Consulte a tabela a seguir para obter a experiência do usuário, dependendo ambiente em que o ENSM Firewall for distribuído.

Configuração	Experiência do usuário
Instalação em sistemas de gerenciamento de dispositivos não móveis (MDM)	Quando você instala o ENSM em sistemas macOS, o recurso Firewall está desativado no momento da instalação. O ENSM tenta carregar automaticamente a extensão do sistema de McAfee durante a instalação. O usuário vê um alerta de McAfee que pede para permitir a McAfee extensão do sistema, no painel preferências do Security & Privacy System. Depois que o usuário conceder o consentimento, ao tentar ativar o recurso de Firewall, o usuário verá outro aviso para permitir o filtro de McAfeeSystemExtensions conteúdo. Depois que o usuário conceder o consentimento, o recurso Firewall pode ser ativado. NOTAS: O alerta de McAfee aparece a cada 30 minutos, até que o usuário forneça o consentimento. Esses sistemas têm um status de conformidade Firewall do Non-compliant no EPolicy Orchestrator (ePO) até que o usuário conceda o consentimento.
Instalação em sistemas MDM	A extensão do sistema pode ser aprovada sem interação com o usuário, usando uma carga de extensões de sistema de perfil de gerenciamento com as seguintes configurações: Propriedade Valor Identificador de equipe GT8P3H7SPW Identificadores de pacote com.mcafee.CMF.networkextension com.mcafee.CMF.endpointsecurity Para obter um perfil de amostra para a carga de extensões do sistema, consulte SEPC_McAfee_v2.0.mobileconfig.zip a seção anexo deste artigo. Você pode usar uma carga de filtragem de conteúdo da Web com as configurações a seguir para aprovar o componente do filtro de conteúdo da extensão: Propriedade Valor FilterSockets Verdadeiro FilterDataProviderBundleIdentifier com.mcafee.CMF.networkextension FilterDataProviderDesignatedRequirement anchor apple generic and identifier "com.mcafee.CMF.networkextension" and (certificate leaf[field.1.2.840.113635.100.6.1.9] /* exists */ or certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = GT8P3H7SPW) FilterPackets Verdadeiro FilterPacketProviderBundleIdentifier com.mcafee.CMF.networkextension FilterPacketProviderDesignatedRequirement anchor apple generic and identifier "com.mcafee.CMF.networkextension" and (certificate leaf[field.1.2.840.113635.100.6.1.9] /* exists */ or certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = GT8P3H7SPW) PluginBundleID com.mcafee.containerapp UserDefinedName McAfeeSystemExtensions FilterType Plugin Para obter um perfil de amostra para a carga do filtro de conteúdo da Web, consulte CFS_McAfee_v1.0.mobileconfig.zip a seção anexo deste artigo.

Ao desinstalar o ENSM firewall 10.7.8 em sistemas Monterey gerenciados pelo MDM:
Você pode evitar a intervenção do usuário para fornecer credenciais de administrador durante a desinstalação de extensões do sistema em sistemas Monterey gerenciados pelo MDM. Para atingir essa configuração, use um perfil de gerenciamento com uma carga de extensões do sistema com as seguintes configurações:

Propriedade	Valor
Tipos de extensão do sistema	Extensões do sistema removíveis
Identificador de equipe	GT8P3H7SPW
EXTENSÕES SYESTEM REMOVÍVEIS	com.mcafee.CMF.networkextension com.mcafee.CMF.endpointsecurity

Para obter um exemplo de perfil da carga de extensões do sistema removível, consulte SEPC_McAfee_v2.0.mobileconfig.zip a seção anexo deste artigo.

NOTAS:

• O perfil evita a intervenção do usuário somente em sistemas gerenciados pelo MDM com o macOS Monterey. O usuário é solicitado a inserir as credenciais de administrador nos sistemas Catalina-Managed sur e MDM gerenciados pelo MDM com o perfil de carga de extensões do sistema removível.
• O perfil SEPC_McAfee_v2.0.mobileconfig.zip de amostra na seção anexo deste artigo aborda o alerta que pede para permitir a extensão do sistema McAfee, no painel preferências do Security & Privacy System, durante a instalação do firewall. Este exemplo de perfil também resolve o prompt de senha para inserir as credenciais de administrador para desinstalar as extensões de sistema em sistemas Monterey gerenciados pelo MDM.

Ao desinstalar o ENSM firewall 10.7.7 :
Ao desinstalar o ENSM Firewall, o usuário é solicitado a inserir as credenciais de administrador para desinstalar a extensão do sistema. Se o usuário não fornecer credenciais, a desinstalação do ENSM Firewall continuará, mas as extensões do sistema não serão desinstaladas com o ENSM Firewall. Nesse caso, o usuário novamente vê uma solicitação para inserir as credenciais de administrador quando o último módula McAfee está sendo desinstalado sistema. Os usuários devem fornecer as credenciais no prompt de senha quando esse último módula McAfee estiver sendo desinstalado sistema. Deixar de fazer isso deixa as extensões do sistema e a plataforma do módulo funcional (FMP) no sistema. O FMP é um componente comum usado por todos os módulos de McAfee.

Ao desinstalar o ENSM firewall 10.7.5 / 10.7.6 :
Ao desinstalar o ENSM Firewall, o usuário é solicitado a inserir as credenciais de administrador para desinstalar a extensão do sistema. Essa instrução se aplica ao ENSM Firewall standalone e o ePO gerenciados. Além disso, não importa se o sistema é gerenciado pelo MDM. Se o usuário não fornecer as credenciais ou fornecer credenciais incorretas, a desinstalação do ENSM Firewall não continuará. Para desinstalar o ENSM Firewall com êxito, o usuário deve tentar a desinstalação novamente e fornecer as credenciais corretas.

A Apple projetou a desinstalação de extensões do sistema dessa maneira. A intervenção do usuário não pode ser evitada mesmo em sistemas gerenciados pelo MDM.