Installieren von Kaspersky Endpoint Security 11 für Mac mithilfe von Jamf
Der Artikel bezieht sich auf:
- Kaspersky Endpoint Security 11.3.0 für Mac (Version 11.3.0.320)
- Kaspersky Endpoint Security 11.2.1 für Mac (Version 11.2.1.145)
- Kaspersky Endpoint Security 11.2.0 für Mac (Version 11.2.0.185)
- Kaspersky Endpoint Security 11.1.0 für Mac (Version 11.1.0.210)
- Kaspersky Endpoint Security 11.0.1 für Mac (Version 11.0.1.753)
Voraussetzungen für die Installation von Kaspersky Endpoint Security für Mac mit Jamf und einem PKG‑Installationspaket:
- ein Jamf Server, der für die Remoteverwaltung verbundener Geräte konfiguriert ist;
- ein Administratorkonto in der Web-Konsole von Jamf PRO;
- Berechtigungen zum Lesen und Ändern im Netzwerkverzeichnis Jamf File Share Distribution Point;
- das Tool Jamf Composer zum Packen von PKG‑Paketen;
- das Tool Jamf Admin zum Hochladen der vorbereiteten PKG-Pakete ins Netzwerkverzeichnis Jamf File Share Distribution Point.
So erstellen Sie eine PKG-Installationsdatei von Kaspersky Endpoint Security für Mac mithilfe von Jamf Composer
Schritt 1. Ordner importieren
- Laden Sie die neuesten Installationsdateien der Kaspersky Endpoint Security für Mac und des Administrationsagenten herunter.
- Entpacken Sie die heruntergeladenen ZIP-Archive in einen Ordner, auf die alle Benutzerkonten Zugriff haben, beispielsweise in den Ordner „/Library/Audio/“.
- Führen Sie das Tool Jamf Composer aus. Im Startfenster Choose a method to create your package klicken Sie auf Cancel.
- Markieren Sie die Ordner kesmac* und klnagent* und ziehen Sie sie aus dem Fenster Finder auf den Tab Sources auf der Seitenleiste des Fensters Composer.
Die Struktur der importierten Ordner wird angezeigt.
Schritt 2. Berechtigungen anpassen und ein Skript erstellen
- Markieren Sie die Ordner kesmac* und klnagent* und passen Sie die Berechtigungen für den Zugiff auf diese Ordner mithilfe der Konfigurationsleiste unten. Lassen Sie das Feld Owner leer, im Feld Group wählen Sie die Option „wheel (0)“ , im Feld Mode (R/W/X) legen Sie den Wert „700“ fest.
- Mithilfe derselben Konfigurationsleiste passen Sie die Zugriffsrechte für die Dateien kesmac*.dmg, klnagent*.dmg und install.sh in den beiden Ordner kesmac* und klnagent* an.
- Berechtigungen für DMG-Images: Owner leer lassen, Group – „wheel (0)“, Mode – „644“.
- Berechtigungen für SH-Skripts: Owner leer lassen, Group – „wheel (0)“ , Mode – „755“.
- Gehen Sie auf Scripts → Add Shell Script → postinstall und fügen Sie ein postinstall-Skript hinzu.
- Erstellen Sie ein Skript, das die Verzeichnisse kesmac* und klnagent* öffnen und die Installationsskripts install.sh mit benutzerdefinierten Einstellungen (bspw. automatische Zustimmung zum Endbenutzer-Lizenzvertrag und die Verbindung zum Kaspersky Security Center) ausführen wird. Die Skripts sind in den Archiven mit Installationsdateien der App Kaspersky Endpoint Security für Mac und des Administrationsagenten enthalten. Beispiel für ein Skript:
Sie können das Installationspaket umbenennen oder die Einstellungen für einen Neustart angeben. Dazu erweitern Sie den benötigten Ordner, gehen Sie auf Settings und ändern Sie die Datei info.plist.
Damit die Installationsskripts korrekt ausgeführt werden, legen Sie im Feld Authorization Action den Wert Root Authorization fest.
Schritt 3. Installationspaket erstellen
- Erstellen Sie das konfigurierte Installationspaket. Dazu markieren Sie es auf der Seitenleiste Sources und klicken Sie auf Build as PKG auf der oberen Leiste.
- Speichern Sie das erstellte Installationspaket in einem Ordner auf dem lokalen Laufwerk.
Das PKG-Installationspaket mit Kaspersky Endpoint Security für Mac wird erstellt.
So laden Sie das PKG-Installationspaket auf den Jamf File Share Distribution Server hoch
- Führen das Tool Jamf Admin aus, geben Sie die Adresse des Jamf File Share Distribution Point Server und drücken Sie die Taste Return.
- Installieren Sie das benötigte Paket. Dazu markieren und ziehen Sie es in den Verteilungspunkt.
- Führen Sie das Tool Jamf Pro aus.
- Gehen Sie auf Settings → Computer Management → Packages und prüfen Sie, dass das hochgeladene Installationspaket in der Web-Konsole angezeigt wird.
Das PKG-Installationspaket wird auf den Jamf File Share Distribution Point Server hochgeladen.
So erstellen Sie Richtlinien für die Installation von Kaspersky Endpoint Security für Mac auf Endgeräten über die Web-Konsole Jamf Pro
- Öffnen Sie die Web-Konsole Jamf Pro, gehen Sie auf Computers → Policies und klicken Sie auf New.
- Gehen Sie auf Options → General und geben Sie die Pflichtparameter an:
- Benennen Sie die Richtlinie im Feld Display Name (bspw. KES for Mac Installation).
- Aktivieren Sie das Kontrollkästchen Enabled, wenn die Installationsrichtlinie aktiv sein soll.
- Im Bereich Trigger wählen Sie Ereignisse aus, nach deren Auftreten die Richtlinie für die Installation Kaspersky Endpoint Security angewendet werden soll.
- In der Drop-down-Liste Execution Frequency legen Sie fest, wie oft die Installation ausgeführt werden soll, bspw. „Once per computer“.
- Gehen Sie auf Options → Packages und geben Sie die Pflichtparameter an:
- In der Dop-down-Liste Distribution Point wählen Sie einen Verteilungspunkt für das Installationspaket von Kaspersky Endpoint Security für Mac aus. Standardmäßig ist der Hauptverteilungspunkt angegeben.
- Klicken Sie auf + und fügen Sie das im vorherigen Schritt erstellte Installationspaket hinzu.
- In der Drop-down-Liste Action wählen Sie die benötigte Aktion aus, sodass das Installationspaket entweder installiert oder im Cache-Speicher abgelegt wird. Standardmäßig ist die Aktion Install ausgewählt.
- Gehen Sie auf Scope und geben Sie die Pflichtparameter an:
- In der Drop-down-Liste Target Computers wählen Sie Endgeräte aus, die der Richtlinie unterliegen sollen.
- Klicken Sie auf Add, um bestimmte Computer oder Computergruppen auszuwählen, auf die die Installationsrichtlinie verteilt werden soll.
Weitere Richtlinieneinstellungen sind optional.
- Klicken Sie auf auf der unteren Leiste der Web-Konsole Jamf Pro, um die Richtlinie zu speichern.
Die Installationsrichtlinie für Kaspersky Endpoint Security für Mac wird verteilt. Um den Vorgang zu verfolgen, klicken Sie auf .