Dela via


Fördefinierade appprinciper

Appstyrning innehåller en uppsättning out of the box-principer för att identifiera avvikande appbeteenden. Dessa principer aktiveras som standard, men du kan inaktivera dem om du väljer att göra det.

Arbeta med fördefinierade principer

  • Om du vill visa tillgängliga fördefinierade principer går du till Översikt över Microsoft Defender XDR-appstyrning>>och väljer Visa fördefinierade principer i avsnittet Fördefinierade principer.

    View predefined policies.

  • Du kan också visa tillgängliga fördefinierade principer genom att gå till Microsoft Defender XDR-appstyrningsprinciper>> och filtrera efter Källa: Fördefinierad för att se listan över tillgängliga fördefinierade principer.

    Filter for predefined policies.

  • Om du vill visa beskrivningen av principen väljer du principen för att se principsammanfattningen och beskrivningen i det detaljerade principfönstret.

  • Om du vill ändra status för en princip (inaktivera/aktivera) väljer du principen och väljer Inaktivera i det detaljerade principfönstret.

  • Som standard utlöser fördefinierade principer aviseringar när villkoren uppfylls. Du kan välja att automatiskt inaktivera appen när principen utlöses. Var försiktig när du tillämpar dessa åtgärder eftersom en princip kan påverka användare och legitim appanvändning. Om du vill inaktivera appen markerar du rutan Inaktivera app under Principåtgärd i sammanfattningsavsnittet och väljer Spara.

  • Aviseringar som genereras från fördefinierade principer visas som appstyrningsprincipaviseringar i microsoft Defender XDR-aviseringskön.

Nästa steg