Functies van Microsoft Defender voor Eindpunt op iOS configureren

Wilt u Defender voor Eindpunt ervaren? Meld u aan voor een gratis proefversie van Microsoft Defender voor Eindpunt.

Opmerking

Defender voor Eindpunt in iOS gebruikt een VPN om de functie Webbeveiliging te bieden. Dit is geen reguliere VPN, maar een lokale/self-loopback-VPN die verkeer niet buiten het apparaat routeert.

Voorwaardelijke toegang met Defender voor Eindpunt in iOS

Microsoft Defender voor Eindpunt op iOS samen met Microsoft Intune en Microsoft Entra ID maakt het mogelijk om naleving van apparaten en beleid voor voorwaardelijke toegang af te dwingen op basis van de apparaatrisicoscore. Defender voor Eindpunt is een MTD-oplossing (Mobile Threat Defense) die u kunt implementeren om deze mogelijkheid te gebruiken via Intune.

Zie Defender voor Eindpunt en Intune voor meer informatie over het instellen van voorwaardelijke toegang met Defender voor Eindpunt in iOS.

Webbeveiliging en VPN

Defender voor Eindpunt op iOS bevat en schakelt standaard webbeveiliging in, waarmee apparaten worden beveiligd tegen webbedreigingen en gebruikers worden beschermd tegen phishingaanvallen. Antiphishing en aangepaste indicatoren (URL en domein) worden ondersteund als onderdeel van webbeveiliging. Aangepaste ip-indicatoren worden momenteel niet ondersteund in iOS. Filteren van webinhoud wordt momenteel niet ondersteund op mobiele platforms (Android en iOS).

Defender voor Eindpunt in iOS gebruikt een VPN om webbeveiliging te bieden. De VPN is lokaal en in tegenstelling tot traditionele VPN wordt netwerkverkeer niet buiten het apparaat verzonden.

Hoewel de Defender voor lokaal VPN-eindpunt standaard is ingeschakeld, is het mogelijk dat u deze moet uitschakelen. Als u bijvoorbeeld apps wilt uitvoeren die niet werken wanneer een VPN is geconfigureerd, kunt u de Defender voor Eindpunt-VPN op het apparaat uitschakelen door de volgende stappen uit te voeren:

1. Open op uw iOS-apparaat de app Instellingen , selecteer Algemeen en vervolgens VPN.

2. Selecteer de knop i voor Microsoft Defender voor Eindpunt.

3. Schakel Verbinding maken op aanvraag uit om VPN uit te schakelen.

   

Opmerking

Webbeveiliging is niet beschikbaar wanneer VPN is uitgeschakeld. Als u webbeveiliging opnieuw wilt inschakelen, opent u de Microsoft Defender voor Eindpunt-app op het apparaat en selecteert u VPN starten.

Webbeveiliging uitschakelen

Webbeveiliging is een van de belangrijkste functies van Defender voor Eindpunt en vereist een VPN om webbeveiliging te bieden. De gebruikte VPN is een lokale/loopback-VPN en geen traditionele VPN, maar er zijn verschillende redenen waarom klanten mogelijk niet de voorkeur geven aan de VPN. Als u geen VPN wilt instellen, kunt u webbeveiliging uitschakelen en Defender implementeren voor Eindpunt zonder webbeveiliging. Andere functies van Defender for Endpoint blijven functioneren.

De webbeveiligingsconfiguratie is beschikbaar voor zowel geregistreerde (MDM)-apparaten als niet-ingeschreven (MAM)-apparaten. Voor klanten met MDM kunnen beheerders webbeveiliging configureren via beheerde apparaten in de app-configuratie. Voor klanten zonder inschrijving kunnen beheerders met MAM de webbeveiliging configureren via beheerde apps in de app-configuratie.

Webbeveiliging configureren

Webbeveiliging uitschakelen met MDM

Gebruik de volgende stappen om webbeveiliging voor ingeschreven apparaten uit te schakelen.

1. Ga in het Microsoft Intune-beheercentrum naar Apps>App-configuratiebeleid>Toevoegen>Beheerde apparaten.

2. Geef het beleid een naam, Platform > iOS/iPadOS.

3. Selecteer Microsoft Defender voor Eindpunt als de doel-app.

4. Selecteer op de pagina Instellingende optie Configuration Designer gebruiken, voeg vervolgens toe WebProtection als de sleutel en stel het waardetype in op String.

   • Standaard is WebProtection = true. Een beheerder moet WebProtection = false instellen om webbeveiliging uit te schakelen.
   • Defender voor Eindpunt verzendt de heartbeat naar de Microsoft Defender portal wanneer een gebruiker de app opent.
   • Selecteer Volgende en wijs dit profiel vervolgens toe aan doelapparaten/gebruikers.

Webbeveiliging uitschakelen met mam

Gebruik de volgende stappen om webbeveiliging uit te schakelen voor niet-ingeschreven apparaten.

1. Ga in het Microsoft Intune-beheercentrum naar Apps>App-configuratiebeleid>Beheerde apps>.

2. Geef het beleid een naam.

3. Kies onder Openbare apps selecterenMicrosoft Defender voor Eindpunt als de doel-app.

4. Voeg op de pagina Instellingen onder WebProtection toe als de sleutel en stel de waarde ervan in op false.

   • Standaard is WebProtection = true. Een beheerder kan instellen WebProtection = false dat webbeveiliging wordt uitgeschakeld.
   • Defender voor Eindpunt verzendt de heartbeat naar de Microsoft Defender portal wanneer een gebruiker de app opent.
   • Selecteer Volgende en wijs dit profiel vervolgens toe aan doelapparaten/gebruikers.

Opmerking

De WebProtection sleutel is niet van toepassing op het besturingsfilter in de lijst met apparaten onder supervisie. Als u webbeveiliging voor apparaten onder toezicht wilt uitschakelen, kunt u het profiel Control Filter verwijderen.

Netwerkbeveiliging configureren

Netwerkbeveiliging in Microsoft Defender voor eindpunt is standaard ingeschakeld. Beheerders kunnen de volgende stappen gebruiken om netwerkbeveiliging te configureren. De configuratie van netwerkbeveiliging is beschikbaar voor zowel ingeschreven apparaten via MDM-configuratie als niet-ingeschreven apparaten via MAM-configuratie.

Opmerking

Er moet slechts één beleid worden gemaakt voor netwerkbeveiliging, via MDM of MAM. Voor initialisatie van netwerkbeveiliging moet de eindgebruiker de app eenmaal openen.

Netwerkbeveiliging configureren met MDM

Voer de volgende stappen uit om netwerkbeveiliging in te stellen met behulp van MDM-configuratie voor ingeschreven apparaten:

1. Navigeer in het Microsoft Intune-beheercentrum naar Apps>App-configuratiebeleid>Beheerde apparaten>.

2. Geef de naam en beschrijving op voor het beleid. Kies onder Platformde optie iOS/iPad.

3. Kies in de doel-app Microsoft Defender voor Eindpunt.

4. Kies op de pagina Instellingen de optie voor de indeling van configuratie-instellingen Configuratieontwerper gebruiken.

5. Voeg toe DefenderNetworkProtectionEnable als de configuratiesleutel. Stel het waardetype in als Stringen stel de waarde in op false om netwerkbeveiliging uit te schakelen. (Netwerkbeveiliging is standaard ingeschakeld.)

   

6. Voor andere configuraties met betrekking tot netwerkbeveiliging voegt u de volgende sleutels toe, kiest u het bijbehorende waardetype en de bijbehorende waarde.

   Sleutel	Waardetype:	Standaard (true = inschakelen, false = uitschakelen)	Beschrijving
   DefenderOpenNetworkDetection	Geheel getal	2	0 - Uitschakelen 1 - Controle 2 - Inschakelen (standaard) Deze instelling wordt beheerd door een IT-Beheer om respectievelijk open netwerkdetectie te controleren, uit te schakelen of in te schakelen. In de controlemodus worden gebeurtenissen alleen verzonden naar de Microsoft Defender portal zonder ervaring voor eindgebruikers. Voor de eindgebruikerservaring stelt u deze in op Enable.
   DefenderEndUserTrustFlowEnable	Tekenreeks	onwaar	true - inschakelen false - uitschakelen Deze instelling wordt gebruikt door IT-beheerders om de in-app-ervaring van eindgebruikers in- of uit te schakelen om de niet-beveiligde netwerken te vertrouwen en uit te schakelen.
   DefenderNetworkProtectionAutoRemediation	Tekenreeks	Waar	true - inschakelen false - uitschakelen Deze instelling wordt gebruikt door de IT-beheerder om de herstelwaarschuwingen in of uit te schakelen die worden verzonden wanneer een gebruiker herstelactiviteiten uitvoert, zoals het overschakelen naar veiligere Wi-Fi toegangspunten. Deze instelling wordt alleen toegepast op waarschuwingen en niet op tijdlijnen van apparaten. Dit is dus niet van toepassing op open Wi-Fi detectie.
   DefenderNetworkProtectionPrivacy	Tekenreeks	Waar	true - inschakelen false - uitschakelen Deze instelling wordt beheerd door de IT-beheerder om privacy in of uit te schakelen in netwerkbeveiliging. Als privacy is uitgeschakeld, wordt toestemming van de gebruiker voor het delen van de schadelijke Wi-Fi weergegeven. Als privacy is ingeschakeld, wordt er geen gebruikerstoestemming weergegeven en worden er geen app-gegevens verzameld.

7. In de sectie Toewijzingen kan een beheerder groepen gebruikers kiezen om op te nemen en uit te sluiten van het beleid.

8. Controleer en maak het configuratiebeleid.

Netwerkbeveiliging configureren met behulp van MAM

Gebruik de volgende procedure om MAM-configuratie in te stellen voor niet-ingeschreven apparaten voor netwerkbeveiliging (Authenticator-apparaatregistratie is vereist voor MAM-configuratie) in iOS-apparaten.

1. Navigeer in het Microsoft Intune-beheercentrum naarApp-configuratiebeleid> voor apps>Toevoegen>Beheerde apps>Een nieuw app-configuratiebeleid maken.

   

2. Geef een naam en beschrijving op om het beleid uniek te identificeren. Selecteer vervolgens Openbare apps selecteren en kies Microsoft Defender voor Platform iOS/iPadOS.

   

3. Voeg op de pagina InstellingenDefenderNetworkProtectionEnable toe als sleutel en false als waarde om netwerkbeveiliging uit te schakelen. (Netwerkbeveiliging is standaard ingeschakeld.)

4. Voor andere configuraties met betrekking tot netwerkbeveiliging voegt u de volgende sleutels en de bijbehorende waarde toe.

   Sleutel	Standaard (waar - inschakelen, onwaar - uitschakelen)	Beschrijving
   DefenderOpenNetworkDetection	2	0 - Uitschakelen 1 - Controle 2 - Inschakelen (standaard) Deze instelling wordt beheerd door een IT-beheerder om open netwerkdetectie in te schakelen, te controleren of uit te schakelen. In de controlemodus worden gebeurtenissen alleen verzonden naar de ATP-portal zonder gebruikerservaring. Voor gebruikerservaring stelt u de configuratie in op de modus Inschakelen.
   DefenderEndUserTrustFlowEnable	onwaar	true - inschakelen false - uitschakelen Deze instelling wordt gebruikt door IT-beheerders om de in-app-ervaring van de eindgebruiker in of uit te schakelen om onveilige netwerken te vertrouwen en niet te vertrouwen.
   DefenderNetworkProtectionAutoRemediation	Waar	true - inschakelen false - uitschakelen Deze instelling wordt gebruikt door de IT-beheerder om de herstelwaarschuwingen in of uit te schakelen die worden verzonden wanneer een gebruiker herstelactiviteiten uitvoert, zoals het overschakelen naar veiligere Wi-Fi toegangspunten. Deze instelling wordt alleen toegepast op waarschuwingen en niet op de tijdlijnen van het apparaat. Dit is dus niet van toepassing op open Wi-Fi detectie.
   DefenderNetworkProtectionPrivacy	Waar	true - inschakelen false - uitschakelen Deze instelling wordt beheerd door de IT-beheerder om privacy in of uit te schakelen in netwerkbeveiliging. Als privacy is uitgeschakeld, wordt de toestemming van de gebruiker om de schadelijke wifi te delen weergegeven. Als privacy is ingeschakeld, wordt er geen gebruikerstoestemming weergegeven en worden er geen app-gegevens verzameld.

5. In de sectie Toewijzingen kan een beheerder groepen gebruikers kiezen om op te nemen en uit te sluiten van het beleid.

   

6. Controleer en maak het configuratiebeleid.

Belangrijk

Vanaf 19 mei 2025 worden waarschuwingen in de Microsoft Defender portal niet meer gegenereerd wanneer gebruikers verbinding maken met een open draadloos netwerk. In plaats daarvan genereert deze activiteit nu gebeurtenissen en kan deze worden weergegeven in de tijdlijn van het apparaat. Met deze wijziging kunnen SOC-analisten nu verbindings- en verbreekgebeurtenissen met open draadloze netwerken als gebeurtenissen weergeven. Als de DefenderNetworkProtectionAutoRemediation sleutel is ingeschakeld, worden oude waarschuwingen automatisch opgelost nadat de wijzigingen zijn doorgevoerd.

Dit zijn de belangrijkste punten over deze wijziging:

• Eindgebruikers moeten updaten naar de nieuwste versie van Defender for Endpoint op iOS die vanaf mei 2025 beschikbaar is, zodat de wijziging van waarschuwing naar gebeurtenis voor een open netwerk van kracht wordt. Anders is de vorige ervaring met het genereren van waarschuwingen nog steeds aanwezig. Als de sleutel voor automatisch herstel is ingeschakeld door de beheerder, worden oude waarschuwingen automatisch opgelost nadat de wijzigingen van kracht worden.
  
• Wanneer een eindgebruiker meerdere keren binnen dezelfde periode van 24 uur verbinding maakt of de verbinding met een open draadloos netwerk verbreekt, wordt in die periode van 24 uur slechts één gebeurtenis voor de verbinding en de verbroken verbinding gegenereerd en naar de tijdlijn van het apparaat verzonden.
  
• Gebruikers toestaan netwerken te vertrouwen: na de update worden verbindings- en verbreekgebeurtenissen met open draadloze netwerken, waaronder door de gebruiker vertrouwde netwerken, als gebeurtenissen naar de apparaattijdlijn verzonden.
  
• Deze wijziging heeft geen invloed op GCC-klanten. De vorige ervaring met het ontvangen van waarschuwingen tijdens het verbinden met open draadloze netwerken is nog steeds van toepassing op deze netwerken.

Meer informatie over co-existentie van meerdere VPN-profielen in iOS

Apple iOS biedt geen ondersteuning voor meerdere VPN's voor het hele apparaat om tegelijkertijd actief te zijn. Hoewel er meerdere VPN-profielen op het apparaat kunnen bestaan, kan slechts één VPN tegelijk actief zijn.

Risicosignaal van Microsoft Defender voor Eindpunt configureren in beleid voor app-beveiliging (MAM)

Microsoft Defender voor Eindpunt op iOS ondersteunt het scenario voor beleid voor app-beveiliging (APP, ook wel MAM genoemd). Eindgebruikers kunnen de nieuwste versie van de app rechtstreeks vanuit de Apple App Store installeren. Zorg ervoor dat het apparaat is geregistreerd bij Authenticator met hetzelfde account dat wordt gebruikt voor onboarding in Defender voor een geslaagde MAM-registratie.

Microsoft Defender voor Eindpunt kan worden geconfigureerd om bedreigingssignalen te verzenden die moeten worden gebruikt in app-beveiligingsbeleid (APP, ook wel bekend als MAM) op iOS/iPadOS. Met deze mogelijkheid kunt u Microsoft Defender voor Eindpunt ook gebruiken om de toegang tot bedrijfsgegevens te beveiligen vanaf niet-ingeschreven apparaten.

Zie Defender risicosignalen configureren in app-beveiligingsbeleid (MAM) als u app-beveiligingsbeleid wilt instellen met Microsoft Defender voor Eindpunt.

Zie Beveiligingsbeleidsinstellingen voor iOS-apps voor meer informatie over MAM- of app-beveiligingsbeleid.

Privacy-instellingen

Microsoft Defender voor Eindpunt op iOS maakt privacybesturingselementen mogelijk voor zowel beheerders als eindgebruikers. Dit omvat de besturingselementen voor ingeschreven (MDM) en niet-ingeschreven (MAM)-apparaten.

Als u MDM gebruikt, kunnen uw beheerders privacybesturingselementen configureren via beheerde apparaten in de app-configuratie. Als u MAM gebruikt zonder inschrijving, kunnen uw beheerders privacybesturingselementen configureren via beheerde apps in de app-configuratie. Eindgebruikers kunnen ook privacyinstellingen configureren in Microsoft Defender app-instellingen.

Privacy instellen in Phish Alert Report

Klanten kunnen nu privacybeheer inschakelen voor het phish-rapport dat wordt verzonden door Microsoft Defender voor Eindpunt op iOS, zodat de domeinnaam niet wordt opgenomen als onderdeel van een phish-waarschuwing wanneer een phish-website wordt gedetecteerd en geblokkeerd door Microsoft Defender voor Eindpunt.

Privacy-instellingen configureren in MDM

Gebruik de volgende stappen om privacy in te schakelen en niet de domeinnaam te verzamelen als onderdeel van het phish-waarschuwingsrapport voor ingeschreven apparaten.

1. Ga in het Microsoft Intune-beheercentrum naar Apps>App-configuratiebeleid>Toevoegen>Beheerde apparaten.

2. Geef het beleid een naam, Platform > iOS/iPadOS, selecteer het profieltype.

3. Selecteer Microsoft Defender voor Eindpunt als de doel-app.

4. Selecteer op de pagina Instellingende optie Configuration Designer gebruiken en voeg toe DefenderExcludeURLInReport als sleutel en stel het waardetype in op Booleaanse waarde.

   • Als u privacy wilt inschakelen en niet de domeinnaam wilt verzamelen, voert u de waarde in als true en wijst u dit beleid toe aan gebruikers. Deze waarde is standaard ingesteld op false.
   • Voor gebruikers waarvoor de sleutel is ingesteld als true, bevat de phish-waarschuwing niet de domeinnaamgegevens wanneer een schadelijke site wordt gedetecteerd en geblokkeerd door Defender for Endpoint.

5. Selecteer Volgende en wijs dit profiel toe aan doelapparaten/gebruikers.

Privacy-instellingen configureren in MAM

Gebruik de volgende stappen om privacy in te schakelen en niet de domeinnaam te verzamelen als onderdeel van het phish-waarschuwingsrapport voor niet-ingeschreven apparaten.

1. Ga in het Microsoft Intune-beheercentrum naar Apps>App-configuratiebeleid>Beheerde apps>.

2. Geef het beleid een naam.

3. Kies onder Openbare apps selecterenMicrosoft Defender voor Eindpunt als de doel-app.

4. Voeg op de pagina Instellingen onder Algemene configuratie-instellingen toe DefenderExcludeURLInReport als de sleutel en stel de waarde ervan in als true.

   • Als u privacy wilt inschakelen en niet de domeinnaam wilt verzamelen, voert u de waarde in als true en wijst u dit beleid toe aan gebruikers. Deze waarde is standaard ingesteld op false.
   • Voor gebruikers waarvoor de sleutel is ingesteld als true, bevat de phish-waarschuwing niet de domeinnaamgegevens wanneer een schadelijke site wordt gedetecteerd en geblokkeerd door Defender for Endpoint.

5. Selecteer Volgende en wijs dit profiel toe aan doelapparaten/gebruikers.

Privacybesturingselementen voor eindgebruikers configureren in de Microsoft Defender-app

De privacybesturingselementen van eindgebruikers in de Microsoft Defender-app helpen de eindgebruiker de gegevens te configureren die worden gedeeld met hun organisatie.

Voor apparaten onder supervisie zijn besturingselementen voor eindgebruikers niet zichtbaar. Je beheerder beslist over en beheert de instellingen. Voor apparaten zonder toezicht wordt de optie echter weergegeven onder de Instellingen > Privacy.

Gebruikers zien een wisselknop voor Onveilige site-informatie. Deze wisselknop is alleen zichtbaar als de beheerder heeft ingesteld DefenderExcludeURLInReport = true.

Als dit is ingeschakeld door een beheerder, kunnen gebruikers opgeven of onveilige site-informatie naar hun organisatie moet worden verzonden. Standaard is dit ingesteld op false, wat betekent dat er geen onveilige site-informatie wordt verzonden. Als de gebruiker deze wisselt naar true, worden onveilige sitegegevens verzonden.

Het in- of uitschakelen van privacyinstellingen heeft geen invloed op de nalevingscontrole van het apparaat of voorwaardelijke toegang.

Opmerking

Op apparaten met supervisie met het configuratieprofiel heeft Microsoft Defender voor Eindpunt toegang tot de volledige URL en als deze phishing blijkt te zijn, wordt deze geblokkeerd. Op een apparaat zonder supervisie heeft Microsoft Defender voor Eindpunt alleen toegang tot de domeinnaam en als het domein geen phishing-URL is, wordt deze niet geblokkeerd.

Optionele machtigingen

Microsoft Defender voor Eindpunt op iOS ondersteunt optionele machtigingen in het onboardingproces. De voor Defender for Endpoint vereiste machtigingen zijn momenteel verplicht in het onboardingproces. Met optionele VPN-machtigingen kunnen beheerders Defender implementeren voor Eindpunt op BYOD-apparaten zonder de verplichte VPN-machtiging af te dwingen tijdens de onboarding. Eindgebruikers kunnen de app onboarden zonder de verplichte machtigingen en kunnen deze machtigingen later controleren. Deze functie is momenteel alleen aanwezig voor ingeschreven apparaten (MDM).

Optionele machtigingen configureren met MDM

Beheerders kunnen de volgende stappen gebruiken om optionele VPN-machtigingen in te schakelen voor ingeschreven apparaten.

1. Ga in het Microsoft Intune-beheercentrum naar Apps>App-configuratiebeleid>Toevoegen>Beheerde apparaten.

2. Geef het beleid een naam en selecteer Platform > iOS/iPadOS.

3. Selecteer Microsoft Defender voor Eindpunt als de doel-app.

4. Selecteer op de pagina Instellingende optie Configuration Designer gebruiken en voeg toe DefenderOptionalVPN als sleutel en stel het waardetype in op Boolean.

   • Als u optionele VPN-machtigingen wilt inschakelen, voert u de waarde in als true en wijst u dit beleid toe aan gebruikers. Deze waarde is standaard ingesteld op false.
   • Voor gebruikers met een sleutel die is ingesteld als true, kunnen de gebruikers de app onboarden zonder de VPN-machtiging te geven.

5. Selecteer Volgende en wijs dit profiel toe aan doelapparaten/gebruikers.

Optionele machtigingen configureren als eindgebruiker

Eindgebruikers installeren en openen de Microsoft Defender-app om met de onboarding te beginnen.

• Als een beheerder optionele machtigingen heeft ingesteld, kan de gebruiker de VPN-machtiging overslaan en onboarding voltooien.
• Zelfs als de gebruiker VPN heeft overgeslagen, kan het apparaat onboarden en wordt er een heartbeat verzonden.
• Als VPN is uitgeschakeld, is webbeveiliging niet actief.
• Later kan de gebruiker webbeveiliging inschakelen vanuit de app, waarmee de VPN-configuratie op het apparaat wordt geïnstalleerd.

Opmerking

Optionele machtiging verschilt van Webbeveiliging uitschakelen. Optionele VPN-machtiging helpt alleen om de machtiging over te slaan tijdens het onboarden, maar deze is beschikbaar voor de eindgebruiker om deze later te controleren en in te schakelen. Met Webbeveiliging uitschakelen kunnen gebruikers de Defender for Endpoint-app onboarden zonder de webbeveiliging. Dit kan later niet meer worden ingeschakeld.

Detectie van jailbreak

Microsoft Defender voor Eindpunt kan onbeheerde en beheerde apparaten detecteren die gejailbreakt zijn. Deze jailbreakcontroles worden periodiek uitgevoerd. Als een apparaat wordt gedetecteerd als gejailbreakt, worden de volgende acties uitgevoerd:

• Er wordt een waarschuwing met hoog risico gemeld in het Microsoft Defender-portal. Als apparaatcompatibiliteit en voorwaardelijke toegang zijn ingesteld op basis van de risicoscore van het apparaat, heeft het apparaat geen toegang tot bedrijfsgegevens.
• Gebruikersgegevens in de app worden gewist. Wanneer de gebruiker de app opent na jailbreaking, wordt het VPN-profiel (alleen Defender for Endpoint loopback VPN-profiel) ook verwijderd en wordt er geen webbeveiliging aangeboden. VPN-profielen die door Intune worden geleverd, worden niet verwijderd.

Nalevingsbeleid configureren tegen jailbreakte apparaten

Om te voorkomen dat bedrijfsgegevens worden geopend op gekraakte iOS-apparaten, raden we u aan het volgende nalevingsbeleid in te stellen op Intune.

Opmerking

Jailbreakdetectie is een mogelijkheid die wordt geboden door Microsoft Defender voor Eindpunt op iOS. We raden u echter aan dit beleid in te stellen als een extra beveiligingslaag tegen jailbreakscenario's.

Volg deze stappen om een nalevingsbeleid te maken voor gekraakte apparaten:

1. Ga in het Microsoft Intune-beheercentrum naar Apparaten>Nalevingsbeleid>Beleid maken. Selecteer 'iOS/iPadOS' als platform en selecteer Maken.

   

2. Geef een naam van het beleid op, zoals Nalevingsbeleid voor Jailbreak.

3. Selecteer op de pagina nalevingsinstellingen de optie om de sectie Apparaatstatus uit te vouwen en selecteer Block in het veld Gekraakte apparaten .

   

4. Selecteer in de sectie Acties voor niet-naleving de acties op basis van uw vereisten en selecteer vervolgens Volgende.

   

5. Selecteer in de sectie Toewijzingen de gebruikersgroepen die u wilt opnemen voor dit beleid en selecteer vervolgens Volgende.

6. Controleer in de sectie Controleren en maken of alle ingevoerde gegevens juist zijn en selecteer vervolgens Maken.

Aangepaste indicatoren configureren

Met Defender voor Eindpunt in iOS kunnen beheerders ook aangepaste indicatoren configureren op iOS-apparaten. Zie Overzicht van indicatoren voor meer informatie over het configureren van aangepaste indicatoren.

Opmerking

Defender voor Eindpunt in iOS ondersteunt het maken van aangepaste indicatoren alleen voor URL's en domeinen. Aangepaste ip-indicatoren worden niet ondersteund in iOS.

IP 245.245.0.1 is een intern Ip-adres van Defender en mag niet door klanten worden opgenomen in aangepaste indicatoren om functionaliteitsproblemen te voorkomen. Voor iOS worden er geen waarschuwingen gegenereerd in de Microsoft Defender portal wanneer de URL of het domein dat in de indicator is ingesteld, wordt geopend.

De tijdlijn in het MDE-portal toont de URL niet voor aangepaste URL-indicatorblokkeringen op niet-beheerde apparaten, maar markeert die in plaats daarvan als verborgen om privacyredenen.

Evaluatie van beveiligingsproblemen van apps configureren

Het verminderen van cyberrisico's vereist een uitgebreid op risico gebaseerd beheer van beveiligingsproblemen om al uw grootste beveiligingsproblemen in uw meest kritieke assets te identificeren, te evalueren, op te lossen en bij te houden, allemaal in één oplossing. Zie Microsoft Defender Vulnerability Management voor meer informatie.

Defender voor Eindpunt op iOS ondersteunt evaluaties van beveiligingsproblemen van het besturingssysteem en apps. Evaluatie van beveiligingsproblemen van iOS-versies is beschikbaar voor zowel ingeschreven (MDM) als niet-ingeschreven (MAM)-apparaten. Evaluatie van beveiligingsproblemen van apps is alleen voor ingeschreven (MDM)-apparaten. Beheerders kunnen de volgende stappen gebruiken om de evaluatie van beveiligingsproblemen van apps te configureren.

Op een apparaat onder supervisie

Gebruik de volgende stappen om evaluatie van beveiligingsproblemen van apps op een apparaat onder supervisie in te schakelen:

1. Zorg ervoor dat het apparaat is geconfigureerd in de supervisiemodus.

2. Als u de functie wilt inschakelen in het Microsoft Intune-beheercentrum, gaat u naar Endpoint Security>Microsoft Defender voor Eindpunt>Synchronisatie van apps inschakelen voor iOS-/iPadOS-apparaten.

   

Opmerking

Als u de lijst met alle apps wilt ophalen, inclusief niet-beheerde apps, moet de beheerder de instelling Volledige toepassingsinventarisatiegegevens verzenden op iOS-/iPadOS-apparaten in persoonlijk eigendom inschakelen in de Intune Beheer Portal voor apparaten onder supervisie die zijn gemarkeerd als 'Persoonlijk'. Voor apparaten onder supervisie die zijn gemarkeerd als 'Zakelijk' in de Intune Beheer Portal, hoeft de beheerder Volledige toepassingsinventarisatiegegevens verzenden op iOS-/iPadOS-apparaten in persoonlijk eigendom niet in te schakelen.

Op een apparaat zonder supervisie

Gebruik de volgende stappen om evaluatie van beveiligingsproblemen van apps op een apparaat zonder supervisie in te schakelen:

1. Als u de functie wilt inschakelen in het Microsoft Intune-beheercentrum, gaat u naar Endpoint Security>Microsoft Defender voor Eindpunt>Synchronisatie van apps inschakelen voor iOS-/iPadOS-apparaten.

   

2. Schakel de wisselknop Volledige toepassingsinventarisatiegegevens verzenden op iOS-/iPadOS-apparaten in persoonlijk eigendom in om de lijst met alle apps op te halen, inclusief niet-beheerde apps.

   

3. Gebruik de volgende stappen om de privacyinstelling te configureren.

   1. Ga naar Apps>App-configuratiebeleidsregels>Toevoegen>Beheerde apparaten.

   2. Geef het beleid een naam, Platform>iOS/iPadOS.

   3. Selecteer Microsoft Defender voor Eindpunt als de doel-app.

   4. Selecteer op de pagina Instellingen de optie Configuration Designer gebruiken en voeg toe DefenderTVMPrivacyMode als de sleutel. Stel het waardetype in op String.

      • Als u privacy wilt uitschakelen en de lijst met geïnstalleerde apps wilt verzamelen, geeft u de waarde op als Falseen wijst u dit beleid vervolgens toe aan gebruikers.
      • Deze waarde is standaard ingesteld op True voor apparaten zonder supervisie.
      • Voor gebruikers waarvan de sleutel is ingesteld als False, verzendt Defender voor Eindpunt de lijst met apps die op het apparaat zijn geïnstalleerd voor evaluatie van beveiligingsproblemen.

   5. Selecteer Volgende en wijs dit profiel toe aan doelapparaten/gebruikers.

   6. Het in- of uitschakelen van privacyinstellingen heeft geen invloed op de apparaatnalevingscontrole of voorwaardelijke toegang.

4. Zodra de configuratie is toegepast, moeten eindgebruikers de app openen om de privacyinstelling goed te keuren.

   • Het privacygoedkeuringsscherm wordt alleen weergegeven voor apparaten zonder supervisie.

   • Alleen als de eindgebruiker de privacy goedkeurt, worden de app-gegevens verzonden naar de Defender voor Eindpunt-console.

     

Zodra de clientversies zijn geïmplementeerd op doel-iOS-apparaten, wordt de verwerking gestart. Beveiligingsproblemen die op deze apparaten zijn gevonden, worden weergegeven in het Defender Vulnerability Management-dashboard. De verwerking kan enkele uren (maximaal 24 uur) duren. Dit tijdsbestek geldt met name voor de volledige lijst met apps die worden weergegeven in de software-inventaris.

Opmerking

Als u een SSL-inspectieoplossing gebruikt op uw iOS-apparaat, voegt u de domeinnamen securitycenter.windows.com (in commerciële omgevingen) en securitycenter.windows.us (in GCC-omgevingen) toe zodat Threat and Vulnerability Management functies werken.

Het goedkeuringsscherm voor TVM-privacymachtigingen wordt alleen weergegeven voor apparaten zonder supervisie en apparaten met niet-nul aanraakfunctionaliteit. Zelfs voor apparaten met niet-nul aanraakfunctionaliteit is goedkeuring niet alleen vereist op apparaten met supervisie waarop de issupervised sleutel is geconfigureerd

Afmelden uitschakelen

Defender voor Eindpunt op iOS ondersteunt implementatie zonder afmeldingsknop in de app om te voorkomen dat gebruikers zich afmelden bij de Defender-app. Dit is belangrijk om te voorkomen dat gebruikers met het apparaat knoeien.

De afmeldingsconfiguratie uitschakelen is beschikbaar voor zowel ingeschreven (MDM)-apparaten als niet-ingeschreven (MAM)-apparaten. Beheerders kunnen de volgende stappen volgen om de instelling voor het uitschakelen van afmelden te configureren.

Afmelden uitschakelen configureren met MDM

Gebruik de volgende stappen om afmelden voor ingeschreven apparaten uit te schakelen.

Voor geregistreerde apparaten (MDM)

1. Ga in het Microsoft Intune-beheercentrum naar Apps>App-configuratiebeleid>Toevoegen>Beheerde apparaten.

2. Geef het beleid een naam en selecteer vervolgens Platform>iOS/iPadOS.

3. Selecteer Microsoft Defender voor Eindpunt als de doel-app.

4. Selecteer op de pagina Instellingende optie Configuration Designer gebruiken en voeg toe DisableSignOut als de sleutel. Stel het waardetype in op String.

   • Standaard is DisableSignOut = false.
   • Een beheerder kan instellen DisableSignOut = true dat de knop Afmelden in de app wordt uitgeschakeld. Gebruikers zien de knop Afmelden niet nadat het beleid is toegepast.

5. Selecteer Volgende en wijs dit beleid vervolgens toe aan doelapparaten/gebruikers.

Uitschakelen van afmelden configureren met MAM

Gebruik de volgende stappen om afmelden uit te schakelen voor niet-ingeschreven apparaten.

Voor niet-ingeschreven apparaten (MAM)

1. Navigeer in het Microsoft Intune-beheercentrum naar Apps>App-configuratiebeleid>Beheerde apps>.

2. Geef het beleid een naam.

3. Selecteer onder Openbare apps selecteren de optie Microsoft Defender voor Eindpunt als de doel-app.

4. Voeg op de pagina Instellingen toe DisableSignOut als de sleutel en stel de waarde ervan in als true.

   • Standaard is DisableSignOut = false.
   • Een beheerder kan instellen DisableSignOut = true dat de knop Afmelden in de app wordt uitgeschakeld. Gebruikers zien de knop Afmelden niet nadat het beleid is toegepast.

5. Selecteer Volgende en wijs dit beleid vervolgens toe aan doelapparaten/gebruikers.

Apparaattags configureren in iOS

Defender voor Eindpunt in iOS maakt bulksgewijs taggen van de mobiele apparaten mogelijk tijdens de onboarding door de beheerders toe te staan tags in te stellen via Intune. De beheerder kan de apparaattags configureren via configuratiebeleid in Intune en deze naar de apparaten van gebruikers distribueren. Zodra de gebruiker Defender heeft geïnstalleerd en geactiveerd, geeft de client-app de apparaattags door aan de Microsoft Defender-portal. De apparaattags worden weergegeven bij de apparaten in de Apparateninventaris.

Configuratie van apparaattags is beschikbaar voor zowel ingeschreven (MDM)-apparaten als niet-ingeschreven (MAM)-apparaten. Beheerders kunnen de volgende stappen gebruiken om apparaattags te configureren.

Opmerking

Het configureren van meer dan één apparaattags van Intune wordt niet ondersteund, omdat slechts één apparaattag wordt weergegeven wanneer deze is geconfigureerd. Meerdere apparaattags kunnen echter handmatig worden toegevoegd in de Microsoft Defender-portal.

Apparaattags configureren met MDM

Gebruik de volgende stappen om apparaattags te configureren voor ingeschreven apparaten.

Voor geregistreerde apparaten (MDM)

1. Ga in het Microsoft Intune-beheercentrum naar Apps>App-configuratiebeleid>Toevoegen>Beheerde apparaten.

2. Geef het beleid een naam en selecteer vervolgens Platform>iOS/iPadOS.

3. Selecteer Microsoft Defender voor Eindpunt als de doel-app.

4. Selecteer op de pagina Instellingende optie Configuration Designer gebruiken en voeg toe DefenderDeviceTag als de sleutel. Stel het waardetype in op String.

   • Een beheerder kan een nieuwe tag toewijzen door de sleutel DefenderDeviceTag toe te voegen en een waarde in te stellen voor de apparaattag.
   • Een beheerder kan een bestaande tag bewerken door de waarde van de sleutel DefenderDeviceTagte wijzigen.
   • Een beheerder kan een bestaande tag verwijderen door de sleutel DefenderDeviceTagte verwijderen.

5. Selecteer Volgende en wijs dit beleid vervolgens toe aan doelapparaten/gebruikers.

Apparaattags configureren met behulp van MAM

Gebruik de volgende stappen om apparaattags te configureren voor niet-ingeschreven apparaten.

Voor niet-ingeschreven apparaten (MAM)

1. Ga in het Microsoft Intune-beheercentrum naar Apps>App-configuratiebeleid>Beheerde apps>.

2. Geef het beleid een naam.

3. Kies bij Select Public AppsMicrosoft Defender voor Eindpunt als de doelapp.

4. Voeg op de pagina Instellingen toe DefenderDeviceTag als de sleutel (onder Algemene configuratie-instellingen).

   • Een beheerder kan een nieuwe tag toewijzen door de sleutel DefenderDeviceTag toe te voegen en een waarde in te stellen voor apparaattag.
   • Een beheerder kan een bestaande tag bewerken door de waarde van de sleutel DefenderDeviceTagte wijzigen.
   • Een beheerder kan een bestaande tag verwijderen door de sleutel DefenderDeviceTagte verwijderen.

5. Selecteer Volgende en wijs dit beleid vervolgens toe aan doelapparaten/gebruikers.

Opmerking

De Microsoft Defender-app moet worden geopend om tags te synchroniseren met Intune en door te geven aan de Microsoft Defender-portal. Het kan tot 18 uur duren voordat tags worden weergegeven in de portal.

Meldingen over update van het besturingssysteem onderdrukken

Opmerking

Meldingen over updates van het besturingssysteem worden vanaf medio juli 2026 stopgezet. Vanaf eind juli 2026 hoeft u niets meer te configureren om ze te onderdrukken en zijn de instellingen in deze sectie niet meer van toepassing.

Er is een configuratie beschikbaar voor klanten om meldingen over besturingssysteemupdates te onderdrukken in Defender voor Eindpunt op iOS. Zodra de configuratiesleutel is ingesteld in het configuratiebeleid voor Intune app, verzendt Defender voor Eindpunt geen meldingen meer op het apparaat voor updates van het besturingssysteem. Wanneer u echter de Microsoft Defender-app opent, is de kaart Apparaatstatus zichtbaar en wordt de status van uw besturingssysteem weergegeven.

De configuratie voor het onderdrukken van meldingen voor updates van het besturingssysteem is beschikbaar voor zowel ingeschreven (MDM)-apparaten als niet-ingeschreven (MAM)-apparaten. Beheerders kunnen de volgende stappen gebruiken om updatemeldingen van het besturingssysteem te onderdrukken.

Updatemeldingen voor het besturingssysteem configureren met MDM

Gebruik de volgende stappen om updatemeldingen van het besturingssysteem voor ingeschreven apparaten te onderdrukken.

Voor geregistreerde apparaten (MDM)

1. Ga in het Microsoft Intune-beheercentrum naar Apps>App-configuratiebeleid>Toevoegen>Beheerde apparaten.

2. Geef het beleid een naam en selecteer Platform>iOS/iPadOS.

3. Selecteer Microsoft Defender voor Eindpunt als de doel-app.

4. Selecteer op de pagina Instellingende optie Configuration Designer gebruiken en voeg toe SuppressOSUpdateNotification als de sleutel. Stel het waardetype in op String.

   • Standaard is SuppressOSUpdateNotification = false.
   • Een beheerder kan instellen SuppressOSUpdateNotification = true om de updatemeldingen van het besturingssysteem te onderdrukken.
   • Selecteer Volgende en wijs dit beleid toe aan doelapparaten/gebruikers.

Updatemeldingen voor het besturingssysteem configureren met behulp van MAM

Gebruik de volgende stappen om updatemeldingen van het besturingssysteem voor niet-ingeschreven apparaten te onderdrukken.

Voor niet-ingeschreven apparaten (MAM)

1. Navigeer in het Microsoft Intune-beheercentrum naar Apps>App-configuratiebeleid>Beheerde apps>.

2. Geef het beleid een naam.

3. Kies bij Select Public AppsMicrosoft Defender voor Eindpunt als de doelapp.

4. Voeg op de pagina Instellingen toe SuppressOSUpdateNotification als de sleutel (onder Algemene configuratie-instellingen).

   • Standaard is SuppressOSUpdateNotification = false.
   • Een beheerder kan instellen SuppressOSUpdateNotification = true om de updatemeldingen van het besturingssysteem te onderdrukken.

5. Selecteer Volgende en wijs dit beleid toe aan doelapparaten/gebruikers.

De optie configureren om in-app feedback te verzenden

Klanten hebben nu de mogelijkheid om de mogelijkheid te configureren om feedbackgegevens naar Microsoft te verzenden binnen de Defender voor Eindpunt-app. Feedbackgegevens helpen Microsoft producten te verbeteren en problemen op te lossen.

Opmerking

Voor cloudklanten van de Amerikaanse overheid is het verzamelen van feedbackgegevens standaard uitgeschakeld.

Gebruik de volgende stappen om de optie voor het verzenden van feedbackgegevens naar Microsoft te configureren:

1. Ga in het Microsoft Intune-beheercentrum naar Apps>App-configuratiebeleid>Toevoegen>Beheerde apparaten.

2. Geef het beleid een naam en selecteer Platform > iOS/iPadOS als profieltype.

3. Selecteer Microsoft Defender voor Eindpunt als de doel-app.

4. Selecteer op de pagina Instellingende optie Configuration Designer gebruiken en voeg toe DefenderFeedbackData als sleutel en stel het waardetype in op Boolean.

   • Als u de mogelijkheid van eindgebruikers om feedback te geven wilt verwijderen, stelt u de waarde in op false en wijst u dit beleid toe aan gebruikers. Deze waarde is standaard ingesteld op true. Voor amerikaanse overheidsklanten is de standaardwaarde ingesteld op 'false'.
   • Voor gebruikers met een sleutelset als true, is er een optie om feedbackgegevens naar Microsoft te verzenden in de app (Menu>Help & Feedback>feedback verzenden naar Microsoft).

5. Selecteer Volgende en wijs dit profiel toe aan doelapparaten/gebruikers.

Onveilige sites melden

Phishingwebsites imiteren betrouwbare websites door uw persoonlijke of financiële gegevens te verkrijgen. Ga naar de pagina Feedback geven over netwerkbeveiliging om een website te melden die mogelijk een phishingsite is.

Verwante onderwerpen

• Microsoft Defender voor Eindpunt in iOS

• Dynamische preview-ringen configureren voor Microsoft Defender op mobiele apparaten