Kaspersky Secure Mobility Management

Контроль приложений на Android-устройствах

Развернуть всё | Свернуть всё

Компонент Контроль приложений позволяет управлять приложениями и настраивать их использование на Android-устройствах, чтобы обеспечивать безопасность этих устройств.

Вы можете ограничить работу пользователя с устройством, на котором установлены запрещенные приложения или не установлены обязательные приложения (например, заблокировать устройство). Вы можете установить ограничения с помощью компонента Контроль соответствия. Для этого в параметрах правила нужно выбрать критерий Установлены запрещенные приложения, Установлены приложения из запрещенных категорий или Не установлены все обязательные приложения.

Для работы Контроля приложений Kaspersky Endpoint Security для Android должен быть установлен в качестве службы Специальных возможностей. Kaspersky Endpoint Security для Android предлагает пользователю установить приложение в качестве службы Специальных возможностей во время работы мастера первоначальной настройки. Пользователь может пропустить этот шаг или выключить службу в параметрах устройства позднее. Если пользователь сделает это, Контроль приложений не запустится.

На корпоративных устройствах вам доступен расширенный контроль над устройством. Контроль приложений работает, не уведомляя об этом пользователя устройства:

• Обязательные приложения устанавливаются автоматически в фоновом режиме. Для тихой установки приложений нужно указать ссылку на APK-файл обязательного приложения в параметрах политики.
• Запрещенные приложения можно удалять с устройства автоматически. Для тихого удаления приложений нужно установить флажок Удалять запрещенные приложения автоматически в параметрах политики.

Чтобы настроить параметры запуска приложений на мобильном устройстве:

1. В главном окне Kaspersky Security Center Web Console выберите Активы (Устройства) → Политики и профили политик. В открывшемся списке политик выберите политику, которую вы хотите настроить.
2. В окне свойств политики выберите Параметры приложения.
3. Выберите Android и перейдите в раздел Контроль безопасности.
4. На карточке Контроль приложений нажмите Параметры.

   Откроется окно Контроль приложений.

5. Включите параметры с помощью переключателя Контроль приложений.
6. Настройте параметры на следующих вкладках:
   • Если вы хотите настроить общие правила управления приложениями, перейдите на вкладку Использование приложений.
     1. В раскрывающемся списке Режим работы выберите режим Контроля приложений:
        • Чтобы разрешить пользователю запускать все приложения, кроме указанных в списке как запрещенные, выберите режим Использовать любые приложения, кроме запрещенных. Kaspersky Endpoint Security для Android скроет значки запрещенных приложений. Этот параметр выбран по умолчанию.
        • Чтобы разрешить пользователю запускать только приложения, указанные в списке как разрешенные, рекомендованные или обязательные, выберите режим Использовать только разрешенные приложения. Kaspersky Endpoint Security для Android скроет значки всех приложений, кроме тех, которые указаны в списке разрешенных, рекомендованных или обязательных приложений и системных приложений.
     2. Чтобы приложение Kaspersky Endpoint Security для Android отправляло данные о запрещенных приложениях в журнал событий, не блокируя их, установите флажок Не блокировать запрещенные приложения, только записывать в журнал событий.
     3. Если вы хотите, чтобы приложение Kaspersky Endpoint Security для Android блокировало запуск системных приложений (например, Календарь, Камера, Настройки) на мобильном устройстве пользователя, установите флажок Блокировать системные приложения. Этот флажок отображается в режиме Использовать только разрешенные приложения.

        Мы рекомендуем не блокировать системные приложения, поскольку это может привести к сбою в работе устройства.

        Перед удалением Kaspersky Endpoint Security для Android с устройства снимите этот флажок или выключите Контроль приложений.

     4. Если вы хотите, чтобы приложение Kaspersky Endpoint Security для Android удаляло запрещенные приложения с устройства в фоновом режиме без уведомления пользователя, установите флажок Удалять запрещенные приложения автоматически. Этот флажок отображается в политиках управления корпоративными устройствами.
     5. Нажмите Добавить, чтобы добавить приложения и категории, для которых вы хотите установить правила.

        Откроется окно Добавить приложение или категорию.

     6. В поле Объект выберите Приложение или Категория приложений и выполните следующие действия:
        • Если выбран вариант Приложение, выберите инсталляционный пакет или укажите имя пакета и название приложения в соответствующих полях.
        • Если выбран вариант Категория приложений, выберите категорию и введите описание в соответствующих полях.
        • Нажмите Добавить.

        Приложение или категория будут добавлены в список.

     7. Если вы хотите настроить исключения для перечисленных запрещенных или разрешенных приложений, нажмите Исключения, в открывшемся окне укажите имена пакетов и нажмите OK.
     8. Если вы хотите получать отчеты об установленных приложениях, в разделе Отчет об установленных приложениях установите флажок Отправлять данные об установленных приложениях. Затем вы можете установить следующие флажки:
        • Отправлять данные о встроенных приложениях – для отправки данных о системных приложениях.
        • Отправлять данные о служебных приложениях – для отправки данных о служебных приложениях, которые не имеют интерфейса и не могут быть запущены вручную.

        Если системное или служебное приложение настроено в параметрах Контроля приложений, данные о нем будут отправляться независимо от состояния этих флажков.

        Kaspersky Endpoint Security для Android отправляет данные в журнал событий каждый раз после установки приложения на устройство или удаления с него.

   • Если вы хотите настроить действия для конкретных приложений, перейдите на вкладку Управление приложениями.
     1. В таблице Действия с приложениями нажмите Добавить.
     2. В открывшемся окне выполните следующие действия:
        1. В поле Действие выберите одно из следующих действий:
           • Установить. Пользователю будет предложено установить приложение.
           • Удалить. Приложение будет удалено с устройства пользователя.
           • Рекомендовать к установке. Пользователь получит рекомендацию установить приложение.
        2. Заполните следующие поля:
           • Имя пакета
           • Название приложения
           • Ссылка

             Ссылки на пакеты приложений должны начинаться с http:// или https://.

           • Версия

             Это поле – строка в формате регулярных выражений Oracle. Подробнее о регулярных выражениях см. на сайте Службы технической поддержки Oracle.

             Поля Ссылка и Версия не отображаются, если вы выбрали Удалить в поле Действие.

        3. Нажмите Добавить.

     Настроенное действие будет добавлено в список.

7. Нажмите OK.
8. Нажмите Сохранить, чтобы сохранить внесенные изменения.

Параметры на мобильном устройстве будут изменены после очередной синхронизации устройства с Kaspersky Security Center.