تكوين Microsoft Defender لنقطة النهاية على ميزات iOS

هل تريد تجربة Defender لنقطة النهاية؟ التسجيل للحصول على نسخة تجريبية مجانية Microsoft Defender لنقطة النهاية.

Microsoft Intune هي الأداة الموصى بها لتكوين Defender وتوزيعها لميزات نقطة النهاية على الأجهزة. ومع ذلك، Intune هو منتج منفصل ليس جزءا من Defender لنقطة النهاية، ولا يتم تضمينه في جميع الاشتراكات. لاستخدام Intune، تحتاج إلى اشتراك يتضمنه، أو يمكنك شراؤه بشكل منفصل كاشتراك مستقل أو وظيفة إضافية. إذا لم يكن لديك Intune، يمكنك استخدام أي من الطرق الأخرى في هذه المقالة. لمزيد من المعلومات، راجع ترخيص Microsoft Intune.

ملاحظة

سيستخدم Defender لنقطة النهاية على iOS VPN من أجل توفير ميزة حماية الويب. هذه ليست شبكة ظاهرية خاصة عادية وهي شبكة ظاهرية خاصة محلية/ذاتية التكرار لا تأخذ نسبة استخدام الشبكة خارج الجهاز.

الوصول المشروط مع Defender لنقطة النهاية على iOS

Microsoft Defender لنقطة النهاية على iOS جنبا إلى جنب مع Microsoft Intune Microsoft Entra ID تمكين فرض توافق الجهاز ونهج الوصول المشروط استنادا إلى درجة مخاطر الجهاز. Defender لنقطة النهاية هو حل الدفاع عن المخاطر المتنقلة (MTD) الذي يمكنك نشره لاستخدام هذه الإمكانية عبر Intune.

لمزيد من المعلومات حول كيفية إعداد الوصول المشروط باستخدام Defender لنقطة النهاية على iOS، راجع Defender لنقطة النهاية Intune.

حماية الويب وVPN

بشكل افتراضي، يتضمن Defender لنقطة النهاية على iOS حماية الويب ويمكنها، مما يساعد على تأمين الأجهزة من تهديدات الويب وحماية المستخدمين من هجمات التصيد الاحتيالي. يتم دعم مكافحة التصيد الاحتيالي والمؤشرات المخصصة (URL والمجال) كجزء من حماية الويب. المؤشرات المخصصة المستندة إلى IP غير مدعومة حاليا على iOS. تصفية محتوى الويب غير مدعومة حاليا على الأنظمة الأساسية للأجهزة المحمولة (Android وiOS).

يستخدم Defender لنقطة النهاية على iOS VPN من أجل توفير حماية الويب. VPN محلي، وعلى عكس VPN التقليدي، لا يتم إرسال نسبة استخدام الشبكة خارج الجهاز.

بينما يتم تمكين Defender لنقطة النهاية المحلية VPN بشكل افتراضي، قد تكون هناك بعض الحالات التي تتطلب منك تعطيلها. على سبيل المثال، إذا كنت بحاجة إلى تشغيل تطبيقات لا تعمل عند تكوين VPN، يمكنك تعطيل Defender لنقطة النهاية VPN على الجهاز باتباع الخطوات التالية:

1. على جهاز iOS، افتح تطبيق الإعدادات ، وحدد عام ثم VPN.

2. حدد الزر i Microsoft Defender لنقطة النهاية.

3. قم بإيقاف تشغيل الاتصال عند الطلب لتعطيل VPN.

   

ملاحظة

لا تتوفر حماية الويب عند تعطيل VPN. لإعادة تمكين حماية الويب، افتح تطبيق Microsoft Defender لنقطة النهاية على الجهاز، ثم حدد Start VPN.

تعطيل حماية الويب

حماية الويب هي واحدة من الميزات الرئيسية Defender لنقطة النهاية وتتطلب VPN لتوفير حماية الويب. VPN المستخدمة هي VPN محلية/ردية وليست VPN تقليدية، ولكن هناك عدة أسباب قد لا يفضل العملاء VPN لها. إذا كنت لا تريد إعداد VPN، يمكنك تعطيل حماية الويب ونشر Defender لنقطة النهاية دون حماية الويب. تستمر ميزات Defender لنقطة النهاية الأخرى في العمل.

يتوفر تكوين حماية الويب لكل من الأجهزة المسجلة (MDM) والأجهزة غير المسجلة (MAM). بالنسبة للعملاء الذين لديهم MDM، يمكن للمسؤولين تكوين حماية الويب من خلال الأجهزة المدارة في App Config. بالنسبة للعملاء الذين ليس لديهم تسجيل، باستخدام MAM، يمكن للمسؤولين تكوين حماية الويب من خلال التطبيقات المدارة في App Config.

تكوين حماية الويب

تعطيل حماية الويب باستخدام MDM

استخدم الخطوات التالية لتعطيل حماية الويب للأجهزة المسجلة.

1. في مركز إدارة Microsoft Intune، انتقل إلىنهج> تكوين تطبيقات التطبيقات>إضافة>أجهزة مدارة.

2. امنح النهج اسما، النظام الأساسي > iOS/iPadOS.

3. حدد Microsoft Defender لنقطة النهاية كتطبيق مستهدف.

4. في صفحة الإعدادات ، حدد استخدام مصمم التكوين، ثم أضف WebProtection كمفتاح، واضبط نوع قيمته على String.

   • بشكل افتراضي، WebProtection = true. يجب تعيين WebProtection = false المسؤول لإيقاف تشغيل حماية الويب.
   • يرسل Defender لنقطة النهاية رسالة كشف أخطاء الاتصال إلى مدخل Microsoft Defender كلما فتح المستخدم التطبيق.
   • حدد التالي، ثم قم بتعيين ملف التعريف هذا إلى الأجهزة/المستخدمين المستهدفين.

تعطيل حماية الويب باستخدام MAM

استخدم الخطوات التالية لتعطيل حماية الويب للأجهزة غير المسجلة.

1. في مركز إدارة Microsoft Intune، انتقل إلىنهج> تكوين تطبيقات التطبيقات>إضافة>تطبيقات مدارة.

2. امنح النهج اسما.

3. ضمن تحديد التطبيقات العامة، اختر Microsoft Defender لنقطة النهاية كتطبيق مستهدف.

4. في صفحة Settings ، ضمن General Configuration Settings، أضف WebProtection كمفتاح، واضبط قيمته على false.

   • بشكل افتراضي، WebProtection = true. يمكن للمسؤول تعيين WebProtection = false لإيقاف تشغيل حماية الويب.
   • يرسل Defender لنقطة النهاية رسالة كشف أخطاء الاتصال إلى مدخل Microsoft Defender كلما فتح المستخدم التطبيق.
   • حدد التالي، ثم قم بتعيين ملف التعريف هذا إلى الأجهزة/المستخدمين المستهدفين.

ملاحظة

WebProtection لا ينطبق المفتاح على عامل تصفية التحكم في قائمة الأجهزة الخاضعة للإشراف. إذا كنت ترغب في تعطيل حماية الويب للأجهزة الخاضعة للإشراف، يمكنك إزالة ملف تعريف عامل تصفية التحكم.

تكوين حماية الشبكة

يتم تمكين حماية الشبكة في Microsoft Defender لنقطة النهاية بشكل افتراضي. يمكن للمسؤولين استخدام الخطوات التالية لتكوين حماية الشبكة. يتوفر تكوين حماية الشبكة لكل من الأجهزة المسجلة من خلال تكوين MDM والأجهزة غير المسجلة من خلال تكوين MAM.

ملاحظة

يجب إنشاء نهج واحد فقط لحماية الشبكة، إما من خلال MDM أو MAM. تتطلب تهيئة حماية الشبكة من المستخدم النهائي فتح التطبيق مرة واحدة.

تكوين حماية الشبكة باستخدام MDM

لإعداد حماية الشبكة باستخدام تكوين MDM للأجهزة المسجلة، اتبع الخطوات التالية:

1. في مركز إدارة Microsoft Intune، انتقل إلىنهج> تكوين تطبيقات التطبيقات>إضافة>أجهزة مدارة.

2. أدخل اسما ووصفا للنهج. ضمن النظام الأساسي، اختر iOS/iPad.

3. في التطبيق المستهدف، اختر Microsoft Defender لنقطة النهاية.

4. في صفحة الإعدادات ، اختر تنسيق إعدادات التكوين استخدام مصمم التكوين.

5. أضف DefenderNetworkProtectionEnable كمفتاح التكوين. قم بتعيين نوع القيمة الخاص به ك String، وقم بتعيين قيمته إلى false لتعطيل حماية الشبكة. (يتم تمكين حماية الشبكة بشكل افتراضي.)

   

6. بالنسبة للتكوينات الأخرى المتعلقة بحماية الشبكة، أضف المفاتيح التالية، واختر نوع القيمة والقيمة المقابلة.

   المفتاح	نوع القيمة	الافتراضي (تمكين صحيح، تعطيل خاطئ)	الوصف
   DefenderOpenNetworkDetection	صحيح	2	0 - تعطيل 1 - التدقيق 2 - تمكين (افتراضي) تتم إدارة هذا الإعداد بواسطة مسؤول تكنولوجيا المعلومات لتدقيق الكشف عن الشبكة المفتوحة أو تعطيله أو تمكينه، على التوالي. في وضع التدقيق، يتم إرسال الأحداث فقط إلى مدخل Microsoft Defender بدون تجربة المستخدم النهائي. للحصول على تجربة المستخدم النهائي، قم بتعيينها إلى Enable.
   DefenderEndUserTrustFlowEnable	سلسلة	كاذبه	true - تمكين false - تعطيل يستخدم مسؤولو تكنولوجيا المعلومات هذا الإعداد لتمكين أو تعطيل تجربة المستخدم النهائي داخل التطبيق للثقة في الشبكات غير الموثوق بها وعدم الثقة بها.
   DefenderNetworkProtectionAutoRemediation	سلسلة	صحيح	true - تمكين false - تعطيل يستخدم مسؤول تكنولوجيا المعلومات هذا الإعداد لتمكين أو تعطيل تنبيهات المعالجة التي يتم إرسالها عندما يقوم المستخدم بتنفيذ أنشطة المعالجة مثل التبديل إلى نقاط وصول أكثر أمانا Wi-Fi. يتم تطبيق هذا الإعداد فقط على التنبيهات وليس أحداث المخطط الزمني للجهاز. لذلك، لا ينطبق هذا على الكشف عن Wi-Fi المفتوحة.
   DefenderNetworkProtectionPrivacy	سلسلة	صحيح	true - تمكين false - تعطيل تتم إدارة هذا الإعداد بواسطة مسؤول تكنولوجيا المعلومات لتمكين الخصوصية أو تعطيلها في حماية الشبكة. إذا تم تعطيل الخصوصية، فسيتم عرض موافقة المستخدم على مشاركة Wi-Fi الضارة. إذا تم تمكين الخصوصية، فلن تظهر موافقة المستخدم ولا يتم جمع بيانات التطبيق.

7. في قسم الواجبات ، يمكن للمسؤول اختيار مجموعات من المستخدمين لتضمينها واستبعادها من النهج.

8. مراجعة وإنشاء نهج التكوين.

تكوين حماية الشبكة باستخدام MAM

استخدم الإجراء التالي لإعداد تكوين MAM للأجهزة غير المسجلة لحماية الشبكة (تسجيل جهاز Authenticator مطلوب لتكوين MAM) في أجهزة iOS.

1. في مركز إدارة Microsoft Intune، انتقل إلىنهج> تكوين تطبيقات التطبيقات>إضافة>تطبيقات>مدارة إنشاء نهج تكوين تطبيق جديد.

   

2. أدخل اسما ووصفا لتعريف النهج بشكل فريد. ثم حدد تحديد التطبيقات العامة، واختر Microsoft Defender للنظام الأساسي iOS/iPadOS.

   

3. في صفحة الإعدادات ، أضف DefenderNetworkProtectionEnable كمفتاح وقيمة false لتعطيل حماية الشبكة. (يتم تمكين حماية الشبكة بشكل افتراضي.)

4. بالنسبة للتكوينات الأخرى المتعلقة بحماية الشبكة، أضف المفاتيح التالية والقيمة المقابلة المناسبة.

   المفتاح	الافتراضي (صحيح - تمكين، خطأ - تعطيل)	الوصف
   DefenderOpenNetworkDetection	2	0 - تعطيل 1 - التدقيق 2 - تمكين (افتراضي) تتم إدارة هذا الإعداد بواسطة مسؤول تكنولوجيا المعلومات لتمكين الكشف عن الشبكة المفتوحة أو تدقيقه أو تعطيله. في وضع التدقيق، يتم إرسال الأحداث فقط إلى مدخل ATP بدون تجربة من جانب المستخدم. للحصول على تجربة المستخدم، قم بتعيين التكوين إلى وضع "تمكين".
   DefenderEndUserTrustFlowEnable	كاذبه	true - تمكين false - تعطيل يستخدم مسؤولو تكنولوجيا المعلومات هذا الإعداد لتمكين أو تعطيل تجربة المستخدم النهائي داخل التطبيق للثقة والشبكات غير الموثوق بها.
   DefenderNetworkProtectionAutoRemediation	صحيح	true - تمكين false - تعطيل يستخدم مسؤول تكنولوجيا المعلومات هذا الإعداد لتمكين أو تعطيل تنبيهات المعالجة التي يتم إرسالها عندما يقوم المستخدم بتنفيذ أنشطة المعالجة مثل التبديل إلى نقاط وصول أكثر أمانا Wi-Fi. يتم تطبيق هذا الإعداد فقط على التنبيهات وليس أحداث المخطط الزمني للجهاز. لذلك، لا ينطبق هذا على الكشف عن Wi-Fi المفتوحة.
   DefenderNetworkProtectionPrivacy	صحيح	true - تمكين false - تعطيل تتم إدارة هذا الإعداد بواسطة مسؤول تكنولوجيا المعلومات لتمكين الخصوصية أو تعطيلها في حماية الشبكة. إذا تم تعطيل الخصوصية، فسيتم عرض موافقة المستخدم على مشاركة wifi الضار. إذا تم تمكين الخصوصية، فلن تظهر موافقة المستخدم ولا يتم جمع بيانات التطبيق.

5. في قسم الواجبات ، يمكن للمسؤول اختيار مجموعات من المستخدمين لتضمينها واستبعادها من النهج.

   

6. مراجعة وإنشاء نهج التكوين.

هام

بدءا من 19 مايو 2025، لم تعد التنبيهات في مدخل Microsoft Defender يتم إنشاؤها عند اتصال المستخدمين بشبكة لاسلكية مفتوحة. بدلا من ذلك، ينشئ هذا النشاط الآن أحداثا ويمكن عرضها في المخطط الزمني للجهاز. مع هذا التغيير، يمكن لمحللي مركز عمليات الأمان (SOC) الآن عرض الاتصال/قطع الاتصال لفتح الشبكات اللاسلكية كأحداث. DefenderNetworkProtectionAutoRemediation إذا تم تمكين المفتاح، يتم حل التنبيهات القديمة تلقائيا بعد سريان التغييرات.

فيما يلي نقاط رئيسية حول هذا التغيير:

• لكي يسري تغيير التنبيه إلى الحدث للشبكة المفتوحة، يجب على المستخدمين النهائيين التحديث إلى أحدث إصدار من Defender لنقطة النهاية على iOS المتوفر في مايو 2025. وإلا، لا تزال التجربة السابقة لإنشاء التنبيهات في مكانها. إذا تم تمكين مفتاح المعالجة التلقائية من قبل المسؤول، يتم حل التنبيهات القديمة تلقائيا بعد أن تسري التغييرات.
  
• عندما يتصل المستخدم النهائي بشبكة لاسلكية مفتوحة أو يقطع الاتصال بها عدة مرات خلال نفس الفترة التي تبلغ 24 ساعة، يتم إنشاء حدث واحد فقط لكل من الاتصال وقطع الاتصال في فترة ال 24 ساعة هذه وإرسالها إلى المخطط الزمني للجهاز.
  
• تمكين المستخدمين من الثقة في الشبكات: بعد التحديث، يتم إرسال أحداث الاتصال وقطع الاتصال لفتح الشبكات اللاسلكية، بما في ذلك الشبكات الموثوق بها للمستخدم، إلى المخطط الزمني للجهاز كأحداث.
  
• لا يؤثر هذا التغيير على عملاء GCC. لا تزال التجربة السابقة لتلقي التنبيهات أثناء الاتصال بالشبكات اللاسلكية المفتوحة تنطبق عليها.

فهم التعايش بين ملفات تعريف VPN المتعددة على iOS

لا يدعم Apple iOS العديد من الشبكات الظاهرية الخاصة على مستوى الجهاز لتكون نشطة في وقت واحد. بينما يمكن أن توجد ملفات تعريف VPN متعددة على الجهاز، يمكن أن يكون VPN واحد فقط نشطا في كل مرة.

تكوين إشارة مخاطر Microsoft Defender لنقطة النهاية في نهج حماية التطبيق (MAM)

يتيح Microsoft Defender لنقطة النهاية على iOS سيناريو نهج حماية التطبيقات (APP، المعروف أيضا باسم MAM). يمكن للمستخدمين النهائيين تثبيت أحدث إصدار من التطبيق مباشرة من متجر تطبيقات Apple. تأكد من تسجيل الجهاز في Authenticator بنفس الحساب المستخدم للإلحاق في Defender لتسجيل MAM بنجاح.

يمكن تكوين Microsoft Defender لنقطة النهاية لإرسال إشارات التهديد لاستخدامها في نهج حماية التطبيقات (APP، والمعروفة أيضا باسم MAM) على iOS/iPadOS. باستخدام هذه الإمكانية، يمكنك استخدام Microsoft Defender لنقطة النهاية لحماية الوصول إلى بيانات الشركة من الأجهزة غير المسجلة أيضا.

لإعداد نهج حماية التطبيقات باستخدام Microsoft Defender لنقطة النهاية، راجع تكوين إشارات مخاطر Defender في نهج حماية التطبيق (MAM).

لمزيد من المعلومات حول MAM أو نهج حماية التطبيق، راجع إعدادات نهج حماية تطبيق iOS.

عناصر التحكم في الخصوصية

يتيح Microsoft Defender لنقطة النهاية على iOS عناصر التحكم في الخصوصية لكل من المسؤولين والمستخدمين النهائيين. يتضمن ذلك عناصر التحكم للأجهزة المسجلة (MDM) والأجهزة غير المسجلة (MAM).

إذا كنت تستخدم MDM، يمكن للمسؤولين تكوين عناصر التحكم في الخصوصية من خلال الأجهزة المدارة في App Config. إذا كنت تستخدم MAM دون تسجيل، يمكن للمسؤولين تكوين عناصر التحكم في الخصوصية من خلال التطبيقات المدارة في App Config. يمكن للمستخدمين النهائيين أيضا تكوين إعدادات الخصوصية في Microsoft Defender إعدادات التطبيق.

تكوين الخصوصية في تقرير تنبيه التصيد الاحتيالي

يمكن للعملاء الآن تمكين التحكم في الخصوصية لتقرير التصيد الاحتيالي المرسل من قبل Microsoft Defender لنقطة النهاية على iOS بحيث لا يتم تضمين اسم المجال كجزء من تنبيه التصيد الاحتيالي كلما تم اكتشاف موقع ويب للتصيد الاحتيالي وحظره بواسطة Microsoft Defender لنقطة النهاية.

تكوين عناصر التحكم في الخصوصية في MDM

استخدم الخطوات التالية لتمكين الخصوصية وعدم جمع اسم المجال كجزء من تقرير تنبيه التصيد الاحتيالي للأجهزة المسجلة.

1. في مركز إدارة Microsoft Intune، انتقل إلىنهج> تكوين تطبيقات التطبيقات>إضافة>أجهزة مدارة.

2. امنح النهج اسما، النظام الأساسي > iOS/iPadOS، وحدد نوع ملف التعريف.

3. حدد Microsoft Defender لنقطة النهاية كتطبيق مستهدف.

4. في صفحة الإعدادات ، حدد استخدام مصمم التكوين وأضف DefenderExcludeURLInReport كمفتاح، ثم قم بتعيين نوع قيمته إلى منطقي.

   • لتمكين الخصوصية وعدم جمع اسم المجال، أدخل القيمة ك true وقم بتعيين هذا النهج للمستخدمين. بشكل افتراضي، يتم تعيين هذه القيمة إلى false.
   • بالنسبة للمستخدمين الذين تم تعيين المفاتيح ك true، لا يحتوي تنبيه التصيد الاحتيالي على معلومات اسم المجال كلما تم اكتشاف موقع ضار وحظره بواسطة Defender لنقطة النهاية.

5. حدد التالي وقم بتعيين ملف التعريف هذا إلى الأجهزة/المستخدمين المستهدفين.

تكوين عناصر التحكم في الخصوصية في MAM

استخدم الخطوات التالية لتمكين الخصوصية وعدم جمع اسم المجال كجزء من تقرير تنبيه التصيد الاحتيالي للأجهزة غير المسجلة.

1. في مركز إدارة Microsoft Intune، انتقل إلىنهج> تكوين تطبيقات التطبيقات>إضافة>تطبيقات مدارة.

2. امنح النهج اسما.

3. ضمن تحديد التطبيقات العامة، اختر Microsoft Defender لنقطة النهاية كتطبيق مستهدف.

4. في صفحة Settings ، ضمن General Configuration Settings، أضف DefenderExcludeURLInReport كمفتاح، وقم بتعيين قيمته ك true.

   • لتمكين الخصوصية وعدم جمع اسم المجال، أدخل القيمة ك true وقم بتعيين هذا النهج للمستخدمين. بشكل افتراضي، يتم تعيين هذه القيمة إلى false.
   • بالنسبة للمستخدمين الذين تم تعيين المفاتيح ك true، لا يحتوي تنبيه التصيد الاحتيالي على معلومات اسم المجال كلما تم اكتشاف موقع ضار وحظره بواسطة Defender لنقطة النهاية.

5. حدد التالي وقم بتعيين ملف التعريف هذا إلى الأجهزة/المستخدمين المستهدفين.

تكوين عناصر تحكم خصوصية المستخدم النهائي في تطبيق Microsoft Defender

تساعد عناصر التحكم في خصوصية المستخدم النهائي في تطبيق Microsoft Defender المستخدم النهائي على تكوين المعلومات المشتركة مع مؤسسته.

بالنسبة للأجهزة الخاضعة للإشراف، لا تكون عناصر تحكم المستخدم النهائي مرئية. يقرر المسؤول الإعدادات ويتحكم فيها. ومع ذلك، بالنسبة للأجهزة غير الخاضعة للإشراف، يتم عرض عنصر التحكم ضمن خصوصية الإعدادات>.

يرى المستخدمون تبديلا لمعلومات الموقع غير الآمنة. يكون هذا التبديل مرئيا فقط إذا قام المسؤول بتعيين DefenderExcludeURLInReport = true.

إذا تم تمكينه من قبل مسؤول، يمكن للمستخدمين تحديد ما إذا كانوا سيرسلون معلومات الموقع غير الآمنة إلى مؤسستهم. بشكل افتراضي، يتم تعيينه إلى false، مما يعني أنه لا يتم إرسال معلومات الموقع غير الآمنة. إذا قام المستخدم بالتبديل إلى true، يتم إرسال تفاصيل الموقع غير الآمنة.

لا يؤثر تشغيل عناصر التحكم في الخصوصية أو إيقاف تشغيلها على التحقق من توافق الجهاز أو الوصول المشروط.

ملاحظة

على الأجهزة الخاضعة للإشراف مع ملف تعريف التكوين، يمكن Microsoft Defender لنقطة النهاية الوصول إلى عنوان URL بأكمله وإذا تبين أنه تصيد احتيالي، فسيتم حظره. على جهاز غير خاضع للإشراف، Microsoft Defender لنقطة النهاية لديه حق الوصول إلى اسم المجال فقط، وإذا لم يكن المجال عنوان URL للتصيد الاحتيالي، فلن يتم حظره.

الأذونات الاختيارية

يتيح Microsoft Defender لنقطة النهاية على iOS الأذونات الاختيارية في تدفق الإلحاق. حاليا الأذونات المطلوبة من قبل Defender لنقطة النهاية إلزامية في تدفق الإلحاق. باستخدام أذونات VPN الاختيارية، يمكن للمسؤولين نشر Defender لنقطة النهاية على أجهزة BYOD دون فرض إذن VPN الإلزامي أثناء الإعداد. يمكن للمستخدمين النهائيين إلحاق التطبيق دون الأذونات الإلزامية ويمكنهم لاحقا مراجعة هذه الأذونات. هذه الميزة موجودة حاليا فقط للأجهزة المسجلة (MDM).

تكوين الأذونات الاختيارية باستخدام MDM

يمكن للمسؤولين استخدام الخطوات التالية لتمكين إذن VPN الاختياري للأجهزة المسجلة.

1. في مركز إدارة Microsoft Intune، انتقل إلىنهج> تكوين تطبيقات التطبيقات>إضافة>أجهزة مدارة.

2. امنح النهج اسما، وحدد Platform > iOS/iPadOS.

3. حدد Microsoft Defender لنقطة النهاية كتطبيق مستهدف.

4. في صفحة الإعدادات، حدد استخدام مصمم التكوين وأضف DefenderOptionalVPN كمفتاح، واضبط نوع قيمته على .Boolean

   • لتمكين إذن VPN الاختياري، أدخل القيمة ك true وقم بتعيين هذا النهج للمستخدمين. بشكل افتراضي، يتم تعيين هذه القيمة إلى false.
   • بالنسبة للمستخدمين الذين لديهم مجموعة مفاتيح على أنها true، يمكن للمستخدمين إلحاق التطبيق دون منح إذن VPN.

5. حدد التالي وقم بتعيين ملف التعريف هذا إلى الأجهزة/المستخدمين المستهدفين.

تكوين الأذونات الاختيارية كمستخدم

يقوم المستخدمون النهائيون بتثبيت التطبيق Microsoft Defender وفتحه لبدء الإعداد.

• إذا قام أحد المسؤولين بإعداد أذونات اختيارية، فيمكن للمستخدم تخطي إذن VPN وإكمال الإعداد.
• حتى إذا تخطى المستخدم VPN، فإن الجهاز قادر على الإلحاق، ويتم إرسال رسالة كشف أخطاء الاتصال.
• إذا تم تعطيل VPN، فلن تكون حماية الويب نشطة.
• في وقت لاحق، يمكن للمستخدم تمكين حماية الويب من داخل التطبيق، والذي يقوم بتثبيت تكوين VPN على الجهاز.

ملاحظة

يختلف الإذن الاختياري عن تعطيل حماية الويب. يساعد إذن VPN الاختياري فقط على تخطي الإذن أثناء الإعداد ولكنه متاح للمستخدم النهائي لمراجعته لاحقا وتمكينه. بينما يسمح تعطيل حماية الويب للمستخدمين بإلحاق تطبيق Defender لنقطة النهاية دون حماية الويب. لا يمكن تمكينه لاحقا.

الكشف عن الهروب من السجن

Microsoft Defender لنقطة النهاية لديه القدرة على الكشف عن الأجهزة غير المدارة والمدارة التي يتم تعطيلها. يتم إجراء عمليات التحقق من الهروب من السجن هذه بشكل دوري. إذا تم الكشف عن جهاز على أنه مخترق للسجون، تحدث الإجراءات التالية:

• يتم الإبلاغ عن تنبيه عالي المخاطر إلى مدخل Microsoft Defender. إذا تم إعداد توافق الجهاز والوصول المشروط استنادا إلى درجة مخاطر الجهاز، فسيتم حظر الجهاز من الوصول إلى بيانات الشركة.
• يتم مسح بيانات المستخدم على التطبيق. عندما يفتح المستخدم التطبيق بعد الهروب من السجن، يتم أيضا حذف ملف تعريف VPN (ملف تعريف VPN ل Defender for Endpoint فقط)، ولا يتم تقديم أي حماية على الويب. لا تتم إزالة ملفات تعريف VPN التي يتم تسليمها بواسطة Intune.

تكوين نهج التوافق مقابل الأجهزة التي تم إلغاء تأمينها

لحماية بيانات الشركة من الوصول إليها على أجهزة iOS المعطلة، نوصي بإعداد نهج التوافق التالي على Intune.

ملاحظة

الكشف عن الهروب من السجن هو قدرة توفرها Microsoft Defender لنقطة النهاية على iOS. ومع ذلك، نوصي بإعداد هذه السياسة كطبقة إضافية من الدفاع ضد سيناريوهات الهروب من السجن.

لإنشاء نهج امتثال ضد الأجهزة التي تم إلغاء تأمينها، اتبع الخطوات التالية:

1. في مركز إدارة Microsoft Intune، انتقل إلى نهجتوافق>الأجهزة>إنشاء نهج. حدد "iOS/iPadOS" كنظام أساسي وحدد إنشاء.

   

2. حدد اسما للنهج، مثل نهج التوافق للهروب من السجن.

3. في صفحة إعدادات التوافق، حدد لتوسيع قسم Device Health وحدد Block في حقل Devices Jailbroken .

   

4. في قسم Actions for noncompliance ، حدد الإجراءات وفقا لمتطلباتك، ثم حدد Next.

   

5. في قسم الواجبات ، حدد مجموعات المستخدمين التي تريد تضمينها لهذا النهج ثم حدد التالي.

6. في قسم Review + Create ، تحقق من صحة جميع المعلومات التي تم إدخالها ثم حدد Create.

تكوين مؤشرات مخصصة

يمكن Defender لنقطة النهاية على iOS المسؤولين من تكوين مؤشرات مخصصة على أجهزة iOS أيضا. لمزيد من المعلومات حول كيفية تكوين المؤشرات المخصصة، راجع نظرة عامة على المؤشرات.

ملاحظة

يدعم Defender لنقطة النهاية على iOS إنشاء مؤشرات مخصصة لعناوين URL والمجالات فقط. المؤشرات المخصصة المستندة إلى IP غير مدعومة على iOS.

IP 245.245.0.1 هو عنوان IP داخلي ل Defender ولا يجب تضمينه في المؤشرات المخصصة من قبل العملاء لتجنب أي مشكلات في الوظائف. بالنسبة لنظام التشغيل iOS، لا يتم إنشاء أي تنبيهات في مدخل Microsoft Defender عند الوصول إلى عنوان URL أو المجال الذي تم تعيينه في المؤشر.

لا يعرض المخطط الزمني لمدخل MDE عنوان URL ل "كتل مؤشرات URL المخصصة" للأجهزة غير الخاضعة للإشراف، بل يضع علامات مخفية للخصوصية.

تكوين تقييم الثغرات الأمنية للتطبيقات

يتطلب تقليل المخاطر الإلكترونية إدارة شاملة للثغرات الأمنية المستندة إلى المخاطر لتحديد وتقييم ومعالجة وتتبع جميع أكبر الثغرات الأمنية عبر أصولك الأكثر أهمية، كل ذلك في حل واحد. لمعرفة المزيد، راجع إدارة الثغرات الأمنية في Microsoft Defender.

يدعم Defender لنقطة النهاية على iOS تقييمات الثغرات الأمنية لنظام التشغيل والتطبيقات. يتوفر تقييم الثغرات الأمنية لإصدارات iOS لكل من الأجهزة المسجلة (MDM) وغير المسجلة (MAM). تقييم الثغرات الأمنية للتطبيقات مخصص فقط للأجهزة المسجلة (MDM). يمكن للمسؤولين استخدام الخطوات التالية لتكوين تقييم الثغرات الأمنية للتطبيقات.

على جهاز خاضع للإشراف

استخدم الخطوات التالية لتمكين تقييم الثغرات الأمنية للتطبيقات على جهاز خاضع للإشراف:

1. تأكد من تكوين الجهاز في الوضع الخاضع للإشراف.

2. لتمكين الميزة في مركز إدارة Microsoft Intune، انتقل إلى Endpoint Security>Microsoft Defender لنقطة النهاية>Enable App sync لأجهزة iOS/iPadOS.

   

ملاحظة

للحصول على قائمة بجميع التطبيقات بما في ذلك التطبيقات غير المدارة، يجب على المسؤول تمكين إرسال بيانات مخزون التطبيقات الكاملة على إعداد أجهزة iOS/iPadOS المملوكة شخصيا في مدخل Intune مسؤول للأجهزة الخاضعة للإشراف التي تم وضع علامة عليها على أنها "شخصي". بالنسبة للأجهزة الخاضعة للإشراف التي تم وضع علامة عليها على أنها "شركة" في مدخل Intune مسؤول، لا يحتاج المسؤول إلى تمكين إرسال بيانات مخزون التطبيق الكاملة على أجهزة iOS/iPadOS المملوكة شخصيا.

على جهاز غير خاضع للإشراف

استخدم الخطوات التالية لتمكين تقييم الثغرات الأمنية للتطبيقات على جهاز غير خاضع للإشراف:

1. لتمكين الميزة في مركز إدارة Microsoft Intune، انتقل إلى Endpoint Security>Microsoft Defender لنقطة النهاية>Enable App sync لأجهزة iOS/iPadOS.

   

2. للحصول على قائمة بجميع التطبيقات بما في ذلك التطبيقات غير المدارة، قم بتمكين تبديل إرسال بيانات مخزون التطبيقات الكاملة على أجهزة iOS/iPadOS المملوكة شخصيا.

   

3. استخدم الخطوات التالية لتكوين إعداد الخصوصية.

   1. انتقل إلىنهج> تكوين تطبيقات التطبيقات>إضافة>أجهزة مدارة.

   2. امنح النهج اسما، النظام الأساسي>iOS/iPadOS.

   3. حدد Microsoft Defender لنقطة النهاية كتطبيق مستهدف.

   4. في صفحة الإعدادات ، حدد استخدام مصمم التكوين وأضف DefenderTVMPrivacyMode كمفتاح. قم بتعيين نوع القيمة الخاص به على أنه String.

      • لتعطيل الخصوصية وجمع قائمة التطبيقات المثبتة، حدد القيمة ك False، ثم قم بتعيين هذا النهج للمستخدمين.
      • بشكل افتراضي، يتم تعيين هذه القيمة إلى True للأجهزة غير الخاضعة للإشراف.
      • بالنسبة للمستخدمين الذين لديهم مجموعة مفاتيح ك False، يرسل Defender لنقطة النهاية قائمة التطبيقات المثبتة على الجهاز لتقييم الثغرات الأمنية.

   5. حدد التالي وقم بتعيين ملف التعريف هذا إلى الأجهزة/المستخدمين المستهدفين.

   6. لا يؤثر تشغيل عناصر التحكم في الخصوصية أو إيقاف تشغيلها على التحقق من توافق الجهاز أو الوصول المشروط.

4. بمجرد تطبيق التكوين، يجب على المستخدمين النهائيين فتح التطبيق للموافقة على إعداد الخصوصية.

   • تظهر شاشة الموافقة على الخصوصية فقط للأجهزة غير الخاضعة للإشراف.

   • فقط إذا وافق المستخدم النهائي على الخصوصية، يتم إرسال معلومات التطبيق إلى وحدة تحكم Defender لنقطة النهاية.

     

بمجرد نشر إصدارات العميل لاستهداف أجهزة iOS، تبدأ المعالجة. تبدأ الثغرات الأمنية الموجودة على هذه الأجهزة في الظهور في لوحة معلومات إدارة الثغرات الأمنية في Defender. قد تستغرق المعالجة بضع ساعات (24 ساعة كحد أقصى) لإكمالها. هذا الإطار الزمني صحيح بشكل خاص بالنسبة لقائمة التطبيقات بأكملها لتظهر في مخزون البرامج.

ملاحظة

إذا كنت تستخدم حل فحص SSL داخل جهاز iOS الخاص بك، فقم بإضافة أسماء securitycenter.windows.com المجالات (في البيئات التجارية) و securitycenter.windows.us (في بيئات GCC) للميزات إدارة المخاطر والثغرات الأمنية للعمل.

ستظهر شاشة الموافقة على إذن خصوصية TVM فقط للأجهزة التي تعمل باللمس غير الخاضعة للإشراف وغير المعدومة. حتى بالنسبة للأجهزة التي تعمل باللمس غير الصفري ، لا يلزم الموافقة فقط على الأجهزة الخاضعة للإشراف حيث issupervised تم تكوين المفتاح

تعطيل تسجيل الخروج

يدعم Defender لنقطة النهاية على iOS التوزيع دون زر تسجيل الخروج في التطبيق لمنع المستخدمين من تسجيل الخروج من تطبيق Defender. هذا مهم لمنع المستخدمين من العبث بالجهاز.

يتوفر تكوين تعطيل تسجيل الخروج لكل من الأجهزة المسجلة (MDM) والأجهزة غير المسجلة (MAM). يمكن للمسؤولين استخدام الخطوات التالية لتكوين إعداد تعطيل تسجيل الخروج.

تكوين تعطيل تسجيل الخروج باستخدام MDM

استخدم الخطوات التالية لتعطيل تسجيل الخروج للأجهزة المسجلة.

للأجهزة المسجلة (MDM)

1. في مركز إدارة Microsoft Intune، انتقل إلىنهج> تكوين تطبيقات التطبيقات>إضافة>أجهزة مدارة.

2. امنح النهج اسما، ثم حدد النظام الأساسي>iOS/iPadOS.

3. حدد Microsoft Defender لنقطة النهاية كتطبيق الهدف.

4. في صفحة الإعدادات ، حدد استخدام مصمم التكوين، وأضف DisableSignOut كمفتاح. قم بتعيين نوع القيمة الخاص به على أنه String.

   • بشكل افتراضي، DisableSignOut = false.
   • يمكن للمسؤول تعيين DisableSignOut = true لتعطيل زر تسجيل الخروج في التطبيق. لا يرى المستخدمون زر تسجيل الخروج بمجرد دفع النهج.

5. حدد التالي، ثم قم بتعيين هذا النهج للأجهزة/المستخدمين المستهدفين.

تكوين تعطيل تسجيل الخروج باستخدام MAM

استخدم الخطوات التالية لتعطيل تسجيل الخروج للأجهزة غير المسجلة.

للأجهزة غير المسجلة (MAM)

1. في مركز إدارة Microsoft Intune، انتقل إلىنهج> تكوين تطبيقات التطبيقات>إضافة>تطبيقات مدارة.

2. امنح النهج اسما.

3. ضمن تحديد التطبيقات العامة، حدد Microsoft Defender لنقطة النهاية كتطبيق مستهدف.

4. في صفحة الإعدادات ، أضف DisableSignOut كمفتاح، واضبط قيمته ك true.

   • بشكل افتراضي، DisableSignOut = false.
   • يمكن للمسؤول تعيين DisableSignOut = true لتعطيل زر تسجيل الخروج في التطبيق. لا يرى المستخدمون زر تسجيل الخروج بمجرد دفع النهج.

5. حدد التالي، ثم قم بتعيين هذا النهج للأجهزة/المستخدمين المستهدفين.

تكوين علامات الجهاز على iOS

يتيح Defender لنقطة النهاية على iOS وضع علامات مجمعة على الأجهزة المحمولة أثناء الإعداد من خلال السماح للمسؤولين بإعداد العلامات عبر Intune. يمكن مسؤول تكوين علامات الجهاز من خلال Intune عبر نهج التكوين ودفعها إلى أجهزة المستخدم. بمجرد قيام المستخدم بتثبيت Defender وتنشيطه، يمرر تطبيق العميل علامات الجهاز إلى مدخل Microsoft Defender. تظهر علامات الجهاز مقابل الأجهزة في مخزون الجهاز.

يتوفر تكوين علامة الجهاز لكل من الأجهزة المسجلة (MDM) والأجهزة غير المسجلة (MAM). يمكن للمسؤولين استخدام الخطوات التالية لتكوين علامات الجهاز.

ملاحظة

تكوين أكثر من علامة جهاز واحدة من Intune غير مدعوم حيث تعكس علامة جهاز واحدة فقط عند تكوينها. ومع ذلك، يمكن إضافة علامات جهاز متعددة يدويا في مدخل Microsoft Defender.

تكوين علامات الجهاز باستخدام MDM

استخدم الخطوات التالية لتكوين علامات الجهاز للأجهزة المسجلة.

للأجهزة المسجلة (MDM)

1. في مركز إدارة Microsoft Intune، انتقل إلىنهج> تكوين تطبيقات التطبيقات>إضافة>أجهزة مدارة.

2. امنح النهج اسما، ثم حدد النظام الأساسي>iOS/iPadOS.

3. حدد Microsoft Defender لنقطة النهاية كتطبيق الهدف.

4. في صفحة الإعدادات ، حدد استخدام مصمم التكوين، وأضف DefenderDeviceTag كمفتاح. قم بتعيين نوع القيمة الخاص به على أنه String.

   • يمكن للمسؤول تعيين علامة جديدة عن طريق إضافة المفتاح DefenderDeviceTag وتعيين قيمة لعلامة الجهاز.
   • يمكن للمسؤول تحرير علامة موجودة عن طريق تعديل قيمة المفتاح DefenderDeviceTag.
   • يمكن للمسؤول حذف علامة موجودة عن طريق إزالة المفتاح DefenderDeviceTag.

5. حدد التالي، ثم قم بتعيين هذا النهج للأجهزة/المستخدمين المستهدفين.

تكوين علامات الجهاز باستخدام MAM

استخدم الخطوات التالية لتكوين علامات الجهاز للأجهزة غير المسجلة.

للأجهزة غير المسجلة (MAM)

1. في مركز إدارة Microsoft Intune، انتقل إلىنهج> تكوين تطبيقات التطبيقات>إضافة>تطبيقات مدارة.

2. امنح النهج اسما.

3. ضمن تحديد التطبيقات العامة، اختر Microsoft Defender لنقطة النهاية كتطبيق مستهدف.

4. في صفحة Settings ، أضف DefenderDeviceTag كمفتاح (ضمن General Configuration Settings).

   • يمكن للمسؤول تعيين علامة جديدة عن طريق إضافة المفتاح DefenderDeviceTag وتعيين قيمة لعلامة الجهاز.
   • يمكن للمسؤول تحرير علامة موجودة عن طريق تعديل قيمة المفتاح DefenderDeviceTag.
   • يمكن للمسؤول حذف علامة موجودة عن طريق إزالة المفتاح DefenderDeviceTag.

5. حدد التالي، ثم قم بتعيين هذا النهج للأجهزة/المستخدمين المستهدفين.

ملاحظة

يجب فتح تطبيق Microsoft Defender لمزامنة العلامات مع Intune وتم تمريرها إلى مدخل Microsoft Defender. قد يستغرق الأمر ما يصل إلى 18 ساعة حتى تعكس العلامات في المدخل.

منع إعلامات تحديث نظام التشغيل

ملاحظة

تم إيقاف إعلامات تحديث نظام التشغيل اعتبارا من منتصف يوليو 2026. بدءا من أواخر يوليو 2026، لم تعد بحاجة إلى تكوين أي شيء لمنعها، ولم تعد الإعدادات في هذا القسم تنطبق.

يتوفر تكوين للعملاء لمنع إعلام تحديث نظام التشغيل في Defender لنقطة النهاية على iOS. بمجرد تعيين مفتاح التكوين في نهج تكوين التطبيق Intune، لن يرسل Defender لنقطة النهاية أي إعلامات على الجهاز لتحديثات نظام التشغيل. ومع ذلك، عند فتح التطبيق Microsoft Defender، تكون بطاقة Device Health مرئية وتظهر حالة نظام التشغيل الخاص بك.

يتوفر تكوين منع تحديث نظام التشغيل لكل من الأجهزة المسجلة (MDM) والأجهزة غير المسجلة (MAM). يمكن للمسؤولين استخدام الخطوات التالية لمنع إعلامات تحديث نظام التشغيل.

تكوين إعلامات تحديث نظام التشغيل باستخدام MDM

استخدم الخطوات التالية لمنع إعلامات تحديث نظام التشغيل للأجهزة المسجلة.

للأجهزة المسجلة (MDM)

1. في مركز إدارة Microsoft Intune، انتقل إلىنهج> تكوين تطبيقات التطبيقات>إضافة>أجهزة مدارة.

2. امنح النهج اسما، وحدد Platform>iOS/iPadOS.

3. حدد Microsoft Defender لنقطة النهاية كتطبيق الهدف.

4. في صفحة الإعدادات ، حدد استخدام مصمم التكوين، وأضف SuppressOSUpdateNotification كمفتاح. قم بتعيين نوع القيمة الخاص به على أنه String.

   • بشكل افتراضي، SuppressOSUpdateNotification = false.
   • يمكن للمسؤول تعيين SuppressOSUpdateNotification = true لمنع إعلامات تحديث نظام التشغيل.
   • حدد التالي وقم بتعيين هذا النهج للأجهزة/المستخدمين المستهدفين.

تكوين إعلامات تحديث نظام التشغيل باستخدام MAM

استخدم الخطوات التالية لمنع إعلامات تحديث نظام التشغيل للأجهزة غير المسجلة.

للأجهزة غير المسجلة (MAM)

1. في مركز إدارة Microsoft Intune، انتقل إلىنهج> تكوين تطبيقات التطبيقات>إضافة>تطبيقات مدارة.

2. امنح النهج اسما.

3. ضمن تحديد التطبيقات العامة، اختر Microsoft Defender لنقطة النهاية كتطبيق مستهدف.

4. في صفحة Settings ، أضف SuppressOSUpdateNotification كمفتاح (ضمن General Configuration Settings).

   • بشكل افتراضي، SuppressOSUpdateNotification = false.
   • يمكن للمسؤول تعيين SuppressOSUpdateNotification = true لمنع إعلامات تحديث نظام التشغيل.

5. حدد التالي وقم بتعيين هذا النهج للأجهزة/المستخدمين المستهدفين.

تكوين خيار إرسال ملاحظات داخل التطبيق

لدى العملاء الآن خيار تكوين القدرة على إرسال بيانات الملاحظات إلى Microsoft داخل تطبيق Defender لنقطة النهاية. تساعد بيانات الملاحظات Microsoft على تحسين المنتجات واستكشاف المشكلات وإصلاحها.

ملاحظة

بالنسبة لعملاء السحابة في حكومة الولايات المتحدة، يتم تعطيل جمع بيانات الملاحظات بشكل افتراضي.

استخدم الخطوات التالية لتكوين خيار إرسال بيانات الملاحظات إلى Microsoft:

1. في مركز إدارة Microsoft Intune، انتقل إلىنهج> تكوين تطبيقات التطبيقات>إضافة>أجهزة مدارة.

2. امنح النهج اسما، وحدد النظام الأساسي > iOS/iPadOS كنوع ملف التعريف.

3. حدد Microsoft Defender لنقطة النهاية كتطبيق الهدف.

4. في صفحة الإعدادات، حدد استخدام مصمم التكوين وأضف DefenderFeedbackData كمفتاح، واضبط نوع قيمته على .Boolean

   • لإزالة قدرة المستخدمين النهائيين على تقديم الملاحظات، قم بتعيين القيمة ك false وتعيين هذا النهج للمستخدمين. بشكل افتراضي، يتم تعيين هذه القيمة إلى true. بالنسبة لعملاء حكومة الولايات المتحدة، يتم تعيين القيمة الافتراضية إلى "false".
   • بالنسبة للمستخدمين الذين تم تعيين المفاتيح على أنها true، هناك خيار لإرسال بيانات الملاحظات إلى Microsoft داخل التطبيق (تعليمات القائمة>& إرسال الملاحظات>إلى Microsoft).

5. حدد التالي وقم بتعيين ملف التعريف هذا إلى الأجهزة/المستخدمين المستهدفين.

الإبلاغ عن المواقع غير الآمنة

تنتحل مواقع التصيد الاحتيالي مواقع ويب جديرة بالثقة من خلال الحصول على معلوماتك الشخصية أو المالية. تفضل بزيارة صفحة تقديم ملاحظات حول حماية الشبكة للإبلاغ عن موقع ويب قد يكون موقع تصيد احتيالي.

المحتوى ذو الصلة

• مشكلات الأداء في Microsoft Defender لنقطة النهاية على iOS

• تكوين حلقات المعاينة الديناميكية Microsoft Defender على الأجهزة المحمولة