Konfigurieren der Defender for Endpoint-Features unter Android

Bedingter Zugriff mit Defender für Endpunkt unter Android

Microsoft Defender for Endpoint unter Android ermöglicht zusammen mit Microsoft Intune und Microsoft Entra ID das Erzwingen von Richtlinien für Gerätekonformität und bedingten Zugriff basierend auf Geräterisikostufen. Defender für Endpunkt ist eine MTD-Lösung (Mobile Threat Defense), die Sie über Intune bereitstellen können.

Weitere Informationen zum Einrichten von Defender für Endpunkt unter Android und bedingtem Zugriff finden Sie unter Defender für Endpunkt und Intune.

Konfigurieren von benutzerdefinierten Indikatoren

Defender für Endpunkt unter Android ermöglicht Administratoren die Konfiguration benutzerdefinierter Indikatoren zur Unterstützung von Android-Geräten mit einigen plattformspezifischen Einschränkungen.

Defender für Endpunkt unter Android ermöglicht Administratoren das Konfigurieren benutzerdefinierter Indikatoren für die Unterstützung von Android-Geräten. Weitere Informationen zum Konfigurieren benutzerdefinierter Indikatoren finden Sie unter Übersicht über Indikatoren.

Konfigurieren des Webschutzes

Defender für Endpunkt unter Android bietet IT-Administratoren die Möglichkeit, das Webschutzfeature zu konfigurieren. Diese Funktion ist im Microsoft Intune Admin Center verfügbar.

Webschutz unterstützt das Schützen von Geräten vor Bedrohungen im Web und schützt Benutzer vor Phishingangriffen. Antiphishing und benutzerdefinierte Indikatoren (URL und IP-Adressen) werden als Teil des Webschutzes unterstützt. Die Filterung von Webinhalten wird derzeit auf mobilen Plattformen nicht unterstützt.

Konfigurieren des Netzwerkschutzes

Der Netzwerkschutz bietet Schutz vor nicht autorisierten Wi-Fi zugehörigen Bedrohungen und gefälschten Zertifikaten, die der primäre Angriffsvektor für Wi-Fi Netzwerke sind. Administratoren können die Zertifikate der Stammzertifizierungsstelle und der privaten Stammzertifizierungsstelle in Microsoft Intune Admin Center auflisten und eine Vertrauensstellung mit Endpunkten herstellen. Der Netzwerkschutz bietet dem Benutzer eine geführte Benutzeroberfläche, um eine Verbindung mit sicheren Netzwerken herzustellen, und benachrichtigt sie auch, wenn eine zugehörige Bedrohung erkannt wird.

Der Netzwerkschutz umfasst mehrere Administratorsteuerelemente, um Flexibilität zu bieten, z. B. die Möglichkeit, das Feature aus dem Microsoft Intune Admin Center zu konfigurieren und vertrauenswürdige Zertifikate hinzuzufügen. Administratoren können Datenschutzsteuerelemente aktivieren, um die Daten zu konfigurieren, die von Android-Geräten an Defender für Endpunkt gesendet werden.

Der Netzwerkschutz in Microsoft Defender für Endpunkt ist standardmäßig aktiviert. Administratoren können die folgenden Schritte ausführen, um den Netzwerkschutz auf Android-Geräten zu konfigurieren.

Navigieren Sie im Microsoft Intune Admin Center zu Apps > App-Konfigurationsrichtlinien. Erstellen Sie eine neue App-Konfigurationsrichtlinie.

1. Geben Sie einen Namen und eine Beschreibung an, um die Richtlinie eindeutig zu identifizieren. Wählen Sie "Android Enterprise" als Plattform und "Nur persönliches Arbeitsprofil" als Profiltyp und "Microsoft Defender" als Ziel-App aus.

2. Wählen Sie auf der Seite Einstellungen die Option "Konfigurations-Designer verwenden" aus, und fügen Sie "Netzwerkschutz in Microsoft Defender aktivieren" als Schlüssel und Wert als "0" hinzu, um den Netzwerkschutz zu deaktivieren. (Netzwerkschutz ist standardmäßig aktiviert)

3. Wenn Ihre Organisation private Stammzertifizierungsstellen verwendet, müssen Sie eine explizite Vertrauensstellung zwischen Intune (MDM-Lösung) und Benutzergeräten einrichten. Das Herstellen von Vertrauen trägt dazu bei, zu verhindern, dass Defender Stammzertifizierungsstellen als nicht autorisierte Zertifikate kennzeichnet.

   Verwenden Sie zum Herstellen von Vertrauen für die Root-CAs 'Liste vertrauenswürdiger CA-Zertifikate für Netzwerkschutz' als Schlüssel. Fügen Sie im Wert die "durch Trennzeichen getrennte Liste von Zertifikatfingerabdrücken (SHA 1)" hinzu.

   Beispiel für das hinzuzufügende Fingerabdruckformat: 50 30 06 09 1d 97 d4 f5 ae 39 f7 cb e7 92 7d 7d 65 2d 34 31, 503006091d97d4f5ae39f7cbe7927d7d652d3431

   Wichtig

   Zertifikats-SHA-1-Fingerabdruckzeichen sollten entweder mit Leerzeichen getrennt oder nicht getrennt sein.

   Dieses Format ist ungültig: 50:30:06:09:1d:97:d4:f5:ae:39:f7:cb:e7:92:7d:7d:65:2d:34:31

   Alle anderen Trennzeichen sind ungültig.

4. Fügen Sie für andere Konfigurationen im Zusammenhang mit dem Netzwerkschutz die folgenden Schlüssel und den entsprechenden Wert hinzu.

   Konfigurationsschlüssel	Beschreibung
   Liste der Zertifikate der vertrauenswürdigen Zertifizierungsstelle für den Netzwerkschutz	Sicherheitsadministratoren verwalten diese Einstellung, um Vertrauen für Stammzertifizierungsstellen und selbstsignierte Zertifikate herzustellen.
   Aktivieren des Netzwerkschutzes in Microsoft Defender	1: Aktivieren (Standard) 0: Deaktivieren Diese Einstellung wird vom IT-Administrator verwendet, um die Netzwerkschutzfunktionen in der Defender-App zu aktivieren oder zu deaktivieren.
   Aktivieren des Datenschutzes für den Netzwerkschutz	1: Aktivieren (Standard) 0: Deaktivieren Sicherheitsadministratoren verwalten diese Einstellung, um den Datenschutz im Netzwerkschutz zu aktivieren oder zu deaktivieren.
   Benutzern das Vertrauen von Netzwerken und Zertifikaten ermöglichen	1: Aktivieren 0: Deaktivieren (Standard) Diese Einstellung wird von IT-Administratoren verwendet, um die In-App-Funktion für Endbenutzer zum Vertrauen oder Entziehen des Vertrauens gegenüber unsicheren Netzwerken und schädlichen Zertifikaten zu aktivieren oder zu deaktivieren.
   Automatische Korrektur von Netzwerkschutzwarnungen	1: Aktivieren (Standard) 0: Deaktivieren Diese Einstellung wird von IT-Administratoren verwendet, um die Wartungswarnungen zu aktivieren oder zu deaktivieren, die gesendet werden, wenn ein Benutzer Wartungsaktivitäten durchführt. Beispielsweise wechselt der Benutzer zu einem sichereren Wi-Fi Zugriffspunkt oder löscht verdächtige Zertifikate, die von Defender erkannt wurden. Diese Einstellung gilt nur für Warnungen und wirkt sich nicht auf Ereignisse in der Gerätezeitleiste aus. Daher gilt sie nicht für die Erkennung von offenen Wi-Fi Netzwerken oder selbstsignierten Zertifikaten.
   Verwalten der Netzwerkschutzerkennung für offene Netzwerke	2: Aktivieren (Standard) 1: Überwachungsmodus 0: Deaktivieren Sicherheitsadministratoren verwalten diese Einstellung, um die Erkennung geöffneter Netzwerke zu aktivieren oder zu deaktivieren.
   Verwalten der Netzwerkschutzerkennung für Zertifikate	2: Aktivieren 1: Überwachungsmodus 0: Deaktivieren (Standard) Im Überwachungsmodus werden Ereignisse an SOC-Administratoren gesendet, aber es werden keine Endbenutzerbenachrichtigungen angezeigt, wenn Defender ein ungültiges Zertifikat erkennt. Administratoren können vollständige Funktionen aktivieren, indem sie den Wert 2 festlegen. Wenn der Wert 2 ist, werden Endbenutzerbenachrichtigungen an Benutzer gesendet, und Ereignisse werden an SOC-Administratoren gesendet, wenn Defender ein ungültiges Zertifikat erkennt.

5. Fügen Sie die erforderlichen Gruppen hinzu, auf die die Richtlinie angewendet werden muss. Überprüfen und erstellen Sie die Richtlinie.

Konfigurieren von Datenschutzsteuerelementen

Datenschutzkontrollen sind Einstellungen, mit denen Administratoren einschränken können, welche Bedrohungsdetails Defender for Endpoint in Warnungsberichten von Android-Geräten sendet. Die folgenden Datenschutzoptionen sind verfügbar:

Voraussetzung:

• Das Unternehmensportal muss installiert sein, und die Version muss >=5.0.6621.0 sein.

Konfigurieren Sie den Bericht zu Datenschutzwarnungen

Administratoren können jetzt die Datenschutzkontrolle für den Phishing-, Schadsoftware- und Netzwerkbericht aktivieren, der von Microsoft Defender for Endpoint unter Android gesendet wird. Diese Konfiguration stellt sicher, dass domänenname, App-Details und Netzwerkdetails nicht als Teil der Warnung gesendet werden, wenn eine entsprechende Bedrohung erkannt wird.

Admin Datenschutzkontrollen (MDM) Führen Sie die folgenden Schritte aus, um den Datenschutz zu aktivieren.

1. Gehen Sie im Microsoft Intune Admin Center zu Apps > Appkonfigurationsrichtlinien > Hinzufügen > Verwaltete Geräte.

2. Geben Sie der Richtlinie einen Namen( Platform > Android Enterprise), und wählen Sie den Profiltyp aus.

3. Wählen Sie Microsoft Defender for Endpoint als Ziel-App aus.

4. Wählen Sie auf der Seite Einstellungen die Option Konfigurations-Designer verwenden und dann Hinzufügen aus.

5. Wählen Sie die erforderliche Datenschutzeinstellung aus.

   • Ausblenden von URLs im Bericht
   • Ausblenden von URLs im Bericht für persönliches Profil
   • Ausblenden von App-Details im Bericht
   • Ausblenden von App-Details im Bericht für persönliches Profil
   • Aktivieren des Datenschutzes für den Netzwerkschutz

6. Um den Datenschutz zu aktivieren, geben Sie den ganzzahligen Wert als 1 ein, und weisen Sie diese Richtlinie Benutzern zu. Standardmäßig ist dieser Wert auf 0 für MDE im Arbeitsprofil und 1 für MDE im persönlichen Profil festgelegt.

7. Überprüfen Sie dieses Profil, und weisen Sie es Zielgeräten/Benutzern zu.

Datenschutzeinstellungen für Endbenutzer

Die Datenschutzoptionen für Endbenutzer helfen ihnen dabei, zu konfigurieren, welche Informationen für ihre Organisation freigegeben werden.

1. Bei Android Enterprise-Arbeitsprofilen sind Endbenutzersteuerelemente nicht sichtbar. Administratoren steuern diese Einstellungen.
2. Für ein persönliches Android Enterprise-Profil wird das Steuerelement unter Einstellungen> Datenschutz angezeigt.
3. Benutzern wird eine Umschaltfläche für unsichere Websiteinformationen, schädliche Anwendungen und Netzwerkschutz angezeigt.

Die Umschaltfläche "Unsichere Websiteinformationen", "Bösartige Anwendung" und "Netzwerkschutz" sind nur sichtbar, wenn sie vom Administrator aktiviert wurden. Benutzer können entscheiden, ob sie die Informationen an ihre Organisation senden möchten oder nicht.

Das Aktivieren/Deaktivieren der oben genannten Datenschutzkontrollen wirkt sich nicht auf die Gerätekonformitätsprüfung oder den bedingten Zugriff aus.

Konfigurieren der Sicherheitsrisikobewertung von Apps für BYOD-Geräte

Ab Version 1.0.3425.0303 von Microsoft Defender for Endpoint unter Android können Sie Sicherheitsrisikobewertungen des Betriebssystems und der Apps ausführen, die auf den integrierten mobilen Geräten installiert sind.

Hinweise zum Datenschutz im Zusammenhang mit Apps von persönlichen Geräten (BYOD):

• Für Android Enterprise mit einem Arbeitsprofil werden nur Apps unterstützt, die im Arbeitsprofil installiert sind.
• Für andere BYOD-Modi ist die Sicherheitsrisikobewertung von Apps standardmäßig nicht aktiviert. Wenn sich das Gerät jedoch im Administratormodus befindet, können Administratoren dieses Feature explizit über Microsoft Intune aktivieren, um die Liste der auf dem Gerät installierten Apps abzurufen. Weitere Informationen finden Sie unter Konfigurieren des Datenschutzes für Android Enterprise-Arbeitsprofil.

Konfigurieren des Datenschutzes für das Android Enterprise-Arbeitsprofil

Defender für Endpunkt unterstützt die Sicherheitsrisikobewertung von Apps im Arbeitsprofil. Falls Sie dieses Feature jedoch für Zielbenutzer deaktivieren möchten, können Sie die folgenden Schritte ausführen:

1. Navigieren Sie im Microsoft Intune Admin Center zu Apps>App-Konfigurationsrichtlinien \>Hinzufügen>Verwaltete Geräte.
2. Benennen Sie die Richtlinie; Plattform > Android Enterprise; Wählen Sie den Profiltyp aus.
3. Wählen Sie Microsoft Defender for Endpoint als Ziel-App aus.
4. Wählen Sie auf der Seite "Einstellungen" die Option "Konfigurations-Designer verwenden " aus, und fügen Sie "TVM Privacy aktivieren" als Schlüssel und Werttyp als Integer hinzu.
   • Um die Sicherheitsanfälligkeit von Apps im Arbeitsprofil zu deaktivieren, geben Sie wert als 1 ein, und weisen Sie diese Richtlinie benutzern zu. Standardmäßig ist dieser Wert auf 0festgelegt.
   • Für Benutzer, deren Schlüssel als 0festgelegt ist, sendet Defender für Endpunkt die Liste der Apps aus dem Arbeitsprofil zur Sicherheitsrisikobewertung an den Back-End-Dienst.
5. Wählen Sie Weiter aus, und weisen Sie dieses Profil Zielgeräten/Benutzern zu.

Das Aktivieren oder Deaktivieren der oben genannten Datenschutzsteuerelemente wirkt sich nicht auf die Gerätekonformitätsprüfung oder den bedingten Zugriff aus.

Konfigurieren von Nicht-APK-Dateiüberprüfungen

Über das Scannen von Android-Anwendungspaketen (APK-Dateien) hinaus kann Defender für Endpunkt unter Android nicht-APK-Dateien scannen, z. B. Dokumente, komprimierte Archive und Skripts, die Benutzer herunterladen, empfangen oder auf dem Gerät speichern. Diese Überprüfung erweitert den Schutz vor Schadsoftware auf weitere Dateitypen auf dem Gerät.

Das Scannen von Nicht-APK-Dateien wird auf registrierten Geräten in den folgenden Verwaltungsszenarien unterstützt:

• Persönliche Geräte mit einem Arbeitsprofil (BYOD)
• Unternehmenseigene Geräte mit einem Arbeitsprofil (COPE)
• Unternehmenseigene, vollständig verwaltete Geräte (COBO)

Erstellen Sie zum Aktivieren der Nicht-APK-Dateiüberprüfung eine Konfigurationsrichtlinie für verwaltete Geräte .

Die vollständige Vorgehensweise finden Sie unter Erstellen einer App-Konfigurationsrichtlinie (wird in der Intune-Dokumentation auf einer neuen Registerkarte geöffnet). Verwenden Sie beim Erstellen der Richtlinie die folgenden Einstellungen:

• Registerkarte "Grundlagen": Konfigurieren Sie die folgenden Einstellungen:
  • Plattform: Wählen Sie Android Enterprise aus.
  • Profiltyp: Wählen Sie einen der folgenden Werte aus:
    • Alle Profiltypen: Wendet die Richtlinie auf alle unterstützten Registrierungstypen an.
    • Nur vollständig verwaltetes, dediziertes und unternehmenseigenes Arbeitsprofil: Für COPE- und COBO-Geräte.
    • Privates Gerät nur mit Arbeitsprofil: Für BYOD-Geräte.
  • Ziel-App: Wählen Sie "App auswählen", suchen Sie Microsoft Defender Antivirus, und wählen Sie dann "OK" aus.
• Registerkarte "Einstellungen": Konfigurieren Sie die folgenden Einstellungen im Abschnitt "Konfigurationseinstellungen":
  1. Konfigurationseinstellungenformat: Wählen Sie "Konfigurations-Designer verwenden" und dann "Hinzufügen" aus.
  2. Verwenden Sie im daraufhin geöffneten Flyout das Suchfeld, um APK zu finden, wählen Sie [Vorschau] Aktivieren Sie den Scan nicht-APK-Datei in Microsoft Defender aus den Ergebnissen, und wählen Sie dann OK aus.
  3. Zurück auf der Registerkarte Settings zeigen Sie mit dem Mauszeiger im Eintrag [Vorschau] Nicht-APK-Dateiscan in Microsoft Defender aktivieren auf Konfigurationswert, und setzen Sie Konfigurationswert auf 1 (der Standardwert ist 0).

Um zu bestätigen, dass die Richtlinie angewendet wurde, überprüfen Sie, ob EnableNonAPKFileScan vorhanden und auf dem Zielgerät auf 1 gesetzt ist.

Wenn Defender für Endpunkt Schadsoftware in einer NICHT-APK-Datei erkennt, erhält der Benutzer eine Benachrichtigung, dass das Gerät gefährdet ist, und eine Warnung wird im Microsoft Defender-Portal angezeigt. Sicherheitsteams untersuchen und beheben die Bedrohung, indem sie dieselbe Oberfläche für Schadsoftwarewarnungen verwenden wie bei anderen Erkennungen in Defender for Endpoint.

Konfigurieren des Datenschutzes für den Phishingwarnungsbericht

Die Datenschutzsteuerung für Phishingmeldungen kann verwendet werden, um die Erfassung von Domänennamen oder Websiteinformationen im Bericht zur Phishing-Bedrohung zu deaktivieren. Diese Einstellung gibt Organisationen die Flexibilität zu wählen, ob sie den Domänennamen erfassen möchten, wenn eine schädliche Website oder eine Phishing-Website erkannt und von Defender für Endpunkt blockiert wird.

Datenschutz für Berichte zu Phishingwarnungen im Android Enterprise-Arbeitsprofil konfigurieren

Führen Sie die folgenden Schritte aus, um den Datenschutz für Zielbenutzer im Arbeitsprofil zu aktivieren:

1. Wechseln Sie im Microsoft Intune Admin Center zu Apps>App-Konfigurationsrichtlinien>Hinzufügen>Verwaltete Geräte.

2. Geben Sie der Richtlinie einen Namen( Platform > Android Enterprise), und wählen Sie den Profiltyp aus.

3. Wählen Sie Microsoft Defender for Endpoint als Ziel-App aus.

4. Wählen Sie auf der Seite Einstellungen die Option Konfigurations-Designer verwenden aus, und fügen Sie DefenderExcludeURLInReport als Schlüssel- und Werttyp als Integer hinzu.

   Geben Sie 1 ein, um den Datenschutz zu aktivieren. Der Standardwert ist 0.

5. Wählen Sie Weiter aus, und weisen Sie dieses Profil Zielgeräten/Benutzern zu.

Das Aktivieren oder Deaktivieren der oben genannten Datenschutzsteuerelemente wirkt sich nicht auf die Gerätekonformitätsprüfung oder den bedingten Zugriff aus.

Datenschutz für den Bericht zu Schadsoftwarebedrohungen konfigurieren

Die Datenschutzkontrolle für den Bericht über Schadsoftware-Bedrohungen kann verwendet werden, um die Sammlung von App-Details (Name und Paketinformationen) aus dem Bericht zur Bedrohung durch Schadsoftware zu deaktivieren. Diese Einstellung gibt Organisationen die Flexibilität zu wählen, ob sie den App-Namen erfassen möchten, wenn eine schädliche App erkannt wird.

Datenschutz für den Bericht zu Schadsoftwarewarnungen im Android Enterprise-Arbeitsprofil konfigurieren

Führen Sie die folgenden Schritte aus, um den Datenschutz für Zielbenutzer im Arbeitsprofil zu aktivieren:

1. Wechseln Sie im Microsoft Intune Admin Center zu Apps>App-Konfigurationsrichtlinien>Hinzufügen>Verwaltete Geräte.

2. Geben Sie der Richtlinie einen Namen( Platform > Android Enterprise), und wählen Sie den Profiltyp aus.

3. Wählen Sie Microsoft Defender for Endpoint als Ziel-App aus.

4. Wählen Sie auf der Seite Einstellungen die Option Konfigurations-Designer verwenden aus, und fügen Sie DefenderExcludeAppInReport als Schlüssel- und Werttyp als Integer hinzu.

   Geben Sie 1 ein, um den Datenschutz zu aktivieren. Der Standardwert ist 0.

5. Wählen Sie Weiter aus, und weisen Sie dieses Profil Zielgeräten/Benutzern zu.

Die Verwendung dieser Datenschutzkontrolle wirkt sich nicht auf die Gerätekonformitätsprüfung oder den bedingten Zugriff aus. Beispielsweise haben Geräte mit einer schädlichen App immer die Risikostufe "Mittel".

Deaktivieren der Abmeldung

Defender für Endpunkt unterstützt die Bereitstellung ohne die Schaltfläche zum Abmelden in der App, um zu verhindern, dass sich Benutzer von der Defender-App abmelden. Dies ist wichtig, um zu verhindern, dass Benutzer das Gerät manipulieren. Führen Sie die folgenden Schritte aus, um „Abmeldung deaktivieren“ zu konfigurieren:

1. Wechseln Sie im Microsoft Intune Admin Center zu Apps>App-Konfigurationsrichtlinien>Hinzufügen>Verwaltete Geräte.

2. Geben Sie der Richtlinie einen Namen, wählen Sie Plattform > Android Enterprise aus, und wählen Sie den Profiltyp aus.

3. Wählen Sie Microsoft Defender for Endpoint als Ziel-App aus.

4. Wählen Sie auf der Seite „Einstellungen“ die Option Konfigurations-Designer verwenden aus, und fügen Sie Abmelden deaktivieren als Schlüssel und Ganzzahl als Werttyp hinzu.

   • Standardmäßig ist „Abmelden deaktivieren“ = 1 für privat genutzte Android Enterprise-Arbeitsprofile, vollständig verwaltete Profile und unternehmenseigene Profile mit privater Nutzung festgelegt.

   • Administratoren müssen „Disable Sign Out“ auf 0 setzen, um die Abmeldeschaltfläche in der App zu aktivieren. Benutzer können die Schaltfläche zum Abmelden sehen, sobald die Richtlinie angewendet wurde.

5. Wählen Sie Weiter aus, und weisen Sie dieses Profil Zielgeräten und Benutzern zu.

Konfigurieren von Gerätetags

Defender for Endpoint auf Android ermöglicht die Massenkennzeichnung mobiler Geräte beim Onboarding, indem Administratoren Tags über Intune einrichten können. Administratoren können die Gerätetags in Intune mithilfe von Konfigurationsrichtlinien konfigurieren und auf die Geräte der Benutzer übertragen. Nachdem der Benutzer Defender installiert und aktiviert hat, übergibt die Client-App die Gerätetags an das Sicherheitsportal. Die Geräte-Tags werden im Geräteinventar bei den Geräten angezeigt.

Führen Sie die folgenden Schritte aus, um die Gerätetags zu konfigurieren:

1. Wechseln Sie im Microsoft Intune Admin Center zu Apps>App-Konfigurationsrichtlinien>Hinzufügen>Verwaltete Geräte.

2. Geben Sie der Richtlinie einen Namen, wählen Sie Plattform > Android Enterprise aus, und wählen Sie den Profiltyp aus.

3. Wählen Sie Microsoft Defender for Endpoint als Ziel-App aus.

4. Wählen Sie auf der Seite Einstellungen die Option Konfigurations-Designer verwenden aus, und fügen Sie DefenderDeviceTag als Schlüssel und Werttyp als Zeichenfolge hinzu.

   • Admin können ein neues Tag zuweisen, indem Sie den Schlüssel DefenderDeviceTag hinzufügen und einen Wert für das Gerätetag festlegen.
   • Admin können ein vorhandenes Tag bearbeiten, indem sie den Wert des Schlüssels DefenderDeviceTag ändern.
   • Admin können ein vorhandenes Tag löschen, indem sie den Schlüssel DefenderDeviceTag entfernen.

5. Wählen Sie Weiter aus, und weisen Sie diese Richtlinie Zielgeräten und Benutzern zu.

Verwandte Inhalte

• Übersicht über Microsoft Defender for Endpoint für Android
• Konfigurieren von dynamischen Vorschauringen für Microsoft Defender auf Mobilgeräten
• Android Mobile Threat Defense (MTD)-Rolle für Microsoft Defender for Endpoint
• Microsoft Intune: Bereitstellen und Konfigurieren von Microsoft Defender for Endpoint unter Android