Panoramica dell'onboarding dei dispositivi macOS in Microsoft 365

  • Articolo

I dispositivi MacOS possono essere caricati nelle soluzioni Microsoft Purview usando Intune o JAMF Pro. Le procedure di onboarding variano a seconda della soluzione di gestione usata. Se i dispositivi macOS sono già stati caricati in Microsoft Defender per endpoint (MDE), sono disponibili meno passaggi. Per i collegamenti alle procedure appropriate, vedere Passaggi successivi .

Si applica a:

Consiglio

Se non si è un cliente E5, usare la versione di valutazione delle soluzioni Microsoft Purview di 90 giorni per esplorare in che modo funzionalità aggiuntive di Purview possono aiutare l'organizzazione a gestire le esigenze di sicurezza e conformità dei dati. Iniziare ora dall'hub delle versioni di valutazione Portale di conformità di Microsoft Purview. Informazioni dettagliate sull'iscrizione e le condizioni di valutazione.

Prima di iniziare

Prima di iniziare a usare Endpoint DLP nei dispositivi macOS (le tre versioni più recenti rilasciate), acquisire familiarità con questi articoli:

Se non si ha familiarità con la prevenzione della perdita dei dati, è necessario acquisire familiarità anche con questi articoli:

Se non si ha familiarità con Il rischio Insider, leggere questi articoli:

I dispositivi macOS devono essere già gestiti tramite Intune o JAMF Pro.

Processori supportati

Sono supportati i dispositivi macOS con processori x64 e M1 e M2 (ARM64).

Browser supportati

Endpoint DLP supporta questi browser in macOS (tre versioni rilasciate più recenti):

  • Microsoft Edge (versione più recente)
  • Safari (versione più recente, solo macOS)
  • Chrome (versione più recente)
  • Firefox (versione più recente)

Linee guida sulle licenze

Vedere le linee guida sulle licenze di Microsoft 365 per la protezione delle informazioni.

Condizioni supportate in macOS

Dopo aver eseguito l'onboarding di un dispositivo macOS nelle soluzioni Microsoft Purview, è possibile usare la condizione seguente con i criteri di prevenzione della perdita dei dati :Once a macOS device is onboarded into Microsoft Purview solutions, you can use the following condition with data loss prevention (DLP) policies:

Contenuto contiene : si applica ai documenti che contengono tipi di informazioni riservate ed etichette di riservatezza.

Attività che possono essere controllate e limitate in macOS

Dopo l'onboarding di un dispositivo macOS nelle soluzioni Microsoft Purview, è possibile monitorare e limitare le azioni seguenti usando i criteri di prevenzione della perdita dei dati (DLP).

Copia in un supporto rimovibile USB : se applicata, questa azione blocca, avvisa o controlla la copia o lo spostamento di file protetti da un dispositivo endpoint a supporti rimovibili USB.

Copia in condivisioni di rete : se applicata, questa azione blocca, avvisa o controlla la copia o lo spostamento di file protetti da un dispositivo endpoint a qualsiasi condivisione di rete.

Stampa : se applicata, questa azione blocca, avvisa o controlla quando i file protetti vengono stampati da un dispositivo endpoint.

Copia negli Appunti : se applicata, questa azione blocca, avvisa o controlla i dati nel file protetto copiato negli Appunti in un dispositivo endpoint.

Carica nel cloud : questa azione blocca, avvisa o controlla quando i file protetti vengono caricati o non possono essere caricati nei servizi cloud in base all'elenco di domini consentiti/non consentiti nelle impostazioni globali. Quando questa azione è impostata su avviso o blocco, ad altri browser (definiti nell'elenco dei browser non consentiti in Impostazioni globali) viene impedito l'accesso al file.

Accesso alle app non consentite : se applicata, questa azione impedisce alle applicazioni presenti nell'elenco delle app non consentite (come definito nelle impostazioni globali) di accedere ai file protetti in un dispositivo endpoint.

Onboarding di dispositivi nella gestione dei dispositivi

Per poter monitorare e proteggere gli elementi sensibili in un dispositivo, è necessario abilitare il monitoraggio dei dispositivi ed eseguire l'onboarding degli endpoint. Entrambe queste azioni vengono eseguite nel portale di conformità di Microsoft Purview.

Quando si vuole eseguire l'onboarding dei dispositivi che non sono ancora stati caricati, scaricare lo script appropriato e distribuirlo in tali dispositivi.

  1. Aprire la pagina Portale di conformità di Microsoft PurviewImpostazioni e scegliere Abilita monitoraggio del dispositivo.

    Nota

    Anche se in genere sono necessari circa 60 secondi perché l'onboarding dei dispositivi sia abilitato, attendere fino a 30 minuti prima di contattare il supporto tecnico Microsoft.

  2. Aprire la pagina delle impostazioni del portale di conformità di Microsoft Purview e scegliere Attiva monitoraggio dei dispositivi macOS.

Passaggi successivi

L'onboarding dei dispositivi nelle soluzioni Microsoft Purview è necessario per ricevere i dati di telemetria dei sensori DLP e applicare i criteri di prevenzione della perdita dei dati. Come accennato, i dispositivi macOS possono essere caricati nelle soluzioni Microsoft Purview usando Intune o JAMF Pro. gli articoli seguenti per le procedure appropriate per la propria situazione.

Argomento Descrizione
Intune Per i dispositivi macOS gestiti tramite Intune
Intune per i clienti Microsoft Defender per endpoint Per i dispositivi macOS gestiti tramite Intune e in cui è distribuito Microsoft Defender per endpoint (MDE)
JAMF Pro Per i dispositivi macOS gestiti tramite JAMF Pro
JAMF Pro per Microsoft Defender per endpoint Per i dispositivi macOS gestiti tramite JAMF Pro e in cui è distribuito Microsoft Defender per endpoint (MDE)

Configurazione del dispositivo e stato di sincronizzazione dei criteri

È possibile controllare lo stato di configurazione e lo stato di sincronizzazione dei criteri di tutti i dispositivi di cui è stato eseguito l'onboarding nell'elenco Dispositivi . Per i dispositivi macOS, la versione minima è 101.95.07. Per altre informazioni sulla configurazione e sullo stato dei criteri, selezionare un dispositivo di cui è stato eseguito l'onboarding e quindi aprire il riquadro dei dettagli.

Lo stato di configurazione indica se il dispositivo è configurato correttamente, soddisfa i requisiti di configurazione DLP e l'ultima volta che la configurazione è stata convalidata. Per i dispositivi macOS, la configurazione include:

Lo stato di sincronizzazione dei criteri indica se le versioni più recenti dei criteri di prevenzione della perdita dei dati dell'endpoint sono state sincronizzate con il dispositivo e l'ultima volta che si è verificata una sincronizzazione dei criteri.

Valore del campo Stato della configurazione Stato di sincronizzazione dei criteri
Aggiornato I parametri di integrità del dispositivo sono abilitati e impostati correttamente. Il dispositivo è stato aggiornato con le versioni correnti dei criteri.
Non aggiornato È necessario abilitare le impostazioni di configurazione per questo dispositivo. Seguire le procedure per l'ambiente:

- Eseguire l'onboarding e l'offboard dei dispositivi macOS nelle soluzioni Microsoft Purview usandoi dispositivi macOS di onboarding e offboard di Intune

- in soluzioni di conformità con Intune per Microsoft Defender per endpoint clienti

- Caricare e disattivare dispositivi macOS in soluzioni Microsoft Purview tramite JAMF Pro

- Eseguire l'onboarding e l'offboard dei dispositivi macOS nelle soluzioni di conformità usando JAMF Pro per i clienti Microsoft Defender per endpoint		 Questo dispositivo non ha sincronizzato gli aggiornamenti dei criteri più recenti. Se l'aggiornamento dei criteri è stato eseguito nelle ultime 2 ore, attendere che i criteri raggiungano il dispositivo.
Non disponibile Le proprietà del dispositivo non sono disponibili nell'elenco dei dispositivi. Questo potrebbe essere dovuto al fatto che il dispositivo non soddisfa la versione o la configurazione minima del sistema operativo o perché il dispositivo è stato appena caricato. Le proprietà del dispositivo non sono disponibili nell'elenco dei dispositivi. Questo potrebbe essere dovuto al fatto che il dispositivo non soddisfa la versione o la configurazione minima del sistema operativo o perché il dispositivo è stato appena caricato.