Vzdálená instalace
Předtím, než začnete
Z tohoto důvodu není možné provést vzdáleně bezobslužnou instalaci na zařízení, která nejsou zaregistrována v MDM. Pokud je vaše zařízení zaregistrováno v MDM, můžete pomocí MDM distribuovat tato nastavení prostřednictvím konfiguračních profilů. Pokud vaše zařízení není zaregistrované v MDM, musí být tato oprávnění nastavena ručně na každém počítači.
Pokud používáte Jamf, připravili jsme pro vás průvodce specifickou konfigurací pro Jamf.
Nastavení konfiguračních profilů pro ESET Endpoint Antivirus for macOS
Před instalací ESET Endpoint Antivirus for macOS je třeba v cílových počítačích povolit následující nastavení:
oESET systémová rozšíření
Pokud nepovolíte načtení ESET systémového rozšíření před zahájením instalace, uživatelům se následně v hlavním okně produktu objeví hlášení, že je blokováno systémové rozšíření – do doby, než jejich načtení povolíte.
oÚplný přístup k disku
Pokud nepřidělíte produktu ESET úplný přístup k disku před zahájením instalace, uživatelům se následně v hlavním okně produktu objeví hlášení Váš počítač není plně chráněn – do doby než oprávnění přidělíte.
oWebová a poštovní ochrana
Pro zajištění fungování webové a poštovní ochrany je nutné do nastavení systému přidat konfiguraci webové a poštovní ochrany.
V případě chybějící konfigurace Webové a poštovní ochrany se po dokončení instalace uživatelům zobrazí následující upozornění: "ESET Endpoint Antivirus for macOS" by rád filtroval síťovou komunikaci. Jakmile obdrží toto oznámení, musí kliknout na Povolit. Při vybrání možnosti Nepovolit nebude Webová a poštovní ochrana fungovat.
Pro vzdálené zapnutí výše uvedených nastavení vyžadovaných ze strany produktu ESET musí být počítače registrovány k MDM (Mobile Device Management) serveru, jako je například Jamf.
Povolení ESET systémových rozšíření
Pro vzdálené povolení načtení systémových rozšíření proveďte před zahájením instalace jednu z níže uvedených akcí:
oStáhněte si .plist soubor s datovým obsahem. Prostřednictvím této .plist datové části si ve svém MDM vytvořte konfigurační profil.
oVe svém MDM vytvořte vlastní konfigurační profil s níže uvedenými nastaveními:
Identifikátor týmu (TeamID) |
P8DQRXPVLP |
Identifikátor balíku (BundleID) |
com.eset.endpoint |
Povolení úplného přístupu k disku
Pro vzdálené přidělení oprávnění pro úplný přístup k disku proveďte před zahájením instalace jednu z níže uvedených akcí:
oStáhněte si .plist soubor s datovým obsahem pro ESET Endpoint Antivirus for macOS. Pomocí .plist souboru s datovým obsahem si ve svém MDM vytvořte konfigurační profil.
Pokud svá zařízení spravujete prostřednictvím ESET PROTECT On-Prem nebo ESET PROTECT CLOUD, je nutné zajistit musíte zajistit plný přístup k disku také pro ESET Management Agenta. Stáhněte si .plist soubor s datovým obsahem pro ESET Management Agenta.
oVytvořte vlastní konfigurační profil s níže uvedenými nastaveními:
ESET Endpoint Antivirus |
|
Identifikátor |
com.eset.eea.g2 |
Typ identifikátoru |
bundleID |
Code Requirement |
identifier "com.eset.eea.g2" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = P8DQRXPVLP |
Aplikace nebo Služba |
SystemPolicyAllFiles |
Přístup |
Allow |
Identifikátor |
com.eset.endpoint |
Typ identifikátoru |
bundleID |
Code Requirement |
identifier "com.eset.endpoint" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = P8DQRXPVLP |
Aplikace nebo Služba |
SystemPolicyAllFiles |
Přístup |
Allow |
Na macOS 12 Monterey a novějším |
|
Identifikátor |
com.eset.app.Uninstaller |
Typ identifikátoru |
bundleID |
Code Requirement |
identifier "com.eset.app.Uninstaller" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = P8DQRXPVLP |
Aplikace nebo Služba |
SystemPolicyAllFiles |
Přístup |
Allow |
ESET Management Agent |
|
Identifikátor |
com.eset.remoteadministrator.agent |
Typ identifikátoru |
bundleID |
Code Requirement |
identifier "com.eset.remoteadministrator.agent" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = P8DQRXPVLP |
Aplikace nebo Služba |
SystemPolicyAllFiles |
Přístup |
Allow |
Po povolení úplného přístupu k disku a vzdáleného přístupu k systémovým rozšířením v Nastavení systému > Soukromí a zabezpečení mohou tato nastavení zobrazit jako vypnutá. Pokud ESET Endpoint Antivirus for macOS nezobrazuje žádná varování, je povolen úplný přístup k disku a systémová rozšíření bez ohledu na jejich stav v Nastavení systému > Soukromí a zabezpečení. |
Webová a poštovní ochrana
Pro vzdálené přidání konfigurace webové a poštovní ochrany do nastavení systému proveďte před zahájením instalace jednu z níže uvedených akcí:
oStáhněte si .plist soubor s datovým obsahem. Prostřednictvím této .plist datové části si ve svém MDM vytvořte konfigurační profil. Aby si počítače převzali konfiguraci, musí být registrovány k MDM serveru.
oPro vytvoření vlastního konfiguračního profilu vytvořte konfigurační profil VPN s níže uvedenými nastaveními:
Typ VPN |
VPN |
Typ připojení |
Custom SSL |
Identifikátor vlastní SSL VPN |
com.eset.network.manager |
Server |
localhost |
Identifikátor balíku poskytovatele |
com.eset.network |
Autentifikace uživatele |
Certifikát |
Typ poskytovatele |
App-proxy |
Provider Designated Requirement |
identifier "com.eset.network" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = P8DQRXPVLP |
Zapnout VPN na vyžádání |
✓ |
XML konfigurace pravidel na vyžádání |
<array> <dict> <key>Action</key> <string>Connect</string> </dict> </array> |
Doba neaktivity |
Neodpojovat |
Nastavení proxy |
Žádné |
Konfigurace Webové a poštovní ochrany se po odinstalování ESET Endpoint Antivirus for macOS odstraní. Pokud potřebujete ESET Endpoint Antivirus for macOS odinstalovat a znovu nainstalovat, bude nutné na cílovém počítači znovu nastavit konfiguraci Webové a poštovní ochrany.