添加 Android 移动设备到受管理设备列表

扩展所有 | 折叠所有

要将 Android 移动设备添加到受管理设备列表，必须递送 Kaspersky Endpoint Security for Android 和共享证书并将其安装在移动设备上。共享证书由管理服务器使用以识别移动设备。在共享证书递送并安装在移动设备之后，移动设备出现在受管理设备列表。

您可以通过“移动设备连接向导”将用户的移动设备添加到受管理设备列表中。该向导提供了两个选项，用于递送和安装共享证书和 Kaspersky Endpoint Security for Android：

• 通过使用 Google Play 链接
• 通过使用来自 Kaspersky Security Center Web Server 的链接

  存储在管理服务器上用于分发的 Kaspersky Endpoint Security for Android 安装包可供安装

启动移动设备连接向导

要启动“移动设备连接向导”，请执行以下操作之一：

• 使用“用户账户”文件夹的上下文菜单：
  1. 在控制台树中，展开高级文件夹并选择用户账户子文件夹。
  2. 在“用户账户”文件夹的工作区中，选择要将其移动设备添加到受管理设备列表中的用户、用户组或活动目录用户组。
  3. 右击并在用户账户的上下文菜单中，选择“添加移动设备”。

     启动移动设备连接向导。

• 在“移动设备”文件夹的工作区，单击“添加移动设备”按钮：
  1. 在控制台树中，展开“移动设备管理”文件夹并选择“移动设备”子文件夹。
  2. 在“移动设备”子文件夹的工作区，单击“添加移动设备”按钮。

     启动移动设备连接向导。

使用 Google Play 链接添加 Android 移动设备

要使用 Google Play 链接在移动设备上安装 Kaspersky Endpoint Security for Android 和共享证书，请执行以下操作：

1. 启动移动设备连接向导。
2. 在向导的“操作系统”页面，选择 Android 作为移动设备操作系统类型。
3. 在向导的“在设备上安装 Kaspersky Endpoint Security for Android 的方法”页面，选择“从 Google Play 下载应用”。
4. 在向导的“选择您要管理其移动设备的用户”页面，选择要将其移动设备添加到受管理设备列表中的用户、用户组或活动目录用户组。

   如果通过在“用户账户”文件夹的上下文菜单中选择“添加移动设备”来启动向导，则将跳过此步骤。

   如果要将新用户账户添加到列表中，请单击“添加”按钮，然后在打开的窗口中输入用户账户属性。如果要修改或查看用户账户属性，请在列表中选择用户账户，然后单击“属性”按钮。

5. 在向导的“证书源”页面，请指定创建共享证书以供管理服务器识别移动设备的方法。您可以使用下列可用方法之一指定一个共享证书：
   • 通过管理服务器工具发布证书

     如果您以前没有创建证书，请选择此选项以通过管理服务器工具创建新证书。

     如果选择此选项，则使用管理服务器工具自动颁发证书。

     默认情况下已选中该选项。

   • 指定证书文件

     选择此选项可以指定先前创建的证书文件。

     如果在上一步选择了多个用户则该方法不可用。

6. 在向导的“用户通知方法”页面，定义通过 SMS 或电子邮件通知移动设备用户关于证书创建信息的设置：
   • 在向导中显示二维码

     如果您选择该选项，安装包的链接将显示在移动设备连接向导的最后一步。

     如果为设备连接选择了多个用户则该选项不可用。

   • 发送二维码到用户

     选择此选项允许您配置连接新移动设备的用户通知。

     您可以选择邮件地址类型，指定附加邮件地址以及编辑消息文本。您还可以选择用户电话类型以发送 SMS 消息，指定额外电话号码以及编辑 SMS 消息文本。

     如果未配置 SMTP 服务器，邮件消息无法发送到用户。如果未配置 SMS 通知，SMS 消息无法发送到用户。

7. 在结果页面，点击完成关闭向导。

向导完成后，一个链接和二维码将被发送到用户移动设备，从而允许下载 Kaspersky Endpoint Security for Android。用户点击链接或扫描二维码。此后，移动设备操作系统会提示用户接受 Kaspersky Endpoint Security for Android 的安装。Kaspersky Endpoint Security for Android 下载并安装后，移动设备连接到管理服务器并下载共享证书。当证书安装在移动设备后，设备就会显示在控制台树中“移动设备管理”文件夹下的“移动设备”子文件夹中。

使用来自 Kaspersky Security Center Web Server 的链接添加 Android 移动设备

发布在管理服务器的 Kaspersky Endpoint Security for Android 安装包可供安装。

要使用来自 Web Server 的链接在移动设备上安装 Kaspersky Endpoint Security for Android 和共享证书，请执行以下操作：

1. 启动移动设备连接向导。
2. 在向导的“操作系统”页面，选择 Android 作为移动设备操作系统类型。
3. 在向导的“在设备上安装 Kaspersky Endpoint Security for Android 的方法”页面，选择“从 Kaspersky Security Center 下载应用安装包”。

   在下面显示的字段中，选择安装包或通过点击“新建”创建新安装包。

4. 在向导的“选择您要管理其移动设备的用户”页面，选择要将其移动设备添加到受管理设备列表中的用户、用户组或活动目录用户组。

   如果通过在“用户账户”文件夹的上下文菜单中选择“添加移动设备”来启动向导，则将跳过此步骤。

   如果要将新用户账户添加到列表中，请单击“添加”按钮，然后在打开的窗口中输入用户账户属性。如果要修改或查看用户账户属性，请在列表中选择用户账户，然后单击“属性”按钮。

5. 在向导的“证书源”页面，请指定创建共享证书以供管理服务器识别移动设备的方法。您可以使用下列可用方法之一指定一个共享证书：
   • 通过管理服务器工具发布证书

     如果您以前没有创建证书，请选择此选项以通过管理服务器工具创建新证书。

     如果选择此选项，则使用管理服务器工具自动颁发证书。

     默认情况下已选中该选项。

   • 指定证书文件

     选择此选项可以指定先前创建的证书文件。

     如果在上一步选择了多个用户则该方法不可用。

6. 在向导的“用户通知方法”页面，定义通过 SMS 或电子邮件通知移动设备用户关于证书创建信息的设置：
   • 在向导中显示二维码

     如果您选择该选项，安装包的链接将显示在移动设备连接向导的最后一步。

     如果为设备连接选择了多个用户则该选项不可用。

   • 发送二维码到用户

     选择此选项允许您配置连接新移动设备的用户通知。

     您可以选择邮件地址类型，指定附加邮件地址以及编辑消息文本。您还可以选择用户电话类型以发送 SMS 消息，指定额外电话号码以及编辑 SMS 消息文本。

     如果未配置 SMTP 服务器，邮件消息无法发送到用户。如果未配置 SMS 通知，SMS 消息无法发送到用户。

7. 在结果页面，点击完成关闭向导。

Kaspersky Endpoint Security for Android 移动应用包被自动发布在 Kaspersky Security Center Web Server。移动应用包包含应用、移动设备连接到管理服务器的设置和证书。移动设备用户将接收包含从 Web 服务器下载包的链接的通知。用户点击链接。此后，设备操作系统会提示用户接受移动应用包的安装。如果用户同意，包将被下载到移动设备。当包下载完成，且移动设备与管理服务器同步后，设备就会显示在控制台树“移动设备管理”文件夹下的“移动设备”子文件夹中。

另请参阅： 方案：移动设备管理部署

页顶