Despliega manualmente Microsoft Defender para punto de conexión en macOS

¿Quiere probar Defender for Endpoint? Regístrese para obtener una evaluación gratuita.

Puedes usar el despliegue manual para instalar e integrar Microsoft Defender para punto de conexión en una evaluación individual o probar un Mac sin necesidad de la gestión de dispositivos móviles (MDM). Para dispositivos de producción gestionados centralmente, elige un método MDM en Deploy Defender for Endpoint en macOS.

Lleve a cabo las siguientes tareas:

Prerequisites

Antes de empezar, revisa los requisitos previos de Defender for Endpoint en macOS. Necesitas privilegios de administrador local y un Mac compatible que cumpla con los requisitos de licencias, sistema, permisos y red.

Importante

La instalación manual requiere cambios en la configuración de privacidad y seguridad de macOS. Para las instrucciones de Apple, consulta Cambiar configuración de privacidad y seguridad en Mac.

Descarga de paquetes de instalación e incorporación

Descarga los paquetes de instalación e incorporación desde el portal de Microsoft Defender:

Advertencia

Volver a empaquetar el paquete de instalación de Defender para punto de conexión no es un escenario compatible. Esto puede afectar negativamente a la integridad del producto y dar lugar a resultados adversos, incluidos, entre otros, el desencadenamiento de alertas de manipulación y la no aplicación de actualizaciones.

  1. En la página de Incorporación del portal Microsoft Defender en el portal de Microsoft Defender en https://security.microsoft.com/securitysettings/endpoints/onboarding, selecciona las siguientes opciones:

    • Paso 1: Seleccione un sistema operativo para iniciar el despliegue: Seleccione macOS.
    • Tipo de conectividad: Seleccionar Streamlined.
    • Método de implementación: compruebe que el script local (para un máximo de 10 dispositivos) está seleccionado.
  2. Selecciona Descargar paquete de instalación para descargar y guardar el wdav.pkg archivo.

  3. Selecciona Descargar paquete de incorporación para descargarlo y guardarlo WindowsDefenderATPOnboardingPackage.zip en la misma carpeta.

  4. Extrae WindowsDefenderATPOnboardingPackage.zip para obtener el WindowsDefenderATPOnboarding.mobileconfig archivo.

  5. Confirma que wdav.pkg y WindowsDefenderATPOnboarding.mobileconfig existen en el equipo Mac donde quieres desplegar Defender para Endpoint.

Instalar la aplicación

Instala wdav.pkg usando Finder o Terminal.

Instala usando Finder

Para usar el instalador gráfico:

  1. En el Finder, localiza y abre wdav.pkg.

  2. Seleccione Continuar.

  3. Revisa el Contrato de Licencia de Software y luego selecciona Continuar.

  4. Selecciona Aceptar el acuerdo de licencia.

  5. En la página de Selección de Destino , selecciona el disco de instalación y luego selecciona Continuar.

  6. Para usar un disco diferente, selecciona Cambiar ubicación de instalación....

  7. Seleccione Instalar.

  8. Introduce la contraseña del administrador local cuando te lo pidan.

  9. Seleccione Instalar software.

Instala usando Terminal

Si wdav.pkg está en /Users/admin/Downloads, ejecuta el siguiente comando para instalar la aplicación:

sudo installer -pkg /Users/admin/Downloads/wdav.pkg -target /

Aprobar extensiones del sistema y permisos de macOS

Tras la instalación, aprueba las extensiones del sistema y concede los permisos correspondientes para macOS. El procedimiento cubre el acceso completo al disco, accesibilidad y notificaciones. Cuando se le pida permitir que Microsoft Defender filtre el contenido de la red, seleccione Permitir.

Cuando macOS te notifique que Microsoft Defender ha añadido elementos en segundo plano, mantén activados los elementos de Microsoft Defender y Microsoft Corporation. Si usas políticas de Control de Dispositivos basadas en Bluetooth, selecciona Permitir cuando macOS te pida que concedas acceso Bluetooth a Microsoft Defender.

Para los identificadores y permisos de extensión requeridos, véase Extensiones del sistema y permisos de macOS. Para resolver problemas de aprobación de extensiones, consulte Solucionar problemas de extensiones del sistema.

Integración en el dispositivo

Instala el perfil de configuración de incorporación:

  1. En el Finder, abre WindowsDefenderATPOnboarding.mobileconfig.

  2. En el Mac, abre el menú de Apple, selecciona Configuración del sistema, selecciona General en la barra lateral y luego Administración de dispositivos.

  3. En la sección Descargados , haz doble clic en el perfil de incorporación.

  4. Revisa el perfil y luego selecciona Continuar o Instalar. Introduce la contraseña del administrador local si te lo piden.

Para más información sobre cómo instalar manualmente un perfil de configuración, consulte Utilizar perfiles de configuración para estandarizar configuraciones en ordenadores Mac.

Tras la incorporación, el icono de Microsoft Defender aparece en la barra de menús de macOS.

Captura de pantalla del icono de Microsoft Defender en la barra de menú de macOS.

Utilice el procedimiento de verificación de despliegue compartido para confirmar el identificador de la organización y la conectividad del servicio. Después, ejecuta una prueba de detección antivirus y una prueba de detección y respuesta en endpoints (EDR).

Si la incorporación no asigna una licencia ni conecta el dispositivo al servicio, consulta Solucionar problemas de licencia y Solucionar problemas de conectividad en la nube.

Solucionar problemas de instalación

El instalador escribe errores detallados en el registro de instalación. Utiliza los siguientes recursos para solucionar el despliegue manual:

Desinstalar Defender para Endpoint

Sigue el procedimiento de desinstalación de Defender for Endpoint para desconectar el dispositivo y eliminar la aplicación.

Sugerencia

Para compartir comentarios sobre productos, abre Microsoft Defender en Mac y luego selecciona Ayuda>para enviar comentarios.