[KB8712] Implementer ESET Endpoint Security til macOS ved hjælp af Jamf Pro (8.x)

Problemstilling

• Brug Jamf Pro til at implementere dit ESET Endpoint-produkt til macOS
• Fejlfinding af problemer efter brug af Jamf Pro til at opgradere til ESET Endpoint Security for macOS version 8

Løsning

Følg instruktionerne nedenfor for at implementere dit ESET Endpoint Security-produkt til macOS ved hjælp af Jamf Pro til at administrere ved hjælp af ESET PROTECT.

1. Konfigurer systemudvidelser, PPPC (Privacy Preference Policy Control), VPN og indholdsfilterprofil
2. Opret politikker
3. Yderligere indstillinger

I. Konfigurer profilerne System Extensions, PPPC, VPN og Content Filter

1. Åbn Jamf Pro, og klik på Computere → Konfigurationsprofiler for at indstille godkendelsen af System Extensions, PPPC, VPN og Content Filter, og klik på Ny for at tilføje en ny konfigurationsprofil (en konfigurationsprofil kan indeholde alle indstillingerne).
   

   

2. Skriv et navn til profilen.

   

3. Klik på System Extensions → Configure på fanen Options.

   

4. I afsnittet Tilladte TEAM-id'er og systemudvidelser skal du skrive følgende oplysninger:

   • Visningsnavn: ESET SE [du kan vælge et hvilket som helst navn]
   • Typer af systemudvidelser: Tilladte systemudvidelser
   • Team-identifikator: P8DQRXPVLP
   • Tilladte systemudvidelser:
     com.eset.endpoint
com.eset.network
com.eset.firewall
com.eset.devices
     
     

   

5. Klik på Privacy Preferences Policy Control → Configure på fanen Options.

   

Tilføj følgende oplysninger for dit relevante ESET-produkt:

6. Klik på VPN → Konfigurer under fanen Indstillinger.

7. Opret en konfigurationsprofil for ESET Web and Email Protection med følgende indstillinger:

• Navn: for eksempel ESET Web&Email Protection
• Niveau: Computerniveau: Computerniveau
• Distributionsmetode: normalt: Installer automatisk

• VPN-type: VPN
• Forbindelsestype: Brugerdefineret SSL
• Identifikator: com.eset.network.manager
• server: localhost
• Provider Bundle Identifier: com.eset.network
• Brugergodkendelse: Certifikat
• Udbydertype: App-proxy
• Provider Designated Requirement: identifier "com.eset.network" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = P8DQRXPVLP
• Identitetscertifikat: Ingen
• Idle Timer: Afbryd ikke forbindelsen
• Proxy-opsætning: Ingen

• Identifikator: com.eset.firewall.manager
• Filterrækkefølge: Firewall
• Socket-filter: com.eset.firewall
• Socket filter designated requirement: identifier "com.eset.firewall" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = P8DQRXPVLP

8. Klik på fanen Scope, og klik på Add.

   

9. I afsnittet Add Deployment Targets skal du vælge de computere (eller computergrupper), du vil anvende politikken på, ved at klikke på Add og derefter klikke på Done.

   

10. Klik på Save for at anvende dine ændringer.

    

II. Opret politikker

1. Klik på Politikker i menuen til venstre, og klik på Ny.

   

2. Skriv et visningsnavn for politikken, og marker afkrydsningsfeltet Recurring Check-in i afsnittet Trigger.

   

3. ESET Management Agent-installationsscript: Create the Agent Live Installer og download filen PROTECTAgentinstaller.sh fra ESET PROTECT On-Prem.

4. Når du har downloadet scriptene, skal du følge trinnene i Jamf Pro Administrator's Guide for at tilføje dem til Jamf.

5. Klik på Scripts på fanen Options , og klik derefter på Configure.

   

6. Klik på Tilføj for at vælge de scripts, der skal føjes til politikken.

7. Klik på fanen Scope, og klik på Add.

   

8. I afsnittet Add Deployment Targets skal du vælge de computere (eller computergrupper), du vil anvende politikken på, ved at klikke på Add og derefter klikke på Done.

   Dobbelt udrulning

   Før du tilføjer implementeringsmål, skal du sikre dig, at ingen anden installationspolitik for tidligere versioner af ESET-sikkerhedsproduktet er tildelt de påtænkte mål. Dette kan medføre, at produktet installeres to gange, hvilket resulterer i, at produktet ikke fungerer.
   Hvis du bruger ESET PROTECT On-Prem og Jamf, skal du kontrollere installationspolitikkerne i begge.

   

9. Klik på Gem for at anvende dine ændringer.

III. Yderligere muligheder

• Bekræft, at du kan administrere ESET Endpoint ved hjælp af ESET PROTECT On-Prem: Åbn ESET PROTECT Web Console, klik på Computere, og kontroller, at Jamf-slutpunktet vises i gruppen Alle.
• Hvis du ikke indtastede licensnøglen eller sikkerhedsadministratoren under installationsscriptene, kan du aktivere ESET-produkterne ved hjælp af ESET PROTECT.
• Udvidelsesattributter: Extension Attributes viser oplysninger om ESET-produkter i afsnittet Computer details → Search Inventory → General.

Følg instruktionerne nedenfor for at tilføje udvidelsesattributten:

1. Åbn Jamf pro, og klik på tandhjulsikonet Alle indstillinger → Computeradministration → Udvidelsesattributter.

   

2. Klik på Ny for at oprette en ny udvidelsesattribut.

   

3. Skriv et navn til udvidelsesattributten i Display Name, vælg Script i rullemenuen Input Type, og indsæt derefter scriptet ESETstatusEA.sh (højreklik og vælg Gem link som) i Shell-feltet, og klik på Gem.

   

4. Udvidelsesattributten indstilles automatisk til alle computergrupper. Klik på en computer, og i afsnittet General vises udvidelsesattributten.

   

Fejlfinding af problemer efter opgradering til version 8

Godkend systemudvidelser via MDM

I miljøer med et fjernstyringsværktøj som JAMF eller Kandji vil nedenstående trin løse problemet med systemudvidelser. Hvis du i øjeblikket bruger Endpoint for macOS version 7 uden automatiske opdateringer aktiveret, skal du følge disse trin, før du opgraderer til version 8 for at undgå konflikter med systemudvidelser.