Развертывание управления устройствами и управление ими с помощью Intune

Область применения:

• Microsoft Defender для конечной точки (план 1)
• Microsoft Defender для конечной точки (план 2)
• Microsoft Defender XDR
• Microsoft Defender для бизнеса

Хотите попробовать Microsoft Defender для конечной точки? Зарегистрироваться для бесплатной пробной версии.

Функция управления устройствами в Microsoft Defender для конечной точки позволяет выполнять аудит, разрешать или запрещать доступ на чтение, запись или выполнение к съемной памяти, а также управлять переносными устройствами iOS и носителями Bluetooth с исключениями или без нее.

Требования к лицензированию

Прежде чем приступить к работе с управлением доступом к съемным хранилищам, необходимо подтвердить подписку На Microsoft 365. Для доступа и использования управления доступом к съемным хранилищам необходимо использовать Microsoft 365 E3.

Развертывание политики с помощью Intune

Шаг 1. Создание файла mobileconfig

Теперь у вас есть groups, rulesи settings, замените файл mobileconfig этими значениями и поместите его в узел Управление устройствами. Вот демонстрационный файл : mdatp-devicecontrol/demo.mobileconfig at main — microsoft/mdatp-devicecontrol (github.com). Убедитесь, что проверьте политику с помощью схемы JSON и убедитесь, что ее формат правильный: mdatp-devicecontrol/device_control_policy_schema.json по умолчанию — microsoft/mdatp-devicecontrol (github.com).

Развертывание файла mobileconfig с помощью Intune

Файл mobileconfig можно развернуть на устройствах>https://intune.microsoft.com/>macOS:

• Выберите "Создать профиль"
• Выберите "Шаблоны" и "Пользовательский".

См. также

• Управление устройствами для macOS
• Развертывание управления устройствами и управление ими с помощью jamf
• Часто задаваемые вопросы об управлении устройствами macOS