Konfigurujte Microsoft Defender for Endpoint na iOS pomocí správy mobilních aplikací

  • Platí pro: Microsoft Defender for Endpoint Plan 1, Microsoft Defender for Endpoint Plan 2

Microsoft Defender for Endpoint v systému iOS podporuje správu mobilních aplikací Microsoft Intune (MAM) na zařízeních, která jsou zaregistrovaná nebo nejsou zaregistrovaná ve správě mobilních zařízení v Intune (MDM). Organizace, které používají jiné podnikové řešení pro správu mobility, mohou také využít Intune MAM k ochraně organizačních dat ve spravovaných aplikacích.

Politiky ochrany aplikací Intune využívají signály rizika zařízení Defender for Endpoint k aplikaci podmíněných spouštěcích akcí na spravované aplikace. Tento článek vysvětluje, jak připojit Defender for Endpoint k Intune, nastavit politiku ochrany iOS aplikací a připravit uživatele na onboarding Defender for Endpoint.

Pro postupy uvedené v tomto článku je vyžadován Microsoft Intune. Intune je samostatný produkt, který není součástí Defender for Endpoint a není součástí všech předplatných. Pokud chcete používat Intune, potřebujete předplatné, které ho obsahuje, nebo si ho můžete koupit samostatně jako samostatné předplatné nebo doplněk. Další informace najdete v tématu Licencování Microsoft Intune.

Poznámka

Defender for Endpoint v systému iOS používá k ochraně webu místní virtuální privátní síť (VPN) typu loopback. VPN nesměruje provoz mimo zařízení.

Defender for Endpoint na iOS podporuje následující konfigurace MAM:

  • Intune MDM s MAM: Intune spravuje zařízení a aplikuje politiky ochrany aplikací na spravované aplikace.
  • MAM bez registrace zařízení: Intune aplikuje politiky ochrany aplikací na spravované aplikace na zařízeních, která nejsou zapsána v Intune. Tato konfigurace, známá také jako MAM-WE, může chránit aplikace na zařízeních registrovaných u třetí strany poskytovatele podnikové správy mobility.

Použijte administrátorské centrum Microsoft Intune pro správu aplikací v obou konfiguracích.

Požadavky

Než uživatelé mohou Defender for Endpoint připojit do režimu MAM, připojit Defender for Endpoint k Intune, povolit konektor pro politiky ochrany aplikací pro iOS a vytvořit politiku ochrany aplikací.

Pro konfiguraci integrace a politiky potřebujete následující oprávnění:

  • V Intune: role Endpoint Security Manager nebo ekvivalentní oprávnění vlastní role:
    • Pro konfiguraci hodnocení politiky připojení ke službě a ochrany aplikací je třeba číst a upravovat oprávnění pro obranu proti hrozbám mobilních zařízení.
    • K vytváření a přiřazování zásad ochrany aplikací musíte mít pro Spravované aplikace oprávnění Přiřazení, Vytvoření, Odstranění, Čtení, Aktualizace a Vymazání.
  • V Microsoft Entra ID je v roli správce bezpečnosti nebo v oprávnění Spravovat bezpečnostní nastavení ve Zabezpečení systému Windows Center v Defender for Endpoint.

Připojení Defenderu for Endpoint k Intune

Úplný postup připojení najdete v článku Konfigurace Microsoft Defenderu pro koncový bod pomocí Intune a připojení zařízení.

Ověřte následující nastavení:

Nastavte signály rizika Defender v politice ochrany aplikace

Politiky Ochrana aplikací chrání organizační data ve spravovaných aplikacích. Aplikace integrovaná s Intune App SDK nebo zabalená nástrojem Intune App Wrapping Tool může být spravována pomocí Intune. Pro podporované veřejné aplikace viz Microsoft Intune chráněné aplikace.

Pro kompletní postup vytvoření a přiřazení politiky ochrany aplikací pro iOS/iPadOS viz Vytvořit a přiřadit politiky ochrany aplikací.

Když vytvoříte politiku na stránce Aplikace | Ochrana v administrátorském centru Microsoft Intune na , https://intune.microsoft.com/#view/Microsoft_Intune_DeviceSettings/AppsMenu/~/protectionnastavte tato nastavení specifická pro Defender:

  • Typ politiky: Vyberte Vytvořit>iOS/iPadOS.
  • Záložka Aplikace : Přidejte alespoň jednu spravovanou aplikaci. Zaměřte politiku na aplikace na spravovaných zařízeních, nespravovaných zařízeních nebo zařízení v jakémkoli správním stavu, jak to vyžaduje vaše organizace.
  • Záložka podmíněného spuštění : V sekci Podmínky zařízení vyberte Maximální povolenou úroveň hrozby zařízení a poté nastavte následující nastavení:
    • Hodnota: Vyberte maximální úroveň hrozby, kterou vaše organizace povoluje: zabezpečená, nízká, střední nebo vysoká. Zajištěná hodnota je nejpřísnější. High umožňuje všechny úrovně hrozeb a vyžaduje aktivní připojení ke službě Mobile Threat Defense.
    • Akce: Vyberte Blokovat přístup nebo Vymazat data.
  • Primární služba MTD: Pokud vaše organizace konfigurovala více konektorů Mobile Threat Defense, vyberte Microsoft Defender for Endpoint. Toto nastavení vyžaduje maximální povolenou úroveň hrozby zařízení.
  • Záložka Přiřazení : Přiřaďte politiku příslušným skupinám uživatelů.

Defender for Endpoint sdílí úroveň hrozby zařízení s Intune. Když se uživatelé přihlásí do cílené spravované aplikace, Intune vyhodnocuje signál rizika zařízení Defender. Pokud riziko překročí povolenou úroveň hrozby, Intune zablokuje přístup nebo vymaže organizační data z aplikace, v závislosti na zvolené akci.

Zaškolit uživatele

Pro zařízení s iOS Microsoft Authenticator zařízení registruje a ověřuje identitu uživatele pomocí Microsoft Entra ID. Uživatel musí zařízení zaregistrovat v Authenticatoru se stejným pracovním nebo školním účtem, který byl použit k aktivaci Defender for Endpoint.

Když cílená spravovaná aplikace zjistí, že Defender for Endpoint není aktivován, Intune uživatele navede k instalaci a přihlášení do Microsoft Authenticator a Defender for Endpoint. Uživatelé si také mohou nainstalovat nejnovější verzi Microsoft Defender z Apple App Store.

Pro více informací o přípravě požadovaných aplikací pro neregistrovaná zařízení viz Přidat aplikace Mobile Threat Defense na neregistrovaná zařízení.

  • Poslední aktualizace v