Megosztás a következőn keresztül:


Eszközvezérlés üzembe helyezése és kezelése az Intune-lal

Érintett szolgáltatás:

Szeretné megismerni a Végponthoz készült Microsoft Defendert? Regisztráció az ingyenes próbaverzióra

A Végponthoz készült Microsoft Defender eszközvezérlési funkciója lehetővé teszi a cserélhető tárolók olvasási, írási vagy végrehajtási hozzáférésének naplózását, engedélyezését vagy letiltását, valamint lehetővé teszi az iOS- és hordozható eszközök és Bluetooth-adathordozók kivételekkel vagy anélkül történő kezelését.

Licencelési követelmények

A cserélhető tárterület-hozzáférés-vezérlés használatának megkezdése előtt meg kell erősítenie a Microsoft 365-előfizetését. A cserélhető tárterület-hozzáférés-vezérlés eléréséhez és használatához Microsoft 365 E3 csomag szükséges.

Szabályzat üzembe helyezése az Intune használatával

1. lépés: Mobilkonfigurálási fájl létrehozása

Most már rendelkezik groups, rulesés settingsértékkel, cserélje le a mobileconfig fájlt ezekre az értékekre, és helyezze az Eszközvezérlés csomópont alá. A bemutatófájl a következő: mdatp-devicecontrol/demo.mobileconfig a fő helyen – microsoft/mdatp-devicecontrol (github.com). Ellenőrizze a szabályzatot a JSON-sémával, és győződjön meg arról, hogy a szabályzat formátuma helyes: mdatp-devicecontrol/device_control_policy_schema.json a fő helyen – microsoft/mdatp-devicecontrol (github.com).

Megjegyzés:

A beállításokkal, szabályokkal és csoportokkal kapcsolatos információkért lásd: Eszközvezérlés macOS-hez .

A mobileconfig fájl üzembe helyezése az Intune-ból

A mobileconfig fájlt https://intune.microsoft.com/> amacOSrendszerű eszközökön> keresztül helyezheti üzembe:

  • válassza a "Profil létrehozása" lehetőséget
  • válassza a "Sablonok" és az "Egyéni" lehetőséget

A Microsoft Endpoint Manager macOS Eszközvezérlés/Konfigurációs beállítások lapja.

Lásd még

Tipp

Szeretne többet megtudni? Vegye fel a kapcsolatot a Microsoft Security közösségével a technikai közösségünkben: Microsoft Defender for Endpoint Tech Community.