Configurar os recursos do Microsoft Defender para Ponto de Extremidade no iOS

Deseja experimentar o Defender para Ponto de Extremidade? Inscreva-se para uma avaliação gratuita Microsoft Defender para Ponto de Extremidade.

O Microsoft Intune é a ferramenta recomendada para configurar e distribuir os recursos do Defender para Ponto de Extremidade aos dispositivos. No entanto, o Intune é um produto separado que não faz parte do Defender para Endpoint e não está incluído em todas as assinaturas. Para usar o Intune, você precisa de uma assinatura que a inclua ou pode comprá-la separadamente como uma assinatura autônoma ou complemento. Se você não tiver o Intune, poderá usar qualquer um dos outros métodos neste artigo. Para obter mais informações, confira Licenciamento do Microsoft Intune.

Acesso Condicional com o Defender for Endpoint no iOS

O Microsoft Defender para Endpoint no iOS, juntamente com o Microsoft Intune e o Microsoft Entra ID, permite aplicar políticas de conformidade de dispositivo e de Acesso Condicional com base na pontuação de risco do dispositivo. O Defender for Endpoint é uma solução de Defesa contra Ameaças Móveis (MTD) que você pode implantar para usar esse recurso via Intune.

Para obter mais informações sobre como configurar o Acesso Condicional com o Defender para Ponto de Extremidade no iOS, confira Defender para Ponto de Extremidade e o Intune.

Proteção da Web e VPN

Por padrão, o Defender para Ponto de Extremidade no iOS inclui e habilita a proteção na Web, que ajuda a proteger os dispositivos contra ameaças na Web e a proteger os usuários contra ataques de phishing. Antiphishing e indicadores personalizados (URL e Domínio) são suportados como parte da proteção da Web. No momento, não há suporte para indicadores personalizados baseados em IP no iOS. No momento, não há suporte para a filtragem de conteúdo da Web em plataformas móveis (Android e iOS).

O Defender para Ponto de Extremidade no iOS usa uma VPN para oferecer proteção na Web. A VPN é local e, ao contrário da VPN tradicional, o tráfego de rede não é enviado para fora do dispositivo.

Embora a VPN local do Defender para Endpoint esteja habilitada por padrão, pode haver algumas situações em que seja necessário desabilitá-la. Por exemplo, se você precisar executar aplicativos que não funcionam quando uma VPN está configurada, poderá desativar a VPN do Defender para Endpoint no dispositivo seguindo estas etapas:

1. No seu dispositivo iOS, abra o aplicativo Configurações, selecione Geral e, em seguida, VPN.

2. Selecione o botão i do Microsoft Defender para Ponto de Extremidade.

3. Desative o Connect On Demand para desativar a VPN.

   

Desabilitar proteção da Web

A proteção na Web é um dos principais recursos do Defender for Endpoint e requer uma VPN para fornecer proteção na Web. A VPN usada é uma VPN local/loopback e não uma VPN tradicional, no entanto, há vários motivos pelos quais os clientes podem não preferir a VPN. Se você não quiser configurar uma VPN, pode desativar a proteção da Web e implantar o Defender for Endpoint sem proteção da Web. Outros recursos do Defender for Endpoint continuam funcionando.

A configuração de proteção da Web está disponível para dispositivos registrados (MDM) e dispositivos MAM (não registrados). Para clientes com MDM, os administradores podem configurar a proteção da web por meio de dispositivos gerenciados na Configuração do Aplicativo. Para clientes sem registro, usando o MAM, os administradores podem configurar a proteção da Web por meio de aplicativos gerenciados na Configuração do Aplicativo.

Configurar a proteção da Web

Desabilitar a proteção da Web usando o MDM

Use as etapas a seguir para desabilitar a proteção da Web para dispositivos registrados.

1. No centro de administração do Microsoft Intune, acesse Aplicativos>Políticas> de configuração de aplicativosAdicionar>dispositivos gerenciados.

2. Dê um nome à política, Plataforma > iOS/iPadOS.

3. Selecione Microsoft Defender para Ponto de Extremidade como o aplicativo de destino.

4. Na página Configurações , selecione Usar designer de configuração, WebProtection adicione como a chave e defina o tipo de valor como String.

   • Por padrão, WebProtection = true. Um administrador deve definir WebProtection = false para desativar a proteção da Web.
   • O Defender para Endpoint envia o sinal de vida para o portal Microsoft Defender sempre que um usuário abre o aplicativo.
   • Selecione Avançar e atribua esse perfil a dispositivos/usuários direcionados.

Desabilitar a proteção da Web usando o MAM

Use as etapas a seguir para desabilitar a proteção da Web para dispositivos não registrados.

1. No centro de administração do Microsoft Intune, acesse Aplicativos>Políticas> de configuração de aplicativosAdicionar>aplicativos gerenciados.

2. Dê um nome para a política.

3. Em Selecionar Aplicativos públicos, escolha Microsoft Defender para Endpoint como aplicativo de destino.

4. Na página Configurações , em Definições de Configuração Geral, adicione WebProtection como a chave e defina seu valor como false.

   • Por padrão, WebProtection = true. Um administrador pode definir WebProtection = false para desativar a proteção na Web.
   • O Defender para Ponto de Extremidade envia a pulsação para o portal do Microsoft Defender sempre que um usuário abre o aplicativo.
   • Selecione Avançar e atribua esse perfil a dispositivos/usuários direcionados.

Configurar a proteção de rede

A proteção de rede no Microsoft Defender para Endpoint está habilitada por padrão. Os administradores podem usar as etapas a seguir para configurar a proteção de rede. A configuração de proteção de rede está disponível para dispositivos registrados por meio da configuração do MDM e dispositivos não registrados por meio da configuração do MAM.

Configurar a proteção de rede usando o MDM

Para configurar a proteção de rede usando a configuração MDM para dispositivos registrados, siga estas etapas:

1. No centro de administração do Microsoft Intune, navegue até Aplicativos>Políticas >de configuração de aplicativosAdicionar >dispositivos gerenciados.

2. Forneça um nome e uma descrição para a política. Em Plataforma, escolha iOS/iPad.

3. No aplicativo segmentado, escolha Microsoft Defender para Ponto de Extremidade.

4. Na página Configurações , escolha o formato das definições de configuração Usar o designer de configuração.

5. Adicione DefenderNetworkProtectionEnable como a chave de configuração. Defina o tipo de valor como String e defina o valor como false para desabilitar a proteção de rede. (A proteção de rede está habilitada por padrão.)

   

6. Para outras configurações relacionadas à proteção de rede, adicione as seguintes chaves, escolha o tipo de valor e o valor correspondentes.

   Chave	Tipo de valor	Padrão (true-enable, false-disable)	Descrição
   DefenderOpenNetworkDetection	Inteiro	2	0 - Desativar 1 – Auditoria 2 – Habilitar (padrão) Essa configuração é gerenciada por um administrador de TI para auditar, desabilitar ou habilitar a detecção de redes abertas, respectivamente. No modo de auditoria, os eventos são enviados somente para o portal do Microsoft Defender, sem experiência de usuário final. Para a experiência do usuário final, defina-a como Enable.
   DefenderEndUserTrustFlowEnable	Cadeia de caracteres	falso	True - Habilitar falso - desativar Essa configuração é usada pelos administradores de TI para habilitar ou desabilitar a experiência no aplicativo do usuário final para confiar e não confiar nas redes não seguras.
   DefenderNetworkProtectionAutoRemediation	Cadeia de caracteres	verdadeiro	True - Habilitar falso - desativar Essa configuração é usada pelo administrador de TI para habilitar ou desabilitar os alertas de correção enviados quando um usuário executa atividades de correção, como alternar para pontos de acesso mais seguros Wi-Fi. Essa configuração só é aplicada a alertas e não a eventos da linha do tempo do dispositivo. Portanto, isso não é aplicável à detecção de Wi-Fi aberta.
   DefenderNetworkProtectionPrivacy	Cadeia de caracteres	verdadeiro	True - Habilitar FALSO - DESABILITAR Essa configuração é gerenciada pelo administrador de TI para habilitar ou desabilitar a privacidade na proteção de rede. Se a privacidade estiver desabilitada, o consentimento do usuário para compartilhar o Wi-Fi mal-intencionado será mostrado. Se a privacidade estiver habilitada, nenhum consentimento do usuário será mostrado e nenhum dado do aplicativo será coletado.

7. Na seção Atribuições , um administrador pode escolher grupos de usuários para incluir e excluir da política.

8. Examine e crie a política de configuração.

Configurar a proteção de rede usando o MAM

Use o procedimento a seguir para definir a configuração do MAM para dispositivos não registrados para proteção de rede (o registro do dispositivo autenticador é necessário para a configuração do MAM) em dispositivos iOS.

1. No centro de administração do Microsoft Intune, navegue até Aplicativos>Políticas>de configuração de aplicativosAdicionar > aplicativos >gerenciadosCriar uma nova política de configuração de aplicativo.

   

2. Forneça um nome e uma descrição para identificar exclusivamente a política. Em seguida, selecione Selecionar aplicativos públicos e escolha Microsoft Defender para Plataforma iOS/iPadOS.

   

3. Na página Configurações, adicione DefenderNetworkProtectionEnable como chave e o valor como false para desabilitar a proteção de rede. (A proteção de rede está habilitada por padrão.)

4. Para outras configurações relacionadas à proteção de rede, adicione as seguintes chaves e o valor correspondente apropriado.

   Chave	Padrão (verdadeiro - habilitar, falso - desabilitar)	Descrição
   DefenderOpenNetworkDetection	2	0 - Desativar 1 – Auditoria 2 – Habilitar (padrão) Essa configuração é gerenciada por um administrador de TI para habilitar, auditar ou desabilitar a detecção de rede aberta. No modo de auditoria, os eventos são enviados somente para o portal do ATP sem experiência do lado do usuário. Para experiência do usuário, defina a configuração para o modo "Habilitar".
   DefenderEndUserTrustFlowEnable	falso	True - Habilitar FALSO - DESABILITAR Essa configuração é usada pelos administradores de TI para ativar ou desativar a experiência no aplicativo para o usuário final marcar redes não seguras como confiáveis ou não confiáveis.
   DefenderNetworkProtectionAutoRemediation	verdadeiro	True - Habilitar FALSO - DESABILITAR Essa configuração é usada pelo administrador de TI para habilitar ou desabilitar os alertas de correção enviados quando um usuário executa atividades de correção, como alternar para pontos de acesso mais seguros Wi-Fi. Essa configuração só é aplicada a alertas e não a eventos da linha do tempo do dispositivo. Portanto, isso não é aplicável à detecção de Wi-Fi aberta.
   DefenderNetworkProtectionPrivacy	verdadeiro	True - Habilitar FALSO - DESABILITAR Essa configuração é gerenciada pelo administrador de TI para habilitar ou desabilitar a privacidade na proteção de rede. Se a privacidade estiver desativada, o consentimento do usuário para compartilhar o wi-fi malicioso será mostrado. Se a privacidade estiver habilitada, nenhum consentimento do usuário será mostrado e nenhum dado do aplicativo será coletado.

5. Na seção Atribuições , um administrador pode escolher grupos de usuários para incluir e excluir da política.

   

6. Examine e crie a política de configuração.

Entender a coexistência de vários perfis VPN no iOS

O Apple iOS não oferece suporte a várias VPNs em todo o dispositivo para estar ativo simultaneamente. Embora vários perfis VPN possam existir no dispositivo, apenas uma VPN pode estar ativa por vez.

Configurar o sinal de risco do Microsoft Defender para Ponto de Extremidade na política de proteção de aplicativos (MAM)

Microsoft Defender para Ponto de Extremidade no iOS habilita o cenário da Política de Proteção de Aplicativo (APP, também conhecido como MAM). Os usuários finais podem instalar a versão mais recente do aplicativo diretamente da loja de aplicativos da Apple. Verifique se o dispositivo está registrado no Authenticator com a mesma conta usada para registrar no Defender, para que o registro de MAM seja bem-sucedido.

O Microsoft Defender para Ponto de Extremidade pode ser configurado para enviar sinais de ameaça para uso em Políticas de Proteção de Aplicativos (APP, também conhecidas como MAM) no iOS/iPadOS. Com esse recurso, você também pode usar o Microsoft Defender para Endpoint para proteger o acesso de dispositivos não inscritos aos dados corporativos.

Para configurar políticas de proteção de aplicativo com Microsoft Defender para Ponto de Extremidade, consulte Configurar sinais de risco Defender na política de proteção de aplicativo (MAM).

Para obter mais informações sobre MAM ou política de proteção de aplicativo, consulte Configurações de política de proteção de aplicativo iOS.

Controles de privacidade

O Microsoft Defender para Endpoint no iOS oferece controles de privacidade tanto para administradores quanto para usuários finais. Isso inclui os controles para dispositivos registrados (MDM) e não registrados (MAM).

Se você estiver usando o MDM, seus administradores poderão configurar controles de privacidade por meio de dispositivos gerenciados na Configuração do aplicativo. Se você estiver usando o MAM sem registro, seus administradores poderão configurar controles de privacidade por meio de aplicativos gerenciados na Configuração do aplicativo. Os usuários finais também podem definir configurações de privacidade nas configurações do aplicativo Microsoft Defender.

Configurar a privacidade no relatório de alerta de phishing

Os clientes agora podem habilitar o controle de privacidade para o relatório de phishing enviado pelo Microsoft Defender para Ponto de Extremidade no iOS, para que o nome de domínio não seja incluído como parte de um alerta de phishing sempre que um site de phishing for detectado e bloqueado pelo Microsoft Defender para Ponto de Extremidade.

Configurar controles de privacidade no MDM

Use as etapas a seguir para habilitar a privacidade e não coletar o nome de domínio como parte do relatório de alerta de phishing para os dispositivos registrados.

1. No centro de administração do Microsoft Intune, acesse Aplicativos>Políticas> de configuração de aplicativosAdicionar>dispositivos gerenciados.

2. Dê um nome à política, Plataforma > iOS/iPadOS, selecione o tipo de perfil.

3. Selecione Microsoft Defender para Ponto de Extremidade como o aplicativo de destino.

4. Na página Configurações , selecione Usar designer de configuração e adicione DefenderExcludeURLInReport como a chave e defina seu tipo de valor como Booleano.

   • Para habilitar a privacidade e não coletar o nome de domínio, insira o valor como true e atribua essa política aos usuários. Por padrão, esse valor é definido como false.
   • Para usuários com a chave configurada como true, o alerta de phishing não contém as informações do nome de domínio sempre que um site malicioso é detectado e bloqueado pelo Defender for Endpoint.

5. Selecione Avançar e atribua esse perfil a dispositivos/usuários direcionados.

Configurar controles de privacidade no MAM

Use as etapas a seguir para habilitar a privacidade e não coletar o nome de domínio como parte do relatório de alerta de phishing para dispositivos não registrados.

1. No centro de administração do Microsoft Intune, acesse Aplicativos>Políticas> de configuração de aplicativosAdicionar>aplicativos gerenciados.

2. Dê um nome para a política.

3. Em Selecionar Aplicativos públicos, escolha Microsoft Defender para Endpoint como aplicativo de destino.

4. Na página Configurações , em Definições de Configuração Geral, adicione DefenderExcludeURLInReport como a chave e defina seu valor como true.

   • Para habilitar a privacidade e não coletar o nome de domínio, insira o valor como true e atribua essa política aos usuários. Por padrão, esse valor é definido como false.
   • Para usuários com a chave definida como true, o alerta de phishing não contém informações sobre o nome de domínio sempre que um site malicioso é detectado e bloqueado pelo Defender para Endpoint.

5. Selecione Avançar e atribua esse perfil a dispositivos/usuários direcionados.

Configurar os controles de privacidade do usuário final no aplicativo Microsoft Defender

Os controles de privacidade do usuário final no aplicativo Microsoft Defender ajudam o usuário final a configurar as informações compartilhadas para sua organização.

Para dispositivos supervisionados, os controles do usuário final não estão visíveis. O administrador decide e controla as configurações. No entanto, para dispositivos não supervisionados, o controle é exibido em Configurações > de privacidade.

Os usuários veem um botão de alternância para Informações sobre site não seguro. Esse botão de alternância só estará visível se o administrador tiver definido DefenderExcludeURLInReport = true.

Se habilitado por um administrador, os usuários poderão especificar se desejam enviar informações não seguras do site para sua organização. Por padrão, ele é definido como false, o que significa que informações de site não seguras não são enviadas. Se o usuário ativar true, os detalhes do site inseguro serão enviados.

Ativar ou desativar os controles de privacidade não afeta a verificação de conformidade do dispositivo nem o acesso condicional.

Permissões opcionais

O Microsoft Defender para Endpoint no iOS permite permissões opcionais no fluxo de configuração inicial. Atualmente, as permissões necessárias do Defender for Endpoint são obrigatórias no fluxo de integração inicial. Com permissões opcionais de VPN, os administradores podem implantar o Microsoft Defender for Endpoint em dispositivos BYOD sem exigir a permissão obrigatória de VPN durante o processo de integração. Os usuários finais podem integrar o aplicativo sem as permissões obrigatórias e podem revisar essas permissões posteriormente. No momento, esse recurso está presente apenas para dispositivos registrados (MDM).

Configurar permissões opcionais usando o MDM

Os administradores podem usar as etapas a seguir para habilitar a permissão VPN opcional para dispositivos registrados.

1. No centro de administração do Microsoft Intune, acesse Aplicativos>Políticas> de configuração de aplicativosAdicionar>dispositivos gerenciados.

2. Dê um nome à política, selecione Plataforma > iOS/iPadOS.

3. Selecione Microsoft Defender para Ponto de Extremidade como o aplicativo de destino.

4. Na página Configurações , selecione Usar designer de configuração e adicionar DefenderOptionalVPN como a chave e defina o tipo de valor como Boolean.

   • Para habilitar a permissão VPN opcional, insira valor como true e atribua essa política aos usuários. Por padrão, esse valor é definido como false.
   • Para usuários com chave definida como true, os usuários podem integrar o aplicativo sem fornecer permissão à VPN.

5. Selecione Avançar e atribua esse perfil a dispositivos/usuários direcionados.

Configurar permissões opcionais como usuário final

Os usuários finais instalam e abrem o aplicativo Microsoft Defender para iniciar a integração.

• Se um administrador tiver configurado permissões opcionais, o usuário poderá ignorar a permissão de VPN e concluir a configuração inicial.
• Mesmo que o usuário tenha pulado a VPN, o dispositivo é capaz de integrar e uma pulsação é enviada.
• Se a VPN estiver desabilitada, a proteção da Web não estará ativa.
• Posteriormente, o usuário pode habilitar a proteção da Web de dentro do aplicativo, o que instala a configuração de VPN no dispositivo.

Detecção de jailbreak

O Microsoft Defender para Ponto de Extremidade é capaz de detectar dispositivos gerenciados e não gerenciados que passaram por jailbreak. Essas verificações de jailbreak são feitas periodicamente. Se um dispositivo for detectado como jailbroken, as seguintes ações ocorrerão:

• Um alerta de alto risco é relatado no portal do Microsoft Defender. Se a conformidade do dispositivo e o acesso condicional forem configurados com base na pontuação de risco do dispositivo, o dispositivo será impedido de acessar dados corporativos.
• Os dados do usuário no aplicativo são apagados. Quando o usuário abre o aplicativo após realizar o jailbreak, o perfil de VPN (somente o perfil de VPN de loopback do Defender for Endpoint) também é excluído, e nenhuma proteção da Web é fornecida. Os perfis VPN fornecidos pelo Intune não são removidos.

Configurar a política de conformidade em relação a dispositivos desbloqueados

Para proteger os dados corporativos de serem acessados em dispositivos iOS com jailbreak, recomendamos que você configure a seguinte política de conformidade no Intune.

Para criar uma política de conformidade contra dispositivos jailbroken, siga estas etapas:

1. No Centro de administração do Microsoft Intune, vá para Dispositivos>>. Selecione "iOS/iPadOS" como plataforma e selecione Criar.

   

2. Especifique um nome para a política, como Política de Conformidade para Jailbreak.

3. Na página de configurações de conformidade, selecione para expandir a seção Integridade do Dispositivo e selecione Block no campo Dispositivos desbloqueados .

   

4. Na seção Ações para não conformidade , selecione as ações de acordo com seus requisitos e selecione Avançar.

   

5. Na seção Atribuições , selecione os grupos de usuários que você deseja incluir nessa política e selecione Avançar.

6. Na seção Revisar + Criar , verifique se todas as informações inseridas estão corretas e selecione Criar.

Configurar indicadores personalizados

O Defender para Endpoint no iOS também permite que os administradores configurem indicadores personalizados em dispositivos iOS. Para obter mais informações sobre como configurar indicadores personalizados, consulte Visão geral dos indicadores.

Configurar a avaliação de vulnerabilidade de aplicativos

A redução do risco cibernético requer um gerenciamento abrangente de vulnerabilidades baseado em risco para identificar, avaliar, corrigir e rastrear todas as suas maiores vulnerabilidades em seus ativos mais críticos, tudo em uma única solução. Para saber mais, consulte Gerenciamento de Vulnerabilidades do Microsoft Defender.

O Defender for Endpoint no iOS oferece suporte à avaliação de vulnerabilidades do sistema operacional e de aplicativos. A avaliação de vulnerabilidades das versões do iOS está disponível para dispositivos registrados (MDM) e não registrados (MAM). A avaliação de vulnerabilidade de aplicativos é apenas para dispositivos registrados (MDM). Os administradores podem usar as etapas a seguir para configurar a avaliação de vulnerabilidade de aplicativos.

Em um dispositivo supervisionado

Use as seguintes etapas para habilitar a avaliação de vulnerabilidade de aplicativos em um dispositivo supervisionado:

1. Certifique-se de que o dispositivo esteja configurado no modo Supervisionado.

2. No Centro de administração do Microsoft Intune, para habilitar o recurso, acesse Segurança de Ponto de Extremidade>Microsoft Defender para Ponto de Extremidade>Habilitar sincronização de aplicativos para dispositivos iOS/iPadOS.

   

Em um dispositivo não supervisionado

Use as seguintes etapas para habilitar a avaliação de vulnerabilidade de aplicativos em um dispositivo não supervisionado:

1. Para habilitar o recurso no centro de administração do Microsoft Intune, acesse Segurança de ponto de extremidade>Microsoft Defender para Ponto de Extremidade>Habilitar sincronização de aplicativos para dispositivos iOS/iPadOS.

   

2. Para obter a lista de todos os aplicativos, incluindo aplicativos não gerenciados, ative a alternância Enviar dados completos do inventário de aplicativos em dispositivos iOS/iPadOS de propriedade pessoal.

   

3. Use as etapas a seguir para definir a configuração de privacidade.

   1. Ir para Aplicativos>Políticas> de configuração de aplicativosAdicionar>dispositivos gerenciados.

   2. Dê um nome à política, Plataforma>iOS/iPadOS.

   3. Selecione Microsoft Defender para Ponto de Extremidade como o aplicativo de destino.

   4. Na página Configurações , selecione Usar designer de configuração e adicione DefenderTVMPrivacyMode como a chave. Defina seu tipo de valor como String.

      • Para desabilitar a privacidade e coletar a lista de aplicativos instalados, especifique o valor como Falsee, em seguida, atribua essa política aos usuários.
      • Por padrão, esse valor é definido como True para dispositivos não supervisionados.
      • Para usuários com a chave definida como False, o Defender para Endpoint envia a lista de aplicativos instalados no dispositivo para avaliação de vulnerabilidades.

   5. Selecione Avançar e atribua esse perfil a dispositivos/usuários direcionados.

   6. Ativar ou desativar os controles de privacidade não afeta a verificação de conformidade do dispositivo nem o acesso condicional.

4. Depois que a configuração for aplicada, os usuários finais deverão abrir o aplicativo para aprovar a configuração de privacidade.

   • A tela de aprovação de privacidade é exibida somente para dispositivos não supervisionados.

   • Somente se o usuário final aprovar as configurações de privacidade, as informações do aplicativo serão enviadas para o console do Defender for Endpoint.

     

Depois que as versões do cliente forem implantadas nos dispositivos iOS de destino, o processamento será iniciado. As vulnerabilidades encontradas nesses dispositivos começam a aparecer no Gerenciamento de Vulnerabilidades do Defender dashboard. O processamento pode levar algumas horas (no máximo 24 horas) para ser concluído. Esse período de tempo é especialmente verdadeiro para toda a lista de aplicativos que aparecem no inventário de software.

Desativar saída

O Microsoft Defender para Endpoint no iOS oferece suporte à implantação sem o botão Sair no aplicativo para evitar que os usuários encerrem a sessão no aplicativo Defender. Isso é importante para evitar que os usuários tamper o dispositivo.

A configuração para desabilitar o encerramento de sessão está disponível para dispositivos registrados (MDM) e dispositivos não registrados (MAM). Os administradores podem usar as etapas a seguir para configurar a configuração para desativar o encerramento de sessão.

Configurar a desativação do encerramento de sessão usando MDM

Siga as etapas abaixo para desabilitar a saída da conta em dispositivos inscritos.

Para dispositivos registrados (MDM)

1. No centro de administração do Microsoft Intune, acesse Aplicativos> Políticas >de configuração de aplicativosAdicionar>dispositivos gerenciados.

2. Dê um nome à política e selecione Plataforma>iOS/iPadOS.

3. Selecione Microsoft Defender para Ponto de Extremidade como o aplicativo de destino.

4. Na página Configurações , selecione Usar designer de configuração e adicione DisableSignOut como chave. Defina seu tipo de valor como String.

   • Por padrão, DisableSignOut = false.
   • Um administrador pode definir DisableSignOut = true para desabilitar o botão de saída no aplicativo. Os usuários não veem o botão de sair após a política ser aplicada.

5. Selecione Avançar e atribua essa política a dispositivos/usuários de destino.

Configurar a desativação do encerramento de sessão usando o MAM

Siga as etapas abaixo para desativar o encerramento de sessão em dispositivos não inscritos.

Para dispositivos não registrados (MAM)

1. No centro de administração do Microsoft Intune, navegue até Aplicativos>Políticas >de configuração de aplicativosAdicionar >aplicativos gerenciados.

2. Dê um nome à política.

3. Em Selecionar Aplicativos Públicos, selecione Microsoft Defender para Ponto de Extremidade como o aplicativo de destino.

4. Na página Configurações , adicione DisableSignOut como a chave e defina seu valor como true.

   • Por padrão, DisableSignOut = false.
   • Um administrador pode definir DisableSignOut = true para desabilitar o botão de saída no aplicativo. Os usuários não veem o botão de sair depois que a política é aplicada.

5. Selecione Avançar e atribua essa política a dispositivos/usuários de destino.

Configurar tags de dispositivo no iOS

O Defender para Endpoint no iOS permite marcar dispositivos móveis em massa durante a integração, ao permitir que os administradores definam tags por meio do Intune. O administrador pode configurar as etiquetas de dispositivo no Intune por meio de políticas de configuração e aplicá-las aos dispositivos dos usuários. Depois que o usuário instala e ativa o Defender, o aplicativo cliente passa as marcas de dispositivo para o portal do Microsoft Defender. As etiquetas de dispositivo são exibidas junto aos dispositivos no Inventário de dispositivos.

A configuração da etiqueta de dispositivo está disponível para dispositivos inscritos (MDM) e não inscritos (MAM). Os administradores podem usar as etapas a seguir para configurar marcas de dispositivo.

Configurar tags de dispositivo com o MDM

Siga as etapas a seguir para configurar tags de dispositivo para dispositivos inscritos.

Para dispositivos registrados (MDM)

1. No centro de administração do Microsoft Intune, acesse Aplicativos> Políticas >de configuração de aplicativosAdicionar>dispositivos gerenciados.

2. Dê um nome à política e selecione Plataforma>iOS/iPadOS.

3. Selecione Microsoft Defender para Ponto de Extremidade como o aplicativo de destino.

4. Na página Configurações , selecione Usar designer de configuração e adicione DefenderDeviceTag como chave. Defina seu tipo de valor como String.

   • Um administrador pode atribuir uma nova marca adicionando a chave DefenderDeviceTag e definindo um valor para a marca do dispositivo.
   • Um administrador pode editar uma marca existente modificando o valor da chave DefenderDeviceTag.
   • Um administrador pode excluir uma tag existente removendo a chave DefenderDeviceTag.

5. Selecione Avançar e atribua essa política a dispositivos/usuários de destino.

Configurar tags de dispositivo com o MAM

Use as etapas a seguir para configurar marcas de dispositivo para dispositivos não registrados.

Para dispositivos não registrados (MAM)

1. No centro de administração do Microsoft Intune, acesse Aplicativos> Políticas >de configuração de aplicativosAdicionar>aplicativos gerenciados.

2. Dê um nome à política.

3. Em Selecionar Aplicativos Públicos, escolha Microsoft Defender para Ponto de Extremidade como o aplicativo de destino.

4. Na página Configurações , adicione DefenderDeviceTag como a chave (em Definições de Configuração Geral).

   • Um administrador pode atribuir uma nova marca adicionando a chave DefenderDeviceTag e definindo um valor para a marca do dispositivo.
   • Um administrador pode editar uma marca existente modificando o valor da chave DefenderDeviceTag.
   • Um administrador pode excluir uma tag existente removendo a chave DefenderDeviceTag.

5. Selecione Avançar e atribua essa política a dispositivos/usuários de destino.

Suprimir notificações de atualização do sistema operacional

Há uma configuração disponível para que os clientes possam suprimir a notificação de atualização do sistema operacional no Defender para Endpoint no iOS. Depois que a chave de configuração for definida nas políticas de configuração de aplicativo do Intune, o Defender for Endpoint não enviará nenhuma notificação para o dispositivo sobre atualizações do sistema operacional. No entanto, ao abrir o aplicativo Microsoft Defender, o cartão Integridade do Dispositivo está visível e mostra o estado do seu sistema operacional.

A configuração de supressão de notificação de atualização do sistema operacional está disponível para dispositivos registrados (MDM) e dispositivos MAM (não registrados). Os administradores podem usar as etapas a seguir para suprimir as notificações de atualização do sistema operacional.

Configurar notificações de atualização do sistema operacional usando MDM

Use as etapas a seguir para suprimir as notificações de atualização do sistema operacional para dispositivos registrados.

Para dispositivos registrados (MDM)

1. No centro de administração do Microsoft Intune, acesse Aplicativos> Políticas >de configuração de aplicativosAdicionar>dispositivos gerenciados.

2. Dê um nome à política, selecione Plataforma>iOS/iPadOS.

3. Selecione Microsoft Defender para Ponto de Extremidade como o aplicativo de destino.

4. Na página Configurações , selecione Usar designer de configuração e adicione SuppressOSUpdateNotification como chave. Defina seu tipo de valor como String.

   • Por padrão, SuppressOSUpdateNotification = false.
   • Um administrador pode definir SuppressOSUpdateNotification = true para suprimir as notificações de atualização do sistema operacional.
   • Selecione Avançar e atribua essa política a dispositivos/usuários de destino.

Configurar notificações de atualização do sistema operacional usando o MAM

Use as etapas a seguir para suprimir as notificações de atualização do sistema operacional para dispositivos não registrados.

Para dispositivos não registrados (MAM)

1. No centro de administração do Microsoft Intune, navegue até Aplicativos>Políticas >de configuração de aplicativosAdicionar >aplicativos gerenciados.

2. Dê um nome para a política.

3. Em Selecionar Aplicativos Públicos, escolha Microsoft Defender para Ponto de Extremidade como o aplicativo de destino.

4. Na página Configurações , adicione SuppressOSUpdateNotification como a chave (em Definições de Configuração Geral).

   • Por padrão, SuppressOSUpdateNotification = false.
   • Um administrador pode definir SuppressOSUpdateNotification = true para suprimir as notificações de atualização do sistema operacional.

5. Selecione Avançar e atribua essa política a dispositivos/usuários de destino.

Configurar a opção para enviar comentários no aplicativo

Os clientes agora têm a opção de configurar o envio de dados de feedback à Microsoft no aplicativo Defender para Endpoint. Os dados de comentários ajudam a Microsoft a melhorar produtos e solucionar problemas.

Use as etapas a seguir para configurar a opção de enviar dados de comentários para a Microsoft:

1. No centro de administração do Microsoft Intune, acesse Aplicativos>Políticas> de configuração de aplicativosAdicionar>dispositivos gerenciados.

2. Dê um nome à política e selecione Plataforma > iOS/iPadOS como o tipo de perfil.

3. Selecione Microsoft Defender para Ponto de Extremidade como o aplicativo de destino.

4. Na página Configurações , selecione Usar designer de configuração e adicionar DefenderFeedbackData como a chave e defina o tipo de valor como Boolean.

   • Para remover a capacidade dos usuários finais de fornecer comentários, defina o valor como false e atribua essa política aos usuários. Por padrão, esse valor é definido como true. Para clientes do Governo dos EUA, o valor padrão é definido como "false".
   • Para usuários com chave definida como true, há uma opção para enviar dados de Comentários para a Microsoft dentro do aplicativo (Menu>Ajuda & Comentários>Enviam Comentários para a Microsoft).

5. Selecione Avançar e atribua esse perfil a dispositivos/usuários direcionados.

Relatar sites não seguros

Os sites de phishing se fazem passar por sites confiáveis ao obter suas informações pessoais ou financeiras. Visite a página Fornecer comentários sobre proteção de rede para relatar um site que pode ser um site de phishing.

Conteúdo relacionado

• Microsoft Defender para Endpoint no iOS

• Configurar anéis de visualização dinâmica para Microsoft Defender no celular