macOS版のMicrosoft Defender for Endpointは、Full Disk Access、システム拡張、ネットワーク拡張のための設定プロファイルが必要です。 ペイロードを手動で再作成するのではなく、Microsoftが管理するプロファイルと現在のJamf Proアップロード手順を使用してください。
Jamf ProはDefender for Endpointの一部ではなく、Defender for Endpointのサブスクリプションにも含まれていない別の製品です。 これらの手順を利用するには、組織が別のJamf Proサブスクリプションを必要とします。 製品およびサブスクリプション情報については、 Jamf Proをご覧ください。 もし組織でJamf Proを使用していない場合は、Microsoft IntuneでDefender for Endpointを展開するか、他のモバイルデバイス管理(MDM)ソリューションを利用することができます。
Important
Microsoftは統合シナリオをサポートするためにJamf Proに関する情報を提供していますが、このサードパーティ製品に対するトラブルシューティングサポートは提供していません。 Jamf Pro特有の問題については、Jamfサポートまでお問い合わせください。
前提条件
必要なプロファイルを設定する前に、macOSのEndpoint版Defenderの前提条件を確認してください。 Jamf Proアカウントがコンピュータの設定プロファイルをアップロードし、スコープできるか確認してください。
Jamf Proでシステム拡張を設定する
管理されているJamf Pro展開記事には、現在のプロファイルダウンロード、Defender固有の識別子、Jamfのドキュメントリンクが含まれています。
フルディスクアクセスの許可
ステップ6:Microsoft Defender for Endpointにフルディスクアクセスを付与してください。 現在のプロファイルでは、com.microsoft.dlp.daemonを含むすべての必要なDefenderコンポーネントへのアクセスが許可されています。
システム拡張を承認してください
ステップ7:Microsoft Defender for Endpointのシステム拡張を承認する。 このプロファイルは、Microsoft Team ID UBF8T346G9 を使用して、エンドポイントセキュリティおよびネットワークのシステム拡張機能を許可します。
ネットワーク拡張の設定
ステップ8を踏みます:ネットワーク拡張の設定。 現在のMicrosoft管理されているnetfilter.mobileconfigプロファイルと、そのセクションからリンクされている現在のJamf Pro構成プロファイルアップロード手順を使用してください。