تكوين Defender for Endpoint على ميزات Android

الوصول المشروط مع Defender لنقطة النهاية على Android

يتيح Microsoft Defender لنقطة النهاية على Android، جنبا إلى جنب مع Microsoft Intune Microsoft Entra ID، فرض نهج توافق الجهاز والوصول المشروط استنادا إلى مستويات مخاطر الجهاز. Defender لنقطة النهاية هو حل الدفاع عن المخاطر المتنقلة (MTD) الذي يمكنك نشره من خلال Intune.

لمزيد من المعلومات حول كيفية إعداد Defender لنقطة النهاية على Android والوصول المشروط، راجع Defender لنقطة النهاية Intune.

تكوين مؤشرات مخصصة

Defender لنقطة النهاية على Android تمكن المسؤولين من تكوين مؤشرات مخصصة لدعم أجهزة Android، مع بعض القيود الخاصة بالنظام الأساسي.

ملاحظة

يدعم Defender لنقطة النهاية على Android إنشاء مؤشرات مخصصة فقط لعناوين URL والمجالات. المؤشرات المخصصة المستندة إلى IP غير مدعومة على Android.

IP 245.245.0.1 هو عنوان IP داخلي ل Defender ولا يجب تضمينه في المؤشرات المخصصة من قبل العملاء لتجنب أي مشكلات في الوظائف. أيضا، التنبيهات للمؤشرات المخصصة غير مدعومة حاليا ل Defender لنقطة النهاية على Android.

يمكن Defender for Endpoint على Android المسؤولين من تكوين مؤشرات مخصصة لدعم أجهزة Android أيضا. لمزيد من المعلومات حول كيفية تكوين المؤشرات المخصصة، راجع نظرة عامة على المؤشرات.

تكوين حماية الويب

ملاحظة

سيستخدم Defender لنقطة النهاية على Android VPN من أجل توفير ميزة حماية الويب. VPN هذا ليس VPN عاديا. بدلا من ذلك، إنها شبكة ظاهرية خاصة محلية/ذاتية التكرار لا تأخذ نسبة استخدام الشبكة خارج الجهاز.

لمزيد من المعلومات، راجع تكوين حماية الويب على الأجهزة التي تعمل بنظام التشغيل Android.

يسمح Defender لنقطة النهاية على Android لمسؤولي تكنولوجيا المعلومات بالقدرة على تكوين ميزة حماية الويب. تتوفر هذه الإمكانية داخل مركز إدارة Microsoft Intune.

تساعد حماية الويب على تأمين الأجهزة من تهديدات الويب وحماية المستخدمين من هجمات التصيد الاحتيالي. يتم دعم مكافحة التصيد الاحتيالي والمؤشرات المخصصة (عناوين URL وIP) كجزء من حماية الويب. تصفية محتوى الويب غير مدعومة حاليا على الأنظمة الأساسية للأجهزة المحمولة.

تكوين حماية الشبكة

توفر حماية الشبكة الحماية من التهديدات المارقة Wi-Fi ذات الصلة والشهادات المارقة، والتي تعد متجه الهجوم الأساسي لشبكات Wi-Fi. يمكن للمسؤولين سرد المرجع المصدق الجذر (CA) وشهادات المرجع المصدق الجذر الخاصة في مركز إدارة Microsoft Intune وإنشاء الثقة مع نقاط النهاية. توفر حماية الشبكة للمستخدم تجربة إرشادية للاتصال بالشبكات الآمنة وتخطره أيضا إذا تم الكشف عن تهديد ذي صلة.

تتضمن حماية الشبكة العديد من عناصر تحكم المسؤول لتوفير المرونة، مثل القدرة على تكوين الميزة من داخل مركز إدارة Microsoft Intune وإضافة شهادات موثوق بها. يمكن للمسؤولين تمكين عناصر التحكم في الخصوصية لتكوين البيانات المرسلة إلى Defender لنقطة النهاية من أجهزة Android.

يتم تمكين حماية الشبكة في Microsoft Defender لنقطة النهاية بشكل افتراضي. يمكن للمسؤولين استخدام الخطوات التالية لتكوين حماية الشبكة في أجهزة Android.

في مركز إدارة Microsoft Intune، انتقل إلى نهج تكوين تطبيقات التطبيقات>. إنشاء نهج تكوين تطبيق جديد.

1. أدخل اسما ووصفا لتعريف النهج بشكل فريد. حدد "Android Enterprise" كنظام أساسي و"ملف تعريف العمل المملوك شخصيا فقط" كنوع ملف التعريف و"Microsoft Defender" كتطبيق مستهدف.

2. في صفحة Settings، حدد "Use configuration designer" وأضف "Enable Network Protection in Microsoft Defender" كمفتاح وقيمة ك "0" لتعطيل Network Protection. (يتم تمكين حماية الشبكة بشكل افتراضي)

3. إذا كانت مؤسستك تستخدم CAs الجذر الخاصة، فيجب عليك إنشاء ثقة صريحة بين Intune (حل MDM) وأجهزة المستخدم. يساعد إنشاء الثقة على منع Defender من وضع علامة على CAs الجذر كشهادات محتالة.

   لتأسيس الثقة ل CAs الجذر، استخدم "قائمة شهادات المرجع المصدق الموثوق به لحماية الشبكة" كمفتاح. في القيمة ، أضف "قائمة مفصولة بفواصل من بصمات إبهام الشهادة (SHA 1)".

   مثال على تنسيق بصمة الإبهام لإضافته: 50 30 06 09 1d 97 d4 f5 ae 39 f7 cb e7 92 7d 7d 65 2d 34 31, 503006091d97d4f5ae39f7cbe7927d7d652d3431

   هام

   يجب أن تكون أحرف بصمة الإبهام الشهادة SHA-1 مع مسافة بيضاء مفصولة أو غير مفصولة.

   هذا التنسيق غير صحيح: 50:30:06:09:1d:97:d4:f5:ae:39:f7:cb:e7:92:7d:7d:65:2d:34:31

   أي أحرف فصل أخرى غير صالحة.

4. بالنسبة للتكوينات الأخرى المتعلقة بحماية الشبكة، أضف المفاتيح التالية والقيمة المقابلة المناسبة.

   مفتاح التكوين	الوصف
   قائمة شهادات CA الموثوق بها لحماية الشبكة	يدير مسؤولو الأمان هذا الإعداد لتأسيس الثقة لمرجع مصدق الجذر والشهادات الموقعة ذاتيا.
   تمكين حماية الشبكة في Microsoft Defender	1: تمكين (افتراضي) 0: تعطيل يستخدم مسؤول تكنولوجيا المعلومات هذا الإعداد لتمكين قدرات حماية الشبكة أو تعطيلها في تطبيق Defender.
   تمكين خصوصية حماية الشبكة	1: تمكين (افتراضي) 0: تعطيل يدير مسؤولو الأمان هذا الإعداد لتمكين الخصوصية أو تعطيلها في حماية الشبكة.
   تمكين المستخدمين من الثقة في الشبكات والشهادات	1: تمكين 0: تعطيل (افتراضي) يستخدم مسؤولو تكنولوجيا المعلومات هذا الإعداد لتمكين أو تعطيل تجربة المستخدم النهائي داخل التطبيق للثقة في الشبكات غير الموثوقة والشهادات الضارة وعدم الثقة بها.
   المعالجة التلقائية لتنبيهات حماية الشبكة	1: تمكين (افتراضي) 0: تعطيل يستخدم مسؤولو تكنولوجيا المعلومات هذا الإعداد لتمكين أو تعطيل تنبيهات المعالجة التي يتم إرسالها عندما يقوم المستخدم بأنشطة المعالجة. على سبيل المثال، يقوم المستخدم بالتبديل إلى نقطة وصول أكثر أمانا Wi-Fi أو يحذف الشهادات المشبوهة التي تم اكتشافها بواسطة Defender. ينطبق هذا الإعداد فقط على التنبيهات ولا يؤثر على أحداث المخطط الزمني للجهاز. على هذا النحو، فإنه لا ينطبق على الكشف عن شبكات Wi-Fi المفتوحة أو الشهادات الموقعة ذاتيا
   إدارة الكشف عن حماية الشبكة للشبكات المفتوحة	2: تمكين (افتراضي) 1: وضع التدقيق 0: تعطيل يدير مسؤولو الأمان هذا الإعداد لتمكين الكشف عن الشبكة المفتوحة أو تعطيله.
   إدارة الكشف عن حماية الشبكة للشهادات	2: تمكين 1: وضع التدقيق 0: تعطيل (افتراضي) في وضع التدقيق، يتم إرسال الأحداث إلى مسؤولي SOC، ولكن لا يتم عرض إعلامات المستخدم النهائي عندما يكتشف Defender شهادة سيئة. يمكن للمسؤولين تمكين وظائف الميزات الكاملة عن طريق تعيين القيمة 2. عندما تكون القيمة 2، يتم إرسال إعلامات المستخدم النهائي إلى المستخدمين ويتم إرسال الأحداث إلى مسؤولي SOC عندما يكتشف Defender شهادة سيئة.

5. أضف المجموعات المطلوبة التي يجب تطبيق النهج عليها. مراجعة النهج وإنشاءه.

ملاحظة

• ستعمل مفاتيح التكوين الأخرى لحماية الشبكة فقط إذا تم تمكين المفتاح الأصل "تمكين حماية الشبكة في Microsoft Defender".
• لضمان الحماية الشاملة من التهديدات Wi-Fi، يجب على المستخدمين تمكين إذن الموقع وتحديد الخيار "السماح طوال الوقت". هذا الإذن اختياري ولكن يوصى به بشدة، حتى عندما لا يكون التطبيق قيد الاستخدام بشكل نشط. إذا تم رفض إذن الموقع، فسيوفر Defender لنقطة النهاية حماية محدودة فقط من تهديدات الشبكة وسيحمي المستخدمين فقط من الشهادات المخادعة.

هام

بدءا من مايو 2025، لم تعد التنبيهات يتم إنشاؤها في مدخل Microsoft Defender للأجهزة المحمولة التي تتصل بشبكة لاسلكية مفتوحة أو قطع الاتصال بها ولتنزيل/تثبيت/حذف الشهادات الموقعة ذاتيا. بدلا من ذلك، يتم الآن إنشاء هذه الأنشطة كأحداث ويمكن عرضها في المخطط الزمني للجهاز. فيما يلي التغييرات الرئيسية حول هذه التجربة الجديدة:

• لكي تسري هذه التغييرات، يجب على المستخدمين النهائيين التحديث إلى أحدث إصدار من Defender لنقطة النهاية على Android المتوفر في منتصف مايو 2025. وإلا، ستظل التجربة السابقة لإنشاء التنبيهات في مكانها. إذا تم تمكين مفتاح المعالجة التلقائية من قبل المسؤول، يتم حل التنبيهات القديمة تلقائيا بعد أن تسري التغييرات.
• عندما يتصل المستخدم النهائي بشبكة لاسلكية مفتوحة أو يقطع الاتصال بها عدة مرات خلال نفس الفترة التي تبلغ 24 ساعة، يتم إنشاء حدث واحد فقط لكل من الاتصال وقطع الاتصال في فترة ال 24 ساعة هذه وإرسالها إلى المخطط الزمني للجهاز.
• تمكين المستخدمين من الثقة في الشبكات: بعد التحديث، يتم إرسال أحداث الاتصال وقطع الاتصال لفتح الشبكات اللاسلكية، بما في ذلك الشبكات الموثوق بها، إلى المخطط الزمني للجهاز كأحداث.
• يسمح المستخدمون بالشهادات المدرجة: بعد التحديث، يتم إرسال تنزيل/تثبيت/حذف أحداث الشهادات الموقعة ذاتيا، بما في ذلك الشهادات الموثوق بها من قبل المستخدم، إلى المخطط الزمني للجهاز كأحداث.
• لا تزال التجربة السابقة لإنشاء تنبيهات لهذه الأنشطة تنطبق على مستأجري دول مجلس التعاون الخليجي.

تكوين عناصر التحكم في الخصوصية

عناصر التحكم في الخصوصية هي الإعدادات التي تسمح للمسؤولين بتحديد تفاصيل التهديد التي يرسلها Defender لنقطة النهاية في تقارير التنبيه من أجهزة Android. تتوفر عناصر التحكم في الخصوصية التالية:

تقرير التهديد	التفاصيل
تقرير البرامج الضارة	يمكن للمسؤولين إعداد التحكم في الخصوصية لتقرير البرامج الضارة. إذا تم تمكين الخصوصية، فلن يرسل Defender لنقطة النهاية اسم تطبيق البرامج الضارة وتفاصيل التطبيق الأخرى كجزء من تقرير تنبيه البرامج الضارة.
تقرير التصيد الاحتيالي	يمكن للمسؤولين إعداد التحكم في الخصوصية لتقارير التصيد الاحتيالي. إذا تم تمكين الخصوصية، فلن يرسل Defender لنقطة النهاية اسم المجال وتفاصيل موقع الويب غير الآمن كجزء من تقرير تنبيه التصيد الاحتيالي.
تقييم الثغرات الأمنية للتطبيقات	بشكل افتراضي، يتم إرسال معلومات حول التطبيقات المثبتة في ملف تعريف العمل فقط لتقييم الثغرات الأمنية. يمكن للمسؤولين تعطيل الخصوصية لتضمين التطبيقات الشخصية
حماية الشبكة	يمكن للمسؤولين تمكين الخصوصية أو تعطيلها في حماية الشبكة. إذا تم تمكينه، فلن يرسل Defender تفاصيل الشبكة.

المتطلبات الأساسية:

• يجب تثبيت مدخل الشركة، ويجب أن يكون >الإصدار =5.0.6621.0

تكوين تقرير تنبيه الخصوصية

يمكن للمسؤولين الآن تمكين التحكم في الخصوصية لتقرير التصيد الاحتيالي وتقرير البرامج الضارة وتقرير الشبكة المرسل بواسطة Microsoft Defender لنقطة النهاية على Android. يضمن هذا التكوين عدم إرسال اسم المجال وتفاصيل التطبيق وتفاصيل الشبكة، على التوالي، كجزء من التنبيه كلما تم الكشف عن تهديد مطابق.

مسؤول عناصر التحكم في الخصوصية (MDM) استخدم الخطوات التالية لتمكين الخصوصية.

1. في مركز إدارة Microsoft Intune، انتقل إلى نهج > تكوين تطبيقات التطبيقات > إضافة > أجهزة مدارة.

2. امنح النهج اسما، Platform > Android enterprise، وحدد نوع ملف التعريف.

3. حدد Microsoft Defender لنقطة النهاية كتطبيق مستهدف.

4. في صفحة الإعدادات، حدد استخدام مصمم التكوين ثم حدد إضافة.

5. حدد إعداد الخصوصية المطلوب

   • إخفاء عناوين URL في التقرير
   • إخفاء عناوين URL في التقرير لملف التعريف الشخصي
   • إخفاء تفاصيل التطبيق في التقرير
   • إخفاء تفاصيل التطبيق في التقرير لملف التعريف الشخصي
   • تمكين خصوصية حماية الشبكة

6. لتمكين الخصوصية، أدخل قيمة عدد صحيح ك 1 وقم بتعيين هذا النهج للمستخدمين. بشكل افتراضي، يتم تعيين هذه القيمة إلى 0 MDE في ملف تعريف العمل و1 MDE على ملف التعريف الشخصي.

7. مراجعة ملف التعريف هذا وتعيينه للأجهزة/المستخدمين المستهدفين.

عناصر تحكم خصوصية المستخدم النهائي

تساعد عناصر التحكم في خصوصية المستخدم النهائي المستخدم النهائي على تكوين المعلومات المشتركة مع مؤسسته.

1. بالنسبة لملف تعريف عمل Android Enterprise، لن تكون عناصر تحكم المستخدم النهائي مرئية. يتحكم المسؤولون في هذه الإعدادات.
2. بالنسبة إلى ملف التعريف الشخصي ل Android Enterprise، يتم عرض عنصر التحكم ضمن Settings> Privacy.
3. يرى المستخدمون تبديلا لمعلومات الموقع غير الآمنة والتطبيق الضار وحماية الشبكة.

تكون تبديلات معلومات الموقع غير الآمنة والتطبيقات الضارة وحماية الشبكة مرئية فقط إذا تم تمكينها من قبل المسؤول. يمكن للمستخدمين تحديد ما إذا كانوا يريدون إرسال المعلومات إلى مؤسستهم أم لا.

لن يؤثر تمكين/تعطيل عناصر التحكم في الخصوصية أعلاه على التحقق من توافق الجهاز أو الوصول المشروط.

تكوين تقييم الثغرات الأمنية للتطبيقات لأجهزة BYOD

من الإصدار 1.0.3425.0303 من Microsoft Defender لنقطة النهاية على Android، يمكنك تشغيل تقييمات الثغرات الأمنية لنظام التشغيل والتطبيقات المثبتة على الأجهزة المحمولة المإلحاقة.

ملاحظة

يعد تقييم الثغرات الأمنية جزءا من إدارة الثغرات الأمنية في Microsoft Defender في Microsoft Defender لنقطة النهاية.

ملاحظات حول الخصوصية المتعلقة بتطبيقات من الأجهزة الشخصية (BYOD):

• بالنسبة إلى Android Enterprise مع ملف تعريف العمل، يتم دعم التطبيقات المثبتة على ملف تعريف العمل فقط.
• بالنسبة لأوضاع BYOD الأخرى، بشكل افتراضي، لن يتم تمكين تقييم الثغرات الأمنية للتطبيقات. ومع ذلك، عندما يكون الجهاز في وضع المسؤول، يمكن للمسؤولين تمكين هذه الميزة بشكل صريح من خلال Microsoft Intune للحصول على قائمة التطبيقات المثبتة على الجهاز. لمزيد من المعلومات، راجع تكوين الخصوصية لملف تعريف عمل Android Enterprise.

تكوين الخصوصية لملف تعريف عمل Android Enterprise

يدعم Defender لنقطة النهاية تقييم الثغرات الأمنية للتطبيقات في ملف تعريف العمل. ومع ذلك، في حالة رغبتك في إيقاف تشغيل هذه الميزة للمستخدمين المستهدفين، يمكنك استخدام الخطوات التالية:

1. في مركز إدارة Microsoft Intune، انتقل إلىنهج تكوين تطبيقات> \>إضافة>أجهزة مدارة.
2. امنح النهج اسما؛ منصه > Android Enterprise؛ حدد نوع ملف التعريف.
3. حدد Microsoft Defender لنقطة النهاية كتطبيق مستهدف.
4. في صفحة الإعدادات، حدد استخدام مصمم التكوين وأضف تمكين خصوصية TVM كنوع المفتاح والقيمة كعدد صحيح.
   • لتعطيل ثغرة أمنية للتطبيقات في ملف تعريف العمل، أدخل القيمة ك 1 وقم بتعيين هذا النهج للمستخدمين. بشكل افتراضي، يتم تعيين هذه القيمة إلى 0.
   • بالنسبة للمستخدمين الذين لديهم مجموعة مفاتيح ك 0، يرسل Defender لنقطة النهاية قائمة التطبيقات من ملف تعريف العمل إلى خدمة الواجهة الخلفية لتقييم الثغرات الأمنية.
5. حدد التالي وقم بتعيين ملف التعريف هذا إلى الأجهزة/المستخدمين المستهدفين.

لن يؤثر تشغيل عناصر التحكم في الخصوصية أعلاه أو إيقاف تشغيلها على التحقق من توافق الجهاز أو الوصول المشروط.

تكوين فحص الملفات غير التابعة ل APK

بالإضافة إلى فحص حزم تطبيقات Android (ملفات APK)، يمكن Defender لنقطة النهاية على Android مسح الملفات غير التابعة ل APK ضوئيا، مثل المستندات والأرشيفات المضغوطة والبرامج النصية، التي يقوم المستخدمون بتنزيلها أو تلقيها أو تخزينها على الجهاز. يعمل هذا الفحص على توسيع الحماية من البرامج الضارة لتشمل المزيد من أنواع الملفات على الجهاز.

يتم دعم مسح الملفات غير APK على الأجهزة المسجلة في سيناريوهات الإدارة التالية:

• الأجهزة المملوكة شخصيا مع ملف تعريف العمل (BYOD)
• الأجهزة المملوكة للشركات مع ملف تعريف العمل (COPE)
• الأجهزة المملوكة للشركات والمدارة بالكامل (COBO)

ملاحظة

Defender لنقطة النهاية يحترم حدود ملف تعريف Android. على جهاز يحتوي على ملف تعريف عمل، يقوم Defender بمسح الملفات الموجودة في ملف تعريف العمل فقط. لا يمكنه الوصول إلى الملفات أو مسحها ضوئيا في ملف التعريف الشخصي للمستخدم.

لتمكين مسح الملفات غير APK، قم بإنشاء نهج تكوين تطبيق الأجهزة المدارة .

ملاحظة

قبل إنشاء النهج، أضف تطبيق الحماية من الفيروسات Microsoft Defender من متجر Google Play المدار ووافق عليه وقم بمزامنته إلى Intune. إذا لم تتم مزامنة أي تطبيقات Android من Google Play المدار، فإن قائمة التطبيقات الهدف فارغة وتشاهد الرسالة "لم تقم بإضافة أي تطبيقات Android من متجر Google Play المدار." للحصول على خطوات النشر، راجع نشر Microsoft Defender لنقطة النهاية على Android باستخدام Microsoft Intune.

للحصول على الإجراء الكامل، راجع إنشاء نهج تكوين تطبيق (يتم فتحه في علامة تبويب جديدة في وثائق Intune). عند إنشاء النهج، استخدم هذه الإعدادات:

• علامة تبويب الأساسيات: تكوين الإعدادات التالية:
  • النظام الأساسي: حدد Android Enterprise.
  • نوع ملف التعريف: حدد إحدى القيم التالية:
    • كافة أنواع ملفات التعريف: يطبق النهج على جميع أنواع التسجيل المدعومة.
    • ملف تعريف العمل المدار بالكامل والمخصص Corporate-Owned فقط: لأجهزة الواجهة و COBO.
    • Personally-Owned ملف تعريف العمل فقط: لأجهزة BYOD.
  • التطبيق الهدف: حدد Select app، وابحث عن Microsoft Defender Antivirus وحدده، ثم حدد OK.
• علامة التبويب الإعدادات: تكوين الإعدادات التالية في قسم إعدادات التكوين:
  1. تنسيق إعدادات التكوين: حدد استخدام مصمم التكوين، ثم حدد إضافة.
  2. في القائمة المنبثقة التي تفتح، استخدم مربع البحث للعثور على APK، وحدد [معاينة] تمكين فحص الملفات غير APK في Microsoft Defender من النتائج، ثم حدد موافق.
  3. مرة أخرى في علامة التبويب Settings، مرر مؤشر الماوس فوق قيمة Configuration في [Preview] Enable non-APK file scan in Microsoft Defender entry، وقم بتعيين Configuration value إلى 1 (القيمة الافتراضية هي 0).

لتأكيد تطبيق النهج، تحقق من وجود EnableNonAPKFileScan وتعيينه إلى 1 على الجهاز الهدف.

عندما يكتشف Defender لنقطة النهاية البرامج الضارة في ملف غير APK، يتلقى المستخدم إشعارا بأن الجهاز في خطر، ويظهر تنبيه في مدخل Microsoft Defender. تقوم فرق الأمان بالتحقيق في التهديد ومعالجته باستخدام نفس تجربة تنبيه البرامج الضارة مثل Defender الأخرى لاكتشافات نقطة النهاية.

تكوين الخصوصية لتقرير تنبيه التصيد الاحتيالي

يمكن استخدام التحكم في الخصوصية لتقرير التصيد الاحتيالي لتعطيل مجموعة اسم المجال أو معلومات موقع الويب في تقرير تهديد التصيد الاحتيالي. يمنح هذا الإعداد المؤسسات المرونة لاختيار ما إذا كانت تريد جمع اسم المجال عند اكتشاف موقع ويب ضار أو تصيد احتيالي وحظره بواسطة Defender لنقطة النهاية.

تكوين الخصوصية لتقرير تنبيه التصيد الاحتيالي على ملف تعريف عمل Android Enterprise

استخدم الخطوات التالية لتشغيل الخصوصية للمستخدمين المستهدفين في ملف تعريف العمل:

1. في Microsoft Intune مركز الإدارة وانتقل إلىنهج> تكوين تطبيقات التطبيقات>إضافة>أجهزة مدارة.

2. امنح النهج اسما، Platform > Android Enterprise، وحدد نوع ملف التعريف.

3. حدد Microsoft Defender لنقطة النهاية كتطبيق مستهدف.

4. في صفحة Settings، حدد Use configuration designer وأضف DefenderExcludeURLInReport كنوع المفتاح والقيمة ك Integer.

   أدخل 1 لتمكين الخصوصية. إن القيمة الافتراضية هي 0.

5. حدد التالي وقم بتعيين ملف التعريف هذا إلى الأجهزة/المستخدمين المستهدفين.

لن يؤثر تشغيل عناصر التحكم في الخصوصية أعلاه أو إيقاف تشغيلها على التحقق من توافق الجهاز أو الوصول المشروط.

تكوين الخصوصية لتقرير تهديدات البرامج الضارة

يمكن استخدام التحكم في الخصوصية لتقرير تهديدات البرامج الضارة لتعطيل مجموعة تفاصيل التطبيق (معلومات الاسم والحزمة) من تقرير تهديد البرامج الضارة. يمنح هذا الإعداد المؤسسات المرونة لاختيار ما إذا كانت تريد جمع اسم التطبيق عند اكتشاف تطبيق ضار.

تكوين الخصوصية لتقرير تنبيه البرامج الضارة على ملف تعريف عمل Android Enterprise

استخدم الخطوات التالية لتشغيل الخصوصية للمستخدمين المستهدفين في ملف تعريف العمل:

1. في Microsoft Intune مركز الإدارة وانتقل إلىنهج> تكوين تطبيقات التطبيقات>إضافة>أجهزة مدارة.

2. امنح النهج اسما، Platform > Android Enterprise، وحدد نوع ملف التعريف.

3. حدد Microsoft Defender لنقطة النهاية كتطبيق مستهدف.

4. في صفحة الإعدادات، حدد استخدام مصمم التكوين وأضف DefenderExcludeAppInReport كنوع المفتاح والقيمة كأعداد صحيحة

   أدخل 1 لتمكين الخصوصية. إن القيمة الافتراضية هي 0.

5. حدد التالي وقم بتعيين ملف التعريف هذا إلى الأجهزة/المستخدمين المستهدفين.

لن يؤثر استخدام عنصر التحكم في الخصوصية هذا على التحقق من توافق الجهاز أو الوصول المشروط. على سبيل المثال، سيكون للأجهزة التي تحتوي على تطبيق ضار دائما مستوى مخاطر "متوسط".

تعطيل تسجيل الخروج

يدعم Defender لنقطة النهاية النشر دون زر تسجيل الخروج في التطبيق لمنع المستخدمين من تسجيل الخروج من تطبيق Defender. هذا مهم لمنع المستخدمين من العبث بالجهاز. استخدم الخطوات التالية لتكوين تعطيل علامة الخروج:

1. في مركز إدارة Microsoft Intune، انتقل إلىنهج> تكوين تطبيقات التطبيقات>إضافة>أجهزة مدارة.

2. امنح النهج اسما، وحدد Platform > Android Enterprise، وحدد نوع ملف التعريف.

3. حدد Microsoft Defender لنقطة النهاية كتطبيق مستهدف.

4. في صفحة Settings، حدد Use configuration designer وأضف Disable Sign Out كمفتاح و Integer كنوع القيمة.

   • بشكل افتراضي، تعطيل تسجيل الخروج = 1 لملفات تعريف العمل المملوكة شخصيا ل Android Enterprise، المدارة بالكامل، المملوكة للشركة والممكنة شخصيا.

   • يحتاج المسؤولون إلى تعطيل تسجيل الخروج = 0 لتمكين زر تسجيل الخروج في التطبيق. يمكن للمستخدمين رؤية زر تسجيل الخروج بمجرد دفع النهج.

5. حدد التالي وقم بتعيين ملف التعريف هذا إلى الأجهزة والمستخدمين المستهدفين.

تكوين وضع علامات على الجهاز

يتيح Defender لنقطة النهاية على Android وضع علامات مجمعة على الأجهزة المحمولة أثناء الإعداد من خلال السماح للمسؤولين بإعداد العلامات عبر Intune. يمكن مسؤول تكوين علامات الجهاز من خلال Intune عبر نهج التكوين ودفعها إلى أجهزة المستخدم. بمجرد قيام المستخدم بتثبيت Defender وتنشيطه، يمرر تطبيق العميل علامات الجهاز إلى مدخل الأمان. تظهر علامات الجهاز مقابل الأجهزة في مخزون الجهاز.

استخدم الخطوات التالية لتكوين علامات الجهاز:

1. في مركز إدارة Microsoft Intune، انتقل إلىنهج> تكوين تطبيقات التطبيقات>إضافة>أجهزة مدارة.

2. امنح النهج اسما، وحدد Platform > Android Enterprise، وحدد نوع ملف التعريف.

3. حدد Microsoft Defender لنقطة النهاية كتطبيق مستهدف.

4. في صفحة الإعدادات، حدد استخدام مصمم التكوين وأضف DefenderDeviceTag كنوع المفتاح والقيمة كسلسلة.

   • يمكن مسؤول تعيين علامة جديدة عن طريق إضافة مفتاح DefenderDeviceTag وتعيين قيمة لعلامة الجهاز.
   • يمكن مسؤول تحرير علامة موجودة عن طريق تعديل قيمة مفتاح DefenderDeviceTag.
   • يمكن مسؤول حذف علامة موجودة عن طريق إزالة مفتاح DefenderDeviceTag.

5. حدد التالي وقم بتعيين هذا النهج للأجهزة والمستخدمين المستهدفين.

ملاحظة

يجب فتح تطبيق Defender لمزامنة العلامات مع Intune وتم تمريرها إلى Security Portal. قد يستغرق الأمر ما يصل إلى 18 ساعة حتى تعكس العلامات في المدخل.

المحتوى ذو الصلة

• نظرة عامة على Microsoft Defender لنقطة النهاية على Android
• تكوين حلقات المعاينة الديناميكية Microsoft Defender على الأجهزة المحمولة
• دور Android Mobile Threat Defense (MTD) Microsoft Defender لنقطة النهاية
• Microsoft Intune: نشر Microsoft Defender لنقطة النهاية وتكوينها على Android