Directorio de apps de Android · Identidad y seguridad
Microsoft Defender for Endpoint en Android lee un conjunto de claves de configuración que controlan qué analiza, qué informa y cómo se incorporan los usuarios. La documentación de Microsoft las presenta para Intune, ya sea como política de dispositivos administrados o como política de apps administradas. Las claves son nombres de restricción sin formato, así que esta página las lista como tales. Compruebe cómo envía su EMM las restricciones de tipo entero antes de desplegarlas. Algunas claves solo aparecen en el artículo de apps administradas, así que pruébelas en un dispositivo antes de enviarlas por otra vía.
Nomidcom.microsoft.scmx Configuraciones habituales
Copie una configuración en la configuración administrada de una política y ajuste los valores. Cada una usa solo claves explicadas más abajo.
Mantenga en marcha la protección web y de red, pero evite que los nombres de dominio y de apps se incluyan en los informes de amenazas.
{
"antiphishing": 1,
"DefenderNetworkProtectionEnable": 1,
"DefenderExcludeURLInReport": 1,
"DefenderExcludeAppInReport": 1
}Permita que el personal omita las solicitudes de VPN y accesibilidad en el primer inicio, oculte el botón de cerrar sesión y etiquete los dispositivos por sede. La protección web permanece desactivada o parcialmente activa hasta que las personas concedan esos permisos en la app.
{
"DefenderOptionalVPN": 1,
"DefenderOptionalAccessibility": 1,
"DisableSignOut": 1,
"DefenderDeviceTag": "warehouse-north"
}Active la detección de redes Wi-Fi abiertas y de certificados con notificaciones, y analice documentos y archivos comprimidos además de apps.
{
"DefenderNetworkProtectionEnable": 1,
"DefenderOpenNetworkDetection": 2,
"DefenderCertificateDetection": 2,
"EnableNonAPKFileScan": 1
}Configuración administrada
Los nombres de las claves y los tipos de valor proceden de la documentación del proveedor. Las explicaciones las redacta Nomid.
| Clave | Tipo | Qué hace | Ejemplo |
|---|---|---|---|
| Protección web | |||
antiphishing | Opción: 1 activado, 0 desactivado | Activa o desactiva la protección antiphishing. Microsoft la documenta en la política de apps administradas. | 1 |
vpn | Opción: 1 activado, 0 desactivado | Controla la VPN de bucle invertido local que usa la protección web. Establézcala en 0 con antiphishing activado para mantener las comprobaciones de phishing sin la VPN. | 1 |
| Protección de red | |||
DefenderNetworkProtectionEnable | Opción: 1 activado, 0 desactivado | Activa o desactiva la protección de red. Las demás claves de protección de red solo surten efecto cuando esta está activada. | 1 |
DefenderOpenNetworkDetection | Opción: 0 desactivado, 1 auditoría, 2 activado | Controla la detección de redes Wi-Fi abiertas. En modo de auditoría, los eventos van a la escala de tiempo del dispositivo y no se avisa a la persona. | 2 |
DefenderCertificateDetection | Opción: 0 desactivado, 1 auditoría, 2 activado | Controla la detección de certificados maliciosos, con el mismo comportamiento de auditoría y activación que la detección de redes abiertas. | 2 |
DefenderAllowlistedCACertificates | Huellas digitales de certificados | Lista las entidades de certificación raíz privadas en las que confía su empresa para que Defender no las marque como no autorizadas. Use huellas digitales SHA-1 separadas por comas. | 503006091d97d4f5ae39f7cbe7927d7d652d3431 |
| Privacidad y análisis | |||
DefenderExcludeURLInReport | Opción: 1 ocultar, 0 incluir | Mantiene el nombre de dominio y los detalles del sitio web fuera de los informes de phishing que se envían a su equipo de seguridad. | 1 |
DefenderExcludeAppInReport | Opción: 1 ocultar, 0 incluir | Mantiene los nombres de las apps y los detalles de los paquetes fuera de los informes de malware. | 1 |
EnableNonAPKFileScan | Opción: 1 activado, 0 desactivado | Analiza también documentos, archivos comprimidos y scripts, no solo apps. Defender permanece dentro del perfil de trabajo cuando existe. Microsoft lo marca como versión preliminar en el artículo de dispositivos administrados. | 1 |
| Incorporación y etiquetado | |||
DefenderOptionalVPN | Opción: 1 opcional, 0 obligatorio | Permite que las personas terminen la incorporación sin conceder el permiso de VPN. Pueden concederlo más tarde. | 1 |
DefenderOptionalAccessibility | Opción: 1 opcional, 0 obligatorio | Permite que las personas terminen la incorporación sin conceder el permiso de accesibilidad. | 1 |
DisableSignOut | Opción: 1 ocultar botón, 0 mostrar | Oculta el botón de cerrar sesión para que los usuarios no puedan desactivar Defender cerrando sesión. Microsoft indica que ocultarlo ya es el valor predeterminado en perfiles de trabajo en dispositivos personales, dispositivos totalmente administrados y dispositivos de propiedad de la empresa con perfil de trabajo. | 1 |
DefenderDeviceTag | Texto de etiqueta | Asocia al dispositivo una etiqueta que aparece en el inventario del portal de Defender, útil para agrupar sedes o equipos. Las etiquetas pueden tardar hasta 18 horas en mostrarse. Las personas deben abrir la app Defender antes de que la etiqueta pueda sincronizarse. | warehouse-north |
Permisos
Permisos en tiempo de ejecución que se piden a las personas. Una política de Nomid puede conceder o denegar cada uno, o dejarlo a criterio de la persona que usa el dispositivo.
| Permiso | Nombre en Android | Por qué lo solicita | Opción habitual |
|---|---|---|---|
| Ubicación | android.permission.ACCESS_FINE_LOCATION | Necesario para detectar amenazas en redes Wi-Fi abiertas o sospechosas. Microsoft recomienda la opción de todo el tiempo para una protección completa. | Conceder |
| Ubicación en segundo plano | android.permission.ACCESS_BACKGROUND_LOCATION | Permite que la protección de red siga comprobando el Wi-Fi mientras la app está cerrada. Sin él, Defender sigue comprobando certificados pero no redes abiertas. | Conceder |
Los permisos cambian entre versiones de la app. Comprobado en Configure Microsoft Defender for Endpoint on Android.
Desplegar con Nomid
Búsquela en Google Play desde la lista de apps de la política y elija cómo se instala.
En la política, establezca la configuración administrada de la app con las claves y los valores de esta página.
Los dispositivos de la política reciben Microsoft Defender y su configuración en la siguiente sincronización.
Preguntas
com.microsoft.scmx. Es la app Defender for Endpoint que aparece en Google Play como Microsoft Defender.
Microsoft solo documenta la vía de Intune, como políticas de dispositivos administrados o de apps administradas, e indica que la protección de apps de Intune también puede cubrir dispositivos inscritos con otro EMM. Los informes de defensa frente a amenazas móviles y el acceso condicional dependen de una conexión entre Defender e Intune. Microsoft no documenta el envío de estas claves desde la configuración administrada de otro EMM, así que pruébelas primero en un dispositivo.
El artículo de apps administradas da los nombres de clave sin formato. El artículo de dispositivos administrados muestra etiquetas descriptivas en el diseñador de Intune y solo nombra unas pocas claves sin formato. Esta página usa los nombres sin formato en todo momento.
No. Microsoft indica que Defender respeta los límites de los perfiles de Android y no puede acceder a los archivos del perfil personal.
Añada la app a una política de Nomid, establezca su configuración y elija sus permisos.
