Управление мобильными устройствами в Kaspersky Security Center Web Console и Cloud Console

Вы можете управлять мобильными устройствами в Kaspersky Security Center Web Console и Cloud Console, используя групповые политики и отправляя команды на мобильные устройства (только для устройств Android).

Для управления мобильными устройствами в Kaspersky Security Center Web Console необходимо установить плагины управления.

Подключение мобильных устройств к Kaspersky Security Center

Для управления мобильным устройством с помощью Kaspersky Security Center Web Console или Cloud Console устройства должны быть подключены к Kaspersky Security Center. Вы можете просмотреть список мобильных устройств, подключенных к Kaspersky Security Center, в Web Console или Cloud Console на закладке Устройства > Мобильные > Устройства.

Перед подключением устройства iOS отправьте адрес Kaspersky Security Center пользователю устройства, чтобы повысить безопасность подключения. Пользователь увидит этот адрес во время установки приложения и сможет отменить соединение, если отображаемый адрес не совпадает с адресом, который вы отправили.

Чтобы подключить мобильное устройство к Kaspersky Security Center, выполните следующие действия:

1. Запустите Мастера подключения мобильного устройства:
   • В главном окне Kaspersky Security Center Web Console или Cloud Console выберите Устройства > Мобильные > Устройства, а затем нажмите на кнопку Добавить.
   • В главном окне Kaspersky Security Center Web Console или Cloud Console выберите Пользователи и роли > Пользователи. Выберите имя пользователя или группы пользователей, которым вы хотите отправить ссылку для подключения мобильного устройства, а затем выберите Устройства. Нажмите на кнопку Добавить мобильное устройство. В этом случае пропустите шаг 3.

   Пройдите все шаги мастера, нажимая на кнопку Далее.

2. Выберите операционную систему устройств, которые вы хотите добавить:
   • Android
   • iOS и iPadOS
3. Выберите пользователей и группы пользователей, которым вы хотите отправить ссылку для подключения мобильного устройства.
4. Выберите адреса электронной почты, на которые следует отправить ссылку:
   • Все адреса электронной почты
   • Основной адрес электронной почты
   • Дополнительный адрес электронной почты
   • Другой адрес электронной почты

     Если вы выбрали этот вариант, ниже укажите адрес электронной почты.

5. Отображается итоговый вид ссылки.

   Убедитесь, что все параметры ссылки верны, и нажмите на кнопку Отправить.

6. Откроется окно с подтверждением отправки ссылки для добавления мобильного устройства.

   Нажмите на кнопку OK, чтобы завершить работу Мастера.

Когда пользователь устанавливает приложение Kaspersky Endpoint Security для Android или Kaspersky Security для iOS, устройство пользователя появится на закладке Устройства > Мобильные > Устройства в Web Console или Cloud Console.

Если вы отредактируете поля Имя и Описание на вкладке Общие в свойствах устройства, изменения не отобразятся в списке мобильных устройств, подключенных к Kaspersky Security Center из-за технических ограничений.

Перемещение нераспределенных мобильных устройств в группы администрирования

Мобильные устройства, на которых установлено приложение Kaspersky Endpoint Security для Android или Kaspersky Security для iOS, отображаются на странице Обнаружение и развертывание > Нераспределенные устройства в Kaspersky Security Center Web Console или Cloud Console. Для управления новыми подключенными устройствами можно создать правило автоматического распределения устройств по группам администрирования или вручную переместить их в группу администрирования.

Чтобы переместить нераспределенное мобильное устройство в группу администрирования, выполните следующие действия:

1. В главном окне Kaspersky Security Center Web Console или Cloud Console выберите Обнаружение и развертывание > Нераспределенные устройства.
2. Выберите устройство, которое вы хотите переместить в группу администрирования, и нажмите Переместить в группу.
3. В появившемся дереве групп администрирования выберите группу, куда вы хотите переместить устройство.

   Можно создать новую группу администрирования, выбрав существующую группу и нажав Добавить вложенную группу.

4. Нажмите на кнопку Переместить.

Устройство будет перемещено в указанную группу администрирования, и к нему применится групповая политика.

Отправка команд на мобильные устройства

Вы можете отправлять команды на мобильные устройства Android, например, для защиты данных на потерянном или украденном устройстве, или для выполнения принудительной синхронизации устройства с Kaspersky Security Center.

Вы не можете отправлять команды на iOS-устройства.

Поддерживаются следующие команды:

• Заблокировать устройство

  Мобильное устройство заблокировано.

• Разблокировать устройство

  Мобильное устройство разблокировано.

  После разблокировки устройства под управлением операционной системы Android 5.0–6 пароль разблокировки экрана будет заменен на "1234". На устройствах под управлением операционной системы Android 7.0 и выше после разблокировки мобильного устройства пароль разблокировки экрана останется прежним.

• Сбросить настройки до заводских

  Удалены все данные с мобильного устройства, настройки мобильного устройства сброшены до установленных по умолчанию.

• Удалить корпоративные данные

  Корпоративные данные удалены с устройства. Перечень удаленных данных зависит от режима работы устройства.

  • На личном устройстве удалены KNOX-контейнер и почтовый сертификат.
  • Если устройство работает в режиме device owner, удалены KNOX-контейнер и сертификаты, установленные приложением Kaspersky Endpoint Security для Android (почтовые и VPN-сертификаты, сертификаты, полученные через профили SCEP, кроме мобильных сертификатов).
  • Дополнительно, если установлен рабочий профиль Android, удален рабочий профиль (содержимое, настройки и ограничения) и сертификаты, установленные в рабочем профиле (почтовые и VPN-сертификаты, сертификаты, полученные через профили SCEP, кроме мобильных сертификатов).
• Определить местоположение устройства

  Определено местоположение устройства. После нажатия кнопки Посмотреть местоположение устройства координаты устройства передаются в Яндекс Карты, и устройство отображается на карте. Оператор мобильной связи может взимать плату за доступ в интернет.

  На устройствах с операционной системой Android 12 и выше, если пользователю предоставлено разрешение "Использовать приблизительное местоположение", Kaspersky Endpoint Security для Android сначала пытается определить точное местоположение устройства. Если это не удалось, определяется приблизительное местоположение устройства, но только в том случае, если данные о нем были получены не более 30 минут назад. В противном случае команда Определить местоположение устройства завершится с ошибкой.

• Воспроизвести звуковой сигнал

  Мобильное устройство воспроизводит звуковой сигнал. Звуковой сигнал воспроизводится в течение 5 минут (при низком уровне заряда батареи – 1 минуты).

• Синхронизировать устройство

  Выполняется синхронизация мобильного устройства с Kaspersky Security Center.

Для выполнения команд приложению Kaspersky Endpoint Security для Android требуются определенные разрешения. Во время работы мастера первоначальной настройки Kaspersky Endpoint Security для Android предлагает пользователю предоставить приложению необходимые права. Пользователь может пропустить эти шаги или выключить права в параметрах устройства позднее. В этом случае выполнение команд невозможно.

На устройствах с операционной системой Android 10.0 и выше необходимо предоставить разрешение "Всегда" для доступа к местоположению устройства. На устройствах с операционной системой Android 11.0 и выше необходимо также предоставить разрешение "При использовании приложения" для доступа к камере. В противном случае команды Анти-Вора работать не будут. Пользователю будет показано уведомление об этом ограничении и будет предложено повторно предоставить требуемые разрешения. Если пользователь выбрал вариант "Только сейчас" для разрешения камеры, считается, что доступ предоставлен приложением. Рекомендуется связаться с пользователем напрямую при повторном запросе разрешения для камеры.

Чтобы отправить команды на мобильное устройство, выполните следующие действия:

1. В главном окне Kaspersky Security Center Web Console или Cloud Console выберите Устройства > Мобильные > Устройства.
2. Выберите устройство, на которое требуется отправить команду, а затем нажмите Контроль или Управление.
3. В списке Доступные команды выберите нужную команду и нажмите на кнопку ОК.
4. Нажмите OK, если предлагается подтвердить операцию.

Указанная команда будет отправлена на мобильное устройство, также отобразится окно подтверждения.

Удаление мобильных устройств из Kaspersky Security Center

Если управлять определенным мобильным устройством больше не требуется, его можно удалить из Kaspersky Security Center с помощью Web Console или Cloud Console.

Чтобы удалить мобильное устройство из Kaspersky Security Center, выполните следующие действия:

1. Удалите мобильное приложение с устройства или убедитесь, что пользователь удалил приложение с нужного устройства.
2. В главном окне Kaspersky Security Center Web Console или Cloud Console выберите Устройства > Мобильные > Устройства.
3. Выберите мобильное устройство, которое вы хотите удалить, и нажмите на кнопку Удалить.
4. Нажмите на кнопку ОК, чтобы подтвердить операцию.

Устройство будет удалено из Kaspersky Security Center.