[KB8712] ESET Endpoint Security voor macOS implementeren met Jamf Pro (8.x)

Probleem

• Gebruik Jamf Pro om uw ESET Endpoint-product voor macOS te implementeren
• Problemen oplossen na het gebruik van Jamf Pro om te upgraden naar ESET Endpoint Security voor macOS versie 8

Oplossing

Volg de onderstaande instructies om uw ESET Endpoint Security product voor macOS te implementeren met Jamf Pro voor beheer met ESET PROTECT.

1. Configureer Systeemuitbreidingen, Privacy Preference Policy Control (PPPC), VPN en Inhoudfilterprofiel
2. Beleid aanmaken
3. Extra opties

I. Systeemuitbreidingen, PPPC, VPN en inhoudsfilter configureren

1. Open Jamf Pro en klik op Computers → Configuratieprofielen om de goedkeuring voor Systeemuitbreidingen, PPPC, VPN en Inhoudfilter in te stellen en klik op Nieuw om een nieuw configuratieprofiel toe te voegen (één configuratieprofiel kan alle instellingen bevatten).
   

   

2. Typ een naam voor het profiel.

   

3. Klik op het tabblad Opties op Systeemuitbreidingen → Configureren.

   

4. Typ de volgende informatie in het gedeelte Toegestane TEAM-ID's en systeemextensies:

   • Weergavenaam: ESET SE [u kunt elke naam kiezen die u wilt]
   • Typen systeemuitbreidingen: Toegestane systeemextensies
   • Team Identifier: P8DQRXPVLP
   • Toegestane systeemextensies:
     com.eset.endpoint
com.eset.network
com.eset.firewall
com.eset.devices
     
     

   

5. Klik op het tabblad Opties op Privacyvoorkeuren Beleidsbeheer → Configureren.

   

Voeg de volgende informatie toe voor uw ESET-product:

6. Klik op het tabblad Opties op VPN → Configureren.

7. Maak een configuratieprofiel voor ESET Web and Email Protection met de volgende instellingen:

• Naam: bijvoorbeeld ESET Web&Email Protection
• Niveau: Computerniveau
• Distributiemethode: meestal: Automatisch installeren

• VPN Type: VPN
• Type verbinding: Aangepaste SSL
• Identificatiecode: com.eset.network.manager
• server: localhost
• Identificatiecode providerbundel: com.eset.network
• Gebruikersauthenticatie: Certificaat
• Type provider: App-proxy
• Aangewezen vereisten voor de provider: identifier "com.eset.network" en ankerappel generiek en certificaat 1[field.1.2.840.113635.100.6.2.6] /* bestaat */ en certificaatblad[field.1.2.840.113635.100.6.1.13] /* bestaat */ en certificaatblad[subject.OU] = P8DQRXPVLP
• Identiteitscertificaat: Geen
• Inactieve timer: Verbreek de verbinding niet
• Proxy-instelling: Geen

• Identifier: com.eset.firewall.manager
• Filtervolgorde: Firewall
• Socketfilter: com.eset.firewall
• Socketfilter aangewezen vereiste: identifier "com.eset.firewall" en ankerappel generiek en certificaat 1[field.1.2.840.113635.100.6.2.6] /* bestaat */ en certificaatblad[field.1.2.840.113635.100.6.1.13] /* bestaat */ en certificaatblad[subject.OU] = P8DQRXPVLP

8. Klik op het tabblad Scope en klik op Add.

   

9. Selecteer in het gedeelte Doelen voor implementatie toevoegen de computers (of computergroepen) waarop u het beleid wilt toepassen door op Toevoegen te klikken en klik vervolgens op Gereed.

   

10. Klik op Opslaan om uw wijzigingen toe te passen.

    

II. Beleid maken

1. Klik op Beleid in het linkermenu en klik op Nieuw.

   

2. Typ een weergavenaam voor het beleid en schakel in het gedeelte Trigger het selectievakje Recurring Check-in in .

   

3. ESET Management Agent installatiescript: Create the Agent Live Installer en download het PROTECTAgentinstaller.sh bestand van ESET PROTECT On-Prem.

4. Volg na het downloaden van de scripts de stappen in de Handleiding voor de Jamf Pro-beheerder om ze aan Jamftoe te voegen.

5. Klik op het tabblad Opties op Scripts en vervolgens op Configureren.

   

6. Klik op Toevoegen om de scripts te selecteren die u aan het beleid wilt toevoegen.

7. Klik op het tabblad Toepassingsgebied en klik op Toevoegen.

   

8. Selecteer in het gedeelte Doelen voor implementatie toevoegen de computers (of computergroepen) waarop u het beleid wilt toepassen door op Toevoegen te klikken en klik vervolgens op Gereed.

   Dubbele implementatie

   Voordat u implementatiedoelen toevoegt, moet u ervoor zorgen dat er geen ander installatiebeleid voor eerdere versies van het ESET-beveiligingsproduct is toegewezen aan de beoogde doelen. Hierdoor wordt het product mogelijk twee keer geïnstalleerd, waardoor het product niet werkt.
   Als u ESET PROTECT On-Prem en Jamf gebruikt, controleer dan het installatiebeleid in beide.

   

9. Klik op Opslaan om uw wijzigingen toe te passen.

III. Extra opties

• Controleer of u het ESET Endpoint kunt beheren met ESET PROTECT On-Prem: Open de ESET PROTECT Web Console, klik op Computers en controleer of het Jamf-eindpunt wordt weergegeven in de groep Alle.
• Als u de License Key of Security Admin niet hebt getypt tijdens de installatiescripts, kunt u de ESET-producten activeren met ESET PROTECT.
• Extensie attributen: Extension Attributes tonen informatie met betrekking tot ESET producten in de Computer details → Search Inventory → General sectie.

Volg de onderstaande instructies om het Extension Attribute toe te voegen:

1. Open Jamf pro en klik op het tandwielpictogram Alle instellingen → Computerbeheer → Extensieattributen.

   

2. Klik op Nieuw om een nieuw extensie-attribuut te maken.

   

3. Typ in Weergavenaam een naam voor het uitbreidingsattribuut, selecteer Script in het vervolgkeuzemenu Invoertype en plak vervolgens het script ESETstatusEA.sh (klik met de rechtermuisknop en selecteer Koppeling opslaan als) in het veld Shell en klik op Opslaan.

   

4. Het kenmerk extensie wordt automatisch ingesteld op alle computergroepen. Klik op een computer en in het gedeelte Algemeen wordt het uitbreidingskenmerk weergegeven.

   

Problemen oplossen na het upgraden naar versie 8

Systeemextensies goedkeuren via MDM

In omgevingen met een tool voor beheer op afstand, zoals JAMF of Kandji, zullen de onderstaande stappen het probleem met de systeemextensies oplossen. Als je Endpoint for macOS versie 7 gebruikt zonder dat automatische updates zijn ingeschakeld, volg dan deze stappen voordat je een upgrade naar versie 8 uitvoert om conflicten met systeemextensies te voorkomen.