共用方式為


供客戶使用適用於端點的 Microsoft Defender Intune 將 macOS 裝置上線和離線至合規性解決方案

您可以使用 Microsoft Intune 將 macOS 裝置上線至 Microsoft Purview 解決方案。

重要事項

如果您已將適用於端點Microsoft Defender (MDE) 部署到 macOS 裝置,請使用此程式。

適用於:

提示

如果您不是 E5 客戶,請使用 90 天Microsoft Purview 解決方案試用版來探索其他 Purview 功能如何協助貴組織管理數據安全性與合規性需求。 立即從 Microsoft Purview 合規性入口網站試用中樞開始。 瞭解 有關註冊和試用版條款的詳細數據

開始之前

注意事項

支援三個主要版本的 macOS。

使用 Microsoft Intune 將 macOS 裝置上線至 Microsoft Purview 解決方案

如果Microsoft適用於端點的Defender (MDE) 已部署到您的macOS裝置,您仍然可以將該裝置上線至合規性解決方案。 這樣做是多階段程式:

  1. 建立系統組態配置檔
  2. 更新現有的系統組態配置檔
  3. 更新 MDE 喜好設定

先決條件

下載下列檔案:

檔案 描述
accessibility.mobileconfig 用於輔助功能
fulldisk.mobileconfig 用來授與完整磁碟存取權 (的) 。

注意事項

若要下載檔案:

  1. 以滑鼠右鍵按兩下連結,然後選取 [另 存連結為...]
  2. 選擇資料夾並儲存盤案。

建立系統組態配置檔

  1. 啟 Microsoft Intune 系統管理中心 ,然後流覽至 [裝置>macOS 設定>]

  2. 選擇: + 建立 ,然後選擇 [新增原則]

  3. 選取下列值:

    1. 平臺 = macOS
    2. 設定檔類型 = 範本
    3. 樣本名稱 = 自訂
  4. 選擇 [建立]

  5. 輸入配置檔的名稱,例如: Microsoft Purview 輔助功能許可權],然後選擇 [ 下一步]

  6. accessibility.mobileconfig選擇 作為組態配置檔, (下載為必要條件的一部分) ,然後選擇 [下一步]

  7. 在 [ 指派] 索引標籤 上,新增您要部署此組態的群組,然後選擇 [ 下一步]

  8. 檢閱您的設定,然後選擇 [建立 ] 來部署設定。

  9. 啟 [裝置 ] 並流覽至 macOS>組態設定檔。 您建立的設定檔會顯示。

  10. 在 [ 組態配置檔] 頁面上,選擇新的配置檔。 接下來,選擇 [裝置狀態 ] 以查看裝置清單和組態配置檔的部署狀態。

更新現有的系統組態配置檔

  1. 應該已針對 MDE 建立並部署完整的磁碟存取 () 組態配置檔。 (如需詳細資訊,請參閱 適用於Mac) 上適用於端點的 Microsoft Defender 的 Intune 型部署 。 端點數據外洩防護 (DLP) 需要新應用程式 () com.microsoft.dlp.daemon的額外權限。

  2. 使用下載 fulldisk.mobileconfig 的檔案來更新現有的部署部署配置檔。

更新 MDE 喜好設定

  1. 尋找現有的 MDE 喜好設定 組態配置檔。 如需詳細資訊,請參閱 適用於 Mac 上適用於端點的 Microsoft Defender 的 Intune 型部署

  2. 將下列密鑰新增至 .mobileconfig 檔案,然後儲存盤案。

     <key>features</key> 
     <dict> 
         <key>dataLossPrevention</key> 
         <string>enabled</string> 
     </dict> 
    

使用 Microsoft Intune 將 macOS 裝置離線

重要事項

下架會導致裝置停止將感應器資料傳送至入口網站。 不過,從裝置接收的數據,包括其擁有的任何警示參考,將會保留最多六個月。

  1. Microsoft Intune 系統管理中心,開啟 [裝置>組態配置檔]。 您建立的設定檔會顯示。

  2. 在 [ 組態配置檔] 頁面上,選擇 [MDE 喜好設定 ] 配置檔。

  3. 拿掉這些設定:

     <key>features</key>
     <dict>
         <key>dataLossPrevention</key>
         <string>enabled</string>
     </dict>
    
  4. 選擇 [儲存]