Android-App-Verzeichnis · Identität und Sicherheit
Microsoft Defender for Endpoint unter Android liest eine Reihe von Konfigurationsschlüsseln, die steuern, was gescannt wird, was gemeldet wird und wie Nutzer die App einrichten. Die Dokumentation von Microsoft stellt sie für Intune dar, entweder als Richtlinie für verwaltete Geräte oder als Richtlinie für verwaltete Apps. Die Schlüssel sind einfache Restriktionsnamen, daher führt diese Seite sie so auf. Prüfen Sie vor dem Ausrollen, wie Ihr EMM Integer-Restriktionen sendet. Einige Schlüssel erscheinen nur im Artikel zu verwalteten Apps, testen Sie sie daher auf einem Gerät, bevor Sie sie auf anderem Weg senden.
Nomidcom.microsoft.scmx Gängige Setups
Kopieren Sie ein Setup in die verwaltete Konfiguration einer Richtlinie und passen Sie dann die Werte an. Jedes Setup verwendet nur Schlüssel, die weiter unten erklärt werden.
Web- und Netzwerkschutz weiterlaufen lassen, aber verhindern, dass Domain- und App-Namen in Bedrohungsberichte aufgenommen werden.
{
"antiphishing": 1,
"DefenderNetworkProtectionEnable": 1,
"DefenderExcludeURLInReport": 1,
"DefenderExcludeAppInReport": 1
}Mitarbeitende können die Abfragen zu VPN und Bedienungshilfen beim ersten Start überspringen, die Abmelde-Schaltfläche wird ausgeblendet und die Geräte werden nach Standort getaggt. Der Webschutz bleibt aus oder nur teilweise aktiv, bis Personen diese Berechtigungen in der App erteilen.
{
"DefenderOptionalVPN": 1,
"DefenderOptionalAccessibility": 1,
"DisableSignOut": 1,
"DefenderDeviceTag": "warehouse-north"
}Die Erkennung offener WLAN-Netzwerke und schädlicher Zertifikate mit Benachrichtigungen einschalten und neben Apps auch Dokumente und Archive scannen.
{
"DefenderNetworkProtectionEnable": 1,
"DefenderOpenNetworkDetection": 2,
"DefenderCertificateDetection": 2,
"EnableNonAPKFileScan": 1
}Verwaltete Konfiguration
Schlüsselnamen und Werttypen stammen aus der Dokumentation des Anbieters. Die Erklärungen stammen von Nomid.
| Schlüssel | Typ | Was er bewirkt | Beispiel |
|---|---|---|---|
| Webschutz | |||
antiphishing | Auswahl: 1 ein, 0 aus | Schaltet den Phishing-Schutz ein oder aus. Microsoft dokumentiert ihn in der Richtlinie für verwaltete Apps. | 1 |
vpn | Auswahl: 1 ein, 0 aus | Steuert das lokale Loopback-VPN, das der Webschutz verwendet. Setzen Sie ihn auf 0 und lassen Sie den Phishing-Schutz an, um Phishing-Prüfungen ohne das VPN beizubehalten. | 1 |
| Netzwerkschutz | |||
DefenderNetworkProtectionEnable | Auswahl: 1 ein, 0 aus | Schaltet den Netzwerkschutz ein oder aus. Die übrigen Schlüssel für den Netzwerkschutz wirken nur, wenn dieser eingeschaltet ist. | 1 |
DefenderOpenNetworkDetection | Auswahl: 0 aus, 1 Audit, 2 ein | Steuert die Erkennung offener WLAN-Netzwerke. Im Audit-Modus gelangen Ereignisse in die Gerätezeitleiste, und die Person wird nicht benachrichtigt. | 2 |
DefenderCertificateDetection | Auswahl: 0 aus, 1 Audit, 2 ein | Steuert die Erkennung schädlicher Zertifikate, mit demselben Audit- und Ein-Verhalten wie bei der Erkennung offener Netzwerke. | 2 |
DefenderAllowlistedCACertificates | Zertifikatfingerabdrücke | Listet die privaten Stammzertifizierungsstellen auf, denen Ihr Unternehmen vertraut, damit Defender sie nicht als nicht autorisiert markiert. Verwenden Sie SHA-1-Fingerabdrücke, durch Kommas getrennt. | 503006091d97d4f5ae39f7cbe7927d7d652d3431 |
| Datenschutz und Scans | |||
DefenderExcludeURLInReport | Auswahl: 1 ausblenden, 0 einbeziehen | Hält den Domainnamen und Websitedetails aus Phishing-Berichten heraus, die an Ihr Sicherheitsteam gesendet werden. | 1 |
DefenderExcludeAppInReport | Auswahl: 1 ausblenden, 0 einbeziehen | Hält App-Namen und Paketdetails aus Malware-Berichten heraus. | 1 |
EnableNonAPKFileScan | Auswahl: 1 ein, 0 aus | Scannt auch Dokumente, Archive und Skripte, nicht nur Apps. Defender bleibt im Arbeitsprofil, sofern es eines gibt. Microsoft kennzeichnet ihn im Artikel zu verwalteten Geräten als Preview. | 1 |
| Einrichtung und Tagging | |||
DefenderOptionalVPN | Auswahl: 1 optional, 0 erforderlich | Erlaubt es Personen, die Einrichtung abzuschließen, ohne die VPN-Berechtigung zu erteilen. Sie können sie später erteilen. | 1 |
DefenderOptionalAccessibility | Auswahl: 1 optional, 0 erforderlich | Erlaubt es Personen, die Einrichtung abzuschließen, ohne die Bedienungshilfen-Berechtigung zu erteilen. | 1 |
DisableSignOut | Auswahl: 1 Schaltfläche ausblenden, 0 anzeigen | Blendet die Abmelde-Schaltfläche aus, damit Nutzer Defender nicht durch Abmelden ausschalten können. Laut Microsoft ist das Ausblenden bereits der Standard bei privaten Arbeitsprofilen, vollständig verwalteten Geräten und unternehmenseigenen Geräten mit Arbeitsprofil. | 1 |
DefenderDeviceTag | Text-Tag | Hängt ein Tag an das Gerät, das im Inventar des Defender-Portals erscheint und praktisch ist, um Standorte oder Teams zu gruppieren. Es kann bis zu 18 Stunden dauern, bis Tags angezeigt werden. Personen müssen die Defender-App öffnen, bevor das Tag synchronisiert werden kann. | warehouse-north |
Berechtigungen
Laufzeitberechtigungen, nach denen Personen gefragt werden. Eine Nomid-Richtlinie kann jede einzelne erteilen, verweigern oder der Person überlassen, die das Gerät nutzt.
| Berechtigung | Android-Name | Warum sie angefordert wird | Übliche Wahl |
|---|---|---|---|
| Standort | android.permission.ACCESS_FINE_LOCATION | Erforderlich, um Bedrohungen in offenen oder verdächtigen WLAN-Netzwerken zu erkennen. Microsoft empfiehlt für vollen Schutz die Option „Immer“. | Erteilen |
| Standort im Hintergrund | android.permission.ACCESS_BACKGROUND_LOCATION | Erlaubt dem Netzwerkschutz, WLAN weiter zu prüfen, während die App geschlossen ist. Ohne sie prüft Defender weiterhin Zertifikate, aber keine offenen Netzwerke. | Erteilen |
Berechtigungen ändern sich zwischen App-Versionen. Geprüft in Configure Microsoft Defender for Endpoint on Android.
Mit Nomid bereitstellen
Suchen Sie die App in der App-Liste der Richtlinie über Google Play und wählen Sie, wie sie installiert wird.
Legen Sie in der Richtlinie die verwaltete Konfiguration der App mit den Schlüsseln und Werten von dieser Seite fest.
Geräte in der Richtlinie erhalten Microsoft Defender und die Konfiguration bei der nächsten Synchronisierung.
Fragen
com.microsoft.scmx. Das ist die Defender-for-Endpoint-App, die in Google Play als Microsoft Defender erscheint.
Microsoft dokumentiert nur den Weg über Intune, als Richtlinien für verwaltete Geräte oder verwaltete Apps, und sagt, dass der Intune-App-Schutz auch Geräte abdecken kann, die bei einem anderen EMM registriert sind. Berichte der mobilen Bedrohungsabwehr und der bedingte Zugriff setzen eine Verbindung zwischen Defender und Intune voraus. Microsoft dokumentiert nicht, dass diese Schlüssel aus der verwalteten Konfiguration eines anderen EMM gesendet werden können, testen Sie sie daher zuerst auf einem Gerät.
Der Artikel zu verwalteten Apps nennt die Rohschlüsselnamen. Der Artikel zu verwalteten Geräten zeigt im Designer von Intune benutzerfreundliche Bezeichnungen und nennt nur wenige Rohschlüssel. Diese Seite verwendet durchgehend die Rohnamen.
Nein. Laut Microsoft respektiert Defender die Profilgrenzen von Android und kann nicht auf Dateien im privaten Profil zugreifen.
Fügen Sie die App einer Nomid-Richtlinie hinzu, legen Sie ihre Konfiguration fest und wählen Sie ihre Berechtigungen.
