Ce guide explique comment mettre une URL ou un domaine sur liste blanche dans Microsoft Defender SmartScreen, pour les appareils gérés par Intune et pour les appareils embarqués dans Defender for Endpoint.
Sommaire
Prérequis
- Windows 10 Pro/Enterprise et une licence Microsoft Intune.
- Pour Defender for Endpoint : une licence Defender Endpoint, la protection réseau réglée sur le mode blocage, un client Antimalware en version 4.18.1906.x ou ultérieure, et Windows 10 version 1709 ou ultérieure.
1 Liste blanche pour les appareils gérés par Intune
- Ouvrez Microsoft Endpoint Manager.
- Dans le menu, sélectionnez Appareils.
- Sous Dispositifs, sélectionnez Windows et choisissez les profils de configuration.
- Ouvrez le profil de configuration Microsoft Defender SmartScreen, puis cliquez sur Microsoft Edge.
- Cliquez sur Paramètres de SmartScreen.
- Activez le paramètre Configurer la liste des domaines pour lesquels Microsoft Defender SmartScreen ne déclenchera pas d'avertissements, puis configurez la liste des domaines souhaités.
- Cliquez sur OK, puis sur Revoir + Sauvegarder.
- Vérifiez sur la page « Réviser + Créer » que seul le paramètre modifié apparaît, puis cliquez sur Enregistrer.
2 Liste blanche sur Defender for Endpoint (appareils embarqués)
- Ouvrez security.microsoft.com.
- Dans le menu de gauche, faites défiler vers le bas et cliquez sur Paramètres.
- Cliquez sur Endpoints dans la page principale.
- Dans le sous-menu, faites défiler vers le bas jusqu'à Règles.
- Cliquez sur Indicateurs.
- Cliquez sur URLs/Domains sous Indicateurs.
- Cliquez sur + Ajouter un élément pour ajouter une URL/un domaine à la liste blanche.
- Ajoutez une URL/un domaine, par exemple
https://microsoft.com, puis cliquez sur Suivant. - Définissez une action de réponse. Pour la liste blanche, utilisez Allow.
ℹ️ Info — les autres actions possibles
Audit : l'utilisateur n'est pas averti, mais vous savez s'il visite l'URL/le domaine configuré.
Avertir : l'utilisateur est invité à consulter la page SmartScreen, mais peut contourner l'invitation.
Bloquer l'exécution : le site est bloqué et l'utilisateur reçoit la page de blocage SmartScreen.
Après avoir défini l'action de réponse à Autoriser, il faut définir certains détails, faute de quoi l'indicateur ne pourra pas être enregistré.
- Cliquez sur Suivant, puis sur Suivant sur la page de l'étendue.
- Sur la page de résumé, vérifiez votre configuration.
- Cliquez sur Enregistrer. L'URL/le domaine est désormais inscrit sur la liste blanche.
Questions fréquentes
Quelle action choisir pour whitelister BlueSecure ?
Allow (Autoriser), pour que l'URL/le domaine ne déclenche aucun avertissement ni blocage.
Quelle est la différence entre Audit et Avertir ?
Audit n'affiche rien à l'utilisateur mais trace ses visites ; Avertir affiche une page SmartScreen que l'utilisateur peut contourner.
Faut-il une licence particulière pour Defender for Endpoint ?
Oui, une licence Defender Endpoint est nécessaire, en plus des prérequis Windows et Antimalware listés ci-dessus.