Distribuera Microsoft Defender för Endpoint för Android med Microsoft Intune

Gäller för:

• Microsoft Defender för Endpoint Abonnemang 1
• Microsoft Defender för Endpoint Abonnemang 2
• Microsoft Defender XDR

Vill du uppleva Microsoft Defender för Endpoint? Registrera dig för en kostnadsfri utvärderingsversion.

Lär dig hur du distribuerar Defender för Endpoint på Android på Microsoft Intune Företagsportal registrerade enheter. Mer information om Microsoft Intune enhetsregistrering finns i Registrera din enhet.

Obs!

Defender för Endpoint på Android är nu tillgängligt på Google Play

Du kan ansluta till Google Play från Microsoft Intune för att distribuera Defender för Endpoint-appen mellan enhetsadministratörs- och Android Enterprise-registreringslägen.

Uppdateringar till appen sker automatiskt via Google Play.

Distribuera på enhetsadministratörsregistrerade enheter

Lär dig hur du distribuerar Defender för Endpoint på Android med Microsoft Intune Företagsportal – Enhetsadministratörsregistrerade enheter.

Lägg till som Android Store-app

1. I Microsoft Intune administrationscenter går du till Appar>Android-appar>Lägg till>Android Store-app och väljer Välj.

   

2. På sidan Lägg till app och i avsnittet Appinformation anger du:

   • Name
   • Beskrivning
   • Utgivare som Microsoft.
   • AppButiks-URL som https://play.google.com/store/apps/details?id=com.microsoft.scmx (Url för Defender för Endpoint-appen Google Play Store)

   Andra fält är valfria. Välj Nästa.

   

3. I avsnittet Tilldelningar går du till avsnittet Obligatoriskt och väljer Lägg till grupp. Du kan sedan välja den eller de användargrupper som du vill rikta defender för endpoint i Android-appen. Välj Välj och sedan Nästa.

   Obs!

   Den valda användargruppen bör bestå av Intune registrerade användare.

   

4. I avsnittet Granska+Skapa kontrollerar du att all information som angetts är korrekt och väljer sedan Skapa.

   Om en liten stund skapas Defender för Endpoint-appen och ett meddelande visas i det övre högra hörnet på sidan.

   

5. På sidan appinformation som visas går du till avsnittet Övervaka och väljer Enhetsinstallationsstatus för att kontrollera att enhetsinstallationen har slutförts.

   

Fullständig registrering och kontrollstatus

1. När Defender för Endpoint på Android har installerats på enheten visas appikonen.

   

2. Tryck på Microsoft Defender för Endpoint-appikonen och följ anvisningarna på skärmen för att slutföra registreringen av appen. Informationen omfattar slutanvändarens godkännande av Android-behörigheter som krävs av Defender för Endpoint på Android.

3. När registreringen är klar visas enheten i listan Enheter i Microsoft Defender-portalen.

   

Distribuera på Android Enterprise-registrerade enheter

Defender för Endpoint på Android stöder Android Enterprise-registrerade enheter.

Mer information om de registreringsalternativ som stöds av Microsoft Intune finns i Registreringsalternativ.

För närvarande stöds registrering av personligt ägda enheter med arbetsprofil och företagsägda fullständigt hanterade användarenheter för distribution.

Lägga till Microsoft Defender för Endpoint på Android som en hanterad Google Play-app

Följ stegen nedan för att lägga till Microsoft Defender för Endpoint app i ditt hanterade Google Play-konto.

1. I Microsoft Intune administrationscenter går du till Appar>Android-appar>Lägg till och väljer Hanterad Google Play-app.

   

2. På din hanterade Google Play-sida som läses in därefter går du till sökrutan och anger Microsoft Defender. Sökningen bör visa Microsoft Defender för Endpoint-appen i ditt hanterade Google Play-konto. Klicka på Microsoft Defender för Endpoint app från sökresultatet Appar.

   

3. På sidan Appbeskrivning som visas härnäst bör du kunna se appinformation om Defender för Endpoint. Granska informationen på sidan och välj sedan Godkänn.

   

4. Du får de behörigheter som Defender för Endpoint hämtar för att det ska fungera. Granska dem och välj sedan Godkänn.

   

5. Du visas på sidan Godkännandeinställningar. Sidan bekräftar att du föredrar att hantera nya appbehörigheter som Defender för Endpoint på Android kan fråga. Granska alternativen och välj önskat alternativ. Välj Klar.

   Som standard väljer hanterade Google Play-appar Håll godkända när appen begär nya behörigheter.

   

6. När du har valt behörighetshantering väljer du Synkronisera för att synkronisera Microsoft Defender för Endpoint till din applista.

   

7. Synkroniseringen slutförs om några minuter.

   

8. Välj knappen Uppdatera på skärmen Android-appar så ska Microsoft Defender för Endpoint visas i applistan.

   

9. Defender för Endpoint stöder appkonfigurationsprinciper för hanterade enheter via Microsoft Intune. Den här funktionen kan användas för att välja olika konfigurationer för Defender.

   1. På sidan Appar går du till Principappkonfigurationsprinciper >> Lägg till > hanterade enheter.

      

   2. På sidan Skapa appkonfigurationsprincip anger du följande information:

      • Namn: Microsoft Defender för Endpoint.
      • Välj Android Enterprise som plattform.
      • Välj Endast personligt ägd arbetsprofil eller Fullständigt hanterad, Dedikerad och Företagsägd arbetsprofil som Profiltyp.
      • Klicka på Välj app, välj Microsoft Defender, välj OK och sedan Nästa.

      

   3. Välj Behörigheter>Lägg till. I listan väljer du de tillgängliga appbehörigheterna >OK.

   4. Välj ett alternativ för varje behörighet att bevilja med den här principen:

      • Fråga – uppmanar användaren att acceptera eller neka.
      • Automatiskt beviljande – godkänns automatiskt utan att användaren meddelas.
      • Neka automatiskt – Nekar automatiskt utan att meddela användaren.

   5. Gå till avsnittet Konfigurationsinställningar och välj "Använd Configuration Designer" i format för konfigurationsinställningar.

      

   6. Klicka på Lägg till för att visa en lista över konfigurationer som stöds. Välj den konfiguration som krävs och klicka på Ok.

      

   7. Du bör se alla valda konfigurationer i listan. Du kan ändra konfigurationsvärdet efter behov och sedan välja Nästa.

      

   8. På sidan Tilldelningar väljer du den användargrupp som den här appkonfigurationsprincipen ska tilldelas till. Klicka på Välj grupper som ska inkluderas och välj lämplig grupp och välj sedan Nästa. Gruppen som väljs här är vanligtvis samma grupp som du skulle tilldela Microsoft Defender för Endpoint Android-app.

      

   9. På sidan Granska + Skapa som visas härnäst granskar du all information och väljer sedan Skapa.

      Appkonfigurationsprincipen för Defender för Endpoint har nu tilldelats till den valda användargruppen.

10. Välj Microsoft Defender app i listan >Egenskaper>Tilldelningar>Redigera.

    

11. Tilldela appen som en obligatorisk app till en användargrupp. Den installeras automatiskt i arbetsprofilen vid nästa synkronisering av enheten via Företagsportal app. Den här tilldelningen kan göras genom att gå till avsnittet >ObligatorisktLägg till grupp, välja användargruppen och klicka på Välj.

    

12. Granska all information som angavs ovan på sidan Redigera program . Välj sedan Granska + Spara och sedan Spara igen för att påbörja tilldelningen.

Automatisk installation av Always-on VPN

Defender för Endpoint stöder enhetskonfigurationsprinciper för hanterade enheter via Microsoft Intune. Den här funktionen kan användas för automatisk installation av Always-on VPN på Android Enterprise-registrerade enheter, så slutanvändaren behöver inte konfigurera VPN-tjänsten vid registrering.

1. På Enheter väljer du Konfigurationsprofiler>Skapa Profilplattform>>Android Enterprise

   Välj Enhetsbegränsningar under något av följande, baserat på din typ av enhetsregistrering:

   • Fullständigt hanterad, dedikerad och Corporate-Owned arbetsprofil
   • Personligt ägd arbetsprofil

   Välj Skapa.

   

2. Konfigurationsinställningar Ange ett namn och en beskrivning för att unikt identifiera konfigurationsprofilen.

   

3. Välj Anslutning och konfigurera VPN:

   • Aktivera always-on-VPN

     Konfigurera en VPN-klient i arbetsprofilen för att automatiskt ansluta och återansluta till VPN när det är möjligt. Endast en VPN-klient kan konfigureras för always-on VPN på en viss enhet, så se till att inte ha fler än en VPN-princip som alltid är aktiverad distribuerad till en enda enhet.

   • Välj Anpassad i listrutan VPN-klient

     Anpassad VPN i det här fallet är Defender för Endpoint VPN som används för att tillhandahålla webbskyddsfunktionen.

     Obs!

     Microsoft Defender för Endpoint app måste installeras på användarens enhet för att den här VPN-anslutningen ska kunna konfigureras automatiskt.

   • Ange paket-ID för Microsoft Defender för Endpoint-appen i Google Play Store. För Defender-appens URL https://play.google.com/store/apps/details?id=com.microsoft.scmxär paket-ID com.microsoft.scmx

   • Låsningsläge Inte konfigurerad (standard)

     

4. Tilldelning

   På sidan Tilldelningar väljer du den användargrupp som den här appkonfigurationsprincipen ska tilldelas till. Välj Välj grupper som ska inkluderas och välj lämplig grupp och välj sedan Nästa. Gruppen som väljs här är vanligtvis samma grupp som du skulle tilldela Microsoft Defender för Endpoint Android-app.

   

5. På sidan Granska + Skapa som visas härnäst granskar du all information och väljer sedan Skapa. Enhetskonfigurationsprofilen har nu tilldelats till den valda användargruppen.

   

Kontrollera status och slutför registrering

1. Bekräfta installationsstatusen för Microsoft Defender för Endpoint på Android genom att klicka på Installationsstatus för enhet. Kontrollera att enheten visas här.

   

2. På enheten kan du verifiera registreringsstatusen genom att gå till arbetsprofilen. Bekräfta att Defender för Endpoint är tillgängligt och att du är registrerad på de personligt ägda enheterna med arbetsprofil. Om du är registrerad på en företagsägd, fullständigt hanterad användarenhet har du en enda profil på enheten där du kan bekräfta att Defender för Endpoint är tillgänglig.

   

3. När appen har installerats öppnar du appen och godkänner behörigheterna och sedan bör registreringen lyckas.

   

4. I det här skedet har enheten registrerats på Defender för Endpoint på Android. Du kan kontrollera detta på Microsoft Defender portalen genom att gå till sidan Enhetsinventering.

   

Konfigurera Microsoft Defender i personlig profil på Android Enterprise i BYOD-läge

Konfigurera Microsoft Defender i personlig profil

Administratörer kan gå till administrationscentret för Microsoft Endpoint Management för att konfigurera Microsoft Defender support i personliga profiler genom att följa dessa steg:

1. Gå till Appkonfigurationsprinciper för appar> och klicka på Lägg till. Välj Hanterade enheter.

   

2. Ange Namn och Beskrivning för att unikt identifiera konfigurationsprincipen. Välj plattform som Android Enterprise, Profiltyp som "Endast personligt ägd arbetsprofil" och Riktad app som "Microsoft Defender".

   

3. På inställningssidan i formatet Konfigurationsinställningar väljer du Använd Configuration Designer och klickar på Lägg till. I listan över konfigurationer som visas väljer du "Microsoft Defender i Personlig profil".

   

4. Den valda konfigurationen visas. Ändra konfigurationsvärdet till 1 för att aktivera Microsoft Defender stödja personliga profiler. Ett meddelande visas som informerar administratören om samma sak. Klicka på Nästa.

   

5. Tilldela konfigurationsprincipen till en grupp användare. Granska och skapa principen.

   

Administratörer kan också konfigurera sekretesskontroller från Microsoft Intune administrationscenter för att styra vilka data som kan skickas av Defender-mobilklienten till säkerhetsportalen. Mer information finns i Konfigurera sekretesskontroller.

Organisationer kan kommunicera med sina användare för att skydda personlig profil med Microsoft Defender på sina registrerade BYOD-enheter.

• Krav: Microsoft Defender måste redan vara installerat och aktivt i arbetsprofilen för att aktivera Microsoft Defender i personliga profiler.

Så här slutför du registreringen av en enhet

1. Installera Microsoft Defender-programmet i en personlig profil med ett personligt Google Play Store-konto.
2. Installera företagsportalappen på en personlig profil. Ingen inloggning krävs.
3. När en användare startar programmet visas inloggningsskärmen. Logga endast in med företagskonto.
4. Vid en lyckad inloggning visas följande skärmar för användarna:
   1. Eula-skärm: Visas endast om användaren inte redan har samtyckt i arbetsprofilen.
   2. Meddelandeskärm: Användarna måste ge sitt medgivande på den här skärmen för att gå vidare med registrering av programmet. Detta krävs endast under den första körningen av appen.
5. Ange de behörigheter som krävs för att slutföra registreringen.

Obs!

Förutsättningar:

1. Företagsportalen måste vara aktiverad för personlig profil.
2. Microsoft Defender måste redan vara installerat och aktivt i arbetsprofilen.

Relaterade ämnen

• Översikt över Microsoft Defender för Endpoint för Android
• Konfigurera Microsoft Defender för Endpoint för Android-funktioner

Tips

Vill du veta mer? Engage med Microsofts säkerhetscommunity i vår Tech Community: Microsoft Defender för Endpoint Tech Community.