インストーラのコマンドラインオプション: Mac

macOS Monterey 12.4 以降では、インストーラを documents や downloads ディレクトリ、またはデスクトップに解凍することはできません。インストールに失敗します。インストーラは別の場所に解凍する必要があります。ホームディレクトリ /users/<username>/ を推奨します。

ターミナルを使用したインストールまたはアンインストールの詳細については、ターミナルを使用してインストールまたはアンインストールするを参照してください。

Mac コマンドラインオプション

Mac 用の Sophos Central Endpoint のインストーラは、次のコマンドラインオプションに対応しています。

非表示

ユーザーインターフェースを表示せずにインストーラを実行します。

--quiet --install

グループ

エンドポイントが参加する Sophos Central デバイスグループを指定します。このオプションを使用して、サブグループにデバイスを追加することもできます。名前にスペースが含まれているグループの場合は、\ を使用する必要があります。

--devicegroup <group>

--devicegroup <group>\<subgroup>

--devicegroup <group>\<subgroup>\<subgroup>

引数

<group> と <subgroup> を、参加する Sophos Central グループおよびサブグループの名前に置き換えます。存在しない場合は作成されます。

メッセージリレー

使用するメッセージリレーの一覧を指定します。

--messagerelays <IPs>

引数

<IPs> をスペース区切りの、ポート 8190 を含むメッセージリレーの IP の一覧で置き換えます。

プロキシアドレス

使用するカスタムプロキシを指定します。

--proxyaddress <URL>

<URL> をカスタム プロキシ アドレスに置き換えます。

引数

<URL> をカスタム プロキシ アドレス (HTTPS) に置き換えます。

プロキシポート

プロキシが使用するポートを指定します。

--proxyport <port>

引数

<port> をプロキシのポート番号に置き換えます。

プロキシユーザー名

カスタムプロキシが指定されている場合、このオプションでユーザー名を指定します。

--proxyusername <user>

引数

<user> をプロキシのユーザー名に置き換えます。

プロキシパスワード

カスタムプロキシとユーザー名が指定されている場合、このオプションでパスワードを指定します。

--proxypassword <pw>

引数

<pw> をプロキシのパスワードに置き換えます。

コンピュータ名の上書き

Sophos Central で使用されるコンピュータ名を上書きします。

--computernameoverride <name>

引数

<name> をカスタムコンピュータ名に置き換えます。

コンピュータ名は引用符で囲まないようにしてください。

このオプションは、新規インストールのみで使用できます。

ドメイン名の上書き

Sophos Central で使用されるコンピュータのドメイン名を上書きします。

--domainnameoverride <domain>

引数

<domain>をカスタムドメイン名に置き換えます。

このオプションは、新規インストールのみで使用できます。

Sophos Central のユーザー名で使用するカスタム ホスト名

ユーザー名を machine\username ではなく domain\username として送信するようにクライアントを設定します。

このオプションは、新規インストールのみで使用できます。

--mcsPreferHostname

登録サーバー

接続先の MCS サーバーを指定します。

--mgmtserver <URL>

引数

<URL> を MCS サーバーの URL に置き換えます。

顧客トークン

エンドポイントを関連付ける Sophos Central 顧客のトークンを指定します。

--customertoken <UUID>

引数

<UUID> を顧客にマッピングされる UUID に置き換えます。

インストールする製品

インストールする製品の一覧を指定します。ライセンスを持っていない製品を指定した場合、その製品はインストールされません。

--products <products>

引数

<products をスペース区切りの、インストールする製品の一覧に置き換えます。

利用可能なオプションは、antivirus、intercept、mdr、xdr、deviceEncryption、all です。

Taegis のテナント ID チェックのバイパス

お客様が、--bypasstaegisidcheck を使用して Taegis のテナント ID チェックをバイパスできます。Taegis テナント ID のチェックをバイパスすると、Sophos Central の割り当てられた Taegis テナント ID が、エンドポイントに存在する Taegis テナント ID と一致しない場合でも、エンドポイントソフトウェアのインストールを続行できます。

xdr

xdr のみをインストールする場合、マルウェア対策はインストールされません。デバイスを保護するには、サードパーティの保護機能がインストールされている必要があります。

デバイスタグ

Sophos Central を使用すると、タグを作成してデバイスに割り当てることができます。タグを使用すると、デバイスをすばやく管理および見つけることができます。

次のコマンドライン オプションを使用して、インストール中にデバイスにタグを適用できます。

--tag=<name>:<value>

タグは、TimeZone などの名前と、UTC などの値で構成されます。タグは、HeadQuarters のように名前のみで構成することもできます。

以下は、国が英国、都市がロンドン、ユーザーの種類が VIP を示すタグが付いたデバイスをインストールするコマンドの例です。

sudo ./Sophos\ Installer.app/Contents/MacOS/Sophos\ Installer --install --tag=Country:UK --tag=City:London --tag=VIP

デバイスタグの詳細については、タグの管理を参照してください。

Mac の例

ユーザーの操作なしで Sophos Anti-Virus と Intercept X をインストール:

sudo ./Sophos\ Installer.app/Contents/MacOS/Sophos\ Installer --products antivirus intercept --quiet

プロキシを使用したインストール:

sudo ./Sophos\ Installer.app/Contents/MacOS/Sophos\ Installer --proxyaddress <IP/FQDN> --proxyport <port>

<IP/FQDN> をプロキシの IP アドレスまたは完全修飾ドメイン名 (FQDN) に置き換え、 <port> をプロキシのポート番号に置き換えます。

メッセージリレーを使用したインストール:

sudo ./Sophos\ Installer.app/Contents/MacOS/Sophos\ Installer --messagerelays 192.168.10.100:8190

ファイルを使用した名前の変更

ファイルを使用して、コンピュータやドメインの名前と説明を変更できます。これには、次の手順を実行します。

1. /Library/Preferences/ に、com.sophos.mcs-overrides.plist という名前の新しいファイルを作成します。

2. 次のような形式で指定します。

       <?xml version="1.0" encoding="UTF-8"?>
       <!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">;
       <plist version="1.0">
           <dict>
               <key>ComputerNameOverride</key>
               <string>OverridingComputerName</string>
               <key>DomainNameOverride</key>
               <string>OverridingDomainName</string>
               <key>ComputerDescriptionOverride</key>
               <string>OverridingComputerDescription</string>
           </dict>
       </plist>
   

3. 必要な数だけ と のペアをコピーして貼り付けます。

4. と のペアを次のように変更します。

   • コンピュータ名を変更するには、ComputerNameOverride の文字列を置き換えます。
   • ドメイン名を変更するには、DomainNameOverride の文字列を置き換えます。
   • コンピュータの説明を変更するには、ComputerDescriptionOverride の文字列を置き換えます。

5. 各エントリが次のルールに従うことを確認します。

   • 長さは 1～256文字の間で指定してください。
   • 改行文字は使用しないでください。
   • '\n' または '\r' は使用しないでください。
   • 記号 <, >, &, ', ", / は使用しないでください。
   • 連続する空白文字は使用しないでください。これは、1つのスペース文字で置き換えられます。

6. 使用していない と のペアは、すべて削除します。ファイル内のエントリはすべて使用されます。

7. ファイルを /Library/Preferences/ に保存します。

   これは、Sophos Endpoint Protection のインストール前または後に行うことができます。ただし、インストール後に行うと、コンピュータが新しい詳細で Sophos Central に表示されることがあります。この場合、引き続き、古いコンピュータも表示されます。インストール前に行うと、古いコンピュータが削除され、新しいコンピュータが表示されます。

8. このファイルを読み込むには、コンピュータを再起動するか、Terminal から次のコマンドを実行します。

   sudo launchctl stop com.sophos.mcs