Vous disposez d'un abonnement Microsoft 365 E5 avec 500 appareils macOS inscrits à Microsoft Intune. Vous devez appliquer des politiques antivirus Microsoft Defender for Endpoint à ces appareils macOS tout en minimisant l'effort administratif. Que devez-vous faire ?

Pour appliquer des politiques antivirus Microsoft Defender for Endpoint aux appareils macOS gérés par Intune, la méthode la plus efficace et la moins administrativement lourde est de créer un profil de configuration dans le centre d'administration Microsoft Intune. Ce profil permet de définir et de déployer les paramètres de Defender for Endpoint (y compris les politiques antivirus) sur tous les appareils macOS ciblés. Intégrer les appareils macOS au portail de conformité Microsoft Purview est incorrect car Purview gère la conformité des données et non le déploiement des politiques de sécurité des terminaux. Créer une base de référence de sécurité est une option pour Windows, mais pas la méthode principale pour configurer Defender for Endpoint sur macOS. Installer Defender for Endpoint sur les appareils macOS est une étape nécessaire, mais ce n'est pas la méthode pour appliquer les politiques ; le profil de configuration gère le déploiement et l'application des paramètres après l'installation.