Connettere Trend Micro Mobile Security as a Service con Microsoft Intune
Connettere Trend Micro Mobile Security as a Service per monitorare e attenuare i livelli di rischio dei dispositivi nei dispositivi gestiti da Intune. Trend Micro Mobile Security as a Service funziona segnalando i livelli di rischio dei dispositivi a Microsoft Intune. Intune usa quindi tali informazioni per applicare la configurazione dell'app e i criteri di valutazione dei rischi appropriati. Per altre informazioni su Trend Micro Mobile Security as a Service, vedere Introduzione with Mobile Security nella documentazione di Trend Micro.
Questo articolo descrive i requisiti e i passaggi per connettere Trend Micro Mobile Security as a Service nel tenant.
Prima di iniziare
Le sottoscrizioni e gli account seguenti sono necessari per integrare Trend Micro Mobile Security as a Service con Microsoft Intune.
- sottoscrizione Microsoft Intune Piano 1
- Microsoft Entra account con diritti di amministratore globale per concedere le autorizzazioni seguenti:
- Accedere e leggere il profilo utente
- Accedere alla directory come utente connesso
- Leggere i dati della directory
- Inviare informazioni sul dispositivo a Intune
- Amministrazione credenziali di accesso per accedere alla console di gestione di Trend Micro Vision One
Trend Micro Mobile Security as a Service App authorization
Il processo di autorizzazione seguente si verifica quando si configura l'integrazione con Trend Micro Mobile Security as a Service:
- Consentire a Trend Micro Mobile Security as a Service di comunicare nuovamente alle Intune le informazioni relative allo stato di integrità del dispositivo. Per concedere queste autorizzazioni, è necessario usare le credenziali di amministratore globale. La concessione delle autorizzazioni è un'operazione occasionale. Dopo aver concesso le autorizzazioni, le credenziali di amministratore globale non sono necessarie per l'operazione quotidiana.
- Consentire a Trend Micro Mobile Security as a Service di sincronizzare Microsoft Entra appartenenza al gruppo di registrazione per popolare il database del dispositivo.
- Consentire alla console di gestione di Trend Micro Vision One di usare Microsoft Entra Single Sign-On (SSO).
- Consentire l'accesso dell'app Trend Micro Mobile as a Service agent usando Microsoft Entra SSO.
- Consentire a Trend Micro Mobile Security as a Service di ottenere informazioni sull'app installate per eseguire l'analisi malware.
- Consenti a Trend Micro Mobile Security as a Service di aggiungere le proprie app per dispositivi mobili in Intune per la distribuzione.
- Consentire a Trend Micro Mobile Security as a Service di creare profili di configurazione del dispositivo.
- Consenti a Trend Micro Mobile Security as a Service di eseguire azioni remote quando necessario.
Per altre informazioni sul consenso e sulle applicazioni Microsoft Entra, vedere Introduzione alle autorizzazioni e al consenso.
Panoramica della configurazione
La configurazione di Trend Micro Mobile Security as a Service e l'integrazione Intune possono essere eseguite nella console Trend Micro Vision One con i passaggi seguenti:
Configurare le impostazioni di integrazione Intune. - Concedere le autorizzazioni richieste da Trend Micro Mobile Security as a Service, selezionare le piattaforme dei dispositivi mobili e scegliere la frequenza di sincronizzazione dei dati. I profili di configurazione del dispositivo e i criteri di configurazione delle app vengono creati automaticamente in Intune.
Selezionare i gruppi per installare Trend Micro Mobile Security come app per dispositivi mobili del servizio. - Trend Micro Mobile Security as a Service mobile app viene installata automaticamente nei dispositivi nei gruppi selezionati.
(Facoltativo) Creare criteri per dispositivi mobili. - Facoltativamente, creare criteri di sicurezza per dispositivi mobili personalizzati forniti da Trend Micro Mobile Security as a Service. Per altre informazioni, vedere Configurazione dei criteri per dispositivi mobili.
Confermare l'aggiornamento dello stato dell'app per dispositivi mobili.
Configurare l'integrazione di Sicurezza mobile come servizio
- Accedere all'interfaccia di amministrazione Microsoft Intune con un account amministratore Intune.
- Passare a Amministrazione tenant.
- Selezionare Connettori e token.
- In Multipiattaforma selezionare Mobile Threat Defense.
- Selezionare Aggiungi.
- Per Selezionare il connettore Mobile Threat Defense da configurare, scegliere Trend Micro.
- Selezionare Apri laconsole Trend Micro Vision One. Mantenere aperta la scheda Microsoft Intune per un secondo momento.
- Accedere con l'account di amministrazione di Trend Micro Vision One e quindi seguire le istruzioni in Configurazione dell'integrazione Intune (apre la documentazione di Trend Micro Mobile Security) per completare la configurazione.
- Dopo aver completato la configurazione nella console Trend Micro Vision One, Trend Micro Mobile Security as a Service è ora disponibile in Intune.