Standard Suchmaschine in Edge ändern (Intune, CSP)

Ein modernes Betriebssystem lässt sich mithilfe von Configuration Service Provider (CSPs) verwalten. CSPs sind eine definierte Konfigurationschnittstelle, Ursprünglich kommen die CSP aus der Mobile Device Management (MDM) Welt. CSPs sollten betriebssystemabhängig sein und implementieren die Einstellung je nach Zielsystem unterschiedlich.

Microsoft hat in Windows 10 auch die Möglichkeit des Managements mithilfe von CSP geschaffen. Intune und viele andere MDM Lösungen nutzen die CSPs für die Verwaltung von Windows. Weitere Details zu CSPs kann man hier finden.

Wer von einer on-premise Welt kommt, kennt aus der Vergangenheit die Gruppenrichtlinien, mit denen man früher einen Client im Active Directy verwaltet hat. Entsprechend gibt es auch Richtlinien CSPs (Policy CSPs) mit denen man einen modernen Cloud Client verwalten kann.

Auch für die Suchmachine in Windows 10 gibt es eine entsprechende Einstellmöglichkeit (Referenz):

./Device/Vendor/MSFT/Policy/Config/Browser/SetDefaultSearchEngine

Ich verwende als MDM Lösung Intune. Da es noch keinen direkten Menüpunkt für das Festlegen einer Search Engine gibt, verwenden wir das flexible OMA-URI Format, das den CSP Pfad definiert.

Im Azure Intune Portal klickt man Device configuration -> Profiles -> Create Profile.

Wir verwenden als Profiltyp „Custom“ und fügen eine neue OMA-URI hinzu.

Die OMA-URI sieht wie folgt aus:

Edge_Search_Engine
./Device/Vendor/MSFT/Policy/Config/Browser/SetDefaultSearchEngine
https://www.google.com/searchdomaincheck?format=opensearch

Die URL wird durch die Suchmaschine der Wahl festgelegt.
Hier ein paar Beispiele:

https://www.google.com/searchdomaincheck?format=opensearch

DuckDuckGo:

https://duckduckgo.com/?q={searchTerms}&kp=-1

Ecosia:

https://www.ecosia.org/opensearch.xml

Nachdem die Einstellungen für die OMA-URI eingetragen wurden, müssen wir noch festlegen wer diese Einstellungen erhalten soll. Hierzu klicken wir in dem Profil auf Assignments und wählen eine Gruppe mit Benutzern aus, auf deren Rechner diese Einstellung angewendet werden soll.