Настройка Microsoft Defender для конечной точки в политиках macOS в Jamf Pro

Область применения:

• Defender для конечной точки на Mac
• Microsoft Defender для конечной точки (план 1)
• Microsoft Defender для конечной точки (план 2)

Используйте эту статью, чтобы настроить политики для Defender для конечной точки на Mac с помощью Jamf Pro.

Шаг 1. Получение пакета подключения Microsoft Defender для конечной точки

1. На портале Microsoft Defender перейдите в раздел Подключение конечных>>точекпараметров.

2. Выберите macOS в качестве операционной системы и мобильные Управление устройствами / Microsoft Intune в качестве метода развертывания.

   

3. Выберите Скачать пакет подключения (WindowsDefenderATPOnboardingPackage.zip).

4. Извлеките .WindowsDefenderATPOnboardingPackage.zip

5. Скопируйте файл в предпочитаемое расположение. Например, C:\Users\JaneDoe_or_JohnDoe.contoso\Downloads\WindowsDefenderATPOnboardingPackage_macOS_MDM_contoso\Jamf\WindowsDefenderATPOnboarding.plist.

Шаг 2. Создание профиля конфигурации в Jamf Pro с помощью пакета подключения

1. Найдите файл WindowsDefenderATPOnboarding.plist из предыдущего раздела.

   

2. Войдите в Jamf Pro, перейдитевраздел Профили конфигурации компьютеров> и выберите Создать.

   

3. На вкладке Общие укажите следующие сведения:

   • Имя: MDE onboarding for macOS
   • Описание: MDE EDR onboarding for macOS
   • Категория: None
   • Метод распространения: Install Automatically
   • Уровень: Computer Level

4. Перейдите на страницу Application & Custom Settings (Пользовательские параметры приложения ), нажмите кнопку Отправить, а затем нажмите кнопку Добавить.

   

5. Выберите Отправить файл (PLIST-файл), а затем в поле Домен предпочтения введите com.microsoft.wdav.atp.

   

   

6. Нажмите кнопку Открыть и выберите файл подключения.

   

7. Выберите Добавить.

   

8. Перейдите на вкладку Область .

   

9. Выберите целевые компьютеры.

   

   

10. Выберите Сохранить.

    

    

11. Нажмите кнопку Готово.

    

    

Шаг 3. Настройка параметров Microsoft Defender для конечной точки

На этом шаге мы рассмотрим Параметры, чтобы настроить политики защиты от вредоносных программ и EDR с помощью портала Microsoft Defender XDR (https://security.microsoft.com) или Jamf.

3a. Настройка политик с помощью портала Microsoft Defender

1. Следуйте инструкциям в разделе Настройка Microsoft Defender для конечной точки в Intune, прежде чем задавать политики безопасности с помощью Microsoft Defender.

2. На портале Microsoft Defender перейдите к разделу Управление конфигурацией>Политики> безопасностиконечныхточек Политики > MacСоздать новую политику.

3. В разделе Выбор платформы выберите macOS.

4. В разделе Выбор шаблона выберите шаблон и выберите Создать политику.

5. Укажите имя и описание политики, а затем нажмите кнопку Далее.

6. На вкладке Назначения назначьте профиль группе, в которой находятся устройства macOS и (или) пользователи, или Все пользователи и все устройства.

Дополнительные сведения об управлении параметрами безопасности см. в следующих статьях:

• Управление Microsoft Defender для конечной точки на устройствах с Microsoft Intune

• Управление параметрами безопасности для Windows, macOS и Linux в собственном коде в Defender для конечной точки

3b. Настройка политик с помощью Jamf

Вы можете использовать графический интерфейс Jamf Pro для изменения отдельных параметров конфигурации Microsoft Defender для конечной точки или использовать устаревший метод, создав Plist конфигурации в текстовом редакторе и отправив его в Jamf Pro.

В качестве домена предпочтения необходимо использовать именноcom.microsoft.wdav. Microsoft Defender для конечной точки использует только это имя и com.microsoft.wdav.ext для загрузки управляемых параметров. (Версию com.microsoft.wdav.ext можно использовать в редких случаях, когда вы предпочитаете использовать метод графического пользовательского интерфейса, но также необходимо настроить параметр, который еще не был добавлен в схему.)

Метод графического пользовательского интерфейса

1. schema.json Скачайте файл из репозитория GitHub Defender и сохраните его в локальном файле:

   curl -o ~/Documents/schema.json https://raw.githubusercontent.com/microsoft/mdatp-xplat/master/macos/schema/schema.json
   

2. Создайте новый профиль конфигурации. В разделе Компьютеры перейдите в раздел Профили конфигурации, а затем на вкладке Общие укажите следующие сведения:

   

   • Имя: MDATP MDAV configuration settings
   • Описание: <blank\>
   • Категория: None (default)
   • Уровень: Computer Level (default)
   • Метод распространения: Install Automatically (default)

3. Прокрутите вниз до вкладки Application & Пользовательские параметры , выберите Внешние приложения, выберите Добавить, а затем используйте настраиваемую схему в качестве источника для предпочтительного домена.

   

4. Введите com.microsoft.wdav домен предпочтения, выберите Добавить схему и отправьте файл, скачанный schema.json на шаге 1. Выберите Сохранить.

   

5. Все поддерживаемые параметры конфигурации Microsoft Defender для конечной точки отображаются в разделе Свойства предпочтительного домена. Выберите Добавить или удалить свойства , чтобы выбрать параметры, которыми вы хотите управлять, а затем нажмите кнопку ОК , чтобы сохранить изменения. (Не выбранные параметры не включаются в управляемую конфигурацию. Пользователь может настроить эти параметры на своих компьютерах.)

   

6. Измените значения параметров на нужные значения. Вы можете выбрать Дополнительные сведения, чтобы получить документацию по определенному параметру. (Вы можете выбрать предварительный просмотр Plist , чтобы проверить, какой Plist конфигурации. Выберите Редактор форм , чтобы вернуться в визуальный редактор.)

   

7. Перейдите на вкладку Область .

   

8. Выберите Группа компьютеров Contoso. Нажмите кнопку Добавить, а затем нажмите кнопку Сохранить.

   

   

9. Нажмите кнопку Готово. Вы увидите новый профиль конфигурации.

   

Microsoft Defender для конечной точки со временем добавляет новые параметры. Эти новые параметры добавляются в схему, а новая версия публикуется на сайте GitHub. Чтобы получить обновления, скачайте обновленную схему и измените существующий профиль конфигурации. На вкладке Application & Custom Settings (Пользовательские параметры приложения ) выберите Изменить схему.

Устаревший метод

1. Используйте следующие параметры конфигурации Microsoft Defender для конечной точки:

   • enableRealTimeProtection
   • passiveMode (Этот параметр не включен по умолчанию. Если вы планируете запустить антивирусную программу сторонних разработчиков на Mac, установите для нее значение true.)
   • exclusions
   • excludedPath
   • excludedFileExtension
   • excludedFileName
   • exclusionsMergePolicy
   • allowedThreats (EICAR находится в образце. Если вы проходите проверку концепции, удалите его, особенно если вы тестируете EICAR.)
   • disallowedThreatActions
   • potentially_unwanted_application
   • archive_bomb
   • cloudService
   • automaticSampleSubmission
   • tags
   • hideStatusMenuIcon

   Дополнительные сведения см. в разделе Список свойств для полного профиля конфигурации Jamf.

     <?xml version="1.0" encoding="UTF-8"?>
     <!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
     <plist version="1.0">
     <dict>
         <key>antivirusEngine</key>
         <dict>
             <key>enableRealTimeProtection</key>
             <true/>
             <key>passiveMode</key>
             <false/>
             <key>exclusions</key>
             <array>
                 <dict>
                     <key>$type</key>
                     <string>excludedPath</string>
                     <key>isDirectory</key>
                     <false/>
                     <key>path</key>
                     <string>/var/log/system.log</string>
                 </dict>
                 <dict>
                     <key>$type</key>
                     <string>excludedPath</string>
                     <key>isDirectory</key>
                     <true/>
                     <key>path</key>
                     <string>/home</string>
                 </dict>
                 <dict>
                     <key>$type</key>
                     <string>excludedFileExtension</string>
                     <key>extension</key>
                     <string>pdf</string>
                 </dict>
                 <dict>
                     <key>$type</key>
                     <string>excludedFileName</string>
                     <key>name</key>
                     <string>cat</string>
                 </dict>
             </array>
             <key>exclusionsMergePolicy</key>
             <string>merge</string>
             <key>allowedThreats</key>
             <array>
                 <string>EICAR-Test-File (not a virus)</string>
             </array>
             <key>disallowedThreatActions</key>
             <array>
                 <string>allow</string>
                 <string>restore</string>
             </array>
             <key>threatTypeSettings</key>
             <array>
                 <dict>
                     <key>key</key>
                     <string>potentially_unwanted_application</string>
                     <key>value</key>
                     <string>block</string>
                 </dict>
                 <dict>
                     <key>key</key>
                     <string>archive_bomb</string>
                     <key>value</key>
                     <string>audit</string>
                 </dict>
             </array>
             <key>threatTypeSettingsMergePolicy</key>
             <string>merge</string>
         </dict>
         <key>cloudService</key>
         <dict>
             <key>enabled</key>
             <true/>
             <key>diagnosticLevel</key>
             <string>optional</string>
             <key>automaticSampleSubmission</key>
             <true/>
         </dict>
         <key>edr</key>
         <dict>
             <key>tags</key>
             <array>
                 <dict>
                     <key>key</key>
                     <string>GROUP</string>
                     <key>value</key>
                     <string>ExampleTag</string>
                 </dict>
             </array>
         </dict>
         <key>userInterface</key>
         <dict>
             <key>hideStatusMenuIcon</key>
             <false/>
         </dict>
     </dict>
     </plist>
   

2. Сохраните файл как MDATP_MDAV_configuration_settings.plist.

3. На панели мониторинга Jamf Pro откройте компьютеры и их профили конфигурации. Выберите Создать и перейдите на вкладку Общие .

   

4. На вкладке Общие укажите следующие сведения:

   • Имя: MDATP MDAV configuration settings
   • Описание: <blank>
   • Категория: None (default)
   • Метод распространения: Install Automatically (default)
   • Уровень: Computer Level (default)

5. В разделе Application & Custom Settings (Пользовательские параметры приложения) выберите Настроить.

   

   

6. Выберите Отправить файл (PLIST-файл).

   

7. В разделе Параметры Домен введите com.microsoft.wdav, а затем выберите Отправить PLIST-файл.

   

8. Выберите Выбрать файл.

   

9. Выберите MDATP_MDAV_configuration_settings.plist и нажмите кнопку Открыть.

   

10. Выберите Добавить.

    

    

    Примечание.

    Если вы отправите файл Intune, вы получите следующую ошибку:

    

11. Выберите Сохранить.

    

12. Файл будет отправлен.

    

    

13. Перейдите на вкладку Область .

    

14. Выберите Группа компьютеров Contoso. Нажмите кнопку Добавить, а затем нажмите кнопку Сохранить.

    

    

15. Нажмите кнопку Готово. Вы увидите новый профиль конфигурации.

Шаг 4. Настройка параметров уведомлений

1. На панели мониторинга Jamf Pro выберите Компьютеры, а затем — Профили конфигурации.

2. Выберите Создать, а затем на вкладке Общие в поле Параметры укажите следующие сведения:

   • Имя: MDATP MDAV Notification settings

   • Описание: macOS 11 (Big Sur) or later

   • Категория: None *(default)*

   • Метод распространения: Install Automatically *(default)*

   • Уровень: Computer Level *(default)*

     

3. На вкладке Уведомления выберите Добавить и укажите следующие значения:

   • Идентификатор пакета: com.microsoft.wdav.tray
   • Критические оповещения: выберите Отключить
   • Уведомления: выберите Включить.
   • Тип оповещения баннера: выберите Включить и Временное(по умолчанию)
   • Уведомления на экране блокировки: выберите Скрыть
   • Уведомления в Центре уведомлений: выберите Показать
   • Значок приложения эмблемы: выберите Показать

   

4. На вкладке Уведомления выберите Добавить еще раз, а затем прокрутите вниз до пункта Новые параметры уведомлений.

   • Идентификатор пакета: com.microsoft.autoupdate.fba

5. Настройте для остальных параметров те же значения, которые упоминались ранее

   

   Обратите внимание, что теперь у вас есть две таблицы с конфигурациями уведомлений: одна для идентификатора пакета: com.microsoft.wdav.tray, а другая — для идентификатора пакета: com.microsoft.autoupdate.fba. Хотя вы можете настроить параметры оповещений в соответствии с вашими требованиями, идентификаторы пакетов должны быть точно таким же, как описано выше, а параметр Включить должен быть включен для уведомлений.

6. Перейдите на вкладку Область и нажмите кнопку Добавить.

   

7. Выберите Группа компьютеров Contoso. Нажмите кнопку Добавить, а затем нажмите кнопку Сохранить.

   

   

8. Нажмите кнопку Готово. Вы увидите новый профиль конфигурации.

   

Шаг 5. Настройка автоматического обновления Майкрософт (MAU)

1. Используйте следующие параметры конфигурации Microsoft Defender для конечной точки:

   <?xml version="1.0" encoding="UTF-8"?>
   <!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
   <plist version="1.0">
   <dict>
    <key>ChannelName</key>
    <string>Current</string>
    <key>HowToCheck</key>
    <string>AutomaticDownload</string>
    <key>EnableCheckForUpdatesButton</key>
    <true/>
    <key>DisableInsiderCheckbox</key>
    <false/>
    <key>SendAllTelemetryEnabled</key>
    <true/>
   </dict>
   </plist>
   

2. Сохраните его как MDATP_MDAV_MAU_settings.plist.

3. На панели мониторинга Jamf Pro выберите Общие.

   

4. На вкладке Общие укажите следующие сведения:

   • Имя: MDATP MDAV MAU settings
   • Описание: Microsoft AutoUpdate settings for MDATP for macOS
   • Категория: None (default)
   • Метод распространения: Install Automatically (default)
   • Уровень: Computer Level (default)

5. В разделе Application & Custom Settings (Пользовательские параметры приложения ) выберите Настроить.

   

6. Выберите Отправить файл (PLIST-файл).

7. В поле Тип доменаcom.microsoft.autoupdate2предпочтения выберите Отправить PLIST-файл.

   

8. Выберите Выбрать файл.

   

9. Выберите MDATP_MDAV_MAU_settings.plist.

   

10. Выберите Добавить.

    

11. Выберите Сохранить.

    

12. Перейдите на вкладку Область .

    

13. Нажмите Добавить.

    

    

    

14. Нажмите кнопку Готово.

    

Шаг 6. Предоставление полного доступа к диску Microsoft Defender для конечной точки

1. На панели мониторинга Jamf Pro выберите Профили конфигурации.

   

2. Выберите + Создать.

3. На вкладке Общие укажите следующие сведения:

   • Имя: MDATP MDAV - grant Full Disk Access to EDR and AV
   • Описание: On macOS 11 (Big Sur) or later, the new Privacy Preferences Policy Control
   • Категория: None
   • Метод распространения: Install Automatically
   • Уровень: Computer level

   

4. В разделе Настройка управления политикой параметров конфиденциальности выберите Настроить.

   

5. В разделе Управление политикой параметров конфиденциальности введите следующие сведения:

   • Идентификатор: com.microsoft.wdav
   • Тип идентификатора: Bundle ID
   • Требование к коду: identifier "com.microsoft.wdav" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = UBF8T346G9

   

6. Выберите + Добавить.

   

   • В разделе Приложение или служба выберите SystemPolicyAllFiles.
   • В разделе доступ выберите Разрешить.

7. Выберите Сохранить (не тот, который находится в правом нижнем углу).

   

8. + Щелкните знак рядом с элементом Доступ к приложениям, чтобы добавить новую запись.

   

9. Введите следующие сведения:

   • Идентификатор: com.microsoft.wdav.epsext
   • Тип идентификатора: Bundle ID
   • Требование к коду: identifier "com.microsoft.wdav.epsext" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = UBF8T346G9

10. Выберите + Добавить.

    

• В разделе Приложение или служба выберите SystemPolicyAllFiles.
• В разделе доступ выберите Разрешить.

11. Выберите Сохранить (не тот, который находится в правом нижнем углу).

12. Перейдите на вкладку Область .

13. Выберите + Добавить.

14. Выберите Компьютер Группы и в разделе Имя группы выберите Contoso MachineGroup.

15. Нажмите Добавить. Нажмите Сохранить.

16. Нажмите кнопку Готово.

    

    

Кроме того, можно скачать fulldisk.mobileconfig и отправить его в профили конфигурации Jamf, как описано в статье Развертывание пользовательских профилей конфигурации с помощью Jamf Pro|Способ 2. Отправка профиля конфигурации в Jamf Pro.

Шаг 7. Утверждение расширений системы для Microsoft Defender для конечной точки

1. В разделе Профили конфигурации выберите + Создать.

   

2. На вкладке Общие укажите следующие сведения:

   • Имя: MDATP MDAV System Extensions
   • Описание: MDATP system extensions
   • Категория: None
   • Метод распространения: Install Automatically
   • Уровень: Computer Level

   

3. В разделе Расширения системы выберите Настроить.

   

4. В поле Системные расширения введите следующие сведения:

   • Отображаемое имя: Microsoft Corp. System Extensions
   • Типы системных расширений: Allowed System Extensions
   • Идентификатор команды: UBF8T346G9
   • Разрешенные системные расширения:
     • com.microsoft.wdav.epsext
     • com.microsoft.wdav.netext

   

5. Перейдите на вкладку Область .

   

6. Выберите + Добавить.

7. Выберите Компьютер Группы> в разделе Имя> группы выберите Группа компьютеров Contoso.

8. Выберите + Добавить.

   

9. Выберите Сохранить.

   

10. Нажмите кнопку Готово.

    

Шаг 8. Настройка расширения сети

В рамках возможностей обнаружения и реагирования на конечные точки Microsoft Defender для конечной точки в macOS проверяет трафик сокетов и передает эти сведения на портал Microsoft Defender.

1. На панели мониторинга Jamf Pro выберите Компьютеры, а затем — Профили конфигурации.

2. Выберите Создать и введите следующие сведения в поле Параметры:

3. На вкладке Общие укажите следующие значения:

   • Имя: Microsoft Defender Network Extension
   • Описание: macOS 11 (Big Sur) or later
   • Категория: None *(default)*
   • Метод распространения: Install Automatically *(default)*
   • Уровень: Computer Level *(default)*

4. На вкладке Фильтр содержимого укажите следующие значения:

   • Имя фильтра: Microsoft Defender Content Filter
   • Идентификатор: com.microsoft.wdav
   • Оставьте пустым адрес службы, организацию, имя пользователя, пароль, сертификат (включитьне выбрано)
   • Порядок фильтрации: Inspector
   • Фильтр сокетов: com.microsoft.wdav.netext
   • Указанное требование фильтра сокетов: identifier "com.microsoft.wdav.netext" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = UBF8T346G9
   • Оставьте поля фильтра сети пустыми (включитьне выбрано)

   Обратите внимание, что идентификатор, фильтр сокетов и назначенные требования фильтра сокетов точные значения, как указано ранее.

   

5. Перейдите на вкладку Область .

   

6. Выберите + Добавить. Выберите Компьютер Группы, а затем в разделе Имя группы выберите Группа компьютеров Contoso. Затем выберите + Добавить.

   

7. Выберите Сохранить.

   

8. Нажмите кнопку Готово.

   

Кроме того, можно скачать netfilter.mobileconfig и отправить его в профили конфигурации Jamf, как описано в статье Развертывание пользовательских профилей конфигурации с помощью Jamf Pro|

Шаг 9. Настройка фоновых служб

Скачайте background_services.mobileconfig из репозитория GitHub.

Отправьте скачанный mobileconfig в профили конфигурации Jamf, как описано в разделе Развертывание пользовательских профилей конфигурации с помощью Jamf Pro|Способ 2. Отправка профиля конфигурации в Jamf Pro.

Шаг 10. Предоставление разрешений Bluetooth

Скачайте bluetooth.mobileconfig из репозитория GitHub.

• В цепочке ключей должен быть установлен по крайней мере один сертификат подписи, даже самозаверяющий сертификат работает. Вы можете проверить, что у вас есть с помощью:

  > /usr/bin/security find-identity -p codesigning -v
  
    1) 70E46A47F552EA8D58521DAC1E7F5144BA3012BC "DevCert"
    2) 67FC43F3FAB77662BB7688C114585BAA37CA8175 "Mac Developer: John Doe (1234XX234)"
    3) E142DFD879E5EB60FA249FB5B24CEAE3B370394A "Apple Development: Jane Doe 7XX7778888)"
    4) 21DE31645BBF1D9F5C46E82E87A6968111E41C75 "Apple Development: me@example.com (8745XX123)"
       4 valid identities found
  

Выберите любой из них и укажите в качестве параметра текст в кавычках -N :

/usr/bin/security cms -S -N "DevCert" -i bluetooth.mobileconfig -o bluetooth-signed.mobileconfig

Теперь вы можете отправить созданный файл bluetooth-signed.mobileconfig в Jamf Pro, как описано в статье Развертывание пользовательских профилей конфигурации с помощью Jamf Pro|Способ 2. Отправка профиля конфигурации в Jamf Pro.

Шаг 11. Планирование проверок с помощью Microsoft Defender для конечной точки в macOS

Следуйте инструкциям в статье Планирование проверок с помощью Microsoft Defender для конечной точки в macOS.

Шаг 12. Развертывание Microsoft Defender для конечной точки в macOS

1. Перейдите к месту, где вы сохранили wdav.pkg.

   

2. Переименуйте его в wdav_MDM_Contoso_200329.pkg.

   

3. Откройте панель мониторинга Jamf Pro.

   

4. Выберите компьютер и щелкните значок шестеренки вверху, а затем выберите Управление компьютером.

   

5. В разделе Пакеты выберите + Создать.

   

6. На вкладке Общие в разделе Новый пакет укажите следующие сведения:

   • Отображаемое имя: оставьте поле пустым. Так как он сбрасывается при выборе pkg.
   • Категория: None (default)
   • Имя файла: Choose File

   

7. Откройте файл и наведите ему указатель на wdav.pkg или wdav_MDM_Contoso_200329.pkg.

   

8. Выберите Открыть. Задайте для параметра Отображаемое имязначение Microsoft Defender Advanced Threat Protection и Microsoft Defender Антивирусная программа.

   • Файл манифеста не требуется. Microsoft Defender для конечной точки работает без файла манифеста.
   • Вкладка Параметры: оставьте значения по умолчанию.
   • Вкладка "Ограничения": оставьте значения по умолчанию.

   

9. Выберите Сохранить. Пакет отправляется в Jamf Pro.

   

   На то, чтобы пакет был доступен для развертывания, может потребоваться несколько минут.

   

10. Перейдите на страницу Политики .

11. Выберите + Создать , чтобы создать новую политику.

    

12. В общем случае в поле Отображаемое имя используйте MDATP Onboarding Contoso 200329 v100.86.92 or later.

    

13. Выберите Повторяющаяся регистрация.

    

14. Выберите Сохранить. Затем выберите Пакеты, а затем —Настроить.

    

15. Нажмите кнопку Добавить рядом с Microsoft Defender Advanced Threat Protection and Microsoft Defender Антивирусная программа.

    

16. Выберите Сохранить.

    

Создайте интеллектуальную группу для компьютеров с Microsoft Defender профилями.

Для улучшения взаимодействия с пользователем необходимо установить профили конфигурации зарегистрированных компьютеров перед пакетом Microsoft Defender. В большинстве случаев JamF Pro немедленно отправляет профили конфигурации, и эти политики выполняются через некоторое время (то есть во время проверка). Однако в некоторых случаях развертывание профилей конфигурации может быть развернуто со значительной задержкой (то есть, если компьютер пользователя заблокирован).

Jamf Pro предоставляет способ обеспечения правильного порядка. Вы можете создать интеллектуальную группу для компьютеров, которые уже получили профиль конфигурации Microsoft Defender, и установить пакет Microsoft Defender только на этих компьютерах (и как только они получат этот профиль).

Выполните следующие действия:

1. Создание интеллектуальной группы. В новом окне браузера откройте интеллектуальные компьютеры Группы.

2. Выберите Создать и присвойте группе имя.

3. На вкладке Критерии выберите Добавить, а затем — Показать дополнительные условия.

4. Выберите Имя профиля в качестве критерия и используйте имя ранее созданного профиля конфигурации в качестве значения:

   

5. Выберите Сохранить.

6. Назад в окно, в котором настраиваемая политика пакета.

7. Перейдите на вкладку Область .

   

8. Выберите целевые компьютеры.

   

9. В разделе Область выберите Добавить.

   

10. Перейдите на вкладку Компьютер Группы. Найдите созданную смарт-группу и нажмите кнопку Добавить.

11. Если вы хотите, чтобы пользователи устанавливали Defender для конечной точки добровольно (или по запросу), выберите Самообслуживание.

12. Нажмите кнопку Готово.

область профиля конфигурации

Jamf требует определить набор компьютеров для профиля конфигурации. Необходимо убедиться, что все компьютеры, получающие пакет Defender, также получают все профили конфигурации, перечисленные выше.