Opzioni della riga di comando del programma di installazione per Mac

Il programma di installazione di Sophos Central Endpoint per Mac supporta le seguenti opzioni della riga di comando.

Opzioni della riga di comando per Mac

Avviso

Su macOS 11 Big Sur è necessario spostare la cartella SophosInstall ella cartella Home dell'utente.

Esempi per Mac

Option	Description
Quiet	`--quiet --install` Esegue il programma di installazione senza visualizzare l'interfaccia utente.
Group	`--devicegroup <Central group\>` Specifica il gruppo di dispositivi di Sophos Central in cui inserire l'endpoint. Argomento finale: il gruppo in cui inserire l’endpoint. Se non esiste, verrà creato.
Message relays	`--messagerelays <space-separated message relay list of IPs including the port\>` Specifica un elenco di relay dei messaggi da utilizzare. Argomento finale L'indirizzo IP del relay dei messaggi deve essere specificato insieme alla porta 8190. Esempio: `--messagerelays IPADDRESS:8190 IPADDRESS:8190`
Proxy address	`--proxyaddress <custom proxy address\>` Specifica un proxy personalizzato da utilizzare. Argomento finale URL senza protocollo (utilizza HTTPS).
Proxy port	`--proxyport <proxy port\>` Specifica una porta utilizzata dal proxy. Argomento finale: la porta per il proxy.
Proxy username	`--proxyusername <custom proxy user name\>` Se è stato specificato un proxy personalizzato, impostare il nome utente con questa opzione. Argomento finale: il nome utente per il proxy.
Proxy password	`--proxypassword <custom proxy password\>` Se sono stati specificati un proxy e un nome utente personalizzati, impostare la password con questa opzione. Argomento finale: la password per il proxy.
Computer name override	`--computernameoverride <override for computer name\>` Sovrascrive il nome del computer da utilizzare in Sophos Central. Argomento finale: il nome personalizzato del computer. Evitare l'uso di virgolette prima e dopo il nome del computer. Questa opzione può essere utilizzata solo per una nuova installazione.
Domain name override	`--domainnameoverride <override for domain\>` Sovrascrive il nome di dominio del computer da utilizzare in Sophos Central. Argomento finale: il nome di dominio personalizzato. Questa opzione può essere utilizzata solo per una nuova installazione.
Preferred domain name for usernames in Sophos Central	`--mcsPreferredDomainName` Configura il client in modo che invii i nomi utente come `domain\\username`, e non come `machine\\username`. Questa opzione può essere utilizzata solo per una nuova installazione.
Registration server	`--mgmtserver <registration server URL\>` Specifica il server MCS a cui effettuare la connessione. Argomento finale URL del server MCS.
Customer token	`--customertoken \<token del cliente>` Specifies the token of the Sophos Central customer to associate the endpoint with. Trailing argument: UUID which maps to a customer.
Products to install	`--products \<elenco di prodotti da installare, separati da spazi>` Specifies a list of products to install. If you specifiy a product that you don't have a license for, then it isn't installed. Trailing argument: A list of products to install, space-separated. Available options are:`antivirus`, `intercept`, `deviceEncryption`or`all\`.

Nota

Il programma di installazione per Mac è in grado di riconoscere tutti i relay dei messaggi e le cache degli aggiornamenti, quando viene scaricata l'installazione. Se sono state effettuate modifiche alle cache e ai relay, sarà necessario scaricare una nuova installazione. È possibile specificare i relay anche utilizzando la riga di comando.

Esempi per Mac

Installazione di Sophos Anti-Virus e Intercept X senza interazione con l'utente:

sudo ./Sophos\ Installer.app/Contents/MacOS/Sophos\ Installer --products antivirus intercept --quiet

Installazione con un proxy:

sudo ./Sophos\ Installer.app/Contents/MacOS/Sophos\ Installer --proxyaddress <ProxyIP/FQDN> --proxyport <Port>

Installazione con un relay dei messaggi:

sudo ./Sophos\ Installer.app/Contents/MacOS/Sophos\ Installer --messagerelays 192.168.10.100:8190

Utilizzo di un file per modificare i nomi

Nota

Se si utilizzano le opzioni della riga di comando, gli override basati su file vengono ignorati.

È possibile utilizzare un file per modificare i nomi e le descrizioni dei computer e dei domini. Per farlo, procedere come segue:

Creare un nuovo file in /Library/Preferences/ chiamato com.sophos.mcs-overrides.plist.

Utilizzare il seguente formato:

    <?xml version="1.0" encoding="UTF-8"?>
    <!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">;
    <plist version="1.0">
        <dict>
            <key>ComputerNameOverride</key>
            <string>OverridingComputerName</string>
            <key>DomainNameOverride</key>
            <string>OverridingDomainName</string>
            <key>ComputerDescriptionOverride</key>
            <string>OverridingComputerDescription</string>
        </dict>
    </plist>

Copiare e incollare le coppie di chiavi e stringhe in modo da averne la quantità richiesta.
Modificare le coppie di chiavi e stringhe come segue:
- Per modificare il nome di un computer, sostituire la stringa ComputerNameOverride.
- Per modificare il nome di dominio, sostituire la stringa DomainNameOverride.
- Per modificare la descrizione di un computer, sostituire la stringa ComputerDescriptionOverride.
Assicurarsi che le voci siano conformi alle seguenti regole:
- La lunghezza deve essere compresa tra 1 e 256 caratteri.
- Evitare di utilizzare caratteri di nuova riga.
- Evitare di utilizzare '\n' o '\r'.
- Evitare di utilizzare i simboli <, >, &, ', ", /.
- Evitare di utilizzare spazi vuoti consecutivi. Vengono sostituiti con un unico spazio.
Rimuovere eventuali coppie di chiavi e stringhe inutilizzate. Tutte le voci del file vengono utilizzate.
Salvare il file in /Library/Preferences/.

Questa operazione può essere eseguita prima o dopo l'installazione di Sophos Endpoint Protection. Tuttavia, se viene svolta dopo l'installazione, Sophos Central potrebbe visualizzare un nuovo computer con i nuovi dettagli. Sarà presente anche il vecchio computer. Se l'operazione viene eseguita prima dell'installazione, il vecchio computer verrà rimosso e sarà visualizzato il nuovo computer.
Per caricare questo file, è possibile riavviare il computer o eseguire il seguente comando da Terminale:

sudo launchctl stop com.sophos.mcs

Nota

Se SMEPreferDomainName è attivo, verrà sovrascritto anche il dominio utilizzato per il dominio utente segnalato.