卡巴斯基安全管理中心 13.2

新增 iOS 行動裝置到受管理裝置清單

延伸所有 | 折疊所有

要新增 iOS 行動裝置到受管理裝置清單，必須傳送並在裝置上提交與安裝共用憑證。共用憑證由管理伺服器使用以識別行動裝置。適用於 iOS 行動裝置的共用憑證會在 iOS MDM 設定檔中提交。在憑證傳送並安裝在行動裝置之後，裝置會出現在受管理裝置清單。

Kaspersky 不再支援 Kaspersky Safe Browser。

您可透過新行動裝置連線精靈新增使用者的行動裝置至受管理裝置清單。

要使用共用憑證將 iOS 裝置連線至管理伺服器：

1. 以下列其中一種方式啟動新行動裝置連線精靈：
   • 使用使用者帳戶資料夾中的上下文功能表：
     1. 在主控台樹狀目錄中，展開進階資料夾與使用者帳戶子資料夾。
     2. 在使用者帳戶資料夾的工作區中，選取使用者、使用者群組或 Active Directory 使用者群組，以新增行動裝置到受管理裝置清單。
     3. 在使用者帳戶的上下文功能表右擊，選取新增行動裝置。

        新行動裝置連線精靈啟動。

   • 在行動裝置資料夾工作區中，選擇新增行動裝置按鈕：
     1. 在主控台樹狀目錄中，展開行動裝置管理資料夾與行動裝置子資料夾。
     2. 在行動裝置子資料夾的工作區，點擊新增行動裝置按鈕。

        新行動裝置連線精靈啟動。

2. 在精靈的作業系統視窗，選取 iOS 作為行動裝置作業系統類型。
3. 在 選取 iOS MDM 伺服器 頁面，選取 iOS MDM 伺服器。
4. 在選取您要管理其行動裝置的使用者頁面，選取使用者、使用者群組或 Active Directory 使用者群組，以新增行動裝置到受管理裝置清單。

   若透過在使用者帳戶資料夾的上下文功能表選取新增行動裝置來啟動精靈，則會略過此步驟。

   若要江心使用者帳戶新增至清單，請點擊新增按鈕並在開啟的視窗中輸入使用者內容。若要修改或檢閱使用者帳戶內容，請在清單中選取使用者帳戶並點擊內容按鈕。

5. 在精靈的憑證來源頁面，請指定建立管理伺服器用以識別裝置的共用憑證的方法。您可以使用下列可用方法之一指定一個共用憑證：
   • 透過管理伺服器發佈憑證

     若您先前未建立憑證，選取此選項以透過管理伺服器工具建立新憑證。

     如果選取該選項，iOS MDM 設定檔將由管理伺服器自動產生的憑證簽署。

     預設情況下已選取此選項。

   • 指定憑證檔案

     選取此選項來指定先前建立的憑證檔案。

     如果在上一步選取了多個使用者則該方法不可用。

6. 在精靈的使用者通知方式頁面，定義透過 SMS 或電子郵件通知行動裝置使用者關於憑證建立資訊的設定：
   • 在精靈中顯示連結

     如果您選取該選項，安裝套件的連結將顯示在新裝置連線精靈的最後一步。

     如果為裝置連線選取了多個使用者則該選項不可用。

   • 傳送連結到使用者

     選取此選項允許您配置連線新行動裝置的使用者通知。

     您可以選取郵件信箱類型，指定附加郵件信箱以及編輯訊息文字。您還可以選取使用者電話類型以傳送 SMS 訊息，指定額外電話號碼以及編輯 SMS 訊息文字。

     如果未配置 SMTP 伺服器，郵件訊息無法傳送到使用者。如果未配置 SMS 通知，SMS 訊息無法傳送到使用者。

7. 在結果頁面，點擊完成以關閉精靈。

iOS MDM 設定檔被自動發佈在卡巴斯基安全管理中心網頁伺服器。行動裝置使用者收到一條帶有用於從網頁伺服器下載 iOS MDM 設定檔的連結的通知。使用者點選連結。此後，行動裝置作業系統會提示使用者接受 iOS MDM 設定檔安裝。用戶必須在 iOS MDM 設定檔可以被下載到行動裝置之前同意安裝 iOS MDM 設定檔。下載 iOS MDM 設定檔並且在 iOS MDM 行動裝置已與管理伺服器同步後，裝置會顯示在行動裝置資料夾中，它是在主控台樹狀目錄中行動裝置管理資料夾的子資料夾。

為讓使用者使用連結轉到卡巴斯基安全管理中心網頁伺服器，與管理伺服器的連線連接埠 8061 必須在行動裝置上可用。