Mode d'emploi | Kaspersky Mobile Security 10.0 Manuel utilisateur

Kaspersky Security 10 for Mobile
Guide d'installation
Cher utilisateur !
Merci d'avoir choisi notre produit. Nous espérons que cette documentation vous sera utile dans votre travail et vous
apportera toutes les réponses sur notre produit logiciel.
Attention ! Ce document demeure la propriété de Kaspersky Lab ZAO (ci-après, Kaspersky Lab) et il est protégé par les
législations de la Fédération de Russie et les accords internationaux sur les droits d'auteur. Toute copie ou diffusion
illicite de ce document, intégrale ou partielle, est passible de poursuites civiles, administratives ou judiciaires,
conformément aux lois applicables.
La copie sous n'importe quelle forme et la diffusion, y compris la traduction, de n'importe quel document sont admises
uniquement sur autorisation écrite de Kaspersky Lab.
Ce document et ses illustrations ne peuvent être utilisés qu'à des fins d'information à usage non-commercial ou
personnel.
Ce document peut être modifié sans préavis. Pour obtenir la dernière version de ce document, reportez-vous au site de
Kaspersky Lab à l'adresse http://www.kaspersky.com/fr/docs.
Kaspersky Lab décline toute responsabilité en rapport au contenu, à la qualité, à la pertinence ou à la précision de
matériels, utilisés dans ce document, dont les droits sont la propriété de tiers, ou aux dommages potentiels associés à
l'utilisation de ce type de documents.
Date d'édition : 22/01/2013
© 2013 Kaspersky Lab ZAO. Tous droits réservés.
http://www.kaspersky.com/fr/
http://support.kaspersky.com/fr
2
TABLE DES MATIERES
PRESENTATION DU GUIDE .........................................................................................................................................5
Dans ce document .................................................................................................................................................... 5
Conventions.............................................................................................................................................................. 7
SOURCES D'INFORMATIONS SUR L'APPLICATION ..................................................................................................8
Sources d'informations pour une aide autonome .....................................................................................................8
Discussion sur les logiciels de Kaspersky Lab dans le forum ................................................................................... 9
Contacter le service commercial ............................................................................................................................... 9
Contacter le service de géolocalisation et de rédaction de la documentation technique ..........................................9
KASPERSKY SECURITY 10 FOR MOBILE ................................................................................................................ 10
Nouveautés ............................................................................................................................................................ 11
Distribution.............................................................................................................................................................. 12
Distribution complète de Kaspersky Security 10 ............................................................................................... 13
Distribution du module externe d'administration de Kaspersky Security 10 for Mobile ..................................... 13
Distributions pour une installation autonome .................................................................................................... 14
Configurations logicielles et matérielles .................................................................................................................. 14
SCHEMAS TYPIQUES DE DEPLOIEMENT DE L'APPLICATION............................................................................... 15
Schémas de déploiement de l'application pour des appareils tournant sous Android ............................................ 15
Schéma de déploiement via l'envoi de notifications électroniques .................................................................... 16
Schéma de déploiement via l'envoi de messages textes .................................................................................. 17
Schéma de déploiement via le poste de travail ................................................................................................. 18
Installation de l'application sur un appareil sans l'intervention de l'administrateur ............................................ 18
Schéma de déploiement de l'application pour des appareils tournant sous iOS .................................................... 19
Schéma de déploiement de l'application pour des appareils tournant sous BlackBerry, Symbian, Windows
Mobile ..................................................................................................................................................................... 20
PREPARATION DE L'INSTALLATION DE L'APPLICATION ....................................................................................... 21
Installation du Serveur d'administration .................................................................................................................. 22
Mise à jour du composant Serveur d'administration ............................................................................................... 22
Configuration des paramètres du Serveur d'administration .................................................................................... 23
Installation du module externe d'administration de Kaspersky Security for Mobile ................................................. 23
Déploiement du Serveur des appareils mobiles iOS MDM et connexion aux appareils des utilisateurs ................. 24
Configuration de la diffusion des messages électroniques ..................................................................................... 24
Configuration du mode de livraison des messages textes ...................................................................................... 25
Création du groupe ................................................................................................................................................. 26
Création de la règle du transfert automatique des appareils vers le groupe d'administration ................................. 27
Création d'une stratégie de groupe pour Kaspersky Security 10 for Mobile. .......................................................... 28
LA MISE A JOUR DE LA VERSION PRECEDENTE DU LOGICIEL ........................................................................... 32
L'INSTALLATION SUR LES APPAREILS TOURNANT SOUS ANDROID .................................................................. 32
L'installation du logiciel via l'envoi des messages électroniques ............................................................................ 33
La création du package d'installation ................................................................................................................ 33
La configuration du package d'installation ........................................................................................................ 34
La création du package autonome d'installation ............................................................................................... 35
L'envoi des messages électroniques aux utilisateurs........................................................................................ 36
L'installation du logiciel sur l'appareil mobile après la réception du message par e-mail .................................. 36
3
L'installation du logiciel via l'envoi des messages texte .......................................................................................... 37
La création du package d'installation ................................................................................................................ 37
La configuration du package d'installation ........................................................................................................ 38
La création du package autonome d'installation ............................................................................................... 39
La diffusion des messages texte aux utilisateurs .............................................................................................. 40
Installation de l'application sur l'appareil mobile à la réception du message texte ............................................ 40
L'installation du logiciel via poste terminal .............................................................................................................. 41
La création du package d'installation ................................................................................................................ 41
La configuration du package d'installation ........................................................................................................ 42
La création de la tâche de l'installation à distance ............................................................................................ 43
La livraison du fichier de distribution sur l'appareil mobile via le poste terminale .............................................. 45
L'installation de l'application sur l'appareil mobile depuis une station de travail ................................................ 45
L'installation du logiciel sans l'administrateur ......................................................................................................... 45
INSTALLATION SUR DES APPAREILS TOURNANT SOUS IOS ............................................................................... 46
Configuration de l'interface de Kaspersky Security Center pour la gestion des appareils mobiles ......................... 46
Création et l'envoi du profil iOS MDM ..................................................................................................................... 46
Installation de l'application sur un appareil mobile iOS ........................................................................................... 47
INSTALLATION DEPUIS DES STATIONS DE TRAVAIL SUR LES APPAREILS TOURNANT SOUS
BLACKBERRY, SYMBIAN ET WINDOWS MOBILE .................................................................................................... 48
LA PREPARATION DU LOGICIEL POUR LE FONCTIONNEMENT SUR L'APPAREIL ............................................. 48
ACTIVATION DE L'APPLICATION .............................................................................................................................. 49
SUPPRESSION DE L'APPLICATION .......................................................................................................................... 49
Suppression de l'application à partir des appareils sous Android ........................................................................... 50
Permettre aux utilisateurs de supprimer le logiciel ............................................................................................ 50
La suppression du logiciel à partir de l'appareil sans la participation de l'utilisateur ......................................... 51
Suppression de l'application à partir des appareils sous BlackBerry, Symbian et Windows Mobile ....................... 53
Suppression de l'application à partir des appareils sous iOS ................................................................................. 53
L'ECHANGE DE L'INFORMATION AVEC KASPERSKY SECURITY NETWORK ...................................................... 53
CONTACTER LE SUPPORT TECHNIQUE ................................................................................................................. 55
Modes d'obtention du support technique ................................................................................................................ 55
Assistance technique par téléphone ....................................................................................................................... 55
Obtention de l'assistance technique via Kaspersky CompanyAccount ................................................................... 55
Demande adressée par voie électronique au service d'assistance technique .................................................. 57
Demande électronique adressée au Laboratoire antivirus ................................................................................ 57
Demande électronique de signature d'un certificat APN ................................................................................... 57
GLOSSAIRE ................................................................................................................................................................ 58
Kaspersky Lab ZAO ............................................................................................................................................... 60
INFORMATIONS SUR LE CODE TIERS ..................................................................................................................... 61
NOTIFICATION SUR LES MARQUES......................................................................................................................... 62
INDEX .......................................................................................................................................................................... 63
4
PRESENTATION DU GUIDE
Ce document est le Guide d'installation de Kaspersky Security 10 for Mobile.
Ce guide s'adresse aux experts techniques responsables pour l'installation et l'administration de Kaspersky Security 10
for Mobile (ci-après : Kaspersky Security), ainsi que pour le support aux entreprises qui utilisent Kaspersky Security.
Ce guide a pour objectifs :

Fournir une description générale du fonctionnement de Kaspersky Security 10, des configurations requises, des
scénarios type de déploiement, des particularités de l'intégration aux autres applications.

Aider à établir un schéma de déploiement de Kaspersky Security 10 for Mobile dans le réseau d'entreprise.

Décrire la préparation à l'installation de Kaspersky Security 10 for Mobile, l'installation et l'activation de
l'application.

Donner des conseils sur le support et l'administration de Kaspersky Security 10 for Mobile après son
installation.

Présenter les sources complémentaires d'informations sur l'application et les méthodes pour obtenir un support
technique.
DANS CETTE SECTION
Dans ce document ............................................................................................................................................................ 5
Conventions ...................................................................................................................................................................... 7
DANS CE DOCUMENT
Ce document contient les sections suivantes.
Sources d'informations sur l'application (cf.la page 8)
Cette section contient la description des sources d'informations sur l'application et les renseignements sur les sites Web
que vous pouvez consulter pour discuter du fonctionnement de l'application.
Kaspersky Security 10 for Mobile (cf.la page 10)
Cette section reprend les informations sur l'affectation, les fonctionnalités principales et la structure de l'application
Kaspersky Security 10 for Mobile.
Schémas typiques de déploiement de l'application (cf.la page 15)
Cette section décrit les schémas typiques de déploiement de l'application Kaspersky Security 10 for Mobile.
Préparation de l'installation de l'application (cf.la page 21)
Cette section décrit la procédure de configuration de la gestion des appareils mobiles via Kaspersky Security Center
pour le déploiement de l'application Kaspersky Security.
5
La mise à jour de la version précédente du logiciel (cf.la page 32)
Cette section reprend les informations sur la mise à jour de la version précédente de Kaspersky Security 10 for Mobile.
L'installation sur les appareils sous la gestion Android (cf.la page 32)
Dans cette section vous verrez les possibilités d'installation de Kaspersky Security 10 for Mobile sur les appareils
tournant sous Android™.
Installation sur des appareils tournant sous iOS (cf.la page 46)
Cette section décrit la procédure d'installation de Kaspersky Security 10 for mobile sur des appareils tournant sous le
système d'exploitation iOS.
Installation depuis des stations de travail sur les appareils tournant sous BlackBerry, Symbian et
Windows Mobile (cf. la page 48)
Cette section décrit la procédure d'installation de Kaspersky Security 10 for mobile sur des appareils tournant sous les
systèmes d'exploitation BlackBerry®, Symbian et Windows® Mobile.
La préparation du logiciel pour le fonctionnement sur l'appareil (cf.la page 48)
Cette section reprend les informations sur la configuration initiale des paramètres de connexion au Serveur
d'administration sur les appareils d'utilisateurs.
Activation de l'application (cf.la page 49)
Cette section reprend les informations sur l'activation de l'application.
Suppression de l'application (cf.la page 49)
Dans cette section vous trouverez l'information sur la suppression du logiciel Kaspersky Security 10 à partir des
appareils mobiles d'utilisateurs.
L'échange de l'information avec Kaspersky Security Network (cf.la page 53)
Cette section reprend les informations sur l'interaction de l'application Kaspersky Security avec le service nuage de
Kaspersky Security Network.
Contacter le Support Technique (cf.la page 55)
Cette section présente les différentes méthodes d'obtention de l'assistance technique et les conditions à remplir pour
pouvoir bénéficier de l'aide du service d'assistance technique.
Glossaire
Cette section contient une liste des termes qui apparaissent dans ce document et leur définition.
Kaspersky Lab
Cette section contient des informations sur Kaspersky Lab ZAO.
Informations sur le code tiers
Cette section contient des informations sur le code tiers utilisé dans l'application.
6
PRESENTATION
DU GUIDE
Notification sur les marques
Cette section énumère les marques des propriétaires étrangers, utilisés dans le document.
Index
Cette section permet de trouver rapidement les informations souhaitées dans le document.
CONVENTIONS
Le texte du document est suivi des éléments de sens sur lesquels nous attirons votre attention : avertissements,
conseils, exemples.
Les conventions sont utilisées pour identifier les éléments de sens. Les conventions et les exemples de leur utilisation
sont repris dans le tableau ci-dessous.
Tableau 1.
EXEMPLE DE TEXTE
N'oubliez pas que...
Il est conseillé d'utiliser ...
Exemple :
Conventions
DESCRIPTION DE LA CONVENTION
Les avertissements apparaissent en rouge et sont encadrés.
Les avertissements contiennent les informations sur les actions indésirables
potentielles qui peuvent amener à la perte des informations, à une défaillance du
matériel ou à un échec du système d'exploitation.
Les remarques sont encadrées.
Les remarques peuvent contenir des conseils utiles, des recommandations, des
valeurs spécifiques des paramètres ou des cas particuliers importants dans le
fonctionnement de l'application.
Les exemples sont présentés sur un fond jaune sous le titre "Exemple".
...
La mise à jour, c'est ...
Les éléments de sens suivants sont en italique :
L'événement Bases dépassées
survient.
 nouveaux termes ;
Appuyez sur la touche ENTER.
Les noms des touches du clavier sont en caractères mi-gras et en lettres
majuscules.
Appuyez sur la combinaison des
touches ALT+F4.
Cliquez sur le bouton Activer.
Pour planifier une tâche,
procédez comme suit :
Dans la ligne de commande,
saisissez le texte help
Les informations suivantes
s'affichent :
 noms des états et des événements de l'application.
Deux noms de touche unis par le caractère "+" représentent une combinaison de
touches. Il faut appuyer simultanément sur ces touches.
Les noms des éléments de l'interface de l'application, par exemple, les champs
de saisie, les options du menu, les boutons, sont en caractères mi-gras.
Les phrases d'introduction des instructions sont en italique et ont l'icône "flèche".
Les types suivants du texte apparaissent dans un style spécial :
 texte de la ligne de commande ;
 texte des messages affichés sur l'écran par l'application ;
Indiquez la date au format JJ:MM:AA.
 données à saisir par l'utilisateur.
<Nom d'utilisateur>
Les variables sont écrites entre chevrons. La valeur correspondant à la variable
remplace cette variable. Par ailleurs, les parenthèses angulaires sont omises.
7
SOURCES D'INFORMATIONS SUR
L'APPLICATION
Cette section contient la description des sources d'informations sur l'application et les renseignements sur les sites Web
que vous pouvez consulter pour discuter du fonctionnement de l'application.
Vous pouvez ainsi choisir celle qui s'adapte le mieux à votre situation en fonction de l'importance et de l'urgence de la
question.
DANS CETTE SECTION
Sources d'informations pour une aide autonome .............................................................................................................. 8
Discussion sur les logiciels de Kaspersky Lab dans le forum ........................................................................................... 9
Contacter le service commercial ....................................................................................................................................... 9
Contacter le service de géolocalisation et de rédaction de la documentation technique ................................................... 9
SOURCES D'INFORMATIONS POUR UNE AIDE AUTONOME
Vous pouvez utiliser les sources suivantes pour rechercher les informations sur l'application :

page du site de Kaspersky Lab ;

page sur le site du support technique (base de connaissances) ;

aide électronique ;

La documentation.
Si vous ne pouvez pas résoudre le problème, nous vous recommandons de vous adresser au Service d’assistance
technique de Kaspersky Lab (cf. section "Support technique par téléphone" à la p. 55).
Une connexion Internet est requise pour utiliser les sources d'informations sur le site Web de Kaspersky Lab.
Page du site de Kaspersky Lab
Le site Web de Kaspersky Lab contient une page particulière pour chaque application.
La page (http://www.kaspersky.com/fr/targeted_security) fournit des informations générales sur l'application, ses
fonctionnalités et ses particularités.
La page http://www.kaspersky.com/fr/ contient le lien sur la boutique en ligne. Le lien permet d'acheter l'application ou de
renouveler le droit d'utilisation de l'application.
Page sur le site du support technique (banque de solutions)
La Base de connaissances est une section du site Internet du Support Technique contenant les recommandations pour
travailler avec les applications de Kaspersky Lab. La Base de connaissance est composée des articles d'aide regroupés
selon les thèmes.
8
SOURCES
D'INFORMATIONS SUR L'APPLICATION
La page de l'application dans la Base de connaissances (http://support.kaspersky.com/fr/ks10mob) permet de trouver les
articles qui proposent des informations utiles, des recommandations et des réponses aux questions fréquemment
posées sur l'achat, l'installation et l'utilisation de l'application.
Les articles peuvent répondre à des questions en rapport non seulement avec Kaspersky Security, mais également avec
d'autres applications de Kaspersky Lab. De plus, ils peuvent fournir des informations sur le Support technique en
général.
Aide électronique
L'aide électronique de l'application est composée de fichiers d'aide.
L'aide contextuelle reprend les informations sur chacune des fenêtres de l'application : la liste, la description des
paramètres et les liens pour les tâches qui utilisent ces paramètres.
Documentation
La distribution de l'application contient des documents qui vous permettent d'installer et d'activer l'application sur les
ordinateurs du réseau d'entreprise, de configurer les paramètres de son fonctionnement et d'obtenir des renseignements
sur les méthodes principales d'utilisation de l'application.
DISCUSSION SUR LES LOGICIELS DE KASPERSKY LAB
DANS LE FORUM
Si votre question n'est pas urgente, vous pouvez la soumettre aux experts de Kaspersky Lab et aux autres utilisateurs de
nos applications dans notre forum (http://forum.kaspersky.fr).
Sur le forum, vous pouvez consulter les sujets publiés, ajouter des commentaires, créer une nouvelle discussion ou
lancer des recherches.
CONTACTER LE SERVICE COMMERCIAL
Si vous avez des questions sur la sélection, sur l'achat ou sur la prolongation de la durée d'utilisation de l'application,
vous pouvez contacter nos experts du service commercial à l'aide d'un des moyens suivants :

En appelant à notre office central à Moscou (http://www.kaspersky.com/fr/contacts).

En envoyant un message avec la question à l'adresse de messagerie sales@kaspersky.com.
La réponse sera donnée en français ou en anglais suivant votre demande.
CONTACTER LE SERVICE DE GEOLOCALISATION ET DE
REDACTION DE LA DOCUMENTATION TECHNIQUE
Pour contacter l'Équipe de rédaction de la documentation, envoyez un message à docfeedback@kaspersky.com. En
tant que sujet du message, il faut indiquer "Kaspersky Help Feedback: Kaspersky Security 10 for Mobile".
9
KASPERSKY SECURITY 10 FOR MOBILE
Kaspersky Security 10 for Mobile assure la protection des appareils mobiles tournant sous les systèmes d'exploitation
Android, iOS, BlackBerry, Microsoft® Windows Mobile et Symbian contre les virus et les autres programmes qui
constituent une menace, contre les appels et les SMS indésirables, ainsi que les menaces Web. L'application permet de
contrôler l'activité réseau de l'utilisateur et de protéger les informations confidentielles contre tout accès non autorisé.
L'application met à disposition de l'utilisateur de différents composants pour faire face à de différents types de menaces.
Cela permet de configurer en souplesse les paramètres de l'application en fonction des besoins d'un utilisateur
particulier. L'accessibilité des composants varie en fonction du système d'exploitation de l'appareil mobile.
Kaspersky Security 10 for Mobile prend en charge le système d'administration à distance de Kaspersky Security Center.
Ce système permet à l'administrateur du réseau d'entreprise d'effectuer à distance les actions suivantes :

installer l'application sur les appareils mobiles ;

configurer les paramètres de fonctionnement de l'application pour un groupe d'appareils ou pour un appareil
distinct ;

générer des rapports sur le fonctionnement des composants de l'application installée sur les appareils mobiles ;

supprimer l'application depuis les appareils tournant sous Android.
L'application Kaspersky Security 10 for Mobile est équipée des composants de protection suivants :

Anti-Virus. Ce composant permet de détecter et de neutraliser les menaces sur l'appareil mobile à l'aide des
bases antivirus de l'application et du service nuage de Kaspersky Security Network. L'Anti-Virus comprend les
composants suivants : la protection, l'analyse et la mise à jour.

La protection permet de découvrir les menaces dans les fichiers ouverts, d'analyser les nouvelles
applications et de prévenir l'infection de l'appareil en temps réel.

La Protection est lancée à la demande pour tout le système de fichiers, la mémoire vive ou un dossier
distinct. L'analyse complète permet de rechercher la présence éventuelle d'objets malveillants dans tout le
système de fichiers de l'appareil tandis que l'analyse d'un dossier porte sur un dossier en particulier.
L'analyse complète et l'analyse d'un dossier détectent les menaces dans les fichiers installés, mais non
ouverts, ainsi que les menaces dans les fichiers qui sont actuellement ouverts. L'analyse de la mémoire
permet de détecter les menaces uniquement dans les fichiers ouverts.

La mise à jour permet de télécharger de nouvelles bases antivirus de l'application.

Protection Vie Privée. Ce composant permet de masquer les informations confidentielles de l'utilisateur
lorsque son appareil est utilisé par une tierce personne. Il peut masquer ou afficher toutes les informations
relatives aux numéros des abonnés indiqués, telles que données dans la liste de contacts, l'historique des
conversations et des échanges SMS avec ces contacts. Le composant permet également de masquer
l'acceptation des appels entrants et des SMS en provenance des numéros indiqués.

Antivol. Ce composant protège les informations stockées dans l'appareil contre tout accès non autorisé en cas
de perte ou de vol. Le composant permet de verrouiller et de localiser l'appareil ou de supprimer les données de
l'appareil à l'aide d'une instruction SMS ou de Kaspersky Security Center.

Filtre des appels et SMS. Le composant permet de bloquer les SMS et les appels indésirables en fonction du
mode sélectionné. Le filtrage des SMS et des appels s'effectue à l'aide des listes des contacts autorisés et
interdits. En fonction des paramètres, le composant bloque ou accepte les appels et les SMS en provenance de
contacts interdits et autorisés. En plus du mode sélectionné, le composant permet d'activer l'autorisation des
événements entrants de tous les numéros repris dans le répertoire téléphonique de l'appareil (Contacts) ou le
blocage des appels ou messages en provenance de numéros contenant des lettres.

Protection Internet. Le composant permet de bloquer les sites Internet malveillants qui distribuent un code
malveillant, les sites Internet fictifs (d'hameçonnage) qui servent à voler les données confidentielles de
l'utilisateur telles que mots de passe pour les banques en ligne, les enchères en ligne et les systèmes de
paiement afin d'obtenir l'accès à ses comptes financiers. Le composant analyse les sites Web avant leur
10
KASPERSKY SECURITY 10
FOR
MOBILE
ouverture à l'aide du service nuage de Kaspersky Security Network. A l'issue de l'analyse, la protection Internet
ouvre le site considéré comme inoffensif et bloque le site considéré comme malveillant. Le composant prend
également en charge le filtrage des sites Web en fonction des catégories définies dans Kaspersky Security
Network ce qui permet à l'administrateur de limiter l'accès aux pages Web dans la catégorie "Jeux de hasard",
"Réseaux sociaux", etc.

Pare-feu. Le composant contrôle les connexions de réseau de l'appareil mobile. Il permet de définir les
connexions qui seront autorisées ou bloquées.

Contrôle des Applications. Le composant permet de configurer à l'aide de Kaspersky Security Center les
paramètres de lancement des applications sur l'appareil mobile de l'utilisateur. L'administrateur peut indiquer
des applications obligatoires pour l'installation sur l'appareil de l'utilisateur et créer des listes d'applications dont
le lancement est autorisé ou interdit. Le composant bloque toute tentative de lancement d'applications interdites
et consigne les informations sur les tentatives de cet accès dans les rapports de Kaspersky Security Center. Le
composant prend également en charge la création et l'utilisation du conteneur qui est une enveloppe spéciale
pour les applications mobiles permettant de coordonner les activités des applications incluses dans le
conteneur pour assurer la protection des données d'entreprise stockées dans l'appareil. Les applications dans
le conteneur peuvent être utilisées comme des applications autorisées ou obligatoires pour l'installation.

Gestion de l'appareil. Ce composant permet de configurer l'utilisation obligatoire du mot de passe pour
déverrouiller l'appareil mobile et la longueur minimale de ce mot de passe. En plus, il permet d'interdire
l'utilisation des réseaux Wi-Fi, de la caméra et du module Bluetooth sur l'appareil.

Cryptage. Protège les informations contre toute utilisation par une tierce personne en cas d'accès non autorisé
à l'appareil. Lorsque l'appareil passe en mode économie d’énergie le composant crypte les dossiers non
système sélectionnés qui sont stockés dans la mémoire de l'appareil ou sur la carte mémoire. Pour accéder aux
données dans les dossiers cryptés, il faut saisir le code secret.
DANS CETTE SECTION
Nouveautés ..................................................................................................................................................................... 11
Distribution ...................................................................................................................................................................... 12
Configurations logicielles et matérielles .......................................................................................................................... 14
NOUVEAUTES
La nouvelle version de Kaspersky Security 10 for Mobile a reçu les améliorations suivantes :

Un nouveau schéma de déploiement de l'application sur les appareils tournant sous Android via Kaspersky
Security Center à l'aide d'une diffusion des messages textes vers les numéros des téléphones d'utilisateurs ou
des messages électroniques vers les adresses de messagerie d'entreprise d'utilisateurs.

La prise en charge des appareils tournant sous le système d'exploitation Android version 4.0 ou supérieure.

La prise en charge des appareils mobiles tournant sous iOS. Pour ce système d'exploitation, Kaspersky
Security 10 bloque les sites Web appartenant à des catégories spécifiées et détecte le jailbreaking du système.

L'installation à distance de l'application sur les appareils tournant sous iOS et son administration à l'aide de
Kaspersky Security Center.

Désormais, l'application peut bloquer des ressources Web en fonction des catégories spécifiées dans le service
nuage Kaspersky Security Network ce qui permet de limiter l'accès aux ressources Web classées malveillantes,
d'hameçonnage ou appartenant à une autre catégorie indésirable.

La prise en charge de la création et l'utilisation des conteneurs qui sont des programmes mobiles dans une
enveloppe spéciale permettant de coordonner les activités des applications incluses dans le conteneur pour
assurer la protection des données d'entreprise stockées dans l'appareil. Les applications dans le conteneur
peuvent être utilisées comme des applications autorisées ou obligatoires pour l'installation.
11

L'analyse heuristique lors du fonctionnement de la protection.

La détection de l'accès à l'appareil avec les privilèges de l'administrateur (l'accès racine) pour les appareils
tournant sous Android et du jailbreaking pour les appareils tournant sous iOS, ainsi que la sélection des actions
à effectuer dans les deux cas.

Les appareils tournant sous Android ont reçu les améliorations suivantes :

Kaspersky Security Center permet d'indiquer les applications dont le lancement sur l'appareil est autorisé
ou interdit et de spécifier les applications obligatoires pour l'installation sur l'appareil de l'utilisateur.

L'application assure l'analyse de nouveaux programmes après l'installation à l'aide du service nuage
Kaspersky Security Network.

La détection des logiciels publicitaires et des programmes que les individus malintentionnés peuvent utiliser
pour nuire à l'appareil et aux données de l'utilisateur.

activation de l'application Kaspersky Security 10 en tant qu'administrateur de l'appareil. Cette opération
donne l'accès à des fonctionnalités avancées de la protection des appareils tournant sous Android.

suppression de l'application de l'appareil depuis ses paramètres sur l'appareil ou à distance à l'aide de
Kaspersky Security Center.

Des fonctionnalités supplémentaires pour le composant Antivol : désormais vous pouvez lancer l'Antivol à
distance et supprimer toutes les données de l'appareil à l'aide d'une instruction envoyé à l'aide de Kaspersky
Security Center.

Les fonctionnalités du composant Filtre des appels et SMS sont améliorées : désormais, vous pouvez importer
les listes des contacts autorisés et interdites depuis le journal des appels et la liste des SMS.

La liste des événements consignés dans les rapports sur le fonctionnement de l'application a été élargie.
DISTRIBUTION
La distribution de l'application Kaspersky Security 10 for Mobile contient les composants suivants :

sc_package — qui contient un ensemble de fichiers d'installation (cf. section "Distribution complète de
Kaspersky Security 10" à la page 13) pour quatre systèmes d'exploitation pris en charge par Kaspersky Security
10.

sc_plugin qui contient un module externe d'administration de l'application (cf. section " Distribution du module
externe d'administration Kaspersky Security 10 for Mobile " à la page 13) Kaspersky Security 10 à l'aide de
Kaspersky Security Center.

standalone qui continent des fichiers d'installation de l'application (cf. section " Distributions pour une installation
autonome" à la page 14) pour tous les systèmes d'exploitation pris en charge. Ces fichiers permettent d'installer
l'application sans l'administrateur.
DANS CETTE SECTION
Distribution complète de Kaspersky Security 10 ............................................................................................................. 13
Distribution du module externe d'administration de Kaspersky Security 10 for Mobile .................................................... 13
Distributions pour une installation autonome................................................................................................................... 14
12
KASPERSKY SECURITY 10
FOR
MOBILE
DISTRIBUTION COMPLETE DE KASPERSKY SECURITY 10
La distribution de l'application comprend une archive autodécompactable sc_package qui contient des fichiers
nécessaires à l'installation de l'application sur toutes les plates-formes mobiles Android, BlackBerry, Symbian et
Windows Mobile :

adb.exe, AdbWinApi.dll, AdbWinUsbApi.dll – kit des fichiers de l'installation du logiciel sur les
appareils sous le système d'exploitation Android ;

endpoint_8_0_0_37_fr.cab — fichier d'installation pour le système d'exploitation Microsoft Windows
Mobile ;

endpoint8_mobile_8_1_44_fr.sisx — fichier d'installation pour le système d'exploitation Symbian ;

endpoint8_Mobile_8_1_29_fr.zip — fichier d'installation pour le système d'exploitation BlackBerry ;

installer.ini – fichier de configuration contenant les paramètres de connexion au Serveur
d'administration ;

KSM_10_1_75_fr.apk — fichier d'installation pour le système d'exploitation Android ;

kmlisten.exe est un utilitaire de livraison du package de distribution sur un appareil mobile via une station de
travail.

kmlisten.ini est un fichier de configuration contenant les paramètres pour l'utilitaire de livraison du package
d'installation ;

kmlisten.kpd — fichier contenant la description du logiciel ;

dossier technique :

Guide d'installation de Kaspersky Security 10 for Mobile ;

aide contextuelle du module externe d'administration de Kaspersky Security 10 for Mobile ;

aide contextuelle de l'application pour le système d'exploitation Android ;

aide contextuelle de l'application pour le système d'exploitation iOS ;

aide contextuelle de l'application pour le système d'exploitation BlackBerry ;

aide contextuelle de l'application pour le système d'exploitation Symbian ;

aide contextuelle de l'application pour le système d'exploitation Windows Mobile.
DISTRIBUTION DU MODULE EXTERNE D'ADMINISTRATION DE
KASPERSKY SECURITY 10 FOR MOBILE
La distribution de l'application comprend une archive autodécompactable sc_plugin contenant un fichier exécutable
klcfginst.exe qui est un fichier d'installation du module externe d'administration de l'application Kaspersky Security 10 for
Mobile à l'aide du système d'administration à distance de Kaspersky Security Center.
13
DISTRIBUTIONS POUR UNE INSTALLATION AUTONOME
La distribution de l'application comprend le dossier standalone qui contient les fichiers d'installation pour tous les
systèmes d'installation pris en charge :

KSM_10_1_75_fr.apk est un fichier d'installation de l'application de Kaspersky Security 10 pour le système
d'exploitation Android ;

KSM_10_1_32_unsigned.app.zip est un fichier d'installation de l'application de Kaspersky Security 10 pour
le système d'exploitation iOS ;

endpoint_8_0_0_37_fr.cab — fichier d'installation pour le système d'exploitation Microsoft Windows
Mobile ;

endpoint8_mobile_8_1_44_fr.sisx — fichier d'installation pour le système d'exploitation Symbian ;

endpoint8_Mobile_8_1_29_fr.zip — fichier d'installation pour le système d'exploitation BlackBerry ;

Dossier technique :

Guide d'installation de Kaspersky Security 10 for Mobile ;

aide contextuelle du module externe d'administration de Kaspersky Security 10 for Mobile ;

aide contextuelle de l'application pour le système d'exploitation Android ;

aide contextuelle de l'application pour le système d'exploitation Windows Mobile ;

aide contextuelle de l'application pour le système d'exploitation Symbian OS ;

aide contextuelle de l'application pour le système d'exploitation BlackBerry.
CONFIGURATIONS LOGICIELLES ET MATERIELLES
Pour pouvoir utiliser l'application Kaspersky Security 10 for Mobile sur les appareils mobiles d'utilisateurs, ces appareils
doivent avoir la configuration logicielle suivante :

Android 2.2, 2.3, 3.0, 3.1, 3.2, 4.0, 4.1.

Apple iOS 4.0, 4.1, 4.2, 4.3, 5.0, 5.1, 6.0.

BlackBerry 4.5, 4.6, 4.7, 5.0, 6.0, 7.0, 7.1.

Symbian OS 9.1, 9.2, 9.3, 9.4 Series 60® UI.

Symbian^3, Symbian Anna, Symbian Belle (uniquement pour les appareils mobiles Nokia®).

Windows Mobile 5.0, 6.0, 6.1, 6.5.
Pour déployer Kaspersky Security 10 for Mobile dans le réseau, le système d'administration à distance doit avoir la
configuration logicielle suivante :

Kaspersky Security Center 10.0.
14
SCHEMAS
TYPIQUES DE DEPLOIEMENT DE L'APPLICATION
SCHEMAS TYPIQUES DE DEPLOIEMENT DE
L'APPLICATION
Cette section décrit les schémas typiques de déploiement de l'application Kaspersky Security 10 for Mobile.
Les schémas de déploiement de Kaspersky Security dépendent du système d'exploitation installé sur les appareils
mobiles des utilisateurs.
DANS CETTE SECTION
Schémas de déploiement de l'application pour des appareils tournant sous Android ..................................................... 15
Schéma de déploiement de l'application pour des appareils tournant sous iOS ............................................................. 19
Schéma de déploiement de l'application pour des appareils tournant sous BlackBerry, Symbian, Windows Mobile ...... 20
SCHEMAS DE DEPLOIEMENT DE L'APPLICATION POUR DES
APPAREILS TOURNANT SOUS ANDROID
L'installation de l'application sur un appareil tournant sous le système d'exploitation Android peut s'effectuer de l'une des
manières suivantes :

Via l'envoi aux utilisateurs de notifications électroniques avec le lien vers la distribution de l'application (cf.
section "Schéma de déploiement via l'envoi de notifications électroniques " à la p. 16).

Via l'envoi aux utilisateurs de messages textes (SMS) avec le lien vers la distribution de l'application (cf. section
" Schéma de déploiement via l'envoi de messages textes" à la p. 17).

Via les postes de travail auxquels les utilisateurs connectent les appareils mobiles (cf. section " Schéma de
déploiement via le poste de travail " à la p. 18).
Avant d'installer l'application, vous devez ajouter les appareils mobiles des utilisateurs aux ordinateurs administrés et
créer une stratégie de groupe pour transférer les données sur la licence ainsi que les paramètres de fonctionnement de
l'application vers les appareils mobiles. Après cela, préparez la distribution de l'application pour l'installation sur les
appareils mobiles des utilisateurs. La copie de la distribution sur les appareils mobiles et l'installation de l'application sur
les appareils mobiles de l'utilisateur sont exécutées indépendamment.
Les utilisateurs peuvent également installer la distribution de Kaspersky Security sur leur appareil mobile sans
l'intervention de l'administrateur (сf. section "Installation de l'application sans l'intervention de l'administrateur" à la p. 18)
comme une application standard d'Android.
DANS CETTE SECTION
Schéma de déploiement via l'envoi de notifications électroniques .................................................................................. 16
Schéma de déploiement via l'envoi de messages textes ................................................................................................ 17
Schéma de déploiement via le poste de travail ............................................................................................................... 18
Installation de l'application sur un appareil sans l'intervention de l'administrateur .......................................................... 18
15
SCHEMA DE DEPLOIEMENT VIA L'ENVOI DE NOTIFICATIONS
ELECTRONIQUES
Le schéma de déploiement de l'application via l'envoi d'un courrier électronique permet aux utilisateurs d'ajouter
spécifiquement une distribution de l'application préparée contenant les paramètres de connexion au serveur
d'administration ainsi il ne leur est pas nécessaire de les indiquer manuellement. Cette distribution s'appelle paquet
d'installation autonome.
Le schéma comprend les étapes suivantes :
1.
Configuration de l'administration des appareils mobiles via Kaspersky Security Center. Cette étape permet de
connecter les appareils mobiles au serveur d'administration (сf. section "Préparation de l'installation de
l'application" à la p. 21).
2.
Installation du module externe d'administration de Kaspersky Security 10 for Mobile.
3.
Création des groupes pour les appareils mobiles faisant partie des ordinateurs administrés dans le système
Kaspersky Security Center.
Les appareils équipés de Kaspersky Security 10 for Mobile seront placés ajoutés à ces groupes manuellement
ou selon des règles du transfert automatique.
4.
Création d'une stratégie de groupe pour la gestion des paramètres de Kaspersky Security 10 for Mobile.
5.
Création des règles de déplacement automatique des appareils mobiles dans le groupe.
6.
Analyse des comptes des utilisateurs sur l'existence de messagerie électronique.
7.
Création du paquet d'installation pour Kaspersky Security 10 for mobile.
8.
Configuration des paramètres du paquet d'installation pour Kaspersky Security 10 for mobile.
9.
Création du paquet autonome d'installation pour Kaspersky Security 10 for mobile.
Cette étape permet au paquet autonome de contenir les paramètres de connexion au serveur d'administration
et accessible au dossier partagé et au serveur web de Kaspersky Security Center. Lors de la diffusion, vous
pouvez spécifier n'importe quelle ressource et indiquer le lien nécessaire ou activer le paquet autonome
d'installation dans le courrier comme fichier joint.
10. Composition et envoi du courrier avec un lien vers le paquet autonome aux utilisateurs d'appareils mobiles.
Le lien peut être envoyé sous forme d'un texte ou d'un code QR qui sera lu directement par l'appareil mobile.
11. Téléchargement du paquet autonome d'installation sur l'appareil mobile. Cette étape permet à l'utilisateur de
télécharger sur l'appareil la distribution de l'application préconfigurée jointe au courrier ou située sur une
ressource partagée.
12. Installation de l'application sur l'appareil mobile.
13. Activation de l'application (cf.la page 49) sur les appareils mobiles des utilisateurs.
Le schéma susmentionné de déploiement de l'application sur l'appareil tournant sous Android convient uniquement pour
l'installation de Kaspersky Security 10 for mobile. Le module externe d'administration de Kaspersky Security 10 for
Kaspersky Security Center peut également gérer les appareils équipés d'une précédente version de l'application. Pour
utiliser toutes les fonctionnalités de l'application, les spécialistes de Kaspersky Lab recommandent de mettre à jour la
dernière version (cf. section "Mise à jour de la dernière version de l'application" à la p. 32).
16
SCHEMAS
TYPIQUES DE DEPLOIEMENT DE L'APPLICATION
SCHEMA DE DEPLOIEMENT VIA L'ENVOI DE MESSAGES TEXTES
Le schéma de déploiement de l'application via l'envoi à l'aide de messages textes permet aux utilisateurs d'ajouter
spécialement la distribution de l'application préparée contenant les paramètres de connexion au serveur d'administration,
ainsi il ne leur est pas nécessaire de les indiquer manuellement. Cette distribution s'appelle paquet d'installation
autonome.
L'envoi de messages textes (SMS) avec un lien vers le paquet autonome d'installation est possible uniquement sur un
appareil équipé du module GSM.
Le schéma comprend les étapes suivantes :
1.
Configuration de l'administration des appareils mobiles via Kaspersky Security Center. Cette étape permet de
connecter les appareils mobiles au serveur d'administration (сf. section "Préparation de l'installation de
l'application" à la p. 21).
2.
Installation du module externe d'administration de Kaspersky Security 10 for Mobile.
3.
Création des groupes pour les appareils mobiles faisant partie des ordinateurs administrés dans le système
Kaspersky Security Center.
Les appareils équipés de Kaspersky Security 10 for Mobile seront placés ajoutés à ces groupes manuellement
ou selon des règles du transfert automatique.
4.
Création d'une stratégie de groupe pour la gestion des paramètres de Kaspersky Security 10 for Mobile.
5.
Création des règles de déplacement automatique des appareils mobiles dans le groupe.
6.
Configuration du mode de livraison des messages textes (SMS) aux utilisateurs.
7.
Analyse des comptes des utilisateurs sur l'existence de numéros de téléphone.
8.
Création du paquet d'installation pour Kaspersky Security 10 for mobile.
9.
Configuration des paramètres du paquet d'installation pour Kaspersky Security 10 for mobile.
10. Création du paquet autonome d'installation pour Kaspersky Security 10 for mobile.
Cette étape permet au paquet autonome de contenir les paramètres de connexion au serveur d'administration
et accessible au dossier partagé et au serveur web de Kaspersky Security Center. Lors de l'envoi, vous devez
sélectionner le chemin d'accès au serveur web de Kaspersky Security Center.
11. Composition et envoi du message texte avec un lien vers le paquet autonome d'installation aux utilisateurs
d'appareils mobiles.
12. Téléchargement du paquet autonome d'installation sur l'appareil mobile. Cette étape permet à l'utilisateur de
télécharger sur l'appareil la distribution de l'application au serveur web de Kaspersky Security Center.
13. Installation de l'application sur l'appareil mobile.
14. Activation de l'application (cf.la page 49) sur les appareils mobiles des utilisateurs.
Le schéma susmentionné de déploiement de l'application sur l'appareil tournant sous Android convient uniquement pour
l'installation de Kaspersky Security 10 for mobile. Le module externe d'administration de Kaspersky Security 10 for
Kaspersky Security Center peut également gérer les appareils équipés d'une précédente version de l'application. Pour
utiliser toutes les fonctionnalités de l'application, les spécialistes de Kaspersky Lab recommandent de mettre à jour la
dernière version (cf. section "Mise à jour de la dernière version de l'application" à la p. 32).
17
SCHEMA DE DEPLOIEMENT VIA LE POSTE DE TRAVAIL
Déploiement de l'application via le poste de travail lorsque les utilisateurs connectent les appareils mobiles aux
ordinateurs de bureau.
Le déploiement via le poste de travail s'effectue selon les étapes suivantes :
1.
Configuration de l'administration des appareils mobiles via Kaspersky Security Center. Cette étape permet de
connecter les appareils mobiles au serveur d'administration (сf. section "Préparation de l'installation de
l'application" à la p. 21).
2.
Installation du module externe d'administration de Kaspersky Security 10 for Mobile.
3.
Création des groupes pour les appareils mobiles faisant partie des ordinateurs administrés dans le système
Kaspersky Security Center.
Les appareils équipés de Kaspersky Security 10 for Mobile seront placés ajoutés à ces groupes manuellement
ou selon des règles du transfert automatique.
4.
Création des règles de déplacement automatique des appareils mobiles dans le groupe.
5.
Création d'une stratégie de groupe pour la gestion des paramètres de Kaspersky Security 10 for Mobile.
6.
Création du paquet d'installation pour l'installation à distance de Kaspersky Security 10 for mobile.
7.
Configuration des paramètres du paquet d'installation pour l'installation à distance de Kaspersky Security 10 for
mobile.
8.
La création de l'installation à distance permet de répartir la distribution de l'application Kaspersky Security 10 for
mobile sur les postes de travail des utilisateurs et d'installer l'utilitaire de livraison de la distribution sur les
appareils mobiles.
9.
Téléchargement de la distribution de l'application sur l'appareil mobile. Cette étape permet, à l'aide de l'utilitaire
kmlisten.exe, à l'utilisateur de copier la distribution de l'application sur l'appareil mobile.
10. Installation de l'application sur l'appareil mobile. Cette étape permet à l'utilisateur de lancer l'installation de
l'application sur l'appareil mobile.
11. Activation de l'application (cf.la page 49) sur l'appareil mobile de l'utilisateur.
INSTALLATION DE L'APPLICATION SUR UN APPAREIL SANS
L'INTERVENTION DE L'ADMINISTRATEUR
Le téléchargement immédiat du fichier d'installation sur l'appareil est utilisé lorsque les utilisateurs sont en mesure
d'installer seuls l'application, par exemple en téléchargeant le fichier d'installation sur Google Play.
Dans ce cas, ne préparez pas la distribution de l'application, l'utilisateur indiquera lui-même les paramètres de connexion
au serveur d'administration (сf. section "Préparation de l'application au fonctionnement sur l'appareil " à la p. 48) lors du
lancement initial de l'application.
Le schéma de déploiement comprend les étapes suivantes :
1.
Configuration de l'administration des appareils mobiles via Kaspersky Security Center. Cette étape permet de
connecter les appareils mobiles au serveur d'administration (сf. section "Préparation de l'installation de
l'application" à la p. 21).
2.
Installation du module externe d'administration de Kaspersky Security 10 for Mobile.
3.
Création de groupe pour placer les appareils mobiles sur lesquels sera répartie la distribution de l'application
Kaspersky Security 10 for mobile.
18
SCHEMAS
TYPIQUES DE DEPLOIEMENT DE L'APPLICATION
4.
Création des règles de déplacement automatique des appareils mobiles dans le groupe.
5.
Création de stratégies pour la gestion des paramètres de Kaspersky Security 10 for mobile.
6.
Installation de l'application sur l'appareil mobile. Cette étape permet à l'utilisateur de lancer l'installation de
l'application sur l'appareil mobile.
7.
Configuration initiale de l'application. Cette étape permet à l'utilisateur d'indiquer les paramètres de connexion
de l'appareil mobile au serveur d'administration (сf. section "Préparation de l'application au fonctionnement sur
l'appareil" à la p. 48).
8.
Activation de l'application (cf.la page 49) sur l'appareil mobile.
SCHEMA DE DEPLOIEMENT DE L'APPLICATION POUR DES
APPAREILS TOURNANT SOUS IOS
Les moyens iOS MDM sont utilisés pour délivrer le logiciel Kaspersky Security sur les appareils. La gestion centralisée
des paramètres du logiciel est effectuée à l'aide des politiques concernant les groupes des appareils gérés. Pour plus
d'information, adressez-vous au Guide d'administrateur Kaspersky Security Center.
Le déploiement du logiciel sur les appareils mobiles sous le système d'exploitation iOS est effectué via le serveur iOS
MDM par les étapes suivantes :
1.
Configuration de l'administration des appareils mobiles via Kaspersky Security Center. A cette étape, vous avez
la possibilité de connecter les appareils mobiles au Serveur d'administration.
2.
Déploiement du Serveur des appareils mobiles iOS MDM et connexion aux appareils des utilisateurs. A cette
étape, vous avez la possibilité de connecter les appareils mobiles sous la gestion iOS au Serveur
d'administration. Pour plus d'information, adressez-vous au Guide de la mise en œuvre Kaspersky Security
Center.
3.
Installation du module externe d'administration de Kaspersky Security 10 for Mobile.
4.
La création des groupes de la gestion centralisée des paramètres du logiciel installé sur les appareils mobiles
d'utilisateurs.
5.
La création de la règle du déplacement automatique dans un groupe des appareils mobiles détectés lors de la
synchronisation.
6.
Création de stratégies pour la gestion des paramètres de Kaspersky Security 10 for mobile.
7.
La vérification des comptes utilisateur sur la présence d'une adresse électronique ou d'un numéro de téléphone
pour y envoyer un message texte.
8.
La création du profil iOS MDM pour gérer l'appareil à l'aide Kaspersky Security Center et la transmission du
profil sur les appareils d’utilisateurs (cf. partie "Création et installation du profil iOS" à la page 46).
9.
L'installation du profil iOS MDM sur les appareils d’utilisateurs (cf. partie "Création et installation du profil iOS" à
la page 46).
10. L'installation du logiciel (cf. partie "Création et installation du profil iOS" à la page 47) sur les appareils mobiles
d'utilisateurs. Cette étape permet à l'utilisateur de lancer l'installation de l'application sur l'appareil mobile.
11. La configuration initiale du logiciel (cf. partie "La préparation au fonctionnement du logiciel" à la page 48) sur les
appareils d'utilisateurs. Sur cette étape, l'utilisateur indique la configuration de la connexion vers le Serveur
d'administration.
12. Activation de l'application (cf.la page 49) sur les appareils mobiles des utilisateurs.
19
SCHEMA DE DEPLOIEMENT DE L'APPLICATION POUR DES
APPAREILS TOURNANT SOUS BLACKBERRY, SYMBIAN,
WINDOWS MOBILE
La distribution de Kaspersky Security 10 for Mobile (cf. section "Distribution" à la page 12) contient les distributions de
l'application pour plusieurs systèmes d'exploitation. La plateforme BlackBerry, Symbian et Windows Mobile comprend les
distributions de Kaspersky Endpoint Security 8.0 for Smartphone.
Le module externe d'administration de Kaspersky Security 10 for mobile installé dans le système d'administration distant
peut gérer les appareils équipés de Kaspersky Endpoint Security 8.0 for Smartphone.
Le schéma de déploiement de l'application pour les appareils tournant sous les systèmes d'exploitation BlackBerry,
Symbian et Windows Mobile comprend les étapes suivantes :
1.
Configuration de l'administration des appareils mobiles via Kaspersky Security Center. Cette étape permet de
connecter les appareils mobiles au serveur d'administration (cf. section "Préparation de l'installation de
l'application" à la p. 21).
2.
Installation du module externe d'administration de Kaspersky Security 10 for Mobile.
3.
Création des groupes pour les appareils mobiles faisant partie des ordinateurs administrés dans le système
Kaspersky Security Center.
Les appareils équipés de Kaspersky Security 10 for Mobile seront placés ajoutés à ces groupes manuellement
ou selon des règles du transfert automatique.
4.
Création des règles de déplacement automatique des appareils mobiles dans le groupe.
5.
Création de stratégies pour la gestion des paramètres de Kaspersky Security 10 for mobile.
6.
Création du paquet d'installation pour l'installation à distance de Kaspersky Security 10 for mobile.
7.
Configuration des paramètres du paquet d'installation pour l'installation à distance de Kaspersky Security 10 for
mobile.
8.
La création de l'installation à distance permet de répartir la distribution de l'application Kaspersky Endpoint
Security 8.0 for Smartphone sur les postes de travail des utilisateurs et d'installer l'utilitaire de livraison de la
distribution sur les appareils mobiles.
9.
Téléchargement de la distribution de l'application sur l'appareil mobile. Cette étape permet, à l'aide de l'utilitaire
kmlisten.exe, à l'utilisateur de copier la distribution de l'application sur l'appareil mobile.
10. Installation de l'application sur l'appareil mobile. Cette étape permet à l'utilisateur de lancer l'installation de
l'application sur l'appareil mobile.
11. Activation de l'application (cf.la page 49) sur les appareils mobiles des utilisateurs.
20
PREPARATION
DE L'INSTALLATION DE L'APPLICATION
PREPARATION DE L'INSTALLATION DE
L'APPLICATION
Avant de procéder au déploiement de l'application Kaspersky Security, vous devez configurer la gestion des appareils
mobiles à l'aide de Kaspersky Security Center. Pour ce faire, procédez comme suit :
1.
Installez ou vérifiez l'installation dans le réseau d'entreprise des composants de Kaspersky Security Center : le
Serveur d'administration et la Console de gestion (cf. Guide du déploiement de Kaspersky Security Center).
2.
Assurez-vous que les composants installés sont conformes aux configurations logicielles (cf. section
"Configurations logicielles et matérielles " à la page 14) de l'installation de l'application Kaspersky Security 10
for Mobile.
Lors de l'installation du Serveur d'administration (cf. section " Installation du Serveur d'administration " à la
page 22), vous devez installer le composant Prise en charge des appareils mobiles qui assure la gestion de la
protection des appareils mobiles à l'aide de Kaspersky Security Center. Si ce composant n'a pas été installé ou
la version du Serveur d'administration n'est pas conforme aux configurations logicielles de l'installation de
Kaspersky Security 10 for Mobile l'administrateur doit supprimer la version ancienne du composant et installer
la version spécifiée dans la configuration logicielle après avoir effectué une copie de sauvegarde de données
du Serveur d'administration.
3.
Configurer la prise en charge des appareils mobiles dans les paramètres du Serveur d'administration (cf.
section " Configuration de paramètres du Serveur d'administration" à la page 23).
4.
Installer sur le poste de travail de l'administrateur le module externe d'administration (cf. section " Installation du
module externe d'administration de Kaspersky Security pour les appareils mobiles " à la page 23) de
l'application Kaspersky Security 10 for Mobile.
5.
Si nécessaire, déployer le Serveur des appareils mobiles iOS MDM (cf. section " Déploiement du Serveur des
appareils mobiles iOS MDM et la connexion au Serveur des appareils d'utilisateurs " à la page 24).
6.
Créer un groupe d'administration distinct (cf. section " Création du groupe " à la page 26) pour les appareils
mobiles.
7.
Configurer les paramètres du transfert automatique (cf. section " Création de la règle de transfert automatique
des appareils dans le groupe d'administration " à la page 27) vers ce groupe pour tous les appareils sur
lesquels sera installée l'application.
8.
Créer une stratégie de groupe (cf. section " Création d'une stratégie de groupe pour Kaspersky Security 10 for
Mobile " à la page 28) pour Kaspersky Security applicable à tous les appareils mobiles placés dans le groupe
d'administration approprié.
9.
Si nécessaire, configurer les paramètres de diffusion des messages électroniques (cf. section " Configuration
de la diffusion des messages électroniques " à la page 24) aux utilisateurs (cf. Guide d'administrateur de
Kaspersky Security Center).
10. Si nécessaire, configurer les paramètres de diffusion des messages texte (cf. section "Configuration du mode
de livraison des messages textes" à la page 25) aux utilisateurs (cf. Guide d'administrateur de Kaspersky
Security Center).
21
DANS CETTE SECTION
Installation du Serveur d'administration ........................................................................................................................... 22
Mise à jour du composant Serveur d'administration ........................................................................................................ 22
Configuration des paramètres du Serveur d'administration ............................................................................................. 23
Installation du module externe d'administration de Kaspersky Security 10 for Mobile .................................................... 23
Déploiement du Serveur des appareils mobiles iOS MDM et connexion aux appareils des utilisateurs ......................... 24
Configuration de la diffusion des messages électroniques.............................................................................................. 24
Configuration du mode de livraison des messages textes .............................................................................................. 25
Création du groupe ......................................................................................................................................................... 26
Création de la règle du transfert automatique des appareils vers le groupe d'administration ......................................... 27
Création d'une stratégie de groupe pour Kaspersky Security 10 for Mobile. ................................................................... 28
INSTALLATION DU SERVEUR D'ADMINISTRATION
La procédure d'installation du Serveur d'administration est décrite dans le Guide du déploiement de Kaspersky Security
Center. Pour assurer la gestion de la protection des appareils mobiles à l'aide de Kaspersky Security Center à l'étape
Sélection des composants, vous devez cocher la case Prise en charge des appareils mobiles.
Lors de l'installation du composant Prise en charge des appareils mobiles, un certificat du Serveur d'administration pour
les appareils mobiles est créé. Il sert à l'authentification des appareils mobiles lors de l'échange de données avec le
Serveur d'administration. L'échange d'informations se fait à l'aide du protocole SSL (Secure Socket Layer). En l'absence
d'un certificat pour les appareils mobiles sur le Serveur d'administration, toute connexion entre le Serveur
d'administration et les appareils mobiles est impossible.
Le certificat pour les appareils mobiles est stocké dans le dossier d'installation de l'application Kaspersky Security Center
dans le sous-dossier Cert. A la première synchronisation de l'appareil mobile avec le Serveur d'administration, une copie
du certificat sera envoyée vers l'appareil pour être stockée dans un dossier local.
MISE A JOUR DU COMPOSANT SERVEUR
D'ADMINISTRATION
Si lors de l'installation du Serveur d'administration la case Prise en charge des appareils mobiles n'a pas été cochée
ou une ancienne version de Kaspersky Security Center qui ne prend pas en charge Kaspersky Security 10 for Mobile a
été installée, vous devez mettre à jour la version installée du composant Serveur d'administration.
Pour mettre à jour la version installée du composant Serveur d'administration, procédez comme suit :
1.
Faites une copie de sauvegarde des données du Serveur d'administration (cf. Guide d'administrateur de
Kaspersky Security Center).
2.
Installez la version du Serveur d'administration spécifiée dans les configurations logicielles de l'installation de
Kaspersky Security 10 for Mobile (cf. section " Configurations logicielles et matérielles " à la page 14).
3.
A l'étape Sélection des composants, cochez la case Prise en charge des appareils mobiles.
22
PREPARATION
DE L'INSTALLATION DE L'APPLICATION
Si le Serveur d'administration ne prend pas en charge les appareils mobiles, vous ne pouvez pas gérer la
protection des appareils mobiles à l'aide de Kaspersky Security Center.
4.
Restaurez les données du Serveur d'administration depuis la copie de sauvegarde (cf. Guide d'administrateur
de Kaspersky Security Center).
CONFIGURATION DES PARAMETRES DU SERVEUR
D'ADMINISTRATION
Pour assurer la synchronisation des appareils mobiles au Serveur d'administration avant l'installation de Kaspersky
Security 10 for Mobile, vous devez configurer les paramètres de connexion des appareils mobiles dans les propriétés du
Serveur d'administration.
Pour configurer les paramètres de connexion des appareils mobiles dans les propriétés du Serveur d'administration,
procédez comme suit :
1.
Sélectionnez dans l'arbre de la console le Serveur d'administration pour connecter les appareils mobiles.
2.
Ouvrez le menu contextuel et sélectionnez l'option Propriétés.
La fenêtre des propriétés du Serveur d'administration s'ouvre.
3.
Ouvrez la section Paramètres.
4.
Cochez la case Ouvrir le port pour les appareils mobiles dans le groupe Paramètres de connexion au
Serveur d'administration.
5.
Dans le champ Port pour les appareils mobiles, spécifiez le port que le Serveur d'administration va utiliser
pour la connexion des appareils mobiles.
Le numéro de port par défaut est 13292. Si la case est décochée ou le port n'a pas été spécifié correctement,
les appareils ne pourront pas se connecter au serveur ni transmettre ou télécharger les informations.
INSTALLATION DU MODULE EXTERNE D'ADMINISTRATION
DE KASPERSKY SECURITY FOR MOBILE
Pour obtenir l'accès à l'interface de gestion de l'application à l'aide de Kaspersky Security Center sur le poste de travail
de l'administrateur, vous devez installer le module externe d'administration de l'application Kaspersky Security 10 for
Mobile.
Pour installer le module externe d'administration de l'application Kaspersky Security 10 for Mobile,
copiez depuis la distribution de l'application le fichier d'installation du module externe klcfinst.exe et lancez-le depuis
le poste de travail de l'administrateur.
L'installation est assurée par l'assistant et ne nécessite aucune configuration de paramètres.
Pour vérifier l'installation du module externe pour l'application Kaspersky Security 10 for Mobile, il suffit de consulter la
liste des modules externes d'administration des programmes installés qui est affichée dans le volet Avancée de la
fenêtre des propriétés du Serveur d'administration. Pour plus d'information, adressez-vous au Guide d'administrateur de
Kaspersky Security Center.
23
DEPLOIEMENT DU SERVEUR DES APPAREILS MOBILES
IOS MDM ET CONNEXION AUX APPAREILS DES
UTILISATEURS
Pour l'installation de Kaspersky Security sur les appareils mobiles des utilisateurs tournant sous iOS, il faut que le
serveur des appareils mobiles iOS MDM soit déployé dans Kaspersky Security Center et les appareils mobiles des
utilisateurs y soient connectés. Le serveur d'administration gère les appareils mobiles iOS MDM à l'aide du serveur des
appareils mobiles iOS MDM. Les appareils mobiles iOS gérés par le serveur d'administration sont des appareils mobiles
iOS MDM
Pour connecter les appareils mobiles iOS MDM, procédez comme suit :
1.
Installez sur l'ordinateur avec le serveur d'administration les appareils mobiles iOS MDM inclus dans les
paquets d'installation du serveur d'administration par défaut.
A ce moment-là, l'installation locale est supportée, mais pas l'installation à distance.
2.
Vous pouvez obtenir le certificat Apple Push Notification Service (cf. section " Demande électronique de
signature d'un certificat APN " à la page 57) (certificat APN) à l'aide du service Kaspersky CompanyAccount
(https://companyaccount.kaspersky.com).
Pour plus d'information sur les certificats APN, adressez-vous au Guide d'administrateur de Kaspersky Security
Center.
3.
Installez le certificat APN sur le serveur d'administration.
Il est impossible d'établir le profil MDM correct sans le certificat APN, et pour sa création, les données du
certificat APN sont nécessaires. Uniquement après l'installation du certificat APN, vous pourrez vous assurer de
la livraison adéquate des commandes sur l'appareil.
4.
Envoyez à l'utilisateur de l'appareil mobile iOS le lien pour télécharger le profil iOS MDM.
L'utilisateur établit le profil iOS MDM sur l'appareil mobile iOS.
L'appareil mobile est connecté au serveur des appareils mobiles iOS MDM via le canal Internet accessible. Les
appareils mobiles iOS MDM connectés apparaissent dans le dossier Appareils mobiles iOS MDM enregistrés
sous le dossier Appareils mobiles.
CONFIGURATION DE LA DIFFUSION DES MESSAGES
ELECTRONIQUES
Si vous pensez utiliser la diffusion des messages électroniques vers les adresses de messagerie d'entreprise lors du
déploiement de l'application, à savoir :

utiliser le schéma de déploiement à l'aide de la diffusion des messages électroniques (cf. section " Schéma de
déploiement via la diffusion des messages électroniques " à la page 16) pour les appareils mobiles tournant
sous Android ;

envoyer le profil iOS MDM (cf. section " Création et installation du profil iOS MDM " à la page 46) aux adresses
de messagerie d'entreprise d'utilisateurs lors de la connexion de leurs appareils au Serveur d'administration (cf.
section " Schéma de déploiement de l'application pour les appareils tournant sous iOS " à la page 19);
vous devez vérifier que les paramètres de la diffusion des messages électroniques depuis le Serveur d'administration
sont corrects.
24
PREPARATION
DE L'INSTALLATION DE L'APPLICATION
Pour configurer l'envoi des notifications par courrier électronique, procédez comme suit :
1.
Sélectionnez dans l'arbre de la console le Serveur d'administration auquel vous souhaitez connecter les
appareils portables.
2.
Ouvrez la fenêtre des propriétés du dossier Rapports et notifications d'une des manières suivantes :

Dans le menu contextuel du dossier de l'arbre de la console Rapports et notifications, sélectionnez
l'option Propriétés.

Dans l'espace de travail du dossier Rapports et notifications sous l'onglet Notifications, ouvrez la
fenêtre en cliquant sur le lien Modifier les paramètres de livraison des notifications.
3.
Dans le volet Notifications, sélectionnez comme type de notification Courrier électronique.
4.
Dans le champ Serveur SMTP, spécifiez l'adresse du serveur de messagerie.
Vous pouvez utiliser comme adresse l'adresse IP ou le nom de l'ordinateur dans le réseau Windows (nom
NetBIOS).
5.
Dans le champ Port du serveur SMTP, spécifiez le numéro du port de communication du serveur SMTP.
Le port 25 est le port choisi par défaut.
6.
Cliquez sur Appliquer pour actualiser les paramètres.
CONFIGURATION DU MODE DE LIVRAISON DES MESSAGES
TEXTES
Si vous pensez utiliser la diffusion des messages textes vers les numéros des téléphones d'utilisateurs lors du
déploiement de l'application, à savoir :

utiliser le schéma de déploiement à l'aide de la diffusion des messages texte (cf. section " Schéma de
déploiement via l'envoi de notifications électroniques " à la page 16) pour les appareils mobiles tournant sous
Android ;

envoyer le profil iOS MDM (cf. section " Création et installation du profil iOS MDM " à la page 46) aux
utilisateurs à l'aide des SMS vers les numéros de téléphone d'entreprise lors de la connexion de leurs appareils
au Serveur d'administration (cf. section "Schéma de déploiement de l'application pour les appareils tournant
sous iOS" à la page 19) ;
vous devez vérifier que les paramètres de la diffusion des messages texte depuis le Serveur d'administration sont
corrects.
Vous avez deux options de diffusion en masse des messages texte aux utilisateurs à l'aide de Kaspersky Security
Center :

Via la passerelle de messagerie. Pour ce faire, il suffit de spécifier dans les paramètres de Kaspersky Security
Center le serveur SMTP et le port.
Pour plus d'information sur les options de diffusion des notifications aux utilisateurs qui existent dans Kaspersky
Security Center, adressez-vous au Guide d'administrateur de Kaspersky Security Center.

Via l'appareil mobile sélectionné tournant sous Android qui sera l'expéditeur des SMS avec des notifications sur
les événements survenus lors du fonctionnement de Kaspersky Security Center.
25
Pour pouvoir utiliser l'appareil mobile comme expéditeur de tous les messages texte en provenance de
Kaspersky Security Center, vous devez installer sur l'appareil l'utilitaire Kaspersky SMS Broadcasting. L'utilitaire
Kaspersky SMS Broadcasting est installé sur l'appareil mobile en tant qu'application standard Android. Après
son installation, l'utilitaire Kaspersky SMS Broadcasting demande l'adresse et le port du Serveur
d'administration de Kaspersky Security Center. A l'issue de la synchronisation, l'appareil sera affiché dans le
volet Expéditeurs des SMS de la fenêtre des propriétés du dossier Rapports et notifications en tant qu'un
appareil destinataire potentiel dans la liste d'appareils destinataires potentiels. Il est conseillé d'utiliser l'appareil
mobile avec l'utilitaire Kaspersky SMS Broadcasting en tant qu'expéditeur des SMS, notamment si vous
souhaitez recevoir des rapports sur la livraison des messages texte.
Pour configurer l'option de diffusion des messages texte, procédez comme suit :
1.
Sélectionnez dans l'arbre de la console le Serveur d'administration auquel les appareils portables seront
branchés.
2.
Ouvrez la fenêtre des propriétés du dossier Rapports et notifications d'une des manières suivantes :

Dans le menu contextuel du dossier de l'arbre de la console Rapports et notifications, sélectionnez
l'option Propriétés.

Dans l'espace de travail du dossier Rapports et notifications sous l'onglet Notifications, ouvrez la
fenêtre en cliquant sur le lien Modifier les paramètres de livraison des notifications.
3.
Dans le volet Notifications, sélectionnez SMS comme type de notification.
4.
Spécifiez l'option de diffusion des messages texte préférée :

sélectionnez Envoyer les SMS via la passerelle de messagerie et indiquez ses paramètres si vous
souhaitez diffuser les messages via le centre SMS ;

sélectionnez Envoyer les SMS à l'aide de l'utilitaire Kaspersky SMS Broadcasting et sélectionnez
l'appareil mobile expéditeur dans le volet Expéditeurs des SMS si vous souhaitez diffuser les messages
texte aux utilisateurs depuis l'appareil mobile équipé de l'utilitaire Kaspersky SMS Broadcasting.
Pour plus d'information sur les options de diffusion des notifications aux utilisateurs qui existent dans Kaspersky Security
Center, adressez-vous au Guide d'administrateur de Kaspersky Security Center.
CREATION DU GROUPE
La configuration centralisée des paramètres de l'application Kaspersky Security installée sur les appareils mobiles
d'utilisateurs est effectuée via l'application des stratégies de groupe à ces appareils.
Pour pouvoir appliquer une stratégie au groupe d'appareils, il est conseillé de créer avant l'installation de Kaspersky
Security sur les appareils d'utilisateurs un groupe dédié à ces appareils dans le dossier Ordinateurs administrés.
Ensuite, vous devez configurer le déplacement automatique vers ce groupe des appareils sur lesquels (cf. section
" Création d'une règle de transfert automatique des appareils vers le groupe d'administration " à la page 27) vous
souhaitez installer Kaspersky Security. Enfin, vous devez définir les paramètres communs pour tous les appareils à l'aide
d'une stratégie de groupe (cf. section " Création d'une stratégie de groupe pour Kaspersky Security 10 for Mobile " à la
page 28).
Pour créer un groupe, procédez comme suit :
1.
Sélectionnez dans l'arbre de la console le Serveur d'administration auquel les appareils portables seront
branchés.
2.
Dans l'arbre de la console ouvrez le dossier Ordinateurs administrés.
3.
Si vous souhaitez créer un sous-groupe dans un groupe existant, sélectionnez dans le dossier Ordinateurs
administrés le sous-dossier dans lequel vous souhaitez créer un sous-groupe.
26
PREPARATION
4.
5.
DE L'INSTALLATION DE L'APPLICATION
Vous avez deux options pour lancer la procédure de création du groupe :

à l'aide de la commande du menu contextuel Créer → un Groupe ;

sur le lien Créer un sous-groupe situé sur l'onglet dans la zone de travail de la fenêtre principale
Groupes.
Dans la fenêtre Nom de groupe qui s'ouvre, saisissez le nom de groupe, puis cliquez sur le bouton OK.
A l'issue de la procédure, un nouveau dossier du groupe d'administration au nom défini sera affiché dans l'arbre de
la console.
Si lors de l'installation de Kaspersky Security vous utilisez la procédure d'installation de l'application sur les appareils
mobiles via les stations de travail, vous pouvez créer sur le Serveur d'administration un groupe supplémentaire pour les
stations de travail auxquelles les utilisateurs connectent leurs appareils mobiles. Ensuite, vous devez créer pour ce
groupe une tâche de groupe pour installer l'application Kaspersky Security à distance. Cette opération vous permettra
d'installer l'application simultanément via toutes les stations de travail faisant partie du groupe.
Pour plus d'information sur l'utilisation des groupes d'administration, adressez-vous au Guide d'administrateur de
Kaspersky Security Center.
CREATION DE LA REGLE DU TRANSFERT AUTOMATIQUE
DES APPAREILS VERS LE GROUPE D'ADMINISTRATION
La gestion centralisée des paramètres de l'application Kaspersky Security installée sur les appareils mobiles
d'utilisateurs ne sera opérationnelle que si tous ces appareils appartiennent au groupe d'administration que vous avez
créé au préalable (cf. section " Création du groupe " à la page 26) du nœud Ordinateurs administrés et qui a une
stratégie distincte de groupe (cf. section " Création d'une stratégie de groupe pour Kaspersky Security 10 for Mobile " à
la page 28).
Si la règle du déplacement automatique des appareils mobiles détectés dans le réseau n'a pas été définie, à la première
synchronisation de l'appareil au Serveur d'administration cet appareil sera automatiquement transféré vers le sousdossier KSM10 du dossier Domaines qui se trouve dans le dossier Ordinateurs non repartis. La stratégie de groupe
(cf. section " Création d'une stratégie de groupe pour Kaspersky Security 10 for Mobile " à la page 28) n'est pas
applicable à cet appareil.
L'administrateur peut configurer le déplacement automatique des appareils mobiles depuis le dossier Ordinateurs non
repartis vers le groupe sélectionné du dossier Ordinateurs administrés.
Pour créer une règle du transfert automatique des appareils mobiles vers le groupe, procédez comme suit :
1.
Sélectionnez dans l'arbre de la console le Serveur d'administration auquel les appareils portables seront
branchés.
2.
Dans l'arbre de la console ouvrez le dossier Ordinateurs non repartis.
3.
Ouvrez la fenêtre des propriétés du dossier Ordinateurs non repartis d'une des manières suivantes :

à l'aide de l'option du menu contextuel Propriétés de ce dossier.

en cliquant sur le lien Configurer les règles de déplacement des ordinateurs vers les groupes
d'administration dans l'espace de travail du dossier.
La fenêtre Propriétés : Ordinateurs non repartis s'ouvre.
4.
Dans le volet Déplacement d'ordinateurs, cliquez sur le bouton Ajouter pour lancer la procédure de création
d'une règle de déplacement automatique des appareils vers le groupe d'administration.
La fenêtre Nouvelle règle s'ouvre.
27
5.
Dans le volet Général, effectuez les actions suivantes :

Spécifiez le nom de la règle.

Indiquez le groupe où seront déplacés les appareils mobiles équipés de l'application Kaspersky Security.
Pour ce faire, cliquez sur le bouton Sélectionner qui se trouve à droite du champ Groupe destiné au
déplacement d'ordinateurs et sélectionnez le groupe dans la fenêtre qui s'ouvre.

Dans le groupe Exécution de la règle, sélectionnez l'option Appliquer une seule fois pour chacun des
ordinateurs.

Cochez la case Déplacer uniquement les ordinateurs qui n'appartiennent pas aux groupes
d'administration pour que les ordinateurs déjà repartis dans d'autres groupes d'administration ne soient
pas déplacés vers le groupe sélectionné selon cette règle.

Cochez la case Activer la règle pour appliquer cette règle aux appareils nouvellement détectés.
6.
Dans la section Programmes, sélectionnez un ou plusieurs types de systèmes d'exploitation qui seront
déplacés vers le groupe indiqué, tels qu'Android, BlackBerry, iOS, Symbian ou Windows Mobile.
7.
Cliquez sur le bouton OK.
La règle est créée, activée et affichée dans la liste des règles de déplacement des appareils (cf. volet
Déplacement d'ordinateurs dans la fenêtre des propriétés du dossier Ordinateurs non repartis).
Cette règle assure le déplacement des appareils conformes aux critères définis depuis le dossier Ordinateurs non
repartis vers le dossier que vous avez indiqué. Les appareils mobiles déjà déplacés vers le dossier Ordinateurs non
repartis peuvent être déplacés vers un dossier requis du nœud Ordinateurs administrés manuellement. Pour plus
d'information sur la gestion des groupes d'administration et l'utilisation des appareils non repartis, adressez-vous au
Guide d'administrateur de Kaspersky Security Center.
CREATION D'UNE STRATEGIE DE GROUPE POUR
KASPERSKY SECURITY 10 FOR MOBILE.
Cette section décrit la procédure de création d'une stratégie pour les appareils équipés de Kaspersky Security 10 for
Mobile.
Tous les paramètres de fonctionnement de Kaspersky Security sur les appareils y compris les données nécessaires à
l'activation de l'application, la planification de la mise à jour des bases de l'application, la planification de l'analyse de
l'appareil et les paramètres de filtrage sont définis via la stratégie de groupe applicable ou via les paramètres locaux de
l'application installée sur l'appareil. Les stratégies permettent de définir de façon centralisée les mêmes valeurs des
paramètres de fonctionnement de l'application pour tous les appareils mobiles faisant partie du groupe d'administration.
Pour plus d'information sur les stratégies et les groupes, adressez-vous au Guide d'administrateur de Kaspersky
Security Center.
Le "cadenas"
détermine l'interdiction de modifier les valeurs des paramètres locaux de l'application via la Console
d'administration et via l'interface de l'application sur l'appareil mobile. Si le "cadenas" ressemble à
, il est possible de
modifier les valeurs dans les paramètres locaux de l'application.
Les informations sur les paramètres de l'application définis dans les stratégies sont stockées sur le Serveur
d'administration et transférées vers les appareils mobiles pendant la synchronisation. L'utilisateur peut apporter des
modifications dans les paramètres définis par la stratégie sur l'appareil mobile si cette fonction est autorisée par la
stratégie. Après la suppression de la stratégie ou son expiration, l'application continue à utiliser les paramètres définis
par la stratégie. Par la suite, l'utilisateur peut modifier ces paramètres manuellement.
Les stratégies créées pour les appareils dans le groupe d'administration sont affichées dans l'espace de travail du
groupe sous l'onglet Stratégies. A côté du nom de chacune des stratégies est affichée l'icône qui reflète son état. Vous
pouvez créer plusieurs stratégies pour l'application Kaspersky Security 10 for Mobile pour d'autres programmes dans un
même groupe, mais une seule stratégie peut être active. Si vous créez une nouvelle stratégie active, la stratégie active
précédente devient inactive.
28
PREPARATION
DE L'INSTALLATION DE L'APPLICATION
Lors de la création de la stratégie, vous pouvez configurer un jeu minimal de paramètres indispensables au
fonctionnement de l'application. Toutes les autres valeurs des paramètres sont définies par défaut et correspondent aux
valeurs par défaut lors de l'installation locale de l'application. Vous pouvez modifier la stratégie après sa création.
Pour créer une stratégie pour l'application Kaspersky Security 10 for Mobile, procédez comme suit :
1.
Sélectionnez dans l'arbre de la console le groupe d'administration pour lequel vous souhaitez créer une
stratégie.
2.
Dans la zone de travail du groupe choisissez l'onglet Politiques et lancez l'assistant de la création de la
politique sur le lien Créer la politique.
Au final, l'assistant de la création de la politique va se lancer. Il faut suivre ses indications.
Définissez les valeurs des paramètres aux étapes suivantes :

A l'étape Sélection de l'application pour créer une stratégie du groupe, sélectionnez Kaspersky Security 10
for Mobile comme application objet de la stratégie créée.
Si l'application Kaspersky Security 10 for Mobile n'est pas sur la liste, cela veut dire que le module externe
d'administration de cette application n'a pas été installé.


A l'étape Analyse de l'appareil, spécifiez les paramètres suivants de l'analyse à la demande applicables aux
appareils tournant sous les systèmes d'exploitation Android, Symbian et Windows Mobile :

activez / désactivez l'analyse uniquement des fichiers exécutables aux formats suivants : EXE, DLL, MDL,
APP, APK, RDL, PRT, PXT, LDD, PDD, CLASS, SO, ELF.

activez / désactivez l'analyse des fichiers dans les archives ;

activez / désactivez la réparation automatique des objets malveillants détectés ;

créez une planification pour lancer l'analyse complète du système de fichiers de l'appareil.
A l'étape Protection, définissez les paramètres de protection applicables pour les appareils tournant sous les
systèmes d'exploitation Android, Symbian et Windows Mobile :

activez / désactivez la protection :

Pour les appareils tournant sous Windows Mobile et Symbian : La protection qui est une analyse
automatique de toutes les applications en exécution et des fichiers que l'utilisateur ouvre et enregistre
sur l'appareil ;

Pour les appareils tournant sous Android : l’analyse automatique des nouvelles applications tout de
suite après leur installation. l’analyse automatique des nouvelles applications tout de suite après leur
installation.

activez/désactivez le mode de protection élargi – l’analyse des applications tout de suite après leur
installation, ainsi que tous les fichiers lors de toute action de l’utilisateur sur ceux-ci (uniquement pour les
périphériques Android) ;

activez / désactivez l'analyse complémentaire de nouvelles applications avant leur première exécution à
l'aide du service nuage Kaspersky Security Network (uniquement pour les appareils tournant sous
Android) ;

activez / désactivez la détection des logiciels publicitaires et des programmes légaux que les individus
malintentionnés peuvent utiliser pour nuire à l'appareil et aux données de l'utilisateur (uniquement pour les
appareils tournant sous Android) ;
29




activez / désactivez l'analyse uniquement des fichiers exécutables aux formats suivants : EXE, DLL, MDL,
APP, APK, RDL, PRT, PXT, LDD, PDD, CLASS, SO, ELF.

sélectionnez l'action qui sera exécutée à la détection d'un objet malveillant lorsque sa réparation est
impossible.
A l'étape Mise à jour, définissez les paramètres suivants de la mise à jour des bases de l'application
applicables aux appareils tournant sous les systèmes d'exploitation Android, Symbian et Windows Mobile :

spécifiez si la mise à jour planifiée sera exécutée lorsque l'appareil est en itinérance ;

sélectionnez le serveur depuis lequel l'application va télécharger les mises à jour sur les appareils mobiles
d'utilisateurs ;

créez une planification pour télécharger les mises à jour.
A l'étape Antivol spécifier les paramètres de la protection des données sur l'appareil mobile en cas de perte ou
de vol, applicables aux appareils tournant sous les systèmes d'exploitation Android, BlackBerry, Symbian et
Windows Mobile:

Activer la suppression des données : activez / désactivez la fonction de suppression à distance des
données personnelles, des données d'entreprise ou toutes les données de l'appareil. Les données sont
supprimées à la réception de l'instruction de l'administrateur. Aucune restauration n'est possible.

Activer le blocage : activez / désactivez la fonction de blocage à distance de l'appareil mobile de
l'utilisateur à la réception de l'instruction de l'administrateur.

Activer la surveillance SIM : activez / désactivez la fonction de blocage à distance de l'appareil mobile en
cas de remplacement de la carte SIM ou de mise sous tension sans cette carte à la réception de
l'instruction de l'administrateur.

Activer la géolocalisation : activez / désactivez la fonction de l'obtention à distance des coordonnées
géographiques de l'appareil et de leur réception par SMS ou à l'adresse de messagerie indiquée à la
réception de l'instruction de l'administrateur.
A l'étape Réseau, définissez les paramètres de synchronisation des appareils mobiles au Serveur
d'administration et les paramètres de filtrage des connexions entrantes et sortantes.

spécifiez la périodicité de la synchronisation : la fréquence de connexion des appareils mobiles au Serveur
d'administration via le protocole HTTP ;

autorisez / interdisez la synchronisation automatique si l'appareil est en itinérance (inaccessible pour les
périphériques) ;
Pour les appareils tournant sous Windows Mobile et Symbian :

sélectionnez le mode de fonctionnement du Pare-feu que l'application va utiliser pour autoriser ou
interdire les connexions entrantes et sortantes et spécifiez les paramètres de notification de l'utilisateur
sur le blocage de la connexion.
Pour les appareils tournant sous Android et iOS :


activez / désactivez le Pare-feu : la fonction du blocage d'accès utilisateur aux sites Web des
catégories indésirables et sélectionnez ces catégories.
A l'étape Contrôle des Applications, spécifiez pour les appareils tournant sous Android les paramètres de
lancement d'applications installées sur l'appareil et créez une liste d'applications autorisées, interdites et
obligatoires :

activez le mode de restriction d'accès des applications sur l'appareil de l'utilisateur. Pour ce faire,
sélectionnez Application interdite pour permettre aux utilisateurs de lancer toutes les applications sauf
celles classées Interdites dans la Liste d'applications ou sélectionnez Applications autorisées pour
30
PREPARATION
DE L'INSTALLATION DE L'APPLICATION
permettre aux utilisateurs de lancer uniquement les applications classées Autorisées dans la liste
d'applications.



activez/désactivez la formation du rapport sur le lancement des applications interdites sur le périphérique
mobile de l’utilisateur.

créez une liste qui contient les applications dont l'exécution sur l'appareil mobile est autorisée ou interdite
ainsi que les applications obligatoires (c'est-à-dire les applications recommandées à l'utilisateur pour une
installation autonome sur l'appareil mobile). Pour ce faire, spécifiez les packages des applications mobiles
créés au préalable (y compris les conteneurs) qui sont stockés sur le Serveur Web de Kaspersky Security
Center ou le chemin d'accès aux fichiers avec l'extension apk sur un autre serveur HTTP.

sélectionnez l’action que l’application exécutera en cas de détection de l’accès avec les privilèges
d’administrateur au système du périphérique de l’utilisateur.

activez/désactivez la formation du rapport sur les applications installées sur le périphérique mobile de
l’utilisateur.
A l'étape Gestion de l'appareil, spécifiez les paramètres et les restrictions applicables uniquement aux
appareils tournant sous Android :

activez / désactivez l'obligation d'utiliser un mot de passe et spécifiez sa longueur minimale ;

autorisez / interdisez l'utilisation du Wi-Fi, de la caméra et du Bluetooth ;

configurez les paramètres du client de messagerie TouchDown pour permettre aux utilisateurs d'accéder à
la messagerie d'entreprise depuis leurs appareils.
A l'étape Paramètres avancés, spécifiez les paramètres des composants Chiffrement et Filtre des appels et
SMS, ainsi que les paramètres de suppression de l'application.
Pour les appareils tournant sous Android, BlackBerry, Symbian et Windows Mobile :

activez / désactivez l'utilisation du composant Filtre des appels et SMS qui bloque la réception des
appels et des messages texte indésirables en fonction de la liste de contacts autorisés ou interdits
créée par l'utilisateur.
Pour les appareils tournant sous Symbian et Windows Mobile :

activez / désactivez la fonction qui permet aux utilisateurs d'utiliser et de configurer le composant
Contacts personnels qui masque les informations confidentielles pour les contacts sélectionnés.

spécifiez l'intervalle de temps après le passage de l'appareil en mode économie d’énergie à l'issue
duquel l'accès aux dossiers chiffrés sera interdit. Pour restaurer l'accès, l'utilisateur devra saisir le code
secret de l'application spécifié lors du premier lancement.

créez des listes de dossiers pour le chiffrement.
Pour les appareils tournant sous Android :

activez / désactivez la fonction qui permet aux utilisateurs de supprimer l'application Kaspersky
Security 10 for Mobile de leurs appareils ;

cochez la case à côté de Supprimer Kaspersky Security 10 for Mobile de l'appareil pour supprimer
l'installation sans l'intervention des utilisateurs de tous les appareils du groupe couvert par la stratégie
que vous êtes en train de créer.
31

A l'étape Gestion des licences, indiquez les paramètres d'activation de l'application (cf.la page 49) sur les
appareils d'utilisateurs. Vous pouvez sélectionnez la clé de la liste des clés placées dans le stockage de
Kaspersky Security Center. A l’aide de cette clé, les informations sur la licence de l’application seront
transmises sur les périphériques des utilisateurs.
Pour activer l'application sur les appareils mobiles, vous devez interdire toute modification des paramètres
relatifs à l'activation.

A l'étape finale, sélectionnez l'état Stratégie active si vous souhaitez appliquer cette stratégie au groupe.
Par la suite, vous pouvez modifier l'état de la stratégie dans les propriétés.
LA MISE A JOUR DE LA VERSION
PRECEDENTE DU LOGICIEL
Lors de la mise à jour de la version précédente du logiciel, il est indispensable de prendre en compte que Kaspersky
Security est livré en commun avec le plugin de gestion du logiciel Kaspersky Security via Kaspersky Security Center.
Avant l'installation du plugin de gestion Kaspersky Security 10 il est nécessaire de supprimer la version précédente du
présent plugin. Dans ce cas, les groupes déjà existants sont sauvegardés dans le dossier Ordinateurs gérés, créés
pour la gestion centralisée des paramètres Kaspersky Security, ainsi que les règles du déplacement des appareils
depuis le dossier Ordinateurs non repartis dans ces groupes. Les politiques de groupes, créées pour la version
précédente du logiciel, sont aussi sauvegardées. Les nouveaux paramètres des politiques réalisant une nouvelle
fonctionnalité de Kaspersky Security 10 vont apparaitre dans les politiques déjà existantes, ils vont avoir la valeur par
défaut.
Vous pouvez installer Kaspersky Security 10 sur l'appareil mobile sous Kaspersky Endpoint Security 8 for Smartphone
installé auparavant. L'utilisateur sera invité de supprimer la version précédente lors du premier lancement du logiciel
Kaspersky Security 10. Il est recommandé de supprimer la version précédente du logiciel.
Il est à noter, pour les plates-formes BlackBerry, Symbian et Windows Mobile la distribution du logiciel Kaspersky
Security 10 contient les fichiers de la précédente version ; la nouvelle fonctionnalité pour ces plates-formes n'est pas
soutenue.
L'INSTALLATION SUR LES APPAREILS
TOURNANT SOUS ANDROID
Dans cette section vous verrez les possibilités d'installation de Kaspersky Security 10 for Mobile sur les appareils
tournant sous Android.
DANS CETTE SECTION
L'installation du logiciel via l'envoi des messages électroniques ..................................................................................... 33
L'installation du logiciel via l'envoi des messages texte .................................................................................................. 37
L'installation du logiciel via poste terminal ....................................................................................................................... 41
L'installation du logiciel sans l'administrateur .................................................................................................................. 45
32
L'INSTALLATION
SUR LES APPAREILS TOURNANT SOUS
ANDROID
L'INSTALLATION DU LOGICIEL VIA L'ENVOI DES
MESSAGES ELECTRONIQUES
Afin d'installer Kaspersky Security via l'envoi des messages aux courriers électroniques, il faut créer un package
d'installation pour ce programme et y configurer la connexion au Serveur d'administration. Ensuite, à partir du package
d'installation, vous devez créer un package d'installation autonome et le faire distribuer parmi les utilisateurs des
appareils mobiles à l'aide de l'envoi des e-mails contenant soit le package lui-même, soit un lien sur le serveur Web
Kaspersky Security Center, et aussi un dossier d'administrateur partagé, ou une autre ressource où vous voulez mettre
le package autonome de l'installation.
L'utilisateur doit télécharger lui-même la distribution du logiciel sur son appareil portable. Après le téléchargement,
l'assistant de l'installation va se mettre en route. Suivant les indications de l'assistant, l'utilisateur effectue l'installation de
Kaspersky Security 10 for Mobile sur son appareil.
DANS CETTE SECTION
La création du package d'installation .............................................................................................................................. 33
La configuration du package d'installation ....................................................................................................................... 34
La création du package autonome d'installation.............................................................................................................. 35
L'envoi des messages électroniques aux utilisateurs ...................................................................................................... 36
L'installation du logiciel sur l'appareil mobile après la réception du message par e-mail ................................................ 36
LA CREATION DU PACKAGE D'INSTALLATION
Le package d'installation Kaspersky Security 10 for Mobile est un archive auto-décompactable sc_package.exe qui
contient les fichiers pour l'installation du logiciel sur les appareils mobiles :

endpoint_8_0_0_37_fr.cab – fichier d'installation pour le système d'exploitation Windows Mobile ;

endpoint8_mobile_8_1_44_fr.sisx – fichier d'installation pour le système d'exploitation Symbian ;

endpoint8_Mobile_8_1_29_fr.zip – fichier d'installation pour le système d'exploitation BlackBerry ;

KSM_10_1_75_fr.apk – fichier d'installation pour le système d'exploitation Android ;

installer.ini – fichier de configuration contenant les paramètres de connexion au Serveur
d'administration ;

kmlisten.ini – fichier de configuration contenant les paramètres pour l'utilitaire de la livraison du package
d'installation ;

kmlisten.kpd – fichier contenant la description du logiciel ;

AdbWinUsbApi.dll, AdbWinApi.dll, adb.exe – kit des fichiers de l'installation du logiciel sur les appareils sous le
système d'exploitation Android ;

kmlisten.exe – utilitaire de la livraison de la distribution du logiciel sur l'appareil mobile via le poste terminale.
33
Pour créer le package d'installation Kaspersky Security 10 for Mobile, procédez comme suit :
1.
Sélectionnez dans l'arbre de la console le Serveur d'administration auquel les appareils portables seront
branchés.
2.
Dans l'arbre du console, au dossier Installation à distance sélectionnez le sous-dossier Packages
d'installation.
3.
Lancez la création du package d'installation par l'un des procédés suivants :

dans le menu contextuel du dossier Packages d'installation sélectionnez Сréer → un package
d'installation ;

dans le menu contextuel de la liste des packages d'installation sélectionnez Créer → un package
d'installation ;

sur le lien Сréer un package d'installation dans le bloc de gestion de la liste des package d'installation.
Au final, l'assistant de la création du package d'installation va se lancer. Il faut suivre ses indications.
Faites attention à la configuration suivantes :

Dans la fenêtre de l'assistant Sélectionnez le type du package d'installation appuyez sur le bouton
Сréer le package d'installation "Kaspersky Lab".

Dans la fenêtre de l'assistant Sélection de la distribution du logiciel à installer à l'aide du bouton
Sélectionner ouvrez le fichier où vous avez placé la distribution du logiciel et sélectionnez l'archive autodécompactable sc_package.exe. Si l'archive a été décompactée avant, vous pouvez sélectionner un fichier
faisant partie de l'archive avec la description du programme kmlisten.kpd. Finalement le nom du logiciel
ainsi que le numéro de la version vont apparaitre dans le champ de saisie.
Après la fin du travail de l'assistant, le package d'installation ainsi créé va s'afficher dans la zone de travail du
dossier Packages d'installation. Les packages d'installation sont stockés dans un dossier défini partagé dans
le dossier de service Packages du Serveur d'administration.
Avant d'utiliser le package d'installation ainsi créé, il faut configurer les paramètres du package d'installation (cf. section
"Configuration des paramètres du package d'installation" à la page 34).
LA CONFIGURATION DU PACKAGE D'INSTALLATION
La configuration du package d'installation du logiciel Kaspersky Security 10 for Mobile est nécessaire pour que l'appareil
mobile puisse utiliser les paramètres correctes de la connexion au Serveur d'administration.
Pour configurer les paramètres du package d'installation, procédez comme suit :
1.
Sélectionnez dans l'arbre de la console le Serveur d'administration auquel vous souhaitez connecter les
appareils portables.
2.
Dans l'arbre du console, au dossier Installation à distance sélectionnez le sous-dossier Packages
d'installation.
3.
Dans le menu contextuel du package d'installation du logiciel Kaspersky Security, sélectionnez Propriétés.
4.
Sur l'onglette Paramètres indiquez les paramètres de connexion des appareils portables au Serveur
d'administration et le nom du groupe où les appareils portables seront ajoutés après la première
synchronisation avec le Serveur d'administration. Pour ce faire, procédez comme suit :
34
L'INSTALLATION

SUR LES APPAREILS TOURNANT SOUS
ANDROID
Dans le bloc Connexion avec le Serveur d'administration dans le champ Adresse de serveur saisissez
le nom du Serveur d'administration pour connecter les appareils mobiles dans le même format qui a été
spécifié lors de l'installation du composant Support des appareils mobiles pendant le déploiement du
Serveur d'administration.
C'est à dire, selon le format du nom de Serveur d'administration pour le composant Support des appareils
mobiles indiquez le nom DNS ou IP-adresse du Serveur d'administration. Dans le champ Numéro du port
SSL indiquez le numéro du port qui est ouvert sur le Serveur d'administration pour connecter les appareils
mobiles. Le numéro de port par défaut est 13292.

Dans le bloc Répartition des ordinateurs selon les groupes dans le champ Nom du groupe saisissez le
nom du groupe où les appareils portables seront ajoutés après la première synchronisation avec le Serveur
d'administration (par défaut KSM10).
Le groupe sélectionné sera automatiquement crée dans le dossier Ordinateurs non-repartis.

Dans le bloc Actions à l'entreprendre lors de l'installation cochez la case Demander l'adresse du
courrier électronique pour que lors du premier lancement le logiciel demande à l'utilisateur son adresse
e-mail de fonction.
L'adresse e-mail de l'utilisateur est utilisée pour créer le nom des appareils mobiles lorsqu'ils sont ajoutés à
un groupe d'administration. Le nom de l'appareil mobile sous Android est formé selon la règle <adresse email de l’utilisateur (modèle de l'appareil mobile – device ID)>.
5.
Pour appliquer les paramètres sélectionnez appuyez sur Appliquer.
LA CREATION DU PACKAGE AUTONOME D'INSTALLATION
Pour créer un package autonome d'installation, procédez comme suit :
1.
Sélectionnez dans l'arbre de la console le Serveur d'administration auquel les appareils portables seront
branchés.
2.
Dans l'arbre du console, dans le champ Installation à distance spécifiez le sous-dossier Packages
d'installation.
3.
Spécifiez le package d'installation pour le logiciel Kaspersky Security 10 pour les appareils mobiles.
4.
Lancez le procédé de la création du package autonome par l'un des moyens ci-dessous :

dans le menu contextuel du dossier Packages d'installation choisissez Créer un package autonome ;

dans le menu contextuel de la liste des packages d'installation choisissez Créer un package autonome ;

sur le lien Créer un package autonome dans le bloc de gestion des packages d'installation.
Comme résultat, l'assistant de la création du package autonome d'installation va se lancer. Il faut suivre ses
indications.
Notez bien que lorsque vous créez un package autonome, il ne faut pas spécifier qu'un package est créé pour
installer l'Agent d'administration.
Après la fin du travail de l'assistant, si la case Ouvrir la liste des packages autonomes est cochée pendant la dernière
étape, la fenêtre avec la liste de tous les packages disponibles va s'ouvrir. Lors de la sélection d'un package, le logiciel
affiche l'emplacement du fichier sur le serveur Web Kaspersky Security Center (champ URL) et dans le dossier partagé
de l'administrateur (champ Destination).
35
Sur cette étape, le fichier d'installation du logiciel Kaspersky Security 10 pour les appareils mobiles est prêt pour l'envoi
aux utilisateurs. Lors de l'envoi par e-mail, vous pouvez indiquer comme source du téléchargement du fichier
d'installation sois l'adresse du champ URL (adresse du package autonome sur le site Web Kaspersky Security Center),
sois l'adresse indiquée comme Destination (accès de réseau vers le dossier partagé).
Il est recommandé de copier l'adresse d'un package autonome dans le presse-papiers pour ajouter ensuite le lien sur le
téléchargement d'un fichier d'installation souhaité dans le message électronique destiné aux utilisateurs.
L'ENVOI DES MESSAGES ELECTRONIQUES AUX UTILISATEURS
Pour envoyer aux utilisateurs un courrier électronique contenant le lien sur le package autonome d'installation du
logiciel Kaspersky Security 10 pour les appareils mobiles, procédez comme suit :
1.
Sélectionnez dans l'arbre de la console le Serveur d'administration auquel les appareils portables seront
branchés.
2.
Dans l'arbre de la console sélectionnez le dossier Comptes utilisateurs.
3.
Sélectionnez un ou plusieurs utilisateurs.
4.
Dans le menu contextuel, sélectionnez l'option Envoyer par courrier électronique.
La fenêtre e-mail va s'ouvrir.
5.
6.
Indiquez les paramètres suivants :

Saisissez le sujet du message.

Saisissez le texte du message en mettant le lien sur l'emplacement du package autonome d'installation du
site Web Kaspersky Security Center ou son trajet dans votre dossier partagé.

Cochez les cases Utiliser l'adresse e-mail principale et Utiliser l'adresse e-mail supplémentaire
lorsqu'il faut utiliser les adresses principale et supplémentaire respectivement.

Lorsqu'il faut créer les codes QR pour les liens, cochez la case Сréer les codes QR graphiques pour les
URL et les envoyer dans un message mail.
Appuyez ОК pour l'envoi.
L'INSTALLATION DU LOGICIEL SUR L'APPAREIL MOBILE APRES LA
RECEPTION DU MESSAGE PAR E-MAIL
Après avoir reçu un message mail contenant le lien sur le package autonome, l'utilisateur peut télécharger le fichier de
distribution sur son appareil portable par des moyens accessibles. Le package autonome contient le fichier d'installation
pour le système d'exploitation Android avec la configuration présélectionnée de connexion au Serveur d'administration.
Le téléchargement terminé, l'utilisateur ouvre le fichier d'installation sur son appareil, l'assistant de l'installation du logiciel
se lance automatiquement. L'utilisateur doit suivre les indications de l'assistant de l'installation.
Si tous les paramètres de la connexion au Serveur d'administration ont été indiqués lors de la création du package
d'installation, alors la configuration initiale du logiciel (cf.la section "La préparation du logiciel au fonctionnement" à la
page 48) n'est pas nécessaire.
Par défaut, le système d'exploitation Android interdit toute installation d'application hors Google Play. Si le système ne
procède pas à l'installation, l'utilisateur doit autoriser l'installation des applications depuis une source externe dans les
paramètres de son appareil tournant sous Аndroid.
36
L'INSTALLATION
SUR LES APPAREILS TOURNANT SOUS
ANDROID
L'INSTALLATION DU LOGICIEL VIA L'ENVOI DES
MESSAGES TEXTE
Afin d'installer Kaspersky Security via la diffusion des messages texte (SMS), il faut créer un package d'installation pour
ce programme et y configurer la connexion au Serveur d'administration. Ensuite, vous devez créer à partir du package
d'installation un package d'installation autonome et le faire distribuer parmi les utilisateurs des appareils mobiles via la
diffusion des messages texte avec un lien sur le serveur Web Kaspersky Security Center ou sur une autre ressource où
vous souhaitez mettre le package autonome de l'installation.
L'utilisateur télécharge la distribution de l'application sur l'appareil mobile à partir de la ressource réseau spécifiée dans
la diffusion. Après le téléchargement, l'assistant de l'installation va se mettre en route. Suivant les indications de
l'assistant, l'utilisateur effectue l'installation de Kaspersky Security 10 for Mobile sur son appareil.
DANS CETTE SECTION
La création du package d'installation .............................................................................................................................. 37
La configuration du package d'installation ....................................................................................................................... 38
La création du package autonome d'installation.............................................................................................................. 39
La diffusion des messages texte aux utilisateurs ............................................................................................................ 40
Installation de l'application sur l'appareil mobile à la réception du message texte .......................................................... 40
LA CREATION DU PACKAGE D'INSTALLATION
Le package d'installation Kaspersky Security 10 for Mobile est un archive auto-décompactable sc_package.exe qui
contient les fichiers pour l'installation du logiciel sur les appareils mobiles :

endpoint_8_0_0_37_fr.cab – fichier d'installation pour le système d'exploitation Windows Mobile ;

endpoint8_mobile_8_1_44_fr.sisx – fichier d'installation pour le système d'exploitation Symbian ;

endpoint8_Mobile_8_1_29_fr.zip – fichier d'installation pour le système d'exploitation BlackBerry ;

KSM_10_1_75_fr.apk – fichier d'installation pour le système d'exploitation Android ;

installer.ini – fichier de configuration contenant les paramètres de connexion au Serveur
d'administration ;

kmlisten.ini – fichier de configuration contenant les paramètres pour l'utilitaire de la livraison du package
d'installation ;

kmlisten.kpd – fichier contenant la description du logiciel ;

AdbWinUsbApi.dll, AdbWinApi.dll, adb.exe – kit des fichiers de l'installation du logiciel sur les
appareils sous le système d'exploitation Android ;

kmlisten.exe – utilitaire de la livraison de la distribution du logiciel sur l'appareil mobile via le poste terminale.
37
Pour créer le package d'installation Kaspersky Security 10 for Mobile, procédez comme suit :
1.
Sélectionnez dans l'arbre de la console le Serveur d'administration auquel les appareils portables seront
branchés.
2.
Dans l'arbre du console, au dossier Installation à distance sélectionnez le sous-dossier Packages
d'installation.
3.
Lancez la création du package d'installation par l'un des procédés suivants :

dans le menu contextuel du dossier Packages d'installation sélectionnez Сréer → un package
d'installation ;

dans le menu contextuel de la liste des packages d'installation sélectionnez Créer → un package
d'installation ;

sur le lien Сréer un package d'installation dans le bloc de gestion de la liste des package d'installation.
Au final, l'assistant de la création du package d'installation va se lancer. Il faut suivre ses indications.
Faites attention à la configuration suivantes :

Dans la fenêtre de l'assistant Sélectionnez le type du package d'installation appuyez sur le bouton
Сréer le package d'installation "Kaspersky Lab".

Dans la fenêtre de l'assistant Sélection de la distribution du logiciel à installer à l'aide du bouton
Sélectionner ouvrez le fichier où vous avez placé la distribution du logiciel et sélectionnez l'archive autodécompactable sc_package.exe. Si l'archive a été décompactée avant, vous pouvez sélectionner un fichier
faisant partie de l'archive avec la description du programme kmlisten.kpd. Finalement le nom du logiciel
ainsi que le numéro de la version vont apparaitre dans le champ de saisie.
Après la fin du travail de l'assistant, le package d'installation ainsi créé va s'afficher dans la zone de travail du
dossier Packages d'installation. Les packages d'installation sont stockés dans un dossier défini partagé dans
le dossier de service Packages du Serveur d'administration.
Avant d'utiliser le package d'installation ainsi créé, il faut configurer les paramètres du package d'installation (cf. section
"Configuration des paramètres du package d'installation" à la page 38).
LA CONFIGURATION DU PACKAGE D'INSTALLATION
La configuration du package d'installation du logiciel Kaspersky Security 10 for Mobile est nécessaire pour que l'appareil
mobile puisse utiliser les paramètres correctes de la connexion au Serveur d'administration.
Pour configurer les paramètres du package d'installation, procédez comme suit :
1.
Sélectionnez dans l'arbre de la console le Serveur d'administration auquel vous souhaitez connecter les
appareils portables.
2.
Dans l'arbre du console, au dossier Installation à distance sélectionnez le sous-dossier Packages
d'installation.
3.
Dans le menu contextuel du package d'installation du logiciel Kaspersky Security, sélectionnez Propriétés.
4.
Sur l'onglette Paramètres indiquez les paramètres de connexion des appareils portables au Serveur
d'administration et le nom du groupe où les appareils portables seront ajoutés après la première
synchronisation avec le Serveur d'administration. Pour ce faire, procédez comme suit :
38
L'INSTALLATION

SUR LES APPAREILS TOURNANT SOUS
ANDROID
Dans le bloc Connexion avec le Serveur d'administration dans le champ Adresse de serveur saisissez
le nom du Serveur d'administration pour connecter les appareils mobiles dans le même format qui a été
spécifié lors de l'installation du composant Support des appareils mobiles pendant le déploiement du
Serveur d'administration.
C'est à dire, selon le format du nom de Serveur d'administration pour le composant Support des appareils
mobiles indiquez le nom DNS ou IP-adresse du Serveur d'administration. Dans le champ Numéro du port
SSL indiquez le numéro du port qui est ouvert sur le Serveur d'administration pour connecter les appareils
mobiles. Le numéro de port par défaut est 13292.

Dans le bloc Répartition des ordinateurs selon les groupes dans le champ Nom du groupe saisissez le
nom du groupe où les appareils portables seront ajoutés après la première synchronisation avec le Serveur
d'administration (par défaut KSM10).
Le groupe sélectionné sera automatiquement crée dans le dossier Ordinateurs non-repartis.

Dans le bloc Actions à l'entreprendre lors de l'installation cochez la case Demander l'adresse du
courrier électronique pour que lors du premier lancement le logiciel demande à l'utilisateur son adresse
e-mail de fonction.
L'adresse e-mail de l'utilisateur est utilisée pour créer le nom des appareils mobiles lorsqu'ils sont ajoutés à
un groupe d'administration. Le nom de l'appareil mobile sous Android est formé selon la règle <adresse email de l’utilisateur (modèle de l'appareil mobile – device ID)>.
5.
Pour appliquer les paramètres sélectionnez appuyez sur Appliquer.
LA CREATION DU PACKAGE AUTONOME D'INSTALLATION
Pour créer un package autonome d'installation, procédez comme suit :
1.
Sélectionnez dans l'arbre de la console le Serveur d'administration auquel les appareils portables seront
branchés.
2.
Dans l'arbre du console, dans le champ Installation à distance spécifiez le sous-dossier Packages
d'installation.
3.
Spécifiez le package d'installation pour le logiciel Kaspersky Security 10 pour les appareils mobiles.
4.
Lancez le procédé de la création du package autonome par l'un des moyens ci-dessous :

dans le menu contextuel du dossier Packages d'installation choisissez Créer un package autonome ;

dans le menu contextuel de la liste des packages d'installation choisissez Créer un package autonome ;

sur le lien Créer un package autonome dans le bloc de gestion des packages d'installation.
Comme résultat, l'assistant de la création du package autonome d'installation va se lancer. Il faut suivre ses
indications.
Notez bien que lorsque vous créez un package autonome, il ne faut pas spécifier qu'un package est créé pour
installer l'Agent d'administration.
Après la fin du travail de l'assistant, si la case Ouvrir la liste des packages autonomes est cochée pendant la dernière
étape, la fenêtre avec la liste de tous les packages disponibles va s'ouvrir. Lors de la sélection d'un package, le logiciel
affiche l'emplacement du fichier sur le serveur Web Kaspersky Security Center (champ URL) et dans le dossier partagé
de l'administrateur (champ Destination).
39
A cette étape, le fichier d'installation de l'application <PRODUCT_NAME> est prêt à la diffusion parmi les utilisateurs.
Lors de la diffusion des messages texte (SMS) aux utilisateurs, vous devez spécifier le lien pour le téléchargement qui
se trouve dans le champ URL (adresse du package autonome sur le serveur Web de Kaspersky Security Center).
Il est recommandé de copier l'adresse d'un package autonome dans le presse-papiers pour ajouter ensuite le lien sur le
téléchargement d'un fichier d'installation souhaité dans le message texte (SMS) destiné aux utilisateurs.
LA DIFFUSION DES MESSAGES TEXTE AUX UTILISATEURS
Pour envoyer aux utilisateurs un message texte contenant le lien sur le package autonome d'installation du logiciel
Kaspersky Security 10, procédez comme suit :
1.
Sélectionnez dans l'arbre de la console le Serveur d'administration auquel les appareils portables seront
branchés.
2.
Dans l'arbre de la console sélectionnez le dossier Comptes utilisateurs.
3.
Sélectionnez un ou plusieurs utilisateurs.
4.
Dans le menu contextuel, sélectionnez l'option Envoyer un SMS.
La fenêtre de création des SMS s'ouvre.
5.
Sélectionnez le type du numéro de téléphone de l'utilisateur vers lequel vous souhaitez envoyer le message en
cochant une ou plusieurs cases à côté de Utiliser le numéro de mobile, Utiliser le numéro de téléphone
complémentaire ou Utiliser le numéro de téléphone principal.
6.
Saisissez le texte du message en insérant le lien sur le package autonome d'installation stocké sur le serveur
Web. Le message sera envoyé aux utilisateurs sélectionnés.
7.
Appuyez ОК pour l'envoi.
INSTALLATION DE L'APPLICATION SUR L'APPAREIL MOBILE A LA
RECEPTION DU MESSAGE TEXTE
Après avoir reçu un message texte contenant le lien sur le package autonome, l'utilisateur peut télécharger le fichier de
distribution sur son appareil portable par des moyens accessibles. Le package autonome contient le fichier d'installation
pour le système d'exploitation Android avec la configuration présélectionnée de connexion au Serveur d'administration.
Le téléchargement terminé, l'utilisateur ouvre le fichier d'installation sur son appareil, l'assistant de l'installation du logiciel
se lance automatiquement. L'utilisateur doit suivre les indications de l'assistant de l'installation.
Si tous les paramètres de la connexion au Serveur d'administration ont été indiqués lors de la création du package
d'installation, alors la configuration initiale du logiciel (cf.la section "La préparation du logiciel au fonctionnement" à la
page 48) n'est pas nécessaire.
Par défaut, le système d'exploitation Android interdit toute installation d'application hors Google Play. Si le système ne
procède pas à l'installation, l'utilisateur doit autoriser l'installation des applications depuis une source externe dans les
paramètres de son appareil tournant sous Аndroid.
40
L'INSTALLATION
SUR LES APPAREILS TOURNANT SOUS
ANDROID
L'INSTALLATION DU LOGICIEL VIA POSTE TERMINAL
Pour installer Kaspersky Security depuis une station de travail, vous devez créer un package d'installation et configurer
ses paramètres. Ensuite, vous devez créer et lancer la tâche d'installation à distance pour les stations de travail
auxquelles les appareils mobiles d'utilisateurs sont connectés. Pour créer la tâche, l'administrateur peut utiliser plusieurs
options prévues dans Kaspersky Security Center :

créer une tâche d'installation à distance de groupe si les stations de travail font partie d'un seul groupe ;

créer une tâche pour un jeu d'ordinateurs si les stations de travail font partie de groupes différents ou du groupe
Ordinateurs non repartis ;

utiliser l'assistant d'installation à distance.
L'exécution de la tâche d'installation à distance consiste à envoyer vers les stations de travail des utilisateurs le package
d'installation avec la distribution de l'application Kaspersky Security 10 for Mobile, à installer et à lancer l'utilitaire de
livraison de la distribution de l'application sur les appareils mobiles kmlisten.exe. Cet utilitaire contrôle la connexion des
appareils mobiles à l'ordinateur. Dès que l'utilisateur connecte à la station de travail un appareil dont la configuration
système permet d'installer Kaspersky Security 10 for Mobile l'utilitaire affiche sur l'écran un message qui propose
d'installer l'application sur l'appareil mobile connecté. Si l'utilisateur autorise l'installation, l'utilitaire télécharge la
distribution de l'application sur l'appareil. Après le téléchargement, l'assistant de l'installation va se mettre en route.
Suivant les indications de l'assistant, l'utilisateur effectue lui-même l'installation de Kaspersky Security 10 for Mobile sur
son appareil.
DANS CETTE SECTION
La création du package d'installation .............................................................................................................................. 41
La configuration du package d'installation ....................................................................................................................... 42
La création de la tâche de l'installation à distance .......................................................................................................... 43
La livraison du fichier de distribution sur l'appareil mobile via le poste terminale ............................................................ 45
L'installation de l'application sur l'appareil mobile depuis une station de travail .............................................................. 45
LA CREATION DU PACKAGE D'INSTALLATION
Le package d'installation Kaspersky Security 10 for Mobile est un archive auto-décompactable sc_package.exe qui
contient les fichiers pour l'installation du logiciel sur les appareils mobiles :

endpoint_8_0_0_37_fr.cab – fichier d'installation pour le système d'exploitation Windows Mobile ;

endpoint8_mobile_8_1_44_fr.sisx – fichier d'installation pour le système d'exploitation Symbian ;

endpoint8_Mobile_8_1_29_fr.zip – fichier d'installation pour le système d'exploitation BlackBerry ;

KSM_10_1_75_fr.apk – fichier d'installation pour le système d'exploitation Android ;

installer.ini – fichier de configuration contenant les paramètres de connexion au Serveur
d'administration ;

kmlisten.ini – fichier de configuration contenant les paramètres pour l'utilitaire de la livraison du package
d'installation ;

kmlisten.kpd – fichier contenant la description du logiciel ;
41

AdbWinUsbApi.dll, AdbWinApi.dll, adb.exe – kit des fichiers de l'installation du logiciel sur les
appareils sous le système d'exploitation Android ;

kmlisten.exe – utilitaire de la livraison de la distribution du logiciel sur l'appareil mobile via le poste terminale.
Pour créer le package d'installation Kaspersky Security 10 for Mobile, procédez comme suit :
1.
Sélectionnez dans l'arbre de la console le Serveur d'administration auquel les appareils portables seront
branchés.
2.
Dans l'arbre du console, au dossier Installation à distance sélectionnez le sous-dossier Packages
d'installation.
3.
Lancez la création du package d'installation par l'un des procédés suivants :

dans le menu contextuel du dossier Packages d'installation sélectionnez Сréer → un package
d'installation ;

dans le menu contextuel de la liste des packages d'installation sélectionnez Créer → un package
d'installation ;

sur le lien Сréer un package d'installation dans le bloc de gestion de la liste des package d'installation.
Au final, l'assistant de la création du package d'installation va se lancer. Il faut suivre ses indications.
Faites attention à la configuration suivantes :

Dans la fenêtre de l'assistant Sélectionnez le type du package d'installation appuyez sur le bouton
Сréer le package d'installation "Kaspersky Lab".

Dans la fenêtre de l'assistant Sélection de la distribution du logiciel à installer à l'aide du bouton
Sélectionner ouvrez le fichier où vous avez placé la distribution du logiciel et sélectionnez l'archive autodécompactable sc_package.exe. Si l'archive a été décompactée avant, vous pouvez sélectionner un fichier
faisant partie de l'archive avec la description du programme kmlisten.kpd. Finalement le nom du logiciel
ainsi que le numéro de la version vont apparaitre dans le champ de saisie.
Après la fin du travail de l'assistant, le package d'installation ainsi créé va s'afficher dans la zone de travail du
dossier Packages d'installation. Les packages d'installation sont stockés dans un dossier défini partagé dans
le dossier de service Packages du Serveur d'administration.
Avant d'utiliser le package d'installation ainsi créé, il faut configurer les paramètres du package d'installation (cf. section
"Configuration des paramètres du package d'installation" à la page 42).
LA CONFIGURATION DU PACKAGE D'INSTALLATION
La configuration du package d'installation du logiciel Kaspersky Security 10 for Mobile est nécessaire pour que l'appareil
mobile puisse utiliser les paramètres correctes de la connexion au Serveur d'administration.
Pour configurer les paramètres du package d'installation, procédez comme suit :
1.
Sélectionnez dans l'arbre de la console le Serveur d'administration auquel vous souhaitez connecter les
appareils portables.
2.
Dans l'arbre du console, au dossier Installation à distance sélectionnez le sous-dossier Packages
d'installation.
3.
Dans le menu contextuel du package d'installation du logiciel Kaspersky Security, sélectionnez Propriétés.
42
L'INSTALLATION
4.
SUR LES APPAREILS TOURNANT SOUS
ANDROID
Sur l'onglette Paramètres indiquez les paramètres de connexion des appareils portables au Serveur
d'administration et le nom du groupe où les appareils portables seront ajoutés après la première
synchronisation avec le Serveur d'administration. Pour ce faire, procédez comme suit :

Dans le bloc Connexion avec le Serveur d'administration dans le champ Adresse de serveur saisissez
le nom du Serveur d'administration pour connecter les appareils mobiles dans le même format qui a été
spécifié lors de l'installation du composant Support des appareils mobiles pendant le déploiement du
Serveur d'administration.
C'est à dire, selon le format du nom de Serveur d'administration pour le composant Support des appareils
mobiles indiquez le nom DNS ou IP-adresse du Serveur d'administration. Dans le champ Numéro du port
SSL indiquez le numéro du port qui est ouvert sur le Serveur d'administration pour connecter les appareils
mobiles. Le numéro de port par défaut est 13292.

Dans le bloc Répartition des ordinateurs selon les groupes dans le champ Nom du groupe saisissez le
nom du groupe où les appareils portables seront ajoutés après la première synchronisation avec le Serveur
d'administration (par défaut KSM10).
Le groupe sélectionné sera automatiquement crée dans le dossier Ordinateurs non-repartis.

Dans le bloc Actions à l'entreprendre lors de l'installation cochez la case Demander l'adresse du
courrier électronique pour que lors du premier lancement le logiciel demande à l'utilisateur son adresse
e-mail de fonction.
L'adresse e-mail de l'utilisateur est utilisée pour créer le nom des appareils mobiles lorsqu'ils sont ajoutés à
un groupe d'administration. Le nom de l'appareil mobile sous Android est formé selon la règle <adresse email de l’utilisateur (modèle de l'appareil mobile – device ID)>.
5.
Pour appliquer les paramètres sélectionnez appuyez sur Appliquer.
LA CREATION DE LA TACHE DE L'INSTALLATION A DISTANCE
Il est nécessaire de créer la tâche de l'installation à distance pour l'installation à distance du logiciel à l'aide de
Kaspersky Security Center La tâche prescrite de l'installation à distance sera lancée conformément à son horaire.
Pour plus des renseignements sur l'installation à distance, adressez-vous au Guide de la mise en œuvre Kaspersky
Security Center.
La tâche d'installation à distance pour Kaspersky Security for Mobile pour le groupe sélectionné de l'administration peut
être créée de plusieurs manières :


à l'aide de l'assistant de la création de tâche de l'installation à distance

sur les ordinateurs d'utilisateur auxquels les appareils mobiles seront connectés ;

sur les ordinateurs du groupe d'administration auxquels les appareils mobiles seront connectés ;
à l'aide de l'assistant de l'installation à distance.
Selon les modes d'installation choisies, le fonctionnement de l'assistant et les paramètres à configurer peuvent varier.
Faites attention à la configuration suivantes :

Sélection du type de la tâche. Sur cette étape, spécifiez que la tâche de l'installation à distance va être créée
pour le logiciel Kaspersky Security Center, et le type de cette tâche est L'installation à distance du logiciel.

La sélection d'un package d'installation. Sur cette étape, sélectionnez un package d'installation déjà prêt qui
contient le fichier de distribution Kaspersky Security 10 for Mobile ainsi que les configurations de la connexion
des appareils mobiles au Serveur d'administration avec le logiciel installé. Vous pouvez créer le package
d'installation sur cette étape même, mais dans ce cas il ne contient pas les configurations de connexion, les
utilisateurs devront faire la configuration initiale du logiciel à la main. Lors de la création du package
d'installation, sélectionnez l'archive auto-décompactable sc_package.exe. Si l'archive a été décompactée
43
auparavant, vous pouvez sélectionner le fichier avec la description du logiciel kmlisten.kpd faisant partie de
l'archive.

Sélection du type d'installation. L'installation à distance du logiciel aux postes terminales du Kaspersky Security
Center se produit par l'un des deux procédés : par un procédé de l'installation forcée et par un procédé de
l'installation à l'aide d'un scénario d'entrée. Le procédé de l'installation forcée permet d'effectuer l'installation à
distance du logiciel sur les postes terminales déterminées. Le procédé d'installation à distance à l'aide d'un
scénario d'entrée permet d'associer le lancement d'une tâche d'installation à distance à un compte utilisateur
particulier (ou à plusieurs comptes).
Cette étape est absente lors du fonctionnement de l'assistant d'installation à distance et de l'assistant de la
création d'une tâche de groupe car ici se produit l'installation sur les postes terminales déterminées et le
procédé de l'installation forcée est utilisé. Pour installer le Kaspersky Security 10 for Mobile à l'aide d'une tâche
spécifique pour le groupe d'ordinateurs, l'administrateur peut utiliser n'importe quel procédé.
Plus d'information sur l'installation élongée des logiciel vous pouvez voir au Guide d'administrateur Kaspersky
Security Center.


La sélection des ordinateurs pour l'installation. A cette étape il vous sera proposé de former la liste des postes
terminales à travers lesquels le logiciel sera installé sur les appareils mobiles. Vous pouvez sélectionner l'une
des options suivantes :

Installation sur le groupe des ordinateurs administrés. Utilisez cette option si vous avez créé lors de la
préparation d'installation un groupe d'administration dans le dossier Ordinateurs administrés où vous
avez déplacé les ordinateurs avec les appareils mobiles connectés.

Sélectionner les ordinateurs pour l'installation. Vous pouvez sélectionner cette option si le groupe n'a
pas été créé. A l'étape suivante l'assistant va vous proposer de former la liste des ordinateurs pour installer
le logiciel.
La sélection du moyen de téléchargement du package d'installation. A cette étape il vous sera proposé de
configurer les paramètres de livraison du package d'installation vers les postes terminal. La livraison du
package d'installation vers les postes terminal peut être effectuée par deux moyens :

A l'aide de l'Agent d'administration. Choisissez ce moyen si sur les postes terminaux, à travers lesquels
le Kaspersky Security 10 for Mobile est installé, l'Agent d'administration est installé et connecté au Serveur
d'administration.
Si l'Agent de l'administration n'est pas installé et vous souhaitez l'installer, vous pouvez utiliser l'installation
conjointe qui vous sera proposée à l'étape suivante du fonctionnement de l'assistant.


A l'aide des moyens Microsoft Windows à partir du dossier partagé. Choisissez cette option si l'Agent
d'administration n'est pas installé sur les postes terminaux ou il est branché à l'autre Serveur
d'administration. Ici la transmission des fichiers d'installation s'effectue à l'aide des moyens Microsoft
Windows à partir des dossiers partagés.
Le choix du package d'installation supplémentaire. A cette étape il vous sera proposé d'installer l'Agent
d'administration sur les postes terminaux. Utilisez l'installation conjointe si l'option A l'aide de l'Agent
d'administration a été choisie à l'étape précédente mais l'Agent d'administration n'est pas encore installé sur
les postes terminaux. Dans ce cas, on installe d'abord l'Agent d'administration sur les postes terminaux, et
après le package d'installation du logiciel est délivré à l'aide de l'Agent d'administration.
L'installation conjointe n'est pas nécessaire si la livraison de la distribution vers les postes terminaux est
effectuée par les moyens du Microsoft Windows ou la version de l'Agent d'administration répondante aux
exigences de la configuration pour l'installation Kaspersky Security 10 for Mobile est déjà installée.
44
L'INSTALLATION
SUR LES APPAREILS TOURNANT SOUS
ANDROID
LA LIVRAISON DU FICHIER DE DISTRIBUTION SUR L'APPAREIL MOBILE
VIA LE POSTE TERMINALE
La livraison du fichier de distribution sur l'appareil mobile Kaspersky Security est effectuée par le programme utilitaire
kmlisten.exe installé sur le terminal au cours de l'exécution de la tâche d'installation à distance. Lorsque vous connectez
l'appareil répondant aux exigences d'appareillage et de logiciel à un ordinateur, l'utilitaire demande à l'utilisateur
d'installer Kaspersky Security 10 for Mobile sur l'appareil mobile connecté.
Afin de copier le fichier de distribution Kaspersky Security 10 for Mobile à partir du poste terminal sur l'appareil
mobile, il faut procéder comme suit :
1.
Connecter l'appareil au poste terminal.
Si l'appareil réponde aux exigences de système pour l'installation du logiciel, la fenêtre de l'utilitaire
kmlisten.exe va s'ouvrir automatiquement.
2.
Dans la liste des appareils détectés vous choisissez un ou plusieurs appareils où il faut installer le logiciel.
3.
Appuyer sur le bouton Installer.
L'utilitaire va copier le fichier de distribution sur les appareils choisi et va afficher les résultats du
fonctionnement. L'installation de Kaspersky Security va se lancer automatiquement sur l'appareil mobile après
le téléchargement correct de la distribution.
La fenêtre KSM 10 de l'utilitaire kmlisten.exe s'ouvre et propose d'installer le logiciel à chaque connexion de
l'appareil mobile vers l'ordinateur.
4.
Là où il faut désactiver l'affichage de la fenêtre KSM10 de l'utilitaire kmlisten.exe avec la proposition d'installer
le logiciel, cochez la case dans cette fenêtre Arrêter le lancement automatique du logiciel d'installation
Kaspersky Security 10 for Mobile.
L'INSTALLATION DE L'APPLICATION SUR L'APPAREIL MOBILE DEPUIS
UNE STATION DE TRAVAIL
Une fois le téléchargement du package d'installation sur l'appareil mobile terminé, l'application est automatiquement
installée sur l'appareil sans l'intervention de l'utilisateur. L'utilisateur doit suivre les indications de l'assistant de
l'installation.
Si tous les paramètres de la connexion au Serveur d'administration ont été indiqués lors de la création du package
d'installation, alors la configuration initiale du logiciel (cf.la section "La préparation du logiciel au fonctionnement" à la
page 48) n'est pas nécessaire.
Par défaut, le système d'exploitation Android interdit toute installation d'application hors Google Play. Si le système ne
procède pas à l'installation, l'utilisateur doit autoriser l'installation des applications depuis une source externe dans les
paramètres de son appareil tournant sous Аndroid.
L'INSTALLATION DU LOGICIEL SANS L'ADMINISTRATEUR
Le téléchargement immédiat du fichier d'installation sur l'appareil est utilisé lorsque les utilisateurs sont en mesure
d'installer seuls l'application, par exemple en téléchargeant le fichier d'installation sur Google Play.
Dans ce cas, ne préparez pas la distribution de l'application, l'utilisateur indiquera lui-même les paramètres de connexion
au serveur d'administration (сf. section "Préparation de l'application au fonctionnement sur l'appareil " à la p. 48) lors du
lancement initial de l'application.
45
Par défaut, le système d'exploitation Android interdit toute installation d'application hors Google Play. Si le système ne
procède pas à l'installation, l'utilisateur doit autoriser l'installation des applications depuis une source externe dans les
paramètres de son appareil tournant sous Аndroid.
INSTALLATION SUR DES APPAREILS
TOURNANT SOUS IOS
Cette section décrit la procédure d'installation de Kaspersky Security 10 for mobile sur des appareils tournant sous le
système d'exploitation iOS.
DANS CETTE SECTION
Configuration de l'interface de Kaspersky Security Center pour la gestion des appareils mobiles ................................. 46
Création et l'envoi du profil iOS MDM ............................................................................................................................. 46
Installation de l'application sur un appareil mobile iOS ................................................................................................... 47
CONFIGURATION DE L'INTERFACE DE KASPERSKY
SECURITY CENTER POUR LA GESTION DES APPAREILS
MOBILES
Pour configurer l'interface de Kaspersky Security Center pour la gestion des appareils mobiles, procédez comme
suit :
1.
Sélectionnez dans l'arbre de la console le Serveur d'administration auquel les appareils portables seront
branchés.
2.
Dans le menu contextuel, les dossiers Serveur d'administration sélectionnez l'option Affichage →
Configuration de l'interface.
3.
Dans la fenêtre Configuration de l'interface cochez la case Afficher la gestion des appareils mobiles.
4.
Cliquez sur le bouton OK.
5.
Pour que les modifications soient prises en compte, redémarrez la console d'administration.
CREATION ET L'ENVOI DU PROFIL IOS MDM
Le profil iOS MDM permet de distribuer les profils iOS configurés en arrière-plan à l'aide du serveur MDM et recevoir des
informations de diagnostics complètes sur les appareils mobiles. Le profil iOS MDM doit être diffusé pour que le serveur
d'administration puisse détecter les appareils mobiles tournant sous iOS.
Pour créer le profil iOS MDM et l'envoyer sur un appareil mobile, procédez comme suit :
1.
Dans l'arborescence, sélectionnez le dossier Comptes utilisateur.
2.
Sélectionnez le compte utilisateur avec lequel vous voulez installer le profil iOS MDM sur l'appareil mobile.
46
INSTALLATION
3.
SUR DES APPAREILS TOURNANT SOUS IOS
Dans le menu contextuel du compte utilisateur de l'appareil mobile, sélectionnez l'option Installer le profil iOS
MDM sur l'appareil mobile de l'utilisateur.
La fenêtre Installation du profil iOS MD s'ouvre.
Le profil iOS MDM est automatiquement créé lors de la requête via l'onglet Comptes utilisateur.
4.
Dans la fenêtre Installation du profil iOS MDM dans le champ Liste des serveurs disponibles des
appareils mobiles iOS MDM sélectionnez Serveur des appareils mobiles iOS MDM pour lesquels la création
du profil iOS MDM est nécessaire.
5.
Dans la fenêtre Installation du profil iOS MDM, indiquez le mode d'envoi de notification à l'utilisateur sur
l'installation du profil iOS MDM sur l'appareil mobile :

Par SMS. Cochez la case pour envoyer à l'utilisateur le message texte avec le lien pour télécharger le profil
MDM. Dans le champ Texte SMS, saisissez le message destiné à l'utilisateur ou utilisez la notification par
défaut. Dans la liste déroulante, à côté du champ de saisie Texte SMS, sélectionnez l'option Mot de passe
à usage unique et indiquez le mot de passe de l'utilisateur.
La diffusion du profil iOS MDM par SMS est uniquement possible sur des appareils équipés du module
GSM.

6.
Par courrier électronique. Cochez la case pour envoyer à l'utilisateur une notification par courrier
électronique contenant le lien pour télécharger le profil MDM et le code QR spécialement créé pour cette
notification. Dans le champ Objet, indiquez l'objet de la notification. Dans le champ Texte de la
notification, saisissez la notification pour l'utilisateur. Dans la liste déroulante, à côté du champ Texte de
la notification, sélectionnez l'option Mot de passe à usage unique et indiquez le mot de passe de
l'utilisateur.
Cliquez sur le bouton OK.
L'utilisateur de l'appareil mobile reçoit la notification avec le lien pour télécharger le profil iOS MDM à partir du portail
web. L'utilisateur se dirige de lui-même vers le lien reçu ou le code QP en téléchargeant le profil iOS MDM sur son
appareil iOS.
Après avoir téléchargé le profil iOS MDM et synchronisé avec le serveur d'administration, l'appareil tournant sous iOS
apparaîtra dans le dossier Appareils mobiles dans le sous-dossier Appareils mobiles iOS MDM.
INSTALLATION DE L'APPLICATION SUR UN APPAREIL
MOBILE IOS
Pour installer l'application sur l'appareil mobile, procédez comme suit :
1.
Sélectionnez dans l'arbre de la console le Serveur d'administration auquel les appareils portables seront
branchés.
2.
Ouvrez le sous-dossier Appareils mobiles iOS MDM dans le dossier Appareils mobiles.
3.
Sélectionnez un ou plusieurs appareils de la liste.
4.
Lancez l'installation de l'application sur l'appareil en choisissant une des méthodes suivantes :

Dans le menu contextuel, sélectionnez l'option Installer l'application sur l'appareil et choisissez dans la
liste de Kaspersky Security.

Le lien Installer l'application sur l'appareil dans le groupe des appareils sélectionnés.
L'utilisateur doit confirmer la commande d'installation de l'application sur l'appareil.
47
Dès que l'appareil mobile de l'utilisateur est synchronisé avec le serveur d'administration, l'utilisateur reçoit une requête
pour installer l'application. Après avoir reçu l'acception pour l'installation sur l'appareil mobile, l'application est
automatiquement téléchargée et installée sur l'appareil sans l'intervention de l'utilisateur. L'icône de l'application apparaît
sur l'appareil qui indique la progression de son téléchargement. Ensuite, l'utilisateur doit effectuer la configuration initiale
de l'application (cf. section "Préparation du logiciel pour le fonctionnement sur l'appareil" à la page 48) sur l'appareil.
Pour cela, l'utilisateur indique les paramètres de connexion au serveur d'administration reçus par l'administrateur par
courrier électronique ainsi que l'adresse de sa messagerie électronique.
INSTALLATION DEPUIS DES STATIONS DE
TRAVAIL SUR LES APPAREILS TOURNANT
SOUS BLACKBERRY, SYMBIAN ET
WINDOWS MOBILE
Paquet de livraison de Kaspersky Security 10 for mobile (cf. section " Paquet de livraison " à la p. 12) contient la
distribution de l'application des systèmes d'exploitation. La plateforme BlackBerry, Symbian et Windows Mobile
comprend les distributions de Kaspersky Endpoint Security 8.0 for Smartphone.
Le module externe d'administration de Kaspersky Security 10 pour Kaspersky Security Center prend en charge
l'administration des appareils équipés de Kaspersky Endpoint Security 8.0 for Smartphone.
La procédure d'installation de l'application sur les appareils tournant sous les systèmes d'exploitation BlackBerry,
Symbian et Windows Mobile est identique à la procédure d'installation sur les appareils tournant sous Android depuis les
stations de travail d'utilisateurs.
LA PREPARATION DU LOGICIEL POUR LE
FONCTIONNEMENT SUR L'APPAREIL
Le paramétrage de configuration initiale de la connexion au serveur d'administration n'est pas requis dans les cas
suivants :

un package autonome ou un fichier d'installation préconfiguré est installé sur l'appareil mobile sous Android (par
exemple, lors du déploiement à l'aide de l'envoi des messages texte ou électronique).

le logiciel est installé sur l'appareil mobile après la connexion vers le poste terminal (lors du déploiement via les
postes terminaux pour les systèmes d'exploitation Android, BlackBerry, Symbian, Windows Mobile).
Dans les autres cas il suffit de sélectionner une fois les paramètres de connexion au Serveur d'administration :

Adresse du serveur
Si l'adresse IP est indiquée dans les propriétés du Serveur d'administration, alors l'utilisateur sera obligé de
saisir cette adresse IP. Si le nom DNS est indiqué dans les propriétés du Serveur d'administration, alors
l'utilisateur sera obligé de saisir ce nom.

Numéro du port SSL
L'utilisateur doit saisir le numéro du port de Serveur d'administration destiné pour les appareils mobiles. Le
numéro de port par défaut est 13292. Le numéro du port est indiqué dans les propriétés du Serveur
d'administration, section Paramètres.
48
ACTIVATION
DE L'APPLICATION
ACTIVATION DE L'APPLICATION
Dans Kaspersky Security Center, la licence peut couvrir différents groupes fonctionnels. Pour pouvoir utiliser toutes les
fonctionnalités du module externe d'administration de Kaspersky Security 10 et de l'application Kaspersky Security sur
les appareils mobiles, la licence pour Kaspersky Security Center acquise par l'entreprise doit couvrir la fonctionnalité
Administration des appareils mobiles. La fonctionnalité Administration des appareils mobiles sert à connecter et à
administrer des appareils mobiles via Exchange ActiveSync et iOS MDM, ainsi que l'administration des appareils mobiles
équipés de l'application Kaspersky Security 10.
Pour plus d'information sur la licence pour Kaspersky Security Center et les options de la licence, adressez-vous au
Guide d'administrateur de Kaspersky Security Center.
L'activation de l'application Kaspersky Security 10 for Mobile est une procédure particulière, car les informations sur la
licence sont transmises sur l'appareil mobile avec la stratégie (cf. section " Création d'une stratégie de groupe pour
Kaspersky Security 10 for Mobile " à la page 28) lors de la synchronisation de l'appareil au Serveur d'administration.
Après l'installation de l'application, l'appareil se connecte au Serveur d'administration tous les trois heures. Après
l'application de la stratégie, la fréquence de synchronisation de l'appareil au Serveur d'administration sera celle spécifiée
dans les paramètres de réseau lors de la création de la stratégie. La fréquence de synchronisation par défaut est toutes
les 6 heures.
Pour activer l'application sur l'appareil mobile, vous devez créer une stratégie pour le groupe (cf. section " Création d'une
stratégie de groupe pour Kaspersky Security 10 for Mobile" à la page 28) dont l'appareil fait partie et spécifiez pour cette
stratégie une clé qui se trouve dans le stockage du Serveur d'administration et qui a été ajoutée à l'aide d'un code
d'activation ou d'un fichier de licence. Lors de la connexion suivant de l'appareil mobile au Serveur d'administration, les
informations sur la licence seront téléchargées sur l'appareil avec la stratégie. Par conséquent, l'application Kaspersky
Security 10 installée sur l'appareil sera activée.
Si l'application n'est pas activée dans les trois jours qui suivent l'installation de Kaspersky Security 10 sur l'appareil
mobile, ses fonctionnalités seront automatiquement restreintes. La plupart de ses composants seront désactivés.
Lorsque les fonctionnalités de l'application sont restreintes, elle ne pourra plus effectuer une synchronisation
automatique au Serveur d'administration. Si l'application n'a pas été activée dans les trois jours qui suivent son
installation, l'utilisateur doit effectuer la synchronisation avec le Serveur d'administration manuellement.
SUPPRESSION DE L'APPLICATION
Dans cette section vous trouverez l'information sur la suppression du logiciel Kaspersky Security 10 à partir des
appareils mobiles d'utilisateurs.
Le moyen de suppression du Kaspersky Security dépend du système d'exploitation des appareils mobiles.
DANS CETTE SECTION
Suppression de l'application à partir des appareils sous Android.................................................................................... 50
Kaspersky Lab ................................................................................................................................................................ 53
Suppression de l'application à partir des appareils sous BlackBerry, Symbian et Windows Mobile ................................ 53
Suppression de l'application à partir des appareils sous iOS .......................................................................................... 53
49
SUPPRESSION DE L'APPLICATION A PARTIR DES
APPAREILS SOUS ANDROID
L'utilisateur peut lui-même supprimer l'application Kaspersky Security 10 depuis son appareil sous la gestion Android si
c'est autorisé par la politique du groupe dont l'appareil fait partie.
Si la politique autorise la possibilité de suppression de l'application, alors l'utilisateur peut lui-même supprimer le
Kaspersky Security depuis son appareil à l'aide de l'interface de l'application ou à l'aide du contrôle de l'appareil sous
Android.
Si la politique interdit de supprimer le Kaspersky Security depuis l'appareil, dans ce cas il faut s'adresser à
l'administrateur. L'administrateur peut éliminer le logiciel soit à distance à l'aide des moyens Kaspersky Security Center
(cf. section "Suppression du logiciel sans utilisateur " à la page 51) sans utilisateur, soit par permission de supprimer
permettre de supprimer le logiciel (cf. section "Permettre aux utilisateurs de supprimer le logiciel" à la page 50) depuis
son appareil selon la politique appliqué.
PERMETTRE AUX UTILISATEURS DE SUPPRIMER LE LOGICIEL
Vous pouvez permettre aux utilisateurs de supprimer l'application Kaspersky Security 10 for Mobile à partir des appareils
mobiles par la politique du groupe applicable. Si vous n'êtes pas contre la possibilité de suppression du programme pour
tous les appareils du groupe, vous pouvez autoriser cette action dans les propriétés de la politique du groupe établie
auparavant.
Si vous souhaitez autoriser la suppression du programme uniquement sur les certains appareils, vous devez configurer
une politique de groupe spéciale et de l'appliquer pour les appareils appropriés. Au cours de la prochaine
synchronisation des appareils mobiles avec le Serveur d'administration ce logiciel sera accessible pour l'auto-élimination.
Pour permettre aux utilisateurs de supprimer l'application Kaspersky Security à partir de ses appareils mobiles,
procédez comme suit :
1.
Sélectionnez dans l'arbre de la console le Serveur d'administration auquel les appareils portables seront
branchés.
2.
Dans l'arbre de la console ouvrez le dossier Ordinateurs administrés.
3.
Dans le dossier Ordinateurs administrés choisissez le groupe où vous souhaitez autoriser la suppression du
logiciel.
4.
Vous pouvez créer un nouveau sous-groupe par l'un des moyens suivant :

à l'aide de la commande du menu contextuel Créer → un Groupe ;

sur le lien Créer un sous-groupe situé sur l'onglet dans la zone de travail de la fenêtre principale
Groupes.
5.
Dans la fenêtre Nom de groupe qui s'ouvre, saisissez le nom de groupe, puis cliquez sur le bouton OK.
6.
Lancez la procédure de l'ajout des appareils pour lesquels vous souhaitez autoriser la suppression de
l'application par l'un des procédés suivants :

sur le lien Ajouter des ordinateurs dans le groupe situé sur l'onglet dans la zone de travail de la fenêtre
principale Groupes ;

sur le lien Ajouter des ordinateurs situé sur l'onglet dans la zone de travail de la fenêtre principale
Ordinateurs.
Comme résultat, l'assistant de l'ajout des ordinateurs va se lancer. Il faut suivre ses indications.
50
SUPPRESSION
7.
DE L'APPLICATION
Dans la zone de travail du groupe créé sélectionnez l'onglet Politiques et lancer l'assistant de la création de la
politique sur le lien Créer la politique.
Suivez les indications de l'assistant. Modifiez les paramètres aux étapes suivantes :

à l'étape Choix du logiciel lors de la création de la politique de groupe choisissez Kaspersky Security pour
les appareils mobiles.

à l'étape Paramètres supplémentaires du bloc Gestion du logiciel cochez la case Permettre la
suppression du Kaspersky Security 10 for Mobile.

à l'étape Création de la politique de groupe pour le logiciel dans le bloc des paramètres Etat de la
politique choisissez l'option Politique active.
La politique ainsi créée sera active pour le groupe choisi lors de la prochaine synchronisation des appareils
mobiles du groupe avec le Serveur d'administration, le logiciel Kaspersky Security sera accessible pour la
suppression par les utilisateurs eux-mêmes.
LA SUPPRESSION DU LOGICIEL A PARTIR DE L'APPAREIL SANS LA
PARTICIPATION DE L'UTILISATEUR
Vous pouvez effectuer la suppression à distance du Kaspersky Security 10 for Mobile à partir des appareils mobiles
d'utilisateurs connectés au Serveur d'administration Kaspersky Security Center. Pour cet effet, vous devez créer la
politique spéciale du groupe et l'appliquer aux appareils appropriés. Lors de la prochaine synchronisation des appareils
portables avec le Serveur d'administration, ce logiciel sera automatiquement supprimé.
Afin de supprimer le logiciel Kaspersky Security à partir des appareils mobiles sans utilisateur, procédez comme
suit :
1.
Sélectionnez dans l'arbre de la console le Serveur d'administration auquel les appareils portables seront
branchés.
2.
Dans l'arbre de la console ouvrez le dossier Ordinateurs administrés.
3.
Dans le dossier Ordinateurs administrés sélectionnez le groupe des appareils d'où vous souhaitez supprimer
le logiciel.
4.
Vous pouvez créer un nouveau sous-groupe par l'un des moyens suivant :

à l'aide de la commande du menu contextuel Créer → un Groupe ;

sur le lien Créer un sous-groupe situé sur l'onglet dans la zone de travail de la fenêtre principale
Groupes.
5.
Dans la fenêtre Nom de groupe qui s'ouvre, saisissez le nom de groupe, puis cliquez sur le bouton OK.
6.
Lancez la procédure de l'ajout des appareils dans un groupe d'où vous voulez supprimer le logiciel par l'un des
procédés suivants :

sur le lien Ajouter des ordinateurs dans le groupe situé sur l'onglet dans la zone de travail de la fenêtre
principale Groupes ;

sur le lien Ajouter des ordinateurs situé sur l'onglet dans la zone de travail de la fenêtre principale
Ordinateurs.
Comme résultat, l'assistant de l'ajout des ordinateurs va se lancer. Il faut suivre ses indications.
51
7.
Dans la zone de travail du groupe choisissez l'onglet Politiques et lancez l'assistant de la création de la
politique sur le lien Créer la politique.
Au final, l'assistant de la création de la politique va se lancer. Il faut suivre ses indications. Modifiez les
paramètres de la politique de suppression aux étapes suivantes :

à l'étape Sélection du logiciel pour la création de la politique de groupe sélectionnez Kaspersky
Security pour les appareils mobiles.

à l'étape Paramètres supplémentaires dans le bloc Gestion du logiciel cochez la case Supprimer
Kaspersky Security 10 for Mobile.
Un avertissement sur l'impossibilité d'annuler cette opération va apparaitre dans la fenêtre de dialogue.
Confirmez la suppression.

à l'étape Création de la politique de groupe pour le logiciel dans le bloc des paramètres État de la
politique choisissez l'option Politique active.
La politique ainsi créée sera active pour le groupe choisi, et le logiciel Kaspersky Security sera supprimé lors de
la prochaine synchronisation des appareils mobiles de ce groupe avec le Serveur d’administration.
52
SUPPRESSION DE L'APPLICATION A PARTIR DES
APPAREILS SOUS BLACKBERRY, SYMBIAN ET WINDOWS
MOBILE
La suppression de l'application depuis les appareils sous BlackBerry, Symbian et Windows Mobile Kaspersky Security
10 for Mobile est effectuée par les utilisateurs eux-mêmes à l'aide de la procédure standard pour la plate-forme
appropriée.
Avant la suppression de l'application depuis les appareils sous Windows Mobile et Symbian le masquage de l'information
confidentielle sera automatiquement désactivé et l'information chiffrée auparavant sera déchiffrée. L'utilisateur de
l'appareil mobile sous BlackBerry doit désactiver à la main le masquage de l'information confidentielle avant de
supprimer l'application.
Pour supprimer l'application sur les appareils sous Symbian et Windows Mobile, l'utilisateur doit saisir le code secret
installé lors le premier lancement. Si l'utilisateur a oublié ce code, l'administrateur doit s'adresser au Service de
maintenance technique afin recevoir le programme utilitaire spécial pour la suppression de l'application sans code
secret.
La suppression définitive de l'application est effectuée après le redémarrage de l'appareil.
SUPPRESSION DE L'APPLICATION A PARTIR DES
APPAREILS SOUS IOS
La suppression de l'application Kaspersky Security 10 est faite par l'utilisateur à la main conformément à la règle de la
plate-forme iOS.
Pour supprimer l'application Kaspersky Security de l'appareil sous iOS
appuyez et maintenez l'icône de l'application jusqu'à ce qu'elle commence à se balancer, puis appuyez sur la croix.
L'ECHANGE DE L'INFORMATION AVEC
KASPERSKY SECURITY NETWORK
Le service Cloud de Kaspersky Security Network est un service en ligne " Kaspersky Lab" qui contient l'information sur la
fiabilité des fichiers, des logiciels et des ressources Internet. Kaspersky Security utilise le service Cloud de Kaspersky
Security Network pendant le fonctionnement des éléments suivants :

La vérification. L'application effectue la vérification supplémentaire des logiciels installés avant leur premier
lancement. La vérification est effectuée aussi pour les nouvelles menaces dont les informations ne sont pas
encore ajoutées dans les bases antivirus.

Protection Internet. L'application fait la vérification complémentaire des sites Web avant leur ouverture.
Dans l'Accord de licence vous pouvez lire l'information sur les données qui sont transmises au "Kaspersky Lab" lors de
l'utilisation du service Cloud pendant le fonctionnement du Kaspersky Security sur les appareils mobiles. En acceptant
les termes de l'Accord de licence, vous consentez de transmettre l'information suivante :

les sommes de contrôle des fichiers traités (MD5) ;

le nombre de l'installation des logiciels ;
53

l'adresse du site Web visité en ce moment pour définir sa réputation ;

les données statistiques sur les menaces détectées.
Toute l'information transmise au service Cloud ne contient pas de données personnelles et d'autre information
confidentielle de l'utilisateur. L'information obtenue par le service Cloud de Kaspersky Security Network est protégée par
le "Kaspersky Lab" conformément à la législation en vigueur. Pour plus d'informations, visitez notre site Web
http://support.kaspersky.fr.
54
CONTACTER LE SUPPORT TECHNIQUE
Cette section présente les différentes méthodes d'obtention de l'assistance technique et les conditions à remplir pour
pouvoir bénéficier de l'aide du service d'assistance technique.
DANS CETTE SECTION
Modes d'obtention du support technique......................................................................................................................... 55
Assistance technique par téléphone ............................................................................................................................... 55
Obtention de l'assistance technique via Kaspersky CompanyAccount ........................................................................... 55
MODES D'OBTENTION DU SUPPORT TECHNIQUE
Si vous ne trouvez pas la solution à votre problème dans la documentation de l'application ou dans une des sources des
informations relatives à l'application (cf. section "Sources d'informations sur l'application" à la page 8), contactez le
service d'assistance technique de Kaspersky Lab. Les experts du service d'assistance technique répondront à vos
questions sur l'installation et l'utilisation de l'application.
Avant de contacter le service d'assistance technique, veuillez lire les règles d'octroi de l'assistance technique
(http://support.kaspersky.com/fr/support/rules).
Vous pouvez contacter les experts du service d'assistance technique d'une des manières suivantes :

Via téléphone. Vous pouvez demander une consultation des experts du service d'assistance technique russe ou
internationale.

Envoyer la demande via le système Kaspersky CompanyAccount au site Web du Service d'assistance
technique. Cette méthode permet de contacter les experts du service d'assistance technique via un formulaire.
ASSISTANCE TECHNIQUE PAR TELEPHONE
Si vous êtes confronté à un problème que vous ne parvenez pas à résoudre, vous pouvez contacter les experts du
service d'assistance technique russe ou internationale (http://support.kaspersky.com/fr/support/international).
Avant de contacter le Service d'assistance technique, prenez connaissance des règles de la mise à disposition de
l'assistance technique (http://support.kaspersky.com/support/details). Nos experts pourront ainsi vous venir en aide plus
rapidement.
OBTENTION DE L'ASSISTANCE TECHNIQUE VIA
KASPERSKY COMPANYACCOUNT
Kaspersky CompanyAccount est un service Web (https://companyaccount.kaspersky.com) qui assure l'envoi des
demandes vers Kaspersky Lab et le suivi du traitement de ces demandes par les experts de Kaspersky Lab.
Pour pouvoir accéder au Kaspersky CompanyAccount, vous devez vous inscrire
(https://support.kaspersky.com/companyaccount/register?LANG=fr). Pour ce faire, il faut saisir le code d'activation ou de
télécharger le fichier de licence, votre adresse de messagerie et le nom de votre entreprise. Le service va créer pour
55
votre entreprise un compte CompanyAccount et y ajouter automatiquement les informations sur la licence que vous avez
acquise. Par la suite, ces informations permettront d'ajouter au compte CompanyAccount de votre entreprise tous les
employés de l'entreprise inscrits dans Kaspersky CompanyAccount.
Kaspersky CompanyAccount permet de réaliser les opérations suivantes :




Traiter les demandes :

Envoyer les demandes au Service d'assistance technique (cf. section "Demande électronique au Service
d'assistance technique" à la page 57).

Envoyer les demandes d'analyse de fichiers au Laboratoire d'étude des virus (cf. section " Demande
électronique au Laboratoire d'étude des virus "à la page 57).

Envoyer les demandes de signature de certificats (par exemple, pour signer les certificats APN (cf. section
" Demande électronique de signature d'un certificat APN " à la page 57).

Envoyer les questions et les commentaires sur le fonctionnement du service Web Kaspersky
CompanyAccount.

Effectuer des échanges de messages avec le Service d'assistance technique.

Contrôler l'état de traitement des demandes et consulter l'historique des demandes.
Gérer les clés et les codes d'activation de l'entreprise :

Télécharger d'autres fichiers de licence et indiquer d'autres codes d'activation pour le compte utilisateur
CompanyAccount de votre entreprise.

Supprimer les clés et les codes d'activation (avec des privilèges d'administrateur de CompanyAccount
uniquement).

Consulter la liste d'applications couvertes par la licence.

Obtenir une copie du fichier de licence en cas de perte ou de suppression de celui-ci.
Administrer les comptes utilisateur CompanyAccount (avec des privilèges d'administrateur de CompanyAccount
uniquement) :

Ajout et suppression des comptes utilisateur.

Réinitialisation de mot de passe des comptes utilisateur.

Consultation des demandes.

Gestion des privilèges des comptes utilisateur.
Recevoir les notifications :

Sur l'état de traitement de la demande.

A propos de l'expiration de la licence.

Sur l'ajout de nouveaux comptes utilisateurs au CompanyAccount (avec des privilèges appropriés
uniquement).

A propos de l'ajout d'une nouvelle clé ou d'un nouveau code d'activation (avec des privilèges appropriés
uniquement).
56
CONTACTER
LE
SUPPORT
TECHNIQUE
Pour pouvoir administrer le compte CompanyAccount de votre entreprise, vous devez envoyer une demande
électronique en utilisant le formulaire Question relative au compte CompanyAccount. Après avoir obtenu des
privilèges d'administrateur du compte CompanyAccount, vous pouvez administrer les comptes utilisateurs de votre
entreprise et recevoir les notifications, notamment, sur l'ajout de nouveaux utilisateurs au compte CompanyAccount de
votre entreprise.
DEMANDE ADRESSEE PAR VOIE ELECTRONIQUE AU SERVICE
D'ASSISTANCE TECHNIQUE
Vous pouvez envoyer une demande par voie électronique au service d'assistance technique en russe, en anglais et en
d'autres langues.
Vous devez fournir les informations suivantes dans les champs du formulaire :

Type de demande ;

Nom et numéro de version de l'application ;

texte de la demande.
Si nécessaire, vous pouvez également joindre des fichiers au formulaire de demande électronique.
L'expert du Service d'assistance technique répond via le système Kaspersky CompanyAccount à l'adresse de
messagerie indiquée lors de l'inscription.
DEMANDE ELECTRONIQUE ADRESSEE AU LABORATOIRE ANTIVIRUS
Certaines demandes ne sont pas envoyées au service d'assistance technique, mais au laboratoire antivirus.
Vous pouvez envoyer au laboratoire antivirus les demandes des types suivants :

Programme malveillant inconnu : vous soupçonnez le fichier de contenir un virus, mais Kaspersky Internet
Security ne marque pas ce fichier comme infecté.
Les experts du Laboratoire antivirus analysent le code malveillant envoyé et en cas de découverte d'un virus
inconnu jusque-là ajoutent sa définition à la base des données accessible lors de la mise à jour des logiciels
antivirus.

Faux positif du logiciel antivirus : Kaspersky Security considère un certain fichier comme infecté, mais vous êtes
convaincu que ce n'est pas le cas.
Vous pouvez également envoyer une demande au Laboratoire antivirus depuis la page avec le formulaire de demande
(http://support.kaspersky.com/virlab/helpdesk.html?LANG=fr), sans vous inscrire au compte Kaspersky
CompanyAccount. Dans ce cas, vous ne devez pas indiquer le code d'activation de l'application. La priorité des
demandes créées à l'aide du formulaire approprié est inférieure à celle des demandes créées via le compte Kaspersky
CompanyAccount.
DEMANDE ELECTRONIQUE DE SIGNATURE D'UN CERTIFICAT APN
Vous pouvez envoyer au Service d'assistance technique une demande électronique de signature d'un certificat APN.
Pour ce faire, vous devez indiquer dans le formulaire de la demande électronique le fichier de demande d'un certificat
APN http://support.kaspersky.com/9245.
Lorsque votre demande électronique sera traitée automatiquement, vous recevrez un fichier de demande d'un certificat
APN signé par Kaspersky Lab pour le transférer à Apple.
Vous pouvez consulter la demande traitée dans la liste de demandes inactives de votre compte utilisateur.
57
GLOSSAIRE
A
AGENT D'ADMINISTRATION
Le fichier d'installation de l'application Kaspersky Security pour le système d'exploitation Android qui contient les
paramètres de connexion de l'application au Serveur d'administration. Ce fichier est créé depuis le package d'installation
pour cette application et représente un cas particulier d'un package des applications mobiles.
APPAREIL MOBILE IOS MDM
Un appareil mobile tournant sous iOS et administré par le Serveur des appareils mobiles iOS MDM.
C
CERTIFICAT APPLE PUSH NOTIFICATION SERVICE (APNS)
Il s'agit d'un certificat signé par la société Apple qui permet de diffuser les profils de configuration iOS en arrière-plan à
l'aide du serveur MDM d'iOS.
CONTENEUR
Une enveloppe spéciale pour des applications mobiles qui permet de contrôler les activités de l'application dans le
conteneur afin de protéger les données personnelles et d'entreprise stockées dans l'appareil.
G
GROUPE D'ADMINISTRATION
L'ensemble des appareils administrés, notamment, des appareils mobiles réunis suivant leurs fonctionnalités et
l'ensemble d'applications dont ils seront équipés. Les appareils administrés sont groupés pour pouvoir les administrer
comme un tout unique. Par exemple, un groupe peut comprendre des appareils mobiles tournant sous un même
système d'exploitation. Un groupe peut comprendre d'autres groupes. Vous pouvez créer des stratégies de groupe et
des tâches de groupe pour les appareils qui font partie d'un groupe.
M
MODULE EXTERNE D'ADMINISTRATION DE L'APPLICATION
Un composant spécialisé qui fournit une interface pour administrer l'application de Kaspersky Lab via la Console
d'administration. Chaque application a un module externe dédié. Ce module fait partie de toutes les applications de
Kaspersky Lab administrées à l'aide de Kaspersky Security Center.
P
PACKAGE D'INSTALLATION
Un ensemble de fichiers qui assure l'installation à distance de l'application de Kaspersky Lab à l'aide du système
d'administration à distance. Le package d'installation est créé à partir de fichiers spéciaux faisant partie de la distribution
de l'application. Il contient les paramètres nécessaires à l'installation de l'application et assure le fonctionnement de
l'application après son installation. Les valeurs des paramètres sont celles des paramètres de l'application par défaut.
PACKAGE DES APPLICATIONS MOBILES
Un fichier d'installation pour le système d'exploitation Android (fichier avec l'extension apk) téléchargé sur le Serveur
d'administration. Les packages des applications mobiles sont stockés sur le serveur Web Kaspersky Security Center ou
dans le dossier partagé d'administrateur de Kaspersky Security Center. Les packages des applications mobiles peuvent
être créés pour les programmes tiers. Lors de la procédure de création, vous pouvez indiquer que l'application sera
placée dans le conteneur.
58
GLOSSAIRE
PROFIL IOS MDM
Il permet de distribuer les profils iOS configurés en arrière-plan à l'aide du serveur MDM et recevoir des informations de
diagnostics complètes sur les appareils mobiles. Vous devez envoyer le profil iOS MDM à l'utilisateur pour permettre au
serveur d'administration de détecter et de connecter son appareil mobile tournant sous iOS.
S
SERVEUR D'ADMINISTRATION
Un composant de l'application Kaspersky Security Center qui assure le stockage centralisé des informations relatives
aux applications de Kaspersky Lab installées dans le réseau d'entreprise et à l'administration de ces applications.
SERVEUR DES APPAREILS MOBILES IOS MDM
Un composant du système d'administration de Kaspersky Security Center qui assure la connexion des appareils mobiles
tournant sous iOS au Serveur d'administration et la gestion de ces appareils à l'aide des profils iOS MDM.
STRATEGIE
L'ensemble des paramètres de fonctionnement de l'application pour le groupe d'administration lorsque l'application est
administrée à l'aide des outils de Kaspersky Security Center. Les paramètres de fonctionnement de l'application peuvent
varier en fonction du groupe. La stratégie comprend les paramètres de la configuration complète pour toutes les
fonctionnalités de l'application.
T
TACHE DE GROUPE (KSM)
Une tâche définie pour un groupe d'administration et exécutée par tous les appareils administrés faisant partie du
groupe.
59
KASPERSKY LAB ZAO
Kaspersky Lab est un éditeur de renommée mondiale spécialisé dans les systèmes de protection contre les menaces
informatiques : virus et autres programmes malveillants, courrier indésirable, attaques de réseau et attaques de pirates.
En 2008, Kaspersky Lab a fait son entrée dans le Top 4 des leaders mondiaux du marché des solutions de sécurité
informatique pour les utilisateurs finaux (classement "IDC Worldwide Endpoint Security Revenue by Vendor"). Selon les
résultats d'une étude réalisée par KomKon TGI-Russia 2009, Kaspersky Lab est l'éditeur de système de protection
préféré des utilisateurs particuliers en Russie.
Kaspersky Lab a vu le jour en Russie en 1997. Aujourd'hui, Kaspersky Lab est devenu un groupe international de
sociétés dont le siège principal est basé à Moscou. La société compte cinq filiales régionales qui gèrent les activités de
la société en Russie, en Europe de l'Ouest et de l'Est, au Moyen Orient, en Afrique, en Amérique du Nord et du Sud, au
Japon, en Chine et dans d'autres pays de la région Asie-Pacifique. La société emploie plus de 2 000 experts qualifiés.
Produits. Les produits développés par Kaspersky Lab protègent aussi bien les ordinateurs des particuliers que les
ordinateurs des réseaux d'entreprise.
La gamme de logiciels pour particuliers reprend des logiciels antivirus pour ordinateurs de bureau et ordinateurs
portables ainsi que des applications pour la protection des ordinateurs de poche, des smartphones et d'autres appareils
nomades.
La société propose des applications et des services pour la protection des postes de travail, des serveurs de fichiers et
Internet, des passerelles de messagerie et des pare-feu. L'utilisation de ces solutions combinée à des outils
d'administration centralisés permet de mettre en place et d'exploiter une protection efficace automatisée de l'organisation
contre les menaces informatiques. Les logiciels de Kaspersky Lab ont obtenu les certificats des plus grands laboratoires
d'essai. Ils sont compatibles avec les applications de nombreux éditeurs et sont optimisés pour de nombreuses
plateformes matérielles.
Les experts de la lutte antivirus de Kaspersky Lab travaillent 24h/24. Chaque jour, ils trouvent des centaines de
nouvelles menaces informatiques, développent les outils d'identification et de neutralisation de ces menaces et les
ajoutent aux bases utilisées par les applications de Kaspersky Lab. Les bases antivirus de Kaspersky Lab sont
actualisées toutes les heures, tandis que les bases anti-spam sont actualisées toutes les 5 minutes.
Technologies. Kaspersky Lab est à l’origine de nombreuses technologies sans lesquelles il est impossible d’imaginer
un logiciel antivirus moderne. Ce n’est donc pas un hasard si le moteur logiciel de Kaspersky Anti-Virus est intégré aux
logiciels de plusieurs autres éditeurs : citons notamment SafeNet (É-U), Alt-N Technologies (É-U), Blue Coat Systems
(É-U), Check Point Software Technologies (Israël), Clearswift (R-U), CommuniGate Systems (É-U), Critical Path
(Irlande), D-Link (Taïwan), M86 Security (É-U), GFI (Malte), IBM (É-U), Juniper Networks (É-U), LANDesk (É-U),
Microsoft (É-U), NETASQ (France), NETGEAR (É-U), Parallels (Russie), SonicWALL (USA), WatchGuard Technologies
(É-U), ZyXEL Communications (Taïwan). De nombreuses technologies novatrices développées par la société sont
brevetées.
Réalisations. Au cours de ces années de lutte contre les menaces informatiques, Kaspersky Lab a décroché des
centaines de récompenses. Ainsi, en 2010, Kaspersky Antivirus a obtenu plusieurs hautes distinctions Advanced+ à
l'issue de tests réalisés par le célèbre laboratoire antivirus autrichien AV-Comparatives. Mais la récompense la plus
importante de Kaspersky Lab, c'est la fidélité de ses utilisateurs à travers le monde. Les produits et les technologies de
la société protègent plus de 300 millions d'utilisateurs. Elle compte également plus de 200 000 entreprises parmi ses
clients.
Site de Kaspersky Lab :
http://www.kaspersky.com/fr
Encyclopédie des virus :
http://www.securelist.com/fr/
Laboratoire d'étude des virus :
newvirus@kaspersky.com (uniquement pour l'envoi d'objets
suspects sous forme d'archive)
http://support.kaspersky.com/virlab/helpdesk.html?LANG=fr
(pour les questions aux experts antivirus)
Forum de Kaspersky Lab :
http://forum.kaspersky.fr
60
INFORMATIONS SUR LE CODE TIERS
Les informations sur le code tiers sont reprises dans le fichier legal_notices.txt situé dans le dossier d'installation de
l'application.
Pour les appareils tournant sous Android, les informations du fichier legal_notices.txt sont affichées dans la fenêtre
Avancé dans la section A propos de ....
61
NOTIFICATION SUR LES MARQUES
Les marques enregistrées et les marques de services appartiennent à leurs propriétaires respectifs.
Apple est une marque déposée d'Apple Inc.
Android sont des marques déposées de Google, Inc.
Microsoft, Windows sont des marques de Microsoft Corporation déposées aux Etats-Unis et dans d'autres pays.
Nokia, Series 60 sont des marques ou des marques déposées de Nokia Corporation.
La marque BlackBerry appartient à Research In Motion Limited. Elle a été déposée aux Etats-Unis et peut être soumise
à la procédure de dépôt ou déjà déposée dans d'autres pays.
La marque verbale Bluetooth et le logo approprié appartiennent à Bluetooth SIG, Inc.
La marque déposée Symbian appartient à Symbian Foundation Ltd.
62
INDEX
A
Activation de l'application ....................................................................................................................................... 28, 49
C
Certificat APN......................................................................................................................................................... 24, 57
Conteneur .................................................................................................................................................................... 11
D
Diffusion en masse ................................................................................................................................................. 24, 25
G
Groupe d'administration
création ................................................................................................................................................................... 26
règle du transfert .................................................................................................................................................... 27
I
Installation
Kaspersky Security Center ..................................................................................................................................... 21
sur les appareils tournant sous Android.......................................................................................... 15, 33, 37, 41, 45
sur les appareils tournant sous BlackBerry............................................................................................................. 20
sur les appareils tournant sous iOS .................................................................................................................. 19, 47
sur les appareils tournant sous Symbian ................................................................................................................ 20
sur les appareils tournant sous Windows Mobile .................................................................................................... 20
K
Kaspersky Lab ............................................................................................................................................................. 60
Kaspersky Lab ZAO ..................................................................................................................................................... 60
L
Licence
activation du logiciel ......................................................................................................................................... 28, 49
M
Module externe d'administration
installation............................................................................................................................................................... 23
Mise à jour .............................................................................................................................................................. 32
P
Package autonome ................................................................................................................................................ 35, 39
Package autonome
Package autonome
création ............................................................................................................................................................. 35
Package autonome
Package autonome
diffusion............................................................................................................................................................. 36
Package autonome
Package autonome
création ............................................................................................................................................................. 39
Package autonome
Package autonome
diffusion............................................................................................................................................................. 40
Package de l'application mobile ................................................................................................................................... 28
63
Package d'installation....................................................................................................................................... 33, 37, 41
Package d'installation
Package d'installation
diffusion............................................................................................................................................................. 20
Package d'installation
Package d'installation
création ............................................................................................................................................................. 33
Package d'installation
Package d'installation
configuration des paramètres............................................................................................................................ 34
Package d'installation
Package d'installation
création ............................................................................................................................................................. 37
Package d'installation
Package d'installation
configuration des paramètres............................................................................................................................ 38
Package d'installation
Package d'installation
création ............................................................................................................................................................. 41
Package d'installation
Package d'installation
configuration des paramètres............................................................................................................................ 42
Package d'installation
Package d'installation
diffusion............................................................................................................................................................. 43
64