Zarządzanie dostępem do urządzeń mobilnych
Kaspersky Endpoint Security umożliwia zarządzanie urządzeniami mobilnymi z systemami Android i iOS. Urządzenia mobilne należą do kategorii urządzeń przenośnych (MTP). Dlatego, aby skonfigurować dostęp do urządzeń mobilnych, należy edytować ustawienia dostępu do urządzeń przenośnych (MTP).
Jeśli urządzenie mobilne jest podłączone do komputera, system operacyjny określa typ urządzenia. Jeśli na komputerze są zainstalowane aplikacje Android Debug Bridge (ADB), iTunes lub ich odpowiedniki, system operacyjny identyfikuje urządzenia mobilne jako urządzenia ADB lub iTunes. We wszystkich pozostałych przypadkach system operacyjny może zidentyfikować typ urządzenia mobilnego jako urządzenie przenośne (MTP) dla transferu plików, urządzenie PTP (kamera) dla transferu obrazów lub inne urządzenie. Typ urządzenia zależy od modelu urządzenia mobilnego i wybranego trybu połączenia USB. Kaspersky Endpoint Security umożliwia skonfigurowanie indywidualnych reguł dostępu do urządzeń mobilnych w aplikacji ADB. We wszystkich innych przypadkach Kontrola urządzeń umożliwia dostęp do urządzeń mobilnych zgodnie z regułami dostępu do urządzeń przenośnych (MTP), w tym dostęp do urządzeń mobilnych w aplikacji iTunes.
Dostęp do urządzeń mobilnych
Urządzenia mobilne należą do kategorii urządzeń przenośnych (MTP), dlatego ich ustawienia są takie same. Możesz wybrać jeden z poniższych trybów dostępu do urządzeń mobilnych:
- Zezwól
. Kaspersky Endpoint Security umożliwia pełny dostęp do urządzeń mobilnych. Możesz otwierać, tworzyć, modyfikować, kopiować lub usuwać pliki na urządzeniach mobilnych za pomocą menedżera plików lub aplikacji ADB i iTunes. Baterię urządzenia można również naładować podłączając urządzenie mobilne do portu USB komputera. - Blokuj
. Kaspersky Endpoint Security ogranicza dostęp do urządzeń mobilnych w menedżerze plików oraz aplikacjach ADB i iTunes. Aplikacja umożliwia dostęp tylko do zaufanych urządzeń mobilnych. Baterię urządzenia można również naładować podłączając urządzenie mobilne do portu USB komputera. - W zależności od magistrali połączenia
. Kaspersky Endpoint Security umożliwia łączenie się z urządzeniami mobilnymi zgodnie ze stanem połączenia USB (Zezwól lub Blokuj ). - Zgodnie z regułami
. Kaspersky Endpoint Security ogranicza dostęp do urządzeń mobilnych zgodnie z regułami. W regułach można skonfigurować prawa dostępu (odczyt/zapis) do urządzeń przenośnych (MTP), wybrać użytkowników lub grupę użytkowników, którzy mogą mieć dostęp do urządzeń przenośnych (MTP) oraz skonfigurować harmonogram dostępu do urządzeń przenośnych. Możesz także ograniczyć dostęp do urządzeń za pomocą aplikacji ADB.
Konfigurowanie reguł dostępu do urządzeń mobilnych
Jak skonfigurować reguły dostępu do urządzeń mobilnych w Konsoli administracyjnej (MMC)?
- Otwórz Konsolę administracyjną Kaspersky Security Center.
- W drzewie konsoli wybierz Zasady.
- Wybierz żądany profil i kliknij go dwukrotnie, aby otworzyć właściwości profilu.
- W oknie zasady wybierz Kontrola zabezpieczeń → Kontrola urządzeń.
- W menu Ustawienia Kontroli urządzeń, Wybierz zakładkę Typy urządzeń.
Tabela zawiera reguły dostępu do wszystkich urządzeń, które są obecne w klasyfikacji komponentu Kontrola urządzeń.
- W menu kontekstowym typu urządzenia Urządzenia przenośne (MTP), skonfiguruj tryb dostępu do urządzenia mobilnego: Zezwól , Blokuj , lub W zależności od magistrali połączenia .
- Aby skonfigurować reguły dostępu do urządzenia mobilnego, kliknij dwukrotnie, aby otworzyć listę reguł.
- Skonfiguruj regułę dostępu do urządzenia mobilnego:
- W sekcji Reguły dostępu kliknij przycisk Dodaj.
Spowoduje to otwarcie okna dodania nowej reguły dostępu do urządzenia mobilnego.
- Przypisz priorytet do wpisu reguły. Reguła zawiera następujące atrybuty: konto użytkownika, terminarz, uprawnienia (odczyt / zapis / dostęp ADB) i priorytet.
Reguła posiada określony priorytet. Jeśli użytkownik został dodany do kilku grup, Kaspersky Endpoint Security reguluje dostęp urządzenia w oparciu o regułę z najwyższym priorytetem. Kaspersky Endpoint Security umożliwia przypisanie priorytetu od 0 do 10 000. Im większa wartość, tym większy priorytet. Innymi słowy, wpis z wartością 0 posiada najniższy priorytet.
Na przykład, możesz nadać uprawnienia tylko do odczytu grupie Każdy oraz nadać uprawnienia do odczytu/zapisu grupie administracyjnej. Aby to zrobić, przypisz priorytet 1 dla grupy administratorów oraz przypisz priorytet 0 dla grupy Każdy.
Priorytet reguły blokującej jest wyższy niż priorytet reguły zezwalającej. Innymi słowy, jeśli użytkownik został dodany do kilku grup, a priorytet wszystkich reguł jest taki sam, Kaspersky Endpoint Security reguluje dostęp urządzenia w oparciu o dowolną istniejącą regułę blokowania.
- W menu Reguła dla użytkowników i grup, wybierz użytkowników lub grupy użytkowników.
- Kliknij OK.
- W menu Terminarze dla wybranej reguły dostępu, skonfiguruj terminarz dostępu do urządzenia dla użytkowników.
Skonfigurowanie osobnego harmonogramu dostępu do urządzeń ADB nie jest możliwe. Możesz skonfigurować wspólny harmonogram dostępu do urządzeń ADB i urządzeń przenośnych (MTP).
- Skonfiguruj uprawnienia dostępu do urządzeń mobilnych dla użytkowników.
- Zapisz swoje zmiany.
W jaki sposób skonfigurować reguły dostępu do urządzeń mobilnych w Web Console i Cloud Console?
- W oknie głównym Web Console wybierz Urządzenia → Zasady i profile.
- Kliknij nazwę zasady Kaspersky Endpoint Security.
Zostanie otwarte okno właściwości profilu.
- Wybierz zakładkę Ustawienia aplikacji.
- Wybierz Kontrola zabezpieczeń → Kontrola urządzeń.
- W sekcji Ustawienia Kontroli urządzeń kliknij odnośnik Reguły dostępu dla urządzeń i sieci Wi-Fi.
Tabela zawiera reguły dostępu do wszystkich urządzeń, które są obecne w klasyfikacji komponentu Kontrola urządzeń.
- Wybierz typ urządzenia Urządzenia przenośne (MTP).
Spowoduje to otwarcie praw dostępu do urządzeń przenośnych (MTP).
- W menu Konfiguracja reguł dostępu do urządzenia, skonfiguruj tryb dostępu do urządzeń mobilnych: Zezwól, Zablokuj, W zależności od magistrali połączenia, lub Zgodnie z regułami.
- Jeśli wybierzesz tryb Zgodnie z regułami, należy dodać reguły drukowania na drukarkach. Aby to zrobić, w menu Reguły użytkownikow kliknij przycisk Dodaj i skonfiguruj regułę dostępu do urządzenia mobilnego:
- W menu Reguły użytkownikow wybierz użytkowników lub grupy użytkowników, aby umożliwić dostęp do urządzeń mobilnych.
- Użyj pola wyboru Dostęp przez ADB, aby skonfigurować dostęp do urządzeń mobilnych w aplikacji ADB.
- Przypisz priorytet do wpisu reguły. Reguła zawiera następujące atrybuty: konto użytkownika, terminarz, uprawnienia (odczyt / zapis / dostęp ADB) i priorytet.
Reguła posiada określony priorytet. Jeśli użytkownik został dodany do kilku grup, Kaspersky Endpoint Security reguluje dostęp urządzenia w oparciu o regułę z najwyższym priorytetem. Kaspersky Endpoint Security umożliwia przypisanie priorytetu od 0 do 10 000. Im większa wartość, tym większy priorytet. Innymi słowy, wpis z wartością 0 posiada najniższy priorytet.
Na przykład, możesz nadać uprawnienia tylko do odczytu grupie Każdy oraz nadać uprawnienia do odczytu/zapisu grupie administracyjnej. Aby to zrobić, przypisz priorytet 1 dla grupy administratorów oraz przypisz priorytet 0 dla grupy Każdy.
Priorytet reguły blokującej jest wyższy niż priorytet reguły zezwalającej. Innymi słowy, jeśli użytkownik został dodany do kilku grup, a priorytet wszystkich reguł jest taki sam, Kaspersky Endpoint Security reguluje dostęp urządzenia w oparciu o dowolną istniejącą regułę blokowania.
- W menu Terminarz dostępu do urządzeń, skonfiguruj terminarz dostępu do urządzenia dla użytkowników.
Skonfigurowanie osobnego harmonogramu dostępu do urządzeń ADB nie jest możliwe. Możesz skonfigurować wspólny harmonogram dostępu do urządzeń ADB i urządzeń przenośnych (MTP).
- Zapisz swoje zmiany.
Jak skonfigurować reguły dostępu do urządzeń mobilnych w interfejsie aplikacji?
- W oknie głównym aplikacji kliknij przycisk
. - W oknie ustawień aplikacji wybierz Kontrola zabezpieczeń → Kontrola urządzeń.
- W sekcji Ustawienia dostępu kliknij przycisk Urządzenia i sieci Wi-Fi.
Otwarte okno wyświetla reguły dostępu dla wszystkich urządzeń, które znajdują się w klasyfikacji komponentu Kontrola urządzeń.
- W sekcji Dostęp do urządzeń magazynujących kliknij odnośnik Urządzenia przenośne (MTP).
Spowoduje to otwarcie okna zawierającego reguły dostępu do urządzeń przenośnych (MTP).
- W menu Dostęp, skonfiguruj tryb dostępu do urządzeń mobilnych: Zezwól, Zablokuj, W zależności od magistrali połączenia, lub Zgodnie z regułami.
- Jeśli wybierzesz tryb Zgodnie z regułami, należy dodać reguły drukowania na drukarkach.
- W sekcji Uprawnienia użytkowników kliknij przycisk Dodaj.
Spowoduje to otwarcie okna dodania nowej reguły dostępu do urządzenia mobilnego.
- Przypisz priorytet do wpisu reguły. Reguła zawiera następujące atrybuty: konto użytkownika, terminarz, uprawnienia (odczyt / zapis / dostęp ADB) i priorytet.
Reguła posiada określony priorytet. Jeśli użytkownik został dodany do kilku grup, Kaspersky Endpoint Security reguluje dostęp urządzenia w oparciu o regułę z najwyższym priorytetem. Kaspersky Endpoint Security umożliwia przypisanie priorytetu od 0 do 10 000. Im większa wartość, tym większy priorytet. Innymi słowy, wpis z wartością 0 posiada najniższy priorytet.
Na przykład, możesz nadać uprawnienia tylko do odczytu grupie Każdy oraz nadać uprawnienia do odczytu/zapisu grupie administracyjnej. Aby to zrobić, przypisz priorytet 1 dla grupy administratorów oraz przypisz priorytet 0 dla grupy Każdy.
Priorytet reguły blokującej jest wyższy niż priorytet reguły zezwalającej. Innymi słowy, jeśli użytkownik został dodany do kilku grup, a priorytet wszystkich reguł jest taki sam, Kaspersky Endpoint Security reguluje dostęp urządzenia w oparciu o dowolną istniejącą regułę blokowania.
- W menu Stan włącz regułę dostępu do urządzenia mobilnego.
- W menu Reguły dostępu skonfiguruj uprawnienia dostępu do urządzeń mobilnych dla użytkowników.
- W menu Użytkownicy wybierz użytkowników lub grupy użytkowników, aby umożliwić dostęp do urządzeń mobilnych.
- W menu Terminarz reguły skonfiguruj terminarz dostępu do urządzenia dla użytkowników.
Skonfigurowanie osobnego harmonogramu dostępu do urządzeń ADB nie jest możliwe. Możesz skonfigurować wspólny harmonogram dostępu do urządzeń ADB i urządzeń przenośnych (MTP).
- Zapisz swoje zmiany.
W rezultacie dostęp użytkowników do urządzeń mobilnych jest ograniczony zgodnie z zasadami. Jeśli zablokowano dostęp do urządzeń mobilnych w aplikacji ADB, Kaspersky Endpoint Security wyświetli powiadomienie, a ADB nie wykryje urządzenia mobilnego.
Zaufane urządzenia mobilne
Zaufane urządzenia są urządzeniami, do których użytkownicy, określeni w ustawieniach zaufanego urządzenia, mają przez cały czas pełne prawa dostępu.
Procedura dodawania urządzenia mobilnego jest dokładnie taka sama, jak w przypadku innych typów zaufanych urządzeń. Możesz dodać urządzenie mobilne według identyfikatora lub modelu urządzenia.
Aby dodać zaufaną urządzenie mobilne za pomocą identyfikatora, będziesz potrzebować unikalnego identyfikatora (Hardware ID — HWID). Identyfikator można znaleźć we właściwościach urządzenia za pomocą narzędzi systemu operacyjnego (patrz rysunek poniżej). Można to zrobić poprzez narzędzie Menedżer urządzeń. Identyfikatory urządzeń przenośnych (MTP) i urządzeń ADB są różne nawet w przypadku tego samego urządzenia mobilnego. Identyfikator urządzenia przenośnego (MTP) może wyglądać następująco: 15131JECB07440. Identyfikator urządzenia ADB może wyglądać następująco: 6&370DEC2A&0&0001. Dodawanie urządzeń według identyfikatora jest wygodne, jeśli chcesz dodać kilka określonych urządzeń. Możesz także użyć masek.
Jeśli zainstalowano aplikacje ADB po podłączeniu urządzenia do komputera, unikatowy identyfikator urządzenia może zostać zresetowany. Oznacza to, że Kaspersky Endpoint Security zidentyfikuje to urządzenie jako nowe urządzenie. Jeśli urządzenie jest zaufane, ponownie dodaj urządzenie do listy zaufanych.
Aby dodać zaufane urządzenie mobilne według modelu urządzenia, będziesz potrzebować jej identyfikatora dostawcy (VID) i identyfikatora produktu (PID). Identyfikatory można znaleźć we właściwościach urządzenia za pomocą narzędzi systemu operacyjnego (patrz rysunek poniżej). Szablon do wprowadzenia VID i PID: VID_18D1&PID_4EE5. Dodawanie urządzeń według modelu jest wygodne, jeśli w swojej organizacji używasz urządzeń pewnego modelu. W ten sposób możesz dodać wszystkie urządzenia tego modelu.
Identyfikator urządzenia w Menedżerze urządzeń
Przejdź do góry