使用 Intune 将 macOS 设备载入和卸载到 Microsoft Purview 解决方案中

可以使用Microsoft Intune将 macOS 设备载入 Microsoft Purview 解决方案。

重要

如果未将Microsoft Defender for Endpoint (MDE) 部署到 macOS 设备，请使用此过程

适用于：

提示

如果你不是 E5 客户，请使用为期 90 天的 Microsoft Purview 解决方案试用版来探索其他 Purview 功能如何帮助组织管理数据安全性和合规性需求。立即从Microsoft Purview 合规门户试用中心开始。了解有关注册和试用条款的详细信息。

开始之前

注意

支持 macOS 的三个最新主要版本。

将 macOS 设备加入合规性解决方案是一个多阶段过程。

下载以下文件：

文件	说明
mdatp-nokext.mobileconfig	系统移动配置文件
com.microsoft.wdav.mobileconfig。	MDE首选项

提示

建议下载捆绑 (mdatp-nokext.mobileconfig) 文件，而不是 individual.mobileconfig 文件。捆绑文件包括以下必需文件：

如果其中任何文件已更新，则需要下载更新的捆绑包，或单独下载每个更新的文件。

打开Microsoft Intune管理中心并导航到“设备>配置文件”。
选择：Create配置文件。
选择以下值：
1. Platform = macOS
2. 配置文件类型 = 模板
3. 模板名称 = 自定义
选择"创建"。
输入配置文件的名称（例如 Microsoft Purview System MobileConfig），然后选择“ 下一步”。
选择 mdatp-nokext.mobileconfig 在步骤 1 中下载的文件作为配置文件。
选择“下一步”。
在“ 分配 ”选项卡上，添加要将这些配置部署到的组，然后选择“ 下一步”。
查看设置，然后选择“Create”以部署配置。
重复步骤 2-9，为以下项创建配置文件：
1. DeviceComplianceOnboarding.xml 文件。将其命名 为 Microsoft Purview 设备载入包
2. com.microsoft.wdav.mobileconfig 文件。将其命名 为 Microsoft Endpoint Device Preferences
打开 “设备>配置文件”。现在会显示创建的配置文件。
在 “配置文件” 页中，选择刚刚创建的配置文件。接下来，选择“ 设备状态 ”，查看设备列表和配置文件的部署状态。

Microsoft Endpoint 数据丢失保护作为 macOS 上的Microsoft Defender for Endpoint组件安装。此过程适用于将设备载入 Microsoft Purview 解决方案

注意

卸载会导致设备停止向门户发送传感器数据。但是，来自设备的数据（包括对已发出的任何警报的引用）将保留长达六个月。