Контроль приложений
В этом разделе содержатся инструкции по настройке доступа пользователей к приложениям на мобильном устройстве.
В начало
[Topic 274747]
Контроль приложений на Android-устройствах
Развернуть всё | Свернуть всё
Компонент Контроль приложений позволяет управлять приложениями и настраивать их использование на Android-устройствах, чтобы обеспечивать безопасность этих устройств.
Вы можете ограничить работу пользователя с устройством, на котором установлены запрещенные приложения или не установлены обязательные приложения (например, заблокировать устройство). Вы можете установить ограничения с помощью компонента Контроль соответствия. Для этого в параметрах правила нужно выбрать критерий Установлены запрещенные приложения, Установлены приложения из запрещенных категорий или Не установлены все обязательные приложения.
Для работы Контроля приложений Kaspersky Endpoint Security для Android должен быть установлен в качестве службы Специальных возможностей. Kaspersky Endpoint Security для Android предлагает пользователю установить приложение в качестве службы Специальных возможностей во время работы мастера первоначальной настройки. Пользователь может пропустить этот шаг или выключить службу в параметрах устройства позднее. Если пользователь сделает это, Контроль приложений не запустится.
На корпоративных устройствах вам доступен расширенный контроль над устройством. Контроль приложений работает, не уведомляя об этом пользователя устройства:
- Обязательные приложения устанавливаются автоматически в фоновом режиме. Для тихой установки приложений нужно указать ссылку на APK-файл обязательного приложения в параметрах политики.
- Запрещенные приложения можно удалять с устройства автоматически. Для тихого удаления приложений нужно установить флажок Удалять запрещенные приложения автоматически в параметрах политики.
Чтобы настроить параметры запуска приложений на мобильном устройстве:
- В главном окне Kaspersky Security Center Web Console выберите Активы (Устройства) → Политики и профили политик. В открывшемся списке политик выберите политику, которую вы хотите настроить.
- В окне свойств политики выберите Параметры приложения.
- Выберите Android и перейдите в раздел Контроль безопасности.
- На карточке Контроль приложений нажмите Параметры.
Откроется окно Контроль приложений.
- Включите параметры с помощью переключателя Контроль приложений.
- Настройте параметры на следующих вкладках:
- Если вы хотите настроить общие правила управления приложениями, перейдите на вкладку Использование приложений.
- В раскрывающемся списке Режим работы выберите режим Контроля приложений:
- Чтобы разрешить пользователю запускать все приложения, кроме указанных в списке как запрещенные, выберите режим Использовать любые приложения, кроме запрещенных. Kaspersky Endpoint Security для Android скроет значки запрещенных приложений. Этот параметр выбран по умолчанию.
- Чтобы разрешить пользователю запускать только приложения, указанные в списке как разрешенные, рекомендованные или обязательные, выберите режим Использовать только разрешенные приложения. Kaspersky Endpoint Security для Android скроет значки всех приложений, кроме тех, которые указаны в списке разрешенных, рекомендованных или обязательных приложений и системных приложений.
- Чтобы приложение Kaspersky Endpoint Security для Android отправляло данные о запрещенных приложениях в журнал событий, не блокируя их, установите флажок Не блокировать запрещенные приложения, только записывать в журнал событий.
- Если вы хотите, чтобы приложение Kaspersky Endpoint Security для Android блокировало запуск системных приложений (например, Календарь, Камера, Настройки) на мобильном устройстве пользователя, установите флажок Блокировать системные приложения. Этот флажок отображается в режиме Использовать только разрешенные приложения.
Мы рекомендуем не блокировать системные приложения, поскольку это может привести к сбою в работе устройства.
Перед удалением Kaspersky Endpoint Security для Android с устройства снимите этот флажок или выключите Контроль приложений.
- Если вы хотите, чтобы приложение Kaspersky Endpoint Security для Android удаляло запрещенные приложения с устройства в фоновом режиме без уведомления пользователя, установите флажок Удалять запрещенные приложения автоматически. Этот флажок отображается в политиках управления корпоративными устройствами.
- Нажмите Добавить, чтобы добавить приложения и категории, для которых вы хотите установить правила.
Откроется окно Добавить приложение или категорию.
- В поле Объект выберите Приложение или Категория приложений и выполните следующие действия:
- Если выбран вариант Приложение, выберите инсталляционный пакет или укажите имя пакета и название приложения в соответствующих полях.
- Если выбран вариант Категория приложений, выберите категорию и введите описание в соответствующих полях.
- Нажмите Добавить.
Приложение или категория будут добавлены в список.
- Если вы хотите настроить исключения для перечисленных запрещенных или разрешенных приложений, нажмите Исключения, в открывшемся окне укажите имена пакетов и нажмите OK.
- Если вы хотите получать отчеты об установленных приложениях, в разделе Отчет об установленных приложениях установите флажок Отправлять данные об установленных приложениях. Затем вы можете установить следующие флажки:
- Отправлять данные о встроенных приложениях – для отправки данных о системных приложениях.
- Отправлять данные о служебных приложениях – для отправки данных о служебных приложениях, которые не имеют интерфейса и не могут быть запущены вручную.
Если системное или служебное приложение настроено в параметрах Контроля приложений, данные о нем будут отправляться независимо от состояния этих флажков.
Kaspersky Endpoint Security для Android отправляет данные в журнал событий каждый раз после установки приложения на устройство или удаления с него.
- Если вы хотите настроить действия для конкретных приложений, перейдите на вкладку Управление приложениями.
- В таблице Действия с приложениями нажмите Добавить.
- В открывшемся окне выполните следующие действия:
- В поле Действие выберите одно из следующих действий:
- Установить. Пользователю будет предложено установить приложение.
- Удалить. Приложение будет удалено с устройства пользователя.
- Рекомендовать к установке. Пользователь получит рекомендацию установить приложение.
- Заполните следующие поля:
- Имя пакета
- Название приложения
- Ссылка
Ссылки на пакеты приложений должны начинаться с http:// или https://.
- Версия
Это поле – строка в формате регулярных выражений Oracle. Подробнее о регулярных выражениях см. на сайте Службы технической поддержки Oracle.
Поля Ссылка и Версия не отображаются, если вы выбрали Удалить в поле Действие.
- Нажмите Добавить.
Настроенное действие будет добавлено в список.
- Нажмите OK.
- Нажмите Сохранить, чтобы сохранить внесенные изменения.
Параметры на мобильном устройстве будут изменены после очередной синхронизации устройства с Kaspersky Security Center.
В начало
[Topic 274757]
Контроль приложений на iOS MDM-устройствах
Развернуть всё | Свернуть всё
Эти параметры применяются к устройствам в режиме "Расширенный контроль".
Kaspersky Security Center позволяет управлять приложениями на iOS MDM-устройствах, чтобы поддерживать их безопасность. Вы можете создать список приложений, которые разрешено устанавливать на устройствах, и список приложений, которые запрещено отображать и запускать на устройствах.
Чтобы настроить список приложений, которые разрешено или запрещено устанавливать на устройствах:
- В главном окне Kaspersky Security Center Web Console выберите Активы (Устройства) → Политики и профили политик. В открывшемся списке политик выберите политику, которую вы хотите настроить.
- В окне свойств политики выберите Параметры приложения.
- Выберите iOS и перейдите в раздел Контроль безопасности.
- На карточке Контроль приложений нажмите Параметры.
Откроется окно Контроль приложений.
- Включите параметры с помощью переключателя Контроль приложений.
- В поле Режим работы выберите один из следующих вариантов:
- Использовать любые приложения, кроме запрещенных
На устройстве будут отображаться и будут доступны для запуска все приложения, кроме указанных в списке.
- Использовать только разрешенные приложения
Этот параметр выбран по умолчанию. Если вы выберете этот вариант, пользователь сможет открывать на устройстве только следующие приложения:
- приложения в списке;
- системные приложения.
Все остальные приложения будут скрыты.
- Нажмите Добавить, чтобы добавить приложения в список.
- В открывшемся окне укажите идентификатор пакета приложения в соответствующем поле. Укажите значение
com.apple.webapp
, чтобы разрешить или запретить все веб-клипы. Как получить идентификатор пакета приложенияЧтобы получить идентификатор пакета предустановленного приложения на iPhone или iPad,
Следуйте инструкциям в документации Apple.
Чтобы получить идентификатор пакета любого приложения для iPhone или iPad:
- Откройте App Store.
- Найдите нужное приложение и откройте его страницу.
URL приложения оканчивается его числовым идентификатором (например, https://apps.apple.com/us/app/google-chrome/id535886823).
- Скопируйте этот идентификатор (без букв "id").
- Откройте страницу
https://itunes.apple.com/lookup?id=<скопированный идентификатор>
.Будет загружен текстовый файл.
- Откройте загруженный файл и найдите в нем "bundleId".
Текст, следующий за "bundleId" – идентификатор пакета необходимого приложения.
Чтобы получить идентификатор пакета приложения, которое было добавлено в Kaspersky Security Center:
- В главном окне Kaspersky Security Center Web Console выберите Активы (Устройства) → Мобильные → Приложения и файлы.
- Нажмите iOS.
В открывшемся списке приложений идентификаторы приложений отображаются в столбце Идентификатор пакета.
При необходимости можно указать несколько идентификаторов пакетов, нажав кнопку Добавить идентификатор пакета.
- Нажмите Сохранить.
- Нажмите OK.
- Нажмите Сохранить, чтобы сохранить внесенные изменения.
Параметры на мобильном устройстве будут изменены после очередной синхронизации устройства с Сервером iOS MDM.
В результате после применения политики на устройствах будут настроены указанные параметры для приложений.
В начало
[Topic 274758]