Dodawanie usługi Microsoft Defender for Endpoint do urządzeń z systemem macOS przy użyciu usługi Microsoft Intune

  • Artykuł

Aby można było wdrażać, konfigurować, monitorować lub chronić aplikacje, należy dodać je do usługi Intune. Jednym z dostępnych typów aplikacji jest usługa Microsoft Defender dla punktu końcowego. Wybierając ten typ aplikacji w usłudze Intune, możesz przypisać i zainstalować usługę Microsoft Defender for Endpoint na zarządzanych urządzeniach z systemem macOS. Ten typ aplikacji ułatwia przypisywanie usługi Microsoft Defender for Endpoint do urządzeń z systemem macOS bez konieczności używania narzędzia opakowującego aplikacje systemu macOS. Aby ułatwić zapewnienie bezpieczeństwa i aktualności aplikacji, aplikacja jest dostarczana z usługą Microsoft AutoUpdate (MAU).

Wymagania wstępne

  • Na urządzeniu z systemem macOS musi działać system macOS 10.13 lub nowszy.
  • Urządzenie z systemem macOS musi mieć co najmniej 650 MB miejsca na dysku.
  • Wdrażanie rozszerzenia jądra w usłudze Intune. Zobacz więcej informacji, zobacz Dodawanie rozszerzeń jądra systemu macOS w usłudze Intune.

Ważna

Rozszerzenie jądra może zostać automatycznie zatwierdzone tylko wtedy, gdy jest obecne na urządzeniu przed zainstalowaniem aplikacji Microsoft DDefender for Endpoint. W przeciwnym razie użytkownicy zobaczą komunikat "Rozszerzenie systemu zablokowane" na komputerach Mac i muszą zatwierdzić rozszerzenie, przechodząc do pozycji Preferencje zabezpieczeń lub Preferencje systemowe>Zabezpieczenia & prywatność , a następnie wybierając pozycję Zezwalaj. Aby uzyskać więcej informacji, zobacz Rozwiązywanie problemów z rozszerzeniem jądra w usłudze Microsoft Defender dla punktu końcowego dla komputerów Mac.

Dodawanie usługi Microsoft Defender for Endpoint do usługi Intune

Do usługi Intune można dodać usługę Microsoft Defender for Endpoint, wykonując następujące kroki:

  1. Zaloguj się do centrum administracyjnego usługi Microsoft Intune.
  2. Wybierz pozycję Aplikacje>Wszystkie aplikacje>Dodaj.
  3. Na liście Typ aplikacji w usłudze Microsoft Defender dla punktu końcowego wybierz pozycję macOS.

Uwaga

Obecnie firma Apple nie zapewnia usługi Intune możliwości odinstalowania usługi Microsoft Defender dla punktu końcowego na urządzeniach z systemem macOS.

Konfigurowanie informacji o aplikacji

W tym kroku podasz informacje o tym wdrożeniu aplikacji. Te informacje ułatwiają identyfikację aplikacji w usłudze Intune i ułatwiają użytkownikom znajdowanie aplikacji w portalu firmy.

  1. Kliknij pozycję Informacje o aplikacji , aby wyświetlić okienko Informacje o aplikacji .
  2. W okienku Informacje o aplikacji podaj informacje o tym wdrożeniu aplikacji. Te informacje ułatwiają identyfikację aplikacji w usłudze Intune i ułatwiają użytkownikom znajdowanie aplikacji w portalu firmy.
    • Nazwa: wprowadź nazwę aplikacji, która będzie wyświetlana w portalu firmy. Upewnij się, że wszystkie nazwy są unikatowe. Jeśli ta sama nazwa aplikacji istnieje dwa razy, tylko jedna z aplikacji jest wyświetlana użytkownikom w portalu firmy.
    • Opis: wprowadź opis aplikacji. Na przykład w opisie można wyświetlić listę docelowych użytkowników.
    • Wydawca: Firma Microsoft jest wyświetlana jako wydawca.
    • Kategoria: opcjonalnie wybierz co najmniej jedną z wbudowanych kategorii aplikacji lub utworzoną kategorię. To ustawienie ułatwia użytkownikom znajdowanie aplikacji podczas przeglądania portalu firmy.
    • Wyświetl tę aplikację jako polecaną w Portalu firmy: wybierz tę opcję, aby wyświetlić aplikację w widocznym miejscu na stronie głównej portalu firmy podczas przeglądania aplikacji przez użytkowników.
    • Adres URL informacji: opcjonalnie wprowadź adres URL witryny internetowej zawierającej informacje o tej aplikacji. Adres URL jest wyświetlany użytkownikom w portalu firmy.
    • Adres URL prywatności: opcjonalnie wprowadź adres URL witryny internetowej zawierającej informacje o ochronie prywatności dla tej aplikacji. Adres URL jest wyświetlany użytkownikom w portalu firmy.
    • Deweloper: Firma Microsoft jest wyświetlana jako deweloper.
    • Właściciel: Firma Microsoft jest wyświetlana jako właściciel.
    • Uwagi: opcjonalnie wprowadź wszelkie notatki, które chcesz skojarzyć z tą aplikacją.
  3. Wybierz przycisk OK.

Wybierz tagi zakresu (opcjonalnie)

Tagi zakresu umożliwiają określenie, kto może wyświetlać informacje o aplikacji klienckiej w usłudze Intune. Aby uzyskać szczegółowe informacje na temat tagów zakresu, zobacz Używanie kontroli dostępu opartej na rolach i tagów zakresu dla rozproszonego it.

  1. Wybierz pozycję Zakres (tagi)>Dodaj.
  2. Użyj pola Wybierz , aby wyszukać tagi zakresu.
  3. Zaznacz pole wyboru obok tagów zakresu, które chcesz przypisać do tej aplikacji.
  4. Kliknij pozycję Wybierz>OK.

Dodawanie aplikacji

Po zakończeniu konfigurowania wybierz pozycję Dodaj w okienku Aplikacja .

Utworzona aplikacja jest wyświetlana na liście aplikacji, gdzie można ją przypisać do wybranych grup.

Następne kroki