Distribuera och hantera enhetskontroll med hjälp av Intune

Gäller för:

• Microsoft Defender för Endpoint Abonnemang 1
• Microsoft Defender för Endpoint Abonnemang 2
• Microsoft Defender XDR
• Microsoft Defender för företag

Vill du uppleva Microsoft Defender för Endpoint? Registrera dig för en kostnadsfri utvärderingsversion.

Microsoft Defender för Endpoint funktionen För enhetskontroll kan du granska, tillåta eller förhindra läs-, skriv- eller körningsåtkomst till flyttbara lagringsenheter, och gör att du kan hantera iOS- och bärbara enheter och Bluetooth-media med eller utan undantag.

Licensieringskrav

Innan du kommer igång med Flyttbara lagringsenheter Access Control måste du bekräfta din Microsoft 365-prenumeration. Om du vill komma åt och använda flyttbara lagrings Access Control måste du ha Microsoft 365 E3.

Distribuera en princip med hjälp av Intune

Steg 1: Skapa mobileconfig-fil

Nu har groupsdu , rulesoch settings, ersätter mobileconfig-filen med dessa värden och placerar den under noden Enhetskontroll. Här är demofilen : mdatp-devicecontrol/demo.mobileconfig på main – microsoft/mdatp-devicecontrol (github.com). Kontrollera att principen har JSON-schemat och kontrollera att principformatet är korrekt: mdatp-devicecontrol/device_control_policy_schema.json på main – microsoft/mdatp-devicecontrol (github.com).

Distribuera mobileconfig-filen med hjälp av Intune

Du kan distribuera mobileconfig-filen via https://intune.microsoft.com/>Enheter>macOS:

• välj Skapa profil
• välj "Mallar" och "Anpassad"

Se även

• Enhetskontroll för macOS
• Distribuera och hantera enhetskontroll med jamf
• Vanliga frågor och svar om macOS-enhetskontroll