Implementar e gerir o Controlo de Dispositivos com o JAMF

  • Artigo

Aplica-se a:

Quer experimentar o Microsoft Defender para Ponto Final? Inscrever-se para uma avaliação gratuita.

Microsoft Defender para Endpoint funcionalidade Controlo de Dispositivos permite-lhe auditar, permitir ou impedir o acesso de leitura, escrita ou execução ao armazenamento amovível e permite-lhe gerir dispositivos iOS e Portáteis e suportes de dados Bluetooth com ou sem exclusões.

Requisitos de licenciamento

Antes de começar a utilizar o Armazenamento Amovível Controlo de Acesso, tem de confirmar a sua subscrição do Microsoft 365. Para aceder e utilizar a Controlo de Acesso de Armazenamento Amovível, tem de ter Microsoft 365 E3.

Importante

Este artigo contém informações sobre ferramentas de terceiros. Isto é fornecido para ajudar a concluir cenários de integração. No entanto, a Microsoft não fornece suporte de resolução de problemas para ferramentas de terceiros.
Contacte o fornecedor de terceiros para obter suporte.

Implementar a política com o JAMF

Passo 1: Create JSON da política

Agora, tem "grupos" e "regras" e "definições", combine "definições" e "grupos" e regras num JSON. Eis o ficheiro de demonstração: https://github.com/microsoft/mdatp-devicecontrol/blob/main/macOS/policy/samples/deny_removable_media_except_kingston.json. Confirme que valida a política com o esquema JSON para que o formato da política esteja correto: https://github.com/microsoft/mdatp-devicecontrol/blob/main/macOS/policy/device_control_policy_schema.json.

Consulte Controlo de Dispositivos para macOS para obter informações sobre definições, regras e grupos.

Passo 2: Atualizar o Esquema de Preferências de MDE

O esquema preferências de MDE foi atualizado para incluir a nova deviceControl/policy chave. O perfil de configuração preferências de MDE existente deve ser atualizado para utilizar o conteúdo do novo ficheiro de esquema.

Mostra onde editar o Esquema de Preferências do Microsoft Defender para Endpoint a atualizar.

Passo 3: Adicionar Política de Controlo de Dispositivos às Preferências do MDE

Uma nova propriedade "Controlo de Dispositivos" estará agora disponível para adicionar à UX.

  1. Selecione o botão adicionar /remover propriedades mais acima e, em seguida, selecione Controlo de Dispositivos e prima Aplicar.

Mostra como adicionar o Controlo de Dispositivos no Microsoft Defender para Endpoint

  1. Em seguida, desloque-se para baixo até ver a propriedade Controlo de Dispositivos (será a entrada mais abaixo) e selecione Adicionar/Remover propriedades diretamente abaixo da mesma.

  2. Selecione Política de Controlo de Dispositivos e, em seguida, clique em Aplicar.

Mostra como aplicar a Política de Controlo de Dispositivos no Microsoft Defender para Endpoint.

  1. Para concluir, copie e cole o JSON da política de Controlo de Dispositivos na caixa de texto e guarde as alterações ao perfil de configuração.

Mostra onde adicionar o JSON da política de Controlo de Dispositivos no Microsoft Defender para Endpoint.

Consulte também

Sugestão

Quer saber mais? Engage com a comunidade de Segurança da Microsoft na nossa Comunidade Tecnológica: Microsoft Defender para Endpoint Tech Community.