Kaspersky Secure Mobility Management
- Справка Kaspersky Secure Mobility Management
- Что нового
- Работа с Консолью администрирования на базе MMC
- Основные сценарии использования
- О Kaspersky Secure Mobility Management
- Развертывание
- Архитектура решения
- Схемы развертывания Kaspersky Endpoint Security для Android
- Схемы развертывания для iOS MDM-профиля
- Подготовка Консоли администрирования к развертыванию комплексного решения
- Настройка параметров Сервера администрирования для подключения мобильных устройств
- Настройка шлюза соединения для подключения мобильных устройств к Серверу администрирования Kaspersky Security Center
- Отображение папки "Управление мобильными устройствами" в Консоли администрирования
- Создание группы администрирования
- Создание правила автоматического переноса устройств в группу администрирования
- Работа с сертификатами мобильных устройств
- Развертывание систем управления мобильными устройствами
- Сценарий: развертывание Управления мобильными устройствами
- Включение Управления мобильными устройствами
- Развертывание системы управления по протоколу iOS MDM
- Сценарии развертывания Сервера iOS MDM
- Упрощенная схема развертывания
- Схема развертывания с использованием принудительного делегирования Kerberos Constrained Delegation (KCD)
- Включение поддержки Kerberos Constrained Delegation
- Установка Сервера iOS MDM
- Получение APNs-сертификата
- Обновление APNs-сертификата
- Настройка резервного сертификата Сервера iOS MDM
- Установка APNs-сертификата на Сервер iOS MDM
- Настройка доступа к сервису Apple Push Notification
- Подключение KES-устройств к Серверу администрирования
- Выключение Управления мобильными устройствами
- Установка Kaspersky Endpoint Security для Android
- Разрешения
- Установка Kaspersky Endpoint Security для Android на персональные устройства
- Установка Kaspersky Endpoint Security для Android в режиме device owner
- Установка Kaspersky Endpoint Security для Android в режиме device owner в закрытой сети
- Другие способы установки Kaspersky Endpoint Security для Android
- Настройка параметров синхронизации
- Активация приложения Kaspersky Endpoint Security для Android
- Установка iOS MDM-профиля
- Установка плагинов управления
- Обновление предыдущей версии программы
- Удаление Kaspersky Endpoint Security для Android
- Настройка и управление
- Начало работы
- Контроль
- Защита
- Настройка защиты от вредоносного ПО на Android-устройствах
- Защита Android-устройств в интернете
- Защита данных при потере или краже устройств
- Настройка надежности пароля разблокировки устройства
- Настройка виртуальной частной сети (VPN)
- Настройка Сетевого экрана на Android-устройствах (только Samsung)
- Защита Kaspersky Endpoint Security для Android от удаления
- Обнаружение взлома устройства (получение root-прав)
- Настройка глобального HTTP-прокси на iOS MDM-устройствах
- Добавление сертификатов безопасности на iOS MDM-устройства
- Добавление профиля SCEP на iOS MDM-устройства
- Настройка ограничений на использование SD-карт (только для устройств Samsung)
- Управление мобильными устройствами
- Управление KES-устройствами
- Управление iOS MDM-устройствами
- Подписание iOS MDM-профиля сертификатом
- Добавление конфигурационного профиля
- Установка конфигурационного профиля на устройство
- Удаление конфигурационного профиля с устройства
- Добавление provisioning-профиля
- Установка provisioning-профиля на устройство
- Удаление provisioning-профиля с устройства
- Настройка управляемых приложений
- Установка приложения на мобильное устройство
- Удаление приложения с устройства
- Установка и удаление приложений для группы iOS MDM-устройств
- Настройка роуминга на iOS MDM-устройстве
- Просмотр информации о iOS MDM-устройстве
- Отключение устройства iOS MDM от управления
- Настройка режима киоска для iOS MDM-устройств
- Управление параметрами мобильных устройств
- Настройка подключения к сети Wi-Fi
- Настройка электронной почты
- Настройка статуса устройства в Kaspersky Security Center
- Управление настройками приложения
- Управление разрешениями приложений
- Создание отчета об установленных мобильных приложениях
- Установка корневых сертификатов на Android-устройствах
- Настройка уведомлений Kaspersky Endpoint Security для Android
- Основные функции управления мобильными устройствами в Консоли администрирования на базе MMC
- Подключение iOS MDM-устройств к AirPlay
- Подключение iOS MDM-устройств к AirPrint
- Отключение блокировки активации на контролируемых iOS-устройствах
- Настройка точки доступа (APN)
- Настройка рабочего профиля Android
- Добавление учетной записи LDAP
- Добавление учетной записи календаря
- Добавление учетной записи контактов
- Настройка подписки на календарь
- Управление веб-клипами
- Установка обоев
- Добавление шрифтов
- Работа с командами для мобильных устройств
- Управление приложением с помощью сторонних EMM-систем (только Android)
- Нагрузка на сеть
- Участие в Kaspersky Security Network
- Предоставление данных сторонним сервисам
- Принятие дополнительных Положений глобально администратором
- Samsung KNOX
- Приложения
- Использование приложения Kaspersky Endpoint Security для Android
- Возможности приложения
- Обзор главного окна
- Значок в строке состояния
- Проверка устройства
- Проверка устройства по расписанию
- Изменение режима защиты
- Обновление баз вредоносного ПО
- Обновление баз по расписанию
- Действия в случае кражи или потери устройства
- Веб-Фильтр
- Получение сертификата
- Синхронизация с Kaspersky Security Center
- Активация Kaspersky Endpoint Security для Android без использования Kaspersky Security Center
- Установка приложения в режиме device owner
- Установка корневых сертификатов на устройстве
- Установка и использование почтовых и VPN-сертификатов на устройстве
- Включение специальных возможностей на Android 13 или выше
- Включение специальных возможностей для приложения на Android 13 или выше
- Обновление приложения
- Удаление приложения
- Приложения с "портфелем"
- Приложение Knox
- Использование приложения Kaspersky Security для iOS
- Работа в Kaspersky Security Center Web Console и Kaspersky Security Center Cloud Console
- Об управлении мобильными устройствами в Kaspersky Security Center Web Console и Cloud Console
- Комплект поставки
- Основные функции управления мобильными устройствами в Kaspersky Security Center Web Console и Cloud Console
- О приложении Kaspersky Endpoint Security для Android
- О приложении Kaspersky Security для iOS
- О плагине Kaspersky Security for Mobile (Devices)
- О плагине Kaspersky Security for Mobile (Policies)
- Аппаратные и программные требования
- Известные проблемы и рекомендации
- Развертывание решения для управления мобильными устройствами в Kaspersky Security Center Web Console или Cloud Console
- Сценарии развертывания
- Подготовка Kaspersky Security Center Web Console и Cloud Console к развертыванию
- Настройка Сервера администрирования для подключения мобильных устройств
- Настройка шлюза соединения для подключения мобильных устройств к Серверу администрирования Kaspersky Security Center
- Создание группы администрирования
- Создание правила автоматического перемещения устройств в группу администрирования
- Развертывание плагинов управления
- Развертывание мобильного приложения
- Управление сертификатами
- Обмен информацией с Firebase Cloud Messaging
- Управление мобильными устройствами в Kaspersky Security Center Web Console и Cloud Console
- Управление групповыми политиками
- Определение параметров политики
- Настройка защиты от вредоносного ПО
- Задание параметров разблокировки устройства
- Настройка защиты данных при потере или краже устройства
- Настройка контроля приложений
- Настройка контроля соответствия мобильных устройств требованиям корпоративной безопасности
- Настройка доступа пользователей к веб-сайтам
- Настройка ограничений функций
- Защита Kaspersky Endpoint Security для Android от удаления
- Настройка синхронизации мобильных устройств с Kaspersky Security Center
- Kaspersky Security Network
- Обмен информацией с Google Analytics для Firebase, Firebase Performance Monitoring и Crashlytics
- Настройка уведомлений на мобильных устройствах
- Обнаружение взлома устройства
- Задание параметров лицензирования
- Настройка событий
- Настройка событий, связанных с установкой, обновлением и удалением приложений на устройствах пользователей
- Нагрузка на сеть
- Об управлении мобильными устройствами в Kaspersky Security Center Web Console и Cloud Console
- Лицензирование программы
- Сравнение функций решения в зависимости от средств управления
- Обращение в Службу технической поддержки
- Источники информации о программе
- Глоссарий
- Apple Push Notification service (APNs) сертификат
- IMAP
- iOS MDM-профиль
- iOS MDM-устройство
- Kaspersky Private Security Network (KPSN)
- Kaspersky Security Network (KSN)
- KES-устройство
- Manifest-файл
- POP3
- Provisioning-профиль
- SSL
- Автономный пакет установки
- Агент администрирования
- Администратор Kaspersky Security Center
- Администратор устройства
- Активация программы
- Базы вредоносного ПО
- Веб-сервер Kaspersky Security Center
- Виртуальный Сервер администрирования
- Вредоносное ПО
- Группа администрирования
- Групповая задача
- Запрос Certificate Signing Request
- Инсталляционный пакет
- Карантин
- Категории "Лаборатории Касперского"
- Код активации
- Код разблокировки
- Контроль соответствия
- Лицензионное соглашение
- Лицензия
- Плагин управления программой
- Подписка
- Политика
- Прокси-сервер
- Рабочее место администратора
- Рабочий профиль Android
- Сервер iOS MDM
- Сервер администрирования
- Серверы обновлений "Лаборатории Касперского"
- Срок действия лицензии
- Устройство в режиме supervised
- Файл ключа
- Фишинг
- Информация о стороннем коде
- Уведомления о товарных знаках
Ограничение функций Android на устройствах
Вы можете ограничить функции операционной системы Android в режиме device owner. Например, вы можете ограничить сброс настроек до заводских, изменение учетных данных, использование Google Play и Google Chrome, передачу файлов по USB, изменение настроек местоположения и управлять обновлениями системы.
Вы можете ограничить функции Android в разделе Ограничения функций.
Чтобы открыть раздел Ограничения функций:
- В дереве консоли в папке Управляемые устройства выберите группу администрирования, в которую входят Android-устройства.
- В рабочей области группы выберите закладку Политики.
- Откройте окно свойств политики двойным щелчком мыши по любому столбцу.
В течение 15 минут выполните следующие действия. По истечении этого времени при сохранении изменений политики может возникнуть ошибка.
- В политике, в окне Свойства выберите раздел Режим device owner > Ограничения функций.
Ограничение функций устройства
На вкладке Функции устройства в разделе Ограничения функций вы можете включить или отключить следующие функции:
- Запретить сброс к заводским настройкам
Установка или снятие флажка определяет, разрешено ли пользователю устройства сбрасывать настройки устройства до заводских.
По умолчанию флажок снят.
- Запретить трансляцию, запись и снимки экрана
Установка или снятие флажка определяет, разрешено ли пользователю устройства делать снимки экрана, а также записывать и демонстрировать экран устройства. Помимо этого установка или снятие флажка определяет, разрешен ли захват экрана в целях работы искусственного интеллекта.
По умолчанию флажок снят.
- Запретить изменение языка (Android 9 или выше)
Установка или снятие флажка определяет, разрешено ли пользователю устройства изменять язык устройства.
Ограничение поддерживается на устройствах с Android 9 или выше.
По умолчанию флажок снят.
На некоторых устройствах (например, Xiaomi, TECNO и Realme) под управлением Android 9 или выше после установки флажка Запретить изменение языка в режиме device owner пользователь по-прежнему может изменить язык, при этом предупреждающее сообщение не отобразится.
- Запретить изменение даты, времени и часового пояса (Android 9 или выше)
Установка или снятие флажка определяет, разрешено ли пользователю устройства изменять дату, время и часовой пояс в Настройках.
Ограничение поддерживается на устройствах с Android 9 или выше.
По умолчанию флажок снят.
- Запретить добавление и удаление аккаунтов Google
Установка или снятие флажка определяет, разрешено ли пользователю устройства добавлять и удалять аккаунты Google.
По умолчанию флажок снят.
- Запретить изменение громкости и отключить звук на устройстве
Ограничение регулировки громкости и отключение звука устройства.
Если флажок установлен, пользователь не может регулировать громкость на устройстве, включен беззвучный режим.
Если флажок снят, пользователь может регулировать громкость на устройстве, беззвучный режим отключен.
Анти-Вор может воспроизводить звук на устройстве, независимо от этого ограничения. Ограничение отключается для воспроизведения звука, а затем включается повторно.
По умолчанию флажок снят.
- Запретить исходящие звонки
Установка или снятие флажка определяет, разрешено ли пользователю устройства совершать исходящие звонки на этом устройстве.
По умолчанию флажок снят.
- Запретить отправку и получение SMS-сообщений
Установка или снятие флажка определяет, разрешено ли пользователю устройства отправлять и получать SMS-сообщения на этом устройстве.
По умолчанию флажок снят.
- Запретить изменение учетных данных
Установка или снятие флажка определяет, разрешено ли пользователю устройства менять учетные данные в операционной системе.
По умолчанию флажок снят.
- Запретить камеру keyguard
Установка или снятие флажка определяет, запрещено ли пользователю устройства использовать камеру, когда устройство заблокировано.
По умолчанию флажок снят.
- Запретить уведомления keyguard
Установка или снятие флажка определяет, запрещены ли уведомления, когда экран устройства заблокирован.
Этот флажок доступен, только если установлен флажок Запретить функции keyguard. В противном случае флажок Запретить уведомления keyguard снят и недоступен для изменения.
По умолчанию флажок снят.
- Запретить доверенных агентов keyguard
Установка или снятие флажка определяет, запрещены ли доверенные приложения, когда экран устройства заблокирован. Доверенные приложения – это приложения, позволяющие пользователю устройства разблокировать устройство без пароля, PIN-кода или отпечатка пальца.
Этот флажок доступен, только если установлен флажок Запретить функции keyguard. В противном случае флажок Запретить доверенных агентов keyguard снят и недоступен для изменения.
По умолчанию флажок снят.
- Отключить разблокировку смахиванием keyguard
Установка или снятие флажка определяет, разрешено ли пользователю разблокировать устройство смахиванием.
Данная настройка не действует, если в качестве текущего способа разблокировки устройства установлен пароль, PIN-код или графический пароль.
По умолчанию флажок снят.
- Запретить изменение яркости (Android 9 или выше)
Установка или снятие флажка определяет, разрешено ли пользователю устройства регулировать яркость экрана мобильного устройства.
Ограничение поддерживается на устройствах с Android версии 9 и выше.
По умолчанию флажок снят.
- Запретить автоматическое включение экрана (Android 9 или выше)
Если этот параметр включен, пользователь не может использовать функцию автоматического включения экрана на устройстве.
По умолчанию этот параметр отключен.
- Принудительно включать экран при подключении к сетевому зарядному устройству (Android 6 или выше)
Установка или снятие флажка определяет, будет ли экран устройства включен во время зарядки с помощью сетевого зарядного устройства.
Ограничение поддерживается на устройствах с Android 6 или выше.
По умолчанию флажок снят.
- Принудительно включать экран при подключении к зарядному устройству USB (Android 6 или выше)
Установка или снятие флажка определяет, будет ли экран устройства включен во время зарядки с помощью зарядного устройства USB.
Ограничение поддерживается на устройствах с Android 6 или выше.
По умолчанию флажок снят.
- Принудительно включать экран при подключении к беспроводному зарядному устройству (Android 6 или выше)
Установка или снятие флажка определяет, будет ли экран устройства включен во время зарядки с помощью беспроводного зарядного устройства.
Ограничение поддерживается на устройствах с Android 6 или выше.
По умолчанию флажок снят.
- Запретить изменение обоев (Android 7.0 или выше)
Установка или снятие флажка определяет, разрешено ли пользователю устройства изменять обои экрана мобильного устройства.
Ограничение поддерживается на устройствах с Android 7.0 или выше.
По умолчанию флажок снят.
- Запретить строку состояния (Android 6 или выше)
Запрещает отображение строки состояния.
Если флажок установлен, строка состояния не отображается на устройстве. Уведомления и быстрые настройки, доступные в строке состояния, также будут заблокированы.
Если флажок снят, строка состояния отображается на устройстве.
Ограничение поддерживается на устройствах с Android версии 6 или выше.
По умолчанию флажок снят.
- Запретить добавление пользователей
Установка или снятие флажка определяет, разрешено ли пользователю устройства добавлять пользователей.
По умолчанию флажок установлен. Если режим device owner был развернут на устройстве с помощью QR-кода, ограничение включено и не может быть отключено.
Ограничение можно отключить только на устройствах, отвечающих следующим требованиям:
- Режим device owner был развернут на устройстве с помощью инсталляционного пакета
adb.exe
. - Устройство должно поддерживать несколько пользователей.
- Режим device owner был развернут на устройстве с помощью инсталляционного пакета
- Запретить смену пользователя (Android 9 или выше)
Если этот параметр включен, пользователь не может сменить текущего пользователя на устройстве.
По умолчанию этот параметр отключен.
- Запретить удаление пользователей
Установка или снятие флажка определяет, разрешено ли пользователю устройства удалять пользователей.
По умолчанию флажок установлен. Если режим device owner был развернут на устройстве с помощью QR-кода, ограничение не может быть отключено.
Ограничение можно отключить только на устройствах, отвечающих следующим требованиям:
- Режим device owner был развернут на устройстве с помощью инсталляционного пакета
adb.exe
. - Устройство должно поддерживать несколько пользователей.
- Режим device owner был развернут на устройстве с помощью инсталляционного пакета
- Запретить безопасную загрузку (Android 6 или выше)
Установка или снятие флажка определяет, разрешено ли пользователю устройства запускать устройство в безопасном режиме.
Ограничение поддерживается на устройствах с Android версии 6 и выше.
По умолчанию флажок снят.
- Запретить использование микрофона
Если этот параметр включен, микрофон на устройстве отключен.
Если этот параметр отключен, пользователь может включить микрофон и изменить его уровень громкости.
По умолчанию этот параметр отключен.
- Запретить выключение микрофона (Android 12 или выше)
Если этот параметр отключен, пользователь не может отключить доступ к микрофону с помощью системного переключателя. Если доступ к микрофону на устройстве отключен при включении этого параметра, этот доступ автоматически включается.
По умолчанию этот параметр отключен.
На некоторых устройствах Xiaomi и HUAWEI это ограничение не работает. Проблема связана с особенностями прошивки MIUI на устройствах Xiaomi и прошивки EMUI на устройствах HUAWEI.
Ограничение функций приложений
На вкладке Приложения в разделе Ограничения функций вы можете включить или отключить следующие функции:
- Запретить использование камеры
Установка или снятие флажка определяет, разрешено ли пользователю устройства использовать все имеющиеся на устройстве камеры.
Если флажок установлен, программа обычно блокирует использование камеры. Однако на устройствах Asus и OnePlus значок приложения "Камера" полностью скрыт, если флажок установлен.
По умолчанию флажок снят.
- Запретить переключение камеры (Android 12 или выше)
Запрещает пользователю устройства использовать переключатель камеры.
Если флажок установлен, пользователь устройства не может блокировать доступ к камере с помощью системного переключателя.
Если флажок снят, пользователю устройства разрешено использовать переключатель камеры.
Ограничение поддерживается на устройствах с Android 12 или выше.
По умолчанию флажок снят.
На некоторых устройствах Xiaomi и HUAWEI это ограничение не работает. Проблема связана с особенностями прошивки MIUI на устройствах Xiaomi и прошивки EMUI на устройствах HUAWEI.
- Запретить использование Google Play
Установка или снятие флажка определяет, разрешено ли пользователю устройства использовать Google Play.
По умолчанию флажок снят.
- Запретить использование Google Chrome
Запрещает использование Google Chrome.
Если флажок установлен, пользователь устройства не может запускать Google Chrome или изменять его параметры в системных настройках.
Если флажок снят, пользователю устройства разрешено использовать Google Chrome на устройстве.
По умолчанию флажок снят.
- Запретить использование Google Assistant
Установка или снятие флажка определяет, разрешено ли пользователю устройства использовать Google Assistant на устройстве.
По умолчанию флажок снят.
- Запретить установку приложений из неизвестных источников
Установка или снятие флажка определяет, разрешено ли пользователю устройства устанавливать приложения из неизвестных источников.
По умолчанию флажок снят.
- Запретить изменение приложений через Настройки
Запрещает изменение приложений через Настройки.
Если флажок установлен, пользователю устройства запрещены следующие действия:
- удаление приложений;
- отключение приложений;
- очистка кеша приложений;
- удаление данных приложений;
- принудительная остановка приложений;
- сброс приложений по умолчанию.
Если флажок снят, пользователю устройства разрешено изменять приложения через Настройки.
По умолчанию флажок снят.
- Запретить установку приложений
Установка или снятие флажка определяет, разрешено ли пользователю устройства устанавливать приложения на устройстве.
По умолчанию флажок снят.
- Запретить удаление приложений
Установка или снятие флажка определяет, разрешено ли пользователю устройства удалять приложения с устройства.
По умолчанию флажок снят.
- Запретить отключение проверки приложения
Установка или снятие флажка определяет, разрешено ли пользователю устройства отключать проверку приложений.
По умолчанию флажок снят.
- Выдача дополнительных разрешений для работы приложений
Параметр Выдача дополнительных разрешений для работы приложений позволяет выбрать действие, которое будет выполняться, когда приложения, установленные на устройствах в режиме device owner, запрашивают дополнительные разрешения. Это неприменимо к разрешениям, выданным в Настройках устройства (например, Доступ ко всем файлам).
- Запрашивать разрешения у пользователя
Пользователь решает, выдавать ли разрешение приложению.
Этот параметр выбран по умолчанию.
- Выдавать разрешения автоматически
Разрешения для всех приложений, установленных на устройствах в режиме device owner, выдаются без участия пользователя.
- Отклонять разрешения автоматически
Запросы на разрешения для всех приложений, установленных на устройствах в режиме device owner, отклоняются без участия пользователя.
Пользователи могут настраивать разрешения приложений в параметрах устройства, прежде чем эти разрешения будут автоматически запрещены.
На Android 12 или выше следующие разрешения не могут быть выданы автоматически, но могут быть автоматически отклонены. При выборе Выдавать разрешения автоматически следующие разрешения будут запрашиваться у пользователя:
- Разрешения на использование местоположения
- Разрешения на доступ к камере
- Разрешения на запись звука
- Разрешение на распознавание физической активности
- Разрешения на доступ к данным биометрических датчиков
- Запрашивать разрешения у пользователя
Ограничение функций памяти
На вкладке Память в разделе Ограничения функций вы можете включить или отключить следующие функции:
- Запретить функции отладки
Запрещает использование функций отладки.
Если флажок установлен, пользователь устройства не может использовать функции отладки по USB и режим разработчика.
Если флажок снят, пользователю устройства разрешено получать доступ к функциям отладки и режиму разработчика и включать их.
По умолчанию флажок снят.
- Запретить установку физических внешних носителей
Установка или снятие флажка определяет, разрешено ли пользователю устройства устанавливать физические внешние носители, например, SD-карты и OTG-адаптеры.
По умолчанию флажок снят.
- Запретить передачу файлов через USB
Установка или снятие флажка определяет, разрешено ли пользователю устройства передавать файлы через USB.
По умолчанию флажок снят.
- Запретить сервис резервного копирования (Android 8.0 или выше)
Установка или снятие флажка определяет, разрешено ли пользователю устройства включать или выключать сервис резервного копирования.
Ограничение поддерживается на устройствах с Android 8.0 или выше.
По умолчанию флажок снят.
Ограничение функций сети
На вкладке Сеть в разделе Ограничения функций вы можете включить или отключить следующие функции:
- Запретить использование Wi-Fi
Установка или снятие флажка определяет, разрешено ли пользователю устройства использовать Wi-Fi и изменять его параметры в Настройках.
По умолчанию флажок снят.
- Запретить включение/выключение Wi-Fi (Android 13 или выше)
Если этот параметр включен, пользователь не может включать и отключать Wi-Fi на устройстве. Также Wi-Fi нельзя отключить при помощи режима полета.
По умолчанию этот параметр отключен.
- Запретить изменение настроек Wi-Fi
Установка или снятие флажка определяет, разрешено ли пользователю устройства настраивать точки доступа Wi-Fi в Настройках. Ограничение не затрагивает настройки Wi-Fi для режима модема.
По умолчанию флажок снят.
- Запретить Wi-Fi Direct (Android 13 или выше)
Если этот параметр включен, пользователь не может использовать функцию Wi-Fi Direct на устройстве.
По умолчанию этот параметр отключен.
- Запретить передачу предварительно настроенных сетей Wi-Fi (Android 13 или выше)
Если этот параметр включен, пользователь не может передавать сети Wi-Fi, настроенные в политике. Ограничение не относится к другим сетям Wi-Fi на устройстве.
По умолчанию этот параметр отключен.
- Запретить добавление сетей Wi-Fi (Android 13 или выше)
Если параметр включен, пользователь не может вручную добавлять сети Wi-Fi на устройстве.
По умолчанию этот параметр отключен.
- Запретить изменение предварительно настроенных сетей Wi-Fi
Установка или снятие флажка определяет, разрешено ли пользователю устройства изменять конфигурации Wi-Fi, добавленные администратором в разделе Wi-Fi.
По умолчанию флажок снят.
- Запретить режим полета (Android 9 или выше)
Установка или снятие флажка определяет, разрешено ли пользователю включать режим полета на устройстве.
Ограничение поддерживается на устройствах с Android версии 9 и выше.
По умолчанию флажок снят.
- Запретить использование Bluetooth (Android 8.0 или выше)
Запрещает использование Bluetooth.
Если флажок установлен, пользователь устройства не может включать Bluetooth и изменять его параметры в Настройках.
Если флажок снят, пользователю устройства разрешено использовать Bluetooth.
Ограничение поддерживается на устройствах с Android 8.0 или выше. Для предыдущих версий Android установите флажок Запретить использование Bluetooth в разделе Управление устройством.
По умолчанию флажок снят.
- Запретить изменение настроек Bluetooth
Установка или снятие флажка определяет, разрешено ли пользователю устройства изменять параметры Bluetooth в Настройках.
По умолчанию флажок снят.
- Запретить обмен данными через Bluetooth (Android 8.0 или выше)
Установка или снятие флажка определяет, разрешена ли на устройстве отправка данных через Bluetooth.
Ограничение поддерживается на устройствах с Android 8.0 или выше.
По умолчанию флажок снят.
- Запретить изменение настроек VPN
Запрещает изменение настроек VPN.
Если флажок установлен, пользователь устройства не может настроить VPN в Настройках, запуск VPN запрещен.
Если флажок снят, пользователю устройства разрешено изменять VPN в Настройках.
По умолчанию флажок снят.
- Запретить сброс настроек сетей (Android 6 или выше)
Установка или снятие флажка определяет, разрешено ли пользователю устройства выполнять сброс настроек сетей в Настройках.
Ограничение поддерживается на устройствах с Android 6 или выше.
По умолчанию флажок снят.
- Запретить изменение настроек мобильной сети
Установка или снятие флажка определяет, разрешено ли пользователю устройства изменять настройки мобильной сети.
По умолчанию флажок снят.
- Запретить использование сотовых данных в роуминге (Android 7.0 или выше)
Установка или снятие флажка определяет, разрешено ли пользователю устройства использовать сотовые данные в роуминге.
Если флажок установлен, устройство не может обновлять базы вредоносного ПО и синхронизироваться с Сервером администрирования, находясь в роуминге.
Чтобы разрешить обновление баз вредоносного ПО в роуминге, необходимо снять этот флажок и установить флажок Разрешить обновление баз в роуминге в разделе Обновление баз.
Чтобы разрешить синхронизацию устройства с Сервером администрирования в роуминге, необходимо снять этот флажок, а также снять флажок Выключить синхронизацию в роуминге в разделе Синхронизация.
Ограничение поддерживается на устройствах с Android 7.0 или выше.
По умолчанию флажок снят.
- Запретить использование Android Beam через NFC
Установка или снятие флажка определяет, разрешено ли на устройстве использовать NFC для передачи данных из приложений. Тем не менее, пользователь устройства может включать и выключать NFC.
По умолчанию флажок снят.
- Запретить использование модема
Установка или снятие флажка определяет, разрешено ли пользователю устройства настраивать режим модема и точки доступа.
По умолчанию флажок снят.
Ограничение служб геолокации
На вкладке Службы геолокации в разделе Ограничения функций вы можете настроить следующие параметры:
- Запретить отслеживание местоположения
Запрещает включение и выключение отслеживания местоположения.
Если флажок установлен, пользователь устройства не может включать и выключать отслеживание местоположения. Поиск устройства в режиме Анти-Вор будет недоступен.
Если флажок снят, пользователь устройства может включать и выключать отслеживание местоположения.
По умолчанию флажок снят.
Различные комбинации установки флажков Запретить отслеживание местоположения и Запретить изменение настроек местоположения (Android 9 или выше) позволяют получить разные варианты работы функции определения местоположения.
Запретить отслеживание местоположения
Запретить изменение настроек местоположения (Android 9 или выше)
Результат ограничения функций
Включено
Включено
Отслеживание местоположения отключено, и пользователь устройства не может включить его.
Включено
Выключено
Отслеживание местоположения отключено, но пользователь устройства может включить его.
Отключение ограничения Запретить изменение настроек местоположения (Android 9) позволяет пользователю отключить отслеживание местоположения на устройстве, что может привести к недоступности некоторых функций.
Выключено
Включено
Отслеживание местоположения включено, и пользователь устройства не может отключить его.
Выключено
Выключено
Отслеживание местоположения включено, но пользователь устройства может отключить его.
Отключение ограничения Запретить изменение настроек местоположения (Android 9) позволяет пользователю отключить отслеживание местоположения на устройстве, что может привести к недоступности некоторых функций.
- Запретить передачу местоположения
Если этот параметр включен, пользователь не может передавать местоположение устройства при помощи приложений, предоставляющих такую возможность.
По умолчанию этот параметр отключен.
- Запретить изменение настроек местоположения (Android 9 или выше)
Запрещает изменение настроек местоположения.
Если флажок установлен, пользователь устройства не может изменять настройки местоположения или отключать отслеживание местоположения.
Если флажок снят, пользователь устройства может изменять настройки местоположения.
Ограничение поддерживается на устройствах с Android 9 или выше.
По умолчанию флажок снят.
Различные комбинации установки флажков Запретить отслеживание местоположения и Запретить изменение настроек местоположения (Android 9 или выше) позволяют получить разные варианты работы функции определения местоположения.
Запретить отслеживание местоположения
Запретить изменение настроек местоположения (Android 9 или выше)
Результат ограничения функций
Включено
Включено
Отслеживание местоположения отключено, и пользователь устройства не может включить его.
Включено
Выключено
Отслеживание местоположения отключено, но пользователь устройства может включить его.
Отключение ограничения Запретить изменение настроек местоположения (Android 9) позволяет пользователю отключить отслеживание местоположения на устройстве, что может привести к недоступности некоторых функций.
Выключено
Включено
Отслеживание местоположения включено, и пользователь устройства не может отключить его.
Выключено
Выключено
Отслеживание местоположения включено, но пользователь устройства может отключить его.
Отключение ограничения Запретить изменение настроек местоположения (Android 9) позволяет пользователю отключить отслеживание местоположения на устройстве, что может привести к недоступности некоторых функций.
Ограничение обновлений системы
Управление настройками обновлений на мобильных устройствах является вендор-специфичным. На некоторых Android-устройствах ограничения на установку обновлений операционной системы вручную пользователем могут работать некорректно.
На вкладке Обновления в разделе Ограничения функций вы можете настроить следующие параметры:
- Установить политику обновления системы
Тип политики обновления системы.
Если флажок установлен, применяется одна из политик обновления системы:
- Устанавливать обновления автоматически. Устанавливает обновления системы сразу, без взаимодействия с пользователем. Этот параметр выбран по умолчанию.
- Устанавливать обновления в указанный период времени. Устанавливает обновления системы во время ежедневного периода обслуживания без взаимодействия с пользователем.
Администратору необходимо указать начало и завершение ежедневного периода обслуживания в полях Время начала и Время окончания.
- Отложить обновление на 30 дней. Откладывает установку обновлений системы на 30 дней.
После окончания указанного периода операционная система предложит пользователю устройства установить обновления. Если доступно новое обновление системы, период будет сброшен и отсчет начнется заново.
Если флажок снят, политика обновления системы не применяется.
По умолчанию флажок установлен.
Управление настройками обновлений на мобильных устройствах является вендор-специфичным. На некоторых Android-устройствах ограничения на установку обновлений операционной системы вручную пользователем могут работать некорректно.
- Периоды приостановки обновления системы (Android версии 9 или выше)
В блоке Периоды приостановки обновления системы (Android 9 или выше) вы можете задать один или несколько периодов длительностью до 90 дней, во время которых обновления системы не будут устанавливаться на устройстве. Во время периода приостановки обновления системы устройство работает следующим образом:
- устройство не получает уведомления о предстоящих обновлениях системы;
- обновления системы не устанавливаются;
- пользователь устройства не может вручную проверить наличие обновлений системы.
Чтобы добавить период, нажмите Добавить период и задайте начало и окончание периода в полях Время начала и Время окончания.
Примечание. Каждый период может длиться не более 90 дней, а интервал между соседними периодами должен составлять не менее 60 дней.
Ограничение поддерживается на устройствах с Android 9 или выше.
Управление настройками обновлений на мобильных устройствах является вендор-специфичным. На некоторых Android-устройствах ограничения на установку обновлений операционной системы вручную пользователем могут работать некорректно.
См. также: |