Подключение и отключение устройств с macOS в решениях Microsoft Purview с помощью Intune

Microsoft Intune можно использовать для подключения устройств macOS к решениям Microsoft Purview.

Область применения:

• Защита от потери данных в конечной точке
• Управление внутренними рисками

Подготовка к работе

• Убедитесь, что устройства macOS подключены к Intune и зарегистрированы в приложении Корпоративный портал.
• Убедитесь, что у вас есть доступ к Центру администрирования Microsoft Intune.
• Создайте группы пользователей, которым вы собираетесь назначить обновления конфигурации.
• НЕОБЯЗАТЕЛЬНО. Установите браузер Microsoft Edge версии 95+ на устройствах macOS, чтобы обеспечить встроенную поддержку защиты от потери данных в конечной точке в Microsoft Edge.

Подключение устройств macOS к решениям Microsoft Purview с помощью Microsoft Intune

Подключение устройства macOS к решениям Purvoiew — это многоэтапный процесс.

1. Получение пакета подключения устройства
2. Развертывание пакетов mobileconfig и подключения
3. Публикация приложения

Предварительные условия

Скачайте следующие файлы:

Получение пакета подключения устройства

1. На портале Microsoft Purview откройте параметры>Подключение устройства , а затем выберите Подключение.

2. Для параметра Выбрать операционную систему для запуска процесса подключения выберите macOS.

3. В поле Метод развертывания выберите Мобильные Управление устройствами или Microsoft Intune.

4. Выберите Скачать пакет подключения.

5. Извлеките файл .ZIP и откройте папку Intune . Он содержит код подключения в файлеDeviceComplianceOnboarding.xml .

Развертывание пакетов mobileconfig и подключения

1. Откройте Центр администрирования Microsoft Intune и перейдите в разделКонфигурацияmacOS>устройства>.

2. Выберите: + Создать , а затем — Новая политика.

3. Выберите следующие значения:

   1. Platform = macOS
   2. Тип профиля = Шаблоны
   3. Имя шаблона = Пользовательский

4. Выберите пункт Создать.

5. На странице Основные сведения введите имя профиля, например Microsoft Purview System MobileConfig, а затем нажмите кнопку Далее.

6. На странице Параметры конфигурации выберите mdatp.mobileconfig файл, скачанный в разделе Предварительные требования, в качестве файла профиля конфигурации.

7. Нажмите кнопку Далее.

8. На вкладке Назначения добавьте группу, в которой нужно развернуть эти конфигурации, и нажмите кнопку Далее.

9. Просмотрите параметры и нажмите кнопку Создать , чтобы развернуть конфигурацию.

10. Повторите шаги 2–9, чтобы создать профили для:

    1. DeviceComplianceOnboarding.xml файл. Назовите его Пакет подключения устройств Microsoft Purview
    2. файл com.microsoft.wdav.mobileconfig. Присвойтите ему имя Параметры устройства конечной точки Майкрософт

11. На странице Политики конфигурации macOS теперь отображаются созданные вами политики. Выберите Обновить , если изменения не отображаются сразу.

12. Выберите только что созданный профиль. Затем просмотрите отчет о состоянии проверка устройства и пользователя в политике конфигурации.

Публикация приложения

Защита от потери данных конечной точки Майкрософт устанавливается в качестве компонента Microsoft Defender для конечной точки в macOS. Эта процедура применяется к подключению устройств к решениям Microsoft Purview

1. В Центре администрирования Microsoft Intune откройте Раздел Приложения.

2. Выберите macOS.

3. На страницеприложений macOS для macOS> выберите Создать.

4. На ползунке Выбор типа>приложения Создание приложения выберите раскрывающийся список Тип приложения, а затем macOS в разделе Microsoft Defender для конечной точки.

5. Нажмите кнопку Выбрать .

6. На вкладке Сведения о приложении оставьте значения по умолчанию и нажмите кнопку Далее.

7. На вкладке Назначения добавьте назначения и нажмите кнопку Далее.

8. Чтобы увидеть новое приложение в списке, перейдите на страницу Приложения>macOS .

Отключение устройств macOS с помощью Intune

1. В Центре администрирования Microsoft Intune откройте Раздел Конфигурация macOS> устройства.> Будут перечислены созданные вами политики.

2. Выберите Политика параметров устройств конечной точки Майкрософт .

3. В разделе Назначения свойств> выберите Изменить.

4. Удалите группу из назначения. Это приведет к удалению файла профиля конфигурации com.microsoft.wdav.mobileconfig и отключению устройства macOS из решений Purview.