使用 Intune 新增和指派Mobile Threat Defense (MTD) 應用程式

  • 文章

您可以使用 Intune 來新增和部署Mobile Threat Defense (MTD) 應用程式，讓終端使用者可以在行動裝置中識別到威脅時收到通知，以及接收補救威脅的指引。

注意事項

本文適用於所有Mobile Threat Defense合作夥伴。

開始之前

在 Intune 中完成下列步驟。 請確定您已熟悉下列程式：

提示

Intune 公司入口網站 在 Android 裝置上做為訊息代理程式，讓使用者可以透過 Microsoft Entra 檢查其身分識別。

設定適用於 iOS 的 Microsoft Authenticator

針對 iOS 裝置，您需要 Microsoft Authenticator，讓使用者可以透過 Microsoft Entra ID 檢查其身分識別。 此外，您還需要 iOS 應用程式設定原則，以設定與 Intune 搭配使用的 MTD iOS 應用程式。

請參閱將 iOS 市集應用程式新增至 Microsoft Intune 的指示。 當您設定應用程式資訊時，請使用此 Microsoft Authenticator 應用程式市集 URL。

使用應用程式設定原則設定 MTD 應用程式

為了簡化用戶上線，受 MDM 管理裝置上的 Mobile Threat Defense 應用程式會使用應用程式設定。 針對未註冊的裝置，無法使用以 MDM 為基礎的應用程式設定。 請參閱 將Mobile Threat Defense 應用程式新增至未註冊的裝置。

BlackBerry 保護設定原則

請參閱使用 iOS 的 Microsoft Intune 應用程式設定原則來新增 BlackBerry Protect iOS 應用程式設定原則的指示。

Better Mobile 應用程式設定原則

請參閱針對 iOS 使用 Microsoft Intune 應用程式設定原則的指示，以新增 Better Mobile iOS 應用程式設定原則。

  • 針對 [組態設定格式]，選 取 [輸入 XML 數據]，複製下列內容並貼到設定原則本文中。 https://client.bmobi.net將 URL 取代為適當的控制台 URL。

    <dict>
<key>better_server_url</key>
<string>https://client.bmobi.net</string>
<key>better_udid</key>
<string>{{aaddeviceid}}</string>
<key>better_user</key>
<string>{{userprincipalname}}</string>
</dict>

Check Point和性行動保護應用程式設定原則

請參閱使用適用於 iOS 的 Microsoft Intune 應用程式設定原則的指示，以新增 Check Point 和性行動裝置 iOS 應用程式設定原則。

  • 針對 [組態設定格式]，選 取 [輸入 XML 數據]，複製下列內容並貼到設定原則本文中。

    <dict><key>MDM</key><string>INTUNE</string></dict>

人群Strike適用於行動裝置應用程式的常數應用程式設定原則

To configure Android Enterprise and iOS app configuration policies for CrowdStrike Falcon, see Integrating Falcon for Mobile with Microsoft Intune for remediation actions in the CrowdStrike documentation. 您必須先使用您的 CrowdStrike 認證登入，才能存取此內容。

如需 Intune 應用程式設定原則的一般指引，請參閱 Intune 檔中的下列文章：

Jamf 信任應用程式設定原則

注意事項

針對初始測試，在設定原則的 [指派] 區段中指派用戶和裝置時，請使用測試群組。

  • Android Enterprise：
    請參閱針對Android使用 Microsoft Intune 應用程式設定原則的指示，以在出現提示時使用下列資訊來新增 Jamf Android 應用程式設定原則。

    1. 在 Jamf 入口網站中，選取 [組態設定格式] 下的 [新增] 按鈕。
    2. 從 [組態金鑰] 清單中選取 [啟用設定檔 URL]。 選取 [確定]。
    3. 針對 [啟用配置檔 URL]，從 [值類型] 功能選取字串，然後從 RADAR 中所需的 [啟用設定檔] 複製 [可共用的連結 URL]。
    4. 在 Intune 系統管理中心應用程式組態 UI 中，選取 [設定]，定義 [組態設定] 格式 > [使用組態 Designer 並貼上 [可共用的連結 URL]。

    注意事項

    不同於 iOS，您必須為每個啟用設定檔定義唯一的 Android Enterprise 應用程式設定原則。 如果您不需要多個啟用設定檔，您可以針對所有目標裝置使用單一 Android 應用程式設定。 在 Jamf 中建立啟用設定檔時，請務必在 [相關聯的用戶設定] 下選取 [Microsoft Entra ID]，以確保 Jamf 能夠透過 UEM Connect 與 Intune 同步處理裝置。

  • iOS：
    請參閱針對 iOS 使用 Microsoft Intune 應用程式設定原則的指示，以在出現提示時使用下列資訊來新增 Jamf iOS 應用程式設定原則。

    1. 在 Jamf 入口網站中，流覽至 [ 裝置 > 啟用] ，然後選取任何啟用配置檔。 選取 [部署策略受>控裝置>] Microsoft Intune 並找出 iOS 應用程式組態 設定。
    2. 展開方塊以顯示 iOS 應用程式組態 XML，並將其複製到您的系統剪貼簿。
    3. 在 Intune 系統管理中心應用程式組態 UI 設定中，定義 [組態設定] 格式 > Enter XML 數據。
    4. 在應用程式組態文字框中貼上 XML。

    注意事項

    單一 iOS 設定原則可在要使用 Jamf 布建的所有裝置上使用。

Lookout for Work 應用程式設定原則

Create iOS 應用程式設定原則，如使用 iOS 應用程式設定原則一文中所述。

Pradeo 應用程式設定原則

Pradeo 不支援 iOS/iPadOS 上的應用程式設定原則。 相反地，若要取得已設定的應用程式，請使用 Pradeo 來實作使用您想要的設定預先設定的自定義 IPA 或 APK 檔案。

SentinelOne 應用程式設定原則

  • Android Enterprise：

    請參閱針對Android使用 Microsoft Intune 應用程式設定原則的指示，以新增 SentinelOne Android 應用程式設定原則。

    針對 [組態設定格式]，選取 [ 使用組態設計工具]，然後新增下列設定：

  • iOS：

    請參閱使用 iOS 的 Microsoft Intune 應用程式設定原則來新增 SentinelOne iOS 應用程式設定原則的指示。

    針對 [組態設定格式]，選取 [ 使用組態設計工具]，然後新增下列設定：

    組態金鑰 值類型 組態值
    MDMDeviceID 字串 {{AzureADDeviceId}}
    tenantid 字串 從 SentinelOne 控制台中的管理主控台 [管理] 頁面複製值
    defaultchannel 字串 從 SentinelOne 控制台中的管理主控台 [管理] 頁面複製值

SEP Mobile 應用程式設定原則

使用先前在 Symantec Endpoint Protection 管理主控台中設定的相同 Microsoft Entra 帳戶，這應該是用來登入 Intune 的相同帳戶。

  • 下載 iOS 應用程式組態原則檔案：

    • 移至 Symantec Endpoint Protection Management 控制台 ，並使用您的系統管理員認證登入。

    • 移至 [設定]，然後在 [整合] 下選擇 [Intune]。 選擇 [EMM 整合選取]。 選擇 [Microsoft]，然後儲存您的選取專案。

    • 選取 [整合設定檔案 ] 連結，並儲存產生的 *.zip 檔案。 .zip 檔案包含 *.plist 檔案，可用來在 Intune 中建立 iOS 應用程式設定原則。

    • 請參閱使用 iOS 的 Microsoft Intune 應用程式設定原則來新增 SEP Mobile iOS 應用程式設定原則的指示。

      • 針對 [組態設定格式]，選 取 [輸入 XML 數據]，從 *.plist 檔案複製內容，然後將其內容貼到設定原則本文中。

    注意事項

    如果您無法擷取檔案，請連絡 Symantec Endpoint Protection Mobile Enterprise 支援。

Sophos Mobile 應用程式設定原則

Create iOS 應用程式設定原則，如使用 iOS 應用程式設定原則一文中所述。 如需詳細資訊，請參閱 Sophos 知識庫 中的 Sophos Intercept X for Mobile iOS - 可用的 Managed 設定。

Trellix Mobile Security 應用程式設定原則

  • Android Enterprise：
    請參閱針對Android使用 Microsoft Intune 應用程式設定原則的指示，以新增Trellix Mobile Security Android 應用程式設定原則。

    針對 [組態設定格式]，選取 [ 使用組態設計工具]，然後新增下列設定：

    組態金鑰 值類型 組態值
    MDMDeviceID 字串 {{AzureADDeviceId}}
    tenantid 字串 從 Trellix 控制台的管理主控台 [管理] 頁面複製值
    defaultchannel 字串 從 Trellix 控制台的管理主控台 [管理] 頁面複製值

  • iOS：
    請參閱針對 iOS 使用 Microsoft Intune 應用程式設定原則的指示，以新增 Trellix Mobile Security iOS 應用程式設定原則。

    針對 [組態設定格式]，選取 [ 使用組態設計工具]，然後新增下列設定：

    組態金鑰 值類型 組態值
    MDMDeviceID 字串 {{AzureADDeviceId}}
    tenantid 字串 從 Trellix 控制台的管理主控台 [管理] 頁面複製值
    defaultchannel 字串 從 Trellix 控制台的管理主控台 [管理] 頁面複製值

Trend Micro Mobile Security as a Service 應用程式設定原則

請參閱使用 iOS Microsoft Intune 應用程式設定原則的指示，以新增 Trend Micro Mobile Security as a Service 應用程式設定原則。

Zimperium 應用程式設定原則

  • Android Enterprise：
    請參閱針對Android使用 Microsoft Intune 應用程式設定原則以新增 Zimperium Android 應用程式設定原則的指示。

    針對 [組態設定格式]，選取 [ 使用組態設計工具]，然後新增下列設定：

    組態金鑰 值類型 組態值
    MDMDeviceID 字串 {{AzureADDeviceId}}
    tenantid 字串 從 Zimperium 控制台中的管理主控台 [管理] 頁面複製值
    defaultchannel 字串 從 Zimperium 控制台中的管理主控台 [管理] 頁面複製值

  • iOS：
    請參閱針對 iOS 使用 Microsoft Intune 應用程式設定原則來新增 Zimperium iOS 應用程式設定原則的指示。

    針對 [組態設定格式]，選取 [ 使用組態設計工具]，然後新增下列設定：

    組態金鑰 值類型 組態值
    MDMDeviceID 字串 {{AzureADDeviceId}}
    tenantid 字串 從 Zimperium 控制台中的管理主控台 [管理] 頁面複製值
    defaultchannel 字串 從 Zimperium 控制台中的管理主控台 [管理] 頁面複製值

透過 Intune 將Mobile Threat Defense 應用程式指派給終端使用者

若要在終端使用者裝置上安裝Mobile Threat Defense 應用程式，您可以遵循下列各節中詳述的步驟。 請確定您已熟悉下列程式：

選擇對應至 MTD 提供者的區段：

指派 Better Mobile

指派 Check Point和性行動裝置保護

為Mobile指派人群排序者

指派 Jamf

指派Lookout for Work

指派 Pradeo

指派 SentinelOne

指派 Sophos

指派 Symantec Endpoint Protection Mobile

指派 Trellix 行動安全性

指派 Zimperium

後續步驟