Opzioni della riga di comando del programma di installazione per Mac

Su macOS Monterey 12.4 e versioni successive, non è possibile estrarre il programma di installazione nelle directory documents o downloads e neppure sul desktop. L’installazione non verrà eseguita. È necessario estrarre il programma di installazione in un’altra directory; quella consigliata è la home directory: /users/<username>/.

Opzioni della riga di comando per Mac

Il programma di installazione di Sophos Central Endpoint per Mac supporta le seguenti opzioni della riga di comando.

Modalità non interattiva

Esegue il programma di installazione senza visualizzare l’interfaccia utente.

--quiet --install

Gruppo

Specifica il gruppo di dispositivi di Sophos Central in cui inserire l'endpoint. È possibile utilizzare questa opzione anche per aggiungere dispositivi a un sottogruppo. È necessario utilizzare \ per tutti i gruppi che hanno spazi nel nome.

--devicegroup <group>

--devicegroup <group>\<subgroup>

--devicegroup <group>\<subgroup>\<subgroup>

Argomento finale

Sostituire <group> e <subgroup> con il nome del gruppo e del sottogruppo di Sophos Central in cui inserire il dispositivo. Se non esiste, verrà creato.

Computer di inoltro messaggi (relay dei messaggi)

Specifica un elenco di relay dei messaggi da utilizzare.

--messagerelays <IPs>

Argomento finale

Sostituire <IPs> con un elenco di IP di relay dei messaggi separati da spazi, compresa la porta 8190.

Indirizzo proxy

Specifica un proxy personalizzato da utilizzare.

--proxyaddress <address>

Argomento finale

Sostituire <address> con l’indirizzo del proxy personalizzato (HTTPS).

Porta proxy

Specifica una porta utilizzata dal proxy.

--proxyport <port>

Argomento finale

Sostituire <port> con il numero di porta del proxy.

Nome utente proxy

Se è stato specificato un proxy personalizzato, impostare il nome utente con questa opzione.

--proxyusername <username>

Argomento finale

Sostituire <username> con un nome utente per il proxy.

Password proxy

Se sono stati specificati un proxy e un nome utente personalizzati, impostare la password con questa opzione.

--proxypassword <password>

Argomento finale

Sostituire <password> con la password del proxy.

Override del nome del computer

Sovrascrive il nome del computer da utilizzare in Sophos Central. Evitare l'uso di virgolette prima e dopo il nome del computer. Questa opzione può essere utilizzata solo per una nuova installazione.

--computernameoverride <name>

Argomento finale

Sostituire <name> con il nome del computer personalizzato.

Non usare virgolette prima e dopo il nome del computer.

Questa opzione può essere utilizzata solo per una nuova installazione.

Override del nome di dominio

Sovrascrive il nome di dominio del computer da utilizzare in Sophos Central. Questa opzione può essere utilizzata solo per una nuova installazione.

--domainnameoverride <domain>

Argomento finale

Sostituire <domain> con il nome di dominio personalizzato.

Nome host preferito per i nomi utente in Sophos Central

Configura il client in modo che invii i nomi utente come domain\username, e non come machine\username. Questa opzione può essere utilizzata solo per una nuova installazione.

--mcsPreferHostname

Server di registrazione

Specifica il server MCS a cui effettuare la connessione.

--mgmtserver <URL>

Argomento finale

Sostituire <URL> con l’URL del server MCS.

Token cliente

Specifica il token del cliente di Sophos Central a cui associare l'endpoint.

--customertoken <UUID>

Argomento finale

Sostituire <UUID> con l’UUID che corrisponde a un cliente.

Prodotti da installare

Specifica un elenco di prodotti da installare. Se si specifica un prodotto per il quale non si dispone di una licenza, tale prodotto non verrà installato.

--products <products>

Argomento finale

Sostituire <products> con un elenco di prodotti da installare, separati da spazi.

Le opzioni disponibili sono: antivirus, intercept, mdr, xdr, deviceEncryption, o all.

Per ulteriore assistenza sul programma di installazione, vedere Messaggi di verifica preliminare del programma di installazione.

xdr

Se si installa solo xdr, non verrà fornita protezione antimalware. Per proteggere i dispositivi occorrerà installare una soluzione di sicurezza di terze parti.

Esempi per Mac

• Installazione di Sophos Anti-Virus e Intercept X senza interazione con l'utente:

  sudo ./Sophos\ Installer.app/Contents/MacOS/Sophos\ Installer --products antivirus intercept --quiet

• Installazione con un proxy:

  sudo ./Sophos\ Installer.app/Contents/MacOS/Sophos\ Installer --proxyaddress <ProxyIP/FQDN> --proxyport <Port>

  Sostituire <ProxyIP/FQDN> con l’indirizzo IP del proxy o il nome di dominio completo (FQDN) e <Port> con il numero di porta del proxy.

• Installazione con un relay dei messaggi:

  sudo ./Sophos\ Installer.app/Contents/MacOS/Sophos\ Installer --messagerelays 192.168.10.100:8190

Utilizzo di un file per modificare i nomi

È possibile utilizzare un file per modificare i nomi e le descrizioni dei computer e dei domini. Per farlo, procedere come segue:

1. Creare un nuovo file in /Library/Preferences/ chiamato com.sophos.mcs-overrides.plist.

2. Utilizzare il seguente formato:

   <?xml version="1.0" encoding="UTF-8"?>
   <!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN"
   "http://www.apple.com/DTDs/PropertyList-1.0.dtd">;
   <plist version="1.0">
   <dict>
   <key>ComputerNameOverride</key>
   <string>OverridingComputerName</string>
   <key>DomainNameOverride</key>
   <string>OverridingDomainName</string>
   <key>ComputerDescriptionOverride</key>
   <string>OverridingComputerDescription</string>
   </dict>
   </plist>
   

3. Copiare e incollare le coppie di chiavi e stringhe in modo da averne la quantità richiesta.

4. Modificare le coppie di chiavi e stringhe come segue:

   • Per modificare il nome di un computer, sostituire la stringa ComputerNameOverride.
   • Per modificare il nome di dominio, sostituire la stringa DomainNameOverride.
   • Per modificare la descrizione di un computer, sostituire la stringa ComputerDescriptionOverride.

5. Assicurarsi che le voci seguano le regole specificate:

   • La lunghezza deve essere compresa tra 1 e 256 caratteri.
   • Evitare di utilizzare caratteri di nuova riga.
   • Evitare di utilizzare '\n' o '\r'.
   • Evitare di utilizzare i simboli <, >, &, ', ", /.
   • Evitare di utilizzare spazi vuoti consecutivi. Vengono sostituiti con un unico spazio.

6. Rimuovere eventuali coppie di chiavi e stringhe inutilizzate. Tutte le voci del file vengono utilizzate.

7. Salvare il file in /Library/Preferences/.

   Questa operazione può essere eseguita prima o dopo l'installazione di Sophos Endpoint Protection. Tuttavia, se viene svolta dopo l'installazione, Sophos Central potrebbe visualizzare un nuovo computer con i nuovi dettagli. Sarà presente anche il vecchio computer. Se l'operazione viene eseguita prima dell'installazione, il vecchio computer verrà rimosso e sarà visualizzato il nuovo computer.

8. Per caricare questo file, è possibile riavviare il computer o eseguire il seguente comando da Terminale:

   sudo launchctl stop com.sophos.mcs