[KB8712] Jamf Pro（8.x）を使用してESET Endpoint Security for macOSを導入する

問題

• Jamf Pro を使用して ESET Endpoint 製品 for macOS を展開する
• Jamf Pro を使用して ESET Endpoint Security for macOS バージョン 8 にアップグレードした後の問題のトラブルシューティング

解決方法

以下の手順に従って、Jamf Proを使用してESET Endpoint Security for macOSを展開し、ESET PROTECTを使用して管理します。

1. システム拡張、Privacy Preference Policy Control (PPPC)、VPN、コンテンツフィルタプロファイルの設定
2. ポリシーの作成
3. 追加オプション

I.システム拡張、PPPC、VPN、およびコンテンツフィルタプロファイルの構成

1. Jamf Proを開き、[コンピューター]→[構成プロファイル]をクリックして、システム拡張、PPPC、VPN、およびコンテンツフィルターの承認を設定し、[新規]をクリックして新しい構成プロファイルを追加します（1つの構成プロファイルにすべての設定を含めることができます）。
   

   

2. プロファイルの 名前を入力します。

   

3. Options（オプション）」タブで、「System Extensions（システム拡張）」→「Configure（構成）」をクリックします。

   

4. Allowed TEAM IDs and System Extensions（許可されたチームIDとシステム拡張）」セクションで、以下の情報を入力します：

   • 表示名表示名: ESET SE [任意の名前を選択できます。］
   • システム拡張タイプ：許可されるシステム拡張子
   • チーム識別子：P8DQRXPVLP
   • 許可されるシステム拡張子
     com.eset.endpoint
com.eset.network
com.eset.firewall
com.eset.devices
     
     

   

5. オプション]タブで、[プライバシー設定ポリシーコントロール]→ [設定]をクリックします。

   

該当する ESET 製品の以下の情報を追加します：

6. オプション」タブで、「VPN」 → 「構成」をクリックします。

7. 以下の設定で、ESET Web and Email Protection の構成プロファイルを作成します：

• 名前: 例: ESET Web&Email Protection
• レベルコンピュータのレベル
• 配布方法: 通常は自動インストール

• VPNタイプVPN
• 接続タイプ：VPNカスタムSSL
• 識別子：com.eset.network.manager
• サーバー: localhost
• プロバイダーバンドル識別子: com.eset.network
• ユーザー認証証明書
• プロバイダのタイプアプリプロキシ
• プロバイダ指定要件：識別子「com.eset.network」、アンカー apple generic、証明書 1[field.1.2.840.113635.100.6.2.6] /* 存在 */、証明書リーフ[field.1.2.840.113635.100.6.1.13] /* 存在 */、証明書リーフ[subject.OU] = P8DQRXPVLP
• アイデンティティ証明書なし
• アイドルタイマー：切断しない
• プロキシ設定なし

• 識別子：com.eset.firewall.manager
• フィルターの順序ファイアウォール
• ソケットフィルター：com.eset.firewall
• ソケットフィルタ指定要件： 識別子「com.eset.firewall」、アンカー apple generic、証明書 1[field.1.2.840.113635.100.6.2.6] /* 存在 */、証明書リーフ[field.1.2.840.113635.100.6.1.13] /* 存在 */、証明書リーフ[subject.OU] = P8DQRXPVLP

8. Scope」タブをクリックし、「Add」をクリックする。

   

9. Add Deployment Targets]セクションで、[Add] をクリックしてポリシーを適用するコンピュータ (またはコンピュータ グループ) を選択し、[Done] をクリックします。

   

10. Save]をクリックして変更を適用します。

    

II.ポリシーの作成

1. 左メニューのPoliciesをクリックし、New をクリックします。

   

2. ポリシーの表示名を入力し、「Trigger」セクションで「Recurring Check-in」 チェックボックスを選択します。

   

3. ESET Management Agent インストールスクリプト：ESET Management Agent インストールスクリプト： エージェントライブインストーラの作成 から PROTECTAgentinstaller.sh ファイルをダウンロードします。

4. スクリプトをダウンロードしたら、Jamf Pro 管理者ガイドの手順に従ってスクリプトを Jamf に追加します。

5. オプション］ タブで［スクリプト］を クリックし、［設定］をクリックします。

   

6. 追加］をクリックして、ポリシーに追加するスクリプトを選択します。

7. Scope］タブをクリックし、［Add］をクリックします。

   

8. Add Deployment Targets]セクションで、[Add] をクリックしてポリシーを適用するコンピュータ (またはコンピュータ グループ) を選択し、[Done] をクリックします。

   ダブル配置

   配置対象を追加する前に、ESET セキュリティ製品の旧バージョンの他のインストー ルポリシーが、目的の対象に割り当てられていないことを確認してください。このため、製品が 2 回インストールされ、製品が機能しなくなることがあります。
   ESET PROTECT On-Prem と Jamf を使用している場合は、両方のインストール ポリシーを確認します。

   

9. Saveをクリックして変更を適用します。

III.追加オプション

• ESET PROTECT On-Prem を使用して ESET エンドポイントを管理できることを確認します：ESET PROTECT Web コンソールを開き、[コンピュータ]をクリックして、Jamf エンドポイントが [すべてのグループ] に表示されていることを確認します。
• インストールスクリプト中にライセンスキーまたは Security Admin を入力しなかった場合は、ESET PROTECT を使用して ESET 製品をアクティベートする.
• 拡張属性拡張属性は、「コンピュータの詳細」→「インベントリの検索」→「全般」セクションのESET製品に関する情報を表示します。

以下の手順に従って、拡張属性を追加してください：

1. Jamf pro を開き、[すべての設定]歯車アイコン → [コンピュータの管理] → [拡張属性]をクリックします。

   

2. 新規]をクリックして、新しい拡張属性を作成します。

   

3. 表示名（Display Name）」に拡張属性の名前を入力し、「入力タイプ（Input Type）」ドロップダウン・メニューで「スクリプト（Script）」を選択し、「シェル（Shell）」フィールドに「ESETstatusEA.sh（右クリックして「名前を付けてリンクを保存（Save link as）」を選択）」スクリプトを貼り付けて、「保存（Save）」をクリックします。

   

4. すべてのコンピュータグループに拡張属性が自動的に設定されます。コンピュータをクリックすると、「General」セクションに拡張属性が表示されます。

   

バージョン 8 へのアップグレード後の問題のトラブルシューティング

MDM 経由でシステム拡張を承認する

JAMF や Kandji などのリモート管理ツールを使用している環境では、以下の手順でシステム拡張の問題を解決できます。現在、自動アップデートを有効にしていないEndpoint for macOSバージョン7を使用している場合は、システム拡張の競合を回避するため、バージョン8にアップグレードする前に以下の手順に従ってください。