Cet article s'applique à tous les clients TeamViewer (Classic) Endpoint Protection qui utilisent Jamf Pro comme solution MDM.
Général
Ceci est un guide sur la gestion des autorisations pour TeamViewer (Classic) Endpoint Protection sous macOS à l'aide de Jamf Pro MDM
TeamViewer (Classic) Endpoint Protection peut être déployé à distance depuis la TeamViewer (Classic) Management Console si TeamViewer (Classic) Client ou Host est déjà installé sur les appareils cibles. Après l'activation de la protection des points de terminaison TeamViewer (Classic), certaines autorisations nécessitent une confirmation manuelle de l'utilisateur afin de permettre aux modules d'analyse complète du disque et de protection en temps réel de fonctionner et d'analyser la antire machine.
Conditions
Vous devez remplir certaines conditions préalables pour pouvoir utiliser Aprove à distance. L' extension du noyau et l'accès complet au disque à l'aide de Jamf Pro 10.X MDM.
- Vous avez besoin d'un client complet ou d'un Host Teamviewer déjà installé.
- Jamf Pro 10.x déjà configuré sur le(s) périphérique(s)
- TeamViewer (Classic) Endpoint Protection déjà activé
- Vous pouvez pré-approuver les paramètres avant même l'activation, mais nous vous recommandons d'activer avant et de pousser les paramètres par la suite.
Autoriser l'extension du noyau
La Kernel Extension est utilisée à partir de macOS 10.13 et sera retiré à partir de 10.16. Il est utilisé pour permettre à la protection en temps réel d'accéder aux chemins nécessaires sur le système pour l'analyse. La Kernel Extension est signée par Bitdefender SRL notre partenaire technologique.
- Connectez-vous à Jamf Pro.
- Accédez à Ordinateurs ➜ Profils de configuration ➜ Nouveau ou utiliser et profil existant.
- Faites défiler jusqu'à Approved Kernel Extensions
- Entrez un nom d'affichage: BitDefender et un ID d'équipe: GUNFMW623Y
Autoriser l'accès complet au disque
L' accès au disque complet est requis à partir de macOS 10.14 dans le cadre des nouveaux changements de sécurité et de confidentialité introduits par Apple. Il est utilisé pour permettre à l'application d'effectuer des analyses complètes du disque.
1) Connectez-vous à Jamf Pro.
2) Allez dans Ordinateurs ➜ Profils de configuration ➜ Nouveau ou utiliser et profil existant.
3) Accédez au contrôle de la stratégie de préférence de confidentialité
4) Créer un nouvel accès à l'application
- Identificateur: com.teamviewer.rm.endpointprotection
- Type d'identifiant : ID du bundle
- Conditions
anchor apple generic and identifier "com.teamviewer.rm.endpointprotection" and (certificate leaf[field.1.2.840.113635.100.6.1.9] /* exists */ or certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = H7UGFBUGV6)
- Application ou service : accessibilité
- Accès : Autoriser
- Sauvegarder
💡 Conseil : pour plus d'informations, vous pouvez lire la documentation Jamf Pro ici:
