Управление iOS MDM-устройствами

В этом разделе описаны дополнительные возможности управления iOS MDM-устройствами с помощью Kaspersky Security Center. Для управления iOS MDM-устройствами программа поддерживает следующие возможности:

• Централизованно настраивать параметры управляемых iOS MDM-устройств и ограничивать функции устройств с помощью конфигурационных профилей. Вы можете добавлять и изменять конфигурационные профили и устанавливать профили на мобильные устройства.
• Устанавливать приложения на мобильные устройства не через App Store с помощью provisioning-профилей. Например, с помощью provisioning-профилей можно устанавливать на мобильные устройства пользователей корпоративные приложения, разработанные внутри компании. Provisioning-профиль содержит информацию о приложении и мобильном устройстве.
• Устанавливать приложения на iOS MDM-устройство через App Store. Перед установкой приложения на iOS MDM-устройство приложение необходимо добавить на Сервер iOS MDM.

Каждые 24 часа всем подключенным iOS MDM-устройствам отправляется PUSH-нотификация для синхронизации данных с Сервером iOS MDM.

Информацию о конфигурационном профиле и provisioning–профиле, а также о приложениях, установленных на iOS MDM-устройстве, можно просмотреть в окне свойств устройства.

Подписание iOS MDM-профиля сертификатом

Вы можете подписать iOS MDM-профиль сертификатом. Вы можете использовать сертификат, выписанный вами самостоятельно, или получить сертификат от доверенного центра сертификации.

iOS-устройства отображают отказ от ответственности для неподписанных профилей и предлагают пользователю доверять подписывающему лицу при установке профиля.

Чтобы подписать iOS MDM-профиль сертификатом:

1. В дереве консоли в папке Управление мобильными устройствами выберите вложенную папку Мобильные устройства.
2. В контекстном меню папки Мобильные устройства выберите пункт Свойства.
3. В окне свойств папки выберите раздел Параметры подключения iOS-устройств.
4. Нажмите на кнопку Обзор под полем Выбрать файл сертификата.

   Откроется окно Сертификат.

5. В поле Тип сертификата выберите открытый или закрытый тип сертификата:
   • Если выбрано значение Контейнер PKCS#12, укажите файл сертификата и пароль.
   • Если выбрано значение X.509-сертификат:
     1. укажите файл закрытого ключа (файл с расширением prk или pem);
     2. укажите пароль закрытого ключа;
     3. укажите файл открытого ключа (файл с расширением cer).
6. Нажмите на кнопку ОК.

iOS MDM-профиль подписан сертификатом.

Добавление конфигурационного профиля

Чтобы создать конфигурационный профиль, вы можете использовать приложение Apple Configurator 2, которое доступно на веб-сайте Apple Inc. Приложение Apple Configurator 2 работает только на устройствах под управлением macOS; если у вас нет таких устройств, вы можете использовать iPhone Configuration Utility на устройстве с установленной Консолью администрирования. Apple Inc. больше не поддерживает iPhone Configuration Utility.

Чтобы создать конфигурационный профиль с помощью iPhone Configuration Utility и добавить его на Сервер iOS MDM:

1. В дереве консоли выберите папку Управление мобильными устройствами.
2. В рабочей области папки Управление мобильными устройствами выберите вложенную папку Серверы мобильных устройств.
3. В рабочей области папки Серверы мобильных устройств выберите Сервер iOS MDM.
4. В контекстном меню Сервера iOS MDM выберите пункт Свойства.

   Откроется окно свойств Сервера мобильных устройств.

5. В окне свойств Сервера iOS MDM выберите раздел Конфигурационные профили.
6. В разделе Конфигурационные профили нажмите на кнопку Создать.

   Откроется окно Новый конфигурационный профиль.

7. В окне Новый конфигурационный профиль укажите название профиля и идентификатор профиля.

   Идентификатор конфигурационного профиля должен быть уникальным, значение идентификатора следует задавать в формате Reverse-DNS, например, com.companyname.identifier.

8. Нажмите на кнопку ОК.

   Запустится программа iPhone Configuration Utility, если она установлена.

9. Выполните настройку параметров профиля в программе iPhone Configuration Utility.

   Описание параметров профиля и инструкции по его настройке приведены в документации для программы iPhone Configuration Utility.

После настройки параметров профиля в программе iPhone Configuration Utility, новый конфигурационный профиль отображается в разделе Конфигурационные профили в окне свойств Сервера iOS MDM.

По кнопке Изменить конфигурационный профиль можно отредактировать.

По кнопке Импортировать можно загрузить конфигурационный профиль в программу.

По кнопке Экспортировать конфигурационный профиль можно сохранить в файле.

Созданный профиль требуется установить на iOS MDM-устройства.

Установка конфигурационного профиля на устройство

Чтобы установить конфигурационный профиль на мобильное устройство:

1. В дереве консоли в папке Управление мобильными устройствами выберите вложенную папку Мобильные устройства.

   В рабочей области папки отображается список управляемых мобильных устройств.

2. В рабочей области отфильтруйте iOS MDM-устройства по протоколу управления iOS MDM.
3. Выберите мобильное устройство пользователя, на которое нужно установить конфигурационный профиль

   Вы можете выбрать несколько мобильных устройств, чтобы установить на них профиль одновременно.

4. В контекстном меню мобильного устройства выберите пункт Показать журнал команд.
5. В окне Команды для управления мобильным устройством перейдите в раздел Установить профиль и нажмите на кнопку Отправить команду.

   Вы также можете отправить команду на мобильное устройство, выбрав в контекстном меню мобильного устройства пункт Все команды, затем Установить профиль.

   В результате откроется окно Выбор профилей со списком профилей. Выберите в списке профиль, который нужно установить на мобильное устройство. Вы можете выбрать и установить на мобильное устройство несколько профилей одновременно. Чтобы выбрать диапазон профилей, используйте клавишу SHIFT. Для объединения отдельных профилей в группу используйте клавишу CTRL.

6. Нажмите на кнопку ОК, чтобы отправить команду на мобильное устройство.

   В результате выполнения команды выбранный конфигурационный профиль будет установлен на мобильное устройство пользователя. В случае успешного выполнения команды текущий статус команды в журнале команд примет значение Выполнено.

   По кнопке Отправить повторно команду можно отправить на мобильное устройство пользователя еще раз.

   По кнопке Удалить из очереди выполнение отправленной команды можно отменить, если команда еще не выполнена.

   В блоке Журнал команд отображаются команды, отправленные на мобильное устройство, и статусы выполнения этих команд. По кнопке Обновить вы можете обновить список команд.

7. Нажмите на кнопку ОК, чтобы закрыть окно Команды для управления мобильным устройством.

Вы можете просмотреть профиль, который вы установили, и удалить его, если необходимо.

Удаление конфигурационного профиля с устройства

Чтобы удалить конфигурационный профиль с мобильного устройства:

1. В дереве консоли в папке Управление мобильными устройствами выберите вложенную папку Мобильные устройства.

   В рабочей области папки отображается список управляемых мобильных устройств.

2. В рабочей области отфильтруйте iOS MDM-устройства по ссылке iOS MDM.
3. Выберите мобильное устройство пользователя, с которого нужно удалить конфигурационный профиль.

   Вы можете выбрать несколько мобильных устройств, чтобы удалить с них профиль одновременно.

4. В контекстном меню мобильного устройства выберите пункт Показать журнал команд.
5. В окне Команды для управления мобильным устройством перейдите в раздел Удалить профиль и нажмите на кнопку Отправить команду.

   Вы также можете отправить команду на мобильное устройство, выбрав в контекстном меню устройства пункт Все команды, затем Удалить профиль.

   В результате откроется окно Удаление профилей со списком профилей.

6. Выберите в списке профиль, который нужно удалить с мобильного устройства. Вы можете выбрать и удалить с мобильного устройства несколько профилей одновременно. Чтобы выбрать диапазон профилей, используйте клавишу SHIFT. Для объединения отдельных профилей в группу используйте клавишу CTRL.
7. Нажмите на кнопку ОК, чтобы отправить команду на мобильное устройство.

   В результате выполнения команды выбранный конфигурационный профиль будет удален с мобильного устройства пользователя. В случае успешного выполнения команды текущий статус команды примет значение Завершена.

   По кнопке Отправить повторно команду можно отправить на мобильное устройство пользователя еще раз.

   По кнопке Удалить из очереди выполнение отправленной команды можно отменить, если команда еще не выполнена.

   В блоке Журнал команд отображаются команды, отправленные на мобильное устройство, и статусы выполнения этих команд. По кнопке Обновить вы можете обновить список команд.

8. Нажмите на кнопку ОК, чтобы закрыть окно Команды для управления мобильным устройством.

Добавление нового устройства посредством публикации ссылки на профиль

В Консоли администрирования с помощью мастера подключения мобильного устройства администратор создает новый iOS MDM-профиль. В результате работы мастера будут выполнены следующие действия:

• iOS MDM-профиль автоматически опубликуется на Веб-сервере.
• Пользователю будет отправлена ссылка на iOS MDM-профиль в SMS-сообщении или по электронной почте. После получения ссылки пользователь установит iOS MDM-профиль на мобильном устройстве.
• В результате мобильное устройство будет подключено к Серверу iOS MDM.

В связи с введенным компанией Apple ужесточением политики безопасности, для подключения мобильного устройства с операционной системой iOS 11 к Серверу администрирования с настроенной интеграцией с Public Key Infrastructure (PKI) необходимо настроить протоколы версий TLS 1.1 и TLS 1.2.

Добавление нового устройства посредством установки профиля администратором

Чтобы подключить мобильное устройство к Серверу iOS MDM с помощью установки iOS MDM-профиля на мобильное устройство, администратор должен выполнить следующие действия:

1. В Консоли администрирования открыть мастер подключения нового устройства.
2. Создать новый iOS MDM-профиль, установив в окне мастера создания профиля флажок Показать сертификат после завершения работы мастера.
3. Сохранить iOS MDM-профиль.
4. Установить iOS MDM-профиль на мобильное устройство пользователя с помощью утилиты Apple Configurator.

В результате мобильное устройство будет подключено к Серверу iOS MDM.

В связи с введенным компанией Apple ужесточением политики безопасности, для подключения мобильного устройства с операционной системой iOS 11 к Серверу администрирования с настроенной интеграцией с Public Key Infrastructure (PKI) необходимо настроить протоколы версий TLS 1.1 и TLS 1.2.

Добавление provisioning-профиля

Чтобы добавить provisioning-профиль на Сервер iOS MDM:

1. В дереве консоли откройте папку Управление мобильными устройствами.
2. В дереве консоли в папке Управление мобильными устройствами выберите вложенную папку Серверы мобильных устройств.
3. В рабочей области папки Серверы мобильных устройств выберите Сервер iOS MDM.
4. В контекстном меню Сервера iOS MDM выберите пункт Свойства.

   Откроется окно свойств Сервера мобильных устройств.

5. В окне свойств Сервера iOS MDM перейдите в раздел Provisioning-профили.
6. В разделе Provisioning-профили нажмите на кнопку Импортировать и укажите путь к файлу provisioning-профиля.

Профиль будет добавлен в параметры Сервера iOS MDM.

По кнопке Экспортировать provisioning-профиль можно сохранить в файле.

Вы можете установить provisioning-профиль, который вы импортировали, на iOS MDM-устройства.

Установка provisioning-профиля на устройство

Чтобы установить provisioning-профиль на мобильное устройство:

1. В дереве консоли в папке Управление мобильными устройствами выберите вложенную папку Мобильные устройства.

   В рабочей области папки отображается список управляемых мобильных устройств.

2. В рабочей области отфильтруйте iOS MDM-устройства по протоколу управления iOS MDM.
3. Выберите мобильное устройство пользователя, на которое нужно установить provisioning-профиль.

   Вы можете выбрать несколько мобильных устройств, чтобы установить на них provisioning-профиль одновременно.

4. В контекстном меню мобильного устройства выберите пункт Показать журнал команд.
5. В окне Команды для управления мобильным устройством перейдите в раздел Установить provisioning-профиль и нажмите на кнопку Отправить команду.

   Вы также можете отправить команду на мобильное устройство, выбрав в контекстном меню мобильного устройства пункт Все команды, затем Установить provisioning-профиль.

   В результате откроется окно Выбор provisioning-профилей со списком provisioning-профилей. Выберите в списке provisioning-профиль, который нужно установить на мобильное устройство. Вы можете выбрать и установить на мобильное устройство несколько provisioning-профилей одновременно. Чтобы выбрать диапазон provisioning-профилей, используйте клавишу SHIFT. Для объединения отдельных provisioning-профилей в группу используйте клавишу CTRL.

6. Нажмите на кнопку ОК, чтобы отправить команду на мобильное устройство.

   В результате выполнения команды выбранный provisioning-профиль будет установлен на мобильное устройство пользователя. В случае успешного выполнения команды текущий статус команды в журнале команд принимает значение Завершена.

   По кнопке Отправить повторно команду можно отправить на мобильное устройство пользователя еще раз.

   По кнопке Удалить из очереди выполнение отправленной команды можно отменить, если команда еще не выполнена.

   В блоке Журнал команд отображаются команды, отправленные на мобильное устройство, и статусы выполнения этих команд. По кнопке Обновить вы можете обновить список команд.

7. Нажмите на кнопку ОК, чтобы закрыть окно Команды для управления мобильным устройством.

Вы можете просмотреть профиль, который вы установили, и удалить его, если необходимо.

Удаление provisioning-профиля с устройства

Чтобы удалить provisioning-профиль с мобильного устройства:

1. В дереве консоли в папке Управление мобильными устройствами выберите вложенную папку Мобильные устройства.

   В рабочей области папки отображается список управляемых мобильных устройств.

2. В рабочей области отфильтруйте iOS MDM-устройства по протоколу управления iOS MDM.
3. Выберите мобильное устройство пользователя, с которого нужно удалить provisioning-профиль.

   Вы можете выбрать несколько мобильных устройств, чтобы удалить с них provisioning-профиль одновременно.

4. В контекстном меню мобильного устройства выберите пункт Показать журнал команд.
5. В окне Команды для управления мобильным устройством перейдите в раздел Удалить provisioning-профиль и нажмите на кнопку Отправить команду.

   Вы также можете отправить команду на мобильное устройство, выбрав в контекстном меню устройства пункт Все команды, затем Удалить provisioning-профиль.

   В результате откроется окно Удаление provisioning-профилей со списком профилей.

6. Выберите в списке provisioning-профиль, который нужно удалить с мобильного устройства. Вы можете выбрать и удалить с мобильного устройства несколько provisioning-профилей одновременно. Чтобы выбрать диапазон provisioning-профилей, используйте клавишу SHIFT. Для объединения отдельных provisioning-профилей в группу используйте клавишу CTRL.
7. Нажмите на кнопку ОК, чтобы отправить команду на мобильное устройство.

   В результате выполнения команды выбранный provisioning-профиль будет удален с мобильного устройства пользователя. Приложения, связанные с удаленным provisioning-профилем, не будут работать. В случае успешного выполнения команды текущий статус команды примет значение Завершена.

   По кнопке Отправить повторно команду можно отправить на мобильное устройство пользователя еще раз.

   По кнопке Удалить из очереди выполнение отправленной команды можно отменить, если команда еще не выполнена.

   В блоке Журнал команд отображаются команды, отправленные на мобильное устройство, и статусы выполнения этих команд. По кнопке Обновить вы можете обновить список команд.

8. Нажмите на кнопку ОК, чтобы закрыть окно Команды для управления мобильным устройством.

Добавление управляемого приложения

Перед установкой приложения на iOS MDM-устройство приложение необходимо добавить на Сервер iOS MDM. Приложение является управляемым, если оно было установлено на устройство с помощью Kaspersky Security Center. Управляемым приложением можно дистанционно управлять средствами Kaspersky Security Center.

Чтобы добавить управляемое приложение на Сервер iOS MDM:

1. В дереве консоли откройте папку Управление мобильными устройствами.
2. В дереве консоли в папке Управление мобильными устройствами выберите вложенную папку Серверы мобильных устройств.
3. В рабочей области папки Серверы мобильных устройств выберите Сервер iOS MDM.
4. В контекстном меню Сервера iOS MDM выберите пункт Свойства.

   Откроется окно свойств Сервера iOS MDM.

5. В окне свойств Сервера iOS MDM выберите раздел Управляемые приложения.
6. В разделе Управляемые приложения нажмите на кнопку Добавить.

   Откроется окно Добавление приложения.

7. В окне Добавление приложения в поле Название приложения укажите название добавляемого приложения.
8. В поле Apple ID приложения или ссылка на приложение в App Store укажите Apple ID добавляемого приложения или ссылку на манифест-файл, по которой можно загрузить приложение.
9. Если вы хотите, чтобы при удалении iOS MDM-профиля одновременно с профилем с мобильного устройства пользователя было удалено и управляемое приложение, установите флажок Удалять вместе с iOS MDM-профилем.
10. Если вы хотите запретить резервное копирование данных приложения с помощью iTunes, установите флажок Запретить создавать резервные копии данных.
11. Нажмите на кнопку ОК.

Добавленное приложение отображается в разделе Управляемые приложения окна свойств Сервера iOS MDM.

Установка приложения на мобильное устройство

Чтобы установить приложение на мобильное устройство iOS MDM:

1. В дереве консоли в папке Управление мобильными устройствами выберите вложенную папку Мобильные устройства.

   В рабочей области папки отображается список управляемых мобильных устройств.

2. Выберите iOS MDM-устройство, на которое нужно установить приложение.

   Вы можете выбрать несколько мобильных устройств, чтобы установить на них приложение одновременно.

3. В контекстном меню мобильного устройства выберите пункт Показать журнал команд.
4. В окне Команды для управления мобильным устройством перейдите в раздел Установить приложение и нажмите на кнопку Отправить команду.

   Вы также можете отправить команду на мобильное устройство, выбрав в контекстном меню мобильного устройства пункт Все команды, затем Установить приложение.

   В результате откроется окно Выбор приложений со списком профилей. Выберите в списке приложение, которое нужно установить на мобильное устройство. Вы можете выбрать и установить на мобильное устройство несколько приложений одновременно. Чтобы выбрать диапазон приложений, используйте клавишу SHIFT. Для объединения отдельных приложений в группу используйте клавишу CTRL.

5. Нажмите на кнопку ОК, чтобы отправить команду на мобильное устройство.

   В результате выполнения команды выбранное приложение будет установлено на мобильное устройство пользователя. В случае успешного выполнения команды текущий статус команды в журнале команд принимает значение Завершена.

   По кнопке Отправить повторно команду можно отправить на мобильное устройство пользователя еще раз. По кнопке Удалить из очереди выполнение отправленной команды можно отменить, если команда еще не выполнена.

   В блоке Журнал команд отображаются команды, отправленные на мобильное устройство, и статусы выполнения этих команд. По кнопке Обновить вы можете обновить список команд.

6. Нажмите на кнопку ОК, чтобы закрыть окно Команды для управления мобильным устройством.

Информация об установленном приложении отображается в свойствах мобильного устройства iOS MDM. Вы можете удалить приложение с мобильного устройства с помощью журнала команд или из контекстного меню мобильного устройства.

Удаление приложения с устройства

Чтобы удалить приложение с мобильного устройства:

1. В дереве консоли в папке Управление мобильными устройствами выберите вложенную папку Мобильные устройства.

   В рабочей области папки отображается список управляемых мобильных устройств.

2. В рабочей области отфильтруйте iOS MDM-устройства по протоколу управления iOS MDM.
3. Выберите мобильное устройство пользователя, с которого нужно удалить приложение.

   Вы можете выбрать несколько мобильных устройств, чтобы удалить с них приложение одновременно.

4. В контекстном меню мобильного устройства выберите пункт Показать журнал команд.
5. В окне Команды для управления мобильным устройством перейдите в раздел Удалить приложение и нажмите на кнопку Отправить команду.

   Вы также можете отправить команду на мобильное устройство, выбрав в контекстном меню мобильного устройства пункт Все команды, затем Удалить приложение.

   В результате откроется окно Удаление приложений со списком приложений.

6. Выберите в списке приложение, которое нужно удалить с мобильного устройства. Вы можете выбрать и удалить с устройства несколько приложений одновременно. Чтобы выбрать диапазон приложений, используйте клавишу SHIFT. Для объединения отдельных приложений в группу используйте клавишу CTRL.
7. Нажмите на кнопку ОК, чтобы отправить команду на мобильное устройство.

   В результате выполнения команды выбранное приложение будет удалено с мобильного устройства пользователя. В случае успешного выполнения команды текущий статус команды примет значение Завершена.

   По кнопке Отправить повторно команду можно отправить на мобильное устройство пользователя еще раз.

   По кнопке Удалить из очереди выполнение отправленной команды можно отменить, если команда еще не выполнена.

   В блоке Журнал команд отображаются команды, отправленные на мобильное устройство, и статусы выполнения этих команд. По кнопке Обновить вы можете обновить список команд.

8. Нажмите на кнопку ОК, чтобы закрыть окно Команды для управления мобильным устройством.

Настройка параметров роуминга на мобильном устройстве iOS MDM

Развернуть все | Свернуть все

Чтобы настроить параметры роуминга:

1. В дереве консоли откройте папку Управление мобильными устройствами.
2. В папке Управление мобильными устройствами выберите подпапку Мобильные устройства.

   В рабочей области папки отображается список управляемых мобильных устройств.

3. Выберите iOS MDM-устройство пользователя, для которого нужно настроить роуминг.

   Вы можете выбрать несколько мобильных устройств, чтобы настроить для них роуминг одновременно.

4. В контекстном меню мобильного устройства выберите пункт Показать журнал команд.
5. В окне Команды для управления мобильным устройством перейдите в раздел Настроить параметры роуминга и нажмите на кнопку Отправить команду.

   Вы также можете отправить команду на мобильное устройство, выбрав в контекстном меню устройства пункт Все команды → Настроить параметры роуминга.

6. В окне Параметры роуминга укажите нужные вам параметры:
   • Включить роуминг данных

     Если параметр включен, на мобильном устройстве iOS MDM включен роуминг. Пользователь iOS MDM-устройства может пользоваться интернетом в роуминге.

     По умолчанию параметр выключен.

Параметры роуминга настроены для выбранных устройств.

Просмотр информации о iOS MDM-устройстве

Чтобы просмотреть информацию о iOS MDM-устройстве:

1. В дереве консоли в папке Управление мобильными устройствами выберите вложенную папку Мобильные устройства.

   В рабочей области папки отображается список управляемых мобильных устройств.

2. В рабочей области отфильтруйте iOS MDM-устройства по ссылке iOS MDM.
3. Выберите мобильное устройство, информацию о котором нужно просмотреть.
4. В контекстном меню мобильного устройства выберите пункт Свойства.

   В результате откроется окно свойств iOS MDM-устройства.

В окне свойств мобильного устройства отображается информация о подключенном iOS MDM-устройстве.

Отключение iOS MDM-устройства от управления

Чтобы отключить iOS MDM-устройство от Сервера iOS MDM:

1. В дереве консоли в папке Управление мобильными устройствами выберите вложенную папку Мобильные устройства.

   В рабочей области папки отображается список управляемых мобильных устройств.

2. В рабочей области отфильтруйте iOS MDM-устройства по ссылке iOS MDM.
3. Выберите мобильное устройство, которое необходимо отключить.
4. В контекстном меню мобильного устройства выберите пункт Удалить.

В результате iOS MDM-устройство будет отмечено в списке на удаление. Мобильное устройство будет автоматически удалено из списка управляемых устройств после его удаления из базы данных Сервера iOS MDM. Удаление мобильного устройства из базы данных Сервера iOS MDM происходит в течение одной минуты.

В результате отключения iOS MDM-устройства от управления с мобильного устройства будут удалены все установленные конфигурационные профили, iOS MDM-профиль и приложения, для которых был выбран параметр Удалять вместе с iOS MDM-профилем.

Отправка команд на устройство

Чтобы отправить команду на iOS MDM-устройство:

1. В Консоли администрирования разверните узел Управление мобильными устройствами.
2. Выберите папку Мобильные устройства.
3. В папке Мобильные устройства выбрать мобильное устройство, на которое необходимо отправить команды.
4. В контекстном меню мобильного устройства выберите пункт Показать журнал команд.
5. Во всплывающем списке выберите необходимую команду для отправки на мобильное устройство.

Проверка статуса исполнения отправленных команд

Чтобы проверить статус выполнения команды, отправленной на мобильное устройство:

1. В Консоли администрирования разверните узел Управление мобильными устройствами.
2. Выберите папку Мобильные устройства.
3. В папке Мобильные устройства выбрать мобильное устройство, на котором необходимо проверить статус выполнения отправленных команд.
4. В контекстном меню мобильного устройства выберите пункт Показать журнал команд.