Implementación y administración del control de dispositivos mediante Intune

Microsoft Defender para punto de conexión característica Control de dispositivos le permite auditar, permitir o impedir el acceso de lectura, escritura o ejecución al almacenamiento extraíble, y le permite administrar dispositivos iOS y Portable y medios Bluetooth con o sin exclusiones.

Requisitos de licencias

Antes de empezar a usar el almacenamiento extraíble Access Control, debe confirmar la suscripción de Microsoft 365. Para acceder y usar la Access Control de almacenamiento extraíble, debe tener Microsoft 365 E3.

Implementación de directivas mediante Intune

Paso 1: Compilación de un archivo mobileconfig

Ahora, tiene groups, rulesy settings, reemplace el archivo mobileconfig por esos valores y colóquelo en el nodo Control de dispositivos. Este es el archivo de demostración: mdatp-devicecontrol/demo.mobileconfig en main - microsoft/mdatp-devicecontrol (github.com). Asegúrese de validar la directiva con el esquema JSON y asegúrese de que el formato de directiva sea correcto: mdatp-devicecontrol/device_control_policy_schema.json en main - microsoft/mdatp-devicecontrol (github.com).

Implementación del archivo mobileconfig mediante Intune

Puede implementar el archivo mobileconfig a través de https://intune.microsoft.com/>Dispositivos>macOS:

• seleccione "Crear perfil"
• seleccione "Templates" (Plantillas) y "Custom" (Personalizado)

Vea también

• Control de dispositivos para macOS
• Implementación y administración del control de dispositivos mediante jamf
• Preguntas más frecuentes sobre el control de dispositivos macOS