Sobre a política de grupo para gerenciar dispositivos EAS e MDM do iOS

Para gerenciar dispositivos MDM do iOS e EAS, você pode usar o plugin de gerenciamento do Kaspersky Device Management for iOS, que está incluído no kit de distribuição do Kaspersky Security Center. O Kaspersky Device Management for iOS permite que você crie políticas de grupo para especificar as definições de configuração de dispositivos MDM do iOS e EAS sem usar o iPhone Configuration Utility e o perfil de gerenciamento do Exchange ActiveSync.

Uma política de grupo para gerenciamento de dispositivos MSM do MDM do iOS fornece ao administrador as seguintes opções:

• Para gerenciar dispositivos EAS:
  • Configurar a senha de desbloqueio do dispositivo.
  • Configurar o armazenamento de dados no dispositivo em formato criptografado.
  • Configurar a sincronização do correio corporativo.
  • Configurar as funções de hardware de dispositivos móveis, como o uso de multimídia removível, câmera ou Bluetooth.
  • Configurar restrições sobre o uso de aplicativos móveis no dispositivo.
• Para gerenciar dispositivos MDM do iOS:
  • Especificar as configurações de segurança da senha do dispositivo.
  • Configurar as restrições sobre o uso de recursos de hardware do dispositivo e restrições na instalação e remoção de aplicativos móveis.
  • Configurar restrições sobre o uso de aplicativos móveis pré-instalados, como o YouTube, iTunes Store ou Safari.
  • Configurar as restrições sobre conteúdo de mídia visualizado (como filmes e programas de TV) pela região onde o dispositivo está localizado.
  • Definir as configurações da conexão do dispositivo à Internet através do servidor proxy (proxy HTTP Global).
  • Configurar a conta com a qual o usuário pode acessar os aplicativos e serviços corporativos (tecnologia de autenticação única [SSO]).
  • Monitoramento do uso da Internet (visitas a sites) em dispositivos móveis.
  • Configurar as redes sem fios (Wi-Fi), os pontos de acesso (APN) e as redes privadas virtuais (VPN) que usam diferentes mecanismos de autenticação e protocolos de rede.
  • Especificar as configurações da conexão com dispositivos AirPlay para transmissão de fotos, música e vídeos.
  • Especificar as configurações da conexão com impressoras AirPrint para impressão de documentos sem fios a partir do dispositivo.
  • Configurar a sincronização com o servidor Microsoft Exchange e contas do usuário para usar e-mails corporativos em dispositivos.
  • Configurar as credenciais do usuário para a sincronização com o serviço de diretório LDAP.
  • Configurar as credenciais do usuário para conexão com serviços CalDAV e CardDAV que fornecem aos usuários o acesso aos calendários e listas de contatos corporativos.
  • Definir as configurações da interface iOS, tal como fontes ou ícones de sites favoritos no dispositivo do usuário.
  • Adicionar novos certificados de segurança em dispositivos.
  • Configurar o servidor SCEP (Simple Certificate Enrollment Protocol) para recuperação automática de certificados por dispositivo a partir da Autoridade de Certificação.
  • Adicionar configurações personalizadas para operação de aplicativos móveis.

Uma política para gerenciar dispositivos EAS e MDM do iOS é especial, na medida em que é atribuída a um grupo de administração que inclui o Servidor de MDM do iOS e o Servidor de dispositivos móveis Exchange ActiveSync (doravante referidos coletivamente como "Servidores de dispositivos móveis"). Todas as configurações especificadas nesta política são primeiramente aplicadas a Servidores de dispositivos móveis e, em seguida, a dispositivos móveis gerenciados por esses servidores. No caso de uma estrutura hierárquica de grupos de administração, os Servidores de dispositivos móveis secundários recebem as configurações de política dos Servidores de dispositivos móveis principal e as distribuem para dispositivos móveis.

Para mais detalhes sobre como usar a política de grupo para gerenciar dispositivos EAS e MDM do iOS no Console de Administração do Kaspersky Security Center, consulte a documentação do Kaspersky Security for Mobile.