> ## Documentation Index
> Fetch the complete documentation index at: https://docs.iru.com/llms.txt
> Use this file to discover all available pages before exploring further.

# CrowdStrike als Custom App bereitstellen

> Stellen Sie den CrowdStrike Falcon-Sensor als benutzerdefinierte App in Iru Endpoint auf Mac-Computern bereit. Paketieren Sie das Installationsprogramm, fügen Sie die Kunden-ID hinzu und genehmigen Sie Erweiterungen.

<Callout icon="apple" color="#B84A7A" iconType="regular">Diese Anleitung gilt für Mac-Computer</Callout>

### Voraussetzungen

<Warning>
  Intel-basierte Mac-Computer benötigen die KEXT-Version des Crowdstrike-Einstellungsprofils, wenn die Funktion Firmware Analysis von Crowdstrike verwendet wird. Wenn Sie Firmware Analysis nicht verwenden, empfehlen wir, die Nicht-KEXT-Versionen der unten aufgeführten benutzerdefinierten Einstellungen zu verwenden.
</Warning>

* CrowdStrike-Installationsprogramm vom Anbieter (Hosts > Sensor Downloads)
* Benutzerdefinierte Crowdstrike-Einstellungen
  * **Alle Mac-Architekturen**
    * macOS 15 (Sequoia) und höher ([GitHub-Link](https://github.com/kandji-inc/support/blob/main/custom-apps/crowdstrike/crowdstrike_settings_macOS15.mobileconfig))
  * **Apple Silicon**
    * Alle macOS-Versionen ([GitHub-Link](https://github.com/kandji-inc/support/blob/main/custom-apps/crowdstrike/crowdstrike_settings.mobileconfig))
  * **Intel mit KEXT**
    * Alle macOS-Versionen ([GitHub-Link](https://github.com/kandji-inc/support/blob/main/custom-apps/crowdstrike/crowdstrike_settings_with_kext.mobileconfig))
* CrowdStrike-Profil für die Dienstverwaltung
  * macOS 13 (Ventura) und höher ([GitHub-Link](https://github.com/kandji-inc/support/blob/main/custom-apps/crowdstrike/crowdstrike_service_management.mobileconfig))
* CrowdStrike-Audit-Skript ([GitHub-Link](https://github.com/kandji-inc/support/blob/main/custom-apps/crowdstrike/crowdstrike_falcon_ae_script.zsh))
* CrowdStrike-Postinstall-Skript ([GitHub-Link](https://github.com/kandji-inc/support/blob/main/custom-apps/crowdstrike/crowdstrike_falcon_postinstall_script.zsh))

### Überlegungen

* Die **CrowdStrike Settings Profiles** genehmigen CrowdStrike für Netzwerkinhaltsfilter, Kernel Extensions, System Extensions, PPPC und Webfilter-Anforderungen. Dieses Profil ist sowohl mit dem älteren Falcon-Agent, der Kernel Extensions verwendet, als auch mit der neuesten Version, die System Extensions verwendet, kompatibel
  * Sie müssen sowohl das Profil **crowdstrike\_settings\_macOS15** als auch das Profil **crowdstrike\_settings** bereitstellen und dabei die Schritte im Abschnitt [Bereitstellung mit Assignment Maps](/de/endpoint/library/deployment-guides/apple/deploy-crowdstrike-as-a-custom-app#deploying-with-assignment-maps) befolgen, um sie korrekt zuzuweisen
* Das **CrowdStrike Service Management Profile** verwaltet wesentliche Anmelde- und Hintergrundprozesse
* Falls erforderlich, laden Sie das **Legacy System Extension (KEXT) Settings Profile** von [GitHub](https://github.com/kandji-inc/support/blob/main/custom-apps/crowdstrike/crowdstrike_settings_with_kext.mobileconfig) herunter
  * Dieses Profil unterstützt sowohl den Falcon-Agent mit Kernel Extensions als auch die neuere Version mit System Extensions
  * Die KEXT-Payload ist nur erforderlich, wenn die CrowdStrike-Funktion Firmware Analysis auf Intel-basierten Mac-Computern verwendet wird
* Bitte beachten Sie, dass je nach installiertem CrowdStrike-Produkt und dessen Version App-Pfade, Einstellungen für den Datenschutzzugriff sowie Anforderungen an Kernel oder System Extensions variieren können. Wie bei jeder Custom App empfehlen wir dringend, sie gründlich zu testen, bevor Sie sie auf einem Mac in der Produktion bereitstellen

### Die Custom Profiles hinzufügen und konfigurieren

<Note>
  Das Profil für die Dienstverwaltung für Crowdstrike Falcon ist mit macOS 13 Ventura und höher kompatibel. Für macOS Monterey 12 und früher muss eine Assignment Map für eine erweiterte Zuweisung verwendet werden, damit das Profil für die Dienstverwaltung diesen Geräten nicht zugewiesen wird. Weitere Informationen zur Bereitstellung von Crowdstrike in Assignment Maps finden Sie im Abschnitt [Bereitstellung mit Assignment Maps](/de/endpoint/library/deployment-guides/apple/deploy-crowdstrike-as-a-custom-app#deploying-with-assignment-maps).
</Note>

Um dieses Library Item zu Ihrer Iru Endpoint Library hinzuzufügen, folgen Sie den Schritten im Artikel [Library-Übersicht](/de/endpoint/library/library-items-profiles/library-overview).

<Steps>
  <Step title="Profil benennen">
    Geben Sie Ihrem Custom Profile einen **Namen**.
  </Step>

  <Step title="Plattform auswählen">
    Wählen Sie für **Installieren auf** die Option Mac.
  </Step>

  <Step title="Einem Blueprint zuweisen">
    Weisen Sie es den gewünschten [Blueprints](/de/endpoint/getting-started/blueprints-and-library/configuring-blueprints) zu.
  </Step>

  <Step title="Einstellungsprofil hochladen">
    Laden Sie das CrowdStrike-Einstellungsprofil (oder das Legacy System Extension (KEXT)-Einstellungsprofil) hoch.

    <Frame>
      <img src="https://mintcdn.com/iru/gptx2MM5S_bBcDGe/assets/media/images/iru-crowdstrike-settings-mobileconfig-custom-profile.png?fit=max&auto=format&n=gptx2MM5S_bBcDGe&q=85&s=f598dc88847016ddf03e09e6f9485e75" alt="Custom Profile mit hochgeladener crowdstrike_settings.mobileconfig" width="2480" height="1534" data-path="assets/media/images/iru-crowdstrike-settings-mobileconfig-custom-profile.png" />
    </Frame>
  </Step>

  <Step title="Profil speichern">
    Wählen Sie **Speichern**.
  </Step>

  <Step title="Weitere Profile erstellen">
    Wiederholen Sie die vorherigen Schritte in diesem Abschnitt für die Profile **crowdstrike\_settings\_macOS15** und **crowdstrike\_service\_management**.
  </Step>
</Steps>

### Die Custom App hinzufügen und konfigurieren

Um dieses Library Item zu Ihrer Iru Endpoint Library hinzuzufügen, folgen Sie den Schritten im Artikel [Library-Übersicht](/de/endpoint/library/library-items-profiles/library-overview).

<Steps>
  <Step title="Custom App benennen">
    Geben Sie der Custom App einen **Namen**. Fügen Sie optional ein benutzerdefiniertes Symbol hinzu.
  </Step>

  <Step title="Einem Blueprint zuweisen">
    Weisen Sie sie den gewünschten [Blueprints](/de/endpoint/getting-started/blueprints-and-library/configuring-blueprints) zu.
  </Step>

  <Step title="Installationstyp festlegen">
    Ändern Sie **Installation** in Audit and Enforce.
  </Step>

  <Step title="Audit-Skript konfigurieren">
    Kopieren Sie das Skript crowdstrike\_ae\_script.zsh aus den [Voraussetzungen](/de/endpoint/library/deployment-guides/apple/deploy-crowdstrike-as-a-custom-app#prerequisites) und fügen Sie es in das Textfeld **Audit & Enforce** ein. Es sind keine Änderungen erforderlich.

    <Frame>
      <img src="https://mintcdn.com/iru/gptx2MM5S_bBcDGe/assets/media/images/iru-crowdstrike-custom-app-audit-enforce.png?fit=max&auto=format&n=gptx2MM5S_bBcDGe&q=85&s=617f9f60b6478b6490d95ac093f61b9a" alt="Audit-and-Enforce-Skript der Custom App für CrowdStrike" width="2760" height="1262" data-path="assets/media/images/iru-crowdstrike-custom-app-audit-enforce.png" />
    </Frame>
  </Step>

  <Step title="Bereitstellungstyp auswählen">
    Wählen Sie Installer **Package (install .pkg or .mpkg)** als Bereitstellungstyp.
  </Step>

  <Step title="Installationsprogramm hochladen">
    Laden Sie das Installationspaket hoch.
  </Step>

  <Step title="Postinstall-Skript konfigurieren">
    Fügen Sie das in den [Voraussetzungen](/de/endpoint/library/deployment-guides/apple/deploy-crowdstrike-as-a-custom-app#prerequisites) genannte **Postinstall Script** ein.

    * Aktualisieren Sie im Postinstall-Skript die Variable **customerIDChecksum** in Zeile 55 mit Ihrer Customer ID
    * Fügen Sie optional Ihr Installationstoken in Zeile 59 in die Variable **installToken** ein; andernfalls lassen Sie sie leer

    <Frame>
      <img src="https://mintcdn.com/iru/gptx2MM5S_bBcDGe/assets/media/images/iru-crowdstrike-custom-app-postinstall.png?fit=max&auto=format&n=gptx2MM5S_bBcDGe&q=85&s=938b9e6692565e969f0a6315527347d8" alt="Postinstall-Skript der Custom App für CrowdStrike FalconSensorMacOS.pkg" width="2768" height="2146" data-path="assets/media/images/iru-crowdstrike-custom-app-postinstall.png" />
    </Frame>
  </Step>

  <Step title="Custom App speichern">
    Wählen Sie **Speichern**.
  </Step>
</Steps>

### Bereitstellung mit Assignment Maps

Es gibt vier Crowdstrike Custom Profiles, die bedingte Logik benötigen, damit sie auf den richtigen Geräten bereitgestellt werden. Eine Assignment Map bietet eine einfache Lösung für alle Ihre Geräte in einer übersichtlichen Ansicht.

Bitte lesen Sie unsere Artikel [Einen Blueprint erstellen](/de/endpoint/getting-started/blueprints-and-library/configuring-blueprints) und [Bedingte Logik in Blueprints verwenden](/de/endpoint/blueprints/assignment-maps/using-conditional-logic-in-blueprints).

<Steps>
  <Step title="Basis-Bedingungsblock erstellen">
    Beginnen Sie mit dem Bedingungsblock **For All devices on this Blueprint**.
  </Step>

  <Step title="Custom App zuweisen">
    Weisen Sie dem Block die **Crowdstrike** Custom App zu.

    Wenn mehrere Custom Apps benötigt werden, erstellen Sie einen Bedingungsblock mit Bedingungen für die verschiedenen Versionen des Installationsprogramms.
  </Step>

  <Step title="Bedingung für macOS 15 oder höher festlegen">
    Legen Sie am Anfang des Bedingungsblocks **If** **macOS is greater than or equal to 15.0** fest.
  </Step>

  <Step title="Einstellungsprofil für macOS 15 oder höher zuweisen">
    Weisen Sie dem Bedingungsblock das Custom Profile **crowdstrike\_settings\_macOS15** zu.
  </Step>

  <Step title="Bedingung für Apple Silicon festlegen">
    Legen Sie am Anfang des Bedingungsblocks **If** **Chip type is Apple Silicon** fest.
  </Step>

  <Step title="Einstellungsprofil für Apple Silicon zuweisen">
    Weisen Sie dem Bedingungsblock das Custom Profile **crowdstrike\_settings** zu.
  </Step>

  <Step title="Bedingung für Intel festlegen">
    Legen Sie den unteren Bedingungsblock auf **else if Chip type is Intel** fest.
  </Step>

  <Step title="Intel-KEXT-Einstellungsprofil zuweisen">
    Weisen Sie dem Bedingungsblock das Custom Profile **crowdstrike\_settings\_with\_kext** zu.
  </Step>

  <Step title="Bedingung für macOS 13 oder höher festlegen">
    Legen Sie am Anfang des Bedingungsblocks **If macOS is greater than or equal to 13.0** fest.
  </Step>

  <Step title="Profil für die Dienstverwaltung zuweisen">
    Weisen Sie dem Bedingungsblock das Custom Profile **crowdstrike\_service\_management** zu.

    <Frame>
      <img src="https://mintcdn.com/iru/gptx2MM5S_bBcDGe/assets/media/images/iru-crowdstrike-assignment-map-conditional.png?fit=max&auto=format&n=gptx2MM5S_bBcDGe&q=85&s=7927e82608bf5b22b2b5d43c36dfdeba" alt="Assignment Map mit bedingter Logik für CrowdStrike nach macOS-Version und Chiptyp" width="5450" height="1776" data-path="assets/media/images/iru-crowdstrike-assignment-map-conditional.png" />
    </Frame>
  </Step>
</Steps>