你有一个Microsoft 365 E5订阅，其中有500台macOS设备已注册到Microsoft Intune。你必须将Microsoft Defender for Endpoint防病毒策略应用到这些macOS设备，同时最大限度地减少管理工作。你应该怎么做？

在Microsoft Intune管理中心创建配置配置文件是正确做法，因为它允许你集中管理和部署安全策略到所有注册的macOS设备，从而最大限度地减少管理工作。你可以选择“终结点保护”配置文件类型，并在其中配置Microsoft Defender for Endpoint的防病毒设置。Intune会自动将这些策略推送到目标设备。 将macOS设备载入到Microsoft Purview合规性门户主要用于数据合规性和风险管理，而非直接部署防病毒策略。在macOS设备上安装Defender for Endpoint是部署过程的一部分，但单独安装并不能实现策略的集中管理和自动化部署。创建安全基线虽然也能应用安全设置，但配置配置文件提供了更细粒度和灵活的防病毒策略管理，尤其是在Defender for Endpoint集成方面。