在 Jamf Pro 中使用靜態或智慧電腦群組，針對特定 macOS 裝置設定 適用於端點的 Microsoft Defender 的配置檔與部署政策。
Jamf Pro 是獨立產品，不包含在 Defender for Endpoint 裡，也不包含在 Defender for Endpoint 的訂閱中。 要使用這些程序，您的組織需要另外訂閱 Jamf Pro。 有關產品及訂閱資訊，請參見 Jamf Pro。 如果您的組織不使用 Jamf Pro，您可以搭配 Microsoft Intune 部署 Defender for Endpoint，或使用其他 MDM 解決方案。
這很重要
Microsoft 提供有關 Jamf Pro 的資訊以支援整合情境，但並未提供這項第三方產品的故障排除支援。 若有 Jamf Pro 相關問題，請聯絡 Jamf 客服。
注意事項
這些部署指示適用於端點計畫1和計畫2的Defender。
先決條件
在建立電腦群組前，請確保你符合以下條件：
- 你可以登入你組織的 Jamf Pro 實例。
- 您的 Jamf Pro 帳號有權建立和管理電腦群組。
- 你已經辨識出哪些 macOS 裝置應該接收 Defender for Endpoint 的設定檔和部署政策。
在 Jamf Pro 中建立電腦群組
為你計劃部署 Defender for Endpoint 的 macOS 裝置建立一個或多個電腦群組。 選擇適合你管理會員方式的團體類型：
- 靜態電腦群組：手動指派固定的電腦組。 關於目前的 Jamf Pro 指令，請參見 建立靜態群組。
- 智慧電腦群組：定義 Jamf Pro 用來判斷會員資格的標準。 關於目前的 Jamf Pro 說明，請參見 建立智慧群組。
在 macOS 上搭配 Jamf Pro 部署及設定 Defender for Endpoint 時，請使用電腦群組作為範圍。
在初期部署時，不要根據是否安裝了 Defender for Endpoint 來決定智慧群組成員資格。 必須在安裝 Defender for Endpoint 套件前，先交付所需的設定檔。
下一步
設定電腦群組之後，使用 Jamf Pro 在 macOS 上部署及設定 適用於端點的 Microsoft Defender。