לקריאה באנגלית

שתף באמצעות

Microsoft Defender עבור נקודת קצה ב- Android

  • מאמר

חל על:

רוצה להתנסות ב- Microsoft Defender עבור נקודת קצה? הירשם לקבלת גירסת ניסיון ללא תשלום.

מאמר זה מתאר כיצד להתקין, לקבוע תצורה, לעדכן ולהשתמש ב- Defender עבור נקודת קצה ב- Android.

זהירות

הפעלת מוצרי הגנה אחרים שאינם של Microsoft להגנה על נקודות קצה לצד Defender for Endpoint ב- Android עשויה לגרום לבעיות ביצועים ולשגיאות מערכת בלתי צפויות.

כיצד להתקין Microsoft Defender עבור נקודת קצה ב- Android

דרישות מוקדמות

הערה

  • Microsoft Defender עבור נקודת קצה מרחיב כעת את ההגנה על נתונים ארגוניים בתוך אפליקציה מנוהלת (MAM) עבור מכשירים שאינם רשומים באמצעות ניהול מכשירים ניידים (MDM), אך משתמשים ב- Intune כדי לנהל אפליקציות למכשירים ניידים. הוא גם מרחיב תמיכה זו ללקוחות המשתמשים בפתרונות אחרים לניהול ניידות ארגונית, תוך שימוש Intune לניהול אפליקציות למכשירים ניידים (MAM).
  • בנוסף, Microsoft Defender עבור נקודת קצה תומך כבר במכשירים שנרשם באמצעות Intune מכשירים ניידים (MDM).

דרישות רשת

דרישות מערכת

  • Intune Company Portal להוריד את האפליקציה מ- Google Play ולהתקין אותה לצירוף חלק. הרשמת מכשירים נדרשת כדי Intune מדיניות תאימות של מכשירים לאכיפתם.

  • טלפונים ניידים ומחשבי Tablet שבהם פועל Android 8.0 ואילך. (הערה: Microsoft Defender סיום התמיכה עבור גירסאות Android 8, 8.1 ו- 9 ב- 30 באפריל, 2025, לאחר שמכשיר זה הפועל בגירסה 10 של Android < לא ייתמך)

מה המשמעות של מכשירים הפועלים בגירסה לא נתמכת של Android? 

משתמשים חדשים: היישום זמין עוד עבור התקנות חדשות במכשירים הפועלים בגירסאות שאינן נתמכות. כאשר משתמשים בעלי גירסאות לא נתמכות מנסים להוריד את Microsoft Defender, חנות Google Play מודיעה להם שהמכשיר אינו תואם.

משתמשים קיימים: יישום Microsoft Defender ממשיך לפעול עבור משתמשים קיימים בגירסאות שאינן נתמכות, אך הם אינם מקבלים עדכונים מחנות Google Play מאחר שהם אינם עומדים בדרישות הגירסה המינימליות של SDK. לכן, כל העדכונים החדשים באפליקציה אינם זמינים למכשירים שבהם פועלות גירסאות שאינן נתמכות. Microsoft אינה מתייחסת עוד לבגים או מספקת תחזוקה עבור גירסאות מערכת הפעלה שאינן נתמכות. בעיות המתרחשות במכשירים שפועלים בגירסאות שאינן נתמכות אינן נחקרות. 

הערה

Microsoft Defender עבור נקודת קצה ב- Android אינה נתמכת במכשירים ללא משתמשים או במכשירים משותפים.

הוראות התקנה

Microsoft Defender עבור נקודת קצה ב- Android תומך בהתקנה בשני המצבים של מכשירים רשומים - המצבים 'מנהל מכשירים מדור קודם' ו'Android Enterprise'. בשלב זה, מכשירים בבעלות אישית עם פרופיל עבודה, מכשירים בבעלות ארגונית עם פרופיל עבודה ורישום מכשירים מנוהלים באופן מלא בבעלות החברה נתמכים ב- Android Enterprise. התמיכה במצבים אחרים של Android Enterprise תוכרז כאשר תהיה מוכנה.

הערה

Microsoft Defender עבור נקודת קצה ב- Android זמין ב- Google Play כעת.

באפשרותך להתחבר ל- Google Play מ- Intune כדי לפרוס את Microsoft Defender עבור נקודת קצה שלך, במצבי הרשמה של מנהל מכשירים ו- Android Enterprise.

הרשאות נדרשות

כדי להבטיח הגנה מיטבית עבור המכשיר שלך, Microsoft Defender מבקש גישה להרשאות הבאות במהלך תהליך הצירוף של המכשיר:

  • גישה לאחסון: הרשאה זו Microsoft Defender לגשת לאחסון של המכשיר שלך כדי לזהות ולהסיר אפליקציות זדוניות או בלתי רצויות.

  • הגדרת VPN: Microsoft Defender להגדיר VPN מקומי כדי לספק הגנה באינטרנט. Microsoft מכבדת את הפרטיות שלך והיא אינה רואה את תוכן הגלישה שלך.

  • הצג דרך יישומים אחרים: הרשאה זו Microsoft Defender להציג בהתראות כאשר פעילות רשת זדונית חסומה.

  • נגישות: תכונה זו משפרת את חוויית הגלישה שלך על-ידי הוספת אבטחה.

  • הגנה קבועה: כדי להבטיח הגנה רציפה, Microsoft ממליצה Microsoft Defender על הפעלת האפליקציה הפעילה ברקע. פעולה זו עוזרת למנוע מ- Android להפסיק את הפסקת האפליקציה כדי לשפר את חיי הסוללה, ובכך להבטיח שהמכשיר שלך יישאר מוגן היטב.

  • גישה למיקום: האפליקציה Microsoft Defender משתמשת במיקום שלך כדי לאבטח את הרשת Wi-Fi ולשפר את ההגנה על המכשיר.

כיצד לפתור את מצב אי התואם עקב כשלי אימות שקטים

Microsoft Defender עבור נקודת קצה כוללת תכונה כדי לאפשר למשתמש להיכנס בהתאם לקבוצה של פריטי מדיניות הנקראים מדיניות גישה מותנית. אם מדיניות מופרה, Microsoft Defender תיכשל באופן אוטומטי ויתחיל להיכשל באימות שקט (ניסיונות כניסה ברקע). תהליך זה מסכם את המכשירים המוצגים כלא תואמים בפורטל Intune. משתמש יכול להפוך את המכשיר למצב תואם על-ידי כניסה שוב.

המשתמש מקבל הודעה (כפי שמוצג בתרחישים הבאים) המבקשת ממנו להיכנס. המשתמש יכול להקיש על ההודעה או לפתוח Microsoft Defender האפליקציה ולהיכנס. הכניסה גורמת לאימות אינטראקטיבי מוצלח וגורמת Intune הפורטל להציג את המכשיר כתואם.

תרחיש 1: החוויה הבאה מתרחשת כאשר מנהל המערכת קובע את תצורת MFA באמצעות מדיניות גישה מותנית:

סידרת תמונות המציגות את זרימת המשתמש כאשר מדיניות גישה מותנית מוגדרת על-ידי צוות האבטחה.

תרחיש 2: החוויה הבאה מתרחשת כאשר מנהל המערכת אינו מוגדר על-ידי MFA באמצעות מדיניות גישה מותנית:

צילום מסך המציג את זרימת המשתמש כאשר MFA אינו מוגדר על-ידי צוות האבטחה שלך.

כיצד להגדיר Microsoft Defender עבור נקודת קצה ב- Android

לקבלת מידע אודות אופן קביעת התצורה של התכונות של Defender for Endpoint ב- Android, ראה קביעת תצורה Microsoft Defender עבור נקודת קצה תכונות של Android.

עצה

האם ברצונך לקבל מידע נוסף? Engage עם קהילת האבטחה של Microsoft בקהילת הטכנולוגיה שלנו: Microsoft Defender עבור נקודת קצה Tech Community.