Установка iOS MDM-профиля выполняется на мобильные устройства пользователей, учетные записи которых добавлены в Kaspersky Security Center. Подробная информация о работе с учетными записями пользователей в Kaspersky Security Center приведена в справке Kaspersky Security Center.
Чтобы установить iOS MDM-профиль, выполните следующие действия:
В дереве консоли выберите папку Управление мобильными устройствами → Мобильные устройства.
В рабочей области папки Мобильные устройства нажмите на кнопку Добавить мобильное устройство.
Запустится мастер подключения нового мобильного устройства. Следуйте его указаниям.
В разделе Операционная система выберите iOS.
На странице Выбор Сервера iOS MDM выберите из списка Сервер iOS MDM.
На странице Выбор пользователей, мобильными устройствами которых вы хотите управлять выберите одного или несколько пользователей для установки iOS MDM-профиля на их мобильные устройства.
Если пользователя нет в списке, можно добавить новую учетную запись, не выходя из мастера подключения нового мобильного устройства.
На странице Источник сертификата выберите источник сертификата для защиты обмена данными между мобильным устройством и Kaspersky Security Center:
Выписать сертификат средствами Сервера администрирования. В этом случае сертификат будет создан автоматически.
Указать файл сертификата. В этом случае требуется предварительно подготовить собственный сертификат и выбрать его в окне мастера. Этот вариант невозможно использовать, если вы хотите установить iOS MDM-профиль на несколько мобильных устройств. Для каждого пользователя должен быть создан отдельный сертификат.
На странице Способ уведомления пользователя выберите способ передачи QR-кода для установки iOS MDM-профиля:
Выберите Показать QR-код в мастере и отсканируйте QR-код с помощью камеры мобильного устройства, на которое будет установлен профиль.
Выберите Отправить QR-код пользователю и отправьте QR-код с соответствующей ссылкой на электронные адреса выбранных пользователей из вашей организации. Чтобы установить iOS MDM-профиль, пользователь должен отсканировать QR-код с помощью камеры мобильного устройства или открыть ссылку на профиль.
Если вы выбрали этот способ, укажите следующие параметры в блоке По электронной почте:
Установите флажок Адреса электронной почты пользователя. В раскрывающемся списке выберите один из следующих вариантов:
Все адреса электронной почты
Основная электронная почта
Дополнительная электронная почта
Эти электронные адреса должны быть указаны в параметрах учетных записей пользователей в Kaspersky Security Center.
Если вы хотите отправить QR-код на электронную почту, не указанную в параметрах учетной записи в Kaspersky Security Center, установите флажок Другая электронная почта, а затем укажите нужный адрес.
Нажмите на кнопку Изменить сообщение, чтобы изменить тему и текст письма.
Если вы установили флажок Запрашивать пароль при установке сертификата в разделе Выпуск мобильных сертификатов, добавьте макрос %PASS% в текст письма, чтобы отправить пароль пользователю. В противном случае появится предупреждение и письмо не отправится.
Нажмите на кнопку Далее, чтобы отправить сгенерированное письмо.
Страница Результат отображает указанную вами информацию. Отсканируйте QR-код, если вы выбрали способ Показать QR-код в мастере на предыдущей странице.
Завершите работу мастера подключения нового мобильного устройства.
После установки iOS MDM-профиля на мобильные устройства пользователей вы сможете настроить параметры приложения с помощью групповых политик. Вы также сможете отправлять на мобильные устройства команды для защиты данных в случае потери или кражи устройств.
На мобильных устройствах под управлением iOS 12.1 и выше необходимо вручную подтвердить установку iOS MDM-профиля на мобильном устройстве. Также необходимо предоставить разрешение на удаленное управление устройством.