JAMF を使用したデバイス制御のデプロイと管理

適用対象:

Microsoft Defender ATP を試してみたいですか? 無料試用版にサインアップしてください。

Microsoft Defender for Endpointデバイス制御機能を使用すると、リムーバブルストレージへの読み取り、書き込み、または実行アクセスを監査、許可、または防止でき、除外の有無にかかわらず iOS およびポータブルデバイスと Bluetooth メディアを管理できます。

ライセンスの要件

リムーバブルストレージ Access Controlの使用を開始する前に、Microsoft 365 サブスクリプションを確認する必要があります。リムーバブル記憶域Access Controlにアクセスして使用するには、Microsoft 365 E3が必要です。

重要

この記事には、サードパーティ製ツールに関する情報が含まれています。これは統合シナリオの完了に役立ちますが、Microsoft ではサードパーティ製ツールのトラブルシューティングサポートを提供していません。
サポートについては、サードパーティベンダーにお問い合わせください。

これで、'groups' と 'rules' と 'settings' があり、'settings' と 'groups' と rules を 1 つの JSON に結合します。デモファイルを次に示します https://github.com/microsoft/mdatp-devicecontrol/blob/main/macOS/policy/samples/deny_removable_media_except_kingston.json。ポリシーの形式が正しいことを確認するには、JSON スキーマを使用してポリシーを検証してください。 https://github.com/microsoft/mdatp-devicecontrol/blob/main/macOS/policy/device_control_policy_schema.json

設定、ルール、グループの詳細については、「 macOS のデバイス制御」を参照してください。

MDE 基本設定スキーマが更新され、新しいdeviceControl/policyキーが含まれています。既存の MDE Preferences 構成プロファイルを更新して、新しいスキーマファイルのコンテンツを使用する必要があります。

UX に追加するために、新しい "デバイス制御" プロパティを使用できるようになりました。

次に、[ デバイス制御] プロパティが表示されるまで下にスクロールし (一番下のエントリになります)、その下にある [プロパティの追加と削除 ] を選択します。
[ デバイス制御ポリシー] を選択し、[ 適用] をクリックします。