Eseguire l'onboarding e l'offboarding dei dispositivi macOS nelle soluzioni di conformità usando Intune per i clienti di Microsoft Defender per endpoint

È possibile usare Microsoft Intune per eseguire l'onboarding dei dispositivi macOS nelle soluzioni Microsoft Purview.

Si applica a:

• Clienti che hanno distribuito MDE nei propri dispositivi macOS.
• Prevenzione della perdita di dati (DLP) degli endpoint
• Gestione dei rischi Insider

Prima di iniziare

• Assicurarsi che i dispositivi macOS siano caricati in Intune e registrati nell'app Portale aziendale.
• Assicurarsi di avere accesso all'interfaccia di amministrazione di Microsoft Intune.
• FACOLTATIVO: installare il browser Microsoft Edge v95+ nei dispositivi macOS.

Eseguire l'onboarding di dispositivi macOS nelle soluzioni Microsoft Purview usando Microsoft Intune

Se Microsoft Defender per endpoint (MDE) è già stato distribuito nel dispositivo macOS, è comunque possibile eseguire l'onboarding del dispositivo nelle soluzioni di conformità. Questa operazione è un processo in più fasi:

1. Creare profili di configurazione di sistema
2. Aggiornare i profili di configurazione del sistema esistenti
3. Aggiornare le preferenze MDE

Prerequisiti

Scaricare i file seguenti:

Creare profili di configurazione di sistema

1. Aprire l'interfaccia di amministrazione di Microsoft Intune e passare aConfigurazionemacOS>dispositivi>.

2. Scegliere: + Crea e quindi scegliere Nuovo criterio.

3. Selezionare i valori seguenti:

   1. Piattaforma = macOS
   2. Tipo di profilo = Modelli
   3. Nome modello = Personalizzato

4. Scegliere Crea.

5. Immettere un nome per il profilo, ad esempio Autorizzazione accessibilità Microsoft Purview, quindi scegliere Avanti.

6. accessibility.mobileconfig Scegliere come file del profilo di configurazione (scaricato come parte dei prerequisiti) e quindi scegliere Avanti.

7. Nella scheda Assegnazioni aggiungere il gruppo in cui si vuole distribuire questa configurazione e quindi scegliere Avanti.

8. Esaminare le impostazioni e quindi scegliere Crea per distribuire la configurazione.

9. Aprire Dispositivi e passare aprofili di configurazionemacOS>. Vengono visualizzati i profili creati.

10. Nella pagina Profili di configurazione scegliere il nuovo profilo. Scegliere Quindi Stato dispositivo per visualizzare un elenco di dispositivi e lo stato della distribuzione del profilo di configurazione.

Aggiornare i profili di configurazione del sistema esistenti

1. Un profilo di configurazione dell'accesso completo al disco (FDA) dovrebbe essere stato creato e distribuito in precedenza per MDE. Per informazioni dettagliate, vedere Distribuzione basata su Intune per Microsoft Defender per endpoint su Mac. La prevenzione della perdita dei dati degli endpoint (DLP) richiede un'autorizzazione FDA aggiuntiva per la nuova applicazione (com.microsoft.dlp.daemon).

2. Aggiornare il profilo di configurazione FDA esistente con il file scaricato fulldisk.mobileconfig .

Aggiornare le preferenze MDE

1. Trovare il profilo di configurazione preferenze MDE esistente. Per informazioni dettagliate, vedere Distribuzione basata su Intune per Microsoft Defender per endpoint su Mac .

2. Aggiungere la chiave seguente al file con estensione mobileconfig e quindi salvare il file.

    <key>features</key> 
    <dict> 
        <key>dataLossPrevention</key> 
        <string>enabled</string> 
    </dict> 
   

Dispositivi macOS offboard con Microsoft Intune

1. Nell'interfaccia di amministrazione di Microsoft Intune aprireProfili di configurazionedei dispositivi>. Vengono visualizzati i profili creati.

2. Nella pagina Profili di configurazione scegliere il profilo delle preferenze MDE .

3. Rimuovere queste impostazioni:

    <key>features</key>
    <dict>
        <key>dataLossPrevention</key>
        <string>enabled</string>
    </dict>
   

4. Scegliere Salva.