合規性控制

適用於 Android

「合規性控制」區域可供您控制 Android 裝置以符合公司安全要求。企業安全要求規定了使用者如何使用裝置。例如，裝置上必須啟用即時防護，惡意軟體防護資料庫必須及時更新，裝置密碼必須有足夠強度。合規性控制基於一系列規則。

合規性規則包括以下組成部分：

• 裝置檢查標準（例如，裝置上存在封鎖的應用程式）。
• 分配給使用者以修復不合規問題的時段（例如 24 小時）。
• 如果使用者未在設定的時間段內修正不合規問題，則對裝置執行的回應（例如，鎖定裝置）。

  如果裝置處於省電模式，Kaspersky Endpoint Security for Android 可能會比指定時間晚執行此工作。

  Pro View 的合規性控制設定

  參數	描述
  當偵測到不合規時	通知使用者 如果選取此核取方塊，則會通知使用者該裝置不符合原則。 如果取消選取此核取方塊，則不會通知使用者不合規問題，並且一旦指派給修復不合規問題的時間到期，就會在裝置上執行回應。 預設會選取此核取方塊。 通知管理員 如果選取此核取方塊，則會通知管理員該裝置不符合原則。 此核取方塊預設為未選取狀態。
  新增	建立一組規則來檢查裝置是否符合政策。 完成這些步驟後，新規則及其詳細資訊將出現在合規性控制合規性規則清單。若要暫時停用規則，請使用所選規則旁的切換開關。
  不合規的條件
  準則	已停用即時防護 裝置上未安裝或執行 Kaspersky Endpoint Security for Android。 裝置上的惡意軟體防護資料庫已過期 惡意軟體防護資料庫已超過三日未有更新。 已安裝被禁止的應用 裝置上的應用程式清單包含一些已在政策的「應用程式控制」設定列為禁止的應用程式。 已安裝被禁止類別中的應用 裝置上的應用程式清單包含一些已在政策的「應用程式控制」設定列為禁止類別的應用程式。 並非已安裝所有所需的應用程式 裝置上的應用程式清單不包含已在政策的「應用程式控制」設定指定為必須的應用程式。 作業係統版本已過期 裝置上的 Android 版本超出允許範圍。 對於此標準，請在「最低版本」和「最高版本」欄位指定允許的最低和最高 Android 版本。如果將允許的最高版本設為「任何」，則 Kaspersky Endpoint Security for Android 支援的未來 Android 版本也將被允許。 裝置已長時間未同步 檢查裝置與管理伺服器的最後一次同步。 就此標準，請在「未同步的期間」欄位輸入自最後一次同步起計的最長時間。您可以使用以下值： 12 小時 24 小時 1 星期 30 天 裝置已取得 Root 權限 裝置被駭客入侵（取得裝置的 root 存取權限）。 解鎖密碼不符合政策中指定的安全設定 裝置上的解鎖密碼與「螢幕解鎖設定」卡中的設定不相容。 已安裝版本的 Kaspersky Endpoint Security for Android 已過期 裝置上安裝的 Kaspersky Endpoint Security for Android 已過時。
  對不符合安全要求的回應
  新增回應	新增偵測到指定的不合規標準時要在裝置上執行的回應。
  回應	封鎖系統應用程式以外的所有應用程式 裝置上的應用程式（系統應用程式除外）將被禁止啟動。 一旦裝置上不再偵測到規則選取的不合規標準，應用程式就會自動解除封鎖。 預設選取此回應。 抹除企業資料 企業資料現已從裝置抺除。 還原出廠設定 裝置中的所有資料都將被抹除，設定將還原為出廠值。執行此回應後，該裝置將不再受到管理。如要將裝置連接到卡巴斯基安全管理中心，您必須重新安裝 Kaspersky Endpoint Security for Android。 在執行 Android 14 或更高版本的 Android 裝置上，此回應不適用。 裝置鎖定 行動裝置已被鎖定。如要取得資料存取權限，必須使用「解鎖」指令解鎖裝置。
  延期階段	回應生效後的延期期限。預設值為 5 分鐘。您可以使用以下值： 5 分鐘 10 分鐘 15 分鐘 30 分鐘 60 分鐘 4 小時 12 小時 24 小時

頁首