Installation de l'agent - macOS

Vous pouvez installer ESET Management Agent sur macOS de deux manières :

•À distance - Utilisation de la tâche de serveur Déploiement de l’agent. Si vous rencontrez des problèmes lors du déploiement de l'agent de ESET Management à distance (la tâche du serveur Déploiement de l'agent se termine par un échec), reportez-vous à la rubrique Dépannage du déploiement de l'agent.

•Localement - Voir les instructions ci-dessous.

Configuration requise

•ESET PROTECTLe serveur et la ESET PROTECTconsole Web sont installés (sur un ordinateur serveur).

•Un certificat d'Agent est créé et préparé sur votre disque local.

•Une autorité de certification est prête sur votre disque local (uniquement nécessaire pour les certificats non signés).

Installation

Suivez les étapes ci-dessous pour installer le composant ESET Management Agent localement sur macOS :

Assurez-vous de répondre à toutes les conditions préalables d’installation répertoriées ci-dessus.

1.Téléchargez le fichier d'installation (programme autonome .dmg pour l'installation de l'agent) à partir du site de téléchargement d'ESET ou demandez-le à votre administrateur.

2.Double-cliquez sur le fichier Agent-MacOSX-x86_64.dmg, puis démarrez l'installation en double-cliquant sur le fichier .pkg.

3.Continuez l'installation. Lorsque vous y êtes invité fournissez les données de connexion de serveur suivants :

•Nom d'hôte du serveur : Nom d'hôte ou adresse IP du serveur ESET PROTECT

•Port du serveur : port pour la communication agent - serveur, la valeur par défaut est 2222.

•Utiliser le mandataire : cliquez sur cette option si vous souhaitez utiliser le mandataire HTTP pour la connexion agent - serveur.

Ce paramètre de mandataire est utilisé uniquement pour la réplication entre l'agent ESET Management et le serveur ESET PROTECT, et non pour la mise en cache des mises à jour.

•Nom d'hôte du mandataire : Nom d'hôte ou adresse IP du mandataire HTTP.

•Port du Serveur : la valeur par défaut est 3128.

•Nom d'utilisateur, Mot de passe : entrez les informations d'identification utilisées par votre mandataire s'il utilise l'authentification.

Vous pouvez modifier les paramètres de mandataire plus tard dans votre politique. Le mandataire doit être installé pour pouvoir configurer une connexion Agent - Serveur par un mandataire.

4.Sélectionnez un certificat homologue et un mot de passe pour ce certificat. Si vous le souhaitez, vous pouvez ajouter une Autorité de certification.

•La phrase secrète du certificat ne doit pas contenir les caractères suivants : " \ Ces caractères provoquent une erreur critique lors de l’initialisation de l’agent.

•Le mot de passe doit contenir au moins 10 caractères appartenant à au moins trois des catégories suivantes : lettres minuscules, lettres majuscules, chiffres ou caractères spéciaux. Nous recommandons d’utiliser un mot de passe comportant au moins 12 caractères.

5.Vérifiez l'emplacement d'installation et cliquez sur Installer. L'Agent est alors installé sur votre ordinateur.

6.Activer l’accès complet au disque pour l’agent ESET Management :

Localement:

a)Ouvrez Préférences système > Sécurité et confidentialité > Confidentialité.

b)Déverrouillez les paramètres dans le coin inférieur.

c)Cliquez sur Accès complet au disque.

d)Cliquez sur + > Application > ESET > Ouvrir, puis ajoutez l’agent ESET Management à la liste des applications dans le dossier Accès complet au disque.

e)Verrouillez les paramètres dans le coin inférieur.

Distant :

a)Téléchargez le fichier de configuration plist.

b)Générez deux UUID avec un générateur d’UUID de votre choix et utilisez un éditeur de texte pour remplacer les chaînes de caractères par le texte. Insérez votre UUID 1 et votre UUID 2 dans le profil de configuration téléchargé.

c)Déployez le fichier de profil de configuration .plist à l’aide du serveur MDM. Votre ordinateur doit être inscrit sur le serveur de gestion des périphériques mobiles pour déployer des profils de configuration sur les ordinateurs.

7.L’ordinateur sur lequel l’agent est installé apparaîtra dans votre ESET PROTECT Web Console et vous pourrez le gérer à l’aide de ESET PROTECT On-Prem.

Installation et dépannage de l'Agent

Vérifiez que l’agent est en cours d’exécution : Cliquez sur Accéder > Utilitaire, puis double-cliquez sur Moniteur d'activité. Cliquez sur l’onglet Énergie ou l’onglet CPU et localisez le processus appelé ERAAgent.

Le dernier fichier journal de l'agent ESET Management se trouve à l'emplacement suivant :

/Library/Application Support/com.eset.remoteadministrator.agent/Logs/
/Users/%user%/Library/Logs/EraAgentInstaller.log

Le protocole de communication entre l'agent et ESET PROTECT le serveur ne prend pas en charge l'authentification. Toute solution mandataire servant à transmettre les communications de l'agent au serveur ESET PROTECT et nécessitant une authentification ne fonctionnera pas.

Si vous choisissez d'utiliser un autre port que celui par défaut pour la console Web ou l'agent, vous devrez peut être modifier le pare-feu. Sinon, l'installation peut échouer.

˄˅