[KB8248] Menerapkan antivirus ESET Endpoint untuk macOS menggunakan Jamf Pro (7.x)

Masalah

• Gunakan Jamf Pro untuk menggunakan ESET Endpoint Antivirus untuk macOS 7.x di Big Sur (11) dan yang lebih baru

Solusi

Ikuti petunjuk di bawah ini untuk menerapkan ESET Endpoint Antivirus untuk macOS menggunakan Jamf Pro untuk mengelola menggunakan ESET PROTECT.

1. Konfigurasikan Ekstensi Sistem, Kontrol Kebijakan Preferensi Privasi (PPPC), VPN, dan profil Filter Konten
2. Membuat Kebijakan
3. Opsi Tambahan

I. Mengonfigurasi Ekstensi Sistem, PPPC, VPN, dan profil Penyaring Konten

1. Buka Jamf Pro dan klik Computers → Configuration Profiles ( Komputer ) → Configuration Profiles (Profil Konfigurasi ) untuk mengatur persetujuan bagi System Extensions, PPPC, VPN, dan Content Filter, lalu klik New (Baru ) untuk menambahkan profil konfigurasi baru (satu profil konfigurasi dapat berisi semua pengaturan).
   

   

2. Ketik nama untuk profil.

   

3. Pada tab Opsi, klik System Extensions (Ekstensi Sistem ) → Configure(Konfigurasi).

   

4. Pada bagian Allowed TEAM IDs and System Extensions, ketik informasi berikut:

   • Nama Tampilan: ESET SE [Anda dapat memilih nama apa pun yang Anda inginkan]
   • Jenis Ekstensi Sistem: Ekstensi Sistem yang Diizinkan
   • Pengenal Tim: P8DQRXPVLP
   • Ekstensi Sistem yang Diizinkan:
     com.eset.endpoint
com.eset.network
     
     

   

5. Pada tab Opsi, klik Kontrol Kebijakan Preferensi Privasi → Konfigurasi.

   

6. Tambahkan informasi berikut ini untuk produk ESET Anda yang berlaku:

   ESET Endpoint Antivirus untuk macOS
   
   

   • Pengenal produk utama EEA
     • Pengenal: com.eset.eea.g2
     • Jenis Pengenal: ID Bundel
     • Persyaratan Kode: pengenal "com.eset.eea.g2" dan jangkar apel generik dan sertifikat 1 [field.1.2.840.113635.100.6.2.6] /* ada */ dan daun sertifikat [field.1.2.840.113635.100.6.1.13] /* ada */ dan daun sertifikat [subject.OU] = P8DQRXPVLP
     • Aplikasi atau Layanan: SystemPolicyAllFiles
     • Akses: Izinkan
       
       
   • Pengenal perangkat
     • Pengenal: com.eset.devices
     • Jenis Pengenal: ID Bundel
     • Persyaratan Kode: pengenal "com.eset.devices" dan jangkar apel generik dan sertifikat 1 [field.1.2.840.113635.100.6.2.6] /* ada */ dan daun sertifikat [field.1.2.840.113635.100.6.1.13] /* ada // dan daun sertifikat [subject.OU] = P8DQRXPVLP
     • Aplikasi atau Layanan: SystemPolicyAllFiles
     • Akses: Izinkan
       
       
   • Pengenal waktu nyata
     • Pengenal: com.eset.endpoint
     • Jenis Pengenal: ID Bundel
     • Persyaratan Kode: pengenal "com.eset.endpoint" dan jangkar apel generik dan sertifikat 1 [field.1.2.840.113635.100.6.2.6] /* ada */ dan daun sertifikat [field.1.2.840.113635.100.6.1.13] /* ada // dan daun sertifikat [subject.OU] = P8DQRXPVLP
     • Aplikasi atau Layanan: SystemPolicyAllFiles
     • Akses: Izinkan

   ---

   

7. Pada tab Opsi, klik VPN → Konfigurasi.

8. Buat profil konfigurasi untuk ESET Web and Email Protection dengan pengaturan berikut:

   • Jenis VPN: VPN
   • Jenis koneksi: SSL khusus
   • Pengenal: com.eset.network.manager
   • Server: localhost
   • PengenalPaket Penyedia: com.eset.network
   • Otentikasi pengguna: sertifikat
   • Jenis Penyedia: Aplikasi-proxy
   • Persyaratan Penyedia yang Ditunjuk: pengenal "com.eset.network" dan jangkar apel generik dan sertifikat 1 [field.1.2.840.113635.100.6.2.6] /* ada */ dan daun sertifikat [field.1.2.840.113635.100.6.1.13] /* ada // dan daun sertifikat [subject.OU] = P8DQRXPVLP
   • Pilih kotak centang di samping Aktifkan VPN Sesuai Permintaan
   • XML Konfigurasi Aturan Sesuai Permintaan:
     <array>
<dict>
<kunci>Tindakan</kunci>
<string>Hubungkan</string>
</dict> </dict>
</array>
   • Pengatur Waktu Idle: Jangan putuskan sambungan
     
     Untuk informasi lebih lanjut, lihat panduan Bantuan Online.
     
     

   

9. Klik tab Cakupan dan klik Tambah.

   

10. Pada bagian Add Deployment Targets, pilih komputer (atau Computer Groups) yang ingin Anda terapkan kebijakan dengan mengklik Add, lalu klik Done.

    

11. Klik Save untuk menerapkan perubahan Anda.

    

II. Membuat kebijakan

1. Klik Policies pada menu sebelah kiri dan klik New.

   

2. Ketik Nama Tampilan untuk kebijakan, dan pada bagian Pemicu, pilih kotak centang Recurring Check-in .

   

3. Unduh skrip penginstalan produk ESET Security dan Agen Manajemen ESET berikut ini:

   • Skrip penginstalan produk ESET Security: ESETavJamf_g2.sh (klik kanan dan pilih Simpan tautan sebagai)
   • Skrip instalasi Agen Manajemen ESET: Buat Penginstal Langsung Agen dan unduh file PROTECTAgentinstaller.sh dari ESET PROTECT.
     
     

4. Setelah mengunduh skrip, ikuti langkah-langkah di Panduan Administrator Jamf Pro untuk menambahkan skrip ke Jamf.

5. Dari tab Opsi , klik Skrip lalu klik Konfigurasi.

   

6. Klik Tambah untuk memilih skrip yang akan ditambahkan ke kebijakan.

7. Secara opsional, tambahkan Nilai Parameter di bawah ini untuk skrip Endpoint. Jika tidak ada nilai parameter yang ditambahkan, maka akan menginstal ESET Endpoint Antivirus untuk macOS versi 7 dan harus diaktifkan oleh server ESET PROTECT.

   • Parameter 4 (Opsional): Aktifkan dengan informasi akun EBA dalam format berikut: 123-ABC-456: user=security.admin@mail.com:pass=SecurityAdminPass
   • Parameter 5 (Opsional): Tentukan HTTP Proxy dalam format http://Proxy-IP-or-FQDN:3128

   

8. Klik tab Cakupan dan klik Tambah.

   

9. Pada bagian Tambahkan Target Penerapan, pilih komputer (atau Grup Komputer) yang ingin Anda terapkan kebijakan dengan mengeklik Tambah, lalu klik Selesai.

   Penerapan ganda

   Sebelum menambahkan target penerapan, pastikan tidak ada kebijakan penginstalan lain untuk versi produk keamanan ESET yang lebih lama yang ditetapkan ke target yang dituju. Hal ini dapat menyebabkan produk terinstal dua kali, sehingga produk tidak berfungsi.
   Jika Anda menggunakan ESET PROTECT dan Jamf, periksa kebijakan penginstalan di keduanya.

   

10. Klik Simpan untuk menerapkan perubahan Anda.

III. Opsi tambahan

• Pastikan Anda dapat mengelola ESET Endpoint menggunakan ESET PROTECT: Buka Konsol Web ESET PROTECT, klik Komputer dan verifikasi bahwa titik akhir Jamf ditampilkan di Grup Semua.
• Jika Anda tidak mengetikkan Kunci Lisensi atau Admin Keamanan selama skrip penginstalan, Anda bisa .
• Atribut Ekstensi: Atribut Ekstensi menampilkan informasi tentang produk ESET di bagian Detail komputer → Cari Inventaris → Umum.

Ikuti petunjuk di bawah ini untuk menambahkan Atribut Ekstensi:

1. Buka Jamf pro dan klik ikon roda gigi Semua Pengaturan → Manajemen Komputer → Atribut ekstensi.

   

2. Klik New untuk membuat atribut ekstensi baru.

   

3. Pada Display Name, ketik nama untuk atribut ekstensi, pilih Script pada menu drop-down Input Type, lalu tempelkan skrip ESETstatusEA.sh (klik kanan dan pilih Save link as) ke dalam bidang Shell dan klik Save.

   

4. Atribut ekstensi akan secara otomatis diatur ke semua grup komputer. Klik sebuah komputer dan pada bagian General, atribut ekstensi akan ditampilkan.