Si vous utilisez Microsoft Defender et Intune, vous avez peut être rencontré un problème où des sites légitimes sont bloqués?
On vous montre comment régler ça!
Déjà il faut savoir que forcément , Microsoft a un peu caché les réglages dont vous allez avoir besoin.
Le problème rencontré par notre utilisateur final? L’impossibilité d’accéder au site L’Informé ( https://www.linforme.com/ ) , bloqué par SmartScreen.
Dans la section d’analyse d’URL de la console Microsoft Security ( exemple ici) on peut voir les appareils qui ont accédé à l’adresse www.linforme.com :
Pour autoriser un nom de domaine ou une URL spécifique, il faut utiliser ce que Microsoft appelle les « indicateurs » ou custom indicators.
Pour ce faire, rendez vous ici : https://security.microsoft.com/preferences2/custom_ti_indicators/url
Accessible via Settings > Endpoints > puis dans Rules > Indicators et là « URL » s’il s’agit d’une URL.
On voit par exemple notre réglage qui autorise le DNS www.linforme.com :
Pour ajouter le domaine de votre choix qui serait bloqué, cliquez sur Add Item :
Puis il conviendra de choisir l’action que vous souhaitez appliquer, par exemple .. Allow (apparemment mieux quand vous êtes bloqués) :
Mettez un titre et une description qui vous permettront de comprendre votre choix.. quand vous retournerez sur cette page dans plusieurs mois.. :)
Petite subtilité avant de partir… il faut activer une intégration ici pour que vos « custom indicators » fonctionnent et servent :
Sinon, vous aurez beau ajouter des URLs / domaines à votre console de sécurité, rien ne se passera.