Registrera enheter i Microsoft Defender för företag

Windows 10 och 11

Välj något av följande alternativ för att registrera Windows-klientenheter i Defender för företag:

• Lokalt skript (för registrering av enheter manuellt i Microsoft Defender-portalen)
• Grupprincip (om du redan använder grupprincip i din organisation)
• Microsoft Intune (om du redan använder Intune)

Lokalt skript för Windows 10 och 11

Du kan använda ett lokalt skript för att registrera Windows-klientenheter. När du kör registreringsskriptet på en enhet skapar det ett förtroende med Microsoft Entra-ID (om det förtroendet inte redan finns), registrerar enheten i Microsoft Intune (om den inte redan är registrerad) och registrerar sedan enheten i Defender för företag. Om du för närvarande inte använder Intune är den lokala skriptmetoden den rekommenderade registreringsmetoden för Defender för företag-kunder.

1. Gå till Microsoft Defender-portalen (https://security.microsoft.com) och logga in.

2. I navigeringsfönstret väljer du Inställningar>Slutpunkter och väljer sedan Enhetshantering under Registrering.

3. Välj Windows 10 och 11.

4. Under Anslutningstyp väljer du Strömlinjeformad.

5. I avsnittet Distributionsmetod väljer du Lokalt skript och sedan Ladda ned registreringspaket. Vi rekommenderar att du sparar registreringspaketet på en flyttbar enhet.

6. På en Windows-enhet extraherar du innehållet i konfigurationspaketet till en plats, till exempel skrivbordsmappen. Du bör ha en fil med namnet WindowsDefenderATPLocalOnboardingScript.cmd.

7. Öppna en kommandotolk som administratör.

8. Ange platsen för skriptfilen. Om du till exempel kopierade filen till mappen Skrivbord skriver %userprofile%\Desktop\WindowsDefenderATPLocalOnboardingScript.cmddu och trycker sedan på Retur (eller väljer OK).

9. När skriptet har körts kör du ett identifieringstest.

Grupprincip för Windows 10 och 11

Om du föredrar att använda grupprincip för att registrera Windows-klienter följer du anvisningarna i Publicera Windows-enheter med grupprincip. Den här artikeln beskriver stegen för registrering till Microsoft Defender för Endpoint. Stegen för registrering i Defender för företag är liknande.

Intune för Windows 10 och 11

Du kan registrera Windows-klienter och andra enheter i Intune med hjälp av Administrationscenter för Intune (https://intune.microsoft.com). Det finns flera tillgängliga metoder för att registrera enheter i Intune. Vi rekommenderar att du använder någon av följande metoder:

• Aktivera automatisk registrering i Windows för företagsägda eller företagshanterade enheter
• Be användarna att registrera sina egna Windows 10/11-enheter i Intune

Aktivera automatisk registrering för Windows 10 och 11

När du konfigurerar automatisk registrering lägger användarna till sitt arbetskonto på enheten. I bakgrunden registrerar och ansluter enheten till Microsoft Entra-ID och registreras i Intune.

1. Gå till Azure-portalen (https://portal.azure.com/) och logga in.

2. Välj Microsoft Entra ID>Mobility (MDM och MAM)>Microsoft Intune.

3. Konfigurera MDM-användaromfånget och MAM-användaromfånget.

   

   • För MDM-användaromfång rekommenderar vi att du väljer Alla så att alla användare automatiskt kan registrera sina Windows-enheter.

   • I avsnittet MAM-användaromfång rekommenderar vi följande standardvärden för URL:erna:

     • Webbadress till MDM-användarvillkor
     • Webbadress till MDM-identifiering
     • Webbadress till MDM-kompatibilitet

4. Välj Spara.

5. När en enhet har registrerats i Intune kan du lägga till den i en enhetsgrupp i Defender för företag. Läs mer om enhetsgrupper i Defender för företag.

Be användarna att registrera sina Windows 10- och 11-enheter

1. Titta på följande video för att se hur registreringen fungerar:
   
   

2. Dela den här artikeln med användare i din organisation: Registrera Windows 10/11-enheter i Intune.

3. När en enhet har registrerats i Intune kan du lägga till den i en enhetsgrupp i Defender för företag. Läs mer om enhetsgrupper i Defender för företag.

Köra ett identifieringstest på en Windows 10- eller 11-enhet

När du har registrerat Windows-enheter i Defender för företag kan du köra ett identifieringstest på enheten för att kontrollera att allt fungerar som det ska.

1. Skapa en mapp på Windows-enheten: C:\test-MDATP-test.

2. Öppna Kommandotolken som administratör och kör sedan följande kommando:

   powershell.exe -NoExit -ExecutionPolicy Bypass -WindowStyle Hidden $ErrorActionPreference = 'silentlycontinue';(New-Object System.Net.WebClient).DownloadFile('http://127.0.0.1/1.exe', 'C:\\test-MDATP-test\\invoice.exe');Start-Process 'C:\\test-MDATP-test\\invoice.exe'
   

När kommandot har körts stängs kommandotolken automatiskt. Om det lyckas markeras identifieringstestet som slutfört och en ny avisering visas i Microsoft Defender-portalen (https://security.microsoft.com) för den nyligen registrerade enheten inom cirka 10 minuter.

Mac

Välj något av följande alternativ för att registrera Mac:

• Lokalt skript för Mac (rekommenderas)
• Intune för Mac (om du redan använder Intune)

Lokalt skript för Mac

När du kör det lokala skriptet på Mac skapar det ett förtroende med Microsoft Entra-ID (om det förtroendet inte redan finns), registrerar Mac i Microsoft Intune (om det inte redan är registrerat) och registrerar sedan Mac till Defender för företag. Vi rekommenderar att du registrerar upp till 10 enheter åt gången med den här metoden.

1. Gå till Microsoft Defender-portalen (https://security.microsoft.com) och logga in.

2. I navigeringsfönstret väljer du Inställningar>Slutpunkter och väljer sedan Enhetshantering under Registrering.

3. Välj macOS.

4. Under Anslutningstyp väljer du Strömlinjeformad.

5. I avsnittet Distributionsmetod väljer du Lokalt skript och sedan Ladda ned registreringspaket. Spara paketet på en flyttbar enhet. Välj också Ladda ned installationspaket och spara det på din flyttbara enhet.

6. Spara installationspaketet i wdav.pkg en lokal katalog på mac-datorn.

7. Spara registreringspaketet som i samma katalog som WindowsDefenderATPOnboardingPackage.zip du använde för installationspaketet.

8. Använd Finder för att navigera till wdav.pkg sparad och öppna den.

9. Välj Fortsätt, godkänn licensvillkoren och ange sedan ditt lösenord när du uppmanas till det.

10. Du uppmanas att tillåta installation av en drivrutin från Microsoft (antingen Blockerat systemtillägg eller Installation är undantagen eller båda). Du måste tillåta drivrutinsinstallationen. Välj Öppna säkerhetsinställningar eller Öppna Systeminställningar>Säkerhet & Sekretess och välj sedan Tillåt.

11. Använd följande Bash-kommando för att köra onboarding-paketet:

/usr/bin/unzip WindowsDefenderATPOnboardingPackage.zip \
&& /bin/chmod +x MicrosoftDefenderATPOnboardingMacOs.sh \
&& /bin/bash -c MicrosoftDefenderATPOnboardingMacOs.sh

När Mac har registrerats i Intune kan du lägga till den i en enhetsgrupp. Läs mer om enhetsgrupper i Defender för företag.

Intune för Mac

Om du redan har Intune kan du registrera Mac-datorer med hjälp av Administrationscenter för Intune (https://intune.microsoft.com). Det finns flera tillgängliga metoder för att registrera Mac i Intune. Vi rekommenderar någon av följande metoder:

• Välj ett alternativ för företagsägd Mac
• Be användarna att registrera sin egen Mac i Intune

Alternativ för företagsägd Mac

Välj något av följande alternativ för att registrera företagshanterade Mac-enheter i Intune:

Be användarna att registrera sin egen Mac i Intune

Om ditt företag föredrar att låta personer registrera sina egna enheter i Intune uppmanar du användarna att följa dessa steg:

1. Gå till företagsportalens webbplats (https://portal.manage.microsoft.com/) och logga in.

2. Följ anvisningarna på företagsportalens webbplats för att lägga till deras enhet.

3. Installera företagsportalappen på https://aka.ms/EnrollMyMacoch följ anvisningarna i appen.

Bekräfta att en Mac har registrerats

1. Kontrollera att enheten är associerad med ditt företag genom att använda följande Python-kommando i Bash:

   mdatp health --field org_id.

2. Om du använder macOS 10.15 (Catalina) eller senare beviljar du Defender för företag medgivande för att skydda din enhet. Gå till Systeminställningar>Säkerhet & Sekretess>>Fullständig diskåtkomst. Välj låsikonen längst ned i dialogrutan för att göra ändringar och välj sedan Microsoft Defender för företag (eller Defender för Endpoint, om det är vad du ser).

3. Kontrollera att enheten har registrerats med följande kommando i Bash:

   mdatp health --field real_time_protection_enabled

När en enhet har registrerats i Intune kan du lägga till den i en enhetsgrupp. Läs mer om enhetsgrupper i Defender för företag.

Mobila enheter

Du kan använda följande metoder för att registrera mobila enheter, till exempel Android- och iOS-enheter:

• Använda Microsoft Defender-appen
• Använda Microsoft Intune

Använda Microsoft Defender-appen

Funktioner för skydd mot mobila hot är nu allmänt tillgängliga för Defender för företag-kunder. Med dessa funktioner kan du nu registrera mobila enheter (till exempel Android och iOS) med hjälp av Microsoft Defender-appen. Med den här metoden laddar användarna ned appen från Google Play eller Apple App Store, loggar in och slutför registreringsstegen.

Använda Microsoft Intune

Om din prenumeration innehåller Microsoft Intune kan du använda den för att registrera mobila enheter, till exempel Android- och iOS/iPadOS-enheter. Se följande resurser för att få hjälp med att registrera dessa enheter i Intune:

• Registrera Android-enheter
• Registrera iOS- eller iPadOS-enheter

När en enhet har registrerats i Intune kan du lägga till den i en enhetsgrupp. Läs mer om enhetsgrupper i Defender för företag.

Servrar

Välj serverns operativsystem:

• Windows Server
• Linux Server

Windows Server

Du kan registrera en instans av Windows Server till Defender för företag med hjälp av ett lokalt skript.

Lokalt skript för Windows Server

1. Gå till Microsoft Defender-portalen (https://security.microsoft.com) och logga in.

2. I navigeringsfönstret väljer du Inställningar>Slutpunkter och väljer sedan Enhetshantering under Registrering.

3. Välj ett operativsystem, till exempel Windows Server 1803, 2019 och 2022, och välj sedan Lokalt skript i avsnittet Distributionsmetod.

   Om du väljer Windows Server 2012 R2 och 2016 har du två paket att ladda ned och köra: ett installationspaket och ett registreringspaket. Installationspaketet innehåller en MSI-fil som installerar Defender för företag-agenten. Registreringspaketet innehåller skriptet för att registrera din Windows Server-slutpunkt till Defender för företag.

4. Välj Ladda ned registreringspaket. Vi rekommenderar att du sparar registreringspaketet på en flyttbar enhet.

   Om du har valt Windows Server 2012 R2 och 2016 väljer du även Ladda ned installationspaket och sparar paketet på en flyttbar enhet

5. På din Windows Server-slutpunkt extraherar du innehållet i installations-/registreringspaketet till en plats som skrivbordsmappen. Du bör ha en fil med namnet WindowsDefenderATPLocalOnboardingScript.cmd.

   Om du registrerar Windows Server 2012 R2 eller Windows Server 2016 extraherar du installationspaketet först.

6. Öppna en kommandotolk som administratör.

7. Om du registrerar Windows Server 2012R2 eller Windows Server 2016 kör du följande kommando:

   Msiexec /i md4ws.msi /quiet

   Om du registrerar Windows Server 1803, 2019 eller 2022 hoppar du över det här steget och går till steg 8.

8. Ange platsen för skriptfilen. Om du till exempel kopierade filen till mappen Desktop skriver %userprofile%\Desktop\WindowsDefenderATPLocalOnboardingScript.cmddu och trycker sedan på Retur (eller väljer OK).

9. Gå till Kör ett identifieringstest på Windows Server.

Köra ett identifieringstest på Windows Server

När du har registrerat Windows Server-slutpunkten i Defender för företag kan du köra ett identifieringstest för att se till att allt fungerar som det ska:

1. Skapa en mapp på Windows Server-enheten: C:\test-MDATP-test.

2. Öppna Kommandotolken som administratör.

3. Kör följande PowerShell-kommando i kommandotolkens fönster:

   powershell.exe -NoExit -ExecutionPolicy Bypass -WindowStyle Hidden $ErrorActionPreference = 'silentlycontinue';(New-Object System.Net.WebClient).DownloadFile('http://127.0.0.1/1.exe', 'C:\\test-MDATP-test\\invoice.exe');Start-Process 'C:\\test-MDATP-test\\invoice.exe'
   

När kommandot har körts stängs kommandotolken automatiskt. Om det lyckas markeras identifieringstestet som slutfört och en ny avisering visas i Microsoft Defender-portalen (https://security.microsoft.com) för den nyligen registrerade enheten inom cirka 10 minuter.

Linux Server

Registrera Linux Server-slutpunkter

Du kan använda följande metoder för att registrera en instans av Linux Server till Defender för företag:

• Lokalt skript: Se Distribuera Microsoft Defender för Endpoint i Linux manuellt.
• Ansible: Se Distribuera Microsoft Defender för Endpoint i Linux med Ansible.
• Köksmästare: Se Distribuera Defender för Endpoint på Linux med Chef.
• Docka: Se Distribuera Microsoft Defender för Endpoint i Linux med Puppet.