安装安全代理 - 使用场景

登录Jamf Pro。

前往 计算机 > 配置描述文件 并点击 新建 .

在新配置文件的左侧菜单中，向下滚动至 系统扩展 .

点击 配置 .

在 允许的团队ID和系统扩展 下方，配置以下设置：

点击右上角的 + (加号)按钮以配置允许卸载 Bitdefender 安全代理（如有必要）。

在新的 允许的团队ID和系统扩展 表单中，配置以下设置：

点击 保存 .

在配置文件的左侧菜单中，转到 内容过滤器 .

在 过滤器名称 下输入 Bitdefender .

在 标识符 下输入 com.bitdefender.epsecurity.BDLDaemonApp .

在 网络过滤器 下输入以下字符串：

点击 保存 .

在配置文件的左侧菜单中，前往 隐私偏好策略控制 .

您需要为以下应用程序授予完全访问权限：

点击 保存 .

在 GravityZone 控制中心 中，为需部署证书的终端所应用的策略设置卸载密码。

要设置卸载密码，请前往 通用 > 设置 部分。 了解更多 .

生成带有关联私钥的PEM证书。

创建PEM证书的命令行示例：

/usr/bin/openssl req -new -days 1825 -nodes -x509 -subj '/C=RO/ST=Bucharest/L=Bucharest/O=Endpoint/CN=NewName
CA SSL' -keyout rootCA.key -out rootCA.pem

使用上一步生成的PEM和KEY文件创建名为 certificate.pfx 的PFX证书。

该证书需设置为始终受信任，并通过 GravityZone .

可通过终端命令 md5-s'password' 或其他MD5计算工具生成MD5值。例如字符串 1234 的MD5值为 81dc9bdb52d04dc20036dbd8313ed055 .

创建 certificate.pfx 文件的命令行示例：

openssl pkcs12 -inkey rootCA.key -in rootCA.pem -export -out certificate.pfx

此时需要设置导出密码，该密码应为卸载密码的MD5哈希值。

在Jamf中创建 配置描述文件 并上传先前配置好的 certificate.pfx 文件。

将策略分配给目标计算机。证书将安装至钥匙串并设置为始终信任。

创建 /Library/DeployCert 文件夹并将 certificate.pfx 文件复制到 /Library/DeployCert .

使用 Jamf Composer 创建包含 /Library/DeployCert/certificate.pfx .

在Jamf中进入 计算机管理 > 软件包 并上传上一步生成的PKG文件。

同样在Jamf中，前往 策略 并创建新策略。

配置先前上传的安装包。将 操作 设置为 安装 并分配该策略。

随后 certificate.pfx 文件将被部署至目标计算机。

在Microsoft Endpoint Manager中，进入 设备 > 脚本 .

点击 添加 并选择 macOS .

输入脚本名称后点击 下一步 .

上传脚本并点击 下一步 .

选择分组分配后点击 下一步 .

检查设置并点击 添加 .

获取 GravityZone 获取所用安装包的

可通过多种GUI工具或终端实现，运行以下命令：

md5 -s '您的卸载密码'

使用PEM和KEY文件生成PFX证书。

示例：

# 生成证书
openssl req -new -days 1825 -nodes -x509 -subj '/C=RO/ST=Bucharest/L=Bucharest/O=Endpoint/CN=NewName CA SSL' -keyout rootCA.key -out rootCA.pem

# 使用之前生成的.key和.pem文件创建PFX证书
openssl pkcs12 -inkey rootCA.key -in rootCA.pem -export -out certificate.pfx

创建CER格式证书。

示例：

openssl x509 -inform PEM -in rootCA.pem -outform DER -out certificate.cer

完成此步骤后，您将同时拥有 certificate.cer 和 certificate.pfx 文件。

通过Microsoft Intune部署CER证书。步骤如下：

在目标机器上部署PFX证书。

要部署PFX证书，可将证书托管在客户端可访问的资源上，并通过Microsoft Intune运行脚本将其复制到机器上。

以下是从Web服务器下载证书并复制到指定位置的脚本示例。

#!/bin/bash

BD_TEMP="/var/tmp/temp_bd"
mkdir -p $BD_TEMP && cd $_

# 假设证书托管在10.25.99.228:8000的Web服务器上
curl -L -O http://10.25.99.228:8000/certificate.pfx
mkdir -p /Library/DeployCert
mv certificate.pfx /Library/DeployCert
rm -rf $BD_TEMP

在Microsoft Endpoint Manager中，转至 设备 > 配置配置文件 .

选择 创建配置文件 ，接着选择 平台：macOS 与 配置文件类型：模板 .

选择 自定义 并点击 创建 .

在 基础 选项卡中，输入名称并点击 下一步 .

在 配置设置 选项卡中，于 自定义配置配置文件名称 处输入名称，将 部署通道 设置为 设备通道 并上传此处提供的 配置文件 .

点击 下一步 .

在 分配 选项卡中，分配适当的组和用户并完成设置。