Client-Voraussetzungen für TrueDEM

Plattformvoraussetzungen für Windows

• Unterstützte Plattform
  Windows 10, Version 1709, und höher

• Gerätebeitritt
  Das Benutzergerät muss eines der folgenden sein:

  • Entra ID joined
  • Hybrid Entra ID joined
  • Entra ID registered

• Erreichbare Domänen:
  Der Client muss über TCP 443 (SSL) eine Verbindung herstellen können zu

  • *.truedem.com
  • *.truedem.app
  • *.epmapi.com
  • *.servicebus.windows.net

  Stellen Sie sicher, dass keine Proxy-Authentifizierung erforderlich ist und die SSL-Inspektion für diese Domänen deaktiviert ist. Große Unternehmen sollten Split-Tunneling für die Kommunikation mit den genannten Endpunkten einrichten.

• AppLocker-Regeln
  Wenn Sie AppLocker (Windows Defender) verwenden, stellen Sie sicher, dass TrueDEM als vertrauenswürdige Anwendung aufgeführt ist. AppLocker - Allow Rule

• PowerShell-Transkription
  Stellen Sie sicher, dass die PowerShell-Transkription deaktiviert ist. Überprüfen Sie Ihre GPO-Einstellungen:

  Computer Configuration\ Administrative Templates\Windows Components\Windows PowerShell - Turn on PowerShell Transcription
  User Configuration\ Administrative Templates\ Windows Components\Windows PowerShell - Turn on PowerShell Transcription

Datenschutz- & Sicherheits-Standorteinstellungen unter Windows 11

Ab Windows 11 26100 ermöglichen neue Datenschutz- & Sicherheits-Standorteinstellungen eine weitergehende Einschränkung von Standort-, WLAN- und Mobilfunkdaten. TrueDEM benötigt Zugriff auf Standortinformationen. Erteilen Sie die Berechtigung, um regelmäßige Aufforderungen von TrueDEM zur Zugriffsanforderung zu vermeiden. Aktivieren Sie die folgenden Registrierungsschlüssel auf den Geräten:

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\CapabilityAccessManager\ConsentStore\location]
"Value"="Allow"
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\CapabilityAccessManager\ConsentStore\location]
"Value"="Allow"
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\CapabilityAccessManager\ConsentStore\location\PerfraxInc.OfficeExpertEPM_wmk1sxh3zvv7j]
"Value"="Allow"
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\CapabilityAccessManager\ConsentStore\wifiData]
"Value"="Allow"
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\CapabilityAccessManager\ConsentStore\wifiData\PerfraxInc.OfficeExpertEPM_wmk1sxh3zvv7j]
"Value"="Allow"
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\CapabilityAccessManager\ConsentStore\cellularData]
"Value"="Allow"
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\CapabilityAccessManager\ConsentStore\cellularData\PerfraxInc.OfficeExpertEPM_wmk1sxh3zvv7j]
"Value"="Allow"

Plattformvoraussetzungen für macOS

• Unterstützte Plattform macOS Version 13+ (Ventura oder höher)
  macOS ARM64

• Erreichbare Domänen
  Stellen Sie sicher, dass dieselben Domänen (siehe oben) vom Gerät aus erreichbar sind.

• Hostname
  Stellen Sie sicher, dass der Hostname korrekt konfiguriert ist.

  scutil –set HostName

.

Informationen zum Thema Antivirus

Im Allgemeinen sollte das Whitelisting von Elementen auf Antivirus-Ebene nicht erforderlich sein. Es können jedoch Fälle auftreten, in denen der AV-Anbieter TrueDEM meldet. In solchen Fällen müssen Sie möglicherweise die folgenden beiden Prozesse auf die Whitelist setzen:

• PerfraxAgent.Exec.Net.exe
• tracert.exe

Falls Microsoft Defender verwendet wird, besteht der einfachste Weg darin, „panagenda" anhand der Zertifikatsignatur als Aussteller in Ihrer Umgebung als vertrauenswürdig einzustufen. Eine mögliche Konfiguration könnte wie folgt aussehen. (> Agent-Version 1.25.*)

Änderungen an diesem Dokument

Wir können dieses Dokument von Zeit zu Zeit aktualisieren, indem wir die aktualisierte Fassung auf unserer Website veröffentlichen. Sie erkennen an, dass es in Ihrer Verantwortung liegt, dieses Dokument regelmäßig zu überprüfen.

Wenn wir Änderungen vornehmen, die Ihre Rechte oder Schutzmaßnahmen wesentlich einschränken, senden wir Ihnen über die uns von Ihnen bereitgestellten Kontaktinformationen eine Aktualisierungsbenachrichtigung.