Как подключить устройство к Kaspersky Security Center

После установки приложения Kaspersky Endpoint Security для Android на мобильное устройство вы можете подключить устройство к Kaspersky Security Center. Данные для подключения устройства к Kaspersky Security Center передаются на мобильное устройство вместе с остальными параметрами, перечисленными в файле конфигурации. После подключения устройства к Kaspersky Security Center вы можете централизовано настраивать параметры приложения с помощью групповых политик. Также вы можете получать отчеты и статистику о работе приложения Kaspersky Endpoint Security для Android.

Перед подключением устройств к Kaspersky Security Center убедитесь, что выполнены следующие условия:

• На хосте Kaspersky Security Center Web Console установлен плагин Kaspersky Mobile Devices Protection and Management.
• В свойствах Сервера администрирования открыт порт для подключения мобильных устройств.
• В свойствах Сервера администрирования Kaspersky Security Center создан мобильный сертификат для идентификации пользователя мобильного устройства.

Перед подключением устройств к Kaspersky Security Center рекомендуется выполнить следующие действия:

• Если вы хотите создавать политики для мобильных устройств, создайте отдельную группу администрирования для мобильных устройств. Сторонние EMM-решения поддерживают только режим работы "Личное устройство".
• Если вы хотите автоматически перемещать мобильные устройства в отдельную группу администрирования, создайте правило автоматического перемещения устройств из папки Нераспределенные устройства.
• Если вы хотите централизованно настраивать параметры приложения Kaspersky Endpoint Security для Android, создайте групповую политику.

Чтобы подключить устройство к Kaspersky Security Center, выполните следующие действия:

1. В ЕММ-Консоли откройте настройки приложения Kaspersky Endpoint Security для Android.
2. В поле параметра KscServer введите DNS-имя или IP-адрес сервера администрирования Kaspersky Security Center. Порт по умолчанию 13292.
3. Если вы хотите, чтобы пользователь не отвлекался на уведомления Kaspersky Endpoint Security для Android, выключите уведомления приложения. Для этого установите DisableNotification = True.

   После подключения приложение показывает все уведомления. Вы можете выключить некоторые уведомления приложения в параметрах политики.

   Не выключайте уведомления о работе приложения, если вы не используете Kaspersky Security Center. Например, пользователь может не получить уведомление об истечении срока действия лицензии. В результате приложение прекратит выполнять все свой функции.

После настройки параметров подключения приложение Kaspersky Endpoint Security для Android отобразит уведомление с запросом следующих дополнительных разрешений и прав:

• Разрешение на использование камеры для работы Анти-Вора (команда Сделать фотографии).
• Разрешение на определение местоположения для работы Анти-Вора (команда Определить местоположение).
• Права администратора устройства (владельца рабочего профиля Android) для работы следующих функций приложения:
  • настройка Wi-Fi;
  • ограничение использования камеры, Bluetooth, Wi-Fi.

  Из-за особенностей работы стороннего рабочего профиля Android в приложении недоступен Анти-Вор, а также Контроль приложений не может блокировать приложения по категориям.

Когда пользователь предоставит необходимые разрешения и права, устройство будет подключено к Kaspersky Security Center. Если не создано правил автоматического перемещения устройств в группу администрирования, устройство будет автоматически добавлено в папку Нераспределенные устройства. Если создано правило автоматического переноса устройств в группу администрирования, то устройство будет автоматически добавлено в заданную группу.

Kaspersky Endpoint Security позволяет использовать следующий формат названий устройств: Модель устройства [идентификатор устройства, электронная почта].

В SOTI MobiControl вы можете использовать макрос %DEVICENAME% в поле KscDeviceName. Этот макрос позволяет автоматически получать имя устройства из консоли SOTI MobiControl в Kaspersky Security Center.

Можно также добавить тег к названию устройства. Это упрощает поиск и сортировку устройств в Kaspersky Security Center. Использование тега доступно только для VMware AirWatch.

Чтобы добавить тег к названию устройства:

1. В ЕММ-Консоли откройте настройки приложения Kaspersky Endpoint Security для Android.
2. В поле KscDeviceNameTag выберите значения:
   • {DeviceSerialNumber} – серийный номер устройства.
   • {DeviceUid} – уникальный идентификатор устройства (UDID).
   • {DeviceAssetNumber} – инвентарный номер устройства. Это внутренний номер, создаваемый в организации.

   Рекомендуется использовать только эти значения. VMware AirWatch также поддерживает другие значения, но Kaspersky Endpoint Security не гарантирует корректность использования этих значений.

Можно добавить несколько значений (например, {DeviceSerialNumber} {DeviceUid}). Тег будет добавлен к названию устройства в Kaspersky Security Center. Тег и название устройства разделены пробелом. Например, если название устройства – Google Pixel 2 a10c6b75f7b31de9 22:7D:78:9E:C5:1E, то его UDID-тег будет 22:7D:78:9E:C5:1E. При совместном использовании Kaspersky Security Center и VMwareAirWatch, тег позволяет идентифицировать устройства в обеих консолях. Чтобы сопоставить устройства, выберите одинаковые значения названия устройства (например, серийный номер устройства).

После подключения устройства к Kaspersky Security Center параметры приложения будут изменены в соответствии с групповой политикой. Приложение Kaspersky Endpoint Security для Android игнорирует параметры приложения из файла конфигурации, настроенные в EMM-консоли. Для настройки доступны все разделы политики за исключением следующих разделов:

• Анти-Вор
• Параметры разблокировки экрана
• Вкладка Контроль приложений в разделе Использование приложений.
• Корпоративный контейнер на устройствах
• Параметры Samsung Knox

Способ развертывания стороннего рабочего профиля не позволяет применить параметры групповой политики из раздела Корпоративный контейнер на устройствах. Эти параметры можно применить, только если корпоративный контейнер создан с помощью Kaspersky Security Center.