Instalación remota
Antes de la instalación
ESET Endpoint Antivirus for macOS requiere ajustes de privilegios que impidan que se instale completamente de forma remota sin que su dispositivo esté inscrito en MDM. Si su dispositivo está inscrito en MDM, puede usar MDM para distribuir estos ajustes a través de perfiles de configuración. Si su dispositivo no está inscrito en MDM, estos ajustes de privilegios se deben permitir manualmente en cada ordenador.
Si utiliza Jamf, también puede consultar nuestra guía específica de Jamf.
Ajuste de perfiles de configuración para ESET Endpoint Antivirus for macOS
Antes de instalar ESET Endpoint Antivirus for macOS, debe activar los siguientes ajustes en los ordenadores de destino:
oExtensiones del sistema de ESET
Si las extensiones del sistema de ESET no están activadas antes de la instalación, los usuarios recibirán notificaciones de tipo Extensiones del sistema bloqueadas hasta que las extensiones del sistema de ESET estén activadas.
oAcceso total al disco
Si el acceso total al disco no está activado antes de la instalación, los usuarios recibirán notificaciones de tipo Su ordenador está protegido parcialmente hasta que se active.
oProtección de web y correo electrónico
Debe añadir la configuración de la protección de web y correo electrónico a los ajustes del sistema para que funcione correctamente.
Si después de instalar ESET Endpoint Antivirus for macOS falta la configuración de protección de web y correo electrónico, los usuarios recibirán la siguiente notificación: "ESET Endpoint Antivirus for macOS" desea filtrar contenido de red. Al recibirla, haga clic en Permitir. Si hace clic en No permitir, la protección de web y correo electrónico no funcionará.
Para habilitar de forma remota los ajustes de ESET anteriores, su ordenador debe estar inscrito en un servidor MDM (administración de dispositivos móviles), como Jamf.
Activar las extensiones del sistema de ESET
Para activar de forma remota las extensiones del sistema en el dispositivo, realice una de las siguientes acciones antes de la instalación:
oDescargue la carga .plist. Cree un perfil de configuración en su MDM con la carga .plist.
oCree un perfil de configuración en su MDM mediante los siguientes ajustes:
Identificador del equipo (TeamID) |
P8DQRXPVLP |
Identificador del paquete (BundleID) |
com.eset.endpoint |
Activar acceso total al disco
Para activar de forma remota el acceso total al disco, realice una de las siguientes acciones antes de la instalación:
oDescargue el archivo de carga .plist para ESET Endpoint Antivirus for macOS. Cree un perfil de configuración en su MDM con la carga .plist.
Si su dispositivo está administrado por ESET PROTECT On-Prem o ESET PROTECT CLOUD, debe activar también el acceso total al disco para ESET Management Agent. Descargue el archivo de carga .plist para ESET Management Agent.
oCree un perfil de configuración mediante los siguientes ajustes:
ESET Endpoint Antivirus |
|
Identificador |
com.eset.eea.g2 |
Tipo de identificador |
bundleID |
Requisito del código |
identifier "com.eset.eea.g2" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = P8DQRXPVLP |
Aplicación o servicio |
SystemPolicyAllFiles |
Acceder |
Allow |
Identificador |
com.eset.endpoint |
Tipo de identificador |
bundleID |
Requisito del código |
identifier "com.eset.endpoint" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = P8DQRXPVLP |
Aplicación o servicio |
SystemPolicyAllFiles |
Acceder |
Allow |
En macOS 12 Monterey y posteriores |
|
Identificador |
com.eset.app.Uninstaller |
Tipo de identificador |
bundleID |
Requisito del código |
identifier "com.eset.app.Uninstaller" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = P8DQRXPVLP |
Aplicación o servicio |
SystemPolicyAllFiles |
Acceder |
Allow |
ESET Management Agent |
|
Identificador |
com.eset.remoteadministrator.agent |
Tipo de identificador |
bundleID |
Requisito del código |
identifier "com.eset.remoteadministrator.agent" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = P8DQRXPVLP |
Aplicación o servicio |
SystemPolicyAllFiles |
Acceder |
Allow |
Después de permitir acceso total al disco y las extensiones del sistema de forma remota, en Preferencias del Sistema > Seguridad y privacidad estos ajustes podrían aparecer desactivados. Si ESET Endpoint Antivirus for macOS no muestra advertencias, se permitirá el acceso total al disco y las extensiones del sistema, independientemente del estado que aparezca en Preferencias del Sistema > Seguridad y privacidad. |
Protección de web y correo electrónico
Para añadir de forma remota la configuración de protección de web y correo electrónico a los ajustes del sistema, realice una de las siguientes acciones antes de la instalación:
oDescargue el archivo de carga .plist. Cree un perfil de configuración en su MDM con la carga .plist. Para implementar perfiles de configuración en un ordenador, este debe estar inscrito en el servidor MDM.
oPara crear perfil de configuración, cree uno de tipo VPN con los ajustes siguientes:
Tipo de VPN |
VPN |
Tipo de conexión |
Custom SSL |
Identificador de la VPN SSL personalizada |
com.eset.network.manager |
Servidor |
localhost |
Identificador de paquete del proveedor |
com.eset.network |
Autenticación de usuario |
Certificado |
Tipo de proveedor |
App-proxy |
Requisito designado para el proveedor |
identifier "com.eset.network" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = P8DQRXPVLP |
Activar VPN a petición |
✓ |
XML de configuración de reglas a petición |
<array> <dict> <key>Action</key> <string>Connect</string> </dict> </array> |
Temporizador de inactividad |
No desconectar |
Configuración del proxy |
Ninguno |
La configuración de protección de web y correo electrónico se elimina después de desinstalar ESET Endpoint Antivirus for macOS. Si desinstala y vuelve a instalar ESET Endpoint Antivirus for macOS, tendrá que volver a implementar la configuración de protección de web y correo electrónico en el ordenador de destino tras la desinstalación.