Поделиться через

Подключение и отключение устройств macOS в решениях для обеспечения соответствия требованиям с помощью Intune для клиентов Microsoft Defender для конечной точки

  • Статья

Вы можете использовать Microsoft Intune для подключения устройств macOS к решениям Microsoft Purview.

Важно!

Используйте эту процедуру, если вы уже развернули Microsoft Defender для конечной точки (MDE) на устройствах macOS.

Область применения:

Совет

Если вы не являетесь клиентом E5, используйте 90-дневную пробную версию решений Microsoft Purview, чтобы узнать, как дополнительные возможности Purview могут помочь вашей организации управлять безопасностью данных и соответствием требованиям. Начните сейчас, перейдя в центр пробных версий на портале соответствия требованиям Microsoft Purview. Сведения о регистрации и условиях пробной версии.

Подготовка к работе

Примечание.

Поддерживаются три последних основных выпуска macOS.

Подключение устройств macOS к решениям Microsoft Purview с помощью Microsoft Intune

Если Microsoft Defender для конечных точек (MDE) уже развернута на устройстве macOS, вы по-прежнему можете подключить это устройство к решениям для обеспечения соответствия требованиям. Это многоэтапный процесс:

  1. Create профили конфигурации системы
  2. Обновление существующих профилей конфигурации системы
  3. Обновление параметров MDE

Предварительные условия

Скачайте следующие файлы:

Файл Описание
accessibility.mobileconfig Используется для специальных возможностей
fulldisk.mobileconfig Используется для предоставления полного доступа к диску (FDA).

Примечание.

Чтобы скачать файлы, выполните следующие действия:

  1. Щелкните ссылку правой кнопкой мыши и выберите Сохранить ссылку как....
  2. Выберите папку и сохраните файл.

Create профили конфигурации системы

  1. Откройте Центр администрирования Microsoft Intune и перейдите враздел Профили конфигурацииустройств>.

  2. Выберите: Create профиль.

  3. Выберите следующие значения:

    1. Тип профиля = Шаблоны
    2. Имя шаблона = Пользовательский

  4. Выберите пункт Создать.

  5. Введите имя профиля, например Разрешение на специальные возможности Microsoft Purview, а затем нажмите кнопку Далее.

  6. Выберите в accessibility.mobileconfig качестве файла профиля конфигурации (скачанный в рамках предварительных требований), а затем нажмите кнопку Далее.

  7. На вкладке Назначения добавьте группу, в которую нужно развернуть эту конфигурацию, и нажмите кнопку Далее.

  8. Просмотрите параметры и выберите Create для развертывания конфигурации.

  9. Откройте устройства и перейдите кпрофилям конфигурацииmacOS>. Отобразятся созданные профили.

  10. На странице Профили конфигурации выберите новый профиль. Затем выберите Состояние устройства , чтобы просмотреть список устройств и состояние развертывания профиля конфигурации.

Обновление существующих профилей конфигурации системы

  1. Профиль конфигурации полного доступа к диску (FDA) должен быть создан и развернут ранее для MDE. (Дополнительные сведения см. в статье Развертывание на основе Intune для Microsoft Defender для конечной точки на Mac. Для защиты от потери данных конечной точки (DLP) требуется дополнительное разрешение FDA для нового приложения (com.microsoft.dlp.daemon).

  2. Обновите существующий профиль конфигурации FDA, указав скачанный fulldisk.mobileconfig файл.

Обновление параметров MDE

  1. Найдите существующий профиль конфигурации параметров MDE. Дополнительные сведения см. в статье Развертывание на основе Intune для Microsoft Defender для конечной точки на Mac.

  2. Добавьте следующий ключ в файл mobileconfig, а затем сохраните файл.

    <key>features</key> 
    <dict> 
        <key>dataLossPrevention</key> 
        <string>enabled</string> 
    </dict>

Отключение устройств macOS с помощью Microsoft Intune

Важно!

Отключение приводит к тому, что устройство перестает отправлять данные датчика на портал. Однако данные, полученные с устройства, включая ссылки на все оповещения, которые у него были, будут храниться в течение шести месяцев.

  1. В Центре администрирования Microsoft Intune откройтепрофили конфигурацииустройств>. Отобразятся созданные профили.

  2. На странице Профили конфигурации выберите профиль параметров MDE.

  3. Удалите следующие параметры:

     <key>features</key>
     <dict>
         <key>dataLossPrevention</key>
         <string>enabled</string>
     </dict>

  4. Выберите Сохранить.