[KB8248] Implementer ESET Endpoint Antivirus til macOS ved hjælp af Jamf Pro (7.x)

Problem

• Brug Jamf Pro til at implementere version 7.x af ESET Endpoint Antivirus til macOS på macOS Sonoma (14)
  Hvis du har opgraderet til macOS Sequoia (15), se Implementer ESET Endpoint Security til macOS ved hjælp af Jamf Pro (8.x)
• Fejlfinding af problemer efter brug af Jamf Pro til at opgradere til ESET Endpoint Security for macOS version 8

Løsning

Følg instruktionerne nedenfor for at implementere dit ESET Endpoint Security-produkt til macOS ved hjælp af Jamf Pro og administrere det ved hjælp af ESET PROTECT.

1. Konfigurer systemudvidelser, PPPC (Privacy Preference Policy Control), VPN og indholdsfilterprofil
2. Opret politikker
3. Yderligere indstillinger

I. Konfigurer systemudvidelser, PPPC-, VPN- og indholdsfilterprofiler

1. Åbn Jamf Pro, og klik på Computere → Konfigurationsprofiler for at indstille godkendelsen af System Extensions, PPPC, VPN og Content Filter, og klik på Ny for at tilføje en ny konfigurationsprofil (en konfigurationsprofil kan indeholde alle indstillingerne).
   

   

2. Skriv et navn til profilen.

   

3. Klik på System Extensions → Configure på fanen Options.

   

4. I afsnittet Tilladte TEAM-id'er og systemudvidelser skal du skrive følgende oplysninger:

   • Visningsnavn: ESET SE [du kan vælge et hvilket som helst navn]
   • Typer af systemudvidelser: Tilladte systemudvidelser
   • Team-identifikator: P8DQRXPVLP
   • Tilladte systemudvidelser:
     com.eset.endpoint
com.eset.network
     
     

   

5. Klik på Privacy Preferences Policy Control → Configure på fanen Options.

   

Tilføj følgende oplysninger for dit relevante ESET-produkt:

6. Klik på VPN → Konfigurer under fanen Indstillinger.

7. Opret en konfigurationsprofil for ESET Web and Email Protection med følgende indstillinger:

   • VPN-type: VPN
   • Forbindelsestype: Brugerdefineret SSL
   • Identifikator: com.eset.network.manager
   • Server: localhost
   • Provider Bundle Identifier: com.eset.network
   • Brugergodkendelse: certifikat
   • Udbydertype: App-proxy
   • Provider Designated Requirement : identifier "com.eset.network" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = P8DQRXPVLP
   • Markér afkrydsningsfeltet ud for Enable VPN on Demand
   • Konfiguration af regler for on demand XML:
     <array>
<dict>
<nøgle>Handling</nøgle>
<streng>Forbind</streng>
</diktat>
</array>
   • Inaktivitetstimer: Afbryd ikke forbindelsen
     
     Se onlinehjælpen for flere oplysninger.
     
     

   

8. Klik på fanen Scope, og klik på Add.

   

9. I afsnittet Add Deployment Targets skal du vælge de computere (eller computergrupper), du vil anvende politikken på, ved at klikke på Add og derefter klikke på Done.

   

10. Klik på Save for at anvende dine ændringer.

    

II. Opret politikker

1. Klik på Politikker i menuen til venstre, og klik på Ny.

   

2. Skriv et visningsnavn for politikken, og marker afkrydsningsfeltet Recurring Check-in i afsnittet Trigger.

   

3. Download følgende installationsscripts til ESET Security-produktet og ESET Management Agent:

   • ESET Security-produktets installationsscript: ESETavJamf_g2.sh (højreklik og vælg Gem link som)
   • ESET Management Agent-installationsscript: Create the Agent Live Installer og download filen PROTECTAgentinstaller.sh fra ESET PROTECT On-Prem.
     
     

4. Når du har downloadet scriptene, skal du følge trinnene i Jamf Pro Administrator's Guide for at tilføje scriptene til Jamf.

5. Klik på Scripts på fanen Options , og klik derefter på Configure.

   

6. Klik på Add for at vælge de scripts, der skal føjes til politikken.

7. Tilføj eventuelt nedenstående parameterværdier for Endpoint-scriptet.

   • Parameter 4 (valgfri): Aktiver med EBA-kontooplysninger i følgende format: 123-ABC-456: user=security.admin@mail.com:pass=SecurityAdminPass

   • Parameter 5 (valgfri): Angiv HTTP-proxy i formatet http://Proxy-IP-or-FQDN:3128

   • Parameter 6 (valgfri): Hvis der ikke tilføjes nogen parameterværdier, installeres den nyeste version af ESET Endpoint Security for macOS, og den skal aktiveres af ESET PROTECT On-Prem-serveren. Hvis du vil installere den nyeste version af ESET Endpoint Antivirus til macOS, skal du skrive EEA.

   

8. Klik på fanen Scope, og klik på Add.

   

9. I afsnittet Add Deployment Targets skal du vælge de computere (eller computergrupper), du vil anvende politikken på, ved at klikke på Add og derefter klikke på Done.

   Dobbelt udrulning

   Før du tilføjer implementeringsmål, skal du sikre dig, at ingen anden installationspolitik for tidligere versioner af ESET-sikkerhedsproduktet er tildelt de påtænkte mål. Dette kan medføre, at produktet installeres to gange, hvilket resulterer i, at produktet ikke fungerer.
   Hvis du bruger ESET PROTECT On-Prem og Jamf, skal du kontrollere installationspolitikkerne i begge.

   

10. Klik på Gem for at anvende dine ændringer.

III. Yderligere muligheder

• Bekræft, at du kan administrere ESET Endpoint ved hjælp af ESET PROTECT On-Prem: Åbn ESET PROTECT Web Console, klik på Computere, og kontroller, at Jamf-slutpunktet vises i gruppen Alle.
• Hvis du ikke indtastede licensnøglen eller sikkerhedsadministratoren under installationsscriptene, kan du aktivere ESET-produkterne ved hjælp af ESET PROTECT.
• Udvidelsesattributter: Extension Attributes viser oplysninger om ESET-produkter i afsnittet Computer details → Search Inventory → General.

Følg instruktionerne nedenfor for at tilføje udvidelsesattributten:

1. Åbn Jamf pro, og klik på tandhjulsikonet Alle indstillinger → Computeradministration → Udvidelsesattributter.

   

2. Klik på Ny for at oprette en ny udvidelsesattribut.

   

3. Skriv et navn til udvidelsesattributten i Display Name, vælg Script i rullemenuen Input Type, og indsæt derefter scriptet ESETstatusEA.sh (højreklik og vælg Gem link som) i Shell-feltet, og klik på Gem.

   

4. Udvidelsesattributten indstilles automatisk til alle computergrupper. Klik på en computer, og i afsnittet General vises udvidelsesattributten.

   

Fejlfinding af problemer efter opgradering til version 8

Godkend systemudvidelser via MDM

I miljøer med et fjernstyringsværktøj som JAMF eller Kandji vil nedenstående trin løse problemet med systemudvidelser. Hvis du i øjeblikket bruger Endpoint for macOS version 7 uden automatiske opdateringer aktiveret, skal du følge disse trin, før du opgraderer til version 8 for at undgå konflikter med systemudvidelser.