Konfigurieren Sie Microsoft Defender for Endpoint auf macOS mit Jamf Pro

Sie können Jamf Pro, eine Drittanbieter-Plattform für das Management von mobilen Geräten (MDM) für Apple-Geräte, nutzen, um Microsoft Defender for Endpoint auf organisationseigenen macOS-Geräten bereitzustellen und zu verwalten.

Jamf Pro ist ein separates Produkt, das nicht Teil von Defender for Endpoint ist und nicht in den Defender for Endpoint-Abonnements enthalten ist. Um diese Verfahren zu nutzen, benötigt Ihre Organisation ein separates Jamf Pro-Abonnement. Für Produkt- und Abonnementinformationen siehe Jamf Pro. Wenn Ihre Organisation Jamf Pro nicht nutzt, können Sie Defender for Endpoint mit Microsoft Intune bereitstellen oder eine andere MDM-Lösung verwenden.

Die Verfahren konfigurieren Onboarding, Antiviren- und Endpunkterkennung und -reaktion (EDR)-Einstellungen, Benachrichtigungen, Microsoft AutoUpdate, vollständigen Festplattenzugriff, Systemerweiterungen, Netzwerkerweiterungen, Hintergrunddienste, Bluetooth-Berechtigungen und Paketbereitstellung.

Voraussetzungen

Bevor Sie Defender for Endpoint-Richtlinien in Jamf Pro konfigurieren, stellen Sie sicher, dass Sie die folgenden Anforderungen erfüllen:

• Überprüfen Sie den Defender for Endpoint zu den Voraussetzungen von macOS, einschließlich Lizenzen, unterstützten macOS-Versionen und Netzwerkverbindung.
• Überprüfen Sie, dass Ihre Organisation ein Jamf Pro-Abonnement hat und dass Sie die Berechtigung haben, Konfigurationsprofile, Richtlinien, Pakete, Skripte und Smart-Computer-Gruppen zu erstellen.
• Richte die macOS-Gerätegruppen in Jamf Pro ein.

Schritt 1: Rufen Sie die Defender for Endpoint-Pakete ab

Um die Onboarding- und Installationspakete herunterzuladen, folgen Sie diesen Schritten:

1. Auf der Onboarding-Seite im Microsoft Defender-Portal unter https://security.microsoft.com/securitysettings/endpoints/onboarding, konfigurieren Sie die folgenden Einstellungen:

   • Schritt 1: Wählen Sie ein Betriebssystem aus, um die Bereitstellung zu starten: Wählen Sie macOS aus.
   • Konnektivitätstyp: Wählen Sie Streamlined. Überprüfen Sie vor dem Fortfahren, ob Geräte und Netzwerk die Anforderungen an die optimierte Konnektivität erfüllen.
   • Bereitstellungsmethode: Wählen Sie Mobile Geräteverwaltung / Microsoft Intune.

2. Wählen Sie Onboardingpaket herunterladen aus, und speichern Sie GatewayWindowsDefenderATPOnboardingPackage.zip an einem leicht auffindbaren Ort.

3. Extrahieren Sie den Inhalt von GatewayWindowsDefenderATPOnboardingPackage.zip. Im extrahierten Paket öffnen Sie den jamf Ordner, der enthält WindowsDefenderATPOnboarding.plist.

4. Wählen Sie Installationspaket herunterladen aus, und speichern Sie wdav.pkg für die Verwendung in Schritt 12: Bereitstellung von Microsoft Defender for Endpoint unter macOS.

Schritt 2: Erstellen eines Konfigurationsprofils in Jamf Pro mithilfe des Onboardingpakets

Erstellen und weisen Sie ein Jamf Pro-Konfigurationsprofil zu, das die Onboarding-Informationen von Defender for Endpoint enthält. Aktuelle Anweisungen zu Jamf Pro finden Sie unter Bereitstellen benutzerdefinierter Computerkonfigurationsprofile mit der Payload „App-Einstellungen und benutzerdefinierte Einstellungen“.

Verwenden Sie diese Defender-spezifischen Werte:

• Konfigurationsdatei: Verwenden Sie im extrahierten Onboarding-Paket jamf\WindowsDefenderATPOnboarding.plist.
• Name: Geben Sie einen beschreibenden Namen ein, wie zum Beispiel MDE onboarding for macOS.
• Beschreibung: Geben Sie eine Beschreibung ein, wie zum Beispiel MDE EDR onboarding for macOS.
• Kategorie: Wählen Sie eine organisationsdefinierte Kategorie aus oder lassen Sie diesen Wert auf Nonegesetzt.
• Verteilungsmethode: Wählen Sie Install Automatically.
• Stufe: Wähle Computer Level.
• Payload: Wählen Sie Anwendung & benutzerdefinierte Einstellungen aus, und laden Sie die Property-List hoch.
• Präferenzdomäne: Geben Sie com.microsoft.wdav.atp ein.
• Scope: Wählen Sie die Computergruppe aus, die die Ziel-macOS-Geräte enthält.

Schritt 3: Die Einstellungen für Microsoft Defender for Endpoint konfigurieren

Konfigurieren Sie Antiviren- und EDR-Einstellungen entweder im Microsoft Defender-Portal oder in Jamf Pro.

Richtlinien im Microsoft Defender-Portal konfigurieren

Bevor Sie beginnen, führen Sie das unter "Konfigurieren Microsoft Defender for Endpoint in Intune" beschriebene Setup aus.

Verwenden Sie das Microsoft Defender-Portal, um MacOS-Sicherheitsrichtlinien für Ihre Geräte zu erstellen und zuzuweisen.

Für detaillierte Anweisungen siehe Erstellen einer Endpunkt-Sicherheitsrichtlinie (Link öffnet sich in einem neuen Tab).

Wenn Sie eine Richtlinie im macOS-Richtlinien-Tab auf der Seite "Endpunkt-Sicherheitsrichtlinien" im Defender-Portal erstellenhttps://security.microsoft.com/policy-inventory?osPlatform=Mac, verwenden Sie diese spezifischen Einstellungen:

• Plattform auswählen: macOS auswählen.
• Template auswählen: Wähle einen der folgenden Werte aus, abhängig von den Einstellungen, die du konfigurieren möchtest:
  • Microsoft Defender Antivirus
  • Erkennung und Reaktion am Endpunkt

Im Richtlinienerstellungs-Wizard verwenden Sie diese Einstellungen:

• Tab Konfigurationseinstellungen : Konfigurieren Sie die Einstellungen, die Sie mit diesem Profil verwalten möchten.
• Tab Zuweisungen: Einschränkungen der Zuweisungsgruppen gelten für Geräte, die über Defender for Endpoint Security Settings Management verwaltet werden. Ausführliche Informationen finden Sie im Schritt "Aufgaben".

Weitere Informationen zum Verwalten von Sicherheitseinstellungen finden Sie in den folgenden Artikeln:

• Verwalten von Microsoft Defender for Endpoint auf Geräten mit Microsoft Intune
• Verwalten von Sicherheitseinstellungen für Windows, macOS und Linux nativ in Defender für Endpunkt

Richtlinien in Jamf Pro konfigurieren

Verwenden Sie die grafische Benutzeroberfläche (GUI) von Jamf Pro, um individuelle Defender-Einstellungen für Endpunkte zu konfigurieren. Alternativ verwenden Sie die Legacy-Methode, um eine Property List (.plist)-Datei in einem Texteditor zu erstellen und die Datei in Jamf Pro hochzuladen.

• Verwenden Sie den genauen Wert com.microsoft.wdav als Präferenzdomäne. Defender for Endpoint verwendet diese Domäne und com.microsoft.wdav.ext um verwaltete Einstellungen zu laden.
• Verwenden com.microsoft.wdav.ext Sie nur, wenn Sie die GUI-Methode verwenden und eine Einstellung konfigurieren müssen, die im Schema noch nicht verfügbar ist.

Konfigurieren von Defender Einstellungen mithilfe der Jamf Pro-GUI

Verwenden Sie diese Methode, um das JSON-Schema Defender in Jamf Pro zu importieren und Einstellungen über die GUI zu konfigurieren.

1. Laden Sie die Datei Defender for Endpoint schema.json aus dem Microsoft Defender for Endpoint GitHub-Repository herunter. Jamf Pro verwendet das Schema, um die verfügbaren Konfigurationseinstellungen in der GUI auszufüllen:

   curl -o ~/Documents/schema.json https://raw.githubusercontent.com/microsoft/mdatp-xplat/master/macos/schema/schema.json
   

2. Folgen Sie den Jamf-Anweisungen, um ein benutzerdefiniertes Computerkonfigurationsprofil bereitzustellen. Verwenden Sie diese Defender-spezifischen Werte:

   • Name: Geben Sie einen beschreibenden Namen ein, wie zum Beispiel MDATP MDAV configuration settings.
   • Kategorie: Wählen Sie eine organisationsdefinierte Kategorie aus oder lassen Sie diesen Wert auf Nonegesetzt.
   • Stufe: Wähle Computer Level.
   • Verteilungsmethode: Wählen Sie Install Automatically.
   • Nutzlast: Auswählen von Anwendungen und benutzerdefinierten Einstellungen>Externe Anwendungen.
   • Quelle: Wählen Sie benutzerdefiniertes Schema und laden Sie es hoch schema.json.
   • Präferenzdomäne: Geben Sie com.microsoft.wdav ein.
   • Präferenzdomäneneigenschaften: Wählen Sie die Einstellungen aus, die Jamf Pro verwalten soll. Einstellungen, die du nicht auswählst, bleiben für Nutzer lokal verfügbar.
   • Scope: Wählen Sie die Computergruppe aus, die die Ziel-macOS-Geräte enthält.

Microsoft Defender for Endpoint fügt im Laufe der Zeit neue Einstellungen hinzu. Neue Defender für Endpunkteinstellungen werden dem Schema hinzugefügt, und eine neue Version wird in GitHub veröffentlicht. Um Updates zu erhalten, laden Sie ein aktualisiertes Schema herunter, und bearbeiten Sie Ihr vorhandenes Konfigurationsprofil. Wählen Sie auf der Registerkarte Application & Custom Settings (Benutzerdefinierte Einstellungen ) die Option Edit schema (Schema bearbeiten) aus.

Konfigurieren von Defender Einstellungen mithilfe der Legacymethode

Verwenden Sie diese veraltete Methode, um manuell eine Konfigurations-PLIST-Datei in einem Texteditor zu erstellen und in Jamf Pro hochzuladen.

1. Fügen Sie die folgenden Defender for Endpoint-Einstellungen in die Eigenschaftsliste ein:

   • enableRealTimeProtection
   • passiveMode(Diese Einstellung ist standardmäßig deaktiviert. Wenn du planst, Nicht-Microsoft-Antivirensoftware auf dem Mac laufen zu lassen, stelle sie auf true.)
   • exclusions
   • excludedPath
   • excludedFileExtension
   • excludedFileName
   • exclusionsMergePolicy
   • allowedThreats (Das Beispiel enthält EICAR. Entfernen Sie den EICAR-Eintrag für einen Proof of Concept, besonders wenn Sie vorhaben, EICAR zur Überprüfung des Schutzes zu nutzen.)
   • disallowedThreatActions
   • potentially_unwanted_application
   • archive_bomb
   • cloudService
   • automaticSampleSubmission
   • tags
   • hideStatusMenuIcon

   Weitere Informationen finden Sie unter Eigenschaftenliste für das vollständige Jamf-Konfigurationsprofil.

     <?xml version="1.0" encoding="UTF-8"?>
     <!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
     <plist version="1.0">
     <dict>
         <key>antivirusEngine</key>
         <dict>
             <key>enableRealTimeProtection</key>
             <true/>
             <key>passiveMode</key>
             <false/>
             <key>exclusions</key>
             <array>
                 <dict>
                     <key>$type</key>
                     <string>excludedPath</string>
                     <key>isDirectory</key>
                     <false/>
                     <key>path</key>
                     <string>/var/log/system.log</string>
                 </dict>
                 <dict>
                     <key>$type</key>
                     <string>excludedPath</string>
                     <key>isDirectory</key>
                     <true/>
                     <key>path</key>
                     <string>/home</string>
                 </dict>
                 <dict>
                     <key>$type</key>
                     <string>excludedFileExtension</string>
                     <key>extension</key>
                     <string>pdf</string>
                 </dict>
                 <dict>
                     <key>$type</key>
                     <string>excludedFileName</string>
                     <key>name</key>
                     <string>cat</string>
                 </dict>
             </array>
             <key>exclusionsMergePolicy</key>
             <string>merge</string>
             <key>allowedThreats</key>
             <array>
                 <string>EICAR-Test-File (not a virus)</string>
             </array>
             <key>disallowedThreatActions</key>
             <array>
                 <string>allow</string>
                 <string>restore</string>
             </array>
             <key>threatTypeSettings</key>
             <array>
                 <dict>
                     <key>key</key>
                     <string>potentially_unwanted_application</string>
                     <key>value</key>
                     <string>block</string>
                 </dict>
                 <dict>
                     <key>key</key>
                     <string>archive_bomb</string>
                     <key>value</key>
                     <string>audit</string>
                 </dict>
             </array>
             <key>threatTypeSettingsMergePolicy</key>
             <string>merge</string>
         </dict>
         <key>cloudService</key>
         <dict>
             <key>enabled</key>
             <true/>
             <key>diagnosticLevel</key>
             <string>optional</string>
             <key>automaticSampleSubmission</key>
             <true/>
         </dict>
         <key>edr</key>
         <dict>
             <key>tags</key>
             <array>
                 <dict>
                     <key>key</key>
                     <string>GROUP</string>
                     <key>value</key>
                     <string>ExampleTag</string>
                 </dict>
             </array>
         </dict>
         <key>userInterface</key>
         <dict>
             <key>hideStatusMenuIcon</key>
             <false/>
         </dict>
     </dict>
     </plist>
   

2. Speichern Sie die Datei als MDATP_MDAV_configuration_settings.plist.

3. Folgen Sie den Jamf-Anweisungen, um ein benutzerdefiniertes Computerkonfigurationsprofil bereitzustellen. Verwenden Sie diese Defender-spezifischen Werte:

   • Name: Geben Sie einen beschreibenden Namen ein, wie zum Beispiel MDATP MDAV configuration settings.
   • Kategorie: Wählen Sie eine organisationsdefinierte Kategorie aus oder lassen Sie diesen Wert auf Nonegesetzt.
   • Verteilungsmethode: Wählen Sie Install Automatically aus.
   • Stufe: Wähle Computer Level.
   • Payload: Wählen Sie Anwendung & benutzerdefinierte Einstellungen aus und laden Sie MDATP_MDAV_configuration_settings.plist hoch.
   • Präferenzdomäne: Geben Sie com.microsoft.wdav ein.
   • Scope: Wählen Sie die Computergruppe aus, die die Ziel-macOS-Geräte enthält.

Schritt 4: Benachrichtigungseinstellungen konfigurieren

Erstellen Sie ein Jamf Pro-Konfigurationsprofil, das Benachrichtigungen von Defender for Endpoint und Microsoft AutoUpdate ermöglicht.

1. Lade notif.mobileconfig herunter.

2. Folgen Sie den Jamf-Anweisungen, um ein Konfigurationsprofil hochzuladen.

3. Begrenzt das Profil auf die Computergruppe, die die Ziel-macOS-Geräte enthält.

Das Profil aktiviert Banner, Abzeichen, Geräusche und Benachrichtigungen im Benachrichtigungszentrum. Es versteckt Benachrichtigungen auf dem Sperrbildschirm und deaktiviert kritische Benachrichtigungen für diese Bundle-IDs:

• com.microsoft.wdav.tray
• com.microsoft.autoupdate2

Schritt 5: Konfigurieren von Microsoft AutoUpdate (MAU)

Microsoft AutoUpdate (MAU) hält Microsoft Anwendungen unter macOS auf dem neuesten Stand, einschließlich Microsoft Defender for Endpoint. Konfigurieren Sie die folgenden Einstellungen, um zu verwalten, wie Updates an Ihre Geräte übermittelt werden.

1. Verwenden Sie die folgenden Microsoft Defender for Endpoint Konfigurationseinstellungen:

   <?xml version="1.0" encoding="UTF-8"?>
   <!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
   <plist version="1.0">
   <dict>
    <key>ChannelName</key>
    <string>Current</string>
    <key>HowToCheck</key>
    <string>AutomaticDownload</string>
    <key>EnableCheckForUpdatesButton</key>
    <true/>
    <key>DisableInsiderCheckbox</key>
    <false/>
    <key>SendAllTelemetryEnabled</key>
    <true/>
   </dict>
   </plist>
   

2. Speichern Sie die Immobilienliste als MDATP_MDAV_MAU_settings.plist.

3. Folgen Sie den Jamf-Anweisungen, um ein benutzerdefiniertes Computerkonfigurationsprofil bereitzustellen. Verwenden Sie diese Defender-spezifischen Werte:

   • Name: Geben Sie einen beschreibenden Namen ein, wie zum Beispiel MDATP MDAV MAU settings.
   • Kategorie: Wählen Sie eine organisationsdefinierte Kategorie aus oder lassen Sie diesen Wert auf Nonegesetzt.
   • Verteilungsmethode: Wählen Sie Install Automatically.
   • Stufe: Wähle Computer Level.
   • Payload: Wählen Sie Anwendung und benutzerdefinierte Einstellungen aus und laden Sie MDATP_MDAV_MAU_settings.plist hoch.
   • Präferenzdomäne: Geben Sie com.microsoft.autoupdate2 ein.
   • Scope: Wählen Sie die Computergruppe aus, die die Ziel-macOS-Geräte enthält.

Für Beschreibungen der verfügbaren Einstellungen und unterstützten Werte siehe Microsoft AutoUpdate-Einstellungen.

Schritt 6: Vollständigen Festplattenzugriff auf Microsoft Defender for Endpoint gewähren

Erstellen Sie ein Jamf Pro-Konfigurationsprofil, das vollständigen Festplattenzugriff auf Defender for Endpoint gewährt.

1. Lade fulldisk.mobileconfig herunter.

2. Folgen Sie den Jamf-Anweisungen, um ein Konfigurationsprofil hochzuladen.

3. Begrenzt das Profil auf die Computergruppe, die die Ziel-macOS-Geräte enthält.

Das Profil gewährt SystemPolicyAllFiles Zugriff auf diese Bundle-IDs:

• com.microsoft.wdav
• com.microsoft.wdav.epsext
• com.microsoft.dlp.daemon

Schritt 7: Systemerweiterungen für Microsoft Defender for Endpoint genehmigen

Erstellen Sie ein Jamf Pro-Konfigurationsprofil, das die Systemerweiterungen von Defender for Endpoint zulässt.

1. Lade sysext.mobileconfig herunter.

2. Folgen Sie den Jamf-Anweisungen, um ein Konfigurationsprofil hochzuladen.

3. Begrenzt das Profil auf die Computergruppe, die die Ziel-macOS-Geräte enthält.

Das Profil verwendet Microsoft Team IDUBF8T346G9, um diese Systemerweiterungen zu genehmigen:

• com.microsoft.wdav.epsext
• com.microsoft.wdav.netext

Schritt 8: Konfigurieren Sie die Netzwerkerweiterung

Die Netzwerkerweiterung Defender for Endpoint inspiziert den Netzwerkverkehr, um Netzwerkschutz, Webinhaltsfilterung und benutzerdefinierte Netzwerkindikatoren zu unterstützen.

1. Lade netfilter.mobileconfig herunter.

2. Folgen Sie den Jamf-Anweisungen, um ein Konfigurationsprofil hochzuladen.

3. Begrenzt das Profil auf die Computergruppe, die die Ziel-macOS-Geräte enthält.

Das Profil konfiguriert diese Defender-spezifischen Werte:

• Filtername: Microsoft Defender Content Filter
• Bezeichner: com.microsoft.wdav
• Filterreihenfolge: Inspector
• Sockelfilter: com.microsoft.wdav.netext
• Microsoft Team ID:UBF8T346G9

Schritt 9: Hintergrunddienste konfigurieren

Laden Sie background_services.mobileconfig aus dem Repository für macOS-mobileconfig-Profile von Microsoft Defender for Endpoint herunter.

Folgen Sie den Jamf-Anweisungen, um ein Konfigurationsprofil hochzuladen und das Profil auf die Computergruppe abzugrenzen, die die Ziel-macOS-Geräte enthält.

Schritt 10: Bluetooth-Berechtigungen gewähren

Laden Sie bluetooth.mobileconfig aus dem Repository für macOS-mobileconfig-Profile von Microsoft Defender for Endpoint herunter.

Du brauchst mindestens ein Unterschreibungszertifikat in deinem macOS-Schlüsselbund. Ein selbstunterschriebenes Zertifikat reicht aus. Führen Sie die verfügbaren Code-Signing-Identitäten auf, um den Zertifikatsnamen zu ermitteln:

> /usr/bin/security find-identity -p codesigning -v

  1) 70E46A47F552EA8D58521DAC1E7F5144BA3012BC "DevCert"
  2) 67FC43F3FAB77662BB7688C114585BAA37CA8175 "Mac Developer: John Doe (1234XX234)"
  3) E142DFD879E5EB60FA249FB5B24CEAE3B370394A "Apple Development: Jane Doe 7XX7778888)"
  4) 21DE31645BBF1D9F5C46E82E87A6968111E41C75 "Apple Development: me@example.com (8745XX123)"
     4 valid identities found

Wählen Sie eine der aufgeführten Unterschriftsidentitäten und geben Sie den angegebenen Zertifikatsnamen als Parameter -N an. Der Befehl signiert das Bluetooth-Konfigurationsprofil, damit Jamf Pro seine Nutzlast nicht ändert:

/usr/bin/security cms -S -N "DevCert" -i bluetooth.mobileconfig -o bluetooth-signed.mobileconfig

Folgen Sie den Jamf-Anweisungen, um ein Konfigurationsprofil hochzuladen. Lade das Profil hoch bluetooth-signed.mobileconfigund limitiere das Profil auf die Computergruppe, die die Ziel-macOS-Geräte enthält.

Schritt 11: Planen von Überprüfungen mit Microsoft Defender for Endpoint unter macOS

Um wiederkehrende schnelle oder vollständige Scans zu konfigurieren, siehe Scans mit Microsoft Defender for Endpoint auf macOS planen.

Schritt 12: Bereitstellen von Microsoft Defender for Endpoint unter macOS

Laden Sie das Microsoft Defender for Endpoint-Paket auf Jamf Pro hoch, und erstellen Sie eine Bereitstellungsrichtlinie, um es auf Ihre macOS-Geräte zu verteilen.

Für aktuelle Jamf Pro-Anleitungen siehe Package Deployment. Verwenden Sie diese Defender-spezifischen Werte:

• Paket: Laden Sie die wdav.pkg Datei hoch, die Sie in Schritt 1 heruntergeladen haben.
• Anzeigename: Geben Sie einen beschreibenden Namen ein Microsoft Defender for Endpoint, wie zum Beispiel .
• Manifestdatei: Lassen Sie diesen Wert leer. Defender for Endpoint benötigt keine Manifestdatei.
• Optionen und Einschränkungen: Defender for Endpoint benötigt keine spezifischen Werte. Konfigurieren Sie diese Einstellungen basierend auf den Anforderungen Ihrer Organisation an die Paketbereitstellung.
• Richtlinienauslöser: Wählen Sie Wiederkehrende Check-ins.
• Paketinhalt: Fügen Sie das Defender for Endpoint-Paket hinzu und konfigurieren Sie es für die Installation.
• Bereich: Wählen Sie die intelligente Computergruppe aus, die in Erstellen einer intelligenten Computergruppe für Geräte mit Defender-Profilen beschrieben wird.
• Self Service: Machen Sie die Richtlinie optional in Self Service zur Installation bei Bedarf verfügbar.

Erstellen Sie eine Smart-Computer-Gruppe für Geräte mit Defender-Profilen

Installiere die erforderlichen Konfigurationsprofile auf registrierten Geräten, bevor du das Defender for Endpoint-Paket installierst. Jamf Pro überträgt Konfigurationsprofile in der Regel sofort, Richtlinien werden jedoch ausgeführt, wenn sich das Gerät beim Server meldet. Die Profilbereitstellung kann sich verzögern, zum Beispiel wenn ein Gerät gesperrt ist.

Um die korrekte Bereitstellungsreihenfolge durchzusetzen, erstellen Sie eine Smart-Computer-Gruppe für Geräte, die ein Defender for Endpoint-Konfigurationsprofil erhalten haben. Beschränken Sie die Paketrichtlinie auf diese Gruppe, sodass Jamf Pro Defender for Endpoint erst installiert, nachdem das Profil vorhanden ist.

Aktuelle Jamf Pro-Anleitungen finden Sie unter Erstellung einer Smart Group. Verwenden Sie diese Defender-spezifischen Einstellungen:

• Fügen Sie für jedes erforderliche Konfigurationsprofil von Defender for Endpoint ein Kriterium für den Profilname hinzu.
• Kombinieren Sie die Profilkriterien mit AND, sodass die Gruppe nur Geräte umfasst, die alle erforderlichen Profile erhalten haben.
• Wenden Sie die Defender for Endpoint-Paketrichtlinie auf diese smarte Computergruppe an.

Überprüfen Sie den Gültigkeitsbereich des Konfigurationsprofils für alle Defender-Profile

Jamf Pro benötigt für jedes Konfigurationsprofil einen Zuweisungsbereich. Stellen Sie sicher, dass jedes Gerät, das das Defender for Endpoint-Paket empfängt, auch alle relevanten Profile erhält:

• Onboarding (Schritt 2)
• Defender für Endpunkt-Einstellungen (Schritt 3)
• Benachrichtigungen (Schritt 4)
• Microsoft AutoUpdate (Schritt 5)
• Vollständiger Festplattenzugriff (Schritt 6)
• Systemerweiterungen (Schritt 7)
• Netzwerkerweiterung (Schritt 8)
• Hintergrunddienste (Schritt 9)
• Bluetooth-Berechtigungen (Schritt 10)