이 글의 안내를 활용해 Microsoft Intune이나 Jamf Pro 이외의 모바일 기기 관리(MDM) 솔루션에 맞게 엔드포인트용 Microsoft Defender 설치 패키지, 온보딩 정보, Apple 구성 프로필을 조정할 수 있습니다. MDM 제공자의 용어와 절차는 다를 수 있습니다.
이 방법을 Microsoft Intune, Jamf Pro, 또는 수동 배포와 비교하려면 macOS의 Deploy Defender for Endpoint를 참조하세요.
Important
이 문서에는 타사 도구에 대한 정보가 포함되어 있습니다. 통합 시나리오를 완료하는 데 도움이 되도록 제공되지만 Microsoft는 타사 도구에 대한 문제 해결 지원을 제공하지 않습니다.
지원을 받으려면 타사 공급업체에 문의하세요.
사전 요구 사항
시작하기 전에 macOS용 Defender for Endpoint의 필수 조건, 특히 관리 배포 요구사항을 꼭 확인하세요. 또한 다음이 필요합니다.
- 서명
.pkg된 파일 배포와 장치 수준의 Apple 구성 프로필을 배포하는 MDM 제공업체의 지침입니다. - 관리되는 Mac 장치에 앱과 프로필을 할당할 수 있는 MDM 관리자 계정입니다.
지지 경계를 이해하세요
Defender for Endpoint는 Intune 특화나 Jamf Pro 전용 기능에 의존하지 않습니다. 관리형 배포 요구사항을 충족하는 다른 MDM 솔루션을 사용할 수도 있습니다. Microsoft는 Defender for Endpoint, 그 설치 패키지 및 문서화된 구성을 지원합니다. MDM 제공업체의 배포 워크플로우와 제품 동작에 대한 지원을 원하시면 연락하세요.
엔드포인트용 Defender 배포
이러한 작업은 MDM 솔루션의 동등한 패키지 및 프로필 배포 기능을 사용하여 완료하세요.
배포 패키지를 다운로드하세요
Microsoft Defender 포털에서 설치 및 온보딩 패키지를 다운로드하세요:
Microsoft Defender 포털https://security.microsoft.com/securitysettings/endpoints/onboarding의 온보딩 페이지에서 다음 설정을 설정하세요:
- 1단계: 배포를 시작할 운영체제 선택: macOS를 선택합니다.
- 연결 유형: 스트림라인드 선택. 계속하기 전에 기기와 네트워크가 간소화된 연결 조건을 충족하는지 확인하세요.
- 배포 방법: Mobile 장치 관리 / Microsoft Intune을 선택하세요.
온보딩 패키지 다운로드를 선택하고 저장
GatewayWindowsDefenderATPOnboardingPackage.zip하세요.추출
GatewayWindowsDefenderATPOnboardingPackage.zip합니다. 추출된 패키지에는 다음이 포함되어 있습니다:-
intune/WindowsDefenderATPOnboarding.xml; -
jamf/WindowsDefenderATPOnboarding.plist;
-
설치 패키지 다운로드를 선택하고 저장
wdav.pkg하세요.
시스템 구성 프로필 배포
Defender for Endpoint macOS 설정 프로필 저장소에서 macOS 버전과 활성화된 Defender 기능에 필요한 Apple 구성 프로필을 다운로드하세요.
필요한 .mobileconfig 파일은 MDM 제공업체의 맞춤 프로필 워크플로우를 사용해 가져오세요. 장치, 컴퓨터 또는 시스템 범위에서 프로필을 배포하고 해당 장치 그룹에 할당하세요. 프로필은 Defender for Endpoint가 요구하는 시스템 확장 기능과 macOS 권한을 부여합니다.
Apple 구성 프로필은 속성 목록 XML을 사용합니다. Apple Configurator나 iMazing Profile Editor 같은 도구를 사용해 프로필을 검사하거나 조정할 수 있지만, Microsoft 식별자, 페이로드 유형, 필수 값을 변경하지 마세요.
macOS에서 Defender for Endpoint의 새로운 내용에 대해 프로필 업데이트가 필요한 변경 사항을 검토하세요.
엔드포인트 설정용 Defender 배포
관리형 Defender 설정을 배포할 때는 장치 수준의 애플리케이션 구성 프로필을 사용하세요. Defender for Endpoint는 다음 관리자 설정에서 데이터를 읽습니다:
/Library/Managed Preferences/com.microsoft.wdav.plist/Library/Managed Preferences/com.microsoft.wdav.ext.plist
배포하는 설정에 따라 com.microsoft.wdav 또는 com.microsoft.wdav.ext를 기본 설정 도메인으로 사용하세요. 지원되는 설정과 필요한 데이터 구조에 대해서는 macOS에서 Defender for Endpoint 설정 설정을 참조하세요.
MDM 솔루션이 프로필을 제공한 후, 해당 관리 환경 파일이 존재하는지 확인하세요. 또한 /Library/Managed Preferences/com.microsoft.wdav.plist를 확인하고 해당 구조를 배포한 프로필과 비교할 수도 있습니다:
plutil -p "/Library/Managed Preferences/com.microsoft.wdav.plist"
출력은 다음 예제와 유사합니다.
{
"antivirusEngine" => {
"scanHistoryMaximumItems" => 10000
}
"edr" => {
"groupIds" => "my_favorite_group"
"tags" => [
0 => {
"key" => "GROUP"
"value" => "my_favorite_tag"
}
]
}
"tamperProtection" => {
"enforcementLevel" => "audit"
"exclusions" => [
0 => {
"args" => [
0 => "/usr/local/bin/test.sh"
]
"path" => "/bin/zsh"
"signingId" => "com.apple.zsh"
"teamId" => ""
}
]
}
}
이름, 중첩, 데이터 타입 설정은 문서화된 구조와 일치해야 합니다. Defender는 잘못된 또는 오타 설정을 무시합니다.
온보딩 프로필을 배포하세요
MDM 솔루션이 임의의 속성 리스트를 허용하는 경우, 추출한 jamf/WindowsDefenderATPOnboarding.plist 파일에서 GatewayWindowsDefenderATPOnboardingPackage.zip를 가져오세요.
온보딩 프로필을 장치 수준 프로필로 설정하세요. MDM 워크플로우에 애플리케이션 식별자, 환경설정 도메인 또는 페이로드 도메인이 필요한 경우 com.microsoft.wdav.atp를 사용하십시오. 프로필은 온보딩 정보를 /Library/Managed Preferences/com.microsoft.wdav.atp.plist에 전달해야 합니다.
만약 MDM 솔루션이 다른 입력 형식을 요구한다면, 제공자의 지시에 따라 데이터 구조를 변경하지 않고 온보딩 속성 목록을 변환하거나 가져오세요.
애플리케이션 패키지 배포
경고
엔드포인트용 Defender 설치 패키지를 다시 패키징하는 것은 지원되는 시나리오가 아닙니다. 이렇게 하면 제품의 무결성에 부정적인 영향을 미칠 수 있으며 변조 경고 및 업데이트가 적용되지 않는 것을 포함하지만 이에 국한되지 않는 부정적인 결과를 초래할 수 있습니다.
MDM 제공업체의 앱이나 패키지 배포 절차를 사용하여 서명 wdav.pkg 된 설치 패키지를 수정 없이 배포하세요. 패키지를 해당 장치 그룹에 할당하세요.
프로필 배치 확인
Mac 기기에 설치된 프로필의 잠재적 문제를 파악하기 위해 analyze_profiles.py 을 다운로드하고 실행하세요. 스크립트는 진단 지침을 제공하며 의도된 구성 선택을 보고할 수 있습니다. 배치 상황에서 보고된 각 문제를 조사하세요.
배포 확인
공유된 Defender for Endpoint 배포 검증을 사용하여 온보딩, 연결성, 안티바이러스 감지, EDR 보고를 확인하세요.