Jamf Pro에서 macOS 정책에서 엔드포인트용 Microsoft Defender 설정

아티클
09/30/2024

적용 대상:

이 문서를 사용하여 Jamf Pro를 사용하여 Mac의 엔드포인트용 Defender에 대한 정책을 설정합니다.

1단계: 엔드포인트용 Microsoft Defender 온보딩 패키지 가져오기

중요

디바이스를 보고, 관리하고, 온보딩하려면 적절한 역할이 할당되어 있어야 합니다. 자세한 내용은 Microsoft Entra 전역 역할을 사용하여 Microsoft Defender XDR 대한 액세스 관리를 참조하세요.

Microsoft Defender 포털에서 설정>엔드포인트온보딩으로 > 이동합니다.
운영 체제로 macOS를 선택하고 배포 방법으로 모바일 장치 관리/Microsoft Intune 선택합니다.
온보딩 패키지 다운로드(WindowsDefenderATPOnboardingPackage.zip)를 선택합니다.
을 추출 WindowsDefenderATPOnboardingPackage.zip합니다.
파일을 원하는 위치에 복사합니다. 예를 들면 C:\Users\JaneDoe_or_JohnDoe.contoso\Downloads\WindowsDefenderATPOnboardingPackage_macOS_MDM_contoso\Jamf\WindowsDefenderATPOnboarding.plist와 같습니다.

2단계: 온보딩 패키지를 사용하여 Jamf Pro에서 구성 프로필 만들기

이전 섹션에서 파일을 WindowsDefenderATPOnboarding.plist 찾습니다.
Jamf Pro에 로그인하고 컴퓨터>구성 프로필로 이동한 다음 새로 만들기를 선택합니다.
일반 탭에서 다음 세부 정보를 지정합니다.
- 이름: MDE onboarding for macOS
- 설명: MDE EDR onboarding for macOS
- 범주: None
- 배포 방법: Install Automatically
- 수준: Computer Level
애플리케이션 & 사용자 지정 설정 페이지로 이동하여 업로드를 선택한 다음, 추가를 선택합니다.
파일 업로드(PLIST 파일)를 선택한 다음 기본 설정 도메인에서 를 입력합니다com.microsoft.wdav.atp.
열기를 선택하고 온보딩 파일을 선택합니다.
업로드를 선택합니다.
범위 탭을 선택합니다.
대상 컴퓨터를 선택합니다.
저장을 선택합니다.
완료를 선택합니다.

3단계: 엔드포인트용 Microsoft Defender 설정 구성

이 단계에서는 Microsoft Defender XDR 포털(https://security.microsoft.com) 또는 Jamf를 사용하여 맬웨어 방지 및 EDR 정책을 구성할 수 있도록 기본 설정을 진행합니다.

중요

엔드포인트용 Microsoft Defender 보안 설정 관리 정책이 Jamf 집합(및 기타 타사 MDM) 정책보다 우선합니다.

3a. Microsoft Defender 포털을 사용하여 정책 설정

Microsoft Defender 사용하여 보안 정책을 설정하기 전에 Intune 엔드포인트용 Microsoft Defender 구성의 지침을 따릅니다.
Microsoft Defender 포털에서 구성 관리>엔드포인트 보안 정책Mac 정책>>새 정책 만들기로 이동합니다.
플랫폼 선택에서 macOS를 선택합니다.
템플릿 선택에서 템플릿을 선택하고 정책 만들기를 선택합니다.
정책의 이름과 설명을 지정한 다음, 다음을 선택합니다.
할당 탭에서 macOS 디바이스 및/또는 사용자가 있는 그룹 또는 모든 사용자 및 모든 디바이스에 프로필을 할당합니다.

보안 설정 관리에 대한 자세한 내용은 다음 문서를 참조하세요.

3b. Jamf를 사용하여 정책 설정

Jamf Pro GUI를 사용하여 엔드포인트용 Microsoft Defender 구성의 개별 설정을 편집하거나 텍스트 편집기에서 구성 Plist를 만들고 Jamf Pro에 업로드하여 레거시 메서드를 사용할 수 있습니다.

기본 설정 도메인으로 정확하게 com.microsoft.wdav 사용해야 합니다. 엔드포인트용 Microsoft Defender 이 이름 com.microsoft.wdav.ext 만 사용하고 관리되는 설정을 로드합니다. com.microsoft.wdav.ext(GUI 메서드를 사용하려는 경우 버전이 드문 경우지만 아직 스키마에 추가되지 않은 설정을 구성해야 하는 경우도 있습니다.)

GUI 메서드

schema.json Defender의 GitHub 리포지토리에서 파일을 다운로드하고 로컬 파일에 저장합니다.

curl -o ~/Documents/schema.json https://raw.githubusercontent.com/microsoft/mdatp-xplat/master/macos/schema/schema.json

새 구성 프로필을 만듭니다. 컴퓨터에서 구성 프로필로 이동한 다음 일반 탭에서 다음 세부 정보를 지정합니다.
- 이름: MDATP MDAV configuration settings
- 설명: <blank\>
- 범주: None (default)
- 수준: Computer Level (default)
- 배포 방법: Install Automatically (default)
애플리케이션 & 사용자 지정 설정 탭으로 스크롤하여 외부 애플리케이션을 선택하고 추가를 선택한 다음 사용자 지정 스키마를 기본 설정 도메인의 원본으로 사용합니다.
기본 설정 도메인을 입력 com.microsoft.wdav 하고 스키마 추가 를 선택한 다음, 1단계에서 다운로드한 파일을 업로드 schema.json 합니다. 저장을 선택합니다.
기본 설정 도메인 속성에서 지원되는 모든 엔드포인트용 Microsoft Defender 구성 설정을 볼 수 있습니다. 속성 추가/제거를 선택하여 관리하려는 설정을 선택한 다음 확인을 선택하여 변경 내용을 저장합니다. 선택하지 않은 상태로 남아 있는 설정은 관리되는 구성에 포함되지 않으며 최종 사용자는 컴퓨터에서 이러한 설정을 구성할 수 있습니다.
설정 값을 원하는 값으로 변경합니다. 추가 정보를 선택하여 특정 설정에 대한 설명서를 가져올 수 있습니다. ( Plist 미리 보기를 선택하여 구성 plist 를 검사할 수 있습니다. 양식 편집 기를 선택하여 시각적 편집기로 돌아갑니다.)
범위 탭을 선택합니다.
Contoso의 컴퓨터 그룹을 선택합니다. 추가를 선택한 다음 저장을 선택합니다.
완료를 선택합니다. 새 구성 프로필이 표시됩니다.

엔드포인트용 Microsoft Defender 시간이 지남에 따라 새 설정을 추가합니다. 이러한 새 설정은 스키마에 추가되고 새 버전은 GitHub에 게시됩니다. 업데이트를 받으려면 업데이트된 스키마를 다운로드하고 기존 구성 프로필을 편집합니다. 애플리케이션 & 사용자 지정 설정 탭에서 스키마 편집을 선택합니다.

레거시 메서드

다음 엔드포인트용 Microsoft Defender 구성 설정을 사용합니다.

enableRealTimeProtection
passiveMode (이 설정은 기본적으로 켜져 있지 않습니다. Mac에서 비 Microsoft 바이러스 백신 소프트웨어를 실행하려는 경우 으로 true설정합니다.
exclusions
excludedPath
excludedFileExtension
excludedFileName
exclusionsMergePolicy
allowedThreats (EICAR는 샘플에 있습니다. 개념 증명을 진행하는 경우 특히 EICAR를 테스트하는 경우 제거합니다.)
disallowedThreatActions
potentially_unwanted_application
archive_bomb
cloudService
automaticSampleSubmission
tags
hideStatusMenuIcon

자세한 내용은 Jamf 전체 구성 프로필의 속성 목록을 참조하세요.

  <?xml version="1.0" encoding="UTF-8"?>
  <!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
  <plist version="1.0">
  <dict>
      <key>antivirusEngine</key>
      <dict>
          <key>enableRealTimeProtection</key>
          <true/>
          <key>passiveMode</key>
          <false/>
          <key>exclusions</key>
          <array>
              <dict>
                  <key>$type</key>
                  <string>excludedPath</string>
                  <key>isDirectory</key>
                  <false/>
                  <key>path</key>
                  <string>/var/log/system.log</string>
              </dict>
              <dict>
                  <key>$type</key>
                  <string>excludedPath</string>
                  <key>isDirectory</key>
                  <true/>
                  <key>path</key>
                  <string>/home</string>
              </dict>
              <dict>
                  <key>$type</key>
                  <string>excludedFileExtension</string>
                  <key>extension</key>
                  <string>pdf</string>
              </dict>
              <dict>
                  <key>$type</key>
                  <string>excludedFileName</string>
                  <key>name</key>
                  <string>cat</string>
              </dict>
          </array>
          <key>exclusionsMergePolicy</key>
          <string>merge</string>
          <key>allowedThreats</key>
          <array>
              <string>EICAR-Test-File (not a virus)</string>
          </array>
          <key>disallowedThreatActions</key>
          <array>
              <string>allow</string>
              <string>restore</string>
          </array>
          <key>threatTypeSettings</key>
          <array>
              <dict>
                  <key>key</key>
                  <string>potentially_unwanted_application</string>
                  <key>value</key>
                  <string>block</string>
              </dict>
              <dict>
                  <key>key</key>
                  <string>archive_bomb</string>
                  <key>value</key>
                  <string>audit</string>
              </dict>
          </array>
          <key>threatTypeSettingsMergePolicy</key>
          <string>merge</string>
      </dict>
      <key>cloudService</key>
      <dict>
          <key>enabled</key>
          <true/>
          <key>diagnosticLevel</key>
          <string>optional</string>
          <key>automaticSampleSubmission</key>
          <true/>
      </dict>
      <key>edr</key>
      <dict>
          <key>tags</key>
          <array>
              <dict>
                  <key>key</key>
                  <string>GROUP</string>
                  <key>value</key>
                  <string>ExampleTag</string>
              </dict>
          </array>
      </dict>
      <key>userInterface</key>
      <dict>
          <key>hideStatusMenuIcon</key>
          <false/>
      </dict>
  </dict>
  </plist>

파일을 로 MDATP_MDAV_configuration_settings.plist저장합니다.
Jamf Pro dashboard 컴퓨터 및 해당 구성 프로필을 엽니다. 새로 만들기를 선택하고 일반 탭으로 전환합니다.
일반 탭에서 다음 세부 정보를 지정합니다.
- 이름: MDATP MDAV configuration settings
- 설명: <blank>
- 범주: None (default)
- 배포 방법: Install Automatically (default)
- 수준: Computer Level (default)
애플리케이션 & 사용자 지정 설정에서 구성을 선택합니다.
파일 업로드(PLIST 파일)를 선택합니다.
기본 설정 도메인에서 를 입력com.microsoft.wdav한 다음, PLIST 파일 업로드를 선택합니다.
파일 선택을 선택합니다.
MDATP_MDAV_configuration_settings.plist를 선택한 다음 열기를 선택합니다.
업로드를 선택합니다.

참고

Intune 파일을 업로드하면 다음 오류가 발생합니다.
저장을 선택합니다.
파일이 업로드됩니다.
범위 탭을 선택합니다.
Contoso의 컴퓨터 그룹을 선택합니다. 추가를 선택한 다음 저장을 선택합니다.
완료를 선택합니다. 새 구성 프로필이 표시됩니다.

4단계: 알림 설정 구성

참고

이러한 단계는 macOS 11(Big Sur) 이상에서 적용할 수 있습니다. Jamf는 macOS 버전 10.15 이상에서 알림을 지원하지만 Mac의 엔드포인트용 Defender에는 macOS 11 이상이 필요합니다.

Jamf Pro dashboard 컴퓨터, 구성 프로필을 차례로 선택합니다.
새로 만들기를 선택한 다음 일반 탭에서 옵션에 대해 다음 세부 정보를 지정합니다.
- 이름: MDATP MDAV Notification settings
- 설명: macOS 11 (Big Sur) or later
- 범주: None *(default)*
- 배포 방법: Install Automatically *(default)*
- 수준: Computer Level *(default)*
알림 탭에서 추가를 선택하고 다음 값을 지정합니다.
- 번들 ID: com.microsoft.wdav.tray
- 중요 경고: 사용 안 함을 선택합니다.
- 알림: 사용을 선택합니다 .
- 배너 경고 유형: 포함 및 임시(기본값) 선택
- 잠금 화면의 알림: 숨기기를 선택합니다.
- 알림 센터의 알림: 표시 선택
- 배지 앱 아이콘: 표시 선택
알림 탭에서 한 번 더 추가를 선택한 다음, 새 알림 설정으로 아래로 스크롤합니다.
- 번들 ID: com.microsoft.autoupdate.fba
앞서 언급한 것과 동일한 값으로 나머지 설정을 구성합니다.

이제 알림 구성이 있는 두 개의 테이블이 있습니다. 하나는 번들 ID: com.microsoft.wdav.tray, 다른 하나는 번들 ID: com.microsoft.autoupdate.fba용입니다. 요구 사항에 따라 경고 설정을 구성할 수 있지만 번들 ID는 앞에서 설명한 것과 정확히 동일해야 하며 포함 스위치는 알림에 대해 켜기여야 합니다.
범위 탭을 선택한 다음, 추가를 선택합니다.
Contoso의 컴퓨터 그룹을 선택합니다. 추가를 선택한 다음 저장을 선택합니다.
완료를 선택합니다. 새 구성 프로필이 표시됩니다.

5단계: MAU(Microsoft 자동 업데이트) 구성

다음 엔드포인트용 Microsoft Defender 구성 설정을 사용합니다.

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
 <key>ChannelName</key>
 <string>Current</string>
 <key>HowToCheck</key>
 <string>AutomaticDownload</string>
 <key>EnableCheckForUpdatesButton</key>
 <true/>
 <key>DisableInsiderCheckbox</key>
 <false/>
 <key>SendAllTelemetryEnabled</key>
 <true/>
</dict>
</plist>

로 MDATP_MDAV_MAU_settings.plist저장합니다.
Jamf Pro dashboard 일반을 선택합니다.
일반 탭에서 다음 세부 정보를 지정합니다.
- 이름: MDATP MDAV MAU settings
- 설명: Microsoft AutoUpdate settings for MDATP for macOS
- 범주: None (default)
- 배포 방법: Install Automatically (default)
- 수준: Computer Level (default)
애플리케이션 & 사용자 지정 설정에서 구성을 선택합니다.
파일 업로드(PLIST 파일)를 선택합니다.
기본 설정 도메인에서 를 입력com.microsoft.autoupdate2한 다음, PLIST 파일 업로드를 선택합니다.
파일 선택을 선택합니다.
MDATP_MDAV_MAU_settings.plist를 선택합니다.
업로드를 선택합니다.
저장을 선택합니다.
범위 탭을 선택합니다.
추가를 선택합니다.
완료를 선택합니다.

6단계: 엔드포인트용 Microsoft Defender 대한 전체 디스크 액세스 권한 부여

Jamf Pro dashboard 구성 프로필을 선택합니다.
+ 새로 만들기를 선택합니다.
일반 탭에서 다음 세부 정보를 지정합니다.
- 이름: MDATP MDAV - grant Full Disk Access to EDR and AV
- 설명: On macOS 11 (Big Sur) or later, the new Privacy Preferences Policy Control
- 범주: None
- 배포 방법: Install Automatically
- 수준: Computer level
개인 정보 기본 설정 구성 정책 컨트롤에서 구성을 선택합니다.
개인 정보 기본 설정 정책 컨트롤에서 다음 세부 정보를 입력합니다.
- 식별자: com.microsoft.wdav
- 식별자 유형: Bundle ID
- 코드 요구 사항: identifier "com.microsoft.wdav" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = UBF8T346G9
+ 추가를 선택합니다.
- 앱 또는 서비스에서SystemPolicyAllFiles를 선택합니다.
- 액세스에서 허용을 선택합니다.
저장을 선택합니다(오른쪽 아래에 있는 저장이 아님).
+ App Access 옆에 있는 기호를 선택하여 새 항목을 추가합니다.
다음 세부 정보를 입력합니다.
- 식별자: com.microsoft.wdav.epsext
- 식별자 유형: Bundle ID
- 코드 요구 사항: identifier "com.microsoft.wdav.epsext" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = UBF8T346G9
+ 추가를 선택합니다.

앱 또는 서비스에서SystemPolicyAllFiles를 선택합니다.
액세스에서 허용을 선택합니다.

저장을 선택합니다(오른쪽 아래에 있는 저장이 아님).

범위 탭을 선택합니다.

+ 추가를 선택합니다.

컴퓨터 그룹 선택하고 그룹 이름에서 Contoso의 MachineGroup을 선택합니다.

추가를 선택합니다. 그런 다음 저장을 선택합니다.
완료를 선택합니다.

또는 fulldisk.mobileconfig 를 다운로드하여 Jamf Pro를 사용하여 사용자 지정 구성 프로필 배포에 설명된 대로 Jamf 구성 프로필에 업로드할 수 있습니다.방법 2: Jamf Pro에 구성 프로필을 업로드합니다.

참고

Apple MDM 구성 프로필을 통해 부여된 전체 디스크 액세스는 시스템 설정 => 개인 정보 & 보안 => 전체 디스크 액세스에 반영되지 않습니다.

7단계: 엔드포인트용 Microsoft Defender 시스템 확장 승인

구성 프로필에서 + 새로 만들기를 선택합니다.
일반 탭에서 다음 세부 정보를 지정합니다.
- 이름: MDATP MDAV System Extensions
- 설명: MDATP system extensions
- 범주: None
- 배포 방법: Install Automatically
- 수준: Computer Level
시스템 확장에서 구성을 선택합니다.
시스템 확장에서 다음 세부 정보를 입력합니다.
- 표시 이름: Microsoft Corp. System Extensions
- 시스템 확장 유형: Allowed System Extensions
- 팀 식별자: UBF8T346G9
- 허용되는 시스템 확장:
  - com.microsoft.wdav.epsext
  - com.microsoft.wdav.netext
범위 탭을 선택합니다.
+ 추가를 선택합니다.
그룹 이름> 아래에서 컴퓨터 그룹> 선택합니다. Contoso의 컴퓨터 그룹을 선택합니다.
+ 추가를 선택합니다.
저장을 선택합니다.
완료를 선택합니다.

8단계: 네트워크 확장 구성

엔드포인트 검색 및 응답 기능의 일부로 macOS의 엔드포인트용 Microsoft Defender 소켓 트래픽을 검사하고 이 정보를 Microsoft Defender 포털에 보고합니다.

참고

Jamf Pro dashboard 컴퓨터, 구성 프로필을 차례로 선택합니다.
새로 만들기를 선택하고 옵션에 대해 다음 세부 정보를 입력합니다.
일반 탭에서 다음 값을 지정합니다.
- 이름: Microsoft Defender Network Extension
- 설명: macOS 11 (Big Sur) or later
- 범주: None *(default)*
- 배포 방법: Install Automatically *(default)*
- 수준: Computer Level *(default)*
콘텐츠 필터 탭에서 다음 값을 지정합니다.
- 필터 이름: Microsoft Defender Content Filter
- 식별자: com.microsoft.wdav
- 서비스 주소, 조직, 사용자 이름, 암호, 인증서를 비워 둡니다(포함은 선택되지 않음).
- 필터 순서: Inspector
- 소켓 필터: com.microsoft.wdav.netext
- 소켓 필터 지정 요구 사항: identifier "com.microsoft.wdav.netext" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = UBF8T346G9
- 네트워크 필터 필드를 비워 둡니다(포함을 선택하지 않음).
식별자, 소켓 필터 및 소켓 필터 지정된 요구 사항의 정확한 값은 앞에서 지정한 값입니다.
범위 탭을 선택합니다.
+ 추가를 선택합니다. 컴퓨터 그룹 선택한 다음 그룹 이름에서 Contoso의 컴퓨터 그룹을 선택합니다. 그런 다음 , + 추가를 선택합니다.
저장을 선택합니다.
완료를 선택합니다.

또는 netfilter.mobileconfig를 다운로드하여 Jamf Pro를 사용하여 사용자 지정 구성 프로필 배포에 설명된 대로 Jamf 구성 프로필에 업로드할 수 있습니다.

9단계: 백그라운드 서비스 구성

주의

macOS 13(Ventura)에는 새로운 개인 정보 보호 기능이 포함되어 있습니다. 이 버전부터 기본적으로 애플리케이션은 명시적 동의 없이 백그라운드에서 실행할 수 없습니다. 엔드포인트용 Microsoft Defender 디먼 프로세스를 백그라운드에서 실행해야 합니다.

이 구성 프로필은 백그라운드 서비스 권한을 엔드포인트용 Microsoft Defender 부여합니다. 이전에 Jamf를 통해 엔드포인트용 Microsoft Defender 구성한 경우 이 구성 프로필로 배포를 업데이트하는 것이 좋습니다.

GitHub 리포지토리에서 background_services.mobileconfig를 다운로드합니다.

Jamf Pro를 사용하여 사용자 지정 구성 프로필 배포에 설명된 대로 다운로드한 mobileconfig 를 Jamf 구성 프로필에 업로드|방법 2: Jamf Pro에 구성 프로필을 업로드합니다.

10단계: Bluetooth 권한 부여

주의

macOS 14(Sonoma)에는 새로운 개인 정보 보호 기능이 포함되어 있습니다. 이 버전부터 기본적으로 애플리케이션은 명시적 동의 없이 Bluetooth에 액세스할 수 없습니다. 엔드포인트용 Microsoft Defender 디바이스 제어에 대한 Bluetooth 정책을 구성하는 경우 사용합니다.

GitHub 리포지토리에서 bluetooth.mobileconfig를 다운로드합니다.

경고

Jamf Pro의 현재 버전은 이러한 종류의 페이로드를 아직 지원하지 않습니다. 이 mobileconfig를 있는 그대로 업로드하는 경우 Jamf Pro는 지원되지 않는 페이로드를 제거하고 클라이언트 컴퓨터에 적용되지 않습니다. 먼저 다운로드한 mobileconfig에 서명해야 합니다. 그 후 Jamf Pro는 "봉인됨"으로 간주하고 변조하지 않습니다. 아래 지침을 참조하세요.

KeyChain에 하나 이상의 서명 인증서가 설치되어 있어야 하며 자체 서명된 인증서도 작동합니다. 다음을 사용하여 가지고 있는 항목을 검사할 수 있습니다.

> /usr/bin/security find-identity -p codesigning -v

  1) 70E46A47F552EA8D58521DAC1E7F5144BA3012BC "DevCert"
  2) 67FC43F3FAB77662BB7688C114585BAA37CA8175 "Mac Developer: John Doe (1234XX234)"
  3) E142DFD879E5EB60FA249FB5B24CEAE3B370394A "Apple Development: Jane Doe 7XX7778888)"
  4) 21DE31645BBF1D9F5C46E82E87A6968111E41C75 "Apple Development: me@example.com (8745XX123)"
     4 valid identities found

다음 중 하나를 선택하고 따옴표 붙은 텍스트를 매개 변수로 -N 제공합니다.

/usr/bin/security cms -S -N "DevCert" -i bluetooth.mobileconfig -o bluetooth-signed.mobileconfig

이제 Jamf Pro를 사용하여 사용자 지정 구성 프로필 배포에 설명된 대로 생성된 bluetooth-signed.mobileconfig를 Jamf Pro에 업로드할 수 있습니다.방법 2: Jamf Pro에 구성 프로필을 업로드합니다.

참고

Apple MDM 구성 프로필을 통해 부여된 Bluetooth는 시스템 설정 => 개인 정보 & 보안 => Bluetooth에 반영되지 않습니다.

11단계: macOS에서 엔드포인트용 Microsoft Defender 사용하여 검사 예약

macOS에서 엔드포인트용 Microsoft Defender 사용하여 검사 예약의 지침을 따릅니다.

12단계: macOS에 엔드포인트용 Microsoft Defender 배포

참고

다음 단계에서는 파일 이름과 .pkg표시 이름 값이 예제입니다. 이러한 예제에서 는 200329 패키지 및 정책이 만들어진 날짜(yymmdd형식)를 나타내며 v100.86.92 배포되는 Microsoft Defender 애플리케이션의 버전을 나타냅니다. 이러한 값은 사용자 환경에서 패키지 및 정책에 사용하는 명명 규칙을 준수하도록 업데이트해야 합니다.

저장 wdav.pkg한 위치로 이동합니다.
이름을 로 wdav_MDM_Contoso_200329.pkg바꿉니다.
Jamf Pro dashboard 엽니다.
컴퓨터를 선택하고 맨 위에 있는 기어 아이콘을 선택한 다음 컴퓨터 관리를 선택합니다.
패키지에서 + 새로 만들기를 선택합니다.
일반 탭의 새 패키지에서 다음 세부 정보를 지정합니다.
- 표시 이름: 지금은 비워 둡니다. pkg를 선택할 때 다시 설정되기 때문입니다.
- 범주: None (default)
- 파일 이름: Choose File
파일을 열고 또는 wdav_MDM_Contoso_200329.pkg을 wdav.pkg 가리킵니다.
열기를 선택합니다. 표시 이름을Advanced Threat Protection Microsoft Defender 및 Microsoft Defender 바이러스 백신으로 설정합니다.
- 매니페스트 파일 은 필요하지 않습니다. 엔드포인트용 Microsoft Defender 매니페스트 파일 없이 작동합니다.
- 옵션 탭: 기본값을 유지합니다.
- 제한 사항 탭: 기본값을 유지합니다.
저장을 선택합니다. 패키지가 Jamf Pro에 업로드됩니다.

패키지를 배포에 사용할 수 있는 데 몇 분 정도 걸릴 수 있습니다.
정책 페이지로 이동합니다.

+ 새로 만들기를 선택하여 새 정책을 만듭니다.
일반적으로표시 이름에 를 사용합니다MDATP Onboarding Contoso 200329 v100.86.92 or later.
되풀이 체크 인을 선택합니다.
저장을 선택합니다. 그런 다음 패키지를 선택한 다음구성을 선택합니다.
Microsoft Defender Advanced Threat Protection 옆에 있는 추가 단추를 선택하고 바이러스 백신을 Microsoft Defender.
저장을 선택합니다.

Microsoft Defender 프로필이 있는 컴퓨터에 대한 스마트 그룹을 만듭니다.

사용자 환경을 개선하려면 Microsoft Defender 패키지 전에 등록된 컴퓨터에 대한 구성 프로필을 설치해야 합니다. 대부분의 경우 JamF Pro는 구성 프로필을 즉시 푸시하고 해당 정책은 일정 시간 후에 실행됩니다(즉, 검사 동안). 그러나 경우에 따라 구성 프로필 배포는 상당한 지연(즉, 사용자의 컴퓨터가 잠겨 있는 경우)으로 배포할 수 있습니다.

Jamf Pro는 올바른 순서를 확인하는 방법을 제공합니다. Microsoft Defender 구성 프로필을 이미 받은 머신에 대한 스마트 그룹을 만들고 해당 컴퓨터에만 Microsoft Defender 패키지를 설치할 수 있습니다(그리고 이 프로필을 받는 즉시).

다음 단계를 따릅니다.

스마트 그룹을 만듭니다. 새 브라우저 창에서 스마트 컴퓨터 그룹 엽니다.
새로 만들기를 선택하고 그룹에 이름을 지정합니다.
조건 탭에서 추가를 선택한 다음 고급 조건 표시를 선택합니다.
기준으로 프로필 이름을 선택하고 이전에 만든 구성 프로필의 이름을 값으로 사용합니다.
저장을 선택합니다.
패키지 정책을 구성하는 창으로 돌아가기.
범위 탭을 선택합니다.
대상 컴퓨터를 선택합니다.
범위에서 추가를 선택합니다.
컴퓨터 그룹 탭으로 전환합니다. 만든 스마트 그룹을 찾은 다음 추가를 선택합니다.

사용자가 자발적으로(또는 요청 시) 엔드포인트용 Defender를 설치하려면 셀프 서비스를 선택합니다.

완료를 선택합니다.

구성 프로필 scope

Jamf를 사용하려면 구성 프로필에 대한 컴퓨터 집합을 정의해야 합니다. Defender의 패키지를 수신하는 모든 컴퓨터가 위에 나열된 모든 구성 프로필도 수신하는지 확인해야 합니다.

경고

Jamf는 동적으로 평가되는 특정 조건과 일치하는 모든 컴퓨터에 구성 프로필 또는 정책과 같은 배포를 허용하는 스마트 컴퓨터 그룹 지원합니다. 구성 프로필 배포에 널리 사용되는 강력한 개념입니다.

그러나 이러한 기준에는 컴퓨터에 Defender가 있으면 안 됩니다. 이 조건을 사용하면 논리적으로 들릴 수 있지만 진단하기 어려운 문제가 발생합니다.

Defender는 설치 시점에 이러한 모든 프로필을 사용합니다.

Defender의 현재 상태에 따라 구성 프로필을 만들면 구성 프로필의 배포가 효과적으로 지연되고, 처음에는 비정상 제품 및/또는 프로필에서 자동으로 승인되는 특정 애플리케이션 권한의 수동 승인을 요청하는 메시지가 표시됩니다. 구성 프로필을 배포한 후 Microsoft Defender 패키지를 사용하여 정책을 배포하면 패키지가 설치되기 전에 모든 필수 구성이 적용되므로 최종 사용자의 최상의 환경이 보장됩니다.

팁

더 자세히 알아보고 싶으신가요? 기술 커뮤니티: 엔드포인트용 Microsoft Defender Tech Community의 Microsoft 보안 커뮤니티와 Engage.

다음을 통해 공유