Sdílet prostřednictvím

Nasazení a správa řízení zařízení pomocí JAMF

  • Článek

Platí pro:

Chcete vyzkoušet Defender pro Endpoint? Zaregistrujte se a získejte bezplatnou zkušební verzi,

Řízení zařízení v systému Microsoft Defender for Endpoint v systému macOS umožňuje auditovat, povolit nebo zabránit přístupu ke čtení, zápisu nebo provádění přístupu k vyměnitelnému úložišti. Ovládání zařízení také umožňuje spravovat iOS a přenosná zařízení a média Bluetooth, ať už s vyloučením nebo bez vyloučení.

Licenční požadavky

Než začnete, potvrďte své předplatné. Pokud chcete získat přístup k řízení zařízení a používat je, musí vaše předplatné zahrnovat Defender for Endpoint Plan 1. Chcete-li se dozvědět více informací, podívejte se na následující zdroje:

Důležité

Tento článek obsahuje informace o nástrojích třetích stran. To je poskytováno jako pomoc při dokončení scénářů integrace, ale Microsoft neposkytuje podporu pro řešení potíží s nástroji třetích stran.
Požádejte o podporu externího dodavatele.

Nasazení zásad pomocí JAMF

Krok 1: Vytvoření zásady JSON

Device Control on Mac is defined through a JSON policy. Tato zásada by měla mít definované vhodné skupiny, pravidla a nastavení, aby bylo vhodné přizpůsobit konkrétním podmínkám zákazníka. Některé organizace můžou například potřebovat blokovat všechna vyměnitelná mediální zařízení úplně, zatímco jiné můžou mít specifické výjimky pro dodavatele nebo sériové číslo. Microsoft má místní úložiště GitHub , které můžete použít k vytváření zásad.

Další informace o nastaveních, pravidlech a skupinách najdete v tématu Správa zařízení pro macOS.

Krok 2: Ověření zásad JSON

Po vytvoření musíte zásady JSON ověřit, abyste měli jistotu, že nedošlo k chybám syntaxe nebo konfigurace. Schéma pro zásady řízení zařízení je k dispozici v našem úložišti GitHub. Aplikace Defender for Endpoint má integrovanou funkci pro porovnání kódu JSON s definovaným schématem. 

  1. Uložte konfiguraci do místního zařízení jako .json soubor.

  2. Ujistěte se, že máte přístup k příkazům mdatp . Pokud je vaše zařízení už nasazené, měli byste mít tuto funkci.

  3. Spustit mdatp device-control policy validate --path <pathtojson>.

Krok 3: Aktualizace schématu předvoleb Defenderu for Endpoint

Schéma předvoleb Defenderu for Endpoint obsahuje nový deviceControl/policy klíč. Stávající konfigurační profil předvoleb Defenderu for Endpoint by se měl aktualizovat tak, aby používal obsah nového souboru schématu.

Ukazuje, kde upravit schéma předvoleb Microsoft Defender for Endpoint, které se má aktualizovat.

Krok 4: Přidání zásady řízení zařízení do předvoleb Defenderu for Endpoint

Nyní je k dispozici nová vlastnost ovládacího prvku zařízení, která se dá přidat do uživatelského prostředí.

  1. V konzole Jamf vyberte Přidat nebo odebrat vlastnosti, vyberte Řízení zařízení a pak vyberte Použít.

    Ukazuje, jak přidat Ovládací prvek zařízení v Microsoft Defender for Endpoint

  2. Posuňte se dolů, dokud se nezobrazí vlastnost Device Control (je v dolní části seznamu), a pak vyberte Přidat nebo odebrat vlastnosti.

  3. Vyberte Zásady řízení zařízení a pak vyberte Použít.

    Ukazuje, jak použít zásady řízení zařízení v Microsoft Defender for Endpoint.

  4. Zkopírujte a vložte json zásad řízení zařízení do textového pole.

    Ukazuje, kam v Microsoft Defender for Endpoint přidat JSON zásad řízení zařízení.

  5. Uložte provedené změny.

Viz také

Tip

Chcete se dozvědět více? Engage s komunitou Microsoft Security v naší technické komunitě: Microsoft Defender for Endpoint Tech Community.