如何使用 Endpoint Central 部署 Cortex XDR 到 macOS 设备?

本文档将指导您使用 Endpoint Central 的软件部署功能,将 Cortex XDR 部署到多个运行 Mac 操作系统的计算机上。

目录

  1. 先决条件
  2. 创建软件包
  3. 部署到目标计算机

先决条件

Mac 设备必须注册到 MDM,因为配置文件(MDM 负载,用于管理设置和权限)只能部署到已注册设备。这对于远程安装 Cortex XDR 以及应用必要权限(包括 PPPC(隐私偏好策略控制)、网页内容过滤器、网络过滤器和系统扩展配置)至关重要。

在您安装 Cortex XDR 到 macOS 设备之前,必须部署 PPPC、网页内容过滤器、网络过滤器和系统扩展配置。您可以将它们作为单个配置部署,作为 自定义配置文件

如果您的 Mac 尚未注册,请参考此 链接 完成 MDM 注册流程。

注意: 请确保在部署 Cortex XDR 之前,这些配置已成功部署到最终设备。

自定义配置文件

按照以下步骤部署自定义配置文件。该配置文件包含 macOS 所需的权限,例如 PPPC、系统扩展、网络/网页内容过滤器。

以部署 Cortex XDR 应用。

  1. 在 Endpoint Central 控制台中导航至 配置 > 配置 > Mac > 自定义配置计算机配置.

     

  2. 指定一个 名称 和 描述 用于该配置。
  3. 根据需求下载以下签名或未签名自定义配置文件,格式为 .mobileconfig
  4. 使用 浏览 选项,在 自定义配置文件 字段上传下载的自定义配置文件。
  5. 定义要部署 Cortex XDR 的目标计算机。
  6. 如果需要,启用 执行设置
  7. 点击 部署/立即部署 以部署配置。

Cortex XDR 软件包创建

按照以下步骤创建手动软件包:

受信赖的

  1. 在 Endpoint Central 控制台,导航至 软件部署标签 > 软件包创建 > 软件包 > 添加软件包 > Mac.

    Mac 自定义配置导航

  2. 软件包名称 字段输入软件包名称。
  3. 许可证类型.
  4. 下提供软件的适当许可类型。
  5. 点击 在安装中,上传 Cortex XDR 安装程序 .pkg 文件。 点击
  6. 添加软件包 创建您的软件包。.

您可以在

  1. 软件包 中查看已创建的软件包。
  2. 部署 Cortex XDR 到目标计算机
  3. 在软件包下,选择已创建的 Cortex XDR 软件包,点击
  4. 安装/卸载软件 > Mac > 计算机配置
  5. 根据需求配置部署策略。
  6. 点击 部署/立即部署 定义要部署 Cortex XDR 应用的目标计算机。

根据需求配置执行设置。

根据需求选择启用通知和调度器设置。