Mit der Komponente "App-Kontrolle" können Sie Apps auf Android-Geräten verwalten, damit diese Geräte sicher sind.
Sie können eine Beschränkung der Benutzertätigkeit auf einem Gerät festlegen, auf dem verbotene Anwendungen installiert sind oder benötigte Apps fehlen (z. B. Gerät sperren). Diese Beschränkung können Sie mithilfe der Komponente Übereinstimmungsüberprüfung definieren. Dazu muss in den Einstellungen der Untersuchungsregel die Option Verbotene Apps wurden installiert, Apps aus verbotenen Kategorien sind installiert oder Nicht alle benötigten Apps sind installiert ausgewählt werden.
Für die Ausführung der App-Kontrolle muss Kaspersky Endpoint Security für Android als Dienst für erleichterte Bedienung installiert sein. Der Assistent für die Erstkonfiguration von Kaspersky Endpoint Security für Android ermöglicht dem Benutzer, die App als Bedienungshilfe zu installieren. Der Benutzer kann diesen Schritt überspringen oder den Dienst in den Einstellungen des Geräts später deaktivieren. In diesem Fall wird die App-Kontrolle nicht ausgeführt.
Im Gerätebesitzermodus haben Sie eine erweiterte Kontrolle über das Gerät. Im Rahmen der "App-Kontrolle" erhält der Gerätebenutzer keine Benachrichtigungen:
Benötigte Apps werden automatisch im Hintergrund installiert. Um Apps im Hintergrundmodus zu installieren, müssen Sie in den Richtlinieneinstellungen einen Link zur APK-Datei der benötigten App angeben.
Verbotene Apps können automatisch vom Gerät gelöscht werden. Um Apps im Hintergrundmodus zu löschen, müssen Sie in den Richtlinieneinstellungen das Kontrollkästchen Blockierte Apps automatisch löschen (nur im Gerätebesitzermodus) aktivieren.
Gehen Sie folgendermaßen vor, um die Einstellungen für den Start von Anwendungen auf dem Mobilgerät anzupassen:
Wählen Sie in der Konsolenstruktur im Ordner Verwaltete Geräte die Administrationsgruppe, zu der die Android-Geräte gehören.
Gehen Sie Im Arbeitsbereich der Gruppe auf die Registerkarte Richtlinien.
Öffnen Sie über Doppelklick auf eine beliebige Spalte das Eigenschaftenfenster der Richtlinie.
Wählen Sie im Fenster Eigenschaften <Name der Richtlinie> den Abschnitt App-Kontrolle.
Wählen Sie im Block Modus den Modus für den Start von Anwendungen auf dem Mobilgerät:
Damit der Benutzer alle Apps mit Ausnahme der in der Liste der Kategorien und Apps als verboten festgelegten starten kann, wählen Sie den Modus Verbotene Apps. Die App blendet Symbole für blockierte Apps aus.
Um dem Benutzer nur den Start der in der Liste der Kategorien und Apps als erlaubt, empfohlen oder obligatorisch festgelegten Apps zu erlauben, wählen Sie den Modus Erlaubte Apps. Die App blendet alle App-Symbole aus, unter Ausnahme der Symbole von Apps aus der Liste für erlaubte, empfohlene und benötigte Apps sowie System-Apps.
Damit Kaspersky Endpoint Security für Android Daten über verbotene Anwendungen ins Ereignisprotokoll sendet, ohne sie zu blockieren, aktivieren Sie das Kontrollkästchen Verbotene Apps nicht blockieren, nur im Ereignisprotokoll erfassen.
Bei der nächsten Synchronisierung des mobilen Geräts mit dem Administrationsserver erstellt Kaspersky Endpoint Security für Android im Ereignisprotokoll den Eintrag Verbotene App wurde installiert. Das Ereignisprotokoll kann auf der Registerkarte Ereignisse in den Eigenschaften des Administrationsservers oder in den lokalen Eigenschaften des Programms angezeigt werden.
Wenn sich das Gerät im Gerätebesitzermodus befindet, aktivieren Sie das Kontrollkästchen Blockierte Apps automatisch löschen (nur im Gerätebesitzermodus), damit verbotene Apps im Hintergrundmodus vom Gerät entfernt werden, ohne dass der Benutzer benachrichtigt wird.
Damit Kaspersky Endpoint Security für Android den Start von Systemanwendungen auf dem mobilen Gerät im Modus Erlaubte Apps blockiert (z. B. Kalender, Kamera, Einstellungen), aktivieren Sie das Kontrollkästchen System-Apps sperren.
Die Experten Kaspersky empfehlen nicht, die Systemanwendungen zu sperren, da es zu den Störungen in der Arbeit des Geräts bringen kann.
Erstellen Sie eine Liste von Kategorien und Apps zur Konfiguration des Starts der Apps.
Ausführliche Informationen über die App-Kategorien finden Sie im Anhang.
Eine Liste der Apps, die zur jeweiligen Kategorie gehören, finden Sie auf der Website von Kaspersky.
Klicken Sie auf Anwenden, um die vorgenommenen Änderungen zu speichern.
Die Einstellungen werden nach der nächsten planmäßigen Synchronisierung des Geräts mit Kaspersky Security Center auf dem mobilen Gerät konfiguriert.