Kaspersky Secure Mobility Management

Развертывание Kaspersky Endpoint Security для Android

В этом разделе содержится общая информация о приложении Kaspersky Endpoint Security для Android и способах его установки, обновления и удаления.

Подробную информацию о Kaspersky Endpoint Security для Android смотрите в разделе Использование приложения Kaspersky Endpoint Security для Android.

В этом разделе

О приложении Kaspersky Endpoint Security для Android

Установка Kaspersky Endpoint Security для Android

В начало
[Topic 274700]

О приложении Kaspersky Endpoint Security для Android

Kaspersky Endpoint Security для Android защищает мобильные устройства от веб-угроз, вирусов и других программ, представляющих угрозы.

Kaspersky Endpoint Security для Android включает следующие компоненты:

  • Защита от вредоносного ПО. Обнаруживает и устраняет угрозы на устройствах, используя базы вредоносного ПО и облачную службу Kaspersky Security Network. В состав Защиты от вредоносного ПО входят следующие компоненты:
    • Защита. Обнаруживает угрозы в открытых файлах, проверяет новые приложения и предотвращает заражение устройства в режиме реального времени.
    • Проверка. Запускается по требованию для всей файловой системы, только для установленных приложений или выбранного файла или папки.
    • Обновление. Позволяет загружать новые базы вредоносного ПО приложения.
  • Анти-Вор. Защищает информацию на устройстве от несанкционированного доступа в случае потери или кражи устройства. Позволяет отправлять на устройство следующие команды:
    • Определить местоположение. Получение координат местоположения устройства.
    • Воспроизвести звуковой сигнал. Устройство издает громкий сигнал тревоги.
    • Удалить корпоративные данные. Удаление корпоративных данных, чтобы защитить конфиденциальную информацию компании.
  • Веб-Защита и Веб-Контроль. Веб-Защита блокирует вредоносные сайты, цель которых – распространить вредоносный код. Веб-Защита также блокирует поддельные (фишинговые) сайты, цель которых – украсть конфиденциальные данные пользователя (например, пароли от интернет-банка или платежных систем) и получить доступ к его финансовым счетам. Веб-Защита проверяет сайты перед открытием, используя облачную службу Kaspersky Security Network. По результатам проверки Веб-Защита разрешает загрузку сайтов, признанных надежными, и блокирует сайты, признанные вредоносными. Веб-Контроль поддерживает фильтрацию сайтов по категориям, определенным в облачной службе Kaspersky Security Network. Это позволяет администратору ограничить доступ пользователей к некоторым категориям веб-страниц (например, "Азартные игры, лотереи, тотализаторы" или "Общение в сети").
  • Контроль приложений. Позволяет устанавливать рекомендуемые и обязательные приложения на Android-устройство, а также удалять заблокированные приложения, нарушающие требования корпоративной безопасности.
  • Контроль соответствия. Позволяет проверять управляемые устройства на соответствие требованиям корпоративной безопасности и накладывать ограничения на определенные функции несовместимых устройств.

Вы можете настроить компоненты приложения Kaspersky Endpoint Security для Android в Kaspersky Security Center Web Console, задав соответствующие параметры политик.

На личных устройствах и устройствах с корпоративным контейнером под управлением Android 15 пользователи могут создать частное пространство. Kaspersky Endpoint Security для Android не может сканировать приложения, фотографии и другие файлы, хранящиеся в частном пространстве. Веб-Защита, Веб-Контроль и Контроль приложений не работают для приложений, установленных в частном пространстве. Kaspersky Endpoint Security для Android нельзя установить в частном пространстве.

В начало
[Topic 274860]

Установка Kaspersky Endpoint Security для Android

Развернуть всё | Свернуть всё

Существует несколько способов развертывания приложения Kaspersky Endpoint Security для Android. Вы можете выбрать наиболее подходящий для вашей организации способ установки, а также использовать несколько способов установки одновременно.

Существуют следующие способы установки:

В начало
[Topic 284175]

Создание инсталляционного пакета Kaspersky Endpoint Security для Android

Приложение Kaspersky Endpoint Security для Android можно развернуть с помощью инсталляционного пакета.

Выберите этот способ установки, если у мобильных устройств в вашей компании нет доступа к интернету.

Для этого способа установки нужно создать инсталляционный пакет Kaspersky Endpoint Security для Android до подключения Android-устройств к Kaspersky Security Center. Инсталляционный пакет будет загружен с сервера Kaspersky Security Center и обновлен через Kaspersky Security Center с помощью параметров политики.

Инсталляционный пакет Kaspersky Endpoint Security для Android — это архив с файлами, необходимыми для установки приложения Kaspersky Endpoint Security для Android:

  • installer.ini

    Конфигурационный файл с параметрами подключения к Серверу администрирования.

  • KES10_<версия>.apk

    Пакетный файл Android для приложения Kaspersky Endpoint Security для Android.

  • kesa.kpd

    Файл, содержащий описание программы.

  • eula/

    Папка с Лицензионными соглашениями на разных языках в формате TXT.

  • kpd.loc/

    INI-файлы, определяющие пути к Лицензионным соглашениям.

Чтобы создать инсталляционный пакет Kaspersky Endpoint Security для Android:

  1. В главном окне Kaspersky Security Center Web Console выберите Операции > Хранилища > Инсталляционные пакеты.
  2. В открывшемся списке инсталляционных пакетов нажмите Добавить. Запустится Мастер создания инсталляционного пакета. Следуйте шагам мастера, как описано в справке Kaspersky Security Center, чтобы создать инсталляционный пакет из файла или создать автономный инсталляционный пакет.

Чтобы настроить инсталляционный пакет Kaspersky Endpoint Security для Android:

  1. В главном окне Kaspersky Security Center Web Console выберите Операции > Хранилища > Инсталляционные пакеты.
  2. В открывшемся списке инсталляционных пакетов нажмите на инсталляционный пакет Kaspersky Endpoint Security для Android, который вы хотите настроить.
  3. В окне свойств инсталляционного пакета выберите вкладку Параметры.
    1. В блоке параметров Подключение к Серверу администрирования настройте следующие значения:
      • Адрес сервера. Укажите адрес сервера, к которому будут подключаться Android-устройства.
      • SSL-порт для синхронизации устройств. Укажите номер порта, открытого на Сервере администрирования для подключения мобильных устройств. По умолчанию указан порт 13292.
    2. Для автономных инсталляционных пакетов в поле Имя подгруппы в блоке параметров Подгруппа в разделе "Нераспределенные устройства" укажите имя группы, в которую будут добавлены Android-устройства после первой синхронизации с Сервером администрирования. По умолчанию указано KES10.
    3. В блоке параметров Действия при установке на устройство установите флажок Запрашивать у пользователя адрес электронной почты, чтобы при первом запуске приложение Kaspersky Endpoint Security для Android запрашивало у пользователя адрес корпоративной электронной почты.

      Адрес электронной почты пользователя используется для формирования имени мобильного устройства при добавлении его в группу администрирования.

  4. Нажмите Сохранить.

Инсталляционный пакет Kaspersky Endpoint Security для Android настроен.

В начало
[Topic 284142]

Установка Kaspersky Endpoint Security для Android вручную

Вы можете вручную установить Kaspersky Endpoint Security для Android с сайта "Лаборатории Касперского", HUAWEI AppGallery, Samsung Galaxy Store, RuStore или Xiaomi GetApps.

Установка приложения

Чтобы установить приложение из магазина приложений, выполните стандартную процедуру установки для платформы Android.

Чтобы установить Kaspersky Endpoint Security для Android с сайта "Лаборатории Касперского":

  1. Перейдите на сайт "Лаборатории Касперского".
  2. Найдите Kaspersky Security для мобильных устройств на сайте.
  3. Нажмите Показать версии для загрузки.
  4. Выберите версию приложения и нажмите Скачать.
  5. Откройте загруженный APK-файл и следуйте инструкциям на экране.

    Вам может понадобиться разрешить браузеру установку приложений из сторонних источников, отличных от Google Play, в разделе настроек устройства ПриложенияСпециальный доступУстановка неизвестных приложений. Расположение этих настроек может отличаться на устройствах разных производителей.

Приложение будет установлено на устройство.

Настройка приложения

После установки Kaspersky Endpoint Security для Android нужно вручную настроить приложение. Процедура настройки зависит от того, отправил ли вам администратор адрес сервера или ссылку для скачивания приложения.

Чтобы настроить Kaspersky Endpoint Security для Android с использованием ссылки для скачивания приложения:

  1. Откройте Kaspersky Endpoint Security для Android.
  2. Прочитайте Лицензионное соглашение. Если вы принимаете Лицензионное соглашение, установите соответствующий флажок и нажмите Продолжить.
  3. Нажмите Продолжить и предоставьте приложению необходимые разрешения.
  4. В поле Сервер укажите ссылку, которую вы получили от администратора.
  5. Нажмите Продолжить.

Приложение Kaspersky Endpoint Security для Android настроено.

Чтобы настроить Kaspersky Endpoint Security для Android с использованием адреса сервера:

  1. Откройте Kaspersky Endpoint Security для Android.
  2. Прочитайте Лицензионное соглашение. Если вы принимаете Лицензионное соглашение, установите соответствующий флажок и нажмите Продолжить.
  3. Нажмите Продолжить и предоставьте приложению необходимые разрешения.
  4. В поле Сервер укажите адрес Сервера администрирования, предоставленный администратором.
  5. Нажмите Продолжить.
  6. Нажмите Включить, чтобы включить приложение в качестве администратора устройства.
  7. Нажмите Разрешить и предоставьте приложению необходимые разрешения.

Приложение Kaspersky Endpoint Security для Android настроено.

Для синхронизации с Сервером администрирования на мобильном устройстве должен быть включен доступ в интернет.

В начало
[Topic 284141]

Установка Kaspersky Endpoint Security для Android на корпоративные устройства в закрытой сети

При развертывании Kaspersky Endpoint Security для Android в режиме работы для корпоративного устройства с помощью QR-кода на устройствах с предустановленными Google Mobile Services (GMS) проверяется их подключение к определенным конечным точкам Google через сети Wi-Fi. Если сеть Wi-Fi не имеет доступа к интернету, проверить подключение не удается и развертывание завершается с ошибкой.

Чтобы избежать проверки подключения, вы можете развернуть Kaspersky Endpoint Security для Android в режиме работы для корпоративного устройства в закрытой сети с помощью файла PAC (Proxy Auto-Configuration).

Чтобы использовать PAC-файл для развертывания приложения Kaspersky Endpoint Security для Android:

  1. Создайте PAC-файл (например, proxy.pac) со следующим содержанием:

    function FindProxyForURL(url, host) {
    return "DIRECT";
    }

  2. Опубликуйте созданный PAC-файл на ресурсе, который будет доступен в закрытой сети (например, на веб-сервере IIS).

    Сохраните ссылку на PAC-файл (например, https://intranet.mycompany.com/files/proxy.pac).

  3. Убедитесь, что APK-файл развертываемого приложения Kaspersky Endpoint Security для Android доступен в закрытой сети. Для этого воспользуйтесь одним из следующих способов:
    • Загрузите инсталляционный пакет приложения с сервера Kaspersky Security Center. Если сервер доступен, на нем будут доступны инсталляционные пакеты.
    • Скачайте инсталляционный APK-файл с сайта "Лаборатории Касперского" и загрузите его в закрытую сеть.

      В качестве источника выберите общую версию приложения.

  4. Отправьте ссылку для установки приложения и QR-код пользователю, следуя указаниям Мастера подключения мобильного устройства.

    На шаге Операционные системы мастера, в разделе Параметры установки, вам будет предложено указать сеть для загрузки приложения Kaspersky Endpoint Security для Android. На этом шаге настройте использование ранее созданного PAC-файла для сетевого подключения, связав его с настройками сети Wi-Fi на устройстве. Для этого воспользуйтесь одним из следующих способов:

    • В разделе параметров Сеть для установки выберите Предложить пользователю выбрать сеть Wi-Fi на устройстве. При развертывании приложения пользователю необходимо указать ссылку на PAC-файл (шаг 2) в настройках сети при выборе сети Wi-Fi на устройстве. После установки соединения пользователь сможет продолжить настройку устройства и активировать приложение, следуя инструкциям Мастера первоначальной настройки приложения.
    • В разделе параметров Сеть для установки выберите Использовать только заданную сеть Wi-Fi (Android 9 или выше), нажмите кнопку Выбрать сеть, после чего вставьте ссылку на ранее созданный PAC-файл (шаг 2) в поле URL-адрес PAC-файла.

    Если инсталляционный APK-файл был загружен с сайта "Лаборатории Касперского" (шаг 3), то вам необходимо изменить ссылку в QR-коде на адрес закрытой сети.

    Если для развертывания приложения используется инсталляционный пакет, загруженный из Kaspersky Security Center, после сброса настроек устройства до заводских и сканирования QR-кода на экране устройства может появиться сообщение Заблокировано Play Защитой. Это связано с тем, что сертификат подписи инсталляционного пакета отличается от указанного в Google Play. Для продолжения установки необходимо нажать Все равно установить. При нажатии OK процесс установки будет прерван, а настройки устройства будут сброшены до заводских.

Приложение Kaspersky Endpoint Security для Android будет установлено на устройство, работающее в режиме "Корпоративное устройство" в закрытой сети.

В начало
[Topic 284099]