次の方法で共有

iOS 用 Microsoft Defender for Endpoint API

  • [アーティクル]

適用対象:

Microsoft Defender ATP を試してみたいですか? 無料試用版にサインアップしてください。

iOS 上のMicrosoft Defender for Endpointは、Web サイト、電子メール、アプリからのフィッシングや安全でないネットワーク接続に対する保護を提供します。 すべてのアラートは、Microsoft Defender ポータルの 1 つのウィンドウから利用できます。 ポータルを使用すると、セキュリティ チームは、他のプラットフォームと共に iOS デバイス上の脅威を一元的に表示できます。

注意

iOS で Defender for Endpoint と共に Microsoft 以外のエンドポイント保護製品を実行すると、パフォーマンスの問題や予期しないシステム エラーが発生する可能性があります。

前提条件

エンド ユーザー向け

  • Microsoft Defender for Endpointアプリのエンド ユーザーに割り当てられたライセンス。 「Microsoft Defender for Endpoint ライセンス要件」を参照してください。

  • 登録済みデバイスの場合: デバイスコンプライアンス ポリシーを適用するために、Intune ポータル サイト アプリを介してデバイスIntune登録されます。 この構成では、エンド ユーザーにMicrosoft Intune ライセンスを割り当てる必要があります。

    Intune ポータル サイトアプリは、Apple App Storeからダウンロードできます。

    注:

    Apple では、アプリ ストアから他のアプリをダウンロードするようにユーザーをリダイレクトすることは許可されていないため、この手順は、アプリに Microsoft Defender for Endpointオンボードする前にユーザーが行う必要があります。

    デバイスはMicrosoft Entra IDに登録されます。 この構成では、エンド ユーザーが Microsoft Authenticator アプリを介してサインインする必要があります。

  • 登録解除されたデバイスの場合: デバイスはMicrosoft Entra IDに登録されます。 これにより、エンド ユーザーは Microsoft Authenticator アプリを介してサインインする必要があります。

  • ライセンスを割り当てる方法の詳細については、「 ユーザーにライセンスを割り当てる」を参照してください。

注:

  • iOS 上の Defender for Endpoint では、Web Protection 機能をアクティブ化し、アプリがバックグラウンドで動作している間に定期的な状態シグナルを送信するように VPN を構成する必要があります。 この VPN はローカルおよびパススルーです。つまり、リモート VPN サーバー経由でトラフィックをルーティングしません。
  • Defender for Endpoint VPN を設定しないことを選択したお客様は、Web Protection を無効にし、Defender for Endpoint を引き続き展開できます。 このような場合、Defender for Endpoint は、ユーザーがアプリを開いたときに、Microsoft Defender ポータルにのみ状態シグナルを送信します。 アプリが 7 日間開かれない場合は、Microsoft Defender ポータルでデバイスが非アクティブとしてマークされている可能性があります。

管理者向け

  • Microsoft Defender ポータルにアクセスします。

  • Microsoft Intune管理センターにアクセスして、次のアクセスを行います。

    • organizationの登録済みユーザー グループにアプリをデプロイします。
    • アプリ保護ポリシー (MAM) でMicrosoft Defender for Endpointリスクシグナルを構成する

注:

  • Microsoft Defender for Endpointでは、モバイル デバイス管理 (MDM) を使用していないが、モバイル アプリケーションの管理にIntuneを使用しているユーザーに対して、マネージド アプリケーション内のorganizationのデータに保護が拡張されるようになりました。 また、このサポートは、モバイル アプリケーション管理 (MAM) にIntuneを引き続き使用しながら、他のエンタープライズ モビリティ管理ソリューションを使用する顧客にも拡張されます。
  • さらに、Microsoft Defender for Endpointでは、Intune モバイル デバイス管理 (MDM) を使用して登録されているデバイスが既にサポートされています。

システム要件

重要

Microsoft Defender for Endpointは、2025 年 1 月 31 日に iOS/iPadOS 15 を実行しているデバイスのサポートを終了します。 今後は、iOS/iPadOS 16 以降を実行しているデバイスのみがサポートされています。

注:

  • iOS 上のMicrosoft Defender for Endpointは、ユーザーレスデバイスまたは共有デバイスではサポートされていません。

インストール手順

iOS でのMicrosoft Defender for Endpointの展開は、Microsoft Intune経由で実行でき、監視対象デバイスと教師なしデバイスの両方がサポートされています。 エンド ユーザーは、 Apple アプリ ストアからアプリを直接インストールすることもできます。

注:

ユーザーが有効なMDE ライセンスを持ち、Authenticator アプリまたは ポータル サイト アプリに登録され、Defender アプリにサインインすると、デバイスが Defender ポータルに表示されます。

リソース

次の手順

ヒント

さらに多くの情報を得るには、 Tech Community 内の Microsoft Security コミュニティ (Microsoft Defender for Endpoint Tech Community) にご参加ください。