Как установить Kaspersky Endpoint Security 11 для Mac с помощью Jamf
Статья обновлена: 31 марта 2021
ID: 15951
Статья относится к:
- Kaspersky Endpoint Security 11.3.0 для Mac (версия 11.3.0.320);
- Kaspersky Endpoint Security 11.2.1 для Mac (версия 11.2.1.145);
- Kaspersky Endpoint Security 11.2.0 для Mac (версия 11.2.0.185);
- Kaspersky Endpoint Security 11.1.0 для Mac (версия 11.1.0.210);
- Kaspersky Endpoint Security 11.0.1 для Mac (версия 11.0.1.753).
Перед установкой Kaspersky Endpoint Security для Mac с помощью Jamf и PKG‑инсталлятора проверьте, что у вас есть:
- Jamf Server, подготовленный для удаленного администрирования подключенных устройств;
- права администратора веб-консоли Jamf PRO;
- доступ на чтение и редактирование в сетевой директории Jamf File Share Distribution Point;
- утилита Jamf Composer — для упаковки PKG‑пакетов;
- утилита Jamf Admin — для загрузки подготовленных PKG‑пакетов в директорию Jamf File Share Distribution Point.
Как создать PKG-инсталлятор Kaspersky Endpoint Security для Mac с помощью Jamf Composer
Шаг 1. Импортирование папок
- Скачайте последние актуальные дистрибутивы Kaspersky Endpoint Security для Mac и Агента администрирования.
- Распакуйте загруженные ZIP-архивы в любую папку, к которой есть доступ у всех пользователей системы, например /Library/Audio/.
- Запустите утилиту Jamf Composer. В приветственном окне Choose a method to create your package нажмите Cancel.
- Выберите папки kesmac* и klnagent* и перетащите из окна Finder на вкладку Sources боковой панели окна Composer.
На этом шаге откроется структура импортированных папок.
Шаг 2. Настройка прав и создание скрипта
- Выберите папки kesmac* и klnagent* и настройте права для них с помощью нижней конфигурационной панели. Owner — оставьте пустым, Group — wheel (0), Mode (R/W/X) — 700.
- Аналогично с помощью нижней конфигурационной панели настройте права для файлов kesmac*.dmg, klnagent*.dmg и install.sh в обеих папках kesmac* и klnagent*.
- DMG-образы: Owner — оставьте пустым, Group — wheel (0), Mode — 644.
- SH-скрипты: Owner — оставьте пустым, Group — wheel (0), Mode — 755.
- DMG-образы: Owner — оставьте пустым, Group — wheel (0), Mode — 644.
- Перейдите к Scripts → Add Shell Script → postinstall и добавьте postinstall–скрипт.
- Создайте скрипт, который будет открывать каталоги kesmac* и klnagent* и запускать установочные скрипты install.sh, с заданными вами параметрами (например, автопринятие EULA и подключение к Kaspersky Security Center). Скрипты идут в комплекте с Kaspersky Endpoint Security для Mac и Агентом администрирования. Пример скрипта:
Вы можете переименовать собираемый пакет или задать параметры перезагрузки. Для этого измените файл info.plist на вкладке Settings нужной папки.
Чтобы инсталляционные скрипты работали корректно, в поле Authorization Action установите значение Root Authorization.
Шаг 3. Сборка инсталляционного пакета
- Соберите настроенный инсталляционный пакет. Для этого выберите его на боковой панели Sources и нажимте Build as PKG на верхней панели.
- Сохраните созданный инсталляционный пакет в любой удобный каталог на локальном диске.
PKG-инсталлятор Kaspersky Endpoint Security для Mac с помощью Jamf Composer будет создан.
Как загрузить PKG-инсталлятор на сервер дистрибуции пакетов Jamf Share
- Запустите утилиту Jamf Admin, введите адрес сервера Jamf File Share Distribution Point и нажмите клавишу Return.
- Установите нужный пакет. Для этого выберите его и перетащите в точку распространения.
При необходимости проиндексируйте загруженный файл. Для этого нажмите в строке меню File → Index <имя_вашего_файла>.
- Запустите утилиту Jamf Pro.
- Перейдите на вкладку Settings → Computer Management → Packages и убедитесь, что загруженный инсталляционный пакет отображается в веб-консоли.
PKG-инсталлятор будет загружен на сервер дистрибуции пакетов Jamf Share.
Как создать политики установки Kaspersky Endpoint Security для Mac на конечные устройства с помощью веб-консоли Jamf Pro
- Откройте веб-консоль Jamf Pro, перейдите на вкладку Computers → Policies и нажмите New.
- Перейдите на вкладку Options → General и задайте обязательные параметры:
- Укажите имя политики в поле Display Name (например, KES for Mac Installation).
- Установите флажок Enabled, если политика установки должна быть активна.
- Установите в разделе Trigger флажок на нужное событие, которое будет активировать срабатывание политики установки Kaspersky Endpoint Security (например, запуск компьютера).
- Выберите из выпадающего списка Execution Frequency регулярность, с которой будет выполняться установка (например, Once per computer).
- Перейдите на вкладку Options → Packages и задайте обязательные параметры:
- Выберите из выпадающего списка Distribution Point точку распространения инсталляционного пакета Kaspersky Endpoint Security для Mac (по умолчанию выбирается основная точка распространения).
- Нажмите + и добавьте созданный на предыдущем этапе инсталляционный пакет.
- Выберите из выпадающего списка Action нужное действие — установить или закэшировать инсталляционный пакет (по умолчанию выбирается Install).
- Перейдите на вкладку Scope и задайте обязательные параметры:
- Выберите из выпадающего списка Target Computers конечные устройства, на которые нужно распространить политику (all computers или specific computers).
- Нажмите Add и выберите конкретные компьютеры или группы компьютеров, на которые нужно распространить политику установки.
Остальные параметры политики необязательные, вы можете редактировать их по своему усмотрению.
- Нажмите Save
на нижней панели веб-консоли Jamf Pro и сохраните политику.
Политика установки Kaspersky Endpoint Security для Mac будет распространена. Чтобы следить за прогрессом, нажмите кнопку Logs 
.
