Implementación y administración del control de dispositivos mediante JAMF

  • Artículo

Se aplica a:

¿Quiere experimentar Microsoft Defender para punto de conexión? Regístrese para obtener una prueba gratuita.

Microsoft Defender para punto de conexión característica Control de dispositivos le permite auditar, permitir o impedir el acceso de lectura, escritura o ejecución al almacenamiento extraíble, y le permite administrar dispositivos iOS y Portable y medios Bluetooth con o sin exclusiones.

Requisitos de licencias

Antes de empezar a usar el almacenamiento extraíble Access Control, debe confirmar la suscripción de Microsoft 365. Para acceder y usar la Access Control de almacenamiento extraíble, debe tener Microsoft 365 E3.

Importante

Este artículo contiene información sobre herramientas de terceros. Esto se proporciona para ayudar a completar escenarios de integración; sin embargo, Microsoft no proporciona compatibilidad con la solución de problemas para herramientas de terceros.
Póngase en contacto con el proveedor de terceros para obtener soporte técnico.

Implementación de directivas mediante JAMF

Paso 1: JSON de Create directiva

Ahora, tiene "grupos", "reglas" y "configuración", combina "configuración" y "grupos" y reglas en un JSON, este es el archivo de demostración: https://github.com/microsoft/mdatp-devicecontrol/blob/main/macOS/policy/samples/deny_removable_media_except_kingston.json. Asegúrese de validar la directiva con el esquema JSON para que el formato de la directiva sea correcto: https://github.com/microsoft/mdatp-devicecontrol/blob/main/macOS/policy/device_control_policy_schema.json.

Consulte Control de dispositivos para macOS para obtener información sobre la configuración, las reglas y los grupos.

Paso 2: Actualizar el esquema de preferencias de MDE

El esquema de preferencias de MDE se ha actualizado para incluir la nueva deviceControl/policy clave. El perfil de configuración de preferencias de MDE existente debe actualizarse para usar el contenido del nuevo archivo de esquema.

Muestra dónde editar el esquema de preferencias de Microsoft Defender para punto de conexión que se va a actualizar.

Paso 3: Agregar directiva de control de dispositivos a preferencias de MDE

Ahora habrá disponible una nueva propiedad "Control de dispositivo" para agregarla a la experiencia de usuario.

  1. Seleccione el botón agregar o quitar propiedades más arriba y, a continuación, seleccione Control de dispositivo y presione Aplicar.

Muestra cómo agregar el control de dispositivo en Microsoft Defender para punto de conexión

  1. A continuación, desplácese hacia abajo hasta que vea la propiedad Control de dispositivo (será la entrada más abajo) y seleccione Agregar o quitar propiedades directamente debajo de ella.

  2. Seleccione Directiva de control de dispositivos y, a continuación, haga clic en Aplicar.

Muestra cómo aplicar la directiva de control de dispositivos en Microsoft Defender para punto de conexión.

  1. Para finalizar, copie y pegue el JSON de directiva de control de dispositivos en el cuadro de texto y guarde los cambios en el perfil de configuración.

Muestra dónde agregar el JSON de directiva de control de dispositivos en Microsoft Defender para punto de conexión.

Consulte también

Sugerencia

¿Desea obtener más información? Engage con la comunidad de seguridad de Microsoft en nuestra comunidad tecnológica: Microsoft Defender para punto de conexión Tech Community.