Содержание
- Управление iOS MDM-устройствами
- Подписание iOS MDM-профиля сертификатом
- Добавление конфигурационного профиля
- Установка конфигурационного профиля на устройство
- Удаление конфигурационного профиля с устройства
- Добавление provisioning-профиля
- Установка provisioning-профиля на устройство
- Удаление provisioning-профиля с устройства
- Настройка управляемых приложений
- Установка приложения на мобильное устройство
- Удаление приложения с устройства
- Установка и удаление приложений для группы iOS MDM-устройств
- Настройка роуминга на iOS MDM-устройстве
- Просмотр информации о iOS MDM-устройстве
- Отключение устройства iOS MDM от управления
- Настройка режима киоска для iOS MDM-устройств
Справка для этой версии решения больше не обновляется, поэтому может содержать устаревшую информацию. Актуальная информация о решении доступна в справке Kaspersky Secure Mobility Management 4.1.
Управление iOS MDM-устройствами
В этом разделе описаны дополнительные возможности управления iOS MDM-устройствами с помощью Kaspersky Security Center. Для управления iOS MDM-устройствами программа поддерживает следующие возможности:
- Централизованно настраивать параметры управляемых iOS MDM-устройств и ограничивать функции устройств с помощью конфигурационных профилей. Вы можете добавлять и изменять конфигурационные профили и устанавливать профили на мобильные устройства.
- Устанавливать приложения на мобильные устройства не через App Store с помощью provisioning-профилей. Например, вы можете использовать provisioning-профили для установки внутренних корпоративных приложений на мобильные устройства пользователей. Provisioning-профиль содержит информацию о приложении и мобильном устройстве.
- Устанавливать приложения на iOS MDM-устройство через App Store. Перед установкой приложения на iOS MDM-устройстве, необходимо добавить приложение на Сервер iOS MDM.
Каждые 24 часа всем подключенным iOS MDM-устройствам отправляется PUSH-нотификация для синхронизации данных с Сервером iOS MDM.
Информацию о конфигурационном профиле и provisioning–профиле, а также о приложениях, установленных на iOS MDM-устройстве, можно просмотреть в окне свойств устройства.
Справка для этой версии решения больше не обновляется, поэтому может содержать устаревшую информацию. Актуальная информация о решении доступна в справке Kaspersky Secure Mobility Management 4.1.
Подписание iOS MDM-профиля сертификатом
Вы можете подписать iOS MDM-профиль сертификатом. Вы можете использовать сертификат, который создали сами, или получить сертификат от доверенных центров сертификации.
Чтобы подписать iOS MDM-профиль сертификатом, выполните следующие действия:
- В дереве консоли в папке Управление мобильными устройствами выберите подпапку Мобильные устройства.
- В контекстном меню подпапки Мобильные устройства выберите пункт Свойства.
- В окне свойств папки выберите секцию Параметры подключения iOS-устройств.
- Нажмите на кнопку Обзор под полем Выбрать файл сертификата.
Откроется окно Сертификат.
- В поле Тип сертификата укажите тип открытого или личного сертификата:
- Если выбрано значение Контейнер PKCS#12, укажите файл сертификата и пароль.
- Если выбрано значение X.509-сертификат:
- Укажите файл личного ключа (с расширением *.prk или *.pem).
- Укажите пароль личного ключа.
- Укажите файл открытого ключа (с расширением *.cer).
- Нажмите на кнопку ОК.
iOS MDM-профиль подписан сертификатом.
Справка для этой версии решения больше не обновляется, поэтому может содержать устаревшую информацию. Актуальная информация о решении доступна в справке Kaspersky Secure Mobility Management 4.1.
Добавление конфигурационного профиля
Чтобы создать конфигурационный профиль, вы можете использовать приложение Apple Configurator 2, которое доступно на веб-сайте Apple Inc. Приложение Apple Configurator 2 работает только на устройствах под управлением macOS; если у вас нет таких устройств, вы можете использовать iPhone Configuration Utility на устройстве с установленной Консолью администрирования. Apple Inc. больше не поддерживает iPhone Configuration Utility.
Чтобы создать конфигурационный профиль с помощью iPhone Configuration Utility и добавить его на Сервер iOS MDM:
- В дереве консоли выберите папку Управление мобильными устройствами.
- В рабочей области папки Управление мобильными устройствами выберите вложенную папку Серверы мобильных устройств.
- В рабочей области папки Серверы мобильных устройств выберите Сервер iOS MDM.
- В контекстном меню Сервера iOS MDM выберите пункт Свойства.
Откроется окно свойств Сервера мобильных устройств.
- В окне свойств Сервера iOS MDM выберите раздел Конфигурационные профили.
- В разделе Конфигурационные профили нажмите на кнопку Создать.
Откроется окно Новый конфигурационный профиль.
- В окне Новый конфигурационный профиль укажите название профиля и идентификатор профиля.
Идентификатор конфигурационного профиля должен быть уникальным, значение идентификатора следует задавать в формате Reverse-DNS, например, com.companyname.identifier.
- Нажмите на кнопку ОК.
Запустится программа iPhone Configuration Utility, если она установлена.
- Выполните настройку параметров профиля в программе iPhone Configuration Utility.
Описание параметров профиля и инструкции по его настройке приведены в документации для программы iPhone Configuration Utility.
После настройки параметров профиля в программе iPhone Configuration Utility, новый конфигурационный профиль отображается в разделе Конфигурационные профили в окне свойств Сервера iOS MDM.
По кнопке Изменить конфигурационный профиль можно отредактировать.
По кнопке Импортировать можно загрузить конфигурационный профиль в программу.
По кнопке Экспортировать конфигурационный профиль можно сохранить в файле.
Созданный профиль требуется установить на iOS MDM-устройства.
Справка для этой версии решения больше не обновляется, поэтому может содержать устаревшую информацию. Актуальная информация о решении доступна в справке Kaspersky Secure Mobility Management 4.1.
Установка конфигурационного профиля на устройство
Чтобы установить конфигурационный профиль на мобильное устройство:
- В дереве консоли в папке Управление мобильными устройствами выберите подпапку Мобильные устройства.
В рабочей области папки отображается список управляемых мобильных устройств.
- В рабочей области отфильтруйте устройства iOS MDM. Для этого:
- Перейдите по ссылке Фильтр не указан, всего записей: <количество>.
- В списке Протокол управления выберите iOS MDM.
- Выберите мобильное устройство, на которое вы хотите установить профиль конфигурации.
Вы можете выбрать несколько мобильных устройств, чтобы установить на них профиль одновременно.
- В контекстном меню мобильного устройства выберите пункт Показать журнал команд.
- В окне Команды для управления мобильным устройством перейдите в раздел Установить профиль и нажмите на кнопку Отправить команду.
Вы также можете отправить команду на мобильное устройство, выбрав пункт Все команды в контекстном меню этого мобильного устройства, а затем Установить профиль .
В результате откроется окно Выбор профилей со списком профилей. Выберите в списке профиль, который нужно установить на мобильное устройство. Вы можете выбрать и установить на мобильное устройство несколько профилей одновременно. Чтобы выбрать диапазон профилей, используйте клавишу Shift. Для объединения отдельных профилей в группу используйте клавишу Ctrl.
- Нажмите на кнопку ОК, чтобы отправить команду на мобильное устройство.
В результате выполнения команды выбранный конфигурационный профиль будет установлен на мобильное устройство пользователя. В случае успешного выполнения команды текущий статус команды в журнале команд примет значение Выполнено.
По кнопке Отправить повторно команду можно отправить на мобильное устройство пользователя еще раз.
По кнопке Удалить из очереди выполнение отправленной команды можно отменить, если команда еще не выполнена.
В блоке Журнал команд отображаются команды, отправленные на мобильное устройство, и статусы выполнения этих команд. По кнопке Обновить вы можете обновить список команд.
- Нажмите на кнопку ОК, чтобы закрыть окно Команды для управления мобильным устройством.
Вы можете просмотреть профиль, который вы установили, и удалить его, если необходимо.
Справка для этой версии решения больше не обновляется, поэтому может содержать устаревшую информацию. Актуальная информация о решении доступна в справке Kaspersky Secure Mobility Management 4.1.
Удаление конфигурационного профиля с устройства
Чтобы удалить конфигурационный профиль с мобильного устройства:
- В дереве консоли в папке Управление мобильными устройствами выберите подпапку Мобильные устройства.
В рабочей области папки отображается список управляемых мобильных устройств.
- В рабочей области отфильтруйте устройства iOS MDM. Для этого:
- Перейдите по ссылке Фильтр не указан, всего записей: <количество>.
- В списке Протокол управления выберите iOS MDM.
- Выберите мобильное устройство, с которого нужно удалить конфигурационный профиль.
Вы можете выбрать несколько мобильных устройств, чтобы удалить с них профиль одновременно.
- В контекстном меню мобильного устройства выберите пункт Показать журнал команд.
- В окне Команды для управления мобильным устройством перейдите в раздел Удалить профиль и нажмите на кнопку Отправить команду.
Вы также можете отправить команду на мобильное устройство, выбрав в контекстном меню устройства пункт Все команды, затем Удалить профиль.
В результате откроется окно Удаление профилей со списком профилей.
- Выберите в списке профиль, который нужно удалить с мобильного устройства. Вы можете выбрать и удалить с мобильного устройства несколько профилей одновременно. Чтобы выбрать диапазон профилей, используйте клавишу Shift. Для объединения отдельных профилей в группу используйте клавишу Ctrl.
- Нажмите на кнопку ОК, чтобы отправить команду на мобильное устройство.
В результате выполнения команды выбранный конфигурационный профиль будет удален с мобильного устройства пользователя. В случае успешного выполнения команды текущий статус команды примет значение Завершена.
По кнопке Отправить повторно команду можно отправить на мобильное устройство пользователя еще раз.
По кнопке Удалить из очереди выполнение отправленной команды можно отменить, если команда еще не выполнена.
В блоке Журнал команд отображаются команды, отправленные на мобильное устройство, и статусы выполнения этих команд. По кнопке Обновить вы можете обновить список команд.
- Нажмите кнопку ОК , чтобы закрыть окно Команды для управления мобильным устройством.
Справка для этой версии решения больше не обновляется, поэтому может содержать устаревшую информацию. Актуальная информация о решении доступна в справке Kaspersky Secure Mobility Management 4.1.
Добавление provisioning-профиля
Чтобы добавить
на Сервер iOS MDM, выполните следующие действия:- В дереве консоли выберите папку Управление мобильными устройствами.
- В дереве консоли в папке Управление мобильными устройствами выберите подпапку Серверы мобильных устройств.
- В рабочей области папки Серверы мобильных устройств выберите Сервер iOS MDM.
- В контекстном меню Сервера iOS MDM выберите пункт Свойства.
Откроется окно свойств Сервера мобильных устройств.
- В окне свойств Сервера iOS MDM перейдите в раздел Provisioning-профили.
- В разделе Provisioning-профили нажмите на кнопку Импортировать и укажите путь к файлу provisioning-профиля.
Профиль будет добавлен в параметры Сервера iOS MDM.
По кнопке Экспортировать provisioning-профиль можно сохранить в файле.
Вы можете установить provisioning-профиль, который вы импортировали, на iOS MDM-устройства.
Справка для этой версии решения больше не обновляется, поэтому может содержать устаревшую информацию. Актуальная информация о решении доступна в справке Kaspersky Secure Mobility Management 4.1.
Установка provisioning-профиля на устройство
Чтобы установить provisioning-профиль на мобильное устройство, выполните следующие действия:
- В дереве консоли в папке Управление мобильными устройствами выберите подпапку Мобильные устройства.
В рабочей области папки отображается список управляемых мобильных устройств.
- В рабочей области отфильтруйте устройства iOS MDM. Для этого:
- Перейдите по ссылке Фильтр не указан, всего записей: <количество>.
- В списке Протокол управления выберите iOS MDM.
- Выберите мобильное устройство пользователя, на которое нужно установить provisioning-профиль.
Вы можете выбрать несколько мобильных устройств, чтобы установить на них provisioning-профиль одновременно.
- В контекстном меню мобильного устройства выберите пункт Показать журнал команд.
- В окне Команды для управления мобильным устройством перейдите в раздел Установить provisioning-профиль и нажмите на кнопку Отправить команду.
Вы также можете отправить команду на мобильное устройство, выбрав в контекстном меню мобильного устройства пункт Все команды, затем Установить provisioning-профиль.
В результате откроется окно Выбор provisioning-профилей со списком provisioning-профилей. Выберите в списке provisioning-профиль, который нужно установить на мобильное устройство. Вы можете выбрать и установить на мобильное устройство несколько provisioning-профилей одновременно. Чтобы выбрать диапазон provisioning-профилей, используйте клавишу SHIFT. Для объединения отдельных provisioning-профилей в группу используйте клавишу CTRL.
- Нажмите на кнопку ОК, чтобы отправить команду на мобильное устройство.
В результате выполнения команды выбранный provisioning-профиль будет установлен на мобильное устройство пользователя. В случае успешного выполнения команды текущий статус команды в журнале команд принимает значение Завершена.
По кнопке Отправить повторно команду можно отправить на мобильное устройство пользователя еще раз.
По кнопке Удалить из очереди выполнение отправленной команды можно отменить, если команда еще не выполнена.
В блоке Журнал команд отображаются команды, отправленные на мобильное устройство, и статусы выполнения этих команд. По кнопке Обновить вы можете обновить список команд.
- Нажмите на кнопку ОК, чтобы закрыть окно Команды для управления мобильным устройством.
Вы можете просмотреть профиль, который вы установили, и удалить его, если необходимо.
Справка для этой версии решения больше не обновляется, поэтому может содержать устаревшую информацию. Актуальная информация о решении доступна в справке Kaspersky Secure Mobility Management 4.1.
Удаление provisioning-профиля с устройства
Чтобы удалить provisioning-профиль с мобильного устройства, выполните следующие действия:
- В дереве консоли в папке Управление мобильными устройствами выберите подпапку Мобильные устройства.
В рабочей области папки отображается список управляемых мобильных устройств.
- В рабочей области отфильтруйте устройства iOS MDM. Для этого:
- Перейдите по ссылке Фильтр не указан, всего записей: <количество>.
- В списке Протокол управления выберите iOS MDM.
- Выберите мобильное устройство, с которого нужно удалить provisioning-профиль.
Вы можете выбрать несколько мобильных устройств, чтобы удалить с них provisioning-профиль одновременно.
- В контекстном меню мобильного устройства выберите пункт Показать журнал команд.
- В окне Команды для управления мобильным устройством перейдите в раздел Удалить provisioning-профиль и нажмите на кнопку Отправить команду.
Вы также можете отправить команду на мобильное устройство, выбрав в контекстном меню устройства пункт Все команды, затем Удалить provisioning-профиль.
В результате откроется окно Удаление provisioning-профилей со списком профилей.
- Выберите в списке provisioning-профиль, который нужно удалить с мобильного устройства. Вы можете выбрать и удалить с мобильного устройства несколько provisioning-профилей одновременно. Чтобы выбрать диапазон provisioning-профилей, используйте клавишу SHIFT. Для объединения отдельных provisioning-профилей в группу используйте клавишу CTRL.
- Нажмите на кнопку ОК, чтобы отправить команду на мобильное устройство.
В результате выполнения команды выбранный provisioning-профиль будет удален с мобильного устройства пользователя. Приложения, связанные с удаленным provisioning-профилем, не будут работать. В случае успешного выполнения команды текущий статус команды примет значение Завершена.
По кнопке Отправить повторно команду можно отправить на мобильное устройство пользователя еще раз.
По кнопке Удалить из очереди выполнение отправленной команды можно отменить, если команда еще не выполнена.
В блоке Журнал команд отображаются команды, отправленные на мобильное устройство, и статусы выполнения этих команд. По кнопке Обновить вы можете обновить список команд.
- Нажмите на кнопку ОК, чтобы закрыть окно Команды для управления мобильным устройством.
Справка для этой версии решения больше не обновляется, поэтому может содержать устаревшую информацию. Актуальная информация о решении доступна в справке Kaspersky Secure Mobility Management 4.1.
Настройка управляемых приложений
Перед установкой приложения на iOS MDM-устройстве, необходимо добавить приложение на Сервер iOS MDM. Приложение считается управляемым, если оно было установлено на устройство с помощью Kaspersky Security Center. Управляемым приложением можно дистанционно управлять средствами Kaspersky Endpoint Security.
Чтобы добавить управляемое приложение на Сервер iOS MDM, выполните следующие действия:
- В дереве консоли откройте папку Управление мобильными устройствами.
- В дереве консоли в папке Управление мобильными устройствами выберите подпапку Серверы мобильных устройств.
- В рабочей области папки Серверы мобильных устройств выберите Сервер iOS MDM.
- В контекстном меню Сервера iOS MDM выберите пункт Свойства.
Откроется окно свойств Сервера iOS MDM.
- В окне свойств Сервера iOS MDM выберите раздел Управляемые приложения.
- В блоке Управляемые приложения нажмите на кнопку Управляемые приложения.
Откроется окно Добавление приложения.
- В окне Добавление приложения в поле Название приложения укажите название добавляемого приложения.
- В поле Apple ID приложения или ссылка на манифест-файл укажите Apple ID приложения, которое нужно добавить, или укажите ссылку на manifest-файл, который можно использовать для загрузки приложения.
- Если вы хотите, чтобы при удалении iOS MDM-профиля одновременно с профилем с мобильного устройства пользователя было удалено и управляемое приложение, установите флажок Удалять вместе с iOS MDM-профилем.
- Если вы хотите запретить резервное копирование данных приложения с помощью iTunes, установите флажок Запретить создавать резервные копии данных.
- Если вы хотите настроить параметры управляемого приложения, нажмите на кнопку Конфигурация приложений.
Откроется окно Конфигурация приложений.
- В окне Конфигурация приложений нажмите на кнопку Обзор, чтобы выбрать и загрузить конфигурационный файл в формате PLIST.
Чтобы сгенерировать конфигурационный файл, используйте генератор конфигурации (например, https://appconfig.jamfresearch.com/generator) или обратитесь к официальной документации по настраиваемому приложению.
Пример настройки основных параметров для приложения Microsoft Outlook.
- После импорта файла PLIST конфигурация приложения отобразится в окне Конфигурации приложений.
Вы можете изменить конфигурацию, отредактировав текст файла PLIST после его импорта.
- Нажмите на кнопку ОК, чтобы применить конфигурацию приложения.
- Нажмите на кнопку ОК повторно, чтобы закрыть окно Добавление приложения.
Добавленное приложение отображается в разделе Управляемые приложения окна свойств Сервера iOS MDM.
Также можно изменить или удалить конфигурацию уже добавленного приложения.
Чтобы изменить конфигурацию управляемого приложения, выполните следующие действия:
- В разделе Управляемые приложения выберите управляемое приложение из списка и нажмите на кнопку Изменить.
Откроется окно Изменение параметров мобильного приложения.
- В окне Изменение параметров мобильного приложения нажмите на кнопку Конфигурация приложения.
Откроется окно Конфигурация приложений.
- Нажмите на кнопку Обзор, чтобы выбрать и загрузить конфигурационный файл в формате PLIST.
- При необходимости отредактируйте текст файла PLIST после его импорта.
- Нажмите на кнопку ОК, чтобы применить конфигурацию приложения.
- Нажмите на кнопку ОК, чтобы закрыть окно Изменение параметров мобильного приложения.
Параметры на мобильном устройстве будут настроены после очередной синхронизации устройства с Kaspersky Security Center.
Чтобы удалить конфигурацию управляемого приложения, выполните следующие действия:
- В разделе Управляемые приложения выберите управляемое приложение из списка и нажмите на кнопку Изменить.
Откроется окно Изменение параметров мобильного приложения.
- В окне Изменение параметров мобильного приложения нажмите на кнопку Удалить конфигурацию.
Примененная конфигурация управляемого приложения будет удалена.
Справка для этой версии решения больше не обновляется, поэтому может содержать устаревшую информацию. Актуальная информация о решении доступна в справке Kaspersky Secure Mobility Management 4.1.
Установка приложения на мобильное устройство
Чтобы установить приложение на мобильное устройство iOS MDM, выполните следующие действия:
- В дереве консоли в папке Управление мобильными устройствами выберите подпапку Мобильные устройства.
В рабочей области папки отображается список управляемых мобильных устройств.
- В рабочей области отфильтруйте устройства iOS MDM. Для этого:
- Перейдите по ссылке Фильтр не указан, всего записей: <количество>.
- В списке Протокол управления выберите iOS MDM.
- Выберите мобильное устройство, на которое вы хотите установить приложение.
Вы можете выбрать несколько мобильных устройств, чтобы установить на них приложение одновременно.
- В контекстном меню мобильного устройства выберите пункт Показать журнал команд.
- В окне Команды для управления мобильным устройством перейдите в раздел Установить приложение и нажмите на кнопку Отправить команду.
Вы также можете отправить команду на мобильное устройство, выбрав в контекстном меню мобильного устройства пункт Все команды, затем Установить приложение.
Откроется окно Выбор приложений со списком управляемых приложений. Выберите в списке приложение, которое нужно установить на мобильное устройство. Вы можете выбрать и установить на мобильное устройство несколько приложений одновременно. Чтобы выбрать диапазон приложений, используйте клавишу SHIFT. Для объединения отдельных приложений в группу используйте клавишу CTRL.
- Нажмите на кнопку ОК, чтобы отправить команду на мобильное устройство.
В результате выполнения команды выбранное приложение будет установлено на мобильное устройство пользователя. В случае успешного выполнения команды текущий статус команды в журнале команд принимает значение Завершена.
По кнопке Отправить повторно команду можно отправить на мобильное устройство пользователя еще раз. По кнопке Удалить из очереди выполнение отправленной команды можно отменить, если команда еще не выполнена.
В блоке Журнал команд отображаются команды, отправленные на мобильное устройство, и статусы выполнения этих команд. По кнопке Обновить вы можете обновить список команд.
- Нажмите на кнопку ОК, чтобы закрыть окно Команды для управления мобильным устройством.
Информация об установленном приложении отображается в свойствах мобильного устройства iOS MDM. Вы можете удалить приложение с мобильного устройства с помощью журнала команд или из контекстного меню мобильного устройства.
Справка для этой версии решения больше не обновляется, поэтому может содержать устаревшую информацию. Актуальная информация о решении доступна в справке Kaspersky Secure Mobility Management 4.1.
Удаление приложения с устройства
Чтобы удалить приложение с мобильного устройства:
- В дереве консоли в папке Управление мобильными устройствами выберите вложенную папку Мобильные устройства.
В рабочей области папки отображается список управляемых мобильных устройств.
- В рабочей области отфильтруйте устройства iOS MDM. Для этого:
- Перейдите по ссылке Фильтр не указан, всего записей: <количество>.
- В списке Протокол управления выберите iOS MDM.
- Выберите мобильное устройство, с которого нужно удалить приложение.
Вы можете выбрать несколько мобильных устройств, чтобы удалить с них приложение одновременно.
- В контекстном меню мобильного устройства выберите пункт Показать журнал команд.
- В окне Команды для управления мобильным устройством перейдите в раздел Удалить приложение и нажмите на кнопку Отправить команду.
Вы также можете отправить команду на мобильное устройство, выбрав в контекстном меню мобильного устройства пункт Все команды, затем Удалить приложение.
В результате откроется окно Удаление приложений со списком приложений.
- Выберите в списке приложение, которое нужно удалить с мобильного устройства. Вы можете выбрать и удалить с устройства несколько приложений одновременно. Чтобы выбрать диапазон приложений, используйте клавишу SHIFT. Для объединения отдельных приложений в группу используйте клавишу CTRL.
- Нажмите на кнопку ОК, чтобы отправить команду на мобильное устройство.
В результате выполнения команды выбранное приложение будет удалено с мобильного устройства пользователя. В случае успешного выполнения команды текущий статус команды примет значение Завершена.
По кнопке Отправить повторно команду можно отправить на мобильное устройство пользователя еще раз.
По кнопке Удалить из очереди выполнение отправленной команды можно отменить, если команда еще не выполнена.
В блоке Журнал команд отображаются команды, отправленные на мобильное устройство, и статусы выполнения этих команд. По кнопке Обновить вы можете обновить список команд.
- Нажмите на кнопку ОК, чтобы закрыть окно Команды для управления мобильным устройством.
Справка для этой версии решения больше не обновляется, поэтому может содержать устаревшую информацию. Актуальная информация о решении доступна в справке Kaspersky Secure Mobility Management 4.1.
Установка и удаление приложений для группы iOS MDM-устройств
Kaspersky Security Center позволяет устанавливать и удалять приложения на iOS MDM-устройствах с помощью отправки команд на устройства.
Выбор устройств
Чтобы выбрать iOS MDM-устройства, на которых необходимо установить или удалить приложения:
- В дереве консоли в папке Управление мобильными устройствами выберите подпапку Мобильные устройства.
В рабочей области папки отображается список управляемых мобильных устройств.
- Для отображения iOS MDM-устройств в рабочей области настройте фильтр по типу протокола (iOS MDM).
- Выберите iOS MDM-устройство, на котором необходимо установить или удалить приложения.
Вы можете выбрать несколько устройств и отправить команды одновременно. Выбрать группу устройств можно одним из следующих способов:
- Чтобы выбрать все устройства в рабочей области, настройте необходимый фильтр для списка устройств и нажмите Ctrl+A.
- Чтобы выбрать диапазон устройств, выберите первое и последнее устройство в диапазоне щелчком мыши, удерживая Shift.
- Чтобы выбрать несколько отдельных устройств, выберите устройства, которые вы хотите включить в группу, щелчком мыши, удерживая Ctrl.
Установка приложений на устройствах
Перед установкой приложения на iOS MDM-устройстве, необходимо добавить приложение на Сервер iOS MDM. Дополнительная информация приведена в разделе Добавление управляемого приложения.
Чтобы установить приложения на выбранных iOS MDM-устройствах:
- Щелкните правой кнопкой мыши по выбранным устройствам. В появившемся контекстном меню выберите Все команды, а затем Установить приложение.
Если устройство только одно, в контекстном меню можно выбрать Показать журнал команд, перейти в раздел Установить приложение и нажать кнопку Отправить команду.
Откроется окно Выбор приложений со списком управляемых приложений.
- Выберите приложения, которые хотите установить на iOS MDM-устройствах. Чтобы выбрать диапазон приложений, используйте клавишу Shift. Чтобы выбрать несколько отдельных приложений, используйте клавишу Ctrl.
- Нажмите OK, чтобы отправить команду на устройства.
В результате выполнения команды на устройстве будут установлены выбранные приложения. Если команда выполнена успешно, в журнале команд ее текущий статус изменится на Завершена.
Удаление приложений с устройств
Чтобы удалить приложения с выбранных iOS MDM-устройств:
- Щелкните правой кнопкой мыши по выбранным устройствам. В появившемся контекстном меню выберите Все команды, а затем Удалить приложение.
Если устройство только одно, в контекстном меню можно выбрать Показать журнал команд, перейти в раздел Удалить приложение и нажать кнопку Отправить команду.
Откроется окно Удаление приложений со списком ранее установленных приложений.
- Выберите приложения, которые хотите установить на iOS MDM-устройствах. Чтобы выбрать диапазон приложений, используйте клавишу Shift. Чтобы выбрать несколько отдельных приложений, используйте клавишу Ctrl.
- Нажмите OK, чтобы отправить команду на устройства.
В результате выполнения команды с устройства будут удалены выбранные приложения. Если команда выполнена успешно, в журнале команд ее текущий статус изменится на Завершена.
Справка для этой версии решения больше не обновляется, поэтому может содержать устаревшую информацию. Актуальная информация о решении доступна в справке Kaspersky Secure Mobility Management 4.1.
Настройка роуминга на iOS MDM-устройстве
Чтобы настроить роуминг, выполните следующие действия:
- В дереве консоли в папке Управление мобильными устройствами выберите подпапку Мобильные устройства.
В рабочей области папки отображается список управляемых мобильных устройств.
- В рабочей области отфильтруйте устройства iOS MDM. Для этого:
- Перейдите по ссылке Фильтр не указан, всего записей: <количество>.
- В списке Протокол управления выберите iOS MDM.
- Выберите мобильное устройство, принадлежащее пользователю, для которого вы хотите настроить роуминг.
Вы можете выбрать несколько мобильных устройств для одновременной настройки роуминга.
- В контекстном меню мобильного устройства выберите пункт Показать журнал команд.
- В окне Команды для управления мобильным устройством <имя устройства> перейдите в раздел Настроить параметры роуминга и нажмите на кнопку Отправить команду .
Вы также можете отправить команду на мобильное устройство, выбрав в контекстном меню устройства Все команды → Настроить параметры роуминга.
- В окне Параметры роуминга укажите соответствующие параметры:
Для выбранных устройств настроен роуминг.
Справка для этой версии решения больше не обновляется, поэтому может содержать устаревшую информацию. Актуальная информация о решении доступна в справке Kaspersky Secure Mobility Management 4.1.
Просмотр информации о iOS MDM-устройстве
Чтобы просмотреть информацию о iOS MDM-устройстве, выполните следующие действия:
- В дереве консоли в папке Управление мобильными устройствами выберите подпапку Мобильные устройства.
В рабочей области папки отображается список управляемых мобильных устройств.
- В рабочей области отфильтруйте устройства iOS MDM. Для этого:
- Перейдите по ссылке Фильтр не указан, всего записей: <количество>.
- В списке Протокол управления выберите iOS MDM.
- Выберите мобильное устройство, информацию о котором нужно просмотреть.
- В контекстном меню мобильного устройства выберите пункт Свойства.
В результате откроется окно свойств iOS MDM-устройства.
В окне свойств мобильного устройства отображается информация о подключенном iOS MDM-устройстве.
Справка для этой версии решения больше не обновляется, поэтому может содержать устаревшую информацию. Актуальная информация о решении доступна в справке Kaspersky Secure Mobility Management 4.1.
Отключение устройства iOS MDM от управления
Для прекращения управления устройством iOS MDM можно отключить его от управления в Kaspersky Security Center.
В качестве альтернативы вы или владелец устройства можете удалить профиль iOS MDM с устройства. Однако после этого вам все же придется отключить устройство от управления по инструкции, приведенной в этом разделе. В противном случае вы не сможете снова включить управление устройством.
Чтобы отключить устройство iOS MDM от Сервера iOS MDM, выполните следующие действия:
- В дереве консоли в папке Управление мобильными устройствами выберите подпапку Мобильные устройства.
В рабочей области папки отображается список управляемых мобильных устройств.
- В рабочей области отфильтруйте устройства iOS MDM. Для этого:
- Перейдите по ссылке Фильтр не указан, всего записей: <количество>.
- В списке Протокол управления выберите iOS MDM.
- Выберите мобильное устройство, которое необходимо отключить.
- В контекстном меню мобильного устройства выберите пункт Удалить.
Устройство iOS MDM будет отмечено в списке на удаление. В течение минуты мобильное устройство будет удалено из базы данных Сервера iOS MDM, а затем – из списка управляемых устройств.
В результате отключения мобильного устройства iOS MDM от управления с него будут удалены все установленные конфигурационные профили, профиль iOS MDM и приложения, для которых в настройках Сервера iOS MDM был выбран параметр Удалять вместе с профилем iOS MDM.
Справка для этой версии решения больше не обновляется, поэтому может содержать устаревшую информацию. Актуальная информация о решении доступна в справке Kaspersky Secure Mobility Management 4.1.
Настройка режима киоска для iOS MDM-устройств
Режим киоска — это функция iOS, которая позволяет ограничить список приложений, доступных пользователю устройства, одним приложением. В этом режиме пользователю устройства разрешено открывать на устройстве только одно приложение, которое указано в настройках режима киоска.
Параметры режима киоска применяются к iOS MDM-устройствам, управляемым через Kaspersky Security Center.
Переход в настройки режима киоска
Чтобы открыть настройки режима киоска:
- В дереве консоли в папке Управляемые устройства выберите группу администрирования, в которую входят iOS MDM-устройства.
- В рабочей области группы выберите закладку Политики.
- Откройте окно свойств политики двойным щелчком мыши по любому столбцу.
В течение 15 минут выполните следующие действия. По истечении этого времени при сохранении изменений политики может возникнуть ошибка.
- В политике, в окне Свойства выберите раздел Режим киоска.
Настройка режима киоска
Чтобы включить режим киоска:
- Установите флажок Включить режим киоска (только для supervised), чтобы активировать режим киоска на контролируемом устройстве.
- В поле Идентификатор пакета приложения (bundle ID) введите уникальный идентификатор приложения, выбранного для режима киоска (например, com.apple.calculator). Как получить идентификатор пакета приложения
Чтобы выбрать другое приложение, необходимо отключить режим киоска, сохранить изменения в политике и включить режим киоска для нового приложения.
Приложение, используемое в режиме киоска, должно быть установлено на устройстве. В противном случае устройство будет заблокировано до тех пор, пока режим киоска не будет отключен.
Использование выбранного приложения должно быть разрешено политикой. В противном случае режим киоска не будет включен до тех пор, пока выбранное приложение не будет удалено из списка запрещенных приложений.
В некоторых случаях, если использование выбранного приложения запрещено политикой, режим киоска все равно может быть включен.
- Укажите настройки, которые будут включены на устройстве в режиме киоска. С доступными ограничениями можно ознакомиться ниже в разделе "Ограничения режима киоска".
- Укажите настройки, которые пользователь может менять на устройстве в режиме киоска.
- Нажмите на кнопку Применить, чтобы сохранить внесенные изменения.
После сохранения изменений в политике режим киоска будет включен. Выбранное приложение принудительно открывается на контролируемом устройстве, в то время как использование других приложений запрещено. Выбранное приложение открывается сразу после перезапуска устройства.
Чтобы изменить параметры режима киоска, необходимо отключить режим киоска, сохранить изменения в политике, а затем снова включить режим киоска с новыми параметрами.
Чтобы отключить режим киоска:
- Установите флажок Выключить режим киоска (только для supervised), чтобы отключить режим киоска на контролируемом устройстве.
- Нажмите на кнопку Применить, чтобы сохранить внесенные изменения.
После сохранения изменений в политике режим киоска отключится. Использование всех приложений разрешено на контролируемом устройстве.
Теперь вы можете снова включить режим киоска с новыми настройками.
Параметры режима киоска
- Автоблокировка
- Касание (не рекомендуется выключать)
- Альтернативное управление устройством (AssistiveTouch)
- Управление голосом
- Чтение с экрана (VoiceOver)
- Озвучивание выбранного текста
- Кнопки регулировки громкости
- Моно-аудио
- Масштаб
- Автоповорот экрана
- Инверсия цвета
- Переключатель "Звонок/Бесшумно"
- Кнопка "Режим сна/Пробуждение"