Создание политики

Kaspersky Security Center Cloud Console позволяет создавать политики для настройки параметров безопасности групп мобильных устройств под управлением Android и iOS. Параметры безопасности, настроенные в политиках, сохраняются на Сервере администрирования, распространяются на мобильные устройства при синхронизации и используются в качестве текущих настроек.

Вы можете создать политику с помощью Мастера создания политики для мобильных устройств.

Чтобы создать политику:

1. В главном окне Kaspersky Security Center Cloud Console выберите Управление активами → Политики.
2. В структуре групп администрирования выберите группу администрирования, для которой вы хотите создать политику.

   По умолчанию новая политика применяется к группе Мобильные устройства.

3. Нажмите Добавить, чтобы запустить Мастер создания политики для мобильных устройств.
4. В окне Выберите приложение выберите Kaspersky Mobile Devices Protection and Management и нажмите Далее.

   Запустится Мастер создания политики для мобильных устройств. Нажмите Начать и продолжайте работу мастера с помощью кнопок Назад и Далее.

Шаг 1. Лицензия

На этом шаге выберите лицензию.

От выбранной лицензии зависит набор параметров безопасности, которые вы сможете настраивать в политике. По умолчанию предварительно выбрана лицензия, поддерживающая функциональность Kaspersky Security для мобильных устройств (cloud). Вы можете выбрать другую лицензию вручную.

Шаг 2. Операционные системы и режимы работы устройств

На этом шаге выберите операционные системы, на которые будет распространяться политика, и укажите режимы работы устройств.

• Android (защита Android-устройств и настройка параметров корпоративного контейнера).
• iOS
  • Kaspersky Protection для iOS (защита от веб-угроз и обнаружение jailbreak на iOS-устройствах).
  • Управляющий профиль (базовые и расширенные параметры для управления iOS-устройствами).

    Подробная информация приведена в разделе О режимах работы iOS-устройств.

    Для подключения iOS-устройств в режиме работы "Управляющий профиль" должен быть установлен Сервер iOS MDM.

    Для режима "Kaspersky Protection для iOS" вы можете создать отдельную группу администрирования без Сервера iOS MDM и распространить политику.
    
    Для режима "Управляющий профиль" вы можете создать группы администрирования с разными Серверами iOS MDM и распространить разные политики соответственно.

На вкладке Общие в окне "Новая политика":

1. В поле Название введите имя новой политики. Если вы укажете имя уже существующей политики, к нему автоматически будет добавлено окончание (1).
2. В разделе настроек Состояние политики выберите состояние политики:
   • Активна. Мастер сохраняет созданную политику на Сервере администрирования. После следующей синхронизации мобильных устройств с Сервером администрирования политика начнет использоваться на устройствах в качестве активной.
   • Неактивна. Мастер сохраняет созданную политику на Сервере администрирования как резервную. В дальнейшем политика может быть активирована по событию. При необходимости неактивную политику можно сделать активной.

     Для одной программы в группе можно создать несколько политик, но активной может быть только одна из них. При создании новой активной политики предыдущая активная политика автоматически становится неактивной.

3. В разделе настроек Наследование параметров можно настроить параметры наследования политики:
   • Наследовать параметры родительской политики

     Если вы включите этот параметр в дочерней политике, а администратор заблокирует некоторые параметры в родительской политике, вы не сможете изменить эти параметры в дочерней политике.

     Если вы выключили этот параметр в дочерней политике, вы можете изменить все параметры в дочерней политике, даже если некоторые параметры "заблокированы" в родительской политике.

   • Обеспечить принудительное наследование параметров для дочерних политик

     Если этот параметр включен в родительской политике, для всех дочерних политик будет включен параметр Наследовать параметры родительской политики. В этом случае вы не сможете выключить этот параметр для всех дочерних политик. Все параметры, заблокированные в родительской политике, принудительно наследуются в дочерних политиках, и вы не сможете изменить эти параметры в дочерних группах.

   По умолчанию параметр Наследовать параметры родительской политики включен, а параметр Обеспечить принудительное наследование параметров для дочерних политик - выключен.

   Наследование параметров политики работает только если для родительской и дочерней политики выбраны одинаковые режимы работы устройств, либо в выбранных для дочерней политики режимах работы устройств доступно больше параметров безопасности. Например, дочерняя политика для Android-устройств с корпоративным контейнером может наследовать параметры родительской политики для личных устройств, но не может наследовать параметры родительской политики для корпоративных устройств.
   Если вы создали дочернюю политику, несовместимую с родительской политикой, то чтобы управлять устройствами, нужно удалить ее и создать новую дочернюю политику.

4. Нажмите Сохранить.

Создана новая политика для мобильных устройств.