Prérequis de Microsoft Defender pour point de terminaison sur macOS

  • S’applique à: Microsoft Defender for Endpoint Plan 1, Microsoft Defender for Endpoint Plan 2, Microsoft Defender for Business, Microsoft Defender for Individuals

Examinez ces exigences avant de déployer Microsoft Defender for Endpoint sur macOS. Les administrateurs de sécurité et informatique peuvent utiliser cet article pour préparer les appareils macOS pris en charge, les permissions requises, la gestion des appareils, les licences et la connectivité réseau.

Important

Si vous souhaitez exécuter plusieurs solutions de sécurité côte à côte, consultez Considérations relatives aux performances, à la configuration et à la prise en charge.

Vous avez peut-être déjà configuré des exclusions de sécurité mutuelle pour les appareils intégrés à Microsoft Defender pour point de terminaison. Si vous devez toujours définir des exclusions mutuelles pour éviter les conflits, consultez Ajouter Microsoft Defender pour point de terminaison à la liste d’exclusions de votre solution existante.

Exigences relatives au produit et à l’administrateur

  • Un abonnement Defender pour Endpoint.
  • Accès au portail Microsoft Defender à https://security.microsoft.com.
  • Un appareil macOS pris en charge qui répond aux exigences système.
  • Connectivité réseau au service Defender for Endpoint.
  • Pour un déploiement géré, accès à une solution de gestion des appareils mobiles (MDM) et autorisation de déployer des applications et des profils de configuration d’appareils.
  • Pour un déploiement manuel, les privilèges d’administrateur local sur l’appareil macOS.

Configuration requise

Defender for Endpoint prend en charge les trois dernières grandes versions de macOS :

  • 27 (Golden Gate).
  • 26 (Tahoe).
  • 15 (Sequoia).

Remarque

Les versions bêta de macOS ne sont pas prises en charge. Les nouvelles grandes versions de macOS sont prises en charge dès le premier jour où Apple rend la version disponible en général.

L’appareil macOS doit répondre à ces exigences matérielles :

  • Processeur : Intel 64 bits (x64) ou Apple silicon (ARM64).
  • Espace disque : 1 Go.

Important

Gardez la protection de l’intégrité du système (SIP) activée. Le SIP est activé par défaut et aide à prévenir des changements de bas niveau sur macOS.

Extensions système et autorisations macOS

Defender for Endpoint utilise les extensions système suivantes :

Extension Identifiant de bundle Fonction
Extension de sécurité des terminaux com.microsoft.wdav.epsext Surveille les fichiers, processus et événements système pour une protection en temps réel.
Extension réseau com.microsoft.wdav.netext Inspecte le trafic réseau pour la protection du réseau, le filtrage du contenu web et les indicateurs personnalisés.

Sur macOS 11 (Big Sur) et les versions ultérieures, les extensions système nécessitent une approbation avant de pouvoir fonctionner. Pour les déploiements gérés, utilisez des profils de configuration MDM au niveau de l’appareil pour préapprouver les extensions et les autorisations requises. Pour les déploiements manuels, un administrateur local approuve les requêtes dans macOS.

En plus de l’approbation des extensions du système, le déploiement de Defender for Endpoint comprend des profils ou une approbation locale pour :

  • Filtrage du contenu réseau.
  • Accès complet au disque.
  • Services en arrière-plan sur les versions applicables de macOS.
  • Notifications.

Les fonctionnalités de Microsoft Purview peuvent nécessiter davantage d’autorisations, notamment :

  • Accessibilité.
  • Accès Bluetooth lorsque vous utilisez des politiques de contrôle de dispositif basées sur Bluetooth.

Pour la résolution des problèmes, consultez Résoudre les problèmes d’extension système.

Exigences de la méthode de déploiement

Choisissez une méthode dans Deploy Defender pour Endpoint sur macOS. Les exigences exactes dépendent si vous utilisez du MDM ou si vous installez Defender pour Endpoint manuellement.

Exigences de déploiement géré

Pour un déploiement managé, la solution MDM doit prendre en charge les capacités suivantes :

  • Déployez le package d’installation signé de Defender for Endpoint .pkg sans le reconditionner.
  • Déploie des profils de configuration Apple au niveau de l’appareil sur des appareils macOS gérés.
  • Déploie le profil d’intégration qui associe l’appareil à votre organisation.
  • Assignez l’application et les profils aux groupes d’appareils requis.

Il est recommandé de supporter l’exécution d’un script ou d’une commande configurée par l’administrateur pour collecter des statuts et automatiser les tâches de maintenance ou de suppression.

Utilisez Microsoft Intune, Jamf Pro ou une autre solution MDM pour un déploiement géré. La gestion des paramètres de sécurité peut gérer les paramètres de sécurité supportés sur les appareils embarqués, mais elle n'installe pas l'application Defender for Endpoint ni ne remplace le processus d'intégration initial.

Configuration requise pour le déploiement manuel

Un déploiement manuel nécessite des privilèges administrateur locaux pour installer l’application, installer le profil de configuration d’intégration et approuver les extensions système et permissions macOS. Utilisez le déploiement manuel pour un dispositif d’évaluation ou de test individuel. Utilisez le MDM pour appliquer et maintenir les paramètres sur les appareils de production gérés de manière centralisée.

Conditions d'octroi de licence

Les fonctionnalités disponibles dépendent de votre abonnement Defender for Endpoint. Cet article s’applique aux abonnements listés dans les métadonnées de l’article. Pour les droits actuels de produits et les limites d’appareils, consultez les directives sur la licence Microsoft Defender.

Remarque

Une licence d’abonnement utilisateur permet à votre organisation de protéger jusqu’à cinq appareils clients ou mobiles attribués à l’utilisateur licencié. Les systèmes d’exploitation serveur nécessitent une licence basée sur le serveur.

Pour l’annonce concernant la disponibilité de Microsoft Defender for Endpoint Plan 1 avec l’offre Microsoft 365 E3, voir Disponibilité de Microsoft Defender for Endpoint Plan 1. Consultez les directives actuelles sur les licences avant de prendre des décisions d’achat ou de déploiement.

Connectivité réseau

Les appareils macOS doivent se connecter aux services cloud Defender for Endpoint. Avant l’intégration, configurez votre environnement réseau pour assurer la connectivité à Defender for Endpoint. Pour une connectivité simplifiée, autoriser *.endpoint.security.microsoft.com, les dépendances de service de support dans la liste d’URL concernée, ainsi que les exclusions requises pour l’inspection SSL/TLS.

Une connectivité simplifiée sur macOS nécessite Defender pour la version 101.23102.* Endpoint (novembre 2023) ou ultérieure.

Defender for Endpoint sur macOS prend en charge les configurations proxy suivantes :

  • Configuration automatique du proxy (PAC).
  • Protocole d’autodécouverte par proxy Web (WPAD).
  • Configuration manuelle du proxy statique.

Les connexions aux URL des services Defender for Endpoint proviennent du système d’exploitation ou des services Defender. Configurez le proxy pour permettre ces connexions sans authentification.

Avertissement

Les proxies authentifiés ne sont pas supportés. Les proxies d’inspection et d’interception SSL/TLS ne sont pas non plus pris en charge. Configurez le proxy ou le produit de sécurité réseau pour transmettre le trafic Defender for Endpoint directement aux URL de service requises sans inspection.

Test de connectivité réseau avant le déploiement

Avant l’intégration, exécutez le Defender for Endpoint Client Analyzer pour évaluer les prérequis des appareils et la connectivité réseau. L’analyseur peut fonctionner sur un appareil macOS supporté avant ou après l’intégration.

À titre de vérification complémentaire, ouvrez https://x.cp.wd.microsoft.com/api/report et https://cdn.x.cp.wd.microsoft.com/ping dans un navigateur. Ces points de terminaison ne représentent pas la liste complète requise pour une connectivité standard ou simplifiée.

Pour tester les deux mêmes points de terminaison depuis Terminal, exécutez la commande suivante :

curl -w ' %{url_effective}\n' 'https://x.cp.wd.microsoft.com/api/report' 'https://cdn.x.cp.wd.microsoft.com/ping'

La commande doit renvoyer les résultats suivants :

OK https://x.cp.wd.microsoft.com/api/report
OK https://cdn.x.cp.wd.microsoft.com/ping

Connectivité de test après installation

Après avoir installé Defender pour Endpoint, exécutez la commande suivante dans Terminal pour tester toutes les connexions de service configurées :

mdatp connectivity test

Contenu connexe

  • Dernière mise à jour :