Compartilhar via


Configurar Microsoft Defender para Ponto de Extremidade proteção Web em dispositivos Android geridos por Intune

Quando integrar Microsoft Defender para Ponto de Extremidade com Microsoft Intune, pode utilizar perfis de configuração de dispositivos para modificar algumas definições do Defender para Endpoint em dispositivos Android.

Por predefinição, o Microsoft Defender para Ponto de Extremidade para Android inclui e ativa a funcionalidade de proteção web Microsoft Defender para Ponto de Extremidade que pode ajudar a proteger os dispositivos contra ameaças da Web e a proteger os utilizadores contra ataques de phishing.

Embora esteja ativada por predefinição, existem razões válidas para a desativar em alguns dispositivos Android. Por exemplo, você pode decidir usar apenas o recurso de verificação de aplicativo do Defender para Ponto de Extremidade ou impedir que a proteção da Web use a VPN enquanto verifica se há URLs prejudiciais.

Com Intune política de configuração do dispositivo, pode desativar toda ou parte da funcionalidade de proteção Web. O método usado e as funcionalidades que você pode desabilitar dependem de como o dispositivo Android é registrado no Intune:

  • Administrador de dispositivo Android. Use um perfil de configuração para definir configurações personalizadas de OMA-URI no dispositivo que desabilitam todo o recurso de proteção da Web ou desabilitam apenas o uso de VPNs. Para obter informações gerais sobre definições personalizadas para dispositivos Android, consulte Utilizar definições personalizadas para dispositivos Android no Microsoft Intune.

  • Perfil de trabalho de propriedade pessoal do Android Enterprise. Use um perfil de configuração de aplicativos e o designer de configuração para desabilitar a proteção da Web. Esse método e tipo de registro dão suporte à desabilitação de todas as funcionalidades de proteção da Web, mas não dão suporte à desabilitação somente do uso de VPNs. Para obter informações gerais sobre as políticas de configuração de aplicativos, confira Usar o designer de configuração.

  • Perfil Totalmente Gerenciado do Android Enterprise. Utilize um perfil de configuração de aplicação e o estruturador de configuração para desativar toda a funcionalidade de proteção Web ou para desativar apenas a utilização de VPNs.

Para configurar a proteção da Web em dispositivos, use os procedimentos a seguir para criar e implantar a configuração aplicável.

Desabilitar a proteção da Web para o administrador de dispositivo Android

Importante

A gestão de administradores de dispositivos Android foi preterida e já não está disponível para dispositivos com acesso ao Google Mobile Services (GMS). Se utilizar atualmente a gestão de administradores de dispositivos, recomendamos que mude para outra opção de gestão do Android. A documentação de suporte e ajuda permanece disponível para alguns dispositivos sem GMS, com o Android 15 e anterior. Para obter mais informações, veja Terminar o suporte para administradores de dispositivos Android em dispositivos GMS.

  1. Entre no Centro de administração do Microsoft Intune.

  2. Selecione Dispositivos> GerirConfiguração> deDispositivos> No separador Políticas, selecione + Criar.

  3. Insira estas configurações:

    • Para Plataforma, selecione Administrador do dispositivo Android.
    • Perfil: selecione Personalizado.

    Selecionar Criar.

  4. Em Básico, insira estes detalhes:

    • Nome: insira um nome descritivo para o perfil. Nomeie seus perfis para que você possa identificá-los facilmente mais tarde. Por exemplo, perfil personalizado do Android para proteção Web do Defender para Endpoint.
    • Descrição: insira uma descrição para o perfil. Essa configuração é opcional, mas recomendada.
  5. Em Definições de configuração, selecione Adicionar.

    Especifique as definições para a configuração que deseja implantar:

    • Desabilitar a proteção da Web:

      • Nome: insira um nome exclusivo para a configuração de OMA-URI para que possa encontrá-la facilmente. Por exemplo, Desabilitar a proteção da Web do Defender para Ponto de Extremidade.
      • Descrição: (opcional) insira uma descrição que forneça uma visão geral da configuração e outros detalhes importantes.
      • OMA-URI: Enter ./Vendor/MSFT/DefenderATP/AntiPhishing
      • Tipo de dados: selecione Inteiro na lista suspensa.
      • Valor: para desativar a proteção Web, defina Valor como 0. Para ativar a proteção Web, introduza 1, que é a predefinição.
    • Desabilitar apenas o uso da VPN pela proteção da Web:

      • Nome: insira um nome exclusivo para a configuração de OMA-URI para que possa encontrá-la facilmente. Por exemplo, Desabilitar VPN da proteção da Web do Microsoft Defender para Ponto de Extremidade.
      • Descrição: (opcional) insira uma descrição que forneça uma visão geral da configuração e outros detalhes importantes.
      • OMA-URI: Enter ./Vendor/MSFT/DefenderATP/Vpn
      • Tipo de dados: selecione Inteiro na lista suspensa.
      • Valor: para desativar a análise baseada em VPN, defina Valor como 0. Para ativar a análise baseada em VPN, introduza 1, que é a predefinição.

    Selecione Adicionar para salvar a definição de configurações de OMA-URI e selecione Avançar para continuar.

  6. Em Atribuições, especifique os grupos que recebem o perfil. Para obter mais informações sobre a atribuição de perfis, confira Atribuir perfis de usuário e dispositivo.

  7. Em Examinar + criar, quando terminar, selecione Criar. O novo perfil é exibido na lista quando você seleciona o tipo de política para o perfil que você criou.

Desabilitar a proteção da Web para o perfil de trabalho de propriedade pessoal do Android Enterprise

Observação

Você não poderá desabilitar a proteção da Web para o perfil de trabalho de propriedade pessoal do Android Enterprise se tiver definido a Configuração automática da política de configurar de dispositivo VPN Always On nos dispositivos registrados.

  1. Entre no Centro de administração do Microsoft Intune.

  2. Selecione Aplicativos>Políticas de configuração de aplicativo>Adicionar e selecione Dispositivos gerenciados.

  3. Em Básico, insira estes detalhes:

    • Nome: insira um nome descritivo para o perfil. Nomeie seus perfis para que você possa identificá-los facilmente mais tarde. Por exemplo, Configuração de aplicativos Android para a proteção da Web do Microsoft Defender para Ponto de Extremidade.
    • Descrição: insira uma descrição para o perfil. Essa configuração é opcional, mas recomendada.
    • Plataforma: selecione Android Enterprise.
    • Tipo de Perfil: selecione Somente Perfil de Trabalho de Propriedade Pessoal.
    • Aplicativo de destino: clique em Selecionar aplicativo.
  4. Em Aplicativo associado, localize e selecione Defender para Ponto de Extremidade e OK>Avançar.

  5. Em Configurações, em Formato de definições de configuração, selecione Usar o designer de configuração e Adicionar. O editor de JSON será aberto.

  6. Localize e selecione chaves de configuração Anti-Phishing e VPN e selecione OK para retornar à página Configurações.

  7. Para os valores de Configuração de ambas as chaves de configuração (Anti-Phishing e VPN), introduza 0 para desativar a proteção Web.

    Observação

    A chave de configuração de Proteção da Web foi preterida. Se você usava essa chave, siga as etapas anteriores para redefinir essa configuração definindo as chaves Anti-Phishing e VPN para habilitar ou desabilitar a proteção da Web.

    Observação

    Introduza 1 para ambos os valores de configuração (Anti-Phishing e VPN) para ativar a proteção Web. Esta é a configuração padrão.

    Selecione Avançar para continuar.

  8. Em Atribuições, especifique os grupos que recebem o perfil. Para obter mais informações sobre a atribuição de perfis, confira Atribuir perfis de usuário e dispositivo.

  9. Em Examinar + criar, quando terminar, selecione Criar. O novo perfil é exibido na lista quando você seleciona o tipo de política para o perfil que você criou.

Desabilitar a proteção da Web para o Perfil Totalmente Gerenciado do Android Enterprise

  1. Conclua os mesmos passos de configuração descritos anteriormente e adicione chaves de configuração de proteção Web Anti phishing e VPN. A única diferença é o valor do Tipo de Perfil. Para este valor, selecione Totalmente Gerido, Dedicado e apenas Corporate-Owned Perfil de Trabalho.

    • Para desabilitar a proteção da Web, digite 0 para os valores de configuração Anti-Phishing e VPN.
    • Para desabilitar apenas o uso da VPN pela proteção da Web, insira estes valores de configuração:
      • 0 para VPN
      • 1 para Anti-Phishing

    Observação

    Não pode desativar a VPN para o perfil Totalmente Gerido do Android Enterprise se tiver configurado a configuração automática da política de configuração de dispositivos VPN Always-on nos dispositivos inscritos.

    Observação

    Introduza 1 para ambos os valores de configuração (Anti-Phishing e VPN) para ativar a proteção Web. Esta é a configuração padrão.

    Selecione Avançar para continuar.

  2. Em Atribuições, especifique os grupos que recebem o perfil. Para obter mais informações sobre a atribuição de perfis, confira Atribuir perfis de usuário e dispositivo.

  3. Em Examinar + criar, quando terminar, selecione Criar. O novo perfil é exibido na lista quando você seleciona o tipo de política para o perfil que você criou.

Próximas etapas