[KB8248] Distribuere ESET Endpoint Antivirus for macOS versjon 7 ved hjelp av Jamf Pro

Problemstilling

• Bruk Jamf Pro til å distribuere versjon 7 av ESET Endpoint Antivirus for macOS på macOS Sonoma (14)
  • Hvis du har oppgradert til macOS Sequoia (15), kan du se Deploy ESET Endpoint Security for macOS using Jamf Pro
• Feilsøking av problemer etter bruk av Jamf Pro for å oppgradere til ESET Endpoint Security for macOS versjon 8

Løsning

Følg instruksjonene nedenfor for å distribuere ESET Endpoint Security-produktet for macOS ved hjelp av Jamf Pro for å administrere ved hjelp av ESET PROTECT eller ESET PROTECT On-Prem.

1. Konfigurer systemutvidelser, PPPC (Privacy Preference Policy Control), VPN og innholdsfilterprofil
2. Opprett policyer
3. Ytterligere alternativer

I. Konfigurere systemutvidelser, PPPC-, VPN- og innholdsfilterprofiler

1. Åpne Jamf Pro og klikk på Datamaskiner → Konfigurasjonsprofiler for å angi godkjenningen for System Extensions, PPPC, VPN og Content Filter, og klikk på Ny for å legge til en ny konfigurasjonsprofil (én konfigurasjonsprofil kan inneholde alle innstillingene).
   

   

2. Skriv inn et navn for profilen.

   

3. Klikk på Systemutvidelser → Konfigurer i kategorien Alternativer.

   

4. I delen Tillatte TEAM-ID-er og systemutvidelser skriver du inn følgende informasjon:

   • Visningsnavn: ESET SE [du kan velge hvilket navn du vil]
   • Typer systemutvidelser: Tillatte systemutvidelser
   • Teamidentifikator: P8DQRXPVLP
   • Tillatte systemutvidelser:
     com.eset.endpoint
com.eset.network
     
     

   

5. I kategorien Alternativer klikker du på Personverninnstillinger Policykontroll → Konfigurer.

   

Legg til følgende informasjon for det aktuelle ESET-produktet:

6. I kategorien Alternativer klikker du på VPN → Konfigurer.

7. Opprett en konfigurasjonsprofil for ESET Web and Email Protection med følgende innstillinger:

   • VPN-type: VPN
   • Tilkoblingstype: Tilpasset SSL
   • Identifikator: com.eset.network.manager
   • Server: localhost
   • Identifikator for leverandørpakke: com.eset.network
   • Brukerautentisering: sertifikat
   • Tilbydertype: App-proxy
   • Provider Designated Requirement : identifier "com.eset.network" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = P8DQRXPVLP
   • Merk av i avmerkingsboksen ved siden av Aktiver VPN on Demand
   • XML-konfigurasjon for On Demand-regler:
     <array>
<dict>
<nøkkel>Aksjon</nøkkel>
<streng>Koble til</streng>
</dict>
</array>
   • Inaktivitetstimer: Ikke koble fra
     
     For mer informasjon, se veiledningen Online Help.
     
     

   

8. Klikk på fanen Scope, og klikk på Add (Legg til).

   

9. I delen Legg til distribusjonsmål velger du datamaskinene (eller datagruppene) du vil bruke policyen på ved å klikke på Legg til, og deretter klikker du på Ferdig.

   

10. Klikk på Lagre for å bruke endringene.

    

II. Opprette policyer

1. Klikk på Policyer i menyen til venstre, og klikk på Ny.

   

2. Skriv inn et visningsnavn for policyen, og merk av for Gjentatt innsjekking i delen Utløser.

   

3. Last ned følgende installasjonsskript for ESET Security-produktet og ESET Management Agent:

   • ESET Security-produktets installasjonsskript: ESETavJamf_g2.sh (høyreklikk og velg Lagre kobling som)
   • Installasjonsskript for ESET Management Agent: Create the Agent Live Installer og last ned PROTECTAgentinstaller.sh-filen fra ESET PROTECT On-Prem.
     
     

4. Når du har lastet ned skriptene, følger du trinnene i Jamf Pro Administratorveiledning for å legge til skriptene i Jamf.

5. Klikk på Skript i kategorien Alternativer , og klikk deretter på Konfigurer.

   

6. Klikk på Legg til for å velge skriptene som skal legges til i policyen.

7. Du kan eventuelt legge til parameterverdiene nedenfor for endepunktskriptet.

   • Parameter 4 (valgfritt): Aktiver med EBA-kontoinformasjon i følgende format: 123-ABC-456: user=security.admin@mail.com:pass=SecurityAdminPass

   • Parameter 5 (valgfritt): Angi HTTP-proxy i formatet http://Proxy-IP-or-FQDN:3128

   • Parameter 6 (valgfritt): Hvis ingen parameterverdier legges til, installeres den nyeste versjonen av ESET Endpoint Security for macOS og må aktiveres av ESET PROTECT On-Prem-serveren. Hvis du vil installere den nyeste versjonen av ESET Endpoint Antivirus for macOS, skriver du EEA.

   

8. Klikk på fanen Omfang, og klikk på Legg til.

   

9. I delen Legg til distribusjonsmål velger du datamaskinene (eller datagruppene) du vil bruke policyen på ved å klikke på Legg til, og deretter klikker du på Ferdig.

   Dobbel distribusjon

   Før du legger til distribusjonsmål, må du kontrollere at ingen andre installasjonspolicyer for tidligere versjoner av ESET-sikkerhetsproduktet er tilordnet de tiltenkte målene. Dette kan føre til at produktet installeres to ganger, noe som kan føre til at produktet ikke fungerer.
   Hvis du bruker ESET PROTECT On-Prem og Jamf, må du kontrollere installasjonspolicyene i begge.

   

10. Klikk på Lagre for å ta endringene i bruk.

III. Ytterligere alternativer

• Kontroller at du kan administrere ESET-sluttpunktet ved hjelp av ESET PROTECT On-Prem: Åpne ESET PROTECT Web Console, klikk på Datamaskiner og kontroller at Jamf-sluttpunktet vises i gruppen Alle.
• Hvis du ikke skrev inn lisensnøkkelen eller Security Admin under installasjonsskriptet, kan du activate the ESET products using ESET PROTECT.
• Utvidelsesattributter: Utvidelsesattributter viser informasjon om ESET-produkter i delen Datamaskininformasjon → Søk i inventar → Generelt.

Følg instruksjonene nedenfor for å legge til utvidelsesattributtet:

1. Åpne Jamf pro og klikk på tannhjulikonet Alle innstillinger → Datamaskinadministrasjon → Utvidelsesattributter.

   

2. Klikk på Ny for å opprette et nytt utvidelsesattributt.

   

3. Skriv inn et navn på utvidelsesattributtet i Display Name, velg Script i rullegardinmenyen Input Type og lim deretter inn skriptet ESETstatusEA.sh (høyreklikk og velg Save link as) i Shell-feltet, og klikk på Save( Lagre).

   

4. Utvidelsesattributtet blir automatisk satt til alle datamaskingrupper. Klikk på en datamaskin, og i delen Generelt vises utvidelsesattributtet.

   

Feilsøking av problemer etter oppgradering til versjon 8

Godkjenne systemutvidelser via MDM

I miljøer med et verktøy for ekstern administrasjon, for eksempel JAMF eller Kandji, vil trinnene nedenfor løse problemet med systemutvidelser. Hvis du for øyeblikket bruker Endpoint for macOS versjon 7 uten automatiske oppdateringer aktivert, må du følge disse trinnene før du oppgraderer til versjon 8 for å unngå konflikter med systemutvidelser.