Dodawanie stacji roboczych Mac do ADAudit Plus

ADAudit Plus używa agenta do pobierania zdarzeń logowania z komputerów Mac. Agent może być zainstalowany automatycznie na wszystkich docelowych komputerach Mac za pośrednictwem interfejsu użytkownika ADAudit Plus lub ręcznie na każdym indywidualnym stacji roboczej.

Dodaj komputery Mac za pomocą interfejsu użytkownika ADAudit Plus

Aby automatycznie dodać docelowe komputery Mac, możesz zainstalować agenta za pomocą interfejsu użytkownika ADAudit Plus, wykonując poniższe kroki:

• Zaloguj się do swojego konsoli internetowej ADAudit Plus.
• Przejdź do zakładki Server Audit > Configured Server(s) > Workstations.
• Kliknij +Dodaj stację roboczą(-i).
• Wybierz komputery Mac, które chcesz audytować z listy.
• Zaznacz pole Pozwól na automatyczną instalację agenta dla urządzeń macOS przez ADAudit Plus, ponieważ jest to niezbędne do ich działania i kliknij OK.

Uwaga: Jeśli przypisałeś wystarczające uprawnienia użytkownikowi skonfigurowanemu w Ustawieniach domeny, ADAudit Plus automatycznie zainstaluje agenta na docelowych komputerach Mac. Po zainstalowaniu agenta skonfigurowane komputery Mac można znaleźć na liście w Server Audit > Configured Server(s) > Workstations.

Dodaj komputery Mac ręcznie

Jeśli nie chcesz automatycznie instalować agenta na docelowych komputerach Mac, możesz zainstalować go ręcznie. Ogólne kroki związane z ręczną instalacją agenta na komputerach Mac są następujące:

• Zaloguj się na serwer, na którym zainstalowany jest ADAudit Plus, przejdź do folderu <Katalog instalacyjny>\ManageEngine\ADAudit Plus\adap\agent i skopiuj plik MACAgent.zip na komputer Mac, który chcesz dodać do ADAudit Plus.
• Teraz zaloguj się na stację roboczą Mac jako administrator, ekstraktuj plik zip, który właśnie skopiowałeś, i zlokalizuj pliki ADAuditPlus_MacAgent.pkg i serverinfo.plist.
• Wykonaj plik ADAuditPlus_MacAgent.pkg i podaj dane logowania administratora, gdy zostaniesz o to poproszony, aby zakończyć instalację.
• Po zainstalowaniu agenta skonfigurowane komputery Mac można znaleźć na liście w Server Audit > Configured Server(s) > Workstations.
• Usuń wyekstrahowane pliki .pkg, .plist i MACAgent.zip po zakończeniu instalacji.

Dodaj komputery Mac ręcznie za pomocą SSH

Jeśli chcesz zainstalować agenta na docelowych komputerach Mac za pomocą SSH, wykonaj poniższe kroki:

• Zaloguj się na serwer, na którym zainstalowany jest ADAudit Plus, przejdź do folderu <Katalog instalacyjny>\ManageEngine\ADAudit Plus\adap\agent i skopiuj plik MACAgent.zip na komputer Mac, który chcesz dodać do ADAudit Plus.
• Teraz zaloguj się na docelowy komputer używając SSH, wykonując następujące polecenie:
ssh adminusername@hostname
• Przejdź do lokalizacji, gdzie skopiowano plik MACAgent.zip i wypakuj go, wykonując następujące polecenie:
unzip -oq _MACAgent.zip
• Zainstaluj agenta używając następującego polecenia:
sudo installer -pkg ADAuditPlus_MacAgent.pkg -target /
• Wprowadź hasło administratora, gdy zostaniesz o to poproszony, aby zakończyć instalację agenta.
• Po zainstalowaniu agenta skonfigurowane komputery Mac można znaleźć na liście w

Zakładka Audyt Serwera > Skonfigurowane Serwery > Stacje robocze.

Usuń wyodrębnione pliki .pkg, .plist i MACAgent.zip, wykonując następujące polecenia:

Uwaga: Automatczne dodawanie i usuwanie stacji roboczych Mac przez Automatyczną Konfigurację (Zakładka Konfiguracja > Skonfigurowane Serwery > Automatyczna Konfiguracja) nie jest obecnie wspierane.

Najlepsza praktyka: Upewnij się, że interwał pobierania zdarzeń jest ustawiony na wartość większą niż 10 minut dla optymalnej wydajności w ADAudit Plus.

Wyświetl raporty audytu logowania macOS w ADAudit Plus

Aby wyświetlić zdarzenia logowania, które mają miejsce na Twoich stacjach roboczych Mac, przejdź do zakładki Raporty, a w sekcji Logowanie lokalne- Wylogowanie znajdziesz odpowiednie zdarzenia w następujących raportach:

• Niepowodzenia logowania lokalnego
• Niepowodzenia interaktywnego logowania
• Aktywność logowania