Delen via

Microsoft Defender voor Eindpunt op macOS-vereisten

  • Van toepassing op: Microsoft Defender for Endpoint Plan 1, Microsoft Defender for Endpoint Plan 2, Microsoft Defender for Business, Microsoft Defender for Individuals

Dit artikel bevat de vereisten voor het installeren en configureren van Microsoft Defender voor Eindpunt in macOS. Het bevat ook koppelingen naar aanvullende bronnen voor meer informatie.

Belangrijk

Als u meerdere beveiligingsoplossingen naast elkaar wilt uitvoeren, raadpleegt u Overwegingen voor prestaties, configuratie en ondersteuning.

Mogelijk hebt u wederzijdse beveiligingsuitsluitingen al geconfigureerd voor apparaten die zijn toegevoegd aan Microsoft Defender voor Eindpunt. Als u nog steeds wederzijdse uitsluitingen moet instellen om conflicten te voorkomen, raadpleegt u Microsoft Defender voor Eindpunt toevoegen aan de uitsluitingslijst voor uw bestaande oplossing.

Vereisten, installatie- en configuratie-instructies

Vereisten

Systeemvereisten

Deze drie meest recente belangrijke versies van macOS worden ondersteund.

  • 26 (Tahoe)

  • 15.0.1 (Sequoia)

  • 14 (Sonoma)

Opmerking

Bètaversies van macOS worden niet ondersteund, maar nieuwe versies van macOS worden vanaf dag 1 ondersteund.

  • Ondersteunde processors: x64 en ARM64
  • Schijfruimte: 1 GB

Voorzichtigheid

We raden u aan om Sip (System Integrity Protection ) ingeschakeld te houden op clientapparaten. SIP is een ingebouwde macOS-beveiligingsfunctie die manipulatie op laag niveau met het besturingssysteem voorkomt en standaard is ingeschakeld.

Vereisten voor bedrijfsimplementatie

Er zijn verschillende methoden en implementatiehulpprogramma's die u kunt gebruiken om Defender voor Eindpunt centraal te installeren en configureren op macOS op al uw apparaten:

Vereisten voor handmatige implementatie

U kunt Defender voor Eindpunt ook lokaal configureren in macOS

Licentievereisten

voor Microsoft Defender voor Eindpunt in macOS is een van de volgende Microsoft Volume Licensing-aanbiedingen vereist:

  • Microsoft 365 E5
  • Microsoft Defender Suite
  • Microsoft 365 A5
  • Windows 10 Enterprise E5
  • Microsoft 365 Business Premium
  • Windows 11 Enterprise E5
  • Microsoft Defender voor Eindpunt P2 (opgenomen in Microsoft 365 E5 en E5 Security)
  • Microsoft Defender voor Eindpunt P1 (opgenomen in Microsoft 365 E3)

Opmerking

In aanmerking komende gelicentieerde gebruikers kunnen Microsoft Defender voor Eindpunt gebruiken op maximaal vijf gelijktijdige apparaten. Microsoft Defender voor Eindpunt is ook beschikbaar voor aankoop bij een Cloud Solution Provider (CSP). Wanneer u deze aanschaft via een CSP, hoeft u geen Microsoft Volume Licensing-aanbiedingen vermeld te hebben.

Netwerkconnectiviteit

Zorg ervoor dat connectiviteit tussen uw apparaten en Microsoft Defender voor Eindpunt cloudservices mogelijk is. Als u uw omgeving wilt voorbereiden, raadpleegt u STAP 1: Uw netwerkomgeving configureren om connectiviteit met Defender for Endpoint-service te garanderen.

Microsoft Defender voor Eindpunt kunt verbinding maken via een proxyserver met behulp van de volgende methoden:

  • Proxy autoconfig (PAC)
  • WPAD (Web Proxy Autodiscovery Protocol)
  • Handmatige configuratie van statische proxy

Als een proxy of firewall anoniem verkeer blokkeert, controleert u of anoniem verkeer is toegestaan in de eerder vermelde URL's.

Waarschuwing

Geverifieerde proxy's worden niet ondersteund. Zorg ervoor dat alleen PAC, WPAD of een statische proxy wordt gebruikt. SSL-inspectie en het onderscheppen van proxy's worden ook om veiligheidsredenen niet ondersteund. Configureer een uitzondering voor SSL-inspectie en uw proxyserver om gegevens van Microsoft Defender voor Eindpunt op macOS rechtstreeks zonder interceptie door te geven aan de relevante URL's. Als u uw onderscheppingscertificaat toevoegt aan het globale archief, is onderschepping niet toegestaan.

Volgende stappen

Clientapparaten onboarden voor Microsoft Defender voor Eindpunt

Voor het onboarden van Microsoft Defender voor Eindpunt voor macOS zijn de volgende stappen vereist:

  • Zorg er eerst voor dat het apparaat voldoet aan de systeemvereisten en vereisten voor netwerkverbinding .
  • Installeer vervolgens de .pkg met de software
  • Installeer vervolgens de vereiste systeemextensies
  • Ten slotte kunt u het apparaat aan boord Microsoft Defender voor Eindpunt

Zie Clientapparaten met macOS onboarden naar Microsoft Defender voor Eindpunt voor meer informatie.

Netwerkverbinding testen

Als u wilt testen of een verbinding niet is geblokkeerd, opent https://x.cp.wd.microsoft.com/api/report u en https://cdn.x.cp.wd.microsoft.com/ping in een browser.

Als u liever de opdrachtregel gebruikt, kunt u de verbinding ook controleren door de volgende opdracht uit te voeren in Terminal:

curl -w ' %{url_effective}\n' 'https://x.cp.wd.microsoft.com/api/report' 'https://cdn.x.cp.wd.microsoft.com/ping'

De uitvoer van deze opdracht moet er ongeveer als volgt uitzien:

OK https://x.cp.wd.microsoft.com/api/report

OK https://cdn.x.cp.wd.microsoft.com/ping

Zodra Microsoft Defender voor Eindpunt is geïnstalleerd, kan de connectiviteit worden gevalideerd door de volgende opdracht uit te voeren in Terminal:

mdatp connectivity test

Verwante onderwerpen

  • Last updated on