Configurez Microsoft Defender for Endpoint sur iOS en utilisant la gestion des applications mobiles

  • S’applique à: Microsoft Defender for Endpoint Plan 1, Microsoft Defender for Endpoint Plan 2

Microsoft Defender for Endpoint sur iOS prend en charge la gestion des applications mobiles (MAM) Microsoft Intune sur les appareils qui sont ou ne sont pas inscrits dans la gestion des appareils mobiles Intune (MDM). Les organisations qui utilisent une autre solution de gestion de la mobilité d’entreprise peuvent également utiliser Intune MAM pour protéger les données organisationnelles dans les applications gérées.

Les politiques de protection des applications Intune utilisent les signaux de risque des appareils de Defender for Endpoint pour appliquer des actions de lancement conditionnel aux applications gérées. Cet article explique comment connecter Defender for Endpoint à Intune, configurer une politique de protection des applications iOS, et préparer les utilisateurs à intégrer Defender for Endpoint.

Microsoft Intune est nécessaire pour les procédures mentionnées dans cet article. Intune est un produit distinct qui ne fait pas partie de Defender for Endpoint, et il n'est pas inclus dans tous les abonnements. Pour utiliser Intune, vous avez besoin d’un abonnement qui l’inclut, ou vous pouvez l’acheter séparément en tant qu’abonnement ou module complémentaire autonome. Pour plus d’informations, consultez Gestion des licences Microsoft Intune.

Remarque

Defender for Endpoint sur iOS utilise un réseau privé virtuel (VPN) local pour la protection du web. Le VPN ne fait pas transiter le trafic hors de l’appareil.

Defender for Endpoint sur iOS prend en charge les configurations MAM suivantes :

  • Intune MDM avec MAM : Intune gère l’appareil et applique les politiques de protection des applications gérées.
  • MAM sans inscription d’appareil : Intune applique des politiques de protection des applications gérées sur les appareils qui ne sont pas inscrits dans Intune. Cette configuration, également appelée MAM-WE, peut protéger les applications sur les appareils inscrits chez un fournisseur tiers de gestion de mobilité d’entreprise.

Utilisez le centre d’administration Microsoft Intune pour gérer les applications dans les deux configurations.

Prérequis

Avant que les utilisateurs puissent intégrer Defender for Endpoint en mode MAM, connectez Defender for Endpoint à Intune, activez le connecteur pour les politiques de protection des applications iOS, et créez une politique de protection des applications.

Pour configurer l’intégration et la politique, vous avez besoin des autorisations suivantes :

  • Dans Intune, le rôle Gestionnaire de Sécurité des Terminaux ou les permissions équivalentes pour un rôle personnalisé :
    • Pour configurer la connexion au service et l’évaluation de la stratégie de protection des applications, les autorisations Lecture et Modification sont requises pour Mobile Threat Defense.
    • Pour créer et attribuer des politiques de protection des applications, Assigner, Créer, Supprimer, Lire, Mettre à jour et Effacer les permissions pour les applications gérées.
  • Dans Microsoft Entra ID, le rôle Administrateur de la sécurité, ou l’autorisation Manage security settings in Sécurité Windows Center dans Defender for Endpoint.

Connecter Defender pour point de terminaison à Intune

Pour la procédure complète de connexion, voir Configurer Microsoft Defender for Endpoint avec Intune et les appareils embarqués.

Vérifiez les paramètres suivants :

Configurez les signaux de risque Defender dans une politique de protection d’application

Les politiques de Protection d'applications protègent les données organisationnelles dans les applications gérées. Une application intégrée au SDK de l’application Intune ou encapsulée par l’outil d’enveloppement d’applications Intune peut être gérée par Intune. Pour les applications publiques prises en charge, voir applications protégées par Microsoft Intune.

Pour la procédure complète de création et d’attribution d’une politique de protection d’application iOS/iPadOS, consultez Créer et assigner des politiques de protection d’application.

Lorsque vous créez la politique sur la page Protection des applications | Dans le centre d’administration Microsoft Intune à https://intune.microsoft.com/#view/Microsoft_Intune_DeviceSettings/AppsMenu/~/protection, configurez ces paramètres spécifiques à Defender :

  • Type de politique : Sélectionner Créer>iOS/iPadOS.
  • Onglet Applications : Ajoutez au moins une application gérée. Appliquez la stratégie aux applications des appareils gérés, non gérés ou quel que soit leur état de gestion, en fonction des besoins de votre organisation.
  • Onglet lancement conditionnel : Dans la section Conditions de l’appareil , sélectionnez le niveau de menace maximal autorisé de l’appareil, puis configurez les paramètres suivants :
    • Valeur : Sélectionnez le niveau de menace maximal permis par votre organisation : sécurisé, faible, moyen ou élevé. Garanti est la valeur la plus restrictive. Élevé permet tous les niveaux de menace et nécessite une connexion active au service Mobile Threat Defense.
    • Action : Sélectionnez Bloquer l’accès ou Effacer les données.
  • Service MTD principal : Si votre organisation a configuré plusieurs connecteurs Mobile Threat Defense, sélectionnez Microsoft Defender for Endpoint. Ce réglage nécessite le niveau de menace maximal autorisé de l’appareil.
  • Onglet Affectations : Attribuer la politique aux groupes d’utilisateurs concernés.

Defender for Endpoint partage le niveau de menace de l’appareil avec Intune. Lorsque les utilisateurs se connectent à une application gérée ciblée, Intune évalue le signal de risque de l’appareil Defender. Si le risque dépasse le niveau de menace autorisé, Intune bloque l’accès ou efface les données organisationnelles de l’application, selon l’action que vous avez sélectionnée.

Intégrer les utilisateurs

Pour les appareils iOS, Microsoft Authenticator enregistre l'appareil et vérifie l'identité de l'utilisateur avec Microsoft Entra ID. L’utilisateur doit enregistrer l’appareil dans Authenticator avec le même compte professionnel ou scolaire utilisé pour activer Defender for Endpoint.

Lorsqu'une application gérée ciblée détecte que Defender for Endpoint n'est pas activé, Intune guide l'utilisateur pour qu'il installe et se connecte à Microsoft Authenticator et Defender for Endpoint. Les utilisateurs peuvent également installer la dernière version de Microsoft Defender depuis l’App Store d’Apple.

Pour plus d’informations sur la préparation des applications requises pour les appareils non enregistrés, voir Ajouter des applications Mobile Threat Defense aux appareils non enregistrés.

  • Dernière mise à jour :