Ota käyttöön ja hallitse laitehallintaa JAMF:n avulla

  • Artikkeli

Koskee seuraavia:

Haluatko kokea Microsoft Defender for Endpointin? Rekisteröidy maksuttomaan kokeiluversioon.

Microsoft Defender for Endpoint Device Control -ominaisuuden avulla voit valvoa, sallia tai estää siirrettävän tallennusvälineen lukemisen, kirjoittamisen tai suorittamisen, ja sen avulla voit hallita iOS- ja Portable-laitteita sekä Bluetooth-mediaa poikkeuksilla tai ilman niitä.

Käyttöoikeusvaatimukset

Ennen kuin aloitat siirrettävän tallennustilan Käyttöoikeuksien hallinta käytön, sinun on vahvistettava Microsoft 365 -tilauksesi. Jotta voit käyttää siirrettävää tallennusväline Käyttöoikeuksien hallinta, sinulla on oltava Microsoft 365 E3.

Tärkeää

Tässä artikkelissa on tietoja kolmannen osapuolen työkaluista. Tämä auttaa integrointitilanteissa, mutta Microsoft ei tarjoa vianmääritystukea kolmannen osapuolen työkaluille.
Pyydä tukea kolmannen osapuolen toimittajalta.

Käytännön käyttöönotto JAMF:n avulla

Vaihe 1: Create käytäntö JSON

Nyt sinulla on ryhmät, säännöt ja asetukset, yhdistä asetukset ja ryhmät ja säännöt yhdeksi JSON-tiedostoksi. Tässä on esittelytiedosto: https://github.com/microsoft/mdatp-devicecontrol/blob/main/macOS/policy/samples/deny_removable_media_except_kingston.json. Varmista, että vahvistat käytäntösi JSON-rakenteen avulla, jotta käytäntömuotosi on oikea: https://github.com/microsoft/mdatp-devicecontrol/blob/main/macOS/policy/device_control_policy_schema.json.

Lisätietoja asetuksista, säännöistä ja ryhmistä on kohdassa MacOS:n laitehallinta .

Vaihe 2: Päivitä MDE asetusten rakenne

MDE Asetusten rakenne on päivitetty sisältämään uusi deviceControl/policy avain. Nykyinen MDE Asetukset-määritysprofiili on päivitettävä, jotta uuden rakennetiedoston sisältöä voidaan käyttää.

Näyttää, missä Microsoft Defender for Endpoint Asetusten rakennetta muokataan päivitettäväksi.

Vaihe 3: Laitteen hallintakäytännön lisääminen MDE asetuksiin

Uusi Device Control -ominaisuus on nyt käytettävissä käyttökokemukseen lisättäväksi.

  1. Valitse ylin Lisää tai poista ominaisuudet -painike, valitse Laiteohjausobjekti ja paina Käytä.

Näyttää, miten voit lisätä laiteohjausobjektin Microsoft Defender for Endpoint

  1. Vieritä sitten alaspäin, kunnes näet Laiteohjausobjekti-ominaisuuden (se on alimmaisin merkintä), ja valitse Lisää tai poista ominaisuuksia suoraan sen alta.

  2. Valitse Laitteen hallintakäytäntö ja valitse sitten Käytä.

Näyttää, miten voit ottaa laitteen hallintakäytännön käyttöön Microsoft Defender for Endpoint.

  1. Kopioi ja liitä laitteen hallintakäytännön JSON tekstiruutuun ja tallenna määritysprofiiliin tekemäsi muutokset.

Näyttää, mihin laitteen hallintakäytännön JSON lisätään Microsoft Defender for Endpoint.

Tutustu myös seuraaviin ohjeartikkeleihin:

Vihje

Haluatko tietää lisää? Engage Microsoft security -yhteisön kanssa teknologiayhteisössämme: Microsoft Defender for Endpoint Tech Community.