Configurare la Microsoft Defender per endpoint nei criteri macOS in Jamf Pro

Articolo
05/21/2024

Si applica a:

Usare questo articolo per configurare i criteri per Defender per endpoint in Mac usando Jamf Pro.

Passaggio 1: Ottenere il pacchetto di onboarding Microsoft Defender per endpoint

In Microsoft Defender XDR passare a Impostazioni > Endpoint > onboarding.
Selezionare macOS come sistema operativo e Mobile Gestione dispositivi/Microsoft Intune come metodo di distribuzione.
Selezionare Scarica pacchetto di onboarding (WindowsDefenderATPOnboardingPackage.zip).
Estrarre WindowsDefenderATPOnboardingPackage.zip.
Copiare il file nel percorso preferito. Ad esempio, C:\Users\JaneDoe_or_JohnDoe.contoso\Downloads\WindowsDefenderATPOnboardingPackage_macOS_MDM_contoso\jamf\WindowsDefenderATPOnboarding.plist.

Passaggio 2: Create un profilo di configurazione in Jamf Pro usando il pacchetto di onboarding

Individuare il file WindowsDefenderATPOnboarding.plist dalla sezione precedente.
Accedere a Jamf Pro, passare aProfili di configurazionecomputer> e selezionare Nuovo.
Immettere i dettagli seguenti nella scheda Generale :
- Nome: MDE onboarding for macOS
- Descrizione: MDE EDR onboarding for macOS
- Categoria: None
- Metodo di distribuzione: Install Automatically
- Livello: Computer Level
Passare alla pagina Applicazione & impostazioni personalizzate , selezionare Carica e quindi selezionare Aggiungi.
Selezionare Carica file (file PLIST) e quindi in Dominio preferenza digitare com.microsoft.wdav.atp.
Selezionare Apri e selezionare il file di onboarding.
Scegliere Carica.
Selezionare la scheda Ambito .
Selezionare i computer di destinazione.
Selezionare Salva.
Scegliere Fine.

Passaggio 3: Configurare le impostazioni di Microsoft Defender per endpoint

In questo passaggio si passa a Preferenze per configurare i criteri antimalware ed EDR usando Microsoft Defender XDR portale (https://security.microsoft.com) o JamF.

Importante

Microsoft Defender per endpoint i criteri di gestione delle impostazioni di sicurezza hanno la precedenza sui criteri di jamf set (e altri MDM di terze parti).

3a. Impostare i criteri usando Microsoft Defender portale

Seguire le indicazioni riportate in Configurare Microsoft Defender per endpoint in Intune prima di impostare i criteri di sicurezza usando Microsoft Defender.
Nel portale di Microsoft Defender passare a Criteri disicurezza> degli endpoint di gestione> configurazionecriteri> Mac Create nuovi criteri.
In Seleziona piattaforma selezionare macOS.
In Seleziona modello scegliere un modello e selezionare Create Criteri.
Specificare un nome e una descrizione per il criterio e quindi selezionare Avanti.
Nella scheda Assegnazioni assegnare il profilo a un gruppo in cui si trovano i dispositivi macOS e/o gli utenti oppure Tutti gli utenti e tutti i dispositivi.

Per altre informazioni sulla gestione delle impostazioni di sicurezza, vedere gli articoli seguenti:

3b. Impostare i criteri usando JamF

È possibile usare l'interfaccia grafica di JAMF Pro per modificare le singole impostazioni della configurazione Microsoft Defender per endpoint oppure usare il metodo legacy creando un Plist di configurazione in un editor di testo e caricandolo in JAMF Pro.

Si noti che è necessario usare esatto com.microsoft.wdav come dominio preferenza; Microsoft Defender per endpoint usa solo questo nome e com.microsoft.wdav.ext per caricarne le impostazioni gestite.

La com.microsoft.wdav.ext versione può essere usata in rari casi quando si preferisce usare il metodo GUI, ma è anche necessario configurare un'impostazione che non è ancora stata aggiunta allo schema.

Metodo GUI

Scaricare schema.json file dal repository GitHub di Defender e salvarlo in un file locale:

curl -o ~/Documents/schema.json https://raw.githubusercontent.com/microsoft/mdatp-xplat/master/macos/schema/schema.json

Create un nuovo profilo di configurazione. In Computer passare a Profili di configurazione e quindi specificare i dettagli seguenti nella scheda Generale :
- Nome: MDATP MDAV configuration settings
- Descrizione: <blank\>
- Categoria: None (default)
- Livello: Computer Level (default)
- Metodo di distribuzione: Install Automatically (default)
Scorrere verso il basso fino alla scheda Applicazione & Impostazioni personalizzate , selezionare Applicazioni esterne, selezionare Aggiungi e quindi usare Schema personalizzato come origine per il dominio delle preferenze.
Digitare com.microsoft.wdav per Dominio preferenza, selezionare Aggiungi schema e quindi caricare il schema.json file scaricato nel passaggio 1. Selezionare Salva.
È possibile visualizzare tutte le impostazioni di configurazione Microsoft Defender per endpoint supportate in Proprietà dominio preferenza. Selezionare Aggiungi/Rimuovi proprietà per selezionare le impostazioni da gestire e quindi selezionare OK per salvare le modifiche. Le impostazioni non selezionate non sono incluse nella configurazione gestita e un utente finale può configurare tali impostazioni nei computer.
Modificare i valori delle impostazioni in valori desiderati. È possibile selezionare Altre informazioni per ottenere la documentazione per una determinata impostazione. È possibile selezionare Anteprima Plist per controllare l'aspetto del plist di configurazione. Selezionare Editor modulo per tornare all'editor visivo.
Selezionare la scheda Ambito .
Selezionare Gruppo di computer di Contoso.
Selezionare Aggiungi e quindi Salva.
Scegliere Fine. Verrà visualizzato il nuovo profilo di configurazione.

Microsoft Defender per endpoint aggiunge nuove impostazioni nel tempo. Queste nuove impostazioni vengono aggiunte allo schema e una nuova versione viene pubblicata in GitHub. Per ottenere gli aggiornamenti, scaricare uno schema aggiornato e modificare il profilo di configurazione esistente. Nella scheda Application & Custom Settings (Impostazioni personalizzate ) selezionare Edit schema (Modifica schema).

Metodo legacy

Usare le impostazioni di configurazione di Microsoft Defender per endpoint seguenti:

enableRealTimeProtection
passiveMode

Nota

Non attivato per impostazione predefinita, se si prevede di eseguire un antivirus di terze parti per macOS, impostarlo truesu .
exclusions
excludedPath
excludedFileExtension
excludedFileName
exclusionsMergePolicy
allowedThreats

Nota

EICAR è presente nell'esempio, se si sta verificando un modello di verifica, rimuoverlo soprattutto se si sta testando EICAR.
disallowedThreatActions
potentially_unwanted_application
archive_bomb
cloudService
automaticSampleSubmission
tags
hideStatusMenuIcon

Per informazioni, vedere Elenco delle proprietà per il profilo di configurazione completo JAMF.

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
    <key>antivirusEngine</key>
    <dict>
        <key>enableRealTimeProtection</key>
        <true/>
        <key>passiveMode</key>
        <false/>
        <key>exclusions</key>
        <array>
            <dict>
                <key>$type</key>
                <string>excludedPath</string>
                <key>isDirectory</key>
                <false/>
                <key>path</key>
                <string>/var/log/system.log</string>
            </dict>
            <dict>
                <key>$type</key>
                <string>excludedPath</string>
                <key>isDirectory</key>
                <true/>
                <key>path</key>
                <string>/home</string>
            </dict>
            <dict>
                <key>$type</key>
                <string>excludedFileExtension</string>
                <key>extension</key>
                <string>pdf</string>
            </dict>
            <dict>
                <key>$type</key>
                <string>excludedFileName</string>
                <key>name</key>
                <string>cat</string>
            </dict>
        </array>
        <key>exclusionsMergePolicy</key>
        <string>merge</string>
        <key>allowedThreats</key>
        <array>
            <string>EICAR-Test-File (not a virus)</string>
        </array>
        <key>disallowedThreatActions</key>
        <array>
            <string>allow</string>
            <string>restore</string>
        </array>
        <key>threatTypeSettings</key>
        <array>
            <dict>
                <key>key</key>
                <string>potentially_unwanted_application</string>
                <key>value</key>
                <string>block</string>
            </dict>
            <dict>
                <key>key</key>
                <string>archive_bomb</string>
                <key>value</key>
                <string>audit</string>
            </dict>
        </array>
        <key>threatTypeSettingsMergePolicy</key>
        <string>merge</string>
    </dict>
    <key>cloudService</key>
    <dict>
        <key>enabled</key>
        <true/>
        <key>diagnosticLevel</key>
        <string>optional</string>
        <key>automaticSampleSubmission</key>
        <true/>
    </dict>
    <key>edr</key>
    <dict>
        <key>tags</key>
        <array>
            <dict>
                <key>key</key>
                <string>GROUP</string>
                <key>value</key>
                <string>ExampleTag</string>
            </dict>
        </array>
    </dict>
    <key>userInterface</key>
    <dict>
        <key>hideStatusMenuIcon</key>
        <false/>
    </dict>
</dict>
</plist>

Salvare il file come MDATP_MDAV_configuration_settings.plist.
Nel dashboard di Jamf Pro aprire Computer e i relativi profili di configurazione. Selezionare Nuovo e passare alla scheda Generale .
Immettere i dettagli seguenti nella scheda Generale :
- Nome: MDATP MDAV configuration settings
- Descrizione: <blank>
- Categoria: None (default)
- Metodo di distribuzione: Install Automatically (default)
- Livello: Computer Level (default)
In Application & Custom Settings (Impostazioni personalizzate) selezionare Configura.
Selezionare Carica file (file PLIST).
In Dominio preferenze digitare com.microsoft.wdave quindi selezionare Carica file PLIST.
Selezionare Scegli file.
Selezionare il file MDATP_MDAV_configuration_settings.plist e quindi selezionare Apri.
Scegliere Carica.

Nota

Se si carica il file Intune, verrà visualizzato l'errore seguente:
Selezionare Salva.
Il file viene caricato.
Selezionare la scheda Ambito .
Selezionare Gruppo di computer di Contoso.
Selezionare Aggiungi e quindi Salva.
Scegliere Fine. Viene visualizzato il nuovo profilo di configurazione.

Passaggio 4: Configurare le impostazioni delle notifiche

Questi passaggi sono applicabili in macOS 11 (Big Sur) o versioni successive.

Nel dashboard di Jamf Pro selezionare Computer, quindi Profili di configurazione.
Selezionare Nuovo e immettere i dettagli seguenti nella scheda Generale per Opzioni:
- Nome: MDATP MDAV Notification settings
- Descrizione: macOS 11 (Big Sur) or later
- Categoria: None *(default)*
- Metodo di distribuzione: Install Automatically *(default)*
- Livello: Computer Level *(default)*
- Tab Notifications (Notifiche scheda), selezionare Add (Aggiungi) e immettere i valori seguenti:
  - ID bundle: com.microsoft.wdav.tray
  - Avvisi critici: selezionare Disabilita
  - Notifiche: selezionare Abilita
  - Tipo di avviso banner: selezionare Includi e temporaneo(impostazione predefinita)
  - Notifiche nella schermata di blocco: selezionare Nascondi
  - Notifiche nel Centro notifiche: selezionare Visualizza
  - Icona dell'app badge: selezionare Visualizza
- Tab Notifiche, selezionare Aggiungi un'altra volta, scorrere verso il basso fino a Nuove impostazioni notifiche
  - ID bundle: com.microsoft.autoupdate.fba
  - Configurare il resto delle impostazioni in base agli stessi valori indicati in precedenza
    
    Si noti che ora sono disponibili due tabelle con configurazioni di notifica, una per l'ID bundle: com.microsoft.wdav.tray e un'altra per ID bundle: com.microsoft.autoupdate.fba. Anche se è possibile configurare le impostazioni di avviso in base ai requisiti, gli ID bundle devono essere esattamente gli stessi descritti in precedenza e l'opzione Includi deve essere attivata per le notifiche.
Selezionare la scheda Ambito e quindi selezionare Aggiungi.
Selezionare Gruppo di computer di Contoso.
Selezionare Aggiungi e quindi Salva.
Scegliere Fine. Verrà visualizzato il nuovo profilo di configurazione.

Passaggio 5: Configurare Microsoft AutoUpdate (MAU)

Usare le impostazioni di configurazione di Microsoft Defender per endpoint seguenti:

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
 <key>ChannelName</key>
 <string>Current</string>
 <key>HowToCheck</key>
 <string>AutomaticDownload</string>
 <key>EnableCheckForUpdatesButton</key>
 <true/>
 <key>DisableInsiderCheckbox</key>
 <false/>
 <key>SendAllTelemetryEnabled</key>
 <true/>
</dict>
</plist>

Salvarlo come MDATP_MDAV_MAU_settings.plist.
Nel dashboard di Jamf Pro selezionare Generale.
Immettere i dettagli seguenti nella scheda Generale :
- Nome: MDATP MDAV MAU settings
- Descrizione: Microsoft AutoUpdate settings for MDATP for macOS
- Categoria: None (default)
- Metodo di distribuzione: Install Automatically (default)
- Livello: Computer Level (default)
In Application & Custom Settings (Impostazioni personalizzate ) selezionare Configura.
Selezionare Carica file (file PLIST).
In Tipo dicom.microsoft.autoupdate2dominio preferenza selezionare Carica file PLIST.
Selezionare Scegli file.
Selezionare MDATP_MDAV_MAU_settings.plist.
Scegliere Carica.
Selezionare Salva.
Selezionare la scheda Ambito .
Selezionare Aggiungi.
Scegliere Fine.

Passaggio 6: Concedere l'accesso completo al disco a Microsoft Defender per endpoint

Nel dashboard di Jamf Pro selezionare Profili di configurazione.
Selezionare + Nuovo.
Immettere i dettagli seguenti nella scheda Generale :
- Nome: MDATP MDAV - grant Full Disk Access to EDR and AV
- Descrizione: On macOS 11 (Big Sur) or later, the new Privacy Preferences Policy Control
- Categoria: None
- Metodo di distribuzione: Install Automatically
- Livello: Computer level
In Configura controllo criteri preferenze privacy selezionare Configura.
In Privacy Preferences Policy Control (Controllo criteri preferenze privacy) immettere i dettagli seguenti:
- Identificatore: com.microsoft.wdav
- Tipo di identificatore: Bundle ID
- Requisito di codice: identifier "com.microsoft.wdav" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = UBF8T346G9
Selezionare + Aggiungi.
- In App o servizio selezionare SystemPolicyAllFiles.
- In Accesso selezionare Consenti.
Selezionare Salva (non quello in basso a destra).
Selezionare il + segno accanto a Accesso app per aggiungere una nuova voce.
Immettere i dettagli seguenti:
- Identificatore: com.microsoft.wdav.epsext
- Tipo di identificatore: Bundle ID
- Requisito di codice: identifier "com.microsoft.wdav.epsext" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = UBF8T346G9
Selezionare + Aggiungi.
- In App o servizio selezionare SystemPolicyAllFiles.
- In Accesso selezionare Consenti.
Selezionare Salva (non quello in basso a destra).
Selezionare la scheda Ambito .
Selezionare + Aggiungi.
Selezionare Computer Gruppi e in Nome gruppo selezionare MachineGroup di Contoso.
Selezionare Aggiungi.
Selezionare Salva.
Scegliere Fine.

In alternativa, è possibile scaricare fulldisk.mobileconfig e caricarlo in Profili di configurazione JAMF come descritto in Distribuzione di profili di configurazione personalizzati tramite Jamf Pro|Metodo 2: Caricare un profilo di configurazione in Jamf Pro.

Nota

L'accesso completo al disco concesso tramite il profilo di configurazione MDM di Apple non si riflette in Impostazioni di sistema => Privacy & Sicurezza => Accesso completo al disco.

Passaggio 7: Approvare le estensioni di sistema per Microsoft Defender per endpoint

In Profili di configurazione selezionare + Nuovo.
Immettere i dettagli seguenti nella scheda Generale :
- Nome: MDATP MDAV System Extensions
- Descrizione: MDATP system extensions
- Categoria: None
- Metodo di distribuzione: Install Automatically
- Livello: Computer Level
In Estensioni di sistema selezionare Configura.
In Estensioni di sistema immettere i dettagli seguenti:
- Nome visualizzato: Microsoft Corp. System Extensions
- Tipi di estensione di sistema: Allowed System Extensions
- Identificatore del team: UBF8T346G9
- Estensioni di sistema consentite:
  - com.microsoft.wdav.epsext
  - com.microsoft.wdav.netext
Selezionare la scheda Ambito .
Selezionare + Aggiungi.
Selezionare Computer Gruppi> in Nome> gruppo selezionare Gruppo di computer di Contoso.
Selezionare + Aggiungi.
Selezionare Salva.
Scegliere Fine.

Passaggio 8: Configurare l'estensione di rete

Come parte delle funzionalità di rilevamento e risposta degli endpoint, Microsoft Defender per endpoint in macOS controlla il traffico socket e segnala queste informazioni al portale di Microsoft Defender. I criteri seguenti consentono all'estensione di rete di eseguire questa funzionalità.

Questi passaggi sono applicabili in macOS 11 (Big Sur) o versioni successive.

Nel dashboard di Jamf Pro selezionare Computer, quindi Profili di configurazione.
Selezionare Nuovo e immettere i dettagli seguenti per Opzioni:
- Scheda Generale:
  - Nome: Microsoft Defender Network Extension
  - Descrizione: macOS 11 (Big Sur) or later
  - Categoria: None *(default)*
  - Metodo di distribuzione: Install Automatically *(default)*
  - Livello: Computer Level *(default)*
- Filtro contenuto scheda:
  - Nome filtro: Microsoft Defender Content Filter
  - Identificatore: com.microsoft.wdav
  - Lasciare vuoto l'indirizzo del servizio, l'organizzazione, il nome utente, la password, il certificato (l'opzioneIncludi non è selezionata)
  - Ordine filtro: Inspector
  - Filtro socket: com.microsoft.wdav.netext
  - Requisito designato del filtro socket: identifier "com.microsoft.wdav.netext" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = UBF8T346G9
  - Lasciare vuoti i campi filtro di rete (Includinon è selezionato)
  Si noti che i valori esatti identificatore, filtro socket e requisito designato del filtro socket , come specificato in precedenza.
Selezionare la scheda Ambito .
Selezionare + Aggiungi.
Selezionare Computer Gruppi> in Nome> gruppo selezionare Gruppo di computer di Contoso.
Selezionare + Aggiungi.
Selezionare Salva.
Scegliere Fine.

In alternativa, è possibile scaricare netfilter.mobileconfig e caricarlo nei profili di configurazione JAMF come descritto in Distribuzione di profili di configurazione personalizzati tramite Jamf Pro|Metodo 2: Caricare un profilo di configurazione in Jamf Pro.

Passaggio 9: Configurare i servizi in background

Attenzione

macOS 13 (Ventura) contiene nuovi miglioramenti della privacy. A partire da questa versione, per impostazione predefinita, le applicazioni non possono essere eseguite in background senza il consenso esplicito. Microsoft Defender per endpoint deve eseguire il processo del daemon in background.

Questo profilo di configurazione concede le autorizzazioni del servizio in background a Microsoft Defender per endpoint. Se in precedenza è stato configurato Microsoft Defender per endpoint tramite JAMF, è consigliabile aggiornare la distribuzione con questo profilo di configurazione.

Scaricare background_services.mobileconfig dal repository GitHub.

Caricare mobileconfig scaricato in profili di configurazione JAMF come descritto in Distribuzione di profili di configurazione personalizzati con Jamf Pro|Metodo 2: Caricare un profilo di configurazione in Jamf Pro.

Passaggio 10: Concedere autorizzazioni Bluetooth

Attenzione

macOS 14 (Sonoma) contiene nuovi miglioramenti della privacy. A partire da questa versione, per impostazione predefinita, le applicazioni non possono accedere a Bluetooth senza il consenso esplicito. Microsoft Defender per endpoint lo usa se si configurano i criteri Bluetooth per Controllo dispositivo.

Scaricare bluetooth.mobileconfig dal repository GitHub.

Avviso

La versione corrente di JAMF Pro non supporta ancora questo tipo di payload. Se si carica questo mobileconfig così come è, JAMF Pro rimuoverà il payload non supportato e non verrà applicato ai computer client. Devi prima firmare mobileconfig scaricato, dopo che JAMF Pro lo considererà "sealed" e non lo manometterà. Vedere le istruzioni seguenti:

È necessario avere almeno un certificato di firma installato in KeyChain, anche un certificato autofirmato funziona. È possibile controllare gli elementi disponibili con:

> /usr/bin/security find-identity -p codesigning -v

  1) 70E46A47F552EA8D58521DAC1E7F5144BA3012BC "DevCert"
  2) 67FC43F3FAB77662BB7688C114585BAA37CA8175 "Mac Developer: John Doe (1234XX234)"
  3) E142DFD879E5EB60FA249FB5B24CEAE3B370394A "Apple Development: Jane Doe 7XX7778888)"
  4) 21DE31645BBF1D9F5C46E82E87A6968111E41C75 "Apple Development: me@example.com (8745XX123)"
     4 valid identities found

Scegliere uno di essi e specificare il testo tra virgolette come parametro -N:

/usr/bin/security cms -S -N "DevCert" -i bluetooth.mobileconfig -o bluetooth-signed.mobileconfig

Ora è possibile caricare il file bluetooth-signed.mobileconfig generato in JAMF Pro come descritto in Distribuzione di profili di configurazione personalizzati tramite Jamf Pro|Metodo 2: Caricare un profilo di configurazione in Jamf Pro.

Nota

Il Bluetooth concesso tramite il profilo di configurazione MDM apple non si riflette in Impostazioni di sistema => Privacy & Sicurezza => Bluetooth.

Passaggio 11: Pianificare le analisi con Microsoft Defender per endpoint in macOS

Seguire le istruzioni in Pianificare le analisi con Microsoft Defender per endpoint in macOS.

Passaggio 12: Distribuire Microsoft Defender per endpoint in macOS

Nota

Nei passaggi seguenti, il nome del .pkg file e i valori del nome visualizzato sono esempi. In questi esempi rappresenta 200329 la data in cui sono stati creati il pacchetto e i criteri (in yymmdd formato) e v100.86.92 rappresenta la versione dell'applicazione Microsoft Defender che viene distribuita. Questi valori devono essere aggiornati in modo da essere conformi alla convenzione di denominazione usata nell'ambiente per pacchetti e criteri.

Passare al percorso in cui è stato salvato wdav.pkg.
Rinominarlo in wdav_MDM_Contoso_200329.pkg.
Aprire il dashboard di Jamf Pro.
Selezionare il computer e selezionare l'icona a ingranaggio nella parte superiore e quindi selezionare Gestione computer.
In Pacchetti selezionare + Nuovo.
Nella scheda Generale immettere i dettagli seguenti in Nuovo pacchetto:
- Nome visualizzato: lasciare vuoto per il momento. Perché viene reimpostato quando si sceglie il pkg.
- Categoria: None (default)
- Nome file: Choose File
Aprire il file e puntare a wdav.pkg o wdav_MDM_Contoso_200329.pkg.
Seleziona Apri. Impostare Nome visualizzato su Microsoft Defender Advanced Threat Protection e Microsoft Defender Antivirus.
- Il file manifesto non è obbligatorio. Microsoft Defender per endpoint funziona senza file manifesto.
- Scheda Opzioni: mantenere i valori predefiniti.
- Scheda Limitazioni: mantenere i valori predefiniti.
Selezionare Salva. Il pacchetto viene caricato in Jamf Pro.

La disponibilità del pacchetto per la distribuzione può richiedere alcuni minuti.
Passare alla pagina Criteri .
Selezionare + Nuovo per creare un nuovo criterio.
In Generale, per Nome visualizzato usare MDATP Onboarding Contoso 200329 v100.86.92 or later.
Selezionare Archiviazione ricorrente.
Selezionare Salva.
Selezionare Pacchetti>configura.
Selezionare il pulsante Aggiungi accanto a Microsoft Defender Advanced Threat Protection e Microsoft Defender Antivirus.
Selezionare Salva.
Create un gruppo intelligente per i computer con profili Microsoft Defender.

Per un'esperienza utente migliore, è necessario installare i profili di configurazione per i computer registrati prima del pacchetto di Microsoft Defender. Nella maggior parte dei casi JAMF Pro esegue immediatamente il push dei profili di configurazione e tali criteri vengono eseguiti dopo un certo periodo di tempo, ovvero durante l'archiviazione. In alcuni casi, tuttavia, la distribuzione dei profili di configurazione può essere distribuita con un ritardo significativo, ovvero se il computer di un utente è bloccato.

JAMF Pro offre un modo per garantire l'ordine corretto. È possibile creare un gruppo intelligente per i computer che hanno già ricevuto il profilo di configurazione di Microsoft Defender e installare il pacchetto di Microsoft Defender solo in tali computer e non appena riceve questo profilo.

attenersi alla seguente procedura:
1. Create un gruppo intelligente. In una nuova finestra del browser aprire Smart Computers Gruppi.
2. Selezionare Nuovo e assegnare un nome al gruppo.
3. Nella scheda Criteri selezionare Aggiungi e quindi Mostra criteri avanzati.
4. Selezionare Nome profilo come criterio e usare il nome di un profilo di configurazione creato in precedenza come valore:
5. Selezionare Salva.
6. Indietro alla finestra in cui si configurano i criteri del pacchetto.
Selezionare la scheda Ambito .
Selezionare i computer di destinazione.

In Ambito selezionare Aggiungi.

Passare alla scheda Computer Gruppi. Individuare il gruppo intelligente creato e quindi selezionare Aggiungi.

Se si vuole che gli utenti installino Defender per endpoint volontariamente (o su richiesta), selezionare Self-Service.
Scegliere Fine.

Ambito del profilo di configurazione

JAMF richiede di definire un set di computer per un profilo di configurazione. È necessario assicurarsi che tutti i computer che ricevono il pacchetto di Defender ricevano anche tutti i profili di configurazione elencati in precedenza.

Avviso

JAMF supporta smart computer Gruppi che consentono la distribuzione, ad esempio profili di configurazione o criteri in tutti i computer che corrispondono a determinati criteri valutati in modo dinamico. Si tratta di un concetto potente ampiamente usato per la distribuzione dei profili di configurazione.

Tenere tuttavia presente che questi criteri non devono includere la presenza di Defender in un computer. Sebbene l'uso di questo criterio possa sembrare logico, crea problemi difficili da diagnosticare.

Defender si basa su tutti questi profili al momento della sua installazione. La creazione di profili di configurazione a seconda della presenza di Defender ritarda in modo efficace la distribuzione dei profili di configurazione e genera un prodotto inizialmente non integro e/o richiede l'approvazione manuale di determinate autorizzazioni dell'applicazione, altrimenti approvate automaticamente dai profili.

La distribuzione di un criterio con il pacchetto di Microsoft Defender dopo la distribuzione dei profili di configurazione garantisce l'esperienza migliore dell'utente finale, perché tutte le configurazioni necessarie verranno applicate prima dell'installazione del pacchetto.

Consiglio

Per saperne di più, Engage con la community Microsoft Security nella community tech: Microsoft Defender per endpoint Tech Community.

Condividi tramite