Webbeveiliging van Microsoft Defender voor Eindpunt configureren op Android-apparaten die worden beheerd door Intune

Wanneer u Microsoft Defender voor Eindpunt integreert met Microsoft Intune, kunt u apparaatconfiguratieprofielen gebruiken om bepaalde Defender voor Eindpunt-instellingen op Android-apparaten te wijzigen.

Standaard bevat en schakelt Microsoft Defender voor Eindpunt de webbeveiligingsfunctie van Microsoft Defender voor Eindpunt in, waarmee apparaten kunnen worden beveiligd tegen webbedreigingen en gebruikers kunnen worden beschermd tegen phishing-aanvallen.

Hoewel standaard ingeschakeld, zijn er geldige redenen om het op sommige Android-apparaten uit te schakelen. U kunt er bijvoorbeeld voor kiezen om alleen de scanfunctie voor apps van Defender voor Eindpunt te gebruiken of om te voorkomen dat webbeveiliging uw VPN gebruikt tijdens het scannen op schadelijke URL's.

Met Intune apparaatconfiguratiebeleid kunt u de functie webbeveiliging geheel of gedeeltelijk uitschakelen. De methode die u gebruikt en de mogelijkheden die u kunt uitschakelen, zijn afhankelijk van hoe het Android-apparaat wordt geregistreerd bij Intune:

• Werkprofiel voor Android Enterprise persoonlijk eigendom. Gebruik een app-configuratieprofiel en de configuratieontwerper om webbeveiliging uit te schakelen. Deze methode en het type inschrijving ondersteunen het uitschakelen van alle webbeveiligingsmogelijkheden, maar ondersteunen niet alleen het uitschakelen van het gebruik van VPN's. Zie De configuratieontwerper gebruiken voor algemene informatie over app-configuratiebeleid.

• Android Enterprise volledig beheerd. Gebruik een app-configuratieprofiel en de configuratieontwerper om de volledige webbeveiligingsfunctie uit te schakelen of alleen het gebruik van VPN's uit te schakelen.

• Beheerder van Android-apparaat (afgeschaft). Gebruik aangepaste OMA-URI-instellingen om webbeveiliging uit te schakelen. Zie Webbeveiliging uitschakelen voor de beheerder van een Android-apparaat voor meer informatie.

Webbeveiliging maakt gebruik van een lokale loopback-VPN om webverkeer te onderscheppen en te evalueren. Deze VPN routeert geen verkeer buiten het apparaat. Van de volgende browsers is bekend dat ze werken met de Defender loopback VPN:

• Chrome
• Microsoft Edge
• Firefox
• Opera's
• Samsung Internet
• Dapper
• DuckDuckGo

Een kleinere set browsers (Chrome, Edge, Opera, Samsung Internet) ondersteunt ook webbeveiliging via de Android-toegankelijkheidsservice wanneer de loopback-VPN niet in gebruik is.

Gebruik de volgende procedures om webbeveiliging op apparaten te configureren om de toepasselijke configuratie te maken en te implementeren.

Webbeveiliging uitschakelen voor het persoonlijke werkprofiel van Android Enterprise

1. Meld je aan bij het Microsoft Intune-beheercentrum.

2. Selecteer Apps>, beheerde apps>, configuratie>, maken en selecteer vervolgens Beheerde apparaten.

3. Voer in Basisbeginselen de volgende gegevens in:

   • Naam: een unieke beschrijvende naam voor het beleid. Geef uw profielen een naam zodat u ze later gemakkelijk kunt identificeren. Bijvoorbeeld Android-app-configuratie voor Microsoft Defender voor Eindpunt-webbeveiliging.
   • Beschrijving: voer een beschrijving in voor het profiel. Deze instelling is optioneel, maar wordt aanbevolen.
   • Platform: selecteer Android Enterprise.
   • Profieltype: selecteer Alleen persoonlijk werkprofiel.
   • Gerichte app: selecteer App selecteren.

4. Zoek en selecteer in de bijbehorende appDefender voor Eindpunt en selecteer vervolgens OK>Volgende.

5. Selecteer Configuratieontwerper gebruiken in Instellingen in Indeling voor configuratie-instellingen en selecteer vervolgens Toevoegen.

6. Zoek en selecteer configuratiesleutels Antiphishing en VPN en selecteer vervolgens OK om terug te keren naar de pagina Instellingen .

7. Voer voor de configuratiewaarden van beide configuratiesleutels (Antiphishing en VPN)0 in om webbeveiliging uit te schakelen en voer 1 in om webbeveiliging in te schakelen. Webbeveiliging is standaard ingeschakeld.

   Opmerking

   De waarden voor Antiphishing en VPN moeten overeenkomen. Stel beide in op 0 om uit te schakelen of beide op 1 om in te schakelen. Als de waarden niet overeenkomen, worden beide functies automatisch uitgeschakeld.

   Selecteer Volgende om door te gaan.

8. Geef in Opdrachten de groepen op die het profiel ontvangen. Raadpleeg Gebruikers- en apparaatprofielen toewijzen voor meer informatie over het toewijzen van profielen.

9. Selecteer in Controleren + maken de optie Maken wanneer u klaar bent. Het nieuwe profiel wordt weergegeven in de lijst wanneer u het beleidstype selecteert voor het profiel dat u hebt gemaakt.

Webbeveiliging uitschakelen voor Android Enterprise volledig beheerd

1. Voer dezelfde configuratiestappen uit als eerder beschreven met het volgende verschil: selecteer bij Profieltypede opties Volledig beheerd, Speciaal en Alleen Corporate-Owned Werkprofiel.

   • Voer 0 in voorAntiphishing en VPN om webbeveiliging uit te schakelen. Voer 1 in voor beide waarden om webbeveiliging in te schakelen. Webbeveiliging is standaard ingeschakeld.

   • Als u alleen het gebruik van VPN door webbeveiliging wilt uitschakelen, voert u deze configuratiewaarden in:

     • 0 voor VPN

     • 1 voor anti-phishing

   Opmerking

   Voor het registratiescenario voor een bedrijfsprofiel moeten de waarden voor VPN en antiphishing overeenkomen. Stel beide in op 0 om uit te schakelen of beide op 1 om in te schakelen. Als de waarden niet overeenkomen, worden beide functies automatisch uitgeschakeld.

   Voor het registratiescenario dat eigendom is van het bedrijf, volledig beheerd (geen werkprofiel), kunnen VPN en antiphishing onafhankelijk van elkaar worden ingesteld. Elke functie werkt op zichzelf.

   Opmerking

   U kunt VPN niet uitschakelen voor volledig beheerde Android Enterprise-apparaten als u de automatische instelling van het configuratiebeleid voor altijd actieve VPN-apparaten hebt geconfigureerd op de geregistreerde apparaten.

   Selecteer Volgende om door te gaan.

2. Geef in Opdrachten de groepen op die het profiel ontvangen. Raadpleeg Gebruikers- en apparaatprofielen toewijzen voor meer informatie over het toewijzen van profielen.

3. Selecteer in Controleren + maken de optie Maken wanneer u klaar bent. Het nieuwe profiel wordt weergegeven in de lijst wanneer u het beleidstype selecteert voor het profiel dat u hebt gemaakt.

Webbeveiliging uitschakelen voor beheerder van Android-apparaat

1. Meld je aan bij het Microsoft Intune-beheercentrum.

2. Apparaten> selecterenConfiguratie van>apparaten> beheren Selecteer + Maken op het tabblad Beleid.

3. Voer de volgende instellingen in:

   • Platform: Selecteer de beheerder van het Android-apparaat.
   • Profiel: selecteer Aangepast.

   Selecteer Maken.

4. Voer in Basisbeginselen de volgende gegevens in:

   • Naam: een unieke beschrijvende naam voor het beleid. Geef uw profielen een naam zodat u ze later gemakkelijk kunt identificeren. Bijvoorbeeld een aangepast Android-profiel voor Defender for Endpoint web protection.
   • Beschrijving: voer een beschrijving in voor het profiel. Deze instelling is optioneel, maar wordt aanbevolen.

5. Selecteer Toevoegen inConfiguratie-instellingen.

   Geef instellingen op voor de configuratie die u wilt implementeren:

   • Webbeveiliging uitschakelen:

     • Naam: voer een unieke naam in voor deze OMA-URI-instelling, zodat u deze gemakkelijk kunt vinden. Schakel bijvoorbeeld Defender uit voor eindpuntwebbeveiliging.
     • Beschrijving: (optioneel) Voer een beschrijving in met een overzicht van de instelling en andere belangrijke details.
     • OMA-URI: Enter ./Vendor/MSFT/DefenderATP/AntiPhishing
     • Gegevenstype: Selecteer Geheel getal in de vervolgkeuzelijst.
     • Waarde: als u webbeveiliging wilt uitschakelen, stelt u Waarde in op 0. Als u webbeveiliging wilt inschakelen, voert u 1 in. Dit is de standaardwaarde.

   • Schakel alleen het gebruik van VPN uit door webbeveiliging:

     • Naam: voer een unieke naam in voor deze OMA-URI-instelling, zodat u deze gemakkelijk kunt vinden. Schakel bijvoorbeeld Microsoft Defender voor Eindpunt webbeveiliging VPN uit.
     • Beschrijving: (optioneel) Voer een beschrijving in met een overzicht van de instelling en andere belangrijke details.
     • OMA-URI: Enter ./Vendor/MSFT/DefenderATP/Vpn
     • Gegevenstype: Selecteer Geheel getal in de vervolgkeuzelijst.
     • Waarde: Als u de VPN-gebaseerde scan wilt uitschakelen, stelt u Waarde in op 0. Als u de op VPN gebaseerde scan wilt inschakelen, voert u 1 in. Dit is de standaardwaarde.

   Selecteer Toevoegen om de configuratie van de OMA-URI-instellingen op te slaan en selecteer vervolgens Volgende om door te gaan.

6. Geef in Opdrachten de groepen op die het profiel ontvangen. Raadpleeg Gebruikers- en apparaatprofielen toewijzen voor meer informatie over het toewijzen van profielen.

7. Selecteer in Controleren + maken de optie Maken wanneer u klaar bent. Het nieuwe profiel wordt weergegeven in de lijst wanneer u het beleidstype selecteert voor het profiel dat u hebt gemaakt.

Volgende stappen

• Controleer de status van apparaatnaleving voor risiconiveaus

• Beveiligingstaken gebruiken met Defender for Endpoints Vulnerability Management om problemen op apparaten te herstellen

• Meer informatie vindt u in de documentatie van Microsoft Defender voor Eindpunt:

  • Voorwaardelijke toegang tot Microsoft Defender voor Eindpunt

  • Security Operations Guide voor Defender voor Eindpunt