Bérlői csatolás: Configuration Manager ügyfelek előkészítése a felügyeleti központból Végponthoz készült Microsoft Defender

A következőre vonatkozik: Configuration Manager (aktuális ág)

A Microsoft Intune termékcsalád egy integrált megoldás az összes eszköz kezelésére. A Microsoft egyetlen konzolon egyesíti Configuration Manager és az Intune-t Microsoft Intune Felügyeleti központ néven. A Végponthoz készült Microsoft Defender előkészítési szabályzatait üzembe helyezheti a Configuration Manager által kezelt ügyfeleken. Ezekhez az ügyfelekhez nincs szükség Microsoft Entra azonosítóra vagy MDM-regisztrációra, és a szabályzat a ConfigMgr-gyűjteményekre van megcélzva, nem pedig Microsoft Entra csoportokra.

Előfeltételek

• Hozzáférés a Microsoft Intune Felügyeleti központhoz.
• Feltöltött eszközökkel rendelkező, bérlőhöz csatolt környezet.
• A Configuration Manager támogatott verziója és a konzol megfelelő verziója.
  • A Configuration Manager-ügyfél legújabb verziójára frissített céleszközök.
• Legalább egy Configuration Manager-gyűjtemény, amelyhez végpontbiztonsági szabályzatok rendelhetők.
• Windows-eszközök, amely támogatják ezt a profilt a bérlőhöz csatolt eszközök esetén.

• A Microsoft Intune és a Végponthoz készült Microsoft Defender integrációja engedélyezve
• Az ügyfél, amely megfelel a minimális követelményeknek, és elő van készítve a Végponthoz készült Microsoft Defender.

A Végponthoz készült Microsoft Defender szabályzatainak létrehozása

1. Jelentkezzen be a Microsoft Intune Felügyeleti központba.

2. Válassza a Végpontbiztonság>Végponti észlelés és reagálás>Házirend létrehozása elemet.

3. Válassza ki az alábbi platformot és profilt a szabályzathoz:

   • Platform: Windows 10, Windows 11 és Windows Server (ConfigMgr)
   • Profil: Végponti észlelés és reagálás (ConfigMgr)

4. Válassza a Létrehozás lehetőséget.

5. Az Alapadatok lapon adja meg a profil nevét és leírását, majd válassza a Következő elemet.

6. A Konfigurációs beállítások lapon konfigurálja az ezzel a profillal kezelni kívánt beállításokat. Az előkészítési csomag automatikusan a profil részét képezi, és nem konfigurálható.

   Ha végzett a beállítások konfigurálásával, válassza a Következő lehetőséget.

7. A Hozzárendelések lapon válassza ki azokat a gyűjteményeket, amelyek megkapják ezt a szabályzatot. Válassza ki azokat a gyűjteményeket Configuration Manager, amelyeket szinkronizált Microsoft Intune Felügyeleti központba, és engedélyezte Végponthoz készült Microsoft Defender házirendet.

   Dönthet úgy is, hogy egyelőre nem rendel hozzá gyűjteményeket, és később a szabályzat szerkesztésével vesz fel hozzárendelést.

   Ha készen áll a folytatásra, válassza a Következő lehetőséget.

8. Ha végzett, a Felülvizsgálat + létrehozás lapon válassza a Létrehozás elemet.

   Az új profil megjelenik a listában, amikor kiválasztja a szabályzattípust a létrehozott profil számára.

Eszköz állapota

Áttekintheti a bérlőhöz csatolt eszközök végpontbiztonsági szabályzatainak az állapotát. Az Eszközállapot lap a bérlőhöz csatolt ügyfelek összes végpontbiztonsági szabályzattípusa esetén elérhető. Az Eszközállapot lap megjelenítése:

1. Válasszon ki egy olyan szabályzatot, amely ConfigMgr-eszközöket céloz a szabályzat Áttekintés lapjának megjelenítéséhez.
2. Válassza az Eszközállapot elemet a szabályzat által célzott eszközök listájának a megjelenítéséhez.
3. Az Eszköz neve, a Megfelelőségi állapot és az SMS-azonosító megjelenik az egyes eszközökhöz az Eszközállapot lapon.

Következő lépések

• Végpontbiztonsági víruskeresői szabályzat létrehozása, és üzembe helyezése bérlőhöz csatolt eszközökön
• Végpontbiztonsági tűzfalszabályzat létrehozása, és üzembe helyezése bérlőhöz csatolt eszközökön