Hinweis
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, sich anzumelden oder das Verzeichnis zu wechseln.
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, das Verzeichnis zu wechseln.
Während des Mobile Threat Defense-Setups (MTD) haben Sie eine Richtlinie zum Klassifizieren von Bedrohungen in Ihrer Mobile Threat Defense-Partnerkonsole konfiguriert und die App-Schutzrichtlinie in Intune erstellt. Wenn Sie den Intune-Connector in der MTD-Partnerkonsole bereits konfiguriert haben, können Sie nun die MTD-Verbindung für MTD-Partneranwendungen aktivieren.
Hinweis
Dieser Artikel gilt für alle Mobile Threat Defense-Partner, die Appschutz-Richtlinien unterstützen:
- Better Mobile (Android, iOS/iPadOS)
- BlackBerry Mobile (CylancePROTECT für Android, iOS/iPadOS)
- Check Point Harmony Mobile (Android, iOS/iPadOS)
- Jamf (Android, iOS/iPadOS)
- Lookout for Work (Android, iOS/iPadOS)
- Microsoft Defender für Endpunkt (Android, iOS/iPadOS, Windows)
- SentinelOne (Android, iOS/iPadOS)
- Symantec Endpoint Security (Android, iOS/iPadOS)
- Trellix Mobile Security (Android, iOS/iPadOS)
- Windows-Sicherheit Center (Windows) – Weitere Informationen zu den Windows-Versionen, die diesen Connector unterstützen, finden Sie unter Datenschutz für Windows MAM.
- Zimperium (Android, iOS/iPadOS)
Klassische Richtlinien für bedingten Zugriff für Mobile Threat Defense (MTD)-Apps
Wenn Sie eine neue Mobile Threat Defense-Anwendung in Intune integrieren und die Verbindung mit Intune aktivieren, erstellt Intune eine klassische Richtlinie für bedingten Zugriff in Microsoft Entra ID. Jeder MTD-Drittanbieterpartner, mit dem Sie zusammenarbeiten, erstellt eine neue klassische Richtlinie für bedingten Zugriff. Diese Richtlinien können ignoriert werden, dürfen jedoch nicht bearbeitet, gelöscht oder deaktiviert werden.
Hinweis
Ab der Intune-Dienstversion vom August 2023 (2308) werden klassische Richtlinien für bedingten Zugriff (Conditional Access, CA) nicht mehr für den Connector Microsoft Defender for Endpoint erstellt. Wenn Ihr Mandant über eine klassische CA-Richtlinie verfügt, die zuvor für die Integration mit Microsoft Defender for Endpoint erstellt wurde, kann diese gelöscht werden. Klassische CA-Richtlinien sind weiterhin für MTD-Drittanbieterpartner erforderlich.
Wenn die klassische Richtlinie gelöscht wird, löschen Sie die Verbindung zu Intune, die für ihre Erstellung verantwortlich war, und richten Sie sie dann erneut ein. Durch diesen Prozess wird die klassische Richtlinie neu erstellt. Die Migration klassischer Richtlinien für MTD-Apps zum neuen Richtlinientyp für bedingten Zugriff wird nicht unterstützt.
Klassische Richtlinien für bedingten Zugriff für MTD-Apps:
- Werden von Intune MTD verwendet, um zu erfordern, dass Geräte in Microsoft Entra ID registriert sind und über eine Geräte-ID verfügen, bevor sie mit dem MTD-Partner kommunizieren. Die ID ist erforderlich, damit Geräte ihren Status erfolgreich an Intune melden können.
- Sie haben keine Auswirkung auf andere Cloud-Apps oder Ressourcen.
- Unterscheiden sich von Richtlinien für bedingten Zugriff, die Sie möglicherweise zur Verwaltung von MTD erstellen.
- Interagieren Sie standardmäßig nicht mit anderen Bedingungen
Um klassische Richtlinien für den bedingten Zugriff anzuzeigen, wechseln Sie Azure zu Microsoft Entra ID>Klassische Richtlinienfür den bedingten Zugriff>).
So aktivieren Sie den Mobile Threat Defense-Connector
Melden Sie sich beim Microsoft Intune Admin Center an.
Klicken Sie auf Mandantenverwaltung>Connectors und Token>Mobile Threat Defense. Um eine Integration mit einem Drittanbieter von Mobile Threat Defense einzurichten, muss Ihrem Konto die integrierte Administratorrolle Endpoint Security Manager für Intune oder eine benutzerdefinierte Rolle zugewiesen werden, die die Lese- und Änderungsrechte für die Berechtigung Intune Mobile Threat Defense enthält.
Klicken Sie im Bereich Mobile Threat Defense auf die Option Hinzufügen.
Um den Mobile Threat Defense-Connector einzurichten, wählen Sie Ihre MTD-Partnerlösung aus der Dropdown-Liste aus.
Aktivieren Sie die Umschaltoptionen entsprechend den Anforderungen Ihrer Organisation. Die sichtbaren Umschaltoptionen können je nach MTD-Partner variieren.
Umschaltoptionen von Mobile Threat Defense
Hinweis
Stellen Sie sicher, dass die MDM-Autorität Ihres Mandanten auf Intune festgelegt ist, um die vollständige Liste der Umschaltoptionen anzuzeigen.
Sie können entscheiden, welche MTD-Optionen Sie aktivieren müssen, um die Anforderungen Ihrer Organisation zu erfüllen. Im Anschluss finden Sie ausführlichere Informationen:
Richtlinieneinstellungen für App-Schutz:
Verbinden Sie Android-Geräte der Version 4.4 und höher mit <dem MTD-Partnernamen> für die Auswertung von App-Schutzrichtlinien: Wenn Sie diese Option aktivieren, werten App-Schutzrichtlinien mithilfe der Regel für die Bedrohungsstufe für Geräte Geräte einschließlich der Daten aus diesem Connector aus.
Verbinden Sie iOS-Geräte der Version 11 und höher mit <dem MTD-Partnernamen> für die Auswertung von App-Schutzrichtlinien: Wenn Sie diese Option aktivieren, werten App-Schutzrichtlinien mithilfe der Regel für die Bedrohungsstufe für Geräte Geräte einschließlich der Daten aus diesem Connector aus.
Allgemeine freigegebene Einstellungen:
- Anzahl von Tagen, bis Partner als nicht reaktionsfähig gilt: Anzahl an Tagen der Inaktivität, bevor Intune den Partner als nicht reaktionsfähig betrachtet, da die Verbindung unterbrochen wurde. Intune ignoriert den Kompatibilitätszustand für nicht reaktionsfähige MTD-Partner.
Tipp
Der Verbindungsstatus und der Zeitpunkt, der über die Letzte Synchronisierung zwischen Intune und dem MTD-Partner informiert, werden im Bereich „Mobile Threat Defense“ angezeigt.