在 Intune 中启用 Microsoft Defender for Endpoint

在本文中，你将了解如何在 Intune 中启用 Microsoft Defender for Endpoint。只需几个步骤，即可将 Microsoft Defender for Endpoint 与 Intune 连接。

Microsoft Defender for Endpoint 是一个企业端点安全平台，旨在帮助企业网络预防、检测、调查和响应高级威胁。浏览 Microsoft 文档以了解有关 Microsoft Defender for Endpoint 的更多信息。

您可以将 Microsoft Defender for Endpoint 与 Microsoft Intune 集成作为移动威胁防御解决方案。除了 Intune 之外，Microsoft Defender for Endpoint 还直接与各种 Microsoft 解决方案集成，包括：

• 蔚蓝卫士
• 蔚蓝哨兵
• 因图恩
• 微软云应用安全
• Microsoft Defender 身份识别
• 适用于 Office 的 Microsoft Defender
• Skype 商务版

在 Intune 中启用 Microsoft Defender for Endpoint 之前，请确保您了解这些内容。

• 该设置需要对 Microsoft Defender 安全中心和 Intune 的管理访问权限。我将使用全局管理员帐户来完成 Defender for Endpoint 和 Intune 的集成。
• 在 Intune 中启用 Microsoft Defender for Endpoint 对于租户来说是一次性过程。
• 在 Intune 中启用对 Microsoft Defender for Endpoint 的支持后，您在 Intune 和 Microsoft Defender for Endpoint 之间建立了服务到服务连接。

在 Intune 中启用 Microsoft Defender for Endpoint

使用以下步骤在 Intune 中启用 Microsoft Defender for Endpoint。

• 登录 Microsoft Endpoint Manager 管理中心。
• 选择端点安全 > Microsoft Defender for Endpoint，然后选择打开 Microsoft Defender 安全中心。
• 在 Microsoft Defender 安全中心中，选择设置 > 高级功能。
• 向下滚动并启用 Microsoft Intune 连接（选择“打开”），然后单击保存首选项。

在“高级功能”下，列表很长，您必须向下滚动才能找到 Microsoft Intune 连接。对于Microsoft Intune 连接，只需将滑块从关闭转到打开即可。单击保存首选项。

现在返回 Microsoft Endpoint 管理中心并选择 Microsoft Defender for Endpoint。在右窗格中，您可以配置以下设置。

MDM 合规性策略设置

MDM 合规性策略设置适用于要连接到 Microsoft Defender for Endpoint 的设备。

• 将 Android 设备连接到 Microsoft Defender for Endpoint
• 将 iOS 设备连接到 Microsoft Defender for Endpoint
• 将 Windows 设备连接到 Microsoft Defender for Endpoint
• 阻止不受支持的操作系统版本

启用所需的设置以将设备连接到 Microsoft Defender for Endpoint。

应用保护策略设置

应用程序保护策略设置适用于应用程序保护策略 MTD 连接器的使用。它们仅适用于 Android 和 iOS 设备。

• 将 Android 设备连接到 Microsoft Defender for Endpoint 以进行应用程序保护策略评估
• 将 iOS 设备连接到 Microsoft Defender for Endpoint 以进行应用程序保护策略评估

常用共享设置

在通用共享设置下，您可以配置合作伙伴无响应的天数，默认值为 7 天。如前所述，在 Intune 中启用 Microsoft Defender for Endpoint 后，您可以在 Intune 和 Microsoft Defender for Endpoint 之间建立服务到服务连接。 据 Microsoft 称，这些服务至少每 24 小时同步一次。