Microsoft Defender for Endpoint iOS:ssä
Koskee seuraavia:
- Microsoft Defender for Endpoint Plan 1
- Microsoft Defender for Endpoint Plan 2
- Microsoft Defender XDR
Haluatko kokea Microsoft Defender for Endpointin? Rekisteröidy maksuttomaan kokeiluversioon.
Microsoft Defender for Endpoint on iOS tarjoaa suojauksen tietojenkalastelulta ja turvattomilta verkkoyhteyksiltä verkkosivustoilta, sähköposteista ja sovelluksista. Kaikki ilmoitukset ovat käytettävissä Microsoft Defender -portaalin yhden lasiruudun kautta. Portaali antaa suojaustiimeille keskitetyn näkymän uhkista iOS-laitteissa ja muissa ympäristöissä.
Varoitus
Muiden kolmannen osapuolen päätepisteiden suojaustuotteiden suorittaminen Defender for Endpointin rinnalla iOS:ssä aiheuttaa todennäköisesti suorituskykyongelmia ja arvaamattomia järjestelmävirheitä.
Ennakkovaatimukset
Loppukäyttäjille
Microsoft Defender for Endpoint -käyttöoikeus, joka on määritetty sovelluksen käyttäjille. Katso Microsoft Defender for Endpoint -käyttöoikeusvaatimukset.
Rekisteröidyt laitteet:
- Laitteet rekisteröidään Intune-yritysportaalisovelluksen kautta Intunen laitteiden yhteensopivuuskäytäntöjen pakottamiseksi. Tämä edellyttää, että loppukäyttäjälle on määritetty Microsoft Intune -käyttöoikeus.
- Intune-yritysportaalisovellus voidaan ladata Apple App Storesta.
Huomautus
Apple ei salli käyttäjien uudelleenohjauksen ladata muita sovelluksia sovelluskaupasta, joten käyttäjän on tehtävä tämä vaihe ennen microsoft Defender for Endpoint -sovellukseen lisäämistä.
- Laitteet on rekisteröity Microsoft Entra -tunnuksella. Tämä edellyttää, että loppukäyttäjä on kirjautunut sisään Microsoft Authenticator -sovelluksen kautta.
Rekisteröimättömät laitteet: Laitteet on rekisteröity Microsoft Entra -tunnuksella. Tämä edellyttää, että loppukäyttäjä on kirjautunut sisään Microsoft Authenticator -sovelluksen kautta.
Lisätietoja käyttöoikeuksien määrittämisestä on artikkelissa Käyttöoikeuksien määrittäminen käyttäjille.
Huomautus
- Defender for Endpoint iOS:ssä edellyttää VPN-yhteyden määrittämistä Web Protection -ominaisuuden aktivoimiseksi ja säännöllisten tilasignaalien lähettämiseksi, kun sovellus toimii taustalla. Tämä VPN on paikallinen ja läpivienti, eli se ei reititä liikennettä VPN-etäpalvelimen kautta.
- Asiakkaat, jotka päättävät olla määrittämättä Defender for Endpoint VPN:ää, voivat poistaa verkkosuojauksen käytöstä ja silti ottaa Defender for Endpointin käyttöön. Tällaisissa tapauksissa Defender for Endpoint lähettää tilasignaaleja Microsoft Defender -portaaliin vain, kun käyttäjä avaa sovelluksen. Jos sovellusta ei avata 7 päivään, laite voi olla merkitty passiiviseksi Microsoft Defender Portalissa.
Järjestelmänvalvojille
Pääsy Microsoft Defender -portaaliin.
Käytä Microsoft Intune -hallintakeskusta seuraavasti:
Ota sovellus käyttöön organisaation rekisteröidyille käyttäjäryhmille.
Microsoft Defenderin määrittäminen päätepisteriskisignaaleille sovellusten suojauskäytännössä
Huomautus
- Microsoft Defender for Endpoint laajentaa nyt suojauksen organisaation tiedoille hallitussa sovelluksessa niille, jotka eivät käytä mobiililaitteiden hallintaa (MDM), mutta käyttävät Intunea mobiilisovellusten hallintaan. Se laajentaa tuen myös asiakkaille, jotka käyttävät muita Enterprise Mobility Management -ratkaisuja ja käyttävät intunea mobiilisovellusten hallintaan.
- Lisäksi Microsoft Defender for Endpoint tukee jo laitteita, jotka on rekisteröity Intunen mobiililaitteiden hallinnan (MDM) avulla.
Järjestelmävaatimukset
iOS-laite, jossa on käytössä iOS 15.0 tai uudempi. iPadeja tuetaan myös.
Laite on joko rekisteröity Intune Company Portal -sovellukseen tai rekisteröity Microsoft Entra ID:llä Microsoft Authenticatorin kautta samalla tilillä.
Huomautus
- Microsoft Defender for Endpointia iOS:ssä ei tueta laitteissa, joissa ei ole käyttäjää tai jotka on jaettu.
Asennusohjeet
Microsoft Defender for Endpoint voidaan ottaa käyttöön iOS:ssä Microsoft Intunen kautta, ja sekä valvottuja että valvomattomia laitteita tuetaan. Loppukäyttäjät voivat myös asentaa sovelluksen suoraan Apple App Storesta.
- Lisätietoja käyttöönotosta rekisteröidyissä laitteissa Microsoft Configuration Managerin tai Intunen kautta on kohdassa Microsoft Defender for Endpointin käyttöönotto iOS:ssä.
- Lisätietoja Defenderin käytöstä päätepisteelle sovelluksen suojauskäytännössä on kohdassa Sovelluksen suojauskäytännön määrittäminen sisältämään Defender for Endpoint -riskisignaaleja (MAM)
Resurssit
Pysy ajan tasalla tulevista julkaisuista iOS:n Microsoft Defender for Endpointin uudet ominaisuudet -kohdassa tai blogissamme.
Anna palautetta sovelluksensisaisen palautejärjestelmän tai yhdistetyn suojauskonsolin kautta
Seuraavat vaiheet
- Microsoft Defender for Endpointin käyttöönotto iOS:ssä Intunen kautta rekisteröidyille laitteille
- Sovelluksen suojauskäytännön määrittäminen sisältämään Defender for Endpoint -riskisignaalit (MAM)
- Microsoft Defender for Endpointin ominaisuuksien määrittäminen iOS:ssä
- Määritä ehdollinen käyttöoikeuskäytäntö Microsoft Defender for Endpointin laiteriskipisteiden perusteella
- Mobiilisovellusten hallinnan (MAM) perusteet
Vihje
Haluatko tietää lisää? Ole yhteydessä Microsoft Security -yhteisöön teknologiayhteisössämme: Microsoft Defender for Endpoint Tech -yhteisössä.