使用网络边界在 Microsoft Intune 中的 Windows 设备上添加受信任的站点

  • 项目

使用 Microsoft Defender 应用程序防护 和 Microsoft Edge 时，可以保护环境免受组织不信任的站点的防护。 此功能称为网络边界。

在网络绑定中，可以添加网络域、IPV4 和 IPv6 范围、代理服务器等。 Microsoft Edge 中的Microsoft Defender 应用程序防护信任此边界中的站点。

在 Intune 中，可以创建网络边界配置文件，并将此策略部署到设备。

有关在 Intune 中使用 Microsoft Defender 应用程序防护的详细信息，请转到使用 Intune 保护设备的 Windows 客户端设置。

此功能适用于：

  • Intune 中注册的 Windows 11 设备
  • Intune 中注册的 Windows 10 设备

本文介绍如何创建配置文件和添加受信任的站点。

准备工作

创建配置文件

  1. 登录到Microsoft Intune管理中心。

  2. 选择“ 设备>配置>创建”。

  3. 输入以下属性：

    • 平台：选择“Windows 10 及更高版本”。
    • 配置文件类型：选择 “模板>网络边界”。

  4. 选择“创建”。

  5. 在“基本信息”中，输入以下属性：

    • 名称：输入配置文件的描述性名称。 为策略命名，以便稍后可以轻松地识别它们。 例如，一个好的配置文件名称是 Windows-Contoso 网络边界。
    • 说明：输入配置文件的说明。 此设置是可选的，但建议进行。

  6. 选择 下一步。

  7. 在“配置设置”中，配置以下设置：

    • 边界类型：此设置创建隔离的网络边界。 Microsoft Defender 应用程序防护将此边界中的站点视为受信任。 选项包括：

      • IPv4 范围：输入网络中设备的 IPv4 范围列表，以逗号分隔。 这些设备的数据被视为组织的一部分，并受到保护。 这些位置被视为共享组织数据的安全目标。
      • IPv6 范围：输入网络中设备的 IPv6 范围列表，以逗号分隔。 这些设备的数据被视为组织的一部分，并受到保护。 这些位置被视为共享组织数据的安全目标。
      • 云资源：输入管道分隔 (|) 要保护的云中托管的组织资源域列表。
      • 网络域：输入创建边界的域列表，以逗号分隔。 这些域中任何域的数据都将发送到设备、被视为组织数据并受到保护。 这些位置被视为要共享到的组织数据的安全目标。 例如，输入 contoso.sharepoint.com, contoso.com。
      • 代理服务器：输入以逗号分隔的代理服务器列表。 此列表中的任何代理服务器都是 Internet 级别的，而不是面向组织的内部的服务器。 例如，输入 157.54.14.28, 157.54.11.118, 10.202.14.167, 157.53.14.163, 157.69.210.59。
      • 内部代理服务器：输入以逗号分隔的内部代理服务器列表。 添加 云资源 时将使用代理。 它们强制流量流向匹配的云资源。 例如，输入 157.54.14.28, 157.54.11.118, 10.202.14.167, 157.53.14.163, 157.69.210.59。
      • 中性资源：输入可用于工作资源或个人资源的域名列表。

    • 值：输入列表。

    • 其他企业代理服务器的自动检测：禁用 阻止设备自动检测列表中不包含的代理服务器。 设备接受配置的代理列表。 设置为“未配置”（默认）时，Intune 不会更改或更新此设置。

    • 自动检测其他企业 IP 范围：禁用 阻止设备自动检测列表中未包含的 IP 范围。 设备接受配置的 IP 范围列表。 设置为“未配置”（默认）时，Intune 不会更改或更新此设置。

  8. 选择 下一步。

  9. 在“作用域标记”（可选）中，分配一个标记以将配置文件筛选到特定 IT 组（如 US-NC IT Team 或 JohnGlenn_ITDepartment）。 有关范围标记的详细信息，请转到 使用分布式 IT 的 RBAC 和范围标记。

    选择 下一步。

  10. 在“分配”中，选择要接收配置文件的用户或用户组。 有关分配配置文件的详细信息，请转到 分配用户和设备配置文件。

    选择 下一步。

  11. 在“查看并创建”中查看设置。 选择“创建”时，将保存所做的更改并分配配置文件。 该策略也会显示在配置文件列表中。

每台设备在下次签入时，将应用该策略。

资源

分配配置文件之后，请确保监视其状态。

Microsoft Defender 应用程序防护概述