Bitdefender als benutzerdefinierte App auf dem Mac bereitstellen

​

Voraussetzungen

• Bitdefender-Installationspaket(e) aus Ihrem Bitdefender-Adminportal. Stellen Sie sicher, dass in den Paketeinstellungen ein Deinstallationspasswort festgelegt ist
  • Wenn Sie sowohl Intel-basierte Mac-Computer als auch Mac-Computer mit Apple Silicon haben, laden Sie die Pakete macOS kit (Intel x86) und macOS kit (Apple Silicon) herunter. Sie müssen nur eine der install.xml-Dateien einbinden. Das in dieser Anleitung verwendete Postinstall-Skript unterstützt beide Installationstypen
  • Wenn Sie nur für eine Architektur bereitstellen, benötigen Sie trotzdem das entsprechende Installationspaket und die enthaltene install.xml-Datei
• Bitdefender-Skript zur Generierung des PFX-Zertifikats (GitHub-Link)
• Bitdefender-Einstellungsprofil (GitHub-Link)
  • Dieses Konfigurationsprofil aktiviert den vollständigen Festplattenzugriff für Mitteilungen, System Extensions, das Bitdefender SSL CA-Zertifikat, Datenschutzeinstellungen (PPPC) und einen Netzwerkinhaltsfilter
• Bitdefender-Einstellungsprofil für macOS 15 oder höher (GitHub-Link)
  • Dieses Konfigurationsprofil enthält das Feld NonRemovableFromUISystemExtensions für Geräte mit macOS 15 oder höher
• Bitdefender-Profil für die Dienstverwaltung (GitHub-Link)
  • Dieses Konfigurationsprofil erlaubt verwaltete Hintergrundobjekte für Bitdefender
• Bitdefender Audit-and-Enforce-Skript (GitHub-Link)
• Bitdefender-Postinstall-Skript (GitHub-Link)

​

Ein PFX-Zertifikat erstellen

1

Skript zur Zertifikatsgenerierung öffnen

Öffnen Sie das PFX Certificate Generator script in einem Texteditor oder einer IDE wie VScode oder BBEdit.

2

Zertifikatsinformationen konfigurieren

Füllen Sie den Abschnitt mit den Zertifikatsinformationen im Skript aus:

VARIABLES
# Cert info
COUNTRY=""                               # US - 2 letter country code
STATE=""                                 # Georgia - state or province
LOCAL=""                                 # Atlanta - locality name
ORG_NAME="Endpoint"                      # Leave as default
CERT_NAME=" BitDefender CA SSL"   # Leave as default

3

Skript speichern

Speichern Sie das aktualisierte Skript auf Ihrem Schreibtisch.

4

Terminal öffnen

Öffnen Sie Terminal.app.

5

Zertifikatsgenerator ausführen

Führen Sie den folgenden Befehl im Terminal aus:

zsh '/Users/<username>/Desktop/bitdefender/bitdefender_cert_generator.zsh'

6

Passwort eingeben

Geben Sie bei Aufforderung das Passwort ein, das Sie in den Bitdefender-Installationseinstellungen in Ihrem Bitdefender-Portal festgelegt haben, und bestätigen Sie es.

7

Passwort-Hash kopieren

Wenn das Skript abgeschlossen ist, sollten Sie den Passwort-Hash sehen, der zur Generierung des Zertifikats verwendet wurde. Kopieren Sie den generierten Hash und fügen Sie ihn beim Erstellen des Certificate Library Items in Iru Endpoint in das Passwortfeld ein:

Password hash: 626cacdec63355c2680dbd6747c8d755

8

Zertifikatsdatei finden

Auf Ihrem Schreibtisch sollte sich ein Finder.app-Fenster öffnen, das die Datei certificate.pfx anzeigt.

9

Zertifikat hochladen

Laden Sie dieses Zertifikat in einem Certificate Library Item in Iru Endpoint hoch.

​

Ein Custom Profile Library Item hinzufügen

​

Die Bitdefender-Profile konfigurieren

1

Profil erstellen

Geben Sie dem Profil einen Namen.

2

Plattform auswählen

Wählen Sie für Installieren auf die Option Mac.

3

Einem Blueprint zuweisen

Weisen Sie Ihr Custom Profile einem Blueprint zu.

4

Konfigurationsdatei hochladen

Laden Sie die zuvor heruntergeladene Datei bitdefender_settings.mobileconfig hoch.

5

Profil speichern

Wählen Sie Speichern.

6

Weitere Profile erstellen

Wiederholen Sie die vorherigen Schritte für die Dateien bitdefender_settings_macOS15.mobileconfig und bitdefender_service_management.mobileconfig, die Sie im Abschnitt Voraussetzungen heruntergeladen haben.

​

Die Installationsdateien komprimieren

​

Custom App

1

Custom App benennen

Geben Sie der Custom App einen Namen. Fügen Sie optional ein benutzerdefiniertes Symbol hinzu.

2

Einem Blueprint zuweisen

Weisen Sie sie dem gewünschten Blueprint zu.

3

Installationstyp festlegen

Ändern Sie den Installationstyp in Audit and enforce.

4

Audit-Skript konfigurieren

Kopieren Sie das Skript bitdefender_ae_script.zsh, das Sie im Abschnitt Voraussetzungen heruntergeladen haben, und fügen Sie es in das Textfeld Audit & Enforce ein. Es sind keine Änderungen erforderlich. Das Skript sucht nach zwei Profil-IDs und dem Namen der installierten Bitdefender-App, bevor es eine Installation versucht. Zusätzlich sucht das Skript auf Computern, auf denen die App bereits installiert ist, nach zwei Launch Daemons, um sicherzustellen, dass die App wie erwartet läuft. Wenn Sie dieses Skript mit einem anderen Profil verwenden möchten, passen Sie die Präfix-Informationen der Profil-ID an Ihr Profil an:

Settings Profile prefix: io.kandji.bitdefender.D0DF2C14
Background Service Management Profile prefix: io.kandji.bitdefender.service-management
App name: "Endpoint Security for Mac.app"
Processes: "com.bitdefender.epsecurity.BDLDaemonApp", "com.epsecurity.bdldaemon"

5

Bereitstellungstyp festlegen

Wählen Sie ZIP File (unzip contents into specified directory) als Bereitstellungstyp.

6

Entpackungsort konfigurieren

Legen Sie Unzip Location auf /var/tmp fest.

7

Installationsprogramm hochladen

Laden Sie die zuvor erstellte ZIP-Datei mit dem Installationsprogramm hoch.

8

Postinstall-Skript hinzufügen

Wählen Sie Add Postinstall Script.

9

Postinstall-Skript konfigurieren

Kopieren Sie das Postinstall-Skript, das Sie im Abschnitt Voraussetzungen heruntergeladen haben, und fügen Sie es in das Textfeld für das Postinstall-Skript ein. Achten Sie darauf, den gesamten Text einschließlich der Zeile #!/bin/sh (Shebang) am Anfang zu kopieren.

• Stellen Sie sicher, dass die Paketnamen mit den von Bitdefender heruntergeladenen Namen übereinstimmen
• Stellen Sie sicher, dass der Name der Zertifikatsdatei mit der Zertifikatsdatei übereinstimmt, die Sie anhand des Bitdefender-KB-Artikels erstellt haben

10

Custom App speichern

Wählen Sie Speichern.

​

Bereitstellung mit Assignment Maps

1

Basis-Bedingungsblock erstellen

Beginnen Sie mit dem Bedingungsblock For All devices on this Blueprint.

2

Custom App zuweisen

Weisen Sie dem Block die Bitdefender Custom App zu. Wenn mehrere Custom Apps benötigt werden, erstellen Sie einen Bedingungsblock mit Bedingungen für die verschiedenen Versionen des Installationsprogramms.

3

Zertifikat zuweisen

Weisen Sie dem Bedingungsblock das Bitdefender Certificate Library Item zu.

4

Einstellungsprofil zuweisen

Weisen Sie dem Bedingungsblock das Custom Profile bitdefender_settings zu.

5

Bedingung für macOS 13 oder höher festlegen

Legen Sie am Anfang des Bedingungsblocks If macOS is greater than or equal to 13.0 fest.

6

Profil für die Dienstverwaltung zuweisen

Weisen Sie dem Bedingungsblock das Custom Profile bitdefender_service_management zu.

7

Bedingung für macOS 15 oder höher festlegen

Legen Sie am Anfang des Bedingungsblocks If macOS is greater than or equal to 15.0 fest.

8

Einstellungsprofil für macOS 15 oder höher zuweisen

Weisen Sie dem Bedingungsblock das Custom Profile bitdefender_settings_macOS15 zu.