Začínáme: Vytvoření a nasazení zásad zabezpečení koncových bodů z Centra pro správu

  • Článek

Platí pro: Configuration Manager (Current Branch)

Řada produktů Microsoft Intune je integrované řešení pro správu všech vašich zařízení. Microsoft spojuje Configuration Manager a Intune do jediné konzoly s názvem Centrum pro správu Microsoft Intune.

Požadavky

Podporované profily zabezpečení koncových bodů pro zařízení připojená tenantem

Platforma Zásady zabezpečení koncového bodu Profil Endpoint Protection (Configuration Manager) Zabezpečení koncového bodu (připojení tenanta)
Windows 10, Windows 11 a Windows Server Antivirus Antivirus Podporovány Podporovány
Windows 10, Windows 11 a Windows Server Antivirus Vyloučení antivirové ochrany Podporovány Podporovány
Windows 10, Windows 11 a Windows Server Antivirus Ochrana před falšováním Nepodporováno Podporovány
Windows 10, Windows 11 a Windows Server Zmenšení prostoru útoku Pravidla omezení potenciální oblasti útoku Podporovány Podporovány
Windows 10, Windows 11 Zmenšení prostoru útoku nastavení Ochrana Application Guard Podporovány Podporovány
Windows 10, Windows 11 a Windows Server Zmenšení prostoru útoku Ochrana před zneužitím Podporovány Podporovány
Windows 10, Windows 11 a Windows Server Detekce a reakce koncového bodu Detekce a reakce koncového bodu Podporovány Podporovány
Windows 10, Windows 11 a Windows Server Brány firewall Brány firewall Podporovány Podporovány
Windows 10, Windows 11 a Windows Server Brány firewall Pravidla brány firewall Nepodporováno Podporovány

Následující profily se podporují pro zařízení, která spravujete pomocí Configuration Manager aktuální větve, a to prostřednictvím scénáře připojení tenanta:

  • Platforma: Windows 10, Windows 11 a Windows Server (ConfigMgr)

    Důležité

    Aby vaše prostředí podporovalo správu ochrany před neoprávněnou manipulací, musí navíc splňovat předpoklady pro správu ochrany proti neoprávněnému zásahu v Intune, jak je podrobně uvedeno v dokumentaci Windows.

    • Profil: EDR (ConfigMgr) – správa Nastavení zásad EDR, když používáte připojení tenanta.

      Tento profil je podporovaný u zařízení, která jsou připojená k tenantovi a běží na nich následující platformy:

      • Windows 10 a novější (x86, x64, ARM64)

      • Windows 8.1 (x84, x64)

      • Windows Server 2019 a novější (x64)

      • Windows Server 2016 (x64)

      • Windows Server 2012 R2 (x64)

      • Profil: Pravidla omezení potenciální oblasti útoku (ConfigMgr) – Správa pravidel omezení potenciální oblasti útoku pro Configuration Manager zařízení v rámci zásad omezení potenciální oblasti útoku, když používáte připojení tenanta.

      Tento profil je podporovaný u zařízení, která jsou připojená k tenantovi a běží na nich následující platformy:

      • Windows 10 a novější (x86, x64, ARM64)
      • Windows Server 2019 a novější (x64)
      • Windows Server 2016 (x64)
      • Windows Server 2012 R2 (x64)

      Poznámka

      Na Windows Server 2012 R2 a Windows Server 2016 nemusí být dostupná pravidla omezení potenciální oblasti útoku. Další informace najdete v dokumentaci k pravidlům omezení potenciální oblasti útoku.

  • Platforma: Windows 10 a novější

    • Profil: Microsoft Defender firewall (ConfigMgr) – Správa nastavení zásad brány firewall pro Configuration Manager zařízení, když používáte připojení tenanta.

      Tento profil je podporovaný u zařízení, která jsou připojená k tenantovi a běží na nich následující platformy:

      • Windows 10 a novější (x86, x64, ARM64)

      Důležité

      Podpora zásad brány firewall vyžaduje podporovanou verzi nástroje Configuration Manager.

    • Profil: Ochrana před zneužitím (ConfigMgr) – Správa nastavení ochrany exploitu pro Configuration Manager zařízení v rámci zásad omezení potenciální oblasti útoku, když používáte připojení tenanta.

      Tento profil je podporovaný u zařízení, která jsou připojená k tenantovi a běží na nich následující platformy:

      • Windows 10 a novější (x86, x64, ARM64)

    • Profil: Webová ochrana (ConfigMgr) – Správa nastavení webové ochrany pro Configuration Manager zařízení v rámci zásad omezení potenciální oblasti útoku, když používáte připojení tenanta.

      Tento profil je podporovaný u zařízení, která jsou připojená k tenantovi a běží na nich následující platformy:

      • Windows 10 a novější (x86, x64, ARM64)

Zpřístupněte kolekce Správce konfigurace pro přiřazení zásad zabezpečení koncového bodu

Když povolíte, aby kolekce zařízení pracovaly se zásadami zabezpečení koncových bodů z Intune, konfigurujete zařízení v těchto kolekcích tak, aby se nasadila pomocí Microsoft Defenderu pro Endpoint.

  1. V konzole Configuration Manager připojené k webu nejvyšší úrovně klikněte pravým tlačítkem na kolekci zařízení, kterou synchronizujete do centra pro správu Microsoft Intune, a vyberte Vlastnosti.

  2. Na kartě Cloudová synchronizacepovolte možnost Zpřístupnit tuto kolekci a přiřaďte zásady zabezpečení koncových bodů z centra pro správu Microsoft Intune.

    Konfigurace cloudové synchronizace

  3. Vyberte Přidat a pak vyberte skupinu Microsoft Entra, kterou chcete synchronizovat se shromažďováním výsledků členství.

  4. Výběrem OK uložte konfiguraci.

    Zařízení v této kolekci teď můžou onboardovat s Microsoft Defender for Endpoint a podporovat použití zásad zabezpečení koncových bodů Intune.

Další kroky