iOS 上的 Microsoft Defender for Endpoint

适用于：

• Microsoft Defender for Endpoint 计划 1
• Microsoft Defender for Endpoint 计划 2
• Microsoft Defender XDR

希望体验 Microsoft Defender for Endpoint？ 注册免费试用版。

iOS 上的Microsoft Defender for Endpoint提供针对来自网站、电子邮件和应用的钓鱼和不安全网络连接的保护。 所有警报都将通过Microsoft Defender门户中的单个管理窗格提供。 该门户为安全团队提供了 iOS 设备上威胁和其他平台的集中视图。

警告

在 iOS 上运行其他第三方终结点保护产品以及 Defender for Endpoint 可能会导致性能问题和不可预测的系统错误。

先决条件

对于最终用户

• Microsoft Defender for Endpoint分配给最终用户的许可证 (应用) 。 请参阅Microsoft Defender for Endpoint许可要求。

• 对于已注册的设备：

  • 设备 () 通过 Intune 公司门户 应用注册，以强制实施 Intune 设备符合性策略。 这需要为最终用户分配Microsoft Intune许可证。
  • 可以从 Apple App Store下载Intune 公司门户应用。

  注意

  Apple 不允许重定向用户从应用商店下载其他应用，因此在载入到Microsoft Defender for Endpoint应用之前，需要用户完成此步骤。

  • 向 Microsoft Entra ID 注册设备 () 。 这要求最终用户通过 Microsoft Authenticator 应用登录。

• 对于未注册的设备：设备 () 注册到 Microsoft Entra ID。 这要求最终用户通过 Microsoft Authenticator 应用登录。

• 有关如何分配许可证的详细信息，请参阅 向用户分配许可证。

对于管理员

• 访问Microsoft Defender门户。

• 访问Microsoft Intune管理中心，以便：

  • 将应用部署到组织中已注册的用户组。

  • 在应用保护策略中配置Microsoft Defender for Endpoint风险信号 (MAM)

    注意

    • Microsoft Defender for Endpoint现在将保护扩展到托管应用程序中的组织数据，适用于不使用移动设备管理 (MDM) 但使用 Intune 管理移动应用程序的用户。 它还将此支持扩展到使用其他企业移动管理解决方案的客户，同时仍使用 Intune 进行 移动应用程序管理 (MAM) 。
    • 此外，Microsoft Defender for Endpoint已经支持使用 Intune 移动设备管理 (MDM) 注册的设备。

系统要求

• 运行 iOS 15.0 及更高版本的 iOS 设备。 还支持 iPad。

• 设备已注册到 Intune 公司门户 应用，或者通过 Microsoft Authenticator 使用同一帐户注册到 Microsoft Entra ID。

注意

• 在无用户或共享设备上不支持 iOS 上的Microsoft Defender for Endpoint。
• 使用 iOS 用户注册时，目前不支持 iOS 上的Microsoft Defender for Endpoint。

安装说明

可以通过Microsoft Intune在 iOS 上部署Microsoft Defender for Endpoint，并且支持受监督和无监督设备。 最终用户还可以直接从 Apple 应用商店安装应用。

• 有关通过 Microsoft Configuration Manager 或 Intune 在已注册设备上部署的信息，请参阅在 iOS 上部署Microsoft Defender for Endpoint。
• 有关在应用保护策略 (MAM) 中使用 Defender for Endpoint 的信息，请参阅 配置应用保护策略以将 Defender for Endpoint 风险信号 (MAM)

资源

• 请访问 iOS 上的 Microsoft Defender for Endpoint 中的新增功能或我们的博客，随时了解即将发布的版本。

• 通过应用内反馈系统或通过统一安全控制台提供反馈

后续步骤

• 通过 Intune 在 iOS 上为已注册的设备部署Microsoft Defender for Endpoint
• 配置应用保护策略以包括 Defender for Endpoint 风险信号 (MAM)
• 在 iOS 功能上配置 Microsoft Defender for Endpoint
• 根据来自 Microsoft Defender for Endpoint 的设备风险评分配置条件访问策略
• 移动应用程序管理 (MAM) 基础知识

提示

想要了解更多信息？ Engage技术社区中的 Microsoft 安全社区：Microsoft Defender for Endpoint技术社区。