Jaa


Ota käyttöön ja hallitse laiteohjausobjektia Intunen avulla

Koskee seuraavia:

Haluatko kokea Microsoft Defender for Endpointin? Rekisteröidy maksuttomaan kokeiluversioon.

Microsoft Defender for Endpoint Device Control -ominaisuuden avulla voit valvoa, sallia tai estää siirrettävän tallennusvälineen lukemisen, kirjoittamisen tai suorittamisen, ja sen avulla voit hallita iOS- ja Portable-laitteita sekä Bluetooth-mediaa rajoituksetta.

Käyttöoikeusvaatimukset

Ennen kuin aloitat siirrettävän tallennustilan käytön valvonnan käytön, sinun on vahvistettava Microsoft 365 -tilauksesi. Jotta voit käyttää siirrettävän tallennustilan käyttöoikeuksia, sinulla on oltava Microsoft 365 E3.

Käytännön käyttöönotto Intunen avulla

Vaihe 1: Mobiilimääritystiedoston luominen

Nyt sinulla on groups, rules, ja settings, korvaa mobileconfig-tiedosto näillä arvoilla ja sijoita se Device Control -solmuun. Tässä on esittelytiedosto: mdatp-devicecontrol/demo.mobileconfig at main – microsoft/mdatp-devicecontrol (github.com). Varmista, että vahvistat käytäntösi JSON-rakenteen avulla ja varmistat, että käytäntömuotosi on oikein: mdatp-devicecontrol/device_control_policy_schema.json osoitteessa main - microsoft/mdatp-devicecontrol (github.com).

Huomautus

Lisätietoja asetuksista, säännöistä ja ryhmistä on kohdassa MacOS:n laitehallinta .

Mobiilimääritystiedoston käyttöönotto Intunen avulla

Voit ottaa mobiilimääritystiedoston käyttöön Devices>macOS:n kauttahttps://intune.microsoft.com/>:

  • valitse Luo profiili
  • valitse Mallit ja Mukautettu

Näyttää Microsoft Endpoint Managerin macOS:n laitehallinnan/kokoonpanon asetussivun.

Tutustu myös seuraaviin ohjeartikkeleihin:

Vihje

Haluatko tietää lisää? Ole yhteydessä Microsoft Security -yhteisöön teknologiayhteisössämme: Microsoft Defender for Endpoint Tech -yhteisössä.