Konfigurera systemtillägg till Microsoft Defender för Endpoint med Jamf Pro

Microsoft Defender för Endpoint på macOS kräver konfigurationsprofiler för Full Disk Access, systemtillägg och nätverkstillägget. Använd profilerna som underhålls av Microsoft och den aktuella uppladdningsproceduren i Jamf Pro i stället för att manuellt återskapa nyttolasterna.

Jamf Pro är en separat produkt som inte ingår i Defender for Endpoint och ingår inte i Defender for Endpoint-prenumerationerna. För att använda dessa procedurer behöver din organisation en separat Jamf Pro-prenumeration. För produkt- och prenumerationsinformation, se Jamf Pro. Om din organisation inte använder Jamf Pro kan du installera Defender for Endpoint med Microsoft Intune eller använda en annan lösning för mobil enhetshantering (MDM).

Förutsättningar

Innan du konfigurerar de nödvändiga profilerna bör du läsa igenom förutsättningarna för Defender for Endpoint på macOS. Kontrollera att ditt Jamf Pro-konto kan ladda upp och kontrollera datorkonfigurationsprofiler.

Konfigurera systemtillägg i Jamf Pro

Den underhållna artikeln om Jamf Pro-distribution innehåller nuvarande profilnedladdningar, Defender-specifika identifierare och länkar till Jamf-dokumentation.

Bevilja fullständig diskåtkomst

Följ steg 6: Ge full diskåtkomst till Microsoft Defender för Endpoint. Den nuvarande profilen ger tillgång till alla nödvändiga Defender-komponenter, inklusive com.microsoft.dlp.daemon.

Godkänn systemtillägg

Följ steg 7: Godkänn systemtillägg för Microsoft Defender för Endpoint. Profilen godkänner systemtilläggen för slutpunktssäkerhet och nätverk med Microsofts team-ID UBF8T346G9.

Konfigurera nätverkstillägget

Följ steg 8: Konfigurera nätverkstillägget. Använd den nuvarande Microsoft-underhållna netfilter.mobileconfig profilen och de nuvarande instruktionerna för uppladdning av Jamf Pro-konfigurationsprofilen som är länkade från den sektionen.