Eseguire l'onboarding e l'offboard dei dispositivi macOS nelle soluzioni Microsoft Purview usando JAMF Pro

È possibile usare JAMF Pro per eseguire l'onboarding di dispositivi macOS in soluzioni Microsoft Purview, ad esempio prevenzione della perdita dei dati degli endpoint.

Importante

Usare questa procedura se non è stato distribuito Microsoft Defender per endpoint (MDE) nei dispositivi macOS.

Si applica a:

• Prevenzione della perdita di dati (DLP) degli endpoint
• Gestione dei rischi Insider

Consiglio

Se non si è un cliente E5, usare la versione di valutazione delle soluzioni Microsoft Purview di 90 giorni per esplorare in che modo funzionalità aggiuntive di Purview possono aiutare l'organizzazione a gestire le esigenze di sicurezza e conformità dei dati. Iniziare ora dall'hub delle versioni di valutazione Portale di conformità di Microsoft Purview. Informazioni dettagliate sull'iscrizione e le condizioni di valutazione.

Prima di iniziare

• Assicurarsi che i dispositivi macOS siano gestiti tramite JAMF Pro e siano associati a un'identità (Microsoft Entra UPN aggiunto) tramite JAMF Connect o Microsoft Intune.
• FACOLTATIVO: installare il browser Microsoft Edge v95+ nei dispositivi macOS per il supporto nativo di Endpoint DLP in Microsoft Edge.

Nota

Sono supportate le tre versioni principali più recenti di macOS.

Eseguire l'onboarding dei dispositivi nelle soluzioni Microsoft Purview tramite JAMF Pro

L'onboarding di un dispositivo macOS nelle soluzioni Microsoft Purview è un processo in più fasi:

1. Distribuire pacchetti di onboarding
2. Configurare le preferenze dell'applicazione
3. Caricare il pacchetto di installazione
4. Distribuire profili di configurazione di sistema

Prerequisiti

Scaricare i file seguenti.

File	Descrizione
mdatp-nokext.mobileconfig	Questo è il file in bundle.
schema.json	Si tratta del file di preferenze MDE.

Consiglio

È consigliabile scaricare il file in bundle (mdatp-nokext.mobileconfig) anziché i file individual.mobileconfig. Il file in bundle include i file obbligatori seguenti:

• accessibility.mobileconfig
• fulldisk.mobileconfig
• netfilter.mobileconfig
• sysext.mobileconfig

Se uno di questi file viene aggiornato, è necessario scaricare il bundle aggiornato o scaricare ogni file aggiornato singolarmente.

Nota

Per scaricare i file:

1. Fare clic con il pulsante destro del mouse sul collegamento e scegliere Salva collegamento con nome.
2. Scegliere una cartella e salvare il file.

Ottenere i pacchetti di onboarding e installazione dei dispositivi

1. Nel portale di conformità aprire Impostazioni>Onboarding del dispositivo e quindi scegliere Onboarding.

2. Per il valore Select operating system to start onboarding process (Selezionare il sistema operativo per avviare il processo di onboarding ), scegliere macOS.

3. Per Metodo di distribuzione scegliere Mobile Gestione dispositivi/Microsoft Intune.

4. Scegliere Scarica pacchetto di onboarding ed estrarre il contenuto del pacchetto di onboarding del dispositivo. Il file DeviceComplianceOnboarding.plist viene scaricato nella cartella JAMF.

5. Scegliere Scarica pacchetto di installazione.

Distribuire pacchetti di onboarding

1. Create un nuovo profilo di configurazione in JAMF Pro. Fare riferimento alla documentazione di JAMF Pro. Usare i valori seguenti:

   • Nome:Onboarding MDATP per macOS
   • Descrizione: *Onboarding edr MDATP per macOS
   • Category:none
   • Metodo di distribuzione: *`installare automaticamente
   • Livello:livello computer

2. Nel riquadro di spostamento selezionare Applicazione e Impostazioni personalizzate e quindi scegliere Carica.

3. Scegliere Aggiungi. Per Dominio preferenza immettere com.microsoft.wdav.atp

4. Scegliere Carica e selezionare DeviceComplianceOnboarding.plist.

5. Scegliere Salva.

Configurare le preferenze dell'applicazione

Importante

È necessario usare com.microsoft.wdav come valore di Dominio preferenza . Microsoft Defender per endpoint usa questo nome e com.microsoft.wdav.ext per caricare le impostazioni gestite.

1. Accedere a JAMF Pro per creare un nuovo profilo di configurazione in JAMF Pro. Per altre informazioni, vedere la documentazione di JAMF Pro . Usare questi valori:

   • Nome:Impostazioni di configurazione MDAV MDATP
   • Descrizione:Lasciare vuoto questo valore
   • Category:none
   • Metodo di distribuzione:installare automaticamente
   • Livello:livello computer

2. Nel riquadro di spostamento selezionare Applicazione e impostazioni personalizzate e quindi scegliere Applicazioni esterne.

3. Scegliere Aggiungi e quindi schema personalizzato. Per Dominio preferenza immettere com.microsoft.wdav.

   

4. Scegliere Aggiungi schema e quindi selezionare il schema.json file scaricato da GitHub.

5. Scegliere Salva.

6. In Proprietà dominio preferenza aggiornare manualmente le impostazioni come indicato di seguito:

   • Funzionalità

     • Per Prevenzione della perdita dei dati selezionare enabled e quindi scegliere Salva.

   • Motore antivirus
     Se si distribuisce solo la prevenzione della perdita di dati e non si MDE, seguire questa procedura:

     • Scegliere Protezione in tempo reale.
     • Scegliere Modalità passiva.
     • Scegliere Applica.

7. Immettere un nome per il profilo di configurazione e quindi scegliere Salva.

8. Nella pagina successiva scegliere la scheda Ambito , selezionare le destinazioni appropriate per questo profilo di configurazione e quindi scegliere Salva.

Distribuire i profili di configurazione del sistema

1. Nella pagina Profili di configurazione della console di JAMF Pro selezionare Carica e quindi scegliere File.

2. Selezionare il mdatp-nokext.mobileconfig file, scegliere Apri e quindi scegliere Carica.

Caricare il pacchetto di installazione

1. Nella console di JAMF Pro passare a Pacchetti di impostazioni> di gestione e quindi scegliere Nuovo.

2. Immettere un nome visualizzato per il pacchetto e (facoltativamente) selezionare una categoria.

3. In Nome file selezionare Scegli file.

4. Selezionare il file del wdav.pkg pacchetto di installazione e quindi scegliere Salva.

5. Passare a Criteri computer> e scegliere Nuovo.

6. Nel riquadro di spostamento a sinistra scegliere Pacchetti.

7. Nell'elenco Pacchetti selezionare il pacchetto di installazione nel passaggio 4.

8. Per l'azione scegliere Installa.

9. Scegliere la scheda Ambito e quindi i computer di destinazione prima di scegliere Salva.

10. Nella pagina Generale immettere un nome per il nuovo criterio.

Dispositivi macOS offboard con JAMF Pro

Importante

L'offboarding fa sì che il dispositivo interrompa l'invio dei dati del sensore al portale. Tuttavia, i dati del dispositivo, inclusi i riferimenti agli avvisi che ha avuto, verranno conservati per un massimo di sei mesi.

1. Se non si usa MDE, disinstallare l'applicazione. Vedere la sezione Distribuzione pacchetti nella documentazione di JAMF Pro.

2. Riavviare il dispositivo macOS. Alcune applicazioni potrebbero perdere la funzionalità di stampa fino al riavvio.