Kaspersky Secure Mobility Management
- Справка Kaspersky Secure Mobility Management
- Что нового
- Работа в Kaspersky Security Center Web Console
- О Kaspersky Secure Mobility Management
- Начало работы
- Архитектура решения
- Сценарии развертывания
- Развертывание решения для управления мобильными устройствами в Kaspersky Security Center Web Console
- Развертывание Kaspersky Security Center Linux и Kaspersky Security Center Web Console
- Развертывание плагинов для управления мобильными устройствами
- Настройка параметров Сервера администрирования для подключения мобильных устройств
- Сценарий: Настройка шлюза соединения для подключения мобильных устройств к Kaspersky Security Center Web Console
- Добавление инсталляционных пакетов в хранилище Сервера администрирования
- Добавление лицензионного ключа в хранилище Сервера администрирования
- Установка Агента администрирования для Linux
- Настройка параметров Веб-сервера Kaspersky Security Center Linux
- Развертывание системы управления iOS-устройствами
- О режимах работы iOS-устройств
- Об управляющих профилях
- Установка Kaspersky Protection для iOS
- Развертывание системы управления по протоколу iOS MDM
- Развертывание Сервера iOS MDM
- Настройка инсталляционного пакета Сервера iOS MDM
- Установка Сервера iOS MDM с помощью задачи удаленной установки
- Локальная установка Сервера iOS MDM на устройстве с помощью инсталляционного пакета
- Обновление Сервера iOS MDM с помощью задачи удаленной установки или локально
- Удаление Сервера iOS MDM с помощью задачи удаленной деинсталляции
- Просмотр списка установленных Серверов iOS MDM и настройка их параметров
- Настройка сертификата Сервера iOS MDM
- Настройка резервного сертификата Сервера iOS MDM
- Получение или обновление APNs-сертификата
- Установка APNs-сертификата на Сервер iOS MDM
- Настройка доступа к сервису Apple Push Notification
- События Сервера iOS MDM
- Получение диагностических данных Сервера iOS MDM
- Развертывание Сервера iOS MDM
- Развертывание системы управления Android-устройствами
- О режимах работы Android-устройств
- Использование Firebase Cloud Messaging
- Развертывание Kaspersky Endpoint Security для Android
- Разрешения для Kaspersky Endpoint Security для Android
- Запуск и остановка Kaspersky Endpoint Security для Android
- Активация Kaspersky Endpoint Security для Android
- Обновление Kaspersky Endpoint Security для Android
- Удаление Kaspersky Endpoint Security для Android
- Управление мобильными устройствами в Kaspersky Security Center Web Console
- Создание групп администрирования
- Настройка политик
- Создание политики
- Изменение политики
- Копирование политики
- Перенос политики в другую группу администрирования
- Просмотр списка политик
- Просмотр результатов применения политики
- Работа с ревизиями политик
- Ограничение прав на настройку политик
- Настройка управления доступом на основе ролей
- Настройка профилей политик
- Удаление политики
- Подключение мобильных устройств к Kaspersky Security Center Web Console
- Настройка параметров синхронизации
- Управление сертификатами мобильных устройств
- Перевыпуск мобильного сертификата Сервера администрирования
- Настройка правил выпуска сертификатов
- Выпуск сертификатов для мобильных устройств
- Обновление сертификатов мобильных устройств
- Удаление сертификатов мобильных устройств
- Интеграция с инфраструктурой открытых ключей
- Просмотр списка сертификатов мобильных устройств
- Настройка и управление
- Контроль
- Защита
- Настройка защиты от вредоносного ПО на Android-устройствах
- Защита Android-устройств в интернете
- Защита данных при потере или краже устройств
- Настройка надежности пароля разблокировки устройства
- Настройка виртуальной частной сети (VPN)
- Настройка Сетевого экрана на Android-устройствах (только Samsung)
- Защита Kaspersky Endpoint Security для Android от удаления
- Обнаружение взлома устройств
- Настройка глобального HTTP-прокси на iOS MDM-устройствах
- Добавление сертификатов безопасности на iOS MDM-устройства
- Добавление профиля SCEP на iOS MDM-устройства
- Настройка ограничений на использование SD-карт (только для устройств Samsung)
- Управление мобильными устройствами
- Управление Android-устройствами
- Управление iOS MDM-устройствами
- Подписание управляющих профилей сертификатом
- Добавление конфигурационного профиля
- Установка конфигурационного профиля на устройство
- Удаление конфигурационного профиля с устройства
- Настройка управляемых приложений
- Установка приложения на мобильное устройство
- Обновление приложения, установленного на устройстве
- Удаление приложения с устройства
- Настройка роуминга на iOS MDM-устройстве
- Просмотр информации об iOS MDM-устройстве
- Отключение iOS MDM-устройства от управления
- Настройка режима киоска для iOS MDM-устройств
- Управление параметрами мобильных устройств
- Настройка подключения к сети Wi-Fi
- Настройка электронной почты
- Настройка уровней защиты в Kaspersky Security Center
- Управление настройками приложения
- Управление разрешениями приложений
- Создание отчета об установленных мобильных приложениях
- Установка корневых сертификатов на Android-устройствах
- Настройка уведомлений Kaspersky Endpoint Security для Android
- Выбор загрузчика для Android-устройств
- Подключение iOS MDM-устройств к AirPlay
- Подключение iOS MDM-устройств к AirPrint
- Настройка точки доступа (APN)
- Корпоративный контейнер
- Добавление учетной записи LDAP
- Добавление учетной записи контактов
- Добавление учетной записи календаря
- Настройка подписки на календарь
- Настройка единого входа
- Управление веб-клипами
- Установка обоев
- Добавление шрифтов
- Работа с командами для мобильных устройств
- Управление приложением с помощью сторонних EMM-систем (только Android)
- Участие в Kaspersky Security Network
- Samsung Knox
- Использование приложения Kaspersky Endpoint Security для Android
- Возможности приложения
- Обзор главного окна
- Значок в строке состояния
- Проверка устройства
- Проверка устройства по расписанию
- Изменение режима защиты
- Обновление баз вредоносного ПО
- Обновление баз по расписанию
- Действия в случае кражи или потери устройства
- Веб-Защита
- Получение сертификата
- Синхронизация с Kaspersky Security Center
- Активация Kaspersky Endpoint Security для Android без использования Kaspersky Security Center
- Установка приложения на корпоративные устройства
- Установка корневых сертификатов на устройстве
- Установка и использование почтовых и VPN-сертификатов на устройстве
- Включение специальных возможностей на Android 13 или выше
- Обновление приложения
- Удаление приложения
- Приложения с "портфелем"
- Приложение Knox
- Использование приложения Kaspersky Protection для iOS
- Лицензирование программы
- Сравнение функций решения в зависимости от средства управления
- Обращение в Службу технической поддержки
- Источники информации о программе
- Глоссарий
- Apple Push Notification service (APNs) сертификат
- IMAP
- iOS MDM-профиль
- iOS MDM-устройство
- Kaspersky Private Security Network (KPSN)
- Kaspersky Security Network (KSN)
- Manifest-файл
- POP3
- SSL
- Автономный пакет установки
- Агент администрирования
- Администратор Kaspersky Security Center
- Администратор устройства
- Активация программы
- Базовая защита
- Базовый контроль
- Базы вредоносного ПО
- Веб-сервер Kaspersky Security Center
- Виртуальный Сервер администрирования
- Вредоносное ПО
- Группа администрирования
- Групповая задача
- Запрос Certificate Signing Request
- Инсталляционный пакет
- Карантин
- Категории "Лаборатории Касперского"
- Код активации
- Код разблокировки
- Контроль соответствия
- Корпоративное устройство
- Корпоративный контейнер
- Лицензионное соглашение
- Лицензия
- Личное устройство
- Плагин управления программой
- Подписка
- Политика
- Прокси-сервер
- Рабочее место администратора
- Сервер iOS MDM
- Сервер администрирования
- Серверы обновлений "Лаборатории Касперского"
- Срок действия лицензии
- Управляющий профиль
- Устройство в режиме supervised
- Файл ключа
- Фишинг
- Информация о стороннем коде
- Уведомления о товарных знаках
Управление разрешениями приложений
Эти параметры применяются к корпоративным устройствам и устройствам с корпоративным контейнером.
Параметры Управление разрешениями приложений позволяют настраивать правила выдачи разрешений установленным приложениям.
Чтобы добавить разрешения для приложения:
- В главном окне Kaspersky Security Center Web Console выберите Активы (Устройства) → Политики и профили политик. В открывшемся списке политик выберите политику, которую вы хотите настроить.
- В окне свойств политики выберите Параметры приложения.
- Выберите Android и перейдите в раздел Конфигурация приложений.
- На карточке Управление разрешениями приложений нажмите Параметры.
Откроется окно Управление разрешениями приложений.
- Включите параметры с помощью переключателя Управление разрешениями приложений.
- Нажмите Добавить.
Откроется окно Добавить приложение с правилами выдачи разрешений.
- В разделе Способ добавления конфигурации выберите способ добавления конфигурации с правилами выдачи разрешений:
- Пакет приложения, загруженный администратором
При добавлении конфигурации путем загрузки пакета приложения вам необходимо выбрать APK-файл, сохраненный на вашем компьютере.
После этого можно просмотреть список дополнительных разрешений и выбрать действие, выполняемое для каждого разрешения.
- Инсталляционный пакет Kaspersky Security Center
При добавлении конфигурации приложения с помощью инсталляционного пакета из Kaspersky Security Center необходимо выбрать файл из списка пакетов мобильных приложений.
После этого можно просмотреть список дополнительных разрешений и выбрать действие, выполняемое для каждого разрешения.
- Вручную
При добавлении конфигурации вручную необходимо нажать кнопку Добавить правило, чтобы выбрать разрешение и соответствующее действие из раскрывающихся списков.
- Пакет приложения, загруженный администратором
- В разделе Данные приложения настройте следующие параметры:
- Название приложения
Название приложения, для которого нужно настроить разрешения.
При импорте конфигурации из APK-файла или инсталляционного пакета значение подставляется автоматически.
- Имя пакета
Имя пакета приложения, для которого нужно настроить разрешения.
Как получить имя пакета приложения
Чтобы получить имя пакета приложения:
- Откройте Google Play.
- Найдите нужное приложение и откройте его страницу.
URL приложения оканчивается именем пакета приложения (например, https://play.google.com/store/apps/details?id=com.android.chrome).
Чтобы получить имя пакета приложения, которое было добавлено в Kaspersky Security Center:
- В главном окне Kaspersky Security Center Web Console выберите Активы (Устройства) → Мобильные → Приложения и файлы.
- Выберите Android → Приложения.
В открывшемся списке приложений отображаются идентификаторы приложений в столбце Имя пакета.
При импорте конфигурации из APK-файла или инсталляционного пакета значение подставляется автоматически.
- Комментарий
Необязательный комментарий.
- Название приложения
- Нажмите кнопку Добавить правило, чтобы добавить и настроить новое правило. Вы можете добавить несколько разрешений.
Выберите одно из следующих разрешений.
- Разрешение на продолжение вызова из другого приложения
- Разрешения на использование местоположения
- Разрешение на использование сохраненных местоположений
- Разрешение на распознавание физической активности
- Разрешение на запись голосовых сообщений в автоответчике
- Разрешение на ответ на телефонные звонки
- Разрешения для Bluetooth
- Разрешения на доступ к данным биометрических датчиков
- Разрешение на совершение телефонных звонков
- Разрешения на доступ к камере
- Разрешение на доступ к списку учетных записей
- Разрешение на доступ к ближайшим устройствам через Wi-Fi
- Разрешение на отправку уведомлений
- Разрешение на управление исходящими звонками
- Разрешение на чтение данных календаря
- Разрешение на чтение данных журнала звонков
- Разрешение на чтение данных списка контактов
- Разрешения на чтение данных внешнего хранилища
- Разрешение на чтение телефонных номеров устройства
- Разрешение на чтение состояния телефона
- Разрешение на отслеживание входящих SMS и MMS сообщений
- Разрешение на получение push-сообщений WAP
- Разрешение на запись звука
- Разрешение на отправку SMS
- Разрешение на использование SIP-телефонии
- Разрешение на доступ к устройствам, использующим сверхширокополосной доступ (UWB)
- Разрешение на запись данных в календаре
- Разрешение на запись и чтение данных в журнале звонков
- Разрешение на запись в списке контактов
- Разрешение на запись данных во внешнем хранилище
Чтобы настроить правила выдачи дополнительных разрешений, для каждого разрешения необходимо выбрать одно из следующих действий:
- Разрешить настройку пользователям
Пользователь решает, выдавать ли разрешение приложению.
Этот параметр выбран по умолчанию.
- Выдавать разрешения автоматически
Разрешение для приложения выдается без участия пользователя.
На устройствах с корпоративным контейнером на базе Android 12 или выше следующие разрешения не могут быть выданы автоматически, но могут быть автоматически отклонены. При выборе этого параметра следующие разрешения будут запрашиваться у пользователя:
- разрешения на использование местоположения;
- разрешения на доступ к камере;
- разрешения на запись звука;
- разрешение на распознавание физической активности;
- разрешения на отслеживание входящих SMS и MMS сообщений;
- разрешения на доступ к данным биометрических датчиков.
- Отклонять разрешения автоматически
Запрос на разрешение для приложения отклоняется без участия пользователя.
Для каждого разрешения можно сохранить только одно правило.
- Нажмите Добавить.
Конфигурация появится в списке Приложения с настроенными правилами выдачи разрешений.
Вы можете изменять или удалять конфигурации с помощью кнопок Изменить и Удалить в верхней части списка.
- Нажмите OK.
- Нажмите Сохранить, чтобы сохранить внесенные изменения.
Конфигурация с правилами выдачи разрешений применена. Параметры на мобильном устройстве будут изменены после очередной синхронизации устройства с Kaspersky Security Center.
Правила выдачи разрешений, настроенные для определенных приложений, имеют приоритет над общей политикой выдачи разрешений. Например, если вы сначала выберете параметр Отклонять разрешения автоматически в карточке Корпоративный контейнер на устройствах, а затем выберете параметр Выдавать разрешения автоматически для определенного приложения в карточке Управление разрешениями приложений, разрешение для этого приложения будет выдано автоматически.