Implementar Microsoft Defender para Endpoint no macOS com Microsoft Intune

Use o Microsoft Intune para implementar o Microsoft Defender para Endpoint em dispositivos macOS geridos. Crie os perfis de configuração necessários, implemente a aplicação e o pacote de onboarding, e verifique a implementação. Antes de começar, revê os pré-requisitos e os requisitos do sistema.

Os procedimentos deste artigo requerem o Microsoft Intune. O Intune é um produto separado que não faz parte do Defender for Endpoint, e não está incluído em todas as subscrições. Precisa de uma subscrição que inclua o Intune, ou pode comprá-lo separadamente. Para informações sobre licenciamento, consulte Microsoft Intune licenciamento. Para comparar este método com o Jamf Pro, outra solução de gestão de dispositivos móveis, ou implementação manual, consulte Deploy Defender for Endpoint no macOS.

Pré-requisitos e requisitos de sistema

Antes de começar, reveja os pré-requisitos do Defender for Endpoint no macOS, incluindo o produto, administrador, sistema, permissões e requisitos de rede. Para capacidades do produto e verificação de implementação partilhada, consulte Microsoft Defender para Endpoint no macOS.

Descrição geral da implementação

A tabela seguinte resume os perfis e pacotes usados para implementar o Defender for Endpoint no macOS com o Intune.

Criar perfis de configuração do sistema

Crie os perfis de configuração do sistema que o Microsoft Defender para Endpoint precisa.

A maioria dos passos desta secção utiliza um perfil de configuração personalizado do macOS. Para instruções detalhadas, consulte Adicionar definições personalizadas aos dispositivos Apple no Microsoft Intune (o link abre num novo separador).

Quando um passo lhe diz para criar um perfil de configuração personalizado, no separador Políticas da página Dispositivos | Configuração no centro de administração Microsoft Intune em https://intune.microsoft.com/#view/Microsoft_Intune_DeviceSettings/DevicesMenu/~/configuration, ao selecionar Criar>Nova política, use estas definições comuns:

• Plataforma: Selecione macOS.
• Tipo de perfil: selecione Modelos.
• Nome do modelo: Selecionar Personalizado.

No assistente personalizado, configure as seguintes definições:

• Separador de definições de configuração : Use as definições específicas do perfil descritas em cada etapa aplicável.
• Separador de Atribuições : Atribuir o perfil aos grupos de utilizadores ou dispositivos que devem recebê-lo. Também podes adicionar etiquetas de âmbito e excluir grupos da tarefa.

Passo 1: Aprovar extensões do sistema

Use o catálogo de definições do Intune para aprovar as extensões do sistema necessárias. Para instruções detalhadas, consulte Aprovar extensões macOS do Microsoft Defender para Endpoint usando o catálogo de definições do Intune.

No assistente de Criação de perfil , configure as seguintes definições no separador de Definições :

• Configuração >do sistemaExtensões> do sistema Extensões do sistema permitidas:
  • Extensões do Sistema Permitidas: Adicionar com.microsoft.wdav.epsext e com.microsoft.wdav.netext.
  • Identificador da equipa: introduza UBF8T346G9.
• Configuração >do sistemaExtensões> do sistema Tipos de extensão do sistema permitidos:
  • Tipos permitidos de extensão do sistema: Adicionar Network e EndpointSecurity.
  • Identificador da equipa: introduza UBF8T346G9.

Passo 2: filtro de rede

O Defender for Endpoint utiliza a extensão de rede para inspeção de conteúdos de rede. O perfil de filtro de rede permite que a extensão inspecione o tráfego do socket.

Descarregue netfilter.mobileconfig do repositório de perfil de configuração do macOS do Defender for Endpoint.

Crie um perfil de configuração personalizado utilizando as definições comuns descritas em Criar perfis de configuração de sistema. Utilize estas definições específicas do perfil:

• Noções básicas:
  • Nome: Introduza um nome descritivo, como macOS network filter.
• Separador de definições de configuração :
  • Nome do perfil de configuração: Insira um nome descritivo para o perfil.
  • Canal de implementação: Selecionar canal de dispositivo.
  • Ficheiro de perfil de configuração: Selecione o netfilter.mobileconfig ficheiro que descarregou.

Passo 3: Acesso Total ao Disco

Descarregue fulldisk.mobileconfig do repositório de perfil de configuração do macOS Defender for Endpoint.

Crie um perfil de configuração personalizado utilizando as definições comuns descritas em Criar perfis de configuração de sistema. Utilize estas definições específicas do perfil:

• Guia Noções básicas:
  • Nome: Introduza um nome descritivo, como macOS full disk access.
• Separador de definições de configuração :
  • Nome do perfil de configuração: Insira um nome descritivo para o perfil.
  • Canal de implementação: Selecionar canal de dispositivo.
  • Ficheiro de perfil de configuração: Selecione o fulldisk.mobileconfig ficheiro que descarregou.

Passo 4: Serviços em segundo plano

Descarregue background_services.mobileconfig do repositório de perfis de configuração do macOS do Defender for Endpoint.

Crie um perfil de configuração personalizado utilizando as definições comuns descritas em Criar perfis de configuração de sistema. Utilize estas definições específicas do perfil:

• separador Noções Básicas:
  • Nome: Introduza um nome descritivo, como macOS background services.
• Separador de definições de configuração :
  • Nome do perfil de configuração: Insira um nome descritivo para o perfil.
  • Canal de implementação: Selecionar canal de dispositivo.
  • Ficheiro de perfil de configuração: Selecione o background_services.mobileconfig ficheiro que descarregou.

Passo 5: Notificações

Este perfil permite que o Defender for Endpoint e o Microsoft AutoUpdate mostrem notificações.

Descarregue o notif.mobileconfig do repositório de perfil de configuração do macOS do Defender for Endpoint.

Para ocultar notificações dos utilizadores, muda ShowInNotificationCenter de true para false para a aplicação aplicável em notif.mobileconfig.

Crie um perfil de configuração personalizado utilizando as definições comuns descritas em Criar perfis de configuração de sistema. Utilize estas definições específicas do perfil:

• guia Noções básicas:
  • Nome: Introduza um nome descritivo, como macOS notifications consent.
• Separador de definições de configuração :
  • Nome do perfil de configuração: Insira um nome descritivo para o perfil.
  • Canal de implementação: Selecionar canal de dispositivo.
  • Ficheiro de perfil de configuração: Selecione o notif.mobileconfig ficheiro que descarregou.

Passo 6: Definições de acessibilidade

Este perfil concede permissão de acessibilidade ao com.microsoft.dlp.daemon componente.

Descarregue accessibility.mobileconfig do repositório de perfil de configuração do macOS Defender for Endpoint.

Crie um perfil de configuração personalizado utilizando as definições comuns descritas em Criar perfis de configuração de sistema. Utilize estas definições específicas do perfil:

• guia Noções básicas:
  • Nome: Introduza um nome descritivo, como macOS accessibility settings.
• Separador de definições de configuração :
  • Nome do perfil de configuração: Insira um nome descritivo para o perfil.
  • Canal de implementação: Selecionar canal de dispositivo.
  • Ficheiro de perfil de configuração: Selecione o accessibility.mobileconfig ficheiro que descarregou.

Passo 7: Permissões Bluetooth (opcionais)

Descarregue bluetooth.mobileconfig do repositório GitHub.

Crie um perfil de configuração personalizado utilizando as definições comuns descritas em Criar perfis de configuração de sistema. Utilize estas definições específicas do perfil:

• Noções básicas separador:
  • Nome: Introduza um nome descritivo, como macOS Bluetooth consent.
• Separador de definições de configuração :
  • Nome do perfil de configuração: Insira um nome descritivo para o perfil.
  • Canal de implementação: Selecionar canal de dispositivo.
  • Ficheiro de perfil de configuração: Selecione o bluetooth.mobileconfig ficheiro que descarregou.

Passo 8: Atualização Automática da Microsoft

Este perfil configura o Microsoft AutoUpdate para atualizar o Defender para o Endpoint. Selecione um dos seguintes canais de atualização:

• Beta
• Preview
• Current

Para obter mais informações, veja Implementar atualizações para Microsoft Defender para Endpoint no macOS.

Descarregue com.microsoft.autoupdate2.mobileconfig do repositório de definições Microsoft AutoUpdate.

Crie um perfil de configuração personalizado utilizando as definições comuns descritas em Criar perfis de configuração de sistema. Utilize estas definições específicas do perfil:

• Noções básicas separador:
  • Nome: Introduza um nome descritivo, como macOS Microsoft AutoUpdate.
• Separador de definições de configuração :
  • Nome do perfil de configuração: Insira um nome descritivo para o perfil.
  • Canal de implementação: Selecionar canal de dispositivo.
  • Ficheiro de perfil de configuração: Selecione o com.microsoft.autoupdate2.mobileconfig ficheiro que descarregou.

Passo 9: Definições de configuração do Microsoft Defender para Endpoint

Configure políticas de antimalware e EDR utilizando o portal Microsoft Defender no passo 9a ou o centro de administração do Microsoft Intune no passo 9b.

9a. Definir políticas no portal Microsoft Defender

Se a sua organização gere políticas de segurança de endpoints no portal Microsoft Defender, pode configurar antivírus e definições de deteção e resposta de endpoint (EDR) com as mesmas políticas de segurança endpoint que o Intune utiliza.

Para instruções detalhadas, consulte Criar uma política de segurança de endpoint ou Editar uma política de segurança de endpoint (links abrem em novos separadores).

Antes de criar as políticas, configure a ligação entre o Microsoft Defender para Endpoint e o Intune.

Ao criar a política de segurança de ponto final Antivírus no separador Políticas do macOS da página Políticas de segurança de ponto final no portal do Defender em https://security.microsoft.com/policy-inventory?osPlatform=Mac, utilize estas definições específicas:

• Selecionar plataforma: Selecionar macOS.
• Selecionar modelo: selecione Microsoft Defender Antivírus.

Configure as definições antivírus exigidas pela sua organização. Depois, crie outra política com as seguintes definições:

• Selecionar plataforma: Selecionar macOS.
• Selecionar modelo: Selecione Deteção e resposta de ponto final.

9b. Definir políticas no Microsoft Intune

Para criar este perfil, copie o código do Intune perfil recomendado (recomendado) ou o perfil completo Intune (para cenários avançados) e guarde o ficheiro como com.microsoft.wdav.xml.

Crie um perfil de configuração personalizado utilizando as definições comuns descritas em Criar perfis de configuração de sistema. Utilize estas definições específicas do perfil:

• guia Noções básicas:
  • Nome: Introduza um nome descritivo, como macOS Microsoft Defender preferences.
• Separador de definições de configuração :
  • Nome do perfil de configuração: Enter com.microsoft.wdav.
  • Canal de implementação: Selecionar canal de dispositivo.
  • Ficheiro de perfil de configuração: Selecione o com.microsoft.wdav.xml ficheiro que criou.

Para obter mais informações, consulte Definir preferências para Microsoft Defender para Endpoint no macOS.

Para obter mais informações sobre a gestão das definições de segurança, consulte:

• Gerir Microsoft Defender para Endpoint em dispositivos com Microsoft Intune
• Gerir definições de segurança para Windows, macOS e Linux nativamente no Defender para Endpoint

Passo 10: Proteção de rede para Microsoft Defender para Endpoint no macOS (opcional)

Configure a proteção de rede na política Microsoft Defender Antivirus ou no perfil de preferências Defender for Endpoint que criou no passo 9.

Para requisitos, opções de configuração e passos de verificação, consulte Proteção de Rede para macOS.

Passo 11: Controlo de Dispositivos para Microsoft Defender para Endpoint no macOS (opcional)

O Controlo de Dispositivos requer acesso total ao disco para com.microsoft.dlp.daemon e definições e políticas separadas de Controlo de Dispositivos. O perfil fulldisk.mobileconfig na etapa 3 inclui a permissão necessária de acesso total ao disco.

Para requisitos e instruções de configuração, consulte Controlo de Dispositivos para macOS.

Passo 12: Publicar a aplicação Microsoft Defender

Publique a aplicação Microsoft Defender nos dispositivos inscritos no Intune. Para instruções detalhadas, consulte Adicionar Microsoft Defender para Endpoint a dispositivos macOS usando Microsoft Intune (o link abre-se numa nova aba).

Na página Aplicações | Todas as aplicações no centro de administração do Microsoft Intune em https://intune.microsoft.com/#view/Microsoft_Intune_DeviceSettings/AppsMenu/~/allApps, selecione Criar. No painel Select app type, em Microsoft Defender para Endpoint, selecione macOS.

No assistente de adicionar aplicação , configure as seguintes definições:

• Separador de informações da aplicação : Mantém os valores predefinidos.
• separador Atribuições: Atribua a aplicação aos grupos de utilizadores ou de dispositivos que a devem receber.

Passo 13: Transferir o pacote de integração do Microsoft Defender para Endpoint

Para transferir o pacote de inclusão a partir do portal do Microsoft Defender:

1. Na página de Integração do portal Microsoft Defender em https://security.microsoft.com/securitysettings/endpoints/onboarding, configure as seguintes definições:

   1. Selecione o sistema operativo para iniciar o processo de integração: Selecione macOS.

   2. Tipo de conectividade: Verificar Streamlined está selecionado.

   3. Método de implementação: Selecione Mobile Gestão de Dispositivos / Microsoft Intune.

      

2. Selecione Descarregar o pacote de integração e guarde.GatewayWindowsDefenderATPOnboardingPackage.zip

3. Extrai o conteúdo do ficheiro ZIP para que possas implementar WindowsDefenderATPOnboarding.xml através do Intune:

   unzip GatewayWindowsDefenderATPOnboardingPackage.zip
   

   Archive:  GatewayWindowsDefenderATPOnboardingPackage.zip
   warning:  GatewayWindowsDefenderATPOnboardingPackage.zip appears to use backslashes as path separators
    inflating: intune/kext.xml
    inflating: intune/WindowsDefenderATPOnboarding.xml
    inflating: jamf/WindowsDefenderATPOnboarding.plist
   

Passo 14: Implementar o pacote de integração Microsoft Defender para Endpoint para macOS

Este perfil contém informações de licença para Microsoft Defender para Endpoint.

Crie um perfil de configuração personalizado utilizando as definições comuns descritas em Criar perfis de configuração de sistema. Utilize estas definições específicas do perfil:

• Noções Básicas separador:
  • Nome: Introduza um nome descritivo, como Microsoft Defender para Endpoint onboarding for macOS.
• Separador de definições de configuração :
  • Nome do perfil de configuração: Insira um nome descritivo para o perfil.
  • Canal de implementação: Selecionar canal de dispositivo.
  • Ficheiro de perfil de configuração: Selecione o ficheiro WindowsDefenderATPOnboarding.xml que extraiu do pacote de integração.

Passo 15: Verificar o estado do dispositivo e da configuração

Passo 15a. Ver estado

Utilize o relatório de políticas no centro de administração do Intune para ver o estado do check-in do dispositivo e do utilizador:

1. Na página Dispositivos | Configuração no centro de administração do Intune em https://intune.microsoft.com/#view/Microsoft_Intune_DeviceSettings/DevicesMenu/~/configuration, selecione uma política.

2. No estado de check-in do dispositivo e do utilizador, selecione Ver relatório.

Passo 15b. Inscrever um dispositivo cliente

Use o Portal da Empresa para inscrever o dispositivo macOS:

1. Siga os passos descritos em Registar o seu Mac no Intune Portal da Empresa.

2. Após a conclusão da inscrição, verifique se o dispositivo está listado na página de Todos os dispositivos no centro de administração do Intune em https://intune.microsoft.com/#view/Microsoft_Intune_Devices/DevicesMenu/~/allDevices.

Passo 15c. Verificar o estado do dispositivo cliente

Verifique os perfis e a aplicação no dispositivo gerido:

1. Depois de implementados os perfis de configuração, abra Definições do Sistema>Geral>Gestão de Dispositivos no dispositivo macOS.

2. Verifique se os perfis de configuração para a sua implementação estão presentes e instalados:

   • accessibility.mobileconfig, se for implementado.
   • background_services.mobileconfig
   • bluetooth.mobileconfig, se for implementado.
   • com.microsoft.autoupdate2.mobileconfig
   • fulldisk.mobileconfig
   • Perfil de gestão, que é o perfil do sistema Intune.
   • WindowsDefenderATPOnboarding.xml, que é o pacote de integração do Defender for Endpoint.
   • netfilter.mobileconfig
   • notif.mobileconfig

3. Verifica se o ícone do Microsoft Defender aparece na barra de menus.

   

Passo 16: Verificar a deteção de antimalware

Execute um teste de deteção antivírus para verificar se o dispositivo está integrado e a reportar corretamente.

Passo 17: Verificar a deteção de EDR

Execute um teste de deteção de EDR para verificar se a deteção e resposta do endpoint estão a funcionar e a reportar corretamente.

Passo 18: Prevenção contra Perda de Dados de Endpoint do Microsoft Purview para macOS (vivamente recomendado)

Para integrar o dispositivo no Microsoft Purview e configurar o Endpoint Data Loss Prevention (DLP), consulte Começar com o Endpoint DLP.

Resolução de Problemas

• Questão: O Defender for Endpoint reporta que não foi encontrada nenhuma licença.
• Causa: A integração do dispositivo não está concluída.
• Resolução: Descarregue o pacote de integração conforme descrito no passo 13 e implemente-o conforme descrito no passo 14.

Registar problemas de instalação

Consulte o registo de problemas de instalação para encontrar o registo que o instalador cria automaticamente quando ocorre um erro.

Para obter informações sobre procedimentos de resolução de problemas, consulte:

• Resolver problemas relacionados com a extensão de sistema no Microsoft Defender para Endpoint em macOS
• Resolver problemas de instalação do Microsoft Defender para Endpoint no macOS
• Resolver problemas de licença do Microsoft Defender para Endpoint no macOS
• Resolver problemas de conectividade à nuvem do Microsoft Defender para Endpoint no macOS
• Resolver problemas de desempenho do Microsoft Defender para Endpoint no macOS

Desinstalar o Defender para o Endpoint

Consulte Desinstalar o Defender for Endpoint no macOS para as instruções.