Diretório de aplicações Android · Identidade e segurança
O Microsoft Defender for Endpoint no Android lê um conjunto de chaves de configuração que controlam o que analisa, o que comunica e como os utilizadores são integrados. A documentação da Microsoft apresenta-as para o Intune, como política de dispositivos geridos ou como política de aplicações geridas. As chaves são nomes de restrições simples, por isso esta página lista-as como tal. Verifique como o seu EMM envia restrições de números inteiros antes de as distribuir. Algumas chaves aparecem apenas no artigo de aplicações geridas, por isso teste-as num dispositivo antes de as enviar de outra forma.
Nomidcom.microsoft.scmx Configurações comuns
Copie uma configuração para a configuração gerida de uma política e depois ajuste os valores. Cada uma usa apenas chaves explicadas abaixo.
Mantenha a proteção da web e da rede em funcionamento, mas impeça que os nomes de domínios e de aplicações sejam incluídos nos relatórios de ameaças.
{
"antiphishing": 1,
"DefenderNetworkProtectionEnable": 1,
"DefenderExcludeURLInReport": 1,
"DefenderExcludeAppInReport": 1
}Permita que os colaboradores ignorem os pedidos de VPN e de acessibilidade no primeiro arranque, oculte o botão de terminar sessão e atribua tags aos dispositivos por local. A proteção Web permanece desativada ou parcialmente ativa até que as pessoas concedam essas permissões na aplicação.
{
"DefenderOptionalVPN": 1,
"DefenderOptionalAccessibility": 1,
"DisableSignOut": 1,
"DefenderDeviceTag": "warehouse-north"
}Ative a deteção de Wi-Fi aberto e de certificados com notificações, e analise documentos e arquivos, bem como aplicações.
{
"DefenderNetworkProtectionEnable": 1,
"DefenderOpenNetworkDetection": 2,
"DefenderCertificateDetection": 2,
"EnableNonAPKFileScan": 1
}Configuração gerida
Os nomes das chaves e os tipos de valor vêm da documentação do fornecedor. As explicações são escritas pela Nomid.
| Chave | Tipo | O que faz | Exemplo |
|---|---|---|---|
| Proteção da web | |||
antiphishing | Opção: 1 ativado, 0 desativado | Ativa ou desativa a proteção antiphishing. A Microsoft documenta-a na política de aplicações geridas. | 1 |
vpn | Opção: 1 ativado, 0 desativado | Controla a VPN local de loopback que a proteção da web usa. Defina-a como 0 com o antiphishing ativo para manter as verificações de phishing sem a VPN. | 1 |
| Proteção da rede | |||
DefenderNetworkProtectionEnable | Opção: 1 ativado, 0 desativado | Ativa ou desativa a proteção da rede. As outras chaves de proteção da rede só têm efeito quando esta está ativa. | 1 |
DefenderOpenNetworkDetection | Opção: 0 desativado, 1 auditoria, 2 ativado | Controla a deteção de redes Wi-Fi abertas. No modo de auditoria, os eventos vão para a cronologia do dispositivo e a pessoa não é notificada. | 2 |
DefenderCertificateDetection | Opção: 0 desativado, 1 auditoria, 2 ativado | Controla a deteção de certificados maliciosos, com o mesmo comportamento de auditoria e de ativação que a deteção de redes abertas. | 2 |
DefenderAllowlistedCACertificates | Impressões digitais de certificados | Lista as autoridades de certificação de raiz privadas em que a sua empresa confia, para que o Defender não as assinale como não autorizadas. Use impressões digitais SHA-1 separadas por vírgulas. | 503006091d97d4f5ae39f7cbe7927d7d652d3431 |
| Privacidade e análise | |||
DefenderExcludeURLInReport | Opção: 1 ocultar, 0 incluir | Mantém o nome de domínio e os detalhes do site fora dos relatórios de phishing enviados à sua equipa de segurança. | 1 |
DefenderExcludeAppInReport | Opção: 1 ocultar, 0 incluir | Mantém os nomes das aplicações e os detalhes dos pacotes fora dos relatórios de malware. | 1 |
EnableNonAPKFileScan | Opção: 1 ativado, 0 desativado | Analisa também documentos, arquivos e scripts, não apenas aplicações. O Defender permanece dentro do perfil de trabalho quando existe um. A Microsoft classifica-a como pré-visualização no artigo de dispositivos geridos. | 1 |
| Integração e etiquetagem | |||
DefenderOptionalVPN | Opção: 1 opcional, 0 obrigatório | Permite que as pessoas concluam a integração sem conceder a permissão de VPN. Podem concedê-la mais tarde. | 1 |
DefenderOptionalAccessibility | Opção: 1 opcional, 0 obrigatório | Permite que as pessoas concluam a integração sem conceder a permissão de acessibilidade. | 1 |
DisableSignOut | Opção: 1 ocultar botão, 0 mostrar | Oculta o botão de terminar sessão para que os utilizadores não possam desligar o Defender ao terminar sessão. A Microsoft indica que ocultá-lo já é a predefinição em perfis de trabalho de dispositivos pessoais, dispositivos totalmente geridos e dispositivos da empresa com perfil de trabalho. | 1 |
DefenderDeviceTag | Tag de texto | Associa ao dispositivo uma tag que aparece no inventário do portal do Defender, útil para agrupar locais ou equipas. As tags podem demorar até 18 horas a aparecer. As pessoas têm de abrir a aplicação Defender antes de a tag poder sincronizar. | warehouse-north |
Permissões
Permissões de execução que são pedidas às pessoas. Uma política do Nomid pode conceder, recusar ou deixar cada uma à decisão da pessoa que usa o dispositivo.
| Permissão | Nome Android | Porque a pede | Opção comum |
|---|---|---|---|
| Localização | android.permission.ACCESS_FINE_LOCATION | Necessária para detetar ameaças em redes Wi-Fi abertas ou suspeitas. A Microsoft recomenda a opção de permitir sempre para uma proteção completa. | Conceder |
| Localização em segundo plano | android.permission.ACCESS_BACKGROUND_LOCATION | Permite que a proteção da rede continue a verificar o Wi-Fi com a aplicação fechada. Sem ela, o Defender continua a verificar certificados, mas não redes abertas. | Conceder |
As permissões mudam entre versões da aplicação. Verificado em Configure Microsoft Defender for Endpoint on Android.
Implementar com o Nomid
Encontre-o no Google Play a partir da lista de aplicações da política e escolha como é instalado.
Na política, defina a configuração gerida da aplicação com as chaves e os valores desta página.
Os dispositivos da política recebem o Microsoft Defender e a sua configuração na próxima sincronização.
Perguntas
com.microsoft.scmx. É a aplicação Defender for Endpoint que aparece no Google Play como Microsoft Defender.
A Microsoft só documenta a via do Intune, como políticas de dispositivos geridos ou de aplicações geridas, e indica que a proteção de aplicações do Intune também pode abranger dispositivos inscritos noutro EMM. A comunicação de defesa contra ameaças móveis e o acesso condicional dependem de uma ligação entre o Defender e o Intune. A Microsoft não documenta o envio destas chaves a partir da configuração gerida de outro EMM, por isso teste-as primeiro num dispositivo.
O artigo de aplicações geridas indica os nomes de chave em bruto. O artigo de dispositivos geridos mostra etiquetas amigáveis no designer do Intune e apenas indica alguns nomes de chave em bruto. Esta página usa os nomes em bruto em todo o lado.
Não. A Microsoft indica que o Defender respeita os limites dos perfis Android e não consegue aceder aos ficheiros do perfil pessoal.
Adicione a aplicação a uma política do Nomid, defina a sua configuração e escolha as suas permissões.
