Registrieren Sie macOS-Geräte in Jamf Pro for Microsoft Defender for Endpoint

Registrieren Sie macOS-Geräte in Jamf Pro, damit Jamf Pro die Konfigurationsprofile und Bereitstellungsrichtlinien liefern kann, die von Microsoft Defender for Endpoint erforderlich sind. Sie können die einladungsbasierte Geräteanmeldung oder die automatisierte Geräteanmeldung mit einem Computer-PreStage verwenden.

Jamf Pro ist ein separates Produkt, das nicht Teil von Defender for Endpoint ist und nicht in den Defender for Endpoint-Abonnements enthalten ist. Um diese Verfahren zu nutzen, benötigt Ihre Organisation ein separates Jamf Pro-Abonnement. Für Produkt- und Abonnementinformationen siehe Jamf Pro. Wenn Ihre Organisation Jamf Pro nicht nutzt, können Sie Defender for Endpoint mit Microsoft Intune bereitstellen oder eine andere MDM-Lösung verwenden.

Voraussetzungen

Bevor Sie macOS-Geräte anmelden, stellen Sie sicher, dass Sie die folgenden Anforderungen erfüllen:

• Überprüfen Sie die Defender for Endpoint-Voraussetzungen für macOS.
• Richten Sie Computergruppen in Jamf Pro ein.
• Deployen und konfigurieren Sie Defender for Endpoint auf macOS mit Jamf Pro.
• Überprüfen Sie, ob Ihr Jamf Pro-Konto die Berechtigung hat, die Registrierung zu konfigurieren und Computer den entsprechenden Gruppen oder der PreStage-Registrierung zuzuweisen.

Auswählen einer Registrierungsmethode

Jamf Pro unterstützt mehrere Anmeldemethoden. Die Defender for Endpoint-Bereitstellungsreihe umfasst diese beiden Methoden:

• Einladungen zur Anmeldung für benutzerinitiierte Geräteregistrierung.
• Automatisierte Geräteregistrierung mit einer Computer-PreStage.

Wählen Sie die Anmeldemethode, die den Anforderungen Ihrer Organisation an Gerätebesitz und -bereitstellung entspricht.

Registrieren Sie Geräte mittels Einladungen zur Anmeldung

Jamf Pro Device Enrollment ist für institutionell betriebene Mac-Computer gedacht, die nicht für die automatisierte Geräteregistrierung berechtigt sind. Eine Einschreibungseinladung verschafft den Nutzern E-Mail-Zugriff auf das Einschreibungsportal und ermöglicht es Ihnen, Optionen wie Ablaufdatum, Anmeldeanforderungen und die Anzahl der Nutzungen einer Einladung zu steuern.

Verwenden Sie die aktuelle Jamf Pro-Dokumentation, um die einladungsbasierte Anmeldung zu konfigurieren und abzuschließen:

• Geräteregistrierung für Computer prüfen.
• Konfigurieren Sie die User-Initiated Enrollment-Einstellungen.
• Folgen Sie dem Versand einer Einladung zur Computeranmeldung per E-Mail.
• Bieten Sie den Nutzern die Device Enrollment Experience für Computer an.

Registrieren Sie Geräte mittels automatisierter Geräteanmeldung

Automatisierte Geräteregistrierung wird häufig für unternehmenseigene Mac-Computer verwendet und registriert diese bereits bei der Ersteinrichtung. Jamf Pro verwendet eine Computer-PreStage-Registrierung, um die Registrierungserfahrung und die davon erfassten Geräte zu definieren.

Verwenden Sie die aktuelle Jamf Pro-Dokumentation, um die automatisierte Geräteregistrierung zu konfigurieren:

• Überprüfen Sie die automatisierte Geräteanmeldung für Computer, einschließlich der erforderlichen Integration mit Apple Business Manager oder Apple School Manager.
• Überprüfen Sie, wie Computer PreStage Enrollments Einstellungen und Umfang definieren.
• Gehen Sie vor wie unter Erstellen oder Bearbeiten einer Computer-PreStage-Registrierung.

Geräteregistrierung bestätigen

Anmeldebildschirme und erforderliche Benutzeraktionen variieren je nach macOS-Version und deinen Jamf Pro-Registrierungseinstellungen. Folgen Sie der aktuellen Jamf-Dokumentation für die gewählte Einschreibungsmethode, anstatt sich auf eine feste Abfolge von Bildschirmen zu verlassen.

Nachdem die Registrierung abgeschlossen ist, überprüfen Sie in Jamf Pro, ob jeder Mac registriert ist, der vorgesehenen Computergruppe oder der PreStage-Registrierung zugewiesen ist und die Defender for Endpoint-Konfigurationsprofile sowie die Bereitstellungsrichtlinie erhält.