Onboarding und Offboarding von macOS-Geräten in Microsoft Purview-Lösungen mithilfe von JAMF Pro

Sie können JAMF Pro verwenden, um macOS-Geräte in Microsoft Purview-Lösungen wie Endpoint Data Loss Prevention (DLP) zu integrieren.

Gilt für:

• Verhinderung von Datenverlust am Endpunkt (Data Loss Prevention, DLP)
• Insider-Risikomanagement

Bevor Sie beginnen

• Stellen Sie sicher, dass Ihre macOS-Geräte über JAMF Pro verwaltet werden und über JAMF Connect oder Microsoft Intune einer Identität (mit Microsoft Entra verknüpfter UPN) zugeordnet sind.
• OPTIONAL: Installieren Sie den Microsoft Edge-Browser v95 und höher auf Ihren macOS-Geräten, um native Endpunkt-DLP-Unterstützung in Microsoft Edge zu ermöglichen.

Integrieren von Geräten in Microsoft Purview-Lösungen mithilfe von JAMF Pro

Das Onboarding eines macOS-Geräts in Microsoft Purview-Lösungen ist ein mehrstufiger Prozess:

1. Bereitstellen von Onboardingpaketen
2. Konfigurieren von Anwendungseinstellungen
3. Hochladen des Installationspakets
4. Bereitstellen von Systemkonfigurationsprofilen

Voraussetzungen

Laden Sie die folgenden Dateien herunter.

Abrufen der Geräte-Onboarding- und Installationspakete

1. Öffnen Sie im Complianceportal Einstellungen>Geräte-Onboarding , und wählen Sie dann Onboarding aus.

2. Wählen Sie für den Wert Betriebssystem zum Starten des Onboardingprozesses auswählendie Option macOS aus.

3. Wählen Sie für Bereitstellungsmethodedie Option Verwaltung mobiler Geräte/Microsoft Intune aus.

4. Wählen Sie Onboardingpaket herunterladen aus, und extrahieren Sie dann den Inhalt des Geräte-Onboardingpakets. Die Datei DeviceComplianceOnboarding.plist wird in den Ordner JAMF heruntergeladen.

5. Wählen Sie Installationspaket herunterladen aus.

Bereitstellen von Onboardingpaketen

1. Erstellen Sie ein neues Konfigurationsprofil in JAMF Pro. Weitere Informationen finden Sie in der JAMF Pro-Dokumentation. Verwenden Sie die folgenden Werte:

   • Name:MDATP-Onboarding für macOS
   • Beschreibung: *MDATP-EDR-Onboarding für macOS
   • Category:none
   • Verteilungsmethode: *`Automatische Installation
   • Ebene:Computerebene

2. Wählen Sie im Navigationsbereich Anwendung und Benutzerdefinierte Einstellungen und dann Hochladen aus.

3. Wählen Sie Hinzufügen aus. Geben Sie unter Einstellungsdomäne die Zeichenfolge ein. com.microsoft.wdav.atp

4. Wählen Sie Hochladen und dann DeviceComplianceOnboarding.plist aus.

5. Wählen Sie Speichern aus.

Konfigurieren von Anwendungseinstellungen

1. Melden Sie sich bei JAMF Pro an, um ein neues Konfigurationsprofil in JAMF Pro zu erstellen. Weitere Informationen finden Sie in der JAMF Pro-Dokumentation . Verwenden Sie die folgenden Werte:

   • Name:MDATP MDAV-Konfigurationseinstellungen
   • Beschreibung:Lassen Sie dieses Feld leer.
   • Category:none
   • Verteilungsmethode:automatisch installieren
   • Ebene:Computerebene

2. Wählen Sie im Navigationsbereich Anwendung und Benutzerdefinierte Einstellungen und dann Externe Anwendungen aus.

3. Wählen Sie Hinzufügen und dann Benutzerdefiniertes Schema aus. Geben Sie für Einstellungsdomäne ein com.microsoft.wdav.

   

4. Wählen Sie Schema hinzufügen und dann die Datei aus, die schema.json Sie von GitHub heruntergeladen haben.

5. Wählen Sie Speichern aus.

6. Aktualisieren Sie die Einstellungen unter Einstellungsdomäneneigenschaften manuell wie folgt:

   • Features

     • Wählen Sie unter Verhinderung von Datenverlust die Option enabled und dann Speichern aus.

   • Antivirus-Engine
     Wenn Sie nur die Verhinderung von Datenverlust bereitstellen, müssen Sie möglicherweise die JAMF Pro-Antiviren-Engine konfigurieren. Führen Sie hierfür die folgenden Schritte aus:

     1. Scrollen Sie in JAMF Pro auf der Seite Konfigurationsprofile unter Einstellungen Domäneneigenschaften nach unten zu Antivirus-Engine.

     2. Stellen Sie sicher, dass sowohl die Optionen Echtzeitschutz als auch Passiver Modus in der Liste der Antivireneigenschaften enthalten sind:

        

        Wenn die Optionen Echtzeitschutz oder Passiver Modus nicht aufgeführt sind, führen Sie die folgenden Schritte aus:

        1. Wählen Sie die Schaltfläche Eigenschaften hinzufügen/entfernen aus.
        2. Scrollen Sie durch die Liste der Eigenschaften, und wählen Sie die fehlende Eigenschaft aus ( Echtzeitschutz, Passiver Modus oder beides).
        3. Wählen Sie Anwenden aus. Die erforderlichen Eigenschaften werden jetzt in der Liste angezeigt.

     3. Wählen Sie Echtzeitschutz und Passiver Modus aus.

     4. Speichern Sie Ihre Änderungen.

7. Geben Sie einen Namen für das Konfigurationsprofil ein, und wählen Sie dann Speichern aus.

8. Wählen Sie auf der nächsten Seite die Registerkarte Bereich aus, wählen Sie die entsprechenden Ziele für dieses Konfigurationsprofil aus, und wählen Sie dann Speichern aus.

Bereitstellen von Systemkonfigurationsprofilen

1. Wählen Sie in der JAMF Pro-Konsole auf der Seite Konfigurationsprofile die Option Hochladen und dann Datei aus.

2. Wählen Sie die mdatp.mobileconfig Datei aus, wählen Sie Öffnen und dann Hochladen aus.

Hochladen des Installationspakets

1. Navigieren Sie in der JAMF Pro-Konsole zu Verwaltungseinstellungen>Pakete , und wählen Sie dann Neu aus.

2. Geben Sie einen Anzeigenamen für das Paket ein, und wählen Sie (optional) eine Kategorie aus.

3. Wählen Sie unter Dateiname die Option Datei auswählen aus.

4. Wählen Sie die wdav.pkg Installationspaketdatei und dann Speichern aus.

5. Navigieren Sie zu Computerrichtlinien>, und wählen Sie Neu aus.

6. Wählen Sie im linken Navigationsbereich Pakete aus.

7. Wählen Sie in der Liste Pakete das Installationspaket aus Schritt 4 aus.

8. Wählen Sie für die AktionInstallieren aus.

9. Wählen Sie die Registerkarte Bereich und dann Zielcomputer aus, bevor Sie Speichern auswählen.

10. Geben Sie auf der Seite Allgemein einen Namen für die neue Richtlinie ein.

Offboarden von macOS-Geräten mit JAMF Pro

1. Wenn Sie MDE nicht verwenden, deinstallieren Sie die Anwendung. Weitere Informationen finden Sie im Abschnitt Paketbereitstellung in der JAMF Pro-Dokumentation.

2. Starten Sie das macOS-Gerät neu. (Einige Anwendungen verlieren möglicherweise die Druckfunktionalität, bis sie neu gestartet werden.)