Kaspersky Security for Mobile 10.0 Manuel utilisateur

Kaspersky Security for Mobile
Manuel d'administrateur
VERSION DE L'APPLICATION : 10.0 SERVICE PACK 1
Cher utilisateur
Merci d'avoir choisi notre produit. Nous espérons que cette documentation vous sera utile dans votre travail et vous
apportera toutes les réponses aux questions que vous pourriez vous poser sur notre produit.
Attention ! Les droits de ce document demeurent la propriété de Kaspersky Lab ZAO (ci-après, Kaspersky Lab) et sont
protégés par la législation de la Fédération de Russie sur le droit d'auteur et les accords internationaux . Toute copie ou
diffusion illicite de ce document, intégrale ou partielle, est passible de poursuites civiles, administratives ou pénales,
conformément à la législation en vigueur.
La copie sous n'importe quelle forme et la diffusion, y compris la traduction, de tout matériel sont admises uniquement
sur autorisation écrite de Kaspersky Lab.
Ce document et les illustrations qu'il comporte ne peuvent être utilisés qu'à des fins d'information, d'utilisation non
commerciale ou d'usage personnel.
Ce document peut être modifié sans préavis. La dernière version de ce document est disponible sur le site de Kaspersky
Lab à l'adresse http://www.kaspersky.com/fr/docs.
Kaspersky Lab décline toute responsabilité quant au contenu, à la qualité, à la pertinence et à la précision des matériels
utilisés dans ce document, dont les droits sont la propriété de tiers, ou aux dommages potentiels associés à l'utilisation
de ces matériels.
Date de rédaction du document : 26/01/2015
© 2015 Kaspersky Lab ZAO. Tous droits réservés.
http://www.kaspersky.fr
http://support.kaspersky.fr
2
CONTENU
PRESENTATION DU MANUEL .....................................................................................................................................7
Dans ce document ....................................................................................................................................................7
Conventions..............................................................................................................................................................9
SOURCES D'INFORMATIONS SUR L'APPLICATION ................................................................................................ 11
Sources d'informations pour une recherche autonome .......................................................................................... 11
Discussion sur les applications de Kaspersky Lab sur le forum ............................................................................. 12
KASPERSKY SECURITY FOR MOBILE ..................................................................................................................... 13
Présentation de Kaspersky Security for Mobile ...................................................................................................... 14
Nouveautés ............................................................................................................................................................ 15
Paquet de distribution ............................................................................................................................................. 16
Configurations logicielles et matérielles .................................................................................................................. 17
ARCHITECTURE DE L'APPLICATION ........................................................................................................................ 19
Présentation du plug-in d'administration de Kaspersky Endpoint Security ............................................................. 19
Présentation du plug-in d'administration de Kaspersky Mobile Device Management ............................................. 19
Présentation des applications mobiles de Kaspersky Endpoint Security ................................................................ 20
SCHEMAS TYPES DE DEPLOIEMENT DE LA SOLUTION COMPLETE ................................................................... 22
Schéma de déploiement du plug-in d'administration de Kaspersky Endpoint Security ........................................... 23
Schéma de déploiement du plug-in d'administration de Kaspersky Mobile Device Management .......................... 23
Schémas de déploiement de l'application mobile Kaspersky Endpoint Security for Android .................................. 23
Schéma de déploiement via l'envoi de SMS ..................................................................................................... 24
Schéma de déploiement via le poste de travail ................................................................................................. 25
Schéma de déploiement via Google Play ......................................................................................................... 26
Schémas de déploiement de l'application mobile Kaspersky Safe Browser for iOS ............................................... 27
Schéma de déploiement via le Serveur de gestion des appareils mobiles iOS MDM ....................................... 27
Schéma de déploiement via l'Apple Store ......................................................................................................... 28
Schéma de déploiement de l'application mobile Kaspersky Safe Browser for Windows Phone ............................. 29
PREPARATIFS DU DEPLOIEMENT DE LA SOLUTION COMPLETE ........................................................................ 30
Installation du module Prise en charge des appareils mobiles ............................................................................... 31
Mise à jour de la version du composant Serveur d'administration .......................................................................... 31
Configuration du Serveur d'administration pour la connexion des appareils mobiles ............................................. 32
Affichage du dossier Appareils mobiles dans la Console d'administration ............................................................. 32
Configuration de l'envoi des SMS ........................................................................................................................... 33
Configuration de l'envoi des messages électroniques ............................................................................................ 34
Création d'un groupe d'administration .................................................................................................................... 34
Création des règles du transfert automatique des appareils dans le groupe d'administration ................................ 35
Création du paquet d'installation............................................................................................................................. 36
Configuration du paquet d'installation ..................................................................................................................... 37
Création d'un paquet autonome d'installation pour Kaspersky Endpoint Security for Android ................................ 38
Création d'un certificat commun ............................................................................................................................. 39
MISE A JOUR D'UNE VERSION ANTERIEURE DE KASPERSKY SECURITY FOR MOBILE ................................... 40
INSTALLATION DE LA SOLUTION COMPLETE ........................................................................................................ 41
Installation du plug-in d'administration de Kaspersky Endpoint Security for Mobile ............................................... 41
Installation du plug-in d'administration des appareils EAS et iOS MDM ................................................................. 41
3
Installation de l'application mobile Kaspersky Endpoint Security for Android ......................................................... 42
Installation via l'envoi de messages électroniques ............................................................................................ 42
Envoi de messages électroniques aux utilisateurs ...................................................................................... 42
Installation de l'application mobile sur l'appareil après la réception du message électronique .................... 43
Installation via l'envoi de SMS .......................................................................................................................... 43
Envoi de SMS aux utilisateurs ..................................................................................................................... 44
Installation de l'application mobile sur l'appareil après la réception du SMS ............................................... 44
Installation via le poste de travail ...................................................................................................................... 45
Création de la tâche d'installation à distance .............................................................................................. 45
Téléchargement de la distribution de l'application sur l'appareil via le poste de travail ............................... 46
Installation de l'application mobile sur l'appareil .......................................................................................... 46
Installation de l'application depuis Google Play ................................................................................................ 47
Installation de l'application mobile Kaspersky Safe Browser for iOS ...................................................................... 48
Installation via le Serveur des appareils mobiles iOS MDM .............................................................................. 48
Obtention du certificat de développeur ........................................................................................................ 49
Création du profil d'approvisionnement ....................................................................................................... 49
Signature de la distribution de l'application ................................................................................................. 50
Installation de l'application mobile sur l'appareil .......................................................................................... 51
Installation de l'application via l'Apple Store...................................................................................................... 52
Installation de l'application mobile Kaspersky Safe Browser for Windows Phone .................................................. 53
PREPARATION DES APPLICATIONS MOBILES KASPERSKY ENDPOINT SECURITY AU FONCTIONNEMENT SUR
LES APPAREILS ......................................................................................................................................................... 54
Installation d'un certificat commun .......................................................................................................................... 54
Définition des paramètres de connexion des appareils mobiles au Serveur d'administration ................................. 54
Activation des applications mobiles ........................................................................................................................ 55
Création d'un certificat de messagerie.................................................................................................................... 55
Création d'un certificat pour VPN............................................................................................................................ 56
STRATEGIES DE GROUPE POUR L'ADMINISTRATION DES APPAREILS MOBILES ............................................ 58
A propos de la stratégie de groupe ......................................................................................................................... 58
A propos de la stratégie de groupe pour l'administration des appareils KES .................................................... 59
A propos de la stratégie de groupe pour l'administration des appareils EAS et iOS MDM ............................... 60
Création d'une stratégie de groupe......................................................................................................................... 61
Etape 1. Définition du nom de la stratégie de groupe ....................................................................................... 62
Etape 2. Sélection de l'application pour la création de la stratégie de groupe .................................................. 62
Etape 3. Sélection de l'état de la stratégie ........................................................................................................ 62
CONFIGURATION DE LA STRATEGIE DE GROUPE POUR L'ADMINISTRATION DES APPAREILS KES ............. 63
Restriction des privilèges d'installation ................................................................................................................... 63
Configuration des paramètres de la synchronisation .............................................................................................. 64
Configuration des modules de protection antivirus ................................................................................................. 65
Configuration de l'analyse de l'appareil ............................................................................................................. 65
Configuration de la protection du système de fichiers ....................................................................................... 66
Configuration de la mise à jour ......................................................................................................................... 67
Configuration de la protection contre l'accès non autorisé ..................................................................................... 68
Configuration de l'Antivol .................................................................................................................................. 68
Configuration de l'envoi de commandes à l'appareil mobile.............................................................................. 69
Configuration de l'utilisation d'un mot de passe à usage unique pour le déverrouillage de l'appareil ............... 70
Configuration des paramètres de la Protection Internet ......................................................................................... 70
Configuration de l'administration de l'appareil ........................................................................................................ 71
4
CONTENU
Configuration du mot de passe système ........................................................................................................... 72
Configuration de l'utilisation du Wi-Fi, de l'appareil photo et du Bluetooth ........................................................ 72
Configuration de TouchDown............................................................................................................................ 73
Configuration des paramètres avancés .................................................................................................................. 73
Configuration du filtrage des appels et des SMS .............................................................................................. 74
Configuration des paramètres de suppression de Kaspersky Endpoint Security .............................................. 74
Configuration de la connexion aux réseaux sans fil ................................................................................................ 75
Configuration du Contrôle des applications ............................................................................................................ 75
Configuration des paramètres de lancement des applications .......................................................................... 76
Configuration de l'installation des applications tierces ...................................................................................... 77
Configuration du rapport sur les applications installées .................................................................................... 78
Administration des applications mobiles tierces ..................................................................................................... 78
Présentation des conteneurs ............................................................................................................................ 78
Création de conteneurs ............................................................................................................................... 79
Signature des applications du conteneur en vue de leur utilisation sur des appareils iOS .......................... 80
Configuration du Contrôle de la conformité des appareils mobiles à la stratégie de groupe .................................. 82
Présentation du Contrôle de la conformité ........................................................................................................ 82
Définition des règles de vérification de la conformité ........................................................................................ 84
Configuration de l'activation de l'application ........................................................................................................... 85
Configuration de l'administration des appareils Samsung ...................................................................................... 85
Configuration des paramètres généraux pour Samsung KNOX........................................................................ 86
Configuration du Pare-feu pour Samsung KNOX.............................................................................................. 87
Configuration d'un réseau privé virtuel pour Samsung KNOX 1 ....................................................................... 88
Configuration de Microsoft Exchange pour Samsung KNOX ............................................................................ 89
CONFIGURATION DE LA STRATEGIE DE GROUPE POUR L'ADMINISTRATION DES APPAREILS EAS ............. 90
Restriction des privilèges d'installation ................................................................................................................... 90
Configuration de la robustesse du mot de passe pour le déverrouillage ................................................................ 91
Configuration des paramètres de la synchronisation .............................................................................................. 92
Configuration des restrictions de fonctionnalités .................................................................................................... 93
Configuration des restrictions d'applications ........................................................................................................... 94
CONFIGURATION DE LA STRATEGIE DE GROUPE POUR L'ADMINISTRATION DES APPAREILS IOS MDM ..... 95
Restriction des privilèges d'installation ................................................................................................................... 95
Configuration de la robustesse du mot de passe pour le déverrouillage ................................................................ 96
Configuration des restrictions pour les appareils iOS MDM.................................................................................... 97
Configuration du proxy HTTP global ....................................................................................................................... 98
Configuration des paramètres du compte utilisateur unique ................................................................................... 99
Configuration de l'accès aux sites Internet ........................................................................................................... 100
Connexion au réseau sans fil ............................................................................................................................... 101
Configuration de la protection des données de l'utilisateur à l'aide des protocoles EAP ................................ 103
Constitution d'une liste des certificats de confiance ........................................................................................ 104
Configuration de la connexion VPN ...................................................................................................................... 104
Configuration de la connexion L2TP ............................................................................................................... 106
Configuration de la connexion PPTP .............................................................................................................. 106
Configuration de la connexion IPSec (Cisco) .................................................................................................. 107
Configuration de la connexion Cisco AnyConnect .......................................................................................... 108
Configuration de la connexion Juniper SSL .................................................................................................... 108
Configuration de la connexion F5 SSL ............................................................................................................ 109
Configuration de la connexion SonicWALL Mobile Connect ........................................................................... 110
5
Configuration de la connexion Aruba VIA ....................................................................................................... 110
Configuration de la connexion Custom SSL.................................................................................................... 111
Connexion aux appareils AirPlay .......................................................................................................................... 112
Connexion à une imprimante AirPrint ................................................................................................................... 112
Ajout d'un compte utilisateur de messagerie électronique .................................................................................... 113
Ajout d'un compte utilisateur Exchange ActiveSync ............................................................................................. 115
Ajout d'un compte utilisateur LDAP ...................................................................................................................... 116
Ajout d'un compte utilisateur pour le calendrier .................................................................................................... 117
Ajout d'un compte utilisateur pour les contacts ..................................................................................................... 118
Configuration de l'abonnement à un calendrier .................................................................................................... 119
Ajout de raccourcis Internet .................................................................................................................................. 120
Ajout de polices d'écriture..................................................................................................................................... 121
Ajout de certificats de sécurité .............................................................................................................................. 121
Configuration du profil SCEP ................................................................................................................................ 122
Configuration du point d'accès (APN) ................................................................................................................... 124
SUPPRESSION D'UNE STRATEGIE DE GROUPE .................................................................................................. 124
SUPPRESSION DES APPLICATIONS MOBILES KASPERSKY ENDPOINT SECURITY DES APPAREILS ........... 125
Suppression de l'application mobile Kaspersky Endpoint Security for Android .................................................... 125
Permettre aux utilisateurs de supprimer l'application ...................................................................................... 125
Suppression des données de l'appareil .......................................................................................................... 127
Suppression de l'application mobile Kaspersky Safe Browser for iOS ................................................................. 129
Suppression de l'application mobile Kaspersky Safe Browser for Windows Phone.............................................. 129
ECHANGE DES INFORMATIONS AVEC KASPERSKY SECURITY NETWORK ..................................................... 130
CONTACTER LE SUPPORT TECHNIQUE ............................................................................................................... 131
A propos de l'assistance technique ...................................................................................................................... 131
Support Technique par téléphone ........................................................................................................................ 131
Assistance technique via Kaspersky CompanyAccount ....................................................................................... 132
Demande électronique de signature Certificate Signing Request ......................................................................... 132
APPENDICE. RESTRICTIONS POUR LES APPAREILS IOS MDM ......................................................................... 133
GLOSSAIRE .............................................................................................................................................................. 135
KASPERSKY LAB ZAO ............................................................................................................................................. 138
INFORMATIONS SUR LE CODE TIERS ................................................................................................................... 139
AVERTISSEMENT RELATIF AUX MARQUES .......................................................................................................... 140
INDEX ........................................................................................................................................................................ 141
6
PRESENTATION DU MANUEL
Le manuel de l'administrateur de la solution complète Kaspersky Security for Mobile est destiné aux experts assurant
l'installation et l'administration de Kaspersky Security for Mobile, ainsi qu'aux experts assurant l'assistance technique
auprès des entreprises utilisant Kaspersky Security for Mobile.
Les informations reprises dans ce manuel peuvent être utiles dans l'exécution des tâches suivantes :

préparatifs de l'installation, installation et activation de Kaspersky Security for Mobile ;

configuration et utilisation de Kaspersky Security for Mobile.
Ce manuel renseigne également les sources d'informations sur l'application et les méthodes d'obtention du support
technique.
DANS CETTE SECTION
Dans ce document ............................................................................................................................................................ 7
Conventions ...................................................................................................................................................................... 9
DANS CE DOCUMENT
Ce document contient les sections suivantes.
Sources d'informations sur l'application (cf. page 11)
Cette section contient la description des sources d'informations sur l'application et les renseignements sur les sites
Internet que vous pouvez consulter pour vous informer sur le fonctionnement de l'application.
Kaspersky Security for Mobile (cf. page 13)
Cette section reprend les informations sur le rôle, les fonctionnalités et la structure de la solution complète Kaspersky
Security for Mobile.
Architecture de l'application (cf. page 19)
Cette section décrit les modules de Kaspersky Endpoint Security et leur interaction.
Schémas types de déploiement de la solution complète (cf. page 22)
Cette section décrit les schémas typiques de déploiement de la solution complète Kaspersky Security for Mobile.
Préparation du déploiement de la solution complète (cf. page 30)
Cette section décrit les préparatifs à réaliser avant de déployer les applications mobiles Kaspersky Endpoint Security 10
sur les appareils des utilisateurs.
Mise à jour d'une version antérieure de Kaspersky Security for Mobile (cf. page 40)
Cette section reprend les informations sur la mise à jour de la version précédente de Kaspersky Security for Mobile.
7
Installation de la solution complète (cf. page 41)
Cette section décrit l'installation des modules de la solution complète Kaspersky Security for Mobile.
Préparation des applications mobiles Kaspersky Endpoint Security en vue de l'utilisation sur les
appareils (cf. page 54)
Cette section fournit des informations sur la configuration des applications mobiles de Kaspersky Endpoint Security sur
les appareils des utilisateurs, ainsi que sur la répartition des appareils dans les groupes d'administration.
Stratégies de groupe pour l'administration des appareils mobiles (cf. page 58)
Cette section contient des informations sur les stratégies à l'aide desquelles l'administrateur peut gérer les appareils
mobiles des utilisateurs de manière centralisée.
Configuration d'une stratégie de groupe pour l'administration des appareils KES (cf. page 63)
Cette section présente les informations sur la configuration d'une stratégie de groupe pour les appareils KES.
Configuration d'une stratégie de groupe pour l'administration des appareils EAS (cf. page 90)
Cette section présente les informations sur la configuration d'une stratégie de groupe pour les appareils EAS.
Configuration d'une stratégie de groupe pour l'administration des appareils iOS MDM (cf. page 94)
Cette section présente les informations sur la configuration d'une stratégie de groupe pour les appareils iOS MDM.
Suppression d'une stratégie de groupe (cf. page 124)
Cette section décrit les actions à effectuer pour supprimer une stratégie de groupe.
Suppression des applications mobiles Kaspersky Endpoint Security des appareils (cf. page 125)
Cette section reprend les informations sur la suppression des applications mobiles Kaspersky Endpoint Security 10 des
appareils des utilisateurs.
Échange d'informations avec Kaspersky Security Network (cf. page 130)
Cette section reprend les informations sur l'interaction de l'application Kaspersky Endpoint Security avec le service en
nuage de Kaspersky Security Network.
Contacter le Support Technique (cf. page 131)
Cette section contient des informations sur les différents moyens d'obtenir une assistance technique et sur les conditions
à remplir pour pouvoir bénéficier de l'aide du Service de Support Technique.
Appendice (cf. page 133)
Cette section reprend les restrictions applicables aux appareils iOS MDM que l'administrateur peut configurer dans la
stratégie de groupe.
Glossaire (cf. page Error! Bookmark not defined.)
Cette section contient une liste des termes qui apparaissent dans ce document et leur définition.
8
PRESENTATION DU MANUEL
Kaspersky Lab ZAO (cf. page 138)
Cette section contient des informations sur Kaspersky Lab ZAO.
Informations sur le code tiers (cf. page 139)
Cette section contient des informations sur le code tiers utilisé dans l'application.
Avertissements relatifs aux marques (cf. page 140)
Cette section énumère les marques des titulaires de droits tiers, utilisés dans le document.
Index
Cette section permet de trouver rapidement les informations souhaitées dans le document.
CONVENTIONS
Le présent document respecte des conventions (cf. tableau ci-dessous).
Tableau 1.
Conventions
EXEMPLE DE TEXTE
DESCRIPTION DE LA CONVENTION
Veuillez noter que...
Les avertissements apparaissent en rouge et sont encadrés. Les avertissements
contiennent des informations sur les actions pouvant avoir des conséquences
indésirables.
Il est conseillé d'utiliser...
Les remarques sont encadrées. Les remarques contiennent des informations
complémentaires ou d'aide.
Exemple :
Les exemples sont présentés sur un fond jaune sous le titre "Exemple".
...
9
EXEMPLE DE TEXTE
DESCRIPTION DE LA CONVENTION
La mise à jour, c'est...
Les éléments de texte suivants sont en italique :
L'événement Bases périmées
survient.
 nouveaux termes;
Appuyez sur la touche ENTER.
Les noms des touches du clavier sont en caractères mi-gras et en lettres
majuscules.
Appuyez en même temps sur les
touches ALT+F4.
Cliquez sur le bouton Activer.
Pour planifier une tâche,
procédez comme suit :
Dans la ligne de commande,
saisissez le texte help
Le message suivant s'affiche:
Indiquez la date au format JJ:MM:AA.
 noms des statuts et des événements de l'application.
Des noms de touche unis par le caractère + (plus) représentent une combinaison
de touches. Ces touches doivent être enfoncées simultanément.
Les noms des éléments de l'interface de l'application, par exemple, les champs
de saisie, les options du menu et les boutons, sont en caractères mi-gras.
Les phrases de saisie des instructions sont en italique et présentent l'icône
"flèche".
Les types de texte suivants apparaissent dans un style spécial :
 texte de la ligne de commande;
 texte des messages affichés sur l'écran par l'application;
 données à saisir à l'aide du clavier.
<Nom d'utilisateur>
Les variables sont écrites entre chevrons. A la place de la variable, il convient
d'indiquer la valeur correspondante en enlevant les chevrons.
10
SOURCES D'INFORMATIONS SUR
L'APPLICATION
Cette section présente les différentes sources d'informations sur l'application.
Vous pouvez ainsi choisir la source d'informations qui s'adapte le mieux à votre situation en fonction de l'importance et
de l'urgence de votre question.
DANS CETTE SECTION
Sources d'informations pour une recherche autonome ................................................................................................... 11
Discussion sur les applications de Kaspersky Lab sur le forum ...................................................................................... 12
SOURCES D'INFORMATIONS POUR UNE RECHERCHE
AUTONOME
Vous pouvez utiliser les sources suivantes pour rechercher de manière autonome des informations sur Kaspersky
Endpoint Security :

page de Kaspersky Endpoint Security sur le site Internet de Kaspersky Lab ;

page de Kaspersky Endpoint Security sur le site Internet du Support Technique (Base de connaissances) ;

aide électronique ;

documentation.
Si vous ne trouvez pas la réponse à votre question, il est recommandé de contacter le Support Technique de Kaspersky
Lab.
Une connexion Internet est requise pour consulter les sources d'informations sur les sites Internet.
Page de Kaspersky Endpoint Security sur le site Internet de Kaspersky Lab
La page de Kaspersky Endpoint Security (http://www.kaspersky.fr/business-security/mobile#tab=frame-1) fournit des
informations générales sur l'application, ses fonctionnalités et ses particularités de fonctionnement.
La page de Kaspersky Endpoint Security contient un lien vers la boutique en ligne. Ce lien permet d'acheter l'application
ou de prolonger le droit d'utilisation de l'application.
Page de Kaspersky Endpoint Security dans la Base de connaissances
La base de connaissances est une rubrique du site du Support Technique.
La page de Kaspersky Endpoint Security dans la Base de connaissances (http://support.kaspersky.com/fr/ks10mob)
permet de trouver des articles qui proposent des informations utiles, des recommandations et des réponses aux
questions fréquemment posées sur l'achat, l'installation et l'utilisation de l'application.
11
Les articles de la Base de connaissances peuvent répondre à des questions qui portent non seulement sur Kaspersky
Endpoint Security, mais également sur d'autres applications de Kaspersky Lab. Les articles de la base de connaissances
peuvent également contenir des informations du Support technique.
Aide électronique
L'aide électronique de l'application est composée de fichiers d'aide.
L'aide contextuelle permet d'obtenir des informations sur les fenêtres de Kaspersky Endpoint Security, la description des
paramètres de l'application et contient des liens vers des descriptions des tâches dans lesquelles ces paramètres sont
utilisés.
L'aide complète contient les informations relatives à la configuration et à l'utilisation de Kaspersky Endpoint Security.
Documentation
La documentation de l'application reprend également les manuels.
Le manuel de l'administrateur fournit des informations sur l'exécution des tâches suivantes :

préparatifs de l'installation, installation et activation de Kaspersky Endpoint Security ;

configuration et utilisation de Kaspersky Endpoint Security.
DISCUSSION SUR LES APPLICATIONS DE KASPERSKY LAB
SUR LE FORUM
Si votre question n'est pas urgente, vous pouvez la soumettre aux experts de Kaspersky Lab et aux autres utilisateurs de
nos applications dans notre forum (http://forum.kaspersky.fr).
Sur le forum, vous pouvez consulter les sujets publiés, ajouter des commentaires ou créer une nouvelle discussion.
12
KASPERSKY SECURITY FOR MOBILE
Cette section décrit les fonctions, les modules et la distribution de la solution complète Kaspersky Security for Mobile.
Elle présente également les configurations matérielle et logicielle requises pour Kaspersky Security for Mobile.
DANS CETTE SECTION
Présentation de Kaspersky Security for Mobile ............................................................................................................... 14
Nouveautés ..................................................................................................................................................................... 15
Paquet de distribution ..................................................................................................................................................... 16
Configurations logicielles et matérielles .......................................................................................................................... 17
13
PRESENTATION DE KASPERSKY SECURITY FOR MOBILE
Kaspersky Security for Mobile est une solution complète dédiée à la protection et à l'administration des appareils mobiles
d'entreprise, ainsi que des appareils personnels des employés utilisés dans un but professionnel. La distribution de
Kaspersky Security for Mobile contient le plug-in d'administration de Kaspersky Endpoint Security 10 Service Pack 1 for
Mobile (cf. page 19), le plug-in d'administration de Kaspersky Mobile Device Management 10 Service Pack 1 (cf.
page. 19) et le paquet d'applications mobiles Kaspersky Endpoint Security pour différents systèmes d'exploitation (cf.
page 20).
Les plug-ins d'administration s'intègrent au système d'administration à distance Kaspersky Security Center. Grâce à la
Console d'administration unique du Kaspersky Security Center, l'administrateur peut gérer l'ensemble des appareils
mobiles de l'entreprise, des ordinateurs clients et des systèmes virtuels. Le plug-in d'administration de Kaspersky
Endpoint Security 10 Service Pack 1 for Mobile (ci-après, le plug-in d'administration de Kaspersky Endpoint Security)
permet de connecter les appareils mobiles au Serveur d'administration de l'entreprise et de configurer des stratégies
assurant leur sécurité. Les appareils mobiles peuvent être administrés dès qu'ils ont été connectés au Serveur
d'administration. L'administrateur peut commander à distance les appareils administrés. Le plug-in d'administration de
Kaspersky Mobile Device Management 10 Service Pack 1 (ci-après, le plug-in d'administration de Kaspersky Mobile
Device Management) permet de configurer les paramètres de configuration des appareils iOS et des appareils
connectés au serveur de l'entreprise selon le protocole Exchange ActiveSync® sans passer par iPhone Configuration
Utility ou par le profil d'administration Exchange ActiveSync.
Les applications mobiles Kaspersky Endpoint Security prennent en charge les systèmes d'exploitation pour appareils
mobiles iOS, Android™ et Windows Phone®. Les applications mobiles Kaspersky Endpoint Security permettent de
maintenir à jour la sécurité des appareils mobiles professionnels et des données qu'ils contiennent.
Les modules de la solution Kaspersky Security for Mobile offrent les possibilités suivantes à l'administrateur :

connexion à distance des appareils mobiles des utilisateurs au serveur de l'entreprise ;

configuration à distance de la protection antivirus des appareils mobiles ;

configuration à distance des appareils mobiles conformément aux exigences de l'entreprise en matière de
sécurité ;

protection des données stockées sur les appareils mobiles contre les fuites d'informations en cas de perte ou
de vol ;

contrôle de la conformité aux exigences en matière de sécurité de l'entreprise ;

contrôle de l'utilisation d'Internet sur les appareils mobiles ;

installation à distance d'applications mobiles tierces sur les appareils des utilisateurs avec possibilité d'utiliser
un mécanisme spécial de protection des données (les conteneurs) ;

configuration de la messagerie d'entreprise sur les appareils mobiles du réseau, y compris si le serveur de
messagerie Microsoft® Exchange est déployé au sein de l'entreprise ;

configuration des paramètres pour une utilisation du réseau de l'entreprise sur les appareils mobiles ;

configuration de l'utilisation des calendriers de l'entreprise sur les appareils mobiles ;

configuration de la synchronisation des contacts de l'entreprise ;

configuration des restrictions matérielles et opérationnelles des appareils mobiles, des restrictions portant sur
l'utilisation des applications mobiles et du contenu multimédia ;

configuration des notifications à l'administrateur relatives aux événements survenant sur les appareils des
utilisateurs, via la messagerie électronique ou les SMS.
14
KASPERSKY SECURITY FOR MOBILE
NOUVEAUTES
Kaspersky Security for Mobile présente les nouvelles fonctionnalités suivantes :

Prise en charge de certificats communs sur les appareils mobiles pour l'identification des utilisateurs dans
Kaspersky Security Center et pour assurer des échanges de données sécurisés avec le Serveur
d'administration.

Prise en charge de l'envoi de commandes depuis Kaspersky Security Center pour protéger les informations
contre tout accès non autorisé en cas de perte ou de vol de l'appareil.

Prise en charge du portail d'entreprise Self Service Portal grâce auquel l'utilisateur peut :

télécharger le programme d'installation de l'application mobile Kaspersky Endpoint Security for Android ;

télécharger le profil provisioning pour appareil iOS ;

administrer les appareils à l'aide de commandes spéciales.

Prise en charge d'un nouveau système de privilèges d'accès aux fonctions Kaspersky Security for Mobile dans
la Console d'administration de Kaspersky Security Center.

Administration des appareils mobiles sous protocole Exchange ActiveSync (ci-après, les appareils EAS). Les
propriétés de la stratégie permettent à l'administrateur de configurer les paramètres suivants pour les appareils
EAS :



les exigences en matière de mot de passe système ;

les paramètres de synchronisation de l'appareil avec le serveur Microsoft Exchange ;

les restrictions des fonctions de l'appareil EAS ;

les restrictions relatives au fonctionnement des applications sur l'appareil EAS.
Pour les appareils tournant sous Android (ci-après, les appareils Android) :

Restriction du fonctionnement des applications systèmes.

Restriction d'accès à tous les sites Internet, à l'exception de ceux indiqués dans la stratégie.

Prise en charge du système d'exploitation Android version 5.0.

Prise en charge du service Google Cloud Messaging.

Administration des appareils Samsung prenant en charge KNOX 1 et KNOX 2. Les propriétés de la
stratégie permettent à l'administrateur de configurer les paramètres suivants pour les appareils Samsung :

paramètres du Pare-feu ;

paramètres du réseau VPN (uniquement pour KNOX 1) ;

paramètres du point d'accès APN ;

paramètres du serveur de messagerie Microsoft Exchange.
Pour les appareils fonctionnant avec iOS (ci-après, les appareils iOS) :

Basculement entre les modes de fonctionnement professionnel et personnalisé de Kaspersky Safe
Browser.

Prise en charge du système d'exploitation iOS versions 7.0, 7.1, 8.0.
15


Configuration des paramètres de configuration les appareils iOS.

Administration des appareils mobiles sous protocole iOS MDM (ci-après, les appareils iOS MDM).
Pour les appareils tournant sous Windows Phone (ci-après, les appareils Windows Phone) :

Basculement entre les modes de fonctionnement professionnel et personnalisé de Kaspersky Safe
Browser.

Prise en charge de l'envoi de la commande de géolocalisation de l'appareil depuis Kaspersky Security
Center.
PAQUET DE DISTRIBUTION
Le paquet de distribution de la solution complète Kaspersky Security for Mobile contient les composants suivants :

l'archive auto-extractible sc_package_fr contenant les fichiers d'installation des applications mobiles pour les
principaux systèmes pris en charge :

adb.exe, AdbWinApi.dll, AdbWinUsbApi.dll : ensemble des fichiers nécessaires à l'installation de
l'application mobile Kaspersky Endpoint Security 10 for Android ;

installer.ini – fichier de configuration contenant les paramètres de connexion au Serveur d'administration;

KSM_10_5_11_xxx.apk : fichier d'installation de l'application mobile Kaspersky Endpoint Security 10 for
Android ;

kmlisten.exe : utilitaire de distribution du paquet d'installation sur un appareil mobile via une station de
travail ;

kmlisten.ini – fichier de configuration contenant les paramètres pour l'utilitaire de distribution du paquet
d'installation;

kmlisten.kpd – fichier contenant la description de l'application.

klcfginst_fr.exe — fichier d'installation du plug-in d'administration de Kaspersky Endpoint Security 10 for Mobile
à l'aide du système d'administration à distance Kaspersky Security Center.

klmdminst.exe — fichier d'installation du plug-in d'administration de Kaspersky Mobile Device Management for
Mobile à l'aide du système d'administration à distance Kaspersky Security Center.

KSM_10_5_11_xxx.apk : fichier d'installation de l'application mobile Kaspersky Endpoint Security 10 for
Android.

KSM_10_3_xx_fr.zip : fichier d'installation de l'application mobile Kaspersky Endpoint Security 10 for iOS.

sms_utility_10.1.25fr.apk : utilitaire Kaspersky SMS Broadcasting.

SigningUtility.zip : archive contenant l'utilitaire de signature de la distribution de l'application mobile et des
conteneurs pour les appareils iOS.

paquet de documentation:

Manuel de l'administrateur de la solution complète Kaspersky Security for Mobile ;

aide contextuelle du plug-in d'administration de Kaspersky Endpoint Security 10 for Mobile;

aide contextuelle du plug-in d'administration de Kaspersky Mobile Device Management ;

aide contextuelle de l'application mobile Kaspersky Endpoint Security 10 for Android.
16
KASPERSKY SECURITY FOR MOBILE
CONFIGURATIONS LOGICIELLES ET MATERIELLES
Kaspersky Endpoint Security requiert les configurations matérielle et logicielle suivantes :
Pour pouvoir déployer la solution Kaspersky Security for Mobile, l'ordinateur de l'administrateur doit répondre à la
configuration matérielle requise pour Kaspersky Security Center. Pour en savoir plus sur la configuration matérielle de
Kaspersky Security Center, reportez-vous au Manuel de l'administrateur du Kaspersky Security Center.
Pour le déploiement du plug-in d'administration de Kaspersky Mobile Device Management, l'ordinateur de
l'administrateur doit satisfaire aux prérequis logiciels suivants :

Kaspersky Security Center 10 Service Pack 1;

Serveur de gestion des appareils mobiles Exchange ActiveSync ;

Serveur de gestion des appareils mobiles iOS MDM.
Pour le déploiement du plug-in d'administration de Kaspersky Endpoint Security, l'ordinateur de l'administrateur doit
satisfaire aux exigences logicielles suivantes : Kaspersky Security Center 10.0.
Pour le déploiement des applications mobiles de Kaspersky Endpoint Security, l'ordinateur de l'administrateur doit
satisfaire les prérequis logiciels suivants :


Pour le déploiement sur les appareils Android :

Kaspersky Security Center 10.0 ;

utilitaire Kaspersky SMS Broadcasting.
Pour le déploiement sur les appareils iOS :

Kaspersky Security Center 10.0 ;

Serveur de gestion des appareils mobiles iOS MDM ;

utilitaire Kaspersky SMS Broadcasting ;

utilitaire Key Chain Access.
Pour déployer l'application mobile Kaspersky Safe Browser for iOS via le Serveur des appareils mobiles
iOS MDM, vous devrez créer un identifiant Apple séparé sur le site d'Apple https://appleid.apple.com et
participer au programme Apple Developer Program ou Apple Developer Enterprise Program. La
participation à Apple Developer Program permet d'installer Kaspersky Safe Browser for Mobile sur un
maximum de 100 appareils par an. La participation à Apple Developer Entreprise Program permet chaque
année d'installer Kaspersky Safe Browser sur un nombre illimité d'appareils de votre entreprise.
La signature de la distribution de l'application Kaspersky Safe Browser for iOS et des applications mobiles
tierces du conteneur implique que l'administrateur possède un ordinateur répondant à la configuration logicielle
suivante :

Mac OS X 10.6.6 ou supérieur, Mac OS X 10.7, OS X 10.8 ;

iPhone Configuration Utility 3.5 ou supérieur pour Mac ou iPhone Configuration Utility 3.6.2 ou supérieur
pour Windows.
17
Pour le déploiement des applications mobiles de Kaspersky Endpoint Security sur les appareils administrés par le
protocole Exchange ActiveSync, l'ordinateur de l'administrateur doit répondre à la configuration logicielle suivante :

Kaspersky Security Center 10.0 ;

Serveur de gestion des appareils mobiles Exchange ActiveSync.
L'installation des applications mobiles de Kaspersky Endpoint Security s'exécute sur les appareils mobiles des
utilisateurs administrés par les systèmes d'exploitation suivants :

Android 2.3, 3.0, 3.1, 3.2, 4.0, 4.1, 4.2, 4.3, 4.4, 5.0.

Apple iOS 7.0, 7.1, 8.

Windows Phone 8.1.
18
ARCHITECTURE DE L'APPLICATION
Cette section décrit les modules de Kaspersky Endpoint Security et leur interaction.
DANS CETTE SECTION
Présentation du plug-in d'administration de Kaspersky Endpoint Security ...................................................................... 19
Présentation du plug-in d'administration de Kaspersky Mobile Device Management...................................................... 19
Présentation des applications mobiles de Kaspersky Endpoint Security ........................................................................ 20
PRESENTATION DU PLUG-IN D'ADMINISTRATION DE
KASPERSKY ENDPOINT SECURITY
Le plug-in d'administration de Kaspersky Endpoint Security assure l'administration par interface des appareils mobiles et
de leurs applications via la Console d'administration du Kaspersky Security Center. Le plug-in d'administration de
Kaspersky Endpoint Security vous permet d'exécuter les actions suivantes :

créer une stratégie de sécurité de groupe pour les appareils mobiles ;

configurer à distance les applications de Kaspersky Endpoint Security sur les appareils mobiles des
utilisateurs ;

créer des paquets d'installation et des paquets autonomes d'applications mobiles dans le Kaspersky Security
Center ;

recevoir les rapports et les statistiques concernant le fonctionnement des applications de Kaspersky Endpoint
Security sur les appareils des utilisateurs.
Pour en savoir plus sur l'utilisation des plug-ins d'administration dans le Kaspersky Security Center, reportez-vous au
Manuel de l'administrateur du Kaspersky Security Center.
PRESENTATION DU PLUG-IN D'ADMINISTRATION DE
KASPERSKY MOBILE DEVICE MANAGEMENT
Le plug-in d'administration de Kaspersky Mobile Device Management fournit une interface d'administration des appareils
mobiles via la Console d'administration du Kaspersky Security Center. Le plug-in d'administration de Kaspersky Mobile
Device Management vous permet d'exécuter les actions suivantes :

configurer à distance les paramètres de configuration des appareils connectés au Serveur des appareils
mobiles Exchange ActiveSync selon le protocole Exchange ActiveSync (ci-après, les appareils EAS).

configurer à distance les paramètres de configuration des appareils connectés au Serveur des appareils
mobiles iOS MDM selon le protocole iOS MDM (ci-après, les appareils iOS MDM).

recevoir les rapports et les statistiques concernant le fonctionnement des appareils mobiles des utilisateurs.
Pour en savoir plus sur l'utilisation des plug-ins d'administration dans le Kaspersky Security Center, reportez-vous au
Manuel de l'administrateur du Kaspersky Security Center.
19
PRESENTATION DES APPLICATIONS MOBILES DE
KASPERSKY ENDPOINT SECURITY
Les applications mobiles de Kaspersky Endpoint Security peuvent être installées sur les appareils mobiles Android, iOS,
Windows Phone. Les applications mobiles de Kaspersky Endpoint Security assurent la protection des appareils mobiles
contre les virus ou autres programmes présentant un menace, les appels et SMS indésirables, et les menaces Internet.
Les applications mobiles de Kaspersky Endpoint Security permettent également de contrôler l'activité réseau de
l'utilisateur et de protéger les données confidentielles contre tout accès non autorisé. Plusieurs modules d'applications
sont conçus pour assurer la protection contre les différentes menaces. Cela permet de configurer de manière flexible les
paramètres des applications mobiles en fonction des besoins d'un utilisateur particulier.
La section ci-dessous décrit les modules de chaque application mobile entrant de le paquet d'applications mobiles
Kaspersky Endpoint Security.
Application mobile Kaspersky Endpoint Security for Android
Application dédiée à la protection des appareils Android. L'application comprend les modules suivants :

Anti-Virus. Ce composant permet de détecter et de neutraliser les menaces sur l'appareil mobile à l'aide des
bases antivirus de l'application et du service en nuage de Kaspersky Security Network. L'Anti-Virus présente les
composants suivants :

La protection permet de découvrir les menaces dans les fichiers ouverts, d'analyser les nouvelles
applications et de prévenir l'infection de l'appareil en temps réel.

L'analyse est lancée sur demande pour tout le système de fichiers, la mémoire vive ou un dossier.
L'analyse complète permet de rechercher la présence éventuelle d'objets malveillants dans tout le système
de fichiers de l'appareil tandis que l'analyse d'un dossier porte sur un dossier en particulier. L'analyse
complète et l'analyse d'un dossier détectent les menaces dans les fichiers installés et non ouverts, ainsi
que les menaces dans les fichiers qui sont ouverts à ce moment-là. L'analyse de la mémoire permet de
détecter les menaces uniquement dans les fichiers ouverts à ce moment-là.

La mise à jour permet de télécharger les nouvelles bases antivirus de l'application.

Antivol. Ce composant protège les informations de l'appareil contre tout accès non autorisé en cas de perte ou
de vol de l'appareil. Le module permet de verrouiller et de localiser l'appareil, ou de supprimer à distance les
données de celui-ci à l'aide d'un SMS ou du Kaspersky Security Center.

Filtre des appels et SMS. Module qui permet de bloquer les SMS et les appels entrants indésirables en
fonction du mode sélectionné. Le filtrage des SMS et des appels entrants s'effectue à l'aide des listes de
contacts autorisés et interdits. Le module permet de bloquer ou de transmettre les SMS et les appels entrants
provenant des contacts interdits ou autorisés. Selon le mode sélectionné, le module permet également de
transmettre les appels et SMS entrants provenant de tous les numéros du répertoire de l'appareil (Contacts) ou
de bloquer les appels et SMS entrants de tous les numéros comportant des lettres.

Protection Internet. Permet de bloquer les sites Internet malveillants dont le but est de diffuser un code
nuisible. Ce module bloque également les sites Internet de phishing qui servent à voler des données
confidentielles des utilisateurs (mots de passe des banques en lignes ou des systèmes de paiement) pour
obtenir un accès à leurs comptes bancaires. Le composant analyse les sites Internet avant leur ouverture à
l'aide du service en nuage de Kaspersky Security Network. A l'issue de l'analyse, la Protection Internet ouvre le
site considéré comme inoffensif et bloque le site considéré comme malveillant. Ce module prend également en
charge le filtrage des sites Internet en fonction des catégories définies dans Kaspersky Security Network, ce qui
permet par exemple à l'administrateur de limiter l'accès aux pages Internet reprises dans la catégorie « Jeux de
hasard » ou « Réseaux sociaux ».

Conteneurs. Contrôle l'activité des applications lancées sur l'appareil mobile de l'utilisateur. Ce module permet
de placer une application tierce dans une enveloppe spéciale. Cette enveloppe permet de contrôler les actions
des applications qu'elle comporte tout en protégeant les données personnelles et professionnelles figurant dans
l'appareil de l'utilisateur. Le module permet de configurer les paramètres de chiffrement des données de
l'application dans le conteneur et l'autorisation de l'utilisateur lors du lancement d'une application. Il contrôle
également la transmission de données à d'autres applications et restreint l'accès des applications à Internet.
20
ARCHITECTURE DE L'APPLICATION
Vous pouvez indiquer si les applications des conteneurs sont recommandées ou requises sur les appareils des
utilisateurs.

Gestion de l'appareil. Permet de configurer l'utilisation obligatoire du mot de passe pour déverrouiller l'appareil
mobile et la longueur minimale de ce mot de passe. Le module permet d'interdire l'utilisation des réseaux Wi-Fi,
de l'appareil photo ou du module Bluetooth sur l'appareil et de configurer le profil TouchDown. Il permet
également de configurer les paramètres de connexion de l'appareil mobile au réseau sans fil via Kaspersky
Security Center.

Contrôle des applications. Le composant permet de configurer à l'aide de Kaspersky Security Center les
paramètres de lancement des applications sur l'appareil mobile de l'utilisateur. Vous pouvez indiquer des
applications dont l'installation est requise ou recommandée sur l'appareil de l'utilisateur, et créer des listes
d'applications dont le lancement est autorisé ou interdit. Ce module bloque toute tentative de lancement
d'applications interdites et consigne les informations sur les tentatives d'accès dans les rapports du Kaspersky
Security Center. Il prend également en charge l'utilisation de conteneurs (enveloppes spéciales pour les
applications mobiles permettant de contrôler les activités des applications qu'elles incluent). Vous pouvez
indiquer si les applications des conteneurs sont recommandées ou requises sur les appareils des utilisateurs.

Contrôle de la conformité à la stratégie de sécurité corporative. Permet de détecter les infractions aux
exigences à la sécurité corporative sur les appareils mobiles des utilisateurs et d'imposer des restrictions sur les
appareils en cas de non conformité aux paramètres définis.

Quarantaine. Place dans un stockage spécial et isolé les fichiers qui ont été détectés lors de l'analyse de
l'appareil ou au cours du fonctionnement normal de la protection. La quarantaine compacte les fichiers avant
leur isolement afin de protéger votre appareil. Ce module permet de supprimer ou de restaurer les fichiers
placés en quarantaine.

Rapports. Permet de recevoir des informations sur le fonctionnement de l'Anti-Virus, du Filtre des appels et
SMS et de la Protection Internet sur l'appareil mobile de l'utilisateur. Ce module regroupe les rapports dès leur
création. Les rapports peuvent conserver un maximum de 200 entrées. Lorsque le nombre d'entrées dépasse
200, le module remplace les entrées les plus anciennes par les entrées les plus récentes.

Avancé. Permet de configurer les paramètres avancés de Kaspersky Endpoint Security : notifications
contextuelles sur l'application, notifications sonores sur les événements, widget sur l'écran principal de
l'appareil. Ce module permet de déchiffrer les données qui sont restées chiffrées après la désactivation du
chiffrement dans les conteneurs, de recevoir des certificats d'accès aux ressources du réseau de l'entreprise et
de supprimer Kaspersky Endpoint Security de l'appareil mobile. Il permet également de recevoir des
informations sur la licence et des informations d'ordre général sur Kaspersky Endpoint Security.

Administration des appareils Samsung. Permet de configurer via Kaspersky Security Center les paramètres
du point d'accès (APN) et du Pare-feu, ainsi que les paramètres de connexion de l'appareil mobile à un réseau
privé virtuel (VPN) et au serveur de messagerie Exchange. La configuration des paramètres est disponible pour
les appareils Android Samsung prenant en charge l'utilisation de Samsung KNOX.
Application mobile de Kaspersky Safe Browser for iOS
L'application est protégée par le navigateur Internet pour les appareils iOS. Cette application assure un accès
sécurisé à Internet à partir des appareils iOS connectés au réseau de l'entreprise. L'application comporte les
modules suivants :

Protection Internet. Permet de bloquer les sites Internet malveillants dont le but est de diffuser un code
nuisible. Ce module bloque également les sites Internet de phishing qui servent à voler des données
confidentielles des utilisateurs (mots de passe des banques en lignes ou des systèmes de paiement) pour
obtenir un accès à leurs comptes bancaires. Le composant analyse les sites Internet avant leur ouverture à
l'aide du service en nuage de Kaspersky Security Network. A l'issue de l'analyse, la Protection Internet ouvre le
site considéré comme inoffensif et bloque le site considéré comme malveillant. Ce module prend également en
charge le filtrage des sites Internet en fonction des catégories définies dans Kaspersky Security Network, ce qui
permet par exemple à l'administrateur de limiter l'accès aux pages Internet reprises dans la catégorie « Jeux de
hasard » ou « Réseaux sociaux ».
21

Conteneurs. Contrôle l'activité des applications lancées sur l'appareil mobile de l'utilisateur. Ce module place
l'application tierce dans une enveloppe spéciale qui permet de contrôler les actions des applications qu'elle
comporte tout en protégeant les données personnelles et professionnelles figurant dans l'appareil de
l'utilisateur. Le module permet de configurer les paramètres de chiffrement des données de l'application dans le
conteneur et l'autorisation de l'utilisateur lors du lancement d'une application. Il contrôle également la
transmission de données à d'autres applications et restreint l'accès des applications à Internet.
Application mobile de Kaspersky Safe Browser for Windows Phone
L'application est protégée par le navigateur Internet pour les appareils Windows Phone. Cette application assure un
accès sécurisé à Internet à partir des appareils Windows Phone connectés au réseau de l'entreprise. L'application
comporte les modules suivants :

Protection Internet. Permet de bloquer les sites Internet malveillants dont le but est de diffuser un code
nuisible. Ce module bloque également les sites Internet de phishing qui servent à voler des données
confidentielles des utilisateurs (mots de passe des banques en lignes ou des systèmes de paiement) pour
obtenir un accès à leurs comptes bancaires. Le composant analyse les sites Internet avant leur ouverture à
l'aide du service en nuage de Kaspersky Security Network. A l'issue de l'analyse, la Protection Internet ouvre le
site considéré comme inoffensif et bloque le site considéré comme malveillant. Ce module prend également en
charge le filtrage des sites Internet en fonction des catégories définies dans Kaspersky Security Network, ce qui
permet par exemple à l'administrateur de limiter l'accès aux pages Internet reprises dans la catégorie « Jeux de
hasard » ou « Réseaux sociaux ».

Antivol. Ce composant protège les informations de l'appareil contre tout accès non autorisé en cas de perte ou
de vol de l'appareil. Le composant permet de localiser l'appareil mobile à l'aide d'un SMS ou à l'aide de
Kaspersky Security Center.
Pour en savoir plus sur l'utilisation des applications mobiles de Kaspersky Endpoint Security dans le Kaspersky Security
Center, reportez-vous au Manuel de l'administrateur du Kaspersky Security Center.
SCHEMAS TYPES DE DEPLOIEMENT DE LA
SOLUTION COMPLETE
Cette section décrit les schémas typiques de déploiement de la solution complète Kaspersky Security for Mobile :

schéma de déploiement du plug-in d'administration de Kaspersky Endpoint Security (cf. page 22) ;

schéma de déploiement du plug-in d'administration de Kaspersky Mobile Device Management (cf. page 19) ;

schéma de déploiement de l'application mobile Kaspersky Endpoint Security for Android (cf. page 23) ;

schéma de déploiement de l'application mobile Kaspersky Safe Browser for iOS (cf. page 27) ;

schéma de déploiement de l'application mobile Kaspersky Safe Browser for Windows Phone (cf. page 29).
22
SCHEMAS
TYPES DE DEPLOIEMENT DE LA SOLUTION COMPLETE
SCHEMA DE DEPLOIEMENT DU PLUG-IN
D'ADMINISTRATION DE KASPERSKY ENDPOINT SECURITY
Le schéma de déploiement du plug-in d'administration comprend les étapes suivantes :
1.
2.
Préparation de l'installation du plug-in de Kaspersky Endpoint Security for Mobile.
a.
Mise à jour de la version du composant Serveur d'Administration (cf. section "Mise à jour de la version du
composant Serveur d'Administration" à la page 31).
b.
Configuration de l'interface de la Console d'administration de Kaspersky Security Center.
c.
Création des groupes d'administration pour les appareils mobiles faisant partie des ordinateurs gérés dans
le système Kaspersky Security Center. Les appareils équipés de l'application Kaspersky Endpoint Security
seront placés dans ces groupes manuellement ou selon des règles de transfert automatique.
Installation du plug-in de Kaspersky Endpoint Security for Mobile (cf. section "Installation du plug-in de
Kaspersky Endpoint Security for Mobile" à la page 41).
SCHEMA DE DEPLOIEMENT DU PLUG-IN
D'ADMINISTRATION DE KASPERSKY MOBILE DEVICE
MANAGEMENT
Le schéma de déploiement comprend les étapes suivantes :
1.
2.
Préparation de l'installation du plug-in de Kaspersky Mobile Device Management.
a.
Mise à jour de la version du composant Serveur d'Administration (cf. section "Mise à jour de la version du
composant Serveur d'Administration" à la page 31).
b.
Configuration de l'interface de la Console d'administration de Kaspersky Security Center.
c.
Création des groupes d'administration pour les appareils mobiles faisant partie des ordinateurs gérés dans
le système Kaspersky Security Center. Les appareils équipés de l'application Kaspersky Endpoint Security
seront placés dans ces groupes manuellement ou selon des règles de transfert automatique.
Installation du plug-in de Kaspersky Mobile Device Management (cf. section "Installation du plug-in
d'administration des appareils EAS et iOS MDM" à la page 41).
SCHEMAS DE DEPLOIEMENT DE L'APPLICATION MOBILE
KASPERSKY ENDPOINT SECURITY FOR ANDROID
L'installation de l'application mobile Kaspersky Endpoint Security sur les appareils Android peut s'effectuer de l'une des
manières suivantes :

via l'envoi aux utilisateurs de messages de courrier électronique comportant un lien vers le programme
d'installation de l'application mobile ;

via l'envoi aux utilisateurs de SMS comportant un lien vers la distribution de l'application mobile ;

via les stations de travail auxquelles les utilisateurs connectent leurs appareils mobiles ;

via Google Play, où l'utilisateur télécharge lui-même le programme d'installation de la même façon qu'une
application Android standard.
23
DANS CETTE SECTION
Schéma de déploiement via l'envoi de SMS ................................................................................................................... 24
Schéma de déploiement via le poste de travail ............................................................................................................... 25
Schéma de déploiement via Google Play........................................................................................................................ 26
SCHEMA DE DEPLOIEMENT VIA L'ENVOI DE SMS
Le schéma de déploiement de l'application mobile Kaspersky Endpoint Security for Android via l'envoi de SMS permet
d'envoyer aux utilisateurs une distribution contenant les paramètres de connexion de l'appareil au Serveur
d'administration. Lors de l'application mobile, les utilisateurs n'ont pas besoin d'indiquer manuellement les paramètres de
la connexion.
L'envoi de SMS avec un lien vers le paquet autonome d'installation est possible uniquement sur un appareil équipé du
module GSM.
Le schéma de déploiement comprend les étapes suivantes :
1.
Préparation de l'installation de l'application mobile :
a.
Installation dans Kaspersky Security Center du composant Prise en charge des appareils mobiles. Cette
étape correspond à la création du certificat du Serveur d'administration des appareils mobiles.
b.
Mise à jour de la version du composant Serveur d'administration.
c.
Configuration de l'interface de la Console d'administration de Kaspersky Security Center.
d.
Configuration des paramètres de connexion des appareils mobiles. Cette étape correspond à la
configuration des paramètres de connexion des appareils mobiles dans les propriétés du Serveur
d'administration pour garantir la synchronisation des appareils mobiles avec le Serveur d'administration.
e.
Création des groupes d'administration pour les appareils mobiles faisant partie des ordinateurs gérés dans
le système Kaspersky Security Center. Les appareils équipés de l'application Kaspersky Endpoint Security
seront placés dans ces groupes manuellement ou selon des règles de transfert automatique.
f.
Création des règles de déplacement automatique des appareils mobiles dans le groupe.
g.
Installation du plug-in d'administration de Kaspersky Endpoint Security sur le poste de travail de
l'administrateur.
h.
Configuration du mode d'envoi de SMS aux utilisateurs.
i.
Création du paquet d'installation pour l'installation à distance de Kaspersky Endpoint Security 10 for Mobile.
j.
Configuration des paramètres du paquet d'installation pour l'installation à distance de Kaspersky Endpoint
Security 10 for Mobile.
k.
Création du paquet autonome d'installation pour Kaspersky Endpoint Security 10 for Mobile. Le paquet
autonome inclut les paramètres de connexion au Serveur d'administration. Le paquet autonome est
disponible dans le dossier partagé et sur le serveur Internet du Kaspersky Security Center. Lors de la
création de l'envoi SMS, vous devez sélectionner le chemin d'accès au serveur Internet du Kaspersky
Security Center.
l.
Création d'un certificat commun pour le compte de l'utilisateur (cf. page 39). Cette étape permet d'éditer un
certificat rattaché au compte d'un utilisateur d'appareils mobiles en vue de son identification.
24
SCHEMAS
TYPES DE DEPLOIEMENT DE LA SOLUTION COMPLETE
2.
3.
Installation de l'application mobile sur les appareils.
a.
Composition et envoi aux utilisateurs d'appareils mobiles d'un SMS avec un lien vers le paquet autonome
d'installation.
b.
Téléchargement du paquet autonome d'installation sur l'appareil mobile. Cette étape permet à l'utilisateur
de télécharger sur l'appareil la distribution préparée de l'application mobile sur le serveur Internet de
Kaspersky Security Center.
c.
Installation de l'application sur l'appareil mobile.
d.
Téléchargement du certificat commun sur l'appareil mobile de l'utilisateur. Cette étape permet à l'utilisateur
de télécharger sur son appareil le certificat qui lui a été créé.
Préparation de l'application mobile au fonctionnement sur l'appareil :
a.
Création d'une stratégie de groupe pour l'administration des paramètres de Kaspersky Endpoint Security.
b.
Activation de l'application sur les appareils mobiles des utilisateurs.
SCHEMA DE DEPLOIEMENT VIA LE POSTE DE TRAVAIL
Le déploiement de l'application mobile Kaspersky Endpoint Security for Android via le poste de travail s'utilise lorsque les
utilisateurs connectent les appareils mobiles aux ordinateurs de bureau.
Le schéma de déploiement comprend les étapes suivantes :
1.
2.
Préparation de l'installation de l'application mobile :
a.
Installation dans Kaspersky Security Center du composant Prise en charge des appareils mobiles. Cette
étape correspond à la création du certificat du Serveur d'administration des appareils mobiles.
b.
Mise à jour de la version du composant Serveur d'administration.
c.
Configuration de l'interface de la Console d'administration de Kaspersky Security Center.
d.
Configuration des paramètres de connexion des appareils mobiles. Cette étape correspond à la
configuration des paramètres de connexion des appareils mobiles dans les propriétés du Serveur
d'administration pour garantir la synchronisation des appareils mobiles avec le Serveur d'administration.
e.
Création des groupes d'administration pour les appareils mobiles faisant partie des ordinateurs gérés dans
le système Kaspersky Security Center. Les appareils équipés de l'application Kaspersky Endpoint Security
seront placés dans ces groupes manuellement ou selon des règles de transfert automatique.
f.
Création des règles de déplacement automatique des appareils mobiles dans le groupe.
g.
Installation du plug-in d'administration de Kaspersky Endpoint Security sur le poste de travail de
l'administrateur.
h.
Création du paquet d'installation pour l'installation à distance de Kaspersky Endpoint Security 10 for Mobile.
i.
Configuration des paramètres du paquet d'installation pour l'installation à distance de Kaspersky Endpoint
Security 10 for Mobile.
Installation de l'application mobile sur les appareils.
a.
La création de la tâche d'installation à distance permet de transmettre la distribution de l'application
Kaspersky Endpoint Security for Android aux postes de travail des utilisateurs et d'installer l'utilitaire d'envoi
de la distribution sur les appareils mobiles.
b.
Téléchargement de la distribution de l'application sur l'appareil mobile. Cette étape permet, à l'aide de
l'utilitaire kmlisten.exe, à l'utilisateur de copier la distribution de l'application sur l'appareil mobile.
25
c.
3.
Installation de l'application sur l'appareil mobile. Cette étape permet à l'utilisateur d'installer l'application sur
l'appareil mobile.
Préparation de l'application mobile au fonctionnement sur l'appareil :
a.
Création d'une stratégie de groupe pour l'administration des paramètres de Kaspersky Endpoint Security.
b.
Activation de l'application sur les appareils mobiles des utilisateurs.
SCHEMA DE DEPLOIEMENT VIA GOOGLE PLAY
Le déploiement via Google Play est possible au cas où il serait plus pratique pour l'utilisateur de télécharger et d'installer
lui-même la distribution de l'application mobile à partir de Google Play.
Le déploiement de l'application via Google Play ne demande pas de création de la distribution avec les paramètres de
connexion au serveur d'administration. L'utilisateur indique lui-même les paramètres de connexion au Serveur
d'administration dès le premier lancement de l'application mobile sur l'appareil.
Le schéma de déploiement comprend les étapes suivantes :
1.
Préparation de l'installation de l'application mobile :
a.
Installation dans Kaspersky Security Center du composant Prise en charge des appareils mobiles. Cette
étape correspond à la création du certificat du Serveur d'administration des appareils mobiles.
b.
Mise à jour de la version du composant Serveur d'administration.
c.
Configuration de l'interface de la Console d'administration de Kaspersky Security Center.
d.
Configuration des paramètres de connexion des appareils mobiles. Cette étape correspond à la
configuration des paramètres de connexion des appareils mobiles dans les propriétés du Serveur
d'administration pour garantir la synchronisation des appareils mobiles avec le Serveur d'administration.
e.
Création des groupes d'administration pour les appareils mobiles faisant partie des ordinateurs gérés dans
le système Kaspersky Security Center. Les appareils équipés de l'application Kaspersky Endpoint Security
seront placés dans ces groupes manuellement ou selon des règles de transfert automatique.
f.
Création des règles de déplacement automatique des appareils mobiles dans le groupe.
g.
Installation du plug-in d'administration de Kaspersky Endpoint Security sur le poste de travail de
l'administrateur.
h.
Création d'un certificat commun pour le compte de l'utilisateur (cf. page 39). Cette étape permet d'éditer un
certificat rattaché au compte d'un utilisateur d'appareils mobiles en vue de son identification.
2.
Installation de l'application mobile sur les appareils. Cette étape permet à l'utilisateur d'installer l'application et
de télécharger le certificat sur son appareil mobile.
3.
Préparation de l'application mobile au fonctionnement sur l'appareil :
a.
Création d'une stratégie de groupe pour l'administration des paramètres de Kaspersky Endpoint Security.
b.
Activation de l'application sur les appareils mobiles des utilisateurs.
c.
Configuration initiale de l'application. Dans le cadre de cette étape, l'utilisateur définit les paramètres de
connexion de l'appareil mobile au Serveur d'administration.
26
SCHEMAS
TYPES DE DEPLOIEMENT DE LA SOLUTION COMPLETE
SCHEMAS DE DEPLOIEMENT DE L'APPLICATION MOBILE
KASPERSKY SAFE BROWSER FOR IOS
L'installation de l'application mobile Kaspersky Safe Browser for iOS sur les appareils peut être effectuée aussi bien par
l'administrateur lors de la connexion des appareils iOS au Serveur des appareils mobiles iOS MDM, que par l'utilisateur
lui-même en téléchargeant l'application mobile depuis l'Apple Store.
DANS CETTE SECTION
Schéma de déploiement via le Serveur de gestion des appareils mobiles iOS MDM ..................................................... 27
Schéma de déploiement via l'Apple Store ....................................................................................................................... 28
SCHEMA DE DEPLOIEMENT VIA LE SERVEUR DE GESTION DES
APPAREILS MOBILES IOS MDM
Pour l'installation de l'application mobile Kaspersky Endpoint Security for iOS sur les appareils mobiles des utilisateurs, il
est nécessaire que le Serveur de gestion des appareils mobiles iOS MDM soit déployé dans le Kaspersky Security
Center. Le serveur de gestion des appareils mobiles iOS MDM fait partie des paquets d'installation du Serveur
d'administration du Kaspersky Security Center, si la licence acquise couvre la fonctionnalité Administration des appareils
mobiles. Le Serveur d'administration gère les appareils mobiles iOS à l'aide du Serveur des appareils mobiles iOS MDM.
L'administration centralisée des paramètres de l'application mobile est effectuée à l'aide des stratégies appliquées aux
groupes des appareils gérés.
Pour en savoir plus sur l'installation du serveur de gestion des appareils mobiles iOS MDM, consultez le Manuel
d'implantation du Kaspersky Security Center.
Le schéma de déploiement comprend les étapes suivantes :
1.
Préparation de l'installation de l'application mobile :
a.
Installation dans Kaspersky Security Center du composant Prise en charge des appareils mobiles. Cette
étape correspond à la création du certificat du Serveur d'administration des appareils mobiles.
b.
Mise à jour de la version du composant Serveur d'administration.
c.
Configuration de l'interface de la Console d'administration de Kaspersky Security Center.
d.
Configuration des paramètres de connexion des appareils mobiles. Cette étape correspond à la
configuration des paramètres de connexion des appareils mobiles dans les propriétés du Serveur
d'administration pour garantir la synchronisation des appareils mobiles avec le Serveur d'administration.
e.
Création des groupes d'administration pour les appareils mobiles faisant partie des ordinateurs gérés dans
le système Kaspersky Security Center. Les appareils équipés de l'application Kaspersky Endpoint Security
seront placés dans ces groupes manuellement ou selon des règles de transfert automatique.
f.
Création des règles de déplacement automatique des appareils mobiles dans le groupe.
g.
Installation du plug-in d'administration de Kaspersky Endpoint Security sur le poste de travail de
l'administrateur.
h.
Création d'un certificat commun pour le compte de l'utilisateur (cf. page 39). Cette étape permet d'éditer un
certificat rattaché au compte d'un utilisateur d'appareils mobiles en vue de son identification.
27
2.
3.
Installation de l'application mobile sur les appareils.
a.
Réception du Apple Push Notification Certificate (ci-après, le certificat APN).
b.
Installation du certificat APN sur le Serveur de gestion des appareils mobiles iOS MDM.
c.
Création du profil iOS MDM et distribution de celui-ci sur les appareils des utilisateurs.
d.
Réception du certificat Developer Certificate.
e.
Création du profil d'approvisionnement qui autorise l'installation d'applications mobiles tierces sur les
appareils des utilisateurs.
f.
Signature de la distribution de l'application.
g.
Installation de l'application mobile sur les appareils. Cette étape permet à l'utilisateur d'installer l'application
sur son appareil mobile et de télécharger le certificat qui lui a été établi. (cf. section "Installation de
l'application mobile sur l'appareil" à la page 51)
Préparation de l'application mobile au fonctionnement sur l'appareil :
a.
Création d'une stratégie de groupe pour l'administration des paramètres de Kaspersky Endpoint Security.
b.
Activation de l'application sur les appareils mobiles des utilisateurs.
c.
Configuration initiale de l'application mobile sur les appareils des utilisateurs. À cette étape, l'utilisateur
indique les paramètres de connexion au Serveur d'administration.
SCHEMA DE DEPLOIEMENT VIA L'APPLE STORE
Le déploiement via l'Apple Store est possible au cas où il serait plus pratique pour l'utilisateur de télécharger et d'installer
lui-même la distribution de l'application mobile à partir de l'Apple Store.
Le déploiement de l'application via l'Apple Store n'implique pas la création de la distribution avec les paramètres de
connexion au serveur d'administration. L'utilisateur indique lui-même les paramètres de connexion au Serveur
d'administration dès le premier lancement de l'application mobile sur l'appareil.
Le schéma de déploiement comprend les étapes suivantes :
1.
Préparation de l'installation de l'application mobile :
a.
Installation dans Kaspersky Security Center du composant Prise en charge des appareils mobiles. Cette
étape correspond à la création du certificat du Serveur d'administration des appareils mobiles.
b.
Mise à jour de la version du composant Serveur d'administration.
c.
Configuration de l'interface de la Console d'administration de Kaspersky Security Center.
d.
Configuration des paramètres de connexion des appareils mobiles. Cette étape correspond à la
configuration des paramètres de connexion des appareils mobiles dans les propriétés du Serveur
d'administration pour garantir la synchronisation des appareils mobiles avec le Serveur d'administration.
e.
Création des groupes d'administration pour les appareils mobiles faisant partie des ordinateurs gérés dans
le système Kaspersky Security Center. Les appareils équipés de l'application Kaspersky Endpoint Security
seront placés dans ces groupes manuellement ou selon des règles de transfert automatique.
f.
Création des règles de déplacement automatique des appareils mobiles dans le groupe.
g.
Installation du plug-in d'administration de Kaspersky Endpoint Security sur le poste de travail de
l'administrateur.
h.
Création d'un certificat commun pour le compte de l'utilisateur (cf. page 39). Cette étape permet d'éditer un
certificat rattaché au compte d'un utilisateur d'appareils mobiles en vue de son identification.
28
SCHEMAS
TYPES DE DEPLOIEMENT DE LA SOLUTION COMPLETE
2.
Installation de l'application mobile sur les appareils. Cette étape permet à l'utilisateur d'installer l'application sur
son appareil mobile et de télécharger le certificat qui lui a été établi.
3.
Préparation de l'application mobile au fonctionnement sur l'appareil :
a.
Création d'une stratégie de groupe pour l'administration des paramètres de Kaspersky Endpoint Security.
b.
Activation de l'application sur les appareils mobiles des utilisateurs.
c.
Configuration initiale de l'application. Dans le cadre de cette étape, l'utilisateur définit les paramètres de
connexion de l'appareil mobile au Serveur d'administration.
SCHEMA DE DEPLOIEMENT DE L'APPLICATION MOBILE
KASPERSKY SAFE BROWSER FOR WINDOWS PHONE
L'installation de l'application mobile Kaspersky Safe Browser for Windows Phone implique que l'utilisateur télécharge luimême la distribution de l'application mobile à partir du site Internet de la boutique Windows Phone et qu'il l'installe sur
l'appareil. Il n'est pas nécessaire de créer la distribution de l'application avec les paramètres de connexion de l'appareil
au Serveur d'administration.
Le schéma de déploiement comprend les étapes suivantes :
1.
Préparation de l'installation de l'application mobile :
a.
Installation dans Kaspersky Security Center du composant Prise en charge des appareils mobiles. Cette
étape correspond à la création du certificat du Serveur d'administration des appareils mobiles.
b.
Mise à jour de la version du composant Serveur d'administration.
c.
Configuration de l'interface de la Console d'administration de Kaspersky Security Center.
d.
Configuration des paramètres de connexion des appareils mobiles. Cette étape correspond à la
configuration des paramètres de connexion des appareils mobiles dans les propriétés du Serveur
d'administration pour garantir la synchronisation des appareils mobiles avec le Serveur d'administration.
e.
Création des groupes d'administration pour les appareils mobiles faisant partie des ordinateurs gérés dans
le système Kaspersky Security Center. Les appareils équipés de l'application Kaspersky Endpoint Security
seront placés dans ces groupes manuellement ou selon des règles de transfert automatique.
f.
Création des règles de déplacement automatique des appareils mobiles dans le groupe.
g.
Installation du plug-in d'administration de Kaspersky Endpoint Security sur le poste de travail de
l'administrateur.
2.
Installation de l'application mobile sur les appareils. Cette étape permet à l'utilisateur d'installer l'application sur
son appareil mobile.
3.
Préparation de l'application mobile au fonctionnement sur l'appareil :
a.
Création d'une stratégie de groupe pour l'administration des paramètres de Kaspersky Endpoint Security.
b.
Activation de l'application sur les appareils mobiles des utilisateurs.
c.
Configuration initiale de l'application. Dans le cadre de cette étape, l'utilisateur définit les paramètres de
connexion de l'appareil mobile au Serveur d'administration.
29
PREPARATIFS DU DEPLOIEMENT DE LA
SOLUTION COMPLETE
Avant de déployer la solution complète Kaspersky Security for Mobile, il est nécessaire de s'assurer que les conditions
suivantes sont remplies :
1.
Les modules de Kaspersky Security Center sont installés sur le réseau de l'entreprise : le Serveur
d'administration et la Console d'administration. Afin d'administrer les appareils iOS MDM et les appareils EAS,
le Serveur des appareils mobiles iOS MDM et le Serveur des appareils mobiles Exchange ActiveSync doivent
être installés (cf. Manuel de déploiement de Kaspersky Security Center).
2.
Les modules de Kaspersky Security Center installés sont conformes à la configuration système requise pour le
déploiement de la solution complète Kaspersky Security for Mobile. Si la version du Serveur d'administration
n'est pas conforme aux pré-requis, vous devrez supprimer l'ancienne version du module et installer la version
spécifiée dans les pré-requis système après avoir effectué une copie de sauvegarde des données du Serveur
d'administration.
3.
Le module Prise en charge des appareils mobiles est installé. Ce module assure l'administration des appareils
mobiles via le Kaspersky Security Center. Le module Prise en charge des appareils mobiles est installé en
même temps que le Serveur d'administration.
Si le module Prise en charge des appareils mobiles n'a pas été installé ou si la version du Serveur
d'administration n'est pas conforme à la configuration système requise pour le déploiement de la solution
complète Kaspersky Security for Mobile, l'administrateur doit supprimer l'ancienne version du Serveur
d'administration et installer la version spécifiée dans les pré-requis système après avoir effectué une copie de
sauvegarde des données du Serveur d'administration.
4.
Les appareils EAS sont connectés au Serveur des appareils mobiles Exchange ActiveSync et les appareils iOS
MDM sont connectés au Serveur iOS MDM (cf. Manuel de l'administrateur de Kaspersky Security Center).
DANS CETTE SECTION
Installation du module Prise en charge des appareils mobiles ........................................................................................ 31
Mise à jour de la version du composant Serveur d'administration................................................................................... 31
Configuration du Serveur d'administration pour la connexion des appareils mobiles ...................................................... 31
Affichage du dossier Appareils mobiles dans la Console d'administration ...................................................................... 32
Configuration de l'envoi des SMS ................................................................................................................................... 33
Configuration de l'envoi des messages électroniques ..................................................................................................... 34
Création d'un groupe d'administration ............................................................................................................................. 34
Création des règles du transfert automatique des appareils dans le groupe d'administration ......................................... 35
Création du paquet d'installation ..................................................................................................................................... 36
Configuration du paquet d'installation ............................................................................................................................. 37
Création d'un paquet autonome d'installation pour Kaspersky Endpoint Security for Android ........................................ 38
Création d'un certificat commun ...................................................................................................................................... 39
30
PREPARATIFS DU DEPLOIEMENT DE LA SOLUTION COMPLETE
INSTALLATION DU MODULE PRISE EN CHARGE DES
APPAREILS MOBILES
L'administration des appareils mobiles via le Kaspersky Security Center s'appuie sur le module Prise en charge des
appareils mobiles. Le module Prise en charge des appareils mobiles s'installe lors de l'installation du Serveur
d'administration (à l'étape Sélection des modules, il faut impérativement cocher la case Prise en charge des
appareils mobiles).
Lors de l'installation du composant Prise en charge des appareils mobiles, un certificat du Serveur d'administration pour
les appareils mobiles est créé. Le certificat sert à l'authentification des appareils mobiles lors de l'échange de données
avec le Serveur d'administration. L'échange d'informations se fait à l'aide du protocole SSL (Secure Socket Layer). En
l'absence d'un certificat pour les appareils mobiles sur le Serveur d'administration, il est impossible d'établir une
connexion entre le Serveur d'administration et les appareils mobiles.
Le certificat pour les appareils mobiles est stocké dans le dossier d'installation de l'application Kaspersky Security Center
dans le sous-dossier Cert. A la première synchronisation de l'appareil mobile avec le Serveur d'administration, une copie
du certificat sera envoyée vers l'appareil pour être sauvegardée localement.
MISE A JOUR DE LA VERSION DU COMPOSANT SERVEUR
D'ADMINISTRATION
Si lors de l'installation du Serveur d'administration, le module Prise en charge des appareils mobiles n'a pas été installé
ou si une ancienne version du Kaspersky Security Center qui ne prend pas en charge Kaspersky Security for Mobile a
été installée, vous devez mettre à jour le Serveur d'administration.
Pour mettre à jour le Serveur d'administration, procédez comme suit :
1.
Faites une copie de sauvegarde des données du Serveur d'administration (cf. Manuel de l'administrateur du
Kaspersky Security Center).
2.
Lancez l'assistant d'installation de la version du Serveur d'Administration conforme aux exigences logicielles de
Kaspersky Endpoint Security 10 for Mobile.
3.
A l'étape Sélection des modules, cochez la case Prise en charge des appareils mobiles.
Si le Serveur d'administration ne prend pas en charge les appareils mobiles, vous ne pouvez pas gérer les
appareils mobiles à l'aide du Kaspersky Security Center.
4.
Restaurez les données du Serveur d'administration depuis la copie de sauvegarde (cf. Manuel de
l'administrateur du Kaspersky Security Center).
31
CONFIGURATION DU SERVEUR D'ADMINISTRATION POUR
LA CONNEXION DES APPAREILS MOBILES
Pour assurer la synchronisation des appareils mobiles avec le Serveur d'administration, vous devez configurer les
paramètres de connexion des appareils mobiles dans les propriétés du Serveur d'administration avant l'installation des
applications mobiles Kaspersky Endpoint Security 10 for Mobile.
Pour configurer les paramètres de connexion des appareils mobiles dans les propriétés du Serveur d'administration,
procédez comme suit :
1.
Sélectionnez dans l'arborescence de la console le Serveur d'administration auquel seront connectés les
appareils mobiles.
2.
Dans le menu contextuel Serveur d'administration, choisissez l'option Propriétés.
La fenêtre des propriétés du Serveur d'administration s'ouvre.
3.
Ouvrez la section Paramètres.
4.
Dans le groupe Paramètres de connexion au Serveur d'administration, cochez la case Ouvrir le port pour
les appareils mobiles.
5.
Dans le champ Port pour les appareils mobiles, spécifiez le port que les appareils mobiles utiliseront pour se
connecter au Serveur d'administration.
Le numéro de port par défaut est 13292. Si la case Ouvrir le port pour les appareils mobiles est décochée
ou qu'un port invalide a été indiqué pour la connexion, les appareils mobiles ne pourront pas se connecter au
Serveur d'administration.
AFFICHAGE DU DOSSIER APPAREILS MOBILES DANS LA
CONSOLE D'ADMINISTRATION
L'affichage du dossier Appareils mobiles dans la Console d'administration permet de consulter la liste des appareils
mobiles gérés par le Serveur d'administration et de définir leurs paramètres d'administration.
Pour activer l'affichage du dossier Appareils mobiles dans la Console d'administration, procédez comme suit :
1.
Sélectionnez dans l'arborescence de la console le Serveur d'administration auquel les appareils mobiles sont
connectés.
2.
Dans le menu contextuel du dossier Serveur d'administration sélectionnez l'option Affichage →
Configuration de l'interface.
3.
Dans la fenêtre Configuration de l'interface, cochez la case Afficher la gestion des appareils mobiles.
4.
Cliquez sur le bouton OK.
5.
Pour que les modifications soient prises en compte, redémarrez la Console d'administration.
32
PREPARATIFS DU DEPLOIEMENT DE LA SOLUTION COMPLETE
CONFIGURATION DE L'ENVOI DES SMS
Le déploiement des applications mobiles Kaspersky Endpoint Security sur les appareils des utilisateurs via un SMS
nécessite de sélectionner la méthode d'envoi des SMS.
Il existe deux options d'envoi de masse des SMS aux utilisateurs via le Kaspersky Security Center :

Via la passerelle de messagerie. Pour envoyer des SMS via la passerelle de messagerie, il est nécessaire de
spécifier le serveur SMTP et le port dans les paramètres du Kaspersky Security Center.
Pour en savoir plus sur l'envoi de SMS aux utilisateurs à l'aide du Kaspersky Security Center, reportez-vous au
Manuel de l'administrateur du Kaspersky Security Center.

Via l'appareil mobile sélectionné fonctionnant avec Android qui sera l'expéditeur des SMS avec des notifications
sur les événements survenus lors du fonctionnement de Kaspersky Security Center.
Pour pouvoir utiliser l'appareil mobile comme expéditeur de tous les SMS en provenance du Kaspersky Security
Center, vous devez installer l'utilitaire spécial Kaspersky SMS Broadcasting sur l'appareil. L'utilitaire Kaspersky
SMS Broadcasting est installé sur l'appareil mobile en tant qu'application standard Android. Suite à son
installation sur l'appareil, l'utilitaire Kaspersky SMS Broadcasting demande l'adresse et le port du Serveur
d'administration du Kaspersky Security Center et se synchronise au Serveur d'administration. A l'issue de cette
synchronisation, l'appareil s'affiche dans la Console d'administration, dans la section Expéditeurs des SMS de
la fenêtre des propriétés du dossier Rapports et notifications figurant dans la liste des appareils susceptibles
d'envoyer des SMS. Il est conseillé d'utiliser l'appareil mobile avec l'utilitaire Kaspersky SMS Broadcasting en
tant qu'expéditeur des SMS, notamment si vous souhaitez recevoir des rapports sur la transmission de ces
SMS.
Pour en savoir plus sur l'obtention de l'utilitaire Kaspersky SMS Broadcasting et sur son installation sur
l'appareil mobile, consultez la section relative à la configuration de l'envoi de SMS dans le Manuel de
déploiement du Kaspersky Security Center.
Pour configurer l'envoi de SMS, procédez comme suit :
1.
Sélectionnez dans l'arbre de la console le Serveur d'administration auquel vous souhaitez connecter les
appareils portables.
2.
Dans l'arborescence de la console, sélectionnez le dossier Rapports et notifications. Sélectionnez Propriétés
dans le menu contextuel du dossier.
3.
Dans la section Notification de la liste déroulante, sélectionnez le type de notification SMS.
4.
Spécifiez l'option d'envoi des messages textes préférée:

Si vous souhaitez envoyer des SMS via la passerelle de messagerie, sélectionnez l'option Envoyer les
SMS via la passerelle de messagerie et indiquez les paramètres du serveur SMPT.

Si vous souhaitez envoyer les SMS à partir de l'appareil mobile où est installé l'utilitaire Kaspersky SMS
Broadcasting, sélectionnez l'option Envoyer les SMS à l'aide de l'utilitaire Kaspersky SMS
Broadcasting et indiquez les paramètres d'envoi : numéros de téléphone des utilisateurs, texte de la
notification.
Pour plus d'informations sur l'utilisation du Kaspersky Security Center pour l'envoi de SMS aux utilisateurs, reportez-vous
au Manuel d'administrateur du Kaspersky Security Center.
33
CONFIGURATION DE L'ENVOI DES MESSAGES
ELECTRONIQUES
Il est nécessaire de configurer les envois du Serveur d'administration pour le déploiement des applications mobiles
Kaspersky Endpoint Security sur les appareils des utilisateurs via un message électronique.
Pour configurer l'envoi des notifications par e-mail, procédez comme suit :
1.
Dans l'arborescence de la console, sélectionnez le Serveur d'administration auquel vous souhaitez connecter
les appareils mobiles.
2.
Dans l'arborescence de la console, sélectionnez le dossier Rapports et notifications. Sélectionnez Propriétés
dans le menu contextuel du dossier.
3.
Dans la section Notifications de la liste déroulante, sélectionnez comme type de notification E-mail.
4.
Dans le champ Serveur SMTP, spécifiez l'adresse du serveur de messagerie.
Vous pouvez utiliser comme adresse l'adresse IP ou le nom de l'ordinateur dans le réseau Windows (nom
NetBIOS).
5.
Dans le champ Port du serveur SMTP, spécifiez le numéro du port de communication du serveur SMTP.
Le port 25 est le port choisi par défaut.
6.
Cliquez sur Appliquer pour que les modifications soient appliquées.
CREATION D'UN GROUPE D'ADMINISTRATION
La configuration centralisée des paramètres de l'application Kaspersky Endpoint Security installés sur les appareils
mobiles des utilisateurs est effectuée via l'application des stratégies de groupe à ces appareils.
Pour pouvoir appliquer une stratégie au groupe d'appareils, il est conseillé de créer un groupe d'administration dédié à
ces appareils dans le dossier Ordinateurs administrés avant l'installation des applications mobiles Kaspersky Endpoint
Security sur les appareils des utilisateurs. Si vous installez les applications mobiles Kaspersky Endpoint Security via les
postes de travail des utilisateurs, il vous est conseillé de créer des groupes d'administration dédiés pour les postes de
travail.
Vous devez ensuite configurer le placement automatique dans ce groupe des appareils sur lesquels vous souhaitez
installer Kaspersky Endpoint Security. Il faut ensuite définir les paramètres communs à l'ensemble des appareils à l'aide
d'une stratégie de groupe.
Pour créer un groupe d'administration, procédez comme suit :
1.
Sélectionnez dans l'arborescence de la console le Serveur d'administration auquel les appareils mobiles sont
connectés.
2.
Dans l'arborescence de la console, sélectionnez le dossier Ordinateurs administrés.
3.
Si vous souhaitez créer un sous-groupe pour un groupe d'administration existant, sélectionnez dans le dossier
Ordinateurs administrés le sous-dossier dans lequel vous souhaitez créer un sous-groupe.
4.
Lancez la procédure de création du groupe à l'aide de l'une des méthodes suivantes:
5.

dans le menu contextuel du dossier Ordinateurs administrés ou dans le menu contextuel du sousdossier, choisissez l'option Créer → Groupe ;

dans la zone de travail du dossier Ordinateurs administrés ou dans le sous-dossier, sélectionnez l'onglet
Groupes et cliquez sur le lien Créer un sous-groupe pour ouvrir une fenêtre.
Dans la fenêtre Nom du groupe qui s'ouvre, saisissez le nom du groupe, puis cliquez sur le bouton OK.
34
PREPARATIFS DU DEPLOIEMENT DE LA SOLUTION COMPLETE
A l'issue de la procédure, un nouveau dossier du groupe d'administration au nom défini sera affiché dans l'arbre de
la console.
Si vous utilisez plusieurs postes de travail pour installer Kaspersky Endpoint Security sur des appareils mobiles, il vous
est conseillé de créer un groupe pour postes de travail sur le Serveur d'administration et d'y placer ces postes de travail.
Ensuite, vous pouvez créer pour ce groupe une tâche de groupe pour installer l'application Kaspersky Endpoint Security
à distance. Cette opération vous permettra d'installer l'application simultanément via toutes les stations de travail faisant
partie du groupe.
Pour plus d'informations sur l'utilisation des groupes d'administration, cf. Manuel d'administrateur de Kaspersky Security
Center.
CREATION DES REGLES DU TRANSFERT AUTOMATIQUE
DES APPAREILS DANS LE GROUPE D'ADMINISTRATION
L'administration centralisée des paramètres des applications Kaspersky Endpoint Security installées sur des appareils
mobiles n'est possible que si ces appareils se trouvent dans un groupe d'administration créé au préalable du nœud
Ordinateurs administrés pour lequel une stratégie de groupe a été définie.
Si la règle du déplacement automatique des appareils mobiles détectés dans le réseau n'a pas été définie, à la première
synchronisation de l'appareil au Serveur d'administration cet appareil sera automatiquement transféré vers le sousdossier KSM10 du dossier Domaines qui se trouve dans le dossier Périphériques non définis. La stratégie de groupe
n'est pas appliquée à cet appareil.
L'administrateur peut créer une règle de transfert automatique des appareils mobiles depuis le dossier Périphériques
non définis vers le groupe d'administration sélectionné du dossier Ordinateurs administrés.
Pour créer une règle de transfert automatique des appareils mobiles vers le groupe d'administration, procédez
comme suit :
1.
Sélectionnez dans l'arborescence de la console le Serveur d'administration auquel les appareils mobiles sont
connectés.
2.
Dans l'arborescence de la console, sélectionnez le dossier Périphériques non définis.
3.
Dans le menu contextuel du dossier Périphériques non définis, choisissez l'option Propriétés.
La fenêtre Propriétés : Périphériques non définis s'ouvre.
4.
Dans la section Déplacement d'ordinateurs, cliquez sur le bouton Ajouter pour lancer la procédure de
création des une règles de déplacement automatique des appareils vers le groupe d'administration.
La fenêtre Nouvelle règle s'ouvre.
5.
Dans la section Général, effectuez les actions suivantes:

Spécifiez le nom de la règle.

Indiquez le groupe d'administration vers lequel seront déplacés les appareils mobiles une fois que
l'application mobile Kaspersky Endpoint Security y aura été installée. Pour ce faire, cliquez sur le bouton
Sélectionner qui se trouve à droite du champ Groupe destiné au déplacement d'ordinateurs et
sélectionnez le groupe dans la fenêtre qui s'ouvre.

Dans le groupe Exécution de la règle, sélectionnez l'option Appliquer une fois pour chacun des
ordinateurs.

Cochez la case Déplacer uniquement les ordinateurs qui n'appartiennent pas aux groupes
d'administration pour que les appareils mobiles déjà répartis dans d'autres groupes d'administration ne
soient pas déplacés vers le groupe sélectionné lors de l'application de cette règle.
35
6.

Cochez la case Activer la règle pour appliquer cette règle aux appareils nouvellement détectés.

Dans la section Programmes, sélectionnez un ou plusieurs types de systèmes d'exploitation qui seront
déplacés vers le groupe indiqué : Android, iOS, ou Windows Phone.
Cliquez sur le bouton OK.
La règle créée s'affiche dans la liste des règles de transfert des appareils dans la section Déplacement
d'ordinateurs de la fenêtre des propriétés du dossier Périphériques non définis.
Grâce à cette règle, Kaspersky Security Center transfère tous les appareils conformes aux critères définis depuis le
dossier Périphériques non définis vers le groupe d'administration que vous avez indiqué. Les appareils mobiles déjà
répartis dans le dossier Périphériques non définis peuvent être déplacés manuellement vers le groupe d'administration
requis du dossierOrdinateurs administrés. Pour plus d'informations sur la gestion des groupes d'administration et
l'utilisation des appareils non repartis, cf. Manuel d'administrateur de Kaspersky Security Center.
CREATION DU PAQUET D'INSTALLATION
Le paquet d'installation Kaspersky Endpoint Security 10 for Mobile est une archive auto-extractible sc_package.exe qui
contient les fichiers pour l'installation des applications mobiles sur l'appareil :

adb.exe, AdbWinApi.dll, AdbWinUsbApi.dll : ensemble des fichiers nécessaires à l'installation de
l'application mobile Kaspersky Endpoint Security 10 for Android ;

installer.ini – fichier de configuration contenant les paramètres de connexion au Serveur d'administration;

KSM_10_5_11_xxx_fr.apk : fichier d'installation de l'application mobile Kaspersky Endpoint Security 10 for
Android ;

kmlisten.exe : utilitaire de distribution du paquet d'installation sur un appareil mobile via une station de
travail ;

kmlisten.ini – fichier de configuration contenant les paramètres pour l'utilitaire de distribution du paquet
d'installation;

kmlisten.kpd – fichier contenant la description de l'application.
Pour créer le paquet d'installation de Kaspersky Endpoint Security 10 for Mobile, procédez comme suit :
1.
Sélectionnez dans l'arborescence de la console le Serveur d'administration auquel les appareils mobiles sont
connectés.
2.
Dans l'arborescence de la console, dans le dossier Installation à distance, sélectionnez le sous-dossier
Paquets d'installation.
3.
Dans le menu contextuel du dossier Paquets d'installation, sélectionnez Сréer → Paquet d'installation.
L'assistant de création du paquet d'installation se lance. Il faut suivre ses indications.
4.
Dans la fenêtre de l'assistant, Sélectionnez le type de paquet d'installation, appuyez sur le bouton Сréer le
paquet d'installation pour l'application Kaspersky Lab.
5.
Dans la fenêtre de l'assistant Sélection de la distribution de l'application à installer, à l'aide du bouton
Sélectionner, ouvrez le dossier où vous avez placé la distribution de l'application et sélectionnez l'archive autoextractible sc_package.exe.
Si l'archive a été décompressée auparavant, vous pouvez sélectionner un fichier faisant partie de l'archive avec
la description de l'application kmlisten.kpd. Le nom de l'application ainsi que le numéro de la version vont
apparaitre dans le champ de saisie.
36
PREPARATIFS DU DEPLOIEMENT DE LA SOLUTION COMPLETE
Après la fin du travail de l'assistant, le paquet d'installation ainsi créé va s'afficher dans la zone de travail du dossier
Paquets d'installation. Les paquets d'installation sont sauvegardés dans un dossier partagé défini dans le dossier
de service Packages du Serveur d'administration.
Avant d'utiliser le paquet d'installation ainsi créé pour l'application mobile Kaspersky Endpoint Security for Android, il est
nécessaire de configurer les paramètres du paquet d'installation.
CONFIGURATION DU PAQUET D'INSTALLATION
La configuration du paquet d'installation de l'application Kaspersky Endpoint Security 10 for Mobile est nécessaire pour
que l'appareil mobile puisse utiliser les paramètres corrects de la connexion au Serveur d'administration.
Pour configurer les paramètres du paquet d'installation, procédez comme suit :
1.
Sélectionnez dans l'arborescence de la console le Serveur d'administration auquel vous souhaitez connecter
les appareils mobiles.
2.
Dans l'arborescence de la console, dans le dossier Installation à distance, sélectionnez le sous-dossier
Paquets d'installation.
3.
Dans le menu contextuel du paquet d'installation de l'application Kaspersky Endpoint Security, sélectionnez
Propriétés.
4.
Sous l'onglet Paramètres, indiquez les paramètres de connexion des appareils mobiles au Serveur
d'administration et le nom du groupe d'administration où les appareils mobiles seront automatiquement ajoutés
après la première synchronisation avec le Serveur d'administration. Pour ce faire, procédez comme suit :

Dans le bloc Connexion au Serveur d'administration, dans le champ Adresse du serveur saisissez le
nom du Serveur d'administration pour connecter les appareils mobiles dans le format qui a été spécifié lors
de l'installation du composant Prise en charge des appareils mobiles pendant le déploiement du Serveur
d'administration.
Selon le format du nom du Serveur d'administration pour le module Prise en charge des appareils
mobiles, indiquez le nom DNS ou l'adresse IP du Serveur d'administration. Dans le champ Numéro du
port SSL, indiquez le numéro du port qui est ouvert sur le Serveur d'administration pour connecter les
appareils mobiles. Le numéro de port par défaut est 13292.

Dans le groupe Répartition des ordinateurs selon les groupes dans le champ Nom du groupe,
saisissez le nom du groupe où les appareils mobiles seront ajoutés après la première synchronisation avec
le Serveur d'administration (par défaut KSM10).
Le groupe sélectionné sera automatiquement crée dans le dossier Ordinateurs non répartis.

Dans le bloc Actions lors de l'installation cochez la case Demander l'adresse email pour que, lors du
premier lancement, l'application demande à l'utilisateur son adresse de messagerie d'entreprise.
L'adresse e-mail de l'utilisateur est utilisée pour créer le nom des appareils mobiles lorsqu'ils sont ajoutés à
un groupe d'administration. Le nom de l'appareil mobile sous Android est formé selon la règle <adresse email de l’utilisateur (modèle de l'appareil mobile – device ID)>.
5.
Pour appliquer les paramètres sélectionnés, appuyez sur le bouton Appliquer.
37
CREATION D'UN PAQUET AUTONOME D'INSTALLATION
POUR KASPERSKY ENDPOINT SECURITY FOR ANDROID
Pour créer un paquet autonome d'installation, procédez comme suit:
1.
Sélectionnez dans l'arborescence de la console le Serveur d'administration auquel les appareils mobiles sont
connectés.
2.
Dans l'arborescence de la console, dans le champ Installation à distance, spécifiez le sous-dossier Paquets
d'installation.
3.
Spécifiez le paquet d'installation pour l'application Kaspersky Endpoint Security 10 for Mobile.
4.
Dans le menu contextuel du paquet d'installation, choisissez Créer un paquet autonome d'installation.
L'Assistant de création du paquet autonome d'installation se lance. Il faut suivre ses indications.
5.
Dans la fenêtre Choix du paquet d'installation de l'Agent d'administration pour une installation en
parallèle de l'Assistant, décochez la case Installer l'Agent d'administration avec cette application.
La fenêtre Résultat de la composition du paquet d'installation autonome de l'Assistant affiche le chemin
vers le dossier partagé comportant le paquet d'installation autonome créé.
6.
Si vous souhaitez ouvrir le dossier partagé : dans le groupe Actions suivantes, cliquez sur le lien Ouvrir le
dossier.
7.
Si vous souhaitez diffuser le chemin vers le paquet autonome d'installation aux utilisateurs par le biais d'un
message électronique : dans le groupe Actions suivantes, cliquez sur le lien Envoyer le lien vers le paquet
autonome d'installation par message électronique.
Une fenêtre s'ouvre pour la rédaction d'un message dont le texte comprend le chemin vers le dossier partagé
qui contient le paquet autonome d'installation.
8.
Si vous souhaitez publier le lien vers le paquet autonome d'installation créé sur le site Internet de votre
entreprise, cliquez sur le lien Exemple de code HTML pour la publication du lien sur le site Internet.
Le fichier .tmp contenant le lien HTML_RJL s'ouvre.
9.
Si vous souhaitez publier le paquet autonome d'installation créé sur le serveur Internet du Kaspersky Security
Center et consulter toute la liste des paquets autonomes pour le paquet d'installation sélectionné, cochez la
case Ouvrir la liste des paquets autonomes dans la fenêtre de l'Assistant L'Assistant de création du
paquet autonome d'installation s'est terminé avec succès.
Une fois le travail de l'Assistant terminé, la fenêtre Liste des paquets autonomes pour le paquet
d'installation <Nom du paquet d'installation> s'ouvre. Elle comporte les informations suivantes :

liste des paquets autonomes d'installation ;

chemin réseau vers le dossier partagé dans le champ Chemin ;

adresse du paquet autonome sur le serveur Internet du Kaspersky Security Center, dans le champ URL.
Lors de l'envoi d'un message électronique, vous pouvez indiquer l'adresse du champ URL ou l'adresse du champ
Chemin en tant que ressource que les utilisateurs peuvent exploiter pour le téléchargement du fichier d'installation de
l'application. Lors de l'envoi de SMS, vous devez indiquer le lien du champ URL pour le téléchargement.
Il est recommandé de copier l'adresse du paquet autonome préparé dans le presse-papiers pour ajouter ensuite le lien
destiné au téléchargement du fichier d'installation souhaité dans le message électronique ou le SMS adressé aux
utilisateurs.
38
PREPARATIFS DU DEPLOIEMENT DE LA SOLUTION COMPLETE
CREATION D'UN CERTIFICAT COMMUN
Afin d'identifier l'utilisateur d'un appareil mobile, il est indispensable de créer un certificat commun dans la Console
d'administration.
Sous Android, il n'est possible de créer un certificat public qu'avec les appareils équipés d'une version Android 4.0 ou
une version supérieure.
Pour créer un certificat commun, procédez comme suit :
1.
Dans l'arborescence de la console du Kaspersky Security Center, sélectionnez l'entrée Administration des
appareils mobiles.
2.
A l'entrée Administration des appareils mobiles, sélectionnez le dossier Certificats.
3.
Dans la zone de travail du dossier Certificats, cliquez sur le lien Ajouter un certificat pour lancer l'assistant
d'installation de certificats.
4.
Dans la fenêtre Sélection de l'utilisateur de l'assistant, indiquez les utilisateurs pour lesquels vous souhaitez
créer un certificat commun.
5.
Dans la fenêtre Type de certificat de l'assistant, sélectionnez l'option Certificat commun.
6.
Dans la fenêtre Source du certificat de l'assistant, indiquez le mode de création du certificat commun.

Si vous souhaitez que le certificat commun soit créé à l'aide des outils du Serveur d'administration de
manière automatique, sélectionnez l'option Créer le certificat à l'aide des outils du Serveur
d'administration.

Si vous souhaitez attribuer à un utilisateur un certificat préalablement créé, sélectionnez l'option Indiquer
le fichier du certificat. Cliquez sur le bouton Indiquer pour ouvrir la fenêtre Certificat et y indiquer le
fichier du certificat.
Si vous ne souhaitez pas indiquer le type d'appareil mobile et le mode de notification de l'utilisateur à
propos de la création du certificat, décochez la case Publier le certificat.
7.
Dans la fenêtre Type d'appareil de l'assistant, sélectionnez le type d'appareil mobile de l'utilisateur pour lequel
vous souhaitez établir un certificat commun.
8.
Dans la fenêtre de l'assistant Paquets d'installation, sélectionnez le paquet autonome pour l'installation de
Kaspersky Endpoint Security pour Android.
9.
Dans la fenêtre Mode de notification des utilisateurs de l'assistant, configurez les paramètres de la
notification, par SMS ou courrier électronique, de l'utilisateur d'un appareil mobile à propos de la création du
certificat.
10. Dans la fenêtre Informations sur le certificat de l'assistant, cliquez sur le bouton Terminer pour fermer
l'assistant d'installation de certificats.
Au terme de l'exécution de l'assistant d'installation de certificats, un certificat commun sera créé et pourra être installé
par un utilisateur sur un appareil mobile. Afin d'obtenir un certificat, il est nécessaire de lancer la synchronisation de
l'appareil mobile avec le Serveur d'administration.
39
MISE A JOUR D'UNE VERSION
ANTERIEURE DE KASPERSKY SECURITY
FOR MOBILE
Si une version antérieure de la solution globale Kaspersky Security for Mobile est déjà déployée dans votre entreprise,
vous pouvez mettre à niveau chacun des modules de la solution.
Mise à jour des plug-ins d'administration
Afin de mettre à jour les plug-ins d'administration de Kaspersky Endpoint Security et de Kaspersky Mobile Device
Management, il est nécessaire de supprimer la version précédente du plug-in dans Kaspersky Security Center. Ce
faisant, les groupes d'administration existants dans le dossier Ordinateurs administrés et les règles de déplacement
automatique des appareils depuis le dossier Périphériques non définis vers ces groupes, sont sauvegardés. Les
stratégies de groupe pour appareils mobiles existantes sont également sauvegardées. Les nouveaux paramètres des
stratégies réalisant une nouvelle fonctionnalité de la solution complète Kaspersky Security for Mobile apparaîtront dans
les stratégies déjà existantes et présenteront des valeurs par défaut.
Mise à jour de l'application mobile
Vous pouvez mettre à jour l'application mobile Kaspersky Endpoint Security en installant la dernière version de
l'application (par exemple, mettre à niveau Kaspersky Endpoint Security 8 for Smartphone vers Kaspersky Endpoint
Security 10). L'utilisateur sera invité à supprimer la version précédente lors du premier lancement de l'application mobile
Kaspersky Endpoint Security 10. Il est recommandé de supprimer la version précédente de l'application.
40
INSTALLATION DE LA SOLUTION
COMPLETE
Cette section décrit l'installation des modules de la solution complète Kaspersky Security for Mobile.
DANS CETTE SECTION
Installation du plug-in d'administration de Kaspersky Endpoint Security for Mobile ........................................................ 41
Installation du plug-in d'administration des appareils EAS et iOS MDM .......................................................................... 41
Installation de l'application mobile Kaspersky Endpoint Security for Android .................................................................. 42
Installation de l'application mobile Kaspersky Safe Browser for iOS ............................................................................... 48
Installation de l'application mobile Kaspersky Safe Browser for Windows Phone ........................................................... 52
INSTALLATION DU PLUG-IN D'ADMINISTRATION DE
KASPERSKY ENDPOINT SECURITY FOR MOBILE
Afin d'installer le plug-in d'administration de Kaspersky Endpoint Security,
copiez depuis la distribution de l'application le fichier d'installation du module klcfinst.exe et lancez-le depuis le poste
de travail de l'administrateur.
L'installation est assurée par l'assistant et ne nécessite aucune configuration de paramètres.
Vous pouvez vérifier l'installation du plug-in pour l'application Kaspersky Endpoint Security 10 for Mobile en consultant la
liste des plug-ins d'administration des applications qui est affichée dans la section Avancé de la fenêtre des propriétés
du Serveur d'administration.
INSTALLATION DU PLUG-IN D'ADMINISTRATION DES
APPAREILS EAS ET IOS MDM
Afin d'installer le plug-in d'administration des appareils EAS et iOS MDM de Kaspersky Mobile Device Management,
copiez depuis la distribution de l'application le fichier d'installation du module klmdminst.exe et lancez-le depuis le
poste de travail de l'administrateur.
L'installation est assurée par l'assistant et ne nécessite aucune configuration de paramètres.
Vous pouvez vérifier l'installation du plug-in pour l'application Kaspersky Mobile Device Management en consultant la
liste des plug-ins d'administration des applications qui est affichée dans la section Avancé de la fenêtre des propriétés
du Serveur d'administration.
41
INSTALLATION DE L'APPLICATION MOBILE KASPERSKY
ENDPOINT SECURITY FOR ANDROID
Cette section décrit les options d'installation de l'application mobile Kaspersky Endpoint Security 10 for Android sur les
appareils Android.
DANS CETTE SECTION
Installation via l'envoi de messages électroniques .......................................................................................................... 42
Installation via l'envoi de SMS ......................................................................................................................................... 43
Installation via le poste de travail .................................................................................................................................... 45
Installation de l'application depuis Google Play............................................................................................................... 46
INSTALLATION VIA L'ENVOI DE MESSAGES ELECTRONIQUES
Pour installer l'application mobile Kaspersky Endpoint Security for Android sur les appareils des utilisateurs via l'envoi de
messages électroniques, il est nécessaire de créer un paquet d'installation et d'en définir les paramètres. Ensuite, vous
devez composer un paquet autonome d'installation sur la base de ce paquet d'installation. Ce paquet doit être distribué
parmi les utilisateurs des appareils mobiles à l'aide de l'envoi de messages électroniques contenant le paquet, un lien
vers le serveur Internet du Kaspersky Security Center, un dossier administrateur partagé ou une autre ressource où se
trouve le paquet autonome d'installation.
L'utilisateur télécharge lui-même la distribution de l'application mobile sur l'appareil. Une fois le téléchargement sur
l'appareil terminé, l'Assistant d'installation de l'application se lance. L'utilisateur effectue l'installation de Kaspersky
Endpoint Security 10 for Android sur son appareil en suivant les indications de l'Assistant.
DANS CETTE SECTION
Envoi de messages électroniques aux utilisateurs .......................................................................................................... 42
Installation de l'application mobile sur l'appareil après la réception du message électronique........................................ 43
ENVOI DE MESSAGES ELECTRONIQUES AUX UTILISATEURS
Avant d'envoyer les messages électroniques aux utilisateurs, assurez-vous que l'envoi de notifications par message
électronique est configuré dans la Console d'administration du Kaspersky Security Center.
Pour envoyer aux utilisateurs un courrier électronique contenant le lien vers le paquet autonome d'installation de
l'application Kaspersky Endpoint Security for Android, procédez comme suit :
1.
Sélectionnez dans l'arborescence de la console le Serveur d'administration auquel les appareils mobiles sont
connectés.
2.
Dans l'arborescence de la console, sélectionnez le dossier Comptes utilisateurs.
3.
Sélectionnez un ou plusieurs utilisateurs.
42
INSTALLATION DE LA SOLUTION COMPLETE
Il est conseillé d'analyser les comptes des utilisateurs quant à l'existence d'une adresse e-mail.
4.
Dans le menu contextuel du compte utilisateur, sélectionnez l'option Envoyer par message électronique.
La fenêtre de création d'un message électronique s'ouvre.
5.
6.
Créez un message comportant un lien vers le paquet autonome d'installation de Kaspersky Endpoint Security
for Android :

Saisissez le sujet du message.

Saisissez le texte du message en indiquant le lien vers le paquet autonome d'installation du serveur
Internet du Kaspersky Security Center ou le chemin pour y parvenir dans votre dossier partagé.

Cochez les cases Envoyer à l'adresse électronique principale et Envoyer à l'adresse électronique
complémentaire si vous voulez utiliser une adresse de messagerie principale et une adresse de
messagerie complémentaire.

S'il faut créer des codes QR pour les liens, cochez la case Сréer les codes QR graphiques pour les
adresses Internet et les envoyer dans un message.
Appuyez sur OK pour commencer l'envoi.
INSTALLATION DE L'APPLICATION MOBILE SUR L'APPAREIL APRES LA
RECEPTION DU MESSAGE ELECTRONIQUE
Après avoir reçu un message de l'administrateur contenant le lien vers le paquet autonome d'installation, l'utilisateur peut
télécharger le fichier de distribution de l'application mobile sur son appareil par les moyens à sa disposition.
A l'issue du téléchargement, l'utilisateur ouvre le fichier d'installation sur l'appareil. L'Assistant d'installation de
l'application mobile se lance automatiquement. L'utilisateur doit suivre les indications de l'assistant de l'installation.
Si tous les paramètres de connexion de l'appareil au Serveur d'administration ont été indiqués lors de la création du
paquet d'installation, la configuration initiale de l'application mobile n'est pas nécessaire. L'utilisateur doit seulement
installer le certificat commun sur l'appareil mobile (cf. section "Installation d'un certificat commun" à la page 54) afin
d'identifier l'appareil dans la Console d'administration de Kaspersky Security Center.
Par défaut, le système d'exploitation Android interdit toute installation d'application ne faisant pas partie de Google Play.
Si le système ne démarre pas l'installation de l'application, l'utilisateur doit autoriser l'installation des applications depuis
une source externe dans les paramètres de son appareil Аndroid.
L'application Kaspersky Endpoint Security for Android sera ainsi installée sur l'appareil mobile de l'utilisateur. Une fois
que l'appareil mobile équipé de Kaspersky Endpoint Security (ci-après, l'appareil KES) aura été connecté au Serveur
d'administration, il deviendra administré et pourra être contrôlé à distance par l'administrateur.
INSTALLATION VIA L'ENVOI DE SMS
Pour installer l'application mobile Kaspersky Endpoint Security for Android via l'envoi de SMS, il est nécessaire de créer
un paquet d'installation et d'en définir les paramètres. Ensuite, vous devez composer un paquet autonome d'installation
sur la base de ce paquet d'installation. Ce paquet doit être distribué parmi les utilisateurs des appareils mobiles à l'aide
de l'envoi de SMS contenant un lien vers le serveur Internet du Kaspersky Security Center ou une autre ressource
comportant le paquet autonome d'installation de l'application.
L'utilisateur télécharge lui-même la distribution de l'application mobile sur l'appareil à partir de la ressource réseau
spécifiée dans l'envoi. Une fois le téléchargement sur l'appareil terminé, l'Assistant d'installation de l'application se lance.
L'utilisateur effectue l'installation de Kaspersky Endpoint Security for Android sur son appareil en suivant les indications
de l'Assistant.
43
DANS CETTE SECTION
Envoi de SMS aux utilisateurs ......................................................................................................................................... 44
Installation de l'application mobile sur l'appareil après la réception du SMS ................................................................... 44
ENVOI DE SMS AUX UTILISATEURS
Avant d'envoyer des SMS aux utilisateurs, assurez-vous que l'envoi de SMS est configuré dans la Console
d'administration du Kaspersky Security Center.
Pour envoyer un SMS aux utilisateurs avec le lien vers le paquet autonome d'installation de Kaspersky Endpoint
Security for Android, procédez comme suit :
1.
Sélectionnez dans l'arborescence de la console le Serveur d'administration auquel les appareils mobiles sont
connectés.
2.
Dans l'arborescence de la console, sélectionnez le dossier Comptes utilisateurs.
3.
Sélectionnez un ou plusieurs utilisateurs.
Il est conseillé d'analyser les comptes des utilisateurs quant à la présence de numéros de téléphone.
4.
Dans le menu contextuel du compte utilisateur, sélectionnez l'option Envoyer un SMS.
La fenêtre de création d'un SMS s'ouvre.
5.
Sélectionnez le type du numéro de téléphone de l'utilisateur vers lequel vous souhaitez envoyer le message en
cochant une ou plusieurs cases à côté de Utiliser le numéro de mobile, Utiliser le numéro de téléphone
complémentaire ou Utiliser le numéro de téléphone principal.
6.
Saisissez le texte du message en insérant le lien vers le paquet autonome d'installation stocké sur le serveur
Internet.
7.
Cliquez sur le bouton OK pour l'envoi.
INSTALLATION DE L'APPLICATION MOBILE SUR L'APPAREIL APRES LA
RECEPTION DU SMS
Après avoir reçu un SMS de l'administrateur contenant le lien vers le paquet autonome, l'utilisateur peut télécharger le
fichier de distribution de l'application sur son appareil par les moyens à sa disposition.
A l'issue du téléchargement, l'utilisateur ouvre le fichier d'installation sur l'appareil. L'Assistant d'installation de
l'application mobile se lance automatiquement. L'utilisateur doit suivre les indications de l'assistant de l'installation.
Si tous les paramètres de connexion de l'appareil au Serveur d'administration ont été indiqués lors de la création du
paquet d'installation, la configuration initiale de l'application mobile n'est pas nécessaire. L'utilisateur doit seulement
installer le certificat commun sur l'appareil mobile (cf. section "Installation d'un certificat commun" à la page 54) afin
d'identifier l'appareil dans la Console d'administration de Kaspersky Security Center.
Par défaut, le système d'exploitation Android interdit toute installation d'application ne faisant pas partie de Google Play.
Si le système ne démarre pas l'installation de l'application, l'utilisateur doit autoriser l'installation des applications depuis
une source externe dans les paramètres de son appareil Аndroid.
44
INSTALLATION DE LA SOLUTION COMPLETE
L'application Kaspersky Endpoint Security for Android sera ainsi installée sur l'appareil mobile de l'utilisateur. Une fois
que l'appareil KES a été connecté au Serveur d'administration, il peut être administré. L'administrateur peut commander
à distance l'appareil administré.
INSTALLATION VIA LE POSTE DE TRAVAIL
Pour installer l'application mobile Kaspersky Endpoint Security for Android via le poste de travail, il est nécessaire de
créer un paquet d'installation et d'en définir les paramètres. Ensuite, vous devez créer et lancer la tâche d'installation à
distance pour les postes de travail auxquels les appareils mobiles des utilisateurs sont connectés. Pour créer cette
tâche, l'administrateur peut utiliser l'Assistant d'installation à distance de la Console d'administration du Kaspersky
Security Center.
DANS CETTE SECTION
Création de la tâche d'installation à distance .................................................................................................................. 45
Téléchargement de la distribution de l'application sur l'appareil via le poste de travail ................................................... 46
Installation de l'application mobile sur l'appareil .............................................................................................................. 46
CREATION DE LA TACHE D'INSTALLATION A DISTANCE
Il est nécessaire de créer la tâche d'installation à distance pour l'installation à distance de l'application à l'aide de
Kaspersky Security Center. La tâche d'installation à distance créée sera lancée conformément à sa programmation.
Pour plus de renseignements sur l'installation à distance, cf. Manuel de la mise en œuvre Kaspersky Security Center.
Pour créer la tâche d'installation à distance de l'application pour les postes de travail, procédez comme suit :
1.
Dans l'arborescence de la console, dans le dossier Installation à distance, cliquez sur le lien Lancer
l'Assistant d'installation à distance pour lancer l'Assistant d'installation à distance.
2.
Dans la fenêtre Sélection du paquet d'installation pour l'installation de l'application de l'assistant, indiquez
le paquet d'installation pour l'application Kaspersky Endpoint Security 10 for Mobile.
3.
Si les postes de travail auxquels se connectent les appareils mobiles des utilisateurs se trouvent dans le groupe
Ordinateurs non définis de la fenêtre Sélection des ordinateurs pour l'installation, cliquez sur le bouton
Sélectionner les ordinateurs pour l'installation.
4.
Si vous avez créé un groupe d'administration dédié aux postes de travail et que vous souhaitez définir une
tâche d'installation à distance simultanée pour tous les postes de travail : dans la fenêtre Sélection des
ordinateurs pour l'installation, cliquez sur le bouton Installation sur le groupe des ordinateurs
administrés.
5.
Si vous souhaitez créer une tâche d'installation à distance uniquement pour une partie des postes de travail du
groupe d'administration, dans la fenêtre Sélection des ordinateurs pour l'installation, cliquez sur le bouton
Sélectionner les ordinateurs pour l'installation.
6.
Si vous souhaitez créer une tâche d'installation à distance pour des postes de travail de différents groupes
d'administration, dans la fenêtre Sélection des ordinateurs pour l'installation, cliquez sur le bouton
Sélectionner les ordinateurs pour l'installation.
7.
Suivez les indications de l'assistant.
45
A l'issue de la tâche d'installation à distance sur les postes de travail des utilisateurs, le paquet d'installation comprenant
la distribution de l'application mobile Kaspersky Endpoint Security for Android est téléchargé. De même, l'utilitaire
kmlisten.exe de téléchargement de la distribution de l'application mobile sur les appareils est installé et lancé
automatiquement. Cet utilitaire contrôle la connexion des appareils mobiles à l'ordinateur. Dès que l'utilisateur connecte
au poste de travail un appareil dont la configuration système permet d'installer les applications de Kaspersky Endpoint
Security, l'utilitaire affiche un message qui propose d'installer l'application sur l'appareil mobile connecté. Si l'utilisateur
autorise l'installation, l'utilitaire télécharge la distribution de l'application sur l'appareil. Une fois le téléchargement sur
l'appareil terminé, l'Assistant d'installation de l'application se lance. L'utilisateur effectue lui-même l'installation de
Kaspersky Endpoint Security for Android sur son appareil en suivant les indications de l'Assistant.
TELECHARGEMENT DE LA DISTRIBUTION DE L'APPLICATION SUR L'APPAREIL
VIA LE POSTE DE TRAVAIL
Le téléchargement de la distribution de l'application Kaspersky Endpoint Security for Android sur l'appareil mobile est
assuré par l'utilitaire kmlisten.exe. Cet utilitaire est installé sur le poste de travail avec la tâche d'installation à distance.
Dès que le poste de travail est connecté à un appareil répondant aux pré-requis matériels et logiciels, l'utilitaire propose
à l'utilisateur d'y installer Kaspersky Endpoint Security 10 for Android.
Pour copier le fichier de distribution de l'application Kaspersky Endpoint Security 10 for Android à partir du poste de
travail sur l'appareil mobile, l'utilisateur doit procéder comme suit :
1.
Connecter l'appareil au poste de travail.
Si l'appareil répond aux pré-requis système pour l'installation de l'application mobile, la fenêtre de l'utilitaire
kmlisten.exe s'ouvre automatiquement.
2.
Dans la liste des appareils détectés, choisir l'appareil où il est nécessaire d'installer l'application.
3.
Appuyer sur le bouton Installer.
L'utilitaire va copier le fichier de distribution de l'application sur les appareils choisis et va afficher les résultats
du fonctionnement. L'installation de Kaspersky Endpoint Security for Android commence automatiquement sur
l'appareil dès la fin du téléchargement de la distribution.
L'utilitaire kmlisten.exe propose d'installer l'application à chaque connexion de l'appareil mobile à l'ordinateur.
Pour désactiver le lancement automatique de l'utilitaire kmlisten.exe, l'utilisateur doit cocher la case
Interrompre l'exécution automatique de l'application d'installation de Kaspersky Endpoint Security 10
for Mobile de la fenêtre KSM10 à chaque connexion de l'appareil mobile à l'ordinateur.
INSTALLATION DE L'APPLICATION MOBILE SUR L'APPAREIL
A l'issue du téléchargement, l'utilisateur ouvre le fichier d'installation sur l'appareil. L'Assistant d'installation de
l'application mobile se lance automatiquement. L'utilisateur doit suivre les indications de l'assistant de l'installation.
Si tous les paramètres de connexion de l'appareil au Serveur d'administration ont été indiqués lors de la création du
paquet d'installation, la configuration initiale de l'application mobile n'est pas nécessaire. L'utilisateur doit seulement
installer le certificat commun sur l'appareil mobile (cf. section "Installation d'un certificat commun" à la page 54) afin
d'identifier l'appareil dans la Console d'administration de Kaspersky Security Center.
Par défaut, le système d'exploitation Android interdit toute installation d'application ne faisant pas partie de Google Play.
Si le système ne démarre pas l'installation de l'application, l'utilisateur doit autoriser l'installation des applications depuis
une source externe dans les paramètres de son appareil Аndroid.
46
INSTALLATION DE LA SOLUTION COMPLETE
INSTALLATION DE L'APPLICATION DEPUIS GOOGLE PLAY
L'installation de l'application depuis Google Play s'applique lorsque les utilisateurs préfèrent télécharger eux-mêmes
l'application depuis Google Play et l'installer.
Pour installer l'application mobile Kaspersky Endpoint Security for Android, l'utilisateur doit accéder à Google Play depuis
son appareil, choisir l'application Kaspersky Endpoint Security et appuyer sur le bouton Installer. L'utilisateur utilise
son propre compte Google pour installer l'application. Une fois que l'application aura été installée sur l'appareil mobile,
l'utilisateur devra définir lors de la première exécution les paramètres de connexion au Serveur d'administration et
installer le certificat commun (cf. section "Installation d'un certificat commun" à la page 54).
L'application Kaspersky Endpoint Security for Android sera ainsi installée sur l'appareil mobile de l'utilisateur. Au terme
de la synchronisation de l'appareil mobile avec le Serveur d'administration, l'appareil mobile de l'utilisateur sur lequel
Kaspersky Endpoint Security for Android est installé (appareil KES) est placé dans le dossier Périphériques non
définis, dans le groupe défini lors de l'installation de l'application (par défaut, il s'agit du groupe KSM 10). Vous pouvez
déplacer l'appareil mobile dans le dossier Ordinateurs administrés du groupe que vous avez créé manuellement ou à
l'aide de règles de déplacement automatique.
47
INSTALLATION DE L'APPLICATION MOBILE KASPERSKY
SAFE BROWSER FOR IOS
Cette section décrit les options d'installation de l'application mobile Kaspersky Safe Browser sur les appareils iOS.
DANS CETTE SECTION
Installation via le Serveur des appareils mobiles iOS MDM ............................................................................................ 48
Installation de l'application via l'Apple Store .................................................................................................................... 52
INSTALLATION VIA LE SERVEUR DES APPAREILS MOBILES IOS MDM
Pour installer l'application mobile Kaspersky Safe Browser for iOS sur le poste de travail de l'administrateur, il est
nécessaire que le Serveur des appareils mobiles iOS MDM soit installé.
L'installation de l'application mobile Kaspersky Safe Browser for iOS via le Serveur de gestion des appareils mobiles iOS
MDM comprend les étapes suivantes :
1.
Réception du certificat Apple Push Notification (certificat APN).
Le certificat APN est émis par le service de notifications push de la société Apple. Le certificat APN permet au
Serveur d'administration de se connecter au service des APN
http://developer.apple.com/library/ios/documentation/NetworkingInternet/Conceptual/RemoteNotificationsPG/Ch
apters/ApplePushService.html pour l'envoi de notifications push sur les appareils mobiles iOS MDM.
2.
Création du profil iOS MDM.
Le profil iOS MDM comporte un ensemble de paramètres dédiés à la connexion des appareils mobiles iOS
MDM au Serveur d'administration.
3.
Réception du certificat de développeur iOS Developer Certificate.
Le certificat de développeur est émis par le service du centre de développement iOS de la société Apple. Le
certificat de développeur permet de signer l'application Kaspersky Safe Browser for iOS pour l'installation de
l'application sur les appareils mobiles des utilisateurs.
4.
Création du profil provisioning.
Le profil provisioning est utilisé pour l'administration des applications diffusées autrement que par l'App Store.
Le profil provisioning comporte des informations sur la licence et est rattaché à une application en particulier.
5.
Signature de la distribution Kaspersky Safe Browser for iOS.
6.
Installation de Kaspersky Safe Browser for iOS et téléchargement du certificat commun sur les appareils
mobiles des utilisateurs.
48
INSTALLATION DE LA SOLUTION COMPLETE
DANS CETTE SECTION
Obtention du certificat de développeur ............................................................................................................................ 49
Création du profil d'approvisionnement ........................................................................................................................... 49
Signature de la distribution de l'application ..................................................................................................................... 50
Installation de l'application mobile sur l'appareil .............................................................................................................. 51
OBTENTION DU CERTIFICAT DE DEVELOPPEUR
Pour obtenir l'iOS Developer Certificate (ci-après le certificat de développeur) sur le site Internet Apple Developer
Portal, vous devez obligatoirement être inscrit au programme Apple Developer Program et posséder un identifiant Apple
https://developer.apple.com/.
Pour obtenir le certificat de développeur, procédez comme suit :
1.
Accédez au site Apple Developer Portal https://developer.apple.com/ et consultez la rubrique iOS Dev Center.
2.
Choisissez l'option Member Center.
3.
Choisissez l'option Сertificates, Identifiers&Profiles.
4.
Créez un certificat de développeur de style iOS App Development en suivant les instructions.
5.
Enregistrez le certificat de développeur reçu dans le dossier contenant la distribution de l'application mobile
Kaspersky Endpoint Security ou importez-le dans Key Chain Access si vous avez l'intention d'utiliser le cache
du certificat.
Pour en savoir plus sur l'obtention du certificat de développeur, consultez le site Apple Developer Portal
https://developer.apple.com/.
CREATION DU PROFIL D'APPROVISIONNEMENT
Pour créer un profil provisioning sur le site Apple Developer Portal https://developer.apple.com/, vous devez être inscrit
au programme Apple Developer Program et posséder un identifiant Apple.
Pour créer un profil provisioning, procédez comme suit :
1.
Accédez au site Apple Developer Portal https://developer.apple.com/ et consultez la rubrique iOS Dev Center.
2.
Choisissez l'option Member Center.
3.
Choisissez l'option Сertificates, Identifiers&Profiles.
4.
En fonction du type du compte avec lequel vous êtes inscrit sur le Apple Developer Portal
https://developer.apple.com/, réalisez une des opérations suivantes :

Si votre compte est de type Developer, ajoutez l'appareil mobile pour lequel il faut créer le profil
d'approvisionnement. Vous pouvez ajouter un profil provisioning sur un maximum de 100 appareils
mobiles.

Si votre compte est de type Developer Enterprise, choisissez la section Distribution Profiles. Vous
pourrez y créer des profils d'approvisionnement sur n'importe quel nombre d'appareils.
49
5.
Créez le profil d'approvisionnement en suivant les instructions.
6.
Enregistrez le profil provisioning obtenu dans le dossier avec la distribution de l'application mobile Kaspersky
Endpoint Security for iOS.
Pour en savoir plus sur la création d'un profil provisioning, consultez le site Apple Developer Portal
https://developer.apple.com/.
SIGNATURE DE LA DISTRIBUTION DE L'APPLICATION
La signature de la distribution de l'application mobile Kaspersky Safe Browser for iOS s'opère à l'aide de l'utilitaire
make_container. Cet utilitaire se trouve dans l'archive SigningUtility.zip qui figure dans la distribution de la solution
complète Kaspersky Security for Mobile.
Pour lancer l'utilitaire make_container, l'ordinateur doit tourner sous Mac OS. L'utilitaire make_container est une
application de console. Pour le lancer, utilisez le terminal via Applications → Utilitaires → Terminal.
Pour signer la distribution de Kaspersky Safe Browser for iOS, procédez comme suit :
1.
Ouvrez le dossier contenant la distribution de l'application.
2.
Sur l'ordinateur sous Mac OS, lancez le terminal via Applications → Utilitaires → Terminal.
3.
Sur la ligne de commande du terminal, saisissez cd afin d'ouvrir le dossier contenant l'utilitaire make_container.
4.
Dans la ligne de commande du terminal, saisissez la commande qui lance l'utilitaire make_container avec les
arguments obligatoires suivants :
-m – argument pour la création d'un fichier manifest. Les paramètres suivants sont définis pour cette clé :

nom bref de l'application pour l'entrée dans le fichier manifest;

nom complet de l'application pour l'entrée dans le fichier manifest ;

chemin d'accès complet au serveur externe qui hébergera la distribution signée de l'application pour
l'entrée dans le fichier manifest;

lien vers le fichier de la petite icône de l'application (paramètre facultatif) ;

lien vers le fichier de la grande icône de l'application (paramètre facultatif) ;
-s --sign – arguments pour la signature de la distribution de l'application. Les paramètres suivants sont définis
pour cette clé :

cache de votre certificat de développeur;

identifiant de l'application ;

chemin d'accès au profil d'approvisionnement.
-о – désigne le chemin d'accès au fichier qui sera créé et signé. Les paramètres suivants sont définis pour cette
clé :

chemin d'accès à la distribution signée de l'application portant l'extension ipa;

chemin d'accès à la distribution non signée de l'application avec l'extension app.
Après l'exécution de la commande saisie, la distribution signée de l'application avec l'extension ipa est créée,
ainsi que le fichier manifest avec l'extension plist qui reprend le lien vers la distribution de l'application pour
l'installation sur les appareils mobiles.
50
INSTALLATION DE LA SOLUTION COMPLETE
5.
Enregistrez la distribution de l'application obtenue et le fichier manifest sur un serveur externe, en cliquant sur le
lien indiqué dans les paramètres de la commande de lancement de l'utilitaire make-container. Par exemple,
http://example.com/kes.ipa.
Exemple :
./make_container -m 'KES' 'Kaspersky Endpoint Security' 'http://example.com/kes.ipa'
'http://example.com/large_icon.png' 'http://example.com/small_icon.jpg' -s --sign
6ACE20618C570E56BB5F507327039811FF9ECEF3 com.kaspersky.kes-example ./example.mobileprovision -o ./kesexample.ipa ./KES.app
où figurent les paramètres suivants :
./make_container – lancement de l'utilitaire make_container.
'KES' : abréviation du nom de l'application.
'Kaspersky Endpoint Security' – nom long de l'application.
'http://example.com/kes.ipa' – lien vers le serveur externe qui hébergera la distribution signée de l'application.
'http://example.com/large_icon.png' – lien vers le fichier de la grande icône de l'application. Cette icône
apparaîtra pendant le chargement de l'application sur l'appareil mobile de l'utilisateur.
'http://example.com/small_icon.jpg' – lien vers le fichier de la petite icône de l'application. Cette icône apparaîtra
pendant le chargement de l'application sur l'appareil mobile de l'utilisateur.
6ACE20618C570E56BB5F507327039811FF9ECEF3 – cache du certificat de développeur que vous utilisez. Le
cache apparaît dans les propriétés du certificat du développeur importé dans Key Chain Access.
com.kaspersky.kes-example: ID de l'application.
./example.mobileprovision – chemin d'accès au dossier contenant le profil d'approvisionnement.
./kes-example.ipa – chemin d'accès au dossier qui contiendra la distribution signée de l'application.
./KES.app – chemin d'accès au dossier qui contiendra la distribution non signée de l'application.
INSTALLATION DE L'APPLICATION MOBILE SUR L'APPAREIL
Pour installer Kaspersky Safe Browser for iOS sur un appareil mobile, procédez comme suit :
1.
Dans l'arborescence de la console du Serveur d'administration, choisissez le dossier Appareils mobiles.
2.
Choisissez le sous-dossier Serveur des appareils mobiles dans le dossier Appareils mobiles.
3.
Dans la zone de travail du dossier, sélectionnez le Serveur iOS MDM.
4.
Sélectionnez l'option Propriétés dans le menu contextuel du Serveur iOS MDM.
La fenêtre <Serveur iOS MDM> s'ouvre.
5.
Dans la fenêtre <Serveur des appareils mobiles iOS MDM>, sélectionnez la section Applications
administrées.
6.
Cliquez sur le bouton Ajouter.
7.
Dans le champ Nom de l'application de la fenêtre Ajout d'une application qui s'ouvre, saisissez le nom de
l'application administrée.
51
8.
Saisissez le lien vers le serveur externe qui héberge le fichier manifest Apple ID ou lien vers l'application.
9.
Si vous souhaitez que Kaspersky Safe Browser soit supprimé après la suppression du profil MDM de l'appareil
mobile, cochez la case Supprimer l'application après la suppression du profil.
10. Sélectionnez le sous-dossier Appareils mobiles iOS MDM dans le dossier Appareils mobiles.
11. Sélectionnez un ou plusieurs appareils de la liste.
12. Lancez l'installation de l'application sur l'appareil en choisissant une des méthodes suivantes :

Choisissez l'option Installer l'application sur l'appareil dans le menu contextuel. Dans la fenêtre
Sélection de l'application à installer qui s'ouvre, sélectionnez Kaspersky Safe Browser dans la liste des
applications administrées.

Suivez le lien Installer l'application sur l'appareil dans le bloc des appareils sélectionnés. Dans la fenêtre
Sélection de l'application à installer qui s'ouvre, sélectionnez Kaspersky Safe Browser dans la liste des
applications administrées.
L'application mobile se télécharge automatiquement sur l'appareil de l'utilisateur. L'application demande à
l'utilisateur s'il accepte l'installation. Si l'utilisateur accepte l'installation, l'application mobile s'installe sur l'appareil.
L'icône de l'application Browser apparaît sur l'appareil. Elle indique la progression de son téléchargement.
Une fois Kaspersky Safe Browser for iOS installée, l'utilisateur doit effectuer la configuration initiale de l'application sur
l'appareil. L'utilisateur indique les paramètres de connexion au Serveur d'administration reçus de l'administrateur par email, ainsi que son adresse e-mail. L'utilisateur doit également installer le certificat commun (cf. section "Installation d'un
certificat commun" à la page 54) pour identifier l'appareil mobile dans la Console d'administration du Kaspersky Security
Center.
Lors de la synchronisation suivante de l'appareil mobile avec le Serveur d'administration, l'appareil mobile de l'utilisateur
sur lequel Kaspersky Safe Browser for iOS est installé (ci-après, l'appareil KES) est placé dans le dossier Périphériques
non définis dans le groupe défini lors de l'installation de l'application (par défaut, il s'agit du groupe KSM 10). Vous
pouvez déplacer l'appareil mobile dans le dossier Ordinateurs administrés du groupe que vous avez créé
manuellement ou à l'aide de règles de déplacement automatique.
INSTALLATION DE L'APPLICATION VIA L'APPLE STORE
L'installation de l'application peut s'effectuer via l'Apple Store si les utilisateurs préfèrent télécharger et installer euxmêmes l'application via l'Apple Store.
Pour installer l'application mobile Kaspersky Safe Browser for iOS, l'utilisateur doit se rendre lui-même, depuis son
appareil, sur l'Apple Store, puis sélectionner l'application Kaspersky Safe Browser et cliquer sur Installer. L'utilisateur
installe l'application en utilisant son propre identifiant Apple. Une fois que l'application aura été installée sur l'appareil
mobile, l'utilisateur devra définir lors de la première exécution les paramètres de connexion au Serveur d'administration
et installer le certificat commun (cf. section "Installation d'un certificat commun" à la page 54).
L'application Kaspersky Safe Browser for iOS sera ainsi installée sur l'appareil mobile de l'utilisateur. Au terme de la
synchronisation de l'appareil mobile avec le Serveur d'administration, l'appareil mobile de l'utilisateur sur lequel
Kaspersky Safe Browser for iOS est installé (l'appareil KES) est placé dans le dossier Périphériques non définis dans
le groupe défini lors de l'installation de l'application (par défaut, il s'agit du groupe KSM 10). Vous pouvez déplacer
l'appareil mobile dans le dossier Ordinateurs administrés du groupe que vous avez créé manuellement ou à l'aide de
règles de déplacement automatique.
52
INSTALLATION DE LA SOLUTION COMPLETE
INSTALLATION DE L'APPLICATION MOBILE KASPERSKY
SAFE BROWSER FOR WINDOWS PHONE
Pour installer l'application mobile Kaspersky Safe Browser for Windows Phone, l'utilisateur doit se rendre lui-même,
depuis son appareil, sur la boutique en ligne Windows Phone, puis sélectionner l'application Kaspersky Safe Browser
et l'installer. Après l'installation de l'application sur l'appareil mobile, l'utilisateur devra lors de la première exécution
configurer les paramètres de connexion au Serveur d'administration et installer un certificat commun (cf. section
"Installation d'un certificat commun" à la page 54).
L'application Kaspersky Safe Browser for Windows Phone sera ainsi installée sur l'appareil mobile de l'utilisateur. Une
fois que l'appareil mobile équipé de Kaspersky Safe Browser (ci-après, l'appareil KES) aura été connecté au Serveur
d'administration, il deviendra administré et pourra être contrôlé à distance par l'administrateur.
53
PREPARATION DES APPLICATIONS
MOBILES KASPERSKY ENDPOINT
SECURITY AU FONCTIONNEMENT SUR LES
APPAREILS
Cette section fournit des informations sur la configuration des applications mobiles de Kaspersky Endpoint Security sur
les appareils des utilisateurs, ainsi que sur la répartition des appareils dans les groupes d'administration.
DANS CETTE SECTION
Installation d'un certificat commun .................................................................................................................................. 54
Définition des paramètres de connexion des appareils mobiles au Serveur d'administration ......................................... 54
Activation des applications mobiles ................................................................................................................................. 55
Création d'un certificat de messagerie ............................................................................................................................ 55
Création d'un certificat pour VPN .................................................................................................................................... 56
INSTALLATION D'UN CERTIFICAT COMMUN
Afin d'identifier l'utilisateur et d'assurer la sécurité de l'échange de données avec le Serveur d'administration, l'utilisateur
doit créer un certificat commun. Pour installer un certificat, l'utilisateur doit cliquer sur le bouton Obtenir un certificat
dans les paramètres de l'application, puis saisir ses données de domaine. Si l'utilisateur n'a pas installé de certificat
commun, la synchronisation avec le Serveur d'administration sera impossible.
Au terme de la synchronisation de l'appareil mobile avec le Serveur d'administration, l'appareil mobile de l'utilisateur sur
lequel Kaspersky Endpoint Security est installé est placé dans le dossier Périphériques non définis dans le groupe
défini lors de l'installation de l'application (par défaut, il s'agit du groupe KSM 10). Vous pouvez déplacer l'appareil
mobile dans le dossier Ordinateurs administrés du groupe que vous avez créé manuellement ou à l'aide de règles de
déplacement automatique.
DEFINITION DES PARAMETRES DE CONNEXION DES
APPAREILS MOBILES AU SERVEUR D'ADMINISTRATION
Le paramétrage de configuration initiale de la connexion des applications mobiles au Serveur d'administration n'est pas
requis dans les cas suivants :

un paquet autonome ou un fichier d'installation préconfiguré est installé sur l'appareil mobile Android (par
exemple, lors du déploiement à l'aide de l'envoi de messages électroniques ou de SMS) ;

l'application est installée sur un appareil mobile après la connexion au poste de travail.
54
PREPARATION
DES APPLICATIONS MOBILES
KASPERSKY ENDPOINT SECURITY
AU FONCTIONNEMENT SUR LES APPAREILS
Dans les autres cas, lors du premier lancement sur l'appareil, l'utilisateur doit définir les paramètres de connexion au
Serveur d'administration reçus de l'administrateur :

Adresse du serveur. Si l'adresse IP est indiquée dans les propriétés du Serveur d'administration, alors
l'utilisateur sera obligé de saisir cette adresse IP. Si le nom DNS est indiqué dans les propriétés du Serveur
d'administration, alors l'utilisateur sera obligé de saisir ce nom.

Numéro du port SSL. L'utilisateur doit saisir le numéro du port de Serveur d'administration destiné à la
connexion des appareils mobiles. Le numéro de port par défaut est 13292. Le numéro du port est indiqué dans
les propriétés du Serveur d'administration, section Paramètres.

Groupe. L'utilisateur doit indiquer le nom du groupe d'administration auquel appartient son appareil.

Adresse de courrier électronique. L'utilisateur doit indiquer son adresse électronique professionnelle.
ACTIVATION DES APPLICATIONS MOBILES
Dans Kaspersky Security Center, la licence peut couvrir différents groupes fonctionnels. Pour pouvoir utiliser toutes les
fonctionnalités des plug-ins d'administration de Kaspersky Endpoint Security 10, de Kaspersky Mobile Device
Management 10 et des applications Kaspersky Endpoint Security sur les appareils mobiles, la licence pour le Kaspersky
Security Center acquise par l'entreprise doit couvrir la fonctionnalité Administration des appareils mobiles. La
fonctionnalité Administration des appareils mobiles sert à connecter des appareils mobiles au Serveur d'administration et
à les gérer via Exchange ActiveSync et iOS MDM, ainsi qu'à administrer ceux équipés de l'application Kaspersky
Endpoint Security 10.
Pour plus d'informations sur la licence pour le Kaspersky Security Center et les options de la licence, consultez le
Manuel d'administrateur du Kaspersky Security Center.
L'activation des applications Kaspersky Endpoint Security 10 est une procédure particulière, car les informations sur la
licence sont transmises sur l'appareil en même temps que la stratégie lors de la synchronisation de l'appareil avec le
Serveur d'administration. Suite à l'installation de l'application, l'appareil mobile tente de se synchroniser au Serveur
d'administration toutes les trois heures. Après l'application d'une stratégie, la fréquence de synchronisation de l'appareil
avec le Serveur d'administration sera celle que vous aurez spécifiée lors de la création de cette stratégie. Par défaut, la
synchronisation s'exécute toutes les six heures.
Pour activer l'application sur l'appareil mobile, vous devez créer une stratégie pour le groupe dont l'appareil fait partie et
spécifiez pour cette stratégie une clé qui se trouve dans le stockage du Serveur d'administration et qui a été ajoutée à
l'aide d'un code d'activation ou d'un fichier de licence. Lors de la connexion suivante de l'appareil mobile au Serveur
d'administration, les informations sur la licence seront téléchargées sur l'appareil avec la stratégie. L'application
Kaspersky Endpoint Security 10 installée sur l'appareil sera activée.
Si l'application n'est pas activée dans les trois jours qui suivent l'installation de Kaspersky Endpoint Security 10 sur
l'appareil mobile, ses fonctionnalités seront automatiquement restreintes. La plupart de ses modules seront désactivés.
Lorsqu'elle passe en mode de fonctionnement avec fonctionnalités restreintes, l'application cesse d'effectuer une
synchronisation automatique avec le Serveur d'administration. Aussi, si pour de quelconques raisons l'application n'a pas
été activée dans les trois jours qui suivent son installation, l'utilisateur doit effectuer la synchronisation avec le Serveur
d'administration manuellement.
CREATION D'UN CERTIFICAT DE MESSAGERIE
Afin de connecter le client de messagerie au serveur et de télécharger les messages sur l'appareil mobile de l'utilisateur,
il est nécessaire de créer un certificat de messagerie.
Pour créer un certificat de messagerie, procédez comme suit :
1.
Dans l'arborescence de la console du Kaspersky Security Center, sélectionnez l'entrée Administration des
appareils mobiles.
2.
A l'entrée Administration des appareils mobiles, sélectionnez le dossier Certificats.
55
3.
Dans la zone de travail du dossier Certificats, cliquez sur le lien Ajouter un certificat pour lancer l'assistant
d'installation de certificats.
4.
Dans la fenêtre Sélection de l'utilisateur de l'assistant, indiquez les utilisateurs pour lesquels vous souhaitez
créer un certificat de messagerie.
5.
Dans la fenêtre Type de certificat de l'assistant, sélectionnez l'option Certificat de messagerie.
6.
Dans la fenêtre Source du certificat de l'assistant, indiquez le mode de création du certificat de messagerie :

Si vous souhaitez que le certificat de messagerie soit créé à l'aide des outils du Serveur d'administration de
manière automatique, sélectionnez l'option Créer le certificat à l'aide des outils du Serveur
d'administration.

Si vous souhaitez attribuer à un utilisateur un certificat préalablement créé, sélectionnez l'option Indiquer
le fichier du certificat. Cliquez sur le bouton Indiquer pour ouvrir la fenêtre Certificat et y indiquer le
fichier du certificat.
Si vous ne souhaitez pas indiquer le type d'appareil mobile et le mode de notification de l'utilisateur à
propos de la création du certificat, décochez la case Publier le certificat.
7.
Dans la fenêtre Type d'appareil de l'assistant, sélectionnez le type d'appareil mobile de l'utilisateur pour lequel
vous souhaitez établir un certificat de messagerie.
8.
Si vous avez sélectionné un type d'appareil administré selon le protocole iOS MDM dans la fenêtre Type
d'appareil, indiquez le tag pour le certificat à créer dans la liste déroulante de la fenêtre Tag du certificat.
9.
Si vous avez sélectionné un appareil Android administré par Kaspersky Security for Mobile dans la fenêtre Type
d'appareil, configurez les paramètres de notification, par SMS ou courrier électronique, de l'utilisateur de
l'appareil mobile à propos de la création d'un certificat, dans la fenêtre Mode de notification des utilisateurs.
10. Dans la fenêtre Informations sur le certificat, cliquez sur le bouton Terminer pour fermer l'Assistant
d'installation de certificats.
Au terme de l'exécution de l'assistant d'installation de certificats, un certificat de messagerie sera créé et pourra être
installé par un utilisateur sur un appareil mobile. Afin d'obtenir un certificat, il est nécessaire de lancer la synchronisation
de l'appareil mobile avec le Serveur d'administration.
CREATION D'UN CERTIFICAT POUR VPN
Afin de connecter l'appareil mobile de l'utilisateur à un réseau privé virtuel, il est nécessaire de créer un certificat pour
VPN.
Pour créer un certificat pour VPN, procédez comme suit :
1.
Dans l'arborescence de la console du Kaspersky Security Center, sélectionnez l'entrée Administration des
appareils mobiles.
2.
A l'entrée Administration des appareils mobiles, sélectionnez le dossier Certificats.
3.
Dans la zone de travail du dossier Certificats, cliquez sur le lien Ajouter un certificat pour lancer l'assistant
d'installation de certificats.
L'assistant d'installation de certificats s'ouvre.
4.
Dans la fenêtre Sélection de l'utilisateur de l'assistant, indiquez les utilisateurs pour lesquels vous souhaitez
créer un certificat pour VPN.
5.
Dans la fenêtre Type de certificat de l'assistant, sélectionnez l'option Certificat pour VPN.
6.
Dans la fenêtre Source du certificat de l'assistant, indiquez le mode de création du certificat pour VPN :
56
PREPARATION
DES APPLICATIONS MOBILES
KASPERSKY ENDPOINT SECURITY
AU FONCTIONNEMENT SUR LES APPAREILS

Si vous souhaitez que le certificat pour VPN soit créé à l'aide des outils du Serveur d'administration de
manière automatique, sélectionnez l'option Créer le certificat à l'aide des outils du Serveur
d'administration.

Si vous souhaitez attribuer à un utilisateur un certificat préalablement créé, sélectionnez l'option Indiquer
le fichier du certificat. Cliquez sur le bouton Indiquer pour ouvrir la fenêtre Certificat et y indiquer le
fichier du certificat.
Si vous ne souhaitez pas indiquer le type d'appareil mobile et le mode de notification de l'utilisateur à
propos de la création du certificat, décochez la case Publier le certificat.
7.
Dans la fenêtre Type d'appareil de l'assistant, sélectionnez le type d'appareil mobile de l'utilisateur pour lequel
vous souhaitez établir un certificat pour VPN.
8.
Si vous avez sélectionné un type d'appareil administré selon le protocole iOS MDM dans la fenêtre Type
d'appareil, indiquez le tag pour le certificat à créer dans la liste déroulante de la fenêtre Tag du certificat.
9.
Si vous avez sélectionné un appareil Android administré par Kaspersky Security for Mobile dans la fenêtre Type
d'appareil, configurez les paramètres de notification, par SMS ou courrier électronique, de l'utilisateur de
l'appareil mobile à propos de la création d'un certificat, dans la fenêtre Mode de notification des utilisateurs.
10. Dans la fenêtre Informations sur le certificat de l'assistant, cliquez sur le bouton Terminer pour fermer
l'assistant d'installation de certificats.
Au terme de l'exécution de l'assistant d'installation de certificats, un certificat pour VPN sera créé et pourra être installé
par un utilisateur sur un appareil mobile. Afin d'obtenir un certificat, il est nécessaire de lancer la synchronisation de
l'appareil mobile avec le Serveur d'administration.
57
STRATEGIES DE GROUPE POUR
L'ADMINISTRATION DES APPAREILS
MOBILES
Cette section contient des informations sur les stratégies de groupe à l'aide desquelles l'administrateur peut gérer de
façon centralisée les appareils mobiles et les applications mobiles qui y sont installées. Cette section décrit également
l'algorithme de création de stratégies de groupe pour l'administration des appareils mobiles. Vous pouvez créer une
stratégie de groupe pour les programmes suivants :

Kaspersky Endpoint Security ;

Kaspersky Mobile Device Management.
DANS CETTE SECTION
A propos de la stratégie de groupe ................................................................................................................................. 58
Création d'une stratégie de groupe ................................................................................................................................. 61
A PROPOS DE LA STRATEGIE DE GROUPE
Une stratégie de groupe est un ensemble unique de paramètres pour l'administration des appareils mobiles appartenant
à un groupe d'administration, et des applications mobiles qui y sont installées. Vous pouvez créer une stratégie de
groupe à l'aide de l'assistant de création d'une stratégie pour les applications Kaspersky Endpoint Security et Kaspersky
Mobile Device Management. Une stratégie de groupe créée pour l'application Kaspersky Endpoint Security sera
nommée stratégie d'administration des appareils KES (cf. page 59). Une stratégie de groupe créée pour l'application
Kaspersky Mobile Device Management sera nommée stratégie d'administration des appareils EAS et iOS MDM (cf.
page 60).
Grâce à cette stratégie, vous pouvez configurer les paramètres d'administration pour un groupe d'appareils ou pour
chaque appareil séparément. Il est possible de définir les paramètres d'administration pour les groupes d'appareils dans
la fenêtre des propriétés de la stratégie de groupe. Lorsqu'il s'agit d'un appareil en particulier, cette configuration
s'effectue dans la fenêtre des paramètres locaux de l'application. Les paramètres d'administration définis spécifiquement
pour un appareil peuvent différer de ceux indiqués dans la stratégie du groupe auquel cet appareil appartient.
Chaque paramètre de la stratégie est verrouillé par un cadenas qui indique que la modification du paramètre est interdite
dans les stratégies des niveaux inférieurs (pour les groupes et Serveurs d'administration secondaires) et dans les
paramètres locaux de l'application.
Les valeurs de paramètres définies dans la stratégie et dans les paramètres locaux de l'application sont enregistrées sur
le Serveur d'administration. Elles sont diffusées sur les appareils mobiles lors de la synchronisation et sont considérées
comme des paramètres actifs des applications Kaspersky Endpoint Security. Si l'utilisateur installe d'autres valeurs de
paramètres non verrouillées, elles seront transmises au Serveur d'administration dès la synchronisation suivante. De
même, elles seront enregistrées dans les paramètres locaux à la place des valeurs que l'administrateur avait définies
auparavant.
Afin de maintenir l'actualité de la sécurité de l'entreprise sur les appareils KES des utilisateurs, vous pouvez contrôler
leur conformité à la stratégie de groupe pour l'administration des appareils KES.
Pour en savoir plus sur l'utilisation des stratégies et des groupes d'administration dans la Console d'administration du
Kaspersky Security Center, reportez-vous au Manuel de l'administrateur du Kaspersky Security Center.
58
STRATEGIES DE GROUPE POUR L'ADMINISTRATION DES APPAREILS MOBILES
DANS CETTE SECTION
A propos de la stratégie de groupe pour l'administration des appareils KES .................................................................. 59
A propos de la stratégie de groupe pour l'administration des appareils EAS et iOS MDM .............................................. 60
A PROPOS DE LA STRATEGIE DE GROUPE POUR L'ADMINISTRATION
DES APPAREILS KES
Le plug-in d'administration de Kaspersky Endpoint Security permet de créer des stratégies de groupe pour
l'administration des appareils KES. Une stratégie de groupe pour l'administration des appareils KES offre à
l'administrateur les possibilités suivantes :

définir les paramètres de la protection antivirus sur les appareils mobiles : paramètres d'analyse des appareils,
paramètres de protection des appareils via les technologies cloud, paramètres de mise à jour des bases
antivirus (uniquement pour les appareils Android) (cf. page 65) ;

définir les paramètres du module Antivol (uniquement pour les appareils Android) (cf. page 68) :

géolocalisation à distance des appareils perdus ou volés ;

verrouillage à distance de l'appareil mobile de l'utilisateur en cas de perte ou de vol ;

suppression à distance des données de l'entreprise sur l'appareil mobile ;

verrouillage à distance des conteneurs ;

suppression à distance de toutes les données de l'appareil et réinitialisation complète.

définir à distance la synchronisation automatique des appareils avec le Serveur d'administration (cf. page 64) ;

contrôler la fréquentation des sites Internet sur les appareils mobiles (uniquement pour les appareils Android)
(cf. page 70) ;

administrer le mot de passe pour le déverrouillage de l'appareil (uniquement pour les appareils Android et
iOS) (cf. page 70) ;

configurer l'utilisation des conteneurs : autorisation et chiffrement des données des conteneurs (uniquement
pour les appareils Android et iOS) (cf. page 78) ;

configurer les fonctions matérielles des appareils mobiles : utilisation de l'appareil photo, du Bluetooth ou du WiFi (uniquement pour les appareils Android) (cf. page 71) ;

administrer le mot de passe système de l'appareil (uniquement pour les appareils Android) (cf. page 71) ;

configurer les paramètres de la messagerie d'entreprise pour son utilisation via le client de messagerie
TouchDown (uniquement pour les appareils Android) (cf. page 71) ;

supprimer à distance l'application mobile Kaspersky Endpoint Security for Android des appareils (cf. page 74) ;

configurer les paramètres des réseaux sans fil pour leur utilisation sur les appareils mobiles (uniquement pour
les appareils Android) (cf. page 75) ;

contrôler le lancement des applications mobiles sur les appareils en fonction de leur catégorie (uniquement pour
les appareils Android) (cf. page 75) ;
59

contrôler l'installation d'applications mobiles tierces sur les appareils (uniquement pour les appareils Android)
(cf. page 75) ;

contrôler la conformité des appareils à la stratégie (uniquement pour les appareils Android) (cf. page 81) ;

administrer les appareils Android Samsung prenant en charge KNOX (cf. page 85) :


configurer les points d'accès (APN) (pour KNOX toutes versions confondues) ;

contrôler l'activité réseau des appareils (pour KNOX 1 et 2) ;

configurer un réseau privé virtuel (VPN) (pour KNOX 1) ;

configurer la synchronisation avec le serveur Microsoft Exchange (pour KNOX 1 et 2).
activer à distance les applications mobiles Kaspersky Endpoint Security sur les appareils (cf. page 85).
A PROPOS DE LA STRATEGIE DE GROUPE POUR L'ADMINISTRATION
DES APPAREILS EAS ET IOS MDM
Le plug-in d'administration de Kaspersky Mobile Device Management permet de créer des stratégies de groupe afin de
définir les paramètres de configuration des appareils EAS et iOS MDM sans avoir à utiliser iPhone Configuration Utility
ou le profil d'administration de Exchange ActiveSync.
Une stratégie de groupe pour l'administration des appareils EAS et iOS MDM offre à l'administrateur les possibilités
suivantes :


pour l'administration des appareils EAS :

configurer les paramètres du mot de passe pour le déverrouillage de l'appareil (cf. page 91) ;

configurer la conservation de données sur l'appareil sous forme chiffrée (cf. page 91) ;

configurer les paramètres de synchronisation de la messagerie professionnelle (cf. page 92) ;

configurer les fonctions matérielles des appareils mobiles, telles que l'utilisation de supports amovibles, de
l'appareil photo ou du Bluetooth (cf. page 93) ;

configurer des restrictions relatives à l'utilisation des applications mobiles sur l'appareil (cf. page 94).
pour l'administration des appareils iOS MDM :

configurer l'utilisation du mot de passe sur l'appareil (cf. page 96) ;

configurer des restrictions relatives à l'utilisation des fonctions matérielles de l'appareil ou à l'installation et
à la suppression des applications mobiles (cf. page 97) ;

configurer des restrictions relatives à l'utilisation des applications mobiles préinstallées telles que
YouTube™, iTunes Store ou Safari (cf. page 97) ;

configurer des restrictions relatives au visionnage du contenu multimédia (comme des films ou des
émissions) selon la région de l'appareil mobile (cf. page 97) ;

configurer les paramètres de connexion de l'appareil à Internet via un serveur proxy (proxy HTTP global)
(cf. page 98) ;

configurer les paramètres du compte utilisateur unique à l'aide duquel l'utilisateur peut accéder aux
applications et services de l'entreprise (technologie d'authentification unique) (cf.page 99) ;
60
STRATEGIES DE GROUPE POUR L'ADMINISTRATION DES APPAREILS MOBILES

contrôler l'utilisation d'Internet (sites Internet consultés) sur les appareils mobiles (cf. page 100) ;

configurer les paramètres des réseaux sans fil (Wi-Fi), des points d'accès (APN) et des réseaux privés
virtuels (VPN) à l'aide de plusieurs mécanismes d'authentification et protocoles réseaux (cf. pages 101, 124
et 104) ;

configurer les paramètres de connexion aux appareils AirPlay pour la diffusion sans fil de photos, musiques
et vidéos (cf. page 111) ;

configurer les paramètres de connexion aux imprimantes AirPrint pour l'impression sans fil de documents
(cf. page 112) ;

configurer les paramètres de synchronisation avec le serveur Microsoft Exchange et les comptes utilisateur
pour l'utilisation de la messagerie professionnelle sur les appareils (cf. pages 113 et 115) ;

configurer les données de compte de l'utilisateur pour la synchronisation avec le service des répertoires
LDAP (cf. page 116) ;

configurer les données de compte de l'utilisateur pour la connexion aux services CalDAV et CardDAV qui
permettent d'accéder aux calendriers et aux listes de contacts de l'entreprise (cf. page 117, cf. page 118) ;

configurer les paramètres de l'interface iOS sur l'appareil de l'utilisateur tels que les polices et les icônes
des sites Internet favoris (cf. pages 121 et 119) ;

ajouter de nouveaux certificats de sécurité sur l'appareil (cf. page 121) ;

configurer les paramètres du serveur SCEP pour que l'appareil obtienne automatiquement les certificats
depuis le Centre de certification (cf. page 122) ;

ajouter des paramètres personnalisés pour le fonctionnement des applications mobiles.
La stratégie d'administration des appareils EAS et iOS MDM se distingue par le fait qu'elle s'applique au groupe
d'administration auquel appartiennent le Serveur des appareils mobiles iOS MDM et le Serveur des appareils mobiles
Exchange ActiveSync (ci-après, les serveurs des appareils mobiles). Tous les paramètres définis dans cette stratégie
sont d'abord appliqués aux serveurs d'appareils mobiles, puis aux appareils mobiles qu'ils gèrent. En cas d'utilisation
d'une structure hiérarchique de groupes d'administration, les serveurs d'appareils mobiles secondaires obtiennent les
paramètres de stratégie des serveurs d'appareils mobiles principaux et les diffusent sur les appareils mobiles.
CREATION D'UNE STRATEGIE DE GROUPE
Cette section décrit la création de stratégies de groupe pour les appareils utilisant les applications mobiles Kaspersky
Endpoint Security et de stratégies pour les appareils EAS et iOS MDM.
Les stratégies créées pour le groupe d'administration sont affichées dans l'espace de travail du groupe sous l'onglet
Stratégies. A côté du nom de chacune des stratégies est affichée l'icône qui indique son statut (active/inactive).
Plusieurs stratégies pour différentes applications peuvent être créées dans un même groupe. Seule une stratégie peut
être active pour une même application. Si vous créez une nouvelle stratégie active, la stratégie active précédente
devient inactive.
Vous pouvez modifier la stratégie après sa création.
Pour créer une stratégie pour les applications Kaspersky Endpoint Security 10 Service Pack 1 for Mobile et
Kaspersky Mobile Device Management 10 Service Pack 1, procédez comme suit :
1.
Dans l'arborescence de la Console d'administration, sélectionnez le groupe d'administration pour lequel vous
souhaitez créer une stratégie.
2.
Dans la zone de travail du groupe, choisissez l'onglet Stratégies.
3.
Cliquez sur le lien Créer une stratégie pour lancer l'Assistant de création d'une stratégie.
61
L'Assistant de création de stratégies s'ouvre. Il faut suivre ses indications.
Utilisez le bouton Suivant pour naviguer entre les fenêtres de l'Assistant. Pour interrompre l'Assistant, cliquez sur le
bouton Annuler dans la fenêtre de l'Assistant. Dans ce cas, aucune stratégie ne sera créée.
ETAPE 1. DEFINITION DU NOM DE LA STRATEGIE DE GROUPE
Saisissez à cette étape le nom de la nouvelle stratégie dans le champ Nom. Si vous saisissez un nom qui existe déjà,
(1) est ajouté automatiquement au nom saisi.
Passez à l'étape suivante de l'Assistant de création de stratégie.
ETAPE 2. SELECTION DE L'APPLICATION POUR LA CREATION DE LA
STRATEGIE DE GROUPE
Sélectionnez l'application pour la création de la stratégie de groupe dans la liste des applications présentées à cette
étape :

Kaspersky Endpoint Security 10 Service Pack 1 for Mobile, pour les appareils utilisant l'application mobile
Kaspersky Endpoint Security.

Kaspersky Mobile Device Management 10 Service Pack 1, pour les appareils EAS et iOS MDM.
La création d'une stratégie pour les appareils mobiles n'est possible que si le plug-in d'administration de Kaspersky
Endpoint Security 10 for Mobile et le plug-in d'administration de Kaspersky Mobile Device Management 10 Service Pack
1 sont installés sur le poste de travail de l'administrateur (cf. section "Installation du plug-in d'administration des appareils
EAS et iOS MDM" à la page 41). Si les plug-ins ne sont pas installés, le nom de l'application correspondante ne figure
pas dans la liste des applications.
Passez à l'étape suivante de l'Assistant de création de stratégie.
ETAPE 3. SELECTION DE L'ETAT DE LA STRATEGIE
Cette étape de l'Assistant permet de sélectionner l'état de la stratégie :

Stratégie active. L'Assistant enregistre la stratégie créée sur le serveur d'administration. La stratégie sera
utilisée en tant que stratégie active sur l'appareil dès la synchronisation suivante de l'appareil mobile avec le
Serveur d'administration.

Stratégie inactive. L'Assistant enregistre la stratégie créée sur le serveur d'administration en guise de stratégie
de réserve. La stratégie pourra être activée ultérieurement en fonction des événements. Si nécessaire, la
stratégie inactive peut être transformée en stratégie active.
Il est possible de créer plusieurs stratégies pour une seule application dans le groupe, mais seule l'une d'entre
elles peut être active. Quand vous créez une stratégie active, la stratégie active précédente devient
automatiquement inactive.
Quittez l'Assistant.
62
CONFIGURATION DE LA STRATEGIE DE GROUPE POUR L'ADMINISTRATION DES APPAREILS KES
CONFIGURATION DE LA STRATEGIE DE
GROUPE POUR L'ADMINISTRATION DES
APPAREILS KES
Une stratégie pour l'application Kaspersky Endpoint Security vous aide à configurer les paramètres d'administration des
appareils KES et des applications mobiles Kaspersky Endpoint Security installées sur les appareils mobiles.
Pour configurer la stratégie de groupe pour l'administration des appareils KES, procédez comme suit :
1.
Dans l'arborescence de la Console d'administration du Kaspersky Security Center, sélectionnez le groupe
d'administration auquel appartiennent les appareils KES et dont vous souhaitez configurer les paramètres.
2.
Dans la zone de travail du groupe, choisissez l'onglet Stratégies.
3.
Dans la liste des stratégies, sélectionnez la stratégie pour l'application Kaspersky Endpoint Security Service
Pack 1 10 for Mobile.
Si nécessaire, vous pouvez créer une nouvelle stratégie de groupe à l'aide de l'assistant de création d'une
stratégie.
4.
Double-cliquez sur la souris pour ouvrir la fenêtre des propriétés de la stratégie active.
La fenêtre Propriétés : <nom de la stratégie> s'ouvre. Cette fenêtre permet de configurer les paramètres de la
stratégie de groupe.
RESTRICTION DES PRIVILEGES D'INSTALLATION
Les administrateurs du Kaspersky Security Center peuvent définir des privilèges d'accès des utilisateurs de la Console
d'administration aux différentes fonctions de l'application selon leurs attributs dans l'entreprise.
Dans l'interface de la Console d'administration, la configuration des privilèges d'accès s'effectue dans la fenêtre des
propriétés du Serveur d'administration, dans les sections Sécurité et Rôles des utilisateurs. La section Rôles des
utilisateurs permet d'ajouter des rôles d'utilisateur types accompagnés d'un ensemble de privilèges définis. La section
Sécurité permet de définir des privilèges pour un utilisateur ou pour un groupe d'utilisateurs et d'attribuer des rôles à un
utilisateur ou à un groupe d'utilisateurs. Les privilèges des utilisateurs pour chaque application sont définis par zone
opérationnelle.
Vous pouvez également définir les privilèges des utilisateurs par zone opérationnelle pour l'application Kaspersky
Endpoint Security. Le tableau ci-dessous reprend les zones opérationnelles de Kaspersky Endpoint Security et les
onglets de stratégie qui figurent dans ces zones opérationnelles.
63
Tableau 2.
Zones opérationnelles de l'application
ZONE OPERATIONNELLE
ONGLET DE LA STRATEGIE
Protection
Protection, Analyse, Mise à jour
Contrôle des applications
Contrôle des applications, Applications tierces
Contrôle de la conformité
Contrôle de la conformité
Conteneurs
Conteneurs
Paramètres de l'appareil
Administration de l'appareil, Synchronisation
Administration des appareils Samsung
Paramètres généraux, Paramètres de KNOX 1, Paramètres de KNOX 2
Administration du système
Paramètres avancés, Paramètres de l'appareil
Protection Internet
Protection Internet
L'administrateur peut attribuer les privilèges d'accès suivants pour chaque zone opérationnelle :

Autorisation de la modification. L'utilisateur de la Console d'administration peut modifier les paramètres de la
stratégie dans la fenêtre des propriétés.

Interdiction de la modification. L'utilisateur de la Console d'administration ne peut pas modifier les
paramètres de la stratégie dans la fenêtre des propriétés. Les onglets de la stratégie qui figurent dans la zone
opérationnelle pour laquelle ce privilège a été défini n'apparaissent pas dans l'interface.
Pour en savoir plus sur l'utilisation des privilèges et des rôles des utilisateurs dans la Console d'administration du
Kaspersky Security Center, reportez-vous au Manuel de l'administrateur du Kaspersky Security Center.
CONFIGURATION DES PARAMETRES DE LA
SYNCHRONISATION
Afin d'appliquer une stratégie de groupe aux appareils mobiles des utilisateurs, il convient de configurer les paramètres
de connexion au Serveur d'Administration.
La configuration des paramètres de connexion au serveur d'administration est possible pour les appareils sous Android,
Windows Phone et iOS.
Par défaut, les appareils mobiles se synchronisent automatiquement avec le Serveur d'administration toutes les six
heures. La synchronisation automatique en itinérance est désactivée.
Pour configurer les paramètres de synchronisation des appareils mobiles avec le Serveur d'administration, procédez
comme suit :
1.
Ouvrez la fenêtre de configuration des paramètres de la stratégie d'administration de l'application mobile
Kaspersky Endpoint Security (cf. section "Configuration de la stratégie de groupe pour l'administration des
appareils KES" à la page 63).
2.
Dans la fenêtre Propriétés de <nom de la stratégie>, sélectionnez la section Synchronisation.
3.
Dans le groupe Connexion au Serveur d'administration, configurez les paramètres de synchronisation de
l'appareil avec le Serveur d'administration :
a.
Sélectionnez la fréquence de lancement de la synchronisation dans la liste déroulante Lancer la
synchronisation.
b.
Si vous souhaitez interdire la synchronisation automatique avec le Serveur d'administration quand l'appareil
est en itinérance, cochez la case Désactiver la synchronisation en itinérance.
64
CONFIGURATION DE LA STRATEGIE DE GROUPE POUR L'ADMINISTRATION DES APPAREILS KES
L'interdiction de la synchronisation en itinérance n'est pas disponible sous Android.
4.
Cliquez sur Appliquer pour enregistrer les modifications apportées.
Les paramètres de synchronisation avec le Serveur d'Administration seront ainsi configurés sur l'appareil mobile de
l'utilisateur une fois la stratégie appliquée.
CONFIGURATION DES MODULES DE PROTECTION
ANTIVIRUS
Les paramètres des modules de protection ne peuvent être modifiés que pour les appareils Android.
Cette section contient les informations sur la configuration des paramètres des modules de protection antivirus.
DANS CETTE SECTION
Configuration de l'analyse de l'appareil ........................................................................................................................... 65
Configuration de la protection du système de fichiers ..................................................................................................... 66
Configuration de la mise à jour........................................................................................................................................ 67
CONFIGURATION DE L'ANALYSE DE L'APPAREIL
Afin de rechercher les virus et autres programmes malveillants, il convient de configurer les paramètres de l'analyse de
l'appareil mobile de l'utilisateur.
La configuration des paramètres d'analyse de l'appareil est disponible uniquement pour les appareils Android.
Par défaut, l'application Kaspersky Endpoint Security analyse uniquement les fichiers exécutables enregistrés sur
l'appareil et sur la carte mémoire, ainsi que le contenu des archives. Quand l'application détecte un objet infecté, elle
tente de le réparer. Si la réparation de l'objet est impossible, celui-ci est placé en quarantaine. L'analyse complète
programmée n'est pas exécutée.
Pour configurer les paramètres d'analyse de l'appareil mobile de l'utilisateur, procédez comme suit :
1.
Ouvrez la fenêtre de configuration des paramètres de la stratégie d'administration de l'application mobile
Kaspersky Endpoint Security (cf. section "Configuration de la stratégie de groupe pour l'administration des
appareils KES" à la page 63).
2.
Dans la fenêtre Propriétés de <nom de la stratégie>, sélectionnez la section Analyse.
3.
Configurez les paramètres d'analyse dans le groupe de paramètres Paramètres d'analyse de l'appareil :

Si vous souhaitez que l'application analyse tous les fichiers enregistrés sur l'appareil et sur la carte
mémoire, décochez la case Analyser uniquement les fichiers exécutables.

Si vous souhaitez que l'application ignore le contenu des archives, décochez la case Analyser les
archives en les décompressant.

Si vous souhaitez que l'application tente de réparer les objets malveillants, cochez la case Réparer les
fichiers si possible.
65
Si la réparation est impossible, l'application exécute l'action sélectionnée dans la liste Action si la
réparation est impossible pour les objets n'ayant pas été réparés. Si la case est décochée, Kaspersky
Endpoint Security exécute, en cas de détection d'une menace, l'action sélectionnée dans la liste Action en
cas de détection d'une menace.
4.
Dans le groupe Analyse programmée, configurez le lancement automatique de l'analyse complète du système
de fichiers de l'appareil. Pour ce faire, appuyez sur Planification et dans la fenêtre Planification qui s'ouvre,
définissez la fréquence d'exécution de l'analyse complète.
5.
Cliquez sur Appliquer pour enregistrer les modifications apportées.
Les paramètres d'analyse de l'appareil seront ainsi configurés sur l'appareil mobile de l'utilisateur une fois la stratégie
appliquée.
CONFIGURATION DE LA PROTECTION DU SYSTEME DE FICHIERS
Afin de protéger en temps réel le système de fichiers de l'appareil mobile contre les infections, il convient de configurer
les paramètres de la protection de l'appareil mobile de l'utilisateur.
La configuration des paramètres de protection de l'appareil est disponible uniquement pour les appareils Android.
La protection est activée par défaut. Les appareils Android bénéficient également de l'analyse complémentaire des
nouvelles applications à l'aide du service cloud de Kaspersky Security Network et de la détection des logiciels
publicitaires et des programmes licites qui pourraient être exploités par des individus malintentionnés pour nuire à
l'appareil et aux données de l'utilisateur. Quand Kaspersky Endpoint Security détecte un objet infecté, il tente de le
réparer. Si la réparation de l'objet est impossible, celui-ci est placé en quarantaine.
Pour définir les paramètres de protection du système de fichiers de l'appareil mobile, procédez comme suit :
1.
Ouvrez la fenêtre de configuration des paramètres de la stratégie d'administration de l'application mobile
Kaspersky Endpoint Security (cf. section "Configuration de la stratégie de groupe pour l'administration des
appareils KES" à la page 63).
2.
Dans la fenêtre Propriétés de <nom de la stratégie>, sélectionnez la section Protection.
3.
Dans le groupe Protection, définissez les paramètres de protection du système de fichiers de l'appareil
mobile :
4.

Si vous souhaitez activer la protection en temps réel contre les menaces sur l'appareil de l'utilisateur,
cochez la case Activer la protection.

Si vous souhaitez activer le mode de protection élargie de l'appareil mobile de l'utilisateur contre les
menaces, cochez la case Mode de protection élargie.

Si vous souhaitez activer l'analyse complémentaire des nouvelles applications avant leur premier
lancement sur l'appareil de l'utilisateur à l'aide du service cloud Kaspersky Security Network, cochez la
case Utiliser Kaspersky Security Network pour l'analyse.

Si vous souhaitez bloquer les logiciels publicitaires et les programmes pouvant être exploités par des
individus malintentionnés pour nuire à l'appareil ou aux données de l'utilisateur, cochez la case Publicité,
numéroteurs et autres.
Si vous souhaitez activer la protection des fichiers exécutables, cochez la case Analyser seulement les
fichiers exécutables dans le groupe Paramètres de protection. Si la case n'est pas cochée, Kaspersky
Endpoint Security analyse les fichiers de tout type.
66
CONFIGURATION DE LA STRATEGIE DE GROUPE POUR L'ADMINISTRATION DES APPAREILS KES
5.
6.
Sélectionnez une des options suivantes dans la liste Action si la réparation est impossible:

Supprimer;

Ignorer;

Quarantaine.
Cliquez sur Appliquer pour enregistrer les modifications apportées.
Les paramètres de protection du système de fichiers de l'appareil seront ainsi configurés sur l'appareil mobile de
l'utilisateur une fois la stratégie appliquée.
CONFIGURATION DE LA MISE A JOUR
Afin de maintenir l'actualité de l'application mobile Kaspersky Endpoint Security, il convient de configurer les paramètres
de la mise à jour des bases et de la version de l'application.
La configuration des paramètres de mise à jour de l'application est disponible uniquement pour les appareils Android.
La mise à jour des bases de l'application est désactivée par défaut lorsque l'appareil est en itinérance. La mise à jour
programmée des bases de l'application n'est pas exécutée.
Pour définir les paramètres de mise à jour des bases antivirus de l'application sur l'appareil mobile, procédez
comme suit :
1.
Ouvrez la fenêtre de configuration des paramètres de la stratégie d'administration de l'application mobile
Kaspersky Endpoint Security (cf. section "Configuration de la stratégie de groupe pour l'administration des
appareils KES" à la page 63).
2.
Dans la fenêtre Propriétés de <nom de la stratégie>, sélectionnez la section Mise à jour.
3.
Si vous souhaitez que Kaspersky Endpoint Security télécharge les mises à jour selon une programmation
quand l'appareil est en itinérance cochez la case Autoriser la mise à jour en itinérance dans le groupe
Autoriser la mise à jour en itinérance.
Même si la case est décochée, l'utilisateur peut lancer manuellement la mise à jour des bases antivirus en
itinérance. La mise à jour des bases antivirus sur les appareils Android en itinérance n'est pas disponible.
4.
5.
6.
Indiquez dans le groupe Source des mises à jour la source des mises à jour à partir de laquelle Kaspersky
Endpoint Security copiera et installera les mises à jour des bases antivirus de l'application :

Serveurs de Kaspersky Lab ;

Serveur d'administration ;

Autre source.
Dans le groupe de paramètres Mise à jour programmée, configurez le lancement de la mise à jour des bases
antivirus sur l'appareil de l'utilisateur :
a.
Cliquez sur le bouton Planification.
b.
Dans la fenêtre Planification qui s'ouvre, définissez la fréquence et l'heure d'exécution de la mise à jour.
Cliquez sur Appliquer pour enregistrer les modifications apportées.
Les paramètres de mise à jour des bases antivirus et de la version de l'application seront ainsi configurés sur l'appareil
mobile de l'utilisateur une fois la stratégie appliquée.
67
CONFIGURATION DE LA PROTECTION CONTRE L'ACCES
NON AUTORISE
Les paramètres de la protection contre l'accès non autorisé ne peuvent être modifiés que pour les appareils Android.
Cette section contient des informations sur la configuration des paramètres de la protection de l'appareil mobile contre
l'accès non autorisé.
DANS CETTE SECTION
Configuration de l'Antivol ................................................................................................................................................. 68
Configuration de l'envoi de commandes à l'appareil mobile ............................................................................................ 69
Configuration de l'utilisation d'un mot de passe à usage unique pour le déverrouillage de l'appareil.............................. 70
CONFIGURATION DE L'ANTIVOL
Afin de protéger les données sur l'appareil mobile de l'utilisateur contre tout accès non autorisé en cas de perte ou de vol
de l'appareil, il convient de configurer les paramètres de l'Antivol.
La configuration des paramètres de l'Antivol est disponible uniquement pour les appareils Android.
Toutes les fonctions de l'Anti-Vol sont activées par défaut.
Pour configurer les paramètres de l'Antivol, procédez comme suit :
1.
Ouvrez la fenêtre de configuration des paramètres de la stratégie d'administration de l'application mobile
Kaspersky Endpoint Security (cf. section "Configuration de la stratégie de groupe pour l'administration des
appareils KES" à la page 63).
2.
Dans la fenêtre Propriétés de <nom de la stratégie>, sélectionnez la section Antivol.
3.
Si vous souhaitez qu'en cas de perte ou de vol de l'appareil mobile, l'application envoie, sur exécution d'une
commande de votre part, les coordonnées de la position de l'appareil à l'adresse électronique indiquée :
4.
a.
Cochez la case Activer la Géolocalisation.
b.
Indiquez dans le champ ci-dessous l'adresse électronique à laquelle seront envoyés les messages
contenant les données de géolocalisation de l'appareil.
Si vous souhaitez que l'application envoie, en cas de remplacement de la carte SIM, le nouveau numéro de
téléphone de l'appareil à l'adresse électronique ou au numéro de téléphone indiqué :
a.
Cochez la case Activer la Surveillance SIM.
b.
Dans le champ Envoyer le message par email, indiquez l'adresse électronique du destinataire du
message.
c.
Dans le champ Envoyer le SMS vers un numéro de téléphone, indiquez le numéro de téléphone du
destinataire du message.
68
CONFIGURATION DE LA STRATEGIE DE GROUPE POUR L'ADMINISTRATION DES APPAREILS KES
5.
6.
7.
Si vous souhaitez qu'en cas de perte ou de vol de l'appareil mobile, l'application bloque celui-ci sur exécution
d'une commande de votre part :
a.
Cochez la case Activer le Verrouillage.
b.
Si vous souhaitez verrouiller l'appareil mobile en cas de remplacement de la carte SIM, cochez la case
Verrouiller en cas de remplacement de la carte SIM.
c.
Dans le champ Texte en cas de verrouillage, indiquez le texte du message qui sera affiché sur l'écran de
l'appareil mobile verrouillé.
Si vous souhaitez qu'en cas de perte ou de vol de l'appareil mobile, l'application supprime les données de celuici sur exécution d'une commande de votre part :
a.
Cochez la case Activer la Suppression.
b.
Si vous souhaitez avoir la possibilité de supprimer à distance les données personnelles et professionnelles
de l'appareil mobile de l'utilisateur, cochez la case Supprimer les données d'entreprise.
c.
Si vous souhaitez avoir la possibilité de supprimer à distance toutes les données de l'appareil mobile de
l'utilisateur, cochez la case Supprimer toutes les données.
Cliquez sur Appliquer pour enregistrer les modifications apportées.
Les paramètres de protection des données contre l'accès non autorisé seront ainsi configurés sur l'appareil mobile de
l'utilisateur une fois la stratégie appliquée.
CONFIGURATION DE L'ENVOI DE COMMANDES A L'APPAREIL MOBILE
Afin de protéger les données sur l'appareil mobile de l'utilisateur contre tout accès non autorisé en cas de perte ou de vol
de l'appareil, il convient de configurer les paramètres d'envoi de commandes à l'appareil mobile.
Par défaut, l'envoi de commandes à l'appareil mobile est désactivé.
Pour configurer les paramètres d'envoi de commandes à l'appareil mobile, procédez comme suit :
1.
Ouvrez la fenêtre de configuration des paramètres de la stratégie d'administration de l'application mobile
Kaspersky Endpoint Security (cf. section "Configuration de la stratégie de groupe pour l'administration des
appareils KES" à la page 63).
2.
Dans la fenêtre Propriétés de <nom de la stratégie>, sélectionnez la section Antivol.
3.
Dans le groupe de paramètres Envoi de commandes , procédez comme suit :
a.
Si vous souhaitez qu'en cas de perte ou de vol de l'appareil mobile, l'application détermine les
coordonnées de la position de celui-ci sur exécution d'une commande de votre part, cochez la case
Géolocalisation. La détermination des coordonnées géographiques est disponible uniquement pour les
appareils Android et Windows Phone.
b.
Si vous souhaitez que l'application bloque l'appareil sur exécution d'une commande de votre part, cochez
la case Verrouillage. Le verrouillage est disponible uniquement pour les appareils Android.
Pour déverrouiller l'appareil mobile, l'utilisateur devra saisir le code à usage unique prévu à cet effet.
c.
Si vous souhaitez que l'application supprime les données de l'appareil sur exécution d'une commande de
votre part, cochez la case Suppression des données et sélectionnez le type de données :

Si vous souhaitez que l'application supprime les données personnelles et professionnelles de
l'appareil, sélectionnez Données d'entreprise.
69

Si vous souhaitez que l'application supprime toutes les données de l'appareil, sélectionnez Toutes les
données.
La suppression est disponible uniquement pour les appareils Android.
4.
Cliquez sur Appliquer pour enregistrer les modifications apportées.
Les paramètres d'envoi de commandes en cas de perte ou de vol de l'appareil seront ainsi configurés sur l'appareil
mobile de l'utilisateur une fois la stratégie appliquée.
CONFIGURATION DE L'UTILISATION D'UN MOT DE PASSE A USAGE
UNIQUE POUR LE DEVERROUILLAGE DE L'APPAREIL
Afin de déverrouiller l'appareil mobile de l'utilisateur lorsque celui-ci a été verrouillé par l'application en cas de perte ou
de vol, un code à usage unique doit être saisi. Ce code à usage unique est généré par l'application et est unique pour
chaque appareil mobile.
Pour configurer l'utilisation d'un mot de passe à usage unique pour le déverrouillage de l'appareil mobile, procédez
comme suit :
1.
Dans l'arborescence de la console du Kaspersky Security Center, sélectionnez l'entrée Administration des
appareils mobiles.
2.
A l'entrée Administration des appareils mobiles, sélectionnez le dossier Appareils mobiles.
3.
Sélectionnez l'appareil mobile pour lequel vous souhaitez recevoir un code de déverrouillage à usage unique.
4.
Cliquez-droit pour ouvrir le menu contextuel, puis sélectionnez l'option Propriétés.
La fenêtre Propriétés : <nom de l'appareil> s'ouvre.
5.
Dans la fenêtre Propriétés, choisissez la section Applications.
6.
Sélectionnez l'application Kaspersky Endpoint Security puis cliquez sur le bouton Propriétés.
La fenêtre Paramètres de l'application Kaspersky Endpoint Security 10 Service Pack 1 for Mobile s'ouvre.
7.
Dans la fenêtre Paramètres de l'application Kaspersky Endpoint Security 10 Service Pack 1 for Mobile,
sélectionnez AntiVol.
8.
Dans le groupe Envoi des instructions, le champ Code à usage unique indiquera le code spécifique à
l'appareil sélectionné que l'utilisateur doit saisir afin de déverrouiller son appareil mobile.
9.
Cliquez sur le bouton OK pour enregistrer les modifications apportées.
CONFIGURATION DES PARAMETRES DE LA PROTECTION
INTERNET
Afin de protéger les données personnelles de l'utilisateur de l'appareil mobile lors de la navigation sur Internet, il convient
de configurer les paramètres d'accès aux sites sur la base de listes prédéfinies de sites Internet autorisés ou interdits.
La configuration des paramètres de la Protection Internet est disponible uniquement pour les appareils Android,
Windows Phone et iOS.
La Protection Internet est activée par défaut : l'accès aux sites Internet des catégories Phishing et Programme
malveillant est limité.
70
CONFIGURATION DE LA STRATEGIE DE GROUPE POUR L'ADMINISTRATION DES APPAREILS KES
Pour configurer l'accès de l'utilisateur aux sites Internet, procédez comme suit :
1.
Ouvrez la fenêtre de configuration des paramètres de la stratégie d'administration de l'application mobile
Kaspersky Endpoint Security (cf. section "Configuration de la stratégie de groupe pour l'administration des
appareils KES" à la page 63).
2.
Dans la fenêtre Propriétés de <nom de la stratégie>, sélectionnez la section Protection Internet.
3.
Dans le groupe de paramètres Mode de fonctionnement sélectionnez le mode de fonctionnement de la
Protection Internet souhaité :



Si vous souhaitez que l'application limite l'accès de l'utilisateur aux sites Internet en fonction de leur
contenu :
a.
sélectionnez l'élément Interdire les sites Internet des catégories sélectionnées dans le groupe de
paramètres Mode de fonctionnement.
b.
Composez la liste des catégories interdites en cochant les cases des catégories de sites Internet pour
lesquels l'application doit interdire l'accès à l'utilisateur. Vous pouvez indiquer l'adresse Internet
complète du site (par exemple, pictures.example.com) ou utiliser des expressions régulières (par
exemple, *.example.com).
Si vous souhaitez que l'application n'autorise l'accès qu'aux sites indiqués par l'administrateur :
a.
sélectionnez l'élément Autoriser uniquement les sites Internet indiqués dans le groupe de
paramètres Mode de fonctionnement.
b.
Composez la liste des sites Internet en ajoutant les adresses des sites auxquels l'application ne
bloquera pas l'accès.
Si vous souhaitez que l'application interdise l'accès à n'importe quel site Internet, sélectionnez l'élément
Interdire tous les sites Internet dans le groupe de paramètres Mode de fonctionnement.
4.
Si vous souhaitez lever les restrictions sur l'accès de l'utilisateur à certains sites en fonction du contenu,
décochez la case Activer la Protection Internet.
5.
Cliquez sur Appliquer pour enregistrer les modifications apportées.
Les paramètres d'accès de l'utilisateur aux sites Internet seront ainsi configurés sur l'appareil mobile de l'utilisateur une
fois la stratégie appliquée.
CONFIGURATION DE L'ADMINISTRATION DE L'APPAREIL
Les paramètres d'administration ne peuvent être modifiés que pour les appareils Android.
Cette section contient les informations sur la configuration des paramètres d'administration de l'appareil mobile.
DANS CETTE SECTION
Configuration du mot de passe système ......................................................................................................................... 72
Configuration de l'utilisation du Wi-Fi, de l'appareil photo et du Bluetooth ...................................................................... 72
Configuration de TouchDown .......................................................................................................................................... 73
71
CONFIGURATION DU MOT DE PASSE SYSTEME
Afin d'assurer la sécurité d'un appareil Android, il est indispensable de configurer le mot de passe système qui sera
demandé au moment du démarrage de l'appareil.
Par défaut, Kaspersky Endpoint Security ne demande pas de saisir ou de définir un mot de passe système lors du
démarrage de l'appareil mobile. Ce mot de passe doit compter quatre caractères minimum.
Pour configurer l'utilisation du mot de passe système, procédez comme suit :
1.
Ouvrez la fenêtre de configuration des paramètres de la stratégie d'administration de l'application mobile
Kaspersky Endpoint Security (cf. section "Configuration de la stratégie de groupe pour l'administration des
appareils KES" à la page 63).
2.
Dans la fenêtre Propriétés de <nom de la stratégie>, sélectionnez la section Administration de l'appareil.
3.
Si vous souhaitez que l'application recherche l'existence d'un mot de passe système au démarrage de
l'appareil, cochez la case Imposer la définition d'un mot de passe pour déverrouiller l'appareil dans le
groupe Sécurité.
Si l'application détecte qu'aucun mot de passe n'a été défini sur l'appareil, l'utilisateur devra en choisir un. Le
mot de passe est affiché selon paramètres définis par l'administrateur.
4.
Indiquez le nombre minimum de caractères dans le mot de passe.
5.
Cliquez sur Appliquer pour enregistrer les modifications apportées.
Les paramètres d'utilisation du mot de passe système seront ainsi configurés sur l'appareil mobile de l'utilisateur une fois
la stratégie appliquée.
CONFIGURATION DE L'UTILISATION DU WI-FI, DE L'APPAREIL PHOTO
ET DU BLUETOOTH
Afin d'assurer la sécurité de l'appareil Android, il est indispensable de configurer les paramètres d'utilisation du Wi-Fi, de
l'appareil photo et du Bluetooth.
Par défaut, l'utilisateur peut utiliser le Wi-Fi, l'appareil photo et le Bluetooth sur l'appareil mobile sans aucune restriction.
Pour configurer l'utilisation du Wi-Fi, de l'appareil photo et du Bluetooth sur l'appareil mobile, procédez comme suit :
1.
Ouvrez la fenêtre de configuration des paramètres de la stratégie d'administration de l'application mobile
Kaspersky Endpoint Security (cf. section "Configuration de la stratégie de groupe pour l'administration des
appareils KES" à la page 63).
2.
Dans la fenêtre Propriétés de <nom de la stratégie>, sélectionnez la section Administration de l'appareil.
3.
Dans le groupe Restrictions, configurez l'utilisation du module Wi-Fi, de l'appareil photo et du Bluetooth :

Si vous souhaitez désactiver le module Wi-Fi sur l'appareil mobile de l'utilisateur, cochez la case
Désactiver le Wi-Fi.

Si vous souhaitez désactiver l'appareil photo sur l'appareil mobile de l'utilisateur, cochez la case
Désactiver la caméra.
L'appareil photo peut être désactivé sur les appareils Android dont la version est ultérieure à 4.0.

4.
Si vous souhaitez désactiver la connectivité Bluetooth sur l'appareil mobile de l'utilisateur, cochez la case
Désactiver le Bluetooth.
Cliquez sur Appliquer pour enregistrer les modifications apportées.
Les restrictions relatives à l'utilisation du Wi-Fi, de l'appareil photo et du Bluetooth seront ainsi configurées sur l'appareil
mobile de l'utilisateur une fois la stratégie appliquée.
72
CONFIGURATION DE LA STRATEGIE DE GROUPE POUR L'ADMINISTRATION DES APPAREILS KES
CONFIGURATION DE TOUCHDOWN
Afin d'assurer une utilisation sécurisée de la messagerie professionnelle sur l'appareil mobile de l'utilisateur, il convient
de configurer les paramètres du client de messagerie TouchDown.
Par défaut, les paramètres du client de messagerie TouchDown ne sont pas définis.
Pour configurer les paramètres client de messagerie TouchDown, procédez comme suit :
1.
Ouvrez la fenêtre de configuration des paramètres de la stratégie d'administration de l'application mobile
Kaspersky Endpoint Security (cf. section "Configuration de la stratégie de groupe pour l'administration des
appareils KES" à la page 63).
2.
Dans la fenêtre Propriétés de <nom de la stratégie>, sélectionnez la section Administration de l'appareil.
3.
Dans le groupe Profil TouchDown, définissez les paramètres du client de messagerie TouchDown :
4.

Indiquez l'adresse IP ou le nom DNS du serveur sur lequel se trouve le serveur de messagerie dans le
champ Adresse du serveur.

Indiquez le nom du domaine Active Directory® dans lequel le compte utilisateur est enregistré dans le
champ Domaine.
Si vous souhaitez établir un certificat dans le client de messagerie TouchDown, cochez la case Ne pas vérifier
le certificat du serveur.
Il faut au préalable ajouter ce certificat à l'appareil de l'utilisateur dans la Console d'administration Kaspersky
Security Center à l'entrée Comptes utilisateur.
5.
Cliquez sur Appliquer pour enregistrer les modifications apportées.
Les paramètres du client de messagerie TouchDown seront ainsi configurés sur l'appareil mobile de l'utilisateur une fois
la stratégie appliquée.
CONFIGURATION DES PARAMETRES AVANCES
Les paramètres avancés de la stratégie de groupe ne peuvent être modifiés que pour les appareils Android.
Cette section contient les informations sur la configuration complémentaires de Kaspersky Endpoint Security.
DANS CETTE SECTION
Configuration du filtrage des appels et des SMS ............................................................................................................ 73
Configuration des paramètres de suppression de Kaspersky Endpoint Security ............................................................ 74
73
CONFIGURATION DU FILTRAGE DES APPELS ET DES SMS
Afin de bloquer les appels et SMS indésirables entrants sur l'appareil mobile de l'utilisateur, il convient de configurer les
paramètres du Filtre des appels et des SMS.
Pour configurer les paramètres du Filtre des appels et des SMS, procédez comme suit :
1.
Ouvrez la fenêtre de configuration des paramètres de la stratégie d'administration de l'application mobile
Kaspersky Endpoint Security (cf. section "Configuration de la stratégie de groupe pour l'administration des
appareils KES" à la page 63).
2.
Dans la fenêtre Propriétés de <nom de la stratégie>, sélectionnez la section Paramètres avancés.
3.
Cochez la case Autoriser l'utilisation du Filtre des appels et des SMS.
4.
Cliquez sur Appliquer pour enregistrer les modifications apportées.
Le filtrage des appels et SMS indésirables entrants sera ainsi autorisé sur l'appareil mobile de l'utilisateur une fois la
stratégie appliquée. L'utilisateur peut modifier les paramètres du Filtre des appels et des SMS via l'interface de
l'application sur son appareil et consulter le journal des événements survenus pendant le fonctionnement du composant.
CONFIGURATION DES PARAMETRES DE SUPPRESSION DE
KASPERSKY ENDPOINT SECURITY
Afin de supprimer Kaspersky Endpoint Security de l'appareil mobile de l'utilisateur, il convient de configurer les
paramètres de suppression de l'application.
Pour configurer les paramètres de suppression de l'application, procédez comme suit :
1.
Ouvrez la fenêtre de configuration des paramètres de la stratégie d'administration de l'application mobile
Kaspersky Endpoint Security (cf. section "Configuration de la stratégie de groupe pour l'administration des
appareils KES" à la page 63).
2.
Dans la fenêtre Propriétés de <nom de la stratégie>, sélectionnez la section Paramètres avancés.
3.
Dans le groupe Administration de l'application, configurez les paramètres de suppression à partir de
l'appareil Android :

Si vous souhaitez que l'utilisateur puisse supprimer lui-même l'application de l'appareil mobile, cochez la
case Autoriser la suppression de Kaspersky Endpoint Security for Android.
Par défaut, l'utilisateur n'a pas la possibilité de supprimer lui-même l'application de l'appareil mobile.

4.
Si vous souhaitez supprimer l'application lors de la prochaine synchronisation avec le Serveur
d'Administration, cochez la case Supprimer Kaspersky Endpoint Security for Android de l'appareil.
Cliquez sur Appliquer pour enregistrer les modifications apportées.
Les paramètres de suppression de l'application de l'appareil seront ainsi configurés sur l'appareil mobile de l'utilisateur
une fois la stratégie appliquée.
74
CONFIGURATION DE LA STRATEGIE DE GROUPE POUR L'ADMINISTRATION DES APPAREILS KES
CONFIGURATION DE LA CONNEXION AUX RESEAUX SANS
FIL
Afin de connecter l'appareil mobile de l'utilisateur aux réseaux sans fil, il convient de configurer les paramètres de
l'appareil mobile.
Les paramètres de connexion aux réseaux sans fil ne peuvent être modifiés que pour les appareils Android.
Pour modifier les paramètres de connexion aux réseaux sans fil, procédez comme suit :
1.
Ouvrez la fenêtre de configuration des paramètres de la stratégie d'administration de l'application mobile
Kaspersky Endpoint Security (cf. section "Configuration de la stratégie de groupe pour l'administration des
appareils KES" à la page 63).
2.
Dans la fenêtre Propriétés de <nom de la stratégie>, sélectionnez la section Paramètres de l'appareil.
3.
Dans le groupe Réseaux sans fil, cliquez sur Ajouter.
La fenêtre Réseau sans fil s'ouvre.
4.
Dans le fenêtre Réseau sans fil, configurez les paramètres de connexion au réseau sans fil :
a.
Dans le champ Identificateur du réseau SSID, indiquez le nom du réseau sans fil contenant le point
d'accès (SSID).
b.
Dans le groupe Type de sécurité, sélectionnez le type de sécurité du réseau sans fil (ouvert ou sécurisé
selon les protocoles WEP ou WPA/WPA2 PSK).
c.
Si dans le champ précédent vous avez sélectionné un type de réseau sans fil sécurisé, indiquez le mot de
passe pour accéder au réseau dans le champ Mot de passe.
d.
Dans le champ Adresse du serveur proxy et port, indiquez l'adresse IP ou le nom (adresse Internet) du
serveur proxy et le numéro du port.
Le réseau sans fil ajouté s'affichera dans la liste Réseaux sans fil de la section Paramètres de l'appareil.
Vous pouvez modifier ou supprimer les réseaux sans fil mentionnés dans la liste des réseaux sans fil en
cliquant sur les boutons Modifier et Supprimer de la partie supérieure de la liste.
5.
Cliquez sur Appliquer pour enregistrer les modifications apportées.
L'utilisateur pourra ainsi se connecter au réseau sans fil ajouté sans avoir à indiquer les paramètres du réseau une fois
la stratégie appliquée sur l'appareil mobile de l'utilisateur.
CONFIGURATION DU CONTROLE DES APPLICATIONS
Cette section contient les informations sur la configuration des paramètres du Contrôle des applications.
La configuration des paramètres du Contrôle des applications est disponible uniquement pour les appareils Android.
75
DANS CETTE SECTION
Configuration des paramètres de lancement des applications ........................................................................................ 76
Configuration de l'installation des applications tierces .................................................................................................... 76
Configuration du rapport sur les applications installées .................................................................................................. 78
CONFIGURATION DES PARAMETRES DE LANCEMENT DES
APPLICATIONS
Dans le but d'assurer la sécurité de l'appareil mobile de l'utilisateur, il est indispensable de configurer les paramètres de
lancement des applications.
Pour définir les paramètres de lancement des applications sur l'appareil mobile, procédez comme suit :
1.
Ouvrez la fenêtre de configuration des paramètres de la stratégie d'administration de l'application mobile
Kaspersky Endpoint Security (cf. section "Configuration de la stratégie de groupe pour l'administration des
appareils KES" à la page 63).
2.
Dans la fenêtre Propriétés de <nom de la stratégie>, sélectionnez la section Contrôle des applications.
3.
Dans le groupe Mode de fonctionnement, sélectionnez le mode de lancement des applications sur l'appareil
mobile de l'utilisateur :
4.

Si vous souhaitez que l'utilisateur de l'appareil mobile puisse lancer toutes les applications, à l'exception de
celles indiquées comme interdites dans la Liste des catégories et des applications, sélectionnez le mode
Applications interdites.

Si vous souhaitez que l'utilisateur de l'appareil mobile puisse lancer uniquement les applications indiquées
comme autorisées, recommandées ou obligatoires dans la Liste des catégories et des applications,
sélectionnez le mode Applications autorisées.
Si vous souhaitez que Kaspersky Endpoint Security compose un rapport sur les applications interdites installées
sur l'appareil mobile de l'utilisateur, sans pour autant les bloquer, cochez la case Ne pas bloquer les
applications interdites, se limiter au rapport.
Lors de la synchronisation suivante de l'appareil mobile de l'utilisateur avec le Serveur d'administration,
Kaspersky Endpoint Security génère le rapport Une application interdite est installée qui peut être consulté
dans la Console d'administration de Kaspersky Endpoint Security ou dans les propriétés locales de l'application.
5.
Si vous souhaitez que Kaspersky Endpoint Security bloque l'exécution des applications système sur l'appareil
mobile de l'utilisateur en mode Applications autorisées, cochez la case Bloquer les applications système.
6.
Cliquez sur Appliquer pour enregistrer les modifications apportées.
Le mode de lancement des applications sera ainsi configuré sur l'appareil mobile de l'utilisateur une fois la stratégie
appliquée.
76
CONFIGURATION DE LA STRATEGIE DE GROUPE POUR L'ADMINISTRATION DES APPAREILS KES
CONFIGURATION DE L'INSTALLATION DES APPLICATIONS TIERCES
Conformément aux exigences relatives à la sécurité de l'entreprise, les applications mobiles tierces peuvent être
installées sur les appareils des utilisateurs en tant qu'applications autorisées, recommandées ou obligatoires. Vous
pouvez télécharger les Paquets d'applications mobiles (cf. section "Paquet d'applications mobiles" à la page Error!
Bookmark not defined.) créés plus tôt dans le Kaspersky Security Center. En outre, vous pouvez placer une application
mobile tierce dans le conteneur (cf. section "Présentation des conteneurs", à la page 78) et la télécharger sur l'appareil
mobile de l'utilisateur (cf. section "Création des conteneurs", à la page 79) afin d'assurer la protection des données de
l'entreprise.
Pour configurer les paramètres d'installation d'une application mobile tierce sur l'appareil de l'utilisateur, procédez
comme suit :
1.
Ouvrez la fenêtre de configuration des paramètres de la stratégie d'administration de l'application mobile
Kaspersky Endpoint Security (cf. section "Configuration de la stratégie de groupe pour l'administration des
appareils KES" à la page 63).
2.
Dans la fenêtre Propriétés de <nom de la stratégie>, sélectionnez la section Contrôle des applications.
3.
Cliquez sur le bouton Application.
La fenêtre Application mobile s'ouvre.
4.
Indiquez le paquet de l'application mobile de l'une des manières suivantes :

Cliquez sur le bouton Sélectionner situé à droite du champ Nom du paquet et, dans la fenêtre Paquets
d'applications mobiles qui s'ouvre, sélectionnez le paquet de l'application mobile.

Indiquez manuellement le paquet d'applications mobiles :
a.
Sélectionnez le nom système du paquet de l'application mobile dans le champ Nom du paquet.
b.
Dans le champ Nom de l'application, saisissez le nom du paquet de l'application mobile qui s'affiche
sur l'appareil et dans la liste des catégories et des applications.
c.
Dans le champ Lien vers la distribution, sélectionnez l'adresse Internet du serveur HTTP où se
trouve le paquet de l'application mobile au format http://<server>:<port>. Vous pouvez indiquer
l'adresse du serveur Internet Kaspersky Security Center ou celle d'un autre serveur HTTP.
5.
Dans la liste Type d'application, sélectionnez l'option Autorisée, Interdite, Obligatoire ou Recommandée,
conformément aux exigences relatives à la sécurité de l'entreprise.
6.
Cliquez sur le bouton OK.
Le paquet de l'application mobile ajouté s'affiche dans la liste des catégories et des applications de la section
Contrôle des applications.
Vous pouvez modifier ou supprimer les paquets d'applications mentionnées dans la liste des catégories et des
applications en cliquant sur les boutons Modifier et Supprimer de la partie supérieure de la liste.
7.
Cliquez sur Appliquer pour enregistrer les modifications apportées.
Les listes des applications autorisées, interdites, obligatoires et recommandées seront ainsi envoyées à l'appareil
mobile de l'utilisateur une fois la stratégie appliquée.
L'utilisateur installe lui-même l'application sur l'appareil mobile en la sélectionnant dans la liste. En cas de tentative
d'installation d'une application interdite, Kaspersky Endpoint Security peut bloquer l'application ou générer le rapport Une
application interdite est installée (cf. section "Configuration des paramètres de lancement des applications" à la
page 76).
77
CONFIGURATION DU RAPPORT SUR LES APPLICATIONS INSTALLEES
Vous pouvez consulter les informations relatives aux applications installées sur l'appareil mobile de l'utilisateur à l'aide
du rapport sur les applications installées.
Pour configurer la génération du rapport sur les applications installées sur l'appareil mobile de l'utilisateur, procédez
comme suit :
1.
Ouvrez la fenêtre de configuration des paramètres de la stratégie d'administration de l'application mobile
Kaspersky Endpoint Security (cf. section "Configuration de la stratégie de groupe pour l'administration des
appareils KES" à la page 63).
2.
Dans la fenêtre Propriétés de <nom de la stratégie>, sélectionnez la section Contrôle des applications.
3.
Dans le groupe Liste des applications installées cochez la case Demander la liste des applications
installées.
Kaspersky Endpoint Security génère alors le rapport Liste des applications installées lors de la
synchronisation de l'appareil mobile de l'utilisateur avec le Serveur d'Administration. Un rapport est généré à
chaque modification apportée à la liste des applications installées sur l'appareil mobile de l'utilisateur.
4.
Cliquez sur Appliquer pour enregistrer les modifications apportées.
La génération du rapport sur les applications installées sera ainsi activée sur l'appareil mobile de l'utilisateur une fois la
stratégie appliquée. Le rapport généré peut être consulté dans la Console d'administration de Kaspersky Endpoint
Security à l'entrée Rapports et notifications ou dans les propriétés locales de l'application (cf. Manuel de
l'administrateur du Kaspersky Security Center).
ADMINISTRATION DES APPLICATIONS MOBILES TIERCES
Cette section décrit les différents moyens d'installer des applications mobiles tierces utilisées dans un but professionnel
sur les appareils mobiles des utilisateurs.
DANS CETTE SECTION
Présentation des conteneurs........................................................................................................................................... 78
PRESENTATION DES CONTENEURS
Vous pouvez utiliser des conteneurs afin de contrôler l'activité des applications mobiles lancées sur l'appareil de
l'utilisateur. Le conteneur est une enveloppe spéciale pour les applications mobiles qui permet de contrôler les activités
des applications qu'il contient afin de protéger les données personnelles et d'entreprise stockées dans l'appareil.
Vous pouvez placer seul des applications tierces dans un conteneur. Pour placer l'application dans un conteneur, il faut
créer le paquet de l'application mobile dans la Console d'administration (cf. section "Création de conteneurs" à la page
79). La distribution de l'application dans le conteneur est alors placée automatiquement sur le serveur Internet du
Kaspersky Security Center.
Les conteneurs peuvent être utilisés uniquement sur des appareils Android et iOS. Pour utiliser l'application du
conteneur sur les appareils iOS, le conteneur créé doit être signé. Les conteneurs sont régis par le même certificat que
le programme d'installation de Kaspersky Endpoint Security for iOS.
78
CONFIGURATION DE LA STRATEGIE DE GROUPE POUR L'ADMINISTRATION DES APPAREILS KES
Les paramètres de fonctionnement des conteneurs sur les appareils sont définis par la stratégie appliquée au groupe
d'appareils mobiles. Les propriétés de la stratégie permettent de configurer les paramètres suivants pour les
conteneurs :

Possibilité de chiffrer automatiquement les données de l'application dans le conteneur sur l'appareil de
l'utilisateur.

Utilisation de l'autorisation de l'utilisateur lors du lancement de l'application dans le conteneur.
Pour identifier l'utilisateur, vous pouvez configurer les types d'autorisation suivants :

Noms d'utilisateur et mots de passe de domaine. Lors du lancement de l'application dans le conteneur sur
l'appareil, l'utilisateur saisit son nom d'utilisateur et son mot de passe Active Directory®.

Mot de passe défini par l'utilisateur au premier lancement de l'application dans le conteneur.

Restriction sur la conservation des données de l'application dans le conteneur sur l'appareil de l'utilisateur.

Restriction sur l'envoi de données à partir de l'application du conteneur vers d'autres applications mobiles.

Restriction de l'accès de l'application dans le conteneur à Internet.

Contrôle de l'envoi de SMS par l'application dans le conteneur sur des appareils Android.

Contrôle de la réalisation d'appels par l'application dans le conteneur sur des appareils Android.
Vous pouvez utiliser une des méthodes suivantes pour installer l'application dans le conteneur sur l'appareil de
l'utilisateur :

envoyer un message électronique à l'utilisateur contenant un lien vers la distribution de l'application dans le
conteneur.

dans la section Contrôle des applications des propriétés de la stratégie, désigner l'application dans le
conteneur comme obligatoire ou autorisée pour installation. Suite à la synchronisation de l'appareil mobile avec
le Serveur d'administration, la distribution de l'application figurant dans le conteneur est automatiquement
copiée sur l'appareil de l'utilisateur.
CREATION DE CONTENEURS
Pour créer un conteneur, procédez comme suit:
1.
Dans l'arborescence de la console, dans le dossier Installation à distance, sélectionnez le sous-dossier
Paquets d'installation.
2.
Dans la zone de travail du dossier Paquets d'installation, cliquez sur le lien Administrer les paquets
d'applications mobiles pour ouvrir la fenêtre Administration des paquets d'applications mobiles.
3.
Dans la fenêtre Administration des paquets d'applications mobiles, cliquez sur le bouton Nouveau.
L'Assistant de création de paquet d'applications mobiles s'ouvre.
4.
Dans le champ Nom de la fenêtre Indiquez le nom du nouveau paquet de l'Assistant, saisissez le nom du
conteneur.
79
5.
6.
Dans le champ Sélectionnez l'application de la fenêtre Paramètres de l'Assistant, désignez le fichier de
l'application mobile que vous souhaitez placer dans le conteneur :

Si vous souhaitez créer un conteneur pour appareils Android, choisissez la distribution de l'application
mobile avec l'extension apk.

Si vous souhaitez créer un conteneur pour appareils iOS, sélectionnez le fichier de l'application portant
l'extension ipa ou la distribution de l'application dans l'archive zip (pour Mac OS, extension app).
Cochez la case Créer un conteneur avec l'application sélectionnée.
L'application ajoute le conteneur créé à la liste des paquets autonomes dans la fenêtre Administration des
paquets d'applications mobiles. Le champ Chemin d'accès de cette fenêtre reprend le chemin d'accès à
l'emplacement où le conteneur est placé automatiquement sur le Serveur d'administration. Le champ URL de
cette fenêtre reprend le lien vers le serveur Web de Kaspersky Security Center sur lequel le conteneur est
automatiquement placé.
Si vous ne souhaitez pas que le conteneur soit placé sur le serveur Web du Kaspersky Security Center, cliquez
sur le bouton Annuler la publication.
Si vous souhaitez envoyer le lien à l'utilisateur directement par courrier électronique pour qu'il télécharge
l'application dans le conteneur de son appareil mobile, cliquez sur le bouton Envoyer par e-mail.
Si vous souhaitez enregistrer l'application dans le conteneur localement sur votre poste de travail ou sur le
réseau, cliquez sur le bouton Enregistrer sous.
Pour pouvoir utiliser le conteneur sur des appareils Android, il n'est pas nécessaire de signer l'application dans le
conteneur. Pour utiliser le conteneur sur des appareils iOS, il est nécessaire de signer l'application placée dans le
conteneur (cf. section "Signature des applications du conteneur en vue de leur utilisation sur des appareils iOS" à la
page 80).
SIGNATURE DES APPLICATIONS DU CONTENEUR EN VUE DE LEUR
UTILISATION SUR DES APPAREILS IOS
La signature des applications placées dans le conteneur s'effectue à l'aide de l'utilitaire make_container. Cet utilitaire se
trouve dans l'archive SigningUtility.zip qui figure dans la distribution de Kaspersky Endpoint Security.
Pour lancer l'utilitaire make_container, l'ordinateur doit tourner sous Mac OS. L'utilitaire make_container est une
application de console. Pour le lancer, utilisez le terminal via Applications → Utilitaires → Terminal.
Exemple d'utilisation de la commande pour signer la distribution de Kaspersky Endpoint Security :
Texte de la commande :
./make_container -s --sign 6267202d6d2b595a9e345fe4d8c87777218bede2 ksm.cnt.com.atebits.Tweetie2
./DevelopProf.mobileprovision -o ./output.ipa ./input.app
où figurent les paramètres suivants :
6267202d6d2b595a9e345fe4d8c87777218bede2 – cache du certificat de développeur que vous utilisez. Le
cache apparaît dans les propriétés du certificat du développeur importé dans Key Chain Access.
ksm.cnt.com.atebits.Tweetie2 – ID de l'application.
./DevelopProf.mobileprovision – chemin d'accès au dossier contenant le profil d'approvisionnement.
./output.ipa – chemin d'accès au dossier qui contiendra la distribution signée de l'application.
./input.app – chemin d'accès au dossier qui contiendra la distribution non signée de l'application.
80
CONFIGURATION DE LA STRATEGIE DE GROUPE POUR L'ADMINISTRATION DES APPAREILS KES
Pour signer l'application dans le conteneur, procédez comme suit :
1.
Créez un conteneur dans la Console d'administration (cf. section "Création de conteneurs" à la page 79).
2.
Ouvrez le dossier contenant la distribution de l'application que vous souhaitez signer.
3.
Sur l'ordinateur sous Mac OS, lancez le terminal via Applications → Utilitaires → Terminal.
4.
Sur la ligne de commande du terminal, saisissez cd afin d'ouvrir le dossier contenant l'utilitaire make_container.
5.
Sur la ligne de commande du terminal, saisissez la commande qui lance l'utilitaire make_container avec les
arguments obligatoires suivants :
-s --sign – arguments pour la signature de la distribution de l'application. Les paramètres suivants sont définis
pour cette clé :

cache du certificat du développeur depuis Key Chain Access;

ID Apple de l'application de Kaspersky Security Center;
Il est déconseillé de changer l'identifiant Apple de l'application signée du conteneur. Si vous modifiez
l'identifiant Apple, vous ne pourrez pas appliquer la stratégie à l'application sur l'appareil mobile.

chemin d'accès au profil d'approvisionnement.
-о – désigne le chemin d'accès au fichier qui sera créé et signé. Les paramètres suivants sont définis pour cette
clé :

chemin d'accès à la distribution signée de l'application portant l'extension ipa;

chemin d'accès à la distribution non signée de l'application avec l'extension app / app.zip| / ipa/.
Après l'exécution de la commande saisie, une distribution signée de l'application dans le conteneur est créée.
6.
Si vous souhaitez créer un fichier manifest avec le conteneur signé, exécutez la commande décrite ci-dessus
avec l'argument -m :
-m – argument pour la création d'un fichier manifest. Les paramètres suivants sont définis pour cette clé :

abréviation du nom de l'application pour l'entrée dans le fichier manifest ;

nom complet de l'application pour l'entrée dans le fichier manifest ;

chemin d'accès au serveur externe qui hébergera la distribution signée de l'application pour l'entrée
dans le fichier manifest ;

lien vers le fichier de la petite icône de l'application (paramètre facultatif) ;

lien vers le fichier de la grande icône de l'application (paramètre facultatif).
81
CONFIGURATION DU CONTROLE DE LA CONFORMITE DES
APPAREILS MOBILES A LA STRATEGIE DE GROUPE
Cette section décrit l'utilisation du module Contrôle de la conformité de l'application.
Vous pouvez vérifier la conformité des appareils mobiles à la stratégie de groupe à l'aide du module d'application
Contrôle de la conformité. Le Contrôle de la conformité s'assure que les appareils mobiles sont conformes à la stratégie
et, si nécessaire, modifie le fonctionnement des appareils à l'aide des règles d'analyse. Vous pouvez vérifier
régulièrement la conformité des appareils mobiles des utilisateurs vis-à-vis de la stratégie de groupe. Les résultats de la
vérification sont consignés dans un rapport.
Vous pouvez vérifier la conformité des appareils Android à la stratégie de groupe.
DANS CETTE SECTION
Présentation du Contrôle de la conformité ...................................................................................................................... 82
Définition des règles de vérification de la conformité ...................................................................................................... 84
PRESENTATION DU CONTROLE DE LA CONFORMITE
Le Contrôle de la conformité des appareils KES à la stratégie de groupe est effectué à l'aide des règles de vérification.
Les règles de vérification contiennent :

Les critères de conformité de l'appareil à la stratégie de groupe. Un critère est un paramètre défini de la
stratégie de groupe.

Les actions que l'application exécute sur l'appareil si celui-ci ne répond pas aux critères de conformité à la
stratégie de groupe.

La restriction temporaire correspond à la durée suivant la vérification de l'appareil pendant laquelle l'utilisateur
peut corriger lui-même les non conformités à la stratégie de groupe décelées sur l'appareil. Pendant la période
de restriction temporaire, l'application n'exécute pas l'action indiquée dans la règle sur l'appareil.
La règle de vérification des appareils mobiles peut être définie dans les propriétés de la stratégie de groupe à l'aide de
l'assistant de création des règles de vérification (cf. section "Création d'une stratégie de groupe", à la page 61). Vous
pouvez activer ou désactiver la règle de vérification créée dans la section Contrôle de la conformité, dans le groupe
Règles de vérification (cf. section "Définition des règles de vérification de la conformité" à la page 84). Vous
pouvez activer une ou plusieurs règles de vérification. L'activation de la règle de vérification s'effectue à chaque
synchronisation des appareils mobiles avec le Serveur d'administration.
Critères de vérification des appareils
Les critères de vérification font partie des paramètres de la stratégie de groupe. Vous pouvez définir les critères de la
vérification à la première étape de l'Assistant de création d'une règle de vérification.
82
CONFIGURATION DE LA STRATEGIE DE GROUPE POUR L'ADMINISTRATION DES APPAREILS KES
La vérification de la conformité des appareils des utilisateurs à la stratégie de groupe peut être exécutée selon les
critères suivants :

La protection en temps réel est activée. L'application vérifie l'utilisation de la protection antivirus sur l'appareil
mobile.

Les bases antivirus sont à jour. L'application vérifie l'actualité des bases de l'application Kaspersky Endpoint
Security for Android sur l'appareil mobile. Par défaut, la valeur seuil au-delà de laquelle les bases antivirus sont
considérées comme dépassées est fixée à 10 jours.

Absence d'applications interdites. L'application recherche la présence d'applications interdites sur l'appareil
mobile. Vous pouvez composer une liste des applications interdites dans les propriétés de la stratégie, dans la
section Contrôle des applications.

Absence d'applications de catégories interdites. L'application recherche la présence d'applications
appartenant à des catégories interdites sur l'appareil mobile. Vous pouvez composer une liste des catégories
interdites dans les propriétés de la stratégie, dans la section Contrôle des applications.

Toutes les applications requises sont installées. L'application vérifie la présence de toutes les applications
obligatoires sur l'appareil mobile. Vous pouvez composer une liste des applications obligatoires dans les
propriétés de la stratégie, dans la section Contrôle des applications.

La version du système d'exploitation est à jour. L'application vérifie la version du système d'exploitation de
l'appareil mobile. L'Assistant de création d'une règle de vérification permet d'indiquer la plage de versions de
systèmes d'exploitation pouvant être utilisés sur l'appareil de l'utilisateur.

L'appareil se synchronise régulièrement. L'application vérifie la régularité de la synchronisation de l'appareil
avec le Serveur d'administration. Vous pouvez indiquer un intervalle maximal entre les synchronisations dans
l'Assistant de création d'une règle d'analyse.

Système d'exploitation non piraté. L'application vérifie l'intégrité du système d'exploitation de l'appareil.

Le mot de passe de l'appareil est conforme aux directives de l'entreprise. L'application vérifie le nombre
de caractères dans le mot de passe système de l'utilisateur. Vous pouvez indiquer le nombre minimal de
caractères pour le mot de passe de l'utilisateur dans les propriétés de la stratégie, sous l'onglet Gestion de
l'appareil.
Actions et restrictions temporaires
Vous pouvez restreindre l'utilisation des appareils mobiles non conformes aux critères de vérification et supprimer les
données personnelles et professionnelles qui s'y trouvent. Pour ce faire, dans l'Assistant de création de règles de
vérification, vous devez composer une liste des actions à exécuter sur les appareils et indiquer une restriction temporaire
pour chacune d'entre elle. La restriction temporaire correspond à la durée suivant la vérification de l'appareil pendant
laquelle l'utilisateur peut corriger lui-même les non conformités aux exigences. Si, à l'issue de cette période, l'utilisateur
n'a pas corrigé les non conformités, l'application applique les actions que vous avez indiquées dans la règle de
vérification.
Vous pouvez indiquer les actions suivantes :

Interdire l'accès à la messagerie de l'entreprise (TouchDown). L'application Kaspersky Endpoint Security
for Android de l'appareil de l'utilisateur bloque le lancement du client de messagerie TouchDown et l'accès à la
messagerie de l'entreprise.

Interdire le lancement de toutes les applications. L'application Kaspersky Endpoint Security for Android
bloque le lancement de toutes les applications mobiles sur l'appareil de l'utilisateur.

Verrouiller. L'application Kaspersky Endpoint Security for Android bloque l'appareil de l'utilisateur.
83


Supprimer les données d'entreprise. L'application Kaspersky Endpoint Security for Android supprime les
données d'entreprise suivantes de l'appareil de l'utilisateur :

données des conteneurs ;

paramètres du réseau sans fil de l'entreprise ;

paramètres du point d'accès de l'entreprise (APN, VPN).
Supprimer toutes les données. L'application Kaspersky Endpoint Security for Android supprime toutes les
données de l'appareil de l'utilisateur (telles que les données de la carte mémoire ou des conteneurs, les
certificats et les points d'accès Wi-Fi).
Si les mêmes actions sont prescrites dans plusieurs règles, l'application les exécute une fois seulement. Si différentes
restrictions de durée sont indiquées pour une seule et même action, l'application applique la restriction de durée la plus
basse. Si, suite à la deuxième vérification des appareils, les paramètres de ceux-ci satisfont aux critères, l'application
lève les restrictions imposées.
DEFINITION DES REGLES DE VERIFICATION DE LA CONFORMITE
Pour définir une règle de vérification de la conformité des appareils par rapport à la stratégie de groupe de
Kaspersky Endpoint Security for Mobile, procédez comme suit :
1.
Ouvrez la fenêtre de configuration des paramètres de la stratégie d'administration de l'application mobile
Kaspersky Endpoint Security (cf. section "Configuration de la stratégie de groupe pour l'administration des
appareils KES" à la page 63).
2.
Dans la fenêtre Propriétés de <nom de la stratégie>, sélectionnez la section Contrôle de la conformité.
3.
Si vous souhaitez recevoir des notifications indiquant que des appareils non conformes à la stratégie ont été
détectés, dans le groupe Notifications sur la non-conformité, cochez la case Avertir l'administrateur.
Lorsque Kaspersky Endpoint Security détecte une irrégularité vis-à-vis de la stratégie, elle profite de la
synchronisation de l'appareil mobile avec le Serveur d'administration pour générer le rapport Non-conformité
détectée : <nom du critère d'analyse>. Ce rapport peut être consulté dans la Console d'administration du
Kaspersky Security Center ou dans les propriétés locales du programme.
4.
Si vous souhaitez notifier l'utilisateur à propos de la non conformité de son appareil mobile et des applications
qu'il comporte, dans le groupe Notifications sur la non-conformité, cochez la case Avertir l'utilisateur.
Lorsque Kaspersky Endpoint Security détecte une irrégularité de conformité à la stratégie, elle profite de la
synchronisation de l'appareil mobile avec le Serveur d'administration pour avertir l'utilisateur dans la section
Etat du groupe Sécurité d'entreprise.
5.
Dans le groupe Règles d'analyse, composez la liste des règles de vérification de la conformité des appareils à
la stratégie. Pour ce faire, procédez comme suit :
a.
Cliquez sur le bouton Ajouter.
Lance l'Assistant de création des règles d'analyse.
b.
Suivez les instructions de l'Assistant pour la création des règles d'analyse.
Une fois le travail de l'Assistant terminé, la nouvelle règle de vérification de la conformité de l'appareil vis-àvis de la stratégie s'affiche dans le groupe Règles d'analyse de la liste des règles de vérification.
Vous pouvez modifier et supprimer les règles dans la liste des règles de vérification en cliquant sur les
boutons Modifier et Supprimer de la partie supérieure de la liste.
84
CONFIGURATION DE LA STRATEGIE DE GROUPE POUR L'ADMINISTRATION DES APPAREILS KES
6.
Si vous souhaitez désactiver temporairement la règle créée, utilisez l'interrupteur en face de la règle
sélectionnée.
7.
Cliquez sur Appliquer pour enregistrer les modifications apportées.
Kaspersky Endpoint Security vérifie la conformité des appareils mobiles des utilisateurs par rapport à la stratégie
lors de leur synchronisation au Serveur d'administration. S'il détecte une non conformité sur l'appareil mobile d'un
utilisateur, il y applique les restrictions que vous avez définies dans la liste des règles de vérification.
CONFIGURATION DE L'ACTIVATION DE L'APPLICATION
Les paramètres de la stratégie vous permettent de configurer l'activation de l'application sur l'appareil mobile de
l'utilisateur.
Pour configurer les paramètres d'activation de l'application, procédez comme suit :
1.
Ouvrez la fenêtre de configuration des paramètres de la stratégie d'administration de l'application mobile
Kaspersky Endpoint Security (cf. section "Configuration de la stratégie de groupe pour l'administration des
appareils KES" à la page 63).
2.
Dans la fenêtre Propriétés de <nom de la stratégie>, sélectionnez la section Licence.
3.
Dans le groupe Licence, dans la liste déroulante Clé, sélectionnez la clé d'activation de l'application dans le
stockage des clés du Serveur d'Administration du Kaspersky Security Center.
Le champ ci-dessous affiche les informations sur l'application correspondant à la licence acquise, la durée de
validité de la licence et son type.
4.
Afin d'activer l'application sur l'appareil mobile de l'utilisateur, verrouillez la modification des paramètres.
5.
Cliquez sur Appliquer pour enregistrer les modifications apportées.
L'application Kaspersky Endpoint Security sera ainsi activée sur l'appareil mobile de l'utilisateur une fois la stratégie
appliquée.
CONFIGURATION DE L'ADMINISTRATION DES APPAREILS
SAMSUNG
Cette section contient des informations sur la configuration des paramètres d'administration des appareils Android
Samsung prenant en charge l'utilisation de Samsung KNOX. La configuration des paramètres est effectuée dans les
propriétés de la stratégie de groupe appliquée aux appareils mobiles Samsung.
DANS CETTE SECTION
Configuration des paramètres généraux pour Samsung KNOX ...................................................................................... 86
Configuration du Pare-feu pour Samsung KNOX ............................................................................................................ 87
Configuration d'un réseau privé virtuel pour Samsung KNOX 1 ...................................................................................... 88
Configuration de Microsoft Exchange pour Samsung KNOX .......................................................................................... 89
85
CONFIGURATION DES PARAMETRES GENERAUX POUR SAMSUNG
KNOX
Afin de transmettre des données sur l'appareil mobile de l'utilisateur, il convient de configurer les paramètres du point
d'accès (APN).
Pour pouvoir utiliser le point d'accès sur l'appareil mobile de l'utilisateur, l'appareil doit être doté d'une carte SIM. Les
paramètres du point d'accès sont fournit par l'opérateur de téléphonie mobile. Une erreur de configuration du point
d'accès pourrait entraîner des frais supplémentaires de communication mobile.
La configuration des paramètres du point d'accès (APN) est disponible pour les appareils Android Samsung prenant en
charge l'utilisation de Samsung KNOX toutes versions confondues.
Pour configurer les paramètres du point d'accès (APN) pour l'appareil mobile de l'utilisateur, procédez comme suit :
1.
Ouvrez la fenêtre de configuration des paramètres de la stratégie d'administration de l'application mobile
Kaspersky Endpoint Security (cf. section "Configuration de la stratégie de groupe pour l'administration des
appareils KES" à la page 63).
2.
Dans la fenêtre Propriétés de <nom de la stratégie>, sélectionnez la section Administration des appareils
Samsung.
3.
Dans le groupe Point d'accès (APN), cliquez sur le bouton Configurer.
La fenêtre Paramètres du point d'accès (APN) s'ouvre.
4.
5.
Sous l'onglet Paramètres principaux, indiquez les paramètres suivants pour le point d'accès :
a.
Dans la liste déroulante Type de point d'accès, sélectionnez le type de point d'accès.
b.
Dans le champ Nom du point d'accès, indiquez le nom du point d'accès.
c.
Dans le champ Adresse du serveur, indiquez le nom de réseau du serveur de l'opérateur mobile
fournissant l'accès aux services de transfert des données.
d.
Dans le champ MCC, indiquez le code mobile du pays (MCC).
e.
Dans le champ MNC, indiquez le code mobile du réseau (MNC).
f.
Si vous avez sélectionné MMS ou Internet et MMS comme type de point d'accès, indiquez les paramètres
avancés pour les MMS :

Dans le champs Serveur pour les MMS, indiquez le nom de domaine complètement qualifié du
serveur de l'opérateur mobile dédié à l'échange de MMS.

Dans le champ Serveur proxy pour les MMS, indiquez le nom réseau ou l'adresse IP et le numéro de
port du serveur proxy de l'opérateur mobile dédié à l'échange de MMS.
Sous l'onglet Avancé, configurez les paramètres avancés du point d'accès (APN) :
a.
Dans la liste déroulante Type d'autorisation, sélectionnez le type d'autorisation de l'utilisateur de l'appareil
mobile sur le serveur de l'opérateur mobile fournissant l'accès au réseau.
b.
Dans le champ Adresse du serveur proxy, indiquez le nom réseau ou l'adresse IP du serveur proxy et le
numéro de port du serveur proxy de l'opérateur mobile fournissant l'accès au réseau.
c.
Dans le champ Nom de l'utilisateur, indiquez le nom de l'utilisateur pour l'autorisation sur le réseau
mobile.
86
CONFIGURATION DE LA STRATEGIE DE GROUPE POUR L'ADMINISTRATION DES APPAREILS KES
d.
6.
Dans le champ Mot de passe, indiquez le mot de passe pour l'autorisation de l'utilisateur sur le réseau
mobile.
Cliquez sur Appliquer pour enregistrer les modifications apportées.
Les paramètres généraux du point d'accès (APN) seront ainsi configurés sur l'appareil mobile de l'utilisateur une fois la
stratégie appliquée.
CONFIGURATION DU PARE-FEU POUR SAMSUNG KNOX
Afin de contrôler les connexions réseau sur l'appareil mobile de l'utilisateur, il convient de configurer les paramètres du
Pare-feu.
La configuration des paramètres du Pare-feu est disponible pour les appareils Android Samsung prenant en charge
l'utilisation de Samsung KNOX toutes versions confondues.
Pour configurer le mode de fonctionnement du Pare-feu sur l'appareil mobile, procédez comme suit :
1.
Ouvrez la fenêtre de configuration des paramètres de la stratégie d'administration de l'application mobile
Kaspersky Endpoint Security (cf. section "Configuration de la stratégie de groupe pour l'administration des
appareils KES" à la page 63).
2.
Dans la fenêtre Propriétés de <nom de la stratégie>, sélectionnez la section Administration des appareils
Samsung :
3.

Si l'appareil mobile prend en charge l'utilisation de Samsung KNOX version 1, sélectionnez la section
Paramètres pour KNOX 1.

Si l'appareil mobile prend en charge l'utilisation de Samsung KNOX version 2, sélectionnez la section
Paramètres pour KNOX 2.
Dans le groupe Pare-feu, cliquez sur Configurer.
La fenêtre Mode de fonctionnement du Pare-feu s'ouvre.
4.
5.
Sélectionnez le mode de fonctionnement du Pare-feu :

Si vous souhaitez autoriser toutes les connexions entrantes et sortantes sur l'appareil mobile, déplacez le
curseur jusqu'à la position Autoriser toutes.

Si vous souhaitez que l'application bloque toute activité réseau, exceptée celle des applications de la liste
des exclusions, déplacez le curseur jusqu'à la position Bloquer toutes, sauf les exclusions.
Si vous avez sélectionné le mode de fonctionnement du Pare-feu Bloquer toutes, sauf les exclusions,
composez la liste des exclusions :
a.
Cliquez sur le bouton Ajouter.
La fenêtre Exclusion s'ouvre.

Dans le champ Nom de l'application, saisissez le nom de l'application mobile.

Sélectionnez le nom système du paquet de l'application mobile dans le champ Nom du paquet.
Vous pouvez modifier ou supprimer les applications mentionnées dans la liste des exclusions en cliquant
sur les boutons Modifier et Supprimer de la partie supérieure de la liste.
6.
Cliquez sur Appliquer pour enregistrer les modifications apportées.
Les paramètres de filtrage des connexions réseau entrantes et sortantes seront ainsi configurés sur l'appareil mobile de
l'utilisateur une fois la stratégie appliquée.
87
CONFIGURATION D'UN RESEAU PRIVE VIRTUEL POUR SAMSUNG
KNOX 1
Afin de connecter l'appareil mobile de l'utilisateur à un réseau privé virtuel en toute sécurité, il convient de configurer les
paramètres de connexion de l'appareil à un réseau VPN.
Pour configurer la connexion VPN sur l'appareil mobile de l'utilisateur, procédez comme suit :
1.
Ouvrez la fenêtre de configuration des paramètres de la stratégie d'administration de l'application mobile
Kaspersky Endpoint Security (cf. section "Configuration de la stratégie de groupe pour l'administration des
appareils KES" à la page 63).
2.
Dans la fenêtre Propriétés de <nom de la stratégie>, sélectionnez la section Administration des appareils
Samsung.
3.
Sélectionnez la section Paramètres pour KNOX 1.
4.
Dans le groupe Réseau privé virtuel (VPN), cliquez sur le bouton Configurer.
La fenêtre Paramètres du réseau privé virtuel (VPN) s'ouvre.
5.
Dans la liste déroulante Type de réseau, sélectionnez le type de connexion VPN.
6.
Saisissez le nom du tunnel VPN dans le champ Nom.
7.
Dans le champ Adresse du serveur, saisissez le nom réseau ou l'adresse IP du serveur VPN.
8.
Dans le champ Domaine(s) de recherche DNS, saisissez le domaine de recherche DNS qui sera
automatiquement ajouté aux noms de serveur DNS.
Vous pouvez saisir plusieurs domaines de recherche DNS en les séparant à l'aide d'un espace.
9.
Dans le champ Serveur(s) DNS, saisissez le nom de domaine complètement qualifié ou l'adresse IP du serveur
DNS.
Vous pouvez saisir plusieurs serveurs DNS en les séparant à l'aide d'un espace.
10. Dans le champ Redirection ICMP, saisissez la plage d'adresses IP du réseau avec lesquelles s'effectue
l'échange de données via la connexion VPN.
Si le champ Redirection ICMP ne contient pas la plage des adresses IP, l'ensemble du trafic Internet passera
par la connexion VPN.
11. Pour les types de réseau IPSEC_XAUTH_PSK et L2TP_IPSEC_PSK vous pouvez également configurer les
paramètres suivants :
a.
Dans le champ Clé IPSec partagée, saisissez le mot de passe de la clé de sécurité IPSec préalablement
installée.
b.
Dans le champ Identifiant IPSec, saisissez le nom de l'utilisateur de l'appareil mobile.
12. Pour le type de réseau L2TP_IPSEC_PSK, vous pouvez également indiquer le mot de passe pour la clé L2TP
dans le champ Clé L2TP.
13. Pour le type de réseau PPTP, vous pouvez cocher la case Utiliser le chiffrement pour que l'application utilise
la méthode de chiffrement MPPE afin d'assurer la sécurité du transfert de données lors de la connexion de
l'appareil au serveur VPN.
14. Cliquez sur Appliquer pour enregistrer les modifications apportées.
88
CONFIGURATION DE LA STRATEGIE DE GROUPE POUR L'ADMINISTRATION DES APPAREILS KES
Les paramètres du réseau privé virtuel pour Samsung KNOX 1 seront ainsi configurés sur l'appareil mobile de
l'utilisateur une fois la stratégie appliquée.
Il convient de prendre en compte les exigences suivantes lors de l'utilisation d'un réseau privé virtuel :

L'application utilisant la connexion VPN doit être autorisée dans les paramètres du Pare-feu (cf. section
"Configuration du Pare-feu pour Samsung KNOX" à la page 87).

Les paramètres du réseau privé virtuel définis dans la stratégie ne peuvent pas s'appliquer aux applications
système. Pour les applications système, la connexion VPN doit être configurée manuellement.

Certaines applications utilisant la connexion VPN requièrent une configuration complémentaire lors du premier
lancement. Afin d'effectuer la configuration, la connexion VPN doit être autorisée dans les paramètres de
l'application.
CONFIGURATION DE MICROSOFT EXCHANGE POUR SAMSUNG
KNOX
Afin d'assurer une utilisation sécurisée de la messagerie professionnelle sur l'appareil mobile de l'utilisateur, il convient
de configurer les paramètres du serveur de messagerie Microsoft Exchange.
La configuration des paramètres du serveur de messagerie Microsoft Exchange est disponible pour les appareils Android
Samsung prenant en charge l'utilisation de Samsung KNOX toutes versions confondues.
1.
Ouvrez la fenêtre de configuration des paramètres de la stratégie d'administration de l'application mobile
Kaspersky Endpoint Security (cf. section "Configuration de la stratégie de groupe pour l'administration des
appareils KES" à la page 63).
2.
Dans la fenêtre Propriétés de <nom de la stratégie>, sélectionnez la section Administration des appareils
Samsung.
3.

Si l'appareil mobile prend en charge l'utilisation de Samsung KNOX version 1, sélectionnez la section
Paramètres pour KNOX 1.

Si l'appareil mobile prend en charge l'utilisation de Samsung KNOX version 2, sélectionnez la section
Paramètres pour KNOX 2.
Dans le groupe Serveur de messagerie Exchange, cliquez sur le bouton Configurer.
La fenêtre Paramètres du serveur de messagerie Exchange s'ouvre.
4.
Dans le champ Adresse du serveur, saisissez l'adresse IP ou le nom DNS du serveur sur lequel se trouve le
serveur de messagerie.
5.
Dans le champ Domaine Exchange ActiveSync, saisissez le nom du domaine de l'utilisateur de l'appareil
mobile sur le réseau de l'entreprise.
6.
Dans la liste déroulante Période de synchronisation, sélectionnez la période souhaitée pour la
synchronisation de l'appareil mobile avec le serveur Microsoft Exchange.
7.
Si vous souhaitez utiliser le protocole de transfert de données SSL, cochez la case Utiliser le chiffrement
(SSL).
8.
Si vous souhaitez utiliser des certificats numériques afin de protéger l'échange de messages entre l'appareil
mobile et le serveur Microsoft Exchange, cochez la case Vérifier le certificat du serveur.
9.
Cliquez sur Appliquer pour enregistrer les modifications apportées.
Les paramètres du serveur de messagerie Microsoft Exchange seront ainsi configurés sur l'appareil mobile de
l'utilisateur une fois la stratégie appliquée.
89
CONFIGURATION DE LA STRATEGIE DE
GROUPE POUR L'ADMINISTRATION DES
APPAREILS EAS
La stratégie d'administration permet de configurer les paramètres de fonctionnement des appareils EAS : la robustesse
du mot de passe, la synchronisation avec le serveur Microsoft Exchange, la restriction des fonctionnalités de l'appareil
mobile et les restrictions relatives au fonctionnement des applications. Les stratégies permettent de définir de façon
centralisée les mêmes valeurs de paramètres de fonctionnement des appareils mobiles faisant partie du groupe
d'administration.
Pour ouvrir la fenêtre des propriétés de la stratégie d'administration des appareils EAS afin de configurer les
paramètres, procédez comme suit :
1.
Dans l'arborescence de la Console d'administration du Kaspersky Security Center, sélectionnez le groupe
d'administration pour lequel les paramètres de fonctionnement des appareils EAS doivent être configurés.
2.
Dans la zone de travail du groupe, choisissez l'onglet Stratégies.
3.
Dans la liste des stratégies, sélectionnez la stratégie d'administration des appareils EAS.
Si nécessaire, vous pouvez créer une nouvelle stratégie de groupe à l'aide de l'Assistant de création d'une
stratégie (cf. section "Stratégies de groupe pour l'administration des appareils mobiles" à la page 58).
4.
Double-cliquez sur la souris pour ouvrir la fenêtre des propriétés de la stratégie active.
La fenêtre Propriétés : <nom de la stratégie> s'ouvre. Cette fenêtre permet de configurer les paramètres de la
stratégie de groupe.
RESTRICTION DES PRIVILEGES D'INSTALLATION
Les administrateurs du Kaspersky Security Center peuvent définir des privilèges d'accès des utilisateurs de la Console
d'administration aux différentes fonctions de l'application selon leurs attributs dans l'entreprise.
Dans l'interface de la Console d'administration, la configuration des privilèges d'accès s'effectue dans les propriétés du
Serveur d'administration, sous les onglets Sécurité et Rôles des utilisateurs. L'onglet Rôles des utilisateurs permet
d'ajouter des rôles d'utilisateur types accompagnés d'un ensemble de privilèges définis. La section Sécurité permet de
définir des privilèges pour un utilisateur ou pour un groupe d'utilisateurs et d'attribuer des rôles à un utilisateur ou à un
groupe d'utilisateurs. Les privilèges des utilisateurs pour chaque application sont définis par zone opérationnelle.
Vous pouvez également définir les privilèges des utilisateurs par zone opérationnelle pour l'application Kaspersky Mobile
Device Management. Le tableau ci-dessous reprend les zones opérationnelles pour l'administration des appareils EAS et
les onglets de la stratégie qui figurent dans ces zones opérationnelles.
Tableau 3.
Privilèges d'accès aux fonctions de l'application
ZONE OPERATIONNELLE
ONGLET DE LA STRATEGIE
Stratégie Exchange ActiveSync
Généraux, Mot de passe, Synchronisation, Restrictions des fonctions,
Restrictions des applications
L'administrateur peut attribuer les privilèges d'accès suivants pour chaque zone opérationnelle :

Autorisation de la modification. L'utilisateur de la Console d'administration peut modifier les paramètres de la
stratégie dans la fenêtre des propriétés.
90
CONFIGURATION DE LA STRATEGIE DE GROUPE POUR L'ADMINISTRATION DES APPAREILS EAS

Interdiction de la modification. L'utilisateur de la Console d'administration ne peut pas modifier les
paramètres de la stratégie dans la fenêtre des propriétés. Les onglets de la stratégie qui figurent dans la zone
opérationnelle pour laquelle ce privilège a été défini n'apparaissent pas dans l'interface.
Pour en savoir plus sur l'utilisation des privilèges et des rôles des utilisateurs dans la Console d'administration du
Kaspersky Security Center, reportez-vous au Manuel de l'administrateur du Kaspersky Security Center.
CONFIGURATION DE LA ROBUSTESSE DU MOT DE PASSE
POUR LE DEVERROUILLAGE
Afin de protéger les données de l'appareil EAS, il convient de mettre en place un mot de passe robuste pour le
déverrouillage.
Par défaut, Kaspersky Mobile Device Management ne demande pas de saisir ou de définir un mot de passe pour le
déverrouillage lors du démarrage de l'appareil mobile.
Pour configurer les paramètres de robustesse du mot de passe pour le déverrouillage de l'appareil EAS, procédez
comme suit :
1.
Ouvrez la fenêtre de configuration des paramètres de la stratégie d'administration des appareils EAS (cf.
section "Configuration de la stratégie de groupe pour l'administration des appareils EAS" à la page 90).
2.
Dans la fenêtre Propriétés de <nom de la stratégie>, sélectionnez la section Mot de passe.
3.
Dans le groupe Paramètres du mot de passe, cochez la case Demander le mot de passe.
4.
Configurez les paramètres de robustesse du mot de passe pour le déverrouillage :

Si vous souhaitez que l'utilisateur intègre obligatoirement des lettres et des chiffres au mot de passe,
cochez la case Demander la saisie d'une valeur alphanumérique. Dans le champ Nombre minimal de
jeux de caractères, indiquez le niveau de complexité du mot de passe alpha-numérique. Valeurs
possibles : de 1 à 4. La valeur 1 correspond au niveau de complexité le plus bas.

Si vous souhaitez permettre à l'utilisateur d'utiliser la fonctionnalité de restauration du mot de passe,
cochez la case Activer la restauration du mot de passe.

Si vous souhaitez que les fichiers dans la mémoire de l'appareil EAS soient chiffrés, cochez la case
Demander le chiffrement sur l'appareil.

Si vous souhaitez que les fichiers sur la carte mémoire de l'appareil EAS soient chiffrés, cochez la case
Demander le chiffrement sur la carte mémoire.

Si vous souhaitez permettre à l'utilisateur d'utiliser un mot de passe simple composé de chiffres
uniquement, cochez la case Autoriser un mot de passe simple.

Si vous souhaitez limiter le nombre de tentatives de saisie du mot de passe pour accéder à l'appareil,
cochez la case Nombre maximal de tentatives de saisie. Dans le champ à droite de la case, indiquez le
nombre maximal de tentatives de saisie du mot de passe dont dispose l'utilisateur pour déverrouiller
l'appareil EAS. Si l'utilisateur n'a pas saisi le mot de passe correct après le nombre de tentatives
autorisées, Kaspersky Mobile Device Management supprime toutes les données du périphérique.

Si vous souhaitez établir un nombre minimal de caractères dans le mot de passe de l'utilisateur, cochez la
case Nombre minimal de caractères. Dans le champ à droite de la case, indiquez le nombre minimal de
caractères dans le mot de passe. Valeurs possibles : de 4 à 16.

Si vous souhaitez que Kaspersky Mobile Device Management invite à saisir le mot de passe pour accéder
à l'appareil après une période d'inactivité de l'utilisateur, cochez la case Délai d'inactivité avant la saisie
réitérée du mot de passe (min). Dans le champ à droite de la case, indiquez la durée d'inactivité de
l'utilisateur (en minutes) au terme de laquelle l'application invite ce dernier à saisir le mot de passe.
91
5.

Si vous souhaitez limiter la durée de validité du mot de passe, cochez la case Validité du mot de passe
(jours). Dans le champ à droite de la case, indiquez la durée de validité du mot de passe. A l'issue de cette
période, l'application propose à l'utilisateur de changer de mot de passe.

Dans le champ Historique du mot de passe, indiquez le nombre de mots de passe précédents interdits.
Cliquez sur le bouton Appliquer pour enregistrer les modifications apportées.
Kaspersky Mobile Device Management vérifiera ainsi la présence d'un mot de passe sur l'appareil mobile de
l'utilisateur une fois la stratégie appliquée. Si le mot de passe pour le déverrouillage n'est pas indiqué, l'utilisateur
sera invité à le définir. Le mot de passe doit être défini conformément aux paramètres indiqués dans la stratégie. Si
le mot de passe pour le déverrouillage indiqué ne correspond pas aux exigences de la stratégie, l'utilisateur sera
invité à le modifier.
CONFIGURATION DES PARAMETRES DE LA
SYNCHRONISATION
Afin de permettre à l'utilisateur de l'appareil EAS d'accéder aux messages électroniques, aux événements du calendrier,
aux contactes et aux tâches sur le serveur Microsoft Exchange, il convient de configurer les paramètres de la
synchronisation. Au terme de la synchronisation, l'utilisateur peut travailler de manière autonome avec ces données.
Par défaut, les événements du calendrier et les messages électroniques sont conservés indéfiniment sur l'appareil EAS.
L'utilisateur peut lancer la synchronisation avec le serveur Microsoft Exchange autant de fois qu'il le souhaite. Il est
interdit de télécharger sur l'appareil mobile les pièces jointes accompagnant les messages électroniques.
Pour configurer les paramètres de synchronisation de l'appareil EAS avec le Serveur Microsoft Exchange, procédez
comme suit :
1.
Ouvrez la fenêtre de configuration des paramètres de la stratégie d'administration des appareils EAS (cf.
section "Configuration de la stratégie de groupe pour l'administration des appareils EAS" à la page 90).
2.
Dans la fenêtre Propriétés de <nom de la stratégie>, sélectionnez la section Synchronisation.
3.
Dans le groupe Paramètres de synchronisation, sélectionnez la durée de conservation des événements du
calendrier sur l'appareil EAS dans la liste déroulante Conserver les événements du calendrier.
4.
Dans la liste déroulante Conserver les messages électroniques, sélectionnez la durée de conservation des
messages électroniques sur l'appareil EAS.
5.
Si vous souhaitez limiter le volume de messages électroniques, cochez la case Limiter la taille du courrier
électronique (Ko). Dans le champ ci-dessous, indiquez le volume de messages électroniques autorisé en
kilooctets.
6.
Si vous souhaitez permettre à l'utilisateur de se synchroniser avec le serveur Microsoft Exchange en itinérance,
à l'aide de la technologie Direct Push, cochez la case Autoriser Direct Push en itinérance.
7.
Si vous souhaitez permettre à l'utilisateur de consulter sa messagerie électronique au format HTML, cochez la
case Autoriser la messagerie électronique au format HTML.
8.
Configurer le téléchargement des pièces jointes accompagnant les messages électroniques :
a.
Si vous souhaitez permettre à l'utilisateur de télécharger sur l'appareil EAS les fichiers joints aux messages
électroniques, cochez la case Autoriser le téléchargement des pièces jointes sur l'appareil.
La case Taille maximale de la pièce jointe (KB) devient alors disponible.
b.
Si vous souhaitez limiter la taille des pièces jointes aux messages électroniques entrants, cochez la case
Taille maximale de la pièce jointe (en Ko). Dans le champ ci-dessous, indiquez en kilooctets la taille des
pièces jointes pouvant être téléchargées sur l'appareil.
92
CONFIGURATION DE LA STRATEGIE DE GROUPE POUR L'ADMINISTRATION DES APPAREILS EAS
9.
Cliquez sur le bouton Appliquer pour enregistrer les modifications apportées.
Les paramètres de synchronisation avec le serveur Microsoft Exchange seront ainsi configurés sur l'appareil mobile
de l'utilisateur une fois la stratégie appliquée.
CONFIGURATION DES RESTRICTIONS DE
FONCTIONNALITES
Afin d'assurer la sécurité de l'appareil EAS, il convient de configurer les restrictions des fonctionnalités de l'appareil.
Par défaut, toutes les fonctionnalités de l'appareil EAS peuvent être utilisées sans restriction.
Pour configurer les restrictions des fonctionnalités sur l'appareil EAS, procédez comme suit :
1.
Ouvrez la fenêtre de configuration des paramètres de la stratégie d'administration des appareils EAS (cf.
section "Configuration de la stratégie de groupe pour l'administration des appareils EAS" à la page 90).
2.
Dans la fenêtre Propriétés de <nom de la stratégie>, sélectionnez la section Restrictions des
fonctionnalités.
3.
Dans le groupe Paramètres de la restriction de fonctionnalités, autorisez ou interdisez l'utilisation des
fonctionnalités de l'appareil EAS :
4.

Si vous souhaitez permettre à l'utilisateur de connecter une carte mémoire ou tout autre disque amovible à
l'appareil EAS, cochez la case Autoriser les supports amovibles.

Si vous souhaitez permettre à l'utilisateur d'utiliser l'appareil photo de l'appareil EAS, cochez la case
Autoriser l'appareil photo.

Si vous souhaitez permettre à l'utilisateur d'utiliser la connectivité Wi-Fi sur l'appareil EAS, cochez la case
Autoriser le réseau sans fil.

Si vous souhaitez permettre à l'utilisateur d'utiliser le port infrarouge sur l'appareil EAS, cochez la case
Autoriser la connexion infrarouge.

Si vous souhaitez permettre à l'utilisateur d'utiliser l'appareil EAS en tant que point d'accès au Wi-Fi pour la
création d'un réseau sans fil, cochez la case Autoriser l'utilisation de l'appareil comme point d'accès
Wi-Fi.

Si vous souhaitez permettre à l'utilisateur de l'appareil EAS de se connecter au bureau à distance, cochez
la case Autoriser la connexion au bureau à distance depuis l'appareil.

Si vous souhaitez permettre à l'utilisateur d'utiliser le client Desktop ActiveSync sur l'appareil EAS, cochez
la case Autoriser la synchronisation du bureau.

Dans la liste déroulante Utilisation du Bluetooth, autorisez ou interdisez l'utilisation du Bluetooth sur
l'appareil EAS :

Autoriser. L'utilisation de Bluetooth est autorisée sur le périphérique mobile.

Mains libres seulement. L'utilisation du Bluetooth est autorisée lorsqu'un kit sans fil est connecté à
l'appareil mobile.

Interdire. L'utilisation de Bluetooth est interdite sur le périphérique mobile.
Cliquez sur le bouton Appliquer pour enregistrer les modifications apportées.
Les restrictions de fonctionnalités de l'appareil EAS seront ainsi configurées sur l'appareil mobile de l'utilisateur une
fois la stratégie appliquée.
93
CONFIGURATION DES RESTRICTIONS D'APPLICATIONS
Afin d'assurer la sécurité de l'appareil EAS, il convient de configurer les restrictions relatives au fonctionnement des
applications (navigateur Internet, applications non signées).
Par défaut, les applications de l'appareil EAS peuvent être utilisées sans restriction.
Pour configurer les restrictions relatives au fonctionnement des applications sur l'appareil EAS, procédez comme
suit :
1.
Ouvrez la fenêtre de configuration des paramètres de la stratégie d'administration des appareils EAS (cf.
section "Configuration de la stratégie de groupe pour l'administration des appareils EAS" à la page 90).
2.
Dans la fenêtre Propriétés de <nom de la stratégie>, sélectionnez la section Restrictions des applications.
3.
Dans le groupe Paramètres de la restriction d'applications, configurez les restrictions relatives au
fonctionnement des applications :
4.

Si vous souhaitez permettre à l'utilisateur d'utiliser le navigateur Internet, cochez la case Autoriser
l'utilisation du navigateur.

Si vous souhaitez permettre à l'utilisateur de créer des comptes de messagerie personnels (POP3 ou
IMAP4), cochez la case Autoriser la messagerie de l'utilisateur.

Si vous souhaitez permettre à l'utilisateur d'exécuter des applications ne disposant pas d'un certificat
d'authenticité, cochez la case Autoriser les applications non signées.

Si vous souhaitez permettre à l'utilisateur d'installer des applications ne disposant pas d'un certificat
d'authenticité, cochez la case Autoriser les paquets d'installation non signés.
Cliquez sur le bouton Appliquer pour enregistrer les modifications apportées.
Le fonctionnement des applications sera ainsi restreint sur l'appareil mobile de l'utilisateur conformément à la
stratégie une fois celle-ci appliquée.
94
CONFIGURATION DE LA STRATEGIE DE GROUPE POUR L'ADMINISTRATION DES APPAREILS IOS MDM
CONFIGURATION DE LA STRATEGIE DE
GROUPE POUR L'ADMINISTRATION DES
APPAREILS IOS MDM
La stratégie d'administration permet de configurer les paramètres de fonctionnement de l'appareil iOS MDM : les
paramètres de sécurité, les restrictions, les réseaux VPN, les réseaux sans fil, les comptes utilisateur (messagerie,
calendrier, LDAP) et autres. Les stratégies permettent de définir de façon centralisée les mêmes valeurs de paramètres
de fonctionnement des appareils mobiles faisant partie du groupe d'administration.
Pour ouvrir la fenêtre des propriétés de la stratégie d'administration des appareils iOS MDM afin de configurer les
paramètres, procédez comme suit :
1.
Dans l'arborescence de la Console d'administration du Kaspersky Security Center, sélectionnez le groupe
d'administration pour lequel les paramètres de fonctionnement des appareils iOS MDM doivent être configurés.
2.
Dans la zone de travail du groupe, choisissez l'onglet Stratégies.
3.
Dans la liste des stratégies, sélectionnez la stratégie d'administration des appareils iOS MDM.
Si nécessaire, vous pouvez créer une stratégie de groupe à l'aide de l'Assistant de création d'une stratégie (cf.
section "Création d'une stratégie de groupe" à la page 61).
4.
Double-cliquez sur la souris pour ouvrir la fenêtre des propriétés de la stratégie active.
La fenêtre Propriétés : <nom de la stratégie> s'ouvre. Cette fenêtre permet de configurer les paramètres de la
stratégie de groupe.
RESTRICTION DES PRIVILEGES D'INSTALLATION
Les administrateurs du Kaspersky Security Center peuvent définir des privilèges d'accès des utilisateurs de la Console
d'administration aux différentes fonctions de l'application selon leurs attributs dans l'entreprise.
Dans l'interface de la Console d'administration, la configuration des privilèges d'accès s'effectue dans les propriétés du
Serveur d'administration, sous les onglets Sécurité et Rôles des utilisateurs. L'onglet Rôles des utilisateurs permet
d'ajouter des rôles d'utilisateur types accompagnés d'un ensemble de privilèges définis. La section Sécurité permet de
définir des privilèges pour un utilisateur ou pour un groupe d'utilisateurs et d'attribuer des rôles à un utilisateur ou à un
groupe d'utilisateurs. Les privilèges des utilisateurs pour chaque application sont définis par zone opérationnelle.
Vous pouvez également définir les privilèges des utilisateurs par zone opérationnelle pour l'application Kaspersky Mobile
Device Management. Le tableau ci-dessous reprend les zones opérationnelles pour l'administration des appareils iOS
MDM et les onglets de la stratégie qui figurent dans ces zones opérationnelles.
95
Tableau 4.
Privilèges d'accès aux fonctions de l'application
ZONE OPERATIONNELLE
ONGLET DE LA STRATEGIE
Administration des paramètres des
appareils iOS MDM
Généraux, Compte utilisateur unique, Protection Internet, Réseaux sans fil
(Wi-Fi), Point d'accès (APN), Exchange ActiveSync, Courrier électronique,
Paramètres de configuration
Restrictions et sécurité
Restrictions des fonctions, Restrictions des applications, Restrictions du
contenu multimédia, Mot de passe, Réseaux privés virtuels (VPN), Proxy
HTTP global, Certificats, SCEP
Synchronisation des contacts et des
calendriers
LDAP, Calendrier, Contacts, Abonnements à un calendrier
Fonctionnalité complémentaire
Raccourci internet, Polices, AirPlay, AirPrint
L'administrateur peut attribuer les privilèges d'accès suivants pour chaque zone opérationnelle :

Autorisation de la modification. L'utilisateur de la Console d'administration peut modifier les paramètres de la
stratégie dans la fenêtre des propriétés.

Interdiction de la modification. L'utilisateur de la Console d'administration ne peut pas modifier les
paramètres de la stratégie dans la fenêtre des propriétés. Les onglets de la stratégie qui figurent dans la zone
opérationnelle pour laquelle ce privilège a été défini n'apparaissent pas dans l'interface.
Pour en savoir plus sur l'utilisation des privilèges et des rôles des utilisateurs dans la Console d'administration du
Kaspersky Security Center, reportez-vous au Manuel de l'administrateur du Kaspersky Security Center.
CONFIGURATION DE LA ROBUSTESSE DU MOT DE PASSE
POUR LE DEVERROUILLAGE
Afin de protéger les données de l'appareil iOS MDM, il convient de configurer les exigences relatives à la robustesse du
mot de passe pour le déverrouillage.
Par défaut, l'utilisateur peut utiliser un mot de passe simple. Un mot de passe simple peut contenir une suite ou une
répétition de caractères, par exemple « abcd » ou « 2222 ». Il n'est pas nécessaire de saisir un mot de passe alphanumérique contenant des caractères spéciaux. Par défaut, la durée de validité du mot de passe et le nombre de
tentatives de saisie ne sont pas limités.
Pour configurer les paramètres de robustesse du mot de passe pour le déverrouillage de l'appareil iOS MDM,
procédez comme suit :
1.
Ouvrez la fenêtre des propriétés de la stratégie d'administration des appareils iOS MDM (cf. section
"Configuration d'une stratégie de groupe pour l'administration des appareils iOS MDM" à la page 94).
2.
Dans la fenêtre Propriétés de <nom de la stratégie>, sélectionnez la section Mot de passe.
3.
Dans le groupe Paramètres du mot de passe, cochez la case Appliquer les paramètres à l'appareil.
4.
Configurez les paramètres de robustesse du mot de passe pour le déverrouillage :

Si vous souhaitez permettre à l'utilisateur d'utiliser un mot de passe simple, cochez la case Autoriser un
mot de passe simple.

Si vous souhaitez que l'utilisateur intègre obligatoirement des lettres et des chiffres au mot de passe,
cochez la case Demander la saisie d'une valeur alphanumérique.

Dans la liste Nombre minimal de caractères, sélectionnez la longueur minimale du mot de passe.

Dans la liste Nombre minimal de caractères spéciaux, sélectionnez le nombre minimal de caractères
spéciaux dans le mot de passe (par exemple, "$", "&", "!").
96
CONFIGURATION DE LA STRATEGIE DE GROUPE POUR L'ADMINISTRATION DES APPAREILS IOS MDM
5.

Dans le champ Durée maximale d'utilisation, indiquez la période, en jours, pendant laquelle le mot de
passe reste actif. Kaspersky Mobile Device Management demande à l'utilisateur de modifier le mot de
passe à l'issue de la période définie.

Dans la liste Activer le verrouillage automatique dans, sélectionnez le temps d'activation du verrouillage
automatique de l'appareil iOS MDM.

Dans le champ Historique des mots de passe, indiquez la quantité de mots de passe utilisés (mot de
passe actuel compris) que Kaspersky Mobile Device Management comparera avec le nouveau mot de
passe lors du changement de celui-ci. Si les mots de passe sont identiques, le nouveau mot de passe n'est
pas accepté.

Dans la liste Délai maximal pour le déverrouillage sans mot de passe, sélectionnez la durée pendant
laquelle l'utilisateur peut déverrouiller l'appareil iOS MDM sans saisir de mot de passe.

Dans la liste Nombre maximal de tentatives de saisie, sélectionnez le nombre de tentatives de saisie du
mot de passe dont dispose l'utilisateur pour déverrouiller l'appareil iOS MDM.
Cliquez sur le bouton Appliquer pour enregistrer les modifications apportées.
Kaspersky Mobile Device Management vérifiera ainsi la robustesse du mot de passe sur l'appareil mobile de
l'utilisateur une fois la stratégie appliquée. Si la robustesse du mot de passe pour le déverrouillage ne correspond
pas à la stratégie, l'utilisateur sera invité à le modifier.
CONFIGURATION DES RESTRICTIONS POUR LES
APPAREILS IOS MDM
Afin de répondre aux exigences en matière de sécurité de l'entreprise, il convient de configurer les restrictions relatives
au fonctionnement de l'appareil iOS MDM.
Pour configurer les restrictions de l'appareil iOS MDM, procédez comme suit :
1.
Ouvrez la fenêtre des propriétés de la stratégie d'administration des appareils iOS MDM (cf. section
"Configuration d'une stratégie de groupe pour l'administration des appareils iOS MDM" à la page 94).
2.
Dans la fenêtre Propriétés de <nom de la stratégie>, sélectionnez la section Restrictions des
fonctionnalités.
3.
Dans le groupe Paramètres des restrictions de fonctionnalités, cochez la case Appliquer les paramètres à
l'appareil.
4.
Configurez les restrictions des fonctionnalités de l'appareil iOS MDM.
Les restrictions sont décrites dans l'Appendice (cf. section "Appendice. Restrictions pour les appareils iOS
MDM" à la page 133).
5.
Cliquez sur le bouton Appliquer pour enregistrer les modifications apportées.
6.
Sélectionnez la section Restrictions des applications.
7.
Dans le groupe Paramètres des restrictions d'applications, cochez la case Appliquer les paramètres à
l'appareil.
8.
Configurez les restrictions pour les applications sur l'appareil iOS MDM.
Les restrictions sont décrites dans l'Appendice (cf. section "Appendice. Restrictions pour les appareils iOS
MDM" à la page 133).
9.
Cliquez sur le bouton Appliquer pour enregistrer les modifications apportées.
97
10. Sélectionnez la section Restrictions du contenu multimédia.
11. Dans le groupe Paramètres de la restriction du contenu multimédia, cochez la case Appliquer les
paramètres à l'appareil.
12. Configurez les restrictions pour le contenu multimédia sur l'appareil iOS MDM.
Les restrictions sont décrites dans l'Appendice (cf. section "Appendice. Restrictions pour les appareils iOS
MDM" à la page 133).
13. Cliquez sur le bouton Appliquer pour enregistrer les modifications apportées.
Les restrictions relatives aux fonctionnalités, aux applications et au contenu multimédia seront ainsi configurées sur
l'appareil mobile de l'utilisateur une fois la stratégie appliquée.
CONFIGURATION DU PROXY HTTP GLOBAL
Afin d'assurer la sécurité du trafic Internet de l'utilisateur, il convient de configurer la connexion de l'appareil iOS MDM à
Internet via un serveur proxy.
La connexion automatique à Internet via un serveur proxy n'est disponible que pour les appareils contrôlés.
Pour configurer le proxy HTTP global sur l'appareil iOS MDM, procédez comme suit :
1.
Ouvrez la fenêtre des propriétés de la stratégie d'administration des appareils iOS MDM (cf. section
"Configuration d'une stratégie de groupe pour l'administration des appareils iOS MDM" à la page 94).
2.
Dans la fenêtre Propriétés de <nom de la stratégie>, sélectionnez la section Proxy HTTP global.
3.
Dans le groupe Paramètres du proxy HTTP global, cochez la case Appliquer les paramètres à l'appareil.
4.
Sélectionnez le type de configuration du proxy HTTP global.
Par défaut, le type de configuration manuel est sélectionné pour le proxy HTTP global et il est interdit à
l'utilisateur de se connecter aux réseaux via portail captif sans connexion au serveur proxy. Réseaux via portail
captif : réseaux sans fil exigeant une authentification préalable sur l'appareil mobile sans connexion au serveur
proxy.


Si vous souhaitez saisir manuellement les paramètres de connexion au serveur proxy, procédez comme
suit :
a.
Dans la liste déroulante Type de configuration, sélectionnez Manuelle.
b.
Dans le champ Adresse du serveur proxy et port, indiquez le nom de l'hôte ou l'adresse IP du
serveur proxy et le numéro de port du serveur proxy.
c.
Dans le champ Nom de l'utilisateur, indiquez le nom du compte utilisateur pour l'autorisation sur le
serveur proxy. Vous pouvez utiliser les macros de la liste déroulante Ajouter un macro.
d.
Dans le champ Mot de passe, indiquez le mot de passe du compte utilisateur pour l'autorisation sur le
serveur proxy.
e.
Si vous souhaitez permettre à l'utilisateur d'accéder aux réseaux via portail captif, cochez la case
Autoriser l'accès aux réseaux via portail captif sans connexion au serveur proxy.
Si vous souhaitez configurer les paramètres de connexion au serveur proxy à l'aide d'un fichier PAC (Proxy
Auto Configuration) prédéfini, procédez comme suit :
a.
Dans la liste déroulante Type de configuration, sélectionnez Automatique.
98
CONFIGURATION DE LA STRATEGIE DE GROUPE POUR L'ADMINISTRATION DES APPAREILS IOS MDM
5.
b.
Dans le champ URL du fichier PAC, indiquez l'URL du fichier PAC (par exemple,
http://www.example.com/filename.pac).
c.
Si vous souhaitez permettre à l'utilisateur de connecter l'appareil mobile au réseau sans fil sans passer
par le serveur proxy lorsque le fichier PAC est inaccessible, cochez la case Autoriser la connexion
directe si le fichier PAC est inaccessible.
d.
Si vous souhaitez permettre à l'utilisateur d'accéder aux réseaux via portail captif, cochez la case
Autoriser l'accès aux réseaux via portail captif sans connexion au serveur proxy.
Cliquez sur le bouton Appliquer pour enregistrer les modifications apportées.
L'utilisateur de l'appareil mobile se connectera ainsi à Internet via le serveur proxy une fois la stratégie appliquée.
CONFIGURATION DES PARAMETRES DU COMPTE
UTILISATEUR UNIQUE
Afin d'utiliser le système d'entreprise de la technologie d'authentification unique, il convient de configurer un compte
utilisateur unique sur l'appareil iOS MDM. Le technologie d'authentification unique permet d'accéder aux applications et
services de l'entreprise en saisissant une seule fois les données de compte de l'utilisateur. La technologie
d'authentification unique utilise le système d'authentification Kerberos.
Par défaut, l'utilisation de la technologie d'authentification unique pour les sites Internet et les applications n'est pas
limitée.
Pour configurer le compte unique de l'utilisateur de l'appareil iOS MDM, procédez comme suit :
1.
Ouvrez la fenêtre des propriétés de la stratégie d'administration des appareils iOS MDM (cf. section
"Configuration d'une stratégie de groupe pour l'administration des appareils iOS MDM" à la page 94).
2.
Dans la fenêtre Propriétés de <nom de la stratégie>, sélectionnez la section Compte utilisateur unique.
3.
Dans le groupe Paramètres du compte utilisateur unique, cochez la case Appliquer les paramètres à
l'appareil.
4.
Dans le champ Nom du compte utilisateur, saisissez le nom du compte utilisateur pour l'autorisation sur le
serveur Kerberos. Vous pouvez utiliser les macros de la liste déroulante Ajouter un macro.
5.
Dans le champ Nom d'utilisateur Kerberos, saisissez le principal nom du compte de l'utilisateur de l'appareil
iOS MDM sur le serveur Kerberos.
Le nom principal doit respecter la casse lors de la saisie au format principal/instance@zone d'action
(primary/instanse@realm). Par exemple : mycompany/admin@EXAMPLE ou mycompany@EXAMPLE.
Vous pouvez utiliser les macros de la liste déroulante Ajouter un macro.
6.
Dans le champ Espace de travail Kerberos, saisissez le nom du réseau regroupant les serveurs Kerberos et
les appareils iOS MDM. L'espace de travail Kerberos doit être indiqué en majuscules.
7.
Si vous souhaitez que l'utilisateur utilise le compte unique sur les sites Internet ajoutés à la liste des URL
autorisées uniquement, procédez comme suit :
a.
Cochez la case Limiter l'utilisation du compte utilisateur pour les URL.
b.
Cliquez sur le bouton Configuration à droite de la case.
La fenêtre URL autorisées s'ouvre.
c.
Créez la liste des sites Internet pour lesquels l'autorisation automatique est permise par le biais de la
technologie de compte utilisateur unique.
99
Si la liste des modèles d'URL est vide, l'utilisateur peut appliquer le compte utilisateur unique pour tous les
sites Internet de la zone d'action de la technologie d'authentification unique.
d.
8.
Cliquez sur le bouton OK pour enregistrer la liste des sites Internet.
Si vous souhaitez que l'utilisateur utilise le compte unique dans les applications ajoutées à la liste des
identifiants d'applications uniquement, procédez comme suit :
a.
Cochez la case Limiter l'utilisation du compte utilisateur pour les applications.
b.
Cliquez sur le bouton Configuration à droite de la case.
c.
La fenêtre Identifiants d'applications s'ouvre.
d.
Dans la fenêtre Identifiants d'applications qui s'ouvre, créez la liste des applications pour lesquelles
l'autorisation automatique est permise via la technologie de compte utilisateur unique.
Si la liste des modèles d'identifiants d'applications est vide, l'utilisateur peut appliquer le compte utilisateur
unique pour toutes les applications de la zone d'action de la technologie d'authentification unique.
e.
9.
Cliquez sur le bouton OK pour enregistrer la liste des applications.
Cliquez sur le bouton Appliquer pour enregistrer les modifications apportées.
Le compte utilisateur unique sera ainsi configuré sur l'appareil mobile de l'utilisateur une fois la stratégie appliquée.
CONFIGURATION DE L'ACCES AUX SITES INTERNET
Afin de contrôler l'accès de l'utilisateur de l'appareil iOS MDM aux sites Internet, il convient de configurer les paramètres
de la Protection Internet. La Protection Internet contrôle l'accès de l'utilisateur aux sites Internet sur la base des listes de
sites autorisés et interdits que vous créez. La Protection Internet permet également d'ajouter des onglets de sites
Internet à la barre d'onglets de Safari.
Par défaut, l'accès aux sites Internet n'est pas limité.
La configuration de la Protection Internet est disponible uniquement pour les appareils contrôlés.
Pour configurer l'accès aux sites Internet sur l'appareil iOS MDM, procédez comme suit :
1.
Ouvrez la fenêtre des propriétés de la stratégie d'administration des appareils iOS MDM (cf. section
"Configuration d'une stratégie de groupe pour l'administration des appareils iOS MDM" à la page 94).
2.
Dans la fenêtre Propriétés de <nom de la stratégie>, sélectionnez la section Protection Internet.
3.
Dans le groupe Paramètres de la Protection Internet, cochez la case Appliquer les paramètres à l'appareil.
4.
Afin de bloquer l'accès aux sites interdits et de permettre l'accès aux sites autorisés, procédez comme suit :
a.
Dans la liste déroulante Mode de filtrage des sites Internet, sélectionnez le mode Restreindre l'accès
au contenu "pour adultes".
b.
Dans le groupe Sites Internet autorisés, créez la liste des sites Internet autorisés.
L'adresse du site Internet doit commencer par "http://" ou "https://". Kaspersky Mobile Device Management
autorise l'accès à tous les sites Internet du domaine. Par exemple, si vous avez ajouté
http://www.example.com dans la liste des sites Internet autorisés, l'accès à http://pictures.example.com ou
http://www.example.com/movies est également autorisé. Si la liste des sites Internet autorisés est vide,
l'application autorise l'accès à tous les sites Internet, excepté à ceux apparaissant dans la liste des sites
interdits.
100
CONFIGURATION DE LA STRATEGIE DE GROUPE POUR L'ADMINISTRATION DES APPAREILS IOS MDM
c.
Dans le groupe Sites Internet interdits, créez la liste des sites Internet interdits.
L'adresse du site Internet doit commencer par "http://" ou "https://". Kaspersky Mobile Device Management
interdit l'accès à tous les sites Internet du domaine.
5.
Pour bloquer l'accès à tous les sites Internet, exceptés les sites Internet autorisés de la liste des onglets,
procédez comme suit :
a.
Dans la liste déroulante Mode de filtrage des sites Internet, sélectionnez le mode Autoriser uniquement
les sites Internet figurant dans la liste des onglets.
b.
Dans le groupe Onglets, créez la liste des onglets des sites Internet autorisés.
L'adresse du site Internet doit commencer par "http://" ou "https://". Kaspersky Mobile Device Management
autorise l'accès à tous les sites Internet du domaine. Si la liste des onglets est vide, l'application autorise
l'accès à tous les sites Internet. Kaspersky Mobile Device Management ajoute les sites Internet depuis la
liste des onglets à la barre d'onglets de Safari sur l'appareil mobile de l'utilisateur.
6.
Cliquez sur le bouton Appliquer pour enregistrer les modifications apportées.
Le filtrage des sites Internet sera ainsi configuré sur l'appareil mobile de l'utilisateur conformément au mode
sélectionné et aux listes crées une fois la stratégie appliquée.
CONNEXION AU RESEAU SANS FIL
Afin de connecter automatiquement l'appareil iOS MDM à un réseau sans fil disponible et de garantir la sécurité des
données, il convient de configurer les paramètres de connexion.
Pour configurer la connexion de l'appareil iOS MDM à un réseau sans fil, procédez comme suit :
1.
Ouvrez la fenêtre des propriétés de la stratégie d'administration des appareils iOS MDM (cf. section
"Configuration d'une stratégie de groupe pour l'administration des appareils iOS MDM" à la page 94).
2.
Dans la fenêtre Propriétés de <nom de la stratégie>, sélectionnez la section Réseaux sans fil (Wi-Fi).
3.
Dans le groupe Paramètres des réseaux sans fil, cliquez sur le bouton Ajouter.
La fenêtre Réseau sans fil s'ouvre.
4.
Dans le champ Identificateur du réseau SSID, saisissez le nom du réseau sans fil contenant le point d'accès
(SSID).
5.
Si vous souhaitez que l'appareil iOS MDM se connecte automatiquement au réseau sans fil, cochez la case
Connexion automatique.
6.
Si vous souhaitez que le réseau sans fil n'apparaisse pas dans la liste des réseaux disponibles sur l'appareil
iOS MDM, cochez la case Réseau masqué.
Dans ce cas, pour se connecter au réseau l'utilisateur devra saisir manuellement sur l'appareil mobile
l'identifiant du réseau SSID défini dans les paramètres du routeur Wi-Fi.
7.
Dans la liste déroulante Protection du réseau, sélectionnez le type de protection de la connexion au réseau
sans fil :

Désactivée. L'authentification de l'utilisateur n'est pas requise.

WEP. Le réseau est protégé par le protocole de chiffrement WEP (Wireless Encryption Protocol).

WPA/WPA2 particulier. Le réseau est protégé par le protocole de chiffrement WPA / WPA2 (Wi-Fi
Protected Access).
101

Tout (personnel). Le réseau est protégé par le protocole de chiffrement WEP ou WPA / WPA2 en fonction
du type de directeur Wi-Fi. Une clé de chiffrement spécifique à chaque utilisateur est utilisée pour
l'authentification.

WEP dynamique. Le réseau est protégé par le protocole de chiffrement WEP avec une clé dynamique.

WPA/WPA2 d'entreprise. Le réseau est protégé par le protocole de chiffrement WPA / WPA2 avec une
seule clé de chiffrement pour l'ensemble des utilisateurs.

Tout (d'entreprise). Le réseau est protégé par le protocole de chiffrement WEP ou WPA / WPA2 en
fonction du type de directeur Wi-Fi. L'authentification utilise une seule clé de chiffrement pour tous les
utilisateurs.
Si dans la liste Protection du réseau, vous avez sélectionné WEP dynamique, WPA/WPA2 d'entreprise ou
Quelconque (entreprise), vous pouvez sélectionner les types de protocoles EAP (Extensible Authentication
Protocol) pour l'identification de l'utilisateur sur le réseau sans fil dans le groupe Protocoles.
Dans le groupe Certificats de confiance, vous pouvez également créer une liste des certificats de confiance
pour l'authentification de l'utilisateur de l'appareil iOS MDM sur les serveurs de confiance.
8.
Configurez le compte utilisateur pour l'authentification de l'utilisateur lors de la connexion de l'appareil iOS MDM
au réseau sans fil :
a.
Cliquez sur le bouton Configuration dans le groupe Authentification.
La fenêtre Authentification s'ouvre.
b.
Dans le champ Nom d'utilisateur, saisissez le nom du compte utilisateur pour l'authentification de
l'utilisateur lors de la connexion au réseau sans fil.
c.
Si vous souhaitez que l'utilisateur saisisse manuellement le mot de passe du compte utilisateur lors de la
connexion au réseau sans fil, cochez la case Demander le mot de passe lors de chaque connexion.
d.
Dans le champ Mot de passe, saisissez le mot de passe du compte utilisateur pour l'authentification sur le
réseau sans fil.
e.
Dans la liste déroulante Certificat pour l'authentification, sélectionnez le certificat pour l'authentification
de l'utilisateur sur le réseau sans fil. Si la liste ne contient pas les certificats, vous pouvez les ajouter dans
la section Certificats (cf. section "Ajout de certificats de sécurité" à la page 121).
f.
Dans le champ Identifiant de l'utilisateur, saisissez l'identifiant de l'utilisateur qui s'affichera à la place de
son vrai nom pour la transmission des données lors du processus d'authentification.
L'identificateur vise à élever le niveau de sécurité du processus d'authentification. En effet, il n'affiche pas
le nom de l'utilisateur, qui apparaît lui-même dans le tunnel TLS chiffré.
g.
Cliquez sur le bouton OK.
Les paramètres du compte utilisateur pour l'authentification de l'utilisateur lors de la connexion au réseau sans
fil seront ainsi configurés sur l'appareil iOS MDM.
9.
Configurez (si nécessaire) les paramètres de connexion au réseau sans fil via le serveur proxy :
a.
Dans le groupe Serveur proxy, cliquez sur le bouton Configuration.
b.
Dans la fenêtre Serveur proxy qui s'ouvre, sélectionnez le mode de configuration du serveur proxy et
indiquez les paramètres de connexion.
c.
Cliquez sur le bouton OK.
Les paramètres de connexion de l'appareil au réseau sans fil via le serveur proxy seront ainsi configurés sur
l'appareil iOS MDM.
102
CONFIGURATION DE LA STRATEGIE DE GROUPE POUR L'ADMINISTRATION DES APPAREILS IOS MDM
10. Cliquez sur le bouton OK.
Le nouveau réseau Wi-Fi s'affichera dans la liste.
11. Cliquez sur le bouton Appliquer pour enregistrer les modifications apportées.
La connexion au réseau Wi-Fi sera ainsi configurée sur l'appareil iOS MDM de l'utilisateur une fois la stratégie
appliquée. L'appareil mobile de l'utilisateur se connectera automatiquement à un réseau sans fil disponible. La
protection des données lors de la connexion au réseau Wi-Fi est assurée par la technologie d'authentification.
CONFIGURATION DE LA PROTECTION DES DONNEES DE
L'UTILISATEUR A L'AIDE DES PROTOCOLES EAP
Si dans la liste Protection du réseau, vous avez sélectionné la valeur WEP dynamique, WPA/WPA2 d'entreprise ou
Tout (d'entreprise) (cf. section "Connexion à un réseau sans fil" à la page 101), il est recommandé de configurer la
protection des données de l'utilisateur à l'aide des protocoles EAP (Extensible Authentication Protocol).
Afin de configurer la protection des données de l'utilisateur à l'aide des protocoles EAP, procédez comme suit :
1.
Ouvrez la fenêtre des propriétés de la stratégie d'administration des appareils iOS MDM (cf. section
"Configuration d'une stratégie de groupe pour l'administration des appareils iOS MDM" à la page 94).
2.
Dans la fenêtre Propriétés de <nom de la stratégie>, sélectionnez la section Réseau sans fil (Wi-Fi).
3.
Dans le groupe Paramètres des réseaux sans fil, cliquez sur le bouton Ajouter.
La fenêtre Réseau sans fil s'ouvre.
4.
Dans le groupe Protocoles, cliquez sur le bouton Configuration.
La fenêtre Protocoles s'ouvre.
5.
6.
7.
Dans le groupe Types d'EAP, sélectionnez les types de protocoles EAP :

TLS. Protocole de sécurité au niveau transport.

TTLS. Protocole de sécurité au niveau transport via un tunnel TLS chiffré.

LEAP. Protocole d'authentification extensible léger. Ce protocole est utilisé pour l'exploitation des
périphériques Cisco® Aironet®.

PEAP. Protocole extensible sécurisé via tunnel TLS.

EAP-FAST. Protocole extensible via tunnel protégé.

EAP-SIM. Protocole d'identification par carte SIM d'appareil mobile.

EAP-AKA. Protocole d'identification par carte USIM.
Dans le groupe EAP-FAST, configurez les paramètres du protocole d'authentification via tunnel protégé :

Si vous souhaitez utiliser une clé cryptographique PAC (Protected Access Credential) pour l'identification
de l'utilisateur, cochez la case Utiliser Protected Access Credential (PAC).

Si vous souhaitez préparer une clé PAC pour l'identification de l'utilisateur selon le protocole EAP-FAST,
cochez la case Autoriser l'approvisionnement automatique du PAC.

Si vous souhaitez préparer une clé PAC anonyme pour l'identification de l'utilisateur selon le protocole
EAP-FAST, cochez la case Autoriser l'utilisation anonyme du PAC.
Cliquez sur le bouton OK.
L'identification de l'utilisateur à l'aide des protocoles EAP sera ainsi configurée sur l'appareil iOS MDM.
103
CONSTITUTION D'UNE LISTE DES CERTIFICATS DE CONFIANCE
Si dans la liste Protection du réseau, vous avez sélectionné la valeur WEP dynamique, WPA/WPA2 d'entreprise ou
Tout (d'entreprise) (cf. section "Connexion à un réseau sans fil" à la page 101), il est recommandé de créer une liste
des certificats de confiance pour l'authentification de l'utilisateur de l'appareil iOS MDM sur les serveurs de confiance. Le
certificat de confiance est un certificat dont l'authenticité est confirmée dans le centre de certification.
Pour composer une liste des certificats de confiance, procédez comme suit :
1.
Ouvrez la fenêtre des propriétés de la stratégie d'administration des appareils iOS MDM (cf. section
"Configuration d'une stratégie de groupe pour l'administration des appareils iOS MDM" à la page 94).
2.
Dans la fenêtre Propriétés de <nom de la stratégie>, sélectionnez la section Réseaux sans fil (Wi-Fi).
3.
Dans le groupe Paramètres des réseaux sans fil, cliquez sur le bouton Ajouter.
La fenêtre Réseau sans fil s'ouvre.
4.
Dans le groupe Certificats de confiance, cliquez sur le bouton Configuration.
5.
La fenêtre Certificats de confiance s'ouvre.
6.
Dans le groupe Certificats de confiance, créez la liste des certificats de confiance.
7.
Dans le groupe Noms des certificats de confiance créez la liste des serveurs qui nécessitent une
authentification par certificat de confiance.
Vous pouvez indiquer le nom complet du serveur, par exemple server.mycompany.com ou seulement une
partie de son nom, par exemple *.mycompany.com.
8.
Cliquez sur le bouton OK.
La liste des certificats de confiance pour l'authentification de l'utilisateur sur les serveurs de confiance sera ainsi
créée sur l'appareil iOS MDM.
CONFIGURATION DE LA CONNEXION VPN
Afin de connecter l'appareil iOS MDM à un réseau privé virtuel et de garantir la sécurité des données lors de la
connexion à un réseau VPN, il convient de configurer les paramètres de connexion à un réseau privé virtuel.
Pour configurer la connexion VPN sur l'appareil iOS MDM, procédez comme suit :
1.
Ouvrez la fenêtre des propriétés de la stratégie d'administration des appareils iOS MDM (cf. section
"Configuration d'une stratégie de groupe pour l'administration des appareils iOS MDM" à la page 94).
2.
Dans la fenêtre Propriétés de <nom de la stratégie>, sélectionnez la section Réseaux privés virtuels (VPN).
3.
Dans le groupe Paramètres des réseaux privés virtuels, cliquez sur le bouton Ajouter.
La fenêtre Paramètres des réseaux privés virtuels (VPN) s'ouvre.
4.
Indiquez le nom pour le tunnel VPN dans le champ Nom du réseau.
5.
Dans la liste déroulante Type de connexion, sélectionnez le type de connexion VPN :

L2TP (Layer 2 Tunneling Protocol). La connexion prend en charge l'authentification de l'utilisateur du
périphérique mobile iOS MDM à l'aide de mots de passe MS-CHAP v2, de l'authentification à deux facteurs
et de l'authentification automatique à l'aide d'une clé commune.
104
CONFIGURATION DE LA STRATEGIE DE GROUPE POUR L'ADMINISTRATION DES APPAREILS IOS MDM

PPTP (Point-to-Point Tunneling Protocol). La connexion prend en charge l'authentification de l'utilisateur du
périphérique mobile iOS MDM à l'aide de mots de passe MS-CHAP v2 et de l'authentification à deux
facteurs.

IPSec (Cisco). La connexion prend en charge l'authentification de l'utilisateur du périphérique mobile iOS
MDM à l'aide de mots de passe et de l'authentification automatique à l'aide d'une clé commune.

Cisco AnyConnect. La connexion prend en charge le pare-feu Cisco® Adaptive Security Appliance (ASA)
version 8.0(3).1 ou supérieure. La configuration de la connexion VPN requiert l'installation sur le
périphérique mobile iOS MDM de l'application Cisco® AnyConnect® depuis l'App Store.

Juniper SSL. La connexion prend en charge la passerelle Juniper Networks™ SSL VPN série SA version
6.4 ou suivante avec le paquet Juniper Networks IVE version 7.0 ou suivante. La configuration de la
connexion VPN requiert l'installation sur le périphérique mobile iOS MDM de l'application JUNOS™ depuis
l'App Store.

F5 SSL. La connexion prend en charge les solutions F5® BIG-IP® Edge Gateway™, Access Policy
Manager® et Fire SSL VPN. La configuration de la connexion VPN requiert l'installation sur le périphérique
mobile iOS MDM de l'application F5 BIG-IP Edge Client® depuis l'App Store.

SonicWALL Mobile Connect. La connexion prend en charge les appareils SonicWALL Aventail E-Class
Secure Remote Access version 10.5.4 et suivantes, les appareils SonicWALL SRA version 5.5 et suivantes
ainsi que les appareils SonicWALL Next-Generation Firewall, y compris TZ, NSA, E-Class NSA avec
SonicOS version 5.8.1.0 et suivantes. La configuration de la connexion VPN requiert l'installation sur le
périphérique mobile iOS MDM de l'application SonicWALL™ Mobile Connect depuis l'App Store.

Aruba VIA. La connexion prend en charge les contrôleurs d'accès mobile Aruba Networks®. Pour les
configurer, il faut installer sur le périphérique mobile iOS MDM l'application Aruba Networks VIA depuis
l'App Store.

Custom SSL. L'application prend en charge l'authentification de l'utilisateur du périphérique mobile iOS
MDM à l'aide de mots de passe et de certificats, ainsi que de l'authentification à deux facteurs.
6.
Dans le champ Adresse du serveur, saisissez le nom réseau ou l'adresse IP du serveur VPN.
7.
Dans le champ Nom du compte utilisateur, saisissez le nom du compte utilisateur pour l'autorisation sur le
serveur VPN. Vous pouvez utiliser les macros de la liste déroulante Ajouter un macro.
8.
Configurez les paramètres de sécurité pour la connexion VPN conformément au type de réseau privé virtuel
sélectionné. Vous trouverez plus bas dans cette section des instructions détaillées concernant la configuration
de la connexion VPN.
9.
Configurez (si nécessaire) les paramètres de connexion au réseau privé virtuel via le serveur proxy :
a.
Sélectionnez l'onglet Paramètres du serveur proxy.
b.
Sélectionnez le mode de configuration du serveur proxy et indiquez les paramètres de connexion.
c.
Cliquez sur le bouton OK.
Les paramètres de connexion de l'appareil au réseau VPN via le serveur proxy seront ainsi configurés sur
l'appareil iOS MDM.
10. Cliquez sur le bouton OK.
Le nouveau réseau privé virtuel s'affichera dans la liste.
11. Cliquez sur le bouton Appliquer pour enregistrer les modifications apportées.
La connexion au réseau VPN sera ainsi configurée sur l'appareil iOS MDM de l'utilisateur une fois la stratégie
appliquée.
105
CONFIGURATION DE LA CONNEXION L2TP
Pour configurer les paramètres de sécurité pour la connexion L2TP du réseau VPN, procédez comme suit :
1.
Ouvrez la fenêtre des propriétés de la stratégie d'administration des appareils iOS MDM (cf. section
"Configuration d'une stratégie de groupe pour l'administration des appareils iOS MDM" à la page 94).
2.
Dans la fenêtre Propriétés de <nom de la stratégie>, sélectionnez la section Réseaux privés virtuels (VPN).
3.
Dans le groupe Paramètres des réseaux privés virtuels, cliquez sur le bouton Ajouter.
La fenêtre Paramètres des réseaux privés virtuels (VPN) s'ouvre.
4.
Dans la liste déroulante Type de connexion, sélectionnez L2TP.
5.
Dans le groupe Type d'authentification, sélectionnez la méthode d'authentification de l'utilisateur de l'appareil
iOS MDM sur le réseau privé virtuel :

RSA SecureID. Authentification à deux facteurs de l'utilisateur du périphérique mobile iOS MDM à l'aide
d'un token RSA SecureID et d'une clé commune. L'authentification de l'utilisateur requiert la définition de la
clé dans le champ Secret partagé.

Mot de passe. Authentification de l'utilisateur du périphérique mobile iOS MDM à l'aide d'un mot de passe.
Pour authentifier l'utilisateur, il faut définir le mot de passe dans le champ ci-dessous.
6.
Dans le champ Clé partagée, indiquez le mot de passe pour la clé de sécurité IPSec préalablement installée.
7.
Si vous souhaitez que l'ensemble du trafic sortant passe par la connexion VPN, même si un autre service
réseau est utilisé (par exemple, AirPort ou Ethernet), cochez la case Envoyer l'ensemble du trafic via la
connexion VPN.
8.
Cliquez sur le bouton OK.
CONFIGURATION DE LA CONNEXION PPTP
Pour configurer les paramètres de sécurité pour la connexion PPTP du réseau VPN, procédez comme suit :
1.
Ouvrez la fenêtre des propriétés de la stratégie d'administration des appareils iOS MDM (cf. section
"Configuration d'une stratégie de groupe pour l'administration des appareils iOS MDM" à la page 94).
2.
Dans la fenêtre Propriétés de <nom de la stratégie>, sélectionnez la section Réseaux privés virtuels (VPN).
3.
Dans le groupe Paramètres des réseaux privés virtuels, cliquez sur le bouton Ajouter.
La fenêtre Paramètres des réseaux privés virtuels (VPN) s'ouvre.
4.
Dans la liste déroulante Type de connexion, sélectionnez PPTP.
5.
Dans le groupe Type d'authentification, sélectionnez la méthode d'authentification de l'utilisateur de l'appareil
iOS MDM sur le réseau privé virtuel :
6.

RSA SecureID. Authentification à deux facteurs de l'utilisateur du périphérique mobile iOS MDM à l'aide
d'un token RSA SecureID et d'une clé commune.

Mot de passe. Authentification de l'utilisateur du périphérique mobile iOS MDM à l'aide d'un mot de passe.
Pour authentifier l'utilisateur, il faut définir le mot de passe dans le champ ci-dessous.
Dans la liste déroulante Niveau de chiffrement, sélectionnez le niveau de chiffrement des données transmises
via la connexion VPN à l'aide du protocole PPTP :
106
CONFIGURATION DE LA STRATEGIE DE GROUPE POUR L'ADMINISTRATION DES APPAREILS IOS MDM

Aucun. Le chiffrement est désactivé.

Automatique. Kaspersky Mobile Device Management définit automatiquement l'algorithme de chiffrement
des données.

128 bits maximum. L'algorithme de chiffrement des données utilisé repose sur une clé qui ne dépasse pas
128 bits.
7.
Si vous souhaitez que l'ensemble du trafic sortant passe par la connexion VPN, même si un autre service
réseau est utilisé (par exemple, AirPort ou Ethernet), cochez la case Envoyer l'ensemble du trafic via la
connexion VPN.
8.
Cliquez sur le bouton OK.
CONFIGURATION DE LA CONNEXION IPSEC (CISCO)
Pour configurer les paramètres de sécurité pour la connexion IPSec (Cisco®) du réseau VPN, procédez comme
suit :
1.
Ouvrez la fenêtre des propriétés de la stratégie d'administration des appareils iOS MDM (cf. section
"Configuration d'une stratégie de groupe pour l'administration des appareils iOS MDM" à la page 94).
2.
Dans la fenêtre Propriétés de <nom de la stratégie>, sélectionnez la section Réseaux privés virtuels (VPN).
3.
Dans le groupe Paramètres des réseaux privés virtuels, cliquez sur le bouton Ajouter.
La fenêtre Paramètres des réseaux privés virtuels (VPN) s'ouvre.
4.
Dans la liste déroulante Type de connexion, sélectionnez IPSec (Cisco).
5.
Dans le groupe Type d'authentification, sélectionnez le type d'authentification de l'utilisateur de l'appareil iOS
MDM sur le réseau privé virtuel :
6.
7.
8.

Clé partagée/Nom du groupe : authentification de l'utilisateur appartenant au groupe à l'aide d'une clé
commune.

Certificat : authentification de l'utilisateur à l'aide d'un certificat.
Si le type d'authentification sélectionné est Clé partagée/Nom du groupe, configurez les paramètres suivants :

Nom du groupe ;

Clé partagée ;

Utiliser une authentification hybride ;

Demander la saisie du mot de passe sur l'appareil.
Si le type d'authentification sélectionné est Certificat, configurez les paramètres suivants :

Sous l'onglet Généraux, cochez/décochez la case Demander le code PIN.

Sous l'onglet Paramètres avancés :

Certificats ;

Activer le VPN lors de la connexion des domaines ;

Durée d'inactivité avant déconnexion.
Cliquez sur le bouton OK.
107
CONFIGURATION DE LA CONNEXION CISCO ANYCONNECT
Pour configurer les paramètres de sécurité pour la connexion Cisco® AnyConnect® du réseau VPN, procédez
comme suit :
1.
Ouvrez la fenêtre des propriétés de la stratégie d'administration des appareils iOS MDM (cf. section
"Configuration d'une stratégie de groupe pour l'administration des appareils iOS MDM" à la page 94).
2.
Dans la fenêtre Propriétés de <nom de la stratégie>, sélectionnez la section Réseaux privés virtuels (VPN).
3.
Dans le groupe Paramètres des réseaux privés virtuels, cliquez sur le bouton Ajouter.
La fenêtre Paramètres des réseaux privés virtuels (VPN) s'ouvre.
4.
Dans la liste déroulante Type de connexion, sélectionnez Cisco AnyConnect.
5.
Dans le champ Groupe, saisissez le pseudonyme du groupe de mise en tunnel pour les clients Cisco®
AnyConnect® lors de la connexion au réseau VPN.
6.
Sélectionnez l'onglet Paramètres avancés.
7.
Dans la liste déroulante Authentification de l'utilisateur, sélectionnez le type d'authentification de l'utilisateur
de l'appareil mobile iOS MDM lors de la connexion au réseau VPN via le protocole Cisco® AnyConnect® :
8.

Mot de passe : authentification de l'utilisateur à l'aide d'un mot de passe. Pour authentifier l'utilisateur sur
le réseau privé virtuel, indiquez le mot de passe dans le champ Mot de passe.

Certificat : authentification de l'utilisateur à l'aide d'un certificat. Pour authentifier l'utilisateur sur le réseau
privé virtuel, configurez les paramètres suivants sous l'onglet Paramètres avancés :

Certificats ;

Activer le VPN lors de la connexion des domaines ;

Durée d'inactivité avant déconnexion.
Cliquez sur le bouton OK.
CONFIGURATION DE LA CONNEXION JUNIPER SSL
Pour configurer les paramètres de sécurité pour la connexion Juniper SSL du réseau VPN, procédez comme suit :
1.
Ouvrez la fenêtre des propriétés de la stratégie d'administration des appareils iOS MDM (cf. section
"Configuration d'une stratégie de groupe pour l'administration des appareils iOS MDM" à la page 94).
2.
Dans la fenêtre Propriétés de <nom de la stratégie>, sélectionnez la section Réseaux privés virtuels (VPN).
3.
Dans le groupe Paramètres des réseaux privés virtuels, cliquez sur le bouton Ajouter.
La fenêtre Paramètres des réseaux privés virtuels (VPN) s'ouvre.
4.
Dans la liste déroulante Type de connexion, sélectionnez Juniper SSL.
5.
Dans le champ Zone d'action, saisissez le nom du réseau où se trouvent les serveurs VPN et les appareils
mobiles iOS MDM pour la connexion VPN via Juniper SSL.
6.
Dans le champ Rôle, saisissez le nom du rôle d'utilisateur selon lequel l'utilisateur obtient l'accès aux
ressources à l'aide de Juniper SSL.
108
CONFIGURATION DE LA STRATEGIE DE GROUPE POUR L'ADMINISTRATION DES APPAREILS IOS MDM
Un rôle peut regrouper plusieurs utilisateurs qui exercent des fonctions identiques.
7.
Sélectionnez l'onglet Paramètres avancés.
8.
Dans la liste déroulante Authentification de l'utilisateur, sélectionnez le type d'authentification de l'utilisateur
de l'appareil mobile iOS MDM lors de la connexion au réseau VPN via le protocole Juniper SSL :
9.

Mot de passe : authentification de l'utilisateur à l'aide d'un mot de passe. Pour authentifier l'utilisateur sur
le réseau privé virtuel, indiquez le mot de passe dans le champ Mot de passe.

Certificat : authentification de l'utilisateur à l'aide d'un certificat. Pour authentifier l'utilisateur sur le réseau
privé virtuel, configurez les paramètres suivants :

Certificats ;

Activer le VPN lors de la connexion des domaines ;

Durée d'inactivité avant déconnexion.
Cliquez sur le bouton OK.
CONFIGURATION DE LA CONNEXION F5 SSL
Pour configurer les paramètres de sécurité pour la connexion F5 SSL du réseau VPN, procédez comme suit :
1.
Ouvrez la fenêtre des propriétés de la stratégie d'administration des appareils iOS MDM (cf. section
"Configuration d'une stratégie de groupe pour l'administration des appareils iOS MDM" à la page 94).
2.
Dans la fenêtre Propriétés de <nom de la stratégie>, sélectionnez la section Réseaux privés virtuels (VPN).
3.
Dans le groupe Paramètres des réseaux privés virtuels, cliquez sur le bouton Ajouter.
La fenêtre Paramètres des réseaux privés virtuels (VPN) s'ouvre.
4.
Dans la liste déroulante Type de connexion, sélectionnez F5 SSL.
5.
Sélectionnez l'onglet Paramètres avancés.
6.
Dans la liste déroulante Authentification de l'utilisateur, sélectionnez le type d'authentification de l'utilisateur
de l'appareil mobile iOS MDM lors de la connexion au réseau VPN via le protocole F5 SSL :

Mot de passe : authentification de l'utilisateur à l'aide d'un mot de passe. Pour authentifier l'utilisateur sur
le réseau privé virtuel, indiquez le mot de passe dans le champ Mot de passe.

Certificat : authentification de l'utilisateur à l'aide d'un certificat. Pour authentifier l'utilisateur sur le réseau
privé virtuel, configurez les paramètres suivants :

7.

Certificats ;

Activer le VPN lors de la connexion des domaines ;

Durée d'inactivité avant déconnexion.
Mot de passe + Certificat : authentification de l'utilisateur à l'aide d'un mot de passe et d'un certificat.
Cliquez sur le bouton OK.
109
CONFIGURATION DE LA CONNEXION SONICWALL MOBILE
CONNECT
Pour configurer les paramètres de sécurité pour la connexion SonicWALL Mobile Connect du réseau VPN, procédez
comme suit :
1.
Ouvrez la fenêtre des propriétés de la stratégie d'administration des appareils iOS MDM (cf. section
"Configuration d'une stratégie de groupe pour l'administration des appareils iOS MDM" à la page 94).
2.
Dans la fenêtre Propriétés de <nom de la stratégie>, sélectionnez la section Réseaux privés virtuels (VPN).
3.
Dans le groupe Paramètres des réseaux privés virtuels, cliquez sur le bouton Ajouter.
La fenêtre Paramètres des réseaux privés virtuels (VPN) s'ouvre.
4.
Dans la liste déroulante Type de connexion, sélectionnez SonicWALL Mobile Connect.
5.
Dans le champ Domaine ou Groupe, saisissez le nom de domaine du serveur SSL VPN (par exemple,
vpn.société.com) ou le nom du groupe d'utilisateur SonicWALL Mobile Connect.
6.
Sélectionnez l'onglet Paramètres avancés.
7.
Dans la liste déroulante Authentification de l'utilisateur, sélectionnez le type d'authentification de l'utilisateur
de l'appareil mobile iOS MDM lors de la connexion au réseau VPN via le protocole SonicWALL Mobile
Connect :
8.

Mot de passe : authentification de l'utilisateur à l'aide d'un mot de passe. Pour authentifier l'utilisateur sur
le réseau privé virtuel, indiquez le mot de passe dans le champ Mot de passe.

Certificat : authentification de l'utilisateur à l'aide d'un certificat. Pour authentifier l'utilisateur sur le réseau
privé virtuel, configurez les paramètres suivants :

Certificats ;

Activer le VPN lors de la connexion des domaines ;

Durée d'inactivité avant déconnexion.
Cliquez sur le bouton OK.
CONFIGURATION DE LA CONNEXION ARUBA VIA
Pour configurer les paramètres de sécurité pour la connexion Aruba VIA du réseau VPN, procédez comme suit :
1.
Ouvrez la fenêtre des propriétés de la stratégie d'administration des appareils iOS MDM (cf. section
"Configuration d'une stratégie de groupe pour l'administration des appareils iOS MDM" à la page 94).
2.
Dans la fenêtre Propriétés de <nom de la stratégie>, sélectionnez la section Réseaux privés virtuels (VPN).
3.
Dans le groupe Paramètres des réseaux privés virtuels, cliquez sur le bouton Ajouter.
La fenêtre Paramètres des réseaux privés virtuels (VPN) s'ouvre.
4.
Dans la liste déroulante Type de connexion, sélectionnez Aruba VIA.
5.
Sélectionnez l'onglet Paramètres avancés.
6.
Dans la liste déroulante Authentification de l'utilisateur, sélectionnez le type d'authentification de l'utilisateur
de l'appareil iOS MDM lors de la connexion au réseau VPN via le protocole Aruba VIA :
110
CONFIGURATION DE LA STRATEGIE DE GROUPE POUR L'ADMINISTRATION DES APPAREILS IOS MDM
7.

Mot de passe : authentification de l'utilisateur à l'aide d'un mot de passe. Pour authentifier l'utilisateur sur
le réseau privé virtuel, indiquez le mot de passe dans le champ Mot de passe.

Certificat : authentification de l'utilisateur à l'aide d'un certificat. Pour authentifier l'utilisateur sur le réseau
privé virtuel, configurez les paramètres suivants :

Certificats ;

Activer le VPN lors de la connexion des domaines ;

Durée d'inactivité avant déconnexion.
Cliquez sur le bouton OK.
CONFIGURATION DE LA CONNEXION CUSTOM SSL
Pour configurer les paramètres de sécurité pour la connexion Custom SSL du réseau VPN, procédez comme suit :
1.
Ouvrez la fenêtre des propriétés de la stratégie d'administration des appareils iOS MDM (cf. section
"Configuration d'une stratégie de groupe pour l'administration des appareils iOS MDM" à la page 94).
2.
Dans la fenêtre Propriétés de <nom de la stratégie>, sélectionnez la section Réseaux privés virtuels (VPN).
3.
Dans le groupe Paramètres des réseaux privés virtuels, cliquez sur le bouton Ajouter.
La fenêtre Paramètres des réseaux privés virtuels (VPN) s'ouvre.
4.
Dans la liste déroulante Type de connexion, sélectionnez Custom SSL.
5.
Dans le champ Identificateur (entrée DNS inversée), saisissez le nom DNS de l'appareil mobile iOS MDM
pour la connexion VPN Custom SSL (par exemple, сom.example.vpn).
6.
Dans le groupe Données de configuration, créez la liste des paires clé/valeur avec les paramètres avancés
pour la connexion Custom SSL.
7.
Sélectionnez l'onglet Paramètres avancés.
8.
Dans la liste déroulante Authentification de l'utilisateur, sélectionnez le type d'authentification de l'utilisateur
de l'appareil mobile iOS MDM lors de la connexion au réseau VPN via le protocole Custom SSL :
9.

Mot de passe : authentification de l'utilisateur à l'aide d'un mot de passe. Pour authentifier l'utilisateur sur
le réseau privé virtuel, indiquez le mot de passe dans le champ Mot de passe.

Certificat : authentification de l'utilisateur à l'aide d'un certificat. Pour authentifier l'utilisateur sur le réseau
privé virtuel, configurez les paramètres suivants :

Certificats ;

Activer le VPN lors de la connexion des domaines ;

Durée d'inactivité avant déconnexion.
Cliquez sur le bouton OK.
111
CONNEXION AUX APPAREILS AIRPLAY
Afin de diffuser sans fil de la musique, des photos et des vidéos depuis un appareils iOS MDM vers un appareil AirPlay,
il convient de configurer la connexion automatique aux appareils AirPlay. Pour pouvoir utiliser la technologie AirPlay,
l'appareil mobile et l'appareil AirPlay doivent être connectés au même réseau sans fil. Les périphériques AirPlay
regroupent les appareils Apple TV (de deuxième et troisième génération), les périphériques AirPort Express, et les
enceintes ou récepteurs prenant en charge AirPlay.
La connexion automatique aux appareils AirPlay n'est disponible que pour les appareils contrôlés.
Pour configurer la connexion de l'appareil iOS MDM aux appareils AirPlay, procédez comme suit :
1.
Ouvrez la fenêtre des propriétés de la stratégie d'administration des appareils iOS MDM (cf. section
"Configuration d'une stratégie de groupe pour l'administration des appareils iOS MDM" à la page 94).
2.
Dans la fenêtre Propriétés de <nom de la stratégie>, sélectionnez la section AirPlay.
3.
Dans le groupe Paramètres AirPlay, cochez la case Appliquer les paramètres à l'appareil.
4.
Dans le groupe Mots de passe, cliquez sur le bouton Ajouter.
Une ligne vierge sera ajoutée au tableau des mots de passe.
5.
Dans la colonne Nom de l'appareil, saisissez le nom de l'appareil AirPlay sur le réseau sans fil.
6.
Dans la colonne Mot de passe, saisissez le mot de passe de l'appareil AirPlay.
7.
Si vous souhaitez restreindre la connexion de l'appareil iOS MDM aux appareils AirPlay, créez la liste des
appareils autorisés dans le groupe Appareils autorisés. Pour ce faire, ajoutez les adresses MAC des appareils
AirPlay à la liste des appareils autorisés.
L'accès aux appareils AirPlay ne figurant pas dans la liste des appareils autorisés est interdit. Si la liste des
appareils autorisés est laissée vide, Kaspersky Mobile Device Management autorise l'accès à tous les appareils
AirPlay.
8.
Cliquez sur le bouton Appliquer pour enregistrer les modifications apportées.
L'appareil mobile de l'utilisateur se connectera ainsi automatiquement aux appareils AirPlay pour la diffusion sans fil
de contenu multimédia une fois la stratégie appliquée.
CONNEXION A UNE IMPRIMANTE AIRPRINT
Afin d'imprimer des documents depuis l'appareil iOS MDM à l'aide de la technologie sans fil AirPrint, il convient de
configurer la connexion automatique aux imprimantes AirPrint. Pour pouvoir utiliser la technologie AirPrint, l'appareil
mobile et l'imprimante doivent être connectés au même réseau sans fil. Un accès partagé pour tous les utilisateurs doit
être configuré sur l'imprimante AirPrint.
Pour configurer la connexion de l'appareil iOS MDM à une imprimante AirPrint, procédez comme suit :
1.
Ouvrez la fenêtre des propriétés de la stratégie d'administration des appareils iOS MDM (cf. section
"Configuration d'une stratégie de groupe pour l'administration des appareils iOS MDM" à la page 94).
2.
Dans la fenêtre Propriétés de <nom de la stratégie>, sélectionnez la section AirPrint.
3.
Dans le groupe Imprimantes, cliquez sur le bouton Ajouter.
La fenêtre Imprimante s'ouvre.
112
CONFIGURATION DE LA STRATEGIE DE GROUPE POUR L'ADMINISTRATION DES APPAREILS IOS MDM
4.
Saisissez l'adresse IP de l'imprimante AirPrint dans le champ Adresse IP.
5.
Saisissez le chemin d'accès à l'imprimante AirPrint dans le champ Chemin d'accès à la ressource.
Le chemin d'accès à l'imprimante est conforme à la clé rp (resourse path) du protocole Bonjour. Par exemple :
6.

printers/Canon_MG5300_series ;

ipp/print ;

Epson_IPP_Printer.
Cliquez sur le bouton OK.
L'imprimante AirPrint ajoutée s'affichera dans la liste.
7.
Cliquez sur le bouton Appliquer pour enregistrer les modifications apportées.
L'utilisateur de l'appareil mobile pourra ainsi imprimer des documents sur une imprimante AirPrint via une connexion
sans fil une fois la stratégie appliquée.
AJOUT D'UN COMPTE UTILISATEUR DE MESSAGERIE
ELECTRONIQUE
Afin de permettre à l'utilisateur de l'appareil iOS MDM d'utiliser sa messagerie électronique, il convient d'ajouter un
compte utilisateur de messagerie électronique.
Par défaut, le compte utilisateur de messagerie électronique est ajouté avec les paramètres suivants :

protocole de messagerie électronique : IMAP ;

l'utilisateur peut transférer des messages électroniques d'un compte à un autre et synchroniser les adresses de
ses comptes utilisateur ;

l'utilisateur peut utiliser n'importe quel client de messagerie (sans se limiter à Mail) ;

les messages électroniques sortants de l'appareil de l'utilisateur ne sont pas chiffrés selon le protocole
S/MIME ;

le transfert des messages ne passe pas par une connexion SSL.
Vous pouvez modifier les paramètres établis lors de l'ajout d'un compte utilisateur.
Pour ajouter un compte utilisateur de messagerie électronique pour l'utilisateur de l'appareil iOS MDM, procédez
comme suit :
1.
Ouvrez la fenêtre des propriétés de la stratégie d'administration des appareils iOS MDM (cf. section
"Configuration d'une stratégie de groupe pour l'administration des appareils iOS MDM" à la page 94).
2.
Dans la fenêtre Propriétés de <nom de la stratégie>, sélectionnez la section Messagerie électronique.
3.
Dans le groupe Comptes utilisateur de messagerie électronique, cliquez sur le bouton Ajouter.
La fenêtre Compte utilisateur de messagerie électronique s'ouvre.
4.
Dans le champ Description du compte utilisateur, saisissez la description du compte de messagerie
électronique de l'utilisateur.
113
5.
6.
Sélectionnez le protocole de messagerie électronique :

POP ;

IMAP.
Si nécessaire, indiquez le préfixe du chemin IMAP dans le champ Préfixe du chemin IMAP.
Le préfixe du chemin IMAP doit être indiqué en majuscules (par exemple, GMAIL pour Google Mail™). Champ
disponible si le protocole de compte utilisateur IMAP a été sélectionné.
7.
Dans le champ Nom de l'utilisateur à afficher dans les messages, saisissez le nom de l'utilisateur qui sera
affiché dans le champ De : de tous les messages sortants.
8.
Dans le champ Adresse de messagerie électronique, saisissez l'adresse électronique de l'utilisateur de
l'appareil iOS MDM.
9.
Configurez les paramètres avancés du compte utilisateur de messagerie électronique :

Si vous souhaitez que l'utilisateur puisse transférer les messages électroniques d'un de ses comptes
utilisateur à un autre, cochez la case Autoriser le transfert de messages entre les comptes utilisateur.

Si vous souhaitez que les adresses utilisées se synchronisent entre les comptes de l'utilisateur, cochez la
case Autoriser la synchronisation des dernières adresses utilisées.

Si vous souhaitez que l'utilisateur utilise uniquement le client de messagerie iOS standard, cochez la case
Autoriser l'utilisation de Mail uniquement.

Si vous souhaitez utiliser le protocole S/MIME pour le chiffrement des messages sortants, cochez la case
Utiliser S/MIME.
10. Dans les groupes Serveur de messagerie entrante et Serveur de messagerie sortante, cliquez sur
Configuration et configurez les paramètres de connexion aux serveurs :

Adresse du serveur et port : noms des hôtes ou adresses IP des serveurs du courrier entrant et sortant et
numéros des ports des serveurs.

Nom du compte utilisateur : nom du compte de l'utilisateur pour l'autorisation d'accès au serveur du
courrier entrant et sortant.

Type d'authentification : type d'authentification du compte de l'utilisateur de messagerie électronique sur
les serveurs du courrier entrant et sortant.

Mot de passe : mot de passe du compte utilisateur pour l'autorisation d'accès au serveur du courrier
entrant et sortant protégé par la méthode d'authentification sélectionnée.

Utiliser une connexion SSL : utilisation du protocole de transport SSL (Secure Sockets Layer) pour le
transfert de données. Ce protocole applique le chiffrement et l'authentification sur la base de certificats
pour la protection du transfert de données.
11. Cliquez sur le bouton OK.
Le nouveau compte utilisateur de messagerie électronique s'affichera dans la liste.
12. Cliquez sur le bouton Appliquer pour enregistrer les modifications apportées.
Les comptes utilisateur de messagerie électronique seront ainsi ajoutés sur l'appareil mobile de l'utilisateur à partir
de la liste créée une fois la stratégie appliquée.
114
CONFIGURATION DE LA STRATEGIE DE GROUPE POUR L'ADMINISTRATION DES APPAREILS IOS MDM
AJOUT D'UN COMPTE UTILISATEUR EXCHANGE
ACTIVESYNC
Afin de permettre à l'utilisateur de l'appareil iOS MDM de travailler avec la messagerie électronique, le calendrier, les
contacts, les notes et les tâches de l'entreprise, il convient d'ajouter un compte utilisateur Exchange ActiveSync sur le
serveur Microsoft Exchange.
Par défaut, le compte utilisateur est ajouté sur le serveur Microsoft Exchange avec les paramètres suivants :

la messagerie est synchronisée une fois par semaine ;

l'utilisateur peut transférer des messages d'un compte à un autre et synchroniser les adresses de ses comptes
utilisateur ;

l'utilisateur peut utiliser n'importe quel client de messagerie (sans se limiter à Mail) ;

les messages électroniques sortants de l'appareil de l'utilisateur ne sont pas chiffrés selon le protocole
S/MIME ;

le transfert des messages ne passe pas par une connexion SSL.
Vous pouvez modifier les paramètres établis lors de l'ajout d'un compte utilisateur Exchange ActiveSync.
Pour ajouter un compte utilisateur Exchange ActiveSync pour l'utilisateur de l'appareil iOS MDM, procédez comme
suit :
1.
Ouvrez la fenêtre des propriétés de la stratégie d'administration des appareils iOS MDM (cf. section
"Configuration d'une stratégie de groupe pour l'administration des appareils iOS MDM" à la page 94).
2.
Dans la fenêtre Propriétés de <nom de la stratégie>, sélectionnez la section Exchange ActiveSync.
3.
Dans le groupe Comptes utilisateur Exchange ActiveSync, cliquez sur le bouton Ajouter.
La fenêtre Compte utilisateur Exchange ActiveSync s'ouvre à l'onglet Généraux.
4.
Dans le champ Nom du compte utilisateur, saisissez le nom du compte utilisateur pour l'autorisation sur le
serveur Microsoft Exchange. Vous pouvez utiliser les macros de la liste déroulante Ajouter un macro.
5.
Dans le champ Adresse du serveur, saisissez le nom réseau ou l'adresse IP du serveur Microsoft Exchange.
6.
Si vous souhaitez utiliser le protocole de transfert de données SSL afin de protéger le transfert de données,
cochez la case Utiliser une connexion SSL.
7.
Dans le champ Domaine, saisissez le nom de domaine de l'utilisateur de l'appareil iOS MDM. Vous pouvez
utiliser les macros de la liste déroulante Ajouter un macro.
8.
Dans le champ Utilisateur du compte, saisissez le nom de l'utilisateur de l'appareil iOS MDM.
Si ce champ est laissé vide, Kaspersky Mobile Device Management demandera le nom de l'utilisateur lors de
l'application de la stratégie sur l'appareil iOS MDM. Vous pouvez utiliser les macros de la liste déroulante
Ajouter un macro.
9.
Dans le champ Adresse de messagerie électronique, saisissez l'adresse électronique de l'utilisateur de
l'appareil iOS MDM. Vous pouvez utiliser les macros de la liste déroulante Ajouter un macro.
10. Dans le champ Mot de passe, saisissez le mot de passe du compte utilisateur Exchange ActiveSync pour
l'autorisation sur le serveur Microsoft Exchange.
11. Sélectionnez l'onglet Paramètres avancés et configurez-y les paramètres avancés du compte utilisateur
Exchange ActiveSync :
115

Synchroniser le courrier pour la période ;

Type d'authentification ;

Autoriser le déplacement des messages entre les comptes ;

Autoriser la synchronisation des dernières adresses utilisées ;

Autoriser l'utilisation de Mail uniquement ;

Utiliser S/MIME ;

Certificat de signature ;

Certificat de chiffrement.
12. Cliquez sur le bouton OK.
Le nouveau compte utilisateur Exchange ActiveSync s'affichera dans la liste.
13. Cliquez sur le bouton Appliquer pour enregistrer les modifications apportées.
Les comptes utilisateur Exchange ActiveSync seront ainsi ajoutés sur l'appareil mobile de l'utilisateur à partir de la
liste créée une fois la stratégie appliquée.
AJOUT D'UN COMPTE UTILISATEUR LDAP
Afin que l'utilisateur de l'appareil iOS MDM puisse accéder aux contacts de l'entreprise sur le serveur LDAP, il convient
d'ajouter un compte utilisateur LDAP.
Pour ajouter un compte utilisateur LDAP pour l'utilisateur de l'appareil iOS MDM, procédez comme suit :
1.
Ouvrez la fenêtre des propriétés de la stratégie d'administration des appareils iOS MDM (cf. section
"Configuration d'une stratégie de groupe pour l'administration des appareils iOS MDM" à la page 94).
2.
Dans la fenêtre Propriétés <nom de la stratégie> qui s'ouvre, sélectionnez la section LDAP.
3.
Dans le groupe Comptes utilisateur LDAP, cliquez sur le bouton Ajouter.
La fenêtre Compte utilisateur LDAP et paramètres de la recherche s'ouvre.
4.
Dans le champ Description du compte utilisateur, saisissez la description du compte LDAP de l'utilisateur.
Vous pouvez utiliser les macros de la liste déroulante Ajouter un macro.
5.
Dans le champ Nom du compte utilisateur, saisissez le nom du compte utilisateur pour l'autorisation sur le
serveur LDAP. Vous pouvez utiliser les macros de la liste déroulante Ajouter un macro.
6.
Dans le champ Mot de passe, saisissez le mot de passe du compte utilisateur LDAP pour l'autorisation sur le
serveur LDAP.
7.
Dans le champ Adresse du serveur, saisissez le nom de domaine du serveur LDAP. Vous pouvez utiliser les
macros de la liste déroulante Ajouter un macro.
8.
Si vous souhaitez utiliser le protocole de transfert de données SSL afin de protéger le transfert de messages,
cochez la case Utiliser une connexion SSL.
116
CONFIGURATION DE LA STRATEGIE DE GROUPE POUR L'ADMINISTRATION DES APPAREILS IOS MDM
9.
Créez la liste des recherches pour l'accès de l'utilisateur de l'appareil iOS MDM aux dossiers comportant des
données d'entreprise sur le serveur LDAP :
a.
Dans le groupe Paramètres de la recherche, cliquez sur le bouton Ajouter.
Une ligne vierge apparaîtra dans le tableau des recherches.
b.
Dans la colonne Nom, saisissez le nom de la recherche sélectionnée.
c.
Dans la colonne Profondeur de la recherche, sélectionnez le niveau d'imbrication du dossier pour la
recherche de données d'entreprise sur le serveur LDAP :

Racine de l'arborescence : recherche dans le dossier de base du serveur LDAP.

Un niveau : recherche dans les dossiers du premier niveau d'imbrication à partir du dossier de base.

Sous-arbre : recherche dans les dossiers de tous les niveaux d'imbrication à partir du dossier de
base.
d.
Dans la colonne Base de la recherche, indiquez le chemin d'accès sur le serveur LDAP au dossier à partir
duquel la recherche commence (par exemple, "ou=people", "o=example corp").
e.
Répétez les points a à d pour toutes les recherches que vous souhaitez ajouter à l'appareil iOS MDM.
10. Cliquez sur le bouton OK.
Le nouveau compte utilisateur LDAP s'affichera dans la liste.
11. Cliquez sur le bouton Appliquer pour enregistrer les modifications apportées.
Les comptes utilisateur LDAP seront ainsi ajoutés sur l'appareil mobile de l'utilisateur à partir de la liste créée une
fois la stratégie appliquée. L'utilisateur peut accéder aux contacts professionnels dans les applications standard
Contacts, Messages et Mail d'iOS.
AJOUT D'UN COMPTE UTILISATEUR POUR LE CALENDRIER
Afin que l'utilisateur de l'appareil iOS MDM puisse utiliser ses événements du calendrier sur le serveur CalDAV, il
convient d'ajouter un compte utilisateur sur CalDAV. La synchronisation avec CalDAV permettra à l'utilisateur de créer et
d'accepter des invitations, de recevoir les mises à jour des événements et de synchroniser les tâches avec l'application
Rappels.
Pour ajouter un compte utilisateur CalDAV pour l'utilisateur de l'appareil iOS MDM, procédez comme suit :
1.
Ouvrez la fenêtre des propriétés de la stratégie d'administration des appareils iOS MDM (cf. section
"Configuration d'une stratégie de groupe pour l'administration des appareils iOS MDM" à la page 94).
2.
Dans la fenêtre Propriétés de <nom de la stratégie>, sélectionnez la section Calendrier.
3.
Dans le groupe Comptes utilisateur CalDAV, cliquez sur le bouton Ajouter.
La fenêtre Compte utilisateur CalDAV s'ouvre.
4.
Dans le champ Description du compte utilisateur, saisissez la description du compte CalDAV de l'utilisateur.
Vous pouvez utiliser les macros de la liste déroulante Ajouter un macro.
5.
Dans le champ Adresse du serveur et port, indiquez le nom de l'hôte ou l'adresse IP du serveur CalDAV et le
numéro de port du serveur CalDAV.
117
6.
Dans le champ URL principale, indiquez l'URL du compte CalDAV de l'utilisateur de l'appareil iOS MDM sur le
serveur CalDAV (par exemple, http://example.com/caldav/users/mycompany/user).
L'URL doit commencer par "http://" ou "https://".
7.
Dans le champ Nom du compte utilisateur, indiquez le nom du compte utilisateur pour l'autorisation sur le
serveur CalDAV. Vous pouvez utiliser les macros de la liste déroulante Ajouter un macro.
8.
Dans le champ Mot de passe du compte utilisateur, indiquez le mot de passe du compte utilisateur CalDAV
pour l'autorisation sur le serveur CalDAV.
9.
Si vous souhaitez utiliser le protocole de transfert de données SSL afin de protéger le transfert de données sur
les événements entre le serveur CalDAV et l'appareil mobile, cochez la case Utiliser une connexion SSL.
10. Cliquez sur le bouton OK.
Le nouveau compte utilisateur CalDAV s'affichera dans la liste.
11. Cliquez sur le bouton Appliquer pour enregistrer les modifications apportées.
Les comptes utilisateur CalDAV seront ainsi ajoutés sur l'appareil mobile de l'utilisateur à partir de la liste créée une
fois la stratégie appliquée.
AJOUT D'UN COMPTE UTILISATEUR POUR LES CONTACTS
Afin que l'utilisateur de l'appareil iOS MDM puisse synchroniser ses contacts avec le serveur CardDAV, il convient
d'ajouter un compte utilisateur CardDAV. La synchronisation avec le serveur CardDAV permettra à l'utilisateur d'avoir
accès aux données des contacts depuis n'importe quel appareil.
Pour ajouter un compte utilisateur CardDAV pour l'utilisateur de l'appareil iOS MDM, procédez comme suit :
1.
Ouvrez la fenêtre des propriétés de la stratégie d'administration des appareils iOS MDM (cf. section
"Configuration d'une stratégie de groupe pour l'administration des appareils iOS MDM" à la page 94).
2.
Dans la fenêtre Propriétés de <nom de la stratégie>, sélectionnez la section Contacts.
3.
Dans le groupe Comptes utilisateur CardDAV, cliquez sur le bouton Ajouter.
La fenêtre Compte utilisateur CardDAV s'ouvre.
4.
Dans le champ Description du compte utilisateur, saisissez la description du compte CardDAV de
l'utilisateur. Vous pouvez utiliser les macros de la liste déroulante Ajouter un macro.
5.
Dans le champ Adresse du serveur et port, indiquez le nom de l'hôte ou l'adresse IP du serveur CardDAV et
le numéro de port du serveur CardDAV.
6.
Dans le champ URL principale, indiquez l'URL du compte CardDAV de l'utilisateur de l'appareil iOS MDM sur
le serveur CardDAV (par exemple, http://example.com/carddav/users/mycompany/user).
L'URL doit commencer par "http://" ou "https://".
7.
Dans le champ Nom du compte utilisateur, indiquez le nom du compte utilisateur pour l'autorisation sur le
serveur CardDAV. Vous pouvez utiliser les macros de la liste déroulante Ajouter un macro.
8.
Dans le champ Mot de passe du compte utilisateur, indiquez le mot de passe du compte utilisateur CardDAV
pour l'autorisation sur le serveur CardDAV.
9.
Si vous souhaitez utiliser le protocole de transfert de données SSL afin de protéger le transfert de contacts
entre le serveur CardDAV et l'appareil mobile, cochez la case Utiliser une connexion SSL.
118
CONFIGURATION DE LA STRATEGIE DE GROUPE POUR L'ADMINISTRATION DES APPAREILS IOS MDM
10. Cliquez sur le bouton OK.
Le nouveau compte utilisateur CardDAV s'affichera dans la liste.
11. Cliquez sur le bouton Appliquer pour enregistrer les modifications apportées.
Les comptes utilisateur CardDAV seront ainsi ajoutés sur l'appareil mobile de l'utilisateur à partir de la liste créée
une fois la stratégie appliquée.
CONFIGURATION DE L'ABONNEMENT A UN CALENDRIER
Afin que l'utilisateur de l'appareil iOS MDM puisse ajouter à son calendrier les événements de calendriers tiers (tels que
le calendrier de l'entreprise), il est nécessaire d'ajouter un abonnement au calendrier. Les calendriers tiers sont des
calendriers appartenant à d'autres utilisateurs possédant un compte CalDAV, des calendriers iCal et d'autres calendriers
publics.
Pour ajouter un abonnement à un calendrier, procédez comme suit :
1.
Ouvrez la fenêtre des propriétés de la stratégie d'administration des appareils iOS MDM (cf. section
"Configuration d'une stratégie de groupe pour l'administration des appareils iOS MDM" à la page 94).
2.
Dans la fenêtre Propriétés de <nom de la stratégie>, sélectionnez la section Abonnement à un calendrier.
3.
Dans le groupe Paramètres des abonnements, cliquez sur le bouton Ajouter.
La fenêtre Abonnement à un calendrier s'ouvre.
4.
Saisissez une description de l'abonnement au calendrier dans le champ Description. Vous pouvez utiliser les
macros de la liste déroulante Ajouter un macro.
5.
Dans le champ URL, indiquez l'URL du calendrier tiers.
Ce champ peut servir à indiquer l'URL principale du compte CalDAV de l'utilisateur sur le calendrier pour lequel
l'abonnement est créé. Vous pouvez également indiquer l'URL du calendrier iCal ou d'un autre calendrier
public.
6.
Dans le champ Nom d'utilisateur, saisissez le nom du compte utilisateur pour l'autorisation sur le serveur du
calendrier tiers. Vous pouvez utiliser les macros de la liste déroulante Ajouter un macro.
7.
Dans le champ Mot de passe, saisissez le mot de passe de l'abonnement au calendrier pour l'autorisation
d'accès au serveur du calendrier tiers.
8.
Si vous souhaitez utiliser le protocole de transfert de données SSL afin de protéger le transfert de données sur
les événements entre le serveur CalDAV et l'appareil mobile, cochez la case Utiliser une connexion SSL.
9.
Cliquez sur le bouton OK.
Le nouvel abonnement au calendrier s'affichera dans la liste.
10. Cliquez sur le bouton Appliquer pour enregistrer les modifications apportées.
Les événements des calendriers tiers seront ainsi ajoutés au calendrier de l'appareil mobile de l'utilisateur à partir de
la liste créée une fois la stratégie appliquée.
119
AJOUT DE RACCOURCIS INTERNET
Un raccourci Internet est une application qui ouvre un site Internet depuis l'écran principal de l'appareil mobile. En
cliquant sur l'icône des raccourcis Internet sur l'écran principal de l'appareil, l'utilisateur peut rapidement ouvrir des sites
Internet (tels que le site de l'entreprise). Vous pouvez ajouter des raccourcis Internet sur les appareils des utilisateurs et
configurer l'apparence de l'icône du raccourci affichée sur l'écran.
Par défaut, les restrictions suivantes s'appliquent à l'utilisation des raccourcis Internet :

L'utilisateur ne peut pas supprimer lui-même les raccourcis Internet de l'appareil mobile.

Les sites Internet qui s'ouvrent en cliquant sur l'icône du raccourci Internet ne s'affichent pas en plein écran.

Des effets graphiques d'arrondissement des coins, d'ombre et de brillance s'appliquent à l'icône du raccourci
Internet sur l'écran.
Pour ajouter un raccourci Internet à l'appareil iOS MDM de l'utilisateur, procédez comme suit :
1.
Ouvrez la fenêtre des propriétés de la stratégie d'administration des appareils iOS MDM (cf. section
"Configuration d'une stratégie de groupe pour l'administration des appareils iOS MDM" à la page 94).
2.
Dans la fenêtre Propriétés de <nom de la stratégie>, sélectionnez la section Raccourcis Internet.
3.
Dans le groupe Paramètres des raccourcis Internet, cliquez sur le bouton Ajouter.
La fenêtre Raccourcis Internet s'ouvre.
4.
Dans le champ Nom, saisissez le nom du raccourci Internet qui s'affichera sur l'écran principal de l'appareil iOS
MDM.
5.
Dans le champ URL, saisissez l'adresse du site Internet qui s'ouvrira si vous cliquez sur l'icône du raccourci
Internet. L'adresse doit commencer par "http://" ou "https://".
6.
Si vous souhaitez permettre à l'utilisateur de supprimer un raccourci Internet de l'appareil iOS MDM, cochez la
case Autoriser la suppression.
7.
Cliquez sur le bouton Sélectionner et indiquez le fichier contenant l'image pour l'icône du raccourci Internet.
L'icône s'affichera sur l'écran principal de l'appareil iOS MDM. L'image doit remplir les conditions suivantes :

taille de 400 х 400 pixels maximum ;

format de fichier GIF, JPEG ou PNG ;

taille du fichier de 1 Mo maximum.
Vous pouvez accéder à un aperçu de l'icône du raccourci Internet dans le champ Icône. Si vous ne
sélectionnez pas d'image pour le clip Internet, l'icône apparaîtra sous la forme d'un carré blanc.
8.
Si vous souhaitez que l'icône du raccourci Internet s'affiche sans effet graphique particulier (arrondissement des
coins de l'icône et effet de brillance), cochez la case Raccourci Internet sans effet graphique.
9.
Si vous souhaitez qu'en cas de pression sur l'icône le site Internet s'ouvre sur toute la surface de l'écran de
l'appareil iOS MDM, cochez la case Raccourci Internet en plein écran.
10. Cliquez sur le bouton OK.
Le nouveau raccourci Internet s'affichera dans la liste.
11. Cliquez sur le bouton Appliquer pour enregistrer les modifications apportées.
Les icônes des raccourcis Internet seront ainsi ajoutés à l'écran principal de l'appareil mobile de l'utilisateur à partir
de la liste créée une fois la stratégie appliquée.
120
CONFIGURATION DE LA STRATEGIE DE GROUPE POUR L'ADMINISTRATION DES APPAREILS IOS MDM
AJOUT DE POLICES D'ECRITURE
Pour ajouter une police d'écriture à l'appareil iOS MDM de l'utilisateur, procédez comme suit :
1.
Ouvrez la fenêtre des propriétés de la stratégie d'administration des appareils iOS MDM (cf. section
"Configuration d'une stratégie de groupe pour l'administration des appareils iOS MDM" à la page 94).
2.
Dans la fenêtre Propriétés de <nom de la stratégie>, sélectionnez la section Polices.
3.
Dans le groupe Paramètres des polices, cliquez sur le bouton Ajouter.
La fenêtre Police s'ouvre.
4.
Dans le champ Nom du fichier, indiquez le chemin d'accès au fichier de la police (fichier à l'extension ttf ou
otf).
Les polices présentant l'extension ttc ou otc ne sont pas prises en charge.
Les polices sont identifiées par le nom PostScript. N'installez pas de polices présentant un nom PostScript
identique, même si leur contenu diffère. L'installation de polices présentant un nom PostScript identique
entraîne une erreur inconnue.
5.
Cliquez sur le bouton Ouvrir.
La nouvelle police s'affichera dans la liste.
6.
Cliquez sur le bouton Appliquer pour enregistrer les modifications apportées.
Il sera ainsi proposé à l'utilisateur d'installer les polices sur l'appareil mobile à partir de la liste créée une fois la
stratégie appliquée.
AJOUT DE CERTIFICATS DE SECURITE
Afin de faciliter l'authentification de l'utilisateur et d'assurer la sécurité des données, il convient d'ajouter des certificats à
l'appareil iOS MDM de l'utilisateur. La signature des données à l'aide d'un certificat empêche leur altération pendant
l'échange en réseau. Le chiffrement des données à l'aide d'un certificat offre un niveau de sécurité de l'information
encore plus élevé. Le certificat peut également être utilisé pour l'authentification de l'utilisateur.
Kaspersky Mobile Device Management prend en charge les standards de certificats suivants :

PKCS#1 : chiffrement avec clé publique sur la base des algorithmes RSA.

PKCS#12 : stockage et transfert du certificat et de la clé privée.
Pour ajouter un certificat de sécurité à l'appareil iOS MDM de l'utilisateur, procédez comme suit :
1.
Ouvrez la fenêtre des propriétés de la stratégie d'administration des appareils iOS MDM (cf. section
"Configuration d'une stratégie de groupe pour l'administration des appareils iOS MDM" à la page 94).
2.
Dans la fenêtre Propriétés de <nom de la stratégie>, sélectionnez la section Certificats.
3.
Dans le groupe Paramètres des certificats, cliquez sur le bouton Ajouter.
La fenêtre Certificat s'ouvre.
4.
Indiquez le chemin d'accès au certificat dans le champ Nom du fichier :
121
Les fichiers des certificats PKCS#1 possèdent une extension cer, crt ou der. Les fichiers des certificats
PKCS#12 possèdent une extension p12 ou pfx.
5.
Cliquez sur le bouton Ouvrir.
Si le certificat est protégé par un mot de passe, celui-ci devra être saisi. Le nouveau certificat s'affichera ensuite
dans la liste.
6.
Cliquez sur le bouton Appliquer pour enregistrer les modifications apportées.
Il sera ainsi proposé à l'utilisateur d'installer les certificats sur l'appareil mobile à partir de la liste créée une fois la
stratégie appliquée.
CONFIGURATION DU PROFIL SCEP
Afin de permettre à l'utilisateur de l'appareil iOS MDM de recevoir automatiquement par Internet les certificats depuis le
Centre de certification, il convient d'ajouter un profil SCEP. Un profil SCEP permet de prendre en charge le protocole
simple d'enregistrement de certificats.
Par défaut, le profil SCEP est ajouté avec les paramètres suivants :

L'enregistrement de certificats n'utilise pas de nom de sujet alternatif.

Trois tentatives de requête sont envoyées au serveur SCEP avec un intervalle de 10 s entre chaque tentative.
Si toutes les tentatives de signature du certificat se sont avérées infructueuses, il est nécessaire de créer une
nouvelle requête de signature du certificat.

Il est interdit d'utiliser le certificat obtenu pour la signature ou le chiffrement des données.
Vous pouvez modifier les paramètres établis lors de l'ajout d'un profil SCEP.
Pour ajouter un profil SCEP, procédez comme suit :
1.
Ouvrez la fenêtre des propriétés de la stratégie d'administration des appareils iOS MDM (cf. section
"Configuration d'une stratégie de groupe pour l'administration des appareils iOS MDM" à la page 94).
2.
Dans la fenêtre Propriétés de <nom de la stratégie>, sélectionnez la section SCEP.
3.
Dans le groupe Profils SCEP, cliquez sur le bouton Ajouter.
La fenêtre Profil SCEP s'ouvre.
4.
Dans le champ URL, saisissez l'URL du serveur SCEP sur lequel le Centre de certification est déployé.
L'URL peut comporter l'adresse IP ou le nom de domaine complet (FQDN), par exemple
http://10.10.10.10/certserver/companyscep.
5.
Dans le champ Nom, saisissez le nom du Centre de certification déployé sur le serveur SCEP.
6.
Dans le champ Sujet, saisissez la ligne contenant les attributs de l'utilisateur de l'appareil iOS MDM qui seront
contenus dans le certificat X.500.
Les caractéristiques peuvent contenir des informations sur le pays (С), l'entreprise (O) et le nom public de
l'utilisateur (CN). Par exemple, /C=RU/O=MyCompany/CN=User/. Vous pouvez également utiliser d'autres
caractéristiques prévues dans RFC 5280.
122
CONFIGURATION DE LA STRATEGIE DE GROUPE POUR L'ADMINISTRATION DES APPAREILS IOS MDM
7.
Dans la liste déroulante Type de nom alternatif du sujet, sélectionnez le type de nom alternatif du sujet du
serveur SCEP :

Aucun : l'identification par un nom alternatif n'est pas utilisée.

Nom RFC 822 : identification en fonction de l'adresse de messagerie électronique. L'adresse de
messagerie électronique doit être conforme à RFC 822.

Nom DNS : identification en fonction du nom de domaine.

URI : identification par adresse IP ou une adresse au format FQDN.
Vous pouvez utiliser un nom de sujet alternatif pour l'identification de l'utilisateur de l'appareil mobile iOS MDM.
8.
Dans le champ Nom alternatif du sujet, saisissez le nom alternatif du sujet du certificat X.500. La valeur du
nom alternatif du sujet dépend du type du sujet : adresse de messagerie électronique de l'utilisateur, domaine
ou URL.
9.
Dans le champ Nom du sujet NT, saisissez le nom DNS de l'utilisateur de l'appareil mobile iOS MDM sur le
réseau Windows NT.
Le nom du sujet NT est repris dans la demande de certificat sur le serveur SCEP.
10. Dans le champ Nombre de tentatives de requête auprès du serveur SCEP, indiquez le nombre maximal de
tentatives de requête auprès du serveur SCEP pour la signature d'un certificat.
11. Dans le champ Intervalle entre les tentatives (en secondes), indiquez l'intervalle en secondes entre les
tentatives de requête auprès du serveur SCEP pour la signature d'un certificat.
12. Dans le champ Demande d'enregistrement, saisissez la clé d'enregistrement préalablement publiée.
Avant de signer le certificat, le serveur SCEP demande une clé à l'utilisateur de l'appareil mobile. Si ce champ
reste vide, le serveur SCEP ne demande pas de clé.
13. Dans la liste déroulante Taille de la clé, sélectionnez la taille en octets de la clé d'enregistrement : 1024 ou
2048.
14. Si vous souhaitez permettre à l'utilisateur d'utiliser le certificat obtenu depuis le serveur SCEP en tant que
certificat pour la signature, cochez la case Utiliser pour la signature.
15. Si vous souhaitez permettre à l'utilisateur d'utiliser le certificat obtenu depuis le serveur SCEP pour le
chiffrement des données, cochez la case Utiliser pour le chiffrement.
Il est interdit d'utiliser un certificat du serveur SCEP servant à la fois de certificat de signature des données et
de certificat de chiffrement.
16. Dans le champ Empreinte du certificat, saisissez l'empreinte unique du certificat pour la vérification de
l'authenticité de la réponse du Centre d'authentification. Vous pouvez utiliser les empreintes des certificats avec
un algorithme de mise en cache SHA-1 ou MD5. Vous pouvez copier manuellement l'empreinte du certificat ou
sélectionner le certificat à l’aide du bouton Créer à partir du certificat. Si vous créez l'empreinte à l'aide du
bouton Créer à partir du certificat, l'empreinte sera automatiquement ajoutée au champ.
L'empreinte du certificat doit indiquer si l'échange de données entre l'appareil mobile et le Centre de certification
s'effectue selon le protocole HTTP.
17. Cliquez sur le bouton OK.
Le nouveau profil SCEP s'affichera dans la liste.
18. Cliquez sur le bouton Appliquer pour enregistrer les modifications apportées.
La réception automatique par Internet du certificat depuis le Centre de certification sera ainsi configurée sur
l'appareil mobile de l'utilisateur une fois la stratégie appliquée.
123
CONFIGURATION DU POINT D'ACCES (APN)
Afin de permettre à l'utilisateur de l'appareil iOS MDM de se connecter aux services de transfert de données sur le
réseau mobile, il convient de configurer le point d'accès (APN).
Pour configurer le point d'accès sur l'appareil iOS MDM de l'utilisateur, procédez comme suit :
1.
Ouvrez la fenêtre des propriétés de la stratégie d'administration des appareils iOS MDM (cf. section
"Configuration d'une stratégie de groupe pour l'administration des appareils iOS MDM" à la page 94).
2.
Dans la fenêtre Propriétés de <nom de la stratégie>, sélectionnez la section Point d'accès (APN).
3.
Dans le groupe Paramètres du point d'accès, cochez la case Appliquer les paramètres à l'appareil.
4.
Dans le champ Nom du point d'accès, indiquez le nom du point d'accès.
5.
Dans le champ Nom de l'utilisateur, saisissez le nom de l'utilisateur pour l'autorisation sur le réseau mobile.
6.
Dans le champ Mot de passe, saisissez le mot de passe pour l'autorisation de l'utilisateur sur le réseau mobile.
7.
Dans le champ Adresse du serveur proxy et port, indiquez le nom de l'hôte, le domaine ou l'adresse IP du
serveur proxy et le numéro de port du serveur proxy.
8.
Cliquez sur le bouton Appliquer pour enregistrer les modifications apportées.
Le point d'accès (APN) sera ainsi configuré sur l'appareil mobile de l'utilisateur une fois la stratégie appliquée.
SUPPRESSION D'UNE STRATEGIE DE
GROUPE
Pour supprimer une stratégie de groupe, procédez comme suit :
1.
Dans l'arborescence de la Console du Kaspersky Security Center, sélectionnez le groupe d'administration pour
lequel vous souhaitez supprimer une stratégie.
2.
Dans la zone de travail du groupe d'administration, sous l'onglet Stratégies, sélectionnez la stratégie que vous
souhaitez supprimer.
3.
Supprimez la stratégie d'une des manières suivantes :

Dans le menu contextuel de la stratégie, choisissez l'option Supprimer.

En suivant le lien Supprimer la stratégie situé dans la zone de travail à droite, dans le groupe de travail de
la stratégie sélectionnée.
La stratégie de groupe sera ainsi supprimée. Les appareils mobiles appartenant au groupe d'administration continueront
de fonctionner avec les paramètres définis dans la stratégie supprimée jusqu'à ce qu'une nouvelle stratégie de groupe
soit appliquée.
124
SUPPRESSION DES APPLICATIONS
MOBILES KASPERSKY ENDPOINT
SECURITY DES APPAREILS
Cette section reprend les informations sur la suppression des applications mobiles Kaspersky Endpoint Security 10 des
appareils des utilisateurs.
DANS CETTE SECTION
Suppression de l'application mobile Kaspersky Endpoint Security for Android ............................................................. 125
Suppression de l'application mobile Kaspersky Safe Browser for iOS .......................................................................... 129
Suppression de l'application mobile Kaspersky Safe Browser for Windows Phone ...................................................... 129
SUPPRESSION DE L'APPLICATION MOBILE KASPERSKY
ENDPOINT SECURITY FOR ANDROID
L'utilisateur peut supprimer lui-même Kaspersky Endpoint Security for Android de son appareil si cette possibilité n'a pas
été bloquée par la stratégie de groupe.
Si la suppression de l'application est autorisée par la stratégie de groupe, l'utilisateur peut supprimer lui-même
Kaspersky Endpoint Security for Android de l'appareil à l'aide de l'interface de l'application ou des paramètres de
l'appareil Android.
Si la stratégie interdit de supprimer l'application Kaspersky Endpoint Security for Android de l'appareil, l'utilisateur doit
s'adresser à l'administrateur. Vous pouvez soit supprimer l'application à distance à l'aide du Kaspersky Security Center,
soit permettre de supprimer l'application de l'appareil via les propriétés locales de l'application ou via la stratégie
appliquée à l'appareil.
PERMETTRE AUX UTILISATEURS DE SUPPRIMER L'APPLICATION
Vous pouvez permettre aux utilisateurs de supprimer l'application Kaspersky Endpoint Security for Android des appareils
en utilisant la stratégie de groupe. Vous pouvez permettre ou non à l'utilisateur d'un appareil de supprimer Kaspersky
Endpoint Security for Android de son appareil via les paramètres locaux de l'application dans la Console
d'administration.
Si vous souhaitez autoriser la suppression de l'application sur tous les appareils du groupe, vous pouvez autoriser cette
action dans les propriétés de la stratégie de groupe établie auparavant.
Si vous souhaitez autoriser la suppression de l'application uniquement de certains appareils du groupe, vous devez
configurer une nouvelle stratégie de groupe et l'appliquer aux appareils appropriés. Au cours de la prochaine
synchronisation des appareils mobiles avec le Serveur d'administration, l'application sera accessible pour une autosuppression.
125
Pour permettre la suppression de Kaspersky Endpoint Security for Android sur plusieurs appareils, procédez comme
suit :
1.
Dans l'arborescence de la Console d'administration du Kaspersky Security Center, sélectionnez le Serveur
d'administration auquel sont connectés les appareils mobiles.
2.
Dans l'arborescence de la console ouvrez le dossier Ordinateurs administrés.
3.
Dans le dossier Ordinateurs administrés choisissez le groupe où se trouvent les appareils sur lesquels les
utilisateurs pourront supprimer l'application.
4.
Vous pouvez créer un nouveau sous-groupe d'une des manières suivantes :

dans le menu contextuel du dossier Ordinateurs administrés de l'arborescence de la console ou dans le
menu contextuel du sous-dossier, choisissez l'option Créer → Groupe;

dans l'espace de travail du dossier, choisissez l'onglet Groupes et ouvrez la fenêtre en cliquant sur le lien
Créer un sous-groupe.
5.
Dans la fenêtre Nom du groupe qui s'ouvre, saisissez le nom du groupe, puis cliquez sur le bouton OK.
6.
Lancez la procédure d'ajout à ce groupe d'appareils pour lesquels vous souhaitez autoriser la suppression de
l'application par l'un des procédés suivants :

via le lien Ajouter des ordinateurs dans le groupe situé dans la zone de travail de la fenêtre principale de
la Console d'administration, sous l'onglet Groupes ;

via le lien Ajouter des ordinateurs situé dans la zone de travail de la fenêtre principale de la Console
d'administration, sous l'onglet Ordinateurs.
Comme résultat, l'assistant d'ajout des ordinateurs clients va se lancer. Il faut suivre ses indications.
7.
Dans la zone de travail du groupe créé, sélectionnez l'onglet Stratégies et lancez l'assistant de la création de la
politique en suivant le lien Créer stratégie.
Suivez les indications de l'assistant. Modifiez les paramètres aux étapes suivantes:

A l'étape Sélection de l'application pour la création de la stratégie de groupe, sélectionnez Kaspersky
Endpoint Security 10 Service Pack 1 pour les appareils mobiles.

A l'étape Paramètres avancés du groupe Administration de l'application cochez la case Autoriser la
suppression de Kaspersky Endpoint Security for Android.

A l'étape Création de la stratégie de groupe, dans le groupe de paramètres Etat de la stratégie,
choisissez l'option Stratégie active.
La stratégie créée sera alors active pour le groupe d'administration sélectionné. Suite à la synchronisation des
appareils mobiles de ce groupe avec le Serveur d'administration, l'application Kaspersky Endpoint Security for
Android peut être supprimée par les utilisateurs.
Pour permettre la suppression de Kaspersky Endpoint Security for Android sur un appareil en particulier, procédez
comme suit :
1.
Dans l'arborescence de la Console d'administration du Kaspersky Security Center, sélectionnez le Serveur
d'administration auquel sont connectés les appareils mobiles.
2.
Dans l'arborescence de la console ouvrez le dossier Ordinateurs administrés.
3.
Dans le dossier Ordinateurs administrés, choisissez le groupe d'appareils dans lequel vous envisagez
d'autoriser la suppression de l'application.
4.
Dans la zone de travail du groupe, choisissez l'onglet Stratégies.
126
SUPPRESSION DES APPLICATIONS MOBILES KASPERSKY ENDPOINT SECURITY DES APPAREILS
5.
Dans la liste des objets, sélectionnez la stratégie active qui vous permet de gérer les appareils du groupe
sélectionné.
6.
Double-cliquez sur la souris pour ouvrir la fenêtre des propriétés de la stratégie active.
7.
Dans la fenêtre Propriétés <nom de la stratégie> qui s'ouvre, sélectionnez la section Paramètres avancés.
8.
Dans le groupe Administration de l'application, assurez-vous que le cadenas a l'aspect suivant
, ce qui
signifie que les paramètres de ce groupe peuvent être modifiés dans les paramètres locaux de l'application.
Le cas échéant, cliquez sur le bouton
pour pouvoir modifier les paramètres du groupe Administration de
l'application dans les paramètres locaux de l'application.
9.
Dans la zone de travail du groupe d'administration, choisissez l'onglet Ordinateurs.
10. Choisissez l'appareil de l'utilisateur dans la liste des appareils administrés.
11. Double-cliquez sur l'appareil sélectionné pour ouvrir la fenêtre de ses propriétés.
12. Dans la fenêtre Propriétés : <nom de l'appareil> qui s'ouvre, choisissez le groupe Applications.
13. Dans le groupe Applications, choisissez Kaspersky Endpoint Security 10 Service Pack 1 for Mobile.
14. Double-cliquez sur l'application sélectionnée pour ouvrir la fenêtre de ses propriétés.
15. Dans la section Paramètres avancés du groupe Administration de l'application, cochez la case Autoriser la
suppression de Kaspersky Endpoint Security for Android.
Suite à la prochaine synchronisation de cet appareil mobile avec le Serveur d'administration, l'application Kaspersky
Endpoint Security for Android pourra être supprimée par l'utilisateur.
SUPPRESSION DES DONNEES DE L'APPAREIL
Vous pouvez effectuer la suppression à distance de Kaspersky Endpoint Security for Android des appareils mobiles des
utilisateurs connectés au Serveur d'administration Kaspersky Security Center.
Si vous souhaitez supprimer l'application sur tous les appareils du groupe, vous pouvez utiliser les propriétés de la
stratégie créée au préalable pour ce groupe.
Si vous souhaitez autoriser la suppression de l'application uniquement de certains appareils, vous devez configurer une
nouvelle stratégie de groupe et l'appliquer aux appareils appropriés. Lors de la prochaine synchronisation des appareils
mobiles avec le Serveur d'administration, cette application sera supprimée.
Afin de supprimer Kaspersky Endpoint Security de quelques appareils mobiles sans participation de l'utilisateur,
procédez comme suit:
1.
Dans l'arborescence de la Console d'administration du Kaspersky Security Center, sélectionnez le Serveur
d'administration auquel sont connectés les appareils mobiles.
2.
Dans l'arborescence de la console ouvrez le dossier Ordinateurs administrés.
3.
Dans le dossier Ordinateurs administrés, choisissez le groupe d'appareils sur lesquels vous envisagez de
supprimer l'application.
4.
Vous pouvez créer un nouveau sous-groupe d'une des manières suivantes :

dans le menu contextuel du dossier Ordinateurs administrés de l'arborescence de la console ou dans le
menu contextuel du sous-dossier, choisissez l'option Créer → Groupe;

dans l'espace de travail du dossier, choisissez l'onglet Groupes et ouvrez la fenêtre en cliquant sur le lien
Créer un sous-groupe.
127
5.
Dans la fenêtre Nom du groupe qui s'ouvre, saisissez le nom du groupe, puis cliquez sur le bouton OK.
6.
Lancez la procédure d'ajout dans le groupe d'appareils sur lesquels vous voulez supprimer l'application par l'un
des procédés suivants :

via le lien Ajouter des ordinateurs dans le groupe situé dans la zone de travail de la fenêtre principale de
la Console d'administration, sous l'onglet Groupes ;

via le lien Ajouter des ordinateurs situé dans la zone de travail de la fenêtre principale de la Console
d'administration, sous l'onglet Ordinateurs.
Comme résultat, l'assistant d'ajout des ordinateurs clients va se lancer. Il faut suivre ses indications.
7.
Dans la zone de travail du groupe choisissez l'onglet Stratégies et lancez l'assistant de la création de stratégie
en cliquant sur le lien Créer une stratégie.
L'assistant de création de la stratégie va se lancer. Il faut suivre ses indications. Pour la stratégie destinée à la
suppression de l'application, modifiez les paramètres aux étapes suivantes :

A l'étape Sélection de l'application pour la création de la stratégie de groupe, sélectionnez Kaspersky
Endpoint Security 10 Service Pack 1 pour les appareils mobiles.

A l'étape Paramètres avancés du groupe Administration de l'application cochez la case Supprimer
Kaspersky Endpoint Security for Android de l'appareil.
Un avertissement sur l'impossibilité d'annuler cette opération va apparaitre dans une fenêtre de dialogue.
Confirmez la suppression.

A l'étape Création de la stratégie de groupe pour l'application, dans le bloc des paramètres Statut de
la stratégie, choisissez l'option Stratégie active.
La stratégie créée sera alors active pour le groupe d'administration sélectionné. Suite à la synchronisation des
appareils mobiles de ce groupe avec le Serveur d'administration, l'application Kaspersky Endpoint Security for
Android peut être supprimée par les utilisateurs. Si l'utilisateur accepte, l'application Kaspersky Endpoint Security for
Android sera supprimée de l'appareil mobile. Si l'utilisateur refuse, une demande de confirmation de suppression de
Kaspersky Endpoint Security for Android s'affiche sur l'écran de l'appareil mobile à chaque synchronisation avec le
serveur d'administration.
Pour supprimer Kaspersky Endpoint Security for Android d'un appareil mobile, procédez comme suit :
1.
Dans l'arborescence de la Console d'administration du Kaspersky Security Center, sélectionnez le Serveur
d'administration auquel sont connectés les appareils mobiles.
2.
Dans l'arborescence de la console ouvrez le dossier Ordinateurs administrés.
3.
Dans le dossier Ordinateurs administrés sélectionnez le groupe auquel appartient l'appareil sur lequel vous
souhaitez supprimer l'application.
4.
Dans la zone de travail du groupe, choisissez l'onglet Stratégies.
5.
Dans la liste des objets, sélectionnez la stratégie active qui vous permet de gérer les appareils du groupe
sélectionné.
6.
Double-cliquez sur la souris pour ouvrir la fenêtre des propriétés de la stratégie active.
7.
Dans la fenêtre Propriétés <nom de la stratégie> qui s'ouvre, sélectionnez la section Paramètres avancés.
8.
Dans le groupe Administration de l'application, assurez-vous que le cadenas a l'aspect suivant
, ce qui
signifie que les paramètres de ce groupe peuvent être modifiés dans les paramètres locaux de l'application.
Le cas échéant, cliquez sur le bouton
pour pouvoir modifier les paramètres du groupe Administration de
l'application dans les paramètres locaux de l'application.
128
SUPPRESSION DES APPLICATIONS MOBILES KASPERSKY ENDPOINT SECURITY DES APPAREILS
9.
Dans la zone de travail du groupe, sélectionnez l'onglet Ordinateurs.
10. Choisissez l'appareil de l'utilisateur dans la liste des appareils administrés.
11. Double-cliquez sur l'appareil sélectionné pour ouvrir la fenêtre de ses propriétés.
12. Dans la fenêtre Propriétés : <nom de l'appareil> qui s'ouvre, choisissez le groupe Applications.
13. Dans le groupe Applications, choisissez Kaspersky Endpoint Security 10 Service Pack 1 for Mobile.
14. Double-cliquez sur l'application sélectionnée pour ouvrir la fenêtre de ses propriétés.
15. Dans la section Paramètres avancés du groupe Administration de l'application, cochez la case Supprimer
Kaspersky Endpoint Security for Android de l'appareil.
Suite à la synchronisation de cet appareil mobile avec le Serveur d'administration, l'application Kaspersky Endpoint
Security for Android demande à l'utilisateur de confirmer la suppression. Si l'utilisateur confirme, l'application
Kaspersky Endpoint Security for Android sera supprimée de l'appareil mobile. Si l'utilisateur refuse de confirmer, une
demande de confirmation de suppression de Kaspersky Endpoint Security for Android s'affiche sur l'écran de
l'appareil mobile à chaque synchronisation avec le serveur d'administration.
SUPPRESSION DE L'APPLICATION MOBILE KASPERSKY
SAFE BROWSER FOR IOS
La suppression de l'application mobile Kaspersky Safe Browser for iOS est exécutée par l'utilisateur sur son appareil
mobile selon la méthode traditionnelle pour la plateforme iOS.
Pour supprimer l'application Kaspersky Safe Browser for iOS de l'appareil iOS,
cliquez sur l'icône de l'application sur l'écran de l'appareil et maintenez-la enfoncée jusqu'à ce qu'elle commence à
clignoter, puis appuyez sur la croix.
SUPPRESSION DE L'APPLICATION MOBILE KASPERSKY
SAFE BROWSER FOR WINDOWS PHONE
La suppression de l'application mobile Kaspersky Safe Browser for Windows Phone est exécutée manuellement par
l'utilisateur sur son appareil mobile selon la méthode traditionnelle pour la plateforme Windows Phone.
Pour supprimer l'application Kaspersky Safe Browser for Windows Phone de l'appareil, l'utilisateur doit procéder
comme suit :
1.
Appuyer et maintenir enfoncée l'icône de l'application sur l'écran de l'appareil mobile.
2.
Dans le menu qui s'affiche, sélectionner Supprimer.
Une demande de confirmation apparaît à l'écran.
3.
Appuyer sur Oui.
129
ECHANGE DES INFORMATIONS AVEC
KASPERSKY SECURITY NETWORK
Le cloud de Kaspersky Security Network est un service en ligne de Kaspersky Lab qui contient des informations sur la
fiabilité des fichiers, des logiciels, des applications mobiles et des ressources Internet. Kaspersky Endpoint Security 10
for Mobile utilise le cloud de Kaspersky Security Network lors de l'utilisation des modules suivants :

Analyse : les applications mobiles Kaspersky Endpoint Security effectuent une analyse supplémentaire des
applications installées avant leur premier lancement. Une analyse est effectuée à la recherche de nouvelles
menaces dont les informations n'ont pas encore été ajoutées aux bases antivirus.

Protection Internet : les applications mobiles Kaspersky Endpoint Security exécutent une analyse
supplémentaire des sites Internet avant leur ouverture.
L'Accord de licence détaille la nature des données transmises à Kaspersky Lab lorsque le cloud est utilisé parallèlement
aux applications mobiles Kaspersky Endpoint Security sur les appareils des utilisateurs. En acceptant les termes de
l'Accord de licence, vous consentez à transmettre les informations suivantes:

Les sommes de contrôle des fichiers traités (MD5 et SHA256).

Les noms des paquets d'applications mobiles lancés sur les appareils des utilisateurs en vue de définir les
catégories des applications.

Les données sur les applications à installer afin de vérifier la sécurité des applications. La fonction de
transmission automatique des données sur les applications à installer peut être activée ou désactivée au cours
du fonctionnement de Kaspersky Endpoint Security ;

L'adresse du site Internet en cours de consultation par l'utilisateur, en vue de définir la réputation de l'URL ;

Les paramètres du point d'accès Wi-Fi utilisé ;

Les données sur les configurations matérielle et logicielle de l'appareil mobile ;

Les données statistiques sur les menaces détectées.
Les informations transmises dans le Cloud ne contiendront pas de données personnelles ni d'autres informations
confidentielles de l'utilisateur.
Les informations obtenues par le service Cloud de Kaspersky Security Network sont protégées par Kaspersky Lab
conformément à la législation en vigueur. Kaspersky Lab utilise les informations obtenues uniquement sous forme de
statistiques. Les données générales des statistiques sont automatiquement formées à partir des informations d'origine
obtenues et ne contiennent pas de données personnelles ou d'autres informations confidentielles. Les informations
d'origine obtenues sont enregistrées sous forme chiffrée et sont supprimées au fur et à mesure de leur accumulation
(deux fois par an). Les données des statistiques générales sont conservées de manière illimitée.
Pour en savoir plus sur le cloud de Kaspersky Security Network, reportez-vous au site Internet
http://support.kaspersky.com/fr/.
130
CONTACTER LE SUPPORT TECHNIQUE
Cette section contient des informations sur les modes et les conditions d'obtention de l'assistance technique.
DANS CETTE SECTION
A propos de l'assistance technique ............................................................................................................................... 131
Support Technique par téléphone ................................................................................................................................. 131
Assistance technique via Kaspersky CompanyAccount ................................................................................................ 131
Demande électronique de signature Certificate Signing Request ................................................................................. 132
A PROPOS DE L'ASSISTANCE TECHNIQUE
Si vous ne trouvez pas la solution à votre problème dans la documentation ou dans les autres sources d'informations
relatives à l'application (cf. section « Sources d'information sur l'application » à la page 11), nous vous invitons à
contacter le Support Technique de Kaspersky Lab. Les experts du Service de Support Technique répondront à vos
questions sur l'installation et l'utilisation de l'application.
L'assistance technique est uniquement proposée aux utilisateurs ayant acheté une licence commerciale pour
l'application. Les utilisateurs ayant obtenu une licence d'évaluation n'ont pas accès à l'assistance technique.
Avant de contacter le Support Technique, il est recommandé de prendre connaissance des règles d'octroi de l'assistance
technique (http://support.kaspersky.com/fr/support/rules).
Vous pouvez contacter les experts du Service de Support Technique d'une des manières suivantes:

appeler le Support Technique de Kaspersky Lab par téléphone ;

envoyer une requête au Support Technique de Kaspersky Lab via le service en ligne Kaspersky
CompanyAccount.
SUPPORT TECHNIQUE PAR TELEPHONE
Si le problème est urgent, vous pouvez téléphoner aux experts du Support Technique de Kaspersky Lab
(http://support.kaspersky.com/fr/support/contacts).
Avant de contacter le Support Technique, il est conseillé de prendre connaissance des règles d'octroi de l'assistance
technique (http://support.kaspersky.com/fr/support/rules). Ces règles vous indiquent les heures auxquelles vous pouvez
contacter les experts du Support Technique de Kaspersky Lab par téléphone, ainsi que les données dont ces derniers
pourraient avoir besoin afin de vous venir en aide.
131
ASSISTANCE TECHNIQUE VIA KASPERSKY
COMPANYACCOUNT
Kaspersky CompanyAccount (https://companyaccount.kaspersky.com) est un service en ligne offert aux entreprises qui
utilisent les applications de Kaspersky Lab. Le service en ligne Kaspersky CompanyAccount est conçu pour permettre
une interaction entre les utilisateurs et les experts de Kaspersky Lab via des requêtes électroniques. Le service en ligne
Kaspersky CompanyAccount permet un suivi du traitement par les experts de Kaspersky Lab des requêtes électroniques
et propose un historique de celles-ci.
Vous pouvez inscrire tous les collaborateurs de votre société sous un même compte utilisateur Kaspersky
CompanyAccount. Un compte utilisateur vous permet de gérer de manière centralisée les requêtes électroniques
envoyées à Kaspersky Lab par les collaborateurs inscrits et d'administrer les privilèges de ces collaborateurs dans
Kaspersky CompanyAccount.
Le service en ligne Kaspersky CompanyAccount est disponible dans les langues suivantes :

anglais ;

espagnol ;

italien ;

allemand ;

polonais ;

portugais ;

russe ;

français ;

japonais.
Pour plus d'informations sur Kaspersky CompanyAccount, rendez-vous sur le site Internet du Support Technique
(http://support.kaspersky.fr/faq/companyaccount_help).
DEMANDE ELECTRONIQUE DE SIGNATURE CERTIFICATE
SIGNING REQUEST
Vous pouvez envoyer une demande électronique de signature Certificate Signing Request (demande CSR) au Service
de Support Technique.
Pour ce faire, vous devez indiquer dans le formulaire de la demande électronique le fichier de demande CSR
http://support.kaspersky.com/fr/9245.
Après le traitement automatique de votre demande électronique, vous recevrez un fichier de demande CSR signé par
Kaspersky Lab pour le transférer à Apple.
Vous pouvez consulter la demande traitée dans la liste de demandes inactives de votre compte utilisateur.
132
APPENDICE. RESTRICTIONS POUR LES APPAREILS IOS MDM
APPENDICE. RESTRICTIONS POUR LES
APPAREILS IOS MDM
Kaspersky Mobile Device Management prend en charge l'administration des paramètres des appareils iOS MDM qui
peuvent être configurés selon la stratégie de sécurité de l'entreprise.
Restrictions des fonctions :

Autoriser l'utilisation de la caméra

Autoriser FaceTime

Autoriser les captures d'écran

Autoriser AirDrop (uniquement pour les appareils contrôlés)

Autoriser iMessage (uniquement pour les appareils contrôlés)

Autoriser la numérotation vocale

Autoriser l'utilisation de Siri

Autoriser le filtre d'expressions vulgaires (uniquement pour les appareils contrôlés)

Autoriser quand l'appareil est verrouillé

Afficher les données de l'utilisateur (uniquement pour les appareils contrôlés)

Autoriser iBooks Store (uniquement pour les appareils contrôlés)

Autoriser l'installation des applications

Autoriser la suppression d'applications (uniquement pour les appareils contrôlés)

Autoriser les Achats intégrés

Demander le mot de passe lors de chaque achat sur iTunes Store

Autoriser la sauvegarde dans iCloud

Autoriser la conservation des documents et des données dans iCloud

Autoriser le Trousseau iCloud

Autoriser l'accès partagé aux photos dans iCloud

Autoriser My Photo Stream

Autoriser la synchronisation automatique en itinérance

Activer le chiffrement des copies de sauvegarde

Limiter le suivi de la publicité

Autoriser l'utilisation des certificats TLS non approuvés

Autoriser la mise à jour automatique des certificats de confiance

Autoriser l'installation des profils de configuration (uniquement pour les appareils contrôlés)

Autoriser la modification des paramètres du compte utilisateur (uniquement pour les appareils contrôlés)
133

Autoriser la modification des paramètres de la fonction Trouver mes amis (uniquement pour les appareils
contrôlés)

Autoriser les connexions tierces

Autoriser la transmission de documents à partir des applications administrées vers des applications
non-administrées

Autoriser la transmission de documents à partir d'applications non-administrées vers des applications
administrées

Autoriser l'envoi à Apple de données concernant le diagnostic et l'utilisateur

Autoriser Touch ID pour déverrouiller l'appareil

Exiger un mot de passe pour la première connexion AirPlay

Autoriser Passbook à afficher les notifications sur un écran verrouillé

Afficher le Centre de contrôle sur l'écran verrouillé

Afficher le Centre de notification quand l'écran est verrouillé

Afficher "Aujourd'hui" sur l'écran verrouillé
Restrictions des applications :

Autoriser l'utilisation de YouTube

Autoriser l'utilisation de iTunesStore

Autoriser l'utilisation de Game Center

Autoriser l'ajout des amis

Autoriser le mode "Multi-joueurs"

Autoriser l'utilisation de Safari

Activer le remplissage automatique des champs

Activer la notification concernant les sites Internet suspects

Activer JavaScript

Bloquer les fenêtres surgissantes

Appliquer les fichiers cookies
Restrictions du contenu multimédia :

Région

Films

Emissions TV

Applications

Autoriser la lecture de clips vidéo, de podcasts et de contenu iTunes U comportant du contenu explicite

Autoriser le contenu pour adultes dans l'iBook Store
134
GLOSSAIRE
A
ADMINISTRATEUR D'APPAREIL
Ensemble de privilège d'application sur un appareil Android qui permet à l'application d'utiliser la stratégie
d'administration de l'appareil. Ceci est indispensable pour exploiter toutes les fonctions de Kaspersky Endpoint Security
sur un appareil Android.
APPAREIL EAS
Appareil mobile qui se connecte au serveur d'administration selon le protocole Exchange ActiveSync.
APPAREIL CONTROLE
Appareil iOS dont la configuration est contrôlée dans l'application pour la configuration de groupe des appareils iOS
Apple Configurator. L'appareil contrôlé possède l'état supervised dans Apple Configurator. A chaque connexion de
l'appareil contrôlé à l'ordinateur, Apple Configurator vérifie la conformité de la configuration de l'appareil aux paramètres
définis et les configure, le cas échéant. L'appareil contrôlé ne peut être synchronisé avec une version d'Apple
Configurator installée sur un autre ordinateur.
Un appareil contrôlé offre plus de paramètres pour la configuration à l'aide d'une stratégie Kaspersky Mobile Device
Management qu'un appareil non contrôlé. Il est, par exemple, possible de configurer sur l'appareil contrôlé un proxy
HTTP pour le contrôle du trafic Internet sur l'appareil dans les limites du réseau de l'entreprise. Par défaut, aucun
appareil mobile n'est contrôlé.
APPAREIL IOS MDM
Un appareil mobile fonctionnant avec iOS et administré par le Serveur des appareils mobiles iOS MDM.
APPLICATION TIERCE
Application élaborée par une entreprise tierce (par exemple, client de messagerie pour l'appareil mobile).
C
CERTIFICAT APPLE PUSH NOTIFICATION SERVICE (APNS)
Certificat signé par la société Apple. Il permet d'exécuter les fonctions du service Apple Push Notification. Grâce au
service Apple Push Notification, le Serveur de gestion des appareils mobiles iOS MDM peut administrer les appareils
iOS.
CONTENEUR
Une enveloppe spéciale pour applications mobiles qui permet de contrôler les activités de l'application dans le conteneur
afin de protéger les données personnelles et d'entreprise stockées dans l'appareil. Le conteneur utilisé sur un appareil
iOS est signé par le même certificat que Kaspersky Endpoint Security pour les appareils iOS.
CONTROLE DE LA CONFORMITE
Vérification de la conformité des appareils mobiles des utilisateurs à la stratégie de groupe. Ce contrôle permet
également de s'assurer de la conformité des paramètres des appareils mobiles aux exigences à la sécurité corporative.
E
EXTENSION D'UNE APPLICATION TIERCE
Module pour application tierce qui permet de configurer les paramètres de l'application tierce dans la Console
d'administration du Kaspersky Security Center.
135
F
FICHIER MANIFEST
Fichier au format PLIST contenant un lien vers le fichier de l'application (fichier ipa) situé sur un serveur Internet. Ce
fichier est utilisé par les appareils iOS pour chercher, télécharger et installer des applications depuis un serveur Internet.
G
GROUPE D'ADMINISTRATION
Ensemble d'appareils administrés, notamment des appareils mobiles, réunis suivant leurs fonctionnalités et les
applications dont ils sont équipés. Les appareils administrés sont regroupés pour assurer une gestion unifiée. Par
exemple, le groupe d'administration peut regrouper les appareils mobiles équipés du même système d'exploitation. Un
groupe peut comprendre d'autres groupes d'administration. Vous pouvez créer des stratégies de groupe et des tâches
de groupe pour les appareils qui font partie d'un groupe.
K
KASPERSKY SECURITY NETWORK (KSN)
Infrastructure des services en ligne et des services offrant l'accès à la base opérationnelle de connaissances de
Kaspersky Lab sur la réputation des fichiers, des ressources Internet et du logiciel. L'utilisation des données de
Kaspersky Security Network permet aux applications de Kaspersky Lab de réagir plus rapidement aux menaces
inconnues, augmente l'efficacité de fonctionnement de certains modules de la protection et réduit la possibilité de faux
positifs.
P
PAQUET AUTONOME
Fichier d'installation de l'application mobile Kaspersky Endpoint Security for Android, contenant les paramètres de
connexion de l'application au Serveur d'administration. Ce fichier est créé depuis le paquet d'installation pour cette
application et fait partie intégrante du paquet d'applications mobiles.
PAQUET D'APPLICATIONS MOBILES
Un fichier d'installation pour le système d'exploitation Android (fichier avec l'extension apk) téléchargé sur le Serveur
d'administration. Les paquets d'applications mobiles sont stockés sur le serveur Internet Kaspersky Security Center ou
dans le dossier partagé d'administrateur de Kaspersky Security Center. Les paquets des applications mobiles peuvent
être créés pour les programmes d'éditeurs tiers. Lors de la procédure de création, vous pouvez indiquer que l'application
sera placée dans le conteneur.
PAQUET D'INSTALLATION
Ensemble de fichiers qui assure l'installation à distance de l'application de Kaspersky Lab à l'aide du système
d'administration à distance. Le paquet d'installation est créé à partir de fichiers spéciaux faisant partie de la distribution
de l'application. Il contient les paramètres nécessaires à l'installation de l'application et assure le fonctionnement de
l'application après son installation. Par défaut, les valeurs de paramètre du paquet d'installation correspondent aux
valeurs des paramètres de l'application.
PLUG-IN D'ADMINISTRATION DE L'APPLICATION
Un composant spécialisé qui fournit une interface pour administrer l'application de Kaspersky Lab via la Console
d'administration. Chaque application a son propre plug-in d'administration. Ce plug-in d'administration fait partie de
toutes les applications de Kaspersky Lab administrées à l'aide du Kaspersky Security Center.
POSTE DE TRAVAIL DE L'ADMINISTRATEUR
Ordinateur où la Console d'administration du Kaspersky Security Center est déployée. Si le poste de travail de
l'administrateur présente un plug-in d'administration de l'application, l'administrateur peut gérer les applications mobiles
Kaspersky Endpoint Security déployées sur les appareils des utilisateurs.
136
GLOSSAIRE
PROFIL IOS MDM
Profil comportant tout un ensemble de paramètres pour la connexion des appareils mobiles iOS au Serveur
d'administration. Ce profil permet de diffuser les profils de configuration iOS en arrière-plan à l'aide du Serveur de
gestion des appareils mobiles iOS MDM et d'obtenir un diagnostic étendu sur les appareils mobiles. Vous devez envoyer
le lien vers le profil iOS MDM à l'utilisateur pour permettre au serveur de gestion des appareils mobiles iOS de détecter
et de connecter son appareil mobile fonctionnant avec iOS.
PROFIL PROVISIONING
Ensemble de paramètres dédiés au fonctionnement de l'application sur les appareils mobiles iOS. Le profil provisioning
comporte des informations sur la licence et est rattaché à une application en particulier.
R
REQUETE CERTIFICATE SIGNING REQUEST
Fichier contenant les paramètres du serveur d'administration qui, après confirmation de Kaspersky Lab, est envoyé à
Apple pour obtenir le certificat APN.
S
SERVEUR D'ADMINISTRATION
Un composant de l'application Kaspersky Security Center qui assure le stockage centralisé des informations relatives
aux applications de Kaspersky Lab installées dans le réseau d'entreprise et à l'administration de ces applications.
SERVEUR DE GESTION DES APPAREILS MOBILES EXCHANGE ACTIVESYNC
Module de Kaspersky Endpoint Security installé sur un poste client qui permet de connecter les appareils mobiles
Exchange ActiveSync au Serveur d'administration.
SERVEUR DES APPAREILS MOBILES IOS MDM
Un composant du système d'administration de Kaspersky Security Center qui assure la connexion des appareils mobiles
fonctionnant avec iOS au Serveur d'administration et la gestion de ces appareils à l'aide des profils iOS MDM.
STRATEGIE
Ensemble de paramètres pour le fonctionnement de l'application et des applications mobiles Kaspersky Endpoint
Security sur tous les appareils du groupe d'administration ou sur des appareils en particulier. Les stratégies peuvent
différer en fonction du groupe d'administration. Chaque stratégie inclut des paramètres pré-définis pour toutes les
fonctions des applications mobiles Kaspersky Endpoint Security.
SYNCHRONISATION
Processus de mise en place de la connexion entre l'appareil mobile et le système d'administration à distance. Il permet
également le transfert des données entre ces deux entités. Lors de la synchronisation, l'appareil reçoit les paramètres de
Kaspersky Endpoint Security définis par l'administrateur. L'appareil envoie au système d'administration à distance les
rapports sur le fonctionnement des modules de l'application mobile.
T
TACHE DE GROUPE
Tâche conçue pour le groupe d'administration et exécutable sur tous les appareils administrés de ce groupe.
U
UTILITAIRE KASPERSKY SMS BROADCASTING
Utilitaire installé sur l'appareil iOS de l'administrateur afin de pouvoir envoyer des SMS aux appareils Android des
utilisateurs.
137
KASPERSKY LAB ZAO
Kaspersky Lab est un éditeur de renommée mondiale spécialisé dans les systèmes de protection contre les menaces
informatiques : virus et autres programmes malveillants, courrier indésirable, attaques de réseau et attaques de pirates.
En 2008, Kaspersky Lab a fait son entrée dans le Top 4 des leaders mondiaux du marché des solutions de sécurité
informatique pour les utilisateurs finaux (classement "IDC Worldwide Endpoint Security Revenue by Vendor"). Selon les
résultats d'une étude réalisée par KomKon TGI-Russia 2009, Kaspersky Lab est l'éditeur de système de protection
préféré des utilisateurs particuliers en Russie.
Kaspersky Lab a vu le jour en Russie en 1997. Aujourd'hui, Kaspersky Lab est devenu un groupe international de
sociétés dont le siège principal est basé à Moscou. La société compte cinq filiales régionales qui gèrent les activités de
la société en Russie, en Europe de l'Ouest et de l'Est, au Moyen Orient, en Afrique, en Amérique du Nord et du Sud, au
Japon, en Chine et dans d'autres pays de la région Asie-Pacifique. La société emploie plus de 2 000 experts qualifiés.
PRODUITS. Les produits développés par Kaspersky Lab protègent aussi bien les ordinateurs des particuliers que les
ordinateurs des réseaux d'entreprise.
La gamme de logiciels pour particuliers reprend des applications antivirus pour ordinateurs de bureau et ordinateurs
portables, ainsi que des applications pour la protection des tablettes, des smartphones et d'autres appareils nomades.
La société propose des applications et des services pour la protection des postes de travail, des serveurs de fichiers et
Internet, des passerelles de messagerie et des pare-feu. L'utilisation de ces solutions combinée à des outils
d'administration centralisés permet de mettre en place et d'exploiter une protection efficace automatisée de l'organisation
contre les menaces informatiques. Les logiciels de Kaspersky Lab ont obtenu les certificats des plus grands laboratoires
d'essai. Ils sont compatibles avec les applications de nombreux éditeurs et sont optimisés pour de nombreuses
plateformes matérielles.
Les experts de la lutte antivirus de Kaspersky Lab travaillent 24h/24. Chaque jour, ils trouvent des centaines de
nouvelles menaces informatiques, développent les outils d'identification et de neutralisation de ces menaces et les
ajoutent aux bases utilisées par les applications de Kaspersky Lab. Les bases antivirus de Kaspersky Lab sont
actualisées toutes les heures, tandis que les bases anti-spam sont actualisées toutes les 5 minutes.
TECHNOLOGIES. Kaspersky Lab est à l’origine de nombreuses technologies sans lesquelles il est impossible
d’imaginer un logiciel antivirus moderne. Ce n'est donc pas un hasard si le moteur logiciel de Kaspersky Anti-Virus est
intégré aux logiciels de plusieurs autres éditeurs : citons notamment SafeNet (E-U), Alt-N Technologies (E-U), Blue Coat
Systems (E-U), Check Point Software Technologies (Israël), Clearswift (R-U), CommuniGate Systems (E-U), Openwave
Messaging (Irlande), D-Link (Taïwan), M86 Security (E-U), GFI Software (Malte), IBM (E-U), Juniper Networks (E-U),
LANDesk (E-U), Microsoft (E-U), Netasq+Arkoon (France), NETGEAR (E-U), Parallels (E-U), SonicWALL (E-U),
WatchGuard Technologies (E-U), ZyXEL Communications (Taïwan). De nombreuses technologies novatrices
développées par la société sont brevetées.
REALISATIONS. Au cours de ces années de lutte contre les menaces informatiques, Kaspersky Lab a décroché des
centaines de récompenses. Ainsi, en 2010, Kaspersky Antivirus a obtenu plusieurs hautes distinctions Advanced+ à
l'issue de tests réalisés par le célèbre laboratoire antivirus autrichien AV-Comparatives. Mais la récompense la plus
importante de Kaspersky Lab, c'est la fidélité de ses utilisateurs à travers le monde. Les produits et les technologies de
la société protègent plus de 300 millions d'utilisateurs. Elle compte également plus de 200 000 entreprises parmi ses
clients.
Site de Kaspersky Lab :
http://www.kaspersky.com/fr
Encyclopédie des virus :
http://www.securelist.com/fr/
Laboratoire d'étude des virus :
newvirus@kaspersky.com (uniquement pour l'envoi d'objets
suspects sous forme d'archive)
Forum de Kaspersky Lab :
http://forum.kaspersky.fr
138
INFORMATIONS SUR LE CODE TIERS
Les informations sur le code tiers sont reprises dans le fichier legal_notices.txt situé dans le dossier d'installation de
l'application.
Pour les appareils fonctionnant avec Android, les informations du fichier legal_notices.txt sont affichées dans la fenêtre
Avancé dans la section Info logiciel.
139
AVERTISSEMENT RELATIF AUX MARQUES
Les marques enregistrées et les marques de services appartiennent à leurs propriétaires respectifs.
Apple, iPhone, Mac OS sont des marques déposées d'Apple Inc.
La marque verbale Bluetooth et le logo approprié appartiennent à Bluetooth SIG, Inc.
Android et Google sont des marques déposées de Google, Inc.
Active Directory, ActiveSync, Microsoft, Windows, Windows Phone sont des marques de Microsoft Corporation
déposées aux Etats-Unis et dans d'autres pays.
Nokia, Series 60 sont des marques ou des marques déposées de Nokia Corporation.
La marque de commerce BlackBerry appartient à Research In Motion Limited. Elle a été déposée aux Etats-Unis et peut
être soumise à la procédure de dépôt ou déjà déposée dans d'autres pays.
La marque déposée Symbian appartient à Symbian Foundation Ltd.
140
INDEX
A
Activation...................................................................................................................................................................... 85
Administration de l'appareil
appareil photo ......................................................................................................................................................... 72
Bluetooth ................................................................................................................................................................ 72
mot de passe système ............................................................................................................................................ 72
TouchDown ............................................................................................................................................................ 73
Wi-Fi ....................................................................................................................................................................... 72
Administration des appareils Samsung ........................................................................................................................ 85
Administration des appareils Samsung
KNOX ..................................................................................................................................................................... 86
Administration des appareils Samsung
paramètres généraux ............................................................................................................................................. 86
Administration des appareils Samsung
Pare-feu .................................................................................................................................................................. 87
Administration des appareils Samsung
Microsoft Exchange ................................................................................................................................................ 89
Administration des paramètres de Samsung KNOX 1 ................................................................................................. 88
Antivol .............................................................................................................................................................. 68, 69, 70
Antivol
Surveillance SIM..................................................................................................................................................... 68
Antivol
Verrouillage ............................................................................................................................................................ 68
Antivol
Suppression............................................................................................................................................................ 68
Antivol
envoi de commandes à l'appareil mobile ................................................................................................................ 69
Antivol
Apple Store ............................................................................................................................................................ 28, 52
Approvisionnement ...................................................................................................................................................... 49
C
Certificat
commun .................................................................................................................................................................. 39
messagerie ............................................................................................................................................................. 55
VPN ........................................................................................................................................................................ 56
Certificat APN............................................................................................................................................................. 132
obtention ............................................................................................................................................................... 132
Certificat de développeur ............................................................................................................................................. 49
Certificat du Serveur d'administration ........................................................................................................................... 31
Conteneur .................................................................................................................................................................... 78
création ................................................................................................................................................................... 79
signature ................................................................................................................................................................. 80
Contrôle de la conformité ............................................................................................................................................. 82
Contrôle de la conformité
règles de vérification ............................................................................................................................................... 84
Contrôle des applications ............................................................................................................................................. 75
Contrôle des applications
Applications interdites ............................................................................................................................................. 76
Contrôle des applications
lancement des applications .................................................................................................................................... 76
Contrôle des applications
Applications autorisées ........................................................................................................................................... 76
Contrôle des applications
141
installation d'applications tierces............................................................................................................................. 77
Contrôle des applications
rapport .................................................................................................................................................................... 78
F
Filtrage des appels et des SMS ................................................................................................................................... 74
G
Gestion de l'appareil..................................................................................................................................................... 71
Google Play............................................................................................................................................................ 26, 47
K
KASPERSKY SECURITY NETWORK ....................................................................................................................... 130
M
Mise à jour.................................................................................................................................................................... 67
P
Paquet autonome
création ................................................................................................................................................................... 38
diffusion ............................................................................................................................................................ 42, 44
Paramètres avancés
filtrage des appels et des SMS ............................................................................................................................... 74
suppression ............................................................................................................................................................ 74
Plug-in d'administration
installation......................................................................................................................................................... 23, 41
PLUG-IN D'ADMINISTRATION
MISE A JOUR ......................................................................................................................................................... 40
Plug-in d'administration des appareils mobiles............................................................................................................. 19
Protection antivirus ....................................................................................................................................................... 65
Protection antivirus
protection du système de fichiers ........................................................................................................................... 66
Protection antivirus
mise à jour .............................................................................................................................................................. 67
Protection Internet ........................................................................................................................................................ 70
R
Réseaux sans fil ................................................................................................................................................... 75, 101
S
Signature
conteneur pour iOS ................................................................................................................................................ 80
distribution de l'application pour iOS ....................................................................................................................... 50
STRATEGIE
POUR APPAREILS EAS ........................................................................................................................................ 90
POUR APPAREILS IOS MDM................................................................................................................................ 95
POUR APPAREILS KES ........................................................................................................................................ 63
Stratégie ....................................................................................................................................................................... 58
création ................................................................................................................................................................... 61
STRATEGIES
SUPPRESSION .................................................................................................................................................... 124
Suppression de l'application ......................................................................................................................................... 74
Synchronisation...................................................................................................................................................... 64, 92
Z
ZAO ............................................................................................................................................................................ 138
142
">