Compartilhar via

Integração de dispositivos macOS na visão geral do Microsoft 365

  • Artigo

Os dispositivos MacOS podem ser integrados em soluções do Microsoft Purview com o Intune ou o JAMF Pro. Os procedimentos de integração diferem consoante a solução de gestão que utilizar. Se os seus dispositivos macOS já tiverem sido integrados no Microsoft Defender para Endpoint (MDE), existem menos passos. Consulte Os passos seguintes para obter ligações para os procedimentos adequados.

Aplica-se a:

Dica

Se você não é um cliente E5, use a avaliação das soluções do Microsoft Purview de 90 dias para explorar como os recursos adicionais do Purview podem ajudar sua organização a gerenciar as necessidades de segurança e conformidade de dados. Comece agora no hub de testes do portal de conformidade do Microsoft Purview. Saiba mais detalhes sobre assinatura e termos de avaliação.

Antes de começar

Antes de começar a utilizar o Endpoint DLP em dispositivos macOS (as três versões mais recentes lançadas), familiarize-se com estes artigos:

Se não estiver familiarizado com o DLP, também deve familiarizar-se com estes artigos:

Se não estiver familiarizado com o Risco Interno, leia estes artigos:

Os seus dispositivos macOS já têm de ser geridos através do Intune ou do JAMF Pro.

Processadores suportados

São suportados dispositivos macOS com processadores x64 e M1 e M2 (ARM64).

Navegadores com suporte

O DLP de Ponto Final suporta estes browsers no macOS (três versões lançadas mais recentes):

  • Microsoft Edge (última versão)
  • Safari (versão mais recente, apenas macOS)
  • Chrome (última versão)
  • Firefox (última versão)

Documentação de orientação de licenciamento

Veja Orientações de licenciamento do Microsoft 365 para proteção de informações.

Condições suportadas no macOS

Assim que um dispositivo macOS estiver integrado nas soluções do Microsoft Purview, pode utilizar a seguinte condição com políticas de prevenção de perda de dados (DLP):

Conteúdo Contém – aplica-se a documentos que contêm tipos de informações confidenciais e etiquetas de confidencialidade.

O conteúdo não está etiquetado – aplica-se a documentos que não contêm etiquetas de confidencialidade conforme definido pelas políticas de Prevenção de Perda de Dados (DLP) do Microsoft Purview.

Tipo de ficheiro – esta condição permite-lhe especificar os tipos de ficheiros aos quais pretende monitorizar, restringir ou aplicar determinadas regras, com base no respetivo formato.

A extensão de ficheiro é - esta condição permite-lhe criar políticas que visam ficheiros com base nas respetivas extensões, como pdf, docx, etc.

Atividades que podem ser auditadas e restritas no macOS

Assim que um dispositivo macOS estiver integrado nas soluções do Microsoft Purview, pode monitorizar e restringir as seguintes ações através de políticas de prevenção de perda de dados (DLP).

Copiar para um suporte de dados amovível USB – quando imposto, esta ação bloqueia, avisa ou audita a cópia ou movimentação de ficheiros protegidos de um dispositivo de ponto final para um suporte de dados amovível USB.

Copiar para partilhas de rede – quando imposta, esta ação bloqueia, avisa ou audita a cópia ou movimentação de ficheiros protegidos de um dispositivo de ponto final para qualquer partilha de rede.

Imprimir – quando imposta, esta ação bloqueia, avisa ou faz auditorias quando os ficheiros protegidos são impressos a partir de um dispositivo de ponto final.

Copiar para a área de transferência – quando imposta, esta ação bloqueia, avisa ou audita dados num ficheiro protegido que está a ser copiado para uma área de transferência num dispositivo de ponto final.

Carregar para a cloud – esta ação bloqueia, avisa ou audita quando os ficheiros protegidos são carregados ou impedidos de serem carregados para serviços cloud com base na lista de domínios permitidos/não permitidos nas definições globais. Quando esta ação está definida para avisar ou bloquear, outros browsers (definidos na lista de browsers não permitidos em Definições globais) são impedidos de aceder ao ficheiro.

Acedida por aplicações não permitidas – quando imposta, esta ação impede que as aplicações que estão na lista de aplicações não permitidas (conforme definido nas Definições globais) acedam a ficheiros protegidos num dispositivo de ponto final.

Dispositivos de integração no gerenciamento de dispositivos

Você deve habilitar o monitoramento de dispositivos e encaminhar os pontos de extremidade antes de poder monitorar e proteger itens confidenciais em um dispositivo. Essas duas ações são feitas no portal de conformidade do Microsoft Purview.

Quando quiser integrar dispositivos que ainda não tenham sido integrados, transfira o script adequado e implemente-o nesses dispositivos.

  1. Abra a página Definições do portal de conformidade do Microsoft Purview e selecione Ativar monitorização de dispositivos.

    Observação

    Enquanto a integração de dispositivos geralmente leva cerca de 60 segundos para que seja habilitada, aguarde até 30 minutos antes de se envolver com o suporte da Microsoft.

  2. Abra a página de definições do Portal de Conformidade do Microsoft Purview e selecione Ativar a monitorização de dispositivos macOS.

Próximas etapas

É necessário integrar dispositivos em soluções do Microsoft Purview para receber telemetria do sensor DLP e impor políticas de prevenção de perda de dados. Conforme mencionado, os dispositivos macOS podem ser integrados em soluções do Microsoft Purview com o Intune ou o JAMF Pro. os seguintes artigos para os procedimentos adequados à sua situação.

Tópico Descrição
Intune Para dispositivos macOS gerenciados por meio do Intune
Intune para clientes do Microsoft Defender para Endpoint Para dispositivos macOS gerenciados por meio do Intune e que têm o Microsoft Defender para Ponto de Extremidade (MDE) implantado neles
JAMF Pro Para dispositivos macOS gerenciados por meio do JAMF Pro
JAMF Pro para Microsoft Defender para Endpoint Para dispositivos macOS gerenciados por meio do JAMF Pro e que têm o Microsoft Defender para Ponto de Extremidade (MDE) implantado neles

Configuração do dispositivo e estado de sincronização de políticas

Pode verificar o Estado da configuração e o estado de sincronização da Política de todos os dispositivos integrados na lista Dispositivos . Para dispositivos macOS, a versão mínima é 101.95.07. Para obter mais informações sobre a configuração e o estado da política, selecione um dispositivo integrado e, em seguida, abra o painel de detalhes.

O estado de configuração mostra se o dispositivo está configurado corretamente, cumpre os requisitos de configuração DLP e a última vez que a configuração foi validada. Para dispositivos macOS, a configuração inclui:

O estado da sincronização de políticas mostra se as versões mais recentes das políticas DLP do ponto final foram sincronizadas com o dispositivo e a última vez que ocorreu uma sincronização de política.

Valor de campo Estado da configuração Estado da sincronização de políticas
Atualizado Os parâmetros de estado de funcionamento do dispositivo estão ativados e definidos corretamente. O dispositivo foi atualizado com as versões atuais das políticas.
Não atualizado Tem de ativar as definições de configuração para este dispositivo. Siga os procedimentos para o seu ambiente:
-
Integrar e remover dispositivos macOS em soluções do Microsoft Purview com dispositivosMacOS integrados e offboard do Intune

- em Soluções de conformidade com o Intune para clientes
-
do Microsoft Defender para EndpointIntegrar e remover dispositivos macOS em soluções do Microsoft Purview com o JAMF Pro

- Integração e exclusão de dispositivos macOS em soluções de Conformidade com o JAMF Pro para clientes do Microsoft Defender para Endpoint		 Este dispositivo não sincronizou as atualizações de política mais recentes. Se a atualização da política tiver sido efetuada nas últimas 2 horas, aguarde até que a política chegue ao seu dispositivo.
Não disponível As propriedades do dispositivo não estão disponíveis na lista de dispositivos. Tal pode dever-se ao facto de o dispositivo não cumprir a versão ou configuração mínima do SO ou porque o dispositivo foi apenas integrado. As propriedades do dispositivo não estão disponíveis na lista de dispositivos. Tal pode dever-se ao facto de o dispositivo não cumprir a versão ou configuração mínima do SO ou porque o dispositivo foi apenas integrado.