Beveiligingsinstellingen voor macOS-eindpunten in Intune

Belangrijk

De macOS-sjabloon voor eindpuntbeveiliging is afgeschaft. Bestaande beleidsregels blijven ongewijzigd, maar u kunt geen nieuw beleid meer maken met deze sjabloon. > Gebruik in plaats daarvan een van de volgende opties:

In dit artikel vindt u de instellingen voor eindpuntbeveiliging die u kunt configureren voor apparaten met macOS. U configureert deze instellingen met behulp van een macOS-apparaatconfiguratieprofiel voor eindpuntbeveiliging in Intune.

Voordat u begint

Maak een macOS-eindpuntbeveiligingsprofiel.

FileVault

Zie voor meer informatie over de Apple FileVault-instellingen FDEFileVault in de inhoud voor ontwikkelaars van Apple.

Belangrijk

Vanaf macOS 10.15 vereist de FileVault-configuratie een door de gebruiker goedgekeurde MDM-inschrijving.

  • FileVault inschakelen

    U kunt volledige schijfversleuteling inschakelen met XTS-AES 128 met FileVault op apparaten met macOS 10.13 en hoger.

    • Niet geconfigureerd (standaard)
    • Ja

    Wanneer FileVault inschakelen is ingesteld op Ja, wordt er tijdens het versleutelen een persoonlijke herstelsleutel gegenereerd voor het apparaat en zijn de volgende instellingen van toepassing op die sleutel:

    • Beschrijving van persoonlijke herstelsleutel in Geblokkeerde locatie

      Geef een kort bericht op voor de gebruiker waarin wordt uitgelegd hoe en waar ze hun persoonlijke herstelsleutel kunnen inhalen. Deze tekst wordt ingevoegd in het bericht dat de gebruiker op het aanmeldingsscherm ziet wanneer wordt gevraagd om de persoonlijke herstelsleutel in te voeren als een wachtwoord is vergeten.

    • Persoonlijke herstelsleutel draaien

      Geef op hoe vaak de persoonlijke herstelsleutel voor een apparaat wordt geroteerd. U kunt Niet geconfigureerd of een waarde van 1 tot 12 maanden selecteren.

    • Herstelsleutel verbergen

      Kies ervoor om de persoonlijke sleutel te verbergen voor een gebruiker van het apparaat tijdens het versleutelen van FileVault 2.

      • Niet geconfigureerd (standaard): de persoonlijke sleutel is zichtbaar voor de gebruiker van het apparaat tijdens het versleutelen.
      • Ja - de persoonlijke sleutel wordt tijdens het versleutelen verborgen voor de gebruiker van het apparaat.

      Na versleuteling kunnen apparaatgebruikers hun persoonlijke herstelsleutel voor een versleuteld macOS-apparaat bekijken vanaf de volgende locaties:

      • iOS-/iPadOS-bedrijfsportal-app
      • Intune-app
      • website met bedrijfsportal
      • Android bedrijfsportal-app

      Als u de sleutel wilt weergeven, gaat u in de app of op de website naar apparaatgegevens van het versleutelde macOS-apparaat en selecteert u Herstelsleutel ophalen.

    • Vragen bij afmelden uitschakelen

      Voorkomen dat de gebruiker die vraagt FileVault in te schakelen wordt gevraagd wanneer hij of zij zich afmeldt. Als deze optie is ingesteld op Uitschakelen, wordt de prompt bij het afmelden uitgeschakeld en wordt de gebruiker in plaats daarvan gevraagd zich aan te melden.

      • Niet geconfigureerd (standaard)
      • Ja , de prompt bij het afmelden uitschakelen.

    • Aantal keren toegestaan om te omzeilen

      Stel het aantal keren in dat een gebruiker prompts kan negeren om FileVault in te schakelen voordat FileVault is vereist om zich aan te melden.

      • Niet geconfigureerd - versleuteling op het apparaat is vereist voordat de volgende aanmelding is toegestaan.
      • 0 - Vereisen dat apparaten versleutelen de volgende keer dat een gebruiker zich aanmeldt bij het apparaat.
      • 1 tot 10 - Laat een gebruiker de prompt 1 tot 10 keer negeren voordat versleuteling op het apparaat wordt vereist.
      • Geen limiet, altijd vragen - De gebruiker wordt gevraagd FileVault in te schakelen, maar versleuteling is nooit vereist.
      • Disable - Schakelt de functie uit.

      De standaardinstelling voor deze instelling is afhankelijk van de configuratie van Prompt uitschakelen bij afmelden. Wanneer Prompt uitschakelen bij afmelden is ingesteld op Niet geconfigureerd, is deze instelling standaard ingesteld op Niet geconfigureerd. Wanneer Uitschakelen prompt bij afmelden is ingesteld op Ja, is deze instelling standaard ingesteld op 1 en is de waarde Niet geconfigureerd geen optie.

Firewall

Gebruik de firewall om verbindingen per toepassing te beheren, in plaats van per poort. Het gebruik van instellingen per toepassing maakt het gemakkelijker om de voordelen van firewallbeveiliging te benutten. Het helpt ook te voorkomen dat ongewenste apps de controle overnemen van netwerkpoorten die openstaan voor legitieme apps.

  • Firewall inschakelen

    Schakel Firewall op macOS in en configureer vervolgens hoe binnenkomende verbindingen in uw omgeving worden afgehandeld.

    • Niet geconfigureerd (standaard)
    • Ja

  • Alle binnenkomende verbindingen blokkeren

    Alle binnenkomende verbindingen blokkeren, met uitzondering van de verbindingen die vereist zijn voor basisinternetservices, zoals DHCP, Bonjour en IPSec. Met deze functie worden ook alle services voor delen, zoals Bestanden delen en Scherm delen, geblokkeerd. Als u services voor delen gebruikt, laat u deze instelling op Niet geconfigureerd staan.

    • Niet geconfigureerd (standaard)
    • Ja

    Wanneer u Alle binnenkomende verbindingen blokkeren instelt op Niet geconfigureerd, kunt u vervolgens configureren welke apps al dan niet binnenkomende verbindingen kunnen ontvangen.

    Toegestane apps: configureer een lijst met apps die binnenkomende verbindingen mogen ontvangen.

    Geblokkeerde apps: configureer een lijst met apps waarvoor binnenkomende verbindingen zijn geblokkeerd.

  • Stealth-modus inschakelen

    Schakel de stealth-modus in om te voorkomen dat de computer reageert op testaanvragen. Het apparaat blijft binnenkomende aanvragen voor geautoriseerde apps beantwoorden. Onverwachte verzoeken, zoals ICMP (ping), worden genegeerd.

    • Niet geconfigureerd (standaard)
    • Ja

Poortwachter

  • Apps toestaan die vanaf deze locaties worden gedownload

    Beperk het aantal apps dat een apparaat kan starten, afhankelijk van waar de apps zijn gedownload. De bedoeling is om apparaten te beschermen tegen malware en alleen apps toe te staan van bronnen die u vertrouwt.

    • Niet geconfigureerd (standaard)
    • Mac App Store
    • Mac App Store en geïdentificeerde ontwikkelaars
    • Overal

  • Gebruiker niet toestaan Gatekeeper te negeren

    Hiermee voorkomt u dat gebruikers de instelling Gatekeeper negeren en dat gebruikers Control ingedrukt houden om een app te installeren. Wanneer deze functie is ingeschakeld, kunnen gebruikers niet op een willekeurige app klikken om deze te installeren.

    • Niet geconfigureerd (standaard) - Gebruikers kunnen Control-klikken om apps te installeren.
    • Ja - voorkomt dat gebruikers Control-klikken gebruiken om apps te installeren.

Volgende stappen

Wijs het profiel toe en controleer de status ervan.

U kunt ook endpoint protection voor Windows configureren.

  • Last updated on