JAMF を使用したデバイス制御のデプロイと管理

適用対象:

Microsoft Defender ATP を試してみたいですか? 無料試用版にサインアップしてください。

Microsoft Defender for Endpointデバイス制御機能を使用すると、リムーバブルストレージへの読み取り、書き込み、または実行アクセスを監査、許可、または防止でき、除外の有無にかかわらず iOS およびポータブルデバイスと Bluetooth メディアを管理できます。

ライセンスの要件

リムーバブルストレージ Access Controlの使用を開始する前に、Microsoft 365 サブスクリプションを確認する必要があります。リムーバブル記憶域Access Controlにアクセスして使用するには、Microsoft 365 E3が必要です。

重要

この記事には、サードパーティ製ツールに関する情報が含まれています。これは統合シナリオの完了に役立ちますが、Microsoft ではサードパーティ製ツールのトラブルシューティングサポートを提供していません。
サポートについては、サードパーティベンダーにお問い合わせください。

これで、'groups' と 'rules' と 'settings' があり、'settings' と 'groups' と rules を 1 つの JSON に結合します。デモファイルを次に示します https://github.com/microsoft/mdatp-devicecontrol/blob/main/macOS/policy/samples/deny_removable_media_except_kingston.json。ポリシーの形式が正しいことを確認するには、JSON スキーマを使用してポリシーを検証してください。 https://github.com/microsoft/mdatp-devicecontrol/blob/main/macOS/policy/device_control_policy_schema.json

設定、ルール、グループの詳細については、「 macOS のデバイス制御」を参照してください。

MDE基本設定スキーマが更新され、新しいdeviceControl/policyキーが含まれています。既存の MDE Preferences 構成プロファイルは、新しいスキーマファイルのコンテンツを使用するように更新する必要があります。

UX に追加するために、新しい "デバイス制御" プロパティを使用できるようになりました。

次に、[ デバイス制御] プロパティが表示されるまで下にスクロールし (一番下のエントリになります)、その下にある [プロパティの追加と削除 ] を選択します。
[ デバイス制御ポリシー] を選択し、[ 適用] をクリックします。