Compartilhar via


Implantar e gerenciar o controle de dispositivo usando Intune

Aplica-se a:

Deseja experimentar o Microsoft Defender para Ponto de Extremidade? Inscreva-se para uma avaliação gratuita.

Microsoft Defender para Ponto de Extremidade recurso controle de dispositivo permite que você audite, permita ou impeça a leitura, gravação ou execute o acesso ao armazenamento removível e permite que você gerencie o dispositivo iOS e portátil e a mídia Bluetooth com ou sem exclusões.

Requisitos de licenciamento

Antes de começar a usar o Controle de Acesso de Armazenamento Removível, você deve confirmar sua assinatura do Microsoft 365. Para acessar e usar o Controle de Acesso de Armazenamento Removível, você deve ter Microsoft 365 E3.

Implantar política usando Intune

Etapa 1: Criar arquivo de configuração móvel

Agora, você tem groups, rulese settings, substitua o arquivo de configuração móvel por esses valores e coloque-o sob o nó Controle de Dispositivo. Aqui está o arquivo de demonstração: mdatp-devicecontrol/demo.mobileconfig em main - microsoft/mdatp-devicecontrol (github.com). Certifique-se de validar sua política com o esquema JSON e verifique se o formato de política está correto: mdatp-devicecontrol/device_control_policy_schema.json em main - microsoft/mdatp-devicecontrol (github.com).

Observação

Consulte Controle de Dispositivo para macOS para obter informações sobre configurações, regras e grupos.

Implantar o arquivo de configuração móvel usando Intune

Você pode implantar o arquivo de configuração móvel por meio https://endpoint.microsoft.com/>de dispositivos>macOS:

  • selecione 'Create perfil'
  • selecione 'Modelos' e 'Personalizado'

Mostra a página de configurações/controle de dispositivo macOS do Microsoft Endpoint Manager.

Confira também

Dica

Você deseja aprender mais? Engage com a comunidade de Segurança da Microsoft em nossa Comunidade Tecnológica: Microsoft Defender para Ponto de Extremidade Tech Community.