macOS でのMicrosoft Defender for Endpointの前提条件

macOSでMicrosoft Defender for Endpointを展開する前に、これらの要件を必ず確認してください。 セキュリティおよびIT管理者は、この記事を使って対応macOSデバイス、必要な権限、デバイス管理、ライセンス、ネットワーク接続の準備が可能です。

重要

複数のセキュリティ ソリューションを並行して実行する場合は、「 パフォーマンス、構成、およびサポートに関する考慮事項」を参照してください。

既に、Microsoft Defender for Endpointにオンボードされているデバイスの相互セキュリティ除外を構成している可能性があります。 競合を回避するために相互除外を設定する必要がある場合は、「既存のソリューションの除外リストにMicrosoft Defender for Endpointを追加する」を参照してください。

製品および管理者要件

• Defender for Endpointのサブスクリプションです。
• https://security.microsoft.comのMicrosoft Defenderポータルへのアクセス。
• システム要件を満たす対応MacOSデバイス。
• Defender for Endpointサービスへのネットワーク接続。
• マネージド展開の場合、モバイルデバイス管理(MDM)ソリューションへのアクセスとアプリおよびデバイス設定プロファイルの展開権限が必要です。
• 手動で展開する場合は、macOSデバイスにローカル管理者権限を割り当てます。

システム要件

Defender for Endpointは、最新の3つの主要なmacOSリリースをサポートしています:

• 27(ゴールデンゲート)。
• 26(タホ)。
• 15(セコイア)。

macOSデバイスは以下のハードウェア要件を満たす必要があります:

• プロセッサー:Intel 64ビット(x64)またはAppleシリコン(ARM64)。
• ディスク容量:1GB。

システム拡張機能とmacOS権限

Defender for Endpointは以下のシステム拡張を使用しています:

macOS 11(Big Sur)以降では、システム拡張は実行前に承認が必要です。 マネージド展開では、デバイスレベルのMDM設定プロファイルを使って拡張機能や必要な権限を事前承認してください。 手動展開の場合は、macOSでローカル管理者がリクエストを承認します。

システム拡張承認に加え、Defender for Endpointの展開には以下のプロファイルやローカル承認が含まれています:

• ネットワークコンテンツフィルタリング。
• フルディスクアクセス。
• 該当するmacOSバージョンのバックグラウンドサービス。
• 通知。

Microsoft Purviewの機能は、以下のような権限を必要とする場合があります:

• アクセシビリティ。
• Bluetoothベースのデバイスコントロールポリシーを使用した場合のBluetoothアクセス。

トラブルシューティングについては、「 システム拡張機能の問題のトラブルシューティング」を参照してください。

展開方法の要件

macOSのDeploy Defender for Endpointでメソッドを選択します。 具体的な要件は、MDMを使うかDefender for Endpointを手動でインストールするかによって異なります。

マネージド展開要件

マネージド展開の場合、MDMソリューションは以下の機能をサポートする必要があります:

• Endpointのインストールパッケージ.pkg再パッケージ化せずに署名済みDefenderをデプロイしてください。
• 管理されたmacOSデバイスにデバイスレベルのApple設定プロファイルを展開します。
• デバイスを組織に関連付けるオンボーディングプロファイルを展開してください。
• アプリとプロファイルを必要なデバイスグループに割り当ててください。

管理者が設定したスクリプトやコマンドの実行をサポートし、ステータスの収集やメンテナンス・削除作業の自動化に推奨されます。

マネージド展開にはMicrosoft Intune、Jamf Pro、または他のMDMソリューションを使用してください。 セキュリティ設定管理はオンボーディングデバイスのサポートセキュリティ設定を管理できますが、Defender for Endpointアプリをインストールしたり、初期のオンボーディングプロセスを置き換えたりするものではありません。

手動デプロイの要件

手動展開では、アプリのインストール、オンボーディング設定プロファイルのインストール、macOSのシステム拡張や権限の承認にローカル管理者権限が必要です。 個別の評価やテスト機器には 手動展開 を用いてください。 MDMを使って、中央管理の本番環境デバイスに設定を適用・維持しましょう。

ライセンスの要件

利用可能な機能は、Defender for Endpointのサブスクリプションによって異なります。 この記事は記事メタデータに記載されている購読者に適用されます。 現在の製品権利およびデバイス制限については、Microsoft Defenderのライセンスガイダンスをご覧ください。

ネットワーク接続

macOSデバイスはDefender for Endpointクラウドサービスに接続する必要があります。 オンボーディング前に、Defender for Endpointの接続性のためにネットワーク環境を設定してください。 接続性を効率化するために、 *.endpoint.security.microsoft.com、対応するURLリスト内のサービス依存関係、およびSSL/TLS検査の除外を許可してください。

macOSでの効率的な接続性には、エンドポイントバージョン101.23102.*(2023年11月)以降のDefenderが必要です。

macOS版Defender for Endpointは以下のプロキシ構成をサポートしています:

• プロキシ自動設定(PAC)。
• ウェブプロキシ自動発見プロトコル(WPAD)。
• 手動の静的プロキシ設定。

Defender for EndpointサービスのURLへの接続は、オペレーティングシステムまたはDefenderサービスから発信されます。 プロキシを設定して、認証なしでこれらの接続を許可してください。

展開前のネットワーク接続テスト

オンボーディング前に、Defender for Endpoint Client Analyzerを実行し、デバイスの前提条件とネットワーク接続性を評価してください。 アナライザーは、オンボーディング前後に対応可能なmacOSデバイス上で動作可能です。

補足として、https://x.cp.wd.microsoft.com/api/report と https://cdn.x.cp.wd.microsoft.com/ping をブラウザで開いてください。 これらのエンドポイントは、標準接続やストリームライン接続に必要な完全なリストを表していません。

Terminalで同じ2つのエンドポイントをテストするには、以下のコマンドを実行します:

curl -w ' %{url_effective}\n' 'https://x.cp.wd.microsoft.com/api/report' 'https://cdn.x.cp.wd.microsoft.com/ping'

コマンドは以下の結果を返すはずです:

OK https://x.cp.wd.microsoft.com/api/report
OK https://cdn.x.cp.wd.microsoft.com/ping

設置後の接続テスト

Defender for Endpointをインストールした後、ターミナルで以下のコマンドを実行し、すべての設定済みサービス接続をテストしてください:

mdatp connectivity test

関連コンテンツ

• macOSでDefender for Endpointをデプロイしてください
• macOS 用 Microsoft Defender for Endpoint のリソース
• macOS 上の Microsoft Defender for Endpoint のプライバシー