Workspace ONE 管理者は、PLIST ファイルを変更した後、Carbon Black Cloud センサーを加入済みの macOS デバイスに展開できます。

アプリケーションの追加

Workspace ONE UEM 管理コンソールを使用して、センサーの内部 macOS アプリケーションを展開します。

前提条件

Workspace ONE UEM で macOS メタデータをネイティブに処理するには、macOS ツール用の Workspace ONE UEM Admin Assistant をインストールします。Admin Assistant ツールの説明とインストール方法については、 VMwareWorkspace ONE UEM ドキュメントの一部である Workspace ONE Admin Assistant for macOS の紹介 を参照してください。

手順

  1. [はじめに] ウィザードから [リソース] を選択します。
  2. [アプリケーション] を展開し、[ネイティブ] > [内部] の順に選択します。
  3. [追加] ドロップダウン メニューから [アプリケーション ファイル] を選択します。
  4. [アップロード] をクリックし、VMware Workspace ONE UEM Admin Assistant ツールで生成したローカル ファイル confer_installer_mac-<version>.dmg を選択して保存します。
  5. CbDefense Install-<version> を選択して、メタデータ ファイルをアップロードします。Workspace ONE Admin Assistant で生成した plist ファイルを保存します。
  6. CBCloud Install.png グラフィックを Workspace ONE UEM コンソールにドラッグして、アプリケーション インストール用のイメージを追加します。

プリインストール スクリプトとアンインストール スクリプトの定義

Carbon Black Cloud センサー キットのインストールで使用される構成ファイルに入力するプリインストール スクリプトとポストインストール スクリプトを指定できます。

Carbon Black Cloud センサー macOS アプリケーションのインストールとアンインストールを実行するには、 [スクリプト] 設定を構成する必要があります。プリインストール スクリプトとポストインストール スクリプトを指定することで、アプリケーションまたはソフトウェアを再パックすることなく追加の構成タスクを実行、または追加のアイテムをインストールできます。スクリプトを貼り付けるだけで、 Workspace ONE UEM が Munki で使用できるようにフォーマットします。

手順

  1. [スクリプト] タブを選択します。
  2. 次のいずれかのスクリプトを [プリインストール スクリプト] テキスト ボックスに貼り付け、Code の値を登録コードに置き換えます。
    各スクリプトには、macOS 用 Carbon Black Cloud センサーをインストールするために必要な最小限の情報（登録コード）が含まれています。高度なプリインストール スクリプトには、センサーのインストールをカスタマイズするための追加オプションが含まれています。これらを独自の値に置き換えます。
    オプション 説明
    システム拡張インストールの基本プリインストール スクリプト 
    #!/bin/bash
PATH="/var/cbcloud-install"
/bin/mkdir -p "$PATH"
/usr/bin/touch "$PATH/cfg.ini"
/bin/cat > "$PATH/cfg.ini" <<- EOM
[customer]
Code=<REGISTRATION_CODE>
DisableSysextNetworkExtension=false
KernelType=2
EOM

    例:

    #!/bin/bash
PATH="/tmp/cbcloud-install"
/bin/mkdir -p "$PATH"
/usr/bin/touch "$PATH/cfg.ini"
/bin/chmod 644 "$PATH/cfg.ini"
/bin/cat > "$PATH/cfg.ini" <<- EOM
[customer]
Code=12345
DisableSysextNetworkExtension=false
KernelType=2
EOM
    カーネル拡張インストールの基本プリインストール スクリプト 
    #!/bin/bash
PATH="/var/cbcloud-install"
/bin/mkdir -p "$PATH"
/usr/bin/touch "$PATH/cfg.ini"
/bin/cat > "$PATH/cfg.ini" <<- EOM
[customer]
Code=<REGISTRATION_CODE>
DisableSysextNetworkExtension=false
KernelType=1
EOM
    高度なプリインストール スクリプト 
    PATH="/var/cbcloud-install"
/bin/mkdir -p "$PATH"
/usr/bin/touch "$PATH/cfg.ini"
/bin/cat > "$PATH/cfg.ini" <<- EOM
[customer]
Code=<REGISTRATION_CODE>
ProxyServer=<PROXY_SERVER>
ProxyServerCredentials=<PROXY_CREDS>
LastAttemptProxyServer=<LAST_ATTEMPT_PROXY_SERVER>
PemFile=<customer.pem>
AutoUpdate=<true|false>
AutoUpdateJitter=<true|false>
InstallBypass=<true|false>
FileUploadLimit=<FILE_UPLOAD_LIMIT>
GroupName=<GROUP_NAME>
EmailAddress=<USER_NAME>
BackgroundScan=<true|false>
RateLimit=<RATE_LIMIT>
ConnectionLimit=<CONNECTION_LIMIT>
QueueSize=<QUEUE_SIZE>
LearningMode=<LEARNING_MODE>
<POC=1>
CbLRKill=<true|false>
HideCommandLines=<true|false>
DisableSysextNetworkExtension=<true|false>
KernelType=<1|2> #1=KEXT,2=SysExt
EOM
  3. アンインストール方法として [アンインストール スクリプト] を選択します。
  4. スクリプトを貼り付けて、登録解除コードを [アンインストール スクリプト] テキスト ボックスに入力します。 
    #!/bin/sh
/Applications/VMware\ Carbon\ Black\ Cloud/uninstall.bundle/Contents/MacOS/uninstall -y -c <Deregistration_Code>

展開オプションの設定

展開オプションを設定することで、インストールが正常に完了するのを妨げる可能性のあるアプリケーションまたはプロセスを定義します。

手順

  1. [展開] タブをクリックします。
  2. [アプリケーションのブロック] オプションで [いいえ] を選択します。
    エンド ユーザーは、どの Carbon Black Cloud アプリケーションも閉じないようにする必要があります。これはすべて、Workspace ONE Intelligent Hub および Carbon Black Cloud センサー インストーラによって処理されます。
  3. システム拡張機能を使用してセンサーを展開する場合は、[アクションの再起動] ドロップダウン メニューから [なし] を選択します。KEXT を使用してセンサーを展開する場合は、適切な再起動アクションを選択します。
  4. [保存して割り当て] をクリックします。

割り当ての構成

構成をセンサー アプリケーション インストーラに割り当てる前に、配布と制限の環境設定を行う必要があります。

手順

  1. [配布] ページで、配布の名前を入力します。
    たとえば、 すべての Mac。
  2. [ センサーを受け取る必要があるデバイスを含む ]割り当てグループCarbon Black Cloud を選択します。
  3. [アプリケーションの配信方法] オプションで [自動] を選択します。
  4. アプリケーション カタログで Carbon Black アプリケーションをユーザーに表示するかどうかを決定します。
    非アクティブのままの場合があります。
  5. [制限] をクリックし [加入解除時に削除] と [希望状態の管理] を有効にします。
  6. 割り当てを[作成]します。
  7. オプション。[除外] タブを見つけて、割り当てに除外を追加し、割り当ての優先順位を調整します。
  8. 割り当てを[保存]します。
  9. 割り当てられたデバイスを確認し、[公開] をクリックします。