Intune kullanarak Cihaz Denetimi'ni dağıtma ve yönetme

Uç Nokta için Microsoft Defender Cihaz Denetimi özelliği, çıkarılabilir depolama birimine yönelik okuma, yazma veya yürütme erişimini denetlemenize, izin vermenize veya engellemenize olanak tanır ve iOS ve Taşınabilir cihaz ile Bluetooth medyasını dışlamalarla veya dışlamalar olmadan yönetmenize olanak tanır.

Lisans gereksinimleri

Çıkarılabilir Depolama birimi Access Control kullanmaya başlamadan önce Microsoft 365 aboneliğinizi onaylamanız gerekir. Çıkarılabilir Depolama birimi Access Control erişmek ve kullanmak için Microsoft 365 E3 sahip olmanız gerekir.

Intune kullanarak ilke dağıtma

1. Adım: Mobileconfig dosyası oluşturma

Artık , , rulesve settingsöğeleriniz varsa groupsmobileconfig dosyasını bu değerlerle değiştirin ve Cihaz Denetimi düğümü altına yerleştirin. Tanıtım dosyası şu şekildedir: mdatp-devicecontrol/demo.mobileconfig at main - microsoft/mdatp-devicecontrol (github.com). İlkenizi JSON şemasıyla doğrulayın ve ilke biçiminizin doğru olduğundan emin olun: mdatp-devicecontrol/device_control_policy_schema.json at main - microsoft/mdatp-devicecontrol (github.com).

Not

Ayarlar, kurallar ve gruplar hakkında bilgi için bkz. macOS için Cihaz Denetimi .

mobileconfig dosyasını Intune kullanarak dağıtma

mobileconfig dosyasını cihazlar>macOS aracılığıyla https://intune.microsoft.com/> dağıtabilirsiniz:

• 'Profil oluştur' seçeneğini belirleyin
• 'Şablonlar' ve 'Özel' öğesini seçin

Ayrıca bkz.

• macOS için Cihaz Denetimi
• Jamf kullanarak Cihaz Denetimi'ni dağıtma ve yönetme
• macOS Cihaz Denetimi hakkında sık sorulan sorular (SSS)