Beleid voor Microsoft Defender voor Eindpunt op macOS instellen in Jamf Pro

Dit artikel begeleidt u bij het maken van de Jamf Pro-configuratieprofielen en -beleidsregels die nodig zijn voor het implementeren en beheren van Microsoft Defender voor Eindpunt in macOS. De stappen hebben betrekking op onboarding, antivirus- en EDR-instellingen, meldingen, Microsoft AutoUpdate, Volledige schijftoegang, systeemextensies, netwerkextensies, achtergrondservices, Bluetooth-machtigingen en pakketimplementatie. IT-beheerders die macOS-apparaten beheren via Jamf Pro, moeten deze stappen volgen om ervoor te zorgen dat Defender voor Eindpunt volledig is geconfigureerd en beveiligd.

Stap 1: het Microsoft Defender voor Eindpunt onboardingpakket ophalen

1. Navigeer in de Microsoft Defender Portal naar Instellingen>Eindpunten>Onboarding.

2. Selecteer macOS als het besturingssysteem en Mobile Apparaatbeheer/Microsoft Intune als de implementatiemethode.

   

3. Selecteer Onboardingpakket downloaden (WindowsDefenderATPOnboardingPackage.zip).

4. Pak WindowsDefenderATPOnboardingPackage.zip uit.

5. Kopieer het bestand naar de gewenste locatie. Bijvoorbeeld C:\Users\JaneDoe_or_JohnDoe.contoso\Downloads\WindowsDefenderATPOnboardingPackage_macOS_MDM_contoso\Jamf\WindowsDefenderATPOnboarding.plist.

Stap 2: een configuratieprofiel maken in Jamf Pro met behulp van het onboardingpakket

1. Zoek het WindowsDefenderATPOnboarding.plist bestand dat u hebt uitgepakt in stap 1.

   

2. Meld u aan bij Jamf Pro, navigeer naarComputerconfiguratieprofielen> en selecteer Nieuw.

   

3. Geef op het tabblad Algemeen de volgende details op:

   • Naam: MDE onboarding for macOS
   • Beschrijving: MDE EDR onboarding for macOS
   • Categorie: None
   • Distributiemethode: Install Automatically
   • Niveau: Computer Level

4. Ga naar de pagina Toepassing & Aangepaste instellingen , selecteer Uploaden en selecteer vervolgens Toevoegen.

   

5. Selecteer Bestand uploaden (PLIST-bestand) en typ vervolgens in Voorkeursdomeincom.microsoft.wdav.atp.

   

   

6. Selecteer Openen en selecteer het onboardingbestand.

   

7. Selecteer Uploaden.

   

8. Selecteer het tabblad Bereik.

   

9. Selecteer de doelcomputers.

   

   

10. Klik op Opslaan.

    

    

11. Selecteer Klaar.

    

    

Stap 3: Microsoft Defender voor Eindpunt-instellingen configureren

Gebruik deze stap om antimalware- en EDR-beleid te configureren via de Microsoft Defender-portal of Jamf.

3a. Beleid instellen met behulp van Microsoft Defender portal

Gebruik de Microsoft Defender-portal om macOS-beveiligingsbeleid te maken en toe te wijzen aan uw apparaten.

Voordat u begint, voltooit u de installatie die wordt beschreven in Microsoft Defender voor Eindpunt configureren in Intune.

1. Ga in de Microsoft Defender-portal naar Configuratiebeheer>Eindpuntbeveiligingsbeleid>Mac-beleid>Nieuw beleid maken.

2. Selecteer onder Platform selecterende optie macOS.

3. Kies onder Sjabloon selecteren een sjabloon en selecteer Beleid maken.

4. Geef een naam en beschrijving op voor het beleid en selecteer vervolgens Volgende.

5. Wijs op het tabblad Toewijzingen het profiel toe aan een groep waarin de macOS-apparaten en/of gebruikers zich bevinden, of Alle gebruikers en Alle apparaten.

   Zie de volgende artikelen voor meer informatie over het beheren van beveiligingsinstellingen:

   • Microsoft Defender voor Eindpunt op apparaten beheren met Microsoft Intune

   • Beveiligingsinstellingen voor Windows, macOS en Linux systeemeigen beheren in Defender voor Eindpunt

3b. Beleidsregels instellen met Jamf

U kunt jamf Pro GUI gebruiken om afzonderlijke instellingen van de Microsoft Defender voor Eindpunt configuratie te bewerken, of de verouderde methode gebruiken door een configuratie-Plist te maken in een teksteditor en deze te uploaden naar Jamf Pro.

U moet exact com.microsoft.wdav gebruiken als het voorkeursdomein. Microsoft Defender voor Eindpunt gebruikt alleen deze naam en com.microsoft.wdav.ext om de beheerde instellingen te laden. (De com.microsoft.wdav.ext versie kan in zeldzame gevallen worden gebruikt wanneer u liever de GUI-methode gebruikt, maar ook een instelling moet configureren die nog niet aan het schema is toegevoegd.)

Instellingen voor Defender configureren met behulp van de Jamf Pro-GUI

Gebruik deze methode om het JSON-schema van Defender te importeren in Jamf Pro en instellingen te configureren via de GUI.

1. Download het Microsoft Defender voor Eindpunt-bestand schema.json uit de GitHub opslagplaats van Defender en sla het lokaal op. Jamf Pro gebruikt dit schema om de beschikbare configuratie-instellingen in de GUI te vullen:

   curl -o ~/Documents/schema.json https://raw.githubusercontent.com/microsoft/mdatp-xplat/master/macos/schema/schema.json
   

2. Maak een nieuw configuratieprofiel. Ga onder Computers naar Configuratieprofielen en geef op het tabblad Algemeen de volgende details op:

   

   • Naam: MDATP MDAV configuration settings
   • Beschrijving: <blank\>
   • Categorie: None (default)
   • Niveau: Computer Level (default)
   • Distributiemethode: Install Automatically (default)

3. Schuif omlaag naar het tabblad Toepassing & Aangepaste instellingen , selecteer Externe toepassingen, selecteer Toevoegen en gebruik vervolgens Aangepast schema als bron voor het voorkeursdomein.

   

4. Typ com.microsoft.wdav voor het voorkeursdomein, selecteer Schema toevoegen en upload het schema.json bestand dat u eerder hebt gedownload uit Defender GitHub opslagplaats. Klik op Opslaan.

   

5. U ziet alle ondersteunde configuratie-instellingen voor Microsoft Defender voor Eindpunt onder Eigenschappen van voorkeursdomein. Selecteer Eigenschappen toevoegen/verwijderen om de instellingen te selecteren die u wilt beheren en selecteer vervolgens OK om uw wijzigingen op te slaan. (Instellingen die niet zijn geselecteerd, worden niet opgenomen in de beheerde configuratie. Een eindgebruiker kan deze instellingen op de computer configureren.)

   

6. Wijzig de waarden van de instellingen in de gewenste waarden. U kunt Meer informatie selecteren om documentatie voor een bepaalde instelling op te halen. (U kunt Plist preview selecteren om te controleren wat de configuratie-plist is. Selecteer Formuliereditor om terug te keren naar de visuele editor.)

   

7. Selecteer het tabblad Bereik.

   

8. Selecteer De machinegroep van Contoso. Selecteer Toevoegen en selecteer vervolgens Opslaan.

   

   

9. Selecteer Klaar. U ziet het nieuwe configuratieprofiel.

   

Microsoft Defender voor Eindpunt voegt in de loop van de tijd nieuwe instellingen toe. Nieuwe Defender for Endpoint-instellingen zijn toegevoegd aan het schema en er is een nieuwe versie op GitHub gepubliceerd. Als u updates wilt downloaden, downloadt u een bijgewerkt schema en bewerkt u uw bestaande configuratieprofiel. Selecteer op het tabblad Toepassings- & Aangepaste instellingende optie Schema bewerken.

Instellingen voor Defender configureren met behulp van de verouderde methode

Gebruik de verouderde methode om handmatig een configuratieplist te maken in een teksteditor en deze te uploaden naar Jamf Pro.

1. Gebruik de volgende Microsoft Defender voor Eindpunt configuratie-instellingen:

   • enableRealTimeProtection
   • passiveMode (Deze instelling is niet standaard ingeschakeld. Als u van plan bent om niet-Microsoft-antivirussoftware op Mac uit te voeren, stelt u deze in op true.)
   • exclusions
   • excludedPath
   • excludedFileExtension
   • excludedFileName
   • exclusionsMergePolicy
   • allowedThreats (EICAR is opgenomen in de steekproef. Als u een proof-of-concept doorloopt, verwijdert u deze vooral als u EICAR test.)
   • disallowedThreatActions
   • potentially_unwanted_application
   • archive_bomb
   • cloudService
   • automaticSampleSubmission
   • tags
   • hideStatusMenuIcon

   Zie Eigenschappenlijst voor het volledige jamf-configuratieprofiel voor meer informatie.

     <?xml version="1.0" encoding="UTF-8"?>
     <!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
     <plist version="1.0">
     <dict>
         <key>antivirusEngine</key>
         <dict>
             <key>enableRealTimeProtection</key>
             <true/>
             <key>passiveMode</key>
             <false/>
             <key>exclusions</key>
             <array>
                 <dict>
                     <key>$type</key>
                     <string>excludedPath</string>
                     <key>isDirectory</key>
                     <false/>
                     <key>path</key>
                     <string>/var/log/system.log</string>
                 </dict>
                 <dict>
                     <key>$type</key>
                     <string>excludedPath</string>
                     <key>isDirectory</key>
                     <true/>
                     <key>path</key>
                     <string>/home</string>
                 </dict>
                 <dict>
                     <key>$type</key>
                     <string>excludedFileExtension</string>
                     <key>extension</key>
                     <string>pdf</string>
                 </dict>
                 <dict>
                     <key>$type</key>
                     <string>excludedFileName</string>
                     <key>name</key>
                     <string>cat</string>
                 </dict>
             </array>
             <key>exclusionsMergePolicy</key>
             <string>merge</string>
             <key>allowedThreats</key>
             <array>
                 <string>EICAR-Test-File (not a virus)</string>
             </array>
             <key>disallowedThreatActions</key>
             <array>
                 <string>allow</string>
                 <string>restore</string>
             </array>
             <key>threatTypeSettings</key>
             <array>
                 <dict>
                     <key>key</key>
                     <string>potentially_unwanted_application</string>
                     <key>value</key>
                     <string>block</string>
                 </dict>
                 <dict>
                     <key>key</key>
                     <string>archive_bomb</string>
                     <key>value</key>
                     <string>audit</string>
                 </dict>
             </array>
             <key>threatTypeSettingsMergePolicy</key>
             <string>merge</string>
         </dict>
         <key>cloudService</key>
         <dict>
             <key>enabled</key>
             <true/>
             <key>diagnosticLevel</key>
             <string>optional</string>
             <key>automaticSampleSubmission</key>
             <true/>
         </dict>
         <key>edr</key>
         <dict>
             <key>tags</key>
             <array>
                 <dict>
                     <key>key</key>
                     <string>GROUP</string>
                     <key>value</key>
                     <string>ExampleTag</string>
                 </dict>
             </array>
         </dict>
         <key>userInterface</key>
         <dict>
             <key>hideStatusMenuIcon</key>
             <false/>
         </dict>
     </dict>
     </plist>
   

2. Sla het bestand op als MDATP_MDAV_configuration_settings.plist.

3. Open computers en hun configuratieprofielen in het Jamf Pro-dashboard. Selecteer Nieuw en ga naar het tabblad Algemeen .

   

4. Geef op het tabblad Algemeen de volgende details op:

   • Naam: MDATP MDAV configuration settings
   • Beschrijving: <blank>
   • Categorie: None (default)
   • Distributiemethode: Install Automatically (default)
   • Niveau: Computer Level (default)

5. Selecteer in Toepassings- & Aangepaste instellingende optie Configureren.

   

   

6. Selecteer Bestand uploaden (PLIST-bestand).

   

7. Typ in Voorkeurendomeincom.microsoft.wdav en selecteer vervolgens PLIST-bestand uploaden.

   

8. Selecteer Bestand kiezen.

   

9. Selecteer de MDATP_MDAV_configuration_settings.plist en selecteer vervolgens Openen.

   

10. Selecteer Uploaden.

    

    

    Opmerking

    Als u het Intune-bestand uploadt, krijgt u de volgende fout:

    

11. Klik op Opslaan.

    

12. Het bestand wordt geüpload.

    

    

13. Selecteer het tabblad Bereik.

    

14. Selecteer De machinegroep van Contoso. Selecteer Toevoegen en selecteer vervolgens Opslaan.

    

    

15. Selecteer Klaar. U ziet het nieuwe configuratieprofiel.

    

Stap 4: instellingen voor meldingen configureren

1. Selecteer in het Jamf Pro-dashboard de optie Computers en vervolgens Configuratieprofielen.

2. Selecteer Nieuw en geef op het tabblad Algemeen bij Opties de volgende details op:

   • Naam: MDATP MDAV Notification settings

   • Beschrijving: macOS 11 (Big Sur) or later

   • Categorie: None *(default)*

   • Distributiemethode: Install Automatically *(default)*

   • Niveau: Computer Level *(default)*

     

3. Selecteer op het tabblad Meldingende optie Toevoegen en geef de volgende waarden op:

   • Bundel-ID: com.microsoft.wdav.tray
   • Kritieke waarschuwingen: selecteer Uitschakelen
   • Meldingen: Selecteer Inschakelen
   • Waarschuwingstype banner: Selecteer Opnemen en Tijdelijk(standaard)
   • Meldingen op het vergrendelingsscherm: Selecteer Verbergen
   • Meldingen in het Meldingscentrum: Selecteer Weergave
   • Pictogram van badge-app: Beeldscherm selecteren

   

4. Selecteer op het tabblad Meldingen de optie Nog één keer toevoegen en schuif omlaag naar Instellingen voor nieuwe meldingen.

   • Bundel-ID: com.microsoft.autoupdate.fba

5. Gebruik dezelfde waarden uit de vorige stap voor de overige instellingen.

   

   U hebt nu twee meldingsvermeldingen: één voor bundel-id: com.microsoft.wdav.tray en één voor bundel-id: com.microsoft.autoupdate.fba. U kunt de instellingen voor waarschuwingen aanpassen aan uw behoeften. Beide bundle-ID's moeten echter exact overeenkomen met de waarden die hier worden weergegeven, en de schakelaar Neem op moet voor Meldingen op Aan staan.

6. Selecteer het tabblad Bereik en selecteer vervolgens Toevoegen.

   

7. Selecteer De machinegroep van Contoso. Selecteer Toevoegen en selecteer vervolgens Opslaan.

   

   

8. Selecteer Klaar. U ziet nu het nieuwe configuratieprofiel.

   

Stap 5: Microsoft AutoUpdate (MAU) configureren

Microsoft AutoUpdate (MAU) houdt Microsoft toepassingen up-to-date op macOS, inclusief Microsoft Defender voor Eindpunt. Configureer de volgende instellingen om te beheren hoe updates worden geleverd aan uw apparaten.

1. Gebruik de volgende Microsoft Defender voor Eindpunt configuratie-instellingen:

   <?xml version="1.0" encoding="UTF-8"?>
   <!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
   <plist version="1.0">
   <dict>
    <key>ChannelName</key>
    <string>Current</string>
    <key>HowToCheck</key>
    <string>AutomaticDownload</string>
    <key>EnableCheckForUpdatesButton</key>
    <true/>
    <key>DisableInsiderCheckbox</key>
    <false/>
    <key>SendAllTelemetryEnabled</key>
    <true/>
   </dict>
   </plist>
   

2. Sla het op als MDATP_MDAV_MAU_settings.plist.

3. Selecteer algemeen in het Jamf Pro-dashboard.

   

4. Geef op het tabblad Algemeen de volgende details op:

   • Naam: MDATP MDAV MAU settings
   • Beschrijving: Microsoft AutoUpdate settings for MDATP for macOS
   • Categorie: None (default)
   • Distributiemethode: Install Automatically (default)
   • Niveau: Computer Level (default)

5. Selecteer in Toepassings- & Aangepaste instellingende optie Configureren.

   

6. Selecteer Bestand uploaden (PLIST-bestand).

7. Typ in Voorkeursdomeincom.microsoft.autoupdate2, en selecteer vervolgens PLIST-bestand uploaden.

   

8. Selecteer Bestand kiezen.

   

9. Selecteer MDATP_MDAV_MAU_settings.plist.

   

10. Selecteer Uploaden.

    

11. Klik op Opslaan.

    

12. Selecteer het tabblad Bereik.

    

13. Kies Toevoegen.

    

    

    

14. Selecteer Klaar.

    

Stap 6: volledige schijftoegang verlenen aan Microsoft Defender voor Eindpunt

Voer de volgende stappen uit om Volledige schijftoegang te verlenen aan Microsoft Defender voor Eindpunt via een Jamf Pro-configuratieprofiel.

1. Selecteer configuratieprofielen in het Jamf Pro-dashboard.

   

2. Selecteer + Nieuw.

3. Geef op het tabblad Algemeen de volgende details op:

   • Naam: MDATP MDAV - grant Full Disk Access to EDR and AV
   • Beschrijving: On macOS 11 (Big Sur) or later, the new Privacy Preferences Policy Control
   • Categorie: None
   • Distributiemethode: Install Automatically
   • Niveau: Computer level

   

4. Selecteer in Beleidsbeheer voor privacyvoorkeuren configurerende optie Configureren.

   

5. Voer in Beleidsbeheer voor privacyvoorkeuren de volgende details in:

   • Identificator: com.microsoft.wdav
   • Type id: Bundle ID
   • Codevereiste: identifier "com.microsoft.wdav" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = UBF8T346G9

   

6. Selecteer + Toevoegen.

   

   • Selecteer onder App of servicede optie SystemPolicyAllFiles.
   • Selecteer onder Toegangde optie Toestaan.

7. Selecteer Opslaan (niet de optie rechtsonder).

   

8. Selecteer het + teken naast App-toegang om een nieuwe vermelding toe te voegen.

   

9. Voer de volgende gegevens in:

   • Identificator: com.microsoft.wdav.epsext
   • Type id: Bundle ID
   • Codevereiste: identifier "com.microsoft.wdav.epsext" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = UBF8T346G9

10. Selecteer + Toevoegen.

    

    • Selecteer onder App of servicede optie SystemPolicyAllFiles.
    • Selecteer onder Toegangde optie Toestaan.

11. Selecteer Opslaan (niet de optie rechtsonder).

    

12. Selecteer het tabblad Bereik.

    

13. Selecteer + Toevoegen.

    

14. Selecteer Computergroepen en selecteer onder Groepsnaam de optie MachineGroep van Contoso.

    

15. Kies Toevoegen. Selecteer vervolgens Opslaan.

16. Selecteer Klaar.

    

    

U kunt ook fulldisk.mobileconfig downloaden en uploaden naar Jamf-configuratieprofielen, zoals beschreven in Aangepaste configuratieprofielen implementeren met Jamf Pro|Methode 2: Upload een configuratieprofiel naar Jamf Pro.

Stap 7: Systeemextensies goedkeuren voor Microsoft Defender voor Eindpunt

Voer de volgende stappen uit om de Microsoft Defender voor Eindpunt systeemextensies in Jamf Pro goed te keuren.

1. Selecteer + Nieuw in de configuratieprofielen.

   

2. Geef op het tabblad Algemeen de volgende details op:

   • Naam: MDATP MDAV System Extensions
   • Beschrijving: MDATP system extensions
   • Categorie: None
   • Distributiemethode: Install Automatically
   • Niveau: Computer Level

   

3. Selecteer in Systeemextensiesde optie Configureren.

   

4. Voer in Systeemextensies de volgende gegevens in:

   • Weergavenaam: Microsoft Corp. System Extensions
   • Typen systeemuitbreidingen: Allowed System Extensions
   • Team-id: UBF8T346G9
   • Toegestane systeemextensies:
     • com.microsoft.wdav.epsext
     • com.microsoft.wdav.netext

   

5. Selecteer het tabblad Bereik.

   

6. Selecteer + Toevoegen.

7. Selecteer Computergroepen> onder Groepsnaam> selecteer De computergroep van Contoso.

8. Selecteer + Toevoegen.

   

9. Klik op Opslaan.

   

10. Selecteer Klaar.

    

Stap 8: Netwerkextensie configureren

Als onderdeel van de mogelijkheden voor eindpuntdetectie en -respons inspecteert Microsoft Defender voor Eindpunt in macOS socketverkeer en rapporteert deze informatie aan de Microsoft Defender portal.

1. Selecteer in het Jamf Pro-dashboard de optie Computers en vervolgens Configuratieprofielen.

2. Selecteer Nieuw en voer de volgende gegevens in voor Opties:

3. Geef op het tabblad Algemeen de volgende waarden op:

   • Naam: Microsoft Defender Network Extension
   • Beschrijving: macOS 11 (Big Sur) or later
   • Categorie: None *(default)*
   • Distributiemethode: Install Automatically *(default)*
   • Niveau: Computer Level *(default)*

4. Geef op het tabblad Inhoudsfilter de volgende waarden op:

   • Filternaam: Microsoft Defender Content Filter
   • Identificator: com.microsoft.wdav
   • Laat serviceadres, organisatie, gebruikersnaam, wachtwoord, certificaat leeg (Opnemen is niet* geselecteerd)
   • Filtervolgorde: Inspector
   • Socketfilter: com.microsoft.wdav.netext
   • Aangewezen vereiste voor socketfilter: identifier "com.microsoft.wdav.netext" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = UBF8T346G9
   • Laat velden voor netwerkfilter leeg (Opnemen is niet* geselecteerd)

   Controleer of Identificatie is ingesteld op com.microsoft.wdav, Socketfilter is ingesteld op com.microsoft.wdav.netext, en Aangewezen vereiste voor socketfilter overeenkomt met de codeondertekeningsvereiste die in de bovenstaande lijst wordt weergegeven.

   

5. Selecteer het tabblad Bereik.

   

6. Selecteer + Toevoegen. Selecteer Computergroepen en selecteer vervolgens onder Groepsnaam de optie Computergroep van Contoso. Selecteer vervolgens + Toevoegen.

   

7. Klik op Opslaan.

   

8. Selecteer Klaar.

   

U kunt ook netfilter.mobileconfig downloaden en uploaden naar Jamf-configuratieprofielen, zoals beschreven in Aangepaste configuratieprofielen implementeren met Jamf Pro

Stap 9: Achtergrondservices configureren

Download background_services.mobileconfig uit de repository met Microsoft Defender voor Eindpunt macOS mobileconfig-profielen.

Gedownloade mobileconfig uploaden naar Jamf-configuratieprofielen, zoals beschreven in Aangepaste configuratieprofielen implementeren met Jamf Pro|Methode 2: Upload een configuratieprofiel naar Jamf Pro.

Stap 10: Bluetooth-machtigingen verlenen

Download bluetooth.mobileconfig uit de Microsoft Defender voor Eindpunt macOS mobileconfig-profielenrepository.

• U moet ten minste één handtekeningcertificaat in uw sleutelhanger hebben geïnstalleerd, zelfs een zelfondertekend certificaat werkt. Als u de certificaatnaam wilt vinden die u nodig hebt om het configuratieprofiel te ondertekenen, vermeldt u de beschikbare identiteiten voor ondertekening van programmacode:

  > /usr/bin/security find-identity -p codesigning -v
  
    1) 70E46A47F552EA8D58521DAC1E7F5144BA3012BC "DevCert"
    2) 67FC43F3FAB77662BB7688C114585BAA37CA8175 "Mac Developer: John Doe (1234XX234)"
    3) E142DFD879E5EB60FA249FB5B24CEAE3B370394A "Apple Development: Jane Doe 7XX7778888)"
    4) 21DE31645BBF1D9F5C46E82E87A6968111E41C75 "Apple Development: me@example.com (8745XX123)"
       4 valid identities found
  

Kies een van de vermelde handtekening-id's en geef de certificaatnaam op als de -N parameter:

/usr/bin/security cms -S -N "DevCert" -i bluetooth.mobileconfig -o bluetooth-signed.mobileconfig

U kunt nu de gegenereerde bluetooth-ondertekende uploaden. Mobileconfig naar Jamf Pro, zoals beschreven in Aangepaste configuratieprofielen implementeren met Jamf Pro|Methode 2: Upload een configuratieprofiel naar Jamf Pro.

Stap 11: scans plannen met Microsoft Defender voor Eindpunt in macOS

Volg de instructies in Scans plannen met Microsoft Defender voor Eindpunt op macOS.

Stap 12: Microsoft Defender voor Eindpunt implementeren in macOS

Upload het Microsoft Defender voor Eindpunt-pakket naar Jamf Pro en maak een implementatiebeleid om het te distribueren naar uw macOS-apparaten.

1. Navigeer naar de locatie waar u hebt opgeslagen wdav.pkg.

   

2. Wijzig de naam in wdav_MDM_Contoso_200329.pkg.

   

3. Open het Jamf Pro-dashboard.

   

4. Selecteer uw computer, selecteer het tandwielpictogram bovenaan en selecteer vervolgens Computerbeheer.

   

5. Selecteer in Pakketten de optie + Nieuw.

   

6. Geef op het tabblad Algemeen in Nieuw pakket de volgende details op:

   • Weergavenaam: laat deze voorlopig leeg. Omdat het opnieuw wordt ingesteld wanneer u uw pkg kiest.
   • Categorie: None (default)
   • Bestandsnaam: Choose File

   

7. Open het bestand en wijs het naar wdav.pkg of wdav_MDM_Contoso_200329.pkg.

   

8. Selecteer Openen. Stel de weergavenaam in op Microsoft Defender Advanced Threat Protection en Microsoft Defender Antivirus.

   • Manifestbestand is niet vereist. Microsoft Defender voor Eindpunt werkt zonder manifestbestand.
   • Tabblad Opties: Standaardwaarden behouden.
   • Tabblad Beperkingen: standaardwaarden behouden.

   

9. Klik op Opslaan. Het pakket wordt geüpload naar Jamf Pro.

   

   Het kan enkele minuten duren voordat het pakket beschikbaar is voor implementatie.

   

10. Ga naar de pagina Beleid .

    

11. Selecteer + Nieuw om een nieuw beleid te maken.

    

12. Gebruik in Algemeen voor de weergavenaamMDATP Onboarding Contoso 200329 v100.86.92 or later.

    

13. Selecteer Terugkerend inchecken.

    

14. Klik op Opslaan. Selecteer vervolgens Pakketten en vervolgensConfigureren.

    

15. Selecteer de knop Toevoegen naast Microsoft Defender Advanced Threat Protection en Microsoft Defender Antivirus.

    

16. Klik op Opslaan.

    

Maak een slimme groep voor machines met Microsoft Defender profielen.

Voor een betere gebruikerservaring moeten configuratieprofielen voor geregistreerde apparaten worden geïnstalleerd voordat het Microsoft Defender-pakket wordt geïnstalleerd. In de meeste gevallen pusht JamF Pro configuratieprofielen onmiddellijk en worden deze beleidsregels na enige tijd uitgevoerd (dat wil gezegd, tijdens het inchecken). In sommige gevallen kan de implementatie van configuratieprofielen echter met een aanzienlijke vertraging worden geïmplementeerd (dat wil gezegd, als de computer van een gebruiker is vergrendeld).

Jamf Pro biedt een manier om de juiste volgorde te garanderen. U kunt een slimme groep maken voor machines die het configuratieprofiel van Microsoft Defender al hebben ontvangen en het pakket van Microsoft Defender alleen op die computers installeren (en zodra ze dit profiel hebben ontvangen).

Voer de volgende stappen uit om de slimme groep te maken en het pakketbeleid te bepalen:

1. Maak een slimme groep. Open Smart Computers-groepen in een nieuw browservenster.

2. Selecteer Nieuw en geef uw groep een naam.

3. Selecteer op het tabblad Criteriade optie Toevoegen en selecteer vervolgens Geavanceerde criteria weergeven.

4. Selecteer Profielnaam als criterium en gebruik de naam van een eerder gemaakt configuratieprofiel als de waarde:

   

5. Klik op Opslaan.

6. Terug naar het venster waarin u een pakketbeleid configureert.

7. Selecteer het tabblad Bereik.

   

8. Selecteer de doelcomputers.

   

9. Selecteer onder Bereikde optie Toevoegen.

   

10. Ga naar het tabblad Computergroepen . Zoek de slimme groep die u hebt gemaakt en selecteer vervolgens Toevoegen.

    

11. Als u wilt dat gebruikers Defender voor Eindpunt vrijwillig (of op aanvraag) installeren, selecteert u Selfservice.

    

12. Selecteer Klaar.

    

    

Het configuratieprofielbereik voor alle Defender-profielen controleren

Jamf vereist dat u een set machines voor elk configuratieprofiel definieert. Zorg ervoor dat alle computers die het Defender-pakket ophalen, ook al deze profielen ophalen:

• Aan de slag (Stap 2)
• Defender voor eindpuntinstellingen (stap 3)
• Meldingen (stap 4)
• Microsoft AutoUpdate (stap 5)
• Volledige schijftoegang (stap 6)
• Systeemuitbreidingen (Stap 7)
• Netwerkextensie (stap 8)
• Achtergrondservices (stap 9)
• Bluetooth-machtigingen (stap 10)