安装安全代理 - 使用场景

登录Jamf Pro。

转到 计算机 > 配置描述文件 并点击 新建 .

在新配置文件的左侧菜单中，向下滚动至 系统扩展 .

点击 配置 .

在 允许的团队ID和系统扩展 下，配置以下设置：

点击 + （加号）按钮以配置允许在必要时卸载 Bitdefender 安全代理的设置。

在新的 允许的团队ID和系统扩展 表单中，配置以下设置：

点击 保存 .

在配置文件的左侧菜单中，转到 内容过滤器 .

在 过滤器名称 下，输入 Bitdefender .

在 标识符 下，输入 com.bitdefender.epsecurity.BDLDaemonApp .

在 网络过滤器 下，输入以下字符串：

点击 保存 .

在配置文件的左侧菜单中，转到 隐私偏好策略控制 .

您需要为以下应用程序允许完全访问权限：

点击 保存 .

在 GravityZone 控制中心 中，为需要部署证书的终端所应用的策略设置卸载密码。

要设置卸载密码，请进入策略中的 常规 > 设置 部分。 了解更多 .

生成带有关联私钥的PEM证书。

创建PEM证书的命令行示例：

/usr/bin/openssl req -new -days 1825 -nodes -x509 -subj '/C=RO/ST=Bucharest/L=Bucharest/O=Endpoint/CN=NewName
CA SSL' -keyout rootCA.key -out rootCA.pem

使用上一步的PEM和KEY文件生成名为 certificate.pfx 的PFX证书。

该证书需设置为始终信任，并通过 GravityZone .

可通过终端命令 md5-s'密码' 或其他MD5计算工具生成MD5值。例如字符串 1234 的MD5值为 81dc9bdb52d04dc20036dbd8313ed055 .

创建 certificate.pfx 文件的命令行示例：

openssl pkcs12 -inkey rootCA.key -in rootCA.pem -export -out certificate.pfx

此时需输入导出密码（即卸载密码的MD5哈希值）。

在Jamf中创建 配置描述文件 并上传预先配置好的 certificate.pfx 文件。

将策略分配给目标计算机后，证书将以始终信任状态安装至钥匙串。

创建 /Library/DeployCert 文件夹，并将 certificate.pfx 文件复制到 /Library/DeployCert .

使用 Jamf Composer 创建一个包含 /Library/DeployCert/certificate.pfx .

在Jamf中，进入 计算机管理 > 软件包 并上传上一步生成的PKG文件。

同样在Jamf中，前往 策略 并创建新策略。

配置先前上传的软件包，将 操作 设为 安装 并分配该策略。

随后 certificate.pfx 文件将被部署至目标计算机。

在Microsoft Endpoint Manager中，转至 设备 > 脚本 .

点击 添加 并选择 macOS .

输入脚本名称后点击 下一步 .

上传脚本并点击 下一步 .

选择组分配后点击 下一步 .

检查设置并点击 添加 .

获取 GravityZone 中为所用安装包设置的卸载密码的MD5哈希值。

可通过多种GUI工具实现，或在终端中运行以下命令：

md5 -s '您的卸载密码'

使用PEM和KEY文件生成PFX证书。

示例：

# 生成证书
openssl req -new -days 1825 -nodes -x509 -subj '/C=RO/ST=Bucharest/L=Bucharest/O=Endpoint/CN=NewName CA SSL' -keyout rootCA.key -out rootCA.pem

# 使用之前生成的.key和.pem文件创建PFX证书
openssl pkcs12 -inkey rootCA.key -in rootCA.pem -export -out certificate.pfx

创建CER格式的证书。

示例：

openssl x509 -inform PEM -in rootCA.pem -outform DER -out certificate.cer

完成此步骤后，您将同时拥有 certificate.cer 以及 certificate.pfx 文件。

通过Microsoft Intune部署CER证书。请按以下步骤操作：

在目标机器上部署PFX证书。

要部署PFX证书，可将证书托管在客户端可访问的资源上，并通过Microsoft Intune运行脚本将其复制到机器上。

以下是从Web服务器下载证书并复制到指定位置的示例脚本：

#!/bin/bash

BD_TEMP="/var/tmp/temp_bd"
mkdir -p $BD_TEMP && cd $_

# 假设证书托管在10.25.99.228:8000的Web服务器上
curl -L -O http://10.25.99.228:8000/certificate.pfx
mkdir -p /Library/DeployCert
mv certificate.pfx /Library/DeployCert
rm -rf $BD_TEMP

在Microsoft Endpoint Manager中，转至 设备 > 配置配置文件 .

选择 创建配置文件 ，接着选择 平台：macOS 和 配置文件类型：模板 .

选择 自定义 并点击 创建 .

在 基础 选项卡中，输入名称并点击 下一步 .

在 配置设置 选项卡中，于 自定义配置文件名称 处输入名称，将 部署渠道 设置为 设备渠道 并上传 此处 .

点击 下一步 .

在 分配 选项卡中，分配适当的组和用户并完成设置。