Partilhar via

Integrar e remover dispositivos macOS em Soluções de conformidade usando o Intune para clientes do Microsoft Defender para Ponto de Extremidade

  • Artigo

Pode utilizar Microsoft Intune para integrar dispositivos macOS em soluções do Microsoft Purview.

Importante

Utilize este procedimento se já tiver implementado Microsoft Defender para Ponto de Extremidade (MDPE) nos seus dispositivos macOS.

Aplica-se a:

Dica

Se você não é um cliente E5, use a avaliação das soluções do Microsoft Purview de 90 dias para explorar como os recursos adicionais do Purview podem ajudar sua organização a gerenciar as necessidades de segurança e conformidade de dados. Comece agora no hub de testes do portal de conformidade do Microsoft Purview. Saiba mais detalhes sobre assinatura e termos de avaliação.

Antes de começar

Observação

São suportadas as três versões principais mais recentes do macOS.

Integrar dispositivos macOS em soluções do Microsoft Purview com Microsoft Intune

Se Microsoft Defender para Pontos Finais (MDPE) já tiver sido implementado no seu dispositivo macOS, ainda pode integrar esse dispositivo em Soluções de conformidade. Fazê-lo é um processo multifator:

  1. Create perfis de configuração do sistema
  2. Atualizar perfis de configuração do sistema existentes
  3. Atualizar preferências de MDPE

Pré-requisitos

Transfira os seguintes ficheiros:

Arquivo Descrição
accessibility.mobileconfig Utilizado para acessibilidade
fulldisk.mobileconfig Utilizado para conceder acesso total ao disco (FDA).

Observação

Para transferir os ficheiros:

  1. Clique com o botão direito do rato na ligação e selecione Guardar ligação como....
  2. Escolha uma pasta e guarde o ficheiro.

Create perfis de configuração do sistema

  1. Abra o centro de administração do Microsoft Intune e navegue paraPerfis de configuração de dispositivos>.

  2. Selecione: Create perfil.

  3. Selecione os seguintes valores:

    1. Tipo de perfil = Modelos
    2. Nome do modelo = Personalizado

  4. Escolha Criar.

  5. Introduza um nome para o perfil, por exemplo: Permissão de Acessibilidade do Microsoft Purview e, em seguida, selecione Seguinte.

  6. Escolha o accessibility.mobileconfig como o ficheiro de perfil de configuração (transferido como parte dos pré-requisitos) e, em seguida, selecione Seguinte.

  7. No separador Atribuições , adicione o grupo no qual pretende implementar esta configuração e, em seguida, selecione Seguinte.

  8. Reveja as suas definições e, em seguida, selecione Create para implementar a configuração.

  9. Abra Dispositivos e navegue paraperfis de Configuraçãodo macOS>. Os perfis que criou são apresentados.

  10. Na página Perfis de configuração , selecione o novo perfil. Em seguida, selecione Dispositivo status para ver uma lista de dispositivos e o status de implementação do perfil de configuração.

Atualizar perfis de configuração do sistema existentes

  1. Um perfil de configuração de acesso total ao disco (FDA) deveria ter sido criado e implementado anteriormente para MDPE. (Para obter detalhes, veja implementação baseada em Intune para Microsoft Defender para Ponto de Extremidade no Mac). A prevenção de perda de dados de pontos finais (DLP) requer permissão FDA adicional para a nova aplicação (com.microsoft.dlp.daemon).

  2. Atualize o perfil de configuração da FDA existente com o ficheiro transferido fulldisk.mobileconfig .

Atualizar preferências de MDPE

  1. Localize o perfil de configuração preferências de MDPE existente. Veja implementação baseada em Intune para Microsoft Defender para Ponto de Extremidade no Mac para obter detalhes.

  2. Adicione a seguinte chave ao ficheiro .mobileconfig e, em seguida, guarde o ficheiro.

    <key>features</key> 
    <dict> 
        <key>dataLossPrevention</key> 
        <string>enabled</string> 
    </dict>

Exclusão de dispositivos macOS com Microsoft Intune

Importante

A exclusão faz com que o dispositivo deixe de enviar dados do sensor para o portal. No entanto, os dados recebidos do dispositivo, incluindo referências a quaisquer alertas que tenha tido, serão retidos até seis meses.

  1. No centro de administração do Microsoft Intune, abraperfis de Configuração de Dispositivos>. Os perfis que criou são apresentados.

  2. Na página Perfis de configuração, selecione o perfil de preferências MDPE.

  3. Remova estas definições:

     <key>features</key>
     <dict>
         <key>dataLossPrevention</key>
         <string>enabled</string>
     </dict>

  4. Escolha Salvar.