Configureer Microsoft Defender voor Eindpunt op iOS met mobiele applicatiebeheer

  • Van toepassing op: Microsoft Defender for Endpoint Plan 1, Microsoft Defender for Endpoint Plan 2

Microsoft Defender voor Eindpunt op iOS ondersteunt Microsoft Intune mobiele applicatiebeheer (MAM) op apparaten die wel of niet zijn ingeschreven in Intune mobiele apparaatbeheer (MDM). Organisaties die een andere enterprise mobility management-oplossing gebruiken, kunnen ook Intune MAM gebruiken om organisatiegegevens in beheerde apps te beschermen.

Intune-appbeschermingsbeleid gebruikt Defender for Endpoint-apparaatrisicosignalen om voorwaardelijke opstartacties toe te passen op beheerde apps. Dit artikel legt uit hoe je Defender for Endpoint verbindt met Intune, een iOS-app-beschermingsbeleid configureert en gebruikers voorbereidt op het onboarden van Defender for Endpoint.

Microsoft Intune is vereist voor de procedures in dit artikel. Intune is een apart product dat geen deel uitmaakt van Defender for Endpoint en niet in alle abonnementen zit. Als u Intune wilt gebruiken, hebt u een abonnement nodig dat het bevat of kunt u het afzonderlijk kopen als een zelfstandig abonnement of invoegtoepassing. Zie Microsoft Intune licenties voor meer informatie.

Opmerking

Defender for Endpoint op iOS gebruikt een lokaal loopback virtueel privénetwerk (VPN) voor webbeveiliging. De VPN leidt geen verkeer buiten het apparaat.

Defender for Endpoint op iOS ondersteunt de volgende MAM-configuraties:

  • Intune MDM met MAM: Intune beheert het apparaat en past app-beschermingsbeleid toe op beheerde apps.
  • MAM zonder apparaatregistratie: Intune past app-beschermingsbeleid toe op beheerde apps op apparaten die niet in Intune zijn ingeschreven. Deze configuratie, ook bekend als MAM-WE, kan apps beschermen op apparaten die zijn aangesloten bij een externe enterprise mobility management-provider.

Gebruik het Microsoft Intune admin center om apps in beide configuraties te beheren.

Vereisten

Voordat gebruikers Defender for Endpoint in MAM-modus kunnen inboarden, verbind je Defender for Endpoint met Intune, activeer je de connector voor iOS-appbeschermingsbeleid en maak je een app-beschermingsbeleid.

Om de integratie en het beleid te configureren, heb je de volgende permissies nodig:

  • In Intune: de Endpoint Security Manager-rol of gelijkwaardige machtigingen voor aangepaste rollen:
    • Om de evaluatie van het serviceverbinding en app-beschermingsbeleid te configureren , lees en wijzig de permissies voor Mobile Threat Defense.
    • Als je beleid voor app-beveiliging wilt maken en toewijzen, heb je voor Beheerde apps de machtigingen Toewijzen, Maken, Verwijderen, Lezen, Bijwerken en Wissen nodig.
  • In Microsoft Entra ID, de rol Security Administrator of de machtiging Beveiligingsinstellingen beheren in Windows-beveiliging Center in Defender for Endpoint.

Defender for Endpoint verbinden met Intune

Voor de volledige verbindingsprocedure, zie Configureer Microsoft Defender voor Eindpunt met Intune en onboard apparaten.

Controleer de volgende instellingen:

Configureer Defender-risicosignalen in een app-beschermingsbeleid

App-beveiliging-beleidsregels beschermen organisatiegegevens in beheerde apps. Een app die geïntegreerd is met de Intune App SDK of is omhuld door de Intune App Wrapping Tool , kan door Intune worden beheerd. Voor ondersteunde publieke apps, zie Microsoft Intune protected apps.

Voor de volledige procedure om een iOS/iPadOS-app-beschermingsbeleid aan te maken en toe te wijzen, zie Create and assign app protection policies.

Wanneer je het beleid aanmaakt op de Apps | Beschermingspagina in het Microsoft Intune beheercentrum op https://intune.microsoft.com/#view/Microsoft_Intune_DeviceSettings/AppsMenu/~/protection, configureer dan deze Defender-specifieke instellingen:

  • Beleidstype: Selecteer Create>iOS/iPadOS.
  • Apps-tabblad : Voeg minstens één beheerde app toe. Richt het beleid op apps op beheerde apparaten, niet-beheerde apparaten of apparaten in elke beheerstoestand, zoals vereist door uw organisatie.
  • Tabblad Conditionele lancering : Selecteer in de sectie ApparaatconditiesMaximaal toegestaan apparaatdreigingsniveau en configureer vervolgens de volgende instellingen:
    • Waarde: Kies het maximale dreigingsniveau dat uw organisatie toestaat: Beveiligd, Laag, Medium of Hoog. Secured is de meest beperkende waarde. Hoog staat alle dreigingsniveaus toe en vereist een actieve verbinding met de Mobile Threat Defense-dienst.
    • Actie: Selecteer Toegang blokkeren of gegevens wissen.
  • Primaire MTD-dienst: Als uw organisatie meerdere Mobile Threat Defense-connectors heeft geconfigureerd, kies dan Microsoft Defender voor Eindpunt. Deze instelling vereist maximaal toegestane apparaatdreigingsniveau.
  • Tabblad Toewijzingen : Wijs het beleid toe aan de relevante gebruikersgroepen.

Defender for Endpoint deelt het dreigingsniveau van het apparaat met Intune. Wanneer gebruikers inloggen bij een gerichte beheerde app, evalueert Intune het risicosignaal van het Defender-apparaat. Als het risico het toegestane dreigingsniveau overschrijdt, blokkeert Intune de toegang of verwijdert het organisatiegegevens uit de app, afhankelijk van de gekozen actie.

Gebruikers toevoegen

Voor iOS-apparaten registreert Microsoft Authenticator het apparaat en verifieert de identiteit van de gebruiker met Microsoft Entra ID. De gebruiker moet het apparaat registreren in Authenticator met hetzelfde werk- of schoolaccount dat werd gebruikt om Defender for Endpoint te activeren.

Wanneer een gerichte beheerde app detecteert dat Defender for Endpoint niet is geactiveerd, begeleidt Intune de gebruiker bij het installeren en inloggen op Microsoft Authenticator en Defender for Endpoint. Gebruikers kunnen ook de nieuwste versie van Microsoft Defender installeren in de Apple App Store.

Voor meer informatie over het voorbereiden van de benodigde apps voor niet-geregistreerde apparaten, zie Add Mobile Threat Defense apps aan niet-geregistreerde apparaten.

  • Laatst bijgewerkt om