Répertoire des applications Android · Identité et sécurité
Microsoft Defender for Endpoint sur Android lit un ensemble de clés de configuration qui contrôlent ce qu’il analyse, ce qu’il signale et la façon dont les utilisateurs sont intégrés. La documentation de Microsoft les présente pour Intune, soit comme stratégie d’appareils gérés, soit comme stratégie d’applications gérées. Les clés sont de simples noms de restrictions ; cette page les liste donc ainsi. Vérifiez comment votre EMM envoie les restrictions de type entier avant de les déployer. Certaines clés n’apparaissent que dans l’article sur les applications gérées ; testez-les donc sur un appareil avant de les envoyer d’une autre manière.
Nomidcom.microsoft.scmx Configurations courantes
Copiez une configuration dans la configuration gérée d’une stratégie, puis ajustez les valeurs. Chacune n’utilise que des clés expliquées plus bas.
Gardez la protection web et réseau active, mais empêchez l’inclusion des noms de domaines et d’applications dans les rapports de menaces.
{
"antiphishing": 1,
"DefenderNetworkProtectionEnable": 1,
"DefenderExcludeURLInReport": 1,
"DefenderExcludeAppInReport": 1
}Laissez le personnel ignorer les invites VPN et d’accessibilité au premier lancement, masquez le bouton de déconnexion et étiquetez les appareils par site. La protection web reste désactivée ou partiellement active tant que les utilisateurs n’ont pas accordé ces autorisations dans l’application.
{
"DefenderOptionalVPN": 1,
"DefenderOptionalAccessibility": 1,
"DisableSignOut": 1,
"DefenderDeviceTag": "warehouse-north"
}Activez la détection des réseaux Wi-Fi ouverts et des certificats avec notifications, et analysez les documents et les archives en plus des applications.
{
"DefenderNetworkProtectionEnable": 1,
"DefenderOpenNetworkDetection": 2,
"DefenderCertificateDetection": 2,
"EnableNonAPKFileScan": 1
}Configuration gérée
Les noms de clés et les types de valeurs proviennent de la documentation de l’éditeur. Les explications sont rédigées par Nomid.
| Clé | Type | Ce qu’elle fait | Exemple |
|---|---|---|---|
| Protection web | |||
antiphishing | Choix : 1 activé, 0 désactivé | Active ou désactive la protection antihameçonnage. Microsoft la documente dans la stratégie d’applications gérées. | 1 |
vpn | Choix : 1 activé, 0 désactivé | Contrôle le VPN de bouclage local qu’utilise la protection web. Définissez-la sur 0 avec l’antihameçonnage activé pour conserver les vérifications d’hameçonnage sans le VPN. | 1 |
| Protection réseau | |||
DefenderNetworkProtectionEnable | Choix : 1 activé, 0 désactivé | Active ou désactive la protection réseau. Les autres clés de protection réseau ne prennent effet que lorsque celle-ci est activée. | 1 |
DefenderOpenNetworkDetection | Choix : 0 désactivé, 1 audit, 2 activé | Contrôle la détection des réseaux Wi-Fi ouverts. En mode audit, les événements vont dans la chronologie de l’appareil et la personne n’est pas notifiée. | 2 |
DefenderCertificateDetection | Choix : 0 désactivé, 1 audit, 2 activé | Contrôle la détection des certificats malveillants, avec le même comportement d’audit et d’activation que la détection des réseaux ouverts. | 2 |
DefenderAllowlistedCACertificates | Empreintes de certificats | Liste les autorités de certification racines privées auxquelles votre entreprise fait confiance, afin que Defender ne les signale pas comme non autorisées. Utilisez des empreintes SHA-1 séparées par des virgules. | 503006091d97d4f5ae39f7cbe7927d7d652d3431 |
| Confidentialité et analyse | |||
DefenderExcludeURLInReport | Choix : 1 masquer, 0 inclure | Exclut le nom de domaine et les détails du site web des rapports d’hameçonnage envoyés à votre équipe de sécurité. | 1 |
DefenderExcludeAppInReport | Choix : 1 masquer, 0 inclure | Exclut les noms d’applications et les détails de paquets des rapports de logiciels malveillants. | 1 |
EnableNonAPKFileScan | Choix : 1 activé, 0 désactivé | Analyse aussi les documents, les archives et les scripts, et pas seulement les applications. Defender reste dans le profil professionnel lorsqu’il y en a un. Microsoft l’indique comme préversion dans l’article sur les appareils gérés. | 1 |
| Intégration et étiquetage | |||
DefenderOptionalVPN | Choix : 1 facultatif, 0 obligatoire | Permet aux utilisateurs de terminer l’intégration sans accorder l’autorisation VPN. Ils peuvent l’accorder plus tard. | 1 |
DefenderOptionalAccessibility | Choix : 1 facultatif, 0 obligatoire | Permet aux utilisateurs de terminer l’intégration sans accorder l’autorisation d’accessibilité. | 1 |
DisableSignOut | Choix : 1 masquer le bouton, 0 afficher | Masque le bouton de déconnexion afin que les utilisateurs ne puissent pas désactiver Defender en se déconnectant. Microsoft indique que le masquer est déjà le comportement par défaut sur les profils professionnels d’appareils personnels, les appareils entièrement gérés et les appareils appartenant à l’entreprise avec un profil professionnel. | 1 |
DefenderDeviceTag | Étiquette de texte | Associe à l’appareil une étiquette qui apparaît dans l’inventaire du portail Defender, pratique pour regrouper des sites ou des équipes. L’affichage des étiquettes peut prendre jusqu’à 18 heures. Les utilisateurs doivent ouvrir l’application Defender avant que l’étiquette puisse se synchroniser. | warehouse-north |
Autorisations
Autorisations d’exécution pour lesquelles les utilisateurs reçoivent une demande. Une stratégie Nomid peut accorder ou refuser chacune d’elles, ou la laisser à la personne qui utilise l’appareil.
| Autorisation | Nom Android | Pourquoi elle est demandée | Choix courant |
|---|---|---|---|
| Position | android.permission.ACCESS_FINE_LOCATION | Nécessaire pour détecter les menaces sur les réseaux Wi-Fi ouverts ou suspects. Microsoft recommande l’option « tout le temps » pour une protection complète. | Accorder |
| Position en arrière-plan | android.permission.ACCESS_BACKGROUND_LOCATION | Permet à la protection réseau de continuer à vérifier le Wi-Fi lorsque l’application est fermée. Sans elle, Defender vérifie toujours les certificats, mais pas les réseaux ouverts. | Accorder |
Les autorisations changent d’une version de l’application à l’autre. Vérifié dans Configure Microsoft Defender for Endpoint on Android.
Déployer avec Nomid
Trouvez-la sur Google Play depuis la liste d’applications de la stratégie et choisissez son mode d’installation.
Dans la stratégie, définissez la configuration gérée de l’application avec les clés et les valeurs de cette page.
Les appareils de la stratégie reçoivent Microsoft Defender et sa configuration lors de leur prochaine synchronisation.
Questions
com.microsoft.scmx. C’est l’application Defender for Endpoint qui apparaît dans Google Play sous le nom Microsoft Defender.
Microsoft ne documente que la voie Intune, avec des stratégies d’appareils gérés ou d’applications gérées, et indique que la protection des applications Intune peut aussi couvrir des appareils inscrits avec un autre EMM. Les rapports de défense contre les menaces mobiles et l’accès conditionnel reposent sur une connexion entre Defender et Intune. Microsoft ne documente pas l’envoi de ces clés depuis la configuration gérée d’un autre EMM ; testez-les donc d’abord sur un appareil.
L’article sur les applications gérées donne les noms de clés bruts. L’article sur les appareils gérés montre des libellés conviviaux dans le concepteur d’Intune et ne nomme que quelques clés brutes. Cette page utilise partout les noms bruts.
Non. Microsoft indique que Defender respecte les limites des profils Android et ne peut pas accéder aux fichiers du profil personnel.
Ajoutez l’application à une stratégie Nomid, définissez sa configuration et choisissez ses autorisations.
