Configura le funzionalità di Microsoft Defender per endpoint su Android

Gli amministratori di sicurezza possono utilizzare Microsoft Intune per configurare Accesso Condizionale basato sul rischio, indicatori personalizzati, protezione web e di rete, controlli sulla privacy, valutazione delle vulnerabilità, scansione dei file, controlli di disconnessione e tag dispositivi per Microsoft Defender per endpoint su Android. Prima di configurare queste funzionalità, installa e integra Defender for Endpoint sui dispositivi Android che gestisci.

Microsoft Intune è un prodotto separato che non è incluso in ogni abbonamento Defender for Endpoint. Serve un abbonamento che includa Intune, oppure puoi acquistare Intune come abbonamento autonomo o come add-on. Per altre informazioni, vedere Microsoft Intune licenze.

Accesso condizionale con Defender for Endpoint su Android

Microsoft Defender per endpoint su Android collabora con Microsoft Intune ed Microsoft Entra ID per far rispettare la conformità dei dispositivi e le politiche di Accesso Condizionato basate sui livelli di rischio del dispositivo. Defender for Endpoint è una soluzione mobile threat defense (MTD) che puoi implementare tramite Intune.

Per altre informazioni su come configurare Defender per endpoint in Android e l'accesso condizionale, vedere Defender per endpoint e Intune.

Configurare indicatori personalizzati

Defender for Endpoint su Android supporta indicatori personalizzati con alcune limitazioni specifiche per piattaforma.

Per informazioni sulla configurazione degli indicatori personalizzati, vedi Panoramica degli indicatori.

Configurare la protezione Web

Gli amministratori IT possono configurare la protezione web nel centro di amministrazione Microsoft Intune.

La protezione web aiuta a proteggere i dispositivi dalle minacce web e dagli attacchi di phishing. Il filtraggio dei contenuti web, che è una capacità separata di protezione web, attualmente non è supportato sulle piattaforme mobili.

Crea un criterio di configurazione dell'app per dispositivi gestiti

Le impostazioni di Defender nelle sezioni seguenti utilizzano un criterio di configurazione dell'app Dispositivi gestiti di Android Enterprise in Intune. Puoi aggiungere più chiavi di configurazione di Defender a una stessa policy quando le chiavi si applicano allo stesso tipo di profilo e assegnazioni. Crea policy separate quando devi indirizzare profili, utenti o dispositivi diversi.

Prima di creare la politica, aggiungi e approva Defender: Antivirus da Google Play gestito, e poi sincronizzalo con Intune. Dopo la sincronizzazione, l'app appare in Intune come Microsoft Defender: Antivirus. Per le istruzioni di distribuzione, consulta Deploy Microsoft Defender per endpoint su Android con Microsoft Intune.

Per la procedura completa per creare una policy di configurazione di app Dispositivi gestiti in Intune, vedi Crea una policy di configurazione app (si apre in una nuova scheda nella documentazione di Intune). Quando crei la politica, inizia sempre con queste impostazioni:

• Scheda Nozioni di base : configurare le impostazioni seguenti:
  • Piattaforma: selezionare Android Enterprise.
  • Tipo di profilo: selezionare uno dei valori seguenti:
    • Tutti i tipi di profilo: applica i criteri a tutti i tipi di registrazione supportati. Non puoi associare un profilo certificato Intune alla policy di configurazione dell'app.
    • Completamente gestito, dedicato e solo profilo lavorativo su dispositivi di proprietà aziendale: applica la politica ai dispositivi di proprietà aziendale con uso personale consentito (COPE) e ai dispositivi di proprietà aziendale solo aziendali (COBO).
    • Solo profilo di lavoro di proprietà personale: Applica il criterio ai profili di lavoro BYOD (Bring Your Own Device).
  • App mirata: seleziona Seleziona app, seleziona Microsoft Defender: Antivirus, e poi seleziona OK.
• Scheda Impostazioni : Seleziona Usa il designer di configurazione per il formato delle impostazioni di configurazione, poi seleziona Aggiungi.
  • Nel flyout che si apre, seleziona le chiavi di configurazione specificate nelle sezioni pertinenti di questo articolo e poi seleziona OK.
  • Configura il valore per ogni chiave, poi completa le assegnazioni e crea la policy come descritto nella procedura Intune.

Configurare la protezione di rete

La protezione della rete rileva minacce provenienti da reti Wi-Fi e certificati malvagi. Gli amministratori di sicurezza possono elencare certificati di certificazione root (CA) e autofirmati affidabili nel centro amministrativo Microsoft Intune per stabilire fiducia con gli endpoint. La protezione della rete guida gli utenti a connettersi a reti sicure e li notifica quando rileva una minaccia correlata.

La protezione di rete include i controlli per configurare la funzione e aggiungere certificati affidabili nel centro di amministrazione Microsoft Intune. Gli amministratori della sicurezza possono abilitare i controlli della privacy per configurare i dati inviati a Defender for Endpoint dai dispositivi Android.

La protezione di rete in Defender for Endpoint è abilitata di default. Usa la procedura di policy di configurazione dell'app Dispositivi gestiti e aggiungi le seguenti chiavi di configurazione:

• Abilita la protezione di rete in Microsoft Defender: quando aggiungi questa chiave, il suo valore di configurazione predefinito è 0, che disabilita la protezione di rete. Per abilitare la protezione di rete, cambiare il valore in 1.

  Importante

  Le chiavi di configurazione di protezione di rete rimanenti in questa sezione entrano in vigore solo quando Abilita la protezione di rete in Microsoft Defender viene aggiunta alla policy e impostata su 1.

• Elenco dei certificati CA affidabili per la protezione della rete: Se la tua organizzazione utilizza autorità di certificazione root private (CA), stabilisci una fiducia esplicita tra Intune, la soluzione di gestione dei dispositivi mobili (MDM) e i dispositivi utente. Stabilire la fiducia aiuta a evitare che Defender segnala le CA root come certificati non autorizzati.

  • Tipo di valore: Mantieni la stringa di valore predefinito per inserire direttamente le impronte digitali del certificato.

  • Valore di configurazione: Aggiungi una lista separata da virgole delle impronte digitali dei certificati Secure Hash Algorithm 1 (SHA-1) in uno dei seguenti formati:

    • 50 30 06 09 1d 97 d4 f5 ae 39 f7 cb e7 92 7d 7d 65 2d 34 31
    • 503006091d97d4f5ae39f7cbe7927d7d652d3431

    Ad esempio: 50 30 06 09 1d 97 d4 f5 ae 39 f7 cb e7 92 7d 7d 65 2d 34 31, 503006091d97d4f5ae39f7cbe7927d7d652d3431. Qualsiasi altro carattere di separazione nell'impronta digitale del certificato (ad esempio, :) è invalido.

• Abilita la protezione della rete Privacy: Abilita o disabilita la privacy nella protezione della rete.

  • Tipo di valore: Intero
  • Valori di configurazione:
    • 1: Abilita (predefinito)
    • 0: Disabilita

• Abilita agli utenti di fidarsi di reti e certificati: Permette o impedisce agli utenti di fidarsi o rimuovere la fiducia da reti non sicure e certificati dannosi nell'app.

  • Tipo di valore: Intero
  • Valori di configurazione:
    • 1: Abilita
    • 0: Disabilita (predefinito)

• Rimedio automatico degli avvisi di protezione della rete: Abilita o disabilita gli avvisi di bonifica quando gli utenti intraprendono azioni di bonifica. Ad esempio, un utente passa a un punto di accesso Wi-Fi più sicuro o elimina un certificato sospetto rilevato da Defender. Questa impostazione si applica solo agli avvisi e non influisce sugli eventi della timeline del dispositivo. Non si applica al rilevamento di reti Wi-Fi aperte o certificati autofirmati.

  • Tipo di valore: Intero
  • Valori di configurazione:
    • 1: Abilita (predefinito)
    • 0: Disabilita

• Gestire la rilevazione della protezione di rete per reti aperte: abilita o disabilita la rilevazione di rete aperta.

  • Tipo di valore: Intero
  • Valori di configurazione:
    • 2: Abilita (predefinito)
    • 1: Modalità di audit
    • 0: Disabilita

• Gestione della protezione della rete per i certificati: in modalità audit, gli eventi vengono inviati agli amministratori del centro operativo di sicurezza (SOC), ma gli utenti non ricevono notifiche quando Defender rileva un certificato malevolato. Imposta il valore su 2 per abilitare la piena funzionalità. Quando il valore è 2, gli utenti ricevono notifiche ed eventi vengono inviati agli amministratori SOC quando Defender rileva un certificato malevolato.

  • Tipo di valore: Intero
  • Valori di configurazione:
    • 2: Abilita
    • 1: Modalità di audit
    • 0: Disabilita (predefinito)

Panoramica dei controlli sulla privacy

I controlli sulla privacy permettono agli amministratori di sicurezza di limitare quali dettagli di minaccia Defender for Endpoint invia da dispositivi Android:

• Segnalazioni malware: Quando la privacy è abilitata, Defender for Endpoint non invia il nome dell'app dannosa o altri dettagli dell'app nei report di avviso malware. Per le istruzioni di configurazione, vedi Configura la privacy per i report di minacce malware.
• Segnalazioni di phishing: Quando la privacy è abilitata, Defender for Endpoint non invia il nome di dominio o i dettagli del sito web pericoloso nei report di avviso phishing. Per le istruzioni di configurazione, vedi Configura privacy per i report di avviso phishing.
• Valutazione delle vulnerabilità delle app: di default, Defender for Endpoint invia l'elenco delle app installate nel profilo di lavoro per la valutazione delle vulnerabilità. Gli amministratori della sicurezza possono abilitare la privacy per impedire l'invio di questo inventario delle app. Per le istruzioni di configurazione, vedi Configura la privacy dell'inventario delle app per un profilo di lavoro Android Enterprise.
• Protezione di rete: Quando la privacy è abilitata, Defender for Endpoint non invia i dettagli di rete. Per le istruzioni di configurazione, vedi Configura report di avviso sulla privacy.

Prerequisito: Installare Portale aziendale versione 5.0.6621.0 (giugno 2025) o successiva.

Configurare il report degli avvisi sulla privacy

Gli amministratori di sicurezza possono abilitare i controlli sulla privacy per segnalazioni di phishing e malware inviate da Defender for Endpoint su Android. Quando Defender rileva una minaccia corrispondente, questi controlli impediscono che i dettagli del dominio o dell'app vengano inviati nell'allarme.

Usa la procedura di policy di configurazione dell'app Dispositivi gestiti e aggiungi una o entrambe le seguenti chiavi di configurazione:

• Nascondi gli URL nel rapporto:

  • Tipo di valore: Intero
  • Valori di configurazione:
    • 1: Nascondere i dettagli del dominio e del sito web nei report di allarme phishing.
    • 0: Includere i dettagli di dominio e sito web nei report di avviso phishing (predefinito).

• Nascondi i dettagli dell'app nel rapporto:

  • Tipo di valore: Intero
  • Valori di configurazione:
    • 1: Nascondi nomi di app e informazioni sui pacchetti nei report di allerta malware.
    • 0: Includere nomi app e informazioni sui pacchetti nei report di avvisi malware (predefinito).

Controlli sulla privacy per l'utente finale

I controlli sulla privacy per l'utente finale permettono a questi di scegliere quali dettagli delle minacce Defender for Endpoint condivide con la propria organizzazione. La disponibilità dipende dal profilo Android Enterprise:

• Profilo lavorativo: I controlli sulla privacy per l'utente finale non sono disponibili. Gli amministratori della sicurezza controllano le informazioni condivise dal profilo di lavoro.
• Profilo personale: I controlli sulla privacy per l'utente finale compaiono sotto Impostazioni>Privacy nell'app Defender. Per informazioni sulle configurazioni supportate di profili lavorativi e personali, vedi Scenari di iscrizione Android supportati.

Quando un amministratore di sicurezza abilita l'impostazione di privacy corrispondente, gli utenti possono configurare i seguenti controlli:

• Informazioni sul sito non sicuri: Controlla se Defender invia dettagli di dominio e sito web nei report di allarme phishing. Per l'impostazione dell'amministratore, vedere Configurare la privacy per le segnalazioni di avviso di phishing.
• Applicazioni dannose: Controlla se Defender invia nomi di app e informazioni sui pacchetti nei report di allerta malware. Per l'impostazione amministratore, vedi Configura la privacy per i report di minacce malware.
• Protezione di rete: Controlla se Defender invia dettagli di rete e certificati nei report di protezione di rete. Per l'impostazione amministratore, vedi Configura protezione di rete.

Modificare questi controlli sulla privacy non influisce sui controlli di conformità dei dispositivi o sull'Accesso Condizionato.

Configura la valutazione delle vulnerabilità delle app per dispositivi di proprietà personale

A partire da Defender for Endpoint su Android versione 1.0.3425.0303 (ottobre 2021), Gestione delle vulnerabilità di Microsoft Defender può valutare il sistema operativo (OS) e le app installate sui dispositivi mobili integrati.

Le app incluse nella valutazione delle vulnerabilità dipendono da come viene gestito il dispositivo di proprietà personale:

• Dispositivi di proprietà personale di Android Enterprise con profilo di lavoro: Defender for Endpoint valuta solo le app installate nel profilo di lavoro. Non può accedere alle app nel profilo personale.
• Modalità amministratore dispositivo: la valutazione delle vulnerabilità delle app non è abilitata di default. Gli amministratori di sicurezza possono abilitare la funzione tramite Microsoft Intune per raccogliere l'elenco delle app installate sul dispositivo.

Per maggiori informazioni sulle modalità di gestione Android Enterprise supportate da Defender for Endpoint, consulta Scenari di iscrizione Android supportati.

Di default, Defender for Endpoint invia l'elenco delle app nel profilo di lavoro a Gestione delle vulnerabilità di Microsoft Defender per la valutazione. Per evitare che questo inventario delle app venga inviato per gli utenti di destinazione, utilizza la procedura dei criteri di configurazione delle app per Dispositivi gestiti con Solo profilo di lavoro di proprietà personale come tipo di profilo. Aggiungi la seguente chiave di configurazione:

• Abilita la privacy di TVM:
  • Tipo di valore: Intero
  • Valori di configurazione:
    • 0: Invia l'inventario delle app del profilo di lavoro per la valutazione delle vulnerabilità (predefinita).
    • 1: Non inviare l'inventario delle app del profilo di lavoro per la valutazione delle vulnerabilità.

Questa impostazione di privacy non influisce sui controlli di conformità del dispositivo o sull'Accesso Condizionato.

Configurare l'analisi dei file non APK

Oltre a scansionare i pacchetti applicativi Android (file APK), Defender for Endpoint su Android può scansionare file non APK, come documenti, archivi compressi e script, che gli utenti scaricano, ricevono o conservano sul dispositivo. Questa capacità estende la protezione antimalware a un maggior numero di tipi di file.

L'analisi dei file non APK è supportata nei dispositivi registrati negli scenari di gestione seguenti:

• Dispositivi di proprietà personale con un profilo di lavoro (BYOD)
• Dispositivi di proprietà dell'azienda con un profilo di lavoro (COPE)
• Dispositivi di proprietà dell'azienda completamente gestiti (COBO)

Per abilitare la scansione dei file non-APK, usa la procedura di policy di configurazione dell'app Dispositivi gestiti e aggiungi la seguente chiave di configurazione:

• [Anteprima] Abilita la scansione dei file non-APK in Microsoft Defender:
  • Tipo di valore: Intero
  • Valori di configurazione:
    • 1: Abilita la scansione dei file non APK.
    • 0: Disabilita la scansione dei file non APK (predefinita).

Per verificare che il criterio sia applicato, verificare che EnableNonAPKFileScan sia presente e impostato su 1 nel dispositivo di destinazione.

Quando Defender per endpoint rileva malware in un file non APK, l'utente riceve una notifica che indica che il dispositivo è a rischio e viene visualizzato un avviso nel portale di Microsoft Defender. I team di sicurezza esaminano e correggeno la minaccia usando la stessa esperienza di avviso malware degli altri Defender per i rilevamenti degli endpoint.

Configurare la privacy per il report degli avvisi di phishing

Il controllo della privacy per i report di phishing può disabilitare la raccolta di nomi di dominio e informazioni sui siti web nei report di minacce di phishing. Usa questa impostazione per scegliere se Defender for Endpoint raccoglie il nome di dominio quando rileva e blocca un sito web malevolo o di phishing.

Per attivare la privacy per gli utenti target nel profilo di lavoro, usa la procedura della policy di configurazione dell'app Dispositivi gestiti e aggiungi la seguente chiave di configurazione:

• DefenderExcludeURLInReport:
  • Tipo di valore: Intero
  • Valori di configurazione:
    • 1: Abilita la privacy.
    • 0: Disabilita la privacy (predefinito).

Attivare o disattivare questo controllo della privacy non influisce sul controllo di conformità del dispositivo o sull'Accesso Condizionato.

Configurare la privacy per il report sulle minacce malware

Il controllo della privacy per i report sulle minacce malware può disabilitare la raccolta dei dettagli dell'app, inclusi nome e confezione, dai report di minacce malware. Usa questa impostazione per scegliere se Defender for Endpoint raccoglie il nome dell'app quando rileva un'app dannosa.

Per attivare la privacy per gli utenti target nel profilo di lavoro, usa la procedura della policy di configurazione dell'app Dispositivi gestiti e aggiungi la seguente chiave di configurazione:

• DefenderExcludeAppInReport:
  • Tipo di valore: Intero
  • Valori di configurazione:
    • 1: Abilita la privacy.
    • 0: Disabilita la privacy (predefinito).

L'uso di questo controllo sulla privacy non influisce sul controllo di conformità del dispositivo o sull'Accesso Condizionato. Ad esempio, i dispositivi con un'app dannosa hanno sempre un livello di rischio Medium.

Disabilita la disconnessione dall'account

Defender for Endpoint supporta il deployment senza il pulsante di disconnessione nell'app. Nascondere il pulsante aiuta a impedire agli utenti di manomettere il dispositivo. Usa la procedura di policy di configurazione dell'app Dispositivi gestiti e aggiungi la seguente chiave di configurazione:

• Disabilita la disconnessione:
  • Tipo di valore: Intero
  • Valori di configurazione:
    • 1: Nascondi il pulsante di disconnessione. Questo valore è predefinito per i profili di lavoro di proprietà personale di Android Enterprise, i dispositivi completamente gestiti e i dispositivi aziendali con profilo di lavoro.
    • 0: Mostra il pulsante di disconnessione.

Configurare l'assegnazione di tag ai dispositivi

Defender for Endpoint su Android supporta il tagging in massa dei dispositivi mobili durante l'onboarding. Gli amministratori di sicurezza configurano i tag dei dispositivi tramite le policy di configurazione dell'app Intune e li distribuiscono sui dispositivi degli utenti. Dopo che gli utenti hanno installato e attivato Defender, l'app client invia i tag dei dispositivi al portale Microsoft Defender. I tag appaiono insieme ai dispositivi nell'inventario dei dispositivi.

Per configurare i tag dei dispositivi, utilizza la procedura di policy di configurazione dell'app Dispositivi gestiti e aggiungi la seguente chiave di configurazione:

• DefenderDeviceTag:
  • Tipo di valore: Stringa
  • Valore di configurazione:
    • Per assegnare un nuovo tag, inserisci un valore per il tag del dispositivo.
    • Per modificare un tag esistente, cambia il valore.
    • Per eliminare un tag esistente, rimuovi la chiave di configurazione dalla policy.

Contenuti correlati

• Panoramica di Microsoft Defender per Endpoint su Android
• Configurare anelli di anteprima dinamica per Microsoft Defender per dispositivi mobili
• Ruolo di Difesa dalle minacce mobili (MTD) di Android per Microsoft Defender per endpoint
• Microsoft Intune: Distribuire e configurare Microsoft Defender per endpoint su Android