Távoli telepítés
A telepítés előtt
Az ESET Endpoint Antivirus for macOS használatához olyan jogosultsági beállítások szükségesek, amelyek megakadályozzák a teljes távoli telepítését, ha az eszköz nincs regisztrálva egy MDM-ben. Ha az eszköz regisztrálva van egy MDM-ben, akkor az MDM segítségével konfigurációs profilokon keresztül továbbíthatja ezeket a beállításokat. Ha az eszköz nincs regisztrálva van egy MDM-ben, akkor a jogosultsági beállításokat manuálisan kell engedélyezni mindegyik számítógépen.
Ha a Jamfet használja, megtekintheti a Jamfra vonatkozó útmutatónkat is.
Konfigurációs profilok beállítása az ESET Endpoint Antivirus for macOS szolgáltatáshoz
Mielőtt telepítené az ESET Endpoint Antivirus for macOS szolgáltatást, engedélyeznie kell a következő beállításokat a célszámítógépeken:
oESET-rendszerbővítmények
Ha az ESET rendszerbővítményei nincsenek engedélyezve a telepítés előtt, a felhasználók a Rendszerkiterjesztések letiltva értesítést kapják addig, amíg az ESET rendszerkiterjesztéseit nem engedélyezik.
oTeljes lemezhozzáférés
Ha a teljes lemezhozzáférés nincs engedélyezve a telepítés előtt, a felhasználók A számítógép részben védett értesítést kapják addig, amíg a teljes lemezhozzáférést nem engedélyezik.
oWebhozzáférés- és e-mail védelem
A Web- és e-mail védelem konfigurációját hozzá kell adnia a rendszerbeállításokhoz ahhoz, hogy a Web- és e-mail védelem működjön.
Ha az ESET Endpoint Antivirus for macOS telepítése után hiányzik a Web- és e-mail-védelem konfigurációja, a felhasználók Az „ESET Endpoint Antivirus for macOS” hálózati tartalmat szeretne szűrni értesítést kapják. Amikor megkapják ezt az értesítést, kattintsanak az Engedélyezés gombra. Ha a Tiltás gombra kattintanak, a Web- és e-mail-védelem nem fog működni.
A fenti ESET-beállítások távoli engedélyezéséhez regisztrálnia kell számítógépét egy MDM- (mobileszköz-felügyeleti) szerveren, amilyen például a Jamf.
ESET-rendszerbővítmények engedélyezése
A rendszerbővítmények távoli engedélyezéséhez hajtsa végre az alábbi műveletek egyikét a telepítés előtt:
oTöltse le a .plist adatcsomagfájlt. Hozzon létre konfigurációs profilt az MDM-ben a .plist adatcsomag segítségével.
oHozzon létre konfigurációs profilt az MDM-ben a következő beállításokkal:
Csapatazonosító (TeamID) |
P8DQRXPVLP |
Csomagazonosító (BundleID) |
com.eset.endpoint |
A teljes lemezhozzáférés engedélyezése
A teljes lemezhozzáférés távoli engedélyezéséhez hajtsa végre az alábbi műveletek egyikét a telepítés előtt:
oTöltse le a.plist adatcsomagfájlt az ESET Endpoint Antivirus for macOS alkalmazáshoz.Hozzon létre konfigurációs profilt az MDM-ben a .plist adatcsomag segítségével.
Ha az eszközt az ESET PROTECT On-Prem vagy az ESET PROTECT CLOUD kezeli, engedélyeznie kell a teljes lemezhozzáférést az ESET Management Agent számára is. Töltse le a .plist adatcsomagfájlt az ESET Management Agent szolgáltatáshoz.
oHozzon létre konfigurációs profilt a következő beállításokkal:
ESET Endpoint Antivirus |
|
Azonosító |
com.eset.eea.g2 |
Azonosító típusa |
bundleID |
Kódkövetelmény |
identifier "com.eset.eea.g2" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = P8DQRXPVLP |
Alkalmazás vagy szolgáltatás |
SystemPolicyAllFiles |
Hozzáférés |
Allow |
Azonosító |
com.eset.endpoint |
Azonosító típusa |
bundleID |
Kódkövetelmény |
identifier "com.eset.endpoint" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = P8DQRXPVLP |
Alkalmazás vagy szolgáltatás |
SystemPolicyAllFiles |
Hozzáférés |
Allow |
A macOS 12 Monterey és újabb rendszerben |
|
Azonosító |
com.eset.app.Uninstaller |
Azonosító típusa |
bundleID |
Kódkövetelmény |
identifier "com.eset.app.Uninstaller" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = P8DQRXPVLP |
Alkalmazás vagy szolgáltatás |
SystemPolicyAllFiles |
Hozzáférés |
Allow |
ESET Management Agent |
|
Azonosító |
com.eset.remoteadministrator.agent |
Azonosító típusa |
bundleID |
Kódkövetelmény |
identifier "com.eset.remoteadministrator.agent" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = P8DQRXPVLP |
Alkalmazás vagy szolgáltatás |
SystemPolicyAllFiles |
Hozzáférés |
Allow |
|
Miután távolról engedélyezte a teljes lemezhozzáférést és a rendszerbővítményeket, a Rendszerbeállítások > Adatvédelem és biztonság lapon ezek a beállítások letiltottnak tűnhetnek. Ha az ESET Endpoint Antivirus for macOS nem jelenít meg figyelmeztetéseket, a teljes lemezhozzáférés és a rendszerbővítmények engedélyezve vannak, függetlenül a Rendszerbeállítások > Adatvédelem és biztonság lapon látható állapotuktól. |
Webhozzáférés- és e-mail védelem
Ha a Web- és e-mail-védelem konfigurációját távolról szeretné hozzáadni a rendszerbeállításokhoz, hajtsa végre az alábbi műveletek egyikét a telepítés előtt:
oTöltse le a .plist adatcsomagfájlt. Hozzon létre konfigurációs profilt az MDM-ben a .plist adatcsomag segítségével. Regisztrálnia kell számítógépét az MDM-szerveren ahhoz, hogy telepíteni tudja a konfigurációs profilokat a számítógépekre.
oSaját konfigurációs profil létrehozásához hozzon létre egy VPN típusú konfigurációs profilt a következő beállításokkal:
VPN-típus |
VPN |
Kapcsolat típusa |
Custom SSL |
Az egyéni SSL VPN azonosítója |
com.eset.network.manager |
szerverét |
localhost |
Szolgáltatói csomagazonosító |
com.eset.network |
Felhasználói hitelesítés |
Tanúsítvány |
Szolgáltató típusa |
App-proxy |
Szolgáltató által kijelölt követelmény |
identifier "com.eset.network" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = P8DQRXPVLP |
Az Igény szerinti VPN engedélyezése |
✓ |
Igény szerinti szabálykonfigurálási XML |
<array> <dict> <key>Action</key> <string>Connect</string> </dict> </array> |
Üresjárati időzítő |
Ne csatlakozzon le |
Proxybeállítás |
Nincs |
A Web- és e-mail-védelem konfigurációja törlődni fog az ESET Endpoint Antivirus for macOS eltávolítása után. Ha törölni, majd telepíteni szeretné az ESET Endpoint Antivirus for macOS szolgáltatást, ismét telepítenie kell a Web- és e-mail-védelem konfigurációját a célszámítógépre az eltávolítás után.