Eseguire l'onboarding e l'offboarding dei dispositivi macOS nelle soluzioni di conformità usando JAMF Pro per i clienti di Microsoft Defender per endpoint

È possibile usare JAMF Pro per eseguire l'onboarding dei dispositivi macOS nelle soluzioni Microsoft Purview.

Importante

Usare questa procedura se Microsoft Defender per endpoint (MDE) è stato distribuito nei dispositivi macOS

Si applica a:

• Clienti che hanno distribuito MDE nei propri dispositivi macOS.
• Prevenzione della perdita di dati (DLP) degli endpoint
• Gestione dei rischi Insider

Consiglio

Se non si è un cliente E5, usare la versione di valutazione delle soluzioni Microsoft Purview di 90 giorni per esplorare in che modo funzionalità aggiuntive di Purview possono aiutare l'organizzazione a gestire le esigenze di sicurezza e conformità dei dati. Iniziare ora dall'hub delle versioni di valutazione del portale di conformità di Microsoft Purview. Informazioni dettagliate sull'iscrizione e le condizioni di valutazione.

Prima di iniziare

• Assicurarsi che i dispositivi macOS siano gestiti tramite JAMF Pro e siano associati a un'identità (UPN aggiunto a Microsoft Entra) tramite JAMF Connect o Microsoft Intune.
• FACOLTATIVO: installare il browser Edge v95+ nei dispositivi macOS per avere il supporto nativo di Endpoint DLP in Edge.

Nota

Sono supportate le tre versioni principali più recenti di macOS.

Eseguire l'onboarding dei dispositivi nelle soluzioni Microsoft Purview tramite JAMF Pro

L'onboarding di un dispositivo macOS nelle soluzioni di conformità è un processo in più fasi.

1. Aggiornare il profilo di dominio preferenze MDE esistente usando la console JAMF PRO
2. Abilitare l'accesso su disco completoAbilitare l'accesso facilitato alla prevenzione della perdita di dati di Microsoft Purview
3. Controllare il dispositivo macOS

Prerequisiti

Scaricare i file seguenti:

File	Descrizione
accessibility.mobileconfig	Accessibilità
fulldisk.mobileconfig	Accesso completo al disco (FDA)
schema.json	Preferenza MDE

Se uno di questi singoli file viene aggiornato, è necessario scaricare il file bundle aggiornato e ridistribuirlo come descritto.

Consiglio

È consigliabile scaricare il file mdatp.mobileconfig in bundle anziché i file individual.mobileconfig. Il file in bundle include i file obbligatori seguenti:

• accessibility.mobileconfig
• fulldisk.mobileconfig
• netfilter.mobileconfig
• sysext.mobileconfig

Se uno di questi file viene aggiornato, è necessario scaricare il bundle aggiornato o scaricare ogni file aggiornato singolarmente.

Nota

Per scaricare i file:

1. Fare clic con il pulsante destro del mouse sul collegamento e scegliere Salva collegamento con nome.
2. Scegliere una cartella e salvare il file.

Aggiornare il profilo di dominio preferenze MDE esistente usando la console JAMF PRO

1. Sostituire il file schema.json nella distribuzione MDE con la versione aggiornata appena scaricata.

2. In Proprietà dominio preferenza MDE scegliere questa impostazione:

   • Funzionalità
     • Usare la prevenzione della perdita dei dati: enabled

3. Scegliere la scheda Ambito .

4. Scegliere i gruppi in cui distribuire questo profilo di configurazione.

5. Scegliere Salva.

Abilitare l'accesso su disco completo

Per aggiornare il profilo di accesso completo del disco esistente con il fulldisk.mobileconfig file, caricare fulldisk.mobileconfig in JAMF. Per altre informazioni, vedere Configurare i criteri di Microsoft Defender per endpoint in macOS in Jamf Pro.

Abilitare l'accesso all'accessibilità per la prevenzione della perdita di dati di Microsoft Purview

Per concedere l'accesso all'accessibilità a DLP, caricare il accessibility.mobileconfig file scaricato in precedenza in JAMF, come descritto in Distribuire i profili di configurazione del sistema.

Controllare il dispositivo macOS

1. Riavviare il dispositivo macOS.

2. AprireProfilipreferenze> di sistema.

3. Sono ora elencati i profili seguenti:

   • Accessibilità
   • MAU
   • MDATP Onboarding
   • Preferenze MDE
   • Profilo di gestione
   • Filtro di rete
   • Notifiche
   • Profilo di estensione di sistema

Dispositivi macOS offboard con JAMF Pro

Importante

L'offboarding fa sì che il dispositivo interrompa l'invio dei dati del sensore al portale. Tuttavia, i dati del dispositivo, inclusi i riferimenti agli avvisi che ha avuto, verranno conservati per un massimo di sei mesi.

Per eseguire l'offboarding di un dispositivo macOS, seguire questa procedura

1. In Proprietà dominio preferenza MDE rimuovere i valori per queste impostazioni

   • Funzionalità
     • Usare la prevenzione della perdita dei dati

2. Scegliere Salva.