使用 JAMF Pro 將 macOS 裝置上線和離線至 Microsoft Purview 解決方案

您可以使用 JAMF Pro 將 macOS 裝置上線至 Microsoft Purview 解決方案，例如端點數據外洩防護 (DLP) 。

重要事項

如果您 沒有 將適用於端點Microsoft Defender (MDE) 部署到macOS裝置，請使用此程式。

適用於：

• 端點資料外洩防護 (DLP)
• 內部風險管理

提示

如果您不是 E5 客戶，請使用 90 天Microsoft Purview 解決方案試用版來探索其他 Purview 功能如何協助貴組織管理數據安全性與合規性需求。 立即從 Microsoft Purview 合規性入口網站試用中樞開始。 瞭解 有關註冊和試用版條款的詳細數據。

開始之前

• 請確定您的 macOS 裝置是透過 JAMF pro 管理 ，並透過 JAMF Connect 或 Microsoft Intune (Microsoft 加入 Entra 的 UPN) 相關聯。
• 選擇性：在macOS裝置上安裝 v95+ Microsoft Edge 瀏覽器，以在 Microsoft Edge 上支援原生端點 DLP。

注意事項

支援三個主要版本的 macOS。

使用 JAMF Pro 將裝置上線至 Microsoft Purview 解決方案

將 macOS 裝置上架到 Microsoft Purview 解決方案是一個多階段程式：

1. 部署上線套件
2. 設定應用程式喜好設定
3. 上傳安裝套件
4. 部署系統組態配置檔

先決條件

下載下列檔案。

檔案	描述
mdatp.mobileconfig	這是配套的檔案。
schema.json	這是 MDE 喜好設定檔案。

提示

建議您下載配套的 mdatp.mobileconfig 檔案，而不是 individual.mobileconfig 檔案。 配套的檔案包含下列必要檔案：

• accessibility.mobileconfig
• fulldisk.mobileconfig
• netfilter.mobileconfig
• sysext.mobileconfig

如果其中任何一個檔案已更新，您必須下載更新的套件組合，或個別下載每個更新的檔案。

注意事項

若要下載檔案：

1. 以滑鼠右鍵按兩下連結，然後選取 [另 存連結為...]。
2. 選擇資料夾並儲存盤案。

取得裝置上線和安裝套件

1. 在合規性入口網站中，開啟 [ 設定>裝置上線] ，然後選擇 [ 上線]。

2. 針對 [選取作業系統以開始上架進程 ] 值，選擇 [macOS]。

3. 針對 [部署方法]，選擇 [ 行動裝置管理/Microsoft Intune]。

4. 選擇 [下載上線套件 ]，然後擷取裝置上線套件的內容。 DeviceComplianceOnboarding.plist 檔案會下載到 JAMF 資料夾。

5. 選擇 [下載安裝套件]。

部署上線套件

1. 在 JAMF Pro 中建立新的組態配置檔。 請參閱 JAMF Pro 檔。 使用下列值：

   • 名稱：macOS 的 MDATP 上線
   • 描述： *macOS 的 MDATP EDR 上線
   • Category：none
   • 散發方法： *`自動安裝
   • Level：computer level

2. 在瀏覽窗格中，選取 [ 應用程式] 和 [自定義設定] ，然後選擇 [ 上傳]。

3. 選擇 [新增]。 針對 [喜好設定網域]，輸入 com.microsoft.wdav.atp

4. 選擇 [上傳]，然後選取 [DeviceComplianceOnboarding.plist]。

5. 選擇 [儲存]。

設定應用程式喜好設定

重要事項

您必須使用 com.microsoft.wdav 作為 喜好設定網域 值。 Microsoft適用於端點的 Defender 會使用此名稱和 com.microsoft.wdav.ext 來載入受控設定。

1. 登入 JAMF Pro 以在 JAMF Pro 中建立新的組態配置檔。 如需詳細資訊，請參閱 JAMF Pro 檔 。 使用下列值：

   • 名稱：MDATP MDAV 組態設定
   • 描述：將此保留空白
   • Category：none
   • 散發方法：自動安裝
   • Level：computer level

2. 在瀏覽窗格中，選取 [ 應用程式] 和 [自定義設定] ，然後選擇 [ 外部應用程式]。

3. 選擇 [新增 ]，然後選擇 [ 自定義架構]。 針對 [喜好設定] 網域，輸入 com.microsoft.wdav。

   

4. 選擇 [新增架構 ]，然後選取 schema.json 您從 GitHub 下載的檔案。

5. 選擇 [儲存]。

6. 在 [ 喜好設定網域屬性] 下，手動更新設定，如下所示：

   • 功能

     • 針對 [數據外泄防護]，選取 enabled 並選擇 [ 儲存]。

   • 防病毒軟體引擎
     如果您 只 部署數據外洩防護，您可能需要設定 JAMF Pro 防病毒軟體引擎。 若要這樣做，請遵循下列步驟:

     1. 在 JAMF Pro 的 [組態配置檔] 頁面上，向下捲動至 [喜好設定網域屬性] 下的防病毒軟體引擎。

     2. 請確定 即時保護 和 被動模式 選項都在防病毒軟體屬性清單中：

        

        如果未列出 即時保護 或 被動模式 選項，請採取下列步驟：

        1. 選擇 [ 新增/移除屬性] 按鈕。
        2. 捲動屬性清單，然後選取遺漏的屬性 (實時保護、 被動模式或兩者) 。
        3. 選擇 [ 套用]。 必要的屬性現在會顯示在清單中。

     3. 選取 [實時保護 ] 和 [ 被動模式]。

     4. 儲存變更。

7. 輸入組態配置檔的名稱，然後選擇 [ 儲存]。

8. 在下一個頁面上，選擇 [ 範圍] 索引 標籤，選取此組態配置檔的適當目標，然後選擇 [ 儲存]。

部署系統組態配置檔

1. 在 JAMF Pro 控制台的 [組態 配置檔 ] 頁面上，選取 [ 上傳 ]，然後選擇 [ 檔案]。

2. 選取 mdatp.mobileconfig 檔案，選擇 [ 開啟]，然後選擇 [ 上傳]。

上傳安裝套件

1. 在 JAMF Pro 控制台中，流覽至 [ 管理設定>套件] ，然後選擇 [ 新增]。

2. 輸入套件的顯示名稱， (選擇性地) 選取類別。

3. 在 [檔名] 底 下，選 取 [選擇檔案]。

4. 選取 wdav.pkg 安裝套件檔案，然後選擇 [ 儲存]。

5. 流覽至 [計算機>原則] ，然後選擇 [ 新增]。

6. 在左側瀏覽窗格中，選擇 [ 套件]。

7. 從 [ 套件 ] 列表中，選取步驟 4 中的安裝套件。

8. 針對 [ 動作] ，選擇 [ 安裝]。

9. 選擇 [ 範圍] 索引 標籤， 然後在選擇 [儲存] 之前以計算機為目標。

10. 在 [一 般] 頁面上，輸入新原則的名稱。

使用 JAMF Pro 將 macOS 裝置離線

重要事項

下架會導致裝置停止將感應器資料傳送至入口網站。 不過，來自裝置的數據，包括其擁有的任何警示參考，將會保留最多六個月。

1. 如果您不是使用 MDE，請卸載應用程式。 請參閱 JAMF Pro 檔中的套件部署一節。

2. 重新啟動macOS裝置。 (某些應用程式可能會遺失列印功能，直到重新啟動為止。)