Hai un abbonamento Microsoft 365 E5 con 500 dispositivi macOS registrati in Microsoft Intune. Devi applicare i criteri antivirus di Microsoft Defender for Endpoint a questi dispositivi macOS, minimizzando al contempo lo sforzo amministrativo. Cosa dovresti fare?

Per applicare i criteri antivirus di Microsoft Defender for Endpoint ai dispositivi macOS in Microsoft Intune con il minimo sforzo amministrativo, la soluzione più efficiente è creare un profilo di configurazione nel centro di amministrazione di Microsoft Intune. I profili di configurazione consentono di definire e distribuire impostazioni specifiche, inclusi i criteri di sicurezza come quelli di Defender for Endpoint, a un gruppo di dispositivi. Questo approccio è scalabile e centralizzato. Registrare i dispositivi nel portale di conformità di Microsoft Purview non è il metodo corretto per applicare i criteri antivirus; Purview si concentra sulla governance dei dati e sulla conformità. Creare una baseline di sicurezza è un'opzione per le impostazioni di sicurezza generali, ma un profilo di configurazione offre un controllo più granulare per i criteri specifici di Defender for Endpoint. Installare Defender for Endpoint sui dispositivi macOS è un prerequisito, ma non il metodo per applicare i criteri antivirus; l'installazione abilita la funzionalità, mentre il profilo di configurazione definisce il comportamento.