Jamf Pro에서 macOS 정책에서 엔드포인트용 Microsoft Defender 설정

  • 적용 대상: Microsoft Defender for Endpoint Plan 1, Microsoft Defender for Endpoint Plan 2

이 문서에서는 macOS에서 엔드포인트용 Microsoft Defender 배포하고 관리하는 데 필요한 Jamf Pro 구성 프로필 및 정책을 만드는 방법을 안내합니다. 이 단계에서는 온보딩, 바이러스 백신 및 EDR 설정, 알림, Microsoft 자동 업데이트, 전체 디스크 액세스, 시스템 확장, 네트워크 확장, 백그라운드 서비스, Bluetooth 권한 및 패키지 배포를 다룹니다. Jamf Pro를 통해 macOS 디바이스를 관리하는 IT 관리자는 다음 단계에 따라 엔드포인트에 대한 Defender 완전히 구성되고 보호되도록 해야 합니다.

1단계: 엔드포인트용 Microsoft Defender 온보딩 패키지 가져오기

중요

디바이스를 보고, 관리하고, 온보딩하려면 적절한 역할이 할당되어 있어야 합니다. 자세한 내용은 Microsoft Entra 전역 역할을 사용하여 Microsoft Defender XDR 대한 액세스 관리를 참조하세요.

  1. Microsoft Defender 포털에서 설정>엔드포인트>온보딩으로 이동합니다.

  2. 운영 체제로 macOS를 선택하고 배포 방법으로 모바일 장치 관리/Microsoft Intune 선택합니다.

    설정 페이지입니다.

  3. 온보딩 패키지 다운로드(WindowsDefenderATPOnboardingPackage.zip)를 선택합니다.

  4. 추출WindowsDefenderATPOnboardingPackage.zip합니다.

  5. 파일을 원하는 위치에 복사합니다. 예를 들면 C:\Users\JaneDoe_or_JohnDoe.contoso\Downloads\WindowsDefenderATPOnboardingPackage_macOS_MDM_contoso\Jamf\WindowsDefenderATPOnboarding.plist와 같습니다.

2단계: 온보딩 패키지를 사용하여 Jamf Pro에서 구성 프로필 만들기

  1. WindowsDefenderATPOnboarding.plist 1단계에서 추출한 파일을 찾습니다.

    Windows Defender ATP 온보딩 파일입니다.

  2. Jamf Pro에 로그인하고 컴퓨터>구성 프로필로 이동한 다음 새로 만들기를 선택합니다.

    새 Jamf Pro dashboard 만드는 페이지입니다.

  3. 일반 탭에서 다음 세부 정보를 지정합니다.

    • 이름: MDE onboarding for macOS
    • 설명: MDE EDR onboarding for macOS
    • 범주: None
    • 배포 방법: Install Automatically
    • 수준: Computer Level

  4. 애플리케이션 & 사용자 지정 설정 페이지로 이동하여 업로드를 선택한 다음, 추가를 선택합니다.

    구성 앱 및 사용자 지정 설정입니다.

  5. 파일 업로드(PLIST 파일)를 선택한 다음 기본 설정 도메인에서 를 입력합니다com.microsoft.wdav.atp.

    jamfpro plist 업로드 파일입니다.

    업로드 파일 속성 목록 파일입니다.

  6. 열기를 선택하고 온보딩 파일을 선택합니다.

    온보딩 파일입니다.

  7. 업로드를 선택합니다.

    업로드 중인 plist 파일입니다.

  8. 범위 탭을 선택합니다.

    범위 탭입니다.

  9. 대상 컴퓨터를 선택합니다.

    대상 컴퓨터입니다.

    대상.

  10. 저장을 선택합니다.

    대상 컴퓨터의 배포입니다.

    대상 컴퓨터의 선택입니다.

  11. 완료를 선택합니다.

    대상 그룹의 컴퓨터입니다.

    구성 프로필 목록입니다.

3단계: 엔드포인트용 Microsoft Defender 설정 구성

이 단계를 사용하여 Microsoft Defender 포털 또는 Jamf를 통해 맬웨어 방지 및 EDR 정책을 구성합니다.

중요

엔드포인트용 Microsoft Defender 보안 설정 관리 정책이 Jamf 집합(및 기타 타사 MDM) 정책보다 우선합니다.

3a. Microsoft Defender 포털을 사용하여 정책 설정

Microsoft Defender 포털을 사용하여 macOS 보안 정책을 만들고 디바이스에 할당합니다.

시작하기 전에 Intune에서 엔드포인트용 Microsoft Defender 구성에 설명된 설정을 완료합니다.

  1. Microsoft Defender 포털에서 구성 관리>엔드포인트 보안 정책>Mac 정책>새 정책 만들기로 이동합니다.

  2. 플랫폼 선택에서 macOS를 선택합니다.

  3. 템플릿 선택에서 템플릿을 선택하고 정책 만들기를 선택합니다.

  4. 정책의 이름과 설명을 지정한 다음, 다음을 선택합니다.

  5. 할당 탭에서 macOS 디바이스 및/또는 사용자가 있는 그룹 또는 모든 사용자 및 모든 디바이스에 프로필을 할당합니다.

    보안 설정 관리에 대한 자세한 내용은 다음 문서를 참조하세요.

3b. Jamf를 사용하여 정책 설정

Jamf Pro GUI를 사용하여 엔드포인트용 Microsoft Defender 구성의 개별 설정을 편집하거나 텍스트 편집기에서 구성 Plist를 만들고 Jamf Pro에 업로드하여 레거시 메서드를 사용할 수 있습니다.

정확히 com.microsoft.wdav을(를) Preference Domain으로 사용해야 합니다. 엔드포인트용 Microsoft Defender는 이 이름과 com.microsoft.wdav.ext만 사용하여 관리 설정을 로드합니다. (com.microsoft.wdav.ext 버전은 GUI 방식을 사용하는 편을 선호하지만 아직 스키마에 추가되지 않은 설정도 구성해야 하는 드문 경우에 사용할 수 있습니다.)

Jamf Pro GUI를 사용하여 Defender 설정 구성

이 메서드를 사용하여 Defender JSON 스키마를 Jamf Pro로 가져오고 GUI를 통해 설정을 구성합니다.

  1. Defender GitHub schema.json리포지토리에서 엔드포인트용 Microsoft Defender 파일을 다운로드하고 로컬로 저장합니다. Jamf Pro는 이 스키마를 사용하여 GUI에서 사용 가능한 구성 설정을 채웁니다.

    curl -o ~/Documents/schema.json https://raw.githubusercontent.com/microsoft/mdatp-xplat/master/macos/schema/schema.json

  2. 새 구성 프로필을 만듭니다. 컴퓨터에서 구성 프로필로 이동한 다음 일반 탭에서 다음 세부 정보를 지정합니다.

    새 프로필입니다.

    • 이름: MDATP MDAV configuration settings
    • 설명: <blank\>
    • 범주: None (default)
    • 수준: Computer Level (default)
    • 배포 방법: Install Automatically (default)

  3. 애플리케이션 & 사용자 지정 설정 탭으로 스크롤하여 외부 애플리케이션을 선택하고 추가를 선택한 다음 사용자 지정 스키마를 기본 설정 도메인의 원본으로 사용합니다.

    사용자 지정 스키마를 추가합니다.

  4. 기본 설정 도메인을 입력 com.microsoft.wdav 하고 스키마 추가를 선택한 다음 Defender GitHub 리포지토리에서 이전에 다운로드한 파일을 업로드 schema.json 합니다. 저장을 선택합니다.

    스키마를 업로드합니다.

  5. 기본 설정 도메인 속성에서 지원되는 모든 엔드포인트용 Microsoft Defender 구성 설정을 볼 수 있습니다. 속성 추가/제거를 선택하여 관리하려는 설정을 선택한 다음 확인을 선택하여 변경 내용을 저장합니다. 선택하지 않은 상태로 남아 있는 설정은 관리되는 구성에 포함되지 않으며 최종 사용자는 컴퓨터에서 이러한 설정을 구성할 수 있습니다.

    선택한 관리 설정입니다.

  6. 설정 값을 원하는 값으로 변경합니다. 추가 정보를 선택하여 특정 설정에 대한 설명서를 가져올 수 있습니다. (Plist 프리뷰를 선택하여 구성 plist를 확인할 수 있습니다. 양식 편집기를 선택하여 시각적 편집기로 돌아갑니다.)

    설정 값을 변경하는 페이지입니다.

  7. 범위 탭을 선택합니다.

    구성 프로필 범위.

  8. Contoso의 컴퓨터 그룹을 선택합니다. 추가를 선택한 다음 저장을 선택합니다.

    구성 설정을 추가할 수 있는 페이지입니다.

    구성 설정을 저장할 수 있는 페이지입니다.

  9. 완료를 선택합니다. 새 구성 프로필이 표시됩니다.

    구성 설정을 완료하는 페이지입니다.

엔드포인트용 Microsoft Defender 시간이 지남에 따라 새 설정을 추가합니다. 새 Defender for Endpoint 설정이 스키마에 추가되고, 새 버전이 GitHub에 게시됩니다. 업데이트를 받으려면 업데이트된 스키마를 다운로드하고 기존 구성 프로필을 편집합니다. 애플리케이션 & 사용자 지정 설정 탭에서 스키마 편집을 선택합니다.

레거시 메서드를 사용하여 Defender 설정 구성

레거시 방식을 사용하여 텍스트 편집기에서 구성 plist 파일을 수동으로 생성한 다음 Jamf Pro에 업로드하십시오.

  1. 다음 엔드포인트용 Microsoft Defender 구성 설정을 사용합니다.

    • enableRealTimeProtection
    • passiveMode (이 설정은 기본적으로 켜져 있지 않습니다. Mac에서 비 Microsoft 바이러스 백신 소프트웨어를 실행하려는 경우 으로 true설정합니다.
    • exclusions
    • excludedPath
    • excludedFileExtension
    • excludedFileName
    • exclusionsMergePolicy
    • allowedThreats (EICAR는 샘플에 있습니다. 개념 증명을 진행하는 경우 특히 EICAR를 테스트하는 경우 제거합니다.)
    • disallowedThreatActions
    • potentially_unwanted_application
    • archive_bomb
    • cloudService
    • automaticSampleSubmission
    • tags
    • hideStatusMenuIcon

    자세한 내용은 Jamf 전체 구성 프로필의 속성 목록을 참조하세요.

      <?xml version="1.0" encoding="UTF-8"?>
  <!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
  <plist version="1.0">
  <dict>
      <key>antivirusEngine</key>
      <dict>
          <key>enableRealTimeProtection</key>
          <true/>
          <key>passiveMode</key>
          <false/>
          <key>exclusions</key>
          <array>
              <dict>
                  <key>$type</key>
                  <string>excludedPath</string>
                  <key>isDirectory</key>
                  <false/>
                  <key>path</key>
                  <string>/var/log/system.log</string>
              </dict>
              <dict>
                  <key>$type</key>
                  <string>excludedPath</string>
                  <key>isDirectory</key>
                  <true/>
                  <key>path</key>
                  <string>/home</string>
              </dict>
              <dict>
                  <key>$type</key>
                  <string>excludedFileExtension</string>
                  <key>extension</key>
                  <string>pdf</string>
              </dict>
              <dict>
                  <key>$type</key>
                  <string>excludedFileName</string>
                  <key>name</key>
                  <string>cat</string>
              </dict>
          </array>
          <key>exclusionsMergePolicy</key>
          <string>merge</string>
          <key>allowedThreats</key>
          <array>
              <string>EICAR-Test-File (not a virus)</string>
          </array>
          <key>disallowedThreatActions</key>
          <array>
              <string>allow</string>
              <string>restore</string>
          </array>
          <key>threatTypeSettings</key>
          <array>
              <dict>
                  <key>key</key>
                  <string>potentially_unwanted_application</string>
                  <key>value</key>
                  <string>block</string>
              </dict>
              <dict>
                  <key>key</key>
                  <string>archive_bomb</string>
                  <key>value</key>
                  <string>audit</string>
              </dict>
          </array>
          <key>threatTypeSettingsMergePolicy</key>
          <string>merge</string>
      </dict>
      <key>cloudService</key>
      <dict>
          <key>enabled</key>
          <true/>
          <key>diagnosticLevel</key>
          <string>optional</string>
          <key>automaticSampleSubmission</key>
          <true/>
      </dict>
      <key>edr</key>
      <dict>
          <key>tags</key>
          <array>
              <dict>
                  <key>key</key>
                  <string>GROUP</string>
                  <key>value</key>
                  <string>ExampleTag</string>
              </dict>
          </array>
      </dict>
      <key>userInterface</key>
      <dict>
          <key>hideStatusMenuIcon</key>
          <false/>
      </dict>
  </dict>
  </plist>

  2. 파일을 로 MDATP_MDAV_configuration_settings.plist저장합니다.

  3. Jamf Pro dashboard 컴퓨터 및 해당 구성 프로필을 엽니다. 새로 만들기를 선택하고 일반 탭으로 전환합니다.

    새 프로필을 표시하는 페이지입니다.

  4. 일반 탭에서 다음 세부 정보를 지정합니다.

    • 이름: MDATP MDAV configuration settings
    • 설명: <blank>
    • 범주: None (default)
    • 배포 방법: Install Automatically (default)
    • 수준: Computer Level (default)

  5. 애플리케이션 & 사용자 지정 설정에서 구성을 선택합니다.

    MDATP MDAV 구성 설정입니다.

    애플리케이션 및 사용자 지정 설정입니다.

  6. 파일 업로드(PLIST 파일)를 선택합니다.

    구성 설정 plist 파일입니다.

  7. 기본 설정 도메인에서 를 입력com.microsoft.wdav한 다음, PLIST 파일 업로드를 선택합니다.

    구성 설정 기본 설정 도메인입니다.

  8. 파일 선택을 선택합니다.

    plist 파일을 선택하라는 프롬프트입니다.

  9. MDATP_MDAV_configuration_settings.plist를 선택한 다음 열기를 선택합니다.

    mdatpmdav 구성 설정입니다.

  10. 업로드를 선택합니다.

    구성 설정 업로드입니다.

    구성 설정과 관련된 이미지를 업로드하라는 프롬프트입니다.

    참고 사항

    Intune 파일을 업로드하면 다음 오류가 발생합니다.

    구성 설정과 관련된 Intune 파일을 업로드하라는 프롬프트입니다.

  11. 저장을 선택합니다.

    구성 설정과 관련된 이미지를 저장하는 옵션입니다.

  12. 파일이 업로드됩니다.

    구성 설정과 관련된 업로드된 파일입니다.

    구성 설정 페이지입니다.

  13. 범위 탭을 선택합니다.

    구성 설정의 범위.

  14. Contoso의 컴퓨터 그룹을 선택합니다. 추가를 선택한 다음 저장을 선택합니다.

    구성 설정은 addsav입니다.

    구성 설정 알림입니다.

  15. 완료를 선택합니다. 새 구성 프로필이 표시됩니다.

    구성 설정 구성 프로필 이미지의 이미지입니다.

4단계: 알림 설정 구성

참고 사항

이러한 단계는 macOS 11(Big Sur) 이상에서 적용할 수 있습니다. Jamf는 macOS 버전 10.15 이상에서 알림을 지원하지만 macOS의 엔드포인트용 Defender에는 macOS 11 이상이 필요합니다.

  1. Jamf Pro 대시보드에서 컴퓨터를 선택한 다음 구성 프로필을 선택합니다.

  2. 새로 만들기를 선택한 다음 일반 탭에서 옵션에 대해 다음 세부 정보를 지정합니다.

    • 이름: MDATP MDAV Notification settings

    • 설명: macOS 11 (Big Sur) or later

    • 범주: None *(default)*

    • 배포 방법: Install Automatically *(default)*

    • 수준: Computer Level *(default)*

      새 macOS 구성 프로필 페이지입니다.

  3. 알림 탭에서 추가를 선택하고 다음 값을 지정합니다.

    • 번들 ID: com.microsoft.wdav.tray
    • 중요 경고: 사용 안 함을 선택합니다.
    • 알림: 사용을 선택합니다 .
    • 배너 경고 유형: 포함 및 임시(기본값) 선택
    • 잠금 화면의 알림: 숨기기를 선택합니다.
    • 알림 센터의 알림: 표시 선택
    • 배지 앱 아이콘: 표시 선택

    mdatpmdav 알림 트레이의 구성 설정

  4. 알림 탭에서 한 번 더 추가를 선택한 다음, 새 알림 설정으로 아래로 스크롤합니다.

    • 번들 ID: com.microsoft.autoupdate.fba

  5. 나머지 설정에 대해 이전 단계와 동일한 값을 사용합니다.

    구성 설정 mdatpmdav notifications mau

    이제 알림 항목이 두 개 있습니다. 하나는 번들 ID: com.microsoft.wdav.tray에 대한 것이고, 다른 하나는 번들 ID: com.microsoft.autoupdate.fba에 대한 것입니다. 필요에 맞게 경고 설정을 조정할 수 있습니다. 그러나 두 번들 ID는 여기에 표시된 값과 정확히 일치해야 하며 포함 스위치는 알림에 대해 켜야 합니다.

  6. 범위 탭을 선택한 다음, 추가를 선택합니다.

    구성 설정에 대한 값을 추가할 수 있는 페이지입니다.

  7. Contoso의 컴퓨터 그룹을 선택합니다. 추가를 선택한 다음 저장을 선택합니다.

    구성 설정 contoso 컴퓨터 그룹에 대한 값을 저장할 수 있는 페이지입니다.

    구성 설정의 완료 알림을 표시하는 페이지입니다.

  8. 완료를 선택합니다. 새 구성 프로필이 표시됩니다.

    완료된 구성 설정입니다.

5단계: MAU(Microsoft 자동 업데이트) 구성

MAU(Microsoft 자동 업데이트)는 엔드포인트용 Microsoft Defender 포함하여 macOS에서 Microsoft 애플리케이션을 최신 상태로 유지합니다. 디바이스에 업데이트를 제공하는 방법을 관리하도록 다음 설정을 구성합니다.

  1. 다음 엔드포인트용 Microsoft Defender 구성 설정을 사용합니다.

    <?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
 <key>ChannelName</key>
 <string>Current</string>
 <key>HowToCheck</key>
 <string>AutomaticDownload</string>
 <key>EnableCheckForUpdatesButton</key>
 <true/>
 <key>DisableInsiderCheckbox</key>
 <false/>
 <key>SendAllTelemetryEnabled</key>
 <true/>
</dict>
</plist>

  2. 로 MDATP_MDAV_MAU_settings.plist저장합니다.

  3. Jamf Pro dashboard 일반을 선택합니다.

    구성 설정입니다.

  4. 일반 탭에서 다음 세부 정보를 지정합니다.

    • 이름: MDATP MDAV MAU settings
    • 설명: Microsoft 자동 업데이트 settings for MDATP for macOS
    • 범주: None (default)
    • 배포 방법: Install Automatically (default)
    • 수준: Computer Level (default)

  5. 애플리케이션 & 사용자 지정 설정에서 구성을 선택합니다.

    구성 설정 애플리케이션 및 사용자 지정 설정입니다.

  6. 파일 업로드(PLIST 파일)를 선택합니다.

  7. 기본 설정 도메인에서 를 입력com.microsoft.autoupdate2한 다음, PLIST 파일 업로드를 선택합니다.

    구성 설정 기본 설정 도메인입니다.

  8. 파일 선택을 선택합니다.

    구성 설정과 관련된 파일을 선택하라는 프롬프트입니다.

  9. MDATP_MDAV_MAU_settings.plist를 선택합니다.

    mdatpmdavmau 설정입니다.

  10. 업로드를 선택합니다. 구성 설정과 관련된 파일 업로드입니다.

    구성 설정과 관련하여 파일에 대한 업로드 옵션을 표시하는 페이지입니다.

  11. 저장을 선택합니다.

    구성 설정과 관련하여 파일에 대한 저장 옵션을 표시하는 페이지입니다.

  12. 범위 탭을 선택합니다.

    구성 설정에 대한 범위 탭입니다.

  13. 추가를 선택합니다.

    배포 대상을 추가하는 옵션입니다.

    구성 설정에 더 많은 값을 추가하는 페이지입니다.

    구성 설정에 더 많은 값을 추가할 수 있는 페이지입니다.

  14. 완료를 선택합니다.

    구성 설정에 대한 완료 알림입니다.

6단계: 엔드포인트용 Microsoft Defender 대한 전체 디스크 액세스 권한 부여

Jamf Pro 구성 프로필을 통해 엔드포인트용 Microsoft Defender 전체 디스크 액세스 권한을 부여하려면 다음 단계를 수행합니다.

  1. Jamf Pro 대시보드에서 구성 프로필을 선택합니다.

    설정을 구성할 프로필입니다.

  2. + 새로 만들기를 선택합니다.

  3. 일반 탭에서 다음 세부 정보를 지정합니다.

    • 이름: MDATP MDAV - grant Full Disk Access to EDR and AV
    • 설명: On macOS 11 (Big Sur) or later, the new Privacy Preferences Policy Control
    • 범주: None
    • 배포 방법: Install Automatically
    • 수준: Computer level

    일반적으로 구성 설정입니다.

  4. 개인 정보 기본 설정 구성 정책 컨트롤에서 구성을 선택합니다.

    구성용 개인정보 처리방침 컨트롤

  5. 개인 정보 기본 설정 정책 컨트롤에서 다음 세부 정보를 입력합니다.

    • 식별자: com.microsoft.wdav
    • 식별자 유형: Bundle ID
    • 코드 요구 사항: identifier "com.microsoft.wdav" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = UBF8T346G9

    구성 설정 개인 정보 기본 설정 정책 제어 세부 정보입니다.

  6. + 추가를 선택합니다.

    구성 설정은 시스템 정책 모든 파일 옵션을 추가합니다.

    • 앱 또는 서비스에서SystemPolicyAllFiles를 선택합니다.
    • 액세스에서 허용을 선택합니다.

  7. 저장을 선택합니다(오른쪽 아래에 있는 저장이 아님).

    구성 설정에 대해 저장된 작업입니다.

  8. + App Access 옆에 있는 기호를 선택하여 새 항목을 추가합니다.

    구성 설정과 관련된 저장된 작업입니다.

  9. 다음 세부 정보를 입력합니다.

    • 식별자: com.microsoft.wdav.epsext
    • 식별자 유형: Bundle ID
    • 코드 요구 사항: identifier "com.microsoft.wdav.epsext" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = UBF8T346G9

  10. + 추가를 선택합니다.

    구성 설정의 tcc epsext 항목입니다.

    • 앱 또는 서비스에서SystemPolicyAllFiles를 선택합니다.
    • 액세스에서 허용을 선택합니다.

  11. 저장을 선택합니다(오른쪽 아래에 있는 저장이 아님).

    구성 설정 tcc epsext의 또 다른 인스턴스.

  12. 범위 탭을 선택합니다.

    구성 설정의 scope 보여 주는 페이지입니다.

  13. + 추가를 선택합니다.

    구성 설정을 보여 주는 페이지입니다.

  14. 컴퓨터 그룹을 선택하고 그룹 이름에서 Contoso의 MachineGroup을 선택합니다.

    구성 설정 contoso 머신 그룹

  15. 추가를 선택합니다. 그런 다음 저장을 선택합니다.

  16. 완료를 선택합니다.

    구성 설정 contoso machine-group입니다.

    구성 설정 그림입니다.

또는 fulldisk.mobileconfig 를 다운로드하여 Jamf Pro를 사용하여 사용자 지정 구성 프로필 배포에 설명된 대로 Jamf 구성 프로필에 업로드할 수 있습니다.방법 2: Jamf Pro에 구성 프로필을 업로드합니다.

참고 사항

Apple MDM 구성 프로필을 통해 부여된 전체 디스크 액세스는 시스템 설정 => 개인 정보 & 보안 => 전체 디스크 액세스에 반영되지 않습니다.

7단계: 엔드포인트용 Microsoft Defender 시스템 확장 승인

Jamf Pro에서 엔드포인트용 Microsoft Defender 시스템 확장을 승인하려면 다음 단계를 수행합니다.

  1. 구성 프로필에서 + 새로 만들기를 선택합니다.

    자동으로 생성된 소셜 미디어 게시물의 설명입니다.

  2. 일반 탭에서 다음 세부 정보를 지정합니다.

    • 이름: MDATP MDAV System Extensions
    • 설명: MDATP system extensions
    • 범주: None
    • 배포 방법: Install Automatically
    • 수준: Computer Level

    구성 설정은 새 프로필을 sysext합니다.

  3. 시스템 확장에서 구성을 선택합니다.

    시스템 확장에 대한 구성 옵션이 있는 창입니다.

  4. 시스템 확장에서 다음 세부 정보를 입력합니다.

    • 표시 이름: Microsoft Corp. System Extensions
    • 시스템 확장 유형: Allowed System Extensions
    • 팀 식별자: UBF8T346G9
    • 허용되는 시스템 확장:
      • com.microsoft.wdav.epsext
      • com.microsoft.wdav.netext

    MDATP MDAV 시스템 확장 창.

  5. 범위 탭을 선택합니다.

    대상 컴퓨터 선택 창입니다.

  6. + 추가를 선택합니다.

  7. 그룹 이름> 아래에서 컴퓨터 그룹을> 선택하고 Contoso의 컴퓨터 그룹을 선택합니다.

  8. + 추가를 선택합니다.

    새 macOS 구성 프로필 창.

  9. 저장을 선택합니다.

    MDATP MDAV 시스템 확장과 관련된 옵션 표시입니다.

  10. 완료를 선택합니다.

    구성 설정 sysext - final입니다.

8단계: 네트워크 확장 구성

엔드포인트 검색 및 응답 기능의 일부로 macOS의 엔드포인트용 Microsoft Defender 소켓 트래픽을 검사하고 이 정보를 Microsoft Defender 포털에 보고합니다.

참고 사항

이러한 단계는 macOS 11(Big Sur) 이상에서 적용할 수 있습니다. Jamf는 macOS 버전 10.15 이상에서 알림을 지원하지만 macOS의 엔드포인트용 Defender에는 macOS 11 이상이 필요합니다.

  1. Jamf Pro 대시보드에서 컴퓨터를 선택한 다음 구성 프로필을 선택합니다.

  2. 새로 만들기를 선택하고 옵션에 대해 다음 세부 정보를 입력합니다.

  3. 일반 탭에서 다음 값을 지정합니다.

    • 이름: Microsoft Defender Network Extension
    • 설명: macOS 11 (Big Sur) or later
    • 범주: None *(default)*
    • 배포 방법: Install Automatically *(default)*
    • 수준: Computer Level *(default)*

  4. 콘텐츠 필터 탭에서 다음 값을 지정합니다.

    • 필터 이름: Microsoft Defender Content Filter
    • 식별자: com.microsoft.wdav
    • 서비스 주소, 조직, 사용자 이름, 암호, 인증서를 비워 둡니다(포함은 선택되지 않음*).
    • 필터 순서: Inspector
    • 소켓 필터: com.microsoft.wdav.netext
    • 소켓 필터 지정 요구 사항: identifier "com.microsoft.wdav.netext" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = UBF8T346G9
    • 네트워크 필터 필드를 비워 둡니다(포함은 선택되지 않음).

    식별자가 설정com.microsoft.wdav되고 소켓 필터가 설정com.microsoft.wdav.netext되고 소켓 필터 지정 요구 사항이 이전 목록에 표시된 코드 서명 요구 사항과 일치하는지 확인합니다.

    mdatpmdav 구성 설정입니다.

  5. 범위 탭을 선택합니다.

    구성 설정 탭입니다.

  6. + 추가를 선택합니다. 컴퓨터 그룹을 선택한 다음 그룹 이름에서 Contoso의 컴퓨터 그룹을 선택합니다. 그런 다음 , + 추가를 선택합니다.

    구성 설정을 관리자입니다.

  7. 저장을 선택합니다.

    콘텐츠 필터 창.

  8. 완료를 선택합니다.

    구성 설정 netext - final입니다.

또는 jamf Pro를 사용하여 사용자 지정 구성 프로필 배포에 설명된 대로 netfilter.mobileconfig를 다운로드하여 Jamf 구성 프로필에 업로드할 수 있습니다.

9단계: 백그라운드 서비스 구성

주의

macOS 13(Ventura)은 새로운 개인 정보 보호 컨트롤을 추가합니다. 사용자 동의 없이는 더 이상 백그라운드에서 앱을 실행할 수 없습니다. 엔드포인트용 Microsoft Defender 백그라운드에서 디먼 프로세스를 실행해야 합니다.

이 구성 프로필은 백그라운드 서비스 권한을 엔드포인트용 Microsoft Defender 부여합니다. 이전에 Jamf를 통해 엔드포인트용 Microsoft Defender 구성한 경우 이 구성 프로필로 배포를 업데이트하는 것이 좋습니다.

background_services.mobileconfig을 엔드포인트용 Microsoft Defender macOS mobileconfig 프로필 저장소에서 다운로드합니다.

Jamf Pro를 사용하여 사용자 지정 구성 프로필 배포에 설명된 대로 다운로드한 mobileconfig 를 Jamf 구성 프로필에 업로드|방법 2: Jamf Pro에 구성 프로필을 업로드합니다.

10단계: Bluetooth 권한 부여

주의

macOS 14(Sonoma)에는 새로운 개인 정보 보호 기능이 포함되어 있습니다. 이 버전부터 기본적으로 애플리케이션은 명시적 동의 없이 Bluetooth에 액세스할 수 없습니다. 엔드포인트용 Microsoft Defender 디바이스 제어에 대한 Bluetooth 정책을 구성하는 경우 사용합니다.

엔드포인트용 Microsoft Defender macOS mobileconfig 프로필 리포지토리에서 bluetooth.mobileconfig를 다운로드합니다.

경고

Jamf Pro의 현재 버전은 이러한 종류의 페이로드를 아직 지원하지 않습니다. 이 mobileconfig를 있는 그대로 업로드하는 경우 Jamf Pro는 지원되지 않는 페이로드를 제거하고 클라이언트 컴퓨터에 적용되지 않습니다. 먼저 다운로드한 mobileconfig에 서명해야 합니다. 그 후 Jamf Pro는 "봉인됨"으로 간주하고 변조하지 않습니다. 아래 지침을 참조하세요.

  • KeyChain에 하나 이상의 서명 인증서가 설치되어 있어야 하며 자체 서명된 인증서도 작동합니다. 구성 프로필에 서명하는 데 필요한 인증서 이름을 찾으려면 사용 가능한 코드 서명 ID를 나열합니다.

    > /usr/bin/security find-identity -p codesigning -v

  1) 70E46A47F552EA8D58521DAC1E7F5144BA3012BC "DevCert"
  2) 67FC43F3FAB77662BB7688C114585BAA37CA8175 "Mac Developer: John Doe (1234XX234)"
  3) E142DFD879E5EB60FA249FB5B24CEAE3B370394A "Apple Development: Jane Doe 7XX7778888)"
  4) 21DE31645BBF1D9F5C46E82E87A6968111E41C75 "Apple Development: me@example.com (8745XX123)"
     4 valid identities found

나열된 서명 ID 중 하나를 선택하고 따옴표 붙은 인증서 이름을 매개 변수로 -N 제공합니다.

/usr/bin/security cms -S -N "DevCert" -i bluetooth.mobileconfig -o bluetooth-signed.mobileconfig

이제 생성된 bluetooth-signed를 업로드할 수 있습니다. Jamf Pro를 사용하여 사용자 지정 구성 프로필 배포|방법 2: Jamf Pro에 구성 프로필 업로드에 설명된 대로 Mobileconfig를 Jamf Pro에 업로드합니다.

참고 사항

Apple MDM 구성 프로필을 통해 부여된 Bluetooth는 시스템 설정 => 개인 정보 & 보안 => Bluetooth에 반영되지 않습니다.

11단계: macOS에서 엔드포인트용 Microsoft Defender 사용하여 검사 예약

macOS에서 엔드포인트용 Microsoft Defender를 사용하여 검사 예약의 지침을 따릅니다.

12단계: macOS에 엔드포인트용 Microsoft Defender 배포

엔드포인트용 Microsoft Defender 패키지를 Jamf Pro에 업로드하고 배포 정책을 만들어 macOS 디바이스에 배포합니다.

참고 사항

다음 단계에서는 파일 이름과 .pkg표시 이름 값이 예제입니다. 이러한 예제에서 는 200329 패키지 및 정책이 만들어진 날짜(yymmdd형식)를 나타내며 v100.86.92 배포되는 Microsoft Defender 애플리케이션의 버전을 나타냅니다. 이러한 값은 사용자 환경에서 패키지 및 정책에 사용하는 명명 규칙을 준수하도록 업데이트해야 합니다.

  1. wdav.pkg을 저장한 위치로 이동합니다.

    파일 탐색기 wdav 패키지입니다.

  2. 이름을 로 wdav_MDM_Contoso_200329.pkg바꿉니다.

    파일 탐색기1 wdavmdm 패키지입니다.

  3. Jamf Pro dashboard 엽니다.

    Jamf pro에 대한 구성 설정입니다.

  4. 컴퓨터를 선택하고 맨 위에 있는 기어 아이콘을 선택한 다음 컴퓨터 관리를 선택합니다.

    구성 설정 - 컴퓨터 관리.

  5. 패키지에서 + 새로 만들기를 선택합니다.

    자동으로 생성된 패키지에 대한 새 설명입니다.

  6. 일반 탭의 새 패키지에서 다음 세부 정보를 지정합니다.

    • 표시 이름: 지금은 비워 둡니다. pkg를 선택할 때 다시 설정되기 때문입니다.
    • 범주: None (default)
    • 파일 이름: Choose File

    구성 설정에 대한 일반 탭입니다.

  7. 파일을 열고 wdav.pkg 또는 wdav_MDM_Contoso_200329.pkg을 가리키도록 지정하세요.

    자동으로 생성된 패키지에 대한 설명을 표시하는 컴퓨터 화면입니다.

  8. 열기를 선택합니다. 표시 이름을 Microsoft Defender Advanced Threat Protection 및 Microsoft Defender 바이러스 백신(으)로 설정합니다.

    • 매니페스트 파일 은 필요하지 않습니다. 엔드포인트용 Microsoft Defender 매니페스트 파일 없이 작동합니다.
    • 옵션 탭: 기본값을 유지합니다.
    • 제한 사항 탭: 기본값을 유지합니다.

    구성 설정에 대한 제한 탭입니다.

  9. 저장을 선택합니다. 패키지가 Jamf Pro에 업로드됩니다.

    구성 설정과 관련된 패키지에 대한 구성 설정 팩 업로드 프로세스입니다.

    패키지를 배포에 사용할 수 있는 데 몇 분 정도 걸릴 수 있습니다.

    구성 설정에 대한 패키지를 업로드하는 instance.

  10. 정책 페이지로 이동합니다.

    구성 설정 정책입니다.

  11. + 새로 만들기를 선택하여 새 정책을 만듭니다.

    구성 설정 새 정책입니다.

  12. 일반에서 표시 이름에는 MDATP Onboarding Contoso 200329 v100.86.92 or later를 사용합니다.

    구성 설정 - MDATP 온보딩.

  13. 되풀이 체크 인을 선택합니다.

    구성 설정에 대한 되풀이 검사.

  14. 저장을 선택합니다. 그런 다음 패키지를 선택한 다음구성을 선택합니다.

    패키지를 구성하는 옵션입니다.

  15. Microsoft Defender Advanced Threat Protection 및 Microsoft Defender Antivirus 옆에 있는 추가 단추를 선택합니다.

    MDATP MDA에 더 많은 설정을 추가하는 옵션입니다.

  16. 저장을 선택합니다.

    구성 설정에 대한 저장 옵션입니다.

Microsoft Defender 프로필이 있는 컴퓨터에 대한 스마트 그룹을 만듭니다.

사용자 환경을 개선하려면 Microsoft Defender 패키지 전에 등록된 컴퓨터에 대한 구성 프로필을 설치해야 합니다. 대부분의 경우 JamF Pro는 구성 프로필을 즉시 푸시하고 해당 정책은 일정 시간 후에 실행됩니다(즉, 검사 동안). 그러나 경우에 따라 구성 프로필 배포는 상당한 지연(즉, 사용자의 컴퓨터가 잠겨 있는 경우)으로 배포할 수 있습니다.

Jamf Pro는 올바른 순서를 확인하는 방법을 제공합니다. Microsoft Defender 구성 프로필을 이미 받은 머신에 대한 스마트 그룹을 만들고 해당 컴퓨터에만 Microsoft Defender 패키지를 설치할 수 있습니다(그리고 이 프로필을 받는 즉시).

스마트 그룹을 만들고 패키지 정책의 범위를 지정하려면 다음 단계를 수행합니다.

  1. 스마트 그룹을 만듭니다. 새 브라우저 창에서 스마트 컴퓨터 그룹을 엽니다.

  2. 새로 만들기를 선택하고 그룹에 이름을 지정합니다.

  3. 조건 탭에서 추가를 선택한 다음 고급 조건 표시를 선택합니다.

  4. 기준으로 프로필 이름을 선택하고 이전에 만든 구성 프로필의 이름을 값으로 사용합니다.

    스마트 그룹 만들기

  5. 저장을 선택합니다.

  6. 패키지 정책을 구성하는 창으로 돌아가기.

  7. 범위 탭을 선택합니다.

    구성 설정과 관련된 범위 탭입니다.

  8. 대상 컴퓨터를 선택합니다.

    컴퓨터 그룹을 추가하는 옵션입니다.

  9. 범위에서 추가를 선택합니다.

    구성 설정 - ad1.

  10. 컴퓨터 그룹 탭으로 전환합니다. 만든 스마트 그룹을 찾은 다음 추가를 선택합니다.

    구성 설정 - ad2.

  11. 사용자가 자발적으로(또는 요청 시) 엔드포인트용 Defender를 설치하려면 셀프 서비스를 선택합니다.

    구성 설정에 대한 셀프 서비스 탭입니다.

  12. 완료를 선택합니다.

    완료할 수 있는 옵션이 있는 Contoso 온보딩 상태.

    정책 페이지입니다.

모든 Defender 프로필에 대한 구성 프로필 범위 확인

Jamf를 사용하려면 각 구성 프로필에 대한 컴퓨터 집합을 정의해야 합니다. Defender 패키지를 가져오는 모든 컴퓨터도 다음 프로필을 모두 가져오는지 확인합니다.

  • 온보딩(2단계)
  • 엔드포인트 설정에 대한 Defender(3단계)
  • 알림(4단계)
  • Microsoft 자동 업데이트(5단계)
  • 전체 디스크 액세스(6단계)
  • 시스템 확장(7단계)
  • 네트워크 확장(8단계)
  • 백그라운드 서비스(9단계)
  • Bluetooth 권한(10단계)

경고

Jamf는 동적으로 평가되는 특정 조건과 일치하는 모든 컴퓨터에 구성 프로필 또는 정책과 같은 배포를 허용하는 스마트 컴퓨터 그룹을 지원합니다. 구성 프로필 배포에 널리 사용되는 강력한 개념입니다.

그러나 스마트 컴퓨터 그룹 조건에는 컴퓨터에 Defender 존재하면 안 됩니다. Defender 존재에 따라 조건을 사용하면 논리적으로 들릴 수 있지만 진단하기 어려운 문제가 발생합니다.

Defender 설치 시 필요한 모든 구성 프로필을 사용합니다.

구성 프로필이 Defender가 설치되어 있는지 여부에 따라 달라지는 경우, 프로필 배포가 지연됩니다. 이로 인해 비정상 제품이 발생하거나 프로필이 자동으로 승인하는 권한을 수동으로 승인하라는 메시지가 사용자에게 표시될 수 있습니다. 모든 구성 프로필이 배치된 후 Microsoft Defender 패키지를 배포합니다. 이렇게 하면 패키지가 설치되기 전에 모든 필수 설정이 적용되므로 최상의 환경을 보장합니다.

  • Last updated on