[KB8712] Nasazení nejnovější verze ESET Endpoint Security pro macOS pomocí Jamf Pro

Obsah

• Použijte Jamf Pro pro nasazení nejnovější verze ESET Endpoint Security pro macOS
• Řešení problémů po použití Jamf Pro pro aktualizaci na nejnovější verzi ESET Endpoint Security pro macOS

Řešení

Postupujte podle níže uvedených pokynů pro nasazení ESET Endpoint Security pro macOS pomocí Jamf Pro pro správu pomocí ESET PROTECT. 

1. Konfigurace systémových rozšíření, profilu PPPC (Privacy Preference Policy Control), VPN a filtru obsahu
2. Vytvořit zásady
3. Další možnosti

I. Konfigurace profilů systémových rozšíření, PPPC, VPN a filtru obsahu

1. Chcete-li nastavit schválení pro systémová rozšíření, PPPC, VPN a filtr obsahu, otevřete aplikaci Jamf Pro a kliknutím na Počítače → Konfigurační profily → Nový přidejte nový konfigurační profil (jeden konfigurační profil může obsahovat všechna nastavení).

   

2. Zadejte název profilu.

   

3. Na kartě Možnosti klikněte na položku Systémová rozšíření → Konfigurovat.

   

4. V části Povolená ID TEAM a systémová rozšíření zadejte následující informace:

   • Zobrazení názvu: ESET SEXT [můžete zvolit libovolný název]
   • Typy rozšíření systému: Povolená rozšíření systému
   • Identifikátor týmu: P8DQRXPVLP
   • Povolená rozšíření systému:
     com.eset.endpoint
com.eset.network
com.eset.firewall
com.eset.devices
     
     

   

5. Na kartě Možnosti klikněte na položku Předvolby zásad ochrany osobních údajů → Konfigurovat.

   

6. Doplňte následující informace:

   • Hlavní identifikátor produktu EES:
     • Identifikátor: com.eset.ees.g2
     • Typ identifikátoru: ID svazku
     • Požadavek kódu: identifier "com.eset.ees.g2" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = P8DQRXPVLP 
     • Aplikace nebo služba: SystemPolicyAllFiles
     • Přístup: Povolit
       
       
   • Identifikátor v reálném čase:
     • Identifikátor: com.eset.endpoint
     • Typ identifikátoru: ID svazku
     • Požadavek kódu: identifier "com.eset.endpoint" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = P8DQRXPVLP 
     • Aplikace nebo služba: SystemPolicyAllFiles
     • Přístup: Povolit
       
       
   • Identifikátor sítě:
     • Identifikátor: com.eset.network
     • Typ identifikátoru: ID svazku
     • Požadavek kódu: identifier "com.eset.network" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = P8DQRXPVLP 
     • Aplikace nebo služba: SystemPolicyAllFiles
     • Přístup: Povolit
       
       
   • Identifikátor brány firewall:
     • Identifikátor: com.eset.firewall
     • Typ identifikátoru: ID svazku
     • Požadavek kódu: identifier "com.eset.firewall" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = P8DQRXPVLP 
     • Aplikace nebo služba: SystemPolicyAllFiles
     • Přístup: Povolit
       
       
   • Identifikátor odinstalátoru:
     • Identifikátor: com.eset.Uninstaller
     • Typ identifikátoru: ID svazku
     • Požadavek kódu: identifier "com.eset.app.Uninstaller" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = P8DQRXPVLP  
     • Aplikace nebo služba: SystemPolicyAllFiles
     • Přístup: Povolit

   Přístup k celému disku se může jevit jako zakázaný

   Po povolení úplného přístupu k disku a vzdáleného rozšíření systému v Nastavení systému → Soukromí & Zabezpečení se tato nastavení mohou zobrazit jako zakázaná. Pokud ESET Endpoint Security pro macOS nezobrazuje žádná varování, je povolen přístup k celému disku a systémovým rozšířením bez ohledu na jejich stav v Nastavení systému → Soukromí & Zabezpečení.

   

7. Na kartě Možnosti klikněte na možnost VPN → Configure.

8. Vytvořte konfigurační profil pro ESET Webovou a e-mailovou ochranu s následujícími nastaveními:

   Ochrana webu a e-mailu

   Aby ochrana webu a e-mailu fungovala, je nutné přidat konfiguraci ochrany webu a e-mailu do nastavení systému. Pokud po instalaci ESET Endpoint Security pro macOS chybí konfigurace ochrany webu a e-mailu, uživatelé obdrží oznámení "ESET Endpoint Security by rád filtroval obsah sítě".
   
   Po odinstalování ESET Endpoint Security pro macOS se odstraní konfigurace ochrany webového přístupu. Chcete-li odinstalovat a znovu nainstalovat ESET Endpoint Security pro macOS, musíte znovu nasadit konfiguraci ochrany webu a e-mailu na cílový počítač.

   V části Obecné vyplňte následující údaje:

   • Název: například ESET Web&Email Protection
   • Úroveň: Úroveň počítače
   • Způsob distribuce: Automatická instalace
     
     

   V části VPN vyplňte následující údaje:

   • Typ VPN: VPN
   • Typ připojení: Vlastní protokol SSL
   • Identifikátor: com.eset.network.manager
   • server: localhost
   • Identifikátor svazku poskytovatele: com.eset.network
   • Ověřování uživatele: Certifikát
   • Typ poskytovatele: App-proxy
   • Požadavek určený poskytovatelem: identifier "com.eset.network" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = P8DQRXPVLP 
   • Certifikát totožnosti: Žádné
   • Časovač nečinnosti: Neodpojujte
   • Nastavení serveru proxy: Žádné
     
     

9. Chcete-li přidat konfiguraci brány firewall do nastavení systému na dálku, vytvořte před instalací/aktualizací profil konfigurace filtru obsahu pro bránu firewall. Použijte následující nastavení:

   • Identifikátor: com.eset.firewall.manager 
   • Pořadí filtrů: Brána firewall
   • Filtr soketů: com.eset.firewall
   • Zásuvkový filtr určený požadavek: identifier "com.eset.firewall" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = P8DQRXPVLP
     
     

   Další informace naleznete v příručce Online nápověda.

   

10. Klikněte na kartu Obor a na tlačítko Přidat.

    

11. V části Přidat cíle nasazení vyberte počítače (nebo skupiny počítačů), na které chcete zásady aplikovat, kliknutím na tlačítko Přidat a poté klikněte na tlačítko Hotovo.

    

12. Kliknutím na tlačítko Uložit změny uplatníte.

    

II. Vytvoření zásad

1. V levé nabídce klikněte na položku Zásady a na tlačítko Nový.

   

2. Zadejte Zobrazovaný název zásady a v části Spouštěč zaškrtněte políčko Opakované přihlašování .

   

3. Instalační skript ESET Management Agent: Vytvořte Live instalátor agenta a stáhněte soubor PROTECTAgentinstaller.sh z ESET PROTECT On-Prem.

4. Po stažení skriptů postupujte podle pokynů v Příručce správce Jamf Pro a přidejte je do systému Jamf.

5. Na kartě Možnosti klikněte na položku Skripty a poté na tlačítko Konfigurovat.

   

6. Kliknutím na tlačítko Přidat vyberte skripty, které chcete přidat do zásady.

7. Klikněte na kartu Obor a na tlačítko Přidat.

   

8. V části Přidat cíle nasazení vyberte počítače (nebo skupiny počítačů), na které chcete zásady aplikovat, kliknutím na tlačítko Přidat a poté klikněte na tlačítko Hotovo.

   Dvojí nasazení

   Před přidáním cílů nasazení se ujistěte, že k zamýšleným cílům není přiřazena žádná jiná instalační politika pro starší verze bezpečnostního produktu ESET. To může způsobit dvojí instalaci výrobku, což může vést k jeho nefunkčnosti.
   Pokud používáte ESET PROTECT On-Prem a Jamf, zkontrolujte zásady instalace v obou.

   

9. Kliknutím na tlačítko Uložit změny uplatníte.

III. Další možnosti

• Ověřte, zda můžete spravovat koncový bod ESET pomocí ESET PROTECT On-Prem: Otevřete webovou konzoli ESET PROTECT, klikněte na položku Počítače a zkontrolujte, zda je koncový bod Jamf zobrazen ve skupině Všechny.
• Pokud jste během instalačních skriptů nezadali aktivační klíč nebo Security Admin, můžete produkty ESET aktivovat na adrese pomocí nástroje ESET PROTECT.
• Atributy rozšíření: Atributy rozšíření zobrazují informace týkající se produktů ESET v sekci Podrobnosti o počítači → Vyhledávání v inventáři → Obecné.

Při přidávání atributu rozšíření postupujte podle níže uvedených pokynů:

1. Otevřete aplikaci Jamf pro a klikněte na ikonu ozubeného kola Všechna nastavení → Správa počítače → Atributy rozšíření.

   

2. Kliknutím na tlačítko Nový vytvoříte nový atribut rozšíření.

   

3. Do pole Display Name zadejte název atributu rozšíření, v rozevírací nabídce Input Type vyberte Script a do pole Shell vložte skript ESETstatusEA.sh (klikněte pravým tlačítkem myši a vyberte Save link as) a klikněte na Save.

   

4. Atribut rozšíření bude automaticky nastaven pro všechny skupiny počítačů. Klikněte na počítač a v části Obecné se zobrazí atribut rozšíření.

   

Řešení problémů po aktualizaci na nejnovější verzi

Schvalování rozšíření systému prostřednictvím MDM

Níže uvedené kroky vyřeší problém s rozšířením systému v prostředích, která používají nástroj pro vzdálenou správu, například JAMF nebo Kandji. Pokud v současné době používáte aplikaci ESET Endpoint pro macOS verze 7 bez zapnutých automatických aktualizací, postupujte před aktualizací na nejnovější verzi podle následujících kroků, abyste předešli konfliktům s rozšířeními systému.