Подключение и отключение устройств с macOS в решениях Microsoft Purview с помощью Intune

Вы можете использовать Microsoft Intune для подключения устройств macOS к решениям Microsoft Purview.

Область применения:

• Защита от потери данных в конечной точке
• Управление внутренними рисками

• Убедитесь, что устройства macOS подключены к Intune и зарегистрированы в приложении Корпоративный портал.
• Убедитесь, что у вас есть доступ к Центру администрирования Microsoft Intune.
• Создайте группы пользователей, которым вы собираетесь назначить обновления конфигурации.
• НЕОБЯЗАТЕЛЬНО. Установите браузер Microsoft Edge версии 95+ на устройствах macOS, чтобы обеспечить встроенную поддержку защиты от потери данных в конечной точке в Microsoft Edge.

Подключение устройства macOS к решениям Purvoiew — это многоэтапный процесс.

1. Получение пакета подключения устройства
2. Развертывание пакетов mobileconfig и подключения
3. Публикация приложения

Скачайте следующие файлы:

1. На портале Microsoft Purview откройте параметры>Подключение устройства , а затем выберите Подключение.

2. Для параметра Выбрать операционную систему для запуска процесса подключения выберите macOS.

3. В поле Метод развертывания выберите Мобильные Управление устройствами/Microsoft Intune.

4. Выберите Скачать пакет подключения.

5. Извлеките файл .ZIP и откройте папку Intune. Он содержит код подключения в файлеDeviceComplianceOnboarding.xml .

1. Откройте Центр администрирования Microsoft Intune и перейдите в разделКонфигурацияmacOS>устройства>.

2. Выберите: + Создать , а затем — Новая политика.

3. Выберите следующие значения:

   1. Platform = macOS
   2. Тип профиля = Шаблоны
   3. Имя шаблона = Пользовательский

4. Выберите пункт Создать.

5. Введите имя профиля, например Microsoft Purview System MobileConfig, а затем нажмите кнопку Далее.

6. Выберите файл, скачанный mdatp.mobileconfig на шаге 1, в качестве файла профиля конфигурации.

7. Нажмите кнопку Далее.

8. На вкладке Назначения добавьте группу, в которой нужно развернуть эти конфигурации, и нажмите кнопку Далее.

9. Просмотрите параметры и нажмите кнопку Создать , чтобы развернуть конфигурацию.

10. Повторите шаги 2–9, чтобы создать профили для:

    1. DeviceComplianceOnboarding.xml файл. Назовите его Пакет подключения устройств Microsoft Purview
    2. файл com.microsoft.wdav.mobileconfig. Присвойтите ему имя Параметры устройства конечной точки Майкрософт

11. Откройтепрофили конфигурацииустройств>. Теперь отображаются созданные профили.

12. На странице Профили конфигурации выберите только что созданный профиль. Затем выберите Состояние устройства , чтобы просмотреть список устройств и состояние развертывания профиля конфигурации.

Защита от потери данных конечной точки Майкрософт устанавливается в качестве компонента Microsoft Defender для конечной точки в macOS. Эта процедура применяется к подключению устройств к решениям Microsoft Purview

1. В Центре администрирования Microsoft Intune откройте Приложения.

2. Выберите По платформе>macOS>Добавить.

3. В разделе Тип приложения прокрутите до Microsoft Defender для конечной точки и выберите macOS.

4. Оставьте значения по умолчанию и нажмите кнопку Далее.

5. Добавьте назначения и нажмите кнопку Далее.

6. Просмотрите выбранные параметры и нажмите кнопку Создать.

7. Вы можете перейти настраницу Приложения >по платформе>macOS, чтобы увидеть новое приложение в списке всех приложений.

1. В Центре администрирования Microsoft Intune откройтепрофили конфигурацииустройств>. Будут перечислены созданные профили.

2. На странице Профили конфигурации выберите профиль wdav.pkg.intunemac .

3. Выберите Состояние устройства , чтобы просмотреть список устройств и состояние развертывания профиля конфигурации.

4. Откройте свойства , а затем — Назначения.

5. Удалите группу из назначения. Это приведет к удалению пакета wdav.pkg.intunemac и отключению устройства macOS из решений Purview.