Ändern der Adresse des Administrationsservers auf mobilen Geräten, die Kaspersky Endpoint Security für Android mit der MDM- oder KSMM-Rolle verwenden
Der Artikel bezieht sich auf folgende Anwendungsversionen:
- Kaspersky Security Center 14.2 (Version 14.2.0.26967)
- Kaspersky Security Center 14 (Version 14.0.0.10902)
- Kaspersky Security Center 13.2 (Version 13.2.0.1511)
- Kaspersky Security Center 13.1 (Version 13.1.0.8324)
- Kaspersky Security Center 13 (Version 13.0.0.11247)
- Kaspersky Endpoint Security 10 für Android
- Kaspersky Secure Mobility Management 4
Der Artikel gilt für Situationen, in denen Android-Geräte mithilfe von Mobile Device Management (MDM) über Kaspersky Endpoint Security für Android oder Kaspersky Secure Mobility Management (KSMM) verwaltet werden und Sie den Namen des Kaspersky Security Center Administrationsservers ändern müssen.
Dieser Artikel ergänzt die Anleitung zur Änderung des Namens des Kaspersky Security Center Administrationsservers und sollte zusammen mit dieser ausgeführt werden.
Kaspersky Endpoint Security für Android oder Kaspersky Secure Mobility Management (KSMM) konnten vom Administrator über App Stores oder über den Web-Server des Kaspersky Security Center installiert werden.
Wenn die Apps über App Stores (z. B. Google Play Store) installiert wurden, kann die Adresse des Administrationsservers in den Einstellungen von Kaspersky Endpoint Security für Android geändet werden, indem die neue Adresse des Administrationsservers oder die Adresse des Verbindungs-Gateways in der Verbindungsadresse für mobile Geräte eingegeben wird. Die Anleitung ist weiter unten.
Wenn die Apps über den Web-Server des Administrationsservers installiert wurden, kann der Name des Administrationsservers nicht geändert werden. Zur Wiederherstellung der Verbindung zum Kaspersky Security Center wird unter dem alten (freigegebenen) Namen des Administrationsservers ein neues Gerät mit seinem Namen und seiner Rolle als Verbindungsgateway für mobile Geräte angezeigt. Um die Adresse des Administrationsservers zu ändern, folgen Sie der Anleitung weiter unten.
Besonderheiten und Beschränkungen
- Weder CNAME noch A-Einträge zum DNS für den alten Namen des Administrationsservers können nicht hinzugefügt werden, der technische Support via Kaspersky CompanyAccount ist nicht möglich.
- Wenn die IP-Adresse des Administrationsservers als Verbindungsadresse auf Geräten mit Kaspersky Endpoint Security für Android angegeben ist oder die Geräte über ein Verbindungs-Gateway verbunden sind, ist keine Aktion erforderlich.
Die Umbenennung des Administrationsservers hat keinen Einfluss auf die Aufrechterhaltung der Verbindung. - Die Änderung der Adresse des Administrationsservers ist nur auf den Geräten möglich, auf denen Kaspersky Endpoint Security für Android über den Google Play Store installiert wurde.
Um Geräte, auf denen Kaspersky Endpoint Security für Android aus dem Paket des Administrationsservers installiert wurde, auf das Gerät mit einem Verbindungs-Gateway mit dem vorherigen Namen des Administrationsservers umzuschalten, folgen Sie der Anleitung weiter unten. - Es ist nicht möglich, die Adresse des Administrationsservers in MDM-Profilen für iOS zu ändern. Sie müssen die Profile auf den Geräten neu installieren.
- Das Unternehmensportal von Kaspersky Secure Mobility Management muss neu installiert werden, damit die Adresse des Administrationsservers aktualisiert wird.
So ändern Sie die Administrationsservers auf Geräten ohne Verbindungs-Gateways
- Planen Sie einen Termin für die Umbenennung des Administrationsservers, wenn alle mobile Geräte mit dem Netzwerk des Kaspersky Security Center verbunden sind.
- Aktivieren Sie das Kontrollkästchen Synchronisierungseinstellungen auf dem Gerät anzeigen in der Richtlinie für Kaspersky Endpoint Security für Android, um die Serveradresse in der App manuell ändern zu können (wenn dieses Kontrollkästchen bei der Anpassung der Synchronisierungseinstellungen deaktiviert wurde).
- Stellen Sie ein mobiles Zertifikat mit dem neuen DNS-Namen oder der IP-Adresse des aktuellen Administrationsservers mit einem Aktivierungsstartdatum nach dem geplanten Datum der Umbenennung des Servers neu aus:
- Wenn Sie ein selbstsigniertes mobiles Zertifikat des Administrationsservers verwenden, folgen Sie der Anleitung zur Neuausstellung eines mithilfe des Administrationsservers ausgestellten Zertifikats.
- Wenn Sie ein benutzerdefiniertes mobiles Zertifikat verwenden, muss das ausgestellte Zertifikat eines Verteilungspunktes dessen DNS-Namen enthalten und vom mobilen Zertifikat des Administrationsservers signiert sein.
Beide Aktionen führen zu einem Verlust der Kontrolle über mobile Geräte mit Kaspersky Endpoint Security für Android:- Der Zertifikatstyp kann nicht durch Hinzufügen zu einem Reservezertifikat geändert werden (z. B. durch Wechseln eines selbstsignierten Zertifikats auf ein benutzerdefiniertes oder umgekehrt).
- Die Umstellung auf eine neue Installation des Administrationsservers mit einem neuen Zertifikat durch Angabe der neuen Adresse im neu ausgestellten mobilen Zertifikat ist aufgrund des Wechsels des Zertifikatsausstellers nicht möglich.
- Benachrichtigen Sie die Benutzer über notwendige Änderungen der Einstellungen von Kaspersky Endpoint Security für Android nach dem ausgewählten Datum für die Umbenennung des Administrationsservers. Die Anleitung ist in der Onlinehilfe.
So stellen Sie die Verbindung über ein Verbindungs-Gateway wieder her
Wenn Sie den alten Servernamen nicht wieder verwenden können, müssen Sie Kaspersky Endpoint Security für Android auf den Geräten neu installieren und sie mit dem Administrationsserver über die neue Adresse verbinden.
Nach der Ausführung den Anweisungen oben:
- Benennen Sie ein beliebiges verfügbares Gerät in den alten Namen des Administrationsservers um.
- Installieren Sie den Administrationsagenten als Verbindungs-Gateway auf diesem Gerät. Die Anleitung ist in der Onlinehilfe.
- Fügen Sie dieses Gerät als Verteilungspunkt hinzu. Die Anleitung ist in der Onlinehilfe.
- Weisen Sie dem Verteilungspunkt die Rolle eines Verbindungs-Gateways für mobile Geräte zu. Die Anleitung ist im Artikel.
- Überprüfen Sie in den Firewall-Einstellungen die Verbindungsberechtigungen für die Adresse und die Ports des Verbindungsgateways.
- Prüfen Sie, dass sich, dass Kaspersky Endpoint Security für Android auf den Geräten korrekt synchronisiert ist.