Jamf Pro内の静的またはスマートコンピュータグループを使って、特定のmacOSデバイスに対してMicrosoft Defender for Endpointの設定プロファイルや展開ポリシーをターゲットにしてください。
Jamf ProはDefender for Endpointの一部ではなく、Defender for Endpointのサブスクリプションにも含まれていない別の製品です。 これらの手順を利用するには、組織が別のJamf Proサブスクリプションを必要とします。 製品およびサブスクリプション情報については、 Jamf Proをご覧ください。 もしあなたの組織でJamf Proを使用していない場合は、Microsoft IntuneでDefender for Endpointを展開するか、別のMDMソリューションを使うことができます。
Important
Microsoftは統合シナリオをサポートするためにJamf Proに関する情報を提供していますが、このサードパーティ製品に対するトラブルシューティングサポートは提供していません。 Jamf Pro特有の問題については、Jamfサポートまでお問い合わせください。
注:
これらの展開指示は、Defender for Endpoint Plan 1およびPlan 2にも適用されます。
前提条件
コンピュータグループを作成する前に、以下の要件を満たしていることを確認してください。
- 組織のJamf Proインスタンスにサインインできます。
- あなたのJamf Proアカウントには、コンピュータグループの作成および管理権限があります。
- Defender for Endpointの設定プロファイルとデプロイポリシーを受け取るべきmacOSデバイスを特定しましたね。
Jamf Proでコンピュータグループを作成する
Defender for Endpointを展開する予定のmacOSデバイス用に、1つ以上のコンピュータグループを作成しましょう。 会員管理の方法に合ったグループタイプを選びましょう:
- 静的コンピュータグループ:手動で固定されたコンピュータセットを割り当てます。 現在のJamf Proの手順については、「 静的グループの作成」を参照してください。
- スマートコンピュータグループ:Jamf Proがメンバーシップを決定する際に使用する基準を定義してください。 現在のJamf Proの手順については 、「スマートグループの作成」をご覧ください。
macOSでJamf Proを使ってDefender for Endpointを展開・設定する際は、コンピュータグループをスコープとして使ってください。
初期展開時には、Defender for Endpointがインストールされているかどうかでスマートグループメンバーシップを決めないでください。 必要な構成プロファイルは、Defender for Endpointパッケージをインストールする前に提供されなければなりません。
次の手順
コンピュータグループを設定した後、macOSでJamf Proを使ってMicrosoft Defender for Endpointを展開・設定してください。