webbläsaren Microsoft Edge samt användning av funktionen IE mode.

Ankare
_Toc95141140
_Toc95141140
Förutsättning

För att Microsoft Edge ska kunna köra i IE mode krävs att viss konfiguration sker i Group Policy för Microsoft Edge samt att en XML-lista skapas som anger vilka URL:er som ska köras i IE Mode.

I denna guide är bilderna framtagna i Windows server 2012 r2, group policy managment 2012 och Enterprise mode sitelist manager for v.2 schema.

Ankare
_Toc95141141
_Toc95141141
XML-lista

För att Microsoft Edge ska kunna köra SITHS-Admin, Mina Sidor och SoL i IE mode krävs att en XML-lista skapas som anger vilka URL:er som ska köras i IE Mode. Detta kan antingen skapas manuellt eller genom att använda programverktyg (i denna guide använder vi oss av Enterprise Mode Site List Manager (schema v.2)

Ankare
_Toc95141142
_Toc95141142
Skapa XML-lista genom Enterprise Mode Site List Manager (schema v.2)

Ankare
_Toc95141143
_Toc95141143
SITHS-URL:er

...

  1. Öppna Enterprise Mode Site List Manager -> Add

  2. Ange URL: cve.trust.telia.com

  3. Open in: IE11

  4. Allow Redirect: checked

  5. Compat Mode: Default Mode

...

Spara filen genom att klicka på File-> save to XML. Nedan är exempel på en sådan XML-litstalista.

Kodblock
<site-list version="1">

...



  <site url="cve.trust.telia.com">

...



    <compat-mode>Default</compat-mode>

...



    <open-in allow-redirect="true">IE11</open-in>

...



  </site>

...



  <site url="ccat.trust.telia.com">

...



    <compat-mode>Default</compat-mode>

...



    <open-in allow-redirect="true">IE11</open-in>

...



  </site>

...



  <site url="minasidor.siths.se">

...



    <compat-mode>Default</compat-mode>

...



    <open-in allow-redirect="true">IE11</open-in>

...



  </site>

...



  <site url="cve.preprod.trust.telia.com">

...



    <compat-mode>Default</compat-mode>

...



    <open-in allow-redirect="true">IE11</open-in>

...



  </site>

...



  <site url="ccat.preprod.trust.telia.com">

...



    <compat-mode>Default</compat-mode>

...



    <open-in allow-redirect="true">IE11</open-in>

...



  </site>

...



  <site url="minasidor.preprod.siths.se">

...



    <compat-mode>Default</compat-mode>

...



    <open-in allow-redirect="true">IE11</open-in>

...



  </site>

...



</site-list> 

Ankare
_Toc95141144
_Toc95141144
Övriga-URL:er

Andra system som kräver IE11 mode för att fungera i Edge är Rådgivningsstödet. Ni, som har behörighet, kan ta del av vilka Groupe Policy-inställningar som behöves här:

https://service.projectplace.com/pp/pp.cgi/r872346615 

Ankare
_Toc95141145
_Toc95141145
Group policy

Ankare
_Toc95141146
_Toc95141146
Internet Explorer

Alla siter som ska köras i IE11 mode i Egde ska vara med i ”Trusted Sites”. Om det inte sker så kommer ingen certifikatdialog upp vid inloggning och signering. Detta gäller även om IE 11 inte distribueras längre till användare.

Ankare
_Toc95141147
_Toc95141147
Trusted sites

Kontrollera att ni har installerat Group policys för Microsoft Internet Explorer.

...

Välj ”Site to Zone Assigment List”-> Välj ”Enabled”-> klicka på ”show” för att konfigurera och lägga till de siter som finns i den skapade XML’en.

...

Ankare
_Toc95141148
_Toc95141148
Microsoft Edge

Kontrollera att ni har installerat Group policys för Microsoft Edge. För mer info https://docs.microsoft.com/en-us/deployedge/configure-microsoft-edge

...

  1. Öppna Group policy Managment

  2. Gå in i ”Default Domain Policy”

  3. Gå in i Policies ->Administrative Templates:Policy defenitions-> Microsoft Edge

  4. Välj ”Configure Internet Explorer Integration”

    1. Markera ”Enabled”

    2. Välj ”Internet Explorer mode”

    3. Klicka på ”Apply”

    4. Stäng fönstret eller klicka på ”OK”

  5. Välj ”Configure the Enterprise Mode Site List”

    1. Markera ”Enabled”

    2. Ange URL:en till XML-filen som innehåller de siterna som ska öppna i IE11 mode (se XML-lista)

    3. Klicka på ”Apply”

    4. Stäng fönstret eller klicka på ”OK”

Ankare
_Toc95141149
_Toc95141149
Tester

Alla tester sker genom att signera beställningar, ordrar eller funktioner.

Ankare
_Toc95141150
_Toc95141150
SITHS-Admin

Test

Resultat

TILLÄGGSCERTFIKAT TILL SITHS E-ID Kort

Ok

SITHS E-ID LoA2 TILL RESERVKORT

Ok

SITHS E-ID LoA3 TILL RESERVKORT

Ok

NYTT SITHS E-ID-KORT

Ok

LÄMNA UT KORT

Ok

AVREGISTRERA KORT

Ok

PUK TILL BEFINTLIGT KORT

Ok

ADMINISTRERA ROLLER

Ok

Sök efter PMSI-person

Ok

Ändra konfigurationsparametrar

Ok

BESTÄLL PKCS#10

Ok

Ankare
_Toc95141151
_Toc95141151
SoL

I SoL är det endast två funktioner som kräver signering

Test

Resultat

Sök efter PMSI-person

Ok

Sök efter PMSI-loggar

Ok

Ankare
_Toc95141152
_Toc95141152
Mina Sidor

Test

Resultat

Logga in på Mina Sidor

Ok

Spärra certifikat

Ok

Hämta certifikat

Ok

Uppgradera kort

Ok

Testa ditt kort/underskrift

Ok

...