Vzdialená inštalácia
Pred inštaláciou
ESET Endpoint Antivirus for macOS na svoje fungovanie vyžaduje nastavenie určitých povolení v systéme. Z tohto dôvodu nie je možné kompletne nainštalovať program na diaľku na tie zariadenia, ktoré nie sú zaregistrované v MDM. Ak sú počítače zaregistrované v MDM, môžete na ne prostredníctvom MDM distribuovať konfiguračné profily s potrebnými nastaveniami. Ak však počítače nie sú zaregistrované v MDM, tieto nastavenia povolení je potrebné upraviť manuálne na každom počítači zvlášť.
Ak ako MDM používate Jamf, môžete tiež postupovať podľa inštrukcií špecifických pre Jamf.
Nastavenie konfiguračných profilov pre ESET Endpoint Antivirus for macOS
Pred inštaláciou ESET Endpoint Antivirus for macOS je potrebné na cieľových počítačoch povoliť nasledujúce nastavenia:
oSystémové rozšírenia ESET
Ak pred inštaláciou nie sú povolené systémové rozšírenia ESET, používateľom sa do momentu povolenia bude zobrazovať upozornenie Systémové rozšírenie je blokované.
oÚplný prístup k disku
Ak pred inštaláciou nie je povolený úplný prístup k disku, používateľom sa do momentu povolenia bude zobrazovať upozornenie Váš počítač nie je plne chránený.
oWebová a e-mailová ochrana
Aby webová a e-mailová ochrana fungovala, je potrebné do systémových nastavení pridať jej konfiguráciu.
Ak po inštalácii ESET Endpoint Antivirus for macOS chýba konfigurácia webovej a e-mailovej ochrany, používateľom sa zobrazí nasledujúce upozornenie: Aplikácia „ESET Endpoint Antivirus for macOS“ chce filtrovať obsah zo siete. Keď sa zobrazí toto upozornenie, je potrebné kliknúť na tlačidlo Povoliť. V prípade zvolenia možnosti Nepovoliť nebude webová a e-mailová ochrana fungovať.
Ak chcete vyššie uvedené nastavenia vyžadované produktom ESET zapnúť na diaľku, musí byť váš počítač zaregistrovaný na MDM (Mobile Device Management) server, ako je napríklad Jamf.
Povolenie systémových rozšírení ESET
Pre vzdialené povolenie systémových rozšírení na vašom zariadení vykonajte pred inštaláciou jednu z nasledujúcich akcií:
oStiahnite si súbor .plist. Vo svojom MDM vytvorte konfiguračný profil použitím súboru .plist.
oVo svojom MDM vytvorte konfiguračný profil použitím nasledujúcich nastavení:
Identifikátor tímu (TeamID) |
P8DQRXPVLP |
Identifikátor balíka (BundleID) |
com.eset.endpoint |
Povolenie úplného prístupu k disku
Pre vzdialené povolenie prístupu k disku vykonajte pred inštaláciou jednu z nasledujúcich akcií:
oStiahnite si súbor .plist pre ESET Endpoint Antivirus for macOS. Vo svojom MDM vytvorte konfiguračný profil použitím súboru .plist.
Ak je vaše zariadenie spravované prostredníctvom ESET PROTECT On-Prem alebo ESET PROTECT CLOUD, úplný prístup k disku musíte povoliť aj pre ESET Management Agenta. Stiahnite si súbor .plist pre ESET Management Agenta.
oVytvorte konfiguračný profil použitím nasledujúcich nastavení:
ESET Endpoint Antivirus |
|
Identifikátor |
com.eset.eea.g2 |
Typ identifikátora |
bundleID |
Požiadavka na kód |
identifier "com.eset.eea.g2" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = P8DQRXPVLP |
Aplikácia alebo služba |
SystemPolicyAllFiles |
Prístup |
Allow |
Identifikátor |
com.eset.endpoint |
Typ identifikátora |
bundleID |
Požiadavka na kód |
identifier "com.eset.endpoint" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = P8DQRXPVLP |
Aplikácia alebo služba |
SystemPolicyAllFiles |
Prístup |
Allow |
Na systéme macOS 12 Monterey a novších verziách |
|
Identifikátor |
com.eset.app.Uninstaller |
Typ identifikátora |
bundleID |
Požiadavka na kód |
identifier "com.eset.app.Uninstaller" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = P8DQRXPVLP |
Aplikácia alebo služba |
SystemPolicyAllFiles |
Prístup |
Allow |
ESET Management Agent |
|
Identifikátor |
com.eset.remoteadministrator.agent |
Typ identifikátora |
bundleID |
Požiadavka na kód |
identifier "com.eset.remoteadministrator.agent" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = P8DQRXPVLP |
Aplikácia alebo služba |
SystemPolicyAllFiles |
Prístup |
Allow |
Po vzdialenom povolení úplného prístupu k disku a systémových rozšírení sa môžu tieto nastavenia v časti Systémové nastavenia > Bezpečnosť a súkromie javiť ako vypnuté. Ak však ESET Endpoint Antivirus for macOS nezobrazuje žiadne súvisiace upozornenia, znamená to, že konfigurácia je v poriadku a úplný prístup k disku aj systémové rozšírenia sú povolené, a to bez ohľadu na stav zobrazený v časti Systémové nastavenia > Bezpečnosť a súkromie. |
Webová a e-mailová ochrana
Pre vzdialené pridanie konfigurácie webovej a e-mailovej ochrany do systémových nastavení vykonajte pred inštaláciou jednu z nasledujúcich akcií:
oStiahnite si súbor .plist. Vo svojom MDM vytvorte konfiguračný profil použitím súboru .plist. Aby si počítač prevzal konfiguráciu, musí byť zaregistrovaný na MDM server.
oNa vytvorenie konfiguračného profilu vytvorte konfiguračný profil typu VPN použitím nasledujúcich nastavení:
Typ VPN |
VPN |
Typ pripojenia |
Custom SSL |
Identifikátor pre vlastnú SSL VPN |
com.eset.network.manager |
Server |
localhost |
Identifikátor balíka (Bundle ID) poskytovateľa |
com.eset.network |
Overenie používateľa |
Certifikát |
Typ poskytovateľa |
App-proxy |
Určená požiadavka poskytovateľa |
identifier "com.eset.network" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = P8DQRXPVLP |
Zapnúť VPN na vyžiadanie |
✓ |
Konfigurácia pravidiel na vyžiadanie v XML |
<array> <dict> <key>Action</key> <string>Connect</string> </dict> </array> |
Časovač nečinnosti |
Neodpájať |
Nastavenie proxy |
Žiadny |
Konfigurácia webovej a e-mailovej ochrany sa po odinštalovaní produktu ESET Endpoint Antivirus for macOS odstráni. V prípade, že potrebujete ESET Endpoint Antivirus for macOS odinštalovať a znova nainštalovať, bude potrebné túto konfiguráciu na cieľový počítač opätovne nasadiť.