NinjaOne MDM pour macOS : exemple de configuration pour SentinelOne

Sujet

Cet article fournit un exemple de configuration pour déployer un logiciel de sécurité courant et optimiser l'expérience utilisateur final pour SentinelOne.

Veuillez noter que ces configurations sont fournies à titre d'exemple. Nous vous recommandons de consulter au préalable la documentation du logiciel de sécurité afin de vous assurer qu'il est correctement configuré.

Environnement

NinjaOne Mobile Device Management (MDM)
Apple macOS
NinjaOne Integrations
SentinelOne

Description

Les outils et applications de sécurité nécessitent généralement que vous appliquiez diverses configurations lors de leur installation afin de fonctionner correctement dans un environnement configuré. Lorsque les appareils sont gérés par NinjaOne MDM, vous pouvez utiliser NinjaOne pour déployer ces configurations standard.

Agent SentinelOne pour macOS

Cette section décrit comment rationaliser le déploiement et la configuration de l'agent SentinelOne pour macOS. Déployez la configuration mobile suivante en tant que charge utile personnalisée dans votre politique NinjaOne macOS sur tous les appareils sur lesquels l'agent SentinelOne est installé. Pour plus d'informations sur les charges utiles personnalisées macOS enregistrées dans MDM, consultez NinjaOne Apple MDM Policy Settings: Custom Payloads(Paramètres de politique NinjaOne Apple MDM : charges utiles personnalisées).

Cette charge utile configurera les éléments suivants :

Les notifications de l'agent SentinelOne sont toujours visibles.
Les autorisations d'accès à tous les fichiers et au Bluetooth sont automatiquement accordées.
L'extension système est automatiquement approuvée.
Le filtre de contenu Web est automatiquement configuré.
Le traitement en arrière-plan est automatiquement approuvé et ne peut pas être désactivé.

 &lt;?xml version="1.0" encoding="UTF-8"?&gt;
&lt;!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd&gt;
&lt;plist version="1.0"&gt;
&lt;dict&gt;
   &lt;key&gt;PayloadContent&lt;/key&gt;
   &lt;array&gt;
       &lt;dict&gt;
           &lt;key&gt;NotificationSettings&lt;/key&gt;
           &lt;array&gt;
               &lt;dict&gt;
                   &lt;key&gt;BundleIdentifier&lt;/key&gt;
                   &lt;string&gt;com.sentinelOne.SentinelAgent&lt;/string&gt;
                   &lt;key&gt;BadgesEnabled&lt;/key&gt;
                   &lt;true /&gt;
                   &lt;key&gt;AlertType&lt;/key&gt;
                   &lt;integer&gt;2&lt;/integer&gt;
                   &lt;key&gt;CriticalAlertEnabled&lt;/key&gt;
                   &lt;true /&gt;
                   &lt;key&gt;NotificationsEnabled&lt;/key&gt;
                   &lt;true /&gt;
                   &lt;key&gt;ShowInCarPlay&lt;/key&gt;
                   &lt;false /&gt;
                   &lt;key&gt;ShowInLockScreen&lt;/key&gt;
                   &lt;true /&gt;
                   &lt;key&gt;ShowInNotificationCenter&lt;/key&gt;
                   &lt;true /&gt;
                   &lt;key&gt;SoundsEnabled&lt;/key&gt;
                   &lt;true /&gt;
               &lt;/dict&gt;
           &lt;/array&gt;
           &lt;key&gt;PayloadType&lt;/key&gt;
           &lt;string&gt;com.apple.notificationsettings&lt;/string&gt;
           &lt;key&gt;PayloadOrganization&lt;/key&gt;
           &lt;string&gt;Sentinel Labs, Inc.&lt;/string&gt;
           &lt;key&gt;PayloadIdentifier&lt;/key&gt;
           &lt;string&gt;com.apple.notificationsettings.FBAE4EE4-76AA-4839-959A-26A115241574&lt;/string&gt;
           &lt;key&gt;PayloadUUID&lt;/key&gt;
           &lt;string&gt;FBAE4EE4-76AA-4839-959A-26A115241574&lt;/string&gt;
           &lt;key&gt;PayloadDisplayName&lt;/key&gt;
           &lt;string&gt;SentinelOne Notifications&lt;/string&gt;
           &lt;key&gt;PayloadVersion&lt;/key&gt;
           &lt;integer&gt;1&lt;/integer&gt;
       &lt;/dict&gt;
       &lt;dict&gt;
           &lt;key&gt;Services&lt;/key&gt;
           &lt;dict&gt;
               &lt;key&gt;SystemPolicyAllFiles&lt;/key&gt;
               &lt;array&gt;
                   &lt;dict&gt;
                       &lt;key&gt;Allowed&lt;/key&gt;
                       &lt;integer&gt;1&lt;/integer&gt;
                       &lt;key&gt;CodeRequirement&lt;/key&gt;
                       &lt;string&gt;anchor apple generic and identifier "com.sentinelone.sentineld" and (certificate leaf[field.1.2.840.113635.100.6.1.9] /* existe */ ou certificat 1[champ.1.2.840.113635.100.6.2.6] /* existe */ et certificat feuille[champ.1.2.840.113635.100.6.1.13] /* existe */ et certificat feuille[subject.OU] = "4AYE5J54KN")&lt;/string&gt;
                       &lt;key&gt;Identifier&lt;/key&gt;
                       &lt;string&gt;com.sentinelone.sentineld&lt;/string&gt;
                       &lt;key&gt;IdentifierType&lt;/key&gt;
                       &lt;string&gt;bundleID&lt;/string&gt;
                       &lt;key&gt;StaticCode&lt;/key&gt;
                       &lt;integer&gt;0&lt;/integer&gt;
                   &lt;/dict&gt;
                   &lt;dict&gt;
                       &lt;key&gt;Allowed&lt;/key&gt;
                       &lt;entier&gt;1&lt;/entier&gt;
                       &lt;clé&gt;CodeRequirement&lt;/clé&gt;
                       &lt;string&gt;anchor apple generic and identifier "com.sentinelone.sentineld-helper" and (certificate leaf[field.1.2.840.113635.100.6.1.9] /* exists */ or certificate 1[field.1.2.840.113635.100.6.2.6] /* existe */ et certificat feuille[champ.1.2.840.113635.100.6.1.13] /* existe */ et certificat feuille[sujet.OU] = « 4AYE5J54KN »)&lt;/chaîne&gt;
                       &lt;key&gt;Identifier&lt;/key&gt;
                       &lt;string&gt;com.sentinelone.sentineld-helper&lt;/string&gt;
                       &lt;key&gt;IdentifierType&lt;/key&gt;
                       &lt;string&gt;bundleID&lt;/string&gt;
                       &lt;key&gt;StaticCode&lt;/key&gt;
                       &lt;integer&gt;0&lt;/integer&gt;
                   &lt;/dict &gt;
                   &lt;dict&gt;
                       &lt;key&gt;Allowed&lt;/key&gt;
                       &lt;integer&gt;1&lt;/integer&gt;
                       &lt;key&gt;CodeRequirement&lt;/key&gt;
                       &lt;string&gt;anchor apple generic and identifier "com.sentinelone.sentineld-shell" and (certificate leaf[field.1.2.840.113635.100.6.1.9] /* existe */ ou certificat 1[champ.1.2.840.113635.100.6.2.6] /* existe */ et certificat feuille[champ.1.2.840.113635.100.6.1.13] /* existe */ et certificat feuille[subject.OU] = « 4AYE5J54KN »)&lt;/string&gt;
                       &lt;key&gt;Identifier&lt;/key&gt;
                       &lt;string&gt;com.sentinelone.sentineld-shell&lt;/string&gt;
                       &lt;key&gt;IdentifierType&lt;/key&gt;
                       &lt;string&gt;bundleID&lt;/string&gt;
                       &lt;key&gt;StaticCode&lt;/key&gt;
                       &lt;integer&gt;0&lt;/integer&gt;
                   &lt;/dict&gt;
               &lt;/array&gt;
               &lt;key&gt;BluetoothAlways&lt;/key&gt;
               &lt;tableau&gt;
                   &lt;dict&gt;
                       &lt;clé&gt;Autorisé&lt;/clé&gt;
                       &lt;entier&gt;1&lt;/entier&gt;
                       &lt;key&gt;CodeRequirement&lt;/key&gt;
                       &lt;string&gt;anchor apple generic and identifier "com.sentinelone.sentinel-helper" and (certificate leaf[field.1.2.840.113635.100.6.1.9] /* existe */ ou certificat 1[champ.1.2.840.113635.100.6.2.6] /* existe */ et certificat feuille[champ.1.2.840.113635.100.6.1.13] /* existe */ et certificat feuille[sujet.OU] = "4AYE5J54KN")&lt;/string&gt;
                       &lt;key&gt;Identifier&lt;/key&gt;
                       &lt;string&gt;com.sentinelone.sentinel-helper&lt;/string&gt;
                       &lt;key&gt;IdentifierType&lt;/key&gt;
                       &lt;string&gt;bundleID&lt;/string&gt;
                       &lt;key&gt;StaticCode&lt;/key&gt;
                       &lt;integer&gt;0&lt;/integer&gt;
                   &lt;/dict&gt;
               &lt;/array&gt;
           &lt;/dict&gt;
           &lt;key&gt;PayloadType&lt;/key&gt;
           &lt;string&gt;com.apple.TCC.configuration-profile-policy&lt;/string&gt;
           &lt;key&gt;PayloadOrganization&lt;/key&gt;
           &lt;string&gt;Sentinel Labs, Inc.&lt;/string&gt;
           &lt;key&gt;PayloadIdentifier&lt;/key&gt;
           &lt;string&gt;com.apple.TCC.configuration-profile-policy.820943C1-D570-4466-B18D-BD00FF002A36&lt;/string&gt;
           &lt;key&gt;PayloadUUID&lt;/key&gt;
           &lt;string&gt;820943C1-D570-4466-B18D-BD00FF002A36&lt;/string&gt;
           &lt;key&gt;PayloadDisplayName&lt;/key&gt;
           &lt;string&gt;Contrôle de la politique de préférences de confidentialité&lt;/string&gt;
           &lt;key&gt;PayloadVersion&lt;/key&gt;
           &lt;integer&gt;1&lt;/integer&gt;
       &lt;/dict&gt;
       &lt;dict&gt;
           &lt;key&gt;FilterDataProviderBundleIdentifier&lt;/key&gt;
           &lt;string&gt;com.sentinelone.network-monitoring&lt;/string&gt;
           &lt;key&gt;FilterDataProviderDesignatedRequirement&lt;/key&gt;
           &lt;string&gt;identifier « com.sentinelone.network-monitoring » et anchor apple generic et (certificate leaf[field.1.2.840.113635.100.6.1.9] /* existe */ ou certificat 1[champ.1.2.840.113635.100.6.2.6] /* existe */ et certificat feuille[champ.1.2.840.113635.100.6.1.13] /* existe */ et certificat feuille[sujet.OU] = "4AYE5J54KN")&lt;/string&gt;
           &lt;key&gt;FilterGrade&lt;/key&gt;
           &lt;string&gt;firewall&lt;/string&gt;
           &lt;key&gt;FilterPackets&lt;/key&gt;
           &lt;false/&gt;
           &lt;key&gt;FilterSockets&lt;/key&gt;
           &lt;true/&gt;
           &lt;key&gt;FilterType&lt;/key&gt;
           &lt;string&gt;Plugin&lt;/string&gt;
           &lt;key&gt;PluginBundleID&lt;/key&gt;
           &lt;string&gt;com.sentinelone.extensions-wrapper&lt;/string&gt;
           &lt;key&gt;UserDefinedName&lt;/key&gt;
           &lt;string&gt;SentinelOne Extensions&lt;/string&gt;
           &lt;key&gt;PayloadType&lt;/key&gt;
           &lt;string&gt;com.apple.webcontent-filter&lt;/string&gt;
           &lt;key&gt;PayloadOrganization&lt;/key&gt;
           &lt;string&gt;Sentinel Labs, Inc.&lt;/string&gt;
           &lt;key&gt;PayloadIdentifier&lt;/key&gt;
           &lt;string&gt;com.apple.webcontent-filter.5C9D8A65-3FDC-4488-ACA9-7D61151C8FD4&lt;/string&gt;
           &lt;key&gt;PayloadUUID&lt;/key&gt;
           &lt;string&gt;5C9D8A65-3FDC-4488-ACA9-7D61151C8FD4&lt;/string&gt;
           &lt;key&gt;PayloadDisplayName&lt;/key&gt;
           &lt;string&gt;Web Content Filter Payload&lt;/string&gt;
           &lt;key&gt;PayloadVersion&lt;/key&gt;
           &lt;integer&gt;1&lt;/integer&gt;
       &lt;/dict&gt;
       &lt;dict&gt;
           &lt;key&gt;AllowUserOverrides&lt;/key&gt;
           &lt;false/&gt;
           &lt;key&gt;AllowedTeamIdentifiers&lt;/key&gt;
           &lt;array&gt;
               &lt;string&gt;4AYE5J54KN&lt;/string&gt;
           &lt;/array&gt;
           &lt;key&gt;RemovableSystemExtensions&lt;/key&gt;
           &lt;dict&gt;
               &lt;key&gt;4AYE5J54KN&lt;/key&gt;
               &lt;array&gt;
                   &lt;string&gt;com.sentinelone.network-monitoring&lt;/string&gt;
               &lt;/array&gt;
           &lt;/dict&gt;
           &lt;key&gt;NonRemovableFromUISystemExtensions&lt;/key&gt;
           &lt;dict&gt;
               &lt;key&gt;4AYE5J54KN&lt;/key&gt;
               &lt;array&gt;
                   &lt;string&gt;com.sentinelone.network-monitoring&lt;/string&gt;
               &lt;/tableau&gt;
           &lt;/dict&gt;
           &lt;clé&gt;PayloadType&lt;/clé&gt;
           &lt;chaîne&gt;com.apple.system-extension-policy&lt;/chaîne&gt;
           &lt;clé&gt;PayloadOrganization&lt;/clé&gt;
           &lt;string&gt;Sentinel Labs, Inc.&lt;/string&gt;
           &lt;key&gt;PayloadIdentifier&lt;/key&gt;
           &lt;string&gt;com.apple.system-extension-policy.CC5F64AF-7C8C-4977-912F-8060B56CE223&lt;/string&gt;
           &lt;key&gt;PayloadUUID&lt;/key&gt;
           &lt;string&gt;CC5F64AF-7C8C-4977-912F-8060B56CE223&lt;/string&gt;
           &lt;key&gt;PayloadDisplayName&lt;/key&gt;
           &lt;string&gt;Extensions système&lt;/string&gt;
           &lt;key&gt;PayloadVersion&lt;/key&gt;
           &lt;integer&gt;1&lt;/integer&gt;
       &lt;/dict&gt;
       &lt;dict&gt;
           &lt;key&gt;Rules&lt;/key&gt;
           &lt;array&gt;
               &lt;dict&gt;
                   &lt;key&gt;RuleType&lt;/key&gt;
                   &lt;string&gt;LabelPrefix&lt;/string&gt;
                   &lt;key&gt;RuleValue&lt;/key&gt;
                   &lt;string&gt;com.sentinelone.&lt;/string&gt;
                   &lt;key&gt;Comment&lt;/key&gt;
                   &lt;string&gt;Empêcher la suppression des agents de lancement et des démons de lancement SentinelOne&lt;/string&gt;
               &lt;/dict&gt;
               &lt;dict&gt;
                   &lt;key&gt;RuleType&lt;/key&gt;
                   &lt;string&gt;BundleIdentifierPrefix&lt;/string&gt;
                   &lt;key&gt;RuleValue&lt;/key&gt;
                   &lt;string&gt;com.sentinelone.&lt;/string&gt;
                   &lt;key&gt;Comment&lt;/key&gt;
                   &lt;string&gt;Empêcher la suppression des agents de lancement et des démons de lancement SentinelOne&lt;/string&gt;
               &lt;/dict&gt;
           &lt;/array&gt;
           &lt;key&gt;PayloadType&lt;/key&gt;
           &lt;string&gt;com.apple.servicemanagement&lt;/string&gt;
           &lt;key&gt;PayloadOrganization&lt;/key&gt;
           &lt;string&gt;Sentinel Labs, Inc.&lt;/string&gt;
           &lt;key&gt;PayloadIdentifier&lt;/key&gt;
           &lt;string&gt;com.apple.servicemanagement.C4050BE2-2915-4548-89B5-F2E16EBCE2DD&lt;/string&gt;
           &lt;key&gt;PayloadUUID&lt;/key&gt;
           &lt;string&gt;C4050BE2-2915-4548-89B5-F2E16EBCE2DD&lt;/string&gt;
           &lt;key&gt;PayloadVersion&lt;/key&gt;
           &lt;integer&gt;1&lt;/integer&gt;
       &lt;/dict&gt;
   &lt;/array&gt;
   &lt;key&gt;PayloadDescription&lt;/key&gt;
   &lt;string&gt;Fournit l'accès à tous les disques aux processus Sentinel One&lt;/string&gt;
   &lt;key&gt;PayloadDisplayName&lt;/key&gt;
   &lt;string&gt;SentinelOne - Contrôle de la confidentialité&amplt;/string&gt;
   &lt;key&gt;PayloadIdentifier&lt;/key&gt;
   &lt;string&gt;SentinelOne.014D9FCD-A9F9-4F66-927D-7214A8B1A0BC&lt;/string&gt;
   &lt;key&gt;PayloadOrganization&lt;/key&gt;
   &lt;string&gt;Sentinel Labs, Inc.&lt;/string&gt;
   &lt;key&gt;PayloadScope&lt;/key&gt;
   &lt;string&gt;System&lt;/string&gt;
   &lt;key&gt;PayloadType&lt;/key&gt;
   &lt;string&gt;Configuration&lt;/string&gt;
   &lt;key&gt;PayloadUUID&lt;/key&gt;
   &lt;string&gt;014D9FCD-A9F9-4F66-927D-7214A8B1A0BC&lt;/string&gt;
   &lt;key&gt;PayloadVersion&lt;/key&gt;
   &lt;integer&gt;1&lt;/integer&gt;
&lt;/dict&gt;
&lt;/plist&gt;

Ressources supplémentaires

Consultez les ressources suivantes pour en savoir plus sur NinjaOne MDM :

NinjaOne MDM pour macOS : exemple de configuration pour SentinelOne

Sujet

Environnement

Description

Agent SentinelOne pour macOS

Ressources supplémentaires

FAQ

Pour aller plus loin

Ressources

Société

Contact