Intune中Android Enterprise版Edge多URL带通配符白名单配置问题

问题背景 #

通过Managed Devices注册类型，将URLBlocklist设为["*"]拦截所有URL，需将带通配符的URL加入URLAllowlist以访问账号创建及登录表单页面。当前测试配置针对Android Enterprise平台下的完全托管、专用和公司所有的工作配置文件，目标应用为Microsoft Edge，配置中精确URL（如https://www.archivescard.com/）和内部页面（如edge://policy）可正常访问，但带通配符的条目（如https://archivescard.com/*）无法生效。

解决方案 #

1. 确认通配符语法合规性 #

Microsoft Edge for Android Enterprise支持的通配符规则为：*匹配任意长度字符（含空值），但不可跨域名或协议。需确保通配符格式无冗余字符：

• 正确格式：https://archivescard.com/*（匹配该域名下所有路径）
• 错误格式：https://archivescard.com/*/（多余末尾斜杠，仅匹配带斜杠的路径）

2. 优化URLAllowlist配置 #

调整配置条目，覆盖带www与不带www的域名及路径场景，修正后的JSON示例：

{
"kind": "androidenterprise#managedConfiguration",
"productId": "app:com.microsoft.emmx",
"managedProperty": [
{
"key": "URLAllowlist",
"valueStringArray": [
"https://www.archivescard.com/",
"https://www.archivescard.com/*",
"https://archivescard.com/",
"https://archivescard.com/*",
"edge://policy"
]
}
]
}

同时确保该测试配置为唯一生效的Edge规则配置，避免多配置文件的规则覆盖冲突。

3. 验证全局拦截规则逻辑 #

• 确认URLBlocklist配置为["*"]，无额外规则干扰全局拦截逻辑。
• 排查管理平台是否存在隐式允许规则，确保仅URLAllowlist中的条目可绕过拦截。

4. 调试与验证步骤 #

• 打开Edge的edge://policy页面，检查URLAllowlist和URLBlocklist条目是否已正确加载，确认通配符规则存在。
• 测试目标路径（如https://archivescard.com/login），若仍被拦截，可临时添加具体路径到URLAllowlist作为替代方案，同时排查通配符规则问题。
• 清除Edge工作资料缓存：进入设备应用管理，找到Microsoft Edge（工作资料），清除缓存与数据后重启应用，确保新配置生效。

5. 检查版本兼容性 #

• 确保Microsoft Edge应用更新至最新版本，旧版本可能存在通配符支持的Bug。
• 确认Android Enterprise管理平台（如Intune）版本支持Edge的URL规则配置。

内容的提问来源于stack exchange，提问作者Andrew Begley