Intégrer et désactiver des appareils macOS dans des solutions Microsoft Purview à l’aide de JAMF Pro

Vous pouvez utiliser JAMF Pro pour intégrer des appareils macOS dans des solutions Microsoft Purview telles que la protection contre la perte de données de point de terminaison (DLP).

S’applique à :

• Protection contre la perte de données (DLP) de point de terminaison
• Gestion des risques internes

Avant de commencer

• Assurez-vous que vos appareils macOS sont gérés via JAMF pro et qu’ils sont associés à une identité (UPN joint à Microsoft Entra) via JAMF Connect ou Microsoft Intune.
• FACULTATIF : installez le navigateur Microsoft Edge v95+ sur vos appareils macOS pour la prise en charge DLP de point de terminaison native sur Microsoft Edge.

Intégrer des appareils dans des solutions Microsoft Purview à l’aide de JAMF Pro

L’intégration d’un appareil macOS dans des solutions Microsoft Purview est un processus en plusieurs phases :

1. Déployer des packages d’intégration
2. Configurer les préférences de l’application
3. Charger le package d’installation
4. Déployer des profils de configuration système

Configuration requise

Téléchargez les fichiers suivants.

Obtenir les packages d’intégration et d’installation des appareils

1. Dans le portail de conformité, ouvrez Paramètres>Intégration de l’appareil , puis choisissez Intégration.

2. Pour la valeur Sélectionner le système d’exploitation pour démarrer le processus d’intégration , choisissez macOS.

3. Pour Méthode de déploiement, choisissez Gestion des appareils mobiles/Microsoft Intune.

4. Choisissez Télécharger le package d’intégration , puis extrayez le contenu du package d’intégration de l’appareil. Le fichier DeviceComplianceOnboarding.plist est téléchargé dans le dossier JAMF.

5. Choisissez Télécharger le package d’installation.

Déployer des packages d’intégration

1. Créez un profil de configuration dans JAMF Pro. Reportez-vous à la documentation JAMF Pro. Utilisez les valeurs suivantes :

   • Nom :Intégration MDATP pour macOS
   • Description: *Intégration EDR MDATP pour macOS
   • Category :none
   • Méthode de distribution : *`installer automatiquement
   • Niveau :niveau ordinateur

2. Dans le volet de navigation, sélectionnez Application et Paramètres personnalisés , puis choisissez Charger.

3. Sélectionnez Ajouter. Pour Domaine de préférence, entrez com.microsoft.wdav.atp

4. Choisissez Charger, puis DeviceComplianceOnboarding.plist.

5. Cliquez sur Enregistrer.

Configurer les préférences de l’application

1. Connectez-vous à JAMF Pro pour créer un profil de configuration dans JAMF Pro. Pour plus d’informations, reportez-vous à la documentation JAMF Pro . Utilisez ces valeurs :

   • Nom :Paramètres de configuration MDAV MDATP
   • Description :Laissez ce champ vide
   • Category :none
   • Méthode de distribution :installer automatiquement
   • Niveau :niveau ordinateur

2. Dans le volet de navigation, sélectionnez Application et Paramètres personnalisés , puis choisissez Applications externes.

3. Choisissez Ajouter , puis schéma personnalisé. Pour Domaine de préférence, entrez com.microsoft.wdav.

   

4. Choisissez Ajouter un schéma , puis sélectionnez le schema.json fichier que vous avez téléchargé à partir de GitHub.

5. Cliquez sur Enregistrer.

6. Sous Propriétés du domaine de préférence , mettez à jour manuellement les paramètres comme suit :

   • Composants

     • Pour Protection contre la perte de données, sélectionnez enabled , puis choisissez Enregistrer.

   • Moteur antivirus
     Si vous déployez uniquement la protection contre la perte de données, vous devrez peut-être configurer le moteur antivirus JAMF Pro. Pour ce faire, procédez comme suit :

     1. Dans JAMF Pro, dans la page Profils de configuration , faites défiler jusqu’à Moteur antivirus sous Propriétés de domaine de préférence.

     2. Vérifiez que les options Protection en temps réel et Mode passif figurent dans la liste des propriétés antivirus :

        

        Si les options Protection en temps réel ou Mode passif ne sont pas répertoriées, procédez comme suit :

        1. Cliquez sur le bouton Ajouter/Supprimer des propriétés .
        2. Faites défiler la liste des propriétés et sélectionnez la propriété manquante ( protection en temps réel, mode passif, ou les deux).
        3. Choisissez Appliquer. Les propriétés requises s’affichent désormais dans la liste.

     3. Sélectionnez Protection en temps réel et Mode passif.

     4. Enregistrez vos modifications.

7. Entrez un nom pour le profil de configuration, puis choisissez Enregistrer.

8. Dans la page suivante, choisissez l’onglet Étendue , sélectionnez les cibles appropriées pour ce profil de configuration, puis choisissez Enregistrer.

Déployer des profils de configuration système

1. Dans la page Profils de configuration de la console JAMF Pro, sélectionnez Charger , puis Fichier.

2. Sélectionnez le mdatp.mobileconfig fichier, choisissez Ouvrir, puis Charger.

Charger le package d’installation

1. Dans la console JAMF Pro, accédez à Paramètres de gestion>Packages , puis choisissez Nouveau.

2. Entrez un nom d’affichage pour le package, puis (éventuellement) sélectionnez une catégorie.

3. Sous Nom de fichier , sélectionnez Choisir un fichier.

4. Sélectionnez le fichier de wdav.pkg package d’installation, puis choisissez Enregistrer.

5. Accédez à Stratégies des ordinateurs> et choisissez Nouveau.

6. Dans le volet de navigation gauche, choisissez Packages.

7. Dans la liste Packages , sélectionnez le package d’installation de l’étape 4.

8. Pour action, choisissez Installer.

9. Choisissez l’onglet Étendue , puis ciblez les ordinateurs avant de choisir Enregistrer.

10. Dans la page Général , entrez un nom pour la nouvelle stratégie.

Désintégner des appareils macOS à l’aide de JAMF Pro

1. Si vous n’utilisez pas MDE, désinstallez l’application. Consultez la section Déploiement de package dans la documentation JAMF Pro.

2. Redémarrez l’appareil macOS. (Certaines applications peuvent perdre la fonctionnalité d’impression jusqu’à ce qu’elles soient redémarrées.)