La documentazione ufficiale di Microsoft la trovate qui https://learn.microsoft.com/en-us/microsoft-365/security/defender-endpoint/mac-install-manually?view=o365-worldwide è relativa anche a versioni più datate di macOS, qui sotto invece un esempio di installazione su macOS Sonoma in italiano.
Reperimento del software per l'installazione e l'onboarding (Amministratori di sede)
Collegatevi alla console https://security.microsoft.com con le vostre credenziali AAI (username@infn.it), nella colonna di destra cliccate su
Settings → Endpoints → Device Management → Onboarding
selezionate macOS, come sistema operativo e mantenete i parametri Standard e Local Script rispettivamente per Connectivity type e Deployment method. Quindi scaricate il software (installation package) e lo script per l'onboarding (onboarding package).
Installazione e onboarding (Amministratore del sistema)
Fornite ai vostri utenti i due package necessari:
Procedere con l'installazione di wdav.pkg
Nel caso venisse visualizzato il seguente messaggio:
cliccare su "Apri impostazioni di Sistema"
e poi "Dettagli…"
Abilitare "Microsoft Defender" (entrambi) e confermare con OK
Cliccare su "Consenti" per abilitare l'analisi del traffico di rete. Verificare che l'installazione si sia conclusa con successo e riavviare il dispositivo.
Fase di onboarding
Al riavvio aprire un terminale e digitare il seguente comando con il tag corretto della sezione/laboratorio di appartenenza (viene chiesto di immettere la password per ottenere i privilegi di amministratore)
sudo mdatp edr tag set --name GROUP --value Sede
ATTENZIONE: È estremamente importante che il tag di sede specificato sia quello corretto
Qui sotto viene riportato un esempio, per la sede di Milano:
Estrarre lo script di onboarding dal file .zip:
Eseguire lo script con privilegi amministrativi:
Per verificare che il dispositivo sia in comunicazione con il servizio, scaricare EICAR Anti-Virus Test File:
Nel caso in cui Defender segnali un problema con una X sull'icona:
Cliccare su Azione necessaria e verifica errore
Aprire un browser ed andare su https://office.com, autenticarsi ed eventualmente riavviare il dispositivo.
Fase autorizzativa
È necessario autorizzare esplicitamente Defender ad operare sulle componenti del sistema operativo, nel caso in cui queste autorizzazioni non siano state date, Defender lo segnala:
Cliccare su Correggi e impostare le autorizzazioni come da figura:
Verifica del funzionamento di Defender
È possibile verificare lo stato di Microsoft Defender sia dalla console grafica che da linea di comando:
