Sie sind bereits NinjaOne-Kunde? Melden Sie sich an, um weitere Leitfäden und die neuesten Updates zu sehen.

NinjaOne MDM für macOS: Beispielkonfiguration für SentinelOne

Thema

Dieser Artikel enthält eine Beispielkonfiguration für das Bereitstellen gängiger Sicherheitssoftware und die Optimierung der Erfahrung der Endnutzer für SentinelOne. 

Bitte beachten Sie, dass diese Konfigurationen nur als Beispiele dienen. Wir empfehlen Ihnen, zunächst die Dokumentation des jeweiligen Sicherheitstools zu konsultieren, um sicherzustellen, dass es korrekt konfiguriert ist.

Umgebung

  • NinjaOne Mobile Device Management (MDM)
  • Apple macOS
  • NinjaOne-Integrationen
  • SentinelOne

Beschreibung

Sicherheitstools und -Anwendungen erfordern allgemein, dass Sie bei der Installation verschiedene Konfigurationen anwenden, damit sie in einer konfigurierten Umgebung ordnungsgemäß funktionieren. Wenn Geräte über NinjaOne MDM verwaltet werden, können Sie diese Standardkonfigurationen mithilfe von NinjaOne bereitstellen. 

SentinelOne-Agent für macOS

In diesem Abschnitt wird beschrieben, wie Sie die Bereitstellung und Konfiguration des SentinelOne-Agenten für macOS optimieren können. Stellen Sie die folgende mobile Konfiguration als benutzerdefinierte Payload in Ihrer NinjaOne-macOS-Richtlinie auf allen Geräten bereit, auf denen der SentinelOne-Agent installiert ist. Weitere Informationen zu benutzerdefinierten Payloads für MDM-registrierte macOS-Geräte finden Sie unter „NinjaOne Apple MDM-Richtlinieneinstellungen: Benutzerdefinierte Payloads“.

Diese Payload konfiguriert Folgendes:

  • Benachrichtigungen des SentinelOne-Agenten sind immer sichtbar.
  • Berechtigungen für den Zugang zu „Alle Dateien“ und „Bluetooth“ werden automatisch gewährt.
  • Die Systemerweiterung wird automatisch genehmigt.
  • Der Webinhaltsfilter wird automatisch konfiguriert.
  • Die Hintergrundverarbeitung wird automatisch genehmigt und kann nicht deaktiviert werden.






































































  <?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
   <key>PayloadContent</key>
   <array>
       <dict>
           <key>NotificationSettings</key>
           <array>
               <dict>
                   <key>BundleIdentifier</key>
                   <string>com.sentinelOne.SentinelAgent</STRING>
                   <KEY>BadgesEnabled</KEY>
                   <TRUE />
                   <KEY>AlertType</KEY>
                   <INTEGER>2</integer>
                   <KEY>CriticalAlertEnabled</KEY>
                   <TRUE />
                   <KEY>NotificationsEnabled</KEY>
                   <TRUE />
                   <KEY>ShowInCarPlay</KEY>
                   <FALSE />
                   <KEY>ShowInLockScreen</

            <KEY>PayloadOrganization</KEY>
           <STRING>Sentinel Labs, Inc.</STRING>
           <KEY>PayloadIdentifier</KEY>
           <STRING>com.apple.notificationsettings.FBAE4EE4-76AA-4839-959A-26A115241574</STRING>
           <KEY>PayloadUUID</KEY>
           <STRING>FBAE4EE4-76AA-4839-959A-26A115241574</
 [email protected] <ARRAY>
 <DICT>
 <KEY>Genehmigt</KEY>
 <INTEGER>1</INTEGER>
 <KEY>CodeRequirement</KEY>
 <STRING>anchor apple generic und identifier "com.sentinelone.sentineld“ und (Zertifikat-Blatt[field.1.2.840.113635.100.6.1.9] /* Existiert */ oder Zertifikat 1[field.1.2.840.113635.100.6.2.6] /* existiert */ und Zertifikat-Blatt[field.1.2.840.113635.100.6.1.13] /* existiert */ und Zertifikat-Blatt[subject.OU] = "4AYE5J54KN")</STRING>
                       <KEY>Identifier</KEY>
                       <STRING>com.sentinelone.sentineld</STRING>
                       <KEY>IdentifierType</KEY>
                       <STRING>bundleID</STRING>
                       <KEY>StaticCode</
 sentineld-helper“ und (Zertifikat-Blatt[field.1.2.840.113635.100.6.1.9] /* existiert */ oder Zertifikat 1[field.1.2.840.113635.100.6.2.6] /* existiert */ und Zertifikat-Blatt[field.1.2.840.113635.100.6.1.13] /* existiert */ und Zertifikat-Blatt[subject.OU] = „4AYE5J54KN“)</STRING>
                       <KEY>Identifier</KEY>
                       <STRING>com.sentinelone.
                   </DICT >                    <DICT>
                       <KEY>Genehmigt</key>
                       <GANZE Zahl>1</GANZE Zahl>
                       <SCHLÜSSEL>CodeRequirement</SCHLÜSSEL>
                       <STRING>Anker „apple“, generisch und Kennung „com.sentinelone.sentineld-shell“ sowie (Zertifikat leaf[field.1.2.840.113635.100.6.1.9] /* existiert */ oder Zertifikat 1[field.1.2.840.113635.100.6.2.6] /* existiert */ und Zertifikat-Blatt[field.1.2.840.113635.100.6.1.13] /* existiert */ und Zertifikat-Blatt[subject.OU] = „4AYE5J54KN“)</STRING>
                       <KEY>Identifier</KEY>
                       <STRING>com.sentinelone.sentineld-shell</STRING>
                       <KEY>IdentifierType</KEY>
                       <STRING>bundleID</STRING>
                       <KEY>StaticCode</
 </DICT>
               </ARRAY>
               <KEY>BluetoothAlways</KEY>
               <ARRAY>                    <DICT>
                       <KEY>Genehmigt</KEY>
                       <INTEGER>1</integer>
                       <KEY>CodeRequirement</KEY>
                       <STRING>Anker „apple“, generisch und Kennung „com.sentinelone.sentinel-helper“ sowie (Zertifikat leaf[field.1.2.840.113635.100.6.1.9] /* existiert */ oder Zertifikat 1[field.1.2.840.113635.100.6.2.6] /* existiert */ und Zertifikat-Blatt[field.1.2.840.113635.100.6.1.13] /* existiert */ und Zertifikat-Blatt[subject.OU] = "4AYE5J54KN")</STRING>
                       <KEY>Identifier</KEY>
                       <STRING>com.sentinelone.sentinel-helper</STRING>
                       <KEY>IdentifierType</
                       <STRING>bundleID</STRING>
                       <KEY>StaticCode</KEY>
                       <INTEGER>0</INTEGER>
                   </DICT>
               </ARRAY>
           </DICT>
           <KEY>PayloadType</KEY>
           <STRING>com.apple.
           <KEY>PayloadOrganization</KEY>
           <STRING>Sentinel Labs, Inc.</STRING>
           <KEY>PayloadIdentifier</KEY>
           <STRING>com.apple.TCC.configuration-profile-policy.820943C1-D570-4466-B18D-BD00FF002A36</STRING>
           <KEY>PayloadUUID</KEY>
           <STRING>820943C1-D570-4466-B18D-BD00FF002A36</STRING>
           <KEY>PayloadDisplayName</KEY>
           <STRING>Steuerung der Datenschutz-Präferenzen</STRING>
           <KEY>PayloadVersion</KEY>
           <INTEGER>1</INTEGER>
       </DICT>
       <DICT>
           <KEY>FilterDataProviderBundleIdentifier</key>
           <STRING>com.sentinelone.netzwerk-überwachung</STRING>
           <KEY>FilterDataProviderDesignatedRequirement</KEY>
           <STRING>identifier „com.sentinelone.netzwerk-überwachung“ und anchor „apple generic“ und (Zertifikat leaf[field.1.2.840.113635.100.6.1.9] /* existiert */ oder Zertifikat 1[field.1.2.840.113635.100.6.2.6] /* existiert */ und Zertifikat-Blatt[field.1.2.840.113635.100.6.1.13] /* existiert */ und Zertifikat-Blatt

 webcontent-filter</STRING>
           <KEY>PayloadOrganization</KEY>
           <STRING>Sentinel Labs, Inc.</STRING>
           <KEY>PayloadIdentifier</KEY>
           <STRING>com.apple.webcontent-filter.5C9D8A65-3FDC-4488-ACA9-7D61151C8FD4</STRING>
           <KEY>PayloadUUID</KEY>
           <STRING>5C9D8A65-3FDC-4488-ACA9-7D61151C8FD4</STRING>
           <KEY>PayloadDisplayName</KEY>
           <STRING>Web Content Filter Payload</string>
           <KEY>PayloadVersion</KEY>
           <INTEGER>1</INTEGER>
       </DICT>
       <DICT>
           <KEY>AllowUserOverrides</KEY>
           <FALSE/>
           <KEY>AllowedTeamIdentifiers</KEY>
           <ARRAY>
               <STRING>4AYE5J54KN</STRING>
           </array>
           <KEY>RemovableSystemExtensions</KEY>
           <DICT>
               <KEY>4AYE5J54KN</KEY>
               <ARRAY>
                   <STRING>com.sentinelone.network-überwachung</STRING>
               </array>
           </DICT>
           <KEY>NonRemovableFromUISystemExtensions</KEY>
           <DICT>
               <KEY>4AYE5J54KN</KEY>
               <ARRAY>
                   <STRING>com.sentinelone.network-monitoring</STRING>
               </array>
           </DICT>
           <KEY>PayloadType</KEY>
           <STRING>com.apple.system-extension-policy</STRING>
           <KEY>PayloadOrganization</KEY>
           <STRING>Sentinel Labs, Inc.</STRING>
           <KEY>PayloadIdentifier</KEY>
           <STRING>com.apple.system-extension-policy.
           <KEY>PayloadUUID</KEY>
           <STRING>CC5F64AF-7C8C-4977-912F-8060B56CE223</STRING>            <KEY>PayloadUUID</KEY>            <STRING>CC5F64AF-7C8C-4977-912F-8060B56CE223</STRING>
           <KEY>PayloadDisplayName</KEY>
           <STRING>Systemerweiterungen</STRING>
           <KEY>PayloadVersion</KEY>
           <INTEGER>1</

 [email protected]                    <STRING>com.sentinelone.</STRING>
                   <KEY>Comment</KEY>
                   <STRING>Entfernung von SentinelOne-Launch-Agents und -Launch-Daemons verhindern</STRING>
               </DICT>
           </ARRAY>
           <KEY>PayloadType</KEY>
           <STRING>com.apple.
           <KEY>PayloadOrganization</KEY>
           <STRING>Sentinel Labs, Inc.</STRING>
           <KEY>PayloadIdentifier</KEY>
           <STRING>com.apple.servicemanagement.C4050BE2-2915-4548-89B5-F2E16EBCE2DD</STRING>
           <KEY>PayloadUUID</KEY>
           <STRING>C4050BE2-2915-4548-89B5
 – Datenschutz-Steuerung</STRING>
   <KEY>PayloadIdentifier</KEY>
   <STRING>SentinelOne.014D9FCD-A9F9-4F66-927D-7214A8B1A0BC</STRING>
   <KEY>PayloadOrganization</KEY>
   <STRING>Sentinel Labs, Inc.</[email protected] <SCHLÜSSEL>PayloadScope</SCHLÜSSEL> [email protected] <SCHLÜSSEL>System</SCHLÜSSEL> [email protected] <SCHLÜSSEL>PayloadType</SCHLÜSSEL> [email protected] <SCHLÜSSEL>Konfiguration</SCHLÜSSEL> [email protected] <SCHLÜSSEL>PayloadUUID</SCHLÜSSEL> [email protected] <SCHLÜSSEL>014D9FCD-A9F9-4F66-927D-7214A8B1A0BC</STRING>
   <KEY>PayloadVersion</KEY>
   <GANZE Zahl>1</GANZE Zahl>
</DICT>
</PLIST>

Zusätzliche Ressourcen

Um mehr über NinjaOne MDM zu erfahren, referieren Sie auf die folgenden Ressourcen:

FAQ

Nächste Schritte