Gestione dei dispositivi KES

In Kaspersky Security Center è possibile gestire i dispositivi mobili KES nei seguenti modi:

• Gestire in modo centralizzato i dispositivi KES utilizzando specifici comandi.
• Visualizzare le informazioni sulle impostazioni per la gestione dei dispositivi KES.
• Installare applicazioni tramite i pacchetti app mobili.
• Disconnettere i dispositivi KES dalla gestione.

Creazione di un pacchetto applicazioni mobili per i dispositivi KES

Per creare un pacchetto applicazioni mobili per i dispositivi KES è richiesta una licenza Kaspersky Endpoint Security for Android.

Per creare un pacchetto applicazioni mobili:

1. Nella cartella Installazione remota della struttura della console selezionare la sottocartella Pacchetti di installazione.

   La cartella Installazione remota è una sottocartella della cartella Avanzate per impostazione predefinita.

2. Fare clic sul pulsante Azioni aggiuntive e selezionare Gestisci pacchetti app mobili nell'elenco a discesa.
3. Nella finestra Gestione pacchetti app mobili fare clic sul pulsante Nuovo.
4. Viene avviata la Creazione guidata nuovo pacchetto. Seguire le istruzioni della procedura guidata.

Il nuovo pacchetto applicazioni mobili creato è visualizzato nella finestra Gestione pacchetti app mobili.

Abilitazione dell'autenticazione basata su certificato dei dispositivi KES

Per abilitare l'autenticazione basata su certificato di un dispositivo KES:

1. Aprire il Registro di sistema del dispositivo client in cui è installato Administration Server (ad esempio in locale, utilizzando il comando regedit nel menu Start → Esegui).
2. Passare al seguente hive:
   • Per i sistemi a 32 bit:

     HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\Components\34\.core\.independent\KLLIM

   • Per i sistemi a 64 bit:

     HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\KasperskyLab\Components\34\.core\.independent\KLLIM

3. Creare una chiave con il nome LP_MobileMustUseTwoWayAuthOnPort13292.
4. Specificare REG_DWORD come tipo di chiave.
5. Impostare il valore della chiave su 1.
6. Riavviare il servizio Administration Server.

L'autenticazione basata su certificato obbligatoria del dispositivo KES tramite un certificato condiviso verrà abilitata dopo l'esecuzione del servizio Administration Server.

La prima connessione del dispositivo KES all'Administration Server non richiede un certificato.

Per impostazione predefinita, l'autenticazione basata su certificato dei dispositivi KES è disabilitata.

Visualizzazione delle informazioni su un dispositivo KES

Per visualizzare le informazioni su un dispositivo KES:

1. Nella cartella Mobile Device Management della struttura della console selezionare la sottocartella Dispositivi mobili.

   Nell'area di lavoro della cartella è visualizzato un elenco dei dispositivi mobili gestiti.

2. Nell'area di lavoro filtrare i dispositivi KES in base al tipo di protocollo (KES).
3. Selezionare il dispositivo mobile di cui si desidera visualizzare le informazioni.
4. Nel menu di scelta rapida del dispositivo mobile selezionare Proprietà.

Verrà visualizzata la finestra delle proprietà del dispositivo KES.

Nella finestra delle proprietà del dispositivo mobile verranno visualizzate le informazioni sul dispositivo KES connesso.

Disconnessione di un dispositivo KES dalla gestione

Per disconnettere un dispositivo KES dalla gestione, l'utente deve rimuovere Network Agent dal dispositivo mobile. Dopo che l'utente ha rimosso Network Agent, i dettagli del dispositivo mobile vengono rimossi dal database di Administration Server e l'amministratore può rimuovere il dispositivo mobile dall'elenco dei dispositivi gestiti.

Per rimuovere un dispositivo KES dall'elenco dei dispositivi gestiti:

1. Nella cartella Mobile Device Management della struttura della console selezionare la sottocartella Dispositivi mobili.

   Nell'area di lavoro della cartella è visualizzato un elenco dei dispositivi mobili gestiti.

2. Nell'area di lavoro filtrare i dispositivi KES in base al tipo di protocollo (KES).
3. Selezionare il dispositivo mobile da disconnettere dalla gestione.
4. Nel menu di scelta rapida del dispositivo mobile selezionare Elimina.

Il dispositivo mobile viene rimosso dall'elenco dei dispositivi gestiti.

Se Kaspersky Endpoint Security for Android non è stato rimosso dal dispositivo mobile, quest'ultimo sarà nuovamente visualizzato nell'elenco dei dispositivi gestiti dopo la sincronizzazione con Administration Server.