Diretório de apps Android · Identidade e segurança
O Microsoft Defender para Endpoint no Android lê um conjunto de chaves de configuração que controlam o que ele verifica, o que reporta e como os usuários fazem o onboarding. A documentação da Microsoft as apresenta para o Intune, como uma política de dispositivos gerenciados ou como uma política de apps gerenciados. As chaves são nomes de restrição simples, e por isso esta página as lista assim. Confira como o seu EMM envia restrições de números inteiros antes de distribuí-las. Algumas chaves aparecem somente no artigo sobre apps gerenciados, então teste-as em um dispositivo antes de enviá-las de outra forma.
Nomidcom.microsoft.scmx Configurações comuns
Copie uma configuração para a configuração gerenciada de uma política e depois ajuste os valores. Cada uma usa apenas chaves explicadas abaixo.
Mantenha a proteção da web e da rede em execução, mas impeça que nomes de domínio e de apps sejam incluídos nos relatórios de ameaças.
{
"antiphishing": 1,
"DefenderNetworkProtectionEnable": 1,
"DefenderExcludeURLInReport": 1,
"DefenderExcludeAppInReport": 1
}Permita que a equipe pule as solicitações de VPN e de acessibilidade na primeira abertura, oculte o botão de logout e marque os dispositivos com tags por local. A proteção da web permanece desativada ou parcialmente ativa até que as pessoas concedam essas permissões no app.
{
"DefenderOptionalVPN": 1,
"DefenderOptionalAccessibility": 1,
"DisableSignOut": 1,
"DefenderDeviceTag": "warehouse-north"
}Ative a detecção de Wi-Fi aberto e de certificados com notificações e verifique documentos e arquivos compactados, além dos apps.
{
"DefenderNetworkProtectionEnable": 1,
"DefenderOpenNetworkDetection": 2,
"DefenderCertificateDetection": 2,
"EnableNonAPKFileScan": 1
}Configuração gerenciada
Os nomes das chaves e os tipos de valor vêm da documentação do fornecedor. As explicações são escritas pelo Nomid.
| Chave | Tipo | O que faz | Exemplo |
|---|---|---|---|
| Proteção da web | |||
antiphishing | Escolha: 1 ativado, 0 desativado | Ativa ou desativa a proteção antiphishing. A Microsoft a documenta na política de apps gerenciados. | 1 |
vpn | Escolha: 1 ativado, 0 desativado | Controla a VPN de loopback local que a proteção da web usa. Defina como 0, com o antiphishing ativado, para manter as verificações de phishing sem a VPN. | 1 |
| Proteção de rede | |||
DefenderNetworkProtectionEnable | Escolha: 1 ativado, 0 desativado | Ativa ou desativa a proteção de rede. As outras chaves de proteção de rede só têm efeito quando esta está ativada. | 1 |
DefenderOpenNetworkDetection | Escolha: 0 desativado, 1 auditoria, 2 ativado | Controla a detecção de redes Wi-Fi abertas. No modo de auditoria, os eventos vão para a linha do tempo do dispositivo e a pessoa não é notificada. | 2 |
DefenderCertificateDetection | Escolha: 0 desativado, 1 auditoria, 2 ativado | Controla a detecção de certificados mal-intencionados, com o mesmo comportamento de auditoria e de ativação da detecção de redes abertas. | 2 |
DefenderAllowlistedCACertificates | Impressões digitais de certificados | Lista as autoridades certificadoras raiz privadas em que sua empresa confia, para que o Defender não as sinalize como não autorizadas. Use impressões digitais SHA-1 separadas por vírgulas. | 503006091d97d4f5ae39f7cbe7927d7d652d3431 |
| Privacidade e verificação | |||
DefenderExcludeURLInReport | Escolha: 1 ocultar, 0 incluir | Mantém o nome de domínio e os detalhes do site fora dos relatórios de phishing enviados à sua equipe de segurança. | 1 |
DefenderExcludeAppInReport | Escolha: 1 ocultar, 0 incluir | Mantém os nomes dos apps e os detalhes dos pacotes fora dos relatórios de malware. | 1 |
EnableNonAPKFileScan | Escolha: 1 ativado, 0 desativado | Verifica também documentos, arquivos compactados e scripts, não apenas apps. O Defender permanece dentro do perfil de trabalho quando há um. A Microsoft o identifica como prévia no artigo sobre dispositivos gerenciados. | 1 |
| Onboarding e tags | |||
DefenderOptionalVPN | Escolha: 1 opcional, 0 obrigatório | Permite que as pessoas concluam o onboarding sem conceder a permissão de VPN. Elas podem concedê-la depois. | 1 |
DefenderOptionalAccessibility | Escolha: 1 opcional, 0 obrigatório | Permite que as pessoas concluam o onboarding sem conceder a permissão de acessibilidade. | 1 |
DisableSignOut | Escolha: 1 ocultar botão, 0 mostrar | Oculta o botão de logout para que os usuários não possam desativar o Defender saindo da conta. A Microsoft informa que ocultá-lo já é o padrão em perfis de trabalho em dispositivos pessoais, dispositivos totalmente gerenciados e dispositivos corporativos com perfil de trabalho. | 1 |
DefenderDeviceTag | Tag de texto | Anexa ao dispositivo uma tag que aparece no inventário do portal do Defender, útil para agrupar locais ou equipes. As tags podem levar até 18 horas para aparecer. As pessoas precisam abrir o app Defender para que a tag possa ser sincronizada. | warehouse-north |
Permissões
Permissões de execução pedidas às pessoas. Uma política do Nomid pode conceder, negar ou deixar cada uma para a pessoa que usa o dispositivo.
| Permissão | Nome no Android | Por que solicita | Escolha comum |
|---|---|---|---|
| Localização | android.permission.ACCESS_FINE_LOCATION | Necessária para detectar ameaças em redes Wi-Fi abertas ou suspeitas. A Microsoft recomenda a opção de todo o tempo para a proteção completa. | Conceder |
| Localização em segundo plano | android.permission.ACCESS_BACKGROUND_LOCATION | Permite que a proteção de rede continue verificando o Wi-Fi com o app fechado. Sem ela, o Defender ainda verifica certificados, mas não redes abertas. | Conceder |
As permissões mudam entre versões do app. Verificadas na Configure Microsoft Defender for Endpoint on Android.
Implante com o Nomid
Encontre-o no Google Play, na lista de apps da política, e escolha como ele será instalado.
Na política, defina a configuração gerenciada do app com as chaves e os valores desta página.
Os dispositivos da política recebem o Microsoft Defender e a configuração dele na próxima sincronização.
Perguntas
com.microsoft.scmx. É o app Defender para Endpoint que aparece no Google Play como Microsoft Defender.
A Microsoft documenta apenas o caminho pelo Intune, como políticas de dispositivos gerenciados ou de apps gerenciados, e diz que a proteção de apps do Intune também pode cobrir dispositivos registrados em outro EMM. Os relatórios de defesa contra ameaças móveis e o acesso condicional dependem de uma conexão entre o Defender e o Intune. A Microsoft não documenta o envio dessas chaves pela configuração gerenciada de outro EMM, então teste-as primeiro em um dispositivo.
O artigo sobre apps gerenciados traz os nomes brutos das chaves. O artigo sobre dispositivos gerenciados mostra rótulos amigáveis no designer do Intune e só cita alguns nomes brutos. Esta página usa os nomes brutos em todo o conteúdo.
Não. A Microsoft informa que o Defender respeita os limites de perfil do Android e não consegue acessar os arquivos do perfil pessoal.
Adicione o app a uma política do Nomid, defina a configuração dele e escolha as permissões.
