Onboarding und Offboarding von macOS-Geräten in Microsoft Purview-Lösungen mithilfe von Intune

Sie können Microsoft Intune verwenden, um macOS-Geräte in Microsoft Purview-Lösungen zu integrieren.

Wichtig

Verwenden Sie dieses Verfahren, wenn Sie Microsoft Defender für Endpunkt (MDE) nicht auf Ihren macOS-Geräten bereitgestellt haben.

Gilt für:

• Verhinderung von Datenverlust am Endpunkt (Data Loss Prevention, DLP)
• Insider-Risikomanagement

Tipp

Wenn Sie kein E5-Kunde sind, verwenden Sie die 90-tägige Testversion von Microsoft Purview-Lösungen, um zu erfahren, wie zusätzliche Purview-Funktionen Ihre Organisation bei der Verwaltung von Datensicherheits- und Complianceanforderungen unterstützen können. Starten Sie jetzt im Testhub für Microsoft Purview-Complianceportal. Erfahren Sie mehr über Anmelde- und Testbedingungen.

Bevor Sie beginnen

• Stellen Sie sicher, dass Ihre macOS-Geräte in Intune integriert und in der Unternehmensportal-App registriert sind.
• Stellen Sie sicher, dass Sie Zugriff auf das Microsoft Intune Admin Center haben.
• Erstellen Sie die Benutzergruppen, denen Sie die Konfigurationsupdates zuweisen möchten.
• OPTIONAL: Installieren Sie den Microsoft Edge-Browser v95 und höher auf Ihren macOS-Geräten, um native Endpunkt-DLP-Unterstützung auf Microsoft Edge zu erhalten.

Hinweis

Die drei neuesten Hauptversionen von macOS werden unterstützt.

Integrieren von macOS-Geräten in Microsoft Purview-Lösungen mithilfe von Microsoft Intune

Das Onboarding eines macOS-Geräts in Compliancelösungen ist ein mehrstufiger Prozess.

1. Abrufen des Geräte-Onboardingpakets
2. Bereitstellen der pakete "mobileconfig" und "onboarding"
3. Veröffentlichen der Anwendung

Voraussetzungen

Laden Sie die folgenden Dateien herunter:

Datei	Beschreibung
mdatp.mobileconfig	Konfigurationsdatei für das mobile System
com.microsoft.wdav.mobileconfig.	MDE-Einstellungen

Tipp

Es wird empfohlen, die gebündelte mdatp.mobileconfig-Datei anstelle der dateienindividual.mobileconfig herunterzuladen. Die gebündelte Datei enthält die folgenden erforderlichen Dateien:

• accessibility.mobileconfig
• fulldisk.mobileconfig
• netfilter.mobileconfig
• sysext.mobileconfig

Wenn eine dieser Dateien aktualisiert wird, müssen Sie entweder das aktualisierte Paket herunterladen oder jede aktualisierte Datei einzeln herunterladen.

Abrufen des Geräte-Onboardingpakets

1. Öffnen Sie im Microsoft Purview-PortalEinstellungen>Geräte-Onboarding , und wählen Sie dann Onboarding aus.

2. Wählen Sie für die Option Betriebssystem zum Starten des Onboardingprozesses auswählendie Option macOS aus.

3. Wählen Sie für Bereitstellungsmethodedie Option Verwaltung mobiler Geräte/Microsoft Intune aus.

4. Wählen Sie Onboardingpaket herunterladen aus.

5. Extrahieren Sie die .ZIP Datei, und öffnen Sie den Intune-Ordner . Dieser enthält den Onboardingcode in der DeviceComplianceOnboarding.xml-Datei .

Bereitstellen der pakete "mobileconfig" und "onboarding"

1. Öffnen Sie das Microsoft Intune Admin Center, und navigieren Sie zu Geräte>macOS-Konfiguration>.

2. Wählen Sie: + Erstellen und dann Neue Richtlinie aus.

3. Wählen Sie die folgenden Werte aus:

   1. Platform = macOS
   2. Profiltyp = Vorlagen
   3. Vorlagenname = Benutzerdefiniert

4. Wählen Sie Erstellen.

5. Geben Sie einen Namen für das Profil ein, z. B. Microsoft Purview System MobileConfig, und wählen Sie dann Weiter aus.

6. Wählen Sie die mdatp.mobileconfig Datei aus, die Sie in Schritt 1 als Konfigurationsprofildatei heruntergeladen haben.

7. Wählen Sie Weiter aus.

8. Fügen Sie auf der Registerkarte Zuweisungen die Gruppe hinzu, in der Sie diese Konfigurationen bereitstellen möchten, und wählen Sie dann Weiter aus.

9. Überprüfen Sie Ihre Einstellungen, und wählen Sie dann Erstellen aus, um die Konfiguration bereitzustellen.

10. Wiederholen Sie die Schritte 2 bis 9, um Profile für folgendes zu erstellen:

    1. DeviceComplianceOnboarding.xml Datei. Nennen Sie es Microsoft Purview Device Onboarding Package
    2. com.microsoft.wdav.mobileconfig-Datei . Nennen Sie es Microsoft Endpoint Device Preferences

11. Öffnen SieGerätekonfigurationsprofile>. Die von Ihnen erstellten Profile werden jetzt angezeigt.

12. Wählen Sie auf der Seite Konfigurationsprofile das Profil aus, das Sie gerade erstellt haben. Wählen Sie als Nächstes Gerätestatus aus, um eine Liste der Geräte und den Bereitstellungsstatus des Konfigurationsprofils anzuzeigen.

Veröffentlichen der Anwendung

Microsoft Endpoint Data Loss Protection wird als Komponente von Microsoft Defender für Endpunkt unter macOS installiert. Dieses Verfahren gilt für das Onboarding von Geräten in Microsoft Purview-Lösungen.

1. Öffnen Sie im Microsoft Intune Admin CenterApps.

2. Wählen Sie Nach Plattform>macOS>Hinzufügen aus.

3. Scrollen Sie unter App-Typ zu Microsoft Defender für Endpunkt , und wählen Sie macOS aus.

4. Behalten Sie die Standardwerte bei, und wählen Sie dann Weiter aus.

5. Fügen Sie Zuweisungen hinzu, und wählen Sie dann Weiter aus.

6. Überprüfen Sie die von Ihnen ausgewählten Einstellungen, und wählen Sie dann Erstellen aus.

7. Sie können Apps>nach plattform>macOS besuchen, um die neue Anwendung in der Liste aller Anwendungen anzuzeigen.

Offboarden von macOS-Geräten mit Intune

Hinweis

Das Offboarding bewirkt, dass das Gerät keine Sensordaten mehr an das Portal sendet. Daten vom Gerät, einschließlich des Verweises auf warnungen, werden jedoch bis zu sechs Monate lang aufbewahrt.

1. Öffnen Sie im Microsoft Intune Admin CenterGerätekonfigurationsprofile>. Die von Ihnen erstellten Profile werden aufgelistet.

2. Wählen Sie auf der Seite Konfigurationsprofile das Profil wdav.pkg.intunemac aus.

3. Wählen Sie Gerätestatus aus, um eine Liste der Geräte und den Bereitstellungsstatus des Konfigurationsprofils anzuzeigen.

4. Öffnen Sie Eigenschaften und dann Zuweisungen.

5. Entfernen Sie die Gruppe aus der Zuweisung. Dadurch wird das paket wdav.pkg.intunemac deinstalliert und das macOS-Gerät von Compliancelösungen ausgelagert.