פריסה וניהול של בקרת מכשירים באמצעות Intune

  • מאמר

חל על:

רוצה להתנסות ב- Microsoft Defender עבור נקודת קצה? הירשם לקבלת גירסת ניסיון ללא תשלום.

Microsoft Defender עבור נקודת קצה התכונה 'בקרת מכשירים' מאפשרת לך לבצע ביקורת, לאפשר או למנוע את הגישה לקריאה, לכתיבה או להפעלה של גישה לאחסון נשלף, ומאפשרת לך לנהל מכשיר iOS והתקן נייד ומדיה של Bluetooth עם או ללא הכללות.

דרישות רישוי

לפני שתתחיל בעבודה עם בקרת גישה לאחסון נשלף, עליך לאשר את מנוי Microsoft 365 שלך. כדי לגשת לבקרת גישה לאחסון נשלף ולהשתמש בה, דרושה Microsoft 365 E3.

פריסת מדיניות באמצעות Intune

שלב 1: בניית קובץ תצורה למכשירים ניידים

כעת, יש לך groupsאת , rulesו settings- , להחליף את קובץ התצורה למכשירים ניידים בערכים אלה ולהציב אותו תחת הצומת בקרת מכשיר. הנה קובץ ההדגמה: mdatp-devicecontrol/demo.mobileconfig ב- main - microsoft/mdatp-devicecontrol (github.com). ודא כי המדיניות שלך מאומתת באמצעות סכימת JSON וודא שתבנית המדיניות שלך נכונה: mdatp-devicecontrol/device_control_policy_schema.json בחלק הראשי - microsoft/mdatp-devicecontrol (github.com).

הערה

ראה בקרת מכשיר עבור macOS לקבלת מידע אודות הגדרות, כללים וקבוצות.

פרוס את קובץ התצורה למכשירים ניידים באמצעות Intune

באפשרותך לפרוס את קובץ התצורה למכשירים ניידים באמצעות מכשירים>https://endpoint.microsoft.com/>macOS:

  • בחר 'Create'
  • בחר 'תבניות' ו'מותאם אישית'

מציג את הדף Microsoft Endpoint Manager macOS Device Control / Configuration settings.

למידע נוסף

עצה

האם ברצונך לקבל מידע נוסף? Engage עם קהילת האבטחה של Microsoft בקהילת הטכנולוגיה שלנו: Microsoft Defender עבור נקודת קצה Tech Community.