Apparaatbeheer implementeren en beheren met JAMF

  • Artikel

Van toepassing op:

Wilt u Microsoft Defender voor Eindpunt ervaren? Meld u aan voor een gratis proefversie.

Microsoft Defender voor Eindpunt functie Apparaatbeheer stelt u in staat om de lees-, schrijf- of uitvoertoegang tot verwisselbare opslag te controleren, toe te staan of te voorkomen en stelt u in staat om iOS- en draagbare apparaten en Bluetooth-media met of zonder uitsluitingen te beheren.

Licentievereisten

Voordat u aan de slag gaat met Removable Storage Access Control, moet u uw Microsoft 365-abonnement bevestigen. Als u verwisselbare opslag Access Control wilt openen en gebruiken, moet u over Microsoft 365 E3 beschikken.

Belangrijk

Dit artikel bevat informatie over hulpprogramma's van derden. Dit wordt verstrekt om integratiescenario's te voltooien, maar Microsoft biedt geen ondersteuning voor probleemoplossing voor hulpprogramma's van derden.
Neem contact op met de externe leverancier voor ondersteuning.

Beleid implementeren met behulp van JAMF

Stap 1: Creatie beleids-JSON

Nu hebt u 'groepen' en 'regels' en 'instellingen', combineert u 'instellingen' en 'groepen' en regels in één JSON. Hier is het demobestand: https://github.com/microsoft/mdatp-devicecontrol/blob/main/macOS/policy/samples/deny_removable_media_except_kingston.json. Zorg ervoor dat u uw beleid valideert met het JSON-schema, zodat uw beleidsindeling juist is: https://github.com/microsoft/mdatp-devicecontrol/blob/main/macOS/policy/device_control_policy_schema.json.

Zie Apparaatbeheer voor macOS voor informatie over instellingen, regels en groepen.

Stap 2: MDE voorkeurenschema bijwerken

Het schema MDE Voorkeuren is bijgewerkt met de nieuwe deviceControl/policy sleutel. Het bestaande configuratieprofiel MDE Voorkeuren moet worden bijgewerkt om de inhoud van het nieuwe schemabestand te gebruiken.

Hier ziet u waar u het Microsoft Defender voor Eindpunt-voorkeurenschema moet bewerken om bij te werken.

Stap 3: Apparaatbeheerbeleid toevoegen aan MDE voorkeuren

Er is nu een nieuwe eigenschap Apparaatbeheer beschikbaar om toe te voegen aan de UX.

  1. Selecteer de bovenste knop Eigenschappen toevoegen/verwijderen , selecteer vervolgens Apparaatbeheer en druk op Toepassen.

Laat zien hoe u Apparaatbeheer toevoegt in Microsoft Defender voor Eindpunt

  1. Schuif vervolgens omlaag totdat u de eigenschap Apparaatbeheer ziet (dit is de onderste vermelding) en selecteer Eigenschappen direct eronder toevoegen/verwijderen .

  2. Selecteer Beleid voor apparaatbeheer en klik vervolgens op Toepassen.

Laat zien hoe u beleid voor apparaatbeheer toepast in Microsoft Defender voor Eindpunt.

  1. Als u dit wilt voltooien, kopieert en plakt u de JSON voor apparaatbeheer in het tekstvak en slaat u de wijzigingen op in het configuratieprofiel.

Hier ziet u waar u de JSON voor apparaatbeheer in Microsoft Defender voor Eindpunt kunt toevoegen.

Zie ook

Tip

Wil je meer weten? Engage met de Microsoft Security-community in onze Tech Community: Microsoft Defender voor Eindpunt Tech Community.