Installazione di Endpoint Protection con Jamf Pro

Endpoint Protection può essere installata sui Mac utilizzando Jamf Pro. Questo significa che è possibile installare il nostro software di protezione da remoto.

Sophos fornisce un Profilo di configurazione. Il profilo configura le giuste autorizzazioni in base alle impostazioni, che includono:

• Accesso completo al disco
• estensioni di sistema
• notifiche

Queste impostazioni sono obbligatorie per il corretto funzionamento di Endpoint Protection.

Queste istruzioni si riferiscono a JAMF Pro, tuttavia il profilo di MDM e lo script dovrebbero funzionare anche con altre soluzioni MDM.

Queste informazioni vengono fornite “così come sono” e sono state create utilizzando Jamf Pro 10.40. Rivolgersi ai Sophos Professional Services se si richiede assistenza per il proprio ambiente specifico.

Per installare Endpoint Protection sui Mac con Jamf Pro, procedere come segue:

1. Scaricare il programma di installazione da Sophos Central. È anche necessario copiare l’URL di download di SophosInstall.
2. Salvare il profilo di configurazione e lo script di installazione dal programma di installazione.
3. Configurare gruppi di computer in Jamf Pro, se richiesto.
4. Aggiungere e assegnare un profilo di configurazione in Jamf Pro.
5. Creare e configurare criteri di script in Jamf Pro.
6. Verificare che Endpoint Protection sia installata.

Download del programma di installazione

È necessario scaricare il programma di installazione di Endpoint Protection per macOS da Sophos Central. Occorre scaricare anche l’URL di SophosInstall. Verrà utilizzato con lo script di installazione.

Per farlo, procedere come segue:

1. Accedere a Sophos Central.
2. Aprire Dispositivi > Programmi di installazione.

3. In Endpoint Protection, selezionare il programma di installazione applicabile.

   • Cliccare su Scarica il programma di installazione completo per macOS per scaricare un programma di installazione con tutti i prodotti endpoint inclusi nella propria licenza.

   • Cliccare su Scegli componenti… per selezionare i prodotti da includere nel programma di installazione.

     Per ulteriore assistenza con il download del programma di installazione, vedere Endpoint Protection.

4. Salvare l’URL di download. Per farlo, procedere come segue:

   1. Cliccare con il pulsante destro del mouse sulla cartella SophosInstall.zip e selezionare Cerca.

   2. Sotto Altre info, copiare l’URL indicato in Where From (Da dove).

      

      Se l’URL non viene visualizzato in Where from, procedere come segue:

      1. Cliccare con il pulsante destro del mouse sulla cartella SophosInstall.zip nei Download del browser.

      2. Cliccare su Copia indirizzo.

         Verrà così fornito l’URL del programma di installazione scaricato.

   3. Salvare l’URL copiato.

      Verrà utilizzato con lo script di installazione in Jamf Pro.

Salvataggio del profilo di configurazione e dello script di installazione

A questo punto, è necessario salvare il profilo di configurazione e lo script di installazione dal file zip del programma di installazione.

Per farlo, procedere come segue:

1. Individuare il file zip del programma di installazione scaricato, SophosInstall.zip.

2. Estrarre i seguenti file:

   • Sophos Endpoint.mobileconfig
   • Install Sophos Script.txt

3. Salvare questi file.

Impostazione di gruppi di computer

Con Jamf Pro è possibile creare gruppi per organizzare i Mac. Questi gruppi possono essere utilizzati per installare Endpoint Protection da remoto. Per farlo, occorre assegnare ai gruppi un profilo di configurazione e uno script di installazione.

Queste istruzioni forniscono un esempio introduttivo semplice di creazione di un gruppo.

Se sono già stati impostati gruppi, è possibile saltare questa sezione.

1. Accedere a Jamf Pro.
2. Cliccare su Computers.

3. Cliccare su Static Computer Groups (Gruppi statici di computer).

   

4. Cliccare su + New (Aggiungi nuovo) a destra.

   Viene così creato un nuovo gruppo statico di computer.

5. Immettere un Display Name (Nome visualizzato) per il gruppo. Cliccare su Assignments (Assegnazioni).

6. Selezionare tutti i Mac su cui installare Endpoint Protection e cliccare su Save (Salva).

   

   Viene così creato un nuovo gruppo statico.

7. Verificare che il nuovo gruppo sia visualizzato in Static Computer Groups.

   

Aggiunta e assegnazione di profili di configurazione

A questo punto occorre aggiungere e assegnare il proprio profilo di configurazione, ovvero il file Sophos Endpoint.mobileconfig salvato dal file zip del programma di installazione SophosInstall.zip.

Aggiunta del profilo

Per aggiungere il profilo, procedere come segue:

1. In Jamf Pro, cliccare su Configuration Profiles (Profili di configurazione).
2. Cliccare su Upload (Carica).

3. Cliccare su Select File (Seleziona file) e selezionare Sophos Endpoint.mobileconfig.

   Questo è il profilo di configurazione con firma Sophos.

4. Cliccare su Upload (Carica).

5. Al termine del caricamento, cliccare su Scope (Ambito).

Assegnazione del profilo

Il passaggio successivo prevede l’assegnazione del profilo ai Mac.

Per farlo, procedere come segue:

1. Cliccare su + Add (Aggiungi) a destra.
2. Cliccare su Computer Groups (Gruppi di computer).

3. Trovare i gruppi. Per ogni gruppo a cui si desidera assegnare il profilo, cliccare su Add, a destra del gruppo.

   Questo screenshot mostra un esempio di gruppo di destinazione.

   

4. Dopo la loro aggiunta, i gruppi scompaiono dall’elenco. Cliccare su Save (Salva) nella parte bassa della pagina.

5. Cliccare su Configuration Profiles nel menu a sinistra.

   Dovrebbe essere visualizzato il profilo di configurazione Sophos Endpoint assegnato ai gruppi selezionati.

Creazione e configurazione di un criterio di script

Successivamente, occorrerà creare e assegnare lo script di installazione di Sophos ai gruppi di destinazione. Bisognerà utilizzare il file Install Sophos Script.txt scaricato prima. Inoltre, sarà necessario l’URL di download del programma di installazione copiato in precedenza.

Creazione dello script di installazione

Per creare lo script, procedere come segue:

1. In Jamf Pro, cliccare sull’icona delle Impostazioni (in alto a destra).

   

2. Cliccare su Computer Management (Gestione dei computer).

3. Cliccare su Scripts.
4. Cliccare su New per aggiungere un nuovo script.

5. Immettere un Nome visualizzato.

   

6. Cliccare su Script.

7. Impostare Mode (Modalità) su Shell/Bash.
8. Impostare Theme (Tema) su Default (Predefinito).
9. Copiare il contenuto di Install Sophos Script.txt nel campo dello script.

10. Sostituire "put installer URL in these quotes" con l’URL di download del programma di installazione copiato prima.

    

11. Cliccare su Save.

Per ulteriori informazioni sulle opzioni della riga di comando, vedere Opzioni della riga di comando del programma di installazione per Mac.

Creazione di un criterio

A questo punto occorre creare un criterio per lo script e assegnarvi lo script.

Per farlo, procedere come segue:

1. Cliccare su Computers.

2. Cliccare su Policies.

   

3. Cliccare su New (Nuovo).

4. Immettere un Nome visualizzato.

5. Selezionare Recurring Check-in (Check-in ricorrente) come evento che attiva il criterio.

   

6. Cliccare su Scripts.

7. Cliccare su Configure (Configura).
8. Cliccare su Add e scegliere lo script aggiunto prima.
9. Cliccare su Scope per aggiungere le destinazioni di distribuzione.
10. Cliccare su Add e successivamente su Computer Groups.

11. Individuare il gruppo creato in precedenza e cliccare su Add (sulla destra).

    

12. Cliccare su Save.

Il criterio si attiverà la prossima volta che Jamf Pro rileva i Mac. A questo punto verrà eseguita l’installazione di Endpoint Protection sui Mac.

Verifica dell’avvenuta installazione di Endpoint Protection

Per verificare se il criterio è attivo, è possibile consultare i file di registro di Jamf Pro. La verifica dell’avvenuta installazione può anche essere effettuata controllando i Mac.

Per farlo, procedere come segue:

1. In Jamf Pro, cliccare su Computers.
2. Cliccare su Policies.
3. Cliccare sul criterio creato prima.

4. Consultare i log del criterio. Verrà visualizzato uno dei seguenti stati per i gruppi:

   • Pending (In sospeso): lo script non è ancora stato eseguito e l’installazione non è ancora avvenuta.
   • Completed (Completato): lo script è stato eseguito e sui Mac dovrebbe essere stata installata Endpoint Protection.

5. Verificare che sui Mac gestiti sia installata Sophos Endpoint. Su ciascun Mac, verificare quanto segue:

   • In Preferenze di Sistema, controllare i Profili. Dovrebbe essere visualizzato il nome del profilo di configurazione impostato in Jamf Pro.
   • In Sophos Endpoint, selezionare lo strumento Endpoint Self Help. Eventuali problemi di installazione o configurazione verranno visualizzati qui.

   Per informazioni sulla risoluzione dei problemi relativi alle autorizzazioni, vedere Autorizzazioni di sicurezza su macOS