Управление приложением с помощью сторонних EMM-систем (только Android)

Приложение Kaspersky Endpoint Security для Android можно использовать без систем администрирования "Лаборатории Касперского". Для развертывания и управления приложением Kaspersky Endpoint Security для Android можно использовать EMM-решения (Enterprise Mobility Management) сторонних поставщиков. Для работы приложения со сторонними EMM-решениями "Лаборатория Касперского" участвует в AppConfig Community.

Управление приложением Kaspersky Endpoint Security для Android через сторонние EMM-решения доступно только на устройствах под управлением Android.

Если вы хотите использовать стороннюю EMM-систему только для развертывания приложения Kaspersky Endpoint Security для Android, после развертывания вы можете управлять мобильными устройствами в Консоли администрирования.

Для управления устройствами невозможно одновременно использовать Консоль администрирования и сторонние EMM-системы.

Если вы развернули приложение Kaspersky Endpoint Security для Android с помощью сторонней EMM-системы, управлять приложением с помощью Kaspersky Endpoint Security Cloud будет невозможно. Вы можете управлять приложением Kaspersky Endpoint Security для Android с помощью EMM-консоли.

Следующие ЕММ-решения поддерживают использование приложения Kaspersky Endpoint Security для Android:

• VMware AirWatch
• MobileIron
• IBM Maas360
• Microsoft Intune
• SOTI MobiControl

В EMM-Консоли вы можете выполнять следующие действия:

• Разворачивать приложение в рабочий профиль Android на устройствах пользователей.
• Активировать приложение.
• Настраивать параметры приложения:
  • включать защиту от посещения вредоносных и фишинговых веб-сайтов в интернете;
  • настраивать параметры подключения устройства к Kaspersky Security Center;
  • настраивать параметры Защиты от вредоносного ПО;
  • настраивать расписание запуска проверки устройства на наличие вредоносного ПО;
  • включать обнаружение рекламных приложений и приложений, которые могут быть использованы злоумышленниками для нанесения вреда устройству или данным пользователя;
  • настраивать расписание обновления баз приложения.

Начало работы

Приложение Kaspersky Endpoint Security для Android в настоящее время недоступно в Google Play.

Для развертывания приложения на мобильных устройствах пользователей необходимо добавить Kaspersky Endpoint Security для Android в магазин приложений EMM. Вы можете добавить Kaspersky Endpoint Security для Android в магазин приложений EMM с помощью ссылки Google Play. Подробнее о работе с приложениями в EMM-Консоли см. на сайте Службы технической поддержки поставщика услуг EMM.

Приложение Kaspersky Endpoint Security для Android разворачивается в рабочем профиле Android. Приложение изолировано от персональных данных пользователя и защищает только корпоративные данные в рабочем профиле. Рекомендуется обеспечить защиту Kaspersky Endpoint Security для Android от удаления средствами EMM-Консоли.

Как установить приложение

Если вы хотите управлять устройствами в сторонней EMM-консоли, вы можете развернуть приложение с помощью APK-файла с сайта "Лаборатории Касперского".

Для работы приложения требуются следующие разрешения:

• Разрешение "Память" для доступа к файлам при работе Защиты от вредоносного ПО (только для Android 6 и выше).
• Разрешение "Телефон" для идентификации устройства, например, при активации приложения.
• Запрос на добавление Kaspersky Endpoint Security для Android в список приложений, запускаемых при загрузке операционной системы (на некоторых устройствах, например, HUAWEI, Meizu, Xiaomi). Если запрос на добавление не отображается, добавьте Kaspersky Endpoint Security для Android в список приложений автозапуска вручную. Запрос может не отображается, если в рабочем профиле не установлено приложение Безопасность.

Требуемые разрешения можно предоставить в EMM-консоли перед развертыванием приложения Kaspersky Endpoint Security для Android. Более подробную информацию о предоставлении разрешений в EMM-консоли см. на сайте Службы технической поддержки поставщика услуг EMM. Разрешения можно также предоставить при выполнении первоначальной настройки Kaspersky Endpoint Security для Android на устройстве с помощью мастера.

Приложение Kaspersky Endpoint Security для Android будет установлено в рабочий профиль Android.

Для работы Веб-Фильтра в параметрах Google Chrome дополнительно требуется настроить прокси-сервер:

• Режим настройка прокси-сервера: вручную.
• Адрес и порт прокси-сервера: 127.0.0.1:3128.
• Поддержка протокола SPDY: выключено.
• Сжатие данных через прокси-сервер: выключено.

Защита устройств в интернете

Для защиты персональных данных пользователя мобильного устройства в интернете включите Веб-Фильтр. Веб-Фильтр блокирует вредоносные веб-сайты, цель которых – распространить вредоносный код, а также фишинговые веб-сайты, цель которых – украсть ваши конфиденциальные данные и получить доступ к вашим финансовым счетам. Веб-Фильтр проверяет веб-сайты до открытия, используя облачную службу Kaspersky Security Network.

Для работы Веб-Фильтра должны быть выполнены следующие условия:

• В параметрах браузера настроен прокси-сервер:

  ProxyMode = "fixed_servers"

  ProxyServer = "127.0.0.1:3128"

  DisableSpdy = true

  DataCompressionProxyEnabled = false

  Конфигурации прокси-сервера могут различаться в зависимости от версии Google Chrome. Подробная информация настройке Google Chrome приведена на веб-сайте проекта Chromium.

  После удаления приложения Kaspersky Endpoint Security для Android с мобильного устройства сбросьте настройки прокси-сервера.

• Пользователи устройств приняли Политику конфиденциальности и Положение о Веб-Фильтре в мастере первоначальной настройки или параметрах приложения.

  Администратор может принять Положение о Веб-Фильтре в Консоли администрирования Kaspersky Security Center.

• В параметрах приложения включен Веб-Фильтр:
  EnableWebFilter = True, EnableWebFilterLock = True.
• В параметрах приложения включено использование KSN: UseKsnMode = Recommended или UseKsnMode = Extended.

Чтобы настроить прокси-сервер Google Chrome с помощью консоли VMware Workspace ONE, выполните следующие действия:

1. В консоли выберите Книги и приложения → Приложения → Собственные.

   Откроется каталог приложений.

2. Выберите раздел Общедоступные.
3. Выберите приложение Google Chrome.

   Откроется окно свойств приложения.

4. Выберите раздел Назначение.
5. В открывшемся окне нажмите на кнопку Назначить.

   Откроется список устройств, которым назначено приложение.

6. Нажмите на кнопку Изменить.
7. В открывшемся окне нажмите Настроить.

   Откроется конфигурация приложения. Информация о каждом параметре приложения содержится во всплывающих подсказках.

8. Укажите обязательные параметры:
   • Режим прокси-сервера – использовать фиксированный прокси-сервер.
   • URL прокси-сервера – 127.0.0.1:3128.
   • Поддержка протокола SPDY – выключено.
   • Сжатие данных через прокси-сервер – выключено.
9. Сохраните изменения.

Чтобы включить Веб-Фильтр в Google Chrome с помощью консоли VMware Workspace ONE, выполните следующие действия:

1. В консоли выберите Книги и приложения → Приложения → Собственные.

   Откроется каталог приложений.

2. Выберите раздел Общедоступные.
3. Выберите приложение Kaspersky Endpoint Security.

   Откроется окно свойств приложения.

4. Выберите раздел Назначение.
5. В открывшемся окне нажмите на кнопку Назначить.

   Откроется список устройств, которым назначено приложение.

6. Нажмите на кнопку Изменить.
7. В открывшемся окне нажмите Настроить.

   Откроется конфигурация приложения. Информация о каждом параметре приложения содержится во всплывающих подсказках.

8. Укажите обязательные параметры:
   • Веб-Фильтр – включить.
   • Запретить настраивать Веб-Фильтр – включить. Параметры Веб-Фильтра недоступны для пользователя в настройках приложения.
   • Режим Kaspersky Security Network – Рекомендуемый или Расширенный.

     Recommended – приложение обменивается данными с Kaspersky Security Network (KSN). Kaspersky Endpoint Security для Android использует KSN для постоянной защиты устройства от угроз (Облачная защита) и работы Веб-Фильтра в интернете.

     Extended – приложение обменивается данными с Kaspersky Security Network и дополнительно отправляет в Вирусную лабораторию определенную статистику о работе Kaspersky Endpoint Security для Android. Эта информация позволяет отслеживать угрозы в режиме реального времени. Сбор, обработка и хранение персональных данных пользователя службами KSN не производится.

9. Сохраните изменения.

Если устройства пользователей подключены к Kaspersky Security Center, включите Веб-Фильтр в групповой политике. Также вы можете принять Положение о Веб-Фильтре в Консоли администрирования Kaspersky Security Center.

После включения Веб-Фильтра в приложении Kaspersky Endpoint Security для Android и настройки Google Chrome проверьте защиту от веб-угроз. Для проверки защиты вы можете использовать тестовый файл EICAR.

Как активировать приложение

Информация о лицензии передается на мобильное устройство вместе с остальными параметрами в файле конфигурации.

Если активация приложения не произошла в течение 30 дней с момента установки на мобильное устройство, то срок действия пробной лицензии истекает. По истечении срока действия пробной лицензии мобильное приложение Kaspersky Endpoint Security для Android прекращает выполнять все свои функции.

По истечении срока действия коммерческой лицензии мобильное приложение продолжает работу, но с ограниченной функциональностью (например, недоступно обновление баз Kaspersky Endpoint Security для Android). Чтобы продолжить использование приложения в режиме полной функциональности, вам нужно продлить срок действия коммерческой лицензии.

Чтобы активировать приложение Kaspersky Endpoint Security для Android, выполните следующие действия:

1. В ЕММ-Консоли откройте настройки приложения Kaspersky Endpoint Security для Android.
2. В поле параметра LicenseActivationCode введите код активации приложения.

   Для активации приложения на устройстве требуется доступ к серверам активации "Лаборатории Касперского".

Как подключить устройство к Kaspersky Security Center

После установки приложения Kaspersky Endpoint Security для Android на мобильное устройство вы можете подключить устройство к Kaspersky Security Center. Данные для подключения устройства к Kaspersky Security Center передаются на мобильное устройство вместе с остальными параметрами, перечисленными в файле конфигурации. После подключения устройства к Kaspersky Security Center вы можете централизовано настраивать параметры приложения с помощью групповых политик. Также вы можете получать отчеты и статистику о работе приложения Kaspersky Endpoint Security для Android.

Перед подключением устройств к Kaspersky Security Center убедитесь, что выполнены следующие условия:

• На рабочем месте администратора установлен плагин управления Kaspersky Endpoint Security для Android.
• В свойствах Сервера администрирования открыт порт для подключения мобильных устройств.
• В Консоли администрирования включено отображение папки Управление мобильными устройствами.
• В хранилище сертификатов Kaspersky Security Center создан мобильный сертификат для идентификации пользователя мобильного устройства.

Перед подключением устройств к Kaspersky Security Center рекомендуется выполнить следующие действия:

• Если вы хотите создавать задачи и политики для мобильных устройств, создайте отдельную группу администрирования для мобильных устройств.
• Если вы хотите автоматически перемещать мобильные устройства в отдельную группу администрирования, создайте правило автоматического перемещения устройств из папки Нераспределенные устройства.
• Если вы хотите централизованно настраивать параметры приложения Kaspersky Endpoint Security для Android, создайте групповую политику.

Чтобы подключить устройство к Kaspersky Security Center, выполните следующие действия:

1. В ЕММ-Консоли откройте настройки приложения Kaspersky Endpoint Security для Android.
2. В поле параметра KscServer введите DNS-имя или IP-адрес сервера администрирования Kaspersky Security Center. Порт по умолчанию 13292.
3. Если вы хотите, чтобы пользователь не отвлекался на уведомления Kaspersky Endpoint Security для Android, выключите уведомления приложения. Для этого установите параметр DisableNotification = True.

   После подключения приложение показывает все уведомления. Вы можете выключить некоторые уведомления приложения в параметрах политики.

   Не выключайте уведомления о работе приложения, если вы не используете Kaspersky Security Center. Например, пользователь может не получить уведомление об истечении срока действия лицензии. В результате приложение прекратит выполнять все свой функции.

После настройки параметров подключения приложение Kaspersky Endpoint Security для Android отобразит уведомление с запросом следующих дополнительных разрешений и прав:

• Разрешение "Камера" для работы Анти-Вора (команда Сфотографировать).
• Разрешение "Местоположение" для работы Анти-Вора (команда Определить местоположение устройства).
• Права администратора устройства (владельца рабочего профиля Android) для работы следующих функций приложения:
  • установка сертификатов безопасности;
  • настройка Wi-Fi;
  • настройка Exchange ActiveSync;
  • ограничение использования камеры, Bluetooth, Wi-Fi.

  Из-за особенностей работы рабочего профиля Android (отсутствие службы Специальных возможностей) в приложении недоступны Контроль приложений и Анти-Вор.

Когда пользователь предоставит необходимые разрешения и права, устройство будет подключено к Kaspersky Security Center. Если не создано правил автоматического перемещения устройств в группу администрирования, устройство будет автоматически добавлено в папку Нераспределенные устройства. Если создано правило автоматического переноса устройств в группу администрирования, то устройство будет автоматически добавлено в заданную группу.

Kaspersky Endpoint Security позволяет использовать следующий формат названий устройств:

• Модель устройства [Электронная почта, идентификатор устройства];
• Модель устройства [Электронная почта (если есть) или идентификатор устройства].

Идентификатор устройства – уникальный идентификатор, который Kaspersky Endpoint Security для Android формирует из данных, полученных от устройства, следующим образом:

• На персональных устройствах с Android версии 9 и ниже приложение использует IMEI. Для более поздних версий Android приложение использует SSAID (идентификатор Android) или контрольную сумму других данных, полученных от устройства.
• В режиме device owner приложение использует IMEI для всех версий Android.
• При создании рабочего профиля на устройствах с Android версии 11 и ниже приложение использует IMEI. Для других версий Android приложение использует SSAID (идентификатор Android) или контрольную сумму других данных, полученных от устройства.

Можно настроить формат названия устройства в групповой политике.

В SOTI MobiControl вы можете использовать макрос %DEVICENAME% в поле KscDeviceName. Этот макрос позволяет автоматически получать имя устройства из консоли SOTI MobiControl в Kaspersky Security Center.

Можно также добавить тег к названию устройства. Это упрощает поиск и сортировку устройств в Kaspersky Security Center. Использование тега доступно только для VMware AirWatch.

Чтобы добавить тег к названию устройства:

1. В ЕММ-Консоли откройте настройки приложения Kaspersky Endpoint Security для Android.
2. В поле KscDeviceNameTag выберите значения:
   • {DeviceSerialNumber} – серийный номер устройства.
   • {DeviceUid} – уникальный идентификатор устройства (UDID).
   • {DeviceAssetNumber} – инвентарный номер устройства. Это внутренний номер, создаваемый в организации.

   Рекомендуется использовать только эти значения. VMware AirWatch также поддерживает другие значения, но Kaspersky Endpoint Security не гарантирует корректность использования этих значений.

Можно добавить несколько значений (например, {DeviceSerialNumber} {DeviceUid}). Тег будет добавлен к названию устройства в Kaspersky Security Center. Тег и название устройства разделены пробелом. Например, если название устройства – Google Pixel 2 a10c6b75f7b31de9 22:7D:78:9E:C5:1E, то его UDID-тег будет 22:7D:78:9E:C5:1E. При совместном использовании Kaspersky Security Center и VMwareAirWatch, тег позволяет идентифицировать устройства в обеих консолях. Чтобы сопоставить устройства, выберите одинаковые значения названия устройства (например, серийный номер устройства).

После подключения устройства к Kaspersky Security Center параметры приложения будут изменены в соответствии с групповой политикой. Приложение Kaspersky Endpoint Security для Android игнорирует параметры приложения из файла конфигурации, настроенные в EMM-консоли. Для настройки доступны все разделы политики за исключением следующих разделов:

• Анти-Вор (Блокировка устройства);
• Управление устройством (Блокировка экрана);
• Контроль приложений (Блокировка запрещенных приложений);
• Рабочий профиль Android;
• Управление Samsung KNOX.

Способ развертывания рабочего профиля не позволяет применить параметры групповой политики из раздела Рабочий профиль Android. Эти параметры можно применить, только если рабочий профиль создан с помощью Kaspersky Security Center.

Тихий режим работы приложения

Пользователь Android-устройства может выключить все уведомления от Kaspersky Endpoint Security для Android в настройках панели уведомлений. Если уведомления выключены, пользователь не отслеживает работу приложения и может пропустить важную информацию (например, об угрозах в режиме реального времени). Чтобы пользователь узнал статус работы приложения, ему необходимо открыть Kaspersky Endpoint Security для Android.

Если вы хотите, чтобы пользователь мобильного устройства не отвлекался на уведомления Kaspersky Endpoint Security для Android, вы можете выключить некоторые уведомления.

В Kaspersky Endpoint Security используются следующие средства для отображения статуса защиты устройства:

• Уведомление о состоянии защиты. Уведомление закреплено в панели уведомлений. Уведомление о состоянии защиты нельзя удалить. В уведомлении отображается статус защиты устройства (например, ) и количество проблем, если они имеются. Чтобы посмотреть список проблем в приложении, выберите статус защиты устройства.
• Уведомления приложения. Уведомления информируют пользователя устройства о приложении (например, об обнаружении угрозы).
• Всплывающие сообщения. Всплывающие сообщения требуют внимания со стороны пользователя устройства (например, действия, предпринимаемые при обнаружении угрозы).

Параметры тихого режима передаются на мобильное устройство вместе с другими параметрами в файле конфигурации. Установите значение True для параметра DisableNotification.

Чтобы включить тихий режим работы приложения через консоль VMware Workspace ONE:

1. В консоли выберите Книги и приложения → Приложение → Собственные.

   Откроется каталог приложений.

2. Выберите раздел Общедоступные.
3. Выберите приложение Kaspersky Endpoint Security.

   Откроется окно свойств приложения.

4. Выберите раздел Назначение.
5. В открывшемся окне нажмите на кнопку Назначить.

   Откроется список устройств, которым назначено приложение.

6. Нажмите на кнопку Изменить.
7. В открывшемся окне нажмите Настроить.

   Откроется конфигурация приложения. Информация о каждом параметре приложения содержится во всплывающих подсказках.

8. В параметре Выключить уведомления приложения до подключения к Kaspersky Security Center.

   Если вы используете Kaspersky Security Center, включите также тихий режим в групповой политике.

9. Сохраните изменения.

В результате приложение будет отображать только уведомление о статусе защиты. Другие уведомления и всплывающие окна будут отключены.

Файл AppConfig

Конфигурационный файл создается для настройки приложения в EMM-консоли. Параметры приложения в конфигурационном файле приведены в следующей таблице.

Параметры конфигурационного файла