Installieren von Endpoint Protection mit Jamf Pro

Sie können Endpoint Protection auf Ihren Macs mit Jamf Pro installieren. Dies bedeutet, dass Sie unsere Schutzsoftware remote installieren können.

Wir stellen ein Konfigurationsprofil bereit. Das Profil legt die entsprechenden Autorisierungen für Einstellungen fest. Hierzu zählen:

• Vollständiger Festplattenzugriff
• Systemerweiterungen
• Benachrichtigungen

Diese Einstellungen sind erforderlich, damit Endpoint Protection ordnungsgemäß funktioniert.

Diese Anweisungen gelten für JAMF Pro, jedoch sollten das MDM-Profil und das Skript auch in anderen MDM-Lösungen funktionieren.

Diese Informationen treffen unter Umständen nicht auf Ihre Umgebung zu und wurden mit Jamf Pro 10.40 erstellt. Wenden Sie sich an die Sophos Professional Services, wenn Sie Unterstützung bei Ihrer spezifischen Umgebung benötigen.

Gehen Sie wie folgt vor, um Endpoint Protection auf Ihren Macs mit Jamf Pro zu installieren:

1. Laden Sie den Installer von Sophos Central herunter. Sie müssen auch die Download-URL von SophosInstall kopieren.
2. Speichern Sie das Konfigurationsprofil und das Installationsskript aus dem Installer.
3. Richten Sie bei Bedarf Computergruppen in Jamf Pro ein.
4. Fügen Sie ein Konfigurationsprofil in Jamf Pro hinzu und weisen Sie es zu.
5. Erstellen und Konfigurieren von Skriptrichtlinien in Jamf Pro.
6. Überprüfen Sie, ob Endpoint Protection installiert ist.

Installer herunterladen

Sie benötigen den Installer für Endpoint Protection für macOS von Sophos Central. Außerdem benötigen Sie die SophosInstall-URL. Sie benötigen diese, um sie mit dem Installationsskript zu verwenden.

Gehen Sie hierfür folgendermaßen vor:

1. Melden Sie sich bei Sophos Central an.
2. Gehen Sie zu Geräte > Installationsprogramme.

3. Wählen Sie unter Endpoint Protection Ihren Installer aus.

   • Klicken Sie auf Vollständigen Installer für macOS herunterladen für einen Installer mit allen Endpoint-Produkten, die in Ihrer Lizenz enthalten sind.

   • Klicken Sie auf Komponenten auswählen…, wenn Sie auswählen möchten, welche Produkte im Installer enthalten sein sollen.

     Weitere Hilfe zum Herunterladen von Installern finden Sie unter Endpoint Protection.

4. Speichern Sie die Download-URL. Gehen Sie dazu wie folgt vor:

   1. Klicken Sie mit der rechten Maustaste auf den SophosInstall.zip-Ordner und klicken Sie auf Informationen.

   2. Kopieren Sie unter Weitere Informationen die URL, die in Woher angezeigt wird.

      

      Wenn die URL nicht in Woher angezeigt wird, gehen Sie wie folgt vor:

      1. Klicken Sie mit der rechten Maustaste auf den Ordner SophosInstall.zip in Ihren Browser-Downloads.

      2. Klicken Sie auf Adresse kopieren.

         Dadurch erhalten Sie die URL des heruntergeladenen Installationsprogramms.

   3. Speichern Sie die kopierte URL.

      Sie benötigen diese, um sie in Jamf Pro mit dem Installationsskript zu verwenden.

Konfigurationsprofil und Installationsskript speichern

Als Nächstes müssen Sie das Konfigurationsprofil und das Installationsskript aus der ZIP-Datei des Installers speichern.

Gehen Sie hierfür folgendermaßen vor:

1. Suchen Sie Ihre heruntergeladene ZIP-Datei für das Installationsprogramm, SophosInstall.zip.

2. Entpacken Sie die folgenden Dateien:

   • Sophos Endpoint.mobileconfig
   • Install Sophos Script.txt

3. Speichern Sie diese Dateien.

Computergruppen einrichten

Sie erstellen Gruppen mit Jamf Pro, um Ihre Macs zu organisieren. Sie können diese Gruppen verwenden, um Endpoint Protection remote zu installieren. Dazu weisen Sie Gruppen ein Konfigurationsprofil und ein Installationsskript zu.

Diese Anweisungen geben ein einfaches Beispiel für das Erstellen einer Gruppe, um Sie zu beginnen.

Wenn Sie bereits Gruppen eingerichtet haben, können Sie diesen Abschnitt überspringen.

1. Melden Sie sich bei Jamf Pro an.
2. Klicken Sie auf Computer.

3. Klicken Sie auf Statische Computergruppen.

   

4. Klicken Sie im rechten Seitenbereich auf Neu.

   Dadurch wird eine neue statische Computergruppe erstellt.

5. Geben Sie einen Anzeigenamen für die Gruppe ein. Klicken Sie auf Zuweisungen.

6. Wählen Sie alle Macs aus, auf denen Sie Endpoint Protection installieren möchten, und klicken Sie auf Speichern.

   

   Dadurch wird eine neue statische Gruppe erstellt.

7. Überprüfen Sie, ob Sie Ihre neue Gruppe in Statische Computergruppen sehen können.

   

Hinzufügen und Zuweisen von Konfigurationsprofilen

Jetzt müssen Sie Ihr Konfigurationsprofil hinzufügen und zuweisen. Dies ist die Sophos Endpoint.mobileconfig-Datei, die Sie aus der ZIP-Datei des Installers gespeichert haben, SophosInstall.zip.

Profil hinzufügen

Um Ihr Profil hinzuzufügen, gehen Sie folgendermaßen vor:

1. Klicken Sie in Jamf Pro auf Konfigurationsprofile.
2. Klicken Sie auf Hochladen.

3. Klicken Sie auf Datei auswählen und wählen Sie Sophos Endpoint.mobileconfig aus.

   Dies ist das von Sophos signierte Konfigurationsprofil.

4. Klicken Sie auf Hochladen.

5. Wenn der Upload abgeschlossen ist, klicken Sie auf Geltungsbereich.

Profil zuweisen

Jetzt weisen Sie das Profil Ihren Macs zu.

Gehen Sie hierfür folgendermaßen vor:

1. Klicken Sie im rechten Seitenbereich auf Hinzufügen.
2. Klicken Sie auf Computergruppen.

3. Finden Sie Ihre Gruppen. Klicken Sie für jede Gruppe, der Sie das Profil zuweisen möchten, rechts neben der Gruppe auf Hinzufügen.

   Dieser Screenshot zeigt eine Beispiel-Zielgruppe.

   

4. Nachdem Sie Ihre Gruppen hinzugefügt haben, werden sie nicht mehr in der Liste angezeigt. Klicken Sie im unteren Seitenbereich auf Speichern.

5. Klicken Sie im linken Menü auf Konfigurationsprofile.

   Das Sophos Endpoint-Konfigurationsprofil sollte Ihren ausgewählten Gruppen zugewiesen sein.

Erstellen und konfigurieren einer Skriptrichtlinie

Als Nächstes müssen Sie das Sophos-Installationsskript erstellen und Ihren Zielgruppen zuweisen. Sie verwenden die Install Sophos Script.txt-Datei, die Sie zuvor heruntergeladen haben. Außerdem benötigen Sie die URL zum Herunterladen des Installers, die Sie zuvor kopiert haben.

Sophos-Installationsskript erstellen

Um ein Skript zu erstellen, gehen Sie wie folgt vor:

1. Klicken Sie in Jamf Pro auf das Symbol „Einstellungen“ (oben rechts).

   

2. Klicken Sie auf Computerverwaltung.

3. Klicken Sie auf Skripte.
4. Klicken Sie auf Neu, um ein neues Skript hinzuzufügen.

5. Geben Sie einen Anzeigenamen ein.

   

6. Klicken Sie auf Skript.

7. Stellen Sie den Modus auf Shell/Bash.
8. Stellen Sie das Thema auf Standard.
9. Kopieren Sie den Inhalt von Install Sophos Script.txt in das Skriptfeld.

10. Ersetzen Sie "put installer URL in these quotes" durch die zuvor kopierte URL für den Download des Installers.

    

11. Klicken Sie auf Speichern.

Weitere Informationen zu den Befehlszeilenoptionen finden Sie unter Befehlszeilenparameter für das Installationsprogramm für Mac.

Richtlinie erstellen

Als Nächstes müssen Sie eine Richtlinie für Ihr Skript erstellen und ihr das Skript zuweisen.

Gehen Sie hierfür folgendermaßen vor:

1. Klicken Sie auf Computer.

2. Klicken Sie auf Richtlinien.

   

3. Klicken Sie auf Neu.

4. Geben Sie einen Anzeigenamen ein.

5. Wählen Sie Check-In-Intervall als Ereignis aus, das die Richtlinie aktiviert.

   

6. Klicken Sie auf Skripte.

7. Klicken Sie auf Konfigurieren.
8. Klicken Sie auf Hinzufügen, und wählen Sie das Skript aus, das Sie zuvor hinzugefügt haben.
9. Klicken Sie auf Geltungsbereich, um Ihre Bereitstellungsziele hinzuzufügen.
10. Klicken Sie auf Hinzufügen und dann auf Computergruppen.

11. Suchen Sie die zuvor erstellte Gruppe und klicken Sie auf Hinzufügen (rechts).

    

12. Klicken Sie auf Speichern.

Ihre Richtlinie wird aktiviert, wenn Jamf Pro Ihre Macs das nächste Mal erkennt. Daraufhin wird die Installation von Endpoint Protection auf Ihren Macs ausgeführt.

Überprüfen, ob der Endpoint Protection installiert ist

Sie können die Jamf Pro-Protokolldateien überprüfen, um zu sehen, dass Ihre Richtlinie aktiviert wurde. Sie können auch überprüfen, ob die Installation funktioniert hat, indem Sie Ihre Macs überprüfen.

Verfahren Sie wie folgt:

1. Klicken Sie in Jamf Pro auf Computer.
2. Klicken Sie auf Richtlinien.
3. Klicken Sie auf die zuvor erstellte Richtlinie.

4. Überprüfen Sie die Protokolle für die Richtlinie. Für Ihre Gruppen wird einer der folgenden Status angezeigt:

   • Ausstehend: Skript wurde noch nicht ausgeführt und die Installation ist noch nicht erfolgt.
   • Abgeschlossen: Das Skript wurde ausgeführt und Endpoint Protection sollte jetzt auf Ihren Macs installiert sein.

5. Überprüfen Sie, ob auf Ihren verwalteten Macs Sophos Endpoint installiert ist. Überprüfen Sie auf jedem Mac Folgendes:

   • Aktivieren Sie in den Systemeinstellungen die Option Profile. Sie sollten den Namen des Konfigurationsprofils sehen, das Sie in Jamf Pro eingerichtet haben.
   • Überprüfen Sie in Sophos Endpoint das Endpoint Self Help Tool. Alle Probleme mit der Installation oder Konfiguration werden hier angezeigt.

   Hilfe zum Beheben von Berechtigungsproblemen finden Sie unter Sicherheitsberechtigungen für macOS