Klientkoppling: Registrera Configuration Manager-klienter till Microsoft Defender för Endpoint från administrationscentret

Gäller för: Configuration Manager (aktuell gren)

Microsoft Intune-serien med produkter är en integrerad lösning för att hantera alla dina enheter. Microsoft samlar Configuration Manager och Intune i en enda konsol som heter Administrationscenter för Microsoft Intune. Du kan distribuera registreringsprinciper för Microsoft Defender för Endpoint till Konfigurationshanterarens hanterade klienter. Dessa klienter kräver inte Microsoft Entra-ID eller MDM-registrering, och principen är riktad mot ConfigMgr-samlingar i stället för Microsoft Entra-grupper.

Förhandskrav

• Åtkomst till administrationscentret för Microsoft Intune.
• En miljö som är kopplad till klientorganisationen med uppladdade enheter.
• En version av Configuration Manager som stöds och motsvarande version av konsolen installerad.
  • Uppgradera målenheterna till den senaste versionen av Configuration Manager-klienten.
• Minst en Configuration Manager samling som är tillgänglig för att tilldela slutpunktssäkerhetsprinciper
• Windows-enheter som har stöd för den här profilen för klientorganisationsanslutna enheter

• Microsoft Intune och Microsoft Defender för Endpoint integration aktiverat
• Klient som uppfyller minimikraven för och registreras i Microsoft Defender för Endpoint.

Skapa Microsoft Defender för Endpoint-principer

1. Logga in på Microsoft Intune administrationscenter.

2. Välj Slutpunktsskydd>Slutpunktsidentifiering och svar>Skapa princip.

3. Välj följande plattform och profil för din princip:

   • Plattform: Windows 10, Windows 11 och Windows Server (ConfigMgr)
   • Profile: Slutpunktsidentifiering och svar (ConfigMgr)

4. Välj Skapa.

5. På sidan Grundläggande inställningar anger du ett namn och en beskrivning för profilen. Välj sedan Nästa.

6. På sidan Konfigurationsinställningar konfigurerar du de inställningar du vill hantera med den här profilen. Registreringspaketet ingår automatiskt och du kan inte konfigurera det.

   När du har konfigurerat inställningarna väljer du Nästa.

7. På sidan Tilldelningar väljer du samlingar som ska få policyn. Välj samlingar från Configuration Manager som du har synkroniserat till administrationscentret för Microsoft Intune och aktiverat för Microsoft Defender för Endpoint-principen.

   Du kan välja att inte tilldela samlingar just nu och i stället redigera policyn senare för att lägga till en tilldelning.

   När du är redo att fortsätta väljer du Nästa.

8. Välj Skapapå sidan Granska + skapa när du är klar.

   Den nya profilen visas i listan när du väljer policytypen för den profil du har skapat.

Enhetsstatus

Du kan granska statusen för slutpunktssäkerhetsprinciper för klientorganisationsanslutna enheter. Sidan Enhetsstatus kan nås för alla typer av slutpunktssäkerhetsprinciper för klientorganisationsanslutna klienter. Så här visar du sidan Enhetsstatus:

1. Välj en princip som är riktad till ConfigMgr-enheter för att visa sidan Översikt för principen.
2. Välj Enhetsstatus för att visa en lista över enheter som principen riktar sig mot.
3. Enhetsnamn, efterlevnadstillstånd och SMS-ID visas för var och en av enheterna på sidan Enhetsstatus.

Nästa steg

• Skapa och distribuera antivirusprincipen för slutpunktssäkerhet till klientanslutna enheter
• Skapa och distribuera brandväggprincipen för slutpunktssäkerhet till klientorganisationens anslutna enheter