Configurez les extensions système de Microsoft Defender for Endpoint en utilisant Jamf Pro

Microsoft Defender for Endpoint sur macOS nécessite des profils de configuration pour l’accès complet au disque, les extensions système et l’extension réseau. Utilisez les profils maintenus par Microsoft et la procédure actuelle de téléchargement Jamf Pro au lieu de recréer manuellement les charges utiles.

Jamf Pro est un produit distinct qui ne fait pas partie de Defender pour Endpoint et n'est pas inclus avec Defender pour les abonnements Endpoint. Pour utiliser ces procédures, votre organisation a besoin d’un abonnement Jamf Pro distinct. Pour les informations sur les produits et abonnements, voir Jamf Pro. Si votre organisation n'utilise pas Jamf Pro, vous pouvez déployer Defender for Endpoint avec Microsoft Intune ou utiliser une autre solution de gestion de dispositifs mobiles (MDM).

Important

Microsoft fournit des informations sur Jamf Pro pour supporter les scénarios d'intégration mais ne propose pas de support pour le dépannage de ce produit tiers. Pour des problèmes spécifiques à Jamf Pro, contactez le support Jamf.

Prerequisites

Avant de configurer les profils requis, consultez les prérequis Defender for Endpoint sur macOS. Vérifiez que votre compte Jamf Pro peut importer et attribuer des profils de configuration pour les ordinateurs.

Configurez les extensions système dans Jamf Pro

L’article de déploiement Jamf Pro mis à jour contient les liens de téléchargement des profils actuels, les identifiants spécifiques à Defender et des liens vers la documentation Jamf.

Accorder un accès complet au disque

Suivez l’étape 6 : Accordez un accès complet au disque à Microsoft Defender for Endpoint. Le profil actuel donne accès à tous les composants Defender nécessaires, y compris com.microsoft.dlp.daemon.

Approuver les extensions du système

Suivez l’étape 7 : Approuver les extensions système pour Microsoft Defender for Endpoint. Le profil approuve la sécurité des terminaux et les extensions réseau du système à l’aide de Microsoft Team IDUBF8T346G9.

Configurer l’extension réseau

Suivez l’étape 8 : Configurez l’extension réseau. Utilisez le profil actuellement maintenu par Microsoft netfilter.mobileconfig et les instructions actuelles de téléchargement de profil de configuration pour Jamf Pro dont le lien figure dans cette section.