[KB8712] Despliegue la última versión de ESET Endpoint Security para macOS con Jamf Pro

Edición

• Utilice Jamf Pro para implementar la última versión de ESET Endpoint Security para macOS
• Resolución de problemas después de utilizar Jamf Pro para actualizar a la última versión de ESET Endpoint Security para macOS

Solución

Siga las siguientes instrucciones para desplegar ESET Endpoint Security para macOS utilizando Jamf Pro para gestionar mediante ESET PROTECT.

1. Configure las extensiones del sistema, el control de políticas de preferencias de privacidad (PPPC), la VPN y el perfil de filtro de contenido
2. Crear políticas
3. Opciones adicionales

I. Configurar el perfil de Extensiones del sistema, PPPC, VPN y Filtro de contenidos

1. Para configurar la aprobación de System Extensions, PPPC, VPN y Content Filter, abra Jamf Pro y haga clic en Equipos → Perfiles de configuración → Nuevo para añadir un nuevo perfil de configuración (un perfil de configuración puede contener todos los ajustes).

   

2. Escriba un Nombre para el perfil.

   

3. En la pestaña Opciones, haga clic en Extensiones del sistema → Configurar.

   

4. En la sección Allowed TEAM IDs and System Extensions, escriba la siguiente información:

   • Nombre para mostrar: ESET SEXT [puede elegir el nombre que desee]
   • Tipos de extensión del sistema: Extensiones de sistema permitidas
   • Identificador de equipo: P8DQRXPVLP
   • Extensiones de sistema permitidas:
     com.eset.endpoint
com.eset.network
com.eset.firewall
com.eset.devices
     
     

   

5. En la pestaña Opciones, haga clic en Preferencias de privacidad Control de políticas → Configurar.

   

6. Añada la siguiente información:

   • Identificador principal del producto EES
     • Identificador: com.eset.ees.g2
     • Tipo de identificador: Bundle ID
     • Requisito de código: identificador "com.eset.ees.g2" y anchor apple generic y certificado 1[field.1.2.840.113635.100.6.2.6] /* existe */ y certificado leaf[field.1.2.840.113635.100.6.1.13] /* existe */ y certificado leaf[subject.OU] = P8DQRXPVLP
     • Aplicación o servicio: SystemPolicyAllFiles
     • Acceso: Permitir
       
       
   • Identificador en tiempo real
     • Identificador: com.eset.endpoint
     • Tipo de identificador: Bundle ID
     • Requisito de código: identificador "com.eset.endpoint" y anchor apple generic y certificado 1[field.1.2.840.113635.100.6.2.6] /* existe */ y certificado leaf[field.1.2.840.113635.100.6.1.13] /* existe */ y certificado leaf[subject.OU] = P8DQRXPVLP
     • Aplicación o servicio: SystemPolicyAllFiles
     • Acceso: Permitir
       
       
   • Identificador de red
     • Identificador: com.eset.network
     • Tipo de identificador: Bundle ID
     • Requisito de código: identificador "com.eset.network" y anchor apple generic y certificado 1[field.1.2.840.113635.100.6.2.6] /* existe */ y certificado leaf[field.1.2.840.113635.100.6.1.13] /* existe */ y certificado leaf[subject.OU] = P8DQRXPVLP
     • Aplicación o servicio: SystemPolicyAllFiles
     • Acceso: Permitir
       
       
   • Identificador del cortafuegos
     • Identificador: com.eset.firewall
     • Tipo de identificador: Bundle ID
     • Requisito de código: identificador "com.eset.firewall" y anchor apple generic y certificado 1[field.1.2.840.113635.100.6.2.6] /* existe */ y certificado leaf[field.1.2.840.113635.100.6.1.13] /* existe */ y certificado leaf[subject.OU] = P8DQRXPVLP
     • Aplicación o servicio: SystemPolicyAllFiles
     • Acceso: Permitir
       
       
   • Identificador del desinstalador
     • Identificador: com.eset.Uninstaller
     • Tipo de identificador: Bundle ID
     • Requisito de código: identificador "com.eset.app.Uninstaller" y anchor apple generic y certificado 1[field.1.2.840.113635.100.6.2.6] /* existe */ y certificado leaf[field.1.2.840.113635.100.6.1.13] /* existe */ y certificado leaf[subject.OU] = P8DQRXPVLP
     • Aplicación o servicio: SystemPolicyAllFiles
     • Acceso: Permitir

   El acceso al disco completo puede aparecer desactivado

   Después de permitir el acceso completo al disco y las extensiones del sistema de forma remota en Configuración del sistema → Privacidad y seguridad, estos ajustes podrían aparecer desactivados. Si ESET Endpoint Security para macOS no muestra ninguna advertencia, el acceso completo al disco y las extensiones del sistema están permitidos, independientemente de su estado en Configuración del sistema → Privacidad y seguridad.

   

7. En la pestaña Opciones, haga clic en VPN → Configurar.

8. Cree un perfil de configuración para ESET Web and Email Protection con la siguiente configuración:

   Protección web y de correo electrónico

   Debe agregar la configuración de Protección web y de correo electrónico a la configuración del sistema para que la Protección web y de correo electrónico funcione. Si falta la configuración de Protección web y de correo electrónico después de la instalación de ESET Endpoint Security para macOS, los usuarios recibirán la notificación "ESET Endpoint Security desea filtrar contenido de red".
   
   La configuración de Protección de acceso web se elimina después de desinstalar ESET Endpoint Security para macOS. Para desinstalar y volver a instalar ESET Endpoint Security para macOS, debe volver a desplegar la configuración de protección web y de correo electrónico en el equipo de destino.

   En la sección General, rellene lo siguiente:

   • Nombre: por ejemplo, ESET Web&Email Protection
   • Nivel: Nivel de equipo
   • Método de distribución: Instalar automáticamente
     
     

   En la sección VPN, rellene lo siguiente:

   • Tipo de VPN: VPN
   • Tipo de conexión: SSL personalizada
   • Identificador: com.eset.network.manager
   • servidor: localhost
   • Identificador del paquete del proveedor: com.eset.network
   • Autenticación de usuario: Certificado
   • Tipo de proveedor App-proxy
   • Requisito designado por el proveedor: identificador "com.eset.network" y anchor apple generic y certificado 1[field.1.2.840.113635.100.6.2.6] /* existe */ y certificado leaf[field.1.2.840.113635.100.6.1.13] /* existe */ y certificado leaf[subject.OU] = P8DQRXPVLP
   • Certificado de identidad: Ninguno
   • Temporizador de inactividad: No desconectar
   • Configuración de proxy: Ninguno
     
     

9. Para añadir la configuración del cortafuegos a los ajustes del sistema de forma remota, cree un perfil de configuración de filtro de contenidos para el cortafuegos antes de la instalación/actualización. Utilice la siguiente configuración:

   • Identificador: com.eset.firewall.manager
   • Orden del filtro: Cortafuegos
   • Filtro de socket: com.eset.firewall
   • Requisito designado del filtro de socket: identificador "com.eset.firewall" y ancla apple generic y certificado 1[field.1.2.840.113635.100.6.2.6] /* existe */ y certificado leaf[field.1.2.840.113635.100.6.1.13] /* existe */ y certificado leaf[subject.OU] = P8DQRXPVLP
     
     

   Para obtener más información, consulte la guía de ayuda en línea.

   

10. Haga clic en la pestaña Scope y haga clic en Add.

    

11. En la sección Add Deployment Targets, seleccione los ordenadores (o Grupos de ordenadores) a los que desea aplicar la política haciendo clic en Add y, a continuación, haga clic en Done.

    

12. Haga clic en Save (Guardar) para aplicar los cambios.

    

II. Crear políticas

1. Haga clic en Políticas en el menú de la izquierda y haga clic en Nuevo.

   

2. Escriba un nombre para la política y, en la sección Trigger (Activador), seleccione la casilla Recurring Check-in (Registro recurrente ).

   

3. Script de instalación de ESET Management Agent: Crear el instalador en vivo del Agente y descargue el archivo PROTECTAgentinstaller.sh de ESET PROTECT On-Prem.

4. Después de descargar los scripts, siga los pasos de la Guía del administrador de Jamf Pro para añadirlos a Jamf.

5. En la ficha Opciones , haga clic en Scripts y, a continuación, en Configurar.

   

6. Haga clic en Add (Añadir) para seleccionar las secuencias de comandos que desee añadir a la política.

7. Haga clic en la pestaña Scope y haga clic en Add.

   

8. En la sección Add Deployment Targets (Añadir objetivos de despliegue ), seleccione los equipos (o Grupos de equipos) a los que desea aplicar la política haciendo clic en Add (Añadir) y, a continuación, haga clic en Done (Listo).

   Doble despliegue

   Antes de añadir objetivos de despliegue, asegúrese de que no haya ninguna otra política de instalación de versiones anteriores del producto de seguridad ESET asignada a los objetivos previstos. Esto puede provocar que el producto se instale dos veces y que no funcione.
   Si utiliza ESET PROTECT On-Prem y Jamf, compruebe las políticas de instalación en ambos.

   

9. Haga clic en Guardar para aplicar los cambios.

III. Opciones adicionales

• Compruebe que puede gestionar el ESET Endpoint mediante ESET PROTECT On-Prem: Abra la consola web de ESET PROTECT, haga clic en Equipos y compruebe que el endpoint Jamf se muestra en el grupo Todos.
• Si no escribió la Clave de activación o el Administrador de seguridad durante los scripts de instalación, puede activar los productos ESET utilizando ESET PROTECT.
• Atributos de extensión: Los Atributos de extensión muestran información relativa a los productos ESET en la sección Detalles del equipo → Buscar en inventario → General.

Siga las siguientes instrucciones para añadir el Atributo de extensión:

1. Abra Jamf pro y haga clic en el icono de engranaje Todas las configuraciones → Administración de equipos → Atributos de extensión.

   

2. Haga clic en Nuevo para crear un nuevo atributo de extensión.

   

3. En Display Name escriba un nombre para el atributo de extensión, seleccione Script en el menú desplegable Input Type y, a continuación, pegue el script ESETstatusEA.sh (haga clic con el botón derecho y seleccione Save link as) en el campo Shell y haga clic en Save.

   

4. El atributo de extensión se establecerá automáticamente en todos los grupos de equipos. Haga clic en un ordenador y en la sección General, se mostrará el atributo de extensión.

   

Resolución de problemas tras actualizar a la última versión

Apruebe las extensiones del sistema a través de MDM

Los pasos que se indican a continuación resolverán el problema de las extensiones del sistema en entornos que utilizan una herramienta de administración remota, como JAMF o Kandji. Si actualmente utiliza la aplicación ESET endpoint para macOS versión 7 sin actualizaciones automáticas habilitadas, siga estos pasos antes de actualizar a la última versión para evitar conflictos de extensión del sistema.