Intune で BlackBerry Protect Mobile を使用する
BlackBerry Protect Mobile (Cylance AI を利用) によって実施されたリスク評価に基づいて、条件付きアクセスを使用して、企業リソースへのモバイル デバイス アクセスを制御できます。これは、Microsoft Intuneと統合されたモバイル脅威防御 (MTD) ソリューションです。 リスクは、BlackBerry Protect Mobile アプリを実行するデバイスから収集される製品利用統計情報に基づいて評価されます。
登録済みデバイスの Intune デバイス コンプライアンス ポリシーを通じて有効になる、BlackBerry Protect リスク評価に基づいて条件付きアクセス ポリシーを構成できます。 検出された脅威に基づいて、準拠していないデバイスが企業リソースにアクセスすることを許可またはブロックするようにポリシーを設定できます。 登録されていないデバイスの場合、アプリ保護ポリシーを使用して、検出された脅威に基づいてブロックまたは選択的ワイプを強制することができます。
BlackBerry UES と Microsoft Intune を統合する方法の詳細については、 BlackBerry UES のドキュメントを参照してください。
サポートされるプラットフォーム
Android 9.0 以降
iOS 13.0 以降
前提条件
Microsoft Entra ID P1
Microsoft Intune プラン 1 サブスクリプション
UES 管理コンソールにアクセスできる BlackBerry UES アカウント
Intune と BlackBerry MTD コネクタは、会社のリソースを保護するのにどのように役立ちますか?
Android および iOS/iPadOS の場合、CylancePROTECT アプリは、ファイル システム、ネットワーク スタック、デバイス、アプリケーション テレメトリを可能な場合にキャプチャし、そのデータを Cylance AI Protection クラウド サービスに送信して、モバイルの脅威に対するデバイスのリスクを評価します。
登録済みデバイスのサポート - Intuneデバイス コンプライアンス ポリシーには、CylancePROTECT (BlackBerry) からのリスク評価情報を使用できる MTD の規則が含まれています。 MTD ルールを有効にすると、Intune では、有効にされたポリシーに基づいてデバイスの準拠状態が評価されます。 デバイスが準拠していないことが判明した場合、ユーザーは Exchange Online や SharePoint Online などの会社リソースへのアクセスをブロックされます。 また、ユーザーは、デバイスにインストールされている BlackBerry Protect アプリから、問題を解決して企業リソースへのアクセスを回復するための案内を受け取ります。 登録されたデバイスで BlackBerry Protect の使用をサポートするには:
登録解除されたデバイスのサポート - Intuneアプリ保護ポリシーを使用するときに、登録されていないデバイスで CylancePROTECT (BlackBerry) アプリのリスク評価データIntune使用できます。 管理者は、この組み合わせを使用して、Microsoft Intune の保護されたアプリ内の企業データを保護することができ、それらの登録されていないデバイス上の企業データに対してブロックまたは選択的ワイプを発行することもできます。 登録されていないデバイスで Better Mobile の使用をサポートするには:
サンプル シナリオ
次のシナリオでは、Intuneと統合された場合の CylancePROTECT (BlackBerry) MTD の使用を示します。
悪意のあるアプリの脅威に基づいてアクセスを制御する
マルウェアなどの悪意のあるアプリがデバイスで検出されると、脅威が解決されるまで、デバイスで次の行為が禁止されます。
会社の電子メールに接続する
OneDrive for Work アプリを使用して会社のファイルを同期する
会社のアプリにアクセスする
悪意のあるアプリが検出されたときにブロックする:
修復後、アクセスが与えられる:
ネットワークに対する脅威に基づいてアクセスを制御する
ネットワークで Man-in-the-middle のような脅威を検出し、デバイスのリスクに基づいて Wi-Fi ネットワークへのアクセスを保護します。
Wi-Fi 経由のネットワーク アクセスをブロックする:
修復後、アクセスが与えられる:
ネットワークへの脅威に基づいて SharePoint Online へのアクセスを制御する
ネットワークで Man-in-the-middle のような脅威を検出し、デバイスのリスクに基づいて会社内のファイルの同期を阻止します。
ネットワークの脅威が検出されたときに SharePoint Online をブロック:
修復後、アクセスが与えられる:
悪意のあるアプリの脅威に基づいて登録されていないデバイスでアクセスを制御する
BlackBerry Mobile Threat Defense ソリューションがデバイスを感染と見なす場合:
修復するとアクセス権が付与されます。
