Dela via

Distribuera Microsoft Defender för Endpoint för Android med Microsoft Intune

  • Artikel

Gäller för:

Vill du uppleva Microsoft Defender för Endpoint? Registrera dig för en kostnadsfri utvärderingsversion.

Lär dig hur du distribuerar Defender för Endpoint på Android på Microsoft Intune Företagsportal registrerade enheter. Mer information om Microsoft Intune enhetsregistrering finns i Registrera din enhet.

Obs!

Defender för Endpoint på Android är nu tillgängligt på Google Play

Du kan ansluta till Google Play från Microsoft Intune för att distribuera Defender för Endpoint-appen mellan enhetsadministratörs- och Android Enterprise-registreringslägen. Uppdateringar till appen sker automatiskt via Google Play.

Distribuera på enhetsadministratörsregistrerade enheter

Lär dig hur du distribuerar Defender för Endpoint på Android med Microsoft Intune Företagsportal – Enhetsadministratörsregistrerade enheter.

Lägg till som Android Store-app

  1. I Microsoft Intune administrationscenter går du till Appar>Android-appar>Lägg till>Android Store-app och väljer Välj.

    Fönstret Lägg till Android Store-program i portalen för Microsoft Intune administrationscenter

  2. På sidan Lägg till app och i avsnittet Appinformation anger du:

    Andra fält är valfria. Välj Nästa.

    Sidan Lägg till app som visar programmets utgivar- och URL-information i Microsoft Intune administrationscenterportalen

  3. I avsnittet Tilldelningar går du till avsnittet Obligatoriskt och väljer Lägg till grupp. Du kan sedan välja användargrupp (eller grupper) för att ta emot Defender för Endpoint i Android-appen. Välj Välj och sedan Nästa.

    Obs!

    Den valda användargruppen bör bestå av Intune registrerade användare.

    Fönstret Lägg till grupp på sidan Lägg till app i portalen Microsoft Intune administrationscenter

  4. I avsnittet Granska+ skapa kontrollerar du att all information som angetts är korrekt och väljer sedan Skapa.

    Om en liten stund bör Defender för Endpoint-appen skapas och ett meddelande ska visas i det övre högra hörnet på skärmen.

    Fönstret programstatus i portalen för Microsoft Intune administrationscenter

  5. På sidan appinformation som visas går du till avsnittet Övervaka och väljer Enhetsinstallationsstatus för att kontrollera att enhetsinstallationen har slutförts.

    Sidan Enhetsinstallationsstatus i Microsoft Defender 365-portalen

Fullständig registrering och kontrollstatus

  1. När Defender för Endpoint på Android har installerats på enheten bör du se appikonen.

    Ikonen Microsoft Defender ATP som visas i fönstret Sök

  2. Tryck på Microsoft Defender för Endpoint-appikonen och följ anvisningarna på skärmen för att slutföra registreringen av appen. Informationen omfattar slutanvändarens godkännande av Android-behörigheter som krävs av Defender för Endpoint på Android.

  3. När registreringen är klar visas enheten i listan över enheter i Microsoft Defender-portalen.

    En enhet i Microsoft Defender för Endpoint-portalen

Distribuera på Android Enterprise-registrerade enheter

Defender för Endpoint på Android stöder Android Enterprise-registrerade enheter.

Mer information om de registreringsalternativ som stöds av Microsoft Intune finns i Registreringsalternativ.

För närvarande stöds personligt ägda enheter med arbetsprofil, företagsägda enheter med arbetsprofil och registreringar av fullständigt hanterade användare i Android Enterprise.

Lägga till Microsoft Defender för Endpoint på Android som en hanterad Google Play-app

Följ stegen nedan för att lägga till Microsoft Defender för Endpoint app i ditt hanterade Google Play-konto.

  1. I Microsoft Intune administrationscenter går du till Appar>Android-appar>Lägg till och väljer Hanterad Google Play-app.

    Fönstret för att lägga till program i portalen för Microsoft Intune administrationscenter

  2. På din hanterade Google Play-sida som läses in går du till sökrutan och skriver Microsoft Defender. Sökningen bör visa Microsoft Defender för Endpoint-appen i ditt hanterade Google Play-konto. Välj Microsoft Defender för Endpoint app i sökresultaten för appar.

    Sidan Hanterat Google Play-konto i portalen för Microsoft Intune administrationscenter

  3. På sidan Appbeskrivning bör du kunna se appinformation om Defender för Endpoint-appen. Granska informationen på sidan och välj sedan Godkänn.

    Sidan för Hanterat Google Play-konto i portalen för Microsoft Intune administrationscenter

  4. När du uppmanas att godkänna behörigheter för Defender för Endpoint hämtas granskar du informationen och väljer sedan Godkänn.

    Sidan för godkännande av behörigheter i Microsoft Defender 365-portalen

  5. På sidan Godkännandeinställningar granskar du din inställning för att hantera nya appbehörigheter som Defender för Endpoint på Android kan fråga. Granska alternativen och välj önskat alternativ. Välj Klar.

    Som standard väljer hanterade Google Play-appar Håll godkända när appen begär nya behörigheter.

    Sidan för slutförande av konfiguration av godkännandeinställningar i Microsoft Defender 365-portalen

  6. När du har valt behörighetshantering väljer du Synkronisera för att synkronisera Microsoft Defender för Endpoint till din applista.

    Fönstret Synkronisera i Microsoft Defender 365-portalen

  7. Synkroniseringen slutförs om några minuter.

    Fönstret för programsynkroniseringsstatus på sidan Android-appar i Microsoft Defender 365-portalen

  8. Välj knappen Uppdatera på skärmen Android-appar så ska Microsoft Defender för Endpoint visas i applistan.

    Sidan som visar det synkroniserade programmet

  9. Defender för Endpoint stöder appkonfigurationsprinciper för hanterade enheter via Microsoft Intune. Den här funktionen kan användas för att välja olika konfigurationer för Defender för Endpoint.

    1. På sidan Appar går du tillPrincipappkonfigurationsprinciper>>Lägg till>hanterade enheter.

      Fönstret Appkonfigurationsprinciper i portalen för Microsoft Intune administrationscenter

    2. På sidan Skapa appkonfigurationsprincip anger du följande information:

      • Namn: Microsoft Defender för Endpoint.
      • Välj Android Enterprise som plattform.
      • Välj Endast personligt ägd arbetsprofil eller Fullständigt hanterad, Dedikerad och Företagsägd arbetsprofil som Profiltyp.
      • Välj Välj app, välj Microsoft Defender, välj OK och sedan Nästa.

      Skärmbild av fönstret Associerad appinformation.

    3. Välj Behörigheter>Lägg till. I listan väljer du de tillgängliga appbehörigheterna >OK.

    4. Välj ett alternativ för varje behörighet att bevilja med den här principen:

      • Fråga – Promptar användaren att acceptera eller neka.
      • Automatiskt beviljande – godkänns automatiskt utan att användaren meddelas.
      • Neka automatiskt – Nekar automatiskt utan att meddela användaren.

    5. Gå till avsnittet Konfigurationsinställningar och välj "Använd Configuration Designer" i format för konfigurationsinställningar.

      Bild av android create app configuration policy (Skapa appkonfigurationsprincip för Android).

    6. Välj Lägg till för att visa en lista över konfigurationer som stöds. Välj den konfiguration som krävs och välj Ok.

      Bild av val av konfigurationsprinciper för Android.

    7. Du bör se alla valda konfigurationer i listan. Du kan ändra konfigurationsvärdet efter behov och sedan välja Nästa.

      Bild av valda konfigurationsprinciper.

    8. På sidan Tilldelningar väljer du den användargrupp som den här appkonfigurationsprincipen ska tilldelas till. Välj Välj grupper som ska inkluderas och välj lämplig grupp och välj sedan Nästa. Gruppen som väljs här är vanligtvis samma grupp som du skulle tilldela Microsoft Defender för Endpoint Android-app.

      Fönstret Valda grupper

    9. På sidan Granska + skapa som visas härnäst granskar du all information och väljer sedan Skapa.

      Appkonfigurationsprincipen för Defender för Endpoint har nu tilldelats till den valda användargruppen.

  10. Välj Microsoft Defender app i listan >Egenskaper>Tilldelningar>Redigera.

    Alternativet Redigera på sidan Egenskaper

  11. Tilldela appen som en obligatorisk app till en användargrupp. Den installeras automatiskt i arbetsprofilen vid nästa synkronisering av enheten via Företagsportal app. Den här tilldelningen kan göras genom att gå till avsnittet >ObligatorisktLägg till grupp, välja lämplig användargrupp och sedan välja Välj.

    Sidan Redigera program

  12. På sidan Redigera program granskar du all information som angavs tidigare. Välj sedan Granska + Spara och sedan Spara igen för att påbörja tilldelningen.

Automatisk installation av Always-on VPN

Defender för Endpoint stöder enhetskonfigurationsprinciper för hanterade enheter via Microsoft Intune. Den här funktionen kan användas för automatisk installation av Always-on VPN på Android Enterprise-registrerade enheter, så slutanvändaren behöver inte konfigurera VPN-tjänsten vid registrering.

  1. På Enheter väljer du Konfigurationsprofiler>Skapa profilplattform>>Android Enterprise. Välj Enhetsbegränsningar under något av följande, baserat på din typ av enhetsregistrering:

    • Fullständigt hanterad, dedikerad och Corporate-Owned arbetsprofil
    • Personligt ägd arbetsprofil

    Välj sedan Skapa.

    Menyalternativet Konfigurationsprofiler i fönstret Princip

  2. Konfigurationsinställningar. Ange ett namn och en beskrivning för att unikt identifiera konfigurationsprofilen.

    Fälten För enhetskonfigurationsprofilen Namn och Beskrivning i fönstret Grundläggande

  3. Välj Anslutning och konfigurera VPN:

    • Aktivera Always-on VPN. Konfigurera en VPN-klient i arbetsprofilen för att automatiskt ansluta och återansluta till VPN när det är möjligt. Endast en VPN-klient kan konfigureras för always-on VPN på en viss enhet, så se till att inte ha fler än en VPN-princip som alltid är aktiverad distribuerad till en enda enhet.

    • Välj Anpassad i listrutan VPN-klient. Anpassad VPN i det här fallet är Defender för Endpoint VPN, som används för att tillhandahålla webbskyddsfunktionen.

      Obs!

      Microsoft Defender för Endpoint app måste installeras på användarens enhet för att den här VPN-anslutningen ska kunna konfigureras automatiskt.

    • Ange paket-ID för Microsoft Defender för Endpoint-appen i Google Play Store. För Defender-appens URL är com.microsoft.scmxpaket-ID:t .

    • Ange Låsläge till Inte konfigurerat (standard).

      Fönstret Anslutning under fliken Konfigurationsinställningar

  4. Tilldelning. På sidan Tilldelningar väljer du den användargrupp som den här appkonfigurationsprincipen ska tilldelas till. Välj Välj grupper som ska inkluderas och välj lämplig grupp och välj sedan Nästa.

    Den grupp som ska väljas är vanligtvis samma grupp som du skulle tilldela Microsoft Defender för Endpoint Android-app.

    Skärmbild av fönstret Tilldelning av enhetskonfigurationsprofil i Enhetsbegränsningar.

  5. På sidan Granska + skapa som visas härnäst granskar du all information och väljer sedan Skapa. Enhetskonfigurationsprofilen har nu tilldelats till den valda användargruppen.

    En enhetskonfigurationsprofil etablerar för Granskning + skapa

Kontrollera status och slutför registrering

  1. Bekräfta installationsstatusen för Microsoft Defender för Endpoint på Android genom att klicka på Installationsstatus för enhet. Kontrollera att enheten visas här.

    Fönstret enhetsinstallationsstatus

  2. På enheten kan du verifiera registreringsstatusen genom att gå till arbetsprofilen. Bekräfta att Defender för Endpoint är tillgängligt och att du är registrerad på de personligt ägda enheterna med arbetsprofil. Om du är registrerad på en företagsägd, fullständigt hanterad användarenhet har du en enda profil på enheten där du kan bekräfta att Defender för Endpoint är tillgängligt.

    Programmets visningsfönster

  3. När appen har installerats öppnar du appen och godkänner behörigheterna och sedan bör registreringen lyckas.

    Visning av ett Microsoft Defender för Endpoint program på en mobil enhet

  4. Nu har enheten registrerats på Defender för Endpoint på Android. Du kan kontrollera detta på Microsoft Defender portalen genom att gå till sidan Enhetsinventering.

    Microsoft Defender för Endpoint-portalen

Konfigurera onboarding med låg touch

Obs!

Den här funktionen är en förhandsversion. Informationen i det här avsnittet gäller en förhandsversionsprodukt som kan ändras avsevärt innan den släpps kommersiellt. Microsoft lämnar inga garantier, uttryckliga eller underförstådda, med avseende på den information som anges här.

Administratörer kan konfigurera Microsoft Defender för Endpoint i onboarding-läge med låg pekfunktioner. I det här scenariot skapar administratörer en distributionsprofil och användaren måste ange en begränsad uppsättning behörigheter för att slutföra registreringen.

Android low touch onboarding är inaktiverat som standard. Administratörer kan aktivera det via appkonfigurationsprinciper på Intune genom att följa dessa steg:

  1. Push-överför Defender-appen till målanvändargruppen genom att följa stegen i avsnittet Lägg till Microsoft Defender för Endpoint på Android som en hanterad Google Play-app (i den här artikeln).

  2. Push-överför en VPN-profil till användarens enhet genom att följa anvisningarna i avsnittet Automatisk installation av Always-on VPN (i den här artikeln).

  3. IAppprogramkonfigurationsprinciper> väljer du Hanterade enheter.

  4. Ange ett namn för att unikt identifiera principen.

    • För Plattform väljer du Android Enterprise.
    • Välj den profiltyp som krävs.
    • För målappen väljer du Microsoft Defender: Antivirus.

    Välj sedan Nästa.

  5. Lägg till körningsbehörigheter. Välj Platsåtkomst (fin), POST_NOTIFICATIONS och ändra behörighetstillståndet till Auto grant. (Den här behörigheten stöds inte för Android 13 och senare.)

  6. Under Konfigurationsinställningar väljer du Use Configuration designeroch sedan Lägg till.

  7. Välj Low touch onboarding (Onboarding) och User UPN (Användar-UPN). För Användar-UPN ändrar du värdetypen till Variableoch anger konfigurationsvärdet till User Principal Name. Aktivera onboarding med låg touch genom att ändra dess konfigurationsvärde till 1.

    Skärmbild som visar en konfigurationsprincip för onboarding med låg touch.

Obs!

När principen har skapats visas dessa värdetyper som sträng.

  1. Tilldela principen till målanvändargruppen.

  2. Granska och skapa principen.

Konfigurera Microsoft Defender i personlig profil på Android Enterprise i BYOD-läge

Konfigurera Microsoft Defender i personlig profil

Administratörer kan gå till administrationscentret för Microsoft Endpoint Management för att konfigurera Microsoft Defender support i personliga profiler genom att följa dessa steg:

  1. Gå till Appkonfigurationsprinciper för appar> och klicka på Lägg till. Välj Hanterade enheter.

    Bild av att lägga till en appkonfigurationsprincip.

  2. Ange Namn och Beskrivning för att unikt identifiera konfigurationsprincipen. Välj plattform som Android Enterprise, Profiltyp som "Endast personligt ägd arbetsprofil" och Riktad app som "Microsoft Defender".

    Bild av namngivningskonfigurationsprincipen.

  3. På inställningssidan i formatet Konfigurationsinställningar väljer du Använd Configuration Designer och klickar på Lägg till. I listan över konfigurationer som visas väljer du "Microsoft Defender i Personlig profil".

    Bild av hur du konfigurerar en personlig profil.

  4. Den valda konfigurationen visas. Ändra konfigurationsvärdet till 1 för att aktivera Microsoft Defender stödja personliga profiler. Ett meddelande visas som informerar administratören om samma sak. Klicka på Nästa.

    Bild av ändring av konfigurationsvärde.

  5. Tilldela konfigurationsprincipen till en grupp användare. Granska och skapa principen.

    Bild av granskning och skapande av princip.

Administratörer kan också konfigurera sekretesskontroller från Microsoft Intune administrationscenter för att styra vilka data som kan skickas av Defender-mobilklienten till säkerhetsportalen. Mer information finns i Konfigurera sekretesskontroller.

Organisationer kan kommunicera med sina användare för att skydda personlig profil med Microsoft Defender på sina registrerade BYOD-enheter.

  • Krav: Microsoft Defender måste redan vara installerat och aktivt i arbetsprofilen för att aktivera Microsoft Defender i personliga profiler.

Slutför registreringen av en enhet

  1. Installera Microsoft Defender-programmet i en personlig profil med ett personligt Google Play Store-konto.

  2. Installera företagsportalappen på en personlig profil. Ingen inloggning krävs.

  3. När en användare startar programmet visas inloggningsskärmen. Logga endast in med företagskonto.

  4. När du har loggat in ser användarna följande skärmar:

    1. Eula-skärm: Visas endast om användaren inte redan har samtyckt i arbetsprofilen.
    2. Meddelandeskärm: Användarna måste ge sitt medgivande på den här skärmen för att gå vidare med registrering av programmet. Detta krävs endast under den första körningen av appen.

  5. Ange de behörigheter som krävs för att slutföra registreringen.

    Obs!

    Förutsättningar:

    1. Företagsportalen måste vara aktiverad för personlig profil.
    2. Microsoft Defender måste redan vara installerat och aktivt i arbetsprofilen.

Tips

Vill du veta mer? Engage med Microsofts säkerhetscommunity i vår Tech Community: Microsoft Defender för Endpoint Tech Community.