Kaspersky Security Center 10 Web Console. Podręcznik uży tkownika

Transkrypt

1 Kaspersky Security Center 10 Web Console Podręcznik uży tkownika

2 Drogi Użytkowniku, dziękujemy za Twoje zaufanie! Mamy nadzieję, że ten podręcznik będzie pomocny podczas pracy i odpowie na większość pytań. Uwaga! Dokument ten jest własnością Kaspersky Lab: Wszystkie prawa do tego dokumentu są chronione przez prawodawstwo Federacji Rosyjskiej i umowy międzynarodowe. Nielegalne kopiowanie i dystrybucja tego dokumentu, lub jego części, będzie skutkować odpowiedzialnością cywilną, administracyjną lub karną, zgodnie z obowiązującym prawem. Kopiowanie, rozpowszechnianie - również w formie przekładu dowolnych materiałów możliwe jest tylko po uzyskaniu pisemnej zgody firmy Kaspersky Lab. Podręcznik wraz z zawartością graficzną może być wykorzystany tylko do celów informacyjnych, niekomercyjnych i indywidualnych użytkownika. Dokument może zostać zmieniony bez wcześniejszego informowania. Firma Kaspersky Lab nie ponosi odpowiedzialności za treść, jakość, aktualność i wiarygodność wykorzystywanych w dokumencie materiałów, prawa do których zastrzeżone są przez inne podmioty, oraz za możliwe szkody związane z wykorzystaniem tych materiałów. Data korekty dokumentu: AO Kaspersky Lab. Wszelkie prawa zastrzeżone

3 Spis treści Informacje o podręczniku... 6 W tym dokumencie... 6 Oznaczenia stosowane w dokumencie... 9 Kaspersky Security Center 10 Web Console Wymagania programowe Interfejs aplikacji Połącz z Serwerem administracyjnym Przygotowanie do nawiązania połączenia z Serwerem administracyjnym Nawiązywanie połączenia z Serwerem administracyjnym Stan ochrony sieci Wyświetlanie informacji o stanie urządzeń Przeglądanie informacji o stanie ochrony urządzeń Wyświetlanie informacji o stanie baz danych aplikacji zabezpieczającej Zarządzanie urządzeniami Zarządzane urządzenia i grupy administracyjne Przeglądanie listy urządzeń Przeglądanie właściwości urządzenia Instalowanie aplikacji na urządzeniach w sieci Informacje dotyczące instalowania aplikacji Informacje o pakietach instalacyjnych Zdalna instalacja aplikacji Instalacja lokalna Publikowanie pakietów instalacyjnych Przeglądanie listy opublikowanych pakietów instalacyjnych Anulowanie publikacji pakietu instalacyjnego Instalowanie aplikacji przy użyciu opublikowanego pakietu instalacyjnego Dodawanie plików aplikacji Android oraz odnośników do tych aplikacji z Google Play do firmowego Sklepu aplikacji Przeglądanie Sklepu aplikacji Modyfikowanie ustawień aplikacji oraz usuwanie aplikacji ze Sklepu aplikacji... 47

4 Instalowanie aplikacji ze Sklepu aplikacji Zarządzanie profilami Przeglądanie listy profili Dodawanie profilu Zarządzanie profilami zasad Informacje o profilu zasad Dodawanie profilu zasad Modyfikowanie profilu zasad Aktywowanie profilu Modyfikowanie profilu Stosowanie profilu użytkownika mobilnego Usuwanie profilu Zarządzanie urządzeniami mobilnymi przy użyciu profilu MDM Informacje o profilu MDM Konfigurowanie profilu MDM Zarządzanie kontami użytkowników Przeglądanie listy kont Filtrowanie listy kont użytkowników Przeglądanie szczegółów dotyczących użytkownika Przeglądanie listy urządzeń mobilnych użytkownika Zarządzanie urządzeniami mobilnymi Przeglądanie listy urządzeń mobilnych Wyświetlanie ustawień urządzenia mobilnego Wyświetlanie informacji o właścicielu urządzenia mobilnego Polecenia zarządzania urządzeniem mobilnym Wysyłanie poleceń na urządzenie mobilne Przeglądanie raportu poleceń Usuwanie urządzenia mobilnego z listy Zarządzanie zadaniami Przeglądanie listy zadań Ręczne uruchamianie i zatrzymywanie zadania Przeglądanie wyników wykonywania zadań Usuwanie zadań Spis treści 4

5 Praca z raportami Informacje o raportach Działania podejmowane na raportach Wyświetlanie raportów Eksportowanie raportów Konfigurowanie dostarczania raportów Zmiana hasła do konta Wylogowanie Kaspersky Security Center 10 Web Console Słownik AO Kaspersky Lab Informacje o kodzie firm trzecich Informacje o znakach towarowych Indeks Spis treści 5

6 Informacje o podręczniku Ten dokument zawiera informacje o Kaspersky Security Center 10 Web Console oraz instrukcje dotyczące właściwego korzystania z aplikacji. Dokument jest skierowany do specjalistów technicznych (administratorów) w firmach, w których system bezpieczeństwa oparty o rozwiązania Kaspersky Lab jest używany jako usługa (zapewnione przez dostawcę usługi ochrony sieci). Jeśli masz jakiekolwiek pytania dotyczące korzystania z Kaspersky Security Center 10 Web Console, zapoznaj się z Podręcznikiem użytkownika i zintegrowanym systemem pomocy. Aby korzystać z systemu pomocy przeznaczonego dla Kaspersky Security Center 10 Web Console, otwórz okno główne aplikacji i kliknij ikonę. W tej sekcji: W tym dokumencie... 6 Oznaczenia stosowane w dokumencie... 9 W tym dokumencie Niniejszy dokument zawiera sekcje z opisami funkcji, instrukcje, słownik oraz indeks. Kaspersky Security Center 10 Web Console (patrz strona 11) Ta sekcja zawiera ogólne informacje o Kaspersky Security Center 10 Web Console, jej przeznaczeniu i architekturze. Wymagania programowe (patrz strona 14) W tej sekcji jest wyświetlona lista oprogramowania, które należy zainstalować przed rozpoczęciem korzystania z aplikacji.

7 Interfejs aplikacji (patrz strona 15) Ta sekcja opisuje przeznaczenie zakładek i innych elementów interfejsu znajdujących się na stronach portalu internetowego Kaspersky Security Center 10 Web Console. Nawiązywanie połączenia z Serwerem administracyjnym (patrz strona 17) Ta sekcja zawiera instrukcje dotyczące przygotowań niezbędnych do nawiązania połączenia oraz sposobu połączenia z Serwerem administracyjnym przy użyciu Kaspersky Security Center 10 Web Console. Stan ochrony sieci (patrz strona 20) Znaleźć tu można instrukcje dotyczące wyszukiwania informacji o stanie systemu ochrony obejmującego urządzenia sieciowe zarządzane przez Serwer administracyjny, z którym połączona jest aplikacja. Zarządzanie urządzeniami (patrz strona 27) Ta sekcja dostarcza informacje dotyczące wyświetlania list urządzeń w sieci i ich właściwości. Instalowanie aplikacji na urządzeniach w sieci (patrz strona 34) Ta sekcja zawiera instrukcje dotyczące zdalnej i lokalnej instalacji aplikacji firmy Kaspersky Lab oraz aplikacji firm trzecich na urządzeniach w sieci. Zarządzanie profilami (patrz strona 50) W tej sekcji można znaleźć informacje dotyczące zarządzania profilami utworzonymi dla urządzeń w sieci. Zarządzanie kontami użytkowników (patrz strona 67) W tej sekcji można znaleźć informacje dotyczące zarządzania kontami utworzonymi dla użytkowników w Twojej sieci. Zarządzanie urządzeniami mobilnymi (patrz strona 74) W tej sekcji można znaleźć informacje dotyczące sposobu zarządzania urządzeniami mobilnymi podłączonymi do Serwera administracyjnego. Informacje o podręczniku 7

8 Zarządzanie zadaniami (patrz strona 83) W tej sekcji można znaleźć informacje dotyczące zarządzania zadaniami utworzonymi dla urządzeń w sieci. Zarządzanie raportami (patrz strona 87) Ta sekcja opisuje sposób wyświetlania, drukowania i wysyłania poprzez raportów Serwera administracyjnego, z którym połączona jest aplikacja, a także sposób zapisywania danych raportu do pliku. Zmiana hasła do konta (patrz strona 92) Można tu znaleźć instrukcje dotyczące ustawienia nowego hasła do konta. Kończenie działania Kaspersky Security Center 10 Web Console (patrz strona 93) Ta sekcja zawiera instrukcje dotyczące zakończenia działania aplikacji. Słownik Sekcja zawiera listę terminów z ich definicjami, które użyte zostały w niniejszym dokumencie. AO Kaspersky Lab (patrz strona 99) Sekcja zawiera informacje o firmie AO Kaspersky Lab. Informacje o kodzie firm trzecich (patrz strona 101) Z tej sekcji można się dowiedzieć o kodzie firm trzecich wykorzystanym w aplikacji. Informacje o znakach towarowych (patrz strona 102) W tej sekcji można znaleźć informacje o znakach towarowych i ich właścicielach, które użytych zostały w niniejszym dokumencie. Indeks Sekcja ta umożliwia szybkie odnalezienie potrzebnych informacji. Informacje o podręczniku 8

9 Oznaczenia stosowane w dokumencie W niniejszym dokumencie używane są następujące oznaczenia (patrz tabela poniżej). Tabela 1. Oznaczenia stosowane w dokumencie Przykładowy tekst Pamiętaj, że... Opis oznaczeń stosowanych w dokumencie Ostrzeżenia są wyróżnione kolorem czerwonym i znajdują się w ramkach. Ostrzeżenia zawierają informacje o działaniach, które mogą doprowadzić do niechcianych sytuacji. Zalecamy korzystać z... Uwagi znajdują się w ramkach. Notatki zawierają dodatkowe informacje. Na przykład: Przykłady znajdują się na niebieskim tle pod nagłówkiem "Przykład". Informacje o podręczniku 9

10 Przykładowy tekst Aktualizacja to... Występuje zdarzenie Bazy danych są nieaktualne. Wciśnij ENTER. Wciśnij ALT+F4. Kliknij przycisk Włącz. W celu skonfigurowania terminarza zadania: Opis oznaczeń stosowanych w dokumencie Następujące elementy oznaczone są kursywą: Nowe pojęcia. Nazwy stanów aplikacji i zdarzeń. Nazwy klawiszy oznaczone są pogrubioną czcionką i wielkimi literami. Nazwa klawiszy z umieszczonym pomiędzy nimi symbolem "+" oznacza użycie kombinacji klawiszy. Klawisze te należy wciskać jednocześnie. Nazwy elementów interfejsu aplikacji (pola do wprowadzania danych, elementy menu i przyciski) oznaczone są pogrubioną czcionką. Frazy wprowadzające do instrukcji oznaczone są kursywą i towarzyszy im znak strzałki. Wprowadź help w wierszu poleceń Pojawi się następująca wiadomość: Określ datę w formacie MM:DD:RR. Następujące typy tekstu są wyróżnione specjalną czcionką: tekst wiersza poleceń; treść wiadomości wyświetlanej na ekranie przez aplikację; dane, które użytkownik musi wprowadzić z klawiatury. <Nazwa użytkownika> Zmienne znajdują się w nawiasach ostrych. Zamiast zmiennej należy wpisywać odpowiadającą jej wartość, pomijając nawiasy. Informacje o podręczniku 10

11 Kaspersky Security Center 10 Web Console Kaspersky Security Center 10 Web Console jest to aplikacja internetowa stworzona do zarządzania stanem systemu ochrony w sieci firmowej, chronionej przez aplikacje firmy Kaspersky Lab. Przy pomocy aplikacji możesz wykonywać następujące czynności: Zarządzać stanem systemu ochrony firmy (patrz strona 20). Instalować aplikacje firmy Kaspersky Lab na urządzeniach w sieci i zarządzać zainstalowanymi aplikacjami (patrz strona 34). Zarządzać profilami utworzonymi dla urządzeń w sieci (patrz strona 50). Zarządzać kontami użytkowników (patrz strona 67). Zarządzać urządzeniami mobilnymi podłączonymi do serwera firmowego (patrz strona 74). Zarządzać zadaniami dla aplikacji zainstalowanych na urządzeniach w sieci (patrz strona 83). Przeglądać raporty dotyczące stanu systemu ochrony (patrz strona 87). Zarządzać dostarczaniem raportów zainteresowanym pracownikom, takim jak administratorzy systemu i inni specjaliści ds. IT (patrz strona 87). Kaspersky Security Center 10 Web Console działa po stronie dostawcy usługi zapewniającego ochronę sieci. Dostawca usługi ochrony jest odpowiedzialny za instalację i obsługę aplikacji. Nie musisz instalować i uruchamiać konsoli Kaspersky Security Center 10 Web Console na swoim urządzeniu, aby móc z niej korzystać. Wszystko czego potrzebujesz to przeglądarka internetowa (sekcja "Wymagania programowe" na stronie 14).

12 Poniższy rysunek przedstawia sposób działania Kaspersky Security Center 10 Web Console. Rysunek 1. Układ operacyjny Kaspersky Security Center 10 Web Console komunikuje się z Serwerem administracyjnym Kaspersky Security Center, który znajduje się u dostawcy usługi ochrony. Serwer administracyjny to aplikacja przeznaczona do zarządzania aplikacjami firmy Kaspersky Lab zainstalowanymi na urządzeniach w sieci. Serwer administracyjny nawiązuje połączenie z urządzeniami w sieci poprzez kanały chronione przy pomocy Secure Socket Layer (SSL). Kaspersky Security Center 10 Web Console udostępnia interfejs sieciowy, który zapewnia interakcję między komputerem a Serwerem administracyjnym poprzez przeglądarkę internetową. Jeśli łączysz się z Kaspersky Security Center 10 Web Console przy użyciu swojej przeglądarki internetowej, przeglądarka nawiąże szyfrowane połączenie (HTTPS) z Kaspersky Security Center 10 Web Console. Kaspersky Security Center 10 Web Console 12

13 Kaspersky Security Center 10 Web Console działa w następujący sposób: 1. Użyj przeglądarki internetowej do nawiązania połączenia z Kaspersky Security Center 10 Web Console, gdzie wyświetlane są strony portalu internetowego aplikacji. 2. Użyj kontrolek portalu internetowego do wybrania polecenia, które chcesz uruchomić. Kaspersky Security Center 10 Web Console wykonuje następujące działania: Jeśli wybrałeś polecenie używane do pobierania informacji (na przykład, do wyświetlania listy urządzeń), Kaspersky Security Center 10 Web Console wyśle do Serwera administracyjnego żądanie otrzymania informacji, pobierze wymagane dane, a następnie wyśle je do przeglądarki w przejrzystym formacie. Jeśli wybrałeś polecenie używane do zarządzania (na przykład, do zdalnej instalacji aplikacji), Kaspersky Security Center 10 Web Console pobierze polecenie z przeglądarki i wyśle je do Serwera administracyjnego. W następnej kolejności aplikacja pobierze wynik z Serwera administracyjnego i wyśle go do przeglądarki internetowej w przejrzystym formacie. Kaspersky Security Center 10 Web Console 13

14 Wymagania programowe Do korzystania z Kaspersky Security Center 10 Web Console wymagana jest tylko przeglądarka internetowa. Wymagania sprzętowe i programowe urządzenia są takie same, jak wymagania dotyczące przeglądarki używanej do pracy z Kaspersky Security Center 10 Web Console. Kaspersky Security Center 10 Web Console obsługuje następujące przeglądarki internetowe: Internet Explorer 9 lub nowszy. Microsoft Edge. Chrome 53 i nowsze. Firefox 47 i nowsze. Safari 8 pod systemem Mac OS X (Yosemite). Safari 9 pod systemem Mac OS X (El Capitan). Informacje dotyczące najnowszej wersji wymagań sprzętowych i programowych można znaleźć na stronie działu pomocy technicznej, na podstronie aplikacji Kaspersky Security Center 10 Web Console, w sekcji Wymagania systemowe (

15 Interfejs aplikacji Po nawiązaniu połączenia z Serwerem administracyjnym, w przeglądarce internetowej zostanie otwarte okno główne Kaspersky Security Center 10 Web Console (zobacz poniższy rysunek). Rysunek 2. Okno główne aplikacji Górna część okna głównego zawiera następujące elementy interfejsu: Zakładki Stan ochrony, Zarządzanie, Aplikacje i Raporty zapewniają dostęp do głównych funkcji aplikacji. Ikona służy do otwarcia pomocy kontekstowej. Odnośnik Zmień hasło umożliwia zmianę hasła do konta użytkownika. Przycisk Wyloguj kończy działanie aplikacji. Odnośnik Umowa licencyjna przenosi na stronę z Umową licencyjną. Odnośnik Najczęściej zadawane pytania przenosi do strony z najczęściej zadawanymi pytaniami (FAQ). Odnośnik Informacje o przenosi do strony z informacjami o aplikacji. Odnośniki mogą zostać zmodyfikowane przez administratora dostawcy usługi. Niektórych odnośników może w ogóle nie być.

16 Obszar informacyjny jest główną częścią okna głównego aplikacji. Zawartość obszaru informacyjnego różni się w zależności od wybranej zakładki: Stan ochrony. Zawiera informacje o stanie ochrony urządzeń w sieci. W górnej części zakładki możesz wybrać jedną z następujących sekcji: Stan wszystkich urządzeń, Stan ochrony w czasie rzeczywistym, Stan aktualizacji. Po wybraniu sekcji, w prawej części okna pojawi się wykres wyświetlający statystyki, a w dolnej części zakładki zostanie wyświetlona lista z informacjami o stanach urządzeń. Zarządzanie. Sekcja przeznaczona do uzyskania informacji o grupach administracyjnych, urządzeniach oraz o profilach i zadaniach dla nich utworzonych. Obszar informacyjny zakładki jest podzielony na dwie części: Menu zawiera grupy administracyjne. Prawa część obszaru informacyjnego zawiera trzy zakładki drugiego poziomu: Profile, Zadania i Urządzenia. Aplikacje. Przeznaczona do publikowania pakietów instalacyjnych. Raporty. Sekcja przeznaczona do przeglądania raportów. Obszar informacyjny zakładki jest podzielony na dwie części: Menu zawiera raporty. Panel wyników wyświetla zawartość wybranego raportu. Zobacz również: Nawiązywanie połączenia z Serwerem administracyjnym Stan ochrony sieci Zarządzanie urządzeniami Praca z raportami Wylogowanie Kaspersky Security Center 10 Web Console Zmiana hasła do konta Interfejs aplikacji 16

17 Połącz z Serwerem administracyjnym Ta sekcja zawiera instrukcje dotyczące przygotowań niezbędnych do nawiązania połączenia oraz sposobu połączenia z Serwerem administracyjnym przy użyciu Kaspersky Security Center 10 Web Console. W tej sekcji: Przygotowanie do nawiązania połączenia z Serwerem administracyjnym Nawiązywanie połączenia z Serwerem administracyjnym Przygotowanie do nawiązania połączenia z Serwerem administracyjnym Przed nawiązaniem połączenia z Serwerem administracyjnym należy wykonać następujące czynności: Przygotuj przeglądarkę internetową do działania oraz zbierz dane niezbędne do nawiązania połączenia (adres do połączenia z Serwerem administracyjnym oraz dane uwierzytelniające konta użytkownika: nazwę użytkownika i hasło). Przygotowanie przeglądarki internetowej Przed nawiązaniem połączenia z Serwerem administracyjnym upewnij się, że Twoja przeglądarka obsługuje następujące komponenty: JavaScript. Ciasteczka. Jeśli obsługa tych komponentów jest wyłączona, należy ją włączyć. Informacje dotyczące włączania obsługi JavaScript i ciasteczek można znaleźć w systemie pomocy przeglądarki.

18 Uzyskiwanie danych niezbędnych do nawiązania połączenia W celu nawiązania połączenia z Serwerem administracyjnym należy posiadać następujące dane: Adres portalu internetowego w postaci Nazwa użytkownika. Hasło. Informacje te można otrzymać u administratora dostawcy usługi. Nawiązywanie połączenia z Serwerem administracyjnym W celu nawiązania połączenia z Serwerem administracyjnym: 1. Uruchom przeglądarkę internetową. 2. W pasku adresu przeglądarki wpisz adres portalu internetowego otrzymany od administratora dostawcy usługi (sekcja "Przygotowanie do nawiązania połączenia z Serwerem administracyjnym" na stronie 17). Otwórz tę stronę internetową. Jeśli pierwszy raz nawiązujesz połączenie z Serwerem administracyjnym, w przeglądarce internetowej zostanie otwarte okno Umowa licencyjna. Jeśli już wcześniej łączyłeś się z Serwerem administracyjnym, zostanie otwarte okno do wprowadzenia nazwy użytkownika i hasła. 3. Jeśli pierwszy raz nawiązujesz połączenie z Serwerem administracyjnym, w oknie Umowa licencyjna wykonaj następujące czynności: a. Przeczytaj Umowę licencyjną. Jeżeli zgadzasz się z jej wszystkimi warunkami, zaznacz pole Akceptuję warunki Umowy licencyjnej. b. Kliknij przycisk Kontynuuj. W oknie przeglądarki zostanie otwarte okno z pytaniem o wprowadzenie nazwy użytkownika i hasła. Połącz z Serwerem administracyjnym 18

19 4. W polunazwa użytkownika wpisz nazwę konta. 5. W polu Hasło wpisz hasło do konta. 6. W polu Serwer administracyjny wpisz nazwę Serwera administracyjnego, z którym chcesz nawiązać połączenie. Kliknij przycisk Zaloguj. Zostanie otwarte okno główne aplikacji (sekcja "Interfejs aplikacji" na stronie 15). Jeśli po próbie nawiązania połączenia z Serwerem administracyjnym wystąpi błąd, skontaktuj się z administratorem dostawcy usługi, aby rozwiązać ten problem. Połącz z Serwerem administracyjnym 19

20 Stan ochrony sieci Kaspersky Security Center 10 Web Console umożliwia pobranie informacji o stanie systemu ochrony obejmującej urządzenia w sieci zarządzanej przez Serwer administracyjny. Można uzyskać następujące informacje o stanie urządzeń w sieci: Stan wszystkich urządzeń informacje o stanie urządzeń w Twojej sieci. Urządzenie może mieć jeden z następujących stanów: OK urządzenie jest chronione. Ostrzeżenie poziom ochrony urządzenia jest obniżony. Krytyczny poziom ochrony urządzenia został znacząco obniżony. Serwer administracyjny przypisuje stan do urządzenia w oparciu o warunek jego ochrony. Stan Ostrzeżenie lub Krytyczny jest przypisywany, jeśli są czynniki zmniejszające poziom ochrony urządzenia (nieaktywność aplikacji antywirusowej, nieaktualne bazy danych lub duża ilość obiektów, których leczenie zakończyło się niepowodzeniem). Lista czynników powodujących przyznanie stanu Ostrzeżenie i Krytyczny jest tworzona przez administratora dostawcy usługi. Stan ochrony w czasie rzeczywistym dostarcza informacje o stanie odpowiedniego modułu aplikacji zabezpieczającej w aplikacjach firmy Kaspersky Lab zainstalowanych na urządzeniach w sieci. Stan aktualizacji dostarcza informacje o aktualności baz danych aplikacji zabezpieczających na urządzeniach w sieci.

21 W tej sekcji: Wyświetlanie informacji o stanie urządzeń Przeglądanie informacji o stanie ochrony urządzeń Wyświetlanie informacji o stanie baz danych aplikacji zabezpieczającej Wyświetlanie informacji o stanie urządzeń W celu wyświetlenia informacji o stanie urządzeń w sieci: 1. Otwórz okno główne aplikacji (sekcja "Interfejs aplikacji" na stronie 15). 2. Wybierz zakładkęstan ochrony. Okno główne aplikacji będzie wyświetlać zawartość sekcji Stan wszystkich urządzeń (patrz rysunek poniżej). Rysunek 3. Stan wszystkich urządzeń Stan ochrony sieci 21

22 Panel wyników wyświetla diagram kołowy. Diagram ten pokazuje liczby i procenty urządzeń ze stanami Krytyczny, Ostrzeżenie i OK. Dolna część sekcji zawiera listę urządzeń. Lista zawiera następujące informacje o urządzeniach: Nazwa urządzenia. Nazwa sieciowa urządzenia. Stan(OK, Ostrzeżenie, Krytyczny). Informacja o stanie urządzenia. Opis. Wiadomości wyjaśniające przyczyny obniżonych poziomów ochrony na urządzeniach, które posiadają stany Ostrzeżenie i Krytyczny (na przykład: Ochrona w czasie rzeczywistym jest wstrzymana lub Zadanie aktualizacji nie było uruchamiane od 3 dni). W celu wyświetlenia informacji o określonym urządzeniu, użyj następujących elementów interfejsu, aby odszukać je na liście: Przycisk Krytyczny wyświetla urządzenia ze stanem Krytyczny. Przycisk Ostrzeżenie wyświetla urządzenia ze stanem Ostrzeżenie. Przycisk OK wyświetla urządzenia ze stanem OK. na liście urządzeń. przenosi do następnej/poprzedniej, pierwszej/ostatniej strony sortuje nazwy urządzeń na liście urządzeń rosnąco lub malejąco. Okno z informacjami o właściwościach urządzenia można otworzyć, klikając wiersz z nazwą tego urządzenia. Zobacz również: Zarządzane urządzenia i grupy administracyjne Przeglądanie listy urządzeń Przeglądanie właściwości urządzeń Stan ochrony sieci 22

23 Przeglądanie informacji o stanie ochrony urządzeń W celu przejrzenia informacji o stanie ochrony urządzeń w sieci: 1. Otwórz okno główne aplikacji (sekcja "Interfejs aplikacji" na stronie 15). 2. Wybierz zakładkęstan ochrony. 3. W lewej części okna wybierz sekcję Stan ochrony w czasie rzeczywistym (patrz rysunek poniżej). Rysunek 4. Stan ochrony w czasie rzeczywistym Panel wyników wyświetla diagram kołowy. Wykres zawiera informacje o stanie modułu ochrony w aplikacjach zainstalowanych na urządzeniach w sieci. Diagram ten pokazuje liczby i procenty urządzeń, na których komponent ochrony posiada następujące stany: Nieznany. Zatrzymana. Wstrzymana. Uruchamiana. Włączona. Błąd. Stan ochrony sieci 23

24 Dolna część sekcji zawiera listę urządzeń. Lista urządzeń zawiera następujące informacje: Nazwa urządzenia. Nazwa sieciowa urządzenia. Stan(OK, Ostrzeżenie, Krytyczny). Informacja o stanie urządzenia. Opis. Wiadomości wyjaśniające przyczyny obniżonych poziomów ochrony na urządzeniach, które posiadają stany Ostrzeżenie i Krytyczny (na przykład: Liczba niewyleczonych obiektów jest zbyt duża lub Licencja utraciła ważność). W celu wyświetlenia informacji o określonym urządzeniu, użyj następujących elementów interfejsu, aby odszukać je na liście: Przycisk Nieznany wyświetla urządzenia ze stanem ochrony Nieznany. Przycisk Zatrzymana wyświetla urządzenia ze stanem ochrony Zatrzymana. Przycisk Wstrzymana wyświetla urządzenia ze stanem ochrony Wstrzymana. Przycisk Uruchamiana wyświetla urządzenia ze stanem ochrony Uruchamiana. Przycisk Włączona wyświetla urządzenia ze stanem ochrony Włączona. Przycisk Błąd wyświetla urządzenia ze stanem ochrony Błąd. na liście urządzeń. przenosi do następnej/poprzedniej, pierwszej/ostatniej strony sortuje nazwy urządzeń na liście urządzeń w kolejności alfabetycznej. Okno z informacjami o właściwościach urządzenia można otworzyć, klikając wiersz z nazwą tego urządzenia. Zobacz również: Zarządzane urządzenia i grupy administracyjne Przeglądanie właściwości urządzeń Stan ochrony sieci 24

25 Wyświetlanie informacji o stanie baz danych aplikacji zabezpieczającej W celu przejrzenia informacji o stanie ochrony urządzeń w sieci: 1. Otwórz okno główne aplikacji (sekcja "Interfejs aplikacji" na stronie 15). 2. Wybierz zakładkęstan ochrony. 3. W lewej części okna wybierz sekcję Stan aktualizacji (zobacz poniższy rysunek). Rysunek 5. Stan aktualizacji Górna część sekcji wyświetla wykres słupkowy. Wykres zawiera informacje o stanie baz danych aplikacji zabezpieczających na urządzeniach w sieci. Wykres wyświetla liczbę urządzeń, na których bazy danych aplikacji antywirusowych mają następujące stany: Aktualna bazy danych są aktualne. Ostatnie 24 godziny bazy danych były aktualizowane w ciągu ostatnich 24 godzin. Ostatnie 3 dni bazy danych były aktualizowane w ciągu ostatnich 3 dni. Ostatnie 7 dni bazy danych były aktualizowane w ciągu ostatnich 7 dni. Ponad tydzień temu bazy danych były aktualizowane ponad tydzień temu. Stan ochrony sieci 25

26 Dolna część sekcji zawiera listę urządzeń. Lista urządzeń zawiera następujące informacje: Nazwa urządzenia. Nazwa sieciowa urządzenia. Stan(OK, Ostrzeżenie, Krytyczny). Informacja o stanie urządzenia. Opis. Wiadomości wyjaśniające przyczyny obniżonych poziomów ochrony na urządzeniach, które posiadają stany Ostrzeżenie i Krytyczny (na przykład: Ochrona w czasie rzeczywistym jest wstrzymana lub Zadanie aktualizacji nie było uruchamiane od 3 dni). W celu wyświetlenia informacji o określonym urządzeniu, użyj następujących elementów interfejsu, aby odszukać je na liście: Przycisk Aktualna wyświetla urządzenia ze stanem Aktualna. Przycisk Ostatnie 24 godziny wyświetla urządzenia ze stanem Ostatnie 24 godziny. Przycisk Ostatnie 3 dni wyświetla urządzenia ze stanem Ostatnie 3 dni. Przycisk Ostatnie 7 dni wyświetla urządzenia ze stanem Ostatnie 7 dni. Przycisk Ponad tydzień temu wyświetla urządzenia ze stanem Ponad tydzień temu. na liście urządzeń. przenosi do następnej/poprzedniej, pierwszej/ostatniej strony sortuje nazwy urządzeń na liście urządzeń w kolejności alfabetycznej lub w odwrotnej kolejności alfabetycznej. Okno z informacjami o właściwościach urządzenia można otworzyć, klikając wiersz z nazwą tego urządzenia. Zobacz również: Zarządzane urządzenia i grupy administracyjne Przeglądanie właściwości urządzeń Stan ochrony sieci 26

27 Zarządzanie urządzeniami Ta sekcja zawiera informacje o urządzeniach w Twojej sieci i grupach administracyjnych oraz informacje dotyczące przeglądania list i właściwości urządzeń. W tej sekcji: Zarządzane urządzenia i grupy administracyjne Przeglądanie listy urządzeń Przeglądanie właściwości urządzeń Zarządzane urządzenia i grupy administracyjne Stan ochrony urządzeń w Twojej sieci jest zarządzany przez Serwer administracyjny dostawcy usługi ochrony. Wszystkie urządzenia w Twojej sieci, na których są zainstalowane aplikacje firmy Kaspersky Lab, są przypisywane do grup administracyjnych. Grupy administracyjne są zbiorami urządzeń pogrupowanymi według funkcji i zainstalowanych aplikacji firmy Kaspersky Lab. Urządzenia znajdujące się w grupie administracyjnej są określane jako zarządzane urządzenia. Po zainstalowaniu aplikacji firmy Kaspersky Lab na urządzeniach w sieci, Serwer administracyjny automatycznie doda te urządzenia do grupy administracyjnej Zarządzane urządzenia. Administrator dostawcy usługi może tworzyć inne grupy administracyjne i przypisywać do nich urządzenia. Grupa administracyjna może zawierać inne grupy administracyjne. Korzystając z Kaspersky Security Center 10 Web Console, możesz pobrać informacje o zarządzanych urządzeniach z Serwera administracyjnego poprzez wyświetlenie listy urządzeń oraz właściwości zarządzanych urządzeń. Zarządzanie urządzeniami 27

28 Zobacz również: Instalowanie aplikacji na urządzeniach w sieci Przeglądanie listy urządzeń Możesz przejrzeć listę urządzeń w sieci zarządzanych przez Serwer administracyjny. Możesz także wyświetlić listy zarządzanych urządzeń dla każdej grupy administracyjnej oddzielnie. W celu wyświetlenia listy urządzeń: 1. Otwórz okno główne aplikacji (sekcja "Interfejs aplikacji" na stronie 15). 2. Wybierz zakładkę Zarządzanie. 3. W otwartym oknie wybierz zakładkę Urządzenia. 4. W lewej części okna wybierz grupę administracyjną, dla której chcesz przejrzeć listę urządzeń. Jeśli chcesz wyświetlić listę wszystkich zarządzanych urządzeń, kliknij grupę Zarządzane urządzenia. Jeśli chcesz wyświetlić listę zarządzanych urządzeń w określonej podgrupie administracyjnej, kliknij grupę administracyjną w drzewie grup, znajdującą się w odpowiednim podfolderze grupy administracyjnej Zarządzane urządzenia. Zarządzanie urządzeniami 28

29 Lista urządzeń w wybranej grupie administracyjnej zostanie wyświetlona na ekranie (patrz rysunek poniżej). Rysunek 6. Przeglądanie listy urządzeń Lista zawiera następujące informacje o urządzeniach: Nazwa urządzenia. Nazwa sieciowa urządzenia. Stan. Stan urządzenia. Opis. Wiadomości wyjaśniające przyczyny obniżonych poziomów ochrony na urządzeniach, które posiadają stany Ostrzeżenie i Krytyczny (na przykład: Ochrona w czasie rzeczywistym jest wstrzymana lub Zadanie aktualizacji nie było uruchamiane od 3 dni). Zarządzanie urządzeniami 29

30 W celu wyświetlenia informacji o określonym urządzeniu, użyj następujących elementów interfejsu, aby odszukać je na liście: Przycisk Krytyczny wyświetla urządzenia ze stanem Krytyczny. Przycisk Ostrzeżenie wyświetla urządzenia ze stanem Ostrzeżenie. Przycisk OK wyświetla urządzenia ze stanem OK. na liście urządzeń. przenosi do następnej/poprzedniej, pierwszej/ostatniej strony sortuje nazwy urządzeń na liście urządzeń rosnąco lub malejąco. Okno z informacjami o właściwościach urządzenia można otworzyć, klikając wiersz z nazwą tego urządzenia. Zobacz również: Zarządzane urządzenia i grupy administracyjne Stan ochrony sieci Przeglądanie właściwości urządzenia W celu przejrzenia właściwości urządzenia: 1. Otwórz okno główne aplikacji (sekcja "Interfejs aplikacji" na stronie 15). 2. Wybierz zakładkę Urządzenia. 3. W lewej części okna, na liście grup administracyjnych wybierz grupę administracyjną, w której znajduje się żądane urządzenie. Prawa część okna wyświetla listę urządzeń wybranej grupy administracyjnej. Zarządzanie urządzeniami 30

31 4. Na liście wybierz urządzenie, którego właściwości chcesz wyświetlić, i kliknij wiersz z nazwą urządzenia, aby otworzyć okno z informacjami o właściwościach urządzenia (zobacz poniższy rysunek). Rysunek 7. Przeglądanie właściwości urządzeń Okno właściwości urządzenia składa się z dwóch części. Zarządzanie urządzeniami 31

32 Górna część okna zawiera informacje o następujących właściwościach urządzenia: Ostatnia aktualizacja. Data ostatniej aktualizacji aplikacji Kaspersky Lab lub antywirusowych baz danych Kaspersky Lab na urządzeniu. Ostatnio dostępny. Data i godzina, gdy urządzenie było ostatnio widoczne w sieci. Ostatnie połączenie z Serwerem. Data i godzina ostatniego połączenia urządzenia z Serwerem administracyjnym. Adres IP. Adres sieciowy urządzenia. Adres IP połączenia. Adres sieciowy, z którego urządzenie łączy się z Serwerem administracyjnym. Na przykład, jeśli nawiążesz połączenie z Serwerem administracyjnym poprzez serwer proxy. Domena. Nazwa domeny sieci, w której zarejestrowane jest urządzenie. Nazwa sieci. Nazwa sieciowa urządzenia. Nazwa sieciowa odpowiada nazwie urządzenia wyświetlanej w lewej części okna. Nazwa domeny. Pełna nazwa domeny urządzenia w formacie <Nazwa_komputera>.<Nazwa_domeny>. System operacyjny (OS). Typ systemu operacyjnego zainstalowanego na urządzeniu. Grupa. Nazwa grupy administracyjnej, do której należy urządzenie. Stan ochrony w czasie rzeczywistym. Stan ochrony urządzenia w czasie rzeczywistym. Ostrzeżenia zawierające informacje o przyczynie zmniejszenia ochrony antywirusowej na urządzeniu, takie jak nieaktualne antywirusowe bazy danych lub duża liczba obiektów, których nie udało się wyleczyć. Ostrzeżenia są wyświetlane, jeśli stan urządzenia to Ostrzeżenie lub Krytyczny. Dolna część okna zawiera sekcję Aplikacje zawierającą informacje o aplikacjach firmy Kaspersky Lab zainstalowanych na urządzeniu. Zarządzanie urządzeniami 32

33 Sekcja Aplikacje jest wyświetlana tylko wtedy, gdy na urządzeniu zostały zainstalowane aplikacje firmy Kaspersky Lab. Sekcja Aplikacje zawiera następujące informacje: Nazwę aplikacji. Pełna nazwa aplikacji. Właściwości aplikacji, takie jak wersja aplikacji lub data ostatniej aktualizacji. Lista właściwości aplikacji jest wyświetlana po nazwie aplikacji. Każda aplikacja posiada swój własny zestaw właściwości. W celu wyświetlenia właściwości aplikacji możesz użyć następujących elementów interfejsu: Ikona otwiera sekcję informacyjną zawierającą właściwości aplikacji. Ikona zamyka sekcję informacyjną zawierającą właściwości aplikacji. Zobacz również: Zarządzane urządzenia i grupy administracyjne Przeglądanie listy urządzeń Zarządzanie urządzeniami 33

34 Instalowanie aplikacji na urządzeniach w sieci Ta sekcja zawiera instrukcje dotyczące lokalnej i zdalnej instalacji aplikacji firmy Kaspersky Lab oraz aplikacji firm trzecich na urządzeniach w sieci. W tej sekcji: Informacje dotyczące instalowania aplikacji Informacje o pakietach instalacyjnych Zdalna instalacja aplikacji Instalacja lokalna Informacje dotyczące instalowania aplikacji Przy pomocy Kaspersky Security Center 10 Web Console możesz zainstalować aplikacje firmy Kaspersky Lab na urządzeniach w sieci. Lista aplikacji dostępnych do zainstalowania jest tworzona przez administratora dostawcy usługi. Istnieją dwa rodzaje instalacji aplikacji: Zdalna instalacja (zwana również trybem zdalnej instalacji). Instalacja zdalna umożliwia zainstalowanie aplikacji na kilku urządzeniach w sieci jednocześnie. Możliwe jest uruchomienie i kontrolowanie instalacji zdalnej poprzez portal internetowy. Instalacja lokalna (zwana również trybem lokalnej instalacji). Instalacja lokalna jest wymagana, na przykład wtedy, gdy instalacja zdalna nie powiedzie się. Możesz zezwolić użytkownikom sieci firmowej na wykonanie samodzielnej lokalnej instalacji aplikacji na swoich urządzeniach. Aplikacje dostępne do zainstalowania są przechowywane na Serwerze administracyjnym jako pakiety instalacyjne (sekcja "Informacje o pakietach instalacyjnych" na stronie 35).

35 Zobacz również: Instalacja lokalna Zdalna instalacja aplikacji Informacje o pakietach instalacyjnych Pakiet instalacyjny jest dedykowanym plikiem wykonywalnym przeznaczonym do zainstalowania aplikacji na urządzeniach klienckich. Pakiet instalacyjny jest tworzony w oparciu o pliki w pakiecie dystrybucyjnym aplikacji. Pakiet zawiera zbiór ustawień wymaganych do zainstalowania aplikacji oraz zapewnienia właściwego funkcjonowania natychmiast po zainstalowaniu. Wartości parametrów odpowiadają domyślnym aplikacji. Pakiety instalacyjne są tworzone i rozsyłane przez administratora dostawcy usługi. Pakiety instalacyjne są używane do zdalnej instalacji aplikacji firmy Kaspersky Lab oraz aplikacji innych producentów na urządzeniach klienckich poprzez system zdalnego zarządzania dostarczony przez Kaspersky Security Center 10 Web Console. Możeszlokalnie zainstalować aplikacje firmy Kaspersky Lab oraz programy innych producentów na urządzeniach w sieci (sekcja "Instalacja lokalna" na stronie 40), a także zezwolić użytkownikom sieci na wykonanie samodzielnej instalacji aplikacji na swoich urządzeniach. W tym celu użyj Kaspersky Security Center 10 Web Console do opublikowania pakietów instalacyjnych aplikacji. Zobacz również: Anulowanie publikacji pakietu instalacyjnego Przeglądanie listy opublikowanych pakietów instalacyjnych Publikowanie pakietów instalacyjnych Instalowanie aplikacji na urządzeniach w sieci 35

36 Zdalna instalacja aplikacji Tryb zdalnej instalacji umożliwia zainstalowanie aplikacji firmy Kaspersky Lab oraz programów firm trzecich na kilku urządzeniach w sieci jednocześnie. Kaspersky Security Center 10 Web Console wykonuje zdalną instalację aplikacji w tle. Podczas zdalnej instalacji możesz użyć innych funkcji aplikacji, a także przejrzeć informacje o stanie zdalnej instalacji dla każdego z urządzeń, na którym została uruchomiona zdalna instalacja. W celu zdalnego zainstalowania aplikacji na urządzeniach w sieci: 1. Otwórz okno główne aplikacji (sekcja "Interfejs aplikacji" na stronie 15). 2. Wybierz zakładkę Zarządzanie. 3. Na zakładce Zarządzanie wybierz sekcję Zarządzane urządzenia. 4. W sekcji Zarządzane urządzenia wybierz zakładkę Urządzenia. 5. W lewej części okna kliknij przycisk Dodaj. Zostanie uruchomiony Kreator instalacji aplikacji wyświetlający stronę powitalną. 6. Kliknij przycisk Zainstaluj na jednym lub kilku urządzeniach w sieci przy użyciu pakietu instalacyjnego. Zostanie otwarte okno Wybierz pakiet instalacyjny. 7. Na liście zaznacz pakiet instalacyjny aplikacji, który chcesz zainstalować, i kliknij przycisk Dalej. Zostanie otwarte okno wyświetlające listę urządzeń w sieci, na których chcesz zainstalować aplikację. 8. Zaznacz pola obok urządzeń, na których chcesz zainstalować aplikację. Jeśli chcesz zainstalować aplikację na wszystkich urządzeniach na liście, zaznacz pole Nazwa urządzenia. Kliknij Dalej. Instalowanie aplikacji na urządzeniach w sieci 36

37 Zostanie otwarte okno Dodawanie kont (zobacz poniższy rysunek). Rysunek 8. Kreator instalacji aplikacji. Dodawanie kont 9. Utwórz listę kont użytkowników, które mają uprawnienia administratora, na urządzeniach wskazanych dla instalacji (zobacz poniższy rysunek). W celu dodania kont, dla każdego konta wykonaj następujące czynności: a. W polu Konto wpisz nazwę konta. b. W polu Hasło wpisz hasło do konta. c. Kliknij Dodaj. Dodane konto pojawi się na liście kont w dolnej części okna. Instalowanie aplikacji na urządzeniach w sieci 37

38 W celu zmodyfikowania ustawień konta: a. Na liście zaznacz konto użytkownika, które chcesz zmodyfikować, i kliknij przycisk Modyfikuj. b. Zmień nazwę konta w polu Konto. c. Zmień hasło do konta w polu Hasło. d. Kliknij przycisk Zapisz zmiany (zobacz poniższy rysunek). Rysunek 9. Kreator instalacji aplikacji. Modyfikowanie konta Nowa nazwa i hasło dla wybranego konta zostaną zapisane. Aby usunąć konto z listy, na liście kont wybierz konto, które chcesz usunąć, i kliknij przycisk Usuń. W celu zmiany kolejności, w jakiej Kreator instalacji przypisuje konta użytkowników podczas uruchamiania zdalnej instalacji na urządzeniach: Aby przesunąć konto w górę listy, wybierz konto i kliknij przyciskw górę. Aby przesunąć konto w dół listy, wybierz konto i kliknij przycisk W dół. Instalowanie aplikacji na urządzeniach w sieci 38

39 10. Uruchom zdalną instalację aplikacji, klikając przycisk Uruchom. Na wybranych urządzeniach zostanie uruchomiona zdalna instalacja. Zostanie otwarte okno Instalowanie <Nazwa aplikacji> wyświetlające listę zadań instalacji aplikacji dla wybranych urządzeń w sieci. Możesz wyświetlić listę zadań instalacji, używając następujących elementów interfejsu: sortuje listę zadań instalacji według wybranego pola w kolejności alfabetycznej lub w odwrotnej kolejności alfabetycznej. otwiera sekcję z informacjami o wybranym urządzeniu. zamyka sekcję z informacjami o wybranym urządzeniu. Sekcja z informacjami o urządzeniu, na którym została uruchomiona zdalna instalacja aplikacji, zawiera następujące informacje: Nazwa urządzenia. Nazwa sieciowa urządzenia. Stan. Stan instalacji aplikacji. Po uruchomieniu zdalnej instalacji, stan zmieni się na Trwa instalacja. Adres IP. Adres sieciowy urządzenia. Domena. Nazwa domeny sieci, w której zarejestrowane jest urządzenie. 11. Aby zakończyć działanie Kreatora instalacji aplikacji, kliknij przycisk Zamknij. Zadanie instalacji będzie uruchomione. Jeśli zdalna instalacja na urządzeniach została zakończona pomyślnie, te urządzenia zostają automatycznie dodane do grupy administracyjnej Zarządzane urządzenia. Zdalna instalacja aplikacji może zakończyć się błędem, na przykład, jeśli na urządzeniu jest już zainstalowana inna taka aplikacja. Zadania instalacji, które zakończyły się błędem, są wyświetlane na liście zadań ze stanem Błąd instalacji. Jeśli zdalna instalacja aplikacji na jednym lub kilku urządzeniach zakończy się błędem, możesz zainstalować aplikację lokalnie. W danym momencie możesz uruchomić tylko jedno zadanie zdalnej instalacji. Jeśli przed zakończeniem bieżącego zadania zdalnej instalacji uruchomisz jedno lub więcej zadań zdalnej instalacji, bieżące zadanie zostanie zatrzymane. Instalowanie aplikacji na urządzeniach w sieci 39

40 Zobacz również: Informacje dotyczące instalowania aplikacji Instalacja lokalna Możesz lokalnie zainstalować aplikacje firmy Kaspersky Lab oraz aplikacje innych producentów na komputerach w sieci i na urządzeniach z systemem Android. Kaspersky Security Center 10 Web Console oferuje dwie opcje instalacji lokalnej: Instalacja lokalna za pośrednictwem pakietów instalacyjnych. Aby aplikacja mogła zostać zainstalowana lokalnie, musisz opublikować pakiet instalacyjny tej aplikacji. Opublikowane pakiety instalacyjne są wyświetlane w oknie głównym aplikacji, na zakładce Aplikacje. Po opublikowaniu pakietu, Kaspersky Security Center 10 Web Console wygeneruje odnośnik do pobrania opublikowanego pakietu instalacyjnego. Kliknij ten odnośnik w celu pobrania opublikowanego pakietu instalacyjnego na urządzenie. Po uruchomieniu pakietu instalacyjnego na urządzeniu, aplikacja zostanie zainstalowana automatycznie. Możesz zezwolić użytkownikom sieci na wykonanie samodzielnej instalacji aplikacji na swoich urządzeniach z użyciem opublikowanych pakietów instalacyjnych. W tym celu wyślij do użytkowników odnośniki do opublikowanych pakietów instalacyjnych (na przykład za pośrednictwem poczty elektronicznej). Lokalna instalacja ze Sklepu aplikacji Sklep aplikacji to komponent Kaspersky Security Center 10 Web Console, który jest zaimplementowany w interfejsie jako oddzielna zakładka. Sklep aplikacji jest przeznaczony do publikacji aplikacji Android i odnośników do tych aplikacji w Google Play z przeznaczeniem do ich późniejszej instalacji na urządzeniach z systemem Android. Aby możliwa była lokalna instalacji aplikacji, musisz dodać do firmowego Sklepu aplikacji pliki apk lub odnośniki do tych aplikacji w Google Play. Aplikacje w Sklepie aplikacji są wyświetlane w oknie głównym aplikacji, na zakładce Aplikacje. Instalowanie aplikacji na urządzeniach w sieci 40

41 W tej sekcji: Publikowanie pakietów instalacyjnych Przeglądanie listy opublikowanych pakietów instalacyjnych Anulowanie publikacji pakietu instalacyjnego Instalowanie aplikacji przy użyciu opublikowanego pakietu instalacyjnego Dodawanie plików aplikacji Android oraz odnośników do tych aplikacji z Google Play do firmowego Sklepu aplikacji Przeglądanie Sklepu aplikacji Modyfikowanie ustawień aplikacji oraz usuwanie aplikacji ze Sklepu aplikacji Instalowanie aplikacji ze Sklepu aplikacji Publikowanie pakietów instalacyjnych W celu opublikowania pakietów instalacyjnych: 1. Otwórz okno główne aplikacji (sekcja "Interfejs aplikacji" na stronie 15). 2. Wybierz zakładkę Aplikacje. 3. W lewej części okna wybierz zakładkę Opublikowane pakiety. 4. W lewej części okna kliknij przycisk Dodaj, aby otworzyć okno Kreator dodawania pakietów. Zostanie otwarte okno wyświetlające listę pakietów instalacyjnych, które są dostępne do opublikowania. 5. Zaznacz pola obok pakietów instalacyjnych, które chcesz opublikować. Aby opublikować wszystkie pakiety instalacyjne z listy, zaznacz pole obok nagłówka Nazwa pakietu instalacyjnego. Instalowanie aplikacji na urządzeniach w sieci 41

42 6. Kliknij przycisk Opublikuj. Stan wybranych pakietów instalacyjnych zmieni się na Publikowane. Publikacja wybranych pakietów instalacyjnych zostanie rozpoczęta. 7. Kliknij przycisk Zamknij, aby zamknąć okno Dodawanie pakietów. Publikacja pakietów instalacyjnych będzie kontynuowana w trybie automatycznym. Po zakończeniu publikacji, pakiety instalacyjne zostaną dodane do listy opublikowanych pakietów instalacyjnych na zakładce Opublikowane pakiety. Opublikowane pakiety instalacyjne są przechowywane na Serwerze administracyjnym. Kaspersky Security Center 10 Web Console zawiera odnośniki do pobrania opublikowanych pakietów instalacyjnych. Te odnośniki można wysłać do użytkowników swojej sieci. Zobacz również: Informacje o pakietach instalacyjnych Anulowanie publikacji pakietu instalacyjnego Przeglądanie listy opublikowanych pakietów instalacyjnych Przeglądanie listy opublikowanych pakietów instalacyjnych W celu wyświetlenia listy opublikowanych pakietów instalacyjnych: 1. Otwórz okno główne aplikacji (sekcja "Interfejs aplikacji" na stronie 15). 2. Wybierz zakładkę Aplikacje. 3. W lewej części okna wybierz zakładkę Opublikowane pakiety. Zostanie otwarte okno wyświetlające listę opublikowanych pakietów instalacyjnych. Instalowanie aplikacji na urządzeniach w sieci 42

43 Lista zawiera następujące informacje o opublikowanych pakietach instalacyjnych: Nazwa pakietu instalacyjnego. Nazwa opublikowanego pakietu instalacyjnego. Trwały odnośnik do pakietu instalacyjnego. Odnośnik używany do pobrania opublikowanego pakietu instalacyjnego z sieci lokalnej. Jeśli na Serwerze administracyjnym jest dostępna nowsza wersja pakietu instalacyjnego, możesz zaktualizować pakiet, klikając przycisk Aktualizuj znajdujący się obok pakietu instalacyjnego. Możesz wysłać do użytkowników Twojej sieci odsyłacze do opublikowanych pakietów instalacyjnych (na przykład, za pośrednictwem poczty elektronicznej). Użytkownicy sieci mogą użyć ich do pobrania opublikowanych pakietów instalacyjnych na swoje urządzenia oraz do zainstalowania aplikacji. Zobacz również: Informacje o pakietach instalacyjnych Anulowanie publikacji pakietu instalacyjnego Możesz anulować publikację pakietu instalacyjnego (na przykład, jeśli jego wersja wygasła). W celu anulowania publikacji pakietu instalacyjnego: 1. Otwórz okno główne aplikacji (sekcja "Interfejs aplikacji" na stronie 15). 2. Wybierz zakładkę Aplikacje. 3. W lewej części okna wybierz zakładkę Opublikowane pakiety. Zostanie otwarte okno wyświetlające listę opublikowanych pakietów instalacyjnych. 4. Na liście odszukaj pakiet instalacyjny, którego publikację chcesz anulować, a następnie w odpowiednim wierszu kliknij przycisk Zablokuj dostęp. W wierszu pojawi się tekst pakiet usunięty, dostęp zablokowany. Publikacja wybranego pakietu instalacyjnego zostanie anulowana. Pakiet stanie się niedostępny do pobrania. Po anulowaniu publikacji, pakiet instalacyjny zostanie usunięty z Serwera administracyjnego i stanie się niedostępny do pobrania. Odsyłacz do pakietu instalacyjnego stanie się nieaktywny. Instalowanie aplikacji na urządzeniach w sieci 43

44 Zobacz również: Informacje o pakietach instalacyjnych Instalowanie aplikacji przy użyciu opublikowanego pakietu instalacyjnego W celu zainstalowania aplikacji przy użyciu opublikowanego pakietu instalacyjnego: 1. Pobierz opublikowany pakiet instalacyjny na urządzenie, na którym chcesz zainstalować aplikację. W tym celu użyj odnośnika otrzymanego po opublikowaniu pakietu instalacyjnego. Aby odnaleźć odnośnik, który powinieneś kliknąć w celu pobrania opublikowanego pakietu instalacyjnego z sieci lokalnej, otwórz listę opublikowanych pakietów (sekcja "Przeglądanie listy opublikowanych pakietów instalacyjnych" na stronie 42). 2. Uruchom opublikowany pakiet instalacyjny. Po jego uruchomieniu, instalacja zostanie wykonana automatycznie. 3. Zaczekaj, aż instalacja aplikacji zostanie zakończona. Zobacz również: Nawiązywanie połączenia z Serwerem administracyjnym Przeglądanie listy urządzeń Informacje dotyczące instalowania aplikacji Instalowanie aplikacji na urządzeniach w sieci 44

45 Dodawanie plików aplikacji Android oraz odnośników do tych aplikacji z Google Play do firmowego Sklepu aplikacji Sklep aplikacji umożliwia dodanie plików apk oraz odnośników do aplikacji w Google Play. W celu dodania pliku apk: 1. Otwórz okno główne aplikacji (sekcja "Interfejs aplikacji" na stronie 15). 2. Wybierz zakładkę Aplikacje. 3. W lewej części okna wybierz zakładkę Sklep aplikacji. Zostanie wyświetlona Lista aplikacji na Androida. 4. Kliknij przycisk Dodaj pakiet aplikacji, znajdujący się nad listą. Zostanie otwarte okno Kreator nowego pakietu aplikacji dla urządzeń Android. 5. Kliknij przycisk Przeglądaj i z listy wybierz plik apk. 6. Kliknij przycisk Dalej. 7. W odpowiednich polach wpisz nazwę i opis aplikacji. W polu Nazwa aplikacji możesz wpisać do 256 znaków, a w polu Opis aplikacji możesz użyć do znaków. 8. Kliknij Zastosuj. Dodany plik apk pojawi się na liście Lista aplikacji na Androida. Liczba dodanych aplikacji jest wyświetlana w nawiasach, obok nagłówka listy (zobacz poniższy rysunek). W celu dodania odnośnika do aplikacji z Google Play: 1. Otwórz okno główne aplikacji (sekcja "Interfejs aplikacji" na stronie 15). 2. Wybierz zakładkę Aplikacje. 3. W lewej części okna wybierz zakładkę Sklep aplikacji. Zostanie wyświetlona Lista aplikacji na Androida. Instalowanie aplikacji na urządzeniach w sieci 45

46 4. Kliknij przycisk Dodaj odnośnik do aplikacji Google Play, znajdujący się nad listą. Zostanie otwarte okno Odnośnik do aplikacji Google Play. 5. W polu Określ odnośnik do aplikacji tutaj wprowadź odnośnik. Odnośnik musi rozpoczynać się od nazwy protokołu sieciowego 6. Kliknij przycisk Dalej. 7. W odpowiednich polach wpisz nazwę i opis aplikacji. W polu Nazwa aplikacji możesz wpisać do 256 znaków, a w polu Opis aplikacji możesz użyć do znaków. 8. Kliknij Zastosuj. Dodany odnośnik pojawi się na liście Lista aplikacji na Androida (zobacz poniższy rysunek). Rysunek 10. Okno główne Kaspersky Security Center 10 Web Console Przeglądanie Sklepu aplikacji W celu przejrzenia listy aplikacji na urządzenia z systemem Android w Sklepie aplikacji: 1. Otwórz okno główne aplikacji (sekcja "Interfejs aplikacji" na stronie 15). 2. Wybierz zakładkę Aplikacje. 3. W lewej części okna wybierz zakładkę Sklep aplikacji. Zakładka Sklep aplikacji zawiera listę aplikacji na Androida, które zostały dodane do Sklepu (pliki apk oraz odnośniki do aplikacji w Google Play). Instalowanie aplikacji na urządzeniach w sieci 46

47 Lista zawiera następujące informacje o aplikacjach na Androida: Data. Data dodania pakietu lub odnośnika do aplikacji do listy. Typ. Typ dodanej aplikacji: Pakiet lub Odnośnik. Nazwa aplikacji. Nazwa aplikacji jest odnośnikiem. Kliknięcie odsyłacza do aplikacji należącej do typu Pakiet spowoduje, że Kaspersky Security Center 10 Web Console pobierze plik aplikacji na aktualnie używane urządzenie. Kliknięcie aplikacji należącej do typu Odnośnik spowoduje, że Kaspersky Security Center 10 Web Console przejdzie do strony tej aplikacji w Google Play. Rozmiar. Rozmiar pakietu w megabajtach. Rozmiar jest określany tylko dla typu Pakiet. Opis. Opis aplikacji. Modyfikowanie ustawień aplikacji oraz usuwanie aplikacji ze Sklepu aplikacji W celu zmodyfikowania ustawień aplikacji w Sklepie aplikacji: 1. Otwórz okno główne aplikacji (sekcja "Interfejs aplikacji" na stronie 15). 2. Wybierz zakładkę Aplikacje. 3. W lewej części okna wybierz zakładkę Sklep aplikacji. Zostanie wyświetlona Lista aplikacji na Androida. 4. Wybierz aplikację z listy i kliknij przycisk Modyfikuj ustawienia, znajdujący się nad listą. Jeśli na liście wybrałeś aplikację należącą do typu Pakiet, zostanie otwarte okno Pakiet aplikacji. W tym oknie możesz wybrać plik apk aplikacji, a także zmodyfikować nazwę i opis aplikacji. Jeśli na liście wybrałeś aplikację należącą do typu Odnośnik, zostanie otwarte okno Odnośnik do aplikacji Google Play. W tym oknie możesz określić odnośnik do aplikacji, a także zmodyfikować nazwę i opis aplikacji. 5. Wprowadź wymagane zmiany i kliknij przycisk Zastosuj. Zmodyfikowane ustawienia aplikacji będą wyświetlane w Sklepie aplikacji. Instalowanie aplikacji na urządzeniach w sieci 47

48 W celu usunięcia aplikacji ze Sklepu aplikacji: 1. Otwórz okno główne aplikacji (sekcja "Interfejs aplikacji" na stronie 15). 2. Wybierz zakładkę Aplikacje. 3. W lewej części okna wybierz zakładkę Sklep aplikacji. Zostanie wyświetlona Lista aplikacji na Androida. 4. Wybierz aplikację z listy. Możesz wybrać kilka aplikacji. 5. Kliknij przycisk Usuń wybrane aplikacje, znajdujący się nad listą. Zostanie otwarte okno Usuń. 6. Kliknij przycisk Usuń. Wybrana aplikacja zostanie usunięta z folderu Sklep aplikacji. Instalowanie aplikacji ze Sklepu aplikacji W celu zainstalowania aplikacji ze Sklepu aplikacji na urządzeniu z systemem Android przy użyciu pliku apk: 1. Otwórz okno główne aplikacji (sekcja "Interfejs aplikacji" na stronie 15). 2. Wybierz zakładkę Aplikacje. 3. W lewej części okna wybierz zakładkę Sklep aplikacji. Zostanie wyświetlona Lista aplikacji na Androida. 4. Z listy wybierz aplikację należącą do typu Pakiet. 5. Kliknij odnośnik z nazwą aplikacji, aby pobrać plik apk ze Sklepu aplikacji na urządzenie, którego aktualnie używasz. 6. Przenieś plik apk z komputera na urządzenie z systemem Android przy użyciu tradycyjnej metody. 7. Uruchom instalację aplikacji z pliku apk na urządzeniu. Aby zainstalować aplikację, sprawdź, czy ustawienia urządzenia pozwalają na zainstalowanie aplikacji z nieznanych źródeł. Instalacja aplikacji z pliku apk jest wykonywana w sposób standardowy, dostosowany do urządzeń z systemem Android. Instalowanie aplikacji na urządzeniach w sieci 48

49 W celu zainstalowania aplikacji przy użyciu odnośnika Google Play: 1. Otwórz okno główne aplikacji (sekcja "Interfejs aplikacji" na stronie 15). 2. Wybierz zakładkę Aplikacje. 3. W lewej części okna wybierz zakładkę Sklep aplikacji. Zostanie wyświetlona Lista aplikacji na Androida. 4. Z listy wybierz aplikację należącą do typu Odnośnik. 5. Kliknij odnośnik z nazwą aplikacji, aby otworzyć stronę aplikacji w Google Play. Strona aplikacji w Google Play zostanie otwarta na nowej zakładce przeglądarki. 6. Na stronie aplikacji kliknij przycisk Zainstaluj. Aplikacja wyświetli pytanie o zezwolenie na instalację. Instalacja aplikacji z Google Play jest wykonywana w sposób standardowy, dostosowany do urządzeń z systemem Android. Instalowanie aplikacji na urządzeniach w sieci 49

50 Zarządzanie profilami Profil to zbiór ustawień aplikacji określonych dla grupy administracyjnej. Przy użyciu profili możesz w sposób scentralizowany określić standardowe wartości ustawień aplikacji dla wszystkich urządzeń klienckich w grupie administracyjnej, a także zablokować lokalne wprowadzanie zmian w ustawieniach z poziomu interfejsu aplikacji. Profil nie definiuje wszystkich ustawień aplikacji. Dla jednej aplikacji można określić kilka profili z różnymi wartościami. Jednak dla każdej aplikacji w danym momencie może być tylko jeden aktywny profil. Istnieje opcja aktywacji nieaktywnego profilu po wystąpieniu określonego zdarzenia. Umożliwia to, na przykład, określenie dokładniejszych ustawień ochrony antywirusowej podczas epidemii wirusów. Aplikacja może działać z różnymi ustawieniami dla różnych grup administracyjnych. Każda grupa może posiadać swój własny profil dla aplikacji. Ponadto mogą zostać utworzone profile użytkownika mobilnego. W przypadku, gdy połączenie między Serwerem administracyjnym a urządzeniem klienckim zostanie zerwane, urządzenie klienckie rozpocznie pracę z profilem użytkownika mobilnego (jeśli został określony) lub profil będzie dalej używał zastosowanych ustawień, aż do ponownego nawiązania połączenia. Po usunięciu lub anulowaniu profilu aplikacja będzie kontynuowała działanie z ustawieniami określonymi w profilu. Ustawienia mogą być później modyfikowane ręcznie.

51 W tej sekcji: Przeglądanie listy profili Dodawanie profilu Zarządzanie profilami zasad Aktywowanie profilu Modyfikowanie profilu Stosowanie profilu użytkownika mobilnego Usuwanie profilu Zarządzanie urządzeniami mobilnymi przy użyciu profilu MDM Przeglądanie listy profili Możesz przejrzeć listę profili utworzonych dla urządzeń w Twojej sieci, które są zarządzane przez Serwer administracyjny. Możesz wyświetlić listy profili dla każdej grupy administracyjnej oddzielnie. W celu wyświetlenia listy profili: 1. Otwórz okno główne aplikacji (sekcja "Interfejs aplikacji" na stronie 15). 2. Wybierz zakładkę Zarządzanie. 3. W otwartym oknie wybierz zakładkę Profile. 4. W lewej części okna wybierz grupę administracyjną, dla której chcesz przejrzeć listę profili: Zarządzanie profilami 51

52 Lista profili dla wybranej grupy administracyjnej zostanie wyświetlona na ekranie (patrz rysunek poniżej). Rysunek 11. Przeglądanie listy profili Lista profili zawiera następujące informacje: Nazwa profilu. Stan profilu (aktywny, nieaktywny, dla użytkowników w trybie offline). Nazwa aplikacji, dla której został utworzony profil. W celu wyświetlenia informacji o określonym profilu, użyj następujących elementów interfejsu, aby odszukać go na liście: Przyciski przenoszą do następnej / poprzedniej, pierwszej / ostatniej strony listy profili. Ikona w nagłówku kolumny sortuje wpisy na liście profili według wartości kolumny w kolejności alfabetycznej lub w odwrotnej kolejności alfabetycznej. Zarządzanie profilami 52

53 Dodawanie profilu W celu dodania profilu: 1. Otwórz okno główne aplikacji (sekcja "Interfejs aplikacji" na stronie 15). 2. Wybierz zakładkę Zarządzanie. 3. Na zakładce Zarządzanie wybierz sekcję Zarządzane urządzenia. 4. W sekcji Zarządzane urządzenia wybierz zakładkę Profile. 5. W lewej części okna wybierz grupę administracyjną, dla której chcesz dodać profil. 6. Kliknij Dodaj. Zostanie uruchomiony Kreator tworzenia nowego profilu wyświetlający stronę powitalną. 7. Kliknij przycisk Utwórz profil. 8. W oknie Wybierz aplikację, dla której chcesz utworzyć profil grupowy wybierz aplikację, dla której chcesz utworzyć profil, i kliknij przycisk Dalej. Korzystając z Kaspersky Security Center 10 Web Console, możesz utworzyć profile dla Kaspersky Mobile Device Management 10 Service Pack 1 i Kaspersky Endpoint Security 10 Service Pack 1 for Mobile. Aby utworzyć profile dla innych aplikacji firmy Kaspersky Lab, należy skorzystać z Serwera administracyjnego. Zostanie otwarte okno do wprowadzenia nazwy nowego profilu grupowego. 9. W polu Nazwa profilu wpisz nazwę tworzonego profilu grupowego. 10. Kliknij przycisk Uruchom, aby zamknąć Kreator tworzenia nowego profilu. Nowy profil utworzony przez Kreator zostanie dodany do listy profili na zakładce Profile (sekcja "Przeglądanie listy profili" na stronie 51). Domyślnie, do nowo utworzonego profilu zostanie przydzielony stan Nieaktywny. Możesz zmienić stan profilu w kolumnie Stan listy profili. Zarządzanie profilami 53

54 Dla jednej aplikacji z grupy możliwe jest utworzenie kilku profili, ale tylko jeden z nich może być aktywny. Po utworzeniu nowego aktywnego profilu poprzedni staje się nieaktywny. Podczas tworzenia profilu można skonfigurować minimalny zestaw ustawień wymaganych do prawidłowego działania aplikacji. Wszystkie pozostałe ustawienia posiadają domyślne wartości stosowane podczas lokalnej instalacji aplikacji. Po utworzeniu profilu możesz go zmienić. Ustawienia aplikacji firmy Kaspersky Lab zmodyfikowane po zastosowaniu profilu zostały szczegółowo opisane w odpowiednich dokumentach. Po utworzeniu profilu, ustawienia, których modyfikowanie zostało zablokowane (ustawiona jest kłódka ), będą obowiązywać na urządzeniach klienckich niezależnie od tego, które ustawienia były wcześniej określone dla aplikacji. Zarządzanie profilami zasad Ta sekcja zawiera informacje o profilach zasad, które są używane do zarządzania grupami urządzeń. Można tu także znaleźć opis profili zasad, jak również sposoby ich stosowania. W tej sekcji: Informacje o profilu zasad Dodawanie profilu zasad Modyfikowanie profilu zasad Zarządzanie profilami 54

55 Informacje o profilu zasad Profil zasad to zestaw ustawień zmiennych profilu, który jest aktywowany na urządzeniu klienckim (komputerze lub urządzeniu mobilnym), gdy zostaną spełnione określone warunki. Aktywacja profilu zmodyfikuje ustawienia zasad, które były aktywne na urządzeniu przed aktywacją profilu. Te ustawienia przyjmują wartości określone w profilu. Profile są obsługiwane tylko przez następujące profile: Profile programu Kaspersky Endpoint Security 10 Service Pack 1 for Windows lub nowszego Profile programu Kaspersky Endpoint Security 10 Service Pack 1 for Mac Profile wtyczki programu Kaspersky Mobile Device Management 10 Service Pack 1 lub nowszego Korzystne aspekty profili zasad Profile zasad upraszczają zarządzanie urządzeniami klienckimi przy użyciu profili: Profile zawierają tylko ustawienia, które różnią się od podstawowej zasady. Nie jest konieczne posiadanie i ręczne stosowanie kilku instancji jednego profilu, który różni się tylko kilkoma ustawieniami. Nie jest konieczne przydzielanie pojedynczego profilu użytkownika mobilnego. Możliwe jest łatwe tworzenie nowych profili zasad, gdyż obsługiwane jest eksportowanie i importowanie profili, a także tworzenie nowych profili w oparciu o już istniejące przy użyciu opcji kopiowania. Na jednym urządzeniu klienckim można aktywować kilka profili zasad jednocześnie. Hierarchia profili jest obsługiwana. Zarządzanie profilami 55

56 Reguły aktywacji profili. Priorytety profili Profil zasad jest aktywowany na urządzeniu klienckim po wyzwoleniu reguły aktywacji. Reguła aktywacji może zawierać następujące warunki: Agent sieciowy na urządzeniu klienckim łączy się z Serwerem przy użyciu określonego zestawu parametrów połączenia, takich jak adres Serwera, numer portu itd. Urządzenie klienckie jest offline. Do urządzenia klienckiego przypisano określone tagi. Urządzenie klienckie znajduje się w określonej jednostce Active Directory, urządzenie lub jego właściciel znajduje się w grupie bezpieczeństwa Active Directory. To urządzenie klienckie należy do określonego użytkownika lub właściciel urządzenia należy do wewnętrznej grupy bezpieczeństwa Kaspersky Security Center 10 Web Console. Profile, które zostały utworzone dla zasad, są sortowane w kolejności malejącej priorytetu. Jeśli na liście profili profil X poprzedza profil Y, oznacza to, że profil X posiada wyższy priorytet niż profil Y. Priorytety profili są niezbędne, gdyż na urządzeniu klienckim może być aktywnych kilka profili jednocześnie. Profile w hierarchii grup administracyjnych Podczas gry profile wpływają na siebie zgodnie z hierarchią grup administracyjnych, profile z identycznymi nazwami zostają scalone. Profile 'wyższej' zasady posiadają wyższy priorytet. Na przykład, w grupie administracyjnej A, zasada P(A) posiada profile X1, X2 i X3 (w kolejności malejącej priorytetu). W grupie administracyjnej B, która jest podgrupą grupy A, zasada P(B) została utworzona z profilami X2, X4, X5. Następnie zasada P(B) zostanie zmodyfikowana przez profil P(A), co spowoduje, że lista profili zasady P(B) będzie wyglądać następująco: X1, X2, X3, X4, X5 (w kolejności malejącej priorytetu). Priorytet profilu X2 będzie zależał od początkowego stanu X2 zasady P(B) i X2 zasady P(A). Aktywna zasada jest sumą głównej zasady i wszystkich aktywnych profili tej zasady, czyli profili, dla których zostają wyzwolone reguły aktywacji. Aktywna zasada jest ponownie wyliczana podczas uruchamiania Agenta sieciowego, włączania i wyłączania trybu offline lub modyfikowania listy tagów przydzielonych do urządzenia klienckiego. Zarządzanie profilami 56

57 Właściwości i ograniczenia profili zasad Profile posiadają następujące właściwości: Profile nieaktywnej zasady nie mają wpływu na urządzenia klienckie. Jeśli zasada jest aktywna w trybie offline, profile tej zasady także będą stosowane tylko w trybie offline. Profile nie obsługują statycznej analizy dostępu do plików wykonywalnych. Zasada nie może zawierać ustawień powiadamiania. Jeśli port UDP o numerze jest używany do łączenia urządzenia z Serwerem administracyjnym, podczas przypisywania tagu do urządzenia powinieneś aktywować odpowiedni profil zasad w przeciągu jednej minuty. Podczas tworzenia reguł aktywacji profili możesz używać reguł nawiązywania połączenia między Agentem sieciowym a Serwerem administracyjnym. Dodawanie profilu zasad W celu dodania profilu zasad: 1. Otwórz okno główne aplikacji (sekcja "Interfejs aplikacji" na stronie 15). 2. Wybierz zakładkę Zarządzanie. 3. Na zakładce Zarządzanie wybierz sekcję Zarządzane urządzenia. 4. W sekcji Zarządzane urządzenia wybierz zakładkę Profile. 5. W lewej części okna wybierz grupę administracyjną. 6. Na liście zasad wybierz zasadę, dla której chcesz dodać profil. 7. Kliknij przyciskpokaż profile zasad Zostanie otwarta lista profili zasad. 8. Kliknij Dodaj. Zostanie uruchomiony Kreator nowego profilu zasad wyświetlający stronę powitalną. Zarządzanie profilami 57

58 9. Kliknij przycisk Utwórz profil zasady. Zostanie otwarte okno do wprowadzenia ustawień profilu zasady. 10. W górnym polu wejściowym określ nazwę profilu zasady. Nazwa profilu nie może zawierać więcej niż 100 znaków. 11. Na liście Reguły aktywacji kliknij przycisk Dodaj, aby utworzyć regułę, przez którą zostanie aktywowany profil zasad. 12. Zaznacz pole Włącz profil, aby zezwolić urządzeniom klienckim lub zarządzanym urządzeniom na użycie profilu zasad. 13. Kliknij przycisk Uruchom, aby zamknąć Kreator nowego profilu zasad. Nowy profil zasad, który został utworzony przez Kreator, zostanie dodany do listy profili zasad. Możesz przejrzeć listę profili zasad na zakładce Profile, klikając przycisk Pokaż profile zasad. Możesz zdefiniować ustawienia dla nowo utworzonego profilu zasad na zakładce Profile, klikając Modyfikuj (sekcja "Modyfikowanie profilu zasad" na stronie 58). Modyfikowanie profilu zasad Po utworzeniu profilu zasad, możesz zmodyfikować ustawienia profilu zasad dla aplikacji firmy Kaspersky Lab. W celu zmodyfikowania profilu zasad: 1. Otwórz okno główne aplikacji (sekcja "Interfejs aplikacji" na stronie 15). 2. Wybierz zakładkę Zarządzanie. 3. W lewej części okna wybierz grupę administracyjną. 4. Na liście profili wybierz ten, którego ustawienia chcesz zmodyfikować. 5. Kliknij przyciskpokaż profile zasad W dolnej części okna zostanie otwarta lista profili zasad. 6. Wybierz profil, którego ustawienia chcesz zmodyfikować. Zarządzanie profilami 58

59 7. Kliknij Zmień. Zostanie wyświetlone okno właściwości profilu grupy. 8. W odpowiednich sekcjach skonfiguruj profil zasad i aplikację Kaspersky Lab. Ustawienia aplikacji firmy Kaspersky Lab są szczegółowo opisane w odpowiednich podręcznikach. 9. Kliknij przycisk OK, aby zakończyć modyfikowanie ustawień profilu. Zmodyfikowane ustawienia zostaną zastosowane po zsynchronizowaniu urządzenia z Serwerem administracyjnym (jeśli profil zasad jest aktywny) lub po wyzwoleniu reguły aktywacji (jeśli profil zasad jest nieaktywny). Aktywowanie profilu W celu aktywowania profilu dla wybranej grupy administracyjnej: 1. W oknie głównym aplikacji (sekcja "Interfejs aplikacji" na stronie 15), na zakładce Zarządzanie wybierz zakładkę Profile. 2. Z listy wybierz profil, który chcesz aktywować. 3. Z listy rozwijalnej, dostępnej w kolumnie Stan, wybierz wartość Aktywny. W wyniku tych działań profil stanie się aktywny dla wybranej grupy administracyjnej. Podczas stosowania profilu do dużej liczby urządzeń klienckich, zarówno obciążenie Serwera administracyjnego, jak i ruch sieciowy zostają znacząco zwiększone na pewien czas. Zarządzanie profilami 59

60 Modyfikowanie profilu Po utworzeniu profili grupowych dla aplikacji firmy Kaspersky Lab możesz zmodyfikować ich ustawienia. W celu zmodyfikowania profilu: 1. Otwórz okno główne aplikacji (sekcja "Interfejs aplikacji" na stronie 15). 2. Wybierz zakładkę Zarządzanie. 3. Na zakładce Zarządzanie wybierz sekcję Zarządzane urządzenia. 4. W sekcji Zarządzane urządzenia wybierz zakładkę Profile. 5. W lewej części okna wybierz grupę administracyjną, dla której chcesz zmodyfikować profil. 6. Na liście profili wybierz ten, którego ustawienia chcesz zmodyfikować. 7. Kliknij Zmień. Zostanie wyświetlone okno właściwości profilu grupy. 8. Zdefiniuj ustawienia aplikacji firmy Kaspersky Lab. Ustawienia aplikacji firmy Kaspersky Lab są szczegółowo opisane w odpowiednich podręcznikach. 9. Kliknij przycisk OK, aby zakończyć modyfikowanie ustawień profilu. W celu zastosowania ustawień należy kliknąć przycisk Zastosuj. Aby przerwać modyfikowanie profilu, kliknij przycisk Anuluj. W tym przypadku zostaną odrzucone wszystkie zmiany wprowadzone w ustawieniach profilu. Zarządzanie profilami 60

61 Stosowanie profilu użytkownika mobilnego Profil użytkownika mobilnego jest aktywowany na urządzeniu w przypadku, gdy zostaje on odłączony od sieci firmowej. W celu zastosowania wybranego profilu użytkownika mobilnego: 1. W oknie głównym aplikacji (sekcja "Interfejs aplikacji" na stronie 15), na zakładce Zarządzanie wybierz zakładkę Profile. 2. Z listy wybierz profil, który chcesz zastosować do użytkowników offline. 3. Z listy rozwijalnej, dostępnej w kolumnie Stan, wybierz wartość Mobilny. Profil zostanie zastosowany na urządzeniach, jeśli są odłączone od sieci firmowej. Usuwanie profilu W celu usunięcia profilu: 1. W oknie głównym aplikacji (sekcja "Interfejs aplikacji" na stronie 15), na zakładce Zarządzanie wybierz zakładkę Profile. 2. Z listy wybierz profil, który chcesz usunąć. 3. Kliknij przycisk Usuń. 4. W otwartym oknie potwierdź działanie, klikając przycisk Tak. Profil zostanie usunięty z listy. Zarządzanie profilami 61

62 Zarządzanie urządzeniami mobilnymi przy użyciu profilu MDM Ta sekcja zawiera informacje dotyczące zarządzania profilem dla Kaspersky Mobile Device Management 10 Service Pack 1. W tej sekcji: Informacje o profilu MDM Konfigurowanie profilu MDM Informacje o profilu MDM Aby zarządzać urządzeniami ios MDM i EAS (urządzenia EAS są podłączone do Serwera administracyjnego przez Exchange ActiveSync ), możesz wykorzystać wtyczkę zarządzającą Kaspersky Mobile Device Management 10 Service Pack 1, która znajduje się w pakiecie dystrybucyjnym Kaspersky Security Center. Kaspersky Mobile Device Management pozwala utworzyć profile grupowe do określenia ustawień konfiguracji urządzeń ios MDM i EAS. Profil grupowy, który umożliwia przeglądanie i definiowanie ustawień konfiguracji urządzeń ios MDM i EAS, jest nazywany profilem MDM. Profil MDM umożliwia administratorowi: Podczas zarządzania urządzeniami EAS: Konfigurowanie hasła odblokowywania urządzenia; Konfigurowanie przechowywania danych na urządzeniu w postaci zaszyfrowanej; Konfigurowanie synchronizacji poczty firmowej; Konfigurowanie funkcji sprzętowych urządzeń mobilnych, takich jak użycie nośników wymiennych, aparatu lub funkcji Bluetooth ; Konfigurowanie ograniczeń korzystania z aplikacji mobilnych na urządzeniu. Zarządzanie profilami 62

63 Podczas zarządzania urządzeniami ios MDM: Konfigurowanie ustawień bezpieczeństwa hasła; Konfigurowanie ograniczeń użycia funkcji sprzętowych urządzenia oraz ograniczeń instalacji i dezinstalacji aplikacji mobilnych; Konfigurowanie ograniczeń użycia fabrycznie zainstalowanych aplikacji mobilnych, takich jak YouTube, itunes Store, Safari; Konfigurowanie ograniczeń przeglądania mediów (filmów i programów TV) według regionu, w którym zlokalizowane jest urządzenie; Konfigurowanie ustawień łączenia urządzenia z internetem poprzez serwer proxy (globalny serwer pośredniczący HTTP); Konfigurowanie ustawień konta, przy użyciu których użytkownik może uzyskać dostęp do usług i aplikacji firmowych (technologia pojedynczego logowania - Single Sign On); Monitorowanie korzystania z internetu (odwiedzanych stron internetowych) na urządzeniach mobilnych; Konfigurowanie ustawień sieci bezprzewodowych (Wi-Fi), punktów dostępu (APN) i wirtualnych sieci prywatnych (VPN), które używają różnych mechanizmów autoryzacji i protokołów sieciowych; Konfigurowanie ustawień nawiązywania połączenia z urządzeniami AirPlay do przesyłania zdjęć, muzyki i filmów; Konfigurowanie ustawień nawiązywania połączenia z drukarkami AirPrint w celu bezprzewodowego drukowania dokumentów z urządzenia; Konfigurowanie ustawień synchronizacji z serwerem Microsoft Exchange i kontami użytkowników w celu korzystania z poczty firmowej na urządzeniach; Konfigurowanie danych uwierzytelniających użytkowników do synchronizacji z usługą katalogową LDAP; Zarządzanie profilami 63

64 Konfigurowanie danych uwierzytelniających użytkowników do nawiązywania połączenia z usługami CalDAV i CardDAV, które dają użytkownikom dostęp do kalendarzy firmowych i list kontaktów; Konfigurowanie ustawień interfejsu ios na urządzeniu użytkownika, takich jak czcionki lub ikony dla ulubionych stron internetowych; Dodawanie nowych certyfikatów zabezpieczeń na urządzeniach; Konfigurowanie ustawień serwera SCEP do automatycznego pobierania certyfikatów z Centrum certyfikacji; Dodawanie niestandardowych ustawień dla działania aplikacji mobilnych. Ogólne zasady działania profilu MDM nie różnią się od zasad działania profili utworzonych do zarządzania innymi aplikacjami. Profil MDM wyróżnia się tym, że jest przypisany do grupy administracyjnej, która zawiera serwer ios MDM oraz serwer urządzeń mobilnych Microsoft Exchange (zwane dalej "serwery urządzeń mobilnych"). Wszystkie ustawienia określone w profilu MDM są w pierwszej kolejności stosowane do serwerów urządzeń mobilnych, a następnie do urządzeń mobilnych zarządzanych przez takie serwery. W przypadku hierarchicznej struktury grup administracyjnych, podrzędne serwery urządzeń mobilnych pobierają ustawienia profilu MDM z głównych serwerów urządzeń mobilnych i rozsyłają je na urządzenia mobilne. Więcej informacji dotyczących użycia profilu MDM w Konsoli administracyjnej Kaspersky Security Center można znaleźć w Podręczniku administratora dla Kaspersky Security for Mobile Integrated Solution (Zintegrowane rozwiązania). Konfigurowanie profilu MDM Korzystając z profilu MDM, możesz zdefiniować ustawienia konfiguracji urządzeń EAS i ios MDM. Możesz zdefiniować ustawienia urządzeń EAS w oknie właściwości profilu MDM, w sekcji Ustawienia urządzeń EAS. Możesz zdefiniować ustawienia urządzeń ios MDM przy pomocy narzędzi firm trzecich, takich jak iphone Configuration Utility lub Apple Configurator, a następnie zaimportuj ustawienia do profilu MDM. Przy użyciu takich narzędzi, jak iphone Configuration Utility lub Apple Configurator, możesz także wyeksportować ustawienia urządzeń ios MDM do pliku w celu ich przeglądania lub modyfikowania. Zarządzanie profilami 64

65 W celu zaimportowania ustawień konfiguracji urządzeń ios MDM z pliku: 1. Otwórz okno główne aplikacji (sekcja "Interfejs aplikacji" na stronie 15). 2. Wybierz zakładkę Zarządzanie. 3. Na zakładce Zarządzanie wybierz sekcję Zarządzane urządzenia. 4. W sekcji Zarządzane urządzenia wybierz zakładkę Profile. 5. W lewej części okna wybierz grupę administracyjną, dla której chcesz zaimportować profil MDM. 6. Na liście profili wybierz profil MDM, którego ustawienia chcesz zaimportować. 7. Kliknij Zmień. Zostanie otwarte okno właściwości profilu MDM. 8. W oknie właściwości profilu MDM wybierz zakładkę Importowanie / Eksportowanie ustawień. 9. Kliknij przycisk Importuj. 10. W otwartym oknie wybierz plik z rozszerzeniem mobileconfig. Spowoduje to zaimportowanie ustawień konfiguracji urządzeń ios MDM z wybranego pliku do profilu MDM. W celu wyeksportowania ustawień konfiguracji urządzeń ios MDM do pliku: 1. Otwórz okno główne aplikacji (sekcja "Interfejs aplikacji" na stronie 15). 2. Wybierz zakładkę Zarządzanie. 3. Na zakładce Zarządzanie wybierz sekcję Zarządzane urządzenia. 4. W sekcji Zarządzane urządzenia wybierz zakładkę Profile. 5. W lewej części okna wybierz grupę administracyjną, dla której chcesz wyeksportować profil MDM. 6. Na liście profili wybierz profil MDM, którego ustawienia chcesz wyeksportować. Zarządzanie profilami 65

66 7. Kliknij Zmień. Zostanie otwarte okno właściwości profilu MDM. 8. W oknie właściwości profilu MDM wybierz zakładkę Eksportowanie / Importowanie ustawień. 9. Kliknij przycisk Eksportuj. Spowoduje to wyeksportowanie ustawień konfiguracji urządzeń ios MDM do pliku z rozszerzeniem mobileconfg. Możesz otworzyć ten plik przy pomocy narzędzia iphone Configuration Utility lub Apple Configurator. Zarządzanie profilami 66

67 Zarządzanie kontami użytkowników Kaspersky Security Center 10 Web Console umożliwia zarządzanie kontami użytkowników i grupami użytkowników. Aplikacja obsługuje dwa typy kont: Konta pracowników firmy. Serwer administracyjny pobiera dane kont tych użytkowników podczas przeszukiwania sieci firmowej. Konta użytkowników wewnętrznych. Te konta są stosowane podczas zarządzania wirtualnymi Serwerami administracyjnymi. Konta użytkowników wewnętrznych są tworzone i używane tylko w obrębie Kaspersky Security Center 10 Web Console. Możesz przejrzeć wszystkie konta użytkowników w sekcji Użytkownicy (patrz strona 68). Na kontach użytkowników i grupach użytkowników można wykonać następujące działania: Filtrować listę kont użytkowników (patrz strona 69). Przeglądać szczegóły dotyczące użytkownika (patrz strona 70). Przeglądać listę urządzeń mobilnych użytkownika (patrz strona 71). W tej sekcji: Przeglądanie listy kont Filtrowanie listy kont użytkowników Przeglądanie szczegółów dotyczących użytkownika Przeglądanie listy urządzeń mobilnych użytkownika... 71

68 Przeglądanie listy kont Podczas zarządzania kontami możesz przejrzeć listę kont użytkowników i grup użytkowników utworzonych na Serwerze administracyjnym. W celu wyświetlenia listy kont: 1. Otwórz okno główne aplikacji (sekcja "Interfejs aplikacji" na stronie 15). 2. Wybierz zakładkę Zarządzanie. 3. Na zakładce Zarządzanie wybierz sekcję Użytkownicy. Sekcja Użytkownicy wyświetla listę kont użytkowników (patrz poniższy rysunek). Domyślnie lista kont użytkowników zawiera następujące informacje o użytkownikach: Ikona typu konta. Jeśli ikona ma postać, konto zostało utworzone dla pojedynczego użytkownika. Jeśli ikona ma postać dla grupy użytkowników., konto zostało utworzone Nazwa użytkownika. Nazwa konta lub grupy kont. Możesz dodać kolumny z dodatkowymi informacjami o koncie do listy, klikając przycisk Pokaż szczegóły użytkownika. 4. Wyświetl listę kont, używając następujących elementów interfejsu: Przyciski przenoszą do następnej / poprzedniej, pierwszej / ostatniej strony na liście kont. Zarządzanie kontami użytkowników 68

69 Ikona w nagłówku kolumny oznacza sortowanie kont na liście w kolejności alfabetycznej. Rysunek 12. Lista kont użytkowników Filtrowanie listy kont użytkowników Aby zarządzanie listą kont użytkowników było wygodne, możesz ją filtrować według określonych ustawień. W celu filtrowania listy kont użytkowników: 1. Otwórz okno główne aplikacji (sekcja "Interfejs aplikacji" na stronie 15). 2. Wybierz zakładkę Zarządzanie. 3. Na zakładce Zarządzanie wybierz sekcję Użytkownicy. Zostanie wyświetlona lista kont użytkowników. 4. Kliknij odnośnik obok Filtra w górnej części okna, aby otworzyć okno ustawień filtra. Zarządzanie kontami użytkowników 69

70 5. W oknie Filtr: Użytkownicy, które zostanie otwarte, skonfiguruj filtrowanie listy kont: Według określonej treści znajdującej się w danych konta użytkownika. Według danych konta użytkownika: nazwy, typu użytkownika, nazwy firmy, adresu itd. 6. Kliknij przycisk OK, aby filtrować listę kont. Kliknij odnośnik Wyłącz filtr w górnej części sekcji Użytkownicy, aby anulować filtrowanie listy kont użytkowników. Przeglądanie szczegółów dotyczących użytkownika W celu przejrzenia szczegółów dotyczących użytkownika: 1. Otwórz okno główne aplikacji (sekcja "Interfejs aplikacji" na stronie 15). 2. Wybierz zakładkę Zarządzanie. 3. Na zakładce Zarządzanie wybierz sekcję Użytkownicy. Sekcja Użytkownicy wyświetla listę kont użytkowników. 4. Na liście wybierz konto użytkownika lub grupę użytkowników, których szczegóły chcesz wyświetlić. 5. W górnej części sekcji kliknij przycisk Informacje. 6. W otwartym oknie Informacje o użytkowniku wybierz sekcję Dane użytkownika. Zarządzanie kontami użytkowników 70

71 Zostaną wyświetlone szczegóły dotyczące użytkownika (patrz rysunek poniżej). Rysunek 13. Dane użytkownika Zarządzanie kontami użytkowników 71

72 Przeglądanie listy urządzeń mobilnych użytkownika W celu przejrzenia listy urządzeń mobilnych użytkownika: 1. Otwórz okno główne aplikacji (sekcja "Interfejs aplikacji" na stronie 15). 2. Wybierz zakładkę Zarządzanie. 3. Na zakładce Zarządzanie wybierz sekcję Użytkownicy. Zostanie wyświetlona lista kont użytkowników. 4. Z wyświetlonej listy wybierz konto użytkownika, którego listę urządzeń mobilnych chcesz wyświetlić. 5. W górnej części sekcji kliknij przycisk Informacje. 6. W otwartym oknie Informacje o użytkowniku wybierz sekcję Urządzenia użytkownika. Zarządzanie kontami użytkowników 72

73 Zostanie wyświetlona lista urządzeń mobilnych użytkownika, połączonych z Serwerem administracyjnym (patrz rysunek poniżej). Rysunek 14. Lista urządzeń mobilnych użytkownika W sekcji Urządzenia użytkownika możesz przejrzeć informacje o każdym urządzeniu użytkownika oraz wysłać polecenie na wybrane urządzenie, a także śledzić stan jego wykonania w raporcie poleceń lub usunąć urządzenie z listy. Zarządzanie kontami użytkowników 73

74 Zarządzanie urządzeniami mobilnymi Kaspersky Security Center 10 Web Console umożliwia zarządzanie urządzeniami mobilnymi użytkowników połączonymi z Serwerem administracyjnym Kaspersky Security Center. Takie urządzenia mobilne nazywane są zarządzanymi urządzeniami mobilnymi. Lista wszystkich zarządzanych urządzeń mobilnych jest wyświetlana w sekcji Urządzenia mobilne, na zakładce Zarządzanie okna głównego aplikacji. Możesz wykonać następujące czynności na urządzeniach mobilnych użytkownika: Wyświetlić informacje o urządzeniu mobilnym (patrz strona 76). Wyświetlić informacje o właścicielu urządzenia mobilnym (patrz strona 77). Wysłać polecenia na urządzenie mobilne (patrz strona 81). Przejrzeć raport z wykonania poleceń (patrz strona 81). Usunąć urządzenia mobilne z listy (patrz strona 82).

75 W tej sekcji: Przeglądanie listy urządzeń mobilnych Wyświetlanie ustawień urządzenia mobilnego Wyświetlanie informacji o właścicielu urządzenia mobilnego Polecenia zarządzania urządzeniem mobilnym Wysyłanie poleceń na urządzenie mobilne Przeglądanie raportu poleceń Usuwanie urządzenia mobilnego z listy Przeglądanie listy urządzeń mobilnych Możesz przejrzeć listę wszystkich urządzeń przenośnych zarządzanych przez Serwer administracyjny. W celu wyświetlenia listy urządzeń mobilnych: 1. Otwórz okno główne aplikacji (sekcja "Interfejs aplikacji" na stronie 15). 2. Wybierz zakładkę Zarządzanie. 3. Na zakładce Zarządzanie wybierz sekcję Urządzenia mobilne. Sekcja Urządzenia mobilne wyświetla listę zarządzanych urządzeń mobilnych (patrz rysunek poniżej). Domyślnie lista zawiera następujące informacje o urządzeniach: Stan: informacje o stanie połączenia i działaniu urządzenia mobilnego. Informacje o urządzeniu. Ogólne informacje o urządzeniu: nazwa urządzenia mobilnego w Kaspersky Security Center, nazwa firmy i oddziału, nazwa i wersja systemu operacyjnego, numer telefonu. Zarządzanie urządzeniami mobilnymi 75

76 4. Wyświetl listę urządzeń mobilnych, korzystając z przycisków przenoszących do następnej / poprzedniej, pierwszej / ostatniej strony na liście urządzeń mobilnych. Rysunek 15. Lista zarządzanych urządzeń mobilnych Wyświetlanie ustawień urządzenia mobilnego W celu sprawdzenia ustawień urządzenia mobilnego: 1. Otwórz okno główne aplikacji (sekcja "Interfejs aplikacji" na stronie 15). 2. Wybierz zakładkę Zarządzanie. 3. Na zakładce Zarządzanie wybierz sekcję Urządzenia mobilne. Sekcja Urządzenia mobilne wyświetla listę zarządzanych urządzeń mobilnych 4. Na liście wybierz urządzenie mobilne, którego ustawienia chcesz wyświetlić. 5. W górnej części sekcji kliknij przycisk Właściwości. 6. W otwartym oknie Informacje o tym urządzeniu wybierz sekcję Dane urządzenia. Zarządzanie urządzeniami mobilnymi 76

77 Zostaną wyświetlone informacje o urządzeniu mobilnym (wersja systemu operacyjnego, model telefonu, numer telefonu na karcie SIM itd.). Aby wyświetlić ustawienia niezbędne do działania protokołu zarządzania urządzeniem, wybierz jedną z sekcji: Ustawienia <nazwa protokołu>, Ustawienia zaawansowane <nazwa protokołu> lub Kaspersky Endpoint Security. Wyświetlanie informacji o właścicielu urządzenia mobilnego W celu wyświetlenia informacji o użytkowniku urządzenia mobilnego: 1. Otwórz okno główne aplikacji (sekcja "Interfejs aplikacji" na stronie 15). 2. Wybierz zakładkę Zarządzanie. 3. Na zakładce Zarządzanie wybierz sekcję Urządzenia mobilne. Sekcja Urządzenia mobilne wyświetla listę zarządzanych urządzeń mobilnych 4. Na liście urządzeń mobilnych wybierz to, o którym chcesz przejrzeć informacje. 5. W górnej części sekcji kliknij przycisk Właściwości. 6. W otwartym oknie Informacje o urządzeniu wybierz sekcję Właściciel. Zostaną wyświetlone szczegóły dotyczące konta użytkownika, z poziomu którego urządzenie mobilne zostało połączone z Serwerem administracyjnym (pełna nazwa konta, nazwa firmy, domena konta, adres itd.). Zarządzanie urządzeniami mobilnymi 77

78 Polecenia zarządzania urządzeniem mobilnym Kaspersky Security Center 10 Web Console obsługuje polecenia do zarządzania urządzeniami mobilnymi. Takie polecenia są używane do zdalnego zarządzania urządzeniami mobilnymi. Na przykład, gdy urządzenie zostanie zgubione, można usunąć z niego wszystkie dane firmowe, korzystając z odpowiedniego polecenia. Możesz użyć poleceń dla następujących typów zarządzanych urządzeń mobilnych: Urządzenia ios MDM. Urządzenia KES. Urządzenia EAS. Każde urządzenie obsługuje dedykowany zestaw poleceń. Poniższa tabela wyświetla zestawy poleceń dla każdego typu urządzeń. W przypadku wszystkich typów urządzeń, gdy polecenie Przywróć ustawienia fabryczne zostanie pomyślnie wykonane, wszystkie dane zostaną usunięte z urządzenia i zostaną przywrócone ustawienia fabryczne. Po pomyślnym wykonaniu polecenia Usuń dane firmowe na urządzeniu ios MDM, wszystkie zainstalowane profile konfiguracyjne, profile informacyjne, profil ios MDM oraz aplikacje, dla których zaznaczono pole Usuń wraz z profilem ios MDM, zostaną usunięte z urządzenia. Jeśli polecenie Usuń dane firmowe zostanie pomyślnie wykonane na urządzeniu KES, wszystkie dane firmowe, wpisy z Kontaktów, historia wiadomości SMS, rejestr połączeń, kalendarz, ustawienia połączenia internetowego oraz konta użytkownika (za wyjątkiem konta Google ) zostaną usunięte z urządzenia. W przypadku urządzeń KES zostaną usunięte także wszystkie dane z karty pamięci. Zarządzanie urządzeniami mobilnymi 78

79 Tabela 2. Lista obsługiwanych poleceń Typ urządzenia mobilnego Polecenia Wynik wykonania polecenia Urządzenie ios MDM Zablokuj Urządzenie mobilne zostanie zablokowane. Odblokuj Przywróć ustawienia fabryczne Usuń dane firmowe Zablokowanie urządzenia mobilnego przy użyciu kodu PIN jest wyłączone. Wcześniej określony kod PIN został zresetowany. Wszystkie dane zostaną usunięte z urządzenia mobilnego oraz zostaną przywrócone ustawienia fabryczne. Wszystkie zainstalowane profile konfiguracyjne, profile informacyjne, profil ios MDM oraz aplikacje, dla których zaznaczono pole Usuń wraz z profilem ios MDM, zostaną usunięte z urządzenia. Urządzenie KES Odblokuj Zablokowanie urządzenia przy użyciu kodu PIN jest wyłączone. Wcześniej określony kod PIN został zresetowany. Przywróć ustawienia fabryczne Wszystkie dane zostaną usunięte z urządzenia mobilnego oraz zostaną przywrócone ustawienia fabryczne. Zarządzanie urządzeniami mobilnymi 79

80 Typ urządzenia mobilnego Polecenia Usuń dane firmowe Wynik wykonania polecenia Dane firmowe, wpisy w Kontaktach, historia wiadomości SMS, rejestr połączeń, kalendarz, ustawienia połączenia internetowego oraz konta użytkownika (za wyjątkiem konta Google) zostaną usunięte. Dane znajdujące się na karcie pamięci także zostaną usunięte. Zlokalizuj Urządzenie mobilne zostanie zlokalizowanie, a jego pozycja zostanie wyświetlona na Google Maps. Operator telefonii komórkowej pobiera opłatę za wysłanie wiadomości SMS oraz za korzystanie z internetu. Wykonaj zdjęcie Zostanie wykonane zdjęcie urządzenia przednią kamerą, a następnie zostanie ono wysłane na Serwer administracyjny. Zdjęcia można przejrzeć w raporcie poleceń. Operator telefonii komórkowej pobiera opłatę za wysłanie wiadomości SMS oraz za korzystanie z internetu. Włącz alarm Na urządzeniu mobilnym zostanie włączony alarm. Urządzenie EAS Przywróć ustawienia fabryczne Wszystkie dane zostaną usunięte z urządzenia mobilnego oraz zostaną przywrócone ustawienia fabryczne. Zarządzanie urządzeniami mobilnymi 80

81 Wysyłanie poleceń na urządzenie mobilne Możesz wysłać polecenia w celu zdalnego zarządzania urządzeniami mobilnymi. W celu wysłania polecenia na urządzenie mobilne: 1. Otwórz okno główne aplikacji (sekcja "Interfejs aplikacji" na stronie 15). 2. Wybierz zakładkę Zarządzanie. 3. Na zakładce Zarządzanie wybierz sekcję Urządzenia mobilne. 4. Sekcja Urządzenia mobilne wyświetla listę zarządzanych urządzeń mobilnych 5. Wybierz urządzenie mobilne, na które chcesz wysłać polecenie. 6. W górnej części sekcji kliknij przycisk Właściwości. 7. W otwartym oknie Informacje o urządzeniu wybierz sekcję Zarządzanie urządzeniem. 8. Na liście poleceń wybierz polecenie, które chcesz wykonać na urządzeniu, i kliknij przycisk z jego nazwą. W zależności od wybranego polecenia, kliknięcie przycisku z jego nazwą może spowodować otwarcie dodatkowego okna z pytaniem o potwierdzenie wyboru polecenia. Na przykład, dla polecenia Usuń dane zostanie otwarte dodatkowe okno, gdyż wykonanie tego polecenia prowadzi do utraty wszystkich danych na urządzeniu mobilnym. Przeglądanie raportu poleceń W celu przejrzenia raportu poleceń wysłanych na urządzenie mobilne: 1. Otwórz okno główne aplikacji (sekcja "Interfejs aplikacji" na stronie 15). 2. Wybierz zakładkę Zarządzanie. 3. W otwartym oknie wybierz sekcję Urządzenia mobilne. Sekcja Urządzenia mobilne wyświetla listę zarządzanych urządzeń mobilnych. Zarządzanie urządzeniami mobilnymi 81

82 4. Na liście urządzeń mobilnych wybierz to, dla którego chcesz przejrzeć raport poleceń. 5. W górnej części sekcji kliknij przycisk Właściwości. 6. W otwartym oknie Informacje o tym urządzeniu wybierz sekcję Raport wykonania polecenia. Zostanie wyświetlona lista poleceń wysłanych na urządzenie. Raport poleceń zawiera informacje o każdym poleceniu wysłanym na urządzenie: Data i godzina. Data i godzina wysłania poleceń na urządzenie. Nazwa i stan. Nazwa polecenia i stan jego wykonania. Usuwanie urządzenia mobilnego z listy W celu usunięcia urządzenia mobilnego z listy: 1. Otwórz okno główne aplikacji (sekcja "Interfejs aplikacji" na stronie 15). 2. Wybierz zakładkę Zarządzanie. 3. Na zakładce Zarządzanie wybierz sekcję Urządzenia mobilne. Zostanie wyświetlona lista zarządzanych urządzeń mobilnych. 4. Zaznacz pole obok urządzenia mobilnego, które chcesz usunąć. Możesz wybrać kilka urządzeń. 5. W górnej części sekcji kliknij przycisk Usuń. 6. W otwartym oknie Usuwanie potwierdź usunięcie urządzenia, klikając przycisk Usuń. Spowoduje to usunięcie wybranego urządzenia mobilnego z listy oraz jego odłączenie od funkcji zarządzania Serwera administracyjnego. Zarządzanie urządzeniami mobilnymi 82

83 Zarządzanie zadaniami Serwer administracyjny zarządza aplikacjami zainstalowanymi na urządzeniach klienckich poprzez tworzenie i uruchamianie różnych zadań. Zadania są potrzebne do instalowania, uruchamiania i zatrzymywania działania aplikacji, skanowania plików, aktualizowania baz danych i modułów aplikacji, a także wykonywania innych działań na aplikacjach. Dla każdej aplikacji można utworzyć dowolną liczbę zadań. Możesz uruchamiać i zatrzymywać zadania, przeglądać wyniki wykonania oraz usuwać zadania. Wyniki zadań są zapisywane na Serwerze administracyjnym w sposób scentralizowany oraz lokalnie na każdym urządzeniu. W tej sekcji: Przeglądanie listy zadań Ręczne uruchamianie i zatrzymywanie zadania Przeglądanie wyników wykonywania zadań Usuwanie zadań Przeglądanie listy zadań Możesz przejrzeć listę zadań utworzonych dla urządzeń w Twojej sieci, które są zarządzane przez Serwer administracyjny. Możesz wyświetlić listy zadań dla każdej grupy administracyjnej oddzielnie. W celu wyświetlenia listy zadań: 1. Otwórz okno główne aplikacji (sekcja "Interfejs aplikacji" na stronie 15). 2. Wybierz zakładkę Zarządzanie.

84 3. W otwartym oknie wybierz zakładkę Zadania. 4. W lewej części okna wybierz grupę administracyjną, dla której chcesz przejrzeć listę zadań: Lista zadań dla wybranej grupy administracyjnej zostanie wyświetlona na ekranie (patrz rysunek poniżej). Rysunek 16. Przeglądanie listy zadań Lista zadań zawiera następujące informacje: Nazwa zadania. Nazwa aplikacji, dla której zostało utworzone zadanie. W dolnej części okna wyświetlane są statystyki uruchamiania zadania wybranego z listy zadań. Zarządzanie zadaniami 84

85 W celu wyświetlenia informacji o określonym zadaniu, użyj następujących elementów interfejsu, aby odszukać go na liście: Przyciski przenoszą do następnej/poprzedniej, pierwszej/ostatniej strony na liście zadań. Ikona w nagłówku kolumny sortuje wpisy na liście zadań według wartości kolumny w kolejności alfabetycznej lub w odwrotnej kolejności alfabetycznej. Ręczne uruchamianie i zatrzymywanie zadania W celu ręcznego uruchomienia lub zatrzymania zadania: 1. W oknie głównym aplikacji (sekcja "Interfejs aplikacji" na stronie 15), na zakładce Zarządzanie wybierz zakładkę Zadania. 2. Z listy wybierz zadanie, które chcesz uruchomić lub zatrzymać. 3. Kliknij przycisk Uruchom lub Zatrzymaj. Zadanie zostanie uruchomione lub zatrzymane. Zadania są uruchamiane na urządzeniu klienckim tylko wtedy, gdy uruchomiona jest aplikacja, dla której utworzono to zadanie. Jeżeli aplikacja jest wyłączona, wszystkie uruchomione zadania są anulowane. Zarządzanie zadaniami 85

86 Przeglądanie wyników wykonywania zadań W celu przejrzenia wyników wykonania zadania: 1. W oknie głównym aplikacji (sekcja "Interfejs aplikacji" na stronie 15), na zakładce Zarządzanie wybierz zakładkę Zadania. 2. Na liście zadań wybierz to, dla którego chcesz przejrzeć wyniki wykonania. 3. Kliknij przycisk Wyświetl wyniki. Wyniki wykonania wybranego zadania będą wyświetlane w otwartym oknie. Usuwanie zadań W celu usunięcia zadania: 1. W oknie głównym aplikacji (sekcja "Interfejs aplikacji" na stronie 15), na zakładce Zarządzanie wybierz zakładkę Zadania. 2. Z listy zadań wybierz zadanie, który chcesz usunąć. 3. Kliknij przycisk Usuń. 4. W otwartym oknie potwierdź usunięcie zadania, klikając przycisk Tak. Zadanie zostanie usunięte z listy. Zarządzanie zadaniami 86

87 Praca z raportami Ta sekcja zawiera instrukcje dotyczące wykonywania następujących działań na raportach z Serwera administracyjnego, z którym połączona jest aplikacja: przeglądanie, drukowanie, wysyłanie poprzez oraz zapisywanie danych raportu do pliku. W tej sekcji: Informacje o raportach Działania podejmowane na raportach Przeglądanie raportów Eksportowanie raportów Konfigurowanie dostarczania raportów Informacje o raportach Kaspersky Security Center 10 Web Console umożliwia uzyskanie dostępu do raportów Serwera administracyjnego, z którym połączona jest aplikacja. Raporty zawierają różne informacje o stanie systemu ochrony obejmującego urządzenia zarządzane przez Serwer administracyjny. Lista dostępnych raportów jest tworzona przez administratora dostawcy usługi. Lista raportów może różnić się w zależności od uprawnień dostępu przypisanych do Twojego konta.

88 Działania podejmowane na raportach Możesz wykonać następujące działania na raportach Serwera administracyjnego: Przejrzeć raporty Możesz przejrzeć raporty opublikowane przez administratora dostawcy usługi. Raporty są tylko do odczytu. Nie można ich modyfikować. Eksportować raporty Po przejrzeniu raportu, możesz go wyeksportować i zapisać, na przykład, w celu jego późniejszej analizy i przetworzenia. Raport można wyeksportować do jednego z trzech formatów: HTML, XML lub PDF. Skonfigurować automatyczne dostarczanie raportu za pośrednictwem poczty elektronicznej Serwer administracyjny zezwala na automatyczne dostarczanie raportów poprzez pocztę elektroniczną. Konieczne może być skonfigurowanie Kaspersky Security Center 10 Web Console do dostarczania raportów za pośrednictwem poczty elektronicznej Tobie i innym pracownikom odpowiedzialnym za ochronę antywirusową Twojej sieci (na przykład administratorom systemu lub innym specjalistom ds. IT). Automatycznym dostarczaniem raportów można zarządzać poprzez modyfikowanie ustawień dostarczania: zestaw dostarczanych raportów oraz listę adresów odbiorców. Wszyscy odbiorcy znajdujący się na liście otrzymają ten sam zestaw raportów. Serwer administracyjny wysyła raporty raz dziennie, o północy. Zobacz również: Przeglądanie raportów Eksportowanie raportów Konfigurowanie dostarczania raportów Praca z raportami 88

89 Wyświetlanie raportów W celu wyświetlenia raportu: 1. Otwórz okno główne aplikacji (sekcja "Interfejs aplikacji" na stronie 15). 2. Wybierz zakładkę Raporty. 3. W lewej części okna, z listy raportów wybierz raport, który chcesz przejrzeć (patrz rysunek poniżej). Rysunek 17. Przeglądanie raportów W prawej części okna zostanie wyświetlona zawartość raportu. W prawej górnej części okna będzie wyświetlona data i godzina utworzenia raportu. Możesz zaktualizować zawartość raportu, aby wyświetlić aktualne dane. W celu zaktualizowania zawartości raportu: Kliknij przycisk znajdujący się w prawym górnym rogu okna. Praca z raportami 89