Подключение и отключение устройств macOS в решениях Purview с помощью Intune для Microsoft Defender для конечной точки клиентов

Вы можете использовать Microsoft Intune для подключения устройств macOS к решениям Microsoft Purview.

Область применения:

• Клиенты, которые MDE развернуты на своих устройствах macOS.
• Защита от потери данных в конечной точке
• Управление внутренними рисками

Подготовка к работе

• Убедитесь, что устройства macOS подключены к Intune и зарегистрированы в приложении Корпоративный портал.
• Убедитесь, что у вас есть доступ к Центру администрирования Microsoft Intune.
• НЕОБЯЗАТЕЛЬНО. Установите браузер Microsoft Edge версии 95+ на устройствах macOS.

Подключение устройств macOS к решениям Microsoft Purview с помощью Microsoft Intune

Учитывая, что Microsoft Defender для конечных точек (MDE) уже развернута на устройствах macOS, вы по-прежнему можете подключить устройства к решениям Purview, выполнив следующие действия.

1. Проверка существующего профиля конфигурации системы FDA
2. Обновление параметров MDE

Проверка существующего профиля конфигурации системы

1. Профиль конфигурации полного доступа к диску (FDA) должен быть создан и развернут ранее для MDE. (Дополнительные сведения см. в статье Развертывание на основе Intune для Microsoft Defender для конечной точки на Mac.

2. Для защиты от потери данных конечной точки (DLP) требуется дополнительное разрешение FDA для нового приложения (com.microsoft.dlp.daemon). Убедитесь, что com.microsoft.dlp.daemon объект находится в файле fulldisk.mobileconfig.

Обновление параметров MDE

1. Найдите существующий профиль конфигурации параметров MDE. Дополнительные сведения см. в статье Развертывание на основе Intune для Microsoft Defender для конечной точки на Mac.

2. Добавьте следующий ключ в com.microsoft.wdav файл профиля конфигурации, а затем сохраните файл.

   <key>features</key> 
   <dict> 
     <key>dataLossPrevention</key> 
     <string>enabled</string> 
   </dict> 
   

Отключение устройств macOS с помощью Microsoft Intune

1. В Центре администрирования Microsoft Intune откройте Раздел Конфигурация устройств>. Отобразятся созданные вами политики.

2. Выберите политику параметров MDE.

3. В разделе Свойства >Параметры конфигурации выберите Изменить.

4. Удалите следующие параметры:

    <key>features</key>
    <dict>
        <key>dataLossPrevention</key>
        <string>enabled</string>
    </dict>
   

5. Выберите **Проверить+*Сохранить. Это приведет к отключению устройств macOS от решений Purview, не изменяя регистрацию устройств macOS в MDE.