Mengonfigurasi fitur Defender for Endpoint di Android

Akses Bersyarat dengan Defender for Endpoint di Android

Microsoft Defender untuk Titik Akhir di Android, bersama Microsoft Intune dan Microsoft Entra ID, memungkinkan penegakan kebijakan kepatuhan perangkat dan Akses Bersyarat berdasarkan tingkat risiko perangkat. Defender for Endpoint adalah solusi Pertahanan Ancaman Seluler (MTD) yang dapat Anda terapkan melalui Intune.

Untuk informasi selengkapnya tentang cara menyiapkan Defender for Endpoint di Android dan Akses Bersyarat, lihat Defender for Endpoint dan Intune.

Konfigurasikan indikator kustom

Defender for Endpoint di Android memungkinkan admin mengonfigurasi indikator kustom agar mendukung perangkat Android, dengan beberapa keterbatasan khusus platform.

Note

Defender for Endpoint di Android hanya mendukung pembuatan indikator kustom untuk URL dan domain. Indikator kustom berbasis IP tidak didukung di Android.

IP 245.245.0.1 adalah IP Defender internal dan tidak boleh disertakan dalam indikator kustom oleh pelanggan untuk menghindari masalah fungsionalitas apa pun. Selain itu, peringatan untuk indikator khusus saat ini belum didukung untuk Defender for Endpoint pada Android.

Defender for Endpoint di Android memungkinkan administrator mengonfigurasi indikator kustom agar juga mendukung perangkat Android. Untuk informasi selengkapnya tentang cara mengonfigurasi indikator kustom, lihat Gambaran Umum indikator.

Mengonfigurasi perlindungan web

Note

Defender for Endpoint di Android akan menggunakan VPN untuk menyediakan fitur Perlindungan Web. VPN ini bukan VPN biasa. Sebaliknya, ini adalah VPN lokal/internal yang tidak mengarahkan trafik ke luar perangkat.

Untuk informasi selengkapnya, lihat Mengonfigurasi perlindungan web pada perangkat yang menjalankan Android.

Defender for Endpoint di Android memungkinkan administrator TI untuk mengonfigurasi fitur perlindungan web. Kemampuan ini tersedia dalam pusat admin Microsoft Intune.

Perlindungan web membantu mengamankan perangkat dari ancaman web dan melindungi pengguna dari serangan phishing. Indikator anti-phishing dan kustom (URL dan alamat IP) didukung sebagai bagian dari perlindungan web. Pemfilteran konten web saat ini tidak didukung pada platform seluler.

Mengonfigurasi perlindungan jaringan

Perlindungan jaringan memberikan perlindungan terhadap ancaman terkait Wi-Fi nakal dan sertifikat nakal, yang merupakan vektor serangan utama untuk jaringan Wi-Fi. Admin dapat mendaftarkan sertifikat root Certificate Authority (CA) dan sertifikat CA root privat di pusat admin Microsoft Intune serta membangun hubungan tepercaya dengan endpoint. Perlindungan jaringan memberi pengguna pengalaman terpandu untuk terhubung ke jaringan aman dan juga memberi tahu mereka jika ancaman terkait terdeteksi.

Perlindungan jaringan mencakup beberapa kontrol admin untuk menawarkan fleksibilitas, seperti kemampuan untuk mengonfigurasi fitur dari dalam pusat admin Microsoft Intune dan menambahkan sertifikat tepercaya. Admin dapat mengaktifkan kontrol privasi untuk mengonfigurasi data dari perangkat Android yang dikirim ke Defender for Endpoint.

Perlindungan jaringan di Microsoft Defender untuk titik akhir diaktifkan secara default. Admin dapat menggunakan langkah-langkah berikut untuk mengonfigurasi perlindungan Jaringan di perangkat Android.

Di pusat admin Microsoft Intune, buka Aplikasi > Kebijakan konfigurasi aplikasi. Buat kebijakan Konfigurasi aplikasi baru.

1. Berikan nama dan deskripsi untuk mengidentifikasi kebijakan secara unik. Pilih 'Android Enterprise' sebagai platform dan 'Profil kerja milik pribadi saja' sebagai jenis profil dan 'Microsoft Defender' sebagai aplikasi Yang ditargetkan.

2. Di halaman Pengaturan, pilih 'Gunakan perancang konfigurasi' dan tambahkan 'Aktifkan Perlindungan Jaringan di Microsoft Defender' sebagai kunci dan nilai sebagai '0' untuk menonaktifkan Perlindungan Jaringan. (Perlindungan jaringan diaktifkan secara default)

3. Jika organisasi Anda menggunakan CA akar yang bersifat privat, Anda harus membangun kepercayaan eksplisit antara Intune (solusi MDM) dan perangkat pengguna. Membangun kepercayaan membantu mencegah Defender menandai CA akar sebagai sertifikat nakal.

   Untuk membangun kepercayaan untuk CA akar, gunakan 'Daftar sertifikat CA tepercaya untuk Perlindungan Jaringan' sebagai kuncinya. Dalam nilai tersebut, tambahkan 'daftar sidik jari sertifikat (SHA 1) yang dipisahkan dengan koma'.

   Contoh format Thumbprint untuk ditambahkan: 50 30 06 09 1d 97 d4 f5 ae 39 f7 cb e7 92 7d 7d 65 2d 34 31, 503006091d97d4f5ae39f7cbe7927d7d652d3431

   Important

   Karakter Thumbprint SHA-1 sertifikat harus dengan spasi kosong dipisahkan, atau tidak dipisahkan.

   Format ini tidak valid: 50:30:06:09:1d:97:d4:f5:ae:39:f7:cb:e7:92:7d:7d:65:2d:34:31

   Karakter pemisahan lainnya tidak valid.

4. Untuk konfigurasi lain yang terkait dengan Perlindungan jaringan, tambahkan kunci berikut dan nilai yang sesuai.

   Kunci Konfigurasi	Description
   Daftar sertifikat CA tepercaya untuk Perlindungan Jaringan	Admin keamanan mengelola pengaturan ini untuk membangun kepercayaan bagi CA akar dan sertifikat yang ditandatangani sendiri.
   Aktifkan Perlindungan jaringan di Microsoft Defender	1: Aktifkan (default) 0: Nonaktifkan Pengaturan ini digunakan oleh admin TI untuk mengaktifkan atau menonaktifkan kemampuan perlindungan jaringan di aplikasi Defender.
   Aktifkan Privasi Perlindungan Jaringan	1: Aktifkan (default) 0: Nonaktifkan Admin keamanan mengelola pengaturan ini untuk mengaktifkan atau menonaktifkan privasi dalam perlindungan jaringan.
   Mengaktifkan Pengguna untuk Mempercayai Jaringan dan Sertifikat	1: Aktifkan 0: Nonaktifkan (default) Pengaturan ini digunakan oleh admin TI untuk mengaktifkan atau menonaktifkan pengalaman dalam aplikasi pengguna akhir untuk mempercayai dan tidak percaya jaringan yang tidak aman dan sertifikat berbahaya.
   Remediasi Otomatis Peringatan Perlindungan Jaringan	1: Aktifkan (default) 0: Nonaktifkan Pengaturan ini digunakan oleh admin TI untuk mengaktifkan atau menonaktifkan pemberitahuan remediasi yang dikirim saat pengguna melakukan aktivitas remediasi. Misalnya, pengguna beralih ke titik akses Wi-Fi yang lebih aman atau menghapus sertifikat mencurigakan yang terdeteksi oleh Defender. Pengaturan ini hanya berlaku untuk pemberitahuan dan tidak memengaruhi peristiwa garis waktu perangkat. Dengan demikian, ini tidak berlaku untuk deteksi jaringan Wi-Fi terbuka atau sertifikat yang ditandatangani sendiri
   Mengelola deteksi Perlindungan Jaringan untuk Jaringan Terbuka	2: Aktifkan (default) 1: Mode Audit 0: Nonaktifkan Admin keamanan mengelola pengaturan ini untuk mengaktifkan atau menonaktifkan deteksi jaringan terbuka.
   Mengelola Deteksi Perlindungan Jaringan untuk Sertifikat	2: Aktifkan 1: Mode Audit 0: Nonaktifkan (default) Dalam mode audit, peristiwa dikirim ke admin SOC, tetapi tidak ada pemberitahuan pengguna akhir yang ditampilkan saat Defender mendeteksi sertifikat yang buruk. Admin dapat mengaktifkan fungsionalitas fitur lengkap dengan mengatur nilai 2. Saat nilainya adalah 2, pemberitahuan pengguna akhir dikirim ke pengguna dan peristiwa dikirim ke admin SOC saat Defender mendeteksi sertifikat yang buruk.

5. Tambahkan grup yang diperlukan untuk menerapkan kebijakan ini. Tinjau dan buat kebijakan.

Note

• Kunci konfigurasi lainnya dari Perlindungan Jaringan hanya akan berfungsi jika kunci induk 'Aktifkan Perlindungan Jaringan di Microsoft Defender' diaktifkan.
• Untuk memastikan perlindungan komprehensif terhadap ancaman Wi-Fi, pengguna harus mengaktifkan izin lokasi dan memilih opsi "Izinkan Semua Waktu". Izin ini bersifat opsional tetapi sangat disarankan, bahkan ketika aplikasi tidak aktif digunakan. Jika izin lokasi ditolak, Defender untuk Titik Akhir hanya akan menawarkan perlindungan terbatas terhadap ancaman jaringan dan hanya akan melindungi pengguna dari sertifikat nakal.

Important

Mulai Mei 2025, pemberitahuan tidak lagi dihasilkan di portal Microsoft Defender untuk perangkat seluler yang terhubung atau terputus ke jaringan nirkabel terbuka dan untuk mengunduh/menginstal/menghapus sertifikat yang ditandatangani sendiri. Sebagai gantinya, aktivitas ini sekarang dihasilkan sebagai peristiwa dan dapat dilihat di garis waktu perangkat. Berikut adalah perubahan utama tentang pengalaman baru ini:

• Agar perubahan ini berlaku, pengguna akhir harus memperbarui ke versi terbaru Defender untuk Titik Akhir di Android yang tersedia pada pertengahan Mei 2025. Jika tidak, pengalaman sebelumnya untuk menghasilkan pemberitahuan akan tetap ada. Jika kunci remediasi otomatis diaktifkan oleh admin, pemberitahuan lama diselesaikan secara otomatis setelah perubahan diterapkan.
• Ketika pengguna akhir terhubung atau terputus ke jaringan nirkabel terbuka beberapa kali dalam periode 24 jam yang sama, hanya satu peristiwa yang masing-masing untuk koneksi dan pemutusan dihasilkan dalam periode 24 jam tersebut dan dikirim ke garis waktu perangkat.
• Memungkinkan pengguna untuk memercayai jaringan: Setelah pembaruan, peristiwa koneksi dan pemutusan sambungan ke jaringan nirkabel terbuka, termasuk jaringan tepercaya, dikirim ke linimasa perangkat sebagai peristiwa.
• Sertifikat dalam daftar izin pengguna: Setelah pembaruan, peristiwa pengunduhan/pemasangan/penghapusan sertifikat yang ditandatangani sendiri, termasuk sertifikat yang dipercayai pengguna, dikirim ke linimasa perangkat sebagai peristiwa.
• Pengalaman sebelumnya terkait pembuatan pemberitahuan untuk aktivitas ini masih berlaku bagi penyewa GCC.

Konfigurasikan pengaturan privasi

Kontrol privasi adalah pengaturan yang memungkinkan admin membatasi detail ancaman apa saja yang dikirim Defender for Endpoint dalam laporan peringatan dari perangkat Android. Kontrol privasi berikut ini tersedia:

Laporan Ancaman	Rincian
Laporan malware	Admin dapat menyiapkan kontrol privasi untuk laporan malware. Jika privasi diaktifkan, maka Defender untuk Titik Akhir tidak akan mengirim nama aplikasi malware dan detail aplikasi lainnya sebagai bagian dari laporan pemberitahuan malware.
Laporan Phish	Admin dapat menyiapkan kontrol privasi untuk laporan pengelabuan. Jika privasi diaktifkan, maka Defender untuk Titik Akhir tidak akan mengirim nama domain dan detail situs web yang tidak aman sebagai bagian dari laporan pemberitahuan pengelabuan.
Penilaian kerentanan aplikasi	Secara default hanya informasi tentang aplikasi yang diinstal di profil kerja yang dikirim untuk penilaian kerentanan. Admin dapat menonaktifkan privasi untuk menyertakan aplikasi pribadi
Perlindungan Jaringan	Admin dapat mengaktifkan atau menonaktifkan privasi dalam perlindungan jaringan. Jika diaktifkan, Defender tidak akan mengirim detail jaringan.

Prasyarat:

• Portal perusahaan harus diinstal, dan versi harus >=5.0.6621.0

Mengonfigurasi laporan pemberitahuan privasi

Admin sekarang dapat mengaktifkan kontrol privasi untuk laporan pengelabuan, laporan malware, dan laporan jaringan yang dikirim oleh Microsoft Defender untuk Titik Akhir di Android. Konfigurasi ini memastikan bahwa nama domain, detail aplikasi, dan detail jaringan, masing-masing tidak dikirim sebagai bagian dari pemberitahuan setiap kali ancaman yang sesuai terdeteksi.

Kontrol Privasi Admin (MDM) Gunakan langkah-langkah berikut untuk mengaktifkan privasi.

1. Di pusat admin Microsoft Intune, buka Kebijakan > konfigurasi Aplikasi > Tambahkan > perangkat Terkelola.

2. Beri nama kebijakan, Platform > Android enterprise, pilih jenis profil.

3. Pilih Microsoft Defender untuk Titik Akhir sebagai aplikasi target.

4. Pada halaman Pengaturan, pilih Gunakan perancang konfigurasi lalu pilih Tambahkan.

5. Pilih pengaturan privasi yang diperlukan

   • Sembunyikan URL dalam laporan
   • Sembunyikan URL dalam laporan untuk profil pribadi
   • Sembunyikan detail aplikasi dalam laporan
   • Sembunyikan detail aplikasi dalam laporan untuk profil pribadi
   • Aktifkan Privasi Perlindungan Jaringan

6. Untuk mengaktifkan privasi, masukkan nilai bilangan bulat sebagai 1 dan tetapkan kebijakan ini kepada pengguna. Secara default, nilai ini diatur ke 0 untuk MDE di profil kerja dan 1 untuk MDE di profil pribadi.

7. Tinjau dan tetapkan profil ini ke perangkat/pengguna yang ditargetkan.

Kontrol privasi pengguna akhir

Kontrol privasi pengguna akhir membantu pengguna akhir untuk mengonfigurasi informasi yang dibagikan ke organisasi mereka.

1. Untuk profil kerja Android Enterprise, kontrol pengguna akhir tidak akan terlihat. Admin mengontrol pengaturan ini.
2. Untuk profil pribadi Android Enterprise, kontrol ditampilkan di bawah Privasi Pengaturan>.
3. Pengguna melihat tombol untuk Info Situs Tidak Aman, aplikasi berbahaya, dan perlindungan jaringan.

Tombol Info Situs Tidak Aman, aplikasi berbahaya, dan perlindungan jaringan hanya terlihat jika diaktifkan oleh admin. Pengguna dapat memutuskan apakah mereka ingin mengirim informasi ke organisasi mereka atau tidak.

Mengaktifkan/menonaktifkan kontrol privasi di atas tidak akan memengaruhi pemeriksaan kepatuhan perangkat atau akses bersyarkat.

Mengonfigurasi penilaian kerentanan aplikasi untuk perangkat BYOD

Dari versi 1.0.3425.0303 dari Microsoft Defender untuk Titik Akhir di Android, Anda dapat menjalankan penilaian kerentanan OS dan aplikasi yang diinstal di perangkat seluler yang di-onboarding.

Note

Penilaian kerentanan adalah bagian dari Pengelolaan Kerentanan Microsoft Defender dalam Microsoft Defender untuk Titik Akhir.

Catatan tentang privasi yang terkait dengan aplikasi dari perangkat pribadi (BYOD):

• Untuk Android Enterprise dengan profil kerja, hanya aplikasi yang diinstal di profil kerja yang didukung.
• Untuk mode BYOD lainnya, secara default, penilaian kerentanan aplikasi tidak akan diaktifkan. Namun, ketika perangkat berada dalam mode administrator, admin dapat secara eksplisit mengaktifkan fitur ini melalui Microsoft Intune untuk menginstal daftar aplikasi di perangkat. Untuk informasi selengkapnya, lihat Mengonfigurasi privasi untuk profil kerja Android Enterprise.

Mengonfigurasi privasi untuk profil kerja Android Enterprise

Microsoft Defender for Endpoint mendukung penilaian kerentanan pada aplikasi dalam profil kerja. Namun, jika Anda ingin menonaktifkan fitur ini untuk pengguna yang ditargetkan, Anda dapat menggunakan langkah-langkah berikut:

1. Di pusat admin Microsoft Intune, bukaKebijakan konfigurasi Aplikasi> \>Tambahkan>Perangkat terkelola.
2. Beri nama kebijakan; Platform > Android Enterprise; pilih jenis profil.
3. Pilih Microsoft Defender untuk Titik Akhir sebagai aplikasi target.
4. Di halaman Pengaturan, pilih Gunakan perancang konfigurasi dan tambahkan Aktifkan Privasi TVM sebagai jenis kunci dan nilai sebagai Bilangan Bulat.
   • Untuk menonaktifkan kerentanan aplikasi di profil kerja, masukkan nilai sebagai 1 dan tetapkan kebijakan ini kepada pengguna. Secara default, nilai ini diset ke 0.
   • Untuk pengguna dengan kunci yang disetel ke 0, Defender for Endpoint mengirimkan daftar aplikasi dari profil kerja ke layanan backend untuk penilaian kerentanan.
5. Pilih Berikutnya dan tetapkan profil ini ke perangkat/pengguna yang ditargetkan.

Mengaktifkan atau menonaktifkan kontrol privasi di atas tidak akan memengaruhi pemeriksaan kepatuhan perangkat atau akses bersyarat.

Konfigurasikan pemindaian file non-APK

Selain memindai paket aplikasi Android (file APK), Defender untuk Titik Akhir di Android dapat memindai file non-APK, seperti dokumen, arsip terkompresi, dan skrip, yang diunduh, diterima, atau disimpan pengguna di perangkat. Pemindaian ini memperluas perlindungan malware ke lebih banyak jenis file pada perangkat.

Pemindaian file non-APK didukung pada perangkat terdaftar dalam skenario manajemen berikut:

• Perangkat milik pribadi dengan profil kerja (BYOD)
• Perangkat milik perusahaan dengan profil kerja (COPE)
• Perangkat milik perusahaan yang dikelola sepenuhnya (COBO)

Note

Defender for Endpoint mematuhi batas profil Android. Pada perangkat dengan profil kerja, Defender hanya memindai file di profil kerja. Ini tidak dapat mengakses atau memindai file di profil pribadi pengguna.

Untuk mengaktifkan pemindaian file non-APK, buat kebijakan konfigurasi aplikasi perangkat terkelola .

Note

Sebelum Anda membuat kebijakan, tambahkan dan setujui aplikasi Antivirus Microsoft Defender dari Google Play store terkelola dan sinkronkan ke Intune. Jika tidak ada aplikasi Android yang disinkronkan dari Google Play terkelola, daftar aplikasi target kosong dan Anda melihat pesan "Anda belum menambahkan aplikasi Android apa pun dari Google Play store terkelola." Untuk langkah penyebaran, lihat Menyebarkan Microsoft Defender untuk Titik Akhir di Android dengan Microsoft Intune.

Untuk prosedur lengkapnya, lihat Membuat kebijakan konfigurasi aplikasi (terbuka di tab baru di dokumentasi Intune). Saat Anda membuat kebijakan, gunakan pengaturan ini:

• Tab Dasar: Mengonfigurasi pengaturan berikut:
  • Platform: Pilih Android Enterprise.
  • Jenis profil: Pilih salah satu nilai berikut:
    • Semua Jenis Profil: Menerapkan kebijakan ke semua jenis pendaftaran yang didukung.
    • Hanya Profil Kerja yang Dikelola Sepenuhnya, Khusus, dan Milik Perusahaan: Untuk perangkat COPE dan COBO.
    • Hanya Profil Kerja untuk Perangkat Milik Pribadi: Untuk perangkat BYOD.
  • Aplikasi target: Pilih Pilih aplikasi, temukan dan pilih Microsoft Defender Antivirus, lalu pilih OK.
• Tab Pengaturan: Konfigurasikan pengaturan berikut di bagian Pengaturan konfigurasi:
  1. Format pengaturan konfigurasi: Pilih Gunakan perancang konfigurasi, lalu pilih Tambahkan.
  2. Di flyout yang terbuka, gunakan kotak pencarian untuk menemukan APK, pilih [Pratinjau] Aktifkan pemindaian file non-APK di Microsoft Defender dari hasil, lalu pilih OK.
  3. Kembali ke tab Pengaturan, arahkan mouse ke atas nilai Konfigurasi di [Pratinjau] Aktifkan pemindaian file non-APK dalam entri Microsoft Defender, dan atur Nilai konfigurasi ke 1 (nilai defaultnya adalah 0).

Untuk mengonfirmasi kebijakan diterapkan, verifikasi bahwa EnableNonAPKFileScan ada dan atur ke 1 pada perangkat target.

Ketika Defender untuk Titik Akhir mendeteksi malware dalam file non-APK, pengguna menerima pemberitahuan bahwa perangkat berisiko, dan pemberitahuan muncul di portal Microsoft Defender. Tim keamanan menyelidiki dan memitigasi ancaman dengan menggunakan pengalaman peringatan malware yang sama seperti deteksi lain di Defender for Endpoint.

Mengonfigurasi privasi untuk laporan pemberitahuan pengelabuan

Kontrol privasi untuk laporan phish dapat digunakan untuk menonaktifkan pengumpulan nama domain atau informasi situs web dalam laporan ancaman phish. Pengaturan ini memberi organisasi fleksibilitas untuk memilih apakah ingin mengumpulkan nama domain saat situs web berbahaya atau phishing terdeteksi dan diblokir oleh Defender for Endpoint.

Mengonfigurasi privasi untuk laporan pemberitahuan pengelabuan di profil kerja Android Enterprise

Gunakan langkah-langkah berikut untuk mengaktifkan privasi bagi pengguna yang ditargetkan di profil kerja:

1. Di pusat admin Microsoft Intune dan bukaKebijakan> konfigurasi Aplikasi Aplikasi>Tambahkan>perangkat Terkelola.

2. Beri nama kebijakan, Platform > Android Enterprise, pilih jenis profil.

3. Pilih Microsoft Defender untuk Titik Akhir sebagai aplikasi target.

4. Di halaman Pengaturan, pilih Gunakan perancang konfigurasi dan tambahkan DefenderExcludeURLInReport sebagai kunci serta tetapkan jenis nilainya sebagai Integer.

   Masukkan 1 untuk mengaktifkan privasi. Nilai defaultnya adalah 0.

5. Pilih Berikutnya dan tetapkan profil ini ke perangkat/pengguna yang ditargetkan.

Mengaktifkan atau menonaktifkan kontrol privasi di atas tidak akan memengaruhi pemeriksaan kepatuhan perangkat atau akses bersyarat.

Mengonfigurasi privasi untuk laporan ancaman malware

Kontrol privasi untuk laporan ancaman malware dapat digunakan untuk menonaktifkan pengumpulan detail aplikasi (informasi nama dan paket) dari laporan ancaman malware. Pengaturan ini memberi organisasi fleksibilitas untuk memilih apakah mereka ingin mengumpulkan nama aplikasi saat aplikasi berbahaya terdeteksi.

Mengonfigurasi privasi untuk laporan pemberitahuan malware di profil kerja Android Enterprise

Gunakan langkah-langkah berikut untuk mengaktifkan privasi bagi pengguna yang ditargetkan di profil kerja:

1. Di pusat admin Microsoft Intune dan bukaKebijakan> konfigurasi Aplikasi Aplikasi>Tambahkan>perangkat Terkelola.

2. Beri nama kebijakan, Platform > Android Enterprise, pilih jenis profil.

3. Pilih Microsoft Defender untuk Titik Akhir sebagai aplikasi target.

4. Di halaman Pengaturan, pilih Gunakan perancang konfigurasi dan tambahkan DefenderExcludeAppInReport sebagai kunci serta jenis nilai sebagai Integer

   Masukkan 1 untuk mengaktifkan privasi. Nilai defaultnya adalah 0.

5. Pilih Berikutnya dan tetapkan profil ini ke perangkat/pengguna yang ditargetkan.

Penggunaan kontrol privasi ini tidak akan memengaruhi pemeriksaan kepatuhan perangkat atau akses bersyarat. Misalnya, perangkat dengan aplikasi berbahaya akan selalu memiliki tingkat risiko "Sedang".

Nonaktifkan opsi keluar

Defender for Endpoint mendukung penerapan aplikasi tanpa tombol keluar untuk mencegah pengguna keluar dari aplikasi Defender. Hal ini penting untuk mencegah pengguna memanipulasi perangkat. Gunakan langkah-langkah berikut untuk mengonfigurasi fitur Disable out sign:

1. Di pusat admin Microsoft Intune, bukaKebijakan> konfigurasi Aplikasi Aplikasi>Tambahkan>perangkat Terkelola.

2. Beri nama kebijakan, pilih Platform > Android Enterprise, dan pilih jenis profil.

3. Pilih Microsoft Defender untuk Titik Akhir sebagai aplikasi target.

4. Di halaman Pengaturan, pilih Gunakan desainer konfigurasi dan tambahkan Nonaktifkan Keluar dari akun sebagai kunci dan Integer sebagai jenis nilai.

   • Secara bawaan, Nonaktifkan Sign Out = 1 untuk profil kerja milik pribadi Android Enterprise, perangkat yang dikelola sepenuhnya, dan profil milik perusahaan dengan penggunaan pribadi diaktifkan.

   • Admin perlu membuat Nonaktifkan Keluar = 0 untuk mengaktifkan tombol keluar di aplikasi. Pengguna dapat melihat tombol keluar setelah kebijakan diterapkan.

5. Pilih Berikutnya dan tetapkan profil ini ke perangkat dan pengguna yang ditargetkan.

Mengonfigurasi penandaan perangkat

Defender for Endpoint di Android memungkinkan penandaan massal pada perangkat seluler selama proses onboarding dengan mengizinkan admin menyiapkan tag melalui Intune. Admin dapat mengonfigurasi tag perangkat melalui Intune menggunakan kebijakan konfigurasi dan menerapkannya ke perangkat pengguna. Setelah Pengguna menginstal dan mengaktifkan Defender, aplikasi klien meneruskan tag perangkat ke Portal Keamanan. Tag perangkat ditampilkan pada perangkat di Inventaris Perangkat.

Gunakan langkah-langkah berikut untuk mengonfigurasi tag Perangkat:

1. Di pusat admin Microsoft Intune, bukaKebijakan> konfigurasi Aplikasi Aplikasi>Tambahkan>perangkat Terkelola.

2. Beri nama kebijakan, pilih Platform > Android Enterprise, dan pilih jenis profil.

3. Pilih Microsoft Defender untuk Titik Akhir sebagai aplikasi target.

4. Di halaman Pengaturan, pilih Gunakan perancang konfigurasi dan tambahkan DefenderDeviceTag sebagai kunci dan jenis nilai sebagai String.

   • Admin dapat menetapkan tag baru dengan menambahkan kunci DefenderDeviceTag dan mengatur nilai untuk tag perangkat.
   • Admin dapat mengedit tag yang ada dengan memodifikasi nilai kunci DefenderDeviceTag.
   • Admin dapat menghapus tag yang ada dengan menghapus kunci DefenderDeviceTag.

5. Pilih Berikutnya dan tetapkan kebijakan ini ke perangkat dan pengguna yang ditargetkan.

Note

Aplikasi Defender perlu dibuka agar tag disinkronkan dengan Intune dan diteruskan ke Portal Keamanan. Mungkin perlu waktu hingga 18 jam agar tag tercermin di portal.

Konten terkait

• Gambaran umum Microsoft Defender untuk Titik Akhir di Android
• Mengonfigurasi Cincin Pratinjau Dinamis untuk Microsoft Defender di perangkat seluler
• Peran Android Mobile Threat Defense (MTD) untuk Microsoft Defender untuk Titik Akhir
• Microsoft Intune: Menyebarkan dan mengonfigurasi Microsoft Defender untuk Titik Akhir di Android