إدارة الوصول إلى الأجهزة المحمولة
يتيح لك Kaspersky Endpoint Security التحكم في الوصول إلى البيانات على الأجهزة المحمولة التي تعمل بنظامي Android وiOS. وتنتمي الأجهزة المحمولة إلى فئة الأجهزة المحمولة (MTP). لذلك، لتكوين الوصول إلى البيانات على الأجهزة المحمولة، تحتاج إلى تحرير إعدادات الوصول للأجهزة المحمولة (MTP).
عند اتصال جهاز محمول بالكمبيوتر، يقوم نظام التشغيل بتحديد نوع الجهاز. إذا تم تثبيت الوضع Android Debug Bridge (ADB) أو iTunes أو ما يعادلها من التطبيقات على الكمبيوتر، يقوم نظام التشغيل بتحديد الأجهزة المحمولة كأجهزة ADB أو iTunes. في جميع الحالات الأخرى، قد يحدد نظام التشغيل نوع الجهاز المحمول كجهاز متنقل (MTP) لنقل الملفات أو جهاز PTP (الكاميرا) لنقل الصور أو جهاز آخر. ويعتمد نوع الجهاز على طراز الجهاز المحمول ووضع اتصال USB المحدد. ويتيح لك Kaspersky Endpoint Security تكوين أذونات الوصول الفردية للبيانات الموجودة على الأجهزة المحمولة في تطبيقات ADB أو iTunes أو برنامج إدارة الملفات. وفي جميع الحالات الأخرى، يسمح التحكم في الجهاز بالوصول إلى الأجهزة المحمولة وفقًا لقواعد الوصول إلى الأجهزة المحمولة (MTP).
الوصول إلى الأجهزة المحمولة
تنتمي الأجهزة المحمولة إلى فئة الأجهزة المحمولة (MTP)، وبالتالي فإن الإعدادات الخاصة بها واحدة. يمكنك تحديد أحد الأوضاع التالية للوصول إلى الأجهزة المحمولة:
- سماح
. يتيح تطبيق Kaspersky Endpoint Security الوصول الكامل إلى الأجهزة المحمولة. ويمكنك فتح الملفات أو إنشائها أو تعديلها أو نسخها أو حذفها على الأجهزة المحمولة باستخدام مدير الملفات أو تطبيقي ADB وiTunes. ويمكنك أيضًا شحن بطارية الجهاز عن طريق توصيل الجهاز المحمول بمنفذ USB بالكمبيوتر. - منع
. يقيد تطبيق Kaspersky Endpoint Security الوصول إلى الأجهزة المحمولة في مدير الملفات وتطبيقي ADB وiTunes. ويسمح التطبيق بالوصول فقط إلى الأجهزة المحمولة الموثوقة. ويمكنك أيضًا شحن بطارية الجهاز عن طريق توصيل الجهاز المحمول بمنفذ USB بالكمبيوتر. - يعتمد على ناقل الاتصال
. يسمح تطبيق Kaspersky Endpoint Security بالاتصال بالأجهزة المحمولة وفقًا حالة توصيل USB (سماح أو منع ). - حسب القواعد
. يقيد تطبيق Kaspersky Endpoint Security الوصول إلى الأجهزة المحمولة وفقًا للقواعد. وفي القواعد، يمكنك تكوين حقوق الوصول (القراءة / الكتابة)، وتحديد المستخدمين أو مجموعة من المستخدمين الذين يمكنهم الوصول إلى الأجهزة المحمولة (MTP)، وتكوين جدول وصول للأجهزة المحمولة. ويمكنك أيضًا تقييد الوصول إلى الأجهزة من خلال تطبيقي ADB وiTunes.
تكوين قواعد الوصول إلى الجهاز المحمول
يتم تكوين قواعد الوصول للأجهزة المحمولة (MTP) وأجهزة ADB وأجهزة iTunes بشكل مختلف. وبالنسبة للأجهزة المحمولة (MTP) وأجهزة ADB، يمكنك تكوين القواعد للمستخدمين الفرديين أو مجموعات المستخدمين وإنشاء جدول زمني لتطبيق القواعد. وبالنسبة لأجهزة iTunes، لا يمكنك فعل ذلك. ويمكنك فقط السماح بالوصول إلى البيانات أو رفضه من خلال تطبيق iTunes لجميع المستخدمين.
كيفية تكوين قواعد الوصول إلى الجهاز المحمول في وحدة تحكم الإدارة (MMC)
كيفية تكوين قواعد الوصول إلى الجهاز المحمول في Web Console وCloud Console
كيفية تكوين قواعد الوصول إلى الجهاز المحمول في واجهة التطبيق
.
نتيجة لذلك، يتم تقييد وصول المستخدم إلى الأجهزة المحمولة وفقًا للقواعد. إذا كان لديك وصول محظور إلى الأجهزة المحمولة في تطبيقي ADB وiTunes عند توصيل جهاز محمول، يتم منع تطبيقي ADB وiTunes من اكتشاف الجهاز المحمول.
الأجهزة المحمولة الموثوقة
الأجهزة الموثوقة هي الأجهزة التي يتمتع المستخدمون المحددون في إعدادات الأجهزة الموثوقة بالوصول الكامل إليها في جميع الأوقات.
يشبه إجراء إضافة جهاز محمول موثوق تمامًا إضافة الأنواع الأخرى من الأجهزة الموثوقة. ويمكنك إضافة جهاز محمول حسب المعرف أو طراز الجهاز.
لإضافة جهاز محمول موثوق بواسطة المعرف، ستحتاج إلى معرف فريد (معرف الجهاز - HWID). ويمكنك العثور على المعرف في خصائص الجهاز باستخدام أدوات نظام التشغيل (انظر الشكل أدناه). وتتيح لك أداة إدارة الأجهزة فعل ذلك. وتختلف معرفات الأجهزة المحمولة (MTP) وأجهزة ADB وiTunes حتى للجهاز المحمول نفسه. قد يبدو معرّف الجهاز المحمول (MTP) كما يلي: 15131JECB07440. وقد يبدو معرف جهاز ADB كما يلي: 6&370DEC2A&0&C000. إضافة الأجهزة حسب المُعرِّف عملية ملائمة إذا كنت ترغب في إضافة مجموعة أجهزة محددة. ويمكنك أيضًا استخدام الأقنعة.
إذا قمت بتثبيت تطبيقات ADB أو iTunes بعد توصيل جهاز بالكمبيوتر، فقد يتم إعادة تعيين المعرف الفريد للجهاز. يعني هذا أن Kaspersky Endpoint Security سوف يتعرف على هذا الجهاز كأنه جهاز جديد. إذا كان الجهاز موثوقًا، أضف الجهاز إلى القائمة الموثوقة مرة أخرى.
لإضافة جهاز محمول موثوق حسب موديل الجهاز، ستحتاج إلى معرف البائع (VID) ومعرف المنتج (PID). ويمكنك العثور على المعرفات في خصائص الجهاز باستخدام أدوات نظام التشغيل (انظر الشكل أدناه). قالب إدخال معرف البائع ومعرف المنتج: VID_18D1&PID_4EE5. إضافة أجهزة حسب الموديل طريقة ملائمة إذا كنت تستخدم أجهزة ذات موديل معين في مؤسستك. بهذه الطريقة، يمكنك إضافة جميع الأجهزة من هذا الموديل.
معرف الجهاز في إدارة الأجهزة