관리형 macOS 기기에서 Microsoft Intune 설정 카탈로그를 사용하여 엔드포인트용 Microsoft Defender에서 요구하는 엔드포인트 보안 및 네트워크 확장 기능을 승인하세요.
이 글에서 사용하는 절차는 Microsoft Intune을 필요로 합니다. Intune은 엔드포인트용 Microsoft Defender에 포함되지 않은 별도의 제품이며, 모든 구독에 포함된 것도 아닙니다. Intune을 사용하려면 해당 구독을 포함하는 구독이 필요하거나 독립 실행형 구독 또는 추가 기능으로 별도로 구입할 수 있습니다. Intune이 없다면, Jamf Pro로 엔드포인트용 Microsoft Defender 시스템 확장 프로필 구성을 참조하세요. 자세한 내용은 Microsoft Intune 라이선스를 참조하세요.
참고 항목
인튠의 macOS 확장 템플릿은 2024년 8월 서비스 릴리스(2408)에서 폐지되었습니다. 템플릿으로 만든 정책은 계속 작동하지만, 템플릿으로 새 정책을 만들 수는 없습니다.
설정 카탈로그를 사용해 macOS 시스템 확장 페이로드를 구성하는 정책을 만드세요.
사전 요구 사항
정책을 만들기 전에 다음 요구사항을 확인하세요:
- 이 장치들은 macOS에서 엔드포인트용 Microsoft Defender 사전 조건을 충족합니다.
- 기기들은 자동 기기 등록 또는 기기 등록을 통해 Intune에 등록됩니다. 자세한 내용은 등록 가이드: Microsoft Intune에서 macOS 기기 등록하기를 참조하세요.
- 귀하의 계정에는 Intune 정책과 프로필 관리자 역할이 있습니다. 자세한 내용은 Microsoft Intune의 기본 제공 역할을 참조하세요.
Intune 시스템 확장 정책 구성
Microsoft Intune의 설정 카탈로그를 사용해 정책을 생성하는 지침을 따라 정책을 생성하세요(링크가 새 창에서 열림).
Microsoft Intune 관리자 센터 https://intune.microsoft.com/#view/Microsoft_Intune_DeviceSettings/DevicesMenu/~/configuration의 설정 페이지에서 정책을 생성할 때, 새정책생성>
을 선택하여 다음 특정 설정을 사용하세요:
- 플랫폼: macOS를 선택합니다.
- 프로필 유형: 설정 카탈로그를 선택합니다.
설정 카탈로그 마법사에서 Configuration settings 탭에서 Defender for Endpoint 시스템 확장 설정 설정을 추가하고 설정하세요:
설정 추가를 선택합니다.
설정 선택기에서 검색창에 입력
allowed system한 후 검색을 선택하세요.카테고리별 탐색 항목에서 시스템 구성>시스템 확장(System Configuration System Extensions)을 선택하세요.
다음 설정을 선택합니다.
- 허용되는 시스템 확장 유형
- 허용된 시스템 확장
설정 선택기를 닫습니다.
허용된 시스템 확장 설정 하기:
- 허용된 시스템 확장 섹션에서 + 인스턴스 편집을 선택하세요.
-
구성 인스턴스 플라이아웃에서 다음 번들 식별자를 각 박스마다 입력하세요:
com.microsoft.wdav.epsextcom.microsoft.wdav.netext
-
팀 식별자에는
UBF8T346G9를 입력하세요. - 저장을 선택합니다.
허용되는 시스템 확장 유형 설정:
- 허용된 시스템 확장 유형 섹션에서 + 인스턴스 편집을 선택하세요.
-
구성 인스턴스 플라이아웃에서 다음 값들을 입력하세요. 각 박스마다 하나씩 입력하세요:
NetworkEndpointSecurity
-
팀 식별자에는
UBF8T346G9를 입력하세요. - 저장을 선택합니다.
구성 설정 탭에 두 항목이 모두 나타나는지 확인하세요.
할당 탭에서 정책을 받아야 할 장치에 할당하세요. 남은 탭을 모두 완료한 후 정책을 생성하세요.
다음에 대상 기기가 체크인할 때, 시스템 확장 설정을 받게 됩니다.