Comment installer Kaspersky Endpoint Security for Mac via Jamf
Afficher les applications et les versions auxquelles ces informations s'appliquent
- Kaspersky Endpoint Security 12 for Mac (version 12.0.0.325),
- Kaspersky Endpoint Security 11.3.0 for Mac (version 11.3.0.320),
- Kaspersky Endpoint Security 11.2.1 for Mac (version 11.2.1.145),
- Kaspersky Endpoint Security 11.1.0 for Mac (version 11.2.0.185),
- Kaspersky Endpoint Security 11.1.0 for Mac (version 11.1.0.210),
- Kaspersky Endpoint Security 11.0.1 for Mac (version 11.0.1.753).
Avant d’installer Kaspersky Endpoint Security for Mac via Jamf à l’aide d’un paquet d’installation PKG, vérifiez que vous possédez :
- un serveur Janf préparé pour l’administration à distance des appareils connectés,
- les droits d’administrateur dans la console web Jamf Pro,
- l’accès en lecture et modification dans le répertoire réseau Jamf File Share Distribution Point,
- l’utilitaire Jamf Composer pour créer des paquets PKG,
- l’utilitaire Jamf Admin pour placer les paquets PKG créés dans le répertoire Jamf File Share Distribution Point.
Comment créer un paquet d’installation PKG de Kaspersky Endpoint Security for Mac à l’aide de Jamf Composer
Étape 1. Importer les fichiers d’installation
- Téléchargez les dernières versions de Kaspersky Endpoint Security for Mac et de l’Agent d’administration.
- Décompressez les archives ZIP téléchargées dans un répertoire auquel tous les utilisateurs ont accès, par exemple /Library/Audio/.
- Lancez l’utilitaire Jamf Composer. Dans la fenêtre de démmarage Choose a method to create your package cliquez sur Cancel.
- Sélectionnez les dossiers kesmac* et klnagent* et faites-les glisser depuis Finder vers l’onglet Sources du panneau latéral Composer.
La structure des dossiers importés s’affiche dans la fenêtre de l’utilitaire.
Étape 2. Configurer les règles et créer un script
- Sélectionnez les dossiers kesmac* et klnagent* et ajuster les autorisations pour ces dossiers sur le panneau en bas. Laissez le champ Owner vide, dans le champ Group sélectionnez wheel (0), ajustez les cases à cocher dans le bloc Mode (R/W/X) à 700 (voir la capture d’écran).
- De la même manière ajustez les autorisations pour les fichiers kesmac*.dmg, klnagent*.dmg et install.sh dans les deux dossiers kesmac* et klnagent*.
- Réglages pour les fichiers DMG : laissez le champ Owner vide, dans le champ Group sélectionnez wheel (0), ajustez les cases à cocher dans le bloc Mode (R/W/X) à 644 (voir la capture d’écran).
- Réglages pour les scripts SH : laissez le champ Owner vide, dans le champ Group sélectionnez wheel (0), ajustez les cases à cocher dans le bloc Mode (R/W/X) à 755 (voir la capture d’écran).
- Réglages pour les fichiers DMG : laissez le champ Owner vide, dans le champ Group sélectionnez wheel (0), ajustez les cases à cocher dans le bloc Mode (R/W/X) à 644 (voir la capture d’écran).
- Accédez à Scripts → Add Shell Script → postinstall et ajoutez un script postinstall.
- Créez un script qui ouvrira les répertoires kesmac* et klnagent* et lancera les scripts d’installation install.sh avec vos paramètres prédéfinis (par exemple, accepter le Contrat de licence et se connecter à Kaspersky Security Center). Les scripts font partie du kit de distribution de Kaspersky Endpoint Security for Mac et de l’Agent d’administration. Exemple du script :
Vous pouvez renommer le paquet d’installation à créer ou définir les paramètres du redémarrage. Pour ce faire, apportez des modifications dans le fichier info.plist sous l’onglet Settings du répertoire en question.
Afin que les scripts d’installation fonctionnent correctement; dans le champ Authorization Action sélectionnez Root Authorization.
Étape 3. Créer un paquet d'installation PKG
- Exportez le paquet préparé vers un paquet d’installation PKG. Pour ce faire, sélectionnez votre paquet sur le volet de gauche sous Sources et cliquez sur Build as PKG sur le volet en haut.
- Enregistrez le paquet d’installation PKG dans n’importe quel répertoire sur le disque local.
Comment uploader le paquet d’installation PKG sur le serveur de distribution Jamf Share
- Lancez l’utilitaire Jamf Admin, entrez l’adresse du serveur Jamf File Share Distribution Point et appuyez sur la touche Return.
- Installez le paquet d’installation nécessaire. Pour ce faire, sélectionnez-le et faites-le glisser vers le point de distribution.
- Lancez l’utilitaire Jamf Pro.
- Accédez à l’onglet Settings → Computer Management → Packages et vérifiez que le paquet d’installation uploadé s’affiche dans la console web.
Comment créer les stratégies d’installation de Kaspersky Endpoint Security for Mac pour les appareils cibles via la console web Jamf Pro
- Ouvrez la console web Jamf Pro, accédez à l’onglet Computers → Policies et cliquez sur New.
- Accédez à l’onglet Options → General et spécifiez les paramètres obligatoires :
- Dans le champ Display Name spécifiez le nom de la stratégie (par exemple Installation de KES for Mac).
- Cochez la case Enabled si la stratégie d’installation doit être active.
- Dans le bloc Trigger cochez les cases pour les événements qui déclencheront l’application de la stratégie d’installation de Kaspersky Endpoint Security for Mac (par exemple le démarrage de l’ordinateur).
- Dans le menu déroulant Execution Frequency sélectionnez la fréquence avec laquelle l’installation sera effectuée (par exemple Once per computer).
- Accédez à l’onglet Options → Packages et spécifiez les paramètres obligatoires :
- Dans le menu déroulant Distribution Point sélectionnez le point de distribution du paquet d’installation de Kaspersky Endpoint Security for Mac (le point de distribution principal est utilisé par défaut).
- Cliquez sur + et ajoutez le paquet d’installation créé à l’étape précédente.
- Dans le menu déroulant Action sélectionnez l’action nécessaire : installer ou mettre en cache le paquet d'installation (Install est sélectionné par défaut).
- Accédez à l’onglet Scope et spécifiez les paramètres obligatoires :
- Dans le menu déroulant Target Computers sélectionnez les appareils cibles auxquels la stratégie s’appliquera (vous pouvez choisir entre all computers et specific computers).
- Cliquez sur Add et sélectionnez les apapreils spécifiques ou les groupes d’appareils auxquels la stratégie s’appliquera.
Les autres paramètres de la stratégies sont optionnels, vous pouvez les modifier à votre convenance.
- Cliquez sur sur le volet en bas de la console Jamf Pro pour enregistrer la stratégie.
Pour consulter la progression, cliquez sur .