Microsoft Intuneを使用して macOS にMicrosoft Defender for Endpointをデプロイする

  • [アーティクル]

適用対象:

この記事では、Microsoft Intuneを使用して macOS にMicrosoft Defender for Endpointをデプロイする方法について説明します。

前提条件とシステム要件

作業を開始する前に、現在のソフトウェア バージョンの前提条件とシステム要件の説明については、「macOS のメイン Microsoft Defender for Endpoint」ページを参照してください。

概要

次の表は、Microsoft Intuneを使用して Mac でMicrosoft Defender for Endpointをデプロイおよび管理するために必要な手順をまとめたものです。 詳細な手順については、次の表を参照してください。

手順 サンプル ファイル名 バンドル識別子
システム拡張機能を承認する sysext.mobileconfig 該当なし
ネットワーク拡張機能ポリシー netfilter.mobileconfig 該当なし
フル ディスク アクセス fulldisk.mobileconfig com.microsoft.wdav.epsext
Microsoft Defender for Endpoint構成設定

Mac で Microsoft 以外のウイルス対策を実行する予定の場合は、 を に設定 passiveMode します true。		 MDE_MDAV_and_exclusion_settings_Preferences.xml com.microsoft.wdav
バックグラウンド サービス background_services.mobileconfig 該当なし
Microsoft Defender for Endpoint通知を構成する notif.mobileconfig com.microsoft.wdav.tray
アクセシビリティ設定 accessibility.mobileconfig com.microsoft.dlp.daemon
Bluetooth bluetooth.mobileconfig com.microsoft.dlp.agent
Microsoft AutoUpdate (MAU) を構成する com.microsoft.autoupdate2.mobileconfig com.microsoft.autoupdate2
デバイス コントロール DeviceControl.mobileconfig 該当なし
データ損失防止 DataLossPrevention.mobileconfig 該当なし
オンボーディング パッケージをダウンロードする WindowsDefenderATPOnboarding__MDATP_wdav.atp.xml com.microsoft.wdav.atp
macOS アプリケーションにMicrosoft Defender for Endpointをデプロイする Wdav.pkg 該当なし

システム構成プロファイルを作成する

次の手順では、必要なシステム構成プロファイルMicrosoft Defender for Endpoint作成します。 Microsoft Intune管理センターで、[デバイス>構成プロファイル] を開きます。

手順 1: システム拡張機能を承認する

  1. Microsoft Defender ポータルで、[設定] [エンドポイント]> [デバイス管理>] [オンボード]> の順に移動します。

    このプロファイルは、Big Sur (11) 以降に必要です。 古い macOS では、カーネル拡張機能を使用するため無視されます。

  2. [ 構成プロファイル] で、[ プロファイルの作成] を選択します。

  3. [ プラットフォーム] で、[ macOS] を選択します。

  4. [プロファイルの種類] で、[テンプレート] を選択します。

  5. [ テンプレート名] で、[拡張機能] を選択 します。

  6. [作成] を選択します。

  7. [ 基本 ] タブで、プロファイルに 名前を付 けます。 たとえば、「 SysExt-prod-macOS-Default-MDE 」のように入力します。

  8. [次へ] を選択します。

  9. [ 構成設定 ] タブで、[ システム拡張機能 ] を展開し、[ 許可されたシステム拡張機能 ] セクションに次のエントリを追加します。

    バンドル識別子 チーム識別子
    com.microsoft.wdav.epsext UBF8T346G9
    com.microsoft.wdav.netext UBF8T346G9

    システムの拡張機能の設定

  10. [ 割り当て ] タブで、macOS デバイスやユーザーが配置されているグループ、またはすべてのユーザーとすべてのデバイスにプロファイルを割り当てます。

  11. 構成プロファイルを確認します。 [作成] を選択します。

手順 2: ネットワーク フィルター

エンドポイント検出と応答機能の一部として、macOS のMicrosoft Defender for Endpointはソケット トラフィックを検査し、この情報を Microsoft 365 Defender ポータルに報告します。 次のポリシーを使用すると、ネットワーク拡張機能がこの機能を実行できます。

GitHub リポジトリから netfilter.mobileconfig をダウンロードします。

ネットワーク フィルターを構成するには:

  1. [ 構成プロファイル] で、[ プロファイルの作成] を選択します。

  2. [ プラットフォーム] で、[ macOS] を選択します。

  3. [プロファイルの種類] で、[テンプレート] を選択します。

  4. [ テンプレート名] で、[カスタム] を選択 します。

  5. [作成] を選択します。

  6. [ 基本 ] タブで、プロファイルに 名前を付 けます。 たとえば、「 NetFilter-prod-macOS-Default-MDE 」のように入力します。

  7. [次へ] を選択します。

  8. [ 構成設定 ] タブで、Custom 構成プロファイル名を 入力します。 たとえば、「 NetFilter-prod-macOS-Default-MDE 」のように入力します。

  9. デプロイ チャネルを選択します。

  10. [次へ] を選択します。

  11. [ 割り当て ] タブで、macOS デバイスやユーザーが配置されているグループ、またはすべてのユーザーとすべてのデバイスにプロファイルを割り当てます。

  12. 構成プロファイルを確認します。 [作成] を選択します。

手順 3: フル ディスク アクセス

注:

macOS Catalina (10.15) 以降では、エンド ユーザーのプライバシーを提供するために 、FDA (フル ディスク アクセス) が作成されました。 Intuneなどのモバイル デバイス管理 ソリューションを使用して TCC (透明性、同意 & 制御) を有効にすると、Defender for Endpoint が完全なディスク アクセス承認を失って正常に機能するリスクがなくなります。

この構成プロファイルは、Microsoft Defender for Endpointへのフル ディスク アクセスを許可します。 以前にIntuneを使用してMicrosoft Defender for Endpointを構成した場合は、この構成プロファイルを使用してデプロイを更新することをお勧めします。

GitHub リポジトリから fulldisk.mobileconfig をダウンロードします。

フル ディスク アクセスを構成するには:

  1. [ 構成プロファイル] で、[ プロファイルの作成] を選択します。

  2. [ プラットフォーム] で、[ macOS] を選択します。

  3. [プロファイルの種類] で、[テンプレート] を選択します。

  4. [ テンプレート名] で、[カスタム] を選択 します。

  5. [作成] を選択します。

  6. [ 基本 ] タブで、プロファイルに 名前を付 けます。 たとえば、「 FullDiskAccess-prod-macOS-Default-MDE 」のように入力します。

  7. [次へ] を選択します。

  8. [ 構成設定 ] タブで、 カスタム構成プロファイル 名を入力します。 たとえば、「 Fulldisk.mobileconfig 」のように入力します。

  9. デプロイ チャネルを選択します。

  10. [次へ] を選択します。

  11. 構成プロファイル ファイルを選択します。

  12. [ 割り当て ] タブで、macOS デバイスやユーザーが配置されているグループ、またはすべてのユーザーとすべてのデバイスにプロファイルを割り当てます。

  13. 構成プロファイルを確認します。 [作成] を選択します。

注:

Apple MDM 構成プロファイルを介して付与された完全なディスク アクセスは、システム設定 => プライバシー & セキュリティ => フル ディスク アクセスには反映されません。

手順 4: バックグラウンド サービス

注意

macOS 13 (Ventura) には、新しいプライバシーの強化が含まれています。 このバージョン以降、既定では、明示的な同意なしにアプリケーションをバックグラウンドで実行することはできません。 Microsoft Defender for Endpointデーモン プロセスをバックグラウンドで実行する必要があります。

この構成プロファイルは、バックグラウンド サービスのアクセス許可をMicrosoft Defender for Endpointに付与します。 以前にMicrosoft Intuneを使用してMicrosoft Defender for Endpointを構成した場合は、この構成プロファイルを使用してデプロイを更新することをお勧めします。

GitHub リポジトリから background_services.mobileconfig をダウンロードします。

バックグラウンド サービスを構成するには:

  1. [ 構成プロファイル] で、[ プロファイルの作成] を選択します。

  2. [ プラットフォーム] で、[ macOS] を選択します。

  3. [プロファイルの種類] で、[テンプレート] を選択します。

  4. [ テンプレート名] で、[カスタム] を選択 します。

  5. [作成] を選択します。

  6. [ 基本 ] タブで、プロファイルに 名前を付 けます。 たとえば、「 FullDiskAccess-prod-macOS-Default-MDE 」のように入力します。

  7. [次へ] を選択します。

  8. [ 構成設定 ] タブで、 カスタム構成プロファイル 名を入力します。 たとえば、「 Fulldisk.mobileconfig 」のように入力します。

  9. デプロイ チャネルを選択します。

  10. [次へ] を選択します。

  11. 構成プロファイル ファイルを選択します。

  12. [ 割り当て ] タブで、macOS デバイスやユーザーが配置されているグループ、またはすべてのユーザーとすべてのデバイスにプロファイルを割り当てます。

  13. 構成プロファイルを確認します。 [作成] を選択します。

手順 5: 通知

このプロファイルは、macOS と Microsoft AutoUpdate のMicrosoft Defender for Endpointが UI に通知を表示できるようにするために使用されます。

GitHub リポジトリから notif.mobileconfig をダウンロードします。

エンド ユーザーの通知をオフにするには、notif.mobileconfig で NotificationCenter の表示を から true にfalse変更できます。

ShowNotificationCenter を True に設定した notif.mobileconfig を示すスクリーンショット。

通知を構成するには:

  1. [ 構成プロファイル] で、[ プロファイルの作成] を選択します。

  2. [ プラットフォーム] で、[ macOS] を選択します。

  3. [プロファイルの種類] で、[テンプレート] を選択します。

  4. [ テンプレート名] で、[カスタム] を選択 します。

  5. [作成] を選択します。

  6. [ 基本 ] タブで、プロファイルに 名前を付 けます。 たとえば、「 FullDiskAccess-prod-macOS-Default-MDE 」のように入力します。

  7. [次へ] を選択します。

  8. [ 構成設定 ] タブで、 カスタム構成プロファイル 名を入力します。 たとえば、「 Notification.mobileconfig 」のように入力します。

  9. デプロイ チャネルを選択します。

  10. [次へ] を選択します。

  11. 構成プロファイル ファイルを選択します。

  12. [ 割り当て ] タブで、macOS デバイスやユーザーが配置されているグループ、またはすべてのユーザーとすべてのデバイスにプロファイルを割り当てます。

  13. 構成プロファイルを確認します。 [作成] を選択します。

手順 6: アクセシビリティ設定

このプロファイルは、macOS のMicrosoft Defender for Endpointが Apple macOS High Sierra (10.13.6) 以降のアクセシビリティ設定にアクセスできるようにするために使用されます。

GitHub リポジトリから accessibility.mobileconfig をダウンロードします。

  1. [ 構成プロファイル] で、[ プロファイルの作成] を選択します。

  2. [ プラットフォーム] で、[ macOS] を選択します。

  3. [プロファイルの種類] で、[テンプレート] を選択します。

  4. [ テンプレート名] で、[カスタム] を選択 します。

  5. [作成] を選択します。

  6. [ 基本 ] タブで、プロファイルに 名前を付 けます。 たとえば、「 Accessibility-prod-macOS-Default-MDE 」のように入力します。

  7. [次へ] を選択します。

  8. [ 構成設定 ] タブで、 カスタム構成プロファイル 名を入力します。 たとえば、「 Accessibility.mobileconfig 」のように入力します。

  9. デプロイ チャネルを選択します。

  10. [次へ] を選択します。

  11. 構成プロファイル ファイルを選択します。

  12. [ 割り当て ] タブで、macOS デバイスやユーザーが配置されているグループ、またはすべてのユーザーとすべてのデバイスにプロファイルを割り当てます。

  13. 構成プロファイルを確認します。 [作成] を選択します。

手順 7: Bluetooth アクセス許可

注意

macOS 14 (Sonoma) には、新しいプライバシーの強化が含まれています。 このバージョン以降、アプリケーションは明示的な同意なしに Bluetooth にアクセスできません。 Microsoft Defender for Endpointデバイス制御の Bluetooth ポリシーを構成する場合に使用されます。

GitHub リポジトリから bluetooth.mobileconfig をダウンロードし、上記のアクセシビリティ設定と同じワークフローを使用して Bluetooth アクセスを有効にします。

注:

Apple MDM 構成プロファイルを介して付与された Bluetooth は、システム設定 => プライバシー & セキュリティ => Bluetooth には反映されません。

手順 8: Microsoft AutoUpdate

このプロファイルは、Microsoft AutoUpdate (MAU) を使用して macOS 上のMicrosoft Defender for Endpointを更新するために使用されます。 macOS にMicrosoft Defender for Endpointをデプロイする場合は、ここで説明するさまざまなチャネルにあるアプリケーションの更新バージョン (プラットフォーム更新プログラム) を取得するオプションがあります。

  • ベータ (Insiders-Fast)
  • 現在のチャネル (プレビュー、Insiders-Slow)
  • 現在のチャネル (運用)

詳細については、「macOS でMicrosoft Defender for Endpointの更新プログラムをデプロイする」を参照してください。

GitHub リポジトリから AutoUpdate2.mobileconfig をダウンロードします。

注:

GitHub リポジトリのサンプル AutoUpdate2.mobileconfig には、Current Channel (Production) に設定されています。

  1. [ 構成プロファイル] で、[ プロファイルの作成] を選択します。

  2. [ プラットフォーム] で、[ macOS] を選択します。

  3. [プロファイルの種類] で、[テンプレート] を選択します。

  4. [ テンプレート名] で、[カスタム] を選択 します。

  5. [作成] を選択します。

  6. [ 基本 ] タブで、プロファイルに 名前を付 けます。 たとえば、「 Autoupdate-prod-macOS-Default-MDE 」のように入力します。

  7. [次へ] を選択します。

  8. [ 構成設定 ] タブで、 カスタム構成プロファイル 名を入力します。 たとえば、「 Autoupdate.mobileconfig 」のように入力します。

  9. デプロイ チャネルを選択します。

  10. [次へ] を選択します。

  11. 構成プロファイル ファイルを選択します。

  12. [ 割り当て ] タブで、macOS デバイスやユーザーが配置されているグループ、またはすべてのユーザーとすべてのデバイスにプロファイルを割り当てます。

  13. 構成プロファイルを確認します。 [作成] を選択します。

手順 9: 構成設定をMicrosoft Defender for Endpointする

この手順では、ポータルとMicrosoft Intuneを使用してマルウェア対策と EDR ポリシー Microsoft Defender構成できる [基本設定] を確認します。

ポータルを使用してポリシー Microsoft Defender設定する

Microsoft Defenderを使用してセキュリティ ポリシーを設定する前に、「IntuneでMicrosoft Defender for Endpointを構成する」を参照してください。

Microsoft Defender ポータルで、次の手順を実行します。

  1. [構成管理>エンドポイント セキュリティ ポリシー] [Mac ポリシー]> [新しいポリシーの作成] の順に>移動します。

  2. [ プラットフォームの選択] で、[ macOS] を選択します。

  3. [ テンプレートの選択] でテンプレートを選択し、[ ポリシーの作成] を選択します。

  4. ポリシーの [名前] と [説明] を入力します。

  5. [次へ] を選択します。

  6. [ 割り当て ] タブで、macOS デバイスやユーザーが配置されているグループ、またはすべてのユーザーとすべてのデバイスにプロファイルを割り当てます。

セキュリティ設定の管理の詳細については、次を参照してください。

Microsoft Intuneを使用してポリシーを設定する

macOS のMicrosoft Defender for Endpointのセキュリティ設定は、Microsoft Intuneの [設定設定] で管理できます。

詳細については、「Mac でMicrosoft Defender for Endpointの基本設定を設定する」を参照してください。

手順 10: macOS でのMicrosoft Defender for Endpointのネットワーク保護

Microsoft Defender ポータルで、次の手順を実行します。

  1. [構成管理>エンドポイント セキュリティ ポリシー] [Mac ポリシー]> [新しいポリシーの作成] の順に>移動します。

  2. [ プラットフォームの選択] で、[ macOS] を選択します。

  3. [テンプレートの選択]で、[ウイルス対策のMicrosoft Defender] を選択し、[ポリシーの作成] を選択します。

    networkprotection

  4. [ 基本 ] タブで、ポリシーの [名前] と [ 説明] を入力します。 [次へ] を選択します。

    [基本] タブ

  5. [ 構成設定] タブの [ネットワーク保護] で、 適用レベルを選択します。 [次へ] を選択します。

    configurationsettings

  6. [ 割り当て ] タブで、macOS デバイスやユーザーが配置されているグループ、またはすべてのユーザーとすべてのデバイスにプロファイルを割り当てます。

    np4

  7. [ 確認と作成 ] でポリシーを確認し、[保存] を選択 します。

ヒント

また、ネットワーク保護の情報を追加して、手順 8. の .mobileconig に不適切なサイトへの macOS 接続を防ぐのに役立つ情報 を追加して、ネットワーク保護を構成することもできます。

手順 11: macOS でのMicrosoft Defender for Endpointのデバイス制御

macOS でMicrosoft Defender for Endpointのデバイス制御を設定するには、次の手順に従います。

手順 12: エンドポイントのデータ損失防止 (DLP)

macOS 上のエンドポイントに Purview のデータ損失防止 (DLP) を設定するには、「Microsoft Intuneを使用して macOS デバイスをコンプライアンス ソリューションにオンボードおよびオフボードする」の手順に従います。

手順 13: PList(.mobileconfig) の状態を確認する

プロファイルの構成が完了すると、ポリシーの状態を確認できます。

状態の表示

Intune変更が登録済みデバイスに反映されると、[デバイスの状態の監視>] の下に一覧表示されます。

デバイスの状態のビュー

クライアント デバイスのセットアップ

mac デバイスには、標準のポータル サイトインストールで十分です。

  1. デバイス管理を確認します。

    [デバイス管理の確認] ページ

    [ Open System Preferences]\(システム環境設定を開く\) を選択し、一覧から [管理プロファイル ] を見つけて、[ 承認...] を選択します。[管理プロファイル] が [検証済み] として表示されます。

    [管理プロファイル] ページ

  2. [ 続行] を 選択し、登録を完了します。

    これで、さらに多くのデバイスを登録できます。 プロビジョニング システム構成とアプリケーション パッケージが完了した後で登録することもできます。

  3. Intuneで、[デバイスの管理>] [すべてのデバイス]> を開きます。 ここでは、一覧の中からデバイスを確認できます。

    [すべてのデバイス] ページ

クライアント デバイスの状態を確認する

  1. 構成プロファイルがデバイスに展開されたら、Mac デバイスで [システム環境設定プロファイル]> を開きます。

    [システム環境設定] ページ

    [システム環境設定プロファイル] ページ

  2. 次の構成プロファイルが存在し、インストールされていることを確認します。 管理プロファイルは、Intune システム プロファイルである必要があります。 Wdav-config と wdav-kext は、Intuneで追加されたシステム構成プロファイルです。

    [プロファイル] ページ

  3. 右上隅にMicrosoft Defender for Endpointアイコンも表示されます。

    ステータス バーのMicrosoft Defender for Endpointのアイコン

手順 14: アプリケーションを発行する

この手順では、登録済みマシンにMicrosoft Defender for Endpointをデプロイできます。

  1. Microsoft Intune管理センターで、[アプリ] を開きます。

    アプリケーションの概要ページ

  2. [ プラットフォーム>別 macOS>Add] を選択します。

  3. [ アプリの種類] で、[ macOS] を選択します。 [ 選択] を選択します。

    特定のアプリケーションの種類

  4. [ アプリ情報] で、既定値をそのまま使用し、[ 次へ] を選択します。

    アプリケーションのプロパティ ページ

  5. [割り当て] タブで、[次へ] を選択します。

    [Intune割り当て情報] ページ

  6. 確認して 作成します。 [プラットフォーム>別アプリ]>macOS にアクセスして、すべてのアプリケーションの一覧で確認できます。

    アプリケーションの一覧ページ

詳細については、「Microsoft Intuneを使用して macOS デバイスにMicrosoft Defender for Endpointを追加する」を参照してください。

重要

システム構成を正常に行うには、上記の順序 (手順 1 から 13) で構成プロファイルを作成してデプロイする必要があります。

手順 15: オンボード パッケージをダウンロードする

Microsoft 365 Defender ポータルからオンボード パッケージをダウンロードするには:

  1. Microsoft 365 Defender ポータルで、[設定] [エンドポイント]> [デバイス管理>のオンボード]> の順に移動します。

  2. オペレーティング システムを macOS に設定し、デプロイ方法を Mobile デバイス管理/Microsoft Intune に設定します。

    [オンボード設定] ページ

  3. [オンボーディング パッケージをダウンロードする] を選択します。 同じディレクトリ にWindowsDefenderATPOnboardingPackage.zip として保存します。

  4. .zip ファイルの内容を抽出します。

unzip WindowsDefenderATPOnboardingPackage.zip

Archive:  WindowsDefenderATPOnboardingPackage.zip
warning:  WindowsDefenderATPOnboardingPackage.zip appears to use backslashes as path separators
  inflating: intune/kext.xml
  inflating: intune/WindowsDefenderATPOnboarding.xml
  inflating: jamf/WindowsDefenderATPOnboarding.plist

サンプルの説明

手順 16: オンボード パッケージをデプロイする

このプロファイルには、Microsoft Defender for Endpointのライセンス情報が含まれています。

オンボード パッケージをデプロイするには:

  1. [ 構成プロファイル] で、[ プロファイルの作成] を選択します。

  2. [ プラットフォーム] で、[ macOS] を選択します。

  3. [プロファイルの種類] で、[テンプレート] を選択します。

  4. [ テンプレート名] で、[カスタム] を選択 します。

  5. [作成] を選択します。

    オンボード パッケージをデプロイする

  6. [ 基本 ] タブで、プロファイルに 名前を付 けます。 たとえば、「 Autoupdate-prod-macOS-Default-MDE 」のように入力します。 [次へ] を選択します。

    [次へ] をクリックします

  7. [ 構成設定 ] タブで、 カスタム構成プロファイル 名を入力します。 たとえば、「 Autoupdate.mobileconfig 」のように入力します。

  8. デプロイ チャネルを選択します。

  9. [次へ] を選択します。

  10. 構成プロファイル ファイルを選択します。

    構成プロファイル

  11. [ 割り当て ] タブで、macOS デバイスやユーザーが配置されているグループ、またはすべてのユーザーとすべてのデバイスにプロファイルを割り当てます。

    ユーザーを割り当てる

  12. 構成プロファイルを確認します。 [作成] を選択します。

  13. [デバイス>構成プロファイル] を開いて、作成されたプロファイルを表示します。

手順 17: マルウェア対策の検出を確認する

マルウェア対策の検出レビューをテストするには、次の記事を参照してください。 デバイスのオンボードおよびレポート サービスを確認するためのウイルス対策検出テスト

手順 18: EDR 検出の確認

EDR 検出レビューをテストするには、次の記事を参照してください。 デバイス のオンボードとレポート サービスを検証するための EDR 検出テスト

トラブルシューティング

問題: ライセンスが見つかりません。

解決策: この記事の手順に従って、WindowsDefenderATPOnboarding.xml を使用してデバイス プロファイルを作成します。

ログのインストールに関する問題

エラーが発生したときに、インストーラーによって作成された自動的に生成されたログを検索する方法については、「ログのインストールに関する 問題 」を参照してください。

トラブルシューティング手順の詳細については、次を参照してください。

アンインストール

クライアント デバイスから macOS 上のMicrosoft Defender for Endpointを削除する方法の詳細については、「アンインストール」を参照してください。

推奨されるコンテンツ

Microsoft Intuneを使用して macOS デバイスにMicrosoft Defender for Endpointを追加する

Microsoft Intuneを使用して macOS デバイスにMicrosoft Defender for Endpointを追加する方法について説明します。

Intuneのデバイス制御ポリシーの例
Intuneで使用できる例を使用して、デバイス制御ポリシーを使用する方法について説明します。

iOS 機能用 Microsoft Defender for Endpoint を構成する
iOS 機能にMicrosoft Defender for Endpointをデプロイする方法について説明します。

Microsoft Intuneを使用して iOS にMicrosoft Defender for Endpointをデプロイする
アプリを使用して iOS にMicrosoft Defender for Endpointをデプロイする方法について説明します。

Microsoft Intune で Microsoft Defender for Endpoint を構成する
Defender for Endpoint への接続、デバイスのオンボード、リスク レベルのコンプライアンスの割り当て、条件付きアクセス ポリシーについて説明します。

iOS でのMicrosoft Defender for Endpointに関する問題のトラブルシューティングと FAQ の検索
トラブルシューティングと FAQ - iOS でのMicrosoft Defender for Endpoint。

Android 機能用に Microsoft Defender for Endpoint を構成する
Android でMicrosoft Defender for Endpointを構成する方法について説明します。

Intune で Android デバイス上の Defender for Endpoint を管理する - Azure
Microsoft Intune によって管理されている Android デバイスに対して Microsoft Defender for Endpoint Web 保護を構成します。

ヒント

さらに多くの情報を得るには、 Tech Community 内の Microsoft Security コミュニティ (Microsoft Defender for Endpoint Tech Community) にご参加ください。