Příprava před instalací pro uživatele Jamf

Kopírovat odkaz na aktuální článek Sdílet e-mailem

Tento článek (PDF) Celá dokumentace (PDF)

Chcete-li aktivovat všechna potřebná nastavení před instalací, stáhněte si .plist payload soubor pro ESET Endpoint Security verze 8 a použijte jej k vytvoření konfiguračního profilu v MDM. Pokud prostřednictvím instalace komponent vypnete programové komponenty, měli byste tyto komponenty odebrat také z konfiguračních profilů MDM.

Manuální nastavení konfiguračních profilů pro ESET Endpoint Security

V hlavním okně Jamf klikněte na Počítače > Konfigurační profily.

Webová a poštovní ochrana

Pro zajištění fungování Webové a poštovní ochrany je nutné do nastavení systému přidat konfiguraci pro Webovou a poštovní ochranu. V případě chybějící konfigurace Webové a poštovní ochrany se po dokončení instalace uživatelům zobrazí následující upozornění: "ESET Endpoint Security" by rád filtroval síťovou komunikaci.

Po odinstalování programu ESET Endpoint Security se ze systému odebere konfigurace ochrany přístupu na web. Pokud potřebujete ESET Endpoint Security odinstalovat a znovu nainstalovat, bude nutné na cílovém počítači znovu nastavit konfiguraci Webové a poštovní ochrany.

V části Obecné vyplňte:

Název	například, ESET Web&Email Protection
Úroveň	Úroveň počítače
Způsob distribuce	obvyklý: Instalovat automaticky

V části VPN vyplňte:

Typ VPN	VPN
Typ připojení	Vlastní SSL
Identifikátor	com.eset.network.manager
server	localhost
Identifikátor balíku poskytovatele	com.eset.network
Autentifikace uživatele	Certifikát
Typ poskytovatele	App-proxy
Provider Designated Requirement	identifier "com.eset.network" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists / and certificate leaf[field.1.2.840.113635.100.6.1.13] / exists */ and certificate leaf[subject.OU] = P8DQRXPVLP
Certifikát identity	Žádná data
Doba neaktivity	Neodpojovat
Nastavení proxy	Žádné

Povolení ESET systémových rozšíření

V části Obecné vyplňte:

Název	například ESET SEXT
Úroveň	Úroveň počítače
Způsob distribuce	obvyklý: Instalovat automaticky

V části Systémová rozšíření vyplňte:

Zobrazit jméno	například ESET SEXT
Typy systémových rozšíření	Povolená systémová rozšíření
Identifikátor týmu	P8DQRXPVLP
Povolená systémová rozšíření	com.eset.endpoint com.eset.network com.eset.firewall com.eset.devices

Povolení úplného přístupu k disku

V části Obecné vyplňte:

Název	například ESET Full disk access
Úroveň	Úroveň počítače
Způsob distribuce	obvyklý: Instalovat automaticky

V části Správa politik ochrany osobních údajů vyplňte:

Identifikátor	com.eset.endpoint
Typ identifikátoru	bundle ID
Code Requirement	identifier "com.eset.endpoint" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists / and certificate leaf[field.1.2.840.113635.100.6.1.13] / exists */ and certificate leaf[subject.OU] = P8DQRXPVLP
Aplikace nebo Služba	SystemPolicyAllFiles
Přístup	Povolit

Identifikátor	com.eset.ees.g2
Typ identifikátoru	bundle ID
Code Requirement	identifier "com.eset.ees.g2" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists / and certificate leaf[field.1.2.840.113635.100.6.1.13] / exists */ and certificate leaf[subject.OU] = P8DQRXPVLP
Aplikace nebo Služba	SystemPolicyAllFiles
Přístup	Povolit

Identifikátor	com.eset.network
Typ identifikátoru	bundle ID
Code Requirement	identifier "com.eset.network" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists / and certificate leaf[field.1.2.840.113635.100.6.1.13] / exists */ and certificate leaf[subject.OU] = P8DQRXPVLP
Aplikace nebo Služba	SystemPolicyAllFiles
Přístup	Povolit

Identifikátor	com.eset.firewall
Typ identifikátoru	bundle ID
Code Requirement	identifier "com.eset.firewall" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists / and certificate leaf[field.1.2.840.113635.100.6.1.13] / exists */ and certificate leaf[subject.OU] = P8DQRXPVLP
Aplikace nebo Služba	SystemPolicyAllFiles
Přístup	Povolit

Identifikátor	com.eset.app.Uninstaller
Typ identifikátoru	bundle ID
Code Requirement	identifier "com.eset.app.Uninstaller" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists / and certificate leaf[field.1.2.840.113635.100.6.1.13] / exists */ and certificate leaf[subject.OU] = P8DQRXPVLP
Aplikace nebo Služba	SystemPolicyAllFiles
Přístup	Povolit

Po povolení úplného přístupu k disku a vzdáleného přístupu k systémovým rozšířením v Nastavení systému > Soukromí a zabezpečení mohou tato nastavení zobrazit jako vypnutá. Pokud ESET Endpoint Security nezobrazuje žádná varování, je povolen úplný přístup k disku a systémová rozšíření bez ohledu na jejich stav v Nastavení systému > Soukromí a zabezpečení.

Firewall

Pro vzdálené přidání konfigurace firewallu do systémových nastavení vytvořte pro firewall před instalací/aktualizací profil konfigurace filtru obsahu. Použijte následující nastavení:

Identifikátor	com.eset.firewall.manager
Pořadí filtru	Firewall
Socket filtr	com.eset.firewall
Designated requirement socket filtru	identifier "com.eset.firewall" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists / and certificate leaf[field.1.2.840.113635.100.6.1.13] / exists */ and certificate leaf[subject.OU] = P8DQRXPVLP

˄˅