Intégration et retrait des appareils macOS dans les solutions de conformité à l'aide d'Intune pour les clients de Microsoft Defender pour point de terminaison

Vous pouvez utiliser Microsoft Intune pour intégrer des appareils macOS aux solutions Microsoft Purview.

S’applique à :

• Les clients qui ont MDE déployés sur leurs appareils macOS.
• Protection contre la perte de données (DLP) de point de terminaison
• Gestion des risques internes

Avant de commencer

• Assurez-vous que vos appareils macOS sont intégrés à Intune et inscrits dans l’application Portail d'entreprise.
• Vérifiez que vous avez accès au centre d’administration Microsoft Intune.
• FACULTATIF : installez le navigateur Microsoft Edge v95+ sur vos appareils macOS.

Intégrer des appareils macOS dans des solutions Microsoft Purview à l’aide de Microsoft Intune

Si Microsoft Defender pour points de terminaison (MDE) a déjà été déployé sur votre appareil macOS, vous pouvez toujours intégrer cet appareil aux solutions de conformité. Il s’agit d’un processus en plusieurs phases :

1. Créer des profils de configuration système
2. Mettre à jour les profils de configuration système existants
3. Mettre à jour les préférences MDE

Configuration requise

Téléchargez les fichiers suivants :

Créer des profils de configuration système

1. Ouvrez le centre d’administration Microsoft Intune et accédez à Appareils>configuration macOS>.

2. Choisissez : + Créer , puis choisissez Nouvelle stratégie.

3. Sélectionnez les valeurs suivantes :

   1. Plateforme = macOS
   2. Type de profil = Modèles
   3. Nom du modèle = Personnalisé

4. Sélectionnez Créer.

5. Entrez un nom pour le profil, pour instance : Autorisation d’accessibilité Microsoft Purview, puis choisissez Suivant.

6. Choisissez comme accessibility.mobileconfig fichier de profil de configuration (téléchargé dans le cadre des conditions préalables), puis choisissez Suivant.

7. Sous l’onglet Affectations , ajoutez le groupe dans lequel vous souhaitez déployer cette configuration, puis choisissez Suivant.

8. Passez en revue vos paramètres, puis choisissez Créer pour déployer la configuration.

9. Ouvrez Appareils et accédez auxprofils de configurationmacOS>. Les profils que vous avez créés s’affichent.

10. Dans la page Profils de configuration , choisissez le nouveau profil. Ensuite, choisissez Appareil status pour afficher la liste des appareils et les status de déploiement du profil de configuration.

Mettre à jour les profils de configuration système existants

1. Un profil de configuration d’accès au disque complet (FDA) doit avoir été créé et déployé précédemment pour MDE. (Pour plus d’informations, consultez déploiement basé sur Intune pour Microsoft Defender pour point de terminaison sur Mac). La protection contre la perte de données de point de terminaison (DLP) nécessite une autorisation FDA supplémentaire pour la nouvelle application (com.microsoft.dlp.daemon).

2. Mettez à jour le profil de configuration FDA existant avec le fichier téléchargé fulldisk.mobileconfig .

Mettre à jour les préférences MDE

1. Recherchez le profil de configuration MDE Préférences existant. Pour plus d’informations, consultez Déploiement basé sur Intune pour Microsoft Defender pour point de terminaison sur Mac.

2. Ajoutez la clé suivante au fichier .mobileconfig, puis enregistrez le fichier.

    <key>features</key> 
    <dict> 
        <key>dataLossPrevention</key> 
        <string>enabled</string> 
    </dict> 
   

Désintégner des appareils macOS à l’aide de Microsoft Intune

1. Dans le Centre d’administration Microsoft Intune, ouvrezProfils de configurationdes appareils>. Les profils que vous avez créés s’affichent.

2. Dans la page Profils de configuration, choisissez le profil de préférences MDE.

3. Supprimez ces paramètres :

    <key>features</key>
    <dict>
        <key>dataLossPrevention</key>
        <string>enabled</string>
    </dict>
   

4. Cliquez sur Enregistrer.