將Mobile Threat Defense 應用程式新增至未註冊的裝置

根據預設,使用 Intune 應用程式防護原則搭配 Mobile Threat Defense 時,Intune 會執行工作來引導使用者在其裝置上安裝並登入所有必要的應用程式,以啟用與相關服務的連線。

終端使用者需要 Microsoft Authenticator (iOS) 來註冊其裝置,而 Mobile Threat Defense (Android 和 iOS) 在其行動裝置中識別威脅時接收通知,以及接收補救威脅的指引。

您可以選擇性地使用 Intune 來新增和部署 Microsoft Authenticator,也可以使用 Mobile Threat Defense (MTD) 應用程式。

注意事項

本文適用於支援應用程式保護原則的所有Mobile Threat Defense 合作夥伴:

  • 適用於端點的 Microsoft Defender (Android、iOS/iPadOS)
  • Better Mobile (Android、iOS/iPadOS)
  • 適用於 Android、iOS/iPadOS (CylancePROTECT 的 BlackBerry Mobile)
  • Check Point (Android、iOS/iPadOS)
  • Jamf (Android、iOS/iPadOS) (先前稱為 Wandera)
  • Lookout for Work (Android、iOS/iPadOS)
  • SentinelOne (Android、iOS/iPadOS)
  • Android、iOS/iPadOS (Symantec 端點安全性)
  • Android、iOS/iPadOS (Trellix Mobile Security)
  • Zimperium (Android、iOS/iPadOS)

對於未註冊的裝置,您 不需要 iOS 應用程式設定原則 來設定與 Intune 搭配使用的 iOS 應用程式 Mobile Threat Defense。 相較於 Intune 註冊的裝置,這是主要差異。

透過 Intune 設定適用於 iOS 的 Microsoft Authenticator (選擇性)

搭配使用 Intune 應用程式防護原則與 Mobile Threat Defense 時,Intune 會引導使用者使用 Microsoft Authenticator (iOS) 來安裝、登入及註冊其裝置。

不過,如果您想要透過 Intune 公司入口網站 讓使用者使用應用程式,請參閱將 iOS 市集應用程式新增至 Microsoft Intune 的指示。 完成設定應用程式資訊一節時,請使用此 Microsoft Authenticator - iOS App Store URL。 別忘了 將應用程式指派給以 Intune 作為最後一個步驟的群組。

注意事項

針對 iOS 裝置,您需要 Microsoft Authenticator,讓使用者可以透過 Microsoft Entra 檢查其身分識別。 Intune 公司入口網站 在 Android 裝置上做為訊息代理程式,讓使用者可以透過 Microsoft Entra 來檢查其身分識別。

透過 Intune 提供 Mobile Threat Defense 應用程式 (選擇性)

當您搭配Mobile Threat Defense 使用 Intune 應用程式保護原則時,Intune 會引導終端使用者安裝並登入所需的Mobile Threat Defense 用戶端應用程式。

不過,如果您想要透過 Intune 公司入口網站 讓使用者使用應用程式,您可以遵循下列各節中提供的步驟。 請確定您已熟悉下列程式:

讓終端使用者可以使用 Better Mobile

讓使用者可以使用 CylancePROTECT

讓 Check Point 使用者可以使用 Check Point 性行動裝置防護

讓 Jamf 可供使用者使用

讓 Lookout for Work 可供使用者使用

讓 SentinelOne 可供使用者使用

讓使用者可以使用 Symantec Endpoint Protection Mobile

讓使用者可以使用 Trellix Mobile Security

讓 Zimperium 可供使用者使用

後續步驟