Удаленная установка
Перед установкой
Для программы ESET Endpoint Antivirus for macOS требуются настройки прав, которые не дадут полностью установить ее удаленно без регистрации вашего устройства в MDM. Если устройство зарегистрировано в MDM, то с помощью MDM можно распространить эти настройки через профили конфигурации. Если устройство не зарегистрировано в MDM, эти настройки прав необходимо разрешить вручную на каждом компьютере.
Если вы используете Jamf, вы можете также ознакомиться с нашим руководством по использованию Jamf.
Настройка профилей конфигурации для ESET Endpoint Antivirus for macOS
Перед установкой ESET Endpoint Antivirus for macOS включите следующие настройки на целевых компьютерах:
oРасширения системы ESET
Если не активировать расширения системы ESET до установки, пользователи будут получать уведомления Расширения системы заблокированы, пока эти расширения не будут активированы.
oПолный доступ к диску
Если не разрешить полный доступ к диску до установки, пользователи будут получать уведомления Ваш компьютер защищен частично, пока не будет разрешен полный доступ к диску.
oЗащита доступа в Интернет и электронной почты
Чтобы защита доступа в Интернет и электронной почты работала, необходимо добавить ее конфигурацию в настройки системы.
Если после установки ESET Endpoint Antivirus for macOS будет отсутствовать конфигурация защиты доступа в Интернет и электронной почты, пользователи получат следующее уведомление: «Приложение ESET Endpoint Antivirus for macOS запрашивает разрешение фильтровать сетевой трафик». Получив это уведомление, пользователям следует нажать кнопку Разрешить. Если выбрать Не разрешать, защита доступа в Интернет и электронной почты работать не будет.
Чтобы удаленно активировать указанные выше настройки ESET, ваш компьютер должен быть зарегистрирован на сервере MDM (Mobile Device Management — управление мобильными устройствами), например Jamf.
Включить расширения системы ESET
Чтобы удаленно включить расширения системы на вашем устройстве, перед установкой выполните одно из следующих действий:
oЗагрузите файл полезных данных с расширением .plist. Создайте профиль конфигурации в MDM с помощью файла полезных данных с расширением .plist.
oСоздайте профиль конфигурации в MDM с использованием следующих настроек:
Идентификатор команды (TeamID) |
P8DQRXPVLP |
Идентификатор пакета (BundleID) |
com.eset.endpoint |
Предоставление полного доступа к диску
Чтобы удаленно разрешить полный доступ к диску, перед установкой выполните одно из следующих действий:
oЗагрузите файл полезных данных .plist для ESET Endpoint Antivirus for macOS. Создайте профиль конфигурации в MDM с помощью файла полезных данных с расширением .plist.
Если устройство управляется с помощью решения ESET PROTECT On-Prem или ESET PROTECT CLOUD, необходимо разрешить полный доступ к диску для агента ESET Management Agent. Загрузите файл полезных данных с расширением .plist для ESET Management Agent.
oСоздайте профиль конфигурации с использованием следующих настроек:
ESET Endpoint Antivirus |
|
Идентификатор |
com.eset.eea.g2 |
Тип идентификатора |
bundleID |
Требование к коду |
identifier "com.eset.eea.g2" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = P8DQRXPVLP |
Приложение или служба |
SystemPolicyAllFiles |
Доступ |
Allow |
Идентификатор |
com.eset.endpoint |
Тип идентификатора |
bundleID |
Требование к коду |
identifier "com.eset.endpoint" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = P8DQRXPVLP |
Приложение или служба |
SystemPolicyAllFiles |
Доступ |
Allow |
В macOS 12 Monterey и более поздних версиях |
|
Идентификатор |
com.eset.app.Uninstaller |
Тип идентификатора |
bundleID |
Требование к коду |
identifier "com.eset.app.Uninstaller" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = P8DQRXPVLP |
Приложение или служба |
SystemPolicyAllFiles |
Доступ |
Allow |
ESET Management Agent |
|
Идентификатор |
com.eset.remoteadministrator.agent |
Тип идентификатора |
bundleID |
Требование к коду |
identifier "com.eset.remoteadministrator.agent" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = P8DQRXPVLP |
Приложение или служба |
SystemPolicyAllFiles |
Доступ |
Allow |
|
После того как вы удаленно разрешите полный доступ к диску и активируете расширения системы, эти параметры в разделе Системные настройки > Защита и безопасность могут отображаться неактивными. Если ESET Endpoint Antivirus for macOS не показывает никаких предупреждений, полный доступ к диску и расширения системы активированы независимо от состояния соответствующих параметров в разделе Системные настройки > Защита и безопасность. |
Защита доступа в Интернет и электронной почты
Чтобы удаленно добавить в системные настройки конфигурацию защиты доступа в Интернет и электронной почты, перед установкой выполните одно из следующих действий:
oЗагрузите файл полезных данных с расширением .plist. Создайте профиль конфигурации в MDM с помощью файла полезных данных с расширением .plist. Чтобы на компьютере можно было развертывать профили конфигурации, такой компьютер должен быть зарегистрирован на сервере MDM.
oЧтобы создать собственный профиль конфигурации, создайте профиль конфигурации типа VPN со следующими параметрами:
Тип VPN |
VPN |
Тип соединения |
Custom SSL |
Идентификатор для SSL VPN с пользовательскими настройками |
com.eset.network.manager |
Сервер |
localhost |
Идентификатор пакета поставщика |
com.eset.network |
Аутентификация пользователя |
Сертификат |
Тип поставщика |
App-proxy |
Назначенное требование к поставщику |
identifier "com.eset.network" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = P8DQRXPVLP |
Включить VPN по требованию |
✓ |
XML-файл конфигурации правил по требованию |
<array> <dict> <key>Action</key> <string>Connect</string> </dict> </array> |
Время простоя |
Не отключать |
Настройка прокси-сервера |
Нет |
В случае удаления ESET Endpoint Antivirus for macOS конфигурация защиты доступа в Интернет и электронной почты также удаляется. Если вам нужно удалить и снова установить ESET Endpoint Antivirus for macOS, после удаления необходимо повторно развернуть на целевом компьютере конфигурацию защиты доступа в Интернет и электронной почты.