[KB7730] Déployer l'agent de gestion ESET et l'application de point final ESET ensemble à partir d'ESET PROTECT ou d'ESET PROTECT On-Prem

NOTE:

Cette page a été traduite par un ordinateur. Cliquez sur English sous Languages sur cette page pour afficher le texte original. Si vous estimez que quelque chose n'est pas clair, veuillez contacter votre support local.

Problème

  • ESET PROTECT et ESET PROTECT On-Prem (Windows uniquement) vous permettent de créer un package pour installer l'agent de gestion ESET et l'application ESET endpoint/serveur ensemble
  • Le programme d'installation tout-en-un contient l'agent de gestion ESET, l'application ESET, l'abonnement, la politique, la configuration de gestion ESET PROTECT ou ESET PROTECT On-Prem et d'autres fonctionnalités spécifiques à l'application ESET donnée dans un programme d'installation préconfiguré
Cliquez sur les boutons de développement ci-dessous pour afficher la procédure pour ESET PROTECT ou ESET PROTECT On-Prem :

ESET PROTECT

Détails


Cliquez pour agrandir
  • ESET PROTECT vous permet de créer un paquet pour installer l'agent de gestion ESET et le produit ESET pour point d'extrémité/serveur ensemble
  • Le programme d'installation tout-en-un contient l'agent de gestion ESET, le produit ESET, la licence, la politique, la configuration de gestion ESET PROTECT et d'autres fonctionnalités spécifiques au produit ESET donné dans un programme d'installation préconfiguré

Cette méthode est destinée aux installations locales et un administrateur doit l'exécuter pour les raisons suivantes :

  • Elle nécessite une interaction de l'utilisateur sur le poste de travail client
  • Elle nécessite un compte d'administrateur de domaine, et non un compte d'utilisateur normal
  • Les utilisateurs peuvent extraire la phrase de passe du certificat sur le poste client car elle est intégrée au fichier

L'agent de gestion ESET peut également être installé à l'aide de Live Installer, déployé à distance ou installé manuellement (installation locale de l'agent de gestion ESET uniquement). Pour en savoir plus sur le deployment of the ESET Management Agent.

L'agent de gestion ESET facilite la communication entre les ordinateurs clients et les autres composants ESET PROTECT. L'agent de gestion ESET doit être installé sur tous les ordinateurs clients sur lesquels sont installés d'autres composants ESET PROTECT ou des produits ESET pour points finaux/serveurs.


Solution

Créez un package d'installation tout-en-un dans la console Web ESET PROTECT

Suivez les instructions ci-dessous pour utiliser ESET PROTECT afin de créer un package d'installation Live Installer.

Exemple de produit

ESET Endpoint Security est sélectionné dans les captures d'écran de cet article. Le processus d'exemple s'applique également à ESET Server Security pour Microsoft Windows Server et ESET Mail Security pour Microsoft Exchange Server. Les utilisateurs doivent sélectionner le produit qui s'applique à leur système.

La procédure de création est légèrement différente pour les produits ESET destinés à d'autres systèmes d'exploitation.

Installation silencieuse

Pour exécuter l'installation sans interaction de l'utilisateur, voir la section Installation en mode silencieux (ESET PROTECT).

  1. Développez Liens rapides et, en fonction de votre plateforme, cliquez sur Appareils Windows, Appareils macOS, Appareils Linux ou Appareils mobiles. Dans cet article, Windows est utilisé à titre d'exemple.

    Figure 2-1
  2. Sélectionnez Windows, macOS, Linux, Android ou iOS/iPadOS (Windows est utilisé comme exemple dans cet article). Les paramètres disponibles dans cette fenêtre diffèrent pour chaque système d'exploitation. Passez en revue la section Paramètres de protection et d'installation (les cases sont cochées par défaut). Cochez la case située à côté de J'accepte les accords de licence de l'utilisateur final et reconnaissez la politique de confidentialité si elle n'a pas été présélectionnée. Vous disposez de trois options pour distribuer et déployer le produit ESET :

    Utilisateurs Linux

    Si vous souhaitez installer un produit ESET pour Linux, l'installateur en direct n'est actuellement disponible que pour ESET Server Security pour Linux.

    Paramètres de protection et d'installation : ESET LiveGrid et Détection des applications potentiellement indésirables

    Activer Les optionsSystème de retour d'information ESET LiveGrid (recommandé) et Activer la détection des applications potentiellement indésirables ne sont disponibles que lorsque vous choisissez Windows comme programme d'exploitation.

    Consultez l'aide en ligne d'ESET LiveGrid® et l'aide en ligne d'ESET sur les applications potentiellement indésirables pour plus d'informations.

    • Cliquez sur Télécharger pour télécharger le programme d'installation sur votre ordinateur.
    • Cliquez sur l'icône Copier pour copier le lien de téléchargement dans le presse-papiers.
    • Cliquez sur l'icône Enveloppe pour envoyer le lien de téléchargement par e-mail

      Si vous souhaitez personnaliser le programme d'installation, cliquez sur Personnaliser le programme d'installation et suivez les étapes ci-dessous.

      Figure 2-2
  3. Enregistrez le fichier d'installation correspondant dans un emplacement partagé, ou envoyez-le par courrier électronique, et accédez-y à partir de l'ordinateur client où il sera installé.

  4. Exécutez le fichier du package d'installation Tout-en-un sur l'ordinateur client pour démarrer l'assistant d'installation à l'aide d'un compte d'administrateur de domaine.

Pour obtenir des instructions illustrées sur l'assistant d'installation pour Windows, consultez la rubrique d'aide en ligne de l'installateur de paquets ESET.

Personnalisation du programme d'installation

Cliquez sur l'agrandissement ci-dessous pour voir comment personnaliser le programme d'installation des produits de sécurité ESET.


Cliquez pour développer
  1. Sélectionnez Windows, macOS ou Linux (Windows est utilisé comme exemple dans cet article). Vérifiez que l'option Télécharger ou envoyer le programme d'installation ou utiliser l'outil de déploiement à distance ESET est sélectionnée (utilisateurs macOS et Linux : vérifiez que l'option Télécharger ou envoyer le programme d'installation est sélectionnée). Dans la section Composants, vous pouvez cocher les cases en regard de Full Disk Encryption et ESET Inspect Connector si vous souhaitez inclure ces composants dans le programme d'installation. Désélectionnez la case en regard de Participer au programme d'amélioration du produit si vous ne souhaitez pas aider ESET à améliorer le produit. Ici, vous pouvez sélectionner ou créer un groupe de parents et cliquer sur Configure more settings (Configurer d'autres paramètres) pour afficher d'autres paramètres. Vous pouvez également modifier le nom de l'installateur, ajouter une description, sélectionner des balises, sélectionner ou créer une configuration d'agent, ou cocher la case située sous les paramètres du proxy HTTPS pour l'activer (si vous activez les paramètres du proxy HTTP, saisissez les détails requis : Serveur, Port, Login et Mot de passe). Lorsque vous avez fini de personnaliser les paramètres, cliquez sur Continuer.
    Composants : Full Disk Encryption et ESET Inspect Connector

    Full Disk Encryption et ESET Inspect Connector sont disponibles dans la section Composants uniquement lorsque la clé de licence correspondante est ajoutée à ESET PROTECT manuellement ou via ESET PROTECT Hub, ESET Business Account ou ESET MSP Administrator.

    Figure 2-3
  2. Vérifiez que le produit de sécurité souhaité est sélectionné ou cliquez sur le nom du produit pour le modifier. Si vous avez choisi Windows à l'étape 3, vous pouvez décocher les cases situées à côté de Activer le système de retour d'information ESET LiveGrid (recommandé) et Activer la détection des applications potentiellement indésirables si vous ne souhaitez pas inclure ces paramètres (nous vous recommandons de garder les deux options sélectionnées). Consultez l'aide en ligne d'ESET LiveGrid® et l'aide en ligne d'ESET sur les applications potentiellement indésirables pour plus d'informations. Cochez la case située à côté de J'accepte les contrats de licence utilisateur final et je reconnais la politique de confidentialité si la case n'est pas présélectionnée par défaut. Vous pouvez cliquer sur Personnaliser d'autres paramètres pour afficher d'autres paramètres. Ici, vous pouvez modifier la licence en cliquant dessus, sélectionner ou créer une Configuration et cocher la case située sous Exécuter ESET AV Remover si vous souhaitez activer ESET AV Remover. Cliquez sur Terminer.

    Figure 2-4
  3. Cliquez sur l'icône Copy pour copier le lien de téléchargement dans le presse-papiers ou cliquez sur Download pour télécharger le programme d'installation. Si vous avez choisi Windows à l'étape 3, vous pouvez cliquer sur Télécharger l'outil de déploiement à distance pour déployer l'agent à distance. Cliquez sur Terminer.

    Figure 2-5
  4. Enregistrez le fichier .exe dans un emplacement partagé et accédez-y depuis l'ordinateur client où il sera installé.

  5. Exécutez le fichier du package d'installation Tout-en-un sur l'ordinateur client pour démarrer l'assistant d'installation à l'aide d'un compte d'administrateur de domaine.

Pour obtenir des instructions illustrées sur l'assistant d'installation, consultez la rubrique d'aide en ligne ESET Package Installer.


Installation en mode silencieux (ESET PROTECT)

Vous pouvez installer un package d'installation tout-en-un généré à partir de la console Web ESET PROTECT sur le périphérique client sans interaction de la part de l'utilisateur (mode silencieux). Assurez-vous que les conditions suivantes sont remplies avant d'utiliser cette méthode :

  • Stocker le package d'installation localement sur l'appareil désigné
  • Effectuer l'installation silencieuse sur un compte disposant de privilèges d'administrateur
  • Nous vous recommandons d'exécuter l'invite de commande en tant qu'administrateur
  • Utiliser le type de programme d'installation .exe

Si toutes les conditions ci-dessus sont remplies, suivez les étapes ci-dessous pour effectuer une installation silencieuse :

Paramètres de l'installation silencieuse (ESET PROTECT)

Par défaut, lors d'une installation silencieuse, les paramètres suivants sont utilisés :

  • Le CLUF est accepté
  • ESET LiveGrid est activé (utilisateurs Windows uniquement)
  • La détection des applications potentiellement indésirables est désactivée (utilisateurs Windows uniquement)

Ces paramètres par défaut peuvent être modifiés une fois l'installation terminée. Ils peuvent également être modifiés dans votre package d'installation dans la section Personnaliser le programme d'installation:

  1. Voir l'étape a de la sous-section Personnaliser le programme d'installation.

    1. Cliquez sur Personnaliser d'autres paramètres.

    2. Dans la section Configuration de l 'agent, cliquez sur Sélectionner pour choisir une configuration dans la liste des politiques ou cliquez sur Créer pour créer une nouvelle politique pour ESET Management Agent.

  2. Voir l'étape b de la sous-section Personnaliser le programme d'installation.

    1. Cliquez sur Personnaliser d'autres paramètres.

    2. Dans la section Configuration de l 'agent, cliquez sur Sélectionner pour choisir une configuration dans la liste des politiques ou cliquez sur Créer pour créer une nouvelle politique pour le produit de sécurité ESET.

  1. Naviguez dans la ligne de commande jusqu'à l'emplacement du package d'installation.

  2. Exécutez le paquet d'installation avec les paramètres --silent et --acceptterms, par exemple :

    C:\NUsers\NAdmin\NDownloads\Nepi_win_live_installer.exe --silent --acceptterms

  1. L'installation va maintenant se dérouler en mode silencieux, et aucune fenêtre ou barre de progression n'apparaîtra pendant l'installation.

  2. Le paquet sera installé avec les paramètres par défaut.


ESET PROTECT On-Prem

Détails


Cliquez pour agrandir

Cette méthode est destinée aux installations locales et nécessite

  • Une interaction de l'utilisateur sur le poste client (à moins d'utiliser l'installation en mode silencieux)
  • Un compte d'administrateur de domaine (pas un compte d'utilisateur normal)
  • Une connexion Internet

L'agent de gestion ESET peut également être installé à l'aide de Live Installer, déployé à distance ou installé manuellement (installation locale de l'agent de gestion ESET uniquement). Cliquez pour plus d'options pour déployer lagent

L'agent de gestion ESET facilite la communication entre les ordinateurs clients et les autres composants d'ESET PROTECT On-Prem, tels que le serveur ESET PROTECT. L'agent de gestion ESET doit être installé sur tous les ordinateurs clients sur lesquels sont installés d'autres composants ESET PROTECT On-Prem ou des applications ESET endpoint/serveur.


Solution

Créez un paquet d'installation tout-en-un dans la console Web ESET PROTECT

Suivez les instructions ci-dessous pour utiliser ESET PROTECT On-Prem afin de créer un package d'installation qui inclut l'agent de gestion ESET, les applications ESET Windows endpoint/server, l'abonnement, la politique et la configuration de gestion ESET PROTECT On-Prem.

Utilisateurs Windows uniquement

Le déploiement de l'agent de gestion ESET et de l'application ESET pour points d'extrémité à partir d'ESET PROTECT On-Prem n'est disponible que sous Windows.

Utilisateurs d'ESET Server/Mail Security

ESET Endpoint Security pour Windows est sélectionné dans les exemples de captures d'écran ci-dessous.

Le processus s'applique également aux applications ESET Server/Mail Security (Windows uniquement). Les utilisateurs d'ESET Server/Mail Security doivent sélectionner l'application qui s'applique à leur système.

  1. Cliquez sur Liens rapides → Déployer l'agent.

  2. Sélectionnez WindowsTélécharger le programme d'installation ou utiliser l'outil de déploiement à distance ESET. Dans la section Composants, sélectionnez les composants que vous souhaitez inclure dans le programme d'installation.

    Full Disk Encryption et ESET Inspect Connector

    Ces composants ne seront disponibles que lorsque leurs abonnements auront été ajoutés à ESET PROTECT Hub et synchronisés avec ESET PROTECT On-Prem.

  3. Vous pouvez accéder à des paramètres supplémentaires en cliquant sur l'option Personnaliser d'autres paramètres. Cliquez ensuite sur Continuer.

  4. Personnalisez la configuration de votre application :

    • Vous pouvez cliquer sur l'application sélectionnée pour en choisir une autre
    • Vérifiez que les cases situées à côté de Activer le système de retour d'information ESET LiveGrid® et Activer la détection des applications potentiellement indésirables sont cochées
    • Cochez la case de la section Documents légaux
    • Cliquez sur Personnaliser d'autres paramètres pour accéder à d'autres paramètres
    • Vous pouvez cliquer sur l'abonnement sélectionné pour en choisir un autre
    • Si vous souhaitez utiliser le programme d'installation avec un ensemble complet de modules ESET, cochez la case dans la section Installation des modules d'application
    • Faites défiler vers le bas pour accéder à d'autres paramètres

  5. Si vous avez sélectionné Full Disk Encryption et ESET Inspect Connector à l'étape 3, cochez la case sous Legal documents dans les deux sections. Vous pouvez également accéder à d'autres paramètres en cliquant sur l'option Personnaliser d'autres paramètres. Cliquez sur Terminer.

  6. Sélectionnez la plate-forme cible pour télécharger le programme d'installation pour votre système. Enregistrez le fichier dans un emplacement partagé et accédez-y à partir de l'ordinateur client sur lequel il sera installé.

    Vous pouvez également télécharger le programme d'installation .msi à partir de la page de téléchargement ESET. Si vous souhaitez déployer l'agent en masse, cliquez sur Télécharger l'outil de déploiement à distance. Cliquez sur Terminer.

  7. Exécutez le fichier du package d'installation Tout-en-un sur l'ordinateur client pour démarrer l'assistant d'installation à l'aide d'un compte d'administrateur de domaine.

    Utilisateurs d'ESET Server/Mail Security

    Les utilisateurs d'ESET Server/Mail Security doivent redémarrer le serveur après la mise à niveau.

Pour obtenir des instructions illustrées sur l'assistant d'installation, reportez-vous à la rubrique d'aide en ligne d'ESET Package Installer.


Exécuter l'installation sans interaction de l'utilisateur (installation en mode silencieux)

  1. Paramètres pour l'installation en mode silencieux
  2. Installation en mode silencieux

I. Paramètres de l'installation en mode silencieux

Par défaut, lors d'une installation en mode silencieux, les paramètres suivants seront utilisés :

  • Les conditions d'utilisation sont acceptées
  • ESET LiveGrid est activé (utilisateurs Windows uniquement)
  • La détection des applications potentiellement indésirables est désactivée (utilisateurs Windows uniquement)

Ces paramètres par défaut peuvent être modifiés une fois l'installation terminée, ou ils peuvent être modifiés dans votre package d'installation en suivant les étapes ci-dessous :

  1. À l'étape 4, cliquez sur Personnaliser d'autres paramètres. Dans la section Configuration de l'agent, cliquez sur Sélectionner pour sélectionner une configuration dans la liste des politiques ou cliquez sur Créer pour créer une nouvelle politique pour l'agent de gestion ESET. Cliquez sur Continuer.

  2. Aux étapes 5 et 6, chaque composant comporte des paramètres supplémentaires.

    Cliquez sur Personnaliser d'autres paramètres sous l'application de sécurité ESET et ESET Inspect Connector (faites défiler vers le bas pour voir cette section). Cliquez sur Sélectionner pour sélectionner une configuration dans la liste des politiques ou cliquez sur Créer pour créer une nouvelle politique pour le composant sélectionné. Cliquez sur Terminer.


II. Installation en mode silencieux

Vous pouvez installer un package d'installation tout-en-un généré à partir de la console Web ESET PROTECT sur le périphérique client sans interaction de l'utilisateur (mode silencieux). Assurez-vous que les conditions suivantes sont remplies avant d'utiliser cette méthode :

  • Stocker le package d'installation localement sur l'appareil désigné
  • Effectuer l'installation silencieuse sur un compte disposant de privilèges d'administrateur
  • Nous vous recommandons d'exécuter l'invite de commande en tant qu'administrateur
  • Utiliser le type de programme d'installation .exe

Si toutes les conditions ci-dessus sont remplies, suivez les étapes ci-dessous pour effectuer une installation silencieuse :

  1. Dans la ligne de commande, naviguez jusqu'à l'emplacement du paquet d'installation.

  2. Exécutez le programme d'installation avec les paramètres --silent et --acceptterms, par exemple :

    C:\Users\Admin\Downloads\PROTECT_Installer_x64_fr_US.exe --silent --acceptterms
  3. L'installation va maintenant se dérouler en mode silencieux, sans qu'aucune fenêtre ou barre de progression n'apparaisse pendant l'installation.

  4. Le paquet sera installé avec les paramètres par défaut ou personnalisés définis dans Paramètres pour l'installation en mode silencieux.