Віддалена інсталяція

Перед інсталяцією

Для ESET Endpoint Antivirus for macOS потрібні такі налаштування прав, які внеможливлять повну віддалену інсталяцію, якщо пристрій не зареєстровано в MDM. Якщо пристрій зареєстровано в MDM, можна скористатися MDM для розповсюдження цих параметрів через профілі конфігурації. Якщо пристрій не було зареєстровано в MDM, ці права необхідно дозволяти вручну на кожному комп’ютері.

Якщо ви використовуєте Jamf, рекомендуємо ознайомитися з нашим практичним керівництвом Jamf.

Налаштування профілів конфігурації для ESET Endpoint Antivirus for macOS

Перед інсталяцією програми ESET Endpoint Antivirus for macOS необхідно ввімкнути наведені нижче параметри на цільових комп’ютерах:

oРозширення системи ESET
Якщо перед інсталяцію розширення системи ESET не ввімкнуто, користувачі отримуватимуть сповіщення Розширення системи заблоковано, доки не буде ввімкнуто розширення системи ESET.

oПовний доступ до диска
Якщо перед інсталяцією не ввімкнуто повний доступ до диска, користувачі отримуватимуть сповіщення Ваш комп’ютер частково захищено, поки буде ввімкнуто повний доступ до диска.

oФункція захисту "Iнтернет і електронна пошта"
Щоб функція захисту "Iнтернет і електронна пошта" могла працювати, необхідно додати конфігурацію для неї в параметри системи.
Якщо після інсталяції ESET Endpoint Antivirus for macOS функцію захисту "Iнтернет і електронна пошта" не налаштовано, користувачі отримають повідомлення "ESET Endpoint Antivirus for macOS" запит дозволу на фільтрацію мережевого вмісту. Коли вони отримають це сповіщення, клацніть Дозволити. Якщо вони клацнуть Не дозволяти, функція захисту "Iнтернет і електронна пошта" не працюватиме.

Щоб віддалено ввімкнути наведені вище параметри ESET, потрібно зареєструвати комп’ютер із використанням сервера MDM (керування мобільними пристроями), наприклад Jamf.

Увімкнути розширення системи ESET

Щоб віддалено увімкнути розширення системи на пристрої, перед інсталяцію виконайте одну з наведених нижче дій.

oЗавантажте файл корисних даних .plist. Створіть профіль конфігурації в MDM із використанням файлу корисних даних .plist.

oСтворіть профіль конфігурації в MDM з використанням наведених нижче параметрів:

Ідентифікатор робочої групи (TeamID)	P8DQRXPVLP
Ідентифікатор пакета (BundleID)	com.eset.endpoint com.eset.network

Увімкнути повний доступ до диска

Щоб віддалено ввімкнути повний доступ до диска, перед інсталяцію виконайте одну з наведених нижче дій:

oЗавантажте файл .plist для ESET Endpoint Antivirus for macOS. Створіть профіль конфігурації в MDM із використанням файлу корисних даних .plist.
Якщо керування вашим пристроєм здійснюється ESET PROTECT On-Prem або ESET PROTECT CLOUD, необхідно також увімкнути повний доступ до диска для ESET Management Agent. Завантажте файл корисних даних .plist для ESET Management Agent.

oСтворіть профіль конфігурації з такими параметрами:

ESET Endpoint Antivirus
Ідентифікатор	com.eset.eea.g2
Тип ідентифікатора	bundleID
Вимога до коду	identifier "com.eset.eea.g2" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists / and certificate leaf[field.1.2.840.113635.100.6.1.13] / exists */ and certificate leaf[subject.OU] = P8DQRXPVLP
Програма або служба	SystemPolicyAllFiles
Доступ	Allow

Ідентифікатор	com.eset.endpoint
Тип ідентифікатора	bundleID
Вимога до коду	identifier "com.eset.endpoint" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists / and certificate leaf[field.1.2.840.113635.100.6.1.13] / exists */ and certificate leaf[subject.OU] = P8DQRXPVLP
Програма або служба	SystemPolicyAllFiles
Доступ	Allow

У macOS 12 Monter і новіших випусків
Ідентифікатор	com.eset.app.Uninstaller
Тип ідентифікатора	bundleID
Вимога до коду	identifier "com.eset.app.Uninstaller" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists / and certificate leaf[field.1.2.840.113635.100.6.1.13] / exists */ and certificate leaf[subject.OU] = P8DQRXPVLP
Програма або служба	SystemPolicyAllFiles
Доступ	Allow

ESET Management Agent
Ідентифікатор	com.eset.remoteadministrator.agent
Тип ідентифікатора	bundleID
Вимога до коду	identifier "com.eset.remoteadministrator.agent" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists / and certificate leaf[field.1.2.840.113635.100.6.1.13] / exists */ and certificate leaf[subject.OU] = P8DQRXPVLP
Програма або служба	SystemPolicyAllFiles
Доступ	Allow

Якщо дозволити повний доступ до диска й системних розширень віддалено в розділі Параметри системи > Безпека й конфіденційність, ці параметри можуть відображатися як вимкнуті. Якщо ESET Endpoint Antivirus for macOS не показує жодних попереджень, повний доступ до диска й системних розширень дозволено незалежно від їхнього статусу в розділі Параметри системи > Безпека й конфіденційність.

Функція захисту "Iнтернет і електронна пошта"

Щоб віддалено додати конфігурацію функції захисту "Iнтернет і електронна пошта" в системні параметри, перед інсталяцію виконайте одну з наведених нижче дій:

oЗавантажте файл корисних даних .plist. Створіть профіль конфігурації в MDM із використанням файлу корисних даних .plist. Для розгортання профілів конфігурації на цих комп’ютерах ваш комп’ютер має бути зареєстрованим на сервері MDM.

oЩоб створити профіль конфігурації, створіть профіль конфігурації типу VPN з такими параметрами:

Тип VPN	VPN
Тип підключення	Custom SSL
Ідентифікатор для настроюваного VPN SSL	com.eset.network.manager
Сервер	localhost
Ідентифікатор пакета постачальника	com.eset.network
Автентифікація користувача	Сертифікат
Тип постачальника	App-proxy
Вимога до визначеного постачальника	identifier "com.eset.network" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists / and certificate leaf[field.1.2.840.113635.100.6.1.13] / exists */ and certificate leaf[subject.OU] = P8DQRXPVLP
Увімкнути VPN On Demand	✓
XML конфігурації правил на вимогу	<array> <dict> <key>Action</key> <string>Connect</string> </dict> </array>
Таймер простою	Не відключати
Параметри проксі-сервера	Немає

Конфігурацію функції захисту "Iнтернет і електронна пошта" видалено після видалення ESET Endpoint Antivirus for macOS. Якщо потрібно видалити та інсталювати ESET Endpoint Antivirus for macOS, після видалення необхідно заново розгорнути конфігурацію функції захисту "Iнтернет і електронна пошта" на цільовому комп’ютері.

˄˅