情境:部署防護(透過管理群組來管理租用戶)

如果您從未使用過卡巴斯基安全管理中心雲端主控台,並且想要透過管理群組管理您的租用戶,請依照本節所述方式進行操作。完成此情境後,您客戶的裝置將已受到保護。

此情境分幾個階段進行:

  1. 建立管理群組

    為您每個客戶各建立一個管理群組

  2. 規劃發佈點結構

    在每個客戶的裝置當中,各決定一台要擔任發佈點的裝置。

    一個工作區內的發佈點不能超過 100 個。

  3. 建立網路代理的獨立安裝套件

    建立網路代理的獨立安裝套件

  4. 在所選擔任發佈點的裝置上安裝網路代理

    在所選擔任發佈點的裝置上安裝網路代理。

    您可以使用任何適合您的方法:

    • 手動安裝

      為了將獨立安裝套件傳送到裝置上,您可以將套件複製到卸除式磁碟機(例如快閃磁碟機)或是放到共用資料夾中。

    • 使用 Active Directory 進行部署
    • 使用您的遠端監控和管理 (RMM) 軟體解決方案進行部署
  5. 分配發佈點

    將安裝了網路代理的裝置分配為發佈點

  6. 網路輪詢

    透過發佈點設定並執行網路輪詢

    卡巴斯基安全管理中心雲端主控台提供以下網路輪詢方法:

    • IP 範圍輪詢
    • Windows 網路輪詢
    • Active Directory 輪詢

    在依排程完成網路輪詢後,您客戶的裝置將已獲發現並加到未配置的裝置群組中。

  7. 將發現的裝置移到管理群組

    設定規則來自動將發現的裝置移至所需的管理群組;或是手動將這些裝置移至所需的管理群組。

  8. 建立網路代理與受管理 Kaspersky 應用程式的安裝套件

    如果您並未啟動快速啟動精靈,或是略過了建立安裝套件的步驟,請建立 Kaspersky 應用程式的安裝套件

  9. 移除協力廠商安全應用程式

    如果您客戶的裝置上安裝了協力廠商安全應用程式,請先移除他們再安裝 Kaspersky 應用程式。

  10. 在您客戶的裝置上安裝 Kaspersky 應用程式

    建立遠端安裝工作來在您客戶的裝置上安裝網路代理和受管理 Kaspersky 應用程式。

    如有必要,您可以建立多個遠端安裝工作來為不同的管理群組或不同的裝置分類安裝受管理 Kaspersky 應用程式。

    待工作建立後,您可對其進行設定。請確保各項工作的排程符合您的需求。安裝網路代理的工作必須先執行。在客戶的裝置上安裝網路代理後,就必須執行安裝受管理 Kaspersky 應用程式的工作。

  11. 確認 Kaspersky 應用程式的初始化部署成功

    產生並檢視 Kaspersky 軟體版本報告。請確定您客戶的所有裝置上皆已安裝受管理 Kaspersky 應用程式。

  12. 為 Kaspersky 應用程式建立政策

    前往資產(裝置) → 群組功能表;如果您想要建立所有客戶都適用的通用政策,請選取管理伺服器。如果您想要為個別客戶建立特定政策,請選取與該客戶相對應的管理群組。為所需的 Kaspersky 應用程式建立政策

頁頂