Condividi tramite

Eseguire l'onboarding e l'offboarding dei dispositivi macOS nelle soluzioni di conformità usando JAMF Pro per i clienti di Microsoft Defender per endpoint

  • Articolo

È possibile usare JAMF Pro per eseguire l'onboarding dei dispositivi macOS nelle soluzioni Microsoft Purview.

Importante

Usare questa procedura se è stato distribuito Microsoft Defender per endpoint (MDE) nei dispositivi macOS

Si applica a:

Consiglio

Se non si è un cliente E5, usare la versione di valutazione delle soluzioni Microsoft Purview di 90 giorni per esplorare in che modo funzionalità aggiuntive di Purview possono aiutare l'organizzazione a gestire le esigenze di sicurezza e conformità dei dati. Iniziare ora dall'hub delle versioni di valutazione Portale di conformità di Microsoft Purview. Informazioni dettagliate sull'iscrizione e le condizioni di valutazione.

Prima di iniziare

  • Assicurarsi che i dispositivi macOS siano gestiti tramite JAMF Pro e siano associati a un'identità (Microsoft Entra UPN aggiunto) tramite JAMF Connect o Microsoft Intune.
  • FACOLTATIVO: installare il browser Edge v95+ nei dispositivi macOS per avere il supporto nativo di Endpoint DLP in Edge.

Nota

Sono supportate le tre versioni principali più recenti di macOS.

Eseguire l'onboarding dei dispositivi nelle soluzioni Microsoft Purview tramite JAMF Pro

L'onboarding di un dispositivo macOS nelle soluzioni di conformità è un processo in più fasi.

  1. Aggiornare il profilo di dominio MDE Preference esistente usando la console JAMF PRO
  2. Abilitare l'accesso su disco completo
  3. Abilitare l'accesso all'accessibilità per la prevenzione della perdita di dati di Microsoft Purview
  4. Controllare il dispositivo macOS

Prerequisiti

Scaricare i file seguenti:

File Descrizione
accessibility.mobileconfig Accessibilità
fulldisk.mobileconfig Accesso completo al disco (FDA)
schema.json MDE preferenza

Se uno di questi singoli file viene aggiornato, è necessario scaricare il file bundle aggiornato e ridistribuirlo come descritto.

Consiglio

È consigliabile scaricare il file in bundle (mdatp-nokext.mobileconfig) anziché i file individual.mobileconfig. Il file in bundle include i file obbligatori seguenti:

  • accessibility.mobileconfig
  • fulldisk.mobileconfig
  • netfilter.mobileconfig
  • sysext.mobileconfig

Se uno di questi file viene aggiornato, è necessario scaricare il bundle aggiornato o scaricare ogni file aggiornato singolarmente.

Nota

Per scaricare i file:

  1. Fare clic con il pulsante destro del mouse sul collegamento e scegliere Salva collegamento con nome.
  2. Scegliere una cartella e salvare il file.

Aggiornare il profilo di dominio MDE Preference esistente usando la console JAMF PRO

  1. Aggiornare il profilo schema.xml con il file schema.json appena scaricato.

  2. In MDE Proprietà dominio preferenza scegliere questa impostazione:

    • Funzionalità
      • Usare la prevenzione della perdita dei dati: enabled

  3. Scegliere la scheda Ambito .

  4. Scegliere i gruppi in cui distribuire questo profilo di configurazione.

  5. Scegliere Salva.

Abilitare l'accesso su disco completo

Per aggiornare il profilo di accesso completo del disco esistente con il fulldisk.mobileconfig file, caricare fulldisk.mobileconfig in JAMF. Per altre informazioni, vedere Configurare il Microsoft Defender per endpoint nei criteri macOS in Jamf Pro.

Abilitare l'accesso all'accessibilità per la prevenzione della perdita di dati di Microsoft Purview

Per concedere l'accesso all'accessibilità a DLP, caricare il accessibility.mobileconfig file scaricato in precedenza in JAMF, come descritto in Distribuire i profili di configurazione del sistema.

Controllare il dispositivo macOS

  1. Riavviare il dispositivo macOS.

  2. AprireProfilipreferenze> di sistema.

  3. Sono ora elencati i profili seguenti:

    • Accessibilità
    • Accesso completo al disco
    • Profilo estensione kernel
    • MAU
    • MDATP Onboarding
    • preferenze MDE
    • Profilo di gestione
    • Filtro di rete
    • Notifiche
    • Profilo di estensione di sistema

Dispositivi macOS offboard con JAMF Pro

Importante

L'offboarding fa sì che il dispositivo interrompa l'invio dei dati del sensore al portale. Tuttavia, i dati del dispositivo, inclusi i riferimenti agli avvisi che ha avuto, verranno conservati per un massimo di sei mesi.

Per eseguire l'offboarding di un dispositivo macOS, seguire questa procedura

  1. In MDE Proprietà dominio preferenza rimuovere i valori per queste impostazioni

    • Funzionalità
      • Usare le estensioni di sistema
      • Usare la prevenzione della perdita dei dati

  2. Scegliere Salva.