Содержание
Установка приложения Kaspersky Endpoint Security для Android с помощью Knox Mobile Enrollment
Knox Mobile Enrollment (KME) является частью мобильного решения Samsung Knox. Решение используется для массовой установки и первоначальной настройки приложений на новых устройствах Samsung.
Установка приложения Kaspersky Endpoint Security для Android через Knox Mobile Enrollment состоит из следующих этапов:
- Создание профиля Knox c приложением Kaspersky Endpoint Security для Android.
- Добавление устройств в Knox Mobile Enrollment.
- Установка приложения Kaspersky Endpoint Security для Android на мобильных устройствах пользователя.
Подробная информация о работе с Knox Mobile Enrollment приведена в Руководстве пользователя Knox Mobile Enrollment.
Развертывание через Knox Mobile Enrollment возможно только для поддерживаемых Samsung-устройств.
Создание профиля Knox
Профиль Knox – это профиль, который содержит ссылки на приложения для их быстрого развертывания и первоначальной настройки на мобильных устройствах.
Чтобы создать профиль Knox:
- Войдите в консоль Samsung Knox → Knox Mobile Enrollment.
- Выберите раздел Профили.
- Нажмите Действия > Создать профиль.
Запустится мастер создания нового профиля.
- Выберите Android Enterprise в качестве типа профиля.
- В открывшемся окне Сведения о профиле Android Enterprise укажите следующие параметры:
- В разделе Основная информация введите общую информацию о профиле Knox: Название профиля и Описание.
- В разделе Информация о EMM в поле Выберите свой EMM выберите Другое.
- В поле APK агента EMM введите путь к инсталляционному APK-файлу.
Инсталляционный файл Kaspersky Endpoint Security для Android входит в комплект поставки Kaspersky Secure Mobility Management. Сначала загрузите инсталляционный APK-файл. Затем разместите установочный файл APK на Веб-сервере Kaspersky Security Center или на другом сервере, доступном для загрузки с устройства.
- Нажмите Продолжить.
- В открывшемся окне Параметры профиля Android Enterprise укажите следующие параметры:
- В разделе Конфигурация EMM введите параметры подключения устройства к Kaspersky Security Center в поле Пользовательские данные JSON (по определению EMM) в следующем формате:
{"serverAddress":"myServer.domain.com","serverPort":"12345","vsrv":"virtualServerID","groupName":"MOBILE GROUP","eulas":"cmFuZG9tYmFzZTY0c3RyaW5n"}
.Сейчас поддерживаются следующие поля файла JSON:
serverAddress
- адрес Kaspersky Security Center;serverPort
- номер порта для синхронизации мобильного устройства с Сервером администрирования по указанному адресу;vsrv
(необязательно) - Виртуальный Сервер администрирования;groupName
(необязательно) - имя подгруппы в разделе "Нераспределенные устройства";eulas
(необязательно) - список принятых лицензионных соглашений (массив двоичных идентификаторов длиной 16 байт).
Параметр
connectionString
больше не поддерживается для KME (Knox Mobile Enrollment).- Для установки Kaspersky Endpoint Security для Android через Knox Mobile Enrollment пользователь мобильного устройства должен принять условия Лицензионного соглашения Samsung. Вы можете ознакомиться с условиями лицензионного соглашения Samsung в разделе Политика конфиденциальности, Лицензионные соглашения и Условия обслуживания. Также вы можете добавить другие юридические документы вашей компании, необходимые для развертывания профиля Knox, по кнопке Добавить юридическое соглашение.
- Нажмите Сохранить.
В результате новый профиль Knox с приложением Kaspersky Endpoint Security для Android будет добавлен в список в консоли KME.
В началоДобавление устройств в Knox Mobile Enrollment
Добавление устройств в консоли Knox Mobile Enrollment (KME) может быть выполнено следующими способами:
- Поставщик автоматически добавляет устройства в консоль KME после приобретения устройства.
- Администратор устанавливает приложение Knox Deployment из Google Play на свое мобильное устройство и переносит профиль Knox на устройства пользователей с помощью Bluetooth, Wi-Fi Direct или QR-кода.
После сброса настроек устройства к заводским профиль Knox будет установлен. После разворачивания профиля Knox устройство автоматически будет добавлено в консоль KME.
Добавление устройства с помощью приложения Knox Deployment
Если вы приобрели Samsung-устройство не у официального поставщика, вы можете добавить устройство в Knox Mobile Enrollment с помощью Bluetooth, Wi-Fi Direct или QR-кода. Для этого потребуется мобильное устройство администратора, с помощью которого будет выполняться доставка профилей Knox на мобильные устройства пользователей.
Для добавления устройств с помощью приложения Knox Deployment должны быть выполнены следующие условия:
- На мобильных устройствах должны быть включены Bluetooth или Wi-Fi в зависимости от выбранного режима доставки.
- Мобильные устройства должны быть подключены к интернету.
Чтобы доставить профиль Knox с помощью приложения Knox Deployment:
- Установите на мобильное устройство администратора приложение Knox Deployment из Google Play.
- Запустите приложение Knox Deployment.
- Введите данные своей учетной записи Samsung, чтобы войти в систему.
- В окне Knox Deployment настройте параметры развертывания профиля Knox:
- В разделе Knox services выберите Knox Mobile Enrollment.
- Выберите нужный профиль Knox из списка.
- Выберите Режим развертывания:
- Bluetooth. Установите продолжительность соединения Bluetooth и укажите, будет ли соединение Bluetooth автоматическим или ручным.
При использовании Bluetooth вы можете добавить профиль Knox сразу на несколько устройств.
- Wi-Fi Direct. Укажите, будет ли соединение Wi-Fi Direct автоматическим или ручным. Следуйте указаниям на экране.
- Bluetooth. Установите продолжительность соединения Bluetooth и укажите, будет ли соединение Bluetooth автоматическим или ручным.
- Нажмите Начать развертывание.
- На принимающем устройстве нарисуйте жест плюса (+) в окне Welcome, чтобы начать развертывание.
- В открывшемся меню Knox Deployment выберите, хотите ли вы использовать Bluetooth или Wi-Fi Direct для регистрации устройства:
- Если вы выбрали Bluetooth, подтвердите запрос на сопряжение, отображаемый на основном устройстве. После этого принимающее устройство загрузит профиль. Следуйте указаниям на экране.
В результате после установки профиля Knox в консоли KME будет добавлено новое устройство с тегом Bluetooth.
- Если вы выбрали Wi-Fi Direct, следуйте инструкциям на экране.
В результате после установки профиля Knox в консоли KME будет добавлено новое устройство с тегом Wi-Fi.
- Если вы выбрали Bluetooth, подтвердите запрос на сопряжение, отображаемый на основном устройстве. После этого принимающее устройство загрузит профиль. Следуйте указаниям на экране.
- Когда принимающее устройство настроено, нажмите Завершить развертывание на основном устройстве, чтобы завершить регистрацию.
После сброса настроек устройства к заводским профиль Knox будет установлен.
Чтобы доставить профиль Knox с помощью QR-кода:
- На принимающем устройстве нарисуйте жест плюса (+) в окне Welcome, чтобы начать развертывание.
- В открывшемся меню Knox Deployment выберите QR-код.
- В консоли KME выберите нужный профиль в разделе Профили.
- Если рядом с названием профиля нет QR-кода, откройте параметры профиля и нажмите Добавить QR-код на второй странице.
- Следуйте инструкциям на экране и сохраните профиль.
Сгенерированный QR-код появится рядом с названием профиля.
- Отсканируйте QR-код из консоли KME с помощью камеры на мобильном устройстве пользователя под управлением Android 10 или выше.
В результате после установки профиля Knox в консоли KME будет добавлено новое устройство с тегом QR-код.
После сброса настроек устройства к заводским профиль Knox будет установлен.
Добавление устройства поставщиком
Официальный поставщик Samsung-устройств зарегистрирован в Samsung Knox. Список официальных поставщиков приведен на сайте Службы технической поддержки Samsung. Поставщик автоматически добавляет устройства в консоль KME для вашей учетной записи Samsung сразу после приобретения устройств. Для добавления устройств поставщиком требуется зарегистрировать поставщика в консоли KME для вашей учетной записи Samsung. Чтобы добавить поставщика Samsung-устройств в консоль KME, вам потребуется идентификатор посредника. Чтобы получить идентификатора посредника, вам необходимо отправить запрос поставщику. В запросе укажите ваш идентификатор клиента Knox.
Чтобы просмотреть ваш идентификатор клиента Knox:
- Войдите в консоль Samsung Knox → Knox Mobile Enrollment.
- Выберите раздел Посредники.
- Ваш идентификатор отображается в поле Идентификатор клиента Knox.
После получения ответа от поставщика с идентификатором посредника зарегистрируйте поставщика в консоли KME. Перед регистрацией поставщика вы можете создать профиль Knox, чтобы автоматически разворачивать его при добавлении новых устройств.
Чтобы зарегистрировать официального поставщика в консоли KME:
- Войдите в консоль Samsung Knox → Knox Mobile Enrollment.
- Выберите раздел Посредники.
- Нажмите Зарегистрировать торгового посредника.
Откроется окно регистрации поставщика устройств.
- В поле Идентификатор посредника введите идентификатор, полученный от официального поставщика Samsung-устройств.
- Если вы создали профиль Knox, в окне регистрации поставщика выберите Knox профиль.
При добавлении новых устройств автоматически устанавливается профиль Knox.
Подробная информация о настройке других параметров приведена на сайте технической поддержки Samsung.
- Нажмите OK.
Поставщик Samsung-устройств будет добавлен в список поставщиков в консоли KME.
После приобретения новых устройств у официального поставщика на устройства автоматически будет установлено приложение Kaspersky Endpoint Security для Android после подключения к интернету. Подробная информация о работе с Knox Mobile Enrollment приведена в Руководстве пользователя Knox Mobile Enrollment. Если у вас уже сформирован список устройств в консоли KME, добавьте на устройство профиль Knox с приложением Knox.
В началоУстановка приложения
Перед установкой приложения Kaspersky Endpoint Security для Android выпустите мобильный сертификат для пользователей мобильных устройств в Kaspersky Security Center Web Console. Мобильный сертификат требуется для идентификации пользователя мобильного устройства в Kaspersky Security Center Web Console.
Чтобы доставить профиль Knox на устройства:
- Войдите в консоль Samsung Knox → Knox Mobile Enrollment.
- Выберите раздел Устройства → Все устройства.
- Выберите устройства, на которые вы хотите установить профиль Knox.
Откроется окно Информация об устройстве.
- В списке Профили выберите профиль Knox с приложением Kaspersky Endpoint Security для Android.
- В поле Теги введите теги для группировки и маркировки устройств, а также для оптимизации поиска в консоли KME.
- Введите учетные данные пользователя устройства в поля Идентификатор пользователя и Пароль.
Учетные данные требуются для получения мобильного сертификата. Идентификатор пользователя и пароль должны совпадать с учетными данными пользователя в Kaspersky Security Center (Имя и Пароль в свойствах учетной записи пользователя).
Чтобы получить мобильный сертификат только с паролем и без логина, введите значение "
DO_NOT_USE_LOGIN
" в поле Идентификатор пользователя. Kaspersky Endpoint Security для Android не будет использовать логин для запроса сертификата. - Выберите профиль Knox для остальных устройств.
- Нажмите Сохранить.
После сброса настроек устройства к заводским профиль Knox будет установлен.
После начала развертывания профиля Knox на мобильном устройстве автоматически будет загружен установочный файл APK. Установка приложения Kaspersky Endpoint Security для Android запустится автоматически. Дополнительной настройки приложения не требуется. После первоначальной настройки устройства и установки программы синхронизация с Kaspersky Security Center будет выполнена автоматически. Мобильное устройство будет добавлено в Kaspersky Security Center Web Console.
В начало