Uç Nokta için Microsoft Defender için Android Mobile Threat Defense (MTD) Rolü

  • Şunlara uygulanır: Microsoft Defender for Endpoint Plan 1, Microsoft Defender for Endpoint Plan 2

Android Mobile Threat Defense (MTD) Rolü , Android Kurumsal cihaz yönetimi sağlayıcılarının bir mobil güvenlik uygulamasına atayabilecekleri bir platform özelliğidir. Rol atandığında Android, uygulama platformu düzeyinde güvenlik çözümleri için tasarlanmış korumalar ve ayrıcalıklar verir. Kiracı başına yalnızca bir uygulama MTD Rolüne sahip olabilir.

Yönetilen Android cihazlara Uç Nokta için Microsoft Defender dağıtan kuruluşlar, Microsoft Intune aracılığıyla Defender cihazın MTD uygulaması olarak atayabilir. Defender, Android MTD Rolüne sahip olduğunda, sürekli korumanın sürdürülmesine, Defender’ın onboarding durumunun korunmasına ve yönetilen cihazlardaki Defender hizmetlerinin güvenilirliğinin artırılmasına yardımcı olan platform düzeyinde korumalar elde eder. Rolü atamadan önce, bu makalenin devamında açıklanan önkoşulları gözden geçirin.

Note

Android MTD Rolü bir Android Kurumsal platform rolüdür. Uç Nokta için Microsoft Defender mobil tehdit savunma özelliğinden farklıdır. Defender for Endpoint mobil çözümüne genel bakış için bkz. Android ve iOS'ta Uç Nokta için Microsoft Defender mobil tehdit savunması.

MTD Rolünün sağladığı yetenekler

Uç Nokta için Microsoft Defender Android MTD Rolüne sahip olduğunda, yönetilen Android cihazlarda Defender güvenilirliğini ve dayanıklılığını geliştiren platform düzeyinde özellikler kazanır:

  • Zorla durdurma eylemlerine karşı koruma: Varsayılan olarak, kullanıcılar Android ayarlarından uygulamaları zorla durdurabilir. MTD Rolü, kullanıcıların cihaz ayarları aracılığıyla Defender zorla durdurmasını önler ve bu da sürekli koruma sağlamak için Defender kullanılabilir kalmasına yardımcı olur.
  • Uygulama verilerini temizlemeye karşı koruma: Kullanıcılar normalde uygulama verilerini Android ayarlarından temizleyebilir ve bu da uygulama yapılandırmasını kaldırabilir ve uygulama durumunu sıfırlayabilir. MTD Rolü, kullanıcıların Defender uygulama verilerini temizlemesini önler ve bu da eklenen Defender durumu ve güvenlik yapılandırmasını korumaya yardımcı olur.
  • Otomatik pil iyileştirme muafiyeti: Android pil iyileştirmesi, uygulamalar için arka plan etkinliğini kısıtlayabilir. MTD Rolü, Defender Android 14 ve sonraki sürümlerde pil iyileştirme kısıtlamalarından otomatik olarak muaf tutarak kullanıcıların izni el ile vermesi gerekmez ve Defender arka planda çalışmaya devam eder. Daha fazla bilgi için bkz . Sınırlamalar.
  • Geliştirilmiş güvenlik duruşu: Platform tarafından zorunlu tutulan bu korumalar, Defender hizmetlerin kullanıcı eylemleri veya cihaz güç yönetimi ayarları tarafından kesintiye uğrama olasılığını azaltır ve bu da Defender yerleşik durumunu korumaya ve sürekli korumayı sürdürmeye yardımcı olur.

Prerequisites

Yönetici Uç Nokta için Defender Android MTD Rolünü atamadan önce aşağıdaki önkoşulların karşılandığından emin olun:

  • Microsoft Defender for Endpoint, yönetilen Android cihazlarına dağıtılır.
  • Microsoft Intune hedef Android cihazları yönetir.
  • Endpoint ve Intune tümleştirmesi (mobil tehdit savunma bağlayıcısı) için Defender yapılandırılır.
  • Cihazlar, desteklenen bir Android Kurumsal kayıt senaryosuyla Android Yönetim API'si aracılığıyla kaydedilir.
  • Defender for Endpoint, cihazlara gerekli bir uygulama olarak atanır.

Defender for Endpoint’in Android’de desteklediği kayıt senaryoları için bkz. Desteklenen Android kayıt senaryoları.

Desteklenen kayıt senaryoları

Android MTD Rolü şu anda aşağıdaki Android Kurumsal kayıt senaryoları için desteklenmektedir:

  • Şirkete ait tam yönetilen (COBO)
  • Şirkete ait iş profili (COPE)

Android Enterprise kişisel sahipli iş profiline sahip (BYOD) cihazlar desteklenmez.

Sınırlamalar

  • Otomatik pil iyileştirme muafiyeti Android 14 ve üzeri için geçerlidir. Android'in daha eski sürümlerinde kullanıcılar, ilk kurulum sırasında pil optimizasyonu iznini manuel olarak verir.
  • MTD Rolü, Android Enterprise kişisel olarak sahip olunan iş profilli (BYOD) cihazlarda desteklenmez.
  • Her tenant için Android MTD rolüne yalnızca bir uygulama sahip olabilir.
  • MTD Rolü, Android'in yönetmediği Defender ekleme gereksinimlerinin yerini almaz.

Kullanıcı deneyimi

MTD rolü Defender for Endpoint'e atandıktan sonra kullanıcılar aşağıdaki değişiklikleri görür:

  • Basitleştirilmiş bir başlangıç deneyimi. Defender, Android 14 ve sonraki sürümlerde pil iyileştirme izninden otomatik olarak muaf tutulur. Yöneticiler cihaz kurulumu sırasında Defender otomatik olarak başlatılmasını da etkinleştirebilir, bu nedenle Defender kullanıcı uygulamayı açmadan ilk yapılandırmasını tamamlar.
  • Microsoft Defender için Zorla durdurma seçeneği devre dışı bırakıldı.
  • Microsoft Defender için Verileri temizle seçeneği kullanılamıyor.

Bu korumalar kullanıcıların günlük cihaz kullanımını etkilemez.

Android MTD Rolünü Dağıtma

Android MTD Rolü, cihaz yönetimi çözümünüz aracılığıyla atanır. Microsoft Intune’da, rolü Uç Nokta için Defender’a, Uç Nokta için Defender mobil tehdit savunması bağlayıcısı aracılığıyla verirsiniz ve ardından yapılandırmayı desteklenen Android Enterprise cihaz gruplarına uygularsınız. İlke dağıtıldıktan sonra rol, cihaz kaydı sırasında veya mevcut yönetilen cihazlarda ilke eşitlemesi aracılığıyla otomatik olarak atanır.

Rol hakkında genel bilgi için Android için Mobile Threat Defense rolüne bakın. Rolü veren bağlayıcı geçiş seçenekleri için Microsoft Intune belgelerindeki Mobile Threat Defense rolüne bakın.

Defender for Endpoint bağlayıcısı için, COBO ve COPE cihazlarında kurulum sırasında Defender'ı otomatik olarak başlatan ayrı bir geçişi de etkinleştirebilirsiniz. Bu seçenek, Defender for Endpoint için MTD Rolü izinlerini vermiş olmanızı gerektirir.

Rolü mevcut dağıtımlara ata

Android MTD Rolünü zaten kaydedilmiş ve Uç Nokta için Defender ile korunan cihazlara atayabilirsiniz. MTD Rolü ilkesi uygulandığında, Android rolü bir sonraki ilke eşitleme döngüsü sırasında verir. MTD Rolünün sağladığı platform korumalarını almak için mevcut cihazların yeniden kaydedilmesi gerekmez.

MTD Rol korumalarını doğrulama

MTD rolü Defender for Endpoint'e atandıktan sonra, korumaların yönetilen bir Android cihazında etkin olduğunu doğrulayın:

  1. Cihazda Ayarlar>Uygulamaları>Microsoft Defender'na gidin.
  2. Microsoft Defender'in Android pil iyileştirme kısıtlamalarından muaf olduğunu onaylayın. Android 14 ve sonraki sürümlerde, uygulama ayarlarındaki pil iyileştirme seçenekleri kullanılamaz ve Kısıtlanmamış olarak ayarlanır.
  3. Zorla durdur seçeneğinin kullanılamadığını doğrulayın.
  4. Verileri temizle seçeneğinin kullanılamadığını doğrulayın.
  5. Microsoft Defender arka planda beklendiği gibi çalışmaya devam ettiğini onaylayın.

Note

Uygulama ayarlarının tam yolu cihaz üreticisine göre farklılık gösterebilir.

İlgili içerik

  • Son güncelleştirme: