Katalog aplikacji na Androida · Tożsamość i bezpieczeństwo
Microsoft Defender for Endpoint na Androidzie odczytuje zestaw kluczy konfiguracji, które określają, co skanuje, co raportuje i jak użytkownicy przechodzą wdrożenie. Dokumentacja Microsoft przedstawia je dla Intune, jako zasady dla urządzeń zarządzanych lub zasady dla aplikacji zarządzanych. Klucze to zwykłe nazwy ograniczeń, więc ta strona wymienia je w tej postaci. Zanim je wdrożysz, sprawdź, jak Twój EMM wysyła ograniczenia liczbowe. Niektóre klucze pojawiają się tylko w artykule o aplikacjach zarządzanych, więc przetestuj je na urządzeniu, zanim wyślesz je w inny sposób.
Nomidcom.microsoft.scmx Typowe konfiguracje
Skopiuj konfigurację do konfiguracji zarządzanej w zasadach, a potem dostosuj wartości. Każda używa wyłącznie kluczy opisanych poniżej.
Zachowaj działającą ochronę internetu i sieci, ale nie uwzględniaj nazw domen i aplikacji w raportach o zagrożeniach.
{
"antiphishing": 1,
"DefenderNetworkProtectionEnable": 1,
"DefenderExcludeURLInReport": 1,
"DefenderExcludeAppInReport": 1
}Pozwól pracownikom pominąć monity o VPN i ułatwienia dostępu przy pierwszym uruchomieniu, ukryj przycisk wylogowania i oznacz urządzenia tagiem lokalizacji. Ochrona internetu pozostaje wyłączona lub częściowo aktywna, dopóki użytkownicy nie przyznają tych uprawnień w aplikacji.
{
"DefenderOptionalVPN": 1,
"DefenderOptionalAccessibility": 1,
"DisableSignOut": 1,
"DefenderDeviceTag": "warehouse-north"
}Włącz wykrywanie otwartych sieci Wi-Fi i certyfikatów z powiadomieniami oraz skanuj dokumenty i archiwa, a nie tylko aplikacje.
{
"DefenderNetworkProtectionEnable": 1,
"DefenderOpenNetworkDetection": 2,
"DefenderCertificateDetection": 2,
"EnableNonAPKFileScan": 1
}Konfiguracja zarządzana
Nazwy kluczy i typy wartości pochodzą z dokumentacji producenta. Wyjaśnienia napisał zespół Nomid.
| Klucz | Typ | Co robi | Przykład |
|---|---|---|---|
| Ochrona internetu | |||
antiphishing | Wybór: 1 włączone, 0 wyłączone | Włącza lub wyłącza ochronę przed phishingiem. Microsoft dokumentuje ją w zasadach dla aplikacji zarządzanych. | 1 |
vpn | Wybór: 1 włączone, 0 wyłączone | Steruje lokalnym wirtualnym VPN typu loopback, którego używa ochrona internetu. Ustaw 0 przy włączonej ochronie przed phishingiem, aby zachować sprawdzanie phishingu bez VPN. | 1 |
| Ochrona sieci | |||
DefenderNetworkProtectionEnable | Wybór: 1 włączone, 0 wyłączone | Włącza lub wyłącza ochronę sieci. Pozostałe klucze ochrony sieci działają tylko wtedy, gdy ten jest włączony. | 1 |
DefenderOpenNetworkDetection | Wybór: 0 wyłączone, 1 audyt, 2 włączone | Steruje wykrywaniem otwartych sieci Wi-Fi. W trybie audytu zdarzenia trafiają na oś czasu urządzenia, a użytkownik nie jest powiadamiany. | 2 |
DefenderCertificateDetection | Wybór: 0 wyłączone, 1 audyt, 2 włączone | Steruje wykrywaniem złośliwych certyfikatów, z takim samym działaniem trybów audytu i włączenia jak w wykrywaniu otwartych sieci. | 2 |
DefenderAllowlistedCACertificates | Odciski palców certyfikatów | Wymienia prywatne główne urzędy certyfikacji, którym ufa Twoja firma, aby Defender nie oznaczał ich jako nieautoryzowane. Użyj odcisków SHA-1 oddzielonych przecinkami. | 503006091d97d4f5ae39f7cbe7927d7d652d3431 |
| Prywatność i skanowanie | |||
DefenderExcludeURLInReport | Wybór: 1 ukryj, 0 uwzględnij | Pomija nazwę domeny i szczegóły witryny w raportach o phishingu wysyłanych do zespołu ds. bezpieczeństwa. | 1 |
DefenderExcludeAppInReport | Wybór: 1 ukryj, 0 uwzględnij | Pomija nazwy aplikacji i szczegóły pakietów w raportach o złośliwym oprogramowaniu. | 1 |
EnableNonAPKFileScan | Wybór: 1 włączone, 0 wyłączone | Skanuje też dokumenty, archiwa i skrypty, nie tylko aplikacje. Defender pozostaje w profilu służbowym, jeśli taki istnieje. Microsoft oznacza ten klucz jako wersję zapoznawczą w artykule o urządzeniach zarządzanych. | 1 |
| Wdrożenie i tagowanie | |||
DefenderOptionalVPN | Wybór: 1 opcjonalne, 0 wymagane | Pozwala zakończyć wdrożenie bez przyznawania uprawnienia VPN. Można je przyznać później. | 1 |
DefenderOptionalAccessibility | Wybór: 1 opcjonalne, 0 wymagane | Pozwala zakończyć wdrożenie bez przyznawania uprawnienia ułatwień dostępu. | 1 |
DisableSignOut | Wybór: 1 ukryj przycisk, 0 pokaż | Ukrywa przycisk wylogowania, aby użytkownicy nie mogli wyłączyć Defendera przez wylogowanie. Microsoft podaje, że ukrycie jest już ustawieniem domyślnym w prywatnych profilach służbowych, na urządzeniach w pełni zarządzanych i na urządzeniach firmowych z profilem służbowym. | 1 |
DefenderDeviceTag | Tag tekstowy | Dołącza do urządzenia tag widoczny w inwentarzu portalu Defender, przydatny do grupowania lokalizacji lub zespołów. Wyświetlenie tagów może potrwać do 18 godzin. Użytkownicy muszą otworzyć aplikację Defender, zanim tag się zsynchronizuje. | warehouse-north |
Uprawnienia
Uprawnienia czasu działania, o które pytani są użytkownicy. Zasady Nomid mogą przyznać, odmówić lub pozostawić każde z nich osobie korzystającej z urządzenia.
| Uprawnienie | Nazwa w Androidzie | Dlaczego o nie prosi | Typowy wybór |
|---|---|---|---|
| Lokalizacja | android.permission.ACCESS_FINE_LOCATION | Potrzebna do wykrywania zagrożeń w otwartych lub podejrzanych sieciach Wi-Fi. Microsoft zaleca opcję „przez cały czas”, aby uzyskać pełną ochronę. | Przyznaj |
| Lokalizacja w tle | android.permission.ACCESS_BACKGROUND_LOCATION | Pozwala ochronie sieci dalej sprawdzać Wi-Fi, gdy aplikacja jest zamknięta. Bez niej Defender nadal sprawdza certyfikaty, ale nie otwarte sieci. | Przyznaj |
Uprawnienia zmieniają się między wersjami aplikacji. Sprawdzono w Configure Microsoft Defender for Endpoint on Android.
Wdrożenie w Nomid
Znajdź ją w Google Play na liście aplikacji w zasadach i wybierz sposób instalacji.
W zasadach ustaw konfigurację zarządzaną aplikacji, używając kluczy i wartości z tej strony.
Urządzenia objęte zasadami otrzymają aplikację Microsoft Defender i jej konfigurację przy następnej synchronizacji.
Pytania
com.microsoft.scmx. To aplikacja Defender for Endpoint, która w Google Play występuje jako Microsoft Defender.
Microsoft dokumentuje tylko ścieżkę przez Intune, jako zasady dla urządzeń zarządzanych lub aplikacji zarządzanych, i podaje, że ochrona aplikacji Intune może obejmować też urządzenia zarejestrowane w innym EMM. Raportowanie ochrony przed zagrożeniami na urządzeniach mobilnych i dostęp warunkowy opierają się na połączeniu Defendera z Intune. Microsoft nie dokumentuje wysyłania tych kluczy z konfiguracji zarządzanej innego EMM, więc najpierw przetestuj je na urządzeniu.
Artykuł o aplikacjach zarządzanych podaje surowe nazwy kluczy. Artykuł o urządzeniach zarządzanych pokazuje przyjazne etykiety w projektancie Intune i podaje tylko kilka surowych kluczy. Ta strona konsekwentnie używa nazw surowych.
Nie. Microsoft podaje, że Defender przestrzega granic profili Androida i nie ma dostępu do plików w profilu prywatnym.
Dodaj aplikację do zasad Nomid, ustaw jej konfigurację i wybierz jej uprawnienia.
