Konfigurowanie ochrony Ochrona punktu końcowego w usłudze Microsoft Defender w sieci Web na urządzeniach z systemem Android zarządzanych przez usługę Intune

Po zintegrowaniu usługi Ochrona punktu końcowego w usłudze Microsoft Defender z usługą Microsoft Intune, można użyć profilów konfiguracji urządzenia, aby zmodyfikować niektóre ustawienia usługi Defender for Endpoint na urządzeniach z systemem Android.

Domyślnie ochrona punktu końcowego w usłudze Microsoft Defender dla systemu Android zawiera i włącza funkcję ochrony sieci Web Ochrona punktu końcowego w usłudze Microsoft Defender, która może pomóc zabezpieczyć urządzenia przed zagrożeniami internetowymi i chronić użytkowników przed wyłudzaniem informacji ataków.

Chociaż jest domyślnie włączona, istnieją ważne powody do jej wyłączenia na niektórych urządzeniach z systemem Android. Możesz na przykład zdecydować się na użycie tylko funkcji skanowania aplikacji usługi Defender for Endpoint lub uniemożliwić funkcji ochrony sieci Web korzystanie z sieci VPN podczas skanowania w poszukiwaniu szkodliwych adresów URL.

Za pomocą zasad konfiguracji urządzeń usługi Intune można wyłączyć całą lub część funkcji ochrony sieci Web. Używana metoda i funkcje, które można wyłączyć, zależą od tego, jak urządzenie z systemem Android jest zarejestrowane w usłudze Intune:

• Profil służbowy należący do użytkownika systemu Android Enterprise. Użyj profilu konfiguracji aplikacji i projektanta konfiguracji, aby wyłączyć ochronę w sieci Web. Ta metoda i ten typ rejestracji obsługują wyłączanie wszystkich funkcji ochrony w sieci Web, ale nie obsługują wyłączania tylko korzystania z sieci VPN. Aby uzyskać ogólne informacje na temat zasad konfiguracji aplikacji, zobacz Korzystanie z projektanta konfiguracji.

• W pełni zarządzany system Android Enterprise. Użyj profilu konfiguracji aplikacji i projektanta konfiguracji , aby wyłączyć całą funkcję ochrony sieci Web lub wyłączyć tylko korzystanie z sieci VPN.

• Administrator urządzeń z systemem Android (przestarzałe). Użyj niestandardowych ustawień OMA-URI, aby wyłączyć ochronę w sieci Web. Aby uzyskać szczegółowe informacje, zobacz Wyłączanie ochrony w sieci Web dla administratora urządzenia z systemem Android.

Ochrona sieci Web wykorzystuje lokalną sieć VPN sprzężenia zwrotnego do przechwytywania i oceniania ruchu sieciowego. Ta sieć VPN nie kieruje ruchu poza urządzenie. Wiadomo, że następujące przeglądarki współpracują z siecią VPN sprzężenia zwrotnego usługi Defender:

• Chrome
• Microsoft Edge
• Firefox
• Opera
• Samsung Internet
• Odważny
• DuckDuckGo

Mniejszy zestaw przeglądarek (Chrome, Edge, Opera, Samsung Internet) obsługuje również ochronę sieci web za pośrednictwem usługi ułatwień dostępu Android, gdy VPN sprzężenia zwrotnego nie jest używany.

Aby skonfigurować ochronę sieci Web na urządzeniach, użyj poniższych procedur w celu utworzenia i wdrożenia odpowiedniej konfiguracji.

Wyłącz ochronę w sieci Web dla profilu służbowego należącego do użytkownika systemu Android Enterprise

1. Zaloguj się do Centrum administracyjnego usługi Microsoft Intune.

2. Wybierz pozycję Aplikacje>, Konfiguracja aplikacji>,Utwórz>, a następnie wybierz pozycję Zarządzane urządzenia.

3. W sekcji Podstawy wprowadź następujące informacje:

   • Nazwa: wprowadź opisową nazwę profilu. Nadaj nazwę profilom, aby można było je później łatwo rozpoznać. Na przykład konfiguracja aplikacji dla systemu Android na potrzeby ochrony Ochrona punktu końcowego w usłudze Microsoft Defender sieci Web.
   • Opis: wprowadź opis profilu. To ustawienie jest opcjonalne, ale zalecane.
   • Platforma: wybierz pozycję Android Enterprise.
   • Typ profilu: wybierz tylko profil służbowy należący do użytkownika.
   • Aplikacja kierowana: wybierz pozycję Wybierz aplikację.

4. W skojarzonej aplikacji znajdź i wybierz pozycję Ochrona punktu końcowego w usłudze Defender, a następnie wybierz przycisk OK>Dalej.

5. W obszarze Ustawienia w obszarze Format ustawień konfiguracji wybierz pozycję Użyj projektanta konfiguracji, a następnie wybierz pozycję Dodaj.

6. Znajdź i wybierz klucze konfiguracji Anti-Phishing i VPN, a następnie wybierz przycisk OK , aby powrócić do strony Ustawienia .

7. W przypadku wartości konfiguracji obu kluczy konfiguracji (Anti-Phishing i VPN) wprowadź 0 , aby wyłączyć ochronę sieci Web i wprowadź 1 , aby włączyć ochronę przed siecią. Domyślnie ochrona sieci Web jest włączona.

   Uwaga

   Wartości dla ochrony przed wyłudzaniem informacji i VPN muszą być zgodne. Ustaw wartość both na 0 , aby wyłączyć, lub wartość both na 1 , aby włączyć. Jeśli wartości nie są zgodne, obie funkcje są automatycznie wyłączane.

   Wybierz przycisk Dalej, aby kontynuować.

8. W obszarze Zadania określ grupy, które otrzymają profil. Aby uzyskać więcej informacji na temat przypisywania profilów, zobacz Przypisywanie profilów użytkowników i urządzeń.

9. Po zakończeniu w obszarze Recenzja + tworzenie wybierz pozycję Utwórz. Nowy profil zostanie wyświetlony na liście po wybraniu typu zasad dla utworzonego profilu.

Wyłącz ochronę sieci Web dla w pełni zarządzanego systemu Android Enterprise

1. Wykonaj te same czynności konfiguracyjne, które opisano wcześniej , z następującą różnicą: W polu Typ profilu wybierz pozycję W pełni zarządzany, dedykowany i Corporate-Owned Tylko profil służbowy.

   • Aby wyłączyć ochronę sieci Web, wprowadź wartość 0 zarówno dla ochrony przed phishingiem, jak i VPN. Aby włączyć ochronę w sieci Web, wprowadź 1 dla obu wartości. Domyślnie ochrona sieci Web jest włączona.

   • Aby wyłączyć tylko korzystanie z VPN przez ochronę przez Internet, wprowadź następujące wartości konfiguracyjne:

     • 0 dla VPN

     • 1 dla funkcji Anti-Phishing

   Uwaga

   W przypadku scenariusza rejestracji profilu służbowego należącego do firmy wartości VPN i ochrony przed wyłudzaniem informacji muszą być zgodne. Ustaw wartość both na 0 , aby wyłączyć, lub wartość both na 1 , aby włączyć. Jeśli wartości nie są zgodne, obie funkcje są automatycznie wyłączane.

   W przypadku scenariusza rejestracji należącej do firmy, w pełni zarządzanej (bez profilu służbowego), VPN i ochrona przed wyłudzaniem informacji mogą być ustawione niezależnie. Każda funkcja działa osobno.

   Uwaga

   Nie można wyłączyć sieci VPN dla w pełni zarządzanych urządzeń z systemem Android Enterprise, jeśli na zarejestrowanych urządzeniach skonfigurowano zasady automatycznej konfiguracji zawsze włączonych urządzeń VPN.

   Wybierz przycisk Dalej, aby kontynuować.

2. W obszarze Zadania określ grupy, które otrzymają profil. Aby uzyskać więcej informacji na temat przypisywania profilów, zobacz Przypisywanie profilów użytkowników i urządzeń.

3. Po zakończeniu w obszarze Recenzja + tworzenie wybierz pozycję Utwórz. Nowy profil zostanie wyświetlony na liście po wybraniu typu zasad dla utworzonego profilu.

Wyłącz ochronę w sieci Web dla administratora urządzenia z systemem Android

1. Zaloguj się do Centrum administracyjnego usługi Microsoft Intune.

2. Wybierz urządzenia>Zarządzanie urządzeniami>Konfiguracja> Na karcie Zasady wybierz pozycję + Utwórz.

3. Wprowadź te ustawienia:

   • Platforma: wybierz pozycję Administrator urządzeń z systemem Android.
   • Profil: wybierz pozycję Niestandardowy.

   Wybierz pozycję Utwórz.

4. W sekcji Podstawy wprowadź następujące informacje:

   • Nazwa: wprowadź opisową nazwę profilu. Nadaj nazwę profilom, aby można było je później łatwo rozpoznać. Na przykład profil niestandardowy systemu Android dla ochrony internetowej usługi Defender for Endpoint.
   • Opis: wprowadź opis profilu. To ustawienie jest opcjonalne, ale zalecane.

5. W obszarze Ustawienia konfiguracji wybierz pozycję Dodaj.

   Określ ustawienia konfiguracji, którą chcesz wdrożyć:

   • Wyłącz ochronę w sieci Web:

     • Nazwa: wprowadź unikatową nazwę tego ustawienia OMA-URI, aby można było je łatwo znaleźć. Na przykład wyłącz ochronę internetową usługi Defender for Endpoint.

     • Opis: (opcjonalnie) Wprowadź opis zawierający omówienie ustawienia i inne ważne szczegóły.

     • OMA-URI: Enter ./Vendor/MSFT/DefenderATP/AntiPhishing

     • Typ danych: Z listy rozwijanej wybierz pozycję Liczba całkowita .

     • Wartość: aby wyłączyć ochronę w sieci Web, ustaw wartość0. Aby włączyć ochronę sieci Web, wprowadź wartość 1 (wartość domyślna).

   • Wyłącz tylko korzystanie z VPN przez ochronę przez Internet:

     • Nazwa: wprowadź unikatową nazwę tego ustawienia OMA-URI, aby można było je łatwo znaleźć. Na przykład wyłącz usługę Ochrona punktu końcowego w usłudze Microsoft Defender ochrona sieci VPN w sieci Web.

     • Opis: (opcjonalnie) Wprowadź opis zawierający omówienie ustawienia i inne ważne szczegóły.

     • OMA-URI: Enter ./Vendor/MSFT/DefenderATP/Vpn

     • Typ danych: Z listy rozwijanej wybierz pozycję Liczba całkowita .

     • Wartość: aby wyłączyć skanowanie oparte na VPN, ustaw wartość0. Aby włączyć skanowanie oparte na sieci VPN, wprowadź wartość 1, która jest wartością domyślną.

   Wybierz pozycję Dodaj , aby zapisać konfigurację ustawień OMA-URI, a następnie wybierz przycisk Dalej , aby kontynuować.

6. W obszarze Zadania określ grupy, które otrzymają profil. Aby uzyskać więcej informacji na temat przypisywania profilów, zobacz Przypisywanie profilów użytkowników i urządzeń.

7. Po zakończeniu w obszarze Recenzja + tworzenie wybierz pozycję Utwórz. Nowy profil zostanie wyświetlony na liście po wybraniu typu zasad dla utworzonego profilu.

Następne kroki

• Monitorowanie stanu zgodności urządzeń pod kątem poziomów ryzyka

• Rozwiązywanie problemów na urządzeniach przy użyciu zadań zabezpieczeń z zarządzaniem lukami w zabezpieczeniach usługi Defender for Endpoints

• Dowiedz się więcej z dokumentacji Ochrona punktu końcowego w usłudze Microsoft Defender:

  • Ochrona punktu końcowego w usłudze Microsoft Defender — dostęp warunkowy

  • Przewodnik po operacjach zabezpieczeń dla usługi Defender for Endpoint