Installatie op afstand
Voorafgaand aan installatie
ESET Endpoint Security vereist machtigingsinstellingen die voorkomen dat het apparaat volledig op afstand wordt geïnstalleerd zonder dat uw apparaat bij MDM is geregistreerd. Als uw apparaat is geregistreerd bij MDM, kunt u MDM gebruiken om deze instellingen via configuratieprofielen te distribueren. Als uw apparaat niet bij MDM is geregistreerd, moeten deze machtigingsinstellingen handmatig worden toegestaan op elke computer.
Als u Jamf gebruikt, kunt u ook onze Jamf-handleiding bekijken.
Configuratieprofielen instellen voor ESET Endpoint Security
Voordat u ESET Endpoint Security installeert, moet u de volgende instellingen inschakelen op doelcomputers:
•ESET-systeemextensies
Als ESET-systeemextensies niet zijn ingeschakeld vóór de installatie, ontvangen gebruikers meldingen over geblokkeerde systeemextensies totdat de ESET-systeemextensies zijn ingeschakeld.
•Volledige schijftoegang
Als volledige schijftoegang niet is ingeschakeld vóór de installatie, ontvangen gebruikers de melding Uw computer is gedeeltelijk beveiligd totdat volledige schijftoegang is ingeschakeld.
•Firewall
De firewall functioneert alleen als u een firewallconfiguratie toevoegt aan de systeeminstellingen.
Als de firewallconfiguratie ontbreekt na de installatie van ESET Endpoint Security, ontvangen gebruikers de melding "ESET Endpoint Security" wil netwerkinhoud filteren. Wanneer deze melding wordt ontvangen, klik op Toestaan. Als op Niet toestaan wordt geklikt, werkt de firewall niet.
•Web en e-mailbeveiliging
U moet de configuratie voor Web- en e-mailbeveiliging toevoegen aan de systeeminstellingen als u wilt dat Web- en e-mailbeveiliging correct werkt.
Als de configuratie voor de Web- en e-mailbeveiliging na de installatie van ESET Endpoint Security ontbreekt, ontvangen gebruikers de melding "ESET Endpoint Security" wil netwerkinhoud filteren. Wanneer deze melding wordt ontvangen, klik op Toestaan. Als u klikt op Niet toestaan, werkt Web- en e-mailbeveiliging niet.
Als u de bovenstaande ESET-instellingen op afstand wilt inschakelen, moet uw computer zijn geregistreerd bij een MDM-server (Mobile Device Management), zoals Jamf.
Als u alle nodige instellingen vóór installatie wilt inschakelen, downloadt u het .plist-payloadbestand voor ESET Endpoint Security versie 8 en maakt u hiermee een configuratieprofiel in uw MDM. Als u programmaonderdelen uitschakelt via installatie van onderdelen, moet u deze onderdelen ook verwijderen uit uw MDM-configuratieprofielen. |
ESET-systeemextensies inschakelen
Als u systeemextensies op uw apparaat op afstand wilt inschakelen, maakt u vóór de installatie een configuratieprofiel in uw MDM. Gebruik de volgende instellingen:
Team-id (TeamID) |
P8DQRXPVLP |
Bundel-id (BundleID) |
com.eset.endpoint |
Volledige schijftoegang inschakelen
Voer een van de volgende acties uit vóór de installatie om volledige schijftoegang op afstand in te schakelen:
•Als uw apparaat wordt beheerd door ESET PROTECT On-Prem of ESET PROTECT, moet u ook volledige schijftoegang inschakelen voor ESET Management Agent. Download het .plist-payloadbestand voor ESET Management Agent.
•Maak een configuratieprofiel met behulp van de volgende instellingen:
ESET Endpoint Security
Id |
com.eset.ees.g2 |
Id-type |
bundleID |
Codevereisten |
identifier "com.eset.ees.g2" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = P8DQRXPVLP |
App of service |
Systeembeleid: alle bestanden |
Toegangsbadge |
Sta toe |
Id |
com.eset.endpoint |
Id-type |
bundleID |
Codevereisten |
identifier "com.eset.endpoint" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = P8DQRXPVLP |
App of service |
Systeembeleid: alle bestanden |
Toegangsbadge |
Sta toe |
Aanvullende instellingen voor ESET Endpoint Security versie 8
Id |
com.eset.network |
Id-type |
bundleID |
Codevereisten |
identifier "com.eset.network" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = P8DQRXPVLP |
App of service |
Systeembeleid: alle bestanden |
Toegangsbadge |
Sta toe |
Id |
com.eset.firewall |
Id-type |
bundleID |
Codevereisten |
identifier "com.eset.firewall" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = P8DQRXPVLP |
App of service |
Systeembeleid: alle bestanden |
Toegangsbadge |
Sta toe |
Op macOS 12 Monterey en later
Id |
com.eset.app.Uninstaller |
Id-type |
bundleID |
Codevereisten |
identifier "com.eset.app.Uninstaller" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = P8DQRXPVLP |
App of service |
Systeembeleid: alle bestanden |
Toegangsbadge |
Sta toe |
ESET Management Agent
Id |
com.eset.remoteadministrator.agent |
Id-type |
bundleID |
Codevereisten |
identifier "com.eset.remoteadministrator.agent" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = P8DQRXPVLP |
App of service |
Systeembeleid: alle bestanden |
Toegangsbadge |
Sta toe |
Nadat u volledige schijftoegang en systeemextensies op afstand hebt toegestaan, worden deze instellingen mogelijk weergegeven als uitgeschakeld in Systeemvoorkeuren > Privacy en beveiliging. Als er in ESET Endpoint Security geen waarschuwingen worden weergegeven, dan zijn volledige schijftoegang en systeemextensies toegestaan, ongeacht de status ervan in Systeemvoorkeuren > Privacy en beveiliging. |
Firewall
Als u de firewallconfiguratie op afstand wilt toevoegen aan de systeeminstellingen, maakt u vóór de installatie/upgrade een configuratieprofiel voor het inhoudsfilter voor de firewall. Gebruik de volgende instellingen:
Id |
com.eset.firewall.manager |
Filtervolgorde |
Firewall |
Socketfilter |
com.eset.firewall |
Door socketfilter aangewezen vereiste |
identifier "com.eset.firewall" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = P8DQRXPVLP |
Web en e-mailbeveiliging
Als u de configuratie van Web- en e-mailbeveiliging op afstand wilt toevoegen aan de systeeminstellingen, maakt u vóór de installatie een configuratieprofiel van het type VPN. Gebruik de volgende instellingen:
VPN-type |
VPN |
Verbindingstype |
Custom SSL |
Identificatie voor de aangepaste SSL VPN |
com.eset.network.manager |
Server |
localhost |
Providerbundel-id |
com.eset.network |
Gebruikersverificatie |
Certificaat |
Providertype |
App-proxy |
Door provider aangewezen vereiste |
identifier "com.eset.network" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = P8DQRXPVLP |
Inactieve tijd |
Verbinding niet verbreken |
Proxy instellen |
Geen |
De configuratie van Web- en e-mailbeveiliging is verwijderd na de verwijdering van ESET Endpoint Security. Als u ESET Endpoint Security moet verwijderen en installeren, moet u de configuratie van Web- en e-mailbeveiliging na het verwijderen opnieuw implementeren op de doelcomputer.