将 macOS 设备载入 Microsoft 365 概述

  • 项目

可以使用 Intune 或 JAMF Pro 将 MacOS 设备载入 Microsoft Purview 解决方案。 载入过程因使用哪种管理解决方案而异。 如果 macOS 设备已载入 Microsoft Defender for Endpoint (MDE) ，则步骤会更少。 有关指向相应过程的链接，请参阅 后续步骤 。

适用于：

提示

如果你不是 E5 客户，请使用为期 90 天的 Microsoft Purview 解决方案试用版来探索其他 Purview 功能如何帮助组织管理数据安全性和合规性需求。 立即从Microsoft Purview 合规门户试用中心开始。 了解有关 注册和试用条款的详细信息。

开始之前

在 macOS 设备上开始使用 Endpoint DLP (最新发布的三个版本) 之前，请先熟悉以下文章：

如果根本不熟悉 DLP，还应熟悉以下文章：

如果不熟悉内部风险，请阅读以下文章：

你的 macOS 设备必须已通过 Intune 或 JAMF Pro 进行管理。

支持的处理器

支持具有 x64、M1 和 M2 (ARM64) 处理器的 macOS 设备。

支持的浏览器

终结点 DLP 在 macOS 上支持这些浏览器， (三个最新发布的版本) ：

  • Microsoft Edge（最新版本）
  • Safari (最新版本，仅 macOS)
  • Chrome（最新版本）
  • Firefox（最新版本）

许可指南

有关 信息保护，请参阅 Microsoft 365 许可指南。

macOS 上支持的条件

将 macOS 设备载入 Microsoft Purview 解决方案后，可以将以下条件用于数据丢失防护 (DLP) 策略：

内容包含 - 适用于包含敏感信息类型和敏感度标签的文档。

可在 macOS 上审核和限制的活动

将 macOS 设备载入 Microsoft Purview 解决方案后，可以使用数据丢失防护 (DLP) 策略来监视和限制以下操作。

复制到 USB 可移动媒体 – 强制实施后，此操作会阻止、警告或审核从终结点设备复制或移动到 USB 可移动媒体的受保护文件。

复制到网络共享 – 强制实施后，此操作会阻止、警告或审核从终结点设备复制或移动到任何网络共享的受保护文件。

打印 – 强制实施时，当从终结点设备打印受保护的文件时，此操作会阻止、警告或审核。

复制到剪贴板 – 强制实施后，此操作会阻止、警告或审核受保护文件中正在复制到终结点设备上的剪贴板中的数据。

上传到云 – 此操作会基于全局设置中的允许/不允许域列表阻止、警告或审核上传受保护的文件或阻止上传到云服务。 如果此操作设置为“警告”或“阻止”， (“全局设置”下的“未启用的浏览器列表”上定义其他浏览器，) 将阻止访问该文件。

由未启用的应用访问 – 强制实施后，此操作将阻止未启用的应用列表中的应用程序 (（如全局设置) ）访问终结点设备上的受保护文件。

将设备载入设备管理

必须先启用设备监视功能并载入终结点，然后才能监视和保护设备上的敏感项目。 这两项操作都在 Microsoft Purview 合规门户中完成。

如果要载入尚未载入的设备，请下载相应的脚本并将其部署到这些设备。

  1. 打开“Microsoft Purview 合规门户设置”页，然后选择“启用设备监视”。

    注意

    设备载入通常需要大约 60 秒才能启用，请先等待 30 分钟，然后再与 Microsoft 支持人员接洽。

  2. 打开 Microsoft Purview 合规性门户设置页，然后选择 “启用 macOS 设备监视”。

后续步骤

若要接收 DLP 传感器遥测并强制实施数据丢失防护策略，需要将设备载入 Microsoft Purview 解决方案。 如上所述，可以使用 Intune 或 JAMF Pro 将 macOS 设备载入 Microsoft Purview 解决方案。 以下文章介绍了适合你的情况的过程。

主题 说明
Intune 适用于通过 Intune 管理的 macOS 设备
适用于Microsoft Defender for Endpoint客户的 Intune 适用于通过 Intune 管理并且已部署 Microsoft Defender for Endpoint (MDE) 的 macOS 设备
JAMF Pro 适用于通过 JAMF Pro 管理的 macOS
JAMF Pro for Microsoft Defender for Endpoint 适用于通过 JAMF Pro 管理且已部署 Microsoft Defender for Endpoint (MDE) 的 macOS 设备

设备配置和策略同步状态

可以在“设备”列表中检查所有已载入设备的配置状态和策略同步状态。 对于 macOS 设备，最低版本为 101.95.07。 有关配置和策略状态的详细信息，请选择已载入的设备，然后打开详细信息窗格。

配置状态 显示设备配置是否正确、满足 DLP 配置要求以及上次验证配置的时间。 对于 macOS 设备，配置包括：

  • 如果使用 Intune，请确保设备已载入 Intune，检查 UPN 配置。
  • 如果使用 Intune，请确保设备已在 公司门户
  • 如果使用 JAMF Pro，请确保在检查 UPN 配置之前 已载入设备 。

策略同步状态 显示终结点 DLP 策略的最新版本是否已同步到设备，以及上次发生策略同步的时间。

字段值 配置状态 策略同步状态
更新日期 设备运行状况参数已启用并正确设置。 设备已使用当前版本的策略进行了更新。
未更新 需要为此设备启用配置设置。 遵循适用于你的环境的过程：

- 使用 Intune Onboard 和 offboard macOS 设备加入 Microsoft Purview 解决方案，使用 Intune

将 macOS 设备载入到合规性解决方案中，以便Microsoft Defender for Endpoint客户

- 使用 JAMF Pro 将 macOS 设备载入到 Microsoft Purview 解决方案
中-
- 使用适用于 Microsoft Defender for Endpoint 客户的 JAMF Pro 将 macOS 设备加入合规性解决方案		 此设备尚未同步最新的策略更新。 如果策略更新是在最近 2 小时内进行的，请等待策略到达设备。
不可用 设备属性在设备列表中不可用。 这可能是因为设备不符合最低 OS 版本或配置，或者设备刚刚加入。 设备属性在设备列表中不可用。 这可能是因为设备不符合最低 OS 版本或配置，或者设备刚刚加入。