Κατάλογος εφαρμογών Android · Ταυτότητα και ασφάλεια
Το Microsoft Defender for Endpoint στο Android διαβάζει ένα σύνολο κλειδιών διαμόρφωσης που ελέγχουν τι σαρώνει, τι αναφέρει και πώς εντάσσονται οι χρήστες. Η τεκμηρίωση της Microsoft τα παρουσιάζει για το Intune, είτε ως πολιτική διαχειριζόμενων συσκευών είτε ως πολιτική διαχειριζόμενων εφαρμογών. Τα κλειδιά είναι απλά ονόματα περιορισμών, γι' αυτό αυτή η σελίδα τα παραθέτει ως έχουν. Ελέγξτε πώς το EMM σας στέλνει περιορισμούς ακέραιων αριθμών πριν τα εφαρμόσετε. Ορισμένα κλειδιά εμφανίζονται μόνο στο άρθρο για τις διαχειριζόμενες εφαρμογές, γι' αυτό δοκιμάστε τα σε μια συσκευή πριν τα στείλετε με άλλον τρόπο.
Nomidcom.microsoft.scmx Συνηθισμένες ρυθμίσεις
Αντιγράψτε μια ρύθμιση στη διαχειριζόμενη διαμόρφωση μιας πολιτικής και προσαρμόστε τις τιμές. Καθεμία χρησιμοποιεί μόνο κλειδιά που επεξηγούνται παρακάτω.
Διατηρήστε σε λειτουργία την προστασία ιστού και δικτύου, αλλά μην περιλαμβάνετε ονόματα τομέων και εφαρμογών στις αναφορές απειλών.
{
"antiphishing": 1,
"DefenderNetworkProtectionEnable": 1,
"DefenderExcludeURLInReport": 1,
"DefenderExcludeAppInReport": 1
}Αφήστε το προσωπικό να παραλείψει τα μηνύματα VPN και προσβασιμότητας στην πρώτη εκκίνηση, κρύψτε το κουμπί αποσύνδεσης και προσθέστε στις συσκευές ετικέτα ανά τοποθεσία. Η προστασία ιστού παραμένει ανενεργή ή εν μέρει ενεργή μέχρι οι χρήστες να παραχωρήσουν αυτά τα δικαιώματα στην εφαρμογή.
{
"DefenderOptionalVPN": 1,
"DefenderOptionalAccessibility": 1,
"DisableSignOut": 1,
"DefenderDeviceTag": "warehouse-north"
}Ενεργοποιήστε τον εντοπισμό ανοιχτών Wi-Fi και πιστοποιητικών με ειδοποιήσεις και σαρώστε έγγραφα και αρχεία συμπίεσης εκτός από εφαρμογές.
{
"DefenderNetworkProtectionEnable": 1,
"DefenderOpenNetworkDetection": 2,
"DefenderCertificateDetection": 2,
"EnableNonAPKFileScan": 1
}Διαχειριζόμενη διαμόρφωση
Τα ονόματα των κλειδιών και οι τύποι τιμών προέρχονται από την τεκμηρίωση του προμηθευτή. Οι επεξηγήσεις γράφτηκαν από το Nomid.
| Κλειδί | Τύπος | Τι κάνει | Παράδειγμα |
|---|---|---|---|
| Προστασία ιστού | |||
antiphishing | Επιλογή: 1 ενεργό, 0 ανενεργό | Ενεργοποιεί ή απενεργοποιεί την προστασία από ηλεκτρονικό ψάρεμα. Η Microsoft το τεκμηριώνει στην πολιτική διαχειριζόμενων εφαρμογών. | 1 |
vpn | Επιλογή: 1 ενεργό, 0 ανενεργό | Ελέγχει το τοπικό VPN loopback που χρησιμοποιεί η προστασία ιστού. Ορίστε το σε 0 με ενεργό το antiphishing για να διατηρήσετε τους ελέγχους ηλεκτρονικού ψαρέματος χωρίς το VPN. | 1 |
| Προστασία δικτύου | |||
DefenderNetworkProtectionEnable | Επιλογή: 1 ενεργό, 0 ανενεργό | Ενεργοποιεί ή απενεργοποιεί την προστασία δικτύου. Τα υπόλοιπα κλειδιά προστασίας δικτύου ισχύουν μόνο όταν αυτό είναι ενεργό. | 1 |
DefenderOpenNetworkDetection | Επιλογή: 0 ανενεργό, 1 έλεγχος, 2 ενεργό | Ελέγχει τον εντοπισμό ανοιχτών δικτύων Wi-Fi. Στη λειτουργία ελέγχου, τα συμβάντα καταγράφονται στο χρονολόγιο της συσκευής και ο χρήστης δεν ειδοποιείται. | 2 |
DefenderCertificateDetection | Επιλογή: 0 ανενεργό, 1 έλεγχος, 2 ενεργό | Ελέγχει τον εντοπισμό κακόβουλων πιστοποιητικών, με την ίδια συμπεριφορά ελέγχου και ενεργοποίησης όπως στον εντοπισμό ανοιχτών δικτύων. | 2 |
DefenderAllowlistedCACertificates | Αποτυπώματα πιστοποιητικών | Παραθέτει τις ιδιωτικές αρχές πιστοποίησης ρίζας που εμπιστεύεται η εταιρεία σας, ώστε το Defender να μην τις επισημαίνει ως επιβλαβείς. Χρησιμοποιήστε αποτυπώματα SHA-1 χωρισμένα με κόμματα. | 503006091d97d4f5ae39f7cbe7927d7d652d3431 |
| Απόρρητο και σάρωση | |||
DefenderExcludeURLInReport | Επιλογή: 1 απόκρυψη, 0 συμπερίληψη | Κρατά το όνομα τομέα και τις λεπτομέρειες του ιστότοπου εκτός των αναφορών ηλεκτρονικού ψαρέματος που στέλνονται στην ομάδα ασφαλείας σας. | 1 |
DefenderExcludeAppInReport | Επιλογή: 1 απόκρυψη, 0 συμπερίληψη | Κρατά τα ονόματα εφαρμογών και τις λεπτομέρειες πακέτων εκτός των αναφορών κακόβουλου λογισμικού. | 1 |
EnableNonAPKFileScan | Επιλογή: 1 ενεργό, 0 ανενεργό | Σαρώνει επίσης έγγραφα, αρχεία συμπίεσης και σενάρια, όχι μόνο εφαρμογές. Το Defender μένει μέσα στο προφίλ εργασίας όταν υπάρχει. Η Microsoft το χαρακτηρίζει ως προεπισκόπηση στο άρθρο για τις διαχειριζόμενες συσκευές. | 1 |
| Ένταξη και προσθήκη ετικετών | |||
DefenderOptionalVPN | Επιλογή: 1 προαιρετικό, 0 υποχρεωτικό | Επιτρέπει στους χρήστες να ολοκληρώσουν την ένταξη χωρίς να παραχωρήσουν το δικαίωμα VPN. Μπορούν να το παραχωρήσουν αργότερα. | 1 |
DefenderOptionalAccessibility | Επιλογή: 1 προαιρετικό, 0 υποχρεωτικό | Επιτρέπει στους χρήστες να ολοκληρώσουν την ένταξη χωρίς να παραχωρήσουν το δικαίωμα προσβασιμότητας. | 1 |
DisableSignOut | Επιλογή: 1 απόκρυψη κουμπιού, 0 εμφάνιση | Κρύβει το κουμπί αποσύνδεσης, ώστε οι χρήστες να μην μπορούν να απενεργοποιήσουν το Defender αποσυνδεόμενοι. Η Microsoft αναφέρει ότι η απόκρυψη είναι ήδη η προεπιλογή σε προφίλ εργασίας προσωπικών συσκευών, σε πλήρως διαχειριζόμενες συσκευές και σε συσκευές ιδιοκτησίας της εταιρείας με προφίλ εργασίας. | 1 |
DefenderDeviceTag | Ετικέτα κειμένου | Συνδέει με τη συσκευή μια ετικέτα που εμφανίζεται στο απόθεμα της πύλης του Defender, χρήσιμη για την ομαδοποίηση τοποθεσιών ή ομάδων. Οι ετικέτες μπορεί να χρειαστούν έως και 18 ώρες για να εμφανιστούν. Οι χρήστες πρέπει να ανοίξουν την εφαρμογή Defender πριν συγχρονιστεί η ετικέτα. | warehouse-north |
Δικαιώματα
Δικαιώματα χρόνου εκτέλεσης για τα οποία ερωτώνται οι χρήστες. Μια πολιτική του Nomid μπορεί να παραχωρήσει, να απορρίψει ή να αφήσει καθένα από αυτά στον χρήστη της συσκευής.
| Δικαίωμα | Όνομα Android | Γιατί το ζητά | Συνηθισμένη επιλογή |
|---|---|---|---|
| Τοποθεσία | android.permission.ACCESS_FINE_LOCATION | Απαιτείται για τον εντοπισμό απειλών σε ανοιχτά ή ύποπτα δίκτυα Wi-Fi. Η Microsoft συνιστά την επιλογή «Πάντα» για πλήρη προστασία. | Παραχώρηση |
| Τοποθεσία στο παρασκήνιο | android.permission.ACCESS_BACKGROUND_LOCATION | Επιτρέπει στην προστασία δικτύου να συνεχίζει να ελέγχει το Wi-Fi ενώ η εφαρμογή είναι κλειστή. Χωρίς αυτό, το Defender εξακολουθεί να ελέγχει τα πιστοποιητικά αλλά όχι τα ανοιχτά δίκτυα. | Παραχώρηση |
Τα δικαιώματα αλλάζουν ανάμεσα στις εκδόσεις της εφαρμογής. Ο έλεγχος έγινε στην Configure Microsoft Defender for Endpoint on Android.
Ανάπτυξη με το Nomid
Βρείτε την στο Google Play από τη λίστα εφαρμογών της πολιτικής και επιλέξτε τον τρόπο εγκατάστασής της.
Στην πολιτική, ορίστε τη διαχειριζόμενη διαμόρφωση της εφαρμογής με τα κλειδιά και τις τιμές από αυτήν τη σελίδα.
Οι συσκευές της πολιτικής λαμβάνουν την εφαρμογή Microsoft Defender και τη διαμόρφωσή της στον επόμενο συγχρονισμό τους.
Ερωτήσεις
com.microsoft.scmx. Είναι η εφαρμογή Defender for Endpoint που εμφανίζεται στο Google Play ως Microsoft Defender.
Η Microsoft τεκμηριώνει μόνο τη διαδρομή μέσω Intune, ως πολιτικές διαχειριζόμενων συσκευών ή διαχειριζόμενων εφαρμογών, και αναφέρει ότι η προστασία εφαρμογών του Intune μπορεί να καλύψει και συσκευές εγγεγραμμένες σε άλλο EMM. Η αναφορά άμυνας απέναντι σε απειλές για κινητά και η πρόσβαση υπό όρους βασίζονται σε σύνδεση Defender και Intune. Η Microsoft δεν τεκμηριώνει την αποστολή αυτών των κλειδιών από τη διαχειριζόμενη διαμόρφωση άλλου EMM, γι' αυτό δοκιμάστε τα πρώτα σε μια συσκευή.
Το άρθρο για τις διαχειριζόμενες εφαρμογές δίνει τα ακατέργαστα ονόματα κλειδιών. Το άρθρο για τις διαχειριζόμενες συσκευές δείχνει φιλικές ετικέτες στον σχεδιαστή του Intune και αναφέρει μόνο μερικά ακατέργαστα κλειδιά. Αυτή η σελίδα χρησιμοποιεί παντού τα ακατέργαστα ονόματα.
Όχι. Η Microsoft αναφέρει ότι το Defender σέβεται τα όρια προφίλ του Android και δεν έχει πρόσβαση σε αρχεία του προσωπικού προφίλ.
Προσθέστε την εφαρμογή σε μια πολιτική του Nomid, ορίστε τη διαμόρφωσή της και επιλέξτε τα δικαιώματά της.
