Informacje o profilu grupowym do zarządzania urządzeniami EAS i iOS MDM

19 marca 2024

ID 89392

Aby zarządzać urządzeniami iOS MDM i EAS, możesz wykorzystać wtyczkę zarządzającą Kaspersky Device Management for iOS, która znajduje się w pakiecie dystrybucyjnym Kaspersky Security Center. Kaspersky Device Management for iOS umożliwia tworzenie zasad grupy do określania ustawień konfiguracji urządzeń iOS MDM i EAS bez użycia narzędzia iPhone Configuration Utility oraz profilu zarządzającego Exchange ActiveSync.

Profil grupowy do zarządzania urządzeniami EAS i iOS MDM oferuje administratorowi następujące opcje:

  • Podczas zarządzania urządzeniami EAS:
    • Konfigurowanie hasła odblokowywania urządzenia.
    • Konfigurowanie przechowywania danych na urządzeniu w postaci zaszyfrowanej.
    • Konfigurowanie synchronizacji poczty firmowej.
    • Konfigurowanie funkcji sprzętowych urządzeń mobilnych, takich jak użycie nośników wymiennych, aparatu lub funkcji Bluetooth.
    • Konfigurowanie ograniczeń korzystania z aplikacji mobilnych na urządzeniu.
  • Podczas zarządzania urządzeniami iOS MDM:
    • Konfigurowanie ustawień bezpieczeństwa hasła.
    • Konfigurowanie ograniczeń użycia funkcji sprzętowych urządzenia oraz ograniczeń instalacji i dezinstalacji aplikacji mobilnych.
    • Konfigurowanie ograniczeń użycia fabrycznie zainstalowanych aplikacji mobilnych, takich jak YouTube, iTunes Store lub Safari.
    • Konfigurowanie ograniczeń przeglądania mediów (filmów i programów TV) według regionu, w którym zlokalizowane jest urządzenie.
    • Konfigurowanie ustawień połączenia urządzenia z internetem poprzez serwer proxy (globalny serwer pośredniczący HTTP).
    • Konfigurowanie ustawień konta, przy użyciu którego użytkownik może uzyskać dostęp do usług i aplikacji firmowych (technologia pojedynczego logowania - Single Sign On).
    • Monitorowanie korzystania z internetu (odwiedzanych stron internetowych) na urządzeniach mobilnych.
    • Konfigurowanie ustawień sieci bezprzewodowych (Wi-Fi), punktów dostępu (APN) i wirtualnych sieci prywatnych (VPN), które używają różnych mechanizmów autoryzacji i protokołów sieciowych.
    • Konfigurowanie ustawień nawiązywania połączenia z urządzeniami AirPlay do przesyłania zdjęć, muzyki i filmów.
    • Konfigurowanie ustawień nawiązywania połączenia z drukarkami AirPrint w celu bezprzewodowego drukowania dokumentów z urządzenia.
    • Konfigurowanie ustawień synchronizacji z serwerem Microsoft Exchange i kontami użytkowników w celu korzystania z poczty firmowej na urządzeniach.
    • Konfigurowanie danych uwierzytelniających użytkowników do synchronizacji z usługą katalogową LDAP.
    • Konfigurowanie danych uwierzytelniających użytkowników do nawiązywania połączenia z usługami CalDAV i CardDAV, które dają użytkownikom dostęp do kalendarzy firmowych i list kontaktów.
    • Konfigurowanie ustawień interfejsu iOS na urządzeniu użytkownika, takich jak czcionki lub ikony dla ulubionych stron internetowych.
    • Dodawanie nowych certyfikatów zabezpieczeń na urządzeniach.
    • Konfigurowanie ustawień serwera Simple Certificate Enrollment Protocol (SCEP) do automatycznego pobierania certyfikatów z Urzędu certyfikacji.
    • Dodawanie niestandardowych ustawień dla pracy z aplikacjami mobilnymi.

Profil do zarządzania urządzeniami EAS i iOS MDM wyróżnia się tym, że jest przypisany do grupy administracyjnej, która zawiera serwer iOS MDM oraz serwer urządzeń mobilnych Exchange ActiveSync (zwane dalej "serwery urządzeń mobilnych"). Wszystkie ustawienia określone w tym profilu są w pierwszej kolejności stosowane do serwerów urządzeń mobilnych, a następnie do urządzeń mobilnych zarządzanych przez takie serwery. W przypadku hierarchicznej struktury grup administracyjnych, podrzędne serwery urządzeń mobilnych pobierają ustawienia zasady z głównych serwerów urządzeń mobilnych i rozsyłają je na urządzenia mobilne.

Więcej informacji dotyczących używania zasady grupowej do zarządzania urządzeniami EAS i iOS MDM w Konsoli administracyjnej Kaspersky Security Center można znaleźć w dokumentacji do Kaspersky Security for Mobile.

Zobacz również:

Scenariusz: Wdrażanie Zarządzania urządzeniami mobilnymi

Czy ten artykuł był pomocny?
Co możemy zrobić lepiej?
Dziękujemy za opinię! Dzięki niej możemy stawać się lepsi.
Dziękujemy za opinię! Dzięki niej możemy stawać się lepsi.