通过

iOS 上的 Microsoft Defender for Endpoint

  • 项目

适用于：

希望体验 Microsoft Defender for Endpoint？ 注册免费试用版。

iOS 上的Microsoft Defender for Endpoint提供针对来自网站、电子邮件和应用的钓鱼和不安全网络连接的保护。 所有警报都可以通过Microsoft Defender门户中的单个管理窗格获得。 该门户为安全团队提供了 iOS 设备上威胁和其他平台的集中视图。

警告

在 iOS 上运行其他非Microsoft终结点保护产品以及 Defender for Endpoint 可能会导致性能问题和不可预知的系统错误。

先决条件

对于最终用户

  • Microsoft Defender for Endpoint分配给应用的最终用户的许可证。 请参阅Microsoft Defender for Endpoint许可要求。

  • 对于已注册的设备：设备通过Intune 公司门户应用注册，以强制实施Intune设备符合性策略。 此配置要求为最终用户分配Microsoft Intune许可证。

    可以从 Apple App Store下载Intune 公司门户应用。

    注意

    Apple 不允许重定向用户从应用商店下载其他应用，因此在载入到Microsoft Defender for Endpoint应用之前，用户需要完成此步骤。

    设备注册到 Microsoft Entra ID。 此配置要求最终用户通过 Microsoft Authenticator 应用登录。

  • 对于未注册的设备：设备注册到 Microsoft Entra ID。 这要求最终用户通过 Microsoft Authenticator 应用登录。

  • 有关如何分配许可证的详细信息，请参阅 向用户分配许可证。

注意

  • iOS 上的 Defender for Endpoint 需要配置其 VPN 以激活 Web 保护功能，并在应用在后台运行时发送定期状态信号。 此 VPN 是本地的，是直通的，这意味着它不会通过远程 VPN 服务器路由流量。
  • 选择不设置 Defender for Endpoint VPN 的客户可以禁用 Web 保护并仍部署 Defender for Endpoint。 在这种情况下，Defender for Endpoint 仅在用户打开应用时向Microsoft Defender门户发送状态信号。 如果应用在 7 天内未打开，则设备可能会在Microsoft Defender门户中标记为非活动状态。

对于管理员

  • 访问Microsoft Defender门户。

  • 访问Microsoft Intune管理中心，以便：

    • 将应用部署到组织中已注册的用户组。
    • 在应用保护策略中配置Microsoft Defender for Endpoint风险信号 (MAM)

注意

  • Microsoft Defender for Endpoint现在将保护扩展到托管应用程序中的组织数据，适用于不使用移动设备管理 (MDM) 但使用Intune来管理移动应用程序的用户。 它还将此支持扩展到使用其他企业移动管理解决方案的客户，同时仍使用 Intune 进行移动应用程序管理 (MAM) 。
  • 此外，Microsoft Defender for Endpoint已支持使用Intune移动设备管理 (MDM) 注册的设备。

系统要求

重要

Microsoft Defender for Endpoint于 2025 年 1 月 31 日终止对运行 iOS/iPadOS 15 的设备的支持。 今后，仅支持运行 iOS/iPadOS 16 及更高版本的设备。

注意

  • 在无用户或共享设备上不支持 iOS 上的Microsoft Defender for Endpoint。

安装说明

可以通过Microsoft Intune在 iOS 上部署Microsoft Defender for Endpoint，并且支持受监督和无监督设备。 最终用户还可以直接从 Apple 应用商店安装应用。

注意

如果用户具有有效的MDE许可证，并且已在 Authenticator 应用或 公司门户 应用中注册，并登录到 Defender 应用，则设备将显示在 Defender 门户中。

资源

后续步骤

提示

想要了解更多信息？ Engage技术社区中的Microsoft安全社区：Microsoft Defender for Endpoint技术社区。