Sdílet prostřednictvím

Přidání a přiřazení aplikací ochrany před mobilními hrozbami (MTD) pomocí Intune

Intune můžete použít k přidání a nasazení aplikací ochrany před mobilními hrozbami (MTD), aby koncoví uživatelé mohli dostávat oznámení, když je v jejich mobilních zařízeních zjištěna hrozba, a k získání pokynů k nápravě hrozeb.

Poznámka

Tento článek se týká všech partnerů ochrany před mobilními hrozbami.

Než začnete

V Intune proveďte následující kroky. Ujistěte se, že jste obeznámeni s procesem:

Tip

Portál společnosti Intune funguje jako zprostředkovatel na zařízeních s Androidem, aby uživatelé mohli své identity zkontrolovat pomocí Microsoft Entra.

Konfigurace aplikace Microsoft Authenticator pro iOS

U zařízení s iOSem potřebujete Microsoft Authenticator, aby uživatelé mohli zkontrolovat své identity pomocí id Microsoft Entra. Kromě toho potřebujete zásadu konfigurace aplikace pro iOS, která nastaví aplikaci MTD pro iOS, kterou používáte s Intune.

Projděte si pokyny k přidání aplikací pro iOS Store do Microsoft Intune. Tuto adresu URL obchodu s aplikacemi Microsoft Authenticator použijte při konfiguraci informací o aplikaci.

Konfigurace aplikací MTD pomocí zásad konfigurace aplikací

Kvůli zjednodušení onboardingu uživatelů používají aplikace Mobile Threat Defense na zařízeních spravovaných pomocí MDM konfiguraci aplikací. Pro nezaregistrovaná zařízení není konfigurace aplikací založená na MDM dostupná. Viz Přidání aplikací Ochrany před mobilními hrozbami do nezaregistrovaných zařízení.

Zásady konfigurace BlackBerry Protect

Pokud chcete přidat zásady konfigurace aplikace BlackBerry Protect pro iOS, projděte si pokyny k použití zásad konfigurace aplikací Microsoft Intune pro iOS .

Zásady konfigurace aplikací Better Mobile

Pokud chcete přidat zásady konfigurace aplikací Better Mobile pro iOS, přečtěte si pokyny k použití zásad konfigurace aplikací pro iOS v Microsoft Intune .

  • V části Formát nastavení konfigurace vyberte Zadat data XML, zkopírujte následující obsah a vložte ho do těla zásad konfigurace. Nahraďte adresu https://client.bmobi.net URL odpovídající adresou URL konzoly.

    <dict>
<key>better_server_url</key>
<string>https://client.bmobi.net</string>
<key>better_udid</key>
<string>{{aaddeviceid}}</string>
<key>better_user</key>
<string>{{userprincipalname}}</string>
</dict>

zásady konfigurace aplikace Check Point Harmony Mobile Protect

Informace o přidání zásad konfigurace aplikací Check Point Harmony Mobile pro iOS najdete v pokynech k použití zásad konfigurace aplikací v Microsoft Intune pro iOS.

  • V části Formát nastavení konfigurace vyberte Zadat data XML, zkopírujte následující obsah a vložte ho do těla zásad konfigurace.

    <dict><key>MDM</key><string>INTUNE</string></dict>

Zásady konfigurace aplikace CrowdStrike Falcon for Mobile

Pokud chcete nakonfigurovat zásady konfigurace aplikací pro Android Enterprise a iOS pro CrowdStrike Falcon, přečtěte si téma Integrace Falconu pro mobilní zařízení s Microsoft Intune pro nápravné akce v dokumentaci k CrowdStrike. Abyste mohli získat přístup k tomuto obsahu, musíte se přihlásit pomocí svých přihlašovacích údajů CrowdStrike.

Obecné pokyny k zásadám konfigurace aplikací Intune najdete v následujících článcích v dokumentaci k Intune:

Zásady konfigurace aplikací Jamf Trust

Poznámka

Pro počáteční testování použijte testovací skupinu při přiřazování uživatelů a zařízení v části Přiřazení zásad konfigurace.

  • Android Enterprise:
    Pokud chcete přidat zásady konfigurace aplikací Jamf pro Android, podívejte se na pokyny k použití zásad konfigurace aplikací Pro Android v Microsoft Intune s použitím následujících informací po zobrazení výzvy.

    1. Na portálu Jamf vyberte tlačítko Přidat v části Formát nastavení konfigurace .
    2. V seznamu Konfigurační klíče vyberte Adresu URL aktivačního profilu. Vyberte OK.
    3. V části Adresa URL aktivačního profilu vyberte řetězec z nabídky Typ hodnoty a pak zkopírujte adresu URL odkazu pro sdílení z požadovaného aktivačního profilu v Cloudu zabezpečení Jamf.
    4. V uživatelském rozhraní konfigurace aplikace Centra pro správu Intune vyberte Nastavení, definujte formát > nastavení konfigurace Použít Designer konfigurace a vložte adresu URL odkazu ke sdílení.

    Poznámka

    Na rozdíl od iOSu budete muset pro každý aktivační profil definovat jedinečné zásady konfigurace aplikací pro Android Enterprise. Pokud nepotřebujete více aktivačních profilů, můžete použít jednu konfiguraci aplikace pro Android pro všechna cílová zařízení. Při vytváření aktivačních profilů v Jamf nezapomeňte v konfiguraci Přidruženého uživatele vybrat Microsoft Entra ID, abyste zajistili, že Jamf bude moct synchronizovat zařízení s Intune přes UEM Connect.

  • iOS:
    Pokud chcete po zobrazení výzvy přidat zásady konfigurace aplikací Jamf pro iOS, projděte si pokyny k použití zásad konfigurace aplikací Pro iOS v Microsoft Intune .

    1. V Jamf Security Cloud přejděte na Profily aktivace zařízení > a vyberte libovolný aktivační profil. Vyberte Strategie nasazení > Spravovaná zařízení > Microsoft Intune a vyhledejte nastavení App Configuration iOS.
    2. Rozbalte toto pole, aby se zobrazil konfigurační XML aplikace pro iOS, a zkopírujte ho do systémové schránky.
    3. V části Nastavení uživatelského rozhraní pro konfiguraci aplikací Centra pro správu Intune definujte formát > nastavení konfigurace Zadejte data XML.
    4. Vložte kód XML do textového pole konfigurace aplikace.

    Poznámka

    Na všech zařízeních, která se mají zřídit pomocí Jamf, je možné použít jednu zásadu konfigurace pro iOS.

Zásady konfigurace aplikace Lookout for Work

Vytvořte zásady konfigurace aplikací pro iOS, jak je popsáno v článku o zásadách konfigurace aplikací pro iOS.

Zásady konfigurace aplikací Pradeo

Pradeo nepodporuje zásady konfigurace aplikací v iOS/iPadOS. Pokud chcete získat nakonfigurovanou aplikaci, ve spolupráci s Pradeo implementujte vlastní soubory IPA nebo APK, které jsou předem nakonfigurované s požadovaným nastavením.

Zásady konfigurace aplikace SentinelOne

  • Android Enterprise:

    Projděte si pokyny k použití zásad konfigurace aplikací v Microsoft Intune pro Android a přidejte zásady konfigurace aplikace SentinelOne pro Android.

    V části Formát nastavení konfigurace vyberte Použít návrháře konfigurace a přidejte následující nastavení:

  • iOS:

    Pokud chcete přidat zásady konfigurace aplikace SentinelOne pro iOS, projděte si pokyny k použití zásad konfigurace aplikací pro iOS v Microsoft Intune .

    V části Formát nastavení konfigurace vyberte Použít návrháře konfigurace a přidejte následující nastavení:

    Konfigurační klíč Typ hodnoty Hodnota konfigurace
    MDMDeviceID řetězec {{AzureADDeviceId}}
    id tenanta řetězec Zkopírování hodnoty ze stránky Správa konzoly správce v konzole SentinelOne
    defaultchannel řetězec Zkopírování hodnoty ze stránky Správa konzoly správce v konzole SentinelOne

Zásady konfigurace mobilních aplikací SEP

Použijte stejný Microsoft Entra účet nakonfigurovaný dříve v konzole pro správu Symantec Endpoint Protection, který by měl být stejný účet, který se používá k přihlášení k Intune.

  • Stáhněte soubor zásad konfigurace aplikace pro iOS:

    • Přejděte do konzoly pro správu Symantec Endpoint Protection a přihlaste se pomocí přihlašovacích údajů správce.

    • Přejděte na Nastavení a v části Integrace zvolte Intune. Zvolte Výběr integrace EMM. Zvolte Microsoft a pak výběr uložte.

    • Vyberte odkaz Instalační soubory integrace a vygenerovaný soubor *.zip uložte. Soubor .zip obsahuje soubor *.plist , který se používá k vytvoření zásad konfigurace aplikací pro iOS v Intune.

    • Projděte si pokyny k použití zásad konfigurace aplikací Microsoft Intune pro iOS a přidejte zásady konfigurace aplikací SEP Mobile pro iOS.

      • V části Formát nastavení konfigurace vyberte Zadat data XML, zkopírujte obsah ze souboru *.plist a vložte jeho obsah do těla zásad konfigurace.

    Poznámka

    Pokud nemůžete načíst soubory, obraťte se na podporu Symantec Endpoint Protection Mobile Enterprise.

Zásady konfigurace aplikace Sophos Mobile

Vytvořte zásady konfigurace aplikací pro iOS, jak je popsáno v článku o zásadách konfigurace aplikací pro iOS. Další informace najdete v tématu Sophos Intercept X for Mobile iOS – dostupná spravovaná nastavení v znalostní báze Sophos.

Zásady konfigurace aplikace Trellix Mobile Security

  • Android Enterprise:
    Pokud chcete přidat zásady konfigurace aplikace Trellix Mobile Security pro Android, přečtěte si pokyny k použití zásad konfigurace aplikací v Microsoft Intune pro Android .

    V části Formát nastavení konfigurace vyberte Použít návrháře konfigurace a přidejte následující nastavení:

    Konfigurační klíč Typ hodnoty Hodnota konfigurace
    MDMDeviceID řetězec {{AzureADDeviceId}}
    id tenanta řetězec Kopírování hodnoty ze stránky Správa konzoly pro správu v konzole Trellix
    defaultchannel řetězec Kopírování hodnoty ze stránky Správa konzoly pro správu v konzole Trellix

  • iOS:
    Pokud chcete přidat zásady konfigurace aplikace Trellix Mobile Security pro iOS, přečtěte si pokyny k použití zásad konfigurace aplikací Pro iOS v Microsoft Intune .

    V části Formát nastavení konfigurace vyberte Použít návrháře konfigurace a přidejte následující nastavení:

    Konfigurační klíč Typ hodnoty Hodnota konfigurace
    MDMDeviceID řetězec {{AzureADDeviceId}}
    id tenanta řetězec Kopírování hodnoty ze stránky Správa konzoly pro správu v konzole Trellix
    defaultchannel řetězec Kopírování hodnoty ze stránky Správa konzoly pro správu v konzole Trellix

Trend zásady konfigurace aplikace Micro Mobile Security jako služby

Projděte si pokyny k použití zásad konfigurace aplikací Microsoft Intune pro iOS a přidejte Trend Micro Mobile Security jako zásadu konfigurace aplikace služby.

Zásady konfigurace aplikace Zimperium

  • Android Enterprise:

    Projděte si pokyny k použití zásad konfigurace aplikací Microsoft Intune pro Android a přidejte zásady konfigurace aplikace Zimperium pro Android.

    V části Formát nastavení konfigurace vyberte Použít návrháře konfigurace a přidejte následující nastavení:

    Konfigurační klíč Typ hodnoty Hodnota konfigurace
    MDMDeviceID řetězec {{AzureADDeviceId}}
    id tenanta řetězec Zkopírování hodnoty ze stránky Správa konzoly správce v konzole Zimperium
    defaultchannel řetězec Zkopírování hodnoty ze stránky Správa konzoly správce v konzole Zimperium

  • iOS:
    Pokud chcete přidat zásady konfigurace aplikací Zimperium pro iOS, přečtěte si pokyny k použití zásad konfigurace aplikací Pro iOS v Microsoft Intune .

    V části Formát nastavení konfigurace vyberte Použít návrháře konfigurace a přidejte následující nastavení:

    Konfigurační klíč Typ hodnoty Hodnota konfigurace
    MDMDeviceID řetězec {{AzureADDeviceId}}
    id tenanta řetězec Zkopírování hodnoty ze stránky Správa konzoly správce v konzole Zimperium
    defaultchannel řetězec Zkopírování hodnoty ze stránky Správa konzoly správce v konzole Zimperium

Přiřazení aplikací Mobile Threat Defense koncovým uživatelům prostřednictvím Intune

Pokud chcete nainstalovat aplikaci Mobile Threat Defense na zařízení koncového uživatele, můžete postupovat podle kroků popsaných v následujících částech. Ujistěte se, že jste obeznámeni s procesem:

Zvolte část, která odpovídá vašemu poskytovateli MTD:

Přiřazení better mobile

Přiřazení Check Point Harmony Mobile Protect

Přiřazování CrowdStrike Falconu pro mobilní zařízení

Přiřazení Jamf

Přiřazení aplikace Lookout for Work

Přiřazování Pradeo

Přiřazení SentinelOne

Přiřazení Sophosu

Přiřazení aplikace Symantec Endpoint Protection Mobile

Přiřazení Trellix Mobile Security

Přiřazení zimperia

Další kroky

  • Last updated on