关于Edge工作配置文件隐私及雇主监控权限的技术咨询

我使用Edge浏览器时，应雇主要求登录了portal.office.com，结果默认的Edge「Personal」配置文件被转换为工作配置文件，担心雇主能查看我访问的所有URL。我创建了新配置文件，但访问Skype时标签页会被自动移到这个「Personal（工作）」配置文件。通过桌面快捷方式可以指定启动的配置文件：

"C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --profile-directory="Profile 2" www.google.com

但目前存在配置文件目录数量和显示数量不符、切换配置文件会影响其他会话的问题，现针对以下技术问题给出解答：

问题1：雇主是否有可能查看我使用Edge的所有操作，无论使用哪个配置文件？ #

• 只有绑定了雇主工作账号的Edge配置文件（即那个被转为「Personal（工作）」的配置）里的操作，比如浏览历史、访问的URL，才可能被雇主通过Microsoft 365管理工具查看。
• 完全独立的个人配置文件（没登录工作账号、仅关联个人微软账号或未登录）的操作，雇主无权查看。但要确认这个配置文件确实没绑定工作账号，也没被组织的设备策略强制关联。

问题2：雇主能否查看我使用Word等Office软件的所有操作？ #

• 要是你用雇主提供的Office 365工作账号登录Word，且文档存在OneDrive for Business或SharePoint里，雇主管理员能查看这些文档的访问、编辑记录，甚至文档内容。
• 若你用个人账号登录Office，文档存在本地或个人OneDrive，雇主没法查看这些操作和内容——除非你的设备是公司管控的，且雇主通过MDM或Intune开启了相关监控权限。

问题3：雇主能否查看我使用Word、Office、Edge、Skype以外程序的操作？ #

• 正常情况下不行，除非你的设备是公司配发的受控设备，且雇主通过MDM、EDR这类工具部署了监控软件，这类工具能监控设备上所有程序的运行、进程活动。
• 要是你用自己的个人设备，没装雇主的管控软件，雇主看不到这些非指定程序的操作。

问题4：雇主能否访问我的文件系统？ #

• 如果是公司配发的设备，雇主管理员在合规前提下，可能通过MDM/Intune或其他管理工具访问、管理设备文件系统，尤其是工作分区或工作文件夹里的内容。
• 要是你用自己的个人设备，只登录了工作账号的Edge和Office，雇主默认没法访问你的文件系统——除非你主动授权了相关权限（比如允许OneDrive for Business同步本地文件夹），或者设备装了雇主的监控软件。

内容的提问来源于stack exchange，提问作者Questaware