إلحاق أجهزة macOS وإلحاقها بحلول التوافق باستخدام PRO JAMF لعملاء Microsoft Defender لنقطة النهاية

هل هذه الصفحة مفيدة؟

هل لديك ملاحظات إضافية؟

سيتم إرسال الملاحظات إلى Microsoft: بالضغط على الزر «إرسال»، سيتم استخدام ملاحظاتك لتحسين منتجات Microsoft وخدماتها. نهج الخصوصية.

ملاحظة

يسمى التوافق Microsoft 365 الآن Microsoft Purview وقد تم تغيير تسمية الحلول داخل منطقة الامتثال. لمزيد من المعلومات حول Microsoft Purview، راجع إعلان المدونة.

يمكنك استخدام PRO JAMF لإلحاق أجهزة macOS في حلول Microsoft Purview.

هام

استخدم هذا الإجراء إذا قمت بنشر Microsoft Defender لنقطة النهاية (MDE) على أجهزة macOS

ينطبق على:

• العملاء الذين تم نشر MDE على أجهزة macOS الخاصة بهم.
• منع فقدان بيانات نقطة النهاية (DLP)
• إدارة المخاطر الداخلية

قبل البدء

• تأكد من إدارة أجهزة macOS من خلال JAMF pro ومقترنة بهوية (انضم Azure AD إلى UPN) من خلال JAMF الاتصال أو Intune.
• تثبيت مستعرض v95+ Edge على أجهزة macOS

إلحاق الأجهزة في حلول Microsoft Purview باستخدام JAMF Pro

إعداد جهاز macOS في حلول التوافق هو عملية متعددة المراحل.

تنزيل ملفات التكوين

1. ستحتاج إلى هذه الملفات لهذا الإجراء.

الملف المطلوب ل	مصدر
امكانيه الوصول	accessibility.mobileconfig
الوصول الكامل إلى القرص	fulldisk.mobileconfig
تفضيل MDE	schema.json

تلميح

يمكنك تنزيل ملفات .mobileconfig بشكل فردي أو في ملف واحد مدمج يحتوي على:

• accessibility.mobileconfig
• fulldisk.mobileconfig

إذا تم تحديث أي من هذه الملفات الفردية، فستحتاج إلى تنزيل الملف المدمج مرة أخرى أو الملف المحدث الفردي بشكل فردي.

تحديث ملف تعريف مجال MDE Preference الموجود باستخدام وحدة تحكم JAMF PRO

1. تحديث ملف تعريف schema.xml مع ملف schema.json الذي قمت بتنزيله للتو.

2. ضمن خصائص مجال تفضيلات MDE اختر هذه الإعدادات

   • ميزات
     • استخدام ملحقات النظام: enabled - مطلوب لملحقات الشبكة على Catalina
     • استخدام منع فقدان البيانات: enabled

3. اختر علامة التبويب "نطاق ".

4. اختر المجموعات التي تريد نشر ملف تعريف التكوين هذا إليها.

5. اختر "حفظ".

تحديث ملف تعريف التكوين لمنح حق الوصول الكامل إلى القرص

1. تحديث ملف تعريف الوصول إلى القرص الكامل الموجود مع ملف fulldisk.mobileconfig .

2. Upload ملف fulldisk.mobileconfig إلى JAMF. راجع نشر ملفات تعريف التكوين المخصصة باستخدام PRO JAMF.

منح إمكانية وصول ذوي الاحتياجات الخاصة إلى DLP

1. استخدم ملف accessibility.mobileconfig الذي قمت بتنزيله مسبقا.

2. Upload إلى JAMF كما هو موضح في نشر ملفات تعريف التكوين المخصصة باستخدام Pro Jamf.

التحقق من جهاز macOS

1. أعد تشغيل جهاز macOS.

2. افتح System PreferencesProfiles > .

3. يجب أن ترى:

   • إمكانية الوصول
   • الوصول إلى القرص الكامل
   • ملف تعريف ملحق Kernel
   • ماو
   • إلحاق MDATP
   • تفضيلات MDE
   • ملف تعريف الإدارة
   • عامل تصفية الشبكة
   • الاخطارات
   • ملف تعريف ملحق النظام

إيقاف تشغيل أجهزة macOS باستخدام JAMF Pro

هام

يؤدي إلغاء الإلحاق إلى توقف الجهاز عن إرسال بيانات جهاز الاستشعار إلى المدخل ولكن سيتم الاحتفاظ بالبيانات من الجهاز، بما في ذلك الإشارة إلى أي تنبيهات كان قد تم الاحتفاظ بها لمدة تصل إلى 6 أشهر.

لإلغاء إلحاق جهاز macOS، اتبع الخطوات التالية

1. ضمن خصائص مجال تفضيلات MDE ، قم بإزالة قيم هذه الإعدادات

   • ميزات
     • استخدام ملحقات النظام
     • استخدام منع فقدان البيانات

2. اختر "حفظ".