Развертывание управления устройствами и управление ими с помощью Intune

Область применения:

• Microsoft Defender для конечной точки (план 1)
• Microsoft Defender для конечной точки (план 2)
• Microsoft Defender XDR
• Microsoft Defender для бизнеса

Хотите попробовать Microsoft Defender для конечной точки? Зарегистрироваться для бесплатной пробной версии.

функция управления устройствами Microsoft Defender для конечной точки позволяет выполнять аудит, разрешать или запрещать доступ к съемной памяти для чтения, записи или выполнения, а также управлять переносимым устройством и bluetooth-носителем с исключениями или без.

Требования к лицензированию

Прежде чем приступить к работе со съемными контроль доступа, необходимо подтвердить подписку на Microsoft 365. Чтобы получить доступ к контроль доступа съемных носителей и использовать их, необходимо иметь Microsoft 365 E3.

Развертывание политики с помощью Intune

Шаг 1. Создание файла mobileconfig

Теперь у вас есть groups, rulesи settings, замените файл mobileconfig этими значениями и поместите его в узел Управление устройствами. Вот демонстрационный файл: mdatp-devicecontrol/demo.mobileconfig на main — microsoft/mdatp-devicecontrol (github.com). Убедитесь, что политика соответствует схеме JSON и убедитесь в правильности формата политики: mdatp-devicecontrol/device_control_policy_schema.json на main — microsoft/mdatp-devicecontrol (github.com).

Развертывание файла mobileconfig с помощью Intune

Файл mobileconfig можно развернуть на устройствах>https://intune.microsoft.com/>macOS:

• Выберите "Создать профиль"
• Выберите "Шаблоны" и "Пользовательский".

См. также

• Управление устройствами для macOS
• Развертывание управления устройствами и управление ими с помощью jamf
• Часто задаваемые вопросы об управлении устройствами macOS