Настройка защитника Майкрософт для конечной точки на функциях iOS

Область применения:

• Microsoft Defender для конечной точки (план 1)
• Microsoft Defender для конечной точки (план 2)
• Microsoft Defender XDR

Хотите попробовать Defender для конечной точки? Зарегистрироваться для бесплатной пробной версии.

Условный доступ с помощью Defender для конечной точки в iOS

Microsoft Defender для конечной точки в iOS вместе с Microsoft Intune и Microsoft Entra ID позволяет применять политики соответствия устройств и условного доступа на основе оценки риска устройства. Defender для конечной точки — это решение для защиты от угроз на мобильных устройствах (MTD), которое можно развернуть для использования этой возможности с помощью Intune.

Дополнительные сведения о настройке условного доступа с помощью Defender для конечной точки в iOS см. в разделе Defender для конечной точки и Intune.

Веб-защита и VPN

По умолчанию Defender для конечной точки в iOS включает и включает веб-защиту, которая помогает защитить устройства от веб-угроз и защитить пользователей от фишинговых атак. Защита от фишинга и пользовательские индикаторы (URL-адрес и домен) поддерживаются в рамках веб-защиты. Пользовательские индикаторы на основе IP-адресов в настоящее время не поддерживаются в iOS. Фильтрация веб-содержимого в настоящее время не поддерживается на мобильных платформах (Android и iOS).

Defender для конечной точки в iOS использует VPN для предоставления этой возможности. VPN является локальным, и в отличие от традиционных VPN, сетевой трафик не отправляется за пределы устройства.

Хотя он включен по умолчанию, в некоторых случаях может потребоваться отключить VPN. Например, вы хотите запустить некоторые приложения, которые не работают при настройке VPN. В таких случаях можно отключить VPN из приложения на устройстве, выполнив следующие действия.

1. На устройстве iOS откройте приложение Параметры , выберите Общие , а затем — VPN.

2. Нажмите кнопку i для Microsoft Defender для конечной точки.

3. Отключите подключение по запросу , чтобы отключить VPN.

   

Отключение веб-защиты

Веб-защита является одной из ключевых функций Defender для конечной точки, и ей требуется VPN-подключение для обеспечения этой возможности. Используемый VPN является локальным VPN/замыкания на себя, а не традиционным VPN, однако существует несколько причин, по которым клиенты могут не предпочесть VPN. Если вы не хотите настраивать VPN, можно отключить веб-защиту и развернуть Defender для конечной точки без этой функции. Другие функции Defender для конечной точки продолжают работать.

Эта конфигурация доступна как для зарегистрированных (MDM) устройств, так и для незарегистрированных устройств (MAM). Для клиентов с MDM администраторы могут настроить веб-защиту с помощью управляемых устройств в конфигурации приложения. Для клиентов без регистрации с помощью MAM администраторы могут настроить веб-защиту с помощью управляемых приложений в конфигурации приложений.

Настройка веб-защиты

Отключение веб-защиты с помощью MDM

Чтобы отключить веб-защиту зарегистрированных устройств, выполните следующие действия.

1. В Центре администрирования Microsoft Intune перейдите в раздел Приложения>Политики конфигурации приложений>Добавление>управляемых устройств.

2. Присвойте политике имя Platform > iOS/iPadOS.

3. Выберите Microsoft Defender для конечной точки в качестве целевого приложения.

4. На странице Параметры выберите Использовать конструктор конфигураций, а затем добавьте WebProtection в качестве ключа и задайте для его типа значения значение String.

   • По умолчанию — WebProtection = true. Администратор должен отключить WebProtection = false защиту веб-сайта.
   • Defender для конечной точки отправляет пульс на портал Microsoft Defender каждый раз, когда пользователь открывает приложение.
   • Нажмите кнопку Далее, а затем назначьте этот профиль целевым устройствам или пользователям.

Отключение веб-защиты с помощью MAM

Чтобы отключить веб-защиту незарегистрированных устройств, выполните следующие действия.

1. В Центре администрирования Microsoft Intune перейдите в раздел Приложения> Политикиконфигурации приложений>Добавление>управляемых приложений.

2. Присвойте политике имя.

3. В разделе Выбор общедоступных приложений выберите Microsoft Defender для конечной точки в качестве целевого приложения.

4. На странице Параметры в разделе Общие параметры конфигурации добавьте WebProtection в качестве ключа и присвойте ей значение false.

   • По умолчанию — WebProtection = true. Администратор может отключить WebProtection = false веб-защиту.
   • Defender для конечной точки отправляет пульс на портал Microsoft Defender каждый раз, когда пользователь открывает приложение.
   • Нажмите кнопку Далее, а затем назначьте этот профиль целевым устройствам или пользователям.

Настройка защиты сети

Защита сети в Microsoft Defender для конечной точки отключена по умолчанию. Администраторы могут выполнить следующие действия для настройки защиты сети. Эта конфигурация доступна как для зарегистрированных устройств с помощью конфигурации MDM, так и для незарегистрированных устройств с помощью конфигурации MAM.

Настройка защиты сети с помощью MDM

Чтобы настроить защиту сети с помощью конфигурации MDM для зарегистрированных устройств, выполните следующие действия.

1. В Центре администрирования Microsoft Intune перейдите в раздел Приложения>Политики конфигурации приложений>Добавление>управляемых устройств.

2. Укажите имя и описание политики. В разделе Платформа выберите iOS/iPad.

3. В целевом приложении выберите Microsoft Defender для конечной точки.

4. На странице Параметры выберите формат параметров конфигурации Использовать конструктор конфигураций.

5. Добавьте DefenderNetworkProtectionEnable в качестве ключа конфигурации. Задайте для параметра тип Stringзначения значение , а для параметра — значение false , чтобы отключить защиту сети. (Защита сети включена по умолчанию.)

   

6. Для других конфигураций, связанных с защитой сети, добавьте следующие ключи, выберите соответствующий тип и значение.

   Key	Тип значения	По умолчанию (true-enable, false-disable)	Описание
   DefenderOpenNetworkDetection	Integer	2	1 — аудит, 0 — отключить, 2 — включить (по умолчанию). Этот параметр управляется ИТ-администратором для аудита, отключения или включения обнаружения открытой сети соответственно. В режиме аудита оповещения отправляются только на портал Microsoft Defender без взаимодействия с конечным пользователем. Для взаимодействия с конечными пользователями задайте для него значение Enable.
   DefenderEndUserTrustFlowEnable	String	false	true — включить, false — отключить; Этот параметр используется ИТ-администраторами, чтобы включить или отключить взаимодействие с пользователем в приложении, чтобы доверять и не доверять небезопасным и подозрительным сетям.
   DefenderNetworkProtectionAutoRemediation	String	true	true — включить, false — отключить; Этот параметр используется ИТ-администратором для включения или отключения оповещений об исправлении, которые отправляются при выполнении пользователем действий по исправлению, таких как переключение на более безопасные точки доступа WIFI.
   DefenderNetworkProtectionPrivacy	String	true	true — включить, false — отключить; Этот параметр управляется ИТ-администратором для включения или отключения конфиденциальности в защите сети. Если конфиденциальность отключена, отображается согласие пользователя на предоставление общего доступа к вредоносной сети Wi-Fi. Если конфиденциальность включена, согласие пользователя не отображается и данные приложения не собираются.

7. В разделе Назначения администратор может выбрать группы пользователей для включения и исключения из политики.

8. Просмотрите и создайте политику конфигурации.

Настройка защиты сети с помощью MAM

Используйте следующую процедуру, чтобы настроить конфигурацию MAM для незарегистрированных устройств для защиты сети (для настройки MAM требуется регистрация устройства Authenticator) на устройствах iOS.

1. В Центре администрирования Microsoft Intune перейдите в раздел Приложения>Политики >конфигурации приложенийДобавление >управляемых приложений>Создание политики конфигурации приложений.

   

2. Укажите имя и описание для уникальной идентификации политики. Затем выберите Выбрать общедоступные приложения и выберите Microsoft Defender для платформы iOS/iPadOS.

   

3. На странице Параметры добавьте DefenderNetworkProtectionEnable в качестве ключа и значения , чтобы false отключить защиту сети. (Защита сети включена по умолчанию.)

   

4. Для других конфигураций, связанных с защитой сети, добавьте следующие ключи и соответствующее значение.

   Key	По умолчанию (true — включить, false — отключить)	Описание
   DefenderOpenNetworkDetection	2	1 — аудит, 0 — отключить, 2 — включить (по умолчанию). Этот параметр управляется ИТ-администратором для включения, аудита или отключения обнаружения открытой сети. В режиме аудита оповещения отправляются только на портал ATP без взаимодействия с пользователем. Для взаимодействия с пользователем задайте для конфигурации режим "Включить".
   DefenderEndUserTrustFlowEnable	false	true — включить, false — отключить; Этот параметр используется ИТ-администраторами, чтобы включить или отключить взаимодействие с пользователем в приложении, чтобы доверять и не доверять небезопасным и подозрительным сетям.
   DefenderNetworkProtectionAutoRemediation	true	true — включить, false — отключить; Этот параметр используется ИТ-администратором для включения или отключения оповещений об исправлении, которые отправляются при выполнении пользователем действий по исправлению, таких как переключение на более безопасные точки доступа WIFI.
   DefenderNetworkProtectionPrivacy	true	true — включить, false — отключить; Этот параметр управляется ИТ-администратором для включения или отключения конфиденциальности в защите сети. Если конфиденциальность отключена, отображается согласие пользователя на предоставление общего доступа к вредоносной сети Wi-Fi. Если конфиденциальность включена, согласие пользователя не отображается и данные приложения не собираются.

5. В разделе Назначения администратор может выбрать группы пользователей для включения и исключения из политики.

   

6. Просмотрите и создайте политику конфигурации.

Сосуществование нескольких профилей VPN

Apple iOS не поддерживает одновременное использование нескольких ВИРТУАЛЬНЫх сетей на уровне устройства. Хотя на устройстве может существовать несколько профилей VPN, одновременно может быть активен только один VPN.

Настройка сигнала риска Microsoft Defender для конечной точки в политике защиты приложений (MAM)

Microsoft Defender для конечной точки в iOS включает сценарий политики защиты приложений. Пользователи могут установить последнюю версию приложения непосредственно из магазина приложений Apple. Убедитесь, что устройство зарегистрировано в Authenticator с той же учетной записью, которая используется для подключения в Defender для успешной регистрации MAM.

Microsoft Defender для конечной точки можно настроить для отправки сигналов об угрозах для использования в политиках защиты приложений (APP, также известном как MAM) в iOS/iPadOS. С помощью этой возможности вы можете использовать Microsoft Defender для конечной точки для защиты доступа к корпоративным данным с незарегистрированных устройств.

Выполните действия по следующей ссылке, чтобы настроить политики защиты приложений с помощью Microsoft Defender для конечной точки Настройка сигналов риска Defender в политике защиты приложений (MAM)

Дополнительные сведения о MAM или политике защиты приложений см. в разделе Параметры политики защиты приложений iOS.

Средства обеспечения конфиденциальности

Microsoft Defender для конечной точки в iOS включает элементы управления конфиденциальностью как для администраторов, так и для конечных пользователей. Сюда входят элементы управления для зарегистрированных (MDM) и незарегистрированных (MAM) устройств.

Если вы используете MDM, администраторы могут настроить элементы управления конфиденциальностью с помощью управляемых устройств в конфигурации приложения. Если вы используете MAM без регистрации, администраторы могут настроить элементы управления конфиденциальностью с помощью управляемых приложений в конфигурации приложений. Конечные пользователи также могут настроить параметры конфиденциальности в параметрах приложения Microsoft Defender.

Настройка конфиденциальности в отчете об оповещениях о фишинге

Теперь клиенты могут включить контроль конфиденциальности для фишингового отчета, отправленного Microsoft Defender для конечной точки в iOS, чтобы доменное имя не включало в состав фишингового оповещения при обнаружении и блокировке веб-сайта фишинга Microsoft Defender для конечной точки.

Настройка элементов управления конфиденциальностью в MDM

Выполните следующие действия, чтобы включить конфиденциальность и не собирать доменное имя в составе отчета о фишинговых оповещениях для зарегистрированных устройств.

1. В Центре администрирования Microsoft Intune перейдите в раздел Приложения>Политики конфигурации приложений>Добавление>управляемых устройств.

2. Присвойте политике имя Platform > iOS/iPadOS, выберите тип профиля.

3. Выберите Microsoft Defender для конечной точки в качестве целевого приложения.

4. На странице Параметры выберите Использовать конструктор конфигураций , добавьте DefenderExcludeURLInReport в качестве ключа и задайте для его типа значения значение Boolean.

   • Чтобы включить конфиденциальность и не собирать доменное имя, введите значение как true и назначьте эту политику пользователям. По умолчанию для этого значения задано значение false.
   • Для пользователей с ключом, заданным как true, фишинговое оповещение не содержит сведения о доменном имени при каждом обнаружении и блокировке вредоносного сайта Defender для конечной точки.

5. Нажмите кнопку Далее и назначьте этот профиль целевым устройствам или пользователям.

Настройка элементов управления конфиденциальностью в MAM

Выполните следующие действия, чтобы включить конфиденциальность и не собирать доменное имя в составе отчета об оповещениях о фишинге для незарегистрированных устройств.

1. В Центре администрирования Microsoft Intune перейдите в раздел Приложения> Политикиконфигурации приложений>Добавление>управляемых приложений.

2. Присвойте политике имя.

3. В разделе Выбор общедоступных приложений выберите Microsoft Defender для конечной точки в качестве целевого приложения.

4. На странице Параметры в разделе Общие параметры конфигурации добавьте DefenderExcludeURLInReport в качестве ключа и задайте для его значения trueзначение .

   • Чтобы включить конфиденциальность и не собирать доменное имя, введите значение как true и назначьте эту политику пользователям. По умолчанию для этого значения задано значение false.
   • Для пользователей с ключом, заданным как true, фишинговое оповещение не содержит сведения о доменном имени при каждом обнаружении и блокировке вредоносного сайта Defender для конечной точки.

5. Нажмите кнопку Далее и назначьте этот профиль целевым устройствам или пользователям.

Настройка элементов управления конфиденциальностью конечных пользователей в приложении Microsoft Defender

Эти элементы управления помогают конечному пользователю настроить сведения, которыми предоставляется доступ к его организации.

Для защищенных устройств элементы управления конечных пользователей не видны. Администратор определяет параметры и управляет ими. Однако для неконтролируемых устройств элемент управления отображается в разделе Конфиденциальность параметров>.

Пользователи видят переключатель "Небезопасные сведения о сайте". Этот переключатель отображается только в том случае, если администратор настроил DefenderExcludeURLInReport = true.

Если этот параметр включен администратором, пользователи могут указать, следует ли отправлять небезопасные сведения о сайте в свою организацию. По умолчанию задано значение false, что означает, что небезопасные сведения о сайте не отправляются. Если пользователь переключит его на true, отправляются небезопасные сведения о сайте.

Включение или отключение элементов управления конфиденциальностью не влияет на проверку соответствия устройств или условный доступ.

Необязательные разрешения

Microsoft Defender для конечной точки в iOS включает необязательные разрешения в потоке подключения. В настоящее время разрешения, необходимые Defender для конечной точки, являются обязательными в потоке подключения. С помощью этой функции администраторы могут развертывать Defender для конечной точки на устройствах BYOD без принудительного применения обязательного разрешения VPN во время подключения. Конечные пользователи могут подключить приложение без обязательных разрешений, а затем просматривать эти разрешения. В настоящее время эта функция доступна только для зарегистрированных устройств (MDM).

Настройка необязательных разрешений с помощью MDM

Администраторы могут выполнить следующие действия, чтобы включить дополнительное разрешение VPN для зарегистрированных устройств.

1. В Центре администрирования Microsoft Intune перейдите в раздел Приложения>Политики конфигурации приложений>Добавление>управляемых устройств.

2. Присвойте политике имя, выберите Платформа > iOS/iPadOS.

3. Выберите Microsoft Defender для конечной точки в качестве целевого приложения.

4. На странице Параметры выберите Использовать конструктор конфигураций , добавьте DefenderOptionalVPN в качестве ключа и задайте для его типа значения значение Boolean.

   • Чтобы включить дополнительное разрешение VPN, введите значение true как и назначьте эту политику пользователям. По умолчанию для этого значения задано значение false.
   • Для пользователей с ключом, заданным как true, пользователи могут подключить приложение без предоставления разрешения VPN.

5. Нажмите кнопку Далее и назначьте этот профиль целевым устройствам или пользователям.

Настройка необязательных разрешений в качестве конечного пользователя

Пользователи устанавливают и открывают приложение Microsoft Defender, чтобы начать подключение.

• Если администратор настроил дополнительные разрешения, пользователь может пропустить разрешение VPN и завершить подключение.
• Даже если пользователь пропустил VPN, устройство может подключиться и будет отправлено пульс.
• Если VPN отключена, веб-защита не активна.
• Позже пользователь может включить веб-защиту из приложения, которое устанавливает конфигурацию VPN на устройстве.

Обнаружение джейлбрейка

Microsoft Defender для конечной точки позволяет обнаруживать неуправляемые и управляемые устройства со снятой защитой. Эти проверки джейлбрейка выполняются периодически. Если устройство обнаруживается как со снятой защитой, происходят следующие события:

• Оповещение о высоком риске сообщается на портале Microsoft Defender. Если соответствие устройств и условный доступ настроены на основе оценки риска устройства, то устройство блокирует доступ к корпоративным данным.
• Данные пользователя в приложении очищаются. Когда пользователь открывает приложение после создания джейлбрейки, профиль VPN (только профиль VPN в Defender для конечной точки) также удаляется, и веб-защита не предоставляется. Профили VPN, предоставляемые Intune, не удаляются.

Настройка политики соответствия требованиям для устройств со снятой защитой

Чтобы защитить корпоративные данные от доступа на устройствах iOS со снятой защитой, рекомендуется настроить в Intune следующую политику соответствия требованиям.

Выполните следующие действия, чтобы создать политику соответствия для устройств со снятой защитой.

1. В Центре администрирования Microsoft Intune перейдите в раздел Политикисоответствия устройств>>Создание политики. Выберите "iOS/iPadOS" в качестве платформы и нажмите кнопку Создать.

   

2. Укажите имя политики, например Политику соответствия для джейлбрейка.

3. На странице параметров соответствия выберите, чтобы развернуть раздел Работоспособности устройств , и выберите Block в поле Устройства со снятой защитой .

   

4. В разделе Действия для несоответствия выберите действия в соответствии со своими требованиями, а затем нажмите кнопку Далее.

   

5. В разделе Назначения выберите группы пользователей, которые нужно включить в эту политику, а затем нажмите кнопку Далее.

6. В разделе Просмотр и создание убедитесь, что все введенные сведения указаны правильно, а затем нажмите кнопку Создать.

Настройка пользовательских индикаторов

Defender для конечной точки в iOS позволяет администраторам настраивать пользовательские индикаторы на устройствах iOS. Дополнительные сведения о настройке пользовательских индикаторов см. в разделе Управление индикаторами.

Настройка оценки уязвимостей приложений

Для снижения киберрисков требуется комплексное управление уязвимостями на основе рисков для выявления, оценки, устранения и отслеживания всех крупнейших уязвимостей в наиболее важных ресурсах в одном решении. Посетите эту страницу , чтобы узнать больше об управлении уязвимостями Microsoft Defender в Microsoft Defender для конечной точки.

Defender для конечной точки в iOS поддерживает оценку уязвимостей ОС и приложений. Оценка уязвимостей версий iOS доступна как для зарегистрированных (MDM), так и для незарегистрированных (MAM) устройств. Оценка уязвимостей приложений выполняется только для зарегистрированных устройств (MDM). Администраторы могут выполнить следующие действия, чтобы настроить оценку уязвимостей приложений.

На защищенном устройстве

1. Убедитесь, что устройство настроено в защищенном режиме.

2. Чтобы включить эту функцию в Центре администрирования Microsoft Intune, перейдите в раздел Endpoint Security>Microsoft Defender для конечной точки>Включить синхронизацию приложений для устройств iOS/iPadOS.

   

На неконтролируемом устройстве

1. Чтобы включить эту функцию в Центре администрирования Microsoft Intune, перейдите в раздел Endpoint Security>Microsoft Defender для конечной точки>Включить синхронизацию приложений для устройств iOS/iPadOS.

   

2. Чтобы получить список всех приложений, включая неуправляемые приложения, включите переключатель Отправить полные данные инвентаризации приложений на личных устройствах iOS/iPadOS.

   

3. Чтобы настроить параметр конфиденциальности, выполните следующие действия.

   1. Перейдите к разделу Политикиконфигурации приложений>>Добавление>управляемых устройств.

   2. Присвойте политике имя Platform>iOS/iPadOS.

   3. Выберите Microsoft Defender для конечной точки в качестве целевого приложения.

   4. На странице Параметры выберите Использовать конструктор конфигураций и добавьте DefenderTVMPrivacyMode в качестве ключа. Задайте для параметра тип значения значение String.

      • Чтобы отключить конфиденциальность и собрать список установленных приложений, укажите значение False, а затем назначьте эту политику пользователям.
      • По умолчанию это значение имеет значение True для неконтролируемых устройств.
      • Для пользователей с ключом False, Defender для конечной точки отправляет список приложений, установленных на устройстве для оценки уязвимостей.

   5. Нажмите кнопку Далее и назначьте этот профиль целевым устройствам или пользователям.

   6. Включение или отключение элементов управления конфиденциальностью не влияет на проверку соответствия устройств или условный доступ.

4. После применения конфигурации конечные пользователи должны открыть приложение, чтобы утвердить параметр конфиденциальности.

   • Экран утверждения конфиденциальности отображается только для неконтролируемых устройств.
   • Только если пользователь утвердит конфиденциальность, сведения о приложении отправляются в консоль Defender для конечной точки.

   

После развертывания клиентских версий на целевых устройствах iOS начинается обработка. Уязвимости, обнаруженные на этих устройствах, начинают отображаться на панели мониторинга Управления уязвимостями Defender. Обработка может занять несколько часов (максимум 24 часа). Это особенно актуально для всего списка приложений, которые будут отображаться в инвентаризации программного обеспечения.

Отключение выхода

Defender для конечной точки в iOS поддерживает развертывание без кнопки выхода в приложении, чтобы запретить пользователям выйти из приложения Defender. Это важно, чтобы предотвратить изменение устройства пользователями.

Эта конфигурация доступна как для зарегистрированных устройств (MDM), так и для незарегистрированных устройств (MAM). Администраторы могут выполнить следующие действия, чтобы настроить отключение выхода.

Настройка отключения выхода с помощью MDM

Для зарегистрированных устройств (MDM)

1. В Центре администрирования Microsoft Intune перейдите в раздел Приложения>Политики конфигурации приложений>Добавление>управляемых устройств.

2. Присвойте политике имя и выберите Платформа>iOS/iPadOS.

3. Выберите Microsoft Defender for Endpoint в качестве целевого приложения.

4. На странице Параметры выберите Использовать конструктор конфигураций и добавьте DisableSignOut в качестве ключа. Задайте для параметра тип значения значение String.

   • По умолчанию — DisableSignOut = false.
   • Администратор может отключить DisableSignOut = true кнопку выхода в приложении. Пользователи не увидят кнопку выхода после нажатия политики.

5. Нажмите кнопку Далее, а затем назначьте эту политику целевым устройствам или пользователям.

Настройка отключения выхода с помощью MAM

Для незарегистрированных устройств (MAM)

1. В Центре администрирования Microsoft Intune перейдите в раздел Приложения Политики>конфигурации приложений>Добавление>управляемых приложений.

2. Присвойте политике имя.

3. В разделе Выбор общедоступных приложений выберите Microsoft Defender for Endpoint в качестве целевого приложения.

4. На странице Параметры добавьте DisableSignOut в качестве ключа и задайте для нее значение true.

   • По умолчанию — DisableSignOut = false.
   • Администратор может отключить DisableSignOut = true кнопку выхода в приложении. Пользователи не увидят кнопку выхода после нажатия политики.

5. Нажмите кнопку Далее, а затем назначьте эту политику целевым устройствам или пользователям.

Маркировка устройств

Defender для конечной точки в iOS позволяет массово помечать мобильные устройства во время подключения, позволяя администраторам настраивать теги через Intune. Администратор может настроить теги устройств через Intune с помощью политик конфигурации и отправить их на устройства пользователей. Когда пользователь устанавливает и активирует Defender, клиентское приложение передает теги устройств на портал Microsoft Defender. Теги устройств отображаются на устройствах в списке устройств.

Эта конфигурация доступна как для зарегистрированных устройств (MDM), так и для незарегистрированных устройств (MAM). Администраторы могут выполнить следующие действия для настройки тегов устройств.

Настройка тегов устройств с помощью MDM

Для зарегистрированных устройств (MDM)

1. В Центре администрирования Microsoft Intune перейдите в раздел Приложения>Политики конфигурации приложений>Добавление>управляемых устройств.

2. Присвойте политике имя и выберите Платформа>iOS/iPadOS.

3. Выберите Microsoft Defender for Endpoint в качестве целевого приложения.

4. На странице Параметры выберите Использовать конструктор конфигураций и добавьте DefenderDeviceTag в качестве ключа. Задайте для параметра тип значения значение String.

   • Администратор может назначить новый тег, добавив ключ DefenderDeviceTag и задав значение для тега устройства.
   • Администратор может изменить существующий тег, изменив значение ключа DefenderDeviceTag.
   • Администратор может удалить существующий тег, удалив ключ DefenderDeviceTag.

5. Нажмите кнопку Далее, а затем назначьте эту политику целевым устройствам или пользователям.

Настройка тегов устройств с помощью MAM

Для незарегистрированных устройств (MAM)

1. В Центре администрирования Microsoft Intune перейдите в раздел Приложения> Политикиконфигурации приложений>Добавление>управляемых приложений.

2. Присвойте политике имя.

3. В разделе Выбор общедоступных приложений выберите Microsoft Defender for Endpoint в качестве целевого приложения.

4. На странице Параметры добавьте DefenderDeviceTag в качестве ключа (в разделе Общие параметры конфигурации).

   • Администратор может назначить новый тег, добавив ключ DefenderDeviceTag и задав значение для тега устройства.
   • Администратор может изменить существующий тег, изменив значение ключа DefenderDeviceTag.
   • Администратор может удалить существующий тег, удалив ключ DefenderDeviceTag.

5. Нажмите кнопку Далее, а затем назначьте эту политику целевым устройствам или пользователям.

Отключение уведомлений об обновлении ОС

Клиенты могут отключить уведомления об обновлении ОС в Defender для конечной точки в iOS. После установки ключа конфигурации в политиках конфигурации приложений Intune Defender для конечной точки не будет отправлять на устройство уведомления об обновлениях ОС. Однако при открытии приложения Microsoft Defender отображается карточка работоспособности устройства и отображается состояние вашей ОС.

Эта конфигурация доступна как для зарегистрированных устройств (MDM), так и для незарегистрированных устройств (MAM). Администраторы могут выполнить следующие действия, чтобы отключить уведомление об обновлении ОС.

Настройка уведомлений об обновлении ОС с помощью MDM

Для зарегистрированных устройств (MDM)

1. В Центре администрирования Microsoft Intune перейдите в раздел Приложения>Политики конфигурации приложений>Добавление>управляемых устройств.

2. Присвойте политике имя, выберите Платформа>iOS/iPadOS.

3. Выберите Microsoft Defender for Endpoint в качестве целевого приложения.

4. На странице Параметры выберите Использовать конструктор конфигураций и добавьте SuppressOSUpdateNotification в качестве ключа. Задайте для параметра тип значения значение String.

   • По умолчанию — SuppressOSUpdateNotification = false.
   • Администратор может отключить SuppressOSUpdateNotification = true уведомления об обновлении ОС.
   • Нажмите кнопку Далее и назначьте эту политику целевым устройствам или пользователям.

Настройка уведомлений об обновлении ОС с помощью MAM

Для незарегистрированных устройств (MAM)

1. В Центре администрирования Microsoft Intune перейдите в раздел Приложения Политики>конфигурации приложений>Добавление>управляемых приложений.

2. Присвойте политике имя.

3. В разделе Выбор общедоступных приложений выберите Microsoft Defender for Endpoint в качестве целевого приложения.

4. На странице Параметры добавьте SuppressOSUpdateNotification в качестве ключа (в разделе Общие параметры конфигурации).

   • По умолчанию — SuppressOSUpdateNotification = false.
   • Администратор может отключить SuppressOSUpdateNotification = true уведомления об обновлении ОС.

5. Нажмите кнопку Далее и назначьте эту политику целевым устройствам или пользователям.

Настройка параметра отправки отзывов из приложения

Теперь клиенты могут настроить возможность отправки данных отзывов в Корпорацию Майкрософт в приложении Defender для конечной точки. Данные отзывов помогают корпорации Майкрософт улучшать продукты и устранять неполадки.

Чтобы настроить параметр отправки данных обратной связи в корпорацию Майкрософт, выполните следующие действия.

1. В Центре администрирования Microsoft Intune перейдите в раздел Приложения>Политики конфигурации приложений>Добавление>управляемых устройств.

2. Присвойте политике имя и выберите Platform > iOS/iPadOS в качестве типа профиля.

3. Выберите Microsoft Defender for Endpoint в качестве целевого приложения.

4. На странице Параметры выберите Использовать конструктор конфигураций , добавьте DefenderFeedbackData в качестве ключа и задайте для его типа значения значение Boolean.

   • Чтобы исключить возможность предоставления отзывов конечными пользователями, задайте значение false и назначьте эту политику пользователям. По умолчанию для этого значения задано значение true. Для клиентов из государственных организаций США значение по умолчанию равно false.
   • Для пользователей с ключом, заданным как true, существует возможность отправки данных обратной связи в корпорацию Майкрософт в приложении (меню>Справка & отзыв>отправить отзыв в Корпорацию Майкрософт).

5. Нажмите кнопку Далее и назначьте этот профиль целевым устройствам или пользователям.

Сообщить о небезопасных сайтах

Фишинговые веб-сайты олицетворяют надежные веб-сайты с целью получения вашей личной или финансовой информации. Посетите страницу Предоставление отзывов о защите сети , чтобы сообщить о веб-сайте, который может быть фишинговым.