Nastavení Microsoft Defender for Endpoint zásad pro macOS v Jamf Pro

Článek
05/21/2024

Platí pro:

Tento článek slouží k nastavení zásad pro Defender for Endpoint na Macu pomocí Jamf Pro.

Krok 1: Získání balíčku pro onboarding Microsoft Defender for Endpoint

V Microsoft Defender XDR přejděte na Onboarding koncových bodů > nastavení>.
Jako operační systém vyberte macOS a jako metodu nasazení vyberte Mobile Správa zařízení/Microsoft Intune.
Vyberte Stáhnout onboardingový balíček (WindowsDefenderATPOnboardingPackage.zip).
Extrahovat WindowsDefenderATPOnboardingPackage.zip.
Zkopírujte soubor do upřednostňovaného umístění. Například: C:\Users\JaneDoe_or_JohnDoe.contoso\Downloads\WindowsDefenderATPOnboardingPackage_macOS_MDM_contoso\jamf\WindowsDefenderATPOnboarding.plist.

Krok 2: Create konfigurační profil v Jamf Pro pomocí balíčku onboardingu

Vyhledejte soubor WindowsDefenderATPOnboarding.plist z předchozí části.
Přihlaste se k Jamf Pro, přejděte naProfily konfiguracepočítačů> a vyberte Nový.
Na kartě Obecné zadejte následující podrobnosti:
- Název: MDE onboarding for macOS
- Popis: MDE EDR onboarding for macOS
- Kategorie: None
- Metoda distribuce: Install Automatically
- Úroveň: Computer Level
Přejděte na stránku Aplikace & Vlastní nastavení , vyberte Nahrát a pak vyberte Přidat.
Vyberte Nahrát soubor (soubor PLIST) a do pole Předvolba domény zadejte com.microsoft.wdav.atp.
Vyberte Otevřít a vyberte soubor onboardingu.
Vyberte Nahrát.
Vyberte kartu Obor .
Vyberte cílové počítače.
Vyberte Uložit.
Vyberte Hotovo.

Krok 3: Konfigurace nastavení Microsoft Defender for Endpoint

V tomto kroku si projdeme předvolby, abyste mohli nakonfigurovat antimalwarové zásady a zásady EDR pomocí Microsoft Defender XDR portálu (https://security.microsoft.com) nebo JamF.

Důležité

Microsoft Defender for Endpoint Zásady správy nastavení zabezpečení mají přednost před zásadami sady JamF (a dalšími zásadami MDM třetích stran).

3a. Nastavení zásad pomocí portálu Microsoft Defender

Před nastavením zásad zabezpečení pomocí Microsoft Defender postupujte podle pokynů v tématu Konfigurace Microsoft Defender for Endpoint v Intune.
Na portálu Microsoft Defender přejděte na Správa> konfiguraceZásady> zabezpečení koncových bodů proMac>Create nové zásady.
V části Vybrat platformu vyberte macOS.
V části Vybrat šablonu zvolte šablonu a vyberte Create Zásady.
Zadejte název a popis zásady a pak vyberte Další.
Na kartě Přiřazení přiřaďte profil skupině, ve které se nacházejí zařízení a/nebo uživatelé s macOS, nebo Všichni uživatelé a Všechna zařízení.

Další informace o správě nastavení zabezpečení najdete v následujících článcích:

3b. Nastavení zásad pomocí JamF

Pomocí grafického uživatelského rozhraní JAMF Pro můžete upravit jednotlivá nastavení konfigurace Microsoft Defender for Endpoint nebo použít starší metodu tak, že v textovém editoru vytvoříte konfigurační seznam Plist a nahrajete ho do JAMF Pro.

Všimněte si, že musíte použít přesně com.microsoft.wdav jako předvolbu domény; Microsoft Defender for Endpoint používá pouze tento název a com.microsoft.wdav.ext k načtení spravovaných nastavení.

(Verzi com.microsoft.wdav.ext můžete použít ve výjimečných případech, kdy dáváte přednost použití metody grafického uživatelského rozhraní, ale potřebujete také nakonfigurovat nastavení, které ještě nebylo přidáno do schématu.)

Metoda grafického uživatelského rozhraní

Stáhněte schema.json soubor z úložiště GitHub defenderu a uložte ho do místního souboru:

curl -o ~/Documents/schema.json https://raw.githubusercontent.com/microsoft/mdatp-xplat/master/macos/schema/schema.json

Create nový konfigurační profil. V části Počítače přejděte na Konfigurační profily a na kartě Obecné zadejte následující podrobnosti:
- Název: MDATP MDAV configuration settings
- Popis: <blank\>
- Kategorie: None (default)
- Úroveň: Computer Level (default)
- Metoda distribuce: Install Automatically (default)
Posuňte se dolů na kartu Application & Custom Settings (Vlastní nastavení), vyberte External Applications (Externí aplikace), vyberte Add (Přidat) a pak jako zdroj domény předvoleb použijte Vlastní schéma .
Jako com.microsoft.wdav Předvolba domény zadejte, vyberte Přidat schéma a pak nahrajte schema.json soubor stažený v kroku 1. Vyberte Uložit.
Všechna podporovaná nastavení konfigurace Microsoft Defender for Endpoint najdete v části Vlastnosti předvolby domény. Vyberte Přidat nebo odebrat vlastnosti a vyberte nastavení, která chcete spravovat, a pak vyberte OK a uložte změny. (Nevybraná nastavení se do spravované konfigurace nezahrnou, koncoví uživatelé můžou tato nastavení nakonfigurovat na svých počítačích.)
Změňte hodnoty nastavení na požadované hodnoty. Pokud chcete získat dokumentaci ke konkrétnímu nastavení, vyberte Další informace . (Můžete vybrat Plist Preview a zkontrolovat, jak bude plist konfigurace vypadat. Výběrem možnosti Editor formulářů se vraťte do vizuálního editoru.)
Vyberte kartu Obor .
Vyberte Skupina počítačů společnosti Contoso.
Vyberte Přidat a pak vyberte Uložit.
Vyberte Hotovo. Zobrazí se nový konfigurační profil.

Microsoft Defender for Endpoint postupně přidává nová nastavení. Tato nová nastavení se přidají do schématu a nová verze se publikuje na GitHubu. Pokud chcete získat aktualizace, stáhněte si aktualizované schéma a upravte stávající konfigurační profil. Na kartě Vlastní nastavení aplikace & vyberte Upravit schéma.

Starší metoda

Použijte následující nastavení konfigurace Microsoft Defender for Endpoint:

enableRealTimeProtection
passiveMode

Poznámka

Ve výchozím nastavení není zapnuté. Pokud plánujete spustit antivirovou ochranu jiného výrobce pro macOS, nastavte ji na true.
exclusions
excludedPath
excludedFileExtension
excludedFileName
exclusionsMergePolicy
allowedThreats

Poznámka

EICAR je na vzorku, pokud procházíte testováním konceptu, odeberte ho, zejména pokud testujete EICAR.
disallowedThreatActions
potentially_unwanted_application
archive_bomb
cloudService
automaticSampleSubmission
tags
hideStatusMenuIcon

Informace najdete v tématu Seznam vlastností pro úplný konfigurační profil JAMF.

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
    <key>antivirusEngine</key>
    <dict>
        <key>enableRealTimeProtection</key>
        <true/>
        <key>passiveMode</key>
        <false/>
        <key>exclusions</key>
        <array>
            <dict>
                <key>$type</key>
                <string>excludedPath</string>
                <key>isDirectory</key>
                <false/>
                <key>path</key>
                <string>/var/log/system.log</string>
            </dict>
            <dict>
                <key>$type</key>
                <string>excludedPath</string>
                <key>isDirectory</key>
                <true/>
                <key>path</key>
                <string>/home</string>
            </dict>
            <dict>
                <key>$type</key>
                <string>excludedFileExtension</string>
                <key>extension</key>
                <string>pdf</string>
            </dict>
            <dict>
                <key>$type</key>
                <string>excludedFileName</string>
                <key>name</key>
                <string>cat</string>
            </dict>
        </array>
        <key>exclusionsMergePolicy</key>
        <string>merge</string>
        <key>allowedThreats</key>
        <array>
            <string>EICAR-Test-File (not a virus)</string>
        </array>
        <key>disallowedThreatActions</key>
        <array>
            <string>allow</string>
            <string>restore</string>
        </array>
        <key>threatTypeSettings</key>
        <array>
            <dict>
                <key>key</key>
                <string>potentially_unwanted_application</string>
                <key>value</key>
                <string>block</string>
            </dict>
            <dict>
                <key>key</key>
                <string>archive_bomb</string>
                <key>value</key>
                <string>audit</string>
            </dict>
        </array>
        <key>threatTypeSettingsMergePolicy</key>
        <string>merge</string>
    </dict>
    <key>cloudService</key>
    <dict>
        <key>enabled</key>
        <true/>
        <key>diagnosticLevel</key>
        <string>optional</string>
        <key>automaticSampleSubmission</key>
        <true/>
    </dict>
    <key>edr</key>
    <dict>
        <key>tags</key>
        <array>
            <dict>
                <key>key</key>
                <string>GROUP</string>
                <key>value</key>
                <string>ExampleTag</string>
            </dict>
        </array>
    </dict>
    <key>userInterface</key>
    <dict>
        <key>hideStatusMenuIcon</key>
        <false/>
    </dict>
</dict>
</plist>

Uložte soubor jako MDATP_MDAV_configuration_settings.plist.
Na řídicím panelu Jamf Pro otevřete počítače a jejich konfigurační profily. Vyberte Nový a přepněte na kartu Obecné .
Na kartě Obecné zadejte následující podrobnosti:
- Název: MDATP MDAV configuration settings
- Popis: <blank>
- Kategorie: None (default)
- Metoda distribuce: Install Automatically (default)
- Úroveň: Computer Level (default)
V části Application & Custom Settings (Vlastní nastavení aplikace) vyberte Configure (Konfigurovat).
Vyberte Nahrát soubor (soubor PLIST).
Do pole Doména předvoleb zadejte com.microsoft.wdava pak vyberte Nahrát soubor PLIST.
Vyberte Zvolit soubor.
Vyberte MDATP_MDAV_configuration_settings.plist a pak vyberte Otevřít.
Vyberte Nahrát.

Poznámka

Pokud soubor Intune nahrajete, zobrazí se následující chyba:
Vyberte Uložit.
Soubor se nahraje.
Vyberte kartu Obor .
Vyberte Skupina počítačů společnosti Contoso.
Vyberte Přidat a pak vyberte Uložit.
Vyberte Hotovo. Zobrazí se nový konfigurační profil.

Krok 4: Konfigurace nastavení oznámení

Tento postup platí pro macOS 11 (Big Sur) nebo novější.

Na řídicím panelu Jamf Pro vyberte Počítače a pak Konfigurační profily.
Vyberte Nový a na kartě Obecné zadejte následující podrobnosti pro Možnosti:
- Název: MDATP MDAV Notification settings
- Popis: macOS 11 (Big Sur) or later
- Kategorie: None *(default)*
- Metoda distribuce: Install Automatically *(default)*
- Úroveň: Computer Level *(default)*
- Tabulátor Oznámení, vyberte Přidat a zadejte následující hodnoty:
  - ID sady:com.microsoft.wdav.tray
  - Kritické výstrahy: Vyberte Zakázat.
  - Oznámení: Vyberte Povolit.
  - Typ bannerové výstrahy: Vyberte Zahrnout a Dočasné(výchozí)
  - Oznámení na zamykací obrazovce: Vyberte Skrýt.
  - Oznámení v Centru oznámení: Vyberte Zobrazení
  - Ikona aplikace s oznámením: Vyberte Zobrazení
- Oznámení na kartě, vyberte Přidat ještě jednou, posuňte se dolů na Nová nastavení oznámení.
  - ID sady:com.microsoft.autoupdate.fba
  - Nakonfigurujte zbývající nastavení na stejné hodnoty uvedené výše.
    
    Všimněte si, že teď máte dvě tabulky s konfigurací oznámení, jednu pro ID sady: com.microsoft.wdav.tray a druhou pro ID sady: com.microsoft.autoupdate.fba. I když nastavení upozornění můžete nakonfigurovat podle svých požadavků, ID sad musí být úplně stejná, jako je popsáno výše, a přepínač Zahrnout musí být pro oznámenízapnutý.
Vyberte kartu Obor a pak vyberte Přidat.
Vyberte Skupina počítačů společnosti Contoso.
Vyberte Přidat a pak vyberte Uložit.
Vyberte Hotovo. Měl by se zobrazit nový konfigurační profil.

Krok 5: Konfigurace Microsoft AutoUpdate (MAU)

Použijte následující nastavení konfigurace Microsoft Defender for Endpoint:

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
 <key>ChannelName</key>
 <string>Current</string>
 <key>HowToCheck</key>
 <string>AutomaticDownload</string>
 <key>EnableCheckForUpdatesButton</key>
 <true/>
 <key>DisableInsiderCheckbox</key>
 <false/>
 <key>SendAllTelemetryEnabled</key>
 <true/>
</dict>
</plist>

Uložte ho jako MDATP_MDAV_MAU_settings.plist.
Na řídicím panelu Jamf Pro vyberte Obecné.
Na kartě Obecné zadejte následující podrobnosti:
- Název: MDATP MDAV MAU settings
- Popis: Microsoft AutoUpdate settings for MDATP for macOS
- Kategorie: None (default)
- Metoda distribuce: Install Automatically (default)
- Úroveň: Computer Level (default)
V části Application & Custom Settings (Vlastní nastavení) vyberte Configure (Konfigurovat).
Vyberte Nahrát soubor (soubor PLIST).
Do pole Předvolba doména zadejte com.microsoft.autoupdate2a pak vyberte Nahrát soubor PLIST.
Vyberte Zvolit soubor.
Vyberte MDATP_MDAV_MAU_settings.plist.
Vyberte Nahrát.
Vyberte Uložit.
Vyberte kartu Obor .
Vyberte možnost Přidat.
Vyberte Hotovo.

Krok 6: Udělení úplného přístupu k disku Microsoft Defender for Endpoint

Na řídicím panelu Jamf Pro vyberte Konfigurační profily.
Vyberte + Nový.
Na kartě Obecné zadejte následující podrobnosti:
- Název: MDATP MDAV - grant Full Disk Access to EDR and AV
- Popis: On macOS 11 (Big Sur) or later, the new Privacy Preferences Policy Control
- Kategorie: None
- Metoda distribuce: Install Automatically
- Úroveň: Computer level
V části Konfigurovat řízení zásad předvoleb ochrany osobních údajů vyberte Konfigurovat.
V části Řízení zásad předvoleb ochrany osobních údajů zadejte následující podrobnosti:
- Identifikátor: com.microsoft.wdav
- Typ identifikátoru: Bundle ID
- Požadavek na kód: identifier "com.microsoft.wdav" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = UBF8T346G9
Vyberte + Přidat.
- V části Aplikace nebo služba vyberte SystemPolicyAllFiles.
- V části Přístup vyberte Povolit.
Vyberte Uložit (ne ten v pravém dolním rohu).
Vyberte znaménko + vedle položky Přístup k aplikacím a přidejte novou položku.
Zadejte následující podrobnosti:
- Identifikátor: com.microsoft.wdav.epsext
- Typ identifikátoru: Bundle ID
- Požadavek na kód: identifier "com.microsoft.wdav.epsext" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = UBF8T346G9
Vyberte + Přidat.
- V části Aplikace nebo služba vyberte SystemPolicyAllFiles.
- V části Přístup vyberte Povolit.
Vyberte Uložit (ne ten v pravém dolním rohu).
Vyberte kartu Obor .
Vyberte + Přidat.
Vyberte Počítač Skupiny a v části Název skupiny vyberte MachineGroup společnosti Contoso.
Vyberte možnost Přidat.
Vyberte Uložit.
Vyberte Hotovo.

Případně si můžete stáhnout soubor fulldisk.mobileconfig a nahrát ho do konfiguračních profilů JAMF, jak je popsáno v tématu Nasazení vlastních konfiguračních profilů pomocí Jamf Pro|Metoda 2: Nahrajte konfigurační profil do Jamf Pro.

Poznámka

Úplný přístup k disku udělený prostřednictvím konfiguračního profilu Apple MDM se neprojeví v Nastavení systému => Ochrana osobních údajů & Zabezpečení => Úplný přístup k disku.

Krok 7: Schválení systémových rozšíření pro Microsoft Defender for Endpoint

V konfiguračních profilech vyberte + Nový.
Na kartě Obecné zadejte následující podrobnosti:
- Název: MDATP MDAV System Extensions
- Popis: MDATP system extensions
- Kategorie: None
- Metoda distribuce: Install Automatically
- Úroveň: Computer Level
V části System Extensions (Rozšíření systému) vyberte Configure (Konfigurovat).
V části Systémová rozšíření zadejte následující podrobnosti:
- Zobrazovaný název: Microsoft Corp. System Extensions
- Typy systémových rozšíření: Allowed System Extensions
- Identifikátor týmu: UBF8T346G9
- Povolená systémová rozšíření:
  - com.microsoft.wdav.epsext
  - com.microsoft.wdav.netext
Vyberte kartu Obor .
Vyberte + Přidat.
Vyberte Počítač Skupiny> v části Název> skupiny vyberte Skupina počítačů contoso.
Vyberte + Přidat.
Vyberte Uložit.
Vyberte Hotovo.

Krok 8: Konfigurace síťového rozšíření

V rámci funkcí detekce a odezvy koncových bodů Microsoft Defender for Endpoint v systému macOS kontroluje provoz soketů a hlásí tyto informace na portálu Microsoft Defender. Následující zásady umožňují, aby tuto funkci provádělo síťové rozšíření.

Tento postup platí pro macOS 11 (Big Sur) nebo novější.

Na řídicím panelu Jamf Pro vyberte Počítače a pak Konfigurační profily.
Vyberte Nový a do pole Možnosti zadejte následující podrobnosti:
- Karta Obecné:
  - Název: Microsoft Defender Network Extension
  - Popis: macOS 11 (Big Sur) or later
  - Kategorie: None *(default)*
  - Metoda distribuce: Install Automatically *(default)*
  - Úroveň: Computer Level *(default)*
- Filtr obsahu karty:
  - Název filtru: Microsoft Defender Content Filter
  - Identifikátor: com.microsoft.wdav
  - Ponechte adresu služby, organizaci, uživatelské jméno, heslo, certifikát prázdné (možnost Zahrnoutnení vybraná).
  - Pořadí filtru: Inspector
  - Filtr soketů: com.microsoft.wdav.netext
  - Filtr soketů – určený požadavek: identifier "com.microsoft.wdav.netext" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = UBF8T346G9
  - Pole filtru sítě ponechte prázdná (možnost Zahrnoutnení vybraná).
  Všimněte si, že identifikátor, filtr soketů a soketový filtr Určený požadavek přesné hodnoty, jak je uvedeno výše.
Vyberte kartu Obor .
Vyberte + Přidat.
Vyberte Počítač Skupiny> v části Název> skupiny vyberte Skupina počítačů contoso.
Vyberte + Přidat.
Vyberte Uložit.
Vyberte Hotovo.

Případně si můžete stáhnout netfilter.mobileconfig a nahrát ho do konfiguračních profilů JAMF, jak je popsáno v tématu Nasazení vlastních konfiguračních profilů pomocí Jamf Pro|Metoda 2: Nahrajte konfigurační profil do Jamf Pro.

Krok 9: Konfigurace služeb na pozadí

Upozornění

macOS 13 (Ventura) obsahuje nová vylepšení ochrany osobních údajů. Počínaje touto verzí se aplikace ve výchozím nastavení nedají spustit na pozadí bez výslovného souhlasu. Microsoft Defender for Endpoint musí proces démona spustit na pozadí.

Tento konfigurační profil uděluje službě na pozadí oprávnění k Microsoft Defender for Endpoint. Pokud jste dříve nakonfigurovali Microsoft Defender for Endpoint prostřednictvím JAMF, doporučujeme aktualizovat nasazení pomocí tohoto konfiguračního profilu.

Stáhněte si background_services.mobileconfig z našeho úložiště GitHub.

Nahrajte stažený soubor mobileconfig do konfiguračních profilů JAMF, jak je popsáno v tématu Nasazení vlastních konfiguračních profilů pomocí Jamf Pro|Metoda 2: Nahrajte konfigurační profil do Jamf Pro.

Krok 10: Udělení oprávnění Bluetooth

Upozornění

macOS 14 (Sonoma) obsahuje nová vylepšení ochrany osobních údajů. Počínaje touto verzí nemají aplikace ve výchozím nastavení přístup k Bluetooth bez výslovného souhlasu. Microsoft Defender for Endpoint ho používá, pokud nakonfigurujete zásady Bluetooth pro Řízení zařízení.

Stáhněte si bluetooth.mobileconfig z úložiště GitHub.

Upozornění

Aktuální verze JAMF Pro zatím tento druh datové části nepodporuje. Pokud tento mobileconfig nahrajete tak, jak je, JAMF Pro odebere nepodporovanou datovou část a nebude se vztahovat na klientské počítače. Nejprve musíte podepsat staženou mobileconfig, poté bude JAMF Pro považovat za "zapečetěný" a nebude s ním manipulovat. Projděte si následující pokyny:

Do řetězce klíčů musíte mít nainstalovaný alespoň jeden podpisový certifikát, dokonce i certifikát podepsaný svým držitelem funguje. Můžete zkontrolovat, co máte:

> /usr/bin/security find-identity -p codesigning -v

  1) 70E46A47F552EA8D58521DAC1E7F5144BA3012BC "DevCert"
  2) 67FC43F3FAB77662BB7688C114585BAA37CA8175 "Mac Developer: John Doe (1234XX234)"
  3) E142DFD879E5EB60FA249FB5B24CEAE3B370394A "Apple Development: Jane Doe 7XX7778888)"
  4) 21DE31645BBF1D9F5C46E82E87A6968111E41C75 "Apple Development: me@example.com (8745XX123)"
     4 valid identities found

Vyberte některou z nich a jako parametr -N zadejte uvozovaný text:

/usr/bin/security cms -S -N "DevCert" -i bluetooth.mobileconfig -o bluetooth-signed.mobileconfig

Teď můžete nahrát vygenerovaný soubor bluetooth-signed.mobileconfig do JAMF Pro, jak je popsáno v tématu Nasazení vlastních konfiguračních profilů pomocí Jamf Pro|Metoda 2: Nahrajte konfigurační profil do Jamf Pro.

Poznámka

Bluetooth udělený prostřednictvím konfiguračního profilu Apple MDM se neprojeví v Nastavení systému => Ochrana osobních údajů & Zabezpečení => Bluetooth.

Krok 11: Plánování kontrol s Microsoft Defender for Endpoint v systému macOS

Postupujte podle pokynů v tématu Plánování kontrol s Microsoft Defender for Endpoint v systému macOS.

Krok 12: Nasazení Microsoft Defender for Endpoint v macOS

Poznámka

V následujících krocích .pkg jsou příkladem název souboru a hodnoty Zobrazovaný název . V těchto příkladech představuje datum vytvoření 200329 balíčku a zásady (ve yymmdd formátu) a v100.86.92 představuje verzi Microsoft Defender aplikace, která se nasazuje. Tyto hodnoty by se měly aktualizovat tak, aby odpovídaly zásadám vytváření názvů, které používáte ve svém prostředí pro balíčky a zásady.

Přejděte do umístění, kam jste uložili wdav.pkg.
Přejmenujte ho na wdav_MDM_Contoso_200329.pkg.
Otevřete řídicí panel Jamf Pro.
Vyberte počítač, vyberte ikonu ozubeného kola v horní části a pak vyberte Správa počítače.
V části Balíčky vyberte + Nový.
Na kartě Obecné zadejte do pole Nový balíček následující podrobnosti:
- Zobrazovaný název: Prozatím ho nechte prázdný. Protože se resetuje, když zvolíte pkg.
- Kategorie: None (default)
- Název souboru: Choose File
Otevřete soubor a nasměrujte ho na wdav.pkg nebo wdav_MDM_Contoso_200329.pkg.
Vyberte Otevřít. Nastavte Zobrazovaný název na Microsoft Defender Advanced Threat Protection a Microsoft Defender Antivirus.
- Soubor manifestu není povinný. Microsoft Defender for Endpoint funguje bez souboru manifestu.
- Karta Možnosti: Ponechte výchozí hodnoty.
- Karta Omezení: Zachovat výchozí hodnoty
Vyberte Uložit. Balíček se nahraje do Jamf Pro.

Může trvat několik minut, než bude balíček k dispozici pro nasazení.
Přejděte na stránku Zásady .
Vyberte + Nová a vytvořte novou zásadu.
V části Obecné jako Zobrazovaný název použijte MDATP Onboarding Contoso 200329 v100.86.92 or later.
Vyberte Opakované vracení se změnami.
Vyberte Uložit.
Vyberte PackagesConfigure (Konfigurovatbalíčky>).
Vyberte tlačítko Přidat vedle Microsoft Defender Advanced Threat Protection a Microsoft Defender Antivirus.
Vyberte Uložit.
Create inteligentní skupinu pro počítače s profily Microsoft Defender.

Pro lepší uživatelské prostředí musí být před Microsoft Defender balíčkem nainstalované konfigurační profily pro zaregistrované počítače. Ve většině případů JAMF Pro nasdílí konfigurační profily okamžitě a tyto zásady se po určité době (tedy během ohlášení) spustí. V některých případech ale nasazení konfiguračních profilů může být nasazeno s výrazným zpožděním (to znamená, že je počítač uživatele uzamčený).

JAMF Pro poskytuje způsob, jak zajistit správné pořadí. Můžete vytvořit inteligentní skupinu pro počítače, které už obdržely konfigurační profil Microsoft Defender, a nainstalovat balíček Microsoft Defender jenom do těchto počítačů (a jakmile tento profil obdrží).

Postupujte takto:
1. Create inteligentní skupinu. V novém okně prohlížeče otevřete inteligentní počítače Skupiny.
2. Vyberte Nový a pojmenujte skupinu.
3. Na kartě Kritéria vyberte Přidat a pak vyberte Zobrazit rozšířená kritéria.
4. Jako kritérium vyberte Název profilu a jako hodnotu použijte název dříve vytvořeného konfiguračního profilu:
5. Vyberte Uložit.
6. Zpět do okna, ve kterém konfigurujete zásady balíčku.
Vyberte kartu Obor .
Vyberte cílové počítače.

V části Obor vyberte Přidat.

Přepněte na kartu Počítač Skupiny. Najděte vytvořenou inteligentní skupinu a vyberte Přidat.

Pokud chcete, aby uživatelé nainstalovali Defender for Endpoint dobrovolně (nebo na vyžádání), vyberte Samoobslužná služba.
Vyberte Hotovo.

Rozsah konfiguračního profilu

JAMF vyžaduje, abyste pro konfigurační profil definovali sadu počítačů. Musíte se ujistit, že všechny počítače, které přijímají balíček Defenderu, také obdrží všechny výše uvedené konfigurační profily.

Upozornění

JAMF podporuje inteligentní Skupiny počítačů, které umožňují dynamicky vyhodnocované nasazení, jako jsou konfigurační profily nebo zásady, na všechny počítače, které splňují určitá kritéria. Jedná se o výkonný koncept, který se široce používá pro distribuci konfiguračních profilů.

Mějte ale na paměti, že tato kritéria by neměla zahrnovat přítomnost Defenderu na počítači. I když použití tohoto kritéria může znít logicky, vytváří problémy, které je obtížné diagnostikovat.

Defender spoléhá na všechny tyto profily v okamžiku instalace. Nastavení konfiguračních profilů v závislosti na přítomnosti defenderu efektivně zpožďuje nasazení konfiguračních profilů a výsledkem je původně produkt, který není v pořádku, nebo se zobrazí výzva k ručnímu schválení určitých oprávnění aplikace, která jsou jinak automaticky schválena profily.

Nasazení zásady s balíčkem Microsoft Defender po nasazení konfiguračních profilů zajistí nejlepší prostředí koncového uživatele, protože všechny požadované konfigurace se použijí před instalací balíčku.

Tip

Chcete se dozvědět více? Engage s komunitou Microsoft Security v naší technické komunitě: Microsoft Defender for Endpoint Tech Community.

Sdílet prostřednictvím

Nastavení Microsoft Defender for Endpoint zásad pro macOS v Jamf Pro

Krok 1: Získání balíčku pro onboarding Microsoft Defender for Endpoint

Krok 2: Create konfigurační profil v Jamf Pro pomocí balíčku onboardingu

Krok 3: Konfigurace nastavení Microsoft Defender for Endpoint

3a. Nastavení zásad pomocí portálu Microsoft Defender

3b. Nastavení zásad pomocí JamF

Metoda grafického uživatelského rozhraní

Starší metoda

Krok 4: Konfigurace nastavení oznámení

Krok 5: Konfigurace Microsoft AutoUpdate (MAU)

Krok 6: Udělení úplného přístupu k disku Microsoft Defender for Endpoint

Krok 7: Schválení systémových rozšíření pro Microsoft Defender for Endpoint

Krok 8: Konfigurace síťového rozšíření

Krok 9: Konfigurace služeb na pozadí

Krok 10: Udělení oprávnění Bluetooth

Krok 11: Plánování kontrol s Microsoft Defender for Endpoint v systému macOS

Krok 12: Nasazení Microsoft Defender for Endpoint v macOS

Rozsah konfiguračního profilu

Váš názor

Váš názor

Další materiály