Configurar o Microsoft Defender para Endpoint em políticas macOS no Jamf Pro

Este artigo guia-o na criação dos perfis de configuração e políticas do Jamf Pro necessários para implementar e gerir o Microsoft Defender para Endpoint no macOS. Os passos abrangem integração, definições de antivírus e EDR, notificações, Microsoft AutoUpdate, Acesso Completo ao Disco, extensões do sistema, extensões de rede, serviços em segundo plano, permissões Bluetooth e implementação de pacotes. Os administradores de TI que gerem dispositivos macOS através do Jamf Pro devem seguir estes passos para garantir que o Defender for Endpoint está totalmente configurado e protegido.

Passo 1: Obter o pacote de inclusão do Microsoft Defender para Endpoint

1. No Portal do Microsoft Defender, navegue para Definições>Pontos Finais>Integração.

2. Selecione macOS como o sistema operativo e Gestão de Dispositivos Móveis / Microsoft Intune como o método de implementação.

   

3. Selecione Transferir pacote de inclusão (WindowsDefenderATPOnboardingPackage.zip).

4. Extrair WindowsDefenderATPOnboardingPackage.zip.

5. Copie o ficheiro para a sua localização preferida. Por exemplo, C:\Users\JaneDoe_or_JohnDoe.contoso\Downloads\WindowsDefenderATPOnboardingPackage_macOS_MDM_contoso\Jamf\WindowsDefenderATPOnboarding.plist.

Passo 2: criar um perfil de configuração no Jamf Pro com o pacote de inclusão

1. Localize o WindowsDefenderATPOnboarding.plist ficheiro que extraiu no Passo 1.

   

2. Inicie sessão no Jamf Pro, vá para Computadores>Perfis de configuração e selecione Novo.

   

3. No separador Geral , especifique os seguintes detalhes:

   • Nome: MDE onboarding for macOS
   • Descrição: MDE EDR onboarding for macOS
   • Categoria: None
   • Método de Distribuição: Install Automatically
   • Nível: Computer Level

4. Navegue para a aplicação & página Definições Personalizadas , selecione Carregar e, em seguida, selecione Adicionar.

   

5. Selecione Carregar Ficheiro (ficheiro PLIST) e, em seguida, em Domínio de Preferência, escreva com.microsoft.wdav.atp.

   

   

6. Selecione Abrir e selecione o ficheiro de inclusão.

   

7. Selecione Carregar.

   

8. Selecione o separador Âmbito.

   

9. Selecione os computadores de destino.

   

   

10. Seleccione Guardar.

    

    

11. Selecione Concluído.

    

    

Passo 3: Configurar definições de Microsoft Defender para Endpoint

Use este passo para configurar políticas anti-malware e EDR através do portal Microsoft Defender ou do Jamf.

3a. Definir políticas com o portal do Microsoft Defender

Use o portal Microsoft Defender para criar e atribuir políticas de segurança macOS aos seus dispositivos.

Antes de começar, complete a configuração descrita em Configurar Microsoft Defender para Endpoint no Intune.

1. No portal do Microsoft Defender, aceda a Gestão da configuração> > Políticas de segurança de pontos finais> > Políticas do Mac> > Criar nova política.

2. Em Selecionar Plataforma, selecione macOS.

3. Em Selecionar Modelo, selecione um modelo e selecione Criar Política.

4. Especifique um nome e uma descrição para a política e, em seguida, selecione Seguinte.

5. No separador Atribuições , atribua o perfil a um grupo onde estão localizados os dispositivos macOS e/ou utilizadores ou Todos os Utilizadores e Todos os dispositivos.

   Para obter mais informações sobre a gestão das definições de segurança, consulte os seguintes artigos:

   • Gerir Microsoft Defender para Endpoint em dispositivos com Microsoft Intune

   • Gerir definições de segurança para Windows, macOS e Linux nativamente no Defender para Endpoint

3b. Definir políticas com o Jamf

Pode utilizar a GUI do Jamf Pro para editar definições individuais da configuração do Microsoft Defender para Endpoint ou utilizar o método legado ao criar um Plist de configuração num editor de texto e carregá-lo para o Jamf Pro.

Tem de utilizar exatamente com.microsoft.wdav como Domínio de Preferência. Microsoft Defender para Endpoint utiliza apenas este nome e com.microsoft.wdav.ext para carregar as definições geridas. (A versão com.microsoft.wdav.ext pode ser utilizada em casos raros em que prefira utilizar o método da interface gráfica, mas também precise de configurar uma configuração que ainda não foi adicionada ao esquema.)

Configure as definições do Defender usando a interface gráfica Jamf Pro

Use este método para importar o esquema JSON do Defender para o Jamf Pro e configurar as definições através da interface gráfica.

1. Descarregue o ficheiro Microsoft Defender para Endpoint schema.json do repositório GitHub do Defender e guarde-o localmente. O Jamf Pro utiliza este esquema para preencher as definições de configuração disponíveis na interface gráfica:

   curl -o ~/Documents/schema.json https://raw.githubusercontent.com/microsoft/mdatp-xplat/master/macos/schema/schema.json
   

2. Crie um novo perfil de configuração. Em Computadores, aceda a Perfis de Configuração e, em seguida, no separador Geral , especifique os seguintes detalhes:

   

   • Nome: MDATP MDAV configuration settings
   • Descrição: <blank\>
   • Categoria: None (default)
   • Nível: Computer Level (default)
   • Método de Distribuição: Install Automatically (default)

3. Desloque-se para baixo até ao separador Aplicação & Definições Personalizadas , selecione Aplicações Externas, selecione Adicionar e, em seguida, utilize Esquema Personalizado como a origem do domínio de preferência.

   

4. Escreve com.microsoft.wdav para o Domínio de Preferências, seleciona Adicionar Esquema e depois carrega o schema.json ficheiro que descarregaste anteriormente do repositório GitHub do Defender. Seleccione Guardar.

   

5. Pode ver todas as definições de configuração de Microsoft Defender para Endpoint suportadas em Propriedades de Domínio de Preferência. Selecione Adicionar/Remover propriedades para selecionar as definições que pretende que sejam geridas e, em seguida, selecione OK para guardar as alterações. (As definições não selecionadas não são incluídas na configuração gerida, um utilizador final pode configurar essas definições nos respetivos computadores.)

   

6. Altere os valores das definições para os valores pretendidos. Pode selecionar Mais informações para obter documentação para uma determinada definição. (Pode selecionar Pré-visualização do Plist para inspecionar qual é o plist de configuração. Selecione Editor de formulários para regressar ao editor de elementos visuais.)

   

7. Selecione o separador Âmbito.

   

8. Selecione Grupo de Máquinas da Contoso. Selecione Adicionar e, em seguida, selecione Guardar.

   

   

9. Selecione Concluído. Verá o novo Perfil de configuração.

   

Microsoft Defender para Endpoint adiciona novas definições ao longo do tempo. Novas definições do Defender for Endpoint são adicionadas ao esquema, e uma nova versão é publicada no GitHub. Para obter atualizações, transfira um esquema atualizado e edite o perfil de configuração existente. No separador Application & Custom Settings (Definições Personalizadas ), selecione Edit schema (Editar esquema).

Configurar as definições do Defender usando o método legado

Use o método legado para criar manualmente um ficheiro plist de configuração num editor de texto e carregá-lo para o Jamf Pro.

1. Utilize as seguintes definições de configuração do Microsoft Defender para Endpoint:

   • enableRealTimeProtection
   • passiveMode (Esta definição não está ativada por predefinição. Se estiver a planear executar software antivírus não Microsoft no Mac, defina-o como true.)
   • exclusions
   • excludedPath
   • excludedFileExtension
   • excludedFileName
   • exclusionsMergePolicy
   • allowedThreats (O EICAR está incluído na amostra. Se estiver a realizar uma prova de conceito, remova-o, especialmente se estiver a testar o EICAR.)
   • disallowedThreatActions
   • potentially_unwanted_application
   • archive_bomb
   • cloudService
   • automaticSampleSubmission
   • tags
   • hideStatusMenuIcon

   Para obter mais informações, veja Lista de propriedades do perfil de configuração completo do Jamf.

     <?xml version="1.0" encoding="UTF-8"?>
     <!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
     <plist version="1.0">
     <dict>
         <key>antivirusEngine</key>
         <dict>
             <key>enableRealTimeProtection</key>
             <true/>
             <key>passiveMode</key>
             <false/>
             <key>exclusions</key>
             <array>
                 <dict>
                     <key>$type</key>
                     <string>excludedPath</string>
                     <key>isDirectory</key>
                     <false/>
                     <key>path</key>
                     <string>/var/log/system.log</string>
                 </dict>
                 <dict>
                     <key>$type</key>
                     <string>excludedPath</string>
                     <key>isDirectory</key>
                     <true/>
                     <key>path</key>
                     <string>/home</string>
                 </dict>
                 <dict>
                     <key>$type</key>
                     <string>excludedFileExtension</string>
                     <key>extension</key>
                     <string>pdf</string>
                 </dict>
                 <dict>
                     <key>$type</key>
                     <string>excludedFileName</string>
                     <key>name</key>
                     <string>cat</string>
                 </dict>
             </array>
             <key>exclusionsMergePolicy</key>
             <string>merge</string>
             <key>allowedThreats</key>
             <array>
                 <string>EICAR-Test-File (not a virus)</string>
             </array>
             <key>disallowedThreatActions</key>
             <array>
                 <string>allow</string>
                 <string>restore</string>
             </array>
             <key>threatTypeSettings</key>
             <array>
                 <dict>
                     <key>key</key>
                     <string>potentially_unwanted_application</string>
                     <key>value</key>
                     <string>block</string>
                 </dict>
                 <dict>
                     <key>key</key>
                     <string>archive_bomb</string>
                     <key>value</key>
                     <string>audit</string>
                 </dict>
             </array>
             <key>threatTypeSettingsMergePolicy</key>
             <string>merge</string>
         </dict>
         <key>cloudService</key>
         <dict>
             <key>enabled</key>
             <true/>
             <key>diagnosticLevel</key>
             <string>optional</string>
             <key>automaticSampleSubmission</key>
             <true/>
         </dict>
         <key>edr</key>
         <dict>
             <key>tags</key>
             <array>
                 <dict>
                     <key>key</key>
                     <string>GROUP</string>
                     <key>value</key>
                     <string>ExampleTag</string>
                 </dict>
             </array>
         </dict>
         <key>userInterface</key>
         <dict>
             <key>hideStatusMenuIcon</key>
             <false/>
         </dict>
     </dict>
     </plist>
   

2. Guarde o ficheiro como MDATP_MDAV_configuration_settings.plist.

3. No dashboard do Jamf Pro, abra Computadores e os respetivos Perfis de Configuração. Selecione Novo e mude para o separador Geral .

   

4. No separador Geral , especifique os seguintes detalhes:

   • Nome: MDATP MDAV configuration settings
   • Descrição: <blank>
   • Categoria: None (default)
   • Método de Distribuição: Install Automatically (default)
   • Nível: Computer Level (default)

5. Em Aplicação & Definições Personalizadas, selecione Configurar.

   

   

6. Selecione Carregar Ficheiro (ficheiro PLIST).

   

7. Em Domínio de Preferências, escreva com.microsoft.wdave, em seguida, selecione Carregar Ficheiro PLIST.

   

8. Selecione Escolher Ficheiro.

   

9. Selecione o MDATP_MDAV_configuration_settings.plist e, em seguida, selecione Abrir.

   

10. Selecione Carregar.

    

    

    Nota

    Se carregar o ficheiro Intune, receberá o seguinte erro:

    

11. Seleccione Guardar.

    

12. O ficheiro é carregado.

    

    

13. Selecione o separador Âmbito.

    

14. Selecione Grupo de Máquinas da Contoso. Selecione Adicionar e, em seguida, selecione Guardar.

    

    

15. Selecione Concluído. Verá o novo Perfil de configuração.

    

Passo 4: configurar as definições de notificações

1. No dashboard do Jamf Pro, selecione Computadores e, em seguida, Perfis de Configuração.

2. Selecione Novo e, em seguida, no separador Geral , para Opções, especifique os seguintes detalhes:

   • Nome: MDATP MDAV Notification settings

   • Descrição: macOS 11 (Big Sur) or later

   • Categoria: None *(default)*

   • Método de Distribuição: Install Automatically *(default)*

   • Nível: Computer Level *(default)*

     

3. No separador Notificações , selecione Adicionar e especifique os seguintes valores:

   • ID do pacote: com.microsoft.wdav.tray
   • Alertas Críticos: selecione Desativar
   • Notificações: selecione Ativar
   • Tipo de alerta de faixa: Selecione Incluir e Temporário(predefinido)
   • Notificações no ecrã de bloqueio: selecione Ocultar
   • Notificações no Centro de Notificações: selecione Ecrã
   • Emblema no ícone da aplicação: Selecione Ecrã

   

4. No separador Notificações , selecione Adicionar mais uma vez e, em seguida, desloque-se para baixo até Novas Definições de Notificações.

   • ID do pacote: com.microsoft.autoupdate.fba

5. Use os mesmos valores do passo anterior para as restantes definições.

   

   Agora tem duas entradas de notificação: uma para o ID do Pacote: com.microsoft.wdav.tray e outra para o ID do Pacote: com.microsoft.autoupdate.fba. Pode ajustar as definições de alerta para se adequarem às suas necessidades. No entanto, ambos os IDs de Bundle devem corresponder exatamente aos valores aqui apresentados, e o interruptor Incluir deve estar ativado para Notificações.

6. Selecione o separador Âmbito e, em seguida, selecione Adicionar.

   

7. Selecione Grupo de Máquinas da Contoso. Selecione Adicionar e, em seguida, selecione Guardar.

   

   

8. Selecione Concluído. Deverá ver o novo Perfil de configuração.

   

Passo 5: Configurar o Microsoft AutoUpdate (MAU)

O Microsoft AutoUpdate (MAU) mantém as aplicações Microsoft atualizadas no macOS, incluindo o Microsoft Defender para Endpoint. Configure as seguintes definições para gerir como as atualizações são entregues aos seus dispositivos.

1. Utilize as seguintes definições de configuração do Microsoft Defender para Endpoint:

   <?xml version="1.0" encoding="UTF-8"?>
   <!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
   <plist version="1.0">
   <dict>
    <key>ChannelName</key>
    <string>Current</string>
    <key>HowToCheck</key>
    <string>AutomaticDownload</string>
    <key>EnableCheckForUpdatesButton</key>
    <true/>
    <key>DisableInsiderCheckbox</key>
    <false/>
    <key>SendAllTelemetryEnabled</key>
    <true/>
   </dict>
   </plist>
   

2. Guarde-o como MDATP_MDAV_MAU_settings.plist.

3. No dashboard do Jamf Pro, selecione Geral.

   

4. No separador Geral , especifique os seguintes detalhes:

   • Nome: MDATP MDAV MAU settings
   • Descrição: Microsoft AutoUpdate settings for MDATP for macOS
   • Categoria: None (default)
   • Método de Distribuição: Install Automatically (default)
   • Nível: Computer Level (default)

5. Em Aplicação & Definições Personalizadas , selecione Configurar.

   

6. Selecione Carregar Ficheiro (ficheiro PLIST).

7. Em Domínio de Preferência, escreva com.microsoft.autoupdate2e, em seguida, selecione Carregar Ficheiro PLIST.

   

8. Selecione Escolher Ficheiro.

   

9. Selecione MDATP_MDAV_MAU_settings.plist.

   

10. Selecione Carregar.

    

11. Seleccione Guardar.

    

12. Selecione o separador Âmbito.

    

13. Selecione Adicionar.

    

    

    

14. Selecione Concluído.

    

Passo 6: conceder acesso total ao disco ao Microsoft Defender para Endpoint

Execute os seguintes passos para conceder Acesso Total ao Disco ao Microsoft Defender para Endpoint através de um perfil de configuração Jamf Pro.

1. No dashboard do Jamf Pro, selecione Perfis de Configuração.

   

2. Selecione + Novo.

3. No separador Geral , especifique os seguintes detalhes:

   • Nome: MDATP MDAV - grant Full Disk Access to EDR and AV
   • Descrição: On macOS 11 (Big Sur) or later, the new Privacy Preferences Policy Control
   • Categoria: None
   • Método de distribuição: Install Automatically
   • Nível: Computer level

   

4. Em Configurar Preferências de Privacidade Controlo de Política , selecione Configurar.

   

5. Em Controlo de Política de Preferências de Privacidade, introduza os seguintes detalhes:

   • Identificador: com.microsoft.wdav
   • Tipo de Identificador: Bundle ID
   • Requisito de Código: identifier "com.microsoft.wdav" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = UBF8T346G9

   

6. Selecione + Adicionar.

   

   • Em Aplicação ou serviço, selecione SystemPolicyAllFiles.
   • Em Acesso, selecione Permitir.

7. Selecione Guardar (não o da parte inferior direita).

   

8. Selecione o + sinal junto a Acesso à Aplicação para adicionar uma nova entrada.

   

9. Introduza os seguintes detalhes:

   • Identificador: com.microsoft.wdav.epsext
   • Tipo de Identificador: Bundle ID
   • Requisito de Código: identifier "com.microsoft.wdav.epsext" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = UBF8T346G9

10. Selecione + Adicionar.

    

    • Em Aplicação ou serviço, selecione SystemPolicyAllFiles.
    • Em Acesso, selecione Permitir.

11. Selecione Guardar (não o da parte inferior direita).

    

12. Selecione o separador Âmbito.

    

13. Selecione + Adicionar.

    

14. Selecione Grupos de Computadores e, em Nome do Grupo, selecione MachineGroup da Contoso.

    

15. Selecione Adicionar. Em seguida, selecione Guardar.

16. Selecione Concluído.

    

    

Em alternativa, pode transferir fulldisk.mobileconfig e carregá-lo para os Perfis de Configuração do Jamf, conforme descrito em Implementar Perfis de Configuração Personalizados com o Jamf Pro|Método 2: Carregar um Perfil de Configuração para o Jamf Pro.

Passo 7: Aprovar extensões de sistema para Microsoft Defender para Endpoint

Execute os seguintes passos para aprovar as extensões do sistema Microsoft Defender para Endpoint no Jamf Pro.

1. Nos Perfis de Configuração, selecione + Novo.

   

2. No separador Geral , especifique os seguintes detalhes:

   • Nome: MDATP MDAV System Extensions
   • Descrição: MDATP system extensions
   • Categoria: None
   • Método de Distribuição: Install Automatically
   • Nível: Computer Level

   

3. Em Extensões do Sistema , selecione Configurar.

   

4. Em Extensões do Sistema, introduza os seguintes detalhes:

   • Nome a Apresentar: Microsoft Corp. System Extensions
   • Tipos de Extensão do Sistema: Allowed System Extensions
   • Identificador de Equipa: UBF8T346G9
   • Extensões de Sistema Permitidas:
     • com.microsoft.wdav.epsext
     • com.microsoft.wdav.netext

   

5. Selecione o separador Âmbito.

   

6. Selecione + Adicionar.

7. Selecione Grupos de computadores> em Nome do grupo>, selecione Grupo de máquinas da Contoso.

8. Selecione + Adicionar.

   

9. Seleccione Guardar.

   

10. Selecione Concluído.

    

Passo 8: Configurar a Extensão de Rede

Como parte das capacidades de Deteção e Resposta de Pontos Finais, Microsoft Defender para Endpoint no macOS inspeciona o tráfego do socket e reporta estas informações ao portal do Microsoft Defender.

1. No dashboard do Jamf Pro, selecione Computadores e, em seguida, Perfis de Configuração.

2. Selecione Novo e introduza os seguintes detalhes para Opções:

3. No separador Geral , especifique os seguintes valores:

   • Nome: Microsoft Defender Network Extension
   • Descrição: macOS 11 (Big Sur) or later
   • Categoria: None *(default)*
   • Método de Distribuição: Install Automatically *(default)*
   • Nível: Computer Level *(default)*

4. No separador Filtro de Conteúdo, especifique os seguintes valores:

   • Nome do Filtro: Microsoft Defender Content Filter
   • Identificador: com.microsoft.wdav
   • Deixe o Endereço do Serviço, Organização, Nome de Utilizador, Palavra-passe, Certificado em branco (Incluir não está* selecionado)
   • Ordem de Filtro: Inspector
   • Filtro de Socket: com.microsoft.wdav.netext
   • Requisito designado para o filtro de soquete: identifier "com.microsoft.wdav.netext" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = UBF8T346G9
   • Deixe os campos filtro de rede em branco (Incluir não está* selecionado)

   Verifique se o Identificador está definido para com.microsoft.wdav, o Filtro de Soquete está definido para com.microsoft.wdav.netext, e o Requisito Designado do Filtro de Soquete corresponde ao requisito de assinatura de código mostrado na lista anterior.

   

5. Selecione o separador Âmbito.

   

6. Selecione + Adicionar. Selecione Grupos de Computadores e, em seguida, em Nome do Grupo, selecione Grupo de Máquinas da Contoso. Em seguida, selecione + Adicionar.

   

7. Seleccione Guardar.

   

8. Selecione Concluído.

   

Em alternativa, pode descarregar netfilter.mobileconfig e carregá-lo para os Perfis de Configuração Jamf, conforme descrito em Implementando Perfis de Configuração Personalizados usando Jamf Pro

Passo 9: Configurar os Serviços em Segundo Plano

Descarregue background_services.mobileconfig do repositório de perfis mobileconfig do Microsoft Defender para Endpoint macOS.

Carregue a configuração móvel transferida para os Perfis de Configuração do Jamf, conforme descrito em Implementar Perfis de Configuração Personalizados com o Jamf Pro|Método 2: Carregar um Perfil de Configuração para o Jamf Pro.

Passo 10: Conceder Permissões Bluetooth

Descarregue bluetooth.mobileconfig do repositório de perfis mobileconfig do Microsoft Defender para Endpoint do macOS.

• Tem de ter, pelo menos, um certificado de assinatura instalado no KeyChain, até mesmo um certificado autoassinado funciona. Para encontrar o nome do certificado, precisa de assinar o perfil de configuração e listar as identidades disponíveis para assinatura de código:

  > /usr/bin/security find-identity -p codesigning -v
  
    1) 70E46A47F552EA8D58521DAC1E7F5144BA3012BC "DevCert"
    2) 67FC43F3FAB77662BB7688C114585BAA37CA8175 "Mac Developer: John Doe (1234XX234)"
    3) E142DFD879E5EB60FA249FB5B24CEAE3B370394A "Apple Development: Jane Doe 7XX7778888)"
    4) 21DE31645BBF1D9F5C46E82E87A6968111E41C75 "Apple Development: me@example.com (8745XX123)"
       4 valid identities found
  

Escolha qualquer uma das identidades de assinatura listadas e inclua o nome do certificado citado como -N parâmetro:

/usr/bin/security cms -S -N "DevCert" -i bluetooth.mobileconfig -o bluetooth-signed.mobileconfig

Agora, pode carregar a assinatura bluetooth gerada. Mobileconfig para Jamf Pro, conforme descrito em Implementar Perfis de Configuração Personalizada com o Jamf Pro|Método 2: Carregar um Perfil de Configuração para o Jamf Pro.

Passo 11: Agendar análises com Microsoft Defender para Endpoint no macOS

Siga as instruções em Agendar análises com Microsoft Defender para Endpoint no macOS.

Passo 12: Implementar Microsoft Defender para Endpoint no macOS

Carregue o pacote Microsoft Defender para Endpoint para o Jamf Pro e crie uma política de implementação para o distribuir nos seus dispositivos macOS.

1. Vá até à localização onde guardou wdav.pkg.

   

2. Mude o nome para wdav_MDM_Contoso_200329.pkg.

   

3. Abra o dashboard do Jamf Pro.

   

4. Selecione o seu computador, selecione o ícone de engrenagem na parte superior e, em seguida, selecione Gestão de Computadores.

   

5. Em Pacotes, selecione + Novo.

   

6. No separador Geral, em Novo Pacote, especifique os seguintes detalhes:

   • Nome a Apresentar: deixe-o em branco por enquanto. Porque é reposto quando escolhes o teu pkg.
   • Categoria: None (default)
   • Nome do ficheiro: Choose File

   

7. Abra o ficheiro e aponte-o para wdav.pkg ou wdav_MDM_Contoso_200329.pkg.

   

8. Selecione Abrir. Defina o Nome de apresentação como Microsoft Defender Advanced Threat Protection and Microsoft Defender Antivirus.

   • O Ficheiro de Manifesto não é necessário. Microsoft Defender para Endpoint funciona sem o Ficheiro de Manifesto.
   • Separador "Opções": Mantenha os valores predefinidos.
   • Separador Limitações: mantenha os valores predefinidos.

   

9. Seleccione Guardar. O pacote é carregado para o Jamf Pro.

   

   O pacote pode demorar alguns minutos a estar disponível para implementação.

   

10. Navegue para a página Políticas .

    

11. Selecione + Novo para criar uma nova política.

    

12. Em Geral, para o Nome a apresentar, utilize MDATP Onboarding Contoso 200329 v100.86.92 or later.

    

13. Selecione Verificação recorrente.

    

14. Seleccione Guardar. Em seguida, selecione Pacotes e, em seguida,selecione Configurar.

    

15. Selecione o botão Adicionar junto a Microsoft Defender Proteção Avançada Contra Ameaças e Antivírus Microsoft Defender.

    

16. Seleccione Guardar.

    

Crie um grupo inteligente para computadores com perfis Microsoft Defender.

Para uma melhor experiência de utilizador, os perfis de configuração dos computadores inscritos têm de ser instalados antes do pacote de Microsoft Defender. Na maioria dos casos, o JamF Pro envia imediatamente os perfis de configuração, e essas políticas são executadas algum tempo depois (ou seja, durante o check-in). No entanto, em alguns casos, a implementação de perfis de configuração pode ser implementada com um atraso significativo (ou seja, se o computador de um utilizador estiver bloqueado).

O Jamf Pro fornece uma forma de garantir a ordem correta. Pode criar um grupo inteligente para máquinas que já receberam o perfil de configuração do Microsoft Defender e instalar o pacote do Microsoft Defender apenas nessas máquinas (e assim que receberem este perfil).

Para criar o grupo inteligente e definir a política do pacote, siga estes passos:

1. Crie um grupo inteligente. Numa nova janela do browser, abra Grupos de Computadores Inteligentes.

2. Selecione Novo e dê um nome ao seu grupo.

3. No separador Critérios , selecione Adicionar e, em seguida, selecione Mostrar Critérios Avançados.

4. Selecione Nome do Perfil como critério e utilize o nome de um perfil de configuração criado anteriormente como o valor:

   

5. Seleccione Guardar.

6. Volte à janela onde configura uma política de pacote.

7. Selecione o separador Âmbito.

   

8. Selecione os computadores de destino.

   

9. Em Âmbito, selecione Adicionar.

   

10. Mude para o separador Grupos de Computadores . Localize o grupo inteligente que criou e, em seguida, selecione Adicionar.

    

11. Se quiser que os utilizadores instalem o Defender para Endpoint voluntariamente (ou a pedido), selecione Self-Service.

    

12. Selecione Concluído.

    

    

Verificar o âmbito do perfil de configuração para todos os perfis do Defender

O Jamf exige que definas um conjunto de máquinas para cada perfil de configuração. Certifique-se de que todas as máquinas que recebem o pacote Defender também recebem todos estes perfis:

• Integração (Passo 2)
• Definições do Defender para Endpoint (Passo 3)
• Notificações (Passo 4)
• Microsoft AutoUpdate (Passo 5)
• Acesso Completo ao Disco (Passo 6)
• Extensões do sistema (Passo 7)
• Extensão da rede (Passo 8)
• Serviços de antecedentes (Passo 9)
• Permissões Bluetooth (Passo 10)