NinjaOne MDM für macOS: Beispielkonfiguration für SentinelOne

Thema

Dieser Artikel enthält eine Beispielkonfiguration für die Bereitstellung gängiger Sicherheitssoftware und die Optimierung der Endbenutzererfahrung für SentinelOne.

Beachten Sie, dass diese Konfigurationen nur als Beispiele dienen. Wir empfehlen Ihnen, zunächst die Dokumentation der Sicherheitssoftware zu konsultieren, um sicherzustellen, dass diese korrekt konfiguriert ist.

Umgebung

NinjaOne Mobile Device Management (MDM)
Apple macOS
NinjaOne Integrations
SentinelOne

Beschreibung

Sicherheitstools und -anwendungen erfordern in der Regel verschiedene Konfigurationen während der Installation, damit sie in einer konfigurierten Umgebung ordnungsgemäß funktionieren. Wenn Geräte mit NinjaOne MDM verwaltet werden, können Sie NinjaOne verwenden, um diese Standardkonfigurationen bereitzustellen.

SentinelOne Agent für macOS

In diesem Abschnitt wird beschrieben, wie Sie die Bereitstellung und Konfiguration des SentinelOne-Agenten für macOS optimieren können. Stellen Sie die folgende mobile Konfiguration als benutzerdefinierte Nutzlast in Ihrer NinjaOne-macOS-Richtlinie für alle Geräte bereit, auf denen der SentinelOne-Agent installiert ist. Weitere Informationen zu benutzerdefinierten Nutzlasten für MDM-registrierte macOS-Geräte finden Sie unter NinjaOne Apple MDM-Richtlinieneinstellungen: Benutzerdefinierte Nutzlasten.

Diese Nutzlast konfiguriert Folgendes:

SentinelOne-Agent-Benachrichtigungen sind immer sichtbar.
Die Berechtigungen für den Zugriff auf alle Dateien und Bluetooth werden automatisch erteilt.
Die Systemerweiterung wird automatisch genehmigt.
Der Webinhaltsfilter wird automatisch konfiguriert.
Die Hintergrundverarbeitung wird automatisch genehmigt und kann nicht deaktiviert werden.

 &lt;?xml version="1.0" encoding="UTF-8"?&gt;
&lt;!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd"&gt;
&lt;plist version="1.0"&ampgt;
&lt;dict&gt;
   &lt;key&gt;PayloadContent&lt;/key&gt;
   &lt;array&gt;
       &lt;dict&gt;
           &lt;key&gt;NotificationSettings&lt;/key&gt;
           &lt;array&gt;
               &lt;dict&gt;
                   &lt;key&gt;BundleIdentifier&lt;/key&gt;
                   &lt;string&gt;com.sentinelOne.SentinelAgent&lt;/string&gt;
                   &lt;key&gt;BadgesEnabled&lt;/key&gt;
                   &lt;true /&gt;
                   &lt;key&gt;AlertType&lt;/key&gt;
                   &lt;integer&gt;2&lt;/integer&gt;
                   &lt;key&gt;CriticalAlertEnabled&lt;/key&gt;
                   &lt;true /&gt;
                   &lt;key&gt;NotificationsEnabled&lt;/key&gt;
                   &lt;true /&gt;
                   &lt;key&gt;ShowInCarPlay&lt;/key&gt;
                   &lt;false /&gt;
                   &lt;key&gt;ShowInLockScreen&lt;/key&gt;
                   &lt;true /&gt;
                   &lt;key&gt;ShowInNotificationCenter&lt;/key&gt;
                   &lt;true /&gt;
                   &lt;key&gt;SoundsEnabled&lt;/key&gt;
                   &lt;true /&gt;
               &lt;/dict&gt;
           &lt;/array&gt;
           &lt;key&gt;PayloadType&lt;/key&gt;
           &lt;string&gt;com.apple.notificationsettings&lt;/string&gt;
           &lt;key&gt;PayloadOrganization&lt;/key&gt;
           &lt;string&gt;Sentinel Labs, Inc.&lt;/string&gt;
           &lt;key&gt;PayloadIdentifier&lt;/key&gt;
           &lt;string&gt;com.apple.notificationsettings.FBAE4EE4-76AA-4839-959A-26A115241574&lt;/string&gt;
           &lt;key&gt;PayloadUUID&lt;/key&gt;
           &lt;string&gt;FBAE4EE4-76AA-4839-959A-26A115241574&lt;/string&gt;
           &lt;key&gt;PayloadDisplayName&lt;/key&gt;
           &lt;string&gt;SentinelOne Notifications&lt;/string&gt;
           &lt;key&gt;PayloadVersion&lt;/key&gt;
           &lt;integer&gt;1&lt;/integer&gt;
       &lt;/dict&gt;
       &lt;dict&gt;
           &lt;key&gt;Services&lt;/key&gt;
           &lt;dict&gt;
               &lt;key&gt;SystemPolicyAllFiles&lt;/key&gt;
               &lt;array&gt;
                   &lt;dict&gt;
                       &lt;key&gt;Allowed&lt;/key&gt;
                       &lt;integer&gt;1&lt;/integer&gt;
                       &lt;key&gt;CodeRequirement&lt;/key&gt;
                       &lt;string&gt;anchor apple generic and identifier "com.sentinelone.sentineld" and (certificate leaf[field.1.2.840.113635.100.6.1.9] /* existiert */ oder Zertifikat 1[field.1.2.840.113635.100.6.2.6] /* existiert */ und Zertifikat Leaf[field.1.2.840.113635.100.6.1.13] /* existiert */ und Zertifikat Leaf[subject.OU] = "4AYE5J54KN")&lt;/string&gt;
                       &lt;key&gt;Identifier&lt;/key&gt;
                       &lt;string&gt;com.sentinelone.sentineld&lt;/string&gt;
                       &lt;key&gt;IdentifierType&lt;/key&gt;
                       &lt;string&gt;bundleID&lt;/string&gt;
                       &lt;key&gt;StaticCode&lt;/key&gt;
                       &lt;integer&gt;0&lt;/integer&gt;
                   &lt;/dict&gt;
                   &lt;dict&gt;
                       &lt;key&gt;Allowed&lt;/key&gt;
                       &lt;integer&gt;1&lt;/integer&gt;
                       &lt;key&gt;CodeRequirement&lt;/key&gt;
                       &lt;string&gt;Anker apple generisch und Kennung „com.sentinelone.sentineld-helper” und (Zertifikatsblatt[Feld.1.2.840.113635.100.6.1.9] /* vorhanden */ oder Zertifikat 1[Feld.1.2.840.113635.100.6.2.6] /* existiert */ und Zertifikat Leaf[Feld.1.2.840.113635.100.6.1.13] /* existiert */ und Zertifikat Leaf[Betreff.OU] = „4AYE5J54KN”)&lt;/Zeichenfolge&gt;
                       &lt;Schlüssel&gt;Bezeichner&lt;/Schlüssel&gt;
                       &lt;string&gt;com.sentinelone.sentineld-helper&lt;/string&gt;
                       &lt;key&gt;IdentifierType&lt;/key&gt;
                       &lt;string&gt;bundleID&lt;/string&gt;
                       &lt;key&gt;StaticCode&lt;/key&gt;
                       &lt;integer&gt;0&lt;/integer&gt;
                   &lt;/dict &gt;
                   &lt;dict&gt;
                       &lt;key&gt;Allowed&lt;/key&gt;
                       &lt;integer&gt;1&lt;/integer&gt;
                       &lt;key&gt;CodeRequirement&lt;/key&gt;
                       &lt;string&gt;anchor apple generic and identifier "com.sentinelone.sentineld-shell" and (certificate leaf[field.1.2.840.113635.100.6.1.9] /* existiert */ oder Zertifikat 1[field.1.2.840.113635.100.6.2.6] /* existiert */ und Zertifikat Leaf[field.1.2.840.113635.100.6.1.13] /* existiert */ und Zertifikat leaf[subject.OU] = "4AYE5J54KN")&lt;/string&gt;
                       &lt;key&gt;Identifier&lt;/key&gt;
                       &lt;string&gt;com.sentinelone.sentineld-shell&lt;/string&gt;
                       &lt;key&gt;IdentifierType&lt;/key&gt;
                       &lt;string&gt;bundleID&lt;/string&gt;
                       &lt;key&gt;StaticCode&lt;/key&gt;
                       &lt;integer&gt;0&lt;/integer&gt;
                   &lt;/dict&gt;
               &lt;/array&gt;
               &lt;key&gt;BluetoothAlways&lt;/key&gt;
               &lt;array&gt;
                   &lt;dict&gt;
                       &lt;key&gt;Allowed&lt;/key&gt;
                       &lt;integer&gt;1&lt;/integer&gt;
                       &lt;key&gt;CodeRequirement&lt;/key&gt;
                       &lt;string&gt;Anker apple generisch und Bezeichner „com.sentinelone.sentinel-helper” und (Zertifikatsblatt[Feld.1.2.840.113635.100.6.1.9] /* existiert */ oder Zertifikat 1[Feld.1.2.840.113635.100.6.2.6] /* existiert */ und Zertifikat Leaf[Feld.1.2.840.113635.100.6.1.13] /* existiert */ und Zertifikat Leaf[Betreff.OU] = „4AYE5J54KN”)&lt;/Zeichenfolge&gt;
                       &lt;Schlüssel&gt;Kennung&lt;/Schlüssel&gt;
                       &lt;string&gt;com.sentinelone.sentinel-helper&lt;/string&gt;
                       &lt;key&gt;IdentifierType&lt;/key&gt;
                       &lt;string&gt;bundleID&lt;/string&gt;
                       &lt;key&gt;StaticCode&lt;/key&gt;
                       &lt;integer&gt;0&lt;/integer&gt;
                   &lt;/dict&gt;
               &lt;/array&gt;
           &lt;/dict&gt;
           &lt;key&gt;PayloadType&lt;/key&gt;
           &lt;string&gt;com.apple.TCC.configuration-profile-policy&lt;/string&gt;
           &lt;key&gt;PayloadOrganization&lt;/key&gt;
           &lt;string&gt;Sentinel Labs, Inc.&lt;/string&gt;
           &lt;key&gt;PayloadIdentifier&lt;/key&gt;
           &lt;string&gt;com.apple.TCC.configuration-profile-policy.820943C1-D570-4466-B18D-BD00FF002A36&lt;/string&gt;
           &lt;key&gt;PayloadUUID&lt;/key&gt;
           &lt;string&gt;820943C1-D570-4466-B18D-BD00FF002A36&lt;/string&gt;
           &lt;key&gt;PayloadDisplayName&lt;/key&gt;
           &lt;string&gt;Privacy Preferences Policy Control&lt;/string&gt;
           &lt;key&gt;PayloadVersion&lt;/key&gt;
           &lt;integer&gt;1&lt;/integer&gt;
       &lt;/dict&gt;
       &lt;dict&gt;
           &lt;key&gt;FilterDataProviderBundleIdentifier&lt;/key&gt;
           &lt;string&gt;com.sentinelone.network-monitoring&lt;/string&gt;
           &lt;key&gt;FilterDataProviderDesignatedRequirement&lt;/key&gt;
           &lt;string&gt;identifier "com.sentinelone.network-monitoring" and anchor apple generic and (certificate leaf[field.1.2.840.113635.100.6.1.9] /* exists */ or certificate 1[field.1.2.840.113635.100.6.2.6] /* existiert */ und Zertifikat Leaf[field.1.2.840.113635.100.6.1.13] /* existiert */ und Zertifikat Leaf[subject.OU] = "4AYE5J54KN")&lt;/string&gt;
           &lt;key&gt;FilterGrade&lt;/key&gt;
           &lt;string&gt;firewall&lt;/string&gt;
           &lt;key&gt;FilterPackets&lt;/key&gt;
           &lt;false/&gt;
           &lt;key&gt;FilterSockets&lt;/key&gt;
           &lt;true/&gt;
           &lt;key&gt;FilterType&lt;/key&gt;
           &lt;string&gt;Plugin&lt;/string&gt;
           &lt;key&gt;PluginBundleID&lt;/key&gt;
           &lt;string&gt;com.sentinelone.extensions-wrapper&lt;/string&gt;
           &lt;key&gt;UserDefinedName&lt;/key&gt;
           &lt;string&gt;SentinelOne Extensions&lt;/string&gt;
           &lt;key&gt;PayloadType&lt;/key&gt;
           &lt;string&gt;com.apple.webcontent-filter&lt;/string&gt;
           &lt;key&gt;PayloadOrganization&lt;/key&gt;
           &lt;string&gt;Sentinel Labs, Inc.&lt;/string&gt;
           &lt;key&gt;PayloadIdentifier&lt;/key&gt;
           &lt;string&gt;com.apple.webcontent-filter.5C9D8A65-3FDC-4488-ACA9-7D61151C8FD4&lt;/string&gt;
           &lt;key&gt;PayloadUUID&lt;/key&gt;
           &lt;string&gt;5C9D8A65-3FDC-4488-ACA9-7D61151C8FD4&lt;/string&gt;
           &lt;key&gt;PayloadDisplayName&lt;/key&gt;
           &lt;string&gt;Web Content Filter Payload&lt;/string&gt;
           &lt;key&gt;PayloadVersion&lt;/key&gt;
           &lt;integer&gt;1&lt;/integer&gt;
       &lt;/dict&gt;
       &lt;dict&gt;
           &lt;key&gt;AllowUserOverrides&lt;/key&gt;
           &lt;false/&gt;
           &lt;key&gt;AllowedTeamIdentifiers&lt;/key&gt;
           &lt;array&gt;
               &lt;string&gt;4AYE5J54KN&lt;/string&gt;
           &lt;/array&gt;
           &lt;key&gt;RemovableSystemExtensions&lt;/key&gt;
           &lt;dict&gt;
               &lt;key&gt;4AYE5J54KN&lt;/key&gt;
               &lt;array&gt;
                   &lt;string&gt;com.sentinelone.network-monitoring&lt;/string&gt;
               &lt;/array&gt;
           &lt;/dict&gt;
           &lt;key&gt;NonRemovableFromUISystemExtensions&lt;/key&gt;
           &lt;dict&gt;
               &lt;key&gt;4AYE5J54KN&lt;/key&gt;
               &lt;array&gt;
                   &lt;string&gt;com.sentinelone.network-monitoring&lt;/string&gt;
               &lt;/array&gt;
           &lt;/dict&gt;
           &lt;key&gt;PayloadType&lt;/key&gt;
           &lt;string&gt;com.apple.system-extension-policy&lt;/string&gt;
           &lt;key&gt;PayloadOrganization&lt;/key&gt;
           &lt;string&gt;Sentinel Labs, Inc.&lt;/string&gt;
           &lt;key&gt;PayloadIdentifier&lt;/key&gt;
           &lt;string&gt;com.apple.system-extension-policy.CC5F64AF-7C8C-4977-912F-8060B56CE223&lt;/string&gt;
           &lt;key&gt;PayloadUUID&lt;/key&gt;
           &lt;string&gt;CC5F64AF-7C8C-4977-912F-8060B56CE223&lt;/string&gt;
           &lt;key&gt;PayloadDisplayName&lt;/key&gt;
           &lt;string&gt;System Extensions&lt;/string&gt;
           &lt;key&gt;PayloadVersion&lt;/key&gt;
           &lt;integer&gt;1&lt;/integer&gt;
       &lt;/dict&gt;
       &lt;dict&gt;
           &lt;key&gt;Rules&lt;/key&gt;
           &lt;array&gt;
               &lt;dict&gt;
                   &lt;key&gt;RuleType&lt;/key&gt;
                   &lt;string&gt;LabelPrefix&lt;/string&gt;
                   &lt;key&gt;RuleValue&lt;/key&gt;
                   &lt;string&gt;com.sentinelone.&lt;/string&gt;
                   &lt;key&gt;Comment&lt;/key&gt;
                   &lt;string&gt;Entfernen von SentinelOne Launch Agents und Launch Daemons verhindern&lt;/string&gt;
               &lt;/dict&gt;
               &lt;dict&gt;
                   &lt;key&gt;RuleType&lt;/key&gt;
                   &lt;string&gt;BundleIdentifierPrefix&lt;/string&gt;
                   &lt;key&gt;RuleValue&lt;/key&gt;
                   &lt;string&gt;com.sentinelone.&lt;/string&gt;
                   &lt;key&gt;Comment&lt;/key&gt;
                   &lt;string&gt;Prevent removal of SentinelOne Launch Agents and Launch Daemons&lt;/string&gt;
               &lt;/dict&gt;
           &lt;/array&gt;
           &lt;key&gt;PayloadType&lt;/key&gt;
           &lt;string&gt;com.apple.servicemanagement&lt;/string&gt;
           &lt;key&gt;PayloadOrganization&lt;/key&gt;
           &lt;string&gt;Sentinel Labs, Inc.&lt;/string&gt;
           &lt;key&gt;PayloadIdentifier&lt;/key&gt;
           &lt;string&gt;com.apple.servicemanagement.C4050BE2-2915-4548-89B5-F2E16EBCE2DD&lt;/string&gt;
           &lt;key&gt;PayloadUUID&lt;/key&gt;
           &lt;string&gt;C4050BE2-2915-4548-89B5-F2E16EBCE2DD&lt;/string&gt;
           &lt;key&gt;PayloadVersion&lt;/key&gt;
           &lt;integer&gt;1&lt;/integer&gt;
       &lt;/dict&gt;
   &lt;/array&gt;
   &lt;key&gt;PayloadDescription&lt;/key&gt;
   &lt;string&gt;Bietet Zugriff auf alle Festplatten für Sentinel One-Prozesse&lt;/string&gt;
   &lt;key&gt;PayloadDisplayName&lt;/key&gt;
   &lt;string&gt;SentinelOne – Datenschutzsteuerung&lt;/string&gt;
   &lt;key&gt;PayloadIdentifier&lt;/key&gt;
   &lt;string&gt;SentinelOne.014D9FCD-A9F9-4F66-927D-7214A8B1A0BC&lt;/string&gt;
   &lt;key&gt;PayloadOrganization&lt;/key&gt;
   &lt;string&gt;Sentinel Labs, Inc.&lt;/string&gt;
   &lt;key&gt;PayloadScope&lt;/key&gt;
   &lt;string&gt;System&lt;/string&gt;
   &lt;key&gt;PayloadType&lt;/key&gt;
   &lt;string&gt;Configuration&lt;/string&gt;
   &lt;key&gt;PayloadUUID&lt;/key&gt;
   &lt;string&gt;014D9FCD-A9F9-4F66-927D-7214A8B1A0BC&lt;/string&gt;
   &lt;key&gt;PayloadVersion&lt;/key&gt;
   &lt;integer&gt;1&lt;/integer&gt;
&lt;/dict&gt;
&lt;/plist&gt;

Weitere Ressourcen

Weitere Informationen zu NinjaOne MDM finden Sie in den folgenden Ressourcen:

NinjaOne MDM für macOS: Beispielkonfiguration für SentinelOne

Thema

Umgebung

Beschreibung

SentinelOne Agent für macOS

Weitere Ressourcen

FAQ

Nächste Schritte

Ressourcen

Unternehmen

Kontaktinformationen