Condividi tramite

Eseguire l'onboarding e l'offboard dei dispositivi macOS nelle soluzioni Microsoft Purview usando JAMF Pro

  • Articolo

È possibile usare JAMF Pro per eseguire l'onboarding di dispositivi macOS in soluzioni Microsoft Purview, ad esempio prevenzione della perdita dei dati degli endpoint.

Importante

Usare questa procedura se microsoft defender per endpoint (MDE) non è distribuito nei dispositivi macOS.

Si applica a:

Consiglio

Se non si è un cliente E5, usare la versione di valutazione delle soluzioni Microsoft Purview di 90 giorni per esplorare in che modo funzionalità aggiuntive di Purview possono aiutare l'organizzazione a gestire le esigenze di sicurezza e conformità dei dati. Iniziare ora dall'hub delle versioni di valutazione del portale di conformità di Microsoft Purview. Informazioni dettagliate sull'iscrizione e le condizioni di valutazione.

Prima di iniziare

  • Assicurarsi che i dispositivi macOS siano gestiti tramite JAMF Pro e siano associati a un'identità (UPN aggiunto a Microsoft Entra) tramite JAMF Connect o Microsoft Intune.
  • FACOLTATIVO: installare il browser Microsoft Edge v95+ nei dispositivi macOS per il supporto nativo di Endpoint DLP in Microsoft Edge.

Nota

Sono supportate le tre versioni principali più recenti di macOS.

Eseguire l'onboarding dei dispositivi nelle soluzioni Microsoft Purview tramite JAMF Pro

L'onboarding di un dispositivo macOS nelle soluzioni Microsoft Purview è un processo in più fasi:

  1. Distribuire pacchetti di onboarding
  2. Configurare le preferenze dell'applicazione
  3. Caricare il pacchetto di installazione
  4. Distribuire profili di configurazione di sistema

Prerequisiti

Scaricare i file seguenti.

File Descrizione
mdatp.mobileconfig Questo è il file in bundle.
schema.json Si tratta del file delle preferenze MDE.

Consiglio

È consigliabile scaricare il file mdatp.mobileconfig in bundle anziché i file individual.mobileconfig. Il file in bundle include i file obbligatori seguenti:

  • accessibility.mobileconfig
  • fulldisk.mobileconfig
  • netfilter.mobileconfig
  • sysext.mobileconfig

Se uno di questi file viene aggiornato, è necessario scaricare il bundle aggiornato o scaricare ogni file aggiornato singolarmente.

Nota

Per scaricare i file:

  1. Fare clic con il pulsante destro del mouse sul collegamento e scegliere Salva collegamento con nome.
  2. Scegliere una cartella e salvare il file.

Ottenere i pacchetti di onboarding e installazione dei dispositivi

Screenshot della scheda Impostazioni di configurazione di Microsoft Intune con tutti i campi popolati.

  1. Nel portale di conformità aprire Impostazioni>Onboarding del dispositivo e quindi scegliere Onboarding.

  2. Per il valore Select operating system to start onboarding process (Selezionare il sistema operativo per avviare il processo di onboarding ), scegliere macOS.

  3. Per Metodo di distribuzione scegliere Gestione dispositivi mobili/Microsoft Intune.

  4. Scegliere Scarica pacchetto di onboarding ed estrarre il contenuto del pacchetto di onboarding del dispositivo. Il file DeviceComplianceOnboarding.plist viene scaricato nella cartella JAMF.

  5. Scegliere Scarica pacchetto di installazione.

Distribuire pacchetti di onboarding

  1. Creare un nuovo profilo di configurazione in JAMF Pro. Fare riferimento alla documentazione di JAMF Pro. Usare i valori seguenti:

    • Nome:Onboarding MDATP per macOS
    • Descrizione: *Onboarding edr MDATP per macOS
    • Category:none
    • Metodo di distribuzione: *`installare automaticamente
    • Livello:livello computer

  2. Nel riquadro di spostamento selezionare Applicazione e Impostazioni personalizzate e quindi scegliere Carica.

  3. Scegliere Aggiungi. Per Dominio preferenza immettere com.microsoft.wdav.atp

  4. Scegliere Carica e selezionare DeviceComplianceOnboarding.plist.

  5. Scegliere Salva.

Configurare le preferenze dell'applicazione

Importante

È necessario usare com.microsoft.wdav come valore di Dominio preferenza . Microsoft Defender per endpoint usa questo nome e com.microsoft.wdav.ext per caricare le impostazioni gestite.

  1. Accedere a JAMF Pro per creare un nuovo profilo di configurazione in JAMF Pro. Per altre informazioni, vedere la documentazione di JAMF Pro . Usare questi valori:

    • Nome:Impostazioni di configurazione MDAV MDATP
    • Descrizione:Lasciare vuoto questo valore
    • Category:none
    • Metodo di distribuzione:installare automaticamente
    • Livello:livello computer

  2. Nel riquadro di spostamento selezionare Applicazione e impostazioni personalizzate e quindi scegliere Applicazioni esterne.

  3. Scegliere Aggiungi e quindi schema personalizzato. Per Dominio preferenza immettere com.microsoft.wdav.

    Screenshot della pagina Applicazioni esterne.

  4. Scegliere Aggiungi schema e quindi selezionare il schema.json file scaricato da GitHub.

  5. Scegliere Salva.

  6. In Proprietà dominio preferenza aggiornare manualmente le impostazioni come indicato di seguito:

    • Funzionalità

      • Per Prevenzione della perdita dei dati selezionare enabled e quindi scegliere Salva.

    • Motore antivirus
      Se si distribuisce solo la prevenzione della perdita di dati, potrebbe essere necessario configurare il motore antivirus JAMF Pro. A tale scopo, seguire questa procedura:

      1. Nella pagina Profili di configurazione di JAMF Pro scorrere verso il basso fino al motore antivirus in Proprietà dominio preferenza.

      2. Assicurarsi che le opzioni Protezione in tempo reale e Modalità passiva siano incluse nell'elenco delle proprietà antivirus:

        Screenshot delle opzioni di configurazione del motore antivirus necessarie

        Se le opzioni protezione in tempo reale o modalità passiva non sono elencate, seguire questa procedura:

        1. Scegliere il pulsante Aggiungi/Rimuovi proprietà .
        2. Scorrere l'elenco delle proprietà e selezionare la proprietà mancante ( protezione in tempo reale, modalità passiva o entrambe).
        3. Scegliere Applica. Le proprietà necessarie vengono ora visualizzate nell'elenco.

      3. Selezionare Protezione in tempo reale e modalità passiva.

      4. Salvare le modifiche.

  7. Immettere un nome per il profilo di configurazione e quindi scegliere Salva.

  8. Nella pagina successiva scegliere la scheda Ambito , selezionare le destinazioni appropriate per questo profilo di configurazione e quindi scegliere Salva.

Distribuire i profili di configurazione del sistema

  1. Nella pagina Profili di configurazione della console di JAMF Pro selezionare Carica e quindi scegliere File.

  2. Selezionare il mdatp.mobileconfig file, scegliere Apri e quindi scegliere Carica.

Caricare il pacchetto di installazione

  1. Nella console di JAMF Pro passare a Pacchetti di impostazioni> di gestione e quindi scegliere Nuovo.

  2. Immettere un nome visualizzato per il pacchetto e (facoltativamente) selezionare una categoria.

  3. In Nome file selezionare Scegli file.

  4. Selezionare il file del wdav.pkg pacchetto di installazione e quindi scegliere Salva.

  5. Passare a Criteri computer> e scegliere Nuovo.

  6. Nel riquadro di spostamento a sinistra scegliere Pacchetti.

  7. Nell'elenco Pacchetti selezionare il pacchetto di installazione nel passaggio 4.

  8. Per l'azione scegliere Installa.

  9. Scegliere la scheda Ambito e quindi i computer di destinazione prima di scegliere Salva.

  10. Nella pagina Generale immettere un nome per il nuovo criterio.

Dispositivi macOS offboard con JAMF Pro

Importante

L'offboarding fa sì che il dispositivo interrompa l'invio dei dati del sensore al portale. Tuttavia, i dati del dispositivo, inclusi i riferimenti agli avvisi che ha avuto, verranno conservati per un massimo di sei mesi.

  1. Se non si usa MDE, disinstallare l'applicazione. Vedere la sezione Distribuzione pacchetti nella documentazione di JAMF Pro.

  2. Riavviare il dispositivo macOS. Alcune applicazioni potrebbero perdere la funzionalità di stampa fino al riavvio.