U hebt een Microsoft 365 E5-abonnement met 500 macOS-apparaten die zijn ingeschreven bij Microsoft Intune. U moet antivirusbeleid van Microsoft Defender for Endpoint toepassen op deze macOS-apparaten, terwijl de administratieve inspanning tot een minimum wordt beperkt. Wat moet u doen?

Om antivirusbeleid van Microsoft Defender for Endpoint op macOS-apparaten toe te passen via Intune, is het maken van een configuratieprofiel de meest efficiënte methode. Dit profiel kan specifieke instellingen voor Defender for Endpoint bevatten, zoals scanopties, uitsluitingen en acties bij detectie. Intune pusht dit profiel vervolgens automatisch naar de ingeschreven macOS-apparaten, wat de administratieve inspanning minimaliseert. Het onboarden van macOS-apparaten naar de Microsoft Purview compliance portal is niet de primaire methode voor het configureren van Defender for Endpoint-beleid. Het maken van een security baseline in Intune is meer gericht op algemene beveiligingsinstellingen en biedt minder gedetailleerde controle over Defender for Endpoint dan een specifiek configuratieprofiel. Het handmatig installeren van Defender for Endpoint op elk apparaat is inefficiënt en schaalt niet goed voor 500 apparaten.