通过 Intune 启用 Zimperium Mobile Threat Defense 连接器
可根据 Zimperium 进行的风险评估，使用条件访问控制移动设备对公司资源的访问，Zimperium 是与 Microsoft Intune 集成的移动威胁防御 (MTD) 解决方案。 基于从运行 Zimperium 应用的设备收集的遥测评估风险。
可以基于通过注册设备的 Intune 设备合规性策略启动的 Zimperium 风险评估配置条件访问策略，从而根据检测到的威胁允许或阻止非合规设备访问公司资源。 对于未注册设备，可使用应用保护策略根据检测到的威胁强制执行阻止或选择性擦除操作。
支持的平台
Android 5.1 及更高版本
iOS 10 及更高版本
先决条件
- Microsoft Entra ID P1
- Microsoft Intune计划 1 订阅
- Zimperium Mobile Threat Defense 订阅
- 有关详细信息，请参阅 Zimperium 网站
Intune 和 Zimperium 如何帮助你保护公司资源？
适用于 Android 或 iOS/iPadOS 的 Zimperium 应用可捕获文件系统、网络堆栈，以及设备和应用程序遥测（如果有），然后将遥测数据发送到 Zimperium 云服务，评估设备的移动威胁风险。
支持已注册设备 - Intune 设备合规性策略包括移动威胁防御 (MTD) 规则，该规则可以使用 Zimperium 中的风险评估信息。 启用 MTD 规则后，Intune 将评估设备是否符合已启用的策略。 如果发现设备不合规，将阻止用户访问 Exchange Online 和 SharePoint Online 等公司资源。 用户还可通过安装在设备上的 Zimperium 应用获取指导，以便解决问题并重新访问公司资源。 若要支持将 Zimperium 与已注册的设备一起使用，请执行以下操作：
支持未注册设备 - 在使用 Intune 应用保护策略时，Intune 可以在未注册的设备上使用 Zimperium 应用的风险评估数据。 管理员可以使用此组合帮助保护受 Microsoft Intune 保护的应用中的公司数据，管理员还可以对未注册设备上的公司数据发出阻止或选择性擦除。 若要支持将 Zimperium 与未注册的设备一起使用，请执行以下操作：
方案示例
将 Zimperium 与 Intune 集成时，请参阅下面的几个方案：
基于来自恶意应用的威胁来控制访问
在设备上检测到恶意应用（如恶意软件）时，可阻止设备，直到解除威胁：
- 连接到公司电子邮件
- 使用 OneDrive for Work 应用同步企业文件
- 访问公司应用
检测到恶意应用时对其进行阻止：
修正后授予访问权限：
根据网络威胁控制访问权限
检测中间人等网络威胁，并基于设备风险保护对 WiFi 网络的访问。
阻止通过 Wi-Fi 访问网络：
修正后授予访问权限：
根据网络威胁控制对 SharePoint Online 的访问
检测中间人等网络威胁，根据设备风险阻止公司文件的同步。
检测到网络威胁时阻止 SharePoint Online：
修正后授予访问权限：
基于来自恶意应用的威胁控制对未注册设备的访问
Zimperium 移动威胁防御解决方案认为设备会受到感染时：
修正后授予访问权限：
