Конфигурационный профиль для Kaspersky Endpoint Security 11 для Mac

Статья относится к:

• Kaspersky Endpoint Security 11.2.0 для Mac (версия 11.2.0.185);
• Kaspersky Endpoint Security 11.1.0 для Mac (версия 11.1.0.210).

Инструкция ниже применима для JAMF- и macOS-серверов. В других случаях смотрите эту инструкцию.

Перед удаленной установкой Kaspersky Endpoint Security для Mac версии:

• 11.1.0 скачайте архив KES_11_profile.zip и примените из него конфигурационный профиль KES_11_profile.mobileconfig с помощью утилиты удаленного администрирования JAMF;
• 11.2.0 скачайте архив:
  • KES_11.2_ARM_profile.zip для устройства с ARM-архитектурой (M1) и примените из него конфигурационный профиль KES_11.2_ARM_profile.mobileconfig;
  • KES_11_profile.zip для устройства с 64-разрядной системой и примените из него конфигурационный профиль KES_11_profile.mobileconfig с помощью утилиты удаленного администрирования JAMF.

Это позволит программе получить:

• разрешения на установку системных (System Extension) и сетевых расширений (Network Content Filtering) для успешной установки программы;
• полный доступ к диску (Full Disk Access) для корректной работы защиты от файловых угроз.

Конфигурационный профиль не позволяет получить разрешение на установку корневого сертификата, который необходим для перехвата HTTPS-трафика. Это разрешение можно получить только локально на устройстве.

Конфигурационный профиль содержит настройки, которые разрешено выполнять только через User Approved Mobile Device Management (UAMDM), поэтому при применении конфигурационного профиля локально на устройстве возникает ошибка «Сбой установки профиля. Необходим профиль системы. Профили пользователей не поддерживаются»‎. Чтобы избежать ошибки, воспользуйтесь утилитой удаленного администрирования.

Как самостоятельно создать конфигурационный профиль для Kaspersky Endpoint Security для Mac

Что делать, если возникли сложности