Kaspersky Secure Mobility Management

Настройка управляемых приложений

Развернуть всё | Свернуть всё

Перед установкой приложения на iOS MDM-устройстве, необходимо добавить приложение на Сервер iOS MDM. Приложение считается управляемым, если оно было установлено на устройство с помощью Kaspersky Security Center. Управляемым приложением можно дистанционно управлять средствами Kaspersky Endpoint Security.

Чтобы добавить управляемое приложение на Сервер iOS MDM, выполните следующие действия:

1. В дереве консоли откройте папку Управление мобильными устройствами.
2. В дереве консоли в папке Управление мобильными устройствами выберите подпапку Серверы мобильных устройств.
3. В рабочей области папки Серверы мобильных устройств выберите Сервер iOS MDM.
4. В контекстном меню Сервера iOS MDM выберите пункт Свойства.

   Откроется окно свойств Сервера iOS MDM.

5. В окне свойств Сервера iOS MDM выберите раздел Управляемые приложения.
6. В блоке Управляемые приложения нажмите на кнопку Управляемые приложения.

   Откроется окно Добавление приложения.

7. В окне Добавление приложения в поле Название приложения укажите название добавляемого приложения.
8. В поле Apple ID приложения или ссылка на манифест-файл укажите Apple ID приложения, которое нужно добавить, или укажите ссылку на manifest-файл, который можно использовать для загрузки приложения.
9. Если вы хотите, чтобы при удалении iOS MDM-профиля одновременно с профилем с мобильного устройства пользователя было удалено и управляемое приложение, установите флажок Удалять вместе с iOS MDM-профилем.
10. Если вы хотите запретить резервное копирование данных приложения с помощью iTunes, установите флажок Запретить создавать резервные копии данных.
11. Если вы хотите настроить параметры управляемого приложения, нажмите на кнопку Конфигурация приложений.

    Откроется окно Конфигурация приложений.

12. В окне Конфигурация приложений нажмите на кнопку Обзор, чтобы выбрать и загрузить конфигурационный файл в формате PLIST.

    Чтобы сгенерировать конфигурационный файл, используйте генератор конфигурации (например, https://appconfig.jamfresearch.com/generator) или обратитесь к официальной документации по настраиваемому приложению.

    Пример настройки основных параметров для приложения Microsoft Outlook.

    Конфигурация приложения Microsoft Outlook

    Ключ конфигурации	Описание	Тип	Значение	Значение по умолчанию
    com.microsoft.outlook.EmailProfile.EmailAccountName	Имя пользователя	String	Имя пользователя, которое будет использоваться для получения имени пользователя из Microsoft Active Directory. Оно может отличаться от адреса электронной почты пользователя. Например, User.
    com.microsoft.outlook.EmailProfile.EmailAddress	Адрес электронной почты	String	Адрес электронной почты, который будет использоваться для получения адреса электронной почты пользователя из Microsoft Active Directory. Например, user@companyname.com.
    com.microsoft.outlook.EmailProfile.EmailUPN	Имя участника-пользователя или имя пользователя для профиля электронной почты, который используется для аутентификации учетной записи	String	Имя пользователя в формате адреса электронной почты. Например, userupn@companyname.com.
    com.microsoft.outlook.EmailProfile.ServerAuthentication	Метод аутентификации	String	Username and Password – запрашивает пароль у пользователя устройства. Certificates – проверка подлинности на основе сертификатов.	Username and Password
    com.microsoft.outlook.EmailProfile.ServerHostName	Полное доменное имя ActiveSync	String	URL почтового сервера Exchange ActiveSync. Перед URL не обязательно использовать HTTP:// или HTTPS://. Например, mail.companyname.com.
    com.microsoft.outlook.EmailProfile.AccountDomain	Домен электронной почты	String	Домен учетной записи пользователя. Например, companyname.
    com.microsoft.outlook.EmailProfile.AccountType	Тип аутентификации	String	ModernAuth – использует метод аутентификации на основе маркеров. Укажите ModernAuth в качестве типа учетной записи для Exchange Online. BasicAuth – запрашивает пароль у пользователя устройства. Укажите BasicAuth в качестве типа учетной записи для локальной версии Exchange.	BasicAuth
    IntuneMAMRequireAccounts	Требование входа	String	Указывает, требуется ли вход в учетную запись. Вы можете выбрать одно из следующих значений: Enabled - приложение требует, чтобы пользователь вошел в управляемую учетную запись, заданную ключом IntuneMAMUPN, для получения данных организации. Disabled - вход в аккаунт не требуется.
    IntuneMAMUPN	UPN-адрес	String	Имя участника-пользователя учетной записи, которой разрешено входить в приложение. Например, userupn@companyname.com.

    Пример файла конфигурации для приложения Microsoft Outlook.

    <?xml version="1.0" encoding="UTF-8"?>

    <!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">

    <plist version="1.0">

    <dict>

    <key>com.microsoft.outlook.EmailProfile.AccountType</key>

    <string>BasicAuth</string>

    <key>com.microsoft.outlook.EmailProfile.EmailAccountName</key>

    <string>My Work Email</string>

    <key>com.microsoft.outlook.EmailProfile.ServerHostName</key>

    <string>exchange.server.com</string>

    <key>com.microsoft.outlook.EmailProfile.EmailAddress</key>

    <string>%email%</string>

    <key>com.microsoft.outlook.EmailProfile.EmailUPN</key>

    <string>%full_name%</string>

    <key>com.microsoft.outlook.EmailProfile.AccountDomain</key>

    <string>my-domain</string>

    <key>com.microsoft.outlook.EmailProfile.ServerAuthentication</key>

    <string>Username and Password</string>

    <key>IntuneMAMAllowedAccountsOnly</key>

    <string>Enabled</string>

    <key>IntuneMAMUPN</key>

    <string>%full_name%</string>

    </dict>

    </plist>

13. После импорта файла PLIST конфигурация приложения отобразится в окне Конфигурации приложений.

    Вы можете изменить конфигурацию, отредактировав текст файла PLIST после его импорта.

14. Нажмите на кнопку ОК, чтобы применить конфигурацию приложения.
15. Нажмите на кнопку ОК повторно, чтобы закрыть окно Добавление приложения.

Добавленное приложение отображается в разделе Управляемые приложения окна свойств Сервера iOS MDM.

Также можно изменить или удалить конфигурацию уже добавленного приложения.

Чтобы изменить конфигурацию управляемого приложения, выполните следующие действия:

1. В разделе Управляемые приложения выберите управляемое приложение из списка и нажмите на кнопку Изменить.

   Откроется окно Изменение параметров мобильного приложения.

2. В окне Изменение параметров мобильного приложения нажмите на кнопку Конфигурация приложения.

   Откроется окно Конфигурация приложений.

3. Нажмите на кнопку Обзор, чтобы выбрать и загрузить конфигурационный файл в формате PLIST.
4. При необходимости отредактируйте текст файла PLIST после его импорта.
5. Нажмите на кнопку ОК, чтобы применить конфигурацию приложения.
6. Нажмите на кнопку ОК, чтобы закрыть окно Изменение параметров мобильного приложения.

Параметры на мобильном устройстве будут настроены после очередной синхронизации устройства с Kaspersky Security Center.

Чтобы удалить конфигурацию управляемого приложения, выполните следующие действия:

1. В разделе Управляемые приложения выберите управляемое приложение из списка и нажмите на кнопку Изменить.

   Откроется окно Изменение параметров мобильного приложения.

2. В окне Изменение параметров мобильного приложения нажмите на кнопку Удалить конфигурацию.

Примененная конфигурация управляемого приложения будет удалена.