macOS용 엔드포인트용 Microsoft Defender는 Full Disk Access, 시스템 확장, 네트워크 확장 기능에 대한 구성 프로필을 요구합니다. 페이로드를 수동으로 재생성하는 대신 Microsoft가 관리하는 프로필과 현재 Jamf Pro 업로드 절차를 사용하세요.
Jamf Pro는 Defender for Endpoint에 포함되지 않은 별도의 제품이며, Defender for Endpoint 구독에도 포함되어 있지 않습니다. 이 절차를 사용하려면 별도의 Jamf Pro 구독이 필요합니다. 제품 및 구독 정보는 Jamf Pro를 참조하세요. 조직에서 Jamf Pro를 사용하지 않는다면, Microsoft Intune과 함께 Defender for Endpoint를 배포하거나 다른 모바일 기기 관리(MDM) 솔루션을 사용할 수 있습니다.
Important
Microsoft는 통합 시나리오를 지원하기 위한 Jamf Pro에 대한 정보를 제공하지만, 이 서드파티 제품에 대한 문제 해결 지원은 제공하지 않습니다. Jamf Pro와 관련된 문제는 Jamf 지원팀에 문의하세요.
사전 요구 사항
필요한 프로필을 설정하기 전에 macOS의 Defender for Endpoint 사전 조건을 확인하세요. Jamf Pro 계정이 컴퓨터 구성 프로필을 업로드하고 범위를 지정할 수 있는지 확인하세요.
Jamf Pro에서 시스템 확장 설정
유지보수된 Jamf Pro 배포 문서에는 현재 다운로드 가능한 프로필, Defender 전용 식별자, 그리고 Jamf 문서 링크가 포함되어 있습니다.
전체 디스크 접근 권한 부여
6단계를 따라: 엔드포인트용 Microsoft Defender에 전체 디스크 접근 권한을 부여하세요. 현재 프로필은 com.microsoft.dlp.daemon를 포함한 모든 필수 Defender 컴포넌트에 대한 액세스 권한을 부여합니다.
시스템 확장 승인
7단계: 엔드포인트용 Microsoft Defender 시스템 확장 승인을 따르세요. 이 프로필은 Microsoft Team IDUBF8T346G9를 사용하여 엔드포인트 보안 및 네트워크 시스템 확장 기능을 승인합니다.
네트워크 확장 설정
8단계를 따르세요: 네트워크 확장 설정 완료. 현재 Microsoft가 netfilter.mobileconfig 관리하는 프로필과 해당 섹션에서 연결된 Jamf Pro 구성 프로필 업로드 지침을 사용하세요.