Programme d’installation pour Mac avec options de ligne de commande

Le programme d’installation de Sophos Central Endpoint pour Mac prend en charge les options de ligne de commande suivantes.

Options de ligne de commande Mac

Avertissement : Sous macOS 11 Big Sur, vous devez déplacer le dossier SophosInstall vers le dossier Home de l’utilisateur.

Option

Exemple d’utilisation

Description

Argument de fin

Silencieux

--quiet --install

Exécute le programme d’installation sans afficher l’interface utilisateur.

Groupe

--devicegroup <Groupe Central>

Indique le groupe d’appareils Sophos Central auquel joindre le terminal.

Un groupe à rejoindre. S’il n’existe pas, il est créé.

Relais de messages

--messagerelays <liste d’adresses IP des relais de messages séparés par un espace, y compris le port>

Indique une liste de relais de message à utiliser.

L’adresse IP du relais de message doit être indiquée par le port 8190.

Exemple : --messagerelays IPADDRESS:8190 IPADDRESS:8190

Adresse proxy

--proxyaddress <adresse proxy personnalisée>

Indique un proxy personnalisé à utiliser.

URL sans protocole (utilise HTTPS).

Port du proxy

--proxyport <port du proxy>

Indique un port utilisé par le proxy.

Port du proxy.

Nom d’utilisateur du proxy

--proxyusername <nom d’utilisateur du proxy personnalisé>

Si un proxy personnalisé a été indiqué, définissez le nom d’utilisateur avec cette option.

Nom d’utilisateur du proxy.

Mot de passe du proxy

--proxypassword <mot de passe proxy personnalisé>

Si un proxy personnalisé et un nom d'utilisateur ont été indiqués, définissez le mot de passe avec cette option.

Mot de passe du proxy.

Remplacement du nom de l’ordinateur

--computermeoverride <remplacement du nom de l’ordinateur>

Remplace le nom de l’ordinateur à utiliser dans Sophos Central.

Nom d’ordinateur personnalisé.

N’utilisez pas de guillemets autour du nom de l’ordinateur.

Vous pouvez uniquement utiliser cette option pour une nouvelle installation.

Remplacement du nom de domaine

--domainnameoverride <remplacement du domaine>

Remplace le nom de domaine de l’ordinateur à utiliser dans Sophos Central.

Nom de domaine personnalisé.

Vous pouvez uniquement utiliser cette option pour une nouvelle installation.

Nom de domaine préféré pour les noms d’utilisateur dans Sophos Central

--mcsPreferredDomainName

Définit le client à qui envoyer les noms d’utilisateur en tant que domaine\nom d’utilisateur au lieu de machine\nom d’utilisateur.

Vous pouvez uniquement utiliser cette option pour une nouvelle installation.

Serveur d’enregistrement

--mgmtserver <URL du serveur d’enregistrement>

Indique le serveur MCS auquel se connecter.

URL du serveur MCS.

Token du client

--customertoken <token du client>

Indique le token du client Sophos Central à qui associer le terminal.

Un UUID qui est mappé à un client.

Produits à installer

--products <liste de produits à installer séparés par un espace>

Indique une liste de produits à installer. Si vous indiquez un produit pour lequel vous n’avez pas de licence, il n’est pas installé.

Liste des produits à installer, séparés par un espace. Les options disponibles sont :

antivirus, intercept, deviceEncryption ou all.

Remarque : Le programme d’installation de Mac connaît tous les relais de message et les caches de mise à jour lorsque l’installation est téléchargée. Les modifications apportées aux caches et aux relais signifient que vous devez télécharger une nouvelle installation. Vous pouvez également spécifier des relais à l’aide de la ligne de commande.

Exemples Mac

Installer Sophos Anti-Virus et Intercept X sans intervention de l’utilisateur :

sudo ./Sophos\ Installer.app/Contents/MacOS/Sophos\ Installer --products antivirus intercept --quiet

Installer avec un proxy :

sudo ./Sophos\ Installer.app/Contents/MacOS/Sophos\ Installer --proxyaddress <ProxyIP/FQDN> --proxyport <Port>

Installer avec un relais de messages :

sudo ./Sophos\ Installer.app/Contents/MacOS/Sophos\ Installer --messagerelays 192.168.10.100:8190

Utiliser un fichier pour modifier les noms

Remarque : Si vous utilisez des options de ligne de commande, les remplacements basés sur les fichiers sont ignorés.

Vous pouvez utiliser un fichier pour modifier les noms et les descriptions des ordinateurs et des domaines. Procédez de la manière suivante :

  1. Créez un nouveau fichier dans /Bibliothèque/Préférences/ appelé com.sophos.mcs-overrides.plist.
  2. Veuillez utiliser le format suivant :
    <?xml version="1.0" encoding="UTF-8"?>
    <!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">;
    <plist version="1.0">
    <dict>
     <key>ComputerNameOverride</key>
     <string>OverridingComputerName</string>
     <key>DomainNameOverride</key>
     <string>OverridingDomainName</string>
     <key>ComputerDescriptionOverride</key>
     <string>OverridingComputerDescription</string>
    </dict>
    </plist>
  3. Copiez et collez les paires de clés et de chaînes jusqu’à en avoir autant que vous le souhaitez.
  4. Modifiez les paires de clés et de chaînes de la manière suivante :
    • Pour modifier un nom d’ordinateur, remplacez la chaîne par ComputerNameOverride.
    • Pour modifier le nom de domaine, remplacez la chaîne par DomainNameOverride.
    • Pour modifier la description d’un ordinateur, remplacez la chaîne par ComputerDescriptionOverride.
  5. Assurez-vous que vos entrées respectent les règles suivantes :
    • Le nombre de caractères doit être compris entre 1 et 256.
    • N’utilisez pas de caractères de saut de ligne.
    • N’utilisez pas '\n' ou '\r'.
    • N’utilisez pas les symboles , >, &, ', ", /.
    • N’utilisez pas plusieurs espaces blancs à la suite. Ils seront remplacés par un seul espace.
  6. Supprimez toutes les paires de clés et de chaînes que vous n’utilisez pas. Toutes les entrées du fichier sont utilisées.
  7. Enregistrez le fichier dans /Bibliothèque/Préférences/.

    Vous pouvez le faire avant ou après l’installation de Sophos Endpoint Protection. Si vous le faites après l’installation, il est possible que Sophos Central affiche un nouvel ordinateur avec les nouvelles informations. L’ancien ordinateur reste également présent. Si vous le faites avant l’installation, nous retirons l’ancien ordinateur et seul le nouvel ordinateur s’affiche.

  8. Pour charger ce fichier, vous pouvez redémarrer l’ordinateur ou exécuter la commande suivante à partir de l’ordinateur :

    sudo launchctl stop com.sophos.mcs

Remarque : Si la commande SMEPreferDomainName est activée, le domaine utilisé pour le domaine utilisateur signalé est également remplacé.