Kaspersky Endpoint Security 8 for Smartphone Manuel de mise en place VERSION DE L’APPLICATION: 8.0 Cher utilisateur, Merci d'avoir choisi notre produit. Nous espérons que cette documentation vous sera utile dans votre travail et vous apportera toutes les réponses sur notre produit logiciel. Attention ! Ce document demeure la propriété de Kaspersky Lab ZAO (ci-après, Kaspersky Lab) et il est protégé par les législations de la Fédération de Russie et les accords internationaux sur les droits d'auteur. Toute copie ou diffusion illicite de ce document, intégrale ou partielle, est passible de poursuites civiles, administratives ou judiciaires, conformément aux lois applicables. La copie sous n'importe quelle forme et la diffusion, y compris la traduction, de n'importe quel document sont admises uniquement sur autorisation écrite de Kaspersky Lab. Ce document et ses illustrations ne peuvent être utilisés qu'à des fins d'information à usage non-commercial ou personnel. Ce document peut être modifié sans préavis. Pour obtenir la dernière version de ce document, reportez-vous au site de Kaspersky Lab à l'adresse http://www.kaspersky.com/fr/docs. Kaspersky Lab décline toute responsabilité en rapport au contenu, à la qualité, à la pertinence ou à la précision de matériels, utilisés dans ce document, dont les droits sont la propriété de tiers, ou aux dommages potentiels associés à l'utilisation de ce type de documents. Ce document fait référence à des marques enregistrées et à des marques de services qui appartiennent à leurs propriétaires respectifs. Date d'édition : 20/10/10 © 1997–2010 Kaspersky Lab ZAO. Tous droits réservés. http://www.kaspersky.com/fr http://support.kaspersky.fr/ 2 CONTRAT DE LICENCE D’UTILISATEUR FINAL DE KASPERSKY LAB AVIS JURIDIQUE IMPORTANT À L’INTENTION DE TOUS LES UTILISATEURS : VEUILLEZ LIRE ATTENTIVEMENT LE CONTRAT SUIVANT AVANT DE COMMENCER À UTILISER LE LOGICIEL. LORSQUE VOUS CLIQUEZ SUR LE BOUTON D’ACCEPTATION DE LA FENÊTRE DU CONTRAT DE LICENCE OU SAISISSEZ LE OU LES SYMBOLES CORRESPONDANTS, VOUS CONSENTEZ À ÊTRE LIÉ PAR LES CONDITIONS GÉNÉRALES DE CE CONTRAT. CETTE ACTION EST UN SYMBOLE DE VOTRE SIGNATURE, ET VOUS CONSENTEZ PAR LẦ À VOUS SOUMETTRE AUX CONDITIONS DE CE CONTRAT ET À ÊTRE PARTIE DE CELUICI, ET CONVENEZ QUE CE CONTRAT A VALEUR EXÉCUTOIRE AU MÊME TITRE QUE TOUT CONTRAT ÉCRIT, NÉGOCIÉ SIGNÉ PAR VOS SOINS. SI VOUS N’ACCEPTEZ PAS TOUTES LES CONDITIONS GÉNÉRALES DE CE CONTRAT, ANNULEZ L’INSTALLATION DU LOGICIEL ET NE L’INSTALLEZ PAS. SI UN CONTRAT DE LICENCE OU UN DOCUMENT SIMILAIRE ACCOMPAGNE LE LOGICIEL, LES CONDITIONS D’UTILISATION DU LOGICIEL DÉFINIES DANS CE DOCUMENT PRÉVALENT SUR LE PRÉSENT CONTRAT DE LICENCE D’UTILISATEUR FINAL. APRÈS AVOIR CLIQUÉ SUR LE BOUTON D’ACCEPTATION DANS LA FENÊTRE DU CONTRAT DE LICENCE OU AVOIR SAISI LE OU LES SYMBOLES CORRESPONDANTS, VOUS POUVEZ VOUS SERVIR DU LOGICIEL CONFORMÉMENT AUX CONDITIONS GÉNÉRALES DE CE CONTRAT. 1. Définitions 1.1. 1.2. On entend par Logiciel le logiciel et toute mise à jour, ainsi que tous les documents associés. On entend par Titulaire des droits (propriétaire de tous les droits exclusifs ou autres sur le Logiciel) Kaspersky Lab ZAO, une société de droit russe. On entend par Ordinateur(s) le matériel, en particulier les ordinateurs personnels, les ordinateurs portables, les stations de travail, les assistants numériques personnels, les " téléphones intelligents ", les appareils portables, ou autres dispositifs électroniques pour lesquels le Logiciel a été conçu où le Logiciel sera installé et/ou utilisé. On entend par Utilisateur final (vous/votre) la ou les personnes qui installent ou utilisent le Logiciel en son ou en leur nom ou qui utilisent légalement le Logiciel ; ou, si le Logiciel est téléchargé ou installé au nom d’une entité telle qu’un employeur, " Vous " signifie également l’entité pour laquelle le Logiciel est téléchargé ou installé, et il est déclaré par la présente que ladite entité a autorisé la personne acceptant ce contrat à cet effet en son nom. Aux fins des présentes, le terme " entité ", sans limitation, se rapporte, en particulier, à toute société en nom collectif, toute société à responsabilité limitée, toute société, toute association, toute société par actions, toute fiducie, toute société en coparticipation, toute organisation syndicale, toute organisation non constituée en personne morale, ou tout organisme public. On entend par Partenaire(s) les entités, la ou les personnes qui distribuent le Logiciel conformément à un contrat et une licence concédée par le Titulaire des droits. On entend par Mise(s) à jour toutes les mises à jour, les révisions, les programmes de correction, les améliorations, les patchs, les modifications, les copies, les ajouts ou les packs de maintenance, etc. On entend par Manuel de l’utilisateur le manuel d’utilisation, le guide de l’administrateur, le livre de référence et les documents explicatifs ou autres. 1.3. 1.4. 1.5. 1.6. 1.7. 2. Concession de la Licence 2.1. Une licence non exclusive d’archivage, de chargement, d’installation, d’exécution et d’affichage (" l’utilisation ") du Logiciel sur un nombre spécifié d’Ordinateurs vous est octroyée pour faciliter la protection de Votre Ordinateur sur lequel le Logiciel est installé contre les menaces décrites dans le cadre du Manuel de l’utilisateur, conformément à toutes les exigences techniques décrites dans le Manuel de l’utilisateur et aux conditions générales de ce Contrat (la " Licence "), et vous acceptez cette Licence : Version de démonstration. Si vous avez reçu, téléchargé et/ou installé une version de démonstration du Logiciel et si l’on vous accorde par la présente une licence d’évaluation du Logiciel, vous ne pouvez utiliser ce Logiciel qu’à des fins d’évaluation et pendant la seule période d’évaluation correspondante, sauf indication contraire, à compter de la date d’installation initiale. Toute utilisation du Logiciel à d’autres fins ou au-delà de la période d’évaluation applicable est strictement interdite. Logiciel à environnements multiples ; Logiciel à langues multiples ; Logiciel sur deux types de support ; copies multiples ; packs logiciels. Si vous utilisez différentes versions du Logiciel ou des éditions en différentes langues du Logiciel, si vous recevez le Logiciel sur plusieurs supports, ou si vous recevez plusieurs copies du Logiciel de quelque façon que ce soit, ou si vous recevez le Logiciel dans un pack logiciel, le nombre total de vos 3 MANUEL DE MISE EN PLACE Ordinateurs sur lesquels toutes les versions du Logiciel sont autorisées à être installées doit correspondre au nombre d’ordinateurs précisé dans les licences que vous avez obtenues, sachant que, sauf disposition contraire du contrat de licence, chaque licence acquise vous donne le droit d’installer et d’utiliser le Logiciel sur le nombre d’Ordinateurs stipulé dans les Clauses 2.2 et 2.3. 2.2. 2.3. 2.4. 2.5. Si le Logiciel a été acquis sur un support physique, Vous avez le droit d’utiliser le Logiciel pour la protection du nombre d’ordinateurs stipulé sur l’emballage du Logiciel. Si le Logiciel a été acquis sur Internet, Vous pouvez utiliser le Logiciel pour la protection du nombre d’Ordinateurs stipulé lors de l’acquisition de la Licence du Logiciel. Vous ne pouvez faire une copie du Logiciel qu’à des fins de sauvegarde, et seulement pour remplacer l’exemplaire que vous avez acquis de manière légale si cette copie était perdue, détruite ou devenait inutilisable. Cette copie de sauvegarde ne peut pas être utilisée à d’autres fins et devra être détruite si vous perdez le droit d’utilisation du Logiciel ou à l’échéance de Votre licence ou à la résiliation de celle-ci pour quelque raison que ce soit, conformément à la législation en vigueur dans votre pays de résidence principale, ou dans le pays où Vous utilisez le Logiciel. À compter du moment de l’activation du Logiciel ou de l’installation du fichier clé de licence (à l’exception de la version de démonstration du Logiciel), Vous pouvez bénéficier des services suivants pour la période définie stipulée sur l’emballage du Logiciel (si le Logiciel a été acquis sur un support physique) ou stipulée pendant l’acquisition (si le Logiciel a été acquis sur Internet) : Mises à jour du Logiciel par Internet lorsque le Titulaire des droits les publie sur son site Internet ou par le biais d’autres services en ligne. Toutes les Mises à jour que vous êtes susceptible de recevoir font partie intégrante du Logiciel et les conditions générales de ce Contrat leur sont applicables ; Assistance technique en ligne et assistance technique par téléphone. 3. Activation et durée de validité 3.1. Si vous modifiez Votre Ordinateur ou procédez à des modifications sur des logiciels provenant d’autres vendeurs et installés sur celui-ci, il est possible que le Titulaire des droits exige que Vous procédiez une nouvelle fois à l’activation du Logiciel ou à l’installation du fichier clé de licence. Le Titulaire des droits se réserve le droit d’utiliser tous les moyens et toutes les procédures de vérification de la validité de la Licence ou de la légalité du Logiciel installé ou utilisé sur Votre ordinateur. Si le Logiciel a été acquis sur un support physique, le Logiciel peut être utilisé dès l’acceptation de ce Contrat pendant la période stipulée sur l’emballage et commençant à l’acceptation de ce Contrat. Si le Logiciel a été acquis sur Internet, le Logiciel peut être utilisé à votre acceptation de ce Contrat, pendant la période stipulée lors de l’acquisition. Vous avez le droit d’utiliser gratuitement une version de démonstration du Logiciel conformément aux dispositions de la Clause 2.1 pendant la seule période d’évaluation correspondante (30 jours) à compter de l’activation du Logiciel conformément à ce Contrat, sachant que la version de démonstration ne Vous donne aucun droit aux mises à jour et à l’assistance technique par Internet et par téléphone. Votre Licence d’utilisation du Logiciel est limitée à la période stipulée dans les Clauses 3.2 ou 3.3 (selon le cas) et la période restante peut être visualisée par les moyens décrits dans le Manuel de l’utilisateur. Si vous avez acquis le Logiciel dans le but de l’utiliser sur plus d’un Ordinateur, Votre Licence d’utilisation du Logiciel est limitée à la période commençant à la date d’activation du Logiciel ou de l’installation du fichier clé de licence sur le premier Ordinateur. Sans préjudice des autres recours en droit ou équité à la disposition du Titulaire des droits, dans l’éventualité d’une rupture de votre part de toute clause de ce Contrat, le Titulaire des droits sera en droit, à sa convenance et sans préavis, de révoquer cette Licence sans rembourser le prix d’achat en tout ou en partie. Vous vous engagez, dans le cadre de votre utilisation du Logiciel et de l’obtention de tout rapport ou de toute information dans le cadre de l’utilisation de ce Logiciel, à respecter toutes les lois et réglementations internationales, nationales, étatiques, régionales et locales en vigueur, ce qui comprend, sans toutefois s’y limiter, les lois relatives à la protection de la vie privée, des droits d’auteur, au contrôle des exportations et à la lutte contre les outrages à la pudeur. Sauf disposition contraire spécifiquement énoncée dans ce Contrat, vous ne pouvez transférer ni céder aucun des droits qui vous sont accordés dans le cadre de ce Contrat ou aucune de vos obligations de par les présentes. 3.2. 3.3. 3.4. 3.5. 3.6. 3.7. 3.8. 3.9. 4. Assistance technique 4.1. L’assistance technique décrite dans la Clause 2.5 de ce Contrat Vous est offerte lorsque la dernière mise à jour du Logiciel est installée (sauf pour la version de démonstration du Logiciel). Service d’assistance technique : http://support.kaspersky.com Les données de l’utilisateur, spécifiées dans Personal Cabinet/My Kaspersky Account, ne peuvent être utilisées par les spécialistes de l’assistance technique que lors du traitement d’une requête de l’utilisateur. 4.2. 5. Limitations 5.1. Vous vous engagez à ne pas émuler, cloner, louer, prêter, donner en bail, vendre, modifier, décompiler, ou faire l’ingénierie inverse du Logiciel, et à ne pas démonter ou créer des travaux dérivés reposant sur le Logiciel ou 4 CONTRAT DE LICENCE D’UTILISATEUR FINAL DE KASPERSKY LAB 5.2. 5.3. 5.4. 5.5. 5.6. 5.7. toute portion de celui-ci, à la seule exception du droit inaliénable qui Vous est accordé par la législation en vigueur, et vous ne devez autrement réduire aucune partie du Logiciel à une forme lisible par un humain ni transférer le Logiciel sous licence, ou toute sous-partie du Logiciel sous licence, ni autoriser une tierce partie de le faire, sauf dans la mesure où la restriction précédente est expressément interdite par la loi en vigueur. Ni le code binaire du Logiciel ni sa source ne peuvent être utilisés à des fins d’ingénierie inverse pour recréer le programme de l’algorithme, qui est la propriété exclusive du Titulaire des droits. Tous les droits non expressément accordés par la présente sont réservés par le Titulaire des droits et/ou ses fournisseurs, suivant le cas. Toute utilisation du Logiciel en violation du Contrat entraînera la résiliation immédiate et automatique de ce Contrat et de la Licence concédée de par les présentes, et pourra entraîner des poursuites pénales et/ou civiles à votre encontre. Vous ne devrez transférer les droits d’utilisation du Logiciel à aucune tierce partie. Vous vous engagez à ne communiquer le code d’activation et/ou le fichier clé de licence à aucune tierce partie, et à ne permettre l’accès par aucune tierce partie au code d’activation et au fichier clé de licence qui sont considérés comme des informations confidentielles du Titulaire des droits. Vous vous engagez à ne louer, donner à bail ou prêter le Logiciel à aucune tierce partie. Vous vous engagez à ne pas vous servir du Logiciel pour la création de données ou de logiciels utilisés dans le cadre de la détection, du blocage ou du traitement des menaces décrites dans le Manuel de l’utilisateur. Votre fichier clé peut être bloqué en cas de non-respect de Votre part des conditions générales de ce Contrat. Si vous utilisez la version de démonstration du Logiciel, Vous n’avez pas le droit de bénéficier de l’assistance technique stipulée dans la Clause 4 de ce Contrat, et Vous n’avez pas le droit de transférer la licence ou les droits d’utilisation du Logiciel à une tierce partie. 6. Garantie limitée et avis de non-responsabilité 6.1. Le Titulaire des droits garantit que le Logiciel donnera des résultats substantiellement conformes aux spécifications et aux descriptions énoncées dans le Manuel de l’utilisateur, étant toutefois entendu que cette garantie limitée ne s’applique pas dans les conditions suivantes : (w) des défauts de fonctionnement de Votre Ordinateur et autres non-respects des clauses du Contrat, auquel cas le Titulaire des droits est expressément dégagé de toute responsabilité en matière de garantie ; (x) les dysfonctionnements, les défauts ou les pannes résultant d’une utilisation abusive, d’un accident, de la négligence, d’une installation inappropriée, d’une utilisation ou d’une maintenance inappropriée ; des vols ; des actes de vandalisme ; des catastrophes naturelles ; des actes de terrorisme ; des pannes d’électricité ou des surtensions ; des sinistres ; de l’altération, des modifications non autorisées ou des réparations par toute partie autre que le Titulaire des droits ; ou des actions d’autres tierces parties ou Vos actions ou des causes échappant au contrôle raisonnable du Titulaire des droits ; (y) tout défaut non signalé par Vous au Titulaire dès que possible après sa constatation ; et (z) toute incompatibilité causée par les composants du matériel et/ou du logiciel installés sur Votre Ordinateur. Vous reconnaissez, acceptez et convenez qu’aucun logiciel n’est exempt d’erreurs, et nous Vous recommandons de faire une copie de sauvegarde des informations de Votre Ordinateur, à la fréquence et avec le niveau de fiabilité adapté à Votre cas. Le Titulaire des droits n’offre aucune garantie de fonctionnement correct du Logiciel en cas de non-respect des conditions décrites dans le Manuel de l’utilisateur ou dans ce Contrat. Le Titulaire des droits ne garantit pas que le Logiciel fonctionnera correctement si Vous ne téléchargez pas régulièrement les Mises à jour spécifiées dans la Clause 2.5 de ce Contrat. Le Titulaire des droits ne garantit aucune protection contre les menaces décrites dans le Manuel de l’utilisateur à l’issue de l’échéance de la période indiquée dans les Clauses 3.2 ou 3.3 de ce Contrat, ou à la suite de la résiliation pour une raison quelconque de la Licence d’utilisation du Logiciel. LE LOGICIEL EST FOURNI " TEL QUEL " ET LE TITULAIRE DES DROITS N’OFFRE AUCUNE GARANTIE QUANT À SON UTILISATION OU SES PERFORMANCES. SAUF DANS LE CAS DE TOUTE GARANTIE, CONDITION, DÉCLARATION OU TOUT TERME DONT LA PORTÉE NE PEUT ÊTRE EXCLUE OU LIMITÉE PAR LA LOI EN VIGUEUR, LE TITULAIRE DES DROITS ET SES PARTENAIRES N’OFFRENT AUCUNE GARANTIE, CONDITION OU DÉCLARATION (EXPLICITE OU IMPLICITE, QUE CE SOIT DE PARLA LÉGISLATION EN VIGUEUR, LA " COMMON LAW ", LA COUTUME, LES USAGES OU AUTRES) QUANT À TOUTE QUESTION DONT, SANS LIMITATION, L’ABSENCE D’ATTEINTE AUX DROITS DE TIERCES PARTIES, LE CARACTÈRE COMMERCIALISABLE, LA QUALITÉ SATISFAISANTE, L’INTÉGRATION OU L’ADÉQUATION À UNE FIN PARTICULIÈRE. VOUS ASSUMEZ TOUS LES DÉFAUTS, ET L’INTÉGRALITÉ DES RISQUES LIÉS À LA PERFORMANCE ET AU CHOIX DU LOGICIEL POUR ABOUTIR AUX RÉSULTATS QUE VOUS RECHERCHEZ, ET À L’INSTALLATION DU LOGICIEL, SON UTILISATION ET LES RÉSULTATS OBTENUS AU MOYEN DU LOGICIEL. SANS LIMITER LES DISPOSITIONS PRÉCÉDENTES, LE TITULAIRE DES DROITS NE FAIT AUCUNE DÉCLARATION ET N’OFFRE AUCUNE GARANTIE QUANT À L’ABSENCE D’ERREURS DU LOGICIEL, OU L’ABSENCE D’INTERRUPTIONS OU D’AUTRES PANNES, OU LA SATISFACTION DE TOUTES VOS EXIGENCES PAR LE LOGICIEL, QU’ELLES SOIENT OU NON DIVULGUÉES AU TITULAIRE DES DROITS. 6.2. 6.3. 6.4. 6.5. 6.6. 7. Exclusion et Limitation de responsabilité 7.1. DANS LA MESURE MAXIMALE PERMISE PAR LA LOI EN VIGUEUR, LE TITULAIRE DES DROITS OU SES PARTENAIRES NE SERONT EN AUCUN CAS TENUS POUR RESPONSABLES DE TOUT DOMMAGE 5 MANUEL DE MISE EN PLACE SPÉCIAL, ACCESSOIRE, PUNITIF, INDIRECT OU CONSÉCUTIF QUEL QU’IL SOIT (Y COMPRIS, SANS TOUTEFOIS S’Y LIMITER, LES DOMMAGES POUR PERTES DE PROFITS OU D’INFORMATIONS CONFIDENTIELLES OU AUTRES, EN CAS D’INTERRUPTION DES ACTIVITÉS, DE PERTE D’INFORMATIONS PERSONNELLES, DE CORRUPTION, DE DOMMAGE À DES DONNÉES OU À DES PROGRAMMES OU DE PERTES DE CEUX-CI, DE MANQUEMENT À L’EXERCICE DE TOUT DEVOIR, Y COMPRIS TOUTE OBLIGATION STATUTAIRE, DEVOIR DE BONNE FOI OU DE DILIGENCE RAISONNABLE, EN CAS DE NÉGLIGENCE, DE PERTE ÉCONOMIQUE, ET DE TOUTE AUTRE PERTE PÉCUNIAIRE OU AUTRE PERTE QUELLE QU’ELLE SOIT) DÉCOULANT DE OU LIÉ D’UNE MANIÈRE QUELCONQUE À L’UTILISATION OU À L’IMPOSSIBILITÉ D’UTILISATION DU LOGICIEL, À L’OFFRE D’ASSISTANCE OU D’AUTRES SERVICES OU À L’ABSENCE D’UNE TELLE OFFRE, LE LOGICIEL, ET LE CONTENU TRANSMIS PAR L’INTERMÉDIAIRE DU LOGICIEL OU AUTREMENT DÉCOULANT DE L’UTILISATION DU LOGICIEL, OU AUTREMENT DE PAR OU EN RELATION AVEC TOUTE DISPOSITION DE CE CONTRAT, OU DÉCOULANT DE TOUTE RUPTURE DE CE CONTRAT OU DE TOUT ACTE DOMMAGEABLE (Y COMPRIS LA NÉGLIGENCE, LA FAUSSE DÉCLARATION, OU TOUTE OBLIGATION OU DEVOIR EN RESPONSABILITÉ STRICTE), OU DE TOUT MANQUEMENT À UNE OBLIGATION STATUTAIRE, OU DE TOUTE RUPTURE DE GARANTIE DU TITULAIRE DES DROITS ET/OU DE TOUT PARTENAIRE DE CELUI-CI, MÊME SI LE TITULAIRE DES DROITS ET/OU TOUT PARTENAIRE A ÉTÉ INFORMÉ DE LA POSSIBILITÉ DE TELS DOMMAGES. VOUS ACCEPTEZ QUE, DANS L’ÉVENTUALITÉ OÙ LE TITULAIRE DES DROITS ET/OU SES PARTENAIRES SONT ESTIMÉS RESPONSABLES, LA RESPONSABILITÉ DU TITULAIRE DES DROITS ET/OU DE SES PARTENAIRES SOIT LIMITÉE AUX COÛTS DU LOGICIEL. LA RESPONSABILITÉ DU TITULAIRE DES DROITS ET/OU DE SES PARTENAIRES NE SAURAIT EN AUCUN CAS EXCÉDER LES FRAIS PAYÉS POUR LE LOGICIEL AU TITULAIRE DES DROITS OU AU PARTENAIRE (LE CAS ÉCHÉANT). AUCUNE DISPOSITION DE CE CONTRAT NE SAURAIT EXCLURE OU LIMITER TOUTE DEMANDE EN CAS DE DÉCÈS OU DE DOMMAGE CORPOREL. PAR AILLEURS, DANS L’ÉVENTUALITÉ OÙ TOUTE DÉCHARGE DE RESPONSABILITÉ, TOUTE EXCLUSION OU LIMITATION DE CE CONTRAT NE SERAIT PAS POSSIBLE DU FAIT DE LA LOI EN VIGUEUR, ALORS SEULEMENT, CETTE DÉCHARGE DE RESPONSABILITÉ, EXCLUSION OU LIMITATION NE S’APPLIQUERA PAS DANS VOTRE CAS ET VOUS RESTEREZ TENU PAR LES DÉCHARGES DE RESPONSABILITÉ, LES EXCLUSIONS ET LES LIMITATIONS RESTANTES. 8. Licence GNU et autres licences de tierces parties 8.1. Le Logiciel peut comprendre des programmes concédés à l’utilisateur sous licence (ou sous licence) dans le cadre d’une licence publique générale GNU (General Public License, GPL) ou d’autres licences de logiciel gratuites semblables, qui entre autres droits, autorisent l’utilisateur à copier, modifier et redistribuer certains programmes, ou des portions de ceux-ci, et à accéder au code source (" Logiciel libre "). Si ces licences exigent que, pour tout logiciel distribué à quelqu’un au format binaire exécutable, le code source soit également mis à la disposition de ces utilisateurs, le code source sera communiqué sur demande adressée à [email protected] ou fourni avec le Logiciel. Si une licence de Logiciel libre devait exiger que le Titulaire des droits accorde des droits d’utilisation, de reproduction ou de modification du programme de logiciel libre plus importants que les droits accordés dans le cadre de ce Contrat, ces droits prévaudront sur les droits et restrictions énoncés dans les présentes. 9. Droits de propriété intellectuelle 9.1. Vous convenez que le Logiciel et le contenu exclusif, les systèmes, les idées, les méthodes de fonctionnement, la documentation et les autres informations contenues dans le Logiciel constituent un élément de propriété intellectuelle et/ou des secrets industriels de valeur du Titulaire des droits ou de ses partenaires, et que le Titulaire des droits et ses partenaires, le cas échéant, sont protégés par le droit civil et pénal, ainsi que par les lois sur la protection des droits d’auteur, des secrets industriels et des brevets de la Fédération de Russie, de l’Union européenne et des États-Unis, ainsi que d’autres pays et par les traités internationaux. Ce Contrat ne vous accorde aucun droit sur la propriété intellectuelle, en particulier toute marque de commerce ou de service du Titulaire des droits et/ou de ses partenaires (les " Marques de commerce "). Vous n’êtes autorisé à utiliser les Marques de commerce que dans la mesure où elles permettent l’identification des informations imprimées par le Logiciel conformément aux pratiques admises en matière de marques de commerce, en particulier l’identification du nom du propriétaire de la Marque de commerce. Cette utilisation d’une marque de commerce ne vous donne aucun droit de propriété sur celle-ci. Le Titulaire des droits et/ou ses partenaires conservent la propriété et tout droit, titre et intérêt sur la Marque de commerce et sur le Logiciel, y compris sans limitation, toute correction des erreurs, amélioration, mise à jour ou autre modification du Logiciel, qu’elle soit apportée par le Titulaire des droits ou une tierce partie, et tous les droits d’auteur, brevets, droits sur des secrets industriels, et autres droits de propriété intellectuelle afférents à ce Contrat. Votre possession, installation ou utilisation du Logiciel ne transfère aucun titre de propriété intellectuelle à votre bénéfice, et vous n’acquerrez aucun droit sur le Logiciel, sauf dans les conditions expressément décrites dans le cadre de ce Contrat. Toutes les reproductions du Logiciel effectuées dans le cadre de ce Contrat doivent faire mention des mêmes avis 6 CONTRAT DE LICENCE D’UTILISATEUR FINAL DE KASPERSKY LAB 9.2. d’exclusivité que ceux qui figurent sur le Logiciel. Sauf dans les conditions énoncées par les présentes, ce Contrat ne vous accorde aucun droit de propriété intellectuelle sur le Logiciel et vous convenez que la Licence telle que définie dans ce document et accordée dans le cadre de ce Contrat ne vous donne qu’un droit limité d’utilisation en vertu des conditions générales de ce Contrat. Le Titulaire des droits se réserve tout droit qui ne vous est pas expressément accordé dans ce Contrat. Vous convenez de ne modifier ou altérer le Logiciel en aucune façon. Il vous est interdit d’éliminer ou d’altérer les avis de droits d’auteur ou autres avis d’exclusivité sur tous les exemplaires du Logiciel. 10. Droit applicable ; arbitrage 10.1. Ce Contrat sera régi et interprété conformément aux lois de la Fédération de Russie sans référence aux règlements et aux principes en matière de conflits de droit. Ce Contrat ne sera pas régi par la Conférence des Nations-Unies sur les contrats de vente internationale de marchandises, dont l’application est strictement exclue. Tout litige auquel est susceptible de donner lieu l’interprétation ou l’application des clauses de ce Contrat ou toute rupture de celui-ci sera soumis à l’appréciation du Tribunal d’arbitrage commercial international de la Chambre de commerce et d’industrie de la Fédération de Russie à Moscou (Fédération de Russie), à moins qu’il ne soit réglé par négociation directe. Tout jugement rendu par l’arbitre sera définitif et engagera les parties, et tout tribunal compétent pourra faire valoir ce jugement d’arbitrage. Aucune disposition de ce Paragraphe 10 ne saurait s’opposer à ce qu’une Partie oppose un recours en redressement équitable ou l’obtienne auprès d’un tribunal compétent, avant, pendant ou après la procédure d’arbitrage. 11. Délai de recours. 11.1. Aucune action, quelle qu’en soit la forme, motivée par des transactions dans le cadre de ce Contrat, ne peut être intentée par l’une ou l’autre des parties à ce Contrat au-delà d’un (1) an à la suite de la survenance de la cause de l’action, ou de la découverte de sa survenance, mais un recours en contrefaçon de droits de propriété intellectuelle peut être intenté dans la limite du délai statutaire maximum applicable. 12. Intégralité de l’accord ; divisibilité ; absence de renoncement. 12.1. Ce Contrat constitue l’intégralité de l’accord entre vous et le Titulaire des droits et prévaut sur tout autre accord, toute autre proposition, communication ou publication préalable, par écrit ou non, relatifs au Logiciel ou à l’objet de ce Contrat. Vous convenez avoir lu ce Contrat et l’avoir compris, et vous convenez de respecter ses conditions générales. Si un tribunal compétent venait à déterminer que l’une des clauses de ce Contrat est nulle, non avenue ou non applicable pour une raison quelconque, dans sa totalité ou en partie, cette disposition fera l’objet d’une interprétation plus limitée de façon à devenir légale et applicable, l’intégralité du Contrat ne sera pas annulée pour autant, et le reste du Contrat conservera toute sa force et tout son effet dans la mesure maximale permise par la loi ou en équité de façon à préserver autant que possible son intention originale. Aucun renoncement à une disposition ou à une condition quelconque de ce document ne saurait être valable, à moins qu’il soit signifié par écrit et signé de votre main et de celle d’un représentant autorisé du Titulaire des droits, étant entendu qu’aucune exonération de rupture d’une disposition de ce Contrat ne saurait constituer une exonération d’une rupture préalable, concurrente ou subséquente. Le manquement à la stricte application de toute disposition ou tout droit de ce Contrat par le Titulaire des droits ne saurait constituer un renoncement à toute autre disposition ou tout autre droit de par ce Contrat. 13. Informations de contact du Titulaire des droits Si vous souhaitez joindre le Titulaire des droits pour toute question relative à ce Contrat ou pour quelque raison que ce soit, n’hésitez pas à vous adresser à notre service clientèle aux coordonnées suivantes : st Kaspersky Lab ZAO, 10 build. 1, 1 Volokolamsky Proezd Moscou, 123060 Fédération de Russie Tél. :+7-495-797-8700 Fax : +7-495-645-7939 E-mail : [email protected] Site Internet : www.kaspersky.com © 1997-2010 Kaspersky Lab ZAO. Tous droits réservés. Les marques commerciales et marques de service déposées appartiennent à leurs propriétaires respectifs. 7 TABLE DES MATIERES CONTRAT DE LICENCE D’UTILISATEUR FINAL DE KASPERSKY LAB ....................................................................3 A PROPOS DE CE MANUEL ....................................................................................................................................... 12 Dans ce document .................................................................................................................................................. 12 Conventions............................................................................................................................................................ 13 SOURCES D'INFORMATIONS COMPLEMENTAIRES ............................................................................................... 15 Sources de données pour des consultations indépendantes ................................................................................. 15 Publier des messages dans le forum sur les applications de Kaspersky Lab ......................................................... 16 Contacter l'Équipe de rédaction de la documentation pour les utilisateurs ............................................................. 16 ADMINISTRATION DES LICENCES ........................................................................................................................... 17 Présentation du contrat de licence ......................................................................................................................... 17 Présentation des licences de Kaspersky Endpoint Security 8 for Smartphone....................................................... 17 P résentation des fichiers de licence de Kaspersky Endpoint Security 8 for Smartphone ...................................... 18 Activation du logiciel ............................................................................................................................................... 19 KASPERSKY ENDPOINT SECURITY 8 FOR SMARTPHONE ................................................................................... 20 Nouveautés ............................................................................................................................................................ 21 Distribution.............................................................................................................................................................. 22 Configuration logicielle et matérielle ....................................................................................................................... 23 P RESENTATION DES COMPOSANTS DE KASPERSKY ENDPOINT SECURITY 8 FOR SMARTPHONE ............. 25 Anti-Virus Fichier .................................................................................................................................................... 25 Protection .......................................................................................................................................................... 26 Analyse à la demande ...................................................................................................................................... 26 Mises à jour....................................................................................................................................................... 27 Antivol ..................................................................................................................................................................... 27 Verrouillage ....................................................................................................................................................... 28 Suppression ...................................................................................................................................................... 28 SIM-Surveillance ............................................................................................................................................... 28 Localisation ....................................................................................................................................................... 28 Contacts personnels ............................................................................................................................................... 28 Anti-Spam ............................................................................................................................................................... 29 Pare-feu .................................................................................................................................................................. 29 Chiffrement ............................................................................................................................................................. 30 DEPLOIEMENT DE L'APPLICATION VIA KASPERSKY ADMINISTRATION KIT ....................................................... 31 Conception de la gestion de l'application via Kaspersky Administration Kit............................................................ 31 Procédure du déploiement via Kaspersky Administration Kit.................................................................................. 32 Déploiement de l'application via le poste de travail ........................................................................................... 33 Procédure de déploiement de l'application par une diffusion des messages électroniques .............................. 33 Préparation au déploiement de l'application via Kaspersky Administration Kit ....................................................... 34 Installation du Serveur d'administration ............................................................................................................ 35 Mise à jour du composant Serveur d'administration.......................................................................................... 35 Configuration des paramètres du Serveur d'administration .............................................................................. 36 Installation du plug-in de gestion de Kaspersky Endpoint Security 8 for Smartphone ...................................... 37 Placement de la distribution de l'application sur un serveur FTP / HTTP.......................................................... 37 Création de groupes ......................................................................................................................................... 38 8 TABLE DES MATIERES Installation de l'application depuis un poste de travail ............................................................................................ 38 Création du paquet d'installation ....................................................................................................................... 39 Configuration des paramètres du paquet d'installation ..................................................................................... 40 Création d'une tâche d'installation à distance ................................................................................................... 42 Transmission de la distribution de l'application vers l'appareil mobile via le poste de travail ............................ 50 Installation de l'application sur l'appareil mobile via le poste de travail ............................................................. 51 Installation de l'application par une diffusion des messages électroniques ............................................................ 52 Création du message avec la distribution de l'application ................................................................................. 52 Installation de l'application sur l'appareil mobile après la réception du message électronique ......................... 53 Installation de la licence via Kaspersky Administration Kit ..................................................................................... 54 Utilisation des stratégies ......................................................................................................................................... 54 Création d'une stratégie .................................................................................................................................... 55 Configuration des paramètres de la stratégie ................................................................................................... 65 Mise en place de la stratégie ............................................................................................................................ 65 Déplacement des appareils dans le groupe Ordinateurs administrés ..................................................................... 65 Déplacement manuel de l'appareil dans le groupe ........................................................................................... 66 Configuration du déplacement automatique des appareils dans le groupe ....................................................... 66 Configuration des paramètres locaux de l'application............................................................................................. 69 Description des paramètres de l'application Kaspersky Endpoint Security 8 for Smartphone ................................ 70 Paramètres de la fonction Analyse à la demande ............................................................................................. 71 Paramètres de la fonction Protection ................................................................................................................ 73 Paramètres de la fonction Mise à jour ............................................................................................................... 74 Paramètres du composant Antivol .................................................................................................................... 76 Paramètres de la fonction Suppression....................................................................................................... 77 Paramètres de la fonction Verrouillage ....................................................................................................... 79 Paramètres de la fonction SIM-Surveillance ............................................................................................... 79 Paramètres de la fonction Localisation ........................................................................................................ 80 Paramètres du composant Pare-feu ................................................................................................................. 80 Paramètres de synchronisation des appareils avec le Serveur d'administration ............................................... 82 Paramètres des composants Anti-Spam et Contacts personnels ..................................................................... 83 Paramètres du composant Chiffrement ............................................................................................................ 84 Suppression de l'application ................................................................................................................................... 85 DEPLOIEMENT DE L'APPLICATION VIA MS SCMDM ............................................................................................... 86 Conception de la gestion de l'application via MDM................................................................................................. 87 Procédure du déploiement de l'application via MDM .............................................................................................. 88 Préparation au déploiement de l'application via MDM ............................................................................................ 89 Sur le modèle d'administration .......................................................................................................................... 89 Installation du modèle d'administration ............................................................................................................. 89 Configuration du modèle d'administration ......................................................................................................... 90 Configuration de la stratégie Protection ...................................................................................................... 91 Configuration de la stratégie Analyse à la demande ................................................................................... 93 Configuration de la stratégie Analyse programmée..................................................................................... 94 Configuration de la stratégie Mise à jour selon planification ........................................................................ 96 Configuration de la stratégie Interdiction de la mise à jour en itinérance .................................................... 97 Configuration de la stratégie Source de mises à jour .................................................................................. 98 Configuration de la stratégie Verrouillage ................................................................................................... 99 Configuration de la stratégie Affichage du texte en cas de verrouillage de l'appareil ................................ 100 Configuration de la stratégie Suppression ................................................................................................. 101 9 MANUEL DE MISE EN PLACE Configuration de la stratégie Liste des dossiers à supprimer .................................................................... 103 Configuration de la stratégie Géolocalisation ............................................................................................ 104 Configuration de la stratégie SIM-Surveillance ......................................................................................... 105 Configuration de la stratégie Interdiction de l'utilisation d'Anti-Spam ........................................................ 106 Configuration de la stratégie Interdiction de l'utilisation de Contacts personnels ...................................... 107 Configuration de la stratégie Interdiction de l'accès aux données chiffrées .............................................. 108 Configuration de la stratégie Liste des dossiers pour le chiffrement ......................................................... 109 Configuration de la stratégie Mode du Pare-feu ........................................................................................ 110 Configuration de la stratégie Notification du Pare-feu ............................................................................... 112 Configuration de la stratégie Licence ........................................................................................................ 112 Activation du logiciel ....................................................................................................................................... 114 Installation et suppression de l'application pour les appareils mobiles ................................................................. 114 Création du paquet d'installation ..................................................................................................................... 115 Installation de l'application sur les appareils mobiles ...................................................................................... 126 Suppression de l'application des appareils mobiles ........................................................................................ 127 DEPLOIEMENT DE L'APPLICATION VIA SYBASE AFARIA .................................................................................... 128 Conception de la gestion de l'application via Sybase Afaria ................................................................................. 128 Procédure du déploiement de l'application via Sybase Afaria .............................................................................. 129 Préparation au déploiement de Kaspersky Endpoint Security 8 for Smartphone ................................................. 130 Installation de l'utilitaire de gestion de la stratégie ................................................................................................ 131 Création de la stratégie. Configuration des paramètres de Kaspersky Endpoint Security 8 for Smartphone ....... 131 Configuration des paramètres de la fonction Protection ................................................................................. 132 Configuration des paramètres de la fonction Analyse à la demande .............................................................. 134 Configuration des paramètres de la mise à jour des bases antivirus .............................................................. 135 Configuration des paramètres du composant Antivol ...................................................................................... 137 Configuration des paramètres de la fonction Suppression ........................................................................ 137 Configuration des paramètres de la fonction Verrouillage ......................................................................... 140 Configuration des paramètres de la fonction SIM-Surveillance ................................................................. 141 Configuration des paramètres de la fonction Localisation ......................................................................... 142 Configuration des paramètres du composant Pare-feu................................................................................... 143 Configuration des paramètres du composant Chiffrement .............................................................................. 145 Configuration des paramètres du composant Anti-Spam ................................................................................ 146 Configuration des paramètres du composant Contacts personnels ................................................................ 147 Configuration des paramètres de la licence .................................................................................................... 148 Ajout de la licence via Sybase Afaria .................................................................................................................... 148 Modification de la stratégie ................................................................................................................................... 149 Installation de l’application .................................................................................................................................... 149 Création du canal avec la stratégie de l'application pour les appareils tournants sous Microsoft Windows Mobile et Symbian OS .................................................................................................................................................... 151 Création du canal avec la distribution de l'application pour les appareils tournants sous Microsoft Windows Mobile et Symbian OS ................................................................................................................................................ 152 Fusion des canaux pour installer l'application sur les appareils tournants sous Microsoft Windows Mobile et Symbian OS .................................................................................................................................................... 153 Création du canal pour les appareils tournants sous BlackBerry OS .............................................................. 153 Installation de l'application sur les appareils mobiles ...................................................................................... 155 Suppression de l'application ................................................................................................................................. 155 10 TABLE DES MATIERES CONTACTER LE SERVICE DU SUPPORT TECHNIQUE ........................................................................................ 157 GLOSSAIRE .............................................................................................................................................................. 158 KASPERSKY LAB ...................................................................................................................................................... 162 UTILISATION DE CODE TIERS ................................................................................................................................ 163 INDEX ........................................................................................................................................................................ 164 11 A PROPOS DE CE MANUEL Les experts de Kaspersky Lab vous souhaitent la bienvenue. Nous espérons que les informations présentées dans ce manuel, vous seront utiles dans votre travail avec Kaspersky Endpoint Security 8 for Smartphone. Ce manuel est destiné aux administrateurs de réseaux d'entreprise. Il décrit les procédures d'installation et de configuration de l'application sur les appareils mobiles d'utilisateurs via les plates-formes suivantes : Kaspersky Administration Kit ; Microsoft System Center Mobile Device Manager ; Sybase Afaria. Les informations sur l'utilisation de Kaspersky Anti-Virus sur les appareils mobiles avec différents systèmes d'exploitation sont présentées dans les Guides de l'utilisateur de Kaspersky Endpoint Security 8 for Smartphone pour chacun des systèmes d'exploitation. Si vous ne trouvez pas une réponse à votre question sur Kaspersky Endpoint Security 8 for Smartphone dans ce manuel, vous pouvez consulter d'autres sources d'information (cf. la rubrique "Sources d'informations complémentaires" à la page 15). DANS CETTE SECTION Dans ce document .......................................................................................................................................................... 12 Conventions .................................................................................................................................................................... 13 DANS CE DOCUMENT Ce document reprend les sections suivantes : Texte du contrat de licence (cf. la rubrique "Contrat de licence" à la page 3). Cette section reprend le texte du contrat de licence entre Kaspersky Lab ZAO et l'utilisateur final qui définit les droits et les restrictions liés à l'utilisation de Kaspersky Endpoint Security 8 for Smartphone. Sources d'informations complémentaires sur l'application (cf. la rubrique "Sources d'informations complémentaires" à la page 15). Cette section présente les informations sur les possibilités d'obtenir les informations sur le logiciel (en dehors des documents qui font partie du kit de distribution) ainsi que sur les modalités de contacter Kaspersky Lab en cas d'urgence. Administration des licences (à la page 17). Cette section présente des informations détaillées sur les notions clé liées à la gestion des licences de Kaspersky Endpoint Security 8 for Smartphone, ainsi que les informations sur l'installation et la suppression de la licence de Kaspersky Endpoint Security 8 for Smartphone pour les appareils mobiles d'utilisateurs. Kaspersky Endpoint Security 8 for Smartphone (à la page 20). Cette section décrit les fonctions clé de Kaspersky Endpoint Security 8 for Smartphone, les différences de Kaspersky Endpoint Security 8 for Smartphone par rapport à sa version précédente et la configuration matérielle et logicielle des appareils mobiles et du système de gestion administrative. Présentation des fonctions de (cf. la rubrique "Présentation des composants de Kaspersky Endpoint Security 8 for Smartphone" à la page 25). Cette section décrit l'affectation de chacun des composants, son algorithme de fonctionnement et les systèmes d'exploitation qui prennent en charge ce composant et les fonctions qu'il assure. 12 A PROPOS DE CE MANUEL Déploiement de l'application via Administration Kit (cf. la rubrique "Déploiement de l'application via Kaspersky Administration Kit" à la page 31). Cette section décrit la procédure de déploiement de Kaspersky Endpoint Security 8 for Smartphone via Kaspersky Administration Kit. Déploiement de l'application via MS SCMDM (à la page 86). Cette section décrit la procédure de déploiement de Kaspersky Endpoint Security 8 for Smartphone via Mobile Device Manager. Déploiement de l'application via Sybase Afaria (à la page 128). Cette section décrit la procédure de déploiement de Kaspersky Endpoint Security 8 for Smartphone via Sybase Afaria. Contacter le Service d'assistance technique (à la page 157). La section décrit les règles des appels au service du Support Technique. Glossaire. La section reprend les termes utilisés dans ce manuel. Kaspersky Lab (à la page 162). La section reprend les informations relatives à Kaspersky Lab. Informations sur l'utilisation de code tiers (cf. la rubrique "Utilisation de code tiers" à la page 163). La section reprend les informations relatives au code tiers utilisé dans l'application. Index. Cette section vous aidera à trouver rapidement les informations nécessaires dans le document. CONVENTIONS Les conventions décrites dans le tableau ci-dessous sont utilisées dans le manuel. Tableau 1. Conventions EXEMPLE DE TEXTE DESCRIPTION DE LA CONVENTION N'oubliez pas que ... Les avertissements apparaissent en rouge et sont encadrés. Les avertissements contiennent des informations importantes, par exemple, les informations liées aux actions critiques pour la sécurité de l'ordinateur. Il est conseillé d'utiliser... Les remarques sont encadrées. Les remarques fournissent des conseils et des informations d'assistance. Exemple : Les exemples sont présentés sur un fond jaune sous le titre "Exemple". ... 13 MANUEL DE MISE EN PLACE EXEMPLE DE TEXTE DESCRIPTION DE LA CONVENTION La mise à jour, c'est ... Les nouveaux termes sont en italique. ALT+F4 Les noms des touches du clavier sont en caractères mi-gras et en lettres majuscules. Deux noms de touche unis par le caractère "+" représentent une combinaison de touches. Activer Pour planifier une tâche, procédez comme suit : Les noms des éléments de l'interface sont en caractères mi-gras : les champs de saisie, les commandes du menu, les boutons. Les instructions sont indiquées à l'aide d'une flèche. Les phrases d'introduction sont en italique. help Les textes dans la ligne de commande ou les textes des messages affichés sur l'écran par l'application sont en caractères spéciaux. <adresse IP de votre ordinateur> Les variables sont écrites entre chevrons. La valeur correspondant à la variable remplace cette variable à chaque fois. Par ailleurs, les parenthèses angulaires sont omises. 14 SOURCES D'INFORMATIONS COMPLEMENTAIRES Pour toute question sur le choix, l'achat, l'installation ou l'utilisation de Kaspersky Endpoint Security 8 for Smartphone, vous pouvez rapidement trouver des réponses en utilisant plusieurs sources d'information. Vous pouvez sélectionner celle qui vous convient le mieux en fonction de l'importance et de l'urgence du problème. DANS CETTE SECTION Sources de données pour des consultations indépendantes .......................................................................................... 15 Publier des messages dans le forum sur les applications de Kaspersky Lab ................................................................. 16 Contacter l'Équipe de rédaction de la documentation pour les utilisateurs ..................................................................... 16 SOURCES DE DONNEES POUR DES CONSULTATIONS INDEPENDANTES Vous disposez des informations suivantes sur le programme : La page de l'application sur le site de Kaspersky Lab ; page du logiciel, sur le site du serveur du Support technique (Knowledge Base) ; système d'aide en ligne ; documentation. Page sur le site Web de Kaspersky Lab www.kaspersky.com/fr/kaspersky-endpoint-security-smartphone Utilisez cette page pour obtenir des informations générales sur Kaspersky Endpoint Security 8 for Smartphone, ses possibilités et ses caractéristiques de fonctionnement. Vous pouvez acheter Kaspersky Endpoint Security 8 for Smartphone ou renouveler la licence d'utilisation dans notre boutique en ligne. Page de l'application sur le serveur du Support technique (Knowledge Base) http://support.kaspersky.com/kes8mobile Cette page contient des articles publiés par les experts du Service d'assistance technique. Ils contiennent des informations utiles, des recommandations et des réponses aux questions fréquemment posées sur l'acquisition, l'installation et l'utilisation de Kaspersky Endpoint Security 8 for Smartphone. Ces articles sont regroupés par sujet, par exemple "Utilisation des fichiers de licence", "Mise à jour des bases" ou "Elimination des échecs". Les articles répondent non seulement à des questions sur Kaspersky Endpoint Security 8 for Smartphone, mais aussi sur d'autres produits Kaspersky Lab ; ils peuvent contenir des informations générales récentes du Service d'assistance technique. 15 MANUEL DE MISE EN PLACE Système d'aide en ligne Le système d'aide en ligne de Kaspersky Endpoint Security 8 for Smartphone comprend l'aide contextuelle pour le plug-in de gestion de l'application via Kaspersky Administration Kit et trois aides contextuelles pour les appareils mobiles d'utilisateurs tournant sous les systèmes d'exploitation suivants : Windows Mobile ; Symbian ; BlackBerry. L'aide contextuelle contient les informations sur les fenêtres / les onglets spécifiques de l'application. Documentation La documentation de Kaspersky Endpoint Security 8 for Smartphone contient la majeure partie d'informations nécessaires pour assurer son fonctionnement. Il s'agit des documents suivants: Guide de l'utilisateur. Trois guides de l'utilisateur pour l'application installée sur appareils mobiles tournant sous Windows Mobile, Symbian et BlackBerry. Chaque guide de l'utilisateur contient les informations qui aident l'utilisateur à installer, à configurer et à activer l'application sur l'appareil mobile. Manuel de mise en place. Le manuel de mise en place permet à l'administrateur d'installer et de configurer l'application sur les appareils mobiles d'utilisateurs via les plates-formes suivantes : Kaspersky Administration Kit ; Microsoft System Center Mobile Device Manager ; Sybase Afaria. PUBLIER DES MESSAGES DANS LE FORUM SUR LES APPLICATIONS DE KASPERSKY LAB Si votre question n'est pas urgente, vous pouvez en discuter avec les spécialistes de Kaspersky Lab et d'autres utilisateurs sur notre forum au http://forum.kaspersky.com/index.php?showforum=5 http://forum.kaspersky.com/index.php?showforum=5. Le forum permet de lire les conversations existantes, d'ajouter des commentaires, de créer de nouvelles rubriques et il dispose d'une fonction de recherche. CONTACTER L'ÉQUIPE DE REDACTION DE LA DOCUMENTATION POUR LES UTILISATEURS Si vous avez des questions concernant la documentation, ou vous y avez trouvé une erreur, ou vous voulez laisser un commentaire sur nos documents, vous pouvez contacter les spécialistes du Groupe de rédaction de la documentation pour les utilisateurs. Pour contacter l'Équipe de rédaction de la documentation, envoyez un message à [email protected]. Dans le champs d'objet mettez "Kaspersky Help Feedback : Kaspersky Endpoint Security 8 for Smartphone". 16 ADMINISTRATION DES LICENCES Dans le cadre de l'octroi de licences pour l'utilisation des applications de Kaspersky Lab, il est important de comprendre les notions suivantes : contrat de licence ; licences ; fichier de licence ; activation de l'application. Ces notions sont liées les unes aux autres et forment un ensemble unique. Examinons chacune d'entre elles en détail. DANS CETTE SECTION Présentation du contrat de licence .................................................................................................................................. 17 Présentation des licences de Kaspersky Endpoint Security 8 for Smartphone ............................................................... 17 P résentation des fichiers de licence de Kaspersky Endpoint Security 8 for Smartphone ............................................... 18 Activation du logiciel ........................................................................................................................................................ 19 PRESENTATION DU CONTRAT DE LICENCE Le contrat de licence : contrat entre une personne physique ou morale détenant une copie légale de Kaspersky Endpoint Security et Kaspersky Lab ZAO. Ce contrat est proposé avec chaque application de Kaspersky Lab. Il décrit en détail les droits et les restrictions d'utilisation de Kaspersky Endpoint Security. Conformément aux termes du contrat de licence, vous avez le droit de détenir une copie de l'application après avoir acheté et installé celle-ci. Kaspersky Lab est également ravi de vous proposer les services complémentaires suivants : assistance technique ; mise à jour des bases de Kaspersky Endpoint Security. Pour pouvoir les obtenir, vous devez acheter une licence et activer l'application. PRESENTATION DES LICENCES DE KASPERSKY ENDPOINT SECURITY 8 FOR SMARTPHONE La licence : droit d'utilisation de Kaspersky Endpoint Security 8 for Smartphone sur un ou plusieurs appareils mobiles et des services complémentaires associés offerts par Kaspersky Lab ou ses partenaires. Chaque licence se définit par sa durée de validité et son type. La durée de validité de la licence désigne la période pendant laquelle vous pouvez bénéficier des services complémentaires. Le volume des services proposés dépend du type de licence. 17 MANUEL DE MISE EN PLACE Les types de licence suivants existent : Evaluation : licence gratuite dont la validité est limitée, par exemple 30 jours, et qui permet de découvrir Kaspersky Endpoint Security 8 for Smartphone. Attention ! La licence d'évaluation ne peut être utilisée qu'une seule fois et ne peut pas être activée après l'expiration d'une licence commerciale. Elle est fournie avec la version d'évaluation. La licence d'utilisation donne l'accès au Service d'assistance technique. Une fois la licence d'évaluation expirée, Kaspersky Endpoint Security 8 for Smartphone arrête de fonctionner. Seules les fonctions suivantes sont accessibles : désactiver des composants Chiffrement et Contacts personnels ; l'administrateur peut déchiffrer les dossiers qu'il a sélectionnés pour le chiffrement ; l'utilisateur peut déchiffrer les dossiers qu'il a sélectionnés pour le chiffrement ; consulter le système d'aide ; synchroniser avec le système d'administration distante. Commerciale : licence payante avec une durée de validité définie (par exemple, un an) octroyée à l'achat de Kaspersky Endpoint Security 8 for Smartphone. La distribution de cette licence est soumise aux restrictions de licence relatives, par exemple, au nombre d'appareils mobiles couverts. Toutes les fonctionnalités de l'application et les services complémentaires sont accessibles pendant la période de validité de la licence commerciale. Une fois que la licence commerciale a expiré, les fonctionnalités de Kaspersky Endpoint Security 8 for Smartphone seront limitées. Vous pouvez toujours utiliser les composants Anti-Spam et Pare-feu, effectuer l'analyse antivirus de votre appareil mobile et utiliser les composants de protection, mais la date de mise à jour des bases antivirus sera celle de l'expiration de la licence. La mise à jour des bases antivirus n'est plus effectuée. Pour les autres composants, seules les fonctions suivantes sont accessibles : désactivation des composants Chiffrement, Antivol et Contacts personnels ; l'administrateur peut déchiffrer les dossiers qu'il a sélectionnés pour le chiffrement ; l'utilisateur peut déchiffrer les dossiers qu'il a sélectionnés pour le chiffrement ; consulter le système d'aide ; synchroniser avec le système d'administration distante. Pour pouvoir utiliser l'application et les services complémentaires, il faut acheter une licence commerciale et activer l'application. L'activation de l'application est effectuée via l'installation d'un fichier de licence associé à la licence. P RESENTATION DES FICHIERS DE LICENCE DE KASPERSKY ENDPOINT SECURITY 8 FOR SMARTPHONE Le fichier de licence : moyen technique qui permet d'installer la licence et d'activer l'application et, ce faisant, votre droit d'utilisation de l'application et des services complémentaires. Le fichier de licence fait partie du kit de distribution de l'application si vous l'achetez chez un revendeur de Kaspersky Lab. Si vous l'achetez dans un magasin en ligne, il sera envoyé à votre adresse électronique. 18 ADMINISTRATION DES LICENCES Le fichier de licence contient les informations suivantes : Durée de validité de la licence. Type de licence (évaluation, commerciale). Restrictions de licence (par exemple, nombre d'appareils mobiles couverts par la licence). Contacts du Service d'assistance technique. Durée de validité du fichier de licence. Durée de validité du fichier de licence : en quelque sorte, une date limite d'emploi définie pour le fichier de licence au moment de son attribution. Il s'agit d'une période à l'issue de laquelle le fichier de licence n'est plus valide ce qui bloque l'installation de la licence associée au fichier. Prenons un exemple pour expliquer les liens entre la période de validité du fichier de licence et la durée de validité de la licence. Exemple : Durée de validité de la licence : 300 jours Date d'émission du fichier de licence : 01/09/2010 Durée de validité du fichier de licence : 300 jours Date d'installation du fichier de licence : 10/09/2010, soit 9 jours après la date d'émission. Résultat : Durée de validité calculée pour la licence : 300 jours - 9 jours = 291 jours. ACTIVATION DU LOGICIEL Une fois installée sur l'appareil mobile, l'application Kaspersky Endpoint Security 8 for Smartphone reste opérationnelle pendant trois jours sans être activée. Si l'activation n'est pas effectuée dans les trois jours, les fonctionnalités de l'application seront limitées automatiquement. Dans ce mode de fonctionnement, la plupart de composants de Kaspersky Endpoint Security 8 for Smartphone sont désactivés (cf. la rubrique "Présentation des licences de Kaspersky Endpoint Security 8 for Smartphone" à la page 17). L'activation de l'application est effectuée via l'installation de la licence sur l'appareil mobile. L'appareil reçoit la licence avec la stratégie crée dans le système d'administration distante. Pendant les trois jours qui suivent l'installation de l'application, l'appareil établit une connexion automatique avec le système d'administration distante toutes les six heures. Durant cette période, l'administrateur doit ajouter la licence à la stratégie. L'application installée sur l'appareil sera activée dès la réception de la stratégie par l'appareil mobile. VOIR AUSSI Installation de la licence via Kaspersky Administration Kit .............................................................................................. 54 Activation du logiciel ...................................................................................................................................................... 114 Ajout de la licence via Sybase Afaria ............................................................................................................................ 148 19 KASPERSKY ENDPOINT SECURITY 8 FOR SMARTPHONE Kaspersky Endpoint Security 8 for Smartphone protège les appareils mobiles tournant sous Symbian OS, Microsoft Windows Mobile et BlackBerry contre les menaces connues et nouvelles ainsi que contre les appels et les SMS indésirables. L'application contrôle les SMS envoyés et l'activité de réseau et protège les données confidentielles contre l'accès non autorisé. Chaque type de menace est traité par un composant distinct de l'application. Cela permet de configurer en souplesse les paramètres de l'application en fonction des besoins d'un utilisateur particulier. Kaspersky Endpoint Security 8 for Smartphone prend en charge les systèmes d'administration distante Kaspersky Administration Kit, MS SCMDM et Sybase Afaria. Ces systèmes permettent à l'administrateur d'effectuer à distance ce qui suit : installer l'application sur les appareils mobiles ; supprimer l'application des appareils par MS SCMDM ; configurer les paramètres de fonctionnement de l'application pour plusieurs appareils en même temps ou pour chacun des appareils ; produire des rapports sur le fonctionnement des composants de l'application installée sur les appareils mobiles via Kaspersky Administration Kit. Kaspersky Endpoint Security 8 for Smartphone reprend les composants de protection suivants : Protection. Protège le système de fichiers de l'appareil mobile contre l'infection. Le composant Protection est lancée au démarrage du système d'exploitation, est chargée en permanence dans la mémoire vive de l'appareil et analyse tous les fichiers ouverts, enregistrés et exécutés, y compris sur la carte mémoire. De plus, la Protection recherche la présence éventuelle de virus connus dans tous les fichiers entrants. Il sera possible d'utiliser le fichier uniquement si l'objet est simple ou s'il a pu être réparé. Analyse de l'appareil. Aide à identifier et à neutraliser les objets malveillants sur l'appareil mobile. Il faut réaliser l'analyse de l'appareil à intervalles réguliers afin d'éviter la propagation d'objets malveillants qui n'auraient pas été découverts par la Protection. Anti-Spam. Analyse tous les SMS et appels entrants à la recherche de spam. Le composant peut bloquer tous les SMS et appels qu'il considère comme indésirables. Les messages et les appels sont filtrés avec la liste noire et / ou la liste blanche des numéros. Tous les SMS et les appels en provenance des numéros de la liste noire sont bloqués. Les SMS et les appels en provenance des numéros de la liste blanche sont toujours acceptés par l'appareil mobile. Le composant permet également de configurer la réponse de l'application aux SMS en provenance de numéros sans chiffres, ainsi qu'aux appels et aux SMS en provenance des numéros qui ne figurent pas dans les Contacts. Antivol Protège les données de l'appareil contre l'accès non autorisé en cas de perte ou de vol. Le composant permet de verrouiller l'appareil à distance en cas de perte ou de vol, de supprimer les données confidentielles et de contrôler le remplacement de la carte SIM. Il permet également de définir les coordonnées géographiques de l'appareil (si celui-ci est doté d'un récepteur GPS). Contacts personnels. Dissimule les informations confidentielles de l'utilisateur pendant que l'appareil est utilisé par d'autres personnes. Le composant permet d'afficher ou de masquer toutes les informations liées aux numéros désignés, par exemple les données de la liste de contacts, les échanges de SMS et les entrées du journal des appels. Le composant permet également de dissimuler la réception des appels et de SMS entrants en provenance de numéros sélectionnés. Pare-feu. Contrôle les connexions de réseau de votre appareil mobile. Le composant permet de définir les connexions autorisées ou interdites. Chiffrement. Protège les informations que la consultation par des tiers, même s'ils ont accès à l'appareil. Le composant peut chiffrer un nombre indéfini de dossiers non système enregistrés dans la mémoire de l'appareil 20 KASPERSKY ENDPOINT SECURITY 8 FOR SMARTPHONE ou sur les cartes mémoire. Les données du dossier sont accessibles uniquement après la saisie d'un code secret. De plus, l'application propose les fonctions de service suivantes. Elles permettent de maintenir l'actualité de l'application, d'élargir les possibilités de celle-ci et de venir en aide à l'utilisateur durant l'utilisation. Mise à jour des bases du programme. Cette fonction permet de maintenir les bases antivirus de Kaspersky Endpoint Security 8 for Smartphone à jour. L'utilisateur de l'appareil peut lancer la mise à jour à la main ou programmer la mise à jour avec une fréquence définie dans les paramètres de l'application. État de la protection. Les états des composants de l'application sont affichés. En fonction des informations reçues, l'utilisateur peut évaluer l'état actuel de protection de son appareil. Journal des événements. Les informations sur le fonctionnement de chacun des composants (par exemple, opération effectuée, détails sur un objet bloqué, rapport d'analyse, mise à jour) sont consignées dans un journal d'événements spécifique. Licence. Lors de l'achat de Kaspersky Endpoint Security 8 for Smartphone votre société passe avec Kaspersky Lab un contrat de licence qui donne le droit aux employés de la société d'utiliser l'application, de recevoir les mises à jour des bases de l'application et de contacter le service d'assistance technique durant une période déterminée. La durée d'utilisation ainsi que toute autre information requise pour le fonctionnement complet de l'application figurent dans la licence. Kaspersky Endpoint Security 8 for Smartphone ne réalise pas de copies de sauvegarde des données en vue d'une restauration ultérieure. DANS CETTE SECTION Nouveautés ..................................................................................................................................................................... 21 Distribution ...................................................................................................................................................................... 22 Configuration logicielle et matérielle ................................................................................................................................ 23 NOUVEAUTES Les différences entre Kaspersky Endpoint Security 8 for Smartphone et la version précédente de l'application sont les suivantes : Prise en charge de nouvelles plates-formes : Sybase Afaria et Microsoft System Center Mobile Device Manager (MS SCMDM). Installation de l'application sur les appareils par une diffusion des messages électroniques. L'accès au programme est régi par un mot de passe. La liste des fichiers exécutables analysés par l'application en cas de limitation des types de fichiers analysés par les composants Protection et Analyser est enrichie. L'application analyse uniquement les fichiers exécutables des applications aux formats suivants : *.exe, *.dll, *.mdl, *.app, * .rdl, *.prt, *.pxt, *.ldd, *.pdd, *.class. Si la fonction de l'analyse des archives est activée, l'application décompresse et analyse les archives des formats suivants : *.zip, *.jar, *.jad, *.sis, *.sisx, *.rar et *.cab. Pour les contacts confidentiels, le composant Contacts personnels permet de masquer les informations suivantes : entrées dans les Contacts, correspondance SMS, journal des appels, SMS reçus et appels entrants. Les informations confidentielles sont accessibles si la fonction de dissimulation est désactivée. 21 MANUEL DE MISE EN PLACE Le composant Chiffrement permet de chiffrer les dossiers enregistrés dans la mémoire de l'appareil ou sur une carte mémoire. Le composant stocke les informations confidentielles en mode crypté et ne permet d'accéder aux informations chiffrées qu'après avoir saisi le code secret de l'application. La version actualisée d'Antivol propose la fonction de Localisation qui permet de recevoir les coordonnées géographiques de l'appareil au numéro de téléphone ou à l'adresse de la messagerie électronique définie en cas de perte ou de vol. De plus, Antivol propose une version actualisée de la fonction de Suppression qui permet de supprimer à distance non seulement les données personnelles de l'utilisateur, stockées dans la mémoire de l'appareil ou sur la carte mémoire, mais aussi les fichiers de la liste des dossiers à supprimer que vous avez créée. Pour réduire le trafic, l'application propose une nouvelle fonctionnalité qui permet de désactiver automatiquement la mise à jour des bases de l'application en itinérance. L'application propose également une nouvelle fonction de service Affichage des astuces : Kaspersky Endpoint Security 8 for Smartphone affiche une brève description du composant avant la configuration de ses paramètres. DISTRIBUTION Vous pouvez acheter Kaspersky Endpoint Security 8 for Smartphone chez les revendeurs ou dans une des boutiques en ligne (par exemple, http://www.kaspersky.ru, rubrique Magasin en ligne). De plus, Kaspersky Endpoint Security 8 for Smartphone fait partie de la distribution de tous les produits de la gamme Kaspersky Open Space Security http://www.kaspersky.ru/kaspersky_open_space_security. Lors de l'achat de Kaspersky Endpoint Security 8 for Smartphone dans un magasin en ligne vous passez une commande http://www.kaspersky.ru/store?chapter=146078819 et recevez après le règlement une lettre d'information à votre adresse électronique avec le fichier de licence pour activer l'application et le lien pour télécharger la distribution de l'application. Pour en savoir plus sur les modalités d'achat et le kit de distribution, contactez notre Département commercial au [email protected]. Si votre société utilise Kaspersky Administration Kit pour le déploiement de Kaspersky Endpoint Security 8 for Smartphone, la distribution de l'application contient une archive auto-extractible KES8_forAdminKit_fr.exe avec des fichiers suivants qui assurent l'installation de l'application sur les appareils mobiles : klcfginst.exe : fichier d'installation du plug-in de gestion de Kaspersky Endpoint Security 8 for Smartphone via Kaspersky Administration Kit ; endpoint_8_0_x_xx_fr.cab : fichier d'installation de l'application pour le système d'exploitation Microsoft Windows Mobile ; endpoint8_mobile_8_x_xx_eu4_singed.sis : fichier d'installation de l'application pour le système d'exploitation Symbian ; Endpoint8_Mobile_8_x_xx_fr_release.zip : fichier d'installation de l'application pour le système d'exploitation BlackBerry ; installer.ini : fichier de configuration avec des paramètres de connexion au Serveur d'administration ; kmlisten.ini : fichier de configuration avec des paramètres de l'utilitaire de transmission du paquet d'installation ; kmlisten.kpd : fichier avec la description de l'application ; kmlisten.exe : utilitaire de transmission du paquet d'installation sur l'appareil mobile depuis le poste de travail ; documentation : Manuel de mise en place de Kaspersky Endpoint Security 8 for Smartphone, Guide de l'utilisateur de Kaspersky Endpoint Security 8 for Smartphone pour Microsoft Windows Mobile, Guide de l'utilisateur de Kaspersky Endpoint Security 8 for Smartphone pour Symbian OS, Guide de l'utilisateur de Kaspersky Endpoint Security 8 for Smartphone pour Blackberry OS, aide contextuelle du plug-in de gestion de Kaspersky Endpoint Security 8 for Smartphone, aide contextuelle de l'application pour Windows Mobile, aide contextuelle de l'application pour Symbian OS, aide contextuelle de l'application pour Blackberry OS. 22 KASPERSKY ENDPOINT SECURITY 8 FOR SMARTPHONE Si votre société utilise Mobile Device Manager pour le déploiement de Kaspersky Endpoint Security 8 for Smartphone, la distribution de l'application contient une archive auto-extractible KES8_forMicrosoftMDM_fr.exe avec des fichiers suivants qui assurent l'installation de l'application sur les appareils mobiles : endpoint_MDM_Afaria_8_0_x_xx_fr.cab : fichier d'installation de l'application pour le système d'exploitation Microsoft Windows Mobile ; endpoint8_fr.adm : fichier du modèle d'administration avec les paramètres des stratégies pour les gérer ; endpoint8_ca.cer : fichier de certification du centre de certification ; endpoint8_cert.cer : fichier de certification qui sert de signature pour le fichier d'installation de l'application ; kes2mdm.exe : utilitaire pour convertir le fichier de licence de l'application ; kl.pbv, licensing.dll, oper.pbv : ensemble de fichiers qui assurent le fonctionnement de l'utilitaire kes2mdm.exe ; documentation : Manuel de mise en place de Kaspersky Endpoint Security 8 for Smartphone, Guide de l'utilisateur de Kaspersky Endpoint Security 8 for Smartphone pour Microsoft Windows Mobile, aide contextuelle du plug-in de gestion de Kaspersky Endpoint Security 8 for Smartphone, aide contextuelle de l'application pour Microsoft Windows Mobile. Si votre société utilise Sybase Afaria pour le déploiement de Kaspersky Endpoint Security 8 for Smartphone, la distribution de l'application contient une archive auto-extractible KES8_forSybaseAfaria_fr.exe avec des fichiers suivants qui assurent l'installation de l'application sur les appareils mobiles : endpoint_MDM_Afaria_8_0_x_xx_fr.cab : fichier d'installation de l'application pour le système d'exploitation Microsoft Windows Mobile ; endpoint8_mobile_8_x_xx_eu4.sisx : fichier d'installation de l'application pour le système d'exploitation Symbian OS ; Endpoint8_Mobile_Installer.cod : fichier d'installation de l'application pour le système d'exploitation BlackBerry OS ; KES2Afaria.exe : utilitaire de gestion de la stratégie pour l'application Kaspersky Endpoint Security 8 for Smartphone ; kl.pbv, licensing.dll, oper.pbv : ensemble des fichiers qui font partie de l'utilitaire KES2Afaria.exe et assurent son fonctionnement ; documentation : Manuel de mise en place de Kaspersky Endpoint Security 8 for Smartphone, Guide de l'utilisateur de Kaspersky Endpoint Security 8 for Smartphone pour Microsoft Windows Mobile, Guide de l'utilisateur de Kaspersky Endpoint Security 8 for Smartphone pour Symbian OS, Guide de l'utilisateur de Kaspersky Endpoint Security 8 for Smartphone pour Blackberry OS, aide contextuelle du plug-in de gestion de Kaspersky Endpoint Security 8 for Smartphone, aide contextuelle de l'application pour Windows Mobile, aide contextuelle de l'application pour Symbian OS, aide contextuelle de l'application pour Blackberry OS. CONFIGURATION LOGICIELLE ET MATERIELLE Pour assurer un bon fonctionnement de Kaspersky Endpoint Security 8 for Smartphone, les appareils mobiles d'utilisateurs doivent satisfaire aux spécifications suivantes. Configuration matérielle : Symbian OS 9.1, 9.2, 9.3, 9.4 Series 60 UI (uniquement pour les appareils mobiles Nokia) ; Windows Mobile 5,0, 6,0, 6,1, 6,5 ; BlackBerry 4.5, 4.6, 4.7, 5.0. 23 MANUEL DE MISE EN PLACE Pour assurer le déploiement de Kaspersky Endpoint Security 8 for Smartphone dans le réseau, le système d'administration distante doit satisfaire aux spécifications suivantes : Configuration logicielle : Kaspersky Administration Kit 8.0 Critical Fix 2. Mobile Device Manager Software Distribution Microsoft Corporation Version : 1.0.4050.0000 (SP). System Center Mobile Device Manager Microsoft Corporation Version : 1.0.4050.0000. Sybase Afaria 6.50.4607.0. 24 P RESENTATION DES COMPOSANTS DE KASPERSKY ENDPOINT SECURITY 8 FOR SMARTPHONE Kaspersky Endpoint Security 8 for Smartphone comprend les composants suivants : Anti-Virus Fichier (à la page 25). Antivol (à la page 27). Contacts personnels (à la page 28). Anti-Spam (à la page 29). Pare-feu (à la page 29). Chiffrement (à la page 30). Cette section décrit l'affectation de chacun des composants, son algorithme de fonctionnement et les systèmes d'exploitation qui prennent en charge ce composant et les fonctions qu'il assure. DANS CETTE SECTION Anti-Virus Fichier ............................................................................................................................................................. 25 Antivol ............................................................................................................................................................................. 27 Contacts personnels ....................................................................................................................................................... 28 Anti-Spam ....................................................................................................................................................................... 29 Pare-feu .......................................................................................................................................................................... 29 Chiffrement...................................................................................................................................................................... 30 ANTI-VIRUS FICHIER Le composant Anti-Virus assure une protection des appareils mobiles contre les virus. Il propose les fonctions suivantes : Protection (à la page 26), Analyse à la demande (à la page 26), Mise à jour (à la page 27). DANS CETTE SECTION Protection ........................................................................................................................................................................ 26 Analyse à la demande ..................................................................................................................................................... 26 Mises à jour ..................................................................................................................................................................... 27 25 MANUEL DE MISE EN PLACE PROTECTION La protection analyse tous les processus exécutés dans le système de fichiers, surveille les événements sur l'appareil, analyse tous les fichiers créés, ouverts ou modifiés pour détecter des codes malveillants éventuels avant de donner l'accès à l'utilisateur. La Protection utilise l'algorithme de fonctionnement suivant : 1. La Protection est lancée au démarrage du système d'exploitation. 2. La Protection analyse les fichiers du type sélectionné lorsque l'utilisateur essaie de les accéder. La Protection est effectuée à l'aide des bases antivirus de l'application. 3. Après l'analyse, la Protection agit en fonction de ses résultats : 4. quand du code malveillant est découvert dans le fichier, la Protection le bloque, agit conformément aux paramètres définis, notifie l'utilisateur sur la détection d'un objet malveillant et consigne l'information dans le journal d'événements ; si aucun code malveillant n'est découvert, le fichier est immédiatement restitué. La Protection consigne les événements et les actions de l'utilisateur dans le journal d'événement. La Protection n'est pas prise en charge par le système d'exploitation BlackBerry OS. ANALYSE A LA DEMANDE L'analyse à la demande assure la recherche d'objets malveillants dans le système de fichiers des appareils mobiles. Kaspersky Endpoint Security 8 for Smartphone permet de réaliser une analyse complète du système de fichiers ou une analyse partielle de l'appareil. Autrement dit, il peut analyser uniquement le contenu de la mémoire intégrée de l'appareil ou un dossier spécifique (y compris les dossiers stockés sur la carte mémoire). L'analyse complète peut être lancée à la main automatiquement selon un horaire défini. L'analyse partielle ne peut être lancée qu'en mode manuel par l'utilisateur directement depuis l'application installée sur l'appareil mobile. L'analyse de l'appareil s'opère selon l'algorithme suivant : 1. Kaspersky Endpoint Security 8 for Smartphone analyse les fichiers du type sélectionné définis dans les paramètres de vérification. 2. Pendant la vérification, Kaspersky Endpoint Security 8 for Smartphone analyse le fichier pour détecter des objets malveillants éventuels. Les objets malveillants sont détectés en les comparant aux bases antivirus utilisées par le logiciel. 3. Après l'analyse, Kaspersky Endpoint Security 8 for Smartphone agit en fonction de ses résultats : 4. lorsqu'un code malveillant est découvert dans un fichier, Kaspersky Endpoint Security 8 for Smartphone bloque le fichier, exécute l'action sélectionnée conformément aux paramètres définis et notifie l'utilisateur ; Si aucun code malveillant n'est découvert, le fichier peut être directement manipulé. Les informations sur les résultats de l'analyse et sur les événements sont consignées dans le journal d'événement. Analyse à la demande n'est pas prise en charge par le système d'exploitation BlackBerry OS. Les paramètres définis par l'administrateur via le système d'administration distante sont utilisés pour l'analyse complète ou partielle de l'appareil. De plus, l'administrateur peut configurer le lancement automatique de l'analyse complète programmée de l'appareil. Le lancement de l'analyse partielle via le système d'administration distante n'est pas prévu. 26 P RESENTATION DES COMPOSANTS DE KASPERSKY ENDPOINT SECURITY 8 SMARTPHONE MISES A JOUR La Protection et l'Analyse à la demande fonctionnent avec les bases antivirus qui contiennent une description de toutes les applications malveillantes connues à ce jour et des moyens de les neutraliser, ainsi que des descriptions d'autres objets indésirables. Il est extrêmement important d'assurer la mise à jour des bases antivirus. La mise à jour peut être lancée à la main ou automatiquement selon un horaire défini. Pour assurer la fiabilité du système de protection antivirus, il faut mettre les bases antivirus à jour régulièrement. La mise à jour des bases antivirus de l'application s'opère selon l'algorithme suivant : 1. L'application établit la connexion à Internet ou utilise la connexion existante. 2. Les bases de l'application installées sur l'appareil mobile sont comparées aux bases qui se trouvent sur le serveur de mise à jour défini. 3. Kaspersky Endpoint Security 8 for Smartphone exécute une des opérations suivantes : Si les bases de l'application installées sur l'appareil sont à jour, la mise à jour sera annulée. L'application notifie l'utilisateur sur l'état de la mise à jour des bases antivirus. Si les bases installées sont différentes, un nouveau paquet de mises à jour sera téléchargé et installé sur l'appareil. Une fois la mise à jour terminée, la connexion est automatiquement coupée. Si la connexion était déjà établie avant la mise à jour, elle reste alors disponible pour d'autres opérations. 4. Les informations sur la mise à jour sont consignées dans le journal d'évènement. La mise à jour n'est pas prise en charge par le système d'exploitation BlackBerry OS. ANTIVOL Antivol protège les informations stockées sur l'appareil mobile contre l'accès non autorisé. Antivol dispose des fonctions suivantes : Verrouillage (à la page 28). Suppression (à la page 28). SIM-Surveillance (à la page 28). Localisation (à la page 28). Kaspersky Endpoint Security 8 for Smartphone permet à l'utilisateur de lancer à distance les fonctions Antivol via l'envoi d'une instruction SMS depuis un autre appareil mobile. L'instruction SMS est envoyée sous forme d'un SMS crypté qui contient le code secret de l'application, installée sur l'autre appareil l'appareil destinataire de l'instruction. La réception de l'instruction passera inaperçue sur l'appareil destinataire de l'instruction SMS. Le coût du SMS envoyé est celui de l'opérateur de téléphonie mobile de l'autre appareil mobile. Antivol est pris en charge par tous les systèmes d'exploitation. 27 FOR MANUEL DE MISE EN PLACE DANS CETTE SECTION Verrouillage ..................................................................................................................................................................... 28 Suppression .................................................................................................................................................................... 28 SIM-Surveillance ............................................................................................................................................................. 28 Localisation ..................................................................................................................................................................... 28 VERROUILLAGE La fonction Verrouillage permet de verrouiller l'appareil à distance et de définir le texte qui apparaîtra à l'écran de l'appareil bloqué. SUPPRESSION La fonction Suppression permet de supprimer à distance les données personnelles de l'utilisateur stockées sur l'appareil (entrées des Contacts, SMS, galerie, calendrier, journaux, paramètres de connexion à Internet), ainsi que les informations sur les cartes mémoire et dans les dossiers à supprimer sélectionnés par l'administrateur et l'utilisateur. L'utilisateur ne pourra pas restaurer ces données ! L'administrateur peut définir les dossiers à supprimer dans la stratégie. L'utilisateur ne peut pas annuler la suppression des dossiers définis par l'administrateur. Il peut cependant spécifier les dossiers à supprimer sur sont appareil mobile via l'interface locale de l'application (voir le Guide de l'utilisateur). Si l'administrateur n'a pas défini les dossiers à supprimer, l'application ne supprimera que les dossiers spécifiés par l'utilisateur. SIM-SURVEILLANCE La fonction SIM-Surveillance permet de garder le numéro de téléphone en cas de remplacement de la carte SIM et de verrouiller l'appareil en cas de remplacement de la carte SIM ou de mise sous tension de l'appareil sans cette carte. Le message avec le nouveau numéro de téléphone est envoyé vers le numéro de téléphone et / ou l'adresse de la messagerie électronique que vous avez spécifiés. De plus, SIM-Surveillance permet de verrouiller l'appareil en cas de remplacement de la carte SIM ou si l'appareil est allumé sans carte. LOCALISATION La fonction Localisation permet de déterminer les coordonnées de l'appareil. Le message avec les coordonnées géographiques de l'appareil est envoyé au numéro de téléphone qui a émis l'instruction SMS spéciale, ainsi qu'à l'adresse de la messagerie électronique. Cette fonction n'est disponible qu'avec des appareils équipés d'un récepteur GPS intégré. Le récepteur GPS est activé automatiquement après la réception de l'instruction SMS spéciale. Si l'appareil se trouve dans une zone couverte par satellite, la fonction Localisation reçoit et envoie les coordonnées de l'appareil. Au cas où les satellites ne seraient pas disponibles au moment de la requête, des tentatives pour les trouver sont lancées par la Localisation à intervalles réguliers. CONTACTS PERSONNELS Les Contacts personnels dissimulent les informations confidentielles sur la base de la Liste de contacts créée qui reprend les numéros confidentiels. Les Contacts personnels masquent les entrées dans les Contacts, les SMS entrants, sortants et brouillons, ainsi que les enregistrements dans le journal des appels pour des numéros confidentiels. Les Contacts personnels bloquent le signal de réception du SMS et le masquent dans la liste des SMS reçus. Les Contacts 28 P RESENTATION DES COMPOSANTS DE KASPERSKY ENDPOINT SECURITY 8 SMARTPHONE personnels interdisent les appels entrants d'un numéro confidentiel et l'écran n'indiquera rien au sujet de ces appels. Dans ce cas, la personne qui appelle entendra la tonalité "occupé". Il faut désactiver la dissimulation des informations confidentielles pour pouvoir consulter les appels et les SMS entrants pour la période d'activation de cette fonction. A la réactivation de la dissimulation les informations ne seront pas affichées. Pour BlackBerry OS, les Contacts personnels ne prennent pas en charge la dissimulation des SMS reçus, brouillons et envoyés. Les Contacts personnels ne bloquent pas non plus le signal de réception d'un nouveau SMS et ne le masquent pas dans la liste des SMS reçus. Les Contacts personnels sont pris en charge par tous les systèmes d'exploitation. ANTI-SPAM Anti-Spam empêche la réception d'appels et de SMS non sollicités sur la base des listes noire et blanche créées par l'utilisateur. Les listes contiennent les enregistrements. L'enregistrement dans chaque liste contient les informations suivantes : Numéro de téléphone qu'Anti-Spam refuse pour la liste noire et accepte pour la liste blanche. Type d'événement qu'Anti-Spam refuse pour la liste noire et accepte pour la liste blanche. Types d'informations représentés : appels et SMS, appels seuls, SMS seuls. Expression clé qui permet à Anti-Spam d'identifier si les SMS sont sollicités ou non. S'il s'agit de la liste noire, Anti-Spam va refuser les SMS avec cette expression clé et accepter les autres SMS sans cette expression clé. S'il s'agit de la liste blanche, Anti-Spam va accepter les SMS avec cette expression et refuser les SMS sans cette expression. Anti-Spam filtre les SMS et les appels entrants selon le mode sélectionné par l'utilisateur. Les modes de fonctionnement Anti-Spam disponibles : Désactivé : accepte tous les appels et les SMS entrants. Liste noire : accepte tous les appels et les SMS, sauf ceux qui proviennent des numéros de la liste noire. Liste blanche : accepte uniquement les appels et les SMS en provenance des numéros de la liste blanche. Les deux listes : accepte les appels et les SMS en provenance des numéros de la liste blanche et interdit ceux qui proviennent des numéros de la liste noire. Après la conversation ou la réception d'un SMS en provenance du numéro qui ne figure sur aucune des listes, Anti-Spam invitera l'utilisateur à ajouter ce numéro sur une des listes. Anti-Spam analyse, sur la base du régime, chaque SMS ou appel entrant et détermine si ce SMS ou cet appel est sollicité ou non. L'analyse se termine dès qu'Anti-Spam a attribué l'état de sollicité ou non au SMS ou à l'appel. L'information sur les SMS et les appels refusés est consignée dans le journal d'événement. PARE-FEU Pare-feu contrôle les connexions de réseau sur l'appareil selon le mode sélectionné. Les modes de fonctionnement Pare-feu disponibles : Désact. : autorisation de la moindre activité de réseau. Protection minimum : bloque uniquement les connexions entrantes. Les connexions sortantes sont autorisées. Protection maximum : bloque toutes les connexions entrantes. L'utilisateur peut recevoir les messages électroniques, surfer sur le Web et télécharger les fichiers. Les connexions sortantes peuvent être réalisées uniquement via les ports SSH, HTTP, IMAP, SMTP, POP3. 29 FOR MANUEL DE MISE EN PLACE Tout bloquer : bloque toute activité de réseau, sauf la mise à jour des bases antivirus et la connexion au système d'administration distante. En fonction du mode sélectionné, Pare-feu permet d'établir les connexions qui sont autorisées et bloque les connexions interdites. L'information sur les connexions bloquées est consignée dans le journal d'événement. Pare-feu permet également de configurer les notifications de l'utilisateur sur les connexions bloquées. Pare-feu n'est pas pris en charge par le système d'exploitation BlackBerry OS. CHIFFREMENT Le chiffrement chiffre les informations dans les dossiers définis par l'administrateur et l'utilisateur. La fonction Chiffrement repose sur une fonction de cryptage intégrée au système d'exploitation de l'appareil. L'administrateur peut définir les dossiers à chiffrer dans la stratégie. L'utilisateur ne peut pas annuler le chiffrement des dossiers définis par l'administrateur. Il peut cependant spécifier les dossiers à chiffrer sur sont appareil mobile via l'interface locale de l'application (voir le Guide de l'utilisateur). Si l'administrateur n'a pas défini les dossiers à chiffrer, l'application ne chiffrera que les dossiers spécifiés par l'utilisateur. La fonction Chiffrement permet de chiffrer tous les types de dossiers, sauf les dossiers système. Le chiffrement des dossiers stockés dans la mémoire de l'appareil ou sur une carte mémoire est pris en charge. L'utilisateur ne peut accéder aux informations chiffrées qu'après avoir saisi le code secret de l'application qu'il a défini à la première exécution de l'application. Le Chiffrement permet de définir la période à l'issue de laquelle l'interdiction de l'accès aux dossiers chiffrés sera activée et un code secret de l'application sera nécessaire pour accéder à ces dossiers. La fonction est activée quand l'appareil nomade est en mode d'économie d'énergie. Le Chiffrement n'est pas pris en charge par les systèmes d'exploitation BlackBerry OS. 30 DEPLOIEMENT DE L'APPLICATION VIA KASPERSKY ADMINISTRATION KIT Cette section décrit la procédure de déploiement de Kaspersky Endpoint Security 8 for Smartphone via Kaspersky Administration Kit. DANS CETTE SECTION Conception de la gestion de l'application via Kaspersky Administration Kit .................................................................... 31 Procédure du déploiement via Kaspersky Administration Kit .......................................................................................... 32 Préparation au déploiement de l'application via Kaspersky Administration Kit ................................................................ 34 Installation de l'application depuis un poste de travail ..................................................................................................... 38 Installation de l'application par une diffusion des messages électroniques ..................................................................... 52 Installation de la licence via Kaspersky Administration Kit .............................................................................................. 54 Utilisation des stratégies ................................................................................................................................................. 54 Déplacement des appareils dans le groupe Ordinateurs administrés ............................................................................. 65 Configuration des paramètres locaux de l'application ..................................................................................................... 69 Description des paramètres de l'application Kaspersky Endpoint Security 8 for Smartphone ......................................... 70 Suppression de l'application ............................................................................................................................................ 85 CONCEPTION DE LA GESTION DE L'APPLICATION VIA KASPERSKY ADMINISTRATION KIT Kaspersky Endpoint Security 8 for Smartphone prend en charge la gestion via le système de gestion distante centralisée des applications de Kaspersky Lab Kaspersky Administration Kit. La gestion des appareils mobiles et de l'application Kaspersky Endpoint Security 8 for Smartphone installée sur ces appareils est effectuée de la même façon que la gestion des ordinateurs client et des applications de Kaspersky Lab installées sur ces ordinateurs (voir le Guide de l'Administrateur de Kaspersky Administration Kit). L'administrateur crée des groupes d'appareils mobiles et élabore une stratégie pour Kaspersky Endpoint Security 8 for Smartphone. Une stratégie est un ensemble des paramètres de fonctionnement de l'application. Les stratégies permettent de définir les mêmes valeurs des paramètres de fonctionnement de l'application pour tous les appareils mobiles du groupe. Pour en savoir plus sur les stratégies et les groupes d'administration, consultez le Guide de l'administrateur de Kaspersky Administration Kit. La particularité de Kaspersky Endpoint Security 8 for Smartphone est que cette application ne prend pas en charge la création des tâches. Tous les paramètres du fonctionnement de l'application, y compris la licence, l'horaire de la mise à jour des bases de l'application, l'horaire de l'analyse de l'appareil sont définis via la stratégie (cf. la rubrique "Utilisation des stratégies" à la page 54) ou les paramètres locaux de l'application (cf. la rubrique "Configuration des paramètres locaux de l'application" à la page 69). 31 MANUEL DE MISE EN PLACE Si vous envisagez d'installer et d'utiliser l'application Kaspersky Endpoint Security 8 for Smartphone dans le réseau de votre entreprise, l'administrateur doit le prendre en considération à l'étape de la conception de la structure des groupes d'administration et pendant l'installation des composants logiciels de Kaspersky Administration Kit. Lors de l'installation du Serveur d'administration, il faut installer un composant qui assure la gestion de la protection des appareils mobiles via Kaspersky Administration Kit (cf. la rubrique "Installation du Serveur d'administration" à la page 35). Lors de l'installation de ce composant est créé un certificat du Serveur d'administration pour les appareils mobiles. Il est utilisé pour l’authentification des appareils mobiles pendant l'échange de données avec le Serveur d'administration. Il est impossible de connecter les appareils mobiles au Serveur d'administration sans ce certificat. L'interaction entre les appareils mobiles et le Serveur d'administration s'effectue lors de la synchronisation des appareils avec le Serveur d'administration. Cette fonctionnalité est assurée par l'application Kaspersky Endpoint Security 8 for Smartphone, alors, l'installation de l'Agent d'administration sur les appareils mobiles n'est pas nécessaire. L'échange de données entre les appareils mobiles et le Serveur d'administration est effectué via Internet. Le trafic sortant est entrant est payé par les utilisateurs d'appareils mobiles aux tarifs de l'opérateur de la téléphonie mobile. Le volume moyen des données transmises pendant une séance de synchronisation remonte à 20-40 KB. Le volume des données dépend du nombre des rapports à transmettre. Plus rarement la synchronisation est effectuée, plus de rapports sont transmis au Serveur d'administration. Pour gérer la protection des appareils mobiles, il est conseillé de créer dans le noeud Ordinateurs administrés un groupe ou des groupes spécifiques (en fonction du nombre des systèmes d'exploitation installés sur les appareils), en cas d'installation de l'application via les postes de travail des utilisateurs, il est conseillé de créer également un groupe spécifique pour les postes de travail en question (cf. la rubrique "Création de groupes" à la page 38). PROCEDURE DU DEPLOIEMENT VIA KASPERSKY ADMINISTRATION KIT Procédure du déploiement de Kaspersky Endpoint Security 8 for Smartphone dépend de la modalité d'installation de l'application sur les appareils mobiles sélectionnée par l'administrateur. L'installation de l'application peut être effectuée par un des moyens suivants : via les postes de travail qui servent à connecter les appareils mobiles d'utilisateurs (cf. la rubrique "Installation de l'application via le poste de travail" à la page 38) ; par une diffusion des messages électroniques aux adresses des utilisateurs avec la distribution de l'application ou avec une instruction sur son téléchargement (cf. la rubrique "Installation de l'application par une diffusion des messages électroniques" à la page 52). L'administrateur assure la préparation de la distribution de l'application à l'installation sur les appareils mobiles d'utilisateurs. La copie de la distribution sur les appareils mobiles et l'installation de l'application sur les appareils mobiles sont effectuées par les utilisateurs. Une fois l'application installée, l'administrateur doit ajouter les appareils mobiles aux ordinateurs administrés et créer une stratégie pour envoyer la licence et les paramètres de fonctionnement de l'application vers les appareils mobiles. Ainsi, pendant la gestion de l'application via Kaspersky Administration Kit l'administrateur peut utiliser les procédures du déploiement suivantes : déploiement de l'application via les postes de travail (cf. la rubrique "Déploiement de l'application via le poste de travail" à la page 33) et déploiement de l'application par une diffusion des messages électroniques (cf. la rubrique "Procédure du déploiement de l'application par une diffusion des messages électroniques" à la page 33). Avant de déployer l'application, l'administrateur doit s'assurer que la version installée de Kaspersky Administration Kit prend en charge la gestion de la protection des appareils mobiles. DANS CETTE SECTION Déploiement de l'application via le poste de travail ......................................................................................................... 33 Procédure de déploiement de l'application par une diffusion des messages électroniques ............................................ 33 32 DEPLOIEMENT DE L'APPLICATION VIA KASPERSKY ADMINISTRATION KIT DEPLOIEMENT DE L'APPLICATION VIA LE POSTE DE TRAVAIL Le déploiement de l'application via le poste de travail est utilisé si les utilisateurs connectent les appareils mobiles à leurs postes de travail et comprend les étapes suivantes : 1. Configuration de la gestion des appareils mobiles via Kaspersky Administration Kit. Cette étape assure la possibilité de connecter les appareils mobiles au Serveur d'administration (cf. la rubrique "Préparation au déploiement de l'application via Kaspersky Administration Kit" à la page 34). 2. Création de groupes d'administration pour le placement des appareils mobiles et les postes de travail qui servent à transmettre la distribution de l'application Kaspersky Endpoint Security 8 for Smartphone vers les appareils mobiles. 3. Création du paquet d'installation pour la tâche d'installation à distance de Kaspersky Endpoint Security 8 for Smartphone. 4. Configuration des paramètres du paquet d'installation pour la tâche d'installation à distance de Kaspersky Endpoint Security 8 for Smartphone. 5. Création de la tâche d'installation à distance qui permettra à transmettre la distribution de l'application Kaspersky Endpoint Security 8 for Smartphone vers les postes de travail et d'installer l'utilitaire de transmission de la distribution vers les appareils mobiles. 6. Transmission de la distribution de l'application vers l'appareil mobile. À cette étape, l'utilisateur copie la distribution de l'application sur l'appareil mobile à l'aide de l'utilitaire kmlisten.exe. 7. Installation de l'application sur l'appareil mobile. À cette étape, l'utilisateur effectue l'installation de l'application sur l'appareil mobile. 8. Création de la stratégie de gestion des paramètres de Kaspersky Endpoint Security 8 for Smartphone. PROCEDURE DE DEPLOIEMENT DE L'APPLICATION PAR UNE DIFFUSION DES MESSAGES ELECTRONIQUES Le déploiement de l'application par une diffusion des messages électroniques est utilisé si pour une raison ou une autre l'installation de l'application via le poste de travail est impossible ou inefficace. Par exemple, le poste de travail de l'utilisateur tourne sous le système d'exploitation MacOS. La procédure comprend les étapes suivantes : 1. Configuration de la gestion des appareils mobiles via Kaspersky Administration Kit. 2. Placement de la distribution de l'application sur un serveur ftp / http. À cette étape, l'administrateur place la distribution de l'application sur un serveur ftp / http et configure l'accès à la distribution via Internet. Par la suite, pendant la composition du message qui sera envoyé aux utilisateurs des appareils mobiles, l'administrateur pourra y ajouter le lien sur cette distribution. Si l'administrateur envisage d'ajouter la distribution de l'application au message en tant que pièce jointe, cette étape est ignorée. 3. Création de groupes d'administration pour le placement des appareils mobiles et les postes de travail qui servent à transmettre la distribution de l'application Kaspersky Endpoint Security 8 for Smartphone vers les appareils mobiles. 4. Composition et envoi du message avec la distribution de l'application aux utilisateurs des appareils mobiles. 5. Téléchargement de la distribution de l'application sur l'appareil mobile. À cette étape, l'utilisateur télécharge sur l'appareil la distribution de l'application jointe au message ou placée sur un serveur ftp / http par l'administrateur. 6. Installation de l'application sur l'appareil mobile. 7. Création de la stratégie de gestion des paramètres de Kaspersky Endpoint Security 8 for Smartphone. 33 MANUEL DE MISE EN PLACE 8. Déplacement de l'appareil dans le groupe d'administration. 9. Activation de la licence de l'application sur les appareils mobiles d'utilisateurs. 10. Configuration des paramètres locaux de l'application. PREPARATION AU DEPLOIEMENT DE L'APPLICATION VIA KASPERSKY ADMINISTRATION KIT Avant de procéder au déploiement de l'application Kaspersky Endpoint Security 8 for Smartphone, l'administrateur doit configurer la gestion des appareils mobiles via Kaspersky Administration Kit. Pour ce faire, procédez comme suit : 1. Installez ou assurez-vous que les composants de Kaspersky Administration Kit sont installés dans le réseau : Serveur d'administration et Console de gestion (voir Manuel de déploiement de Kaspersky Administration Kit). 2. Assurez-vous que les composants installés satisfont les configurations logicielles pour l'installation de l'application Kaspersky Endpoint Security 8 for Smartphone. Lors de l'installation du Serveur d'administration, il faut installer un composant qui assure la gestion de la protection des appareils mobiles via Kaspersky Administration Kit (cf. la rubrique "Installation du Serveur d'administration" à la page 35). Si ce composant n'a pas été installé ou si la version du Serveur d'administration ne satisfait pas les configurations pour l'installation de Kaspersky Endpoint Security 8 for Smartphone l'administrateur doit supprimer l'ancienne version du composant et installer la version indiquée dans les configurations logicielles après avoir effectué une copie de sauvegarde des données du Serveur d'administration. 3. Configurez la prise en charge des appareils mobiles dans les paramètres du Serveur d'administration (cf. la rubrique "Configuration des paramètres du Serveur d'administration" à la page 36). 4. Installez sur le poste de travail de l'administrateur le plug-in de gestion de l'application Kaspersky Endpoint Security 8 for Smartphone. DANS CETTE SECTION Installation du Serveur d'administration ........................................................................................................................... 35 Mise à jour du composant Serveur d'administration ........................................................................................................ 35 Configuration des paramètres du Serveur d'administration ............................................................................................. 36 Installation du plug-in de gestion de Kaspersky Endpoint Security 8 for Smartphone ..................................................... 37 Placement de la distribution de l'application sur un serveur FTP / HTTP. ....................................................................... 37 Création de groupes ........................................................................................................................................................ 38 34 DEPLOIEMENT DE L'APPLICATION VIA KASPERSKY ADMINISTRATION KIT INSTALLATION DU SERVEUR D'ADMINISTRATION L'installation du Serveur d'administration est décrite dans le Manuel de déploiement de Kaspersky Administration Kit. Pour assurer la gestion de la protection des appareils mobiles via Kaspersky Administration Kit à l'étape Sélection des composants, il faut obligatoirement cocher la case Prise en charge des appareils nomades (cf. ill. ci-après). Illustration 1. Installation des composants de Kaspersky Administration Kit. Sélection des composants Pendant l'installation du composant Prise en charge des appareils mobiles est créé un certificat du Serveur d'administration pour les appareils mobiles. Il est utilisé pour l’authentification des appareils mobiles pendant l'échange de données avec le Serveur d'administration. L'échange d'informations est effectué par le protocole SSL (Secure Socket Layer). Il est impossible de connecter les appareils mobiles au Serveur d'administration sans ce certificat. Le certificat pour les appareils mobiles est enregistré dans le dossier d'installation de l'application Kaspersky Administration Kit dans le sous-dossier Cert. Pendant la première synchronisation de l'appareil mobile avec le Serveur d'administration, une copie de certificat est transmise sur l'appareil et enregistrée dans un dossier spécifique sur l'appareil. Si l'utilisateur change le nom ou supprime le certificat pour l'appareil mobile de son appareil, le Serveur d'administration enverra automatiquement une copie du certificat sur l'appareil pendant la synchronisation suivante. MISE A JOUR DU COMPOSANT SERVEUR D'ADMINISTRATION Si pendant l'installation du Serveur d'administration la case Prise en charge des appareils nomades n'a pas été cochée ou une ancienne version de Kaspersky Administration Kit sans prise en charge de Kaspersky Endpoint Security 8 for Smartphone a été installée, il faut mettre à jour la version installée du composant Serveur d'administration. Pour mettre à jour la version installée du composant Serveur d'administration, procédez comme suit : 1. Effectuez une copie de sauvegarde des données du Serveur d'administration (voir le Manuel de référence de Kaspersky Administration Kit). 35 MANUEL 2. DE MISE EN PLACE Installez la version du Serveur d'administration indiquée dans les configurations logicielles pour l'installation de l'application Kaspersky Endpoint Security 8 for Smartphone (cf. la rubrique "Configuration logicielle et matérielle" à la page 23). Pour assurer la gestion de la protection des appareils mobiles via Kaspersky Administration Kit à l'étape Sélection des composants, il faut obligatoirement cocher la case Prise en charge des appareils nomades. 3. Restaurez les données du Serveur d'administration depuis la copie de sauvegarde (voir le Manuel de référence de Kaspersky Administration Kit). CONFIGURATION DES PARAMETRES DU SERVEUR D'ADMINISTRATION Pour assurer la synchronisation des appareils mobiles avec le Serveur d'administration avant l'installation de Kaspersky Endpoint Security 8 for Smartphone, il faut configurer les paramètres de connexion des appareils mobiles dans les propriétés du Serveur d'administration. Pour configurer les paramètres de connexion des appareils mobiles dans les propriétés du Serveur d'administration, procédez comme suit : 1. Sélectionnez dans l'arborescence de la console le Serveur d'administration. 2. Ouvrez le menu contextuel et sélectionnez l'élément Propriétés. 3. Ouvrez l'onglet Paramètres dans la fenêtre de propriétés du Serveur d'administration qui s'affiche. 36 DEPLOIEMENT 4. DE L'APPLICATION VIA KASPERSKY ADMINISTRATION KIT Cochez la case Ouvrir le port pour les périphériques mobiles dans le groupe Paramètres de connexion au Serveur d'administration. Dans le champ Port pour les périphériques mobiles spécifiez le port pour la connexion des appareils mobiles au Serveur d'administration. Par défaut, le port 13292 est utilisé (cf. ill. ciaprès). Si la case n'est pas cochée ou le port est incorrect, les appareils ne pourront pas se connecter au serveur pour envoyer ou recevoir les informations. INSTALLATION DU PLUG-IN DE GESTION DE KASPERSKY ENDPOINT SECURITY 8 FOR SMARTPHONE Pour accéder à l'interface de gestion de l'application à l'aide de Kaspersky Administration Kit, il faut installer le plug-in de gestion de l'application Kaspersky Endpoint Security 8 for Smartphone sur le poste de travail de l'administrateur. Pour installer le plug-in de gestion de l'application Kaspersky Endpoint Security 8 for Smartphone, copiez le fichier d'installation du plug-in depuis la distribution de l'application exécutez-le sur le poste de travail de l'administrateur. Pour vous assurer que le plug-in est installé, consultez la liste des plug-ins dans les propriétés du Serveur d'administration. Pour en savoir plus, consultez le Manuel de référence de Kaspersky Administration Kit. PLACEMENT DE LA DISTRIBUTION DE L'APPLICATION SUR UN SERVEUR FTP / HTTP. Si la modalité d'installation de l'application est installation par une diffusion des messages électroniques (cf. la rubrique "Installation de l'application par une diffusion des messages électroniques" à la page 52), vous pouvez placer sur le 37 MANUEL DE MISE EN PLACE serveur ftp / http le fichier d'installation qui sera utilisé pendant l'installation de l'application sur les appareils mobiles. Il faut configurer l'accès via Internet au dossier où sera placé le fichier d'installation de l'application sur le serveur ftp / http. Si les appareils mobiles d'utilisateurs tournent sous différents systèmes d'exploitation, vous pouvez ajouter dans le dossier plusieurs fichiers pour chacun des systèmes d'exploitation. Ensuite, pendant la composition du message avec la distribution de l'application pour les utilisateurs des appareils mobiles, il faut ajouter au texte du message le lien sur le fichier d'installation. Ce lien permet à l'utilisateur de télécharger le fichier d'installation sur son appareil mobile et d'effectuer l'installation de l'application (cf. la rubrique "Installation de l'application par une diffusion des messages électroniques" à la page 52). CREATION DE GROUPES La gestion des programmes installés sur les appareils mobiles est effectuée à l'aide des stratégies de groupes appliquées aux appareils en question. Aussi, avant d'installer l'application sur les appareils mobiles faut-il créer un groupe spécifique d'administration pour ces appareils dans le noeud Ordinateurs administrés. Une fois l'installation terminée, il faut déplacer tous les appareils avec l'application installée dans ce groupe (cf. la rubrique "Déplacement des appareils dans le groupe Ordinateurs administrés" à la page 65). Si la modalité d'installation de Kaspersky Endpoint Security 8 for Smartphone est l'installation de l'application sur les appareils mobiles via le poste de travail, vous pouvez créer sur le Serveur d'administration un groupe spécifique pour les postes de travail utilisés pour connecter les appareils mobiles d'utilisateurs. Ensuite, vous pourrez créer pour ce groupe une tâche de groupe pour l'installation de l'application Kaspersky Endpoint Security 8 for Smartphone à distance et utilisez cette tâche pour installer l'application sur tous les postes de travail qui font partie de groupe en même temps. Pour en savoir plus sur la création de groupes, consultez le Guide de l'administrateur Kaspersky Administration Kit. INSTALLATION DE L'APPLICATION DEPUIS UN POSTE DE TRAVAIL Pour installer Kaspersky Endpoint Security 8 for Smartphone via le poste de travail, il faut faire un paquet d'installation et configurer ses paramètres, créer et lancer la tâche d'installation à distance pour les postes de travail qui servent à connecter les appareils mobiles d'utilisateurs. Pour créer la tâche, l'administrateur peut utiliser chacune des modalités prévues par Kaspersky Administration Kit : créer la tâche de groupe d'installation à distance si les postes de travail font partie du groupe ; créer une tâche pour un ensemble d'ordinateurs si les postes de travail font partie de différents groupes ou du groupe Ordinateurs non répartis ; utiliser l'assistant d'installation à distance. L'exécution de la tâche d'installation à distance permet de transmettre le paquet d'installation avec la distribution de l'application Kaspersky Endpoint Security 8 for Smartphone vers les postes de travail d'utilisateurs, ainsi que d'installer et de lancer automatiquement l'utilitaire de transmission de l'application vers l'appareil mobile kmlisten.exe. L'utilitaire contrôle la connexion des appareils mobiles à l'ordinateur. Si l'utilisateur connecte au poste de travail un appareil qui satisfait les spécifications système d'installation de Kaspersky Endpoint Security 8 for Smartphone, l'utilitaire affiche sur l'écran un message qui l'invite à installer l'application sur l'appareil mobile connecté. Si l'utilisateur accepte cette invitation, l'utilitaire télécharge la distribution de l'application sur l'appareil mobile. Une fois le téléchargement terminé, l'appareil lance l'assistant d'installation de l'application. En suivant les instructions de l'assistant, l'utilisateur effectue l'installation de Kaspersky Endpoint Security 8 for Smartphone sur son appareil. 38 DEPLOIEMENT DE L'APPLICATION VIA KASPERSKY ADMINISTRATION KIT DANS CETTE SECTION Création du paquet d'installation ..................................................................................................................................... 39 Configuration des paramètres du paquet d'installation.................................................................................................... 40 Création d'une tâche d'installation à distance ................................................................................................................. 42 Transmission de la distribution de l'application vers l'appareil mobile via le poste de travail .......................................... 50 Installation de l'application sur l'appareil mobile via le poste de travail ........................................................................... 51 CREATION DU PAQUET D'INSTALLATION Le paquet d'installation de Kaspersky Endpoint Security 8 for Smartphone est une archive auto-extractible KES8_forAdminKit_fr.exe qui contient les fichiers nécessaires pour installer l'application sur les appareils mobiles : endpoint_8_0_x_xx_fr.cab : fichier d'installation de l'application pour le système d'exploitation Windows Mobile ; endpoint8_mobile_8_x_xx_eu4_signed.sis : fichier d'installation de l'application pour le système d'exploitation Symbian ; Endpoint8_Mobile_8_x_xx_fr_release.zip : fichier d'installation de l'application pour le système d'exploitation BlackBerry ; installer.ini : fichier de configuration avec des paramètres de connexion au Serveur d'administration ; kmlisten.ini : fichier de configuration avec des paramètres de l'utilitaire de transmission du paquet d'installation ; kmlisten.kpd : fichier avec la description de l'application ; kmlisten.exe : utilitaire de transmission de la distribution de l'application sur l'appareil mobile depuis le poste de travail. Pour créer le paquet d'installation pour installer Kaspersky Endpoint Security 8 for Smartphone, procédez comme suit : 1. Connectez-vous au Serveur d'administration. 2. Sélectionnez dans le noeud Zones de stockage de l'arborescence de la console le dossier Paquets d'installation. 3. Ouvrez le menu contextuel et sélectionnez l'option Créer Paquet d'installation ou utilisez l'option similaire dans le menu Action. Finalement l'Assistant est lancé. Suivez ses instructions. 4. Spécifiez le nom du paquet d'installation. 5. Spécifiez l'application à installer (cf. ill. ci-après). Sélectionnez dans la liste déroulante l'élément Générer le paquet d'installation pour l'application de Kaspersky Lab. 39 MANUEL DE MISE EN PLACE Cliquez sur Sélectionner pour ouvrir le dossier avec la distribution de l'application et sélectionnez l'archive auto-extractible KES8_forAdminKit_fr.exe. Si l'archive a été déjà décompressé, vous pouvez sélectionnez le fichier avec la description de l'application kmlisten.kpd qui fait partie de l'archive. Finalement les champs se remplissent automatiquement avec le nom et le numéro de version de l'application. Illustration 2. Génération du paquet d'installation. Sélection de l'application à installer 6. À cette étape, le paquet d'installation sera téléchargé sur le serveur d'administration dans le dossier de partage. Après la fermeture de l'assistant, le paquet d'installation créé sera ajouté au nœud Paquets d'installation et affiché dans la barre des résultats. Avant d'utiliser le paquet d'installation créé pour installer l'application, il faut configurer les paramètres du paquet d'installation (cf. la rubrique "Configuration des paramètres du paquet d'installation" à la page 40). CONFIGURATION DES PARAMETRES DU PAQUET D'INSTALLATION Pour configurer les paramètres du paquet d'installation, procédez comme suit : 1. Connectez-vous au Serveur d'administration. 2. Sélectionnez dans le noeud Zones de stockage de l'arborescence de la console le dossier Paquets d'installation. 3. Sélectionnez dans la barre des résultats le paquet d'installation créé dont les paramètres vous souhaitez configurer. 4. Ouvrez le menu contextuel et sélectionnez l'élément Propriétés. 5. Sous l'onglet Paramètres spécifiez les paramètres de connexion des appareils mobiles au Serveur d'administration et le nom du groupe où les appareils mobiles seront ajoutés automatiquement après la première synchronisation avec le Serveur d'administration (cf. ill. ci-après). Pour ce faire, exécutez les actions suivantes : 40 DEPLOIEMENT DE L'APPLICATION VIA KASPERSKY ADMINISTRATION KIT Dans le groupe Connexion au Serveur d'administration, spécifiez dans le champ Adresse du serveur l'adresse du Serveur d'administration dans le format qui est utilisé pour les propriétés du Serveur d'administration sous l'onglet Général dans le champ Adresse. En d'autres termes, si dans les propriétés du Serveur d'administration une adresse IP est indiquée, saisissez la même adresse IP dans le champ Adresse du serveur. Si dans les propriétés du Serveur d'administration un nom DNS est indiqué, saisissez le même nom DNS dans le champ Adresse du serveur. Saisissez dans le champ Numéro du port SSL le numéro du port ouvert sur le Serveur d'administration pour connecter les appareils mobiles. Le numéro de port par défaut est 13292. Dans le groupe Placement des ordinateurs dans le groupe, saisissez dans le champ Nom du groupe le nom du groupe où les appareils mobiles seront ajoutés après la première synchronisation avec le Serveur d'administration (KES8 par défaut). Le groupe indiqué sera créé automatiquement dans le dossier Ordinateurs non répartis. Dans le groupe Actions lors de l'installation cochez la case Demander l'adresse électronique pour permettre à l'application de demander l'adresse électronique d'entreprise à l'utilisateur à la première exécution après la saisie du code secret. L'adresse électronique de l'utilisateur est utilisée pour créer le nom des appareils mobiles lorsqu'il sont ajoutés dans le groupe d'administration. Le nom de l'appareil mobile de l'utilisateur est composé de la façon suivante : Pour les appareils mobiles tournant sous Microsoft Windows Mobile : <adresse_électronique de l'utilisateur (modèle de l'appareil mobile – IMEI)> Pour les appareils mobiles tournant sous Symbian OS : <adresse électronique de l'utilisateur (modèle de l'appareil mobile – IMEI)> Pour les appareils mobiles tournant sous BlackBerry OS : <adresse électronique de l'utilisateur (modèle de l'appareil mobile – IMEI)> Illustration 3. Configuration des paramètres du paquet d'installation 41 MANUEL DE MISE EN PLACE CREATION D'UNE TACHE D'INSTALLATION A DISTANCE La tâche d'installation à distance est créée avec l'assistant de création de la tâche d'installation à distance ou avec l'assistant d'installation à distance. En fonction du mode d'installation sélectionné, la séquence des étapes de l'assistant et les paramètres configurés peuvent varier. Faites attention à la configuration des paramètres aux étapes suivantes : 1. Sélection du type de la tâche. À cette étape, vous serez invité à spécifier l'application pour laquelle la tâche est créée et le type de la tâche. Pour installer Kaspersky Endpoint Security 8 for Smartphone, il faut créer la tâche pour l'application Kaspersky Administration Kit, le type de la tâche étant Installation à distance de l'application. 2. Sélection de paquet d'installation. À cette étape, vous serez invité à sélectionner le paquet d'installation avec la distribution de l'application Kaspersky Endpoint Security 8 for Smartphone. Vous pouvez sélectionner un paquet d'installation pour Kaspersky Endpoint Security 8 for Smartphone qui existe déjà ou créer un paquet d'installation à cette étape directement. En cas de création d'un paquet d'installation, il faut spécifier l'archive auto-extractible KES8_forAdminKit_fr.exe. Si l'archive a été déjà décompressé, vous pouvez sélectionnez le fichier qui fait partie de l'archive et contient la description de l'application kmlisten.kpd (cf. la rubrique "Création du paquet d'installation" à la page 39). 3. Sélection de méthode d'installation. Il existe deux méthodes d'installation des applications sur les postes de travail dans Kaspersky Administration Kit : celle de l'installation forcée et celle qui utilise le script d'ouverture de session. La méthode d'installation forcée permet d'effectuer une installation du logiciel à distance sur les postes de travail spécifiques. La méthode d'installation par script d'ouverture de session permet d'assigner le lancement de l'installation à un profil spécifique d'utilisateur (de plusieurs utilisateurs). Cette étape est omise pour l'assistant d'installation à distance et l'assistant de création de la tâche de groupe, parce qu'ils effectuent l'installation sur des postes de travail spécifiques en utilisant la méthode de l'installation forcée. Pour installer l'application Kaspersky Endpoint Security 8 for Smartphone avec la tâche pour un ensemble d'ordinateurs, l'administrateur peut utiliser chacune des méthodes. Pour en savoir plus sur les méthodes d'installation, consultez le Manuel de référence de Kaspersky Administration Kit. 4. 5. Sélection d'ordinateurs pour l'installation. À cette étape, vous serez invité à créer une liste des postes de travail qui serviront à installer l'application sur les appareils mobiles. Vous avez le choix parmi les options suivantes : Installer sur le groupe d'ordinateurs administrés. Sélectionnez cette option si pendant la préparation à l'installation de l'application vous avez créé un groupe d'administration dans le noeud Ordinateurs administrés et si vous y avez déplacé tous les ordinateurs qui servent à connecter les appareils mobiles (cf. la rubrique "Création de groupes" à la page 38). Sélectionnez les ordinateurs pour l'installation. Sélectionnez cette option si le groupe n'a pas été créé. À l'étape suivante, l'assistant vous invitera à créer une liste d'ordinateurs pour installer l'application. Sélection du mode de téléchargement du paquet d'installation. À cette étape, vous serez invité à configurer les paramètres de transmission du paquet d'installation sur les postes de travail. Il existe deux modes de transmission du paquet d'installation sur les postes de travail : A l'aide de l'Agent d'administration. Sélectionnez cette option si l'Agent d'administration est installé et connecté au Serveur d'administration actuel sur les postes de travail qui servent à installer Kaspersky Endpoint Security 8 for Smartphone. Si l'Agent d'administration n'est pas installé, mais vous envisagez son installation, vous pouvez utiliser l'installation partagée proposée à l'étape suivante de l'assistant. Via les outils Microsoft Windows depuis le dossier partagé. Sélectionnez cette option si l'Agent d'administration n'est pas installé sur les postes de travail ou s'il est connecté à un autre Serveur d'administration. Dans ce cas, la transmission des fichiers nécessaires à l'installation de l'application est effectuée par des outils de Windows via les dossiers de partage. 42 DEPLOIEMENT 6. DE L'APPLICATION VIA KASPERSKY ADMINISTRATION KIT Sélection du paquet d'installation supplémentaire pour l'installation. À cette étape, vous serez invité à installer l'Agent d'administration sur les postes de travail. Utilisez l'installation partagée si vous avez sélectionné à l'étape précédente le mode de téléchargement du paquet d'installation À l'aide de l'Agent d'administration, mais l'Agent d'administration n'est pas encore installé sur les postes de travail. Dans ce cas, il faut d'abord installer sur les postes de travail l'Agent d'administration, et ensuite transmettre le paquet d'installation à l'aide de l'Agent d'administration. L'installation partagée n'est pas nécessaire si la transmission de la distribution sur les postes de travail est effectuée par des outils de Microsoft Windows ou si une version de l'Agent d'administration qui satisfait les spécifications système d'installation de Kaspersky Endpoint Security 8 for Smartphone a déjà été installée. Une description détaillée du processus de création de tâches et du fonctionnement de l'assistant d'installation est fournie dans le Manuel de mise en place de Kaspersky Administration Kit. Voici la description de la création de la tâche de groupe d'installation à distance. Pour créer la tâche de groupe d'installation à distance de Kaspersky Endpoint Security 8 for Smartphone, procédez comme suit : 1. Connectez-vous au Serveur d'administration. 2. Dans l'arborescence de la console, sélectionnez le groupe pour lequel vous souhaitez créer une tâche. 3. Sélectionnez le dossier Tâches de groupe appartenant au groupe. 4. Ouvrez le menu contextuel et sélectionnez l'option Créer Tâche ou cliquez sur le lien Créer une nouvelle tâche situé sur la barre des tâches. Cette action lance un Assistant. Suivez les instructions de l'Assistant. 5. Indiquez le nom de la tâche. Si une tâche de ce nom existe déjà dans le groupe, un _1 sera automatiquement ajouté au nouveau nom. 6. Sélectionnez le type de la tâche Installation à distance de l'application pour l'application Kaspersky Administration Kit (cf. ill. ci-après). Illustration 4. Création d'une tâche. Choix de l'application et du type de tâche 43 MANUEL 7. DE MISE EN PLACE Sélectionnez dans la liste le paquet d'installation que vous avez créée pour installer l'application Kaspersky Endpoint Security 8 for Smartphone ou créez un nouveau paquet d'installation en cliquant sur Nouveau (cf. ill. ci-après). Illustration 5. Création d'une tâche. Sélection de paquet d'installation 8. Sélectionnez le mode de téléchargement du paquet d'installation (cf. ill. ci-après). Pour ce faire, cochez ou décochez les cases suivantes : A l'aide de l'Agent d'administration. Dans ce cas, la transmission des fichiers sur les postes de travail est effectuée par l'Agent d'administration installé sur chacun des postes. 44 DEPLOIEMENT DE L'APPLICATION VIA KASPERSKY ADMINISTRATION KIT Via les outils Microsoft Windows depuis le dossier partagé. Dans ce cas, la transmission des fichiers nécessaires à l'installation de l'application sur les postes de travail est effectuée par des outils de Windows via les dossiers de partage. Illustration 6. Création d'une tâche. Configuration des paramètres de téléchargement du paquet d'installation 9. Cochez la case Installer l'Agent d'administration avec cette application, si vous avez sélectionné à l'étape précédente le téléchargement du paquet d'installation À l'aide de l'Agent d'administration, mais ce composant n'a pas été installé sur les postes de travail ou si la version installée n'est pas compatible avec celle du Serveur d'administration (cf. ill. ci-après). Dans ce cas, il faut d'abord installer l'Agent d'administration sur le poste de travail pour transmettre ensuite le paquet d'installation de Kaspersky Endpoint Security 8 for Smartphone vers le poste de travail à l'aide de l'Agent d'administration. 45 MANUEL DE MISE EN PLACE Si vous avez sélectionné à l'étape précédente le téléchargement du paquet d'installation par des Outils de Microsoft Windows depuis le dossier de partage, décochez la case Installer l'Agent d'administration avec cette application. Dans ce cas, l'Agent d'administration ne sera pas installé sur le poste de travail. Illustration 7. Création d'une tâche. Sélection d'un paquet d'installation supplémentaire pour l'installation partagée 10. Sélectionnez l'action à exécuter si après l'installation de l'application il faut redémarrer l'ordinateur (cf. ill. ciaprès) : Ne pas redémarrer l'ordinateur. Redémarrer l'ordinateur. Demander l'utilisateur (valeur par défaut). 46 DEPLOIEMENT DE L'APPLICATION VIA KASPERSKY ADMINISTRATION KIT Cochez la case Fermeture forcée d'application dans des séances bloquées si le redémarrage du système d'exploitation nécessite une fermeture forcée des applications actives dans des séances bloquées. Illustration 8. Création d'une tâche. Sélection de mode de redémarrage du système 11. Créez une liste des profils d'utilisateurs qui serviront à lancer la tâche d'installation à distance sur les ordinateurs (cf. ill. ci-après). Pour ajouter un profil utilisateur à la liste, cliquez sur Ajouter et saisissez le nom de l'utilisateur et le mot de passe dans la fenêtre qui s'affiche. 47 MANUEL DE MISE EN PLACE Le profil utilisateur doit avoir les droits d'administrateur sur tous les ordinateurs qui seront utilisés pour l'installation du logiciel à distance. Pour installer le logiciel sur les ordinateurs qui font partie des domaines différents, ces domaines doivent avoir des rapports de confiance avec le domaine du Serveur d'administration. Illustration 9. Création d'une tâche. Sélection des comptes 12. Configurez l'exécution programmée de la tâche (cf. ill. ci-après) : Dans la liste déroulante Planification pour programmez le démarrage de la tâche : À la main. Toutes les N heures. Chaque jour. Chaque semaine. Chaque mois. Une fois : dans ce cas, le lancement de la tâche d'installation à distance sur les ordinateurs sera réalisé seulement une fois peut importe le résultat de son exécution. Immédiatement : démarre la tâche immédiatement après avoir terminé l'Assistant. À la fin d'une autre tâche : dans ce cas la tâche d'installation à distance sera lancée seulement à la fin de fonctionnement de la tâche indiquée. 48 DEPLOIEMENT DE L'APPLICATION VIA KASPERSKY ADMINISTRATION KIT Configurez dans le groupe des champs qui correspondent au mode sélectionné les paramètres de planification (pour en savoir plus, consultez le Manuel de référence de Kaspersky Administration Kit). Illustration 10. Création d'une tâche. Configuration de l'exécution programmée de la tâche Après la fin de l'Assistant, la tâche que vous venez de créer sera ajoutée aux dossiers Tâches de groupe des groupes et sous-groupes correspondants, et affichée dans l'arborescence de la console. La tâche sera lancée en fonction de sa planification, mais vous pouvez toujours lancer la tâche à la main. 49 MANUEL DE MISE EN PLACE Pour lancer la tâche d'installation à distance à la main, sélectionnez l'option Propriétés dans le menu contextuel de la tâche d'installation à distance. Dans la fenêtre qui s'affiche sous l'onglet Général cliquez sur Lancer (cf. ill. ci-après). Illustration 11. Lancement de l'installation de l'application TRANSMISSION DE LA DISTRIBUTION DE L'APPLICATION VERS L'APPAREIL MOBILE VIA LE POSTE DE TRAVAIL La transmission de l'application Kaspersky Endpoint Security 8 for Smartphone vers l'appareil mobile est assurée par l'utilitaire kmlisten.exe, installé sur le poste de travail suite à l'exécution de la tâche d'installation à distance. Au moment de la connexion de l'appareil à l'ordinateur, l'utilitaire invitera l'utilisateur à installer Kaspersky Endpoint Security 8 for Smartphone sur l'appareil mobile connecté. 50 DEPLOIEMENT DE L'APPLICATION VIA KASPERSKY ADMINISTRATION KIT Pour copier la distribution de l'application Kaspersky Endpoint Security 8 for Smartphone sur l'appareil mobile depuis le poste de travail, l'utilisateur doit procéder comme suit : 1. Connecter l'appareil au poste de travail. Si l'appareil est conforme aux spécifications système d'installation de l'application, la fenêtre KES 8 (cf. ill. ci-après). 2. Sélectionner dans la liste des appareils connectés un ou plusieurs appareils pour y installer l'application. 3. Cliquez sur Installer. L'utilitaire transmet la distribution de l'application vers les appareils sélectionnés. Le processus de l'installation de l'application sera automatiquement lancé sur les appareils mobiles sélectionnés. La fenêtre de KES 8 affichera l'état de transmission du paquet d'installation de l'application sur les appareils. La fenêtre de KES 8 s'affiche à chaque connexion de l'appareil mobile à l'ordinateur. Pour que l'utilitaire kmlisten.exe n'invite plus à installer l'application à chaque connexion de l'appareil au poste de travail, l'utilisateur doit procéder comme suit : dans la fenêtre KES 8, cochez la case Interrompre le lancement automatique de l'application pour installer Kaspersky Endpoint Security 8 for Smartphone lors des connexions suivantes des appareils. INSTALLATION DE L'APPLICATION SUR L'APPAREIL MOBILE VIA LE POSTE DE TRAVAIL Après le téléchargement du paquet d'installation sur l'appareil mobile, l'application sera installée sur l'appareil automatiquement sans aucune intervention de la part de l'utilisateur. Pendant l'installation son état n'est pas affiché sur l'écran de l'appareil. S'il s'agit de Symbian OS, l'utilisateur doit intervenir pendant l'installation de l'application. Pour en savoir plus, consultez le Guide de l'utilisateur pour Symbian OS. 51 MANUEL DE MISE EN PLACE INSTALLATION DE L'APPLICATION PAR UNE DIFFUSION DES MESSAGES ELECTRONIQUES Si l'application ne peut pas être installée via les postes de travail d'utilisateurs, l'administrateur peut envoyer un message avec l'instruction sur le téléchargement de la distribution de l'application et sur la connexion au Serveur d'administration aux adresses électroniques d'utilisateurs. Ce message doit contenir les informations suivantes : lien sur la distribution de l'application ou pièce jointe avec la distribution de l'application ; informations sur les paramètres de connexion de l'application au Serveur d'administration si ces paramètres ne font pas partie de la distribution de Kaspersky Endpoint Security 8 for Smartphone remise à l'administrateur. DANS CETTE SECTION Création du message avec la distribution de l'application ............................................................................................... 52 Installation de l'application sur l'appareil mobile après la réception du message électronique........................................ 53 CREATION DU MESSAGE AVEC LA DISTRIBUTION DE L'APPLICATION Pour créer le message avec la distribution de l'application, procédez comme suit : 1. Rédigez le message pour tous les utilisateurs des appareils mobiles où vous envisagez d'installer Kaspersky Endpoint Security 8 for Smartphone. 2. Dans le champ d'objet, saisissez le texte "Distribution de l'application Kaspersky Endpoint Security 8 for Smartphone pour installer sur l'appareil mobile". 3. Insérez dans le texte du message le modèle suivant : Cher utilisateur de l'appareil mobile, ce message contient la distribution de Kaspersky Endpoint Security 8 for Smartphone et les informations sur les paramètres de connexion de l'application au système d'administration distante. Pour installer Kaspersky Endpoint Security 8 for Smartphone veuillez télécharger le fichier d'installation <nom_du_fichier> sur votre appareil mobile. (Le fichier d'installation de l'application est joint au message. / Cliquez sur le lien <lien_sur_le_fichier_d'installation> pour obtenir le fichier d'installation de l'application). Si vous avez reçu ce message sur votre appareil mobile, téléchargez le fichier d'installation (joint au message, / en cliquant sur le lien dans le corps du message) et enregistrez-le sur votre appareil. Si vous avez reçu ce message sur votre poste de travail, téléchargez le fichier d'installation sur l'appareil avec l'application qui assure l'échange de données entre l'appareil mobile et l'ordinateur. Ensuite, lancez le fichier d'installation que vous avez téléchargé et effectuez l'installation de l'application en suivant les instructions de l'assistant d'installation. Pendant l'installation l'assistant vous invitera à saisir les valeurs des paramètres suivants : Serveur : saisissez dans le champ l'adresse <adresse_du_Serveur_d'administration>. Port : saisissez dans le champ le port <numéro_du_port_du_Serveur_d'administration>. Groupe : saisissez dans le champ le groupe <nom_du_groupe>. 52 DEPLOIEMENT DE L'APPLICATION VIA KASPERSKY ADMINISTRATION KIT Votre adresse élec. : saisissez l'adresse électronique de votre société. Saisissez l'adresse électronique correctement parce qu'elle sera utilisée pour enregistrer l'appareil dans le système d'administration distante. Si vous avez constaté des erreurs pendant l'installation de l'application, contactez l'administrateur. Le texte entre parenthèses divisé par une barre oblique signifie que vous devez sélectionner un des deux modes de téléchargement du fichier d'installation : depuis la pièce jointe du message ou depuis le lien et formuler les instructions appropriées dans le texte du message. 4. Remplacez le texte entre parenthèses par des valeurs appropriées des paramètres suivants : <nom_du_fichier> par le nom du fichier d'installation pour le système d'exploitation installé sur l'appareil mobile de l'utilisateur. Par exemple, si l'appareil mobile de l'utilisateur tourne sous le système d'exploitation Windows Mobile, il faut spécifier le fichier d'installation avec l'extension .cab. <lien_sur_le_fichier_d'installation> par un lien sur le fichier d'installation pour le système d'exploitation installé sur l'appareil mobile de l'utilisateur. Le fichier d'installation doit être placé d'avance sur un serveur ftp / http qui peut être accédé via Internet. Si pour une raison ou une autre il est impossible de placer le fichier d'installation sur un serveur ftp / http, vous pouvez joindre le fichier d'installation à la lettre. <adresse_du_Serveur_d'administration> par l'adresse IP ou le nom DNS du Serveur d'administration qui servira à la connexion des appareils mobiles. L'adresse du serveur doit être spécifiée dans le format qui est utilisé pour les propriétés du Serveur d'administration sous l'onglet Général dans le champ Adresse. En d'autres termes, si dans les propriétés du Serveur d'administration une adresse IP est indiquée, saisissez la même adresse IP dans le texte du message. Si dans les propriétés du Serveur d'administration un nom DNS est indiqué, saisissez le même nom DNS dans le texte du message. <numéro_du_port_du_Serveur_d'administration> par le numéro du port ouvert sur le Serveur d'administration pour connecter les appareils mobiles. Le numéro de port par défaut est 13292. <nom_du_groupe> par le nom du groupe auquel seront ajoutés automatiquement les appareils mobiles après la première synchronisation avec le Serveur d'administration. Par défaut, les appareils sont ajoutés au groupe qui porte le nom KES8. Si les paramètres de connexion des appareils mobiles au Serveur d'administration font partie de la distribution de Kaspersky Endpoint Security 8 for Smartphone qui vous a été remise, demandez dans le texte du message uniquement les adresses électroniques d'utilisateurs. Il ne faut pas spécifier les paramètres de connexion avec le Serveur d'administration. 5. Si pour une raison ou une autre vous ne pouvez pas placer le fichier d'installation sur un serveur ftp / http, joignez-le au message. 6. Envoyez le message. Une fois le message envoyé, assurez-vous qu'il a été reçu par tous les destinataires. INSTALLATION DE L'APPLICATION SUR L'APPAREIL MOBILE APRES LA RECEPTION DU MESSAGE ELECTRONIQUE Après la réception du message avec la distribution envoyé par l'administrateur, l'utilisateur télécharge la distribution sur son appareil avec l'une des méthodes recommandées. La distribution de l'application contient le fichier d'installation pour le système d'exploitation installé sur l'appareil de l'utilisateur. L'utilisateur ouvre le fichier d'installation qui lance automatiquement l'assistant d'installation de l'application sur l'appareil. Pendant le processus de l'installation, l'assistant invitera l'utilisateur à saisir un code secret pour l'application et à spécifier les paramètres de connexion de l'application au système d'administration distante s'ils ne font pas partie de la distribution de Kaspersky Endpoint Security 8 for Smartphone. Une fois les valeurs appropriées des paramètres saisies, l'installation se termine automatiquement. Pour en savoir plus sur l'installation de l'application, consultez le Guide de l'utilisateur de Kaspersky Endpoint Security 8 for Smartphone. 53 MANUEL DE MISE EN PLACE INSTALLATION DE LA LICENCE VIA KASPERSKY ADMINISTRATION KIT La particularité de l'installation de la licence pour l'application Kaspersky Endpoint Security 8 for Smartphone est que cette licence est transmise vers l'appareil avec la stratégie pendant la synchronisation de l'appareil avec le Serveur d'administration. Pendant les trois jours qui suivent l'installation de l'application, l'appareil établit une connexion automatique avec le serveur d'administration toutes les trois heures. Après la mise en place de la stratégie, l'appareil effectue la synchronisation avec le Serveur d'administration avec une fréquence définie dans les paramètres de réseau pendant la création de la stratégie (cf. la rubrique "Création de la stratégie" à la page 55). La fréquence par défaut est toutes les 6 heures. Pour effectuer l'activation de l'application, l'administrateur doit créer une stratégie pour le groupe dont l'appareil fait partie et ajouter une licence à cette stratégie. Lorsque la fois prochaine l'appareil mobile établira une connexion avec le Serveur d'administration, la licence sera téléchargée sur l'appareil mobile avec la stratégie et l'application installée sur l'appareil sera activée. Si les fonctionnalités de l'application sont limitées, elle arrête d'effectuer une synchronisation automatique avec le Serveur d'administration. Voilà pourquoi si pour une raison ou une autre l'activation de l'application n'a pas été effectuée dans les 3 qui ont suivi l'installation, l'utilisateur doit effectuer la synchronisation avec le Serveur d'administration à la main (voir le Guide de l'utilisateur de Kaspersky Endpoint Security 8 for Smartphone). Il faut obligatoirement activer l'application dans les trois jours qui suivent l'installation de Kaspersky Endpoint Security 8 for Smartphone sur les appareils mobiles. Si l'application n'est pas activée, ses fonctionnalités seront limitées. Dans ce mode de fonctionnement, la plupart de composants de Kaspersky Endpoint Security 8 for Smartphone sont désactivés. UTILISATION DES STRATEGIES Tous les paramètres de fonctionnement de l'application y compris la licence, la planification des mises à jour des bases de l'application, la planification des analyses de l'appareil sont définis via la stratégie ou les paramètres locaux de l'application. Les stratégies permettent de définir les mêmes valeurs des paramètres de fonctionnement de l'application pour tous les appareils mobiles du groupe. Pour en savoir plus sur les stratégies et les groupes d'administration, consultez le Guide de l'administrateur de Kaspersky Administration Kit. Chaque paramètre, présenté dans la stratégie, a pour attribut : le "verrouille" qui affiche, s'il est interdit de modifier le paramètre dans les stratégies du niveau intégré de la hiérarchie (pour les groupes intégrés et pour les Serveurs d'administration secondaires) et dans les paramètres locaux de l'application. Si un paramètre de la stratégie est "verrouillé", après l'application de la stratégie pour les appareils mobiles ils vont utiliser les valeurs définies par la stratégie. Dans ce cas, l'utilisateur de l'appareil mobile ne pourra pas modifier ces valeurs. Pour les paramètres non "verrouillés", l'appareil mobile utilisera les valeurs locales définies par défaut ou par l'utilisateur lui-même. Les informations relatives aux paramètres de l'application définis dans les stratégies sont enregistrées sur le Serveur d'administration et diffusées sur les appareils mobiles lors de la synchronisation. Dans ce cas, dans les données du Serveur d'administration sont à leur tour ajoutées les modifications locales effectuées sur les appareils mobiles et autorisées par la stratégie. Vous pouvez modifier les paramètres du fonctionnement de l'application sur un appareil mobile spécifique à l'aide des paramètres locaux de l'application (cf. la rubrique "Configuration des paramètres locaux de l'application" à la page 69), si la stratégie actuelle autorise leur modification. 54 DEPLOIEMENT DE L'APPLICATION VIA KASPERSKY ADMINISTRATION KIT DANS CETTE SECTION Création d'une stratégie .................................................................................................................................................. 55 Configuration des paramètres de la stratégie.................................................................................................................. 65 Mise en place de la stratégie........................................................................................................................................... 65 CREATION D'UNE STRATEGIE Pour créer une stratégie, procédez comme suit : 1. Connectez-vous au Serveur d'administration. 2. Dans l'arborescence de la console, sélectionnez le groupe pour lequel vous souhaitez créer une stratégie. 3. Sélectionnez le sous-dossier Stratégie, qui fait partie du groupe. 4. Ouvrez le menu contextuel et sélectionnez l'option Créer Stratégie, ou cliquez sur le lien Créer une nouvelle stratégie dans la barre des tâches. Cette action lance un Assistant. Suivez les instructions de l'Assistant. 5. Spécifiez le nom de la stratégie et sélectionnez Kaspersky Endpoint Security 8 for Smartphone en tant qu'application pour laquelle cette stratégie est créée. La saisie du nom se fait d'une manière standard. Si vous spécifiez un nom de la stratégie qui existe déjà, ce nom sera automatiquement suivi d'un (1). Les applications sont sélectionnées dans la liste déroulante (cf. ill. ci-après). La liste déroulante inclut toutes les applications de la société qui possèdent un plug-in de console installé sur le poste administrateur. 55 MANUEL DE MISE EN PLACE Vous ne pouvez créer la stratégie pour l'application Kaspersky Endpoint Security 8 for Smartphone que si le plug-in de gestion de cette application est installé sur le poste de travail de l'administrateur. Si le plug-in n'est pas installé, le nom de l'application ne sera pas affiché dans la liste des applications. Illustration 12. Sélection de l'application pour la création d'une stratégie 6. Spécifiez l'état de la stratégie (cf. ill. ci-après). Pour ce faire, choisissez une des options suivantes : Stratégie active. Dans ce cas, la stratégie créée est enregistrée sur le Serveur d'administration et sera utilisée pour l'application en tant que stratégie active. Stratégie inactive. Dans ce cas, la stratégie créée est enregistrée sur le Serveur d'administration en tant que stratégie de sauvegarde et peut être activée par l'événement. Le cas échéant, la stratégie inactive peut être activée (pour en savoir plus sur les états des stratégies, consultez le Manuel de référence de Kaspersky Administration Kit). 56 DEPLOIEMENT DE L'APPLICATION VIA KASPERSKY ADMINISTRATION KIT Il est possible de créer de nombreuses stratégies pour une application, mais une seule d'entre elles peut être celle active. En cas de création d'une nouvelle stratégie active, la stratégie précédente devient inactive automatiquement. Illustration 13. Activation de la stratégie 7. Définissez les paramètres de l'analyse à la demande (cf. la rubrique "Analyse à la demande" à la page 26). Pendant la création de la stratégie, vous pouvez configurer les paramètres suivants (cf. ill. ci-après) : activer/désactiver l'analyse des fichiers exécutables ; activer/désactiver l'analyse des archives ; activer/désactiver la réparation des objets infectés ; configurer l'analyse programmée de tout le système de fichier de l'appareil. 57 MANUEL DE MISE EN PLACE Kaspersky Endpoint Security 8 for Smartphone analyse par défaut tous les fichiers stockés sur l'appareil et sur la carte mémoire. En cas de détection d'un objet infecté, l'application tente de le réparer. Si la réparation s'avère impossible, l'application place l'objet dans un répertoire de quarantaine. Une description détaillée des paramètres est fournie dans la section Paramètres de la fonction Analyse à la demande (à la page 71). Illustration 14. Configuration des paramètres du composant Analyse à la demande 8. Définissez les paramètres du composant Protection (à la page 26). Pendant la création de la stratégie, vous pouvez configurer les paramètres suivants (cf. ill. ci-après) : activer/désactiver le composant Protection sur les appareils mobiles d'utilisateurs ; activer/désactiver l'analyse des fichiers exécutables ; sélectionner l'action sur les objets infectés. 58 DEPLOIEMENT DE L'APPLICATION VIA KASPERSKY ADMINISTRATION KIT Par défaut, le composant Protection est activé et analyse tous les types de fichiers auxquels l'utilisateur de l'appareil souhate accéder. En cas de détection d'un objet infecté, l'application tente de le réparer. Si la réparation s'avère impossible, l'application place l'objet dans un répertoire de quarantaine. La description des paramètres est fournie dans la section Paramètres de la fonction Protection (à la page 73). Illustration 15. Configuration des paramètres du composant Protection 59 MANUEL 9. DE MISE EN PLACE Configurez les paramètres de la mise à jour des bases des applications : sélectionnez la source des mises à jour et configurez la planification des mises à jour (cf. ill. ci-après). Spécifiez s'il faut effectuer la mise à jour lorsque les appareils d'utilisateurs sont en itinérance. La source de mise à jour par défaut est les serveurs de mises à jour de Kaspersky Lab. Le lancement des mises à jour est effectué par l'utilisateur de l'appareil mobile à la main. La mise à jour en itinérance n'est pas effectuée. La description des paramètres est fournie dans la section Paramètres de la fonction Mise à jour (à la page 74). Illustration 16. Sélection de la source des mises à jour 60 DEPLOIEMENT DE L'APPLICATION VIA KASPERSKY ADMINISTRATION KIT 10. Définissez les paramètres du composant Antivol (à la page 27). Spécifiez les fonctions du composant qui seront accessibles sur les appareils d'utilisateurs et configurez les paramètres des fonctions sélectionnées (cf. ill. ciaprès). Par défaut, toutes les fonctions du composant Antivol sont désactivées. La description des paramètres est fournie dans la section Paramètres du composant Antivol (à la page 76). Illustration 17. Configuration des paramètres du composant Antivol 61 MANUEL DE MISE EN PLACE 11. Définissez les paramètres de synchronisation des appareils mobiles avec le Serveur d'administration (cf. ill. ciaprès) et le mode de fonctionnement du composant Pare-feu (à la page 29). Par défaut, l'appareil mobile fait une tentative de connexion au Serveur d'administration toutes les 6 heures. Par défaut, le composant Pare-feu est désactivé. La description des paramètres est fournie dans la section Paramètres du composant Pare-feu (à la page 80). Illustration 18. Configuration du réseau 62 DEPLOIEMENT DE L'APPLICATION VIA KASPERSKY ADMINISTRATION KIT 12. Définissez les paramètres des composants Anti-Spam (à la page 29), Contacts personnels (à la page 28) et Chiffrement (à la page 30). Spécifiez les composants qui seront utilisables sur les appareils mobiles d'utilisateurs et configurez les paramètres du composant Chiffrement (cf. ill. ci-après). Par défaut, l'utilisateur est autorisé à utiliser les composants Anti-Spam et Contacts personnels. Les paramètres des composants AntiSpam et Contacts personnels doivent être configurés par les utilisateurs des appareils mobiles. La description des paramètres est fournie dans les sections Paramètres des composants Anti-Spam et Contacts personnels (à la page 83), Paramètres du composant Chiffrement (à la page 84). Illustration 19. Configuration des paramètres complémentaires 13. Spécifiez la licence qui sera installée sur les appareils mobiles pour activer l'application (cf. ill. ci-après). 63 MANUEL DE MISE EN PLACE Il faut obligatoirement activer l'application dans les trois jours qui suivent l'installation de Kaspersky Endpoint Security 8 for Smartphone sur les appareils mobiles. Si l'application n'est pas activée, ses fonctionnalités seront limitées automatiquement. Dans ce mode de fonctionnement, la plupart de composants de Kaspersky Endpoint Security 8 for Smartphone sont désactivés. Illustration 20. Sélection de fichier de licence pour l'activation de la licence Cliquez sur Modifier et sélectionnez dans la fenêtre qui s'affiche le fichier de licence pour installer la licence. Ensuite, la fenêtre de l'assistant affiche les informations sur la licence : numéro de la licence ; nom de la licence ; date de fin de validité de la licence ; type de la licence installée (par exemple, commerciale ou évaluation) ; restrictions définies dans la licence. Assurez-vous que le "cadenas" qui s'affiche sur le bouton dans le coin supérieur droit est fermé — "cadenas" est ouvert, l'installation de la licence sur les appareils mobiles ne sera pas effectuée. . Si le 14. Cliquez sur Terminer pour fermer l'assistant de création de la stratégie. Après la fermeture de l'assistant, la stratégie pour Kaspersky Endpoint Security 8 for Smartphone sera ajoutée au dossier Stratégie du groupe d'administration approprié et affichée dans la barre des tâches. La stratégie sera diffusée sur les appareils mobiles pendant leur synchronisation avec le Serveur d'administration immédiatement après l'ajout de l'appareil mobile dans le groupe d'administration du noeud Ordinateurs administrés (cf. la rubrique "Déplacement des appareils dans le groupe Ordinateurs administrés" à la page 65). 64 DEPLOIEMENT DE L'APPLICATION VIA KASPERSKY ADMINISTRATION KIT CONFIGURATION DES PARAMETRES DE LA STRATEGIE Après la création de la stratégie, vous pouvez modifier les paramètres de l'application via les propriétés de la stratégie. Pendant la modification des paramètres de la stratégie, vous pouvez utiliser le bouton pour autoriser / interdire la modification des paramètres sur l'appareil mobile. Pour apporter des modifications à une stratégie, procédez comme suit : 1. Connectez-vous au Serveur d'administration. 2. Sélectionnez dans l'arborescence de la console dans le dossier Ordinateurs administrés le groupe d'administration dont les appareils mobiles font partie. 3. Sélectionnez le dossier Stratégies qui fait partie du groupe. Toutes les stratégies créées pour le groupe seront affichées dans la barre des résultats. 4. Sélectionnez dans la liste des stratégies la stratégie pour Kaspersky Endpoint Security 8 for Smartphone dont les paramètres vous souhaitez modifier. 5. Sélectionnez dans le menu contextuel de la stratégie l'option Propriétés. Une fenêtre de configuration des paramètres de la stratégie avec plusieurs onglets s'affiche (cf. ill. ci-après). 6. Saisissez les valeurs appropriées des paramètres pour les composants de l'application sous les onglets Analyser, Protection, Mise à jour, Antivol, Réseau, Avancé et Licence. Une description détaillée des paramètres est fournie dans la section "Description des paramètres de Kaspersky Endpoint Security 8 for Smartphone". Les onglets Général et Evénements sont typiques pour l'application Kaspersky Administration Kit (pour en savoir plus, consultez le Guide de l'Administrateur de Kaspersky Administration Kit). Les autres onglets contiennent les paramètres de l'application Kaspersky Endpoint Security 8 for Smartphone. 7. Cliquez sur Appliquer ou sur OK. MISE EN PLACE DE LA STRATEGIE Pendant la synchronisation des appareils mobiles avec le Serveur d'administration, les paramètres de l'application définis dans la stratégie sont transmis vers tous les appareils du groupe. La licence pour activer l'application est copiée sur les appareils mobiles en même temps que les paramètres de l'application. Si le paramètre dans la stratégie est "verrouillé" l'utilisateur ne pourra pas modifier la valeur de ce paramètre sur l'appareil mobile. L'utilisateur est libre de redéfinir tous les autres paramètres du fonctionnement de l'application. Les paramètres modifiés par l'utilisateur sont transmis vers le Serveur d'administration à la prochaine synchronisation et sont enregistrés sur le Serveur dans les paramètres locaux de l'application (cf. la rubrique "Configuration des paramètres locaux de l'application" à la page 69). DEPLACEMENT DES APPAREILS DANS LE GROUPE ORDINATEURS ADMINISTRES Pendant la première synchronisation des appareils mobiles avec le Serveur d'administration, les appareils sont automatiquement mis dans le groupe du noeud Ordinateurs non répartis (par défaut, ce groupe porte le nom KES8). Pendant que les appareils se trouvent dans ce groupe, la gestion centralisée des paramètres des applications de Kaspersky Endpoint Security 8 for Smartphone installées sur ces appareils est impossible. Pour pouvoir gérer les applications de Kaspersky Endpoint Security 8 for Smartphone installé sur les appareils mobiles à l'aide des stratégies, l'administrateur doit déplacer les appareils depuis le groupe du noeud Ordinateurs non répartis dans le groupe déjà créé Ordinateurs administrés (cf. la rubrique "Création de groupes" à la page 38). L'administrateur peut déplacer les appareils mobiles dans le groupe du noeud Ordinateurs administrés à la main ou configurer le déplacement automatique des appareils dans le groupe indiqué. 65 MANUEL DE MISE EN PLACE DANS CETTE SECTION Déplacement manuel de l'appareil dans le groupe.......................................................................................................... 66 Configuration du déplacement automatique des appareils dans le groupe ..................................................................... 66 DEPLACEMENT MANUEL DE L'APPAREIL DANS LE GROUPE Pour déplacer manuellement les appareils mobiles dans le groupe du noeud Ordinateurs administrés, procédez comme suit : 1. Connectez-vous au Serveur d'administration. 2. Sélectionnez dans l'arborescence de la console le noeud Ordinateurs non répartis. 3. Sélectionnez le groupe où les appareils mobiles ont été ajoutés automatiquement pendant la synchronisation avec le Serveur d'administration (par défaut, il s'agit de KES8). 4. Sélectionnez dans le groupe l'appareil qu'il faut déplacer dans le groupe du noeud Ordinateurs administrés. 5. Ouvrez le menu contextuel et sélectionnez l'option Déplacer dans le groupe. La fenêtre Sélectionnez le groupe s'affiche (cf. ill. ci-après). 6. Ouvrez le noeud Ordinateurs administrés, sélectionnez le groupe où il faudra déplacer l'appareil. Vous pouvez sélectionner le groupe que vous avez créé pendant la préparation à l'installation (cf. la rubrique "Création de groupes" à la page 38) ou créer un nouveau groupe. Pour créer un nouveau groupe, sélectionnez dans le nœud Ordinateurs administrés un groupe pour y créer le groupe et cliquez sur Créer un groupe. Saisissez ensuite le nom du groupe créé. 7. Cliquez sur le bouton OK. L'appareil mobile est déplacé dans le groupe sélectionné. CONFIGURATION DU DEPLACEMENT AUTOMATIQUE DES APPAREILS DANS LE GROUPE Pour configurer le déplacement automatique des appareils dans le groupe du nœud Ordinateurs administrés, procédez comme suit : 1. Sélectionnez dans l'arborescence de la console le Serveur d'administration auquel les appareils mobiles sont connectés. 2. Ouvrez le menu contextuel du serveur et sélectionnez l'option Propriétés. La fenêtre de configuration des paramètres du Serveur d'administration s'affiche. 66 DEPLOIEMENT 3. DE L'APPLICATION VIA KASPERSKY ADMINISTRATION KIT Ouvrez l'onglet Déplacement des ordinateurs (cf. ill. ci-après). Illustration 21. Fenêtre de configuration des paramètres du Serveur d'administration 67 MANUEL 4. DE MISE EN PLACE Créez une règle pour le déplacement des appareils mobiles dans le groupe. Pour ce faire, cliquez sur Ajouter. La fenêtre Nouvelle règle s'affiche (cf. ill. ci-après). Illustration 22. Paramètres généraux de déplacement des appareils dans le groupe 5. 6. Ouvrez l'onglet Général et procédez comme suit : Saisissez le nom de la règle. Spécifiez le groupe où il faudra déplacer les appareils mobiles. Pour ce faire, cliquez sur Sélectionner à droite du champ Groupe dans lequel les ordinateurs doivent être transférés et sélectionnez le groupe dans la fenêtre qui s'affiche. Dans le groupe Exécution de la règle, sélectionnez Exécution une fois pour chaque ordinateur. Cochez la case Transférer uniquement les ordinateurs non inclus dans des groupes d'administration, si les appareils faisant déjà partie de groupes d'administration ne doivent pas être déplacés dans un autre groupe après l'application de la règle. Cochez la case Activer la règle pour activer l'application de la règle. Ouvrez l'onglet Applications (cf. ill. ci-après) et sélectionnez le type des systèmes d'exploitation qui seront déplacés dans le groupe indiqué : Windows Mobile, Symbian ou BlackBerry. 68 DEPLOIEMENT DE L'APPLICATION VIA KASPERSKY ADMINISTRATION KIT Si vous voulez placer tous les appareils dans le même groupe quel que soit le type du système d'exploitation installé, créez plusieurs règles en y indiquant le même groupe pour le placement des appareils. Illustration 23. Sélection de système d'exploitation des appareils 7. Cliquez sur OK. La règle est ajoutée sur la liste des règles pour le déplacement des ordinateurs (v. l'onglet Déplacement des ordinateurs dans la fenêtre de configuration des paramètres du Serveur d'administration). Suite à l'application de la règle, tous les ordinateurs qui n'ont pas été encore répartis seront déplacés depuis le groupe Ordinateurs non répartis vers le groupe que vous avez indiqué. CONFIGURATION DES PARAMETRES LOCAUX DE L'APPLICATION Le système d'administration de Kaspersky Administration Kit permet de gérer à distance les paramètres locaux de l'application Kaspersky Endpoint Security 8 for Smartphone sur les appareils mobiles via la Console d'administration. Les paramètres locaux de l'application permettent d'installer sur l'appareil des valeurs personnalisées des paramètres différentes des valeurs des paramètres définies dans la stratégie. Si dans la stratégie a été installée une licence qui prévoit un nombre inférieur d'appareils par rapport au nombre d'appareils dans le groupe, les paramètres locaux de l'application permettent d'installer une autre licence pour les appareils qui non pas été couvertes par la licence initiale. Si un paramètre de la stratégie a été "verrouillé", la valeur du paramètre définie dans la stratégie ne peut être modifiée ni dans les paramètres locaux de l'application ni sur l'appareil mobile. La valeur de ce paramètre ne peut être modifiée que via la stratégie. Si un paramètre de la stratégie a été "déverrouillé", l'application utilisera une des valeurs suivantes : 69 MANUEL DE MISE EN PLACE la valeur par défaut si une autre valeur pour le paramètre n'a pas été définie par l'administrateur dans les paramètres locaux de l'application ou par l'utilisateur sur l'appareil mobile ; la valeur locale du paramètre défini par l'administrateur dans les paramètres locaux de l'application ; la valeur définie par l'utilisateur sur son appareil mobile. Les valeurs des paramètres définies par l'administrateur via la Console dans les paramètres locaux de l'application sont transmises vers l'appareil mobile pendant la synchronisation de l'appareil avec le Serveur d'administration et sont enregistrées sur l'appareil en tant que paramètres actifs de l'application. Si l'utilisateur définit sur son appareil mobile d'autres valeurs des paramètres, à la prochaine synchronisation de l'appareil avec le Serveur d'administration les nouvelles valeurs des paramètres seront transmises sur le Serveur et enregistrées dans les paramètres locaux de l'application à la place des valeurs qui ont été installées par l'administrateur. Pour configurer les paramètres locaux de l'application, procédez comme suit : 1. Connectez-vous au Serveur d'administration. 2. Sélectionnez dans l'arborescence de la console le noeud Ordinateurs administrés et ouvrez le groupe avec les appareils mobiles où est installée l'application Kaspersky Endpoint Security 8 for Smartphone. 3. Sélectionnez l'appareil mobile dont les paramètres locaux de l'application vous allez modifier. 4. Ouvrez le menu contextuel de l'appareil et sélectionnez l'option Propriétés. La fenêtre Propriétés : <Nom de l'appareil> avec plusieurs onglets s'affiche. 5. Sélectionnez l'onglet Applications. Il propose un tableau qui reprend la liste des applications de Kaspersky Lab installées sur l'appareil mobile, ainsi que de brèves informations sur chacune d'elles. 6. Sélectionnez l'application Kaspersky Endpoint Security 8 for Smartphone et cliquez sur Propriétés. La fenêtre Paramètres de l'application Kaspersky Endpoint Security 8 for Smartphone s'affiche. 7. Spécifiez les valeurs souhaitées des paramètres de l'application sous les onglets Analyser, Protection, Mise à jour, Antivol, Réseau, Avancé, Licence (cf. la rubrique "Description des paramètres de l'application Kaspersky Endpoint Security 8 for Smartphone" à la page 70). 8. Cliquez sur le bouton OK. Les valeurs des paramètres locaux seront enregistrées sur le Serveur d'administration et transmises sur l'appareil mobile à la prochaine synchronisation de l'appareil avec le Serveur d'administration. DESCRIPTION DES PARAMETRES DE L'APPLICATION KASPERSKY ENDPOINT SECURITY 8 FOR SMARTPHONE L'administrateur peut configurer à distance les paramètres de fonctionnement de Kaspersky Endpoint Security 8 for Smartphone pour les composants Analyser, Protection, Antivol, Pare-feu, Anti-Spam, Contacts personnels et Chiffrement via les propriétés de la stratégie ou via les propriétés de l'appareil mobile sélectionné dans la Console d'administration. De plus, l'administrateur doit obligatoirement configurer les paramètres de connexion des appareils au Serveur d'administration et les paramètres de mise à jour des bases de l'application ainsi qu'effectuer l'installation de la licence. Sinon, les applications installées sur les appareils mobiles ne pourront pas assurer un échange de données avec le Serveur d'administration et leurs fonctionnalités seront limitées. Si dans les paramètres locaux de l'application un paramètre ne peut pas être modifié, la modification de ce paramètre est interdite dans la stratégie (le paramètre est suivi de l'icône ). Voici une description détaillée des onglets de la fenêtre Propriétés et des éléments de l'interface qui permettent à l'administrateur de configurer les paramètres de fonctionnement de l'application. 70 DEPLOIEMENT DE L'APPLICATION VIA KASPERSKY ADMINISTRATION KIT DANS CETTE SECTION Paramètres de la fonction Analyse à la demande ........................................................................................................... 71 Paramètres de la fonction Protection .............................................................................................................................. 73 Paramètres de la fonction Mise à jour ............................................................................................................................. 74 Paramètres du composant Antivol .................................................................................................................................. 76 Paramètres du composant Pare-feu ............................................................................................................................... 80 Paramètres de synchronisation des appareils avec le Serveur d'administration ............................................................. 82 Paramètres des composants Anti-Spam et Contacts personnels ................................................................................... 83 Paramètres du composant Chiffrement ........................................................................................................................... 84 PARAMETRES DE LA FONCTION ANALYSE A LA DEMANDE L'analyse à la demande permet d'identifier et de neutraliser les objets malveillants (cf. la rubrique "Analyse à la demande" à la page 26). Les paramètres définis par l'administrateur sont utilisés pour l'analyse complète ou partielle de l'appareil pour détecter des objets malveillants éventuels. Dans les paramètres de l'analyse à la demande (cf. ill. ci-après), l'administrateur peut spécifier les types de fichiers à analyser, sélectionner l'action à appliquer si un objet infecté est détecté et configurer l'analyse programmée pour tout le système de fichiers de l'appareil. La configuration du lancement de l'analyse partielle programmée via le système d'administration distante n'est pas prévue. L'analyse partielle programmée peut être configurée par l'utilisateur directement depuis l'application installée sur l'appareil mobile. 71 MANUEL DE MISE EN PLACE L'analyse à la demande n'est pas utilisée sur les appareils tournant sous le système d'exploitation BlackBerry OS. La case Vérifier seulement les fichiers exécutables. Si la case est cochée, l'application analyse uniquement les fichiers exécutables des formats suivants :*.exe, *.dll, *.mdl, *.app, * .rdl, *.prt, *.pxt, *.ldd, *.pdd, *.class. La case Analyser les archives. Si la case est cochée, l'application analyse tous les fichiers y compris le contenu des archives. Pour Microsoft Windows Mobile, l'application analyse par défaut les archives des formats suivants : *.zip, *.jar, *.jad, *.cab. Pour Symbian OS, l'application permet d'analyser les archives des formats suivants : *.zip, *.jar, *.jad, *.sis, *.sisx. Si les cases Vérifier seulement les fichiers exécutables et Analyser les archives ne sont pas cochées, l'application analyse tous les fichiers sauf les fichiers dans les archives. La case Réparer les objets, si possible. Si la case est cochée, l'application répare les objets malveillants réparables. Si la réparation est impossible, l'application exécute l'action définie pour les objets infectés dans la liste Si la réparation échoue. Si la case n'est pas cochée, en cas de détection d'un objet malveillant l'application exécute l'action définie dans la liste Action après découverte d'une menace. La liste Action après découverte d'une menace / Si la réparation échoue permet de sélectionner l'action que l'application exécutera en cas de détection d'un objet malveillant ou si la réparation est impossible : Supprimer. Supprime physiquement les objets malveillants sans notifier l'utilisateur. Consigner. Ignore les objets malveillants, mais consigne les informations relatives à leur découverte dans le journal de l'application et bloque les tentatives d'accès à l'objet (par exemple, copie ou ouverture). Placer en quarantaine. Bloque l'objet, déplace l'objet infecté dans un dossier spécifique – celui de quarantaine. 72 DEPLOIEMENT DE L'APPLICATION VIA KASPERSKY ADMINISTRATION KIT S'informer de l'action. En cas de détection de l'objet malveillant, notifie l'utilisateur et propose de sélectionner l'action à exécuter sur l'objet découvert. Vous pouvez sélectionner les actions après découverte d'une menace uniquement pendant la configuration des paramètres de la stratégie (cf. la rubrique "Configuration des paramètres de la stratégie" à la page 65) et des paramètres locaux de la stratégie (cf. la rubrique "Configuration des paramètres locaux de l'application" à la page 69). La configuration de ce paramètre n'est pas prévue pendant la création de la stratégie (cf. la rubrique "Création de la stratégie" à la page 55). Le bouton Planification. Affiche la fenêtre pour programmer l'analyse complète du système de fichiers de l'appareil. Vous avez le choix parmi les options suivantes : Manuel. L'analyse sera lancée par l'utilisateur à la main. Chaque jour. L'analyse sera lancée automatiquement chaque jour. Spécifiez dans le groupe des champs Heure de lancement l'heure de lancement de l'analyse. L'heure est spécifiée pour une journée de 24h au format HH:MM. Chaque semaine. L'analyse sera lancée automatiquement une fois par semaine le jour sélectionné. Sélectionnez dans la liste déroulante le jour de la semaine pour lancer l'analyse et spécifiez dans le groupe des champs Heure de lancement l'heure de lancement de l'analyse. L'heure est spécifiée pour une journée de 24h au format HH:MM. PARAMETRES DE LA FONCTION PROTECTION La Protection aide à éviter l'infection du système de fichiers de l'appareil mobile (cf. la rubrique "Protection" à la page 26). L'administrateur peut spécifier dans les paramètres de la protection les types de fichiers à analyser, sélectionner l'action à exécuter en cas de détection d'un objet infecté (cf. ill. ci-après). La Protection est lancée par défaut au démarrage du système d'exploitation de l'appareil. Elle se trouve en permanence dans la mémoire vive de l'appareil et analyse tous les fichiers ouverts, enregistrés ou exécutés. 73 MANUEL DE MISE EN PLACE La Protection n'est pas utilisée sur les appareils tournant sous le système d'exploitation BlackBerry OS. La case Activer la protection. Si la case est cochée, l'application analyse tous les fichiers ouverts, exécutés ou enregistrés. Si la case est décochée, la Protection est désactivée. La Protection est activée par défaut. Le groupe Paramètres de la protection permet de spécifier les types de fichiers à analyser et de sélectionner l'action à exécuter en cas de détection d'un objet infecté. La case Vérifier seulement les fichiers exécutables. Si la case est cochée, l'application analyse uniquement les fichiers exécutables des formats suivants :*.exe, *.dll, *.mdl, *.app, * .rdl, *.prt, *.pxt, *.ldd, *.pdd, *.class. Si la case est décochée, Kaspersky Anti-Virus analyse les fichiers de tous les types. La liste Si la réparation échoue permet de sélectionner l'action que l'application exécutera en cas de détection d'un objet infecté : Supprimer. Supprime physiquement les objets malveillants sans notifier l'utilisateur. Consigner. Ignore les objets malveillants, mais consigne les informations relatives à leur découverte dans le journal de l'application et bloque les tentatives d'accès à l'objet (par exemple, copie ou ouverture). Placer en quarantaine. Place les objets malveillants en quarantaine. PARAMETRES DE LA FONCTION MISE A JOUR La mise à jour des bases antivirus assure la fiabilité du système de protection des appareils mobiles contre les virus (cf. la rubrique "Mise à jour" à la page 27). 74 DEPLOIEMENT DE L'APPLICATION VIA KASPERSKY ADMINISTRATION KIT L'administrateur peut spécifier la source de mises à jour et créer la planification que l'application utilisera pour lancer la mise à jour. La source de mise à jour par défaut est les serveurs de mises à jour de Kaspersky Lab. Le lancement de la mise à jour est effectué par l'utilisateur de l'appareil mobile à la main (cf. ill. ci-après). La mise à jour des bases antivirus n'est pas utilisée sur les appareils tournant sous le système d'exploitation BlackBerry OS. La case Autoriser la mise à jour en itinérance. Si la case est cochée, la mise à jour programmée des bases de l'application est effectuée lorsque l'appareil est en itinérance. L'utilisateur peut lancer la mise à jour des bases antivirus à la main quelle que soit la valeur du paramètre. Celle-ci est décochée par défaut. Dans le groupe Source de la mise à jour, il faut saisir l'adresse du serveur pour copier les mises à jour. Pour effectuer les mises à jour depuis les serveurs de mises à jour de Kaspersky Lab, dans le champ Adresse du serveur de mises à jour saisissez KLServeurs. Si vous utilisez un autre serveur pour mettre à jour les bases de l'application, spécifiez dans le groupe Source de la mise à jour un serveur HTTP, un dossier local ou un dossier réseau. Par exemple, http://domain.com/index/. La structure des dossiers dans la source de la mise à jour doit être identique à celle du serveur de mise à jour de Kaspersky Lab. Le bouton Planification. Affiche la fenêtre pour programmer les mises à jour de l'application. Vous avez le choix parmi les options suivantes : Manuel La mise à jour des bases de l'application sera lancée par l'utilisateur à la main. 75 MANUEL DE MISE EN PLACE Chaque jour. La mise à jour des bases de l'application sera lancée automatiquement chaque jour. Spécifiez dans le groupe des champs Heure de lancement l'heure de lancement de la mise à jour. Chaque semaine. La mise à jour des bases de l'application sera lancée automatiquement une fois par semaine le jour sélectionné. Sélectionnez dans la liste déroulante le jour de la semaine pour lancer la mise à jour et spécifiez dans le groupe des champs Heure de lancement l'heure de lancement de la mise à jour. Le fait de créer ou de ne pas créer une planification par l'administrateur ne peut en aucune manière limiter la possibilité de l'utilisateur de lancer la mise à jour à la main. PARAMETRES DU COMPOSANT ANTIVOL Le composant Antivol assure la protection des données stockées sur les appareils mobiles d'utilisateurs contre l'accès non autorisé (cf. la rubrique "Antivol" à la page 27). L'administrateur peut activer ou désactiver l'utilisation des fonctions du composant Antivol sur les appareils mobiles d'utilisateurs et configurer les paramètres de ces fonctions (cf. ill. ciaprès). La case Activer la Suppression de données. Si la case est cochée, la fonction de suppression des données à distance et la fonction de sélection des données à supprimer seront activées. Par défaut, la fonction Suppression est désactivée. Le bouton Paramètres à droite de la case ouvre la fenêtre Paramètres de suppression des données où vous pouvez configurer les paramètres de la fonction (cf. la rubrique "Paramètres de la fonction Suppression" à la page 77). La case Activer le Verrouillage. Si la case est cochée, la possibilité de bloquer à distance l'accès à l'appareil et aux données qui y sont stockées est activée. La fonction Verrouillage est désactivée par défaut. Le bouton Paramètres à droite de la case ouvre la fenêtre où vous pouvez configurer les paramètres de la fonction (cf. la rubrique "Paramètres de la fonction Verrouillage" à la page 79). La case Activer SIM-Surveillance. Si la case est cochée, Kaspersky Endpoint Security 8 for Smartphone bloque l'appareil mobile en cas de remplacement de la carte SIM ou de mise sous tension sans cette carte. L'utilisateur peut 76 DEPLOIEMENT DE L'APPLICATION VIA KASPERSKY ADMINISTRATION KIT spécifier un numéro de téléphone et / ou une adresse électronique pour envoyer le nouveau numéro de téléphone et activer le verrouillage de l'appareil en cas de remplacement de la carte SIM. Pour configurer cette fonction, il faut spécifier le numéro de téléphone et / ou l'adresse électronique pour y envoyer le numéro de téléphone actuel en cas de remplacement de la carte SIM de l'appareil. Par défaut, la fonction SIM-Surveillance est désactivée. Le bouton Paramètres à droite de la case ouvre la fenêtre Paramètres SIM-surveillance où vous pouvez configurer les paramètres de la fonction (cf. la rubrique "Paramètres de la fonction SIM-surveillance" à la page 79). La case Activer la Géolocalisation. Si la case est cochée, Kaspersky Endpoint Security 8 for Smartphone permet de déterminer les coordonnées géographiques de l'appareil et de les recevoir par SMS à l'appareil à l'origine de la demande ou à l'adresse électronique définie. Pour configurer cette fonction, il faut spécifier l'adresse électronique où l'application enverra les coordonnées géographiques de l'appareil après la réception d'une instruction SMS. Par défaut, l'application envoie les coordonnées de l'appareil par SMS au numéro de téléphone qui a émis l'instruction SMS spéciale. Par défaut, la fonction Localisation est désactivée. Le bouton Paramètres à droite de la case ouvre la fenêtre où vous pouvez configurer les paramètres de la fonction Géolocalisation. PARAMETRES DE LA FONCTION SUPPRESSION La configuration des paramètres de la fonction Suppression est effectuée dans la fenêtre Paramètres de suppression (cf. ill. ci-après). La case Supprimer les données personnelles. L'application permet de supprimer les informations suivantes stockées sur les appareils tournants sous Microsoft Windows Mobile et Symbian OS : entrées des Contacts et sur la carte SIM, SMS, galerie, calendrier, paramètres de connexion à Internet. L'application supprime les informations personnelles suivantes stockées sur les appareils tournants sous BlackBerry OS : entrées des Contacts, calendrier, messages électroniques, journal des appels. La fonction est activée lorsque l'appareil reçoit l'instruction SMS spéciale. Si cette case est cochée, les données personnelles seront supprimées à la réception d'un SMS spécial. Si cette case n'est pas cochée, les données personnelles ne seront pas supprimées à la réception d'un SMS spécial. Par défaut, la case Supprimer les données personnelles est cochée. 77 MANUEL DE MISE EN PLACE Le groupe Suppression des dossiers (cf. ill. ci-après). L'application permet de configurer la suppression de dossiers sur l'appareil mobile en cas de réception de l'instruction SMS spéciale. Pendant la configuration des paramètres de la stratégie, les paramètres de suppression de dossiers sont définis pour chacun des systèmes d'exploitation et le groupe Suppression des dossiers contient les cases suivantes : Supprimer les dossiers sur les appareils avec SE Microsoft Windows Mobile. La suppression des dossiers définis par l'administrateur ou l'utilisateur sur les appareils tournant sous Microsoft Windows Mobile. Supprimer les dossiers sur les appareils avec SE Symbian. La suppression des dossiers définis par l'administrateur ou l'utilisateur sur les appareils tournant sous Symbian. Supprimer les dossiers sur les appareils avec SE BlackBerry. La suppression des dossiers définis par l'administrateur ou l'utilisateur sur les appareils tournant sous BlackBerry OS. Si la case est cochée, après la réception de l'instruction SMS spéciale l'application supprime de l'appareil mobile les dossiers définis par l'administrateur et les dossiers définis par l'utilisateur. Si la case est décochée, les dossiers ne seront pas supprimés. Au-dessous de chaque case, il y a un champ pour créer la liste des dossiers à supprimer. Le bouton à droite du champ affiche la fenêtre où l'administrateur peut créer une liste des dossiers à supprimer. Dans ce cas, vous pouvez spécifier les dossiers stockés dans la mémoire de l'appareil ou sur une carte mémoire. Par défaut, la liste des dossiers à supprimer est vide. Pour créer la liste des dossiers, l'administrateur peut utiliser les macros suivantes : Pour les appareils mobiles tournant sous Microsoft Windows Mobile : %DOCS% : dossier Mes documents (le nom exact dépend de la localisation de l'appareil) ; %CARD% : toutes les cartes mémoire accessibles dans le système. Pour les appareils mobiles tournant sous Symbian : %DOCS% : dossier C:\Data ; %CARD% : toutes les cartes mémoire accessibles dans le système. Pour les appareils mobiles tournant sous BlackBerry OS : %DOCS% : dossier \store\home\user\documents ; %CARD% : carte mémoire (\SDCard). Pendant la configuration des paramètres locaux de l'application via la Console d'administration dans la fenêtre Paramètres de suppression des données figurent les paramètres qui définissent la suppression des données sur un appareil spécifique, alors, le groupe Suppression des dossiers contient une seule case Supprimer les dossiers et un champ pour créer la liste des dossiers à supprimer (cf. ill. ci-après). Dans ce cas, la liste des dossiers à supprimer est accessible uniquement à la consultation. L'administrateur ne peut modifier la liste des dossiers à supprimer que dans les paramètres de la stratégie. Attention ! Pour annuler la suppression des dossiers définis, l'administrateur doit supprimer tout le texte dans le champ de saisie sous la case Supprimer les dossiers sur les appareils avec SE Microsoft Windows Mobile/Supprimer les dossiers sur les appareils avec SE Symbian/Supprimer les dossiers sur les appareils avec SE BlackBerry et assurer la transmission des paramètres sur les appareils mobiles d'utilisateurs. Pour ce faire, dans la fenêtre de configuration des paramètres de la stratégie sous l'onglet Antivol le groupe Suppression doit être "verrouillé" (cf. ill. ciaprès). 78 DEPLOIEMENT DE L'APPLICATION VIA KASPERSKY ADMINISTRATION KIT PARAMETRES DE LA FONCTION VERROUILLAGE La configuration des paramètres de la fonction Verrouillage est effectuée dans la fenêtre Paramètres de verrouillage (cf. ill. ci-après). Texte en cas de verrouillage. Le texte du message qui apparaîtra sur l'écran de l'appareil verrouillé. Un texte standard est saisi par défaut. PARAMETRES DE LA FONCTION SIM-SURVEILLANCE La configuration des paramètres de la fonction SIM-Surveillance est effectuée dans la fenêtre Paramètres de SIMsurveillance (cf. ill. ci-après). SMS au numéro de téléphone. Ce champ sert à saisir le numéro où l'application enverra un SMS avec le nouveau numéro de téléphone en cas de remplacement de la carte SIM. Ces numéros peuvent commencer par un chiffre ou par le signe "+" et ne peuvent contenir que des chiffres. Il est conseillé de saisir le numéro au format utilisé par votre opérateur de téléphonie mobile. Message à l'adresse électronique suivante. Ce champ sert à saisir l'adresse électronique où l'application enverra un message avec le nouveau numéro de téléphone en cas de remplacement de la carte SIM. Verrouiller l'appareil. Bloque l'appareil en cas de remplacement de la carte SIM ou de mise sous tension sans cette carte. Si cette case est cochée, SIM-Surveillance pourra bloquer l'appareil en cas de remplacement de la carte SIM. Pour déverrouiller l'appareil, l'utilisateur de l'appareil devra saisir le code secret de l'application. Si cette case n'est pas cochée, SIM-Surveillance ne pourra pas bloquer l'appareil au remplacement de la carte SIM. Vous pouvez également saisir le texte qui s'affichera à l'écran de l'appareil verrouillé. Un texte standard est saisi par défaut. 79 MANUEL DE MISE EN PLACE PARAMETRES DE LA FONCTION LOCALISATION La configuration des paramètres de la fonction Localisation est effectuée dans la fenêtre Localisation (cf. ill. ci-après). Message à l'adresse électronique suivante. L'adresse électronique où l'application enverra les coordonnées géographiques de l'appareil après la réception d'une instruction SMS. Par défaut, l'application envoie les coordonnées de l'appareil par SMS au numéro de téléphone qui a émis l'instruction SMS spéciale. PARAMETRES DU COMPOSANT PARE-FEU Pare-feu contrôle connexions réseau sur les appareils mobiles d'utilisateurs (cf. la rubrique "Pare-feu" à la page 29). L'administrateur peut définir pour le composant Pare-feu un niveau de protection qui sera installé sur les appareils mobiles d'utilisateur. Paramètres du composant Pare-feu figurent sous l'onglet Réseau (cf. ill. ci-après). Le composant Pare-feu n'est pas utilisé sur les appareils mobiles tournant sous Blackberry. 80 DEPLOIEMENT DE L'APPLICATION VIA KASPERSKY ADMINISTRATION KIT Le groupe Pare-feu (excepté pour SE BlackBerry OS) permet de configurer les paramètres du composant Pare-feu : La liste déroulante Mode du Pare-feu permet de sélectionner un des modes suivants : Désactivé : autorisation de la moindre activité de réseau. Pare-feu est désactivé. Protection minimum : bloque uniquement les connexions entrantes. Les connexions sortantes sont autorisées. Protection maximum : bloque toutes les connexions entrantes. L'utilisateur peut recevoir les messages électroniques, surfer sur le Web et télécharger les fichiers. Les connexions sortantes peuvent être réalisées uniquement via les ports SSH, HTTP, HTTPS, IMAP, SMTP, POP3. Tout bloquer : bloque toute activité de réseau, sauf la mise à jour des bases antivirus et la connexion au Serveur d'administration. Par défaut, Pare-feu n'est pas activé et la valeur du paramètre Mode du Pare-feu est Désactivé. La case Notifications sur le blocage de la connexion. Si la case est cochée, l'application notifie l'utilisateur sur le blocage de la connexion. Si la case est décochée, l'application bloque la connexion selon le mode sélectionné sans notifier l'utilisateur. Par défaut, les notifications du Pare-feu sont désactivées. 81 MANUEL DE MISE EN PLACE PARAMETRES DE SYNCHRONISATION DES APPAREILS AVEC LE SERVEUR D'ADMINISTRATION La synchronisation des appareils mobiles avec le Serveur d'administration assure la gestion des appareils mobiles via Kaspersky Administration Kit (cf. la rubrique "Conception de la gestion de l'application via Kaspersky Administration Kit" à la page 31). L'administrateur peut définir les paramètres de synchronisation des appareils avec le Serveur d'administration sous l'onglet Réseau (cf. ill. ci-après). Le groupe Connexion au serveur d'administration permet de configurer les paramètres de synchronisation suivants : Période de synchronisation. Le texte dans ce champ indique la fréquence de la synchronisation des appareils mobiles avec le Serveur d'administration. Par défaut, la synchronisation est effectuée toutes les 6 heures. La case Interdire la synchronisation en itinérance. Si la case est cochée, la synchronisation automatique avec le Serveur d'administration sera interdite lorsque l'appareil est en itinérance. Dans ce cas, l'utilisateur pourra toujours effectuer la synchronisation à la main. Par défaut, la synchronisation automatique des appareils mobiles avec le Serveur d'administration est autorisée et la case est décochée. 82 DEPLOIEMENT DE L'APPLICATION VIA KASPERSKY ADMINISTRATION KIT PARAMETRES DES COMPOSANTS ANTI-SPAM ET CONTACTS PERSONNELS Le composant Anti-Spam empêche la réception d'appels et de SMS non sollicités sur la base des listes noire et blanche créées par l'utilisateur (cf. la rubrique "Anti-Spam" à la page 29). Le composant Contacts personnels dissimule les informations confidentielles de l'utilisateur : entrées des Contacts, SMS entrants, sortants et transmis et entrées du journal des appels (cf. la rubrique "Contacts personnels" à la page 28). L'administrateur peut définir la disponibilité des composants Anti-Spam et Contacts personnels pour les utilisateurs des appareils mobiles sous l'onglet Avancé (cf. ill. ci-après). Si l'utilisation des composants est autorisée, la configuration des paramètres pour ces composants est effectuée par l'utilisateur. Les paramètres des composants Anti-Spam et Contacts personnels figurent sur l'onglet Avancé : La case Activer l'utilisation d'Anti-Spam. Si la case est cochée, l'utilisateur peut utiliser le composant AntiSpam sur son appareil mobile et configurer ses paramètres. Si l'utilisation d'Anti-Spam est interdite, l'accès au composant sur l'appareil est bloqué. Par défaut, l'utilisation du composant Anti-Spam est autorisée. La case Activer l'utilisation des contacts personnels. Si la case est cochée, l'utilisateur peut utiliser le composant Contacts personnels sur son appareil mobile et configurer ses paramètres. Si l'utilisation des Contacts personnels est interdite, l'accès au composant sur l'appareil est bloqué. Par défaut, l'utilisation du composant Contacts personnels est autorisée. 83 MANUEL DE MISE EN PLACE PARAMETRES DU COMPOSANT CHIFFREMENT Le composant Chiffrement chiffre les informations de la liste des dossiers pour le chiffrement que vous avez créée (cf. la rubrique "Chiffrement" à la page 30). L'administrateur peut spécifier la période à l'issue de laquelle après le passage de l'appareil en mode d'économie d'énergie l'accès aux données chiffrées sera interdit et définir les dossiers ainsi chiffrés. La configuration des paramètres de chiffrement est effectuée sous l'onglet Avancé (cf. ill. ci-après). Le composant Chiffrement n'est pas pris en charge par les appareils mobiles tournant sous BlackBerry OS. Le groupe Chiffrement (excepté pour SE BlackBerry OS) permet de configurer les paramètres du composant Chiffrement : Bloquer l'accès aux dossiers. Sélectionnez dans la liste la période à l'issue de laquelle l'accès aux dossiers chiffrés utilisés sera interdit. La fonction est activée au moment de passage de l'appareil en mode d'économie d'énergie. Par défaut, l'accès aux dossiers chiffrés utilisés est bloqué directement après le passage de l'appareil en mode économie énergétique. La valeur sélectionnée pour le paramètre Bloquer l'accès aux dossiers est sans délai. Chiffrer les dossiers sur les appareils avec SE Microsoft Windows Mobile. Le champ contient la liste des dossiers pour le chiffrement sélectionnés par l'administrateur pour les appareils tournant sous Microsoft Windows Mobile. Le bouton dossiers pour le chiffrement. à droite du champ affiche la fenêtre où l'administrateur peut créer une liste des 84 DEPLOIEMENT DE L'APPLICATION VIA KASPERSKY ADMINISTRATION KIT Chiffrer les dossiers sur les appareils avec SE Symbian. Le champ contient la liste des dossiers à chiffrer sélectionnés par l'administrateur pour les appareils tournant sous Symbian OS. Le bouton à droite du champ affiche la fenêtre où l'administrateur peut créer une liste des dossiers pour le chiffrement. Pour créer la liste des dossiers, l'administrateur peut utiliser les macros suivantes : Pour les appareils mobiles tournant sous Microsoft Windows Mobile : %DOCS% : dossier Mes documents (le nom exact dépend de la localisation de l'appareil) ; %CARD% : toutes les cartes mémoire accessibles dans le système. Pour les appareils mobiles tournant sous Symbian OS : %DOCS% : dossier C:\Data ; %CARD% : toutes les cartes mémoire accessibles dans le système. L'utilisateur ne peut pas annuler le chiffrement des dossiers définis par l'administrateur. Il peut cependant spécifier les dossiers à chiffrer sur sont appareil mobile via l'interface locale de l'application. Si l'administrateur n'a pas défini les dossiers à chiffrer, l'application ne chiffrera que les dossiers spécifiés par l'utilisateur. Pendant la modification des paramètres locaux de l'application via le Console d'administration la liste des dossiers pour le chiffrement est accessible uniquement à la consultation. L'administrateur ne peut modifier la liste des dossiers pour le chiffrement que dans les paramètres de la stratégie. Pour annuler le chiffrement des dossiers définis, l'administrateur doit supprimer tout le texte dans le champ de saisie sous la case Chiffrer les dossiers sur les appareils avec SE Microsoft Windows Mobile/Chiffrer les dossiers sur les appareils avec SE Symbian et assurer la transmission des paramètres sur les appareils mobiles d'utilisateurs. Pour ce faire, dans la fenêtre de configuration des paramètres de la stratégie sous l'onglet Avancé le groupe Chiffrement (excepté pour SE BlackBerry OS) doit être "verrouillé" (cf. ill. ci-après). SUPPRESSION DE L'APPLICATION La suppression de l'application de l'appareil mobile est effectuée par l'utilisateur à la main. Avant la suppression, il faut désactiver la dissimulation des informations confidentielles et déchiffrer les informations chiffrées sur l'appareil. Pour en savoir plus sur la procédure de suppression de l'application, consultez le Guide de l'utilisateur de Kaspersky Endpoint Security 8 for Smartphone. 85 DEPLOIEMENT DE L'APPLICATION VIA MS SCMDM Cette section décrit la procédure de déploiement de Kaspersky Endpoint Security 8 for Smartphone via Mobile Device Manager. DANS CETTE SECTION Conception de la gestion de l'application via MDM ......................................................................................................... 87 Procédure du déploiement de l'application via MDM....................................................................................................... 88 Préparation au déploiement de l'application via MDM ..................................................................................................... 89 Installation et suppression de l'application pour les appareils mobiles .......................................................................... 114 86 CONCEPTION DE LA GESTION DE L'APPLICATION VIA MDM L'administration des paramètres de Kaspersky Endpoint Security 8 for Smartphone via le serveur MDM est assurée par le fichier de modèle d'administration endpoint8_fr.adm. Il fait partie de la distribution de l'application (cf. la rubrique "Procédure de déploiement de l'application via MDM" à la page 88). Le modèle d'administration prévoit pour chacun des composants de l'application (cf. la rubrique "Présentation des composants de Kaspersky Endpoint Security 8 for Smartphone" à la page 25) un ensemble de stratégies qui assurent la configuration des paramètres pour le composant en question. Par défaut, aucune stratégie n'est définie à l'installation du modèle ce qui permet à l'utilisateur de personnaliser les paramètres de l'application. Le composant Anti-Virus (cf. la rubrique "Anti-Virus Fichier" à la page 25) propose les stratégies suivantes : Protection. Cette stratégie assure la configuration de la protection des appareils mobiles contre les objets malveillants (cf. la rubrique "Protection" à la page 26). Analyse à la demande. Cette stratégie assure la configuration de l'analyse des appareils mobiles à la recherche d'éventuels objets malveillants (cf. la rubrique "Analyse à la demande" à la page 26). Analyse programmée. Cette stratégie assure l'exécution programmée de l'analyse des appareils mobiles. Mise à jour selon planification. Cette stratégie assure l'exécution automatique de la mise à jour programmée des bases de l'application (cf. la rubrique "Mise à jour" à la page 27). Interdiction de la mise à jour en itinérance. Cette stratégie permet d'interdire la mise à jour automatique des bases de l'application si les appareils mobiles d'utilisateurs sont en itinérance. Source de la mise à jour. Cette stratégie permet de sélectionner la source de notifications pour télécharger le paquet de mises à jour sur les appareils mobiles. Le composant Antivol (à la page 27) propose les stratégies suivantes : Verrouillage. Cette stratégie assure la configuration de la fonction Verrouillage (à la page 28). Affichage du texte en cas de verrouillage de l'appareil. Cette stratégie permet de sélectionner le texte qui sera affiché à l'écran des appareils mobiles verrouillés. Suppression. Cette stratégie assure la configuration de la fonction Suppression (à la page 28). Liste des dossiers à supprimer. Cette stratégie permet de créer une liste de dossiers sur les appareils mobiles pour une suppression à distance. Localisation. Cette stratégie assure la configuration de la fonction Localisation (à la page 28). SIM-Surveillance. Cette stratégie assure la configuration de la fonction SIM-Surveillance (à la page 28). Le composant Anti-Spam (à la page 29) propose la stratégie Interdiction de l'utilisation d'Anti-Spam, qui permet d'interdire ou d'autoriser son activation à l'utilisateur. Si l'activation d'Anti-Spam est autorisée, l'utilisateur prend soin de configurer les paramètres de fonctionnement de ce composant sur l'appareil mobile. Le composant Contacts personnels (à la page 28) propose la stratégie Interdiction de l'utilisation de Contacts personnels, qui permet d'interdire ou d'autoriser son activation à l'utilisateur. Si l'activation de Contacts personnels est autorisée, l'utilisateur prend soin de configurer les paramètres de fonctionnement de ce composant sur l'appareil mobile. Le composant Chiffrement (à la page 30) propose les stratégies suivantes : Interdiction de l'accès aux données chiffrées. Cette stratégie permet de verrouiller l'accès aux données chiffrées. 87 MANUEL DE MISE EN PLACE Liste des dossiers pour le chiffrement. Cette stratégie permet de créer une liste des dossiers à chiffrer. Le composant Pare-feu (à la page 29) propose les stratégies suivantes : Mode du Pare-feu. Cette stratégie assure la configuration du niveau de sécurité du Pare-feu. Notification du Pare-feu. Cette stratégie permet d'activer ou de désactiver la notification de l'utilisateur sur le blocage des connexions interdites. L'installation de la licence sur les appareils mobiles d'utilisateurs est exécutée via le modèle d'administration à l'aide de la stratégie Licence. Les stratégies permettent à l'administrateur de configurer les paramètres de Kaspersky Endpoint Security 8 for Smartphone avant d'installer l'application et de modifier les valeurs des paramètres après l'installation de l'application. Attention ! La période de synchronisation des appareils mobiles avec le serveur MDM peut être différente de la période de la mise en place des stratégies. PROCEDURE DU DEPLOIEMENT DE L'APPLICATION VIA MDM La distribution de Kaspersky Endpoint Security 8 for Smartphone contient une archive auto-extractible KES8_forMicrosoftMDM_fr.exe avec des fichiers suivants qui assurent l'installation de l'application sur les appareils mobiles : endpoint_MDM_Afaria_8_0_x_xx_fr.cab : fichier d'installation de l'application pour le système d'exploitation Microsoft Windows Mobile ; endpoint8_fr.adm : fichier du modèle d'administration avec les paramètres des stratégies pour les gérer ; endpoint8_ca.cer : fichier de certification du centre de certification ; endpoint8_cert.cer : fichier de certification qui sert de signature pour le fichier d'installation de l'application ; kes2mdm.exe : utilitaire pour convertir le fichier de licence de l'application ; kl.pbv, licensing.dll, oper.pbv : ensemble de fichiers qui assurent le fonctionnement de l'utilitaire kes2mdm.exe. Le déploiement de Kaspersky Endpoint Security 8 for Smartphone est effectué selon la procédure standard de déploiement du logiciel via Mobile Device Manager. D'abord, il faut créer un objet de stratégie de groupe pour enregistrer les paramètres de l'application et gérer les appareils mobiles. L'objet de stratégie est créé pour le groupe d'appareils enregistrés Active Directory où il faut installer l'application. Ensuite, le modèle d'administration est installé dans l'objet de stratégie créé. Une fois le modèle installé, il faut configurer tous les paramètres requis de l'application et installer la licence. Pour diffuser l'application sur les appareils mobiles d'utilisateurs, il faut créer un paquet d'installation dans la console Mobile Device Manager Software Distibution. Le paquet d'installation sera copié sur l'appareil mobile lors de sa synchronisation avec le serveur MDM. Une fois copiée, l'application sera installée automatiquement sur les appareils mobiles sans intervention d'utilisateur. Ainsi, l'installation de Kaspersky Endpoint Security 8 for Smartphone via Mobile Device Manager comprend les étapes suivantes : 1. Installation du modèle d'administration pour la gestion dans l'objet de stratégie de groupe. 2. Configuration des paramètres de l'application. 3. Installation de la licence à l'aide de l'utilitaire de conversion du fichier de licence. 88 DEPLOIEMENT DE L'APPLICATION VIA MS SCMDM 4. Création d'un paquet d'installation de l'application et la diffusion de ce paquet sur les appareils mobiles d'utilisateurs. 5. Installation de l'application sur les appareils mobiles. PREPARATION AU DEPLOIEMENT DE L'APPLICATION VIA MDM Avant de déployer Kaspersky Endpoint Security 8 for Smartphone via Mobile Device Manager, l'administrateur doit s'assurer que les conditions suivantes sont satisfaites : 1. Microsoft System Center Mobile Device Manager est déployé et configuré dans le réseau. 2. Tous les appareils mobiles d'utilisateurs font partie du réseau et sont enregistrés dans le domaine. 3. Windows Server Update Services 3.0 SP1 est installé et configuré sur le serveur MDM. DANS CETTE SECTION Sur le modèle d'administration ........................................................................................................................................ 89 Installation du modèle d'administration ........................................................................................................................... 89 Configuration du modèle d'administration ....................................................................................................................... 90 Activation du logiciel ...................................................................................................................................................... 114 SUR LE MODELE D'ADMINISTRATION Le modèle d'administration pour la gestion de Kaspersky Endpoint Security 8 for Smartphone permet de configurer les stratégies de la gestion de l'application. C'est un fichier texte qui contient tous les paramètres requis de l'application. Ce fichier endpoint8_fr.adm fait partie de la distribution de l'application. Pendant le déploiement de Kaspersky Endpoint Security 8 for Smartphone via Mobile Device Manager, il faut ajouter le modèle d'administration de l'application à l'objet de stratégie de groupe qui a été créé dans la console de gestion. Le modèle est installé sur le poste de travail de l'administrateur qui a l'autorisation de gérer les stratégies dans le contrôleur de domaine. Attention ! La langue de modèle doit correspondre à celle du système d'exploitation installée sur le poste de travail de l'administrateur. Vous pouvez configurer les stratégies pour tous les composants de l'application (cf. la rubrique "Configuration du modèle d'administration" à la page 90). INSTALLATION DU MODELE D'ADMINISTRATION Pour installer le modèle d'administration de Kaspersky Endpoint Security 8 for Smartphone, procédez comme suit : 1. Créez l'objet de stratégie de groupe dans la console de gestion (MMC). 2. Dans l'arborescence de la console, sélectionnez dans le nœud de l'objet créé le nœud Configuration de l'ordinateur, puis créez le groupe Modèles d'administration. 3. Sélectionnez dans le menu contextuel l'option Ajout et suppression de modèles. 89 MANUEL DE MISE EN PLACE 4. Dans la fenêtre Ajout et suppression de modèles qui s'ouvre, cliquez sur Ajouter. 5. Sélectionnez dans la fenêtre qui s'ouvre le fichier de modèle endpoint8_fr.adm, enregistré sur le poste de travail de l'administrateur. 6. Dans la fenêtre Ajout et suppression de modèles, cliquez sur Fermer. Le groupe Modèles d'administration sera enrichi du groupe Paramètres de Kaspersky Endpoint Security 8 for Smartphone qui contient les groupes de paramètres pour chacun des composants de l'application. Illustration 24. Modèle d'administration pour la gestion CONFIGURATION DU MODELE D'ADMINISTRATION Tous les paramètres de fonctionnement de Kaspersky Endpoint Security 8 for Smartphone, activation de la licence comprise, sont définis via les stratégies. Les informations relatives aux paramètres de l'application définis dans les stratégies sont enregistrées sur le serveur MDM et diffusées sur les appareils mobiles lors de la synchronisation. Pour configurer le modèle d'administration, procédez comme suit : 1. Dans l'arborescence de la console de gestion, sélectionnez l'objet de stratégie de groupe, dont les paramètres de Kaspersky Endpoint Security 8 for Smartphone vous souhaitez configurer. 2. Sélectionnez le nœud Configuration de l'ordinateur. 3. Sélectionnez le dossier Modèles d'administration, ensuite le dossier Paramètres de Kaspersky Endpoint Security 8 for Smartphone. 4. Sélectionnez le dossier avec le nom du composant de l'application, dont les paramètres vous souhaitez configurer (cf. la rubrique "Présentation des composants de Kaspersky Endpoint Security 8 for Smartphone" à la page 25). La partie droite de la fenêtre de console affichera les stratégies qui assurent la configuration du composant sélectionné (cf. la rubrique "Conception de la gestion de l'application via MDM" à la page 87). 90 DEPLOIEMENT DE L'APPLICATION VIA MS SCMDM Les sections suivantes présentent les procédures détaillées pour configurer les stratégies de chacun des composants de l'application. DANS CETTE SECTION Configuration de la stratégie Protection .......................................................................................................................... 91 Configuration de la stratégie Analyse à la demande ....................................................................................................... 93 Configuration de la stratégie Analyse programmée ........................................................................................................ 94 Configuration de la stratégie Mise à jour selon planification ............................................................................................ 96 Configuration de la stratégie Interdiction de la mise à jour en itinérance ........................................................................ 97 Configuration de la stratégie Source de mises à jour ...................................................................................................... 98 Configuration de la stratégie Verrouillage ....................................................................................................................... 99 Configuration de la stratégie Affichage du texte en cas de verrouillage de l'appareil .................................................... 100 Configuration de la stratégie Suppression..................................................................................................................... 101 Configuration de la stratégie Liste des dossiers à supprimer ........................................................................................ 103 Configuration de la stratégie Géolocalisation ................................................................................................................ 104 Configuration de la stratégie SIM-Surveillance ............................................................................................................. 105 Configuration de la stratégie Interdiction de l'utilisation d'Anti-Spam ............................................................................ 106 Configuration de la stratégie Interdiction de l'utilisation de Contacts personnels .......................................................... 107 Configuration de la stratégie Interdiction de l'accès aux données chiffrées .................................................................. 108 Configuration de la stratégie Liste des dossiers pour le chiffrement ............................................................................. 109 Configuration de la stratégie Mode du Pare-feu ............................................................................................................ 110 Configuration de la stratégie Notification du Pare-feu ................................................................................................... 112 Configuration de la stratégie Licence ............................................................................................................................ 112 CONFIGURATION DE LA STRATEGIE PROTECTION Pour configurer la stratégie Protection, procédez comme suit : 1. Dans l'arborescence de la console de gestion, sélectionnez le dossier Anti-Virus. 2. Dans la partie droite de la fenêtre de console de gestion, sélectionnez la stratégie Protection. 3. Dans le menu contextuel de la stratégie, sélectionnez l'option Propriétés. 91 MANUEL DE MISE EN PLACE La fenêtre Propriétés de Protection s'affiche. Illustration 25. Fenêtre Propriétés de Protection 4. Sous l'onglet Paramètre, sélectionnez une des options suivantes : Non configuré. Le Composant / la fonction sont activés sur l'appareil mobile de l'utilisateur. Les paramètres définis par la stratégie peuvent être modifiés par l'utilisateur sur l'appareil mobile. Dans ce cas, le composant / la fonction utilisent les paramètres définis par l'utilisateur. Activé. Le Composant / la fonction sont activés sur l'appareil mobile de l'utilisateur. Paramètres définis par la stratégie ne peuvent pas être modifiés par l'utilisateur sur l'appareil mobile. Dans ce cas, un verrou est affiché dans le coin supérieur gauche de l'écran de l'appareil. Le composant / la fonction utilisent les paramètres définis par la stratégie. En sélectionnant cette option, vous pouvez toujours configurer les paramètres de la stratégie. 5. Désactivé. Le Composant / la fonction définis par la stratégie sont désactivés sur l'appareil mobile de l'utilisateur. Impossible de modifier les paramètres. Dans ce cas, un verrou est affiché dans le coin supérieur gauche de l'écran de l'appareil. Dans la liste déroulante Type de fichiers analysés, sélectionnez le type de fichiers à analyser par Kaspersky Endpoint Security 8 for Smartphone. Valeurs possibles : Tous les fichiers. L'application analyse les fichiers de tous les types. Uniquement les fichiers exécutables. L'application analyse uniquement les fichiers exécutables des formats suivants : *.exe, *.dll, *.sis, *.mdl, *.app, * .rdl, *.prt, *.pxt, *.ldd, *.pdd, *.class. 92 DEPLOIEMENT 6. DE L'APPLICATION VIA MS SCMDM Dans la liste déroulante Action après découverte d'une menace, sélectionnez l'action à effectuer en cas de découverte d'un objet malveillant. Valeurs possibles : Supprimer. Les objets malveillants sont supprimés sans notification de l'utilisateur. Consigner. Les objets malveillants ne sont pas modifiés, mais les informations relatives à leur découverte sont consignées dans le journal de l'application. Les requêtes envoyées à l'objet (par exemple, tentative de copie ou d'ouverture) seront bloquées. Placer en quarantaine. Les objets infectés détectés sont placés en quarantaine. CONFIGURATION DE LA STRATEGIE ANALYSE A LA DEMANDE Pour configurer la stratégie Analyse à la demande, procédez comme suit : 1. Dans l'arborescence de la console de gestion, sélectionnez le dossier Anti-Virus. 2. Dans la partie droite de la fenêtre de console de gestion, sélectionnez la stratégie Analyse à la demande. 3. Dans le menu contextuel de la stratégie, sélectionnez l'option Propriétés. La fenêtre Propriétés de Analyse à la demande s'affiche Illustration 26. Fenêtre Propriétés de Analyse à la demande 4. Sous l'onglet Paramètre, sélectionnez une des options suivantes : Non configuré. Le Composant / la fonction sont activés sur l'appareil mobile de l'utilisateur. Les paramètres définis par la stratégie peuvent être modifiés par l'utilisateur sur l'appareil mobile. 93 MANUEL DE MISE EN PLACE Dans ce cas, le composant / la fonction utilisent les paramètres définis par l'utilisateur. Activé. Le Composant / la fonction sont activés sur l'appareil mobile de l'utilisateur. Paramètres définis par la stratégie ne peuvent pas être modifiés par l'utilisateur sur l'appareil mobile. Dans ce cas, un verrou est affiché dans le coin supérieur gauche de l'écran de l'appareil. Le composant / la fonction utilisent les paramètres définis par la stratégie. En sélectionnant cette option, vous pouvez toujours configurer les paramètres de la stratégie. 5. 6. Dans la liste déroulante Types de fichiers analysés, sélectionnez le type de fichiers à analyser par Kaspersky Endpoint Security 8 for Smartphone. Valeurs possibles : Tous les fichiers. L'application analyse les fichiers de tous les types. Uniquement les fichiers exécutables. L'application analyse uniquement les fichiers exécutables des formats suivants : *.exe, *.dll, *.sis, *.mdl, *.app, * .rdl, *.prt, *.pxt, *.ldd, *.pdd, *.class. Dans ce cas, les archives ne sont ni décompactées, ni analysées. Cochez la case Analyser les archives, pour que Kaspersky Endpoint Security 8 for Smartphone analyse les fichiers archivés. L'application analyse les archives des formats suivants : *.zip, *.jar, *.jad, *.sis et *.sisx. Si la case Analyser les archives n'est pas cochée et si dans la liste déroulante Types de fichiers analysés l'option Tous les fichiers est sélectionnée, l'application va analyser tous les fichiers sauf les fichiers archivés. 7. Cochez la case Réparer les objets, si possible pour permettre à l'application de réparer les objets malveillants. Si la réparation est impossible, l'application exécute l'action sélectionnée dans la liste déroulante Action après découverte d'une menace. 8. Dans la liste déroulante Action après découverte d'une menace, sélectionnez l'action à effectuer en cas de découverte d'un objet malveillant. Valeurs possibles : Supprimer. Les objets malveillants sont supprimés sans notification de l'utilisateur. Consigner. Les objets malveillants ne sont pas modifiés, mais les informations relatives à leur découverte sont consignées dans le journal de l'application. Les requêtes envoyées à l'objet (par exemple, tentative de copie ou d'ouverture) seront bloquées. Placer en quarantaine. Les objets infectés détectés sont placés en quarantaine. Cette action est sélectionnée par défaut. Confirmer l'action. Quand un objet malveillant est découvert, une notification proposant plusieurs actions à choisir s'affiche : Ignorer. Placer en quarantaine. Supprimer. Tenter de réparer. CONFIGURATION DE LA STRATEGIE ANALYSE PROGRAMMEE Pour configurer la stratégie Analyse programmée, procédez comme suit : 1. Dans l'arborescence de la console de gestion, sélectionnez le dossier Anti-Virus. 2. Dans la partie droite de la fenêtre de console de gestion, sélectionnez la stratégie Analyse programmée. 3. Dans le menu contextuel de la stratégie, sélectionnez l'option Propriétés. 94 DEPLOIEMENT DE L'APPLICATION VIA MS SCMDM La fenêtre Propriétés de Analyse programmée s'affiche. Illustration 27. Fenêtre Propriétés de Analyse programmée 4. Sous l'onglet Paramètre, sélectionnez une des options suivantes : Non configuré. Le Composant / la fonction sont activés sur l'appareil mobile de l'utilisateur. Les paramètres définis par la stratégie peuvent être modifiés par l'utilisateur sur l'appareil mobile. Dans ce cas, le composant / la fonction utilisent les paramètres définis par l'utilisateur. Activé. Le Composant / la fonction sont activés sur l'appareil mobile de l'utilisateur. Paramètres définis par la stratégie ne peuvent pas être modifiés par l'utilisateur sur l'appareil mobile. Dans ce cas, un verrou est affiché dans le coin supérieur gauche de l'écran de l'appareil. Le composant / la fonction utilisent les paramètres définis par la stratégie. En sélectionnant cette option, vous pouvez toujours configurer les paramètres de la stratégie. 5. Dans la liste déroulante Mode, sélectionnez le mode de lancement de l'analyse à la demande. Valeurs possibles : Manuel L'utilisateur peut lancer l'analyse à la main en temps voulu. Chaque jour L'analyse sera exécutée tous les jours en temps voulu. Dans le champ qui suit (Heure), sélectionnez l'heure de lancement au format HH:MM. Chaque semaine L'analyse sera exécutée une fois par semaine le jour que vous avez sélectionné et en temps voulu. Dans la liste déroulante qui suit (Jour), sélectionnez le jour de la semaine, dans le champ Heure sélectionnez l'heure de lancement au format HH:MM. 95 MANUEL DE MISE EN PLACE CONFIGURATION DE LA STRATEGIE MISE A JOUR SELON PLANIFICATION Pour configurer la stratégie Mise à jour selon planification, procédez comme suit : 1. Dans l'arborescence de la console de gestion, sélectionnez le dossier Anti-Virus. 2. Dans la partie droite de la fenêtre de console de gestion, sélectionnez la stratégie Mise à jour selon planification. 3. Dans le menu contextuel de la stratégie, sélectionnez l'option Propriétés. La fenêtre Propriétés de Mise à jour selon planification s'affiche. Illustration 28. Fenêtre Propriétés de Mise à jour selon planification 4. Sous l'onglet Paramètre, sélectionnez une des options suivantes : Non configuré. Le Composant / la fonction sont activés sur l'appareil mobile de l'utilisateur. Les paramètres définis par la stratégie peuvent être modifiés par l'utilisateur sur l'appareil mobile. Dans ce cas, le composant / la fonction utilisent les paramètres définis par l'utilisateur. Activé. Le Composant / la fonction sont activés sur l'appareil mobile de l'utilisateur. Paramètres définis par la stratégie ne peuvent pas être modifiés par l'utilisateur sur l'appareil mobile. Dans ce cas, un verrou est affiché dans le coin supérieur gauche de l'écran de l'appareil. Le composant / la fonction utilisent les paramètres définis par la stratégie. En sélectionnant cette option, vous pouvez toujours configurer les paramètres de la stratégie. 96 DEPLOIEMENT 5. DE L'APPLICATION VIA MS SCMDM Dans la liste déroulante Mode, sélectionnez le mode de lancement de la mise à jour des bases de l'application. Valeurs possibles : Manuel L'utilisateur peut lancer la mise à jour des bases à la main en temps voulu. Chaque jour La mise à jour des bases de l'application sera effectuée tous les jours en temps voulu. Dans le champ qui suit (Heure), sélectionnez l'heure de lancement pour une journée de 24h au format (HH : MM). Chaque semaine La mise à jour des bases de l'application sera exécutée une fois par semaine le jour que vous avez sélectionné et en temps voulu. Dans la liste déroulante qui suit (Jour), sélectionnez le jour de la semaine, dans le champ Heure sélectionnez l'heure de lancement pour une journée de 24h au format (HH : MM). CONFIGURATION DE LA STRATEGIE INTERDICTION DE LA MISE A JOUR EN ITINERANCE Pour configurer la stratégie Interdiction de la mise à jour en itinérance, procédez comme suit : 1. Dans l'arborescence de la console de gestion, sélectionnez le dossier Anti-Virus. 2. Dans la partie droite de la fenêtre de console de gestion, sélectionnez la stratégie Interdiction de la mise à jour en itinérance. 3. Dans le menu contextuel de la stratégie, sélectionnez l'option Propriétés. La fenêtre Propriétés de Interdiction de la mise à jour en itinérance s'affiche. Illustration 29. Fenêtre Propriétés de Interdiction de la mise à jour en itinérance 97 MANUEL DE MISE EN PLACE Pour interdire la mise à jour automatique des bases de l'application lorsque l'appareil mobile de l'utilisateur est en itinérance, sous l'onglet Paramètre sélectionnez l'option Activé. Pour autoriser la mise à jour automatique des bases de l'application lorsque l'appareil mobile de l'utilisateur est en itinérance, sous l'onglet Paramètre sélectionnez l'option Désactivé. Pour laisser l'utilisateur configurer l'interdiction de la mise à jour en itinérance, sous l'onglet Paramètre, sélectionnez l'option Non configuré. CONFIGURATION DE LA STRATEGIE SOURCE DE MISES A JOUR Pour configurer la stratégie Source de la mise à jour, procédez comme suit : 1. Dans l'arborescence de la console de gestion, sélectionnez le dossier Anti-Virus. 2. Dans la partie droite de la fenêtre de console de gestion, sélectionnez la stratégie Source de la mise à jour. 3. Dans le menu contextuel de la stratégie, sélectionnez l'option Propriétés. La fenêtre Propriétés de Source de la mise à jour s'affiche. Illustration 30. Fenêtre Propriétés de Source de la mise à jour 4. Sous l'onglet Paramètre, sélectionnez une des options suivantes : Non configuré. Le Composant / la fonction sont activés sur l'appareil mobile de l'utilisateur. Les paramètres définis par la stratégie peuvent être modifiés par l'utilisateur sur l'appareil mobile. Dans ce cas, le composant / la fonction utilisent les paramètres définis par l'utilisateur. 98 DEPLOIEMENT DE L'APPLICATION VIA MS SCMDM Activé. Le Composant / la fonction sont activés sur l'appareil mobile de l'utilisateur. Paramètres définis par la stratégie ne peuvent pas être modifiés par l'utilisateur sur l'appareil mobile. Dans ce cas, un verrou est affiché dans le coin supérieur gauche de l'écran de l'appareil. Le composant / la fonction utilisent les paramètres définis par la stratégie. En sélectionnant cette option, vous pouvez toujours configurer les paramètres de la stratégie. 5. Dans le champ Serveur de mise à jour, spécifiez l'adresse de la source de notifications des bases de l'application pour télécharger les mises à jour sur les appareils mobiles. Pour télécharger les mises à jour des bases de l'application depuis les serveurs de mises à jour de Kaspersky Lab, saisissez dans ce champ l'adresse suivante : KL Servers. Pour télécharger les mises à jour des bases de l'application depuis un autre serveur de mises à jour, spécifiez un serveur HTTP, un serveur local ou un répertoire réseau. Par exemple, http://domain.com/index/. La structure des dossiers dans la source de la mise à jour doit être identique à celle du serveur de mise à jour Kaspersky Lab. CONFIGURATION DE LA STRATEGIE VERROUILLAGE Pour configurer la stratégie Verrouillage, procédez comme suit : 1. Dans l'arborescence de la console de gestion, sélectionnez le dossier Antivol 2. Dans la partie droite de la fenêtre de console de gestion, sélectionnez la stratégie Verrouillage. 3. Dans le menu contextuel de la stratégie, sélectionnez l'option Propriétés. 99 MANUEL DE MISE EN PLACE La fenêtre Propriétés de Verrouillage s'affiche. Illustration 31. Fenêtre Propriétés de Verrouillage 4. Pour activer la possibilité de verrouiller l'appareil mobile de l'utilisateur à distance, sélectionnez sous l'onglet Paramètre l'option Activé. Pour désactiver la fonction Verrouillage, sélectionnez sous l'onglet Paramètre l'option Désactivé. Pour laisser l'utilisateur activer ou désactiver la fonction Verrouillage, sélectionnez sous l'onglet Paramètre l'option Non configuré. CONFIGURATION DE LA STRATEGIE AFFICHAGE DU TEXTE EN CAS DE VERROUILLAGE DE L'APPAREIL Pour configurer la stratégie Affichage du texte en cas de verrouillage de l'appareil, procédez comme suit : 1. Dans l'arborescence de la console de gestion, sélectionnez le dossier Antivol. 2. Dans la partie droite de la fenêtre de console de gestion, sélectionnez la stratégie Affichage du texte en cas de verrouillage de l'appareil. 3. Dans le menu contextuel de la stratégie, sélectionnez l'option Propriétés. 100 DEPLOIEMENT DE L'APPLICATION VIA MS SCMDM La fenêtre Propriétés de Affichage du texte en cas de verrouillage de l'appareil s'affiche. Illustration 32. La fenêtre Propriétés de Affichage du texte en cas de verrouillage de l'appareil 4. Sous l'onglet Paramètre, sélectionnez une des options suivantes : Non configuré. Le Composant / la fonction sont activés sur l'appareil mobile de l'utilisateur. Les paramètres définis par la stratégie peuvent être modifiés par l'utilisateur sur l'appareil mobile. Dans ce cas, le composant / la fonction utilisent les paramètres définis par l'utilisateur. Activé. Le Composant / la fonction sont activés sur l'appareil mobile de l'utilisateur. Paramètres définis par la stratégie ne peuvent pas être modifiés par l'utilisateur sur l'appareil mobile. Dans ce cas, un verrou est affiché dans le coin supérieur gauche de l'écran de l'appareil. Le composant / la fonction utilisent les paramètres définis par la stratégie. En sélectionnant cette option, vous pouvez toujours configurer les paramètres de la stratégie. 5. Dans le champ Texte en cas de verrouillage, saisissez le texte qui apparaîtra sur l'écran de l'appareil verrouillé. CONFIGURATION DE LA STRATEGIE SUPPRESSION Pour configurer la stratégie Suppression, procédez comme suit : 1. Dans l'arborescence de la console de gestion, sélectionnez le dossier Antivol 2. Dans la partie droite de la fenêtre de console de gestion, sélectionnez la stratégie Suppression. 3. Dans le menu contextuel de la stratégie, sélectionnez l'option Propriétés. 101 MANUEL DE MISE EN PLACE La fenêtre Propriétés de Suppression s'affiche. Illustration 33. Fenêtre Propriétés de Suppression 4. Sous l'onglet Paramètre, sélectionnez une des options suivantes : Non configuré. Le Composant / la fonction sont activés sur l'appareil mobile de l'utilisateur. Les paramètres définis par la stratégie peuvent être modifiés par l'utilisateur sur l'appareil mobile. Dans ce cas, le composant / la fonction utilisent les paramètres définis par l'utilisateur. Activé. Le Composant / la fonction sont activés sur l'appareil mobile de l'utilisateur. Paramètres définis par la stratégie ne peuvent pas être modifiés par l'utilisateur sur l'appareil mobile. Dans ce cas, un verrou est affiché dans le coin supérieur gauche de l'écran de l'appareil. Le composant / la fonction utilisent les paramètres définis par la stratégie. En sélectionnant cette option, vous pouvez toujours configurer les paramètres de la stratégie. Attention ! En activant la stratégie Suppression, spécifiez au moins un paramètre de cette stratégie. Désactivé. Le Composant / la fonction définis par la stratégie sont désactivés sur l'appareil mobile de l'utilisateur. Impossible de modifier les paramètres. Dans ce cas, un verrou est affiché dans le coin supérieur gauche de l'écran de l'appareil. 5. Cochez la case Supprimer les données personnelles pour autoriser Kaspersky Endpoint Security 8 for Smartphone à supprimer toutes les données personnelles (par exemple, contacts, SMS, galerie) stockées sur l'appareil mobile à la réception de l'instruction de l'utilisateur. 6. Cochez la case Supprimer les dossiers, pour autoriser Kaspersky Endpoint Security 8 for Smartphone à supprimer les dossiers sélectionnés stockés sur l'appareil mobile de l'utilisateur. 102 DEPLOIEMENT DE L'APPLICATION VIA MS SCMDM CONFIGURATION DE LA STRATEGIE LISTE DES DOSSIERS A SUPPRIMER Pour configurer la stratégie Liste des dossiers à supprimer, procédez comme suit : 1. Dans l'arborescence de la console de gestion, sélectionnez le dossier Antivol. 2. Dans la partie droite de la fenêtre de console de gestion, sélectionnez la stratégie Liste des dossiers à supprimer. 3. Dans le menu contextuel de la stratégie, sélectionnez l'option Propriétés. La fenêtre Propriétés de Liste des dossiers à supprimer s'affiche. Illustration 34. Fenêtre Propriétés de Liste des dossiers à supprimer 4. 5. Sous l'onglet Paramètre, sélectionnez une des options suivantes : Non configuré. L'utilisateur définit la liste des dossiers à supprimer sur l'appareil mobile. Activé. La liste des dossiers à supprimer est créée soit par l'utilisateur sur l'appareil mobile, soit par l'administrateur. La liste des dossiers à supprimer ajoutée par l'administrateur ne peut pas être modifiée ou supprimée par l'utilisateur. Cliquez sur Afficher, puis créez dans la fenêtre qui s'ouvre la liste des dossiers à supprimer en cliquant sur Ajouter ou Supprimer. 103 MANUEL DE MISE EN PLACE CONFIGURATION DE LA STRATEGIE GEOLOCALISATION Pour configurer la stratégie Localisation, procédez comme suit : 1. Dans l'arborescence de la console de gestion, sélectionnez le dossier Antivol. 2. Dans la partie droite de la fenêtre de console de gestion, sélectionnez la stratégie Géolocalisation. 3. Dans le menu contextuel de la stratégie, sélectionnez l'option Propriétés. La fenêtre Propriétés de Géolocalisation s'ouvre. Illustration 35. Fenêtre Propriétés de Géolocalisation 4. Sous l'onglet Paramètre, sélectionnez une des options suivantes : Non configuré. Le Composant / la fonction sont activés sur l'appareil mobile de l'utilisateur. Les paramètres définis par la stratégie peuvent être modifiés par l'utilisateur sur l'appareil mobile. Dans ce cas, le composant / la fonction utilisent les paramètres définis par l'utilisateur. Activé. Le Composant / la fonction sont activés sur l'appareil mobile de l'utilisateur. Paramètres définis par la stratégie ne peuvent pas être modifiés par l'utilisateur sur l'appareil mobile. Dans ce cas, un verrou est affiché dans le coin supérieur gauche de l'écran de l'appareil. Le composant / la fonction utilisent les paramètres définis par la stratégie. En sélectionnant cette option, vous pouvez toujours configurer les paramètres de la stratégie. 104 DEPLOIEMENT 5. DE L'APPLICATION VIA MS SCMDM Désactivé. Le Composant / la fonction définis par la stratégie sont désactivés sur l'appareil mobile de l'utilisateur. Impossible de modifier les paramètres. Dans ce cas, un verrou est affiché dans le coin supérieur gauche de l'écran de l'appareil. Saisissez dans le champ Message à l'adresse électronique l'adresse électronique pour envoyer un message avec les coordonnées géographiques de l'appareil mobile de l'utilisateur. CONFIGURATION DE LA STRATEGIE SIM-SURVEILLANCE Pour configurer la stratégie SIM-Surveillance, procédez comme suit : 1. Dans l'arborescence de la console de gestion, sélectionnez le dossier Antivol 2. Dans la partie droite de la fenêtre de console de gestion, sélectionnez la stratégie SIM-Surveillance. 3. Dans le menu contextuel de la stratégie, sélectionnez l'option Propriétés. La fenêtre Propriété de SIM-Surveillance s'ouvre. Illustration 36. Fenêtre Propriété de SIM-Surveillance 4. Sous l'onglet Paramètre, sélectionnez une des options suivantes : Non configuré. Le Composant / la fonction sont activés sur l'appareil mobile de l'utilisateur. Les paramètres définis par la stratégie peuvent être modifiés par l'utilisateur sur l'appareil mobile. Dans ce cas, le composant / la fonction utilisent les paramètres définis par l'utilisateur. 105 MANUEL DE MISE EN PLACE Activé. Le Composant / la fonction sont activés sur l'appareil mobile de l'utilisateur. Paramètres définis par la stratégie ne peuvent pas être modifiés par l'utilisateur sur l'appareil mobile. Dans ce cas, un verrou est affiché dans le coin supérieur gauche de l'écran de l'appareil. Le composant / la fonction utilisent les paramètres définis par la stratégie. En sélectionnant cette option, vous pouvez toujours configurer les paramètres de la stratégie. Attention ! En activant la stratégie SIM-Surveillance, spécifiez au moins un paramètre de cette stratégie. Désactivé. Le Composant / la fonction définis par la stratégie sont désactivés sur l'appareil mobile de l'utilisateur. Impossible de modifier les paramètres. Dans ce cas, un verrou est affiché dans le coin supérieur gauche de l'écran de l'appareil. 5. Saisissez dans le champ SMS au numéro de téléphone le numéro de téléphone pour y envoyer en cas de remplacement de la carte SIM un SMS avec le nouveau numéro de téléphone qui correspond à la carte SIM insérée. Ces numéros peuvent commencer par un chiffre ou par le signe "+" et ne peuvent contenir que des chiffres. 6. Saisissez dans le champ Message à l'adresse électronique l'adresse électronique pour envoyer un message avec le nouveau numéro de téléphone qui correspond à la carte SIM insérée. 7. Cochez la case Verrouiller le téléphone en cas de remplacement de la carte SIM pour autoriser l'application à verrouiller l'appareil mobile de l'utilisateur en cas de remplacement de la carte SIM ou en cas de mise en marche sans sa carte SIM. L'appareil ne pourra être déverrouillé qu'après avoir entré le code secret. CONFIGURATION DE LA STRATEGIE INTERDICTION DE L'UTILISATION D'ANTI-SPAM Pour configurer la stratégie Interdiction de l'utilisation d'Anti-Spam, procédez comme suit : 1. Dans l'arborescence de la console de gestion, sélectionnez le dossier Anti-Spam 2. Dans la partie droite de la fenêtre de console de gestion, sélectionnez la stratégie Interdiction de l'utilisation d'Anti-Spam. 3. Dans le menu contextuel de la stratégie, sélectionnez l'option Propriétés. 106 DEPLOIEMENT DE L'APPLICATION VIA MS SCMDM La fenêtre Propriétés de Interdiction de l'utilisation d'Anti-Spam s'affiche. Illustration 37. Fenêtre Propriétés de Interdiction de l'utilisation d'Anti-Spam 4. Pour interdire la modification des paramètres d'Anti-Spam et la consultation du journal de ce composant par l'utilisateur, sélectionnez sous l'onglet Paramètre l'option Activé. Pour autoriser l'utilisateur à activer le composant Anti-Spam, sélectionnez sous l'onglet Paramètre l'option Désactivé ou Non configuré. CONFIGURATION DE LA STRATEGIE INTERDICTION DE L'UTILISATION DE CONTACTS PERSONNELS Pour configurer la stratégie Interdiction de l'utilisation de Contacts personnels, procédez comme suit : 1. Dans l'arborescence de la console de gestion, sélectionnez le dossier Contacts personnels. 2. Dans la partie droite de la fenêtre de console de gestion, sélectionnez la stratégie Interdiction de l'utilisation de Contacts personnels. 3. Dans le menu contextuel de la stratégie, sélectionnez l'option Propriétés. 107 MANUEL DE MISE EN PLACE La fenêtre Propriétés de Interdiction de l'utilisation de Contacts personnels s'affiche. Illustration 38. Fenêtre Propriétés de Interdiction de l'utilisation de Contacts personnels 4. Pour interdire la modification des paramètres de Contacts personnels et la consultation du journal de ce composant par l'utilisateur, sélectionnez sous l'onglet Paramètre l'option Activé. Pour autoriser l'utilisateur à activer le composant Contacts personnels, sélectionnez sous l'onglet Paramètre l'option Désactivé ou Non configuré. CONFIGURATION DE LA STRATEGIE INTERDICTION DE L'ACCES AUX DONNEES CHIFFREES Pour configurer la stratégie Chiffrement automatique des données, procédez comme suit : 1. Dans l'arborescence de la console de gestion, sélectionnez le dossier Chiffrement. 2. Dans la partie droite de la fenêtre de console de gestion, sélectionnez la stratégie Interdiction de l'accès aux données chiffrées. 3. Dans le menu contextuel de la stratégie, sélectionnez l'option Propriétés. 108 DEPLOIEMENT DE L'APPLICATION VIA MS SCMDM La fenêtre Propriété de Interdiction de l'accès aux données chiffrées s'affiche. Illustration 39. Fenêtre Propriétés de Chiffrement automatique des données 4. Sous l'onglet Paramètre, sélectionnez une des options suivantes : Non configuré. L'utilisateur peut modifier les paramètres de l'application sur l'appareil mobile. Dans ce cas, l'application utilise les paramètres définis par l'utilisateur. Activé. La stratégie est activée. L'utilisateur ne peut pas modifier les paramètres de l'application sur l'appareil mobile. Dans ce cas, un verrou est affiché dans le coin supérieur gauche de l'écran de l'appareil. L'application utilise les paramètres définis par la stratégie. En sélectionnant cette option, vous pouvez toujours configurer les paramètres de la stratégie. 5. Sélectionnez dans la liste déroulante Bloquer l'accès la période à l'issue de laquelle l'interdiction de l'accès aux données chiffrées sera activée automatiquement. La fonction est activée quand l'appareil nomade est en mode d'économie d'énergie. CONFIGURATION DE LA STRATEGIE LISTE DES DOSSIERS POUR LE CHIFFREMENT Pour configurer la stratégie Liste des dossiers pour le chiffrement, procédez comme suit : 1. Dans l'arborescence de la console de gestion, sélectionnez le dossier Chiffrement. 2. Dans la partie droite de la fenêtre de console de gestion, sélectionnez la stratégie Liste des dossiers pour le chiffrement. 109 MANUEL 3. DE MISE EN PLACE Dans le menu contextuel de la stratégie, sélectionnez l'option Propriétés. La fenêtre Propriétés de Liste des dossiers pour le chiffrement s'affiche. Illustration 40. Fenêtre Propriétés de Liste des dossiers pour le chiffrement 4. 5. Sous l'onglet Paramètre, sélectionnez une des options suivantes : Non configuré. L'utilisateur définit la liste des dossiers pour le chiffrement sur l'appareil mobile. Activé. La Liste des dossiers pour le chiffrement est créée soit par l'utilisateur sur l'appareil mobile, soit par l'administrateur. La liste des dossiers pour le chiffrement ajoutée par l'administrateur ne peut pas être modifiée ou supprimée par l'utilisateur. Cliquez sur Afficher, puis créez dans la fenêtre qui s'ouvre la liste des dossiers pour le chiffrement en cliquant sur Ajouter ou Supprimer. CONFIGURATION DE LA STRATEGIE MODE DU PARE-FEU Pour configurer la stratégie Mode du Pare-feu, procédez comme suit : 1. Dans l'arborescence de la console de gestion, sélectionnez le dossier Pare-feu. 2. Dans la partie droite de la fenêtre de console de gestion, sélectionnez la stratégie Mode du Pare-feu. 3. Dans le menu contextuel de la stratégie, sélectionnez l'option Propriétés. 110 DEPLOIEMENT DE L'APPLICATION VIA MS SCMDM La fenêtre Propriétés de Mode du Pare-feu. Illustration 41. Fenêtre Propriétés de Mode du Pare-feu 4. Sous l'onglet Paramètre, sélectionnez une des options suivantes : Non configuré. Le Composant / la fonction sont activés sur l'appareil mobile de l'utilisateur. Les paramètres définis par la stratégie peuvent être modifiés par l'utilisateur sur l'appareil mobile. Dans ce cas, le composant / la fonction utilisent les paramètres définis par l'utilisateur. Activé. Le Composant / la fonction sont activés sur l'appareil mobile de l'utilisateur. Paramètres définis par la stratégie ne peuvent pas être modifiés par l'utilisateur sur l'appareil mobile. Dans ce cas, un verrou est affiché dans le coin supérieur gauche de l'écran de l'appareil. Le composant / la fonction utilisent les paramètres définis par la stratégie. En sélectionnant cette option, vous pouvez toujours configurer les paramètres de la stratégie. 5. Sélectionnez dans la liste déroulante Mode le niveau de protection du Pare-feu. Valeurs possibles : Désactivé. Pare-feu est désactivé. Toute activité de réseau est autorisée. Protection minimum. Pare-feu interdit toutes les connexions entrantes. Toutes les connexions entrantes sont autorisées. Protection maximum. Pare-feu interdit toutes les connexions entrantes. Les connexions sortantes sont autorisées via les protocoles SSH / HTTP / HTTPS / IMAP/ SMTP / POP3. Tout bloquer. Pare-feu bloque la moindre activité de réseau sauf la mise à jour des bases de l'application et le fonctionnement de Mobile Device Manager. 111 MANUEL DE MISE EN PLACE CONFIGURATION DE LA STRATEGIE NOTIFICATION DU PARE-FEU Pour configurer la stratégie Notification du Pare-feu, procédez comme suit : 1. Dans l'arborescence de la console de gestion, sélectionnez le dossier Pare-feu. 2. Dans la partie droite de la fenêtre de console de gestion, sélectionnez la stratégie Notification du Pare-feu. 3. Dans le menu contextuel de la stratégie, sélectionnez l'option Propriétés. La fenêtre Propriétés de Notification du Pare-feu. Illustration 42. Fenêtre Propriétés de Notification du Pare-feu 4. Pour notifier l'utilisateur sur les tentatives de connexions interdites pour le niveau de protection défini, sélectionnez sous l'onglet Paramètre l'option Activé. Pour interdire les notifications du Pare-feu sur les tentatives de connexions interdites sur l'appareil mobile, sélectionnez sous l'onglet Paramètre l'option Désactivé. Pour laisser l'utilisateur activer ou désactiver les notifications du Pare-feu, sélectionnez sous l'onglet Paramètre l'option Non configuré. CONFIGURATION DE LA STRATEGIE LICENCE Pour configurer la stratégie Licence, procédez comme suit : 1. Enregistrez sur le serveur MDM le fichier de licence qui vous a été envoyé par courrier électronique. 112 DEPLOIEMENT 2. DE L'APPLICATION VIA MS SCMDM Ouvrez le dossier avec la distribution de l'application et exécutez l'utilitaire kes2mdm.exe. Dans la ligne de commande de la console du serveur, saisissez la commande rédigée selon le modèle suivant : kes2mdm.exe <chemin complet au fichier de licence>\<nom du fichier de licence> L'utilitaire ajoutera dans le dossier avec la distribution de l'application le fichier kes8key.txt qui contient la ligne de texte. Si le fichier kes8key.txt n'a pas été ajouté au dossier avec la distribution de l'application, copiez depuis la ligne de commande de la console du serveur les détails de l'erreur et envoyez-les à l'adresse du Service d'assistance technique de Kaspersky Lab. 3. Ouvrez le fichier kes8key.txt et copiez la ligne de texte dans le presse-papiers. 4. Ouvrez la console de gestion. 5. Sélectionnez dans l'arborescence de la console de gestion l'objet de stratégie de groupe pour installer la licence appropriée de Kaspersky Endpoint Security 8.0 for Smartphone. 6. Sélectionnez dans le nœud Configuration de l'ordinateur le dossier Modèles d'administration, ensuite le dossier Paramètres de Kaspersky Endpoint Security 8 for Smartphone. 7. Sélectionnez le dossier Licence. 8. Ouvrez la fenêtre Propriétés de Licence. Illustration 43. Fenêtre Propriétés de Licence 9. Sélectionnez sous l'onglet Paramètre l'option Activé pour configurer la stratégie. 113 MANUEL DE MISE EN PLACE 10. Collez la ligne de texte depuis le presse-papiers dans le champ Fichier de licence. Pendant la synchronisation suivante des stratégies, la licence de Kaspersky Endpoint Security 8 for Smartphone sera installée sur les appareils mobiles d'utilisateurs. ACTIVATION DU LOGICIEL Pour installer la licence de l'application Kaspersky Endpoint Security 8 for Smartphone sur les appareils mobiles, l'administrateur doit configurer la stratégie Licence dans le modèle d'administration pour la gestion de l'application. Après la transmission de la stratégie sur les appareils d'utilisateurs, la licence sera installée et l'application sera activée. Une fois installée sur l'appareil mobile, l'application Kaspersky Endpoint Security 8 for Smartphone reste opérationnelle pendant trois jours sans être activée. Si la licence n'est pas installée dans les trois jours, les fonctionnalités de l'application seront limitées automatiquement. Si vous n'avez pas acheté la licence avant d'installer l'application, vous pouvez l'ajouter à la stratégie à tout moment. Par défaut, la licence n'est pas ajoutée à la stratégie. INSTALLATION ET SUPPRESSION DE L'APPLICATION POUR LES APPAREILS MOBILES Mobile Device Manager permet d'installer et de supprimer à distance Kaspersky Endpoint Security 8 for Smartphone sur les appareils mobiles d'utilisateurs. Pour ce faire, dans la console System Center Mobile Device Manager Software Distribution il faut créer le paquet d'installation pour installer l'application (cf. la rubrique "Création d'un paquet d'installation" à la page 115) et le diffuser au groupe d'appareils mobiles enregistrés dans le domaine. Avant de créer et de diffuser le paquet d'installation, il est conseillé de configurer les stratégies de gestion de l'application (cf. la rubrique "Configuration du modèle d'administration" à la page 90). Parce que la période de synchronisation des appareils mobiles avec le serveur MDM est différente de celle de mise en place des stratégies. Cette action permet en même temps d'installer l'application et de mettre en place les stratégies sur les appareils mobiles d'utilisateurs. Pendant la synchronisation suivante des appareils mobiles avec le serveur MDM, l'application sera installée automatiquement sur les appareils en question. Dans ce cas, l'état de l'installation de l'application ne sera pas affiché et l'installation sera effectuée sans aucune intervention de l'utilisateur. Une fois l'application installée sur les appareils mobiles, vous pourrez modifier ses paramètres de fonctionnement à l'aide des stratégies. Après la mise en place des stratégies pendant la synchronisation des appareils mobiles avec le serveur MDM, l'application utilisera les paramètres modifiés. Pour supprimer à distance l'application des appareils mobiles d'utilisateurs, il faut cochez la case de suppression pour le paquet d'installation dans la console System Center Mobile Device Manager Software Distribution. Pendant la synchronisation suivante des appareils mobiles avec le serveur MDM, l'application sera automatiquement supprimée des appareils mobiles. Pendant la création d'un paquet d'installation, vous pouvez autoriser les utilisateurs à supprimer l'application des appareils mobiles avec la procédure standard "Suppression des programmes". 114 DEPLOIEMENT DE L'APPLICATION VIA MS SCMDM DANS CETTE SECTION Création du paquet d'installation ................................................................................................................................... 115 Installation de l'application sur les appareils mobiles .................................................................................................... 126 Suppression de l'application des appareils mobiles ...................................................................................................... 127 CREATION DU PAQUET D'INSTALLATION Pour diffuser Kaspersky Endpoint Security 8 for Smartphone sur les appareils mobiles des utilisateurs enregistrés dans le domaine, il faut créer un paquet d'installation de l'application. Le paquet d'installation comprendra le fichier d'installation qui sera exécuté automatiquement après l'enregistrement du fichier sur les appareils mobiles. Avant de créer le paquet d'installation, assurez-vous que le certificat qui sert de signature pour le fichier d'installation de Kaspersky Endpoint Security 8 for Smartphone et le certificat du centre de certification sont installés sur le serveur MDM. Le certificat de l'application est ajouté à la liste des Éditeurs approuvés (Trusted Publishers) et le certificat du centre de certification est ajouté à la liste des Autorités de certification racines de confiance (Trusted Root Certification Authorities). Pour créer le paquet d'installation de Kaspersky Endpoint Security 8 for Smartphone pour les appareils mobiles d'utilisateurs, procédez comme suit : 1. Ouvrez la console System Center Mobile Device Manager Software Distribution. 115 MANUEL 2. DE MISE EN PLACE Ouvrez l'assistant de création du paquet d'installation en cliquant sur le lien Create. Illustration 44. Fenêtre Create Package Wizard 116 DEPLOIEMENT 3. DE L'APPLICATION VIA MS SCMDM Sous l'onglet Software Package dans le champ Cabinet file, cliquez sur Browse pour ouvrir le dossier avec la distribution de l'application et sélectionnez le fichier d'installation endpoint_for_MDM_Afaria_en_8.0.0.15.cab, enregistré sur le serveur MDM. Illustration 45. Onglet Software Package 117 MANUEL 4. DE MISE EN PLACE Spécifiez sous l'onglet Package Title dans le champ Package title le nom du paquet d'installation créé et mettez la description du paquet dans le champ Package description. Illustration 46. Onglet Package Title 5. Sélectionnez sous l'onglet Target Devices le type de système d'exploitation des appareils mobiles destinés à recevoir Kaspersky Endpoint Security 8 for Smartphone. 118 DEPLOIEMENT DE L'APPLICATION VIA MS SCMDM Pour installer l'application sur les appareils mobiles avec des systèmes d'exploitation différents, sélectionnez l'option All. Il est conseillé de sélectionner la valeur proposée. Illustration 47. Onglet Target Devices 6. Spécifiez sous l'onglet Target Operating Systems la sélection des versions du système d'exploitation des appareils mobiles destinés à recevoir Kaspersky Endpoint Security 8 for Smartphone. 119 MANUEL DE MISE EN PLACE Pour installer l'application sur les appareils mobiles avec les versions différentes du système d'exploitation, sélectionnez l'option All. Il est conseillé de sélectionner la valeur proposée. Illustration 48. Onglet Target Operating Systems 7. Sélectionnez sous l'onglet Device Languages la langue de l'interface des appareils mobiles destinés à recevoir Kaspersky Endpoint Security 8 for Smartphone. 120 DEPLOIEMENT DE L'APPLICATION VIA MS SCMDM Pour installer l'application sur les appareils mobiles avec des langues de l'interface différentes, sélectionnez l'option All. Illustration 49. Onglet Device Languages 8. Spécifiez sous l'onglet Package Dependencies les dépendances du paquet créé par rapport à d'autres paquets d'installation. 121 MANUEL DE MISE EN PLACE En l'absence de dépendances, sélectionnez No dependencies. Il est conseillé de sélectionner la valeur proposée. Illustration 50. Onglet Package Dependencies 9. Spécifiez sous l'onglet Registry Dependencies les dépendances du paquet créé par rapport à la présence des clés de registre requises. 122 DEPLOIEMENT DE L'APPLICATION VIA MS SCMDM En l'absence de dépendances, sélectionnez No registry dependencies. Il est conseillé de sélectionner la valeur proposée. Illustration 51. Onglet Registry Dependencies 10. Pour laisser l'utilisateur supprimer l'application de l'appareil mobile, sélectionnez sous l'onglet Permit Uninstall l'option Yes. 123 MANUEL DE MISE EN PLACE Pour ne pas laisser l'utilisateur supprimer l'application de l'appareil mobile, sélectionnez sous l'onglet Permit Uninstall l'option No. Illustration 52. Onglet Permit Uninstall 124 DEPLOIEMENT DE L'APPLICATION VIA 11. Cliquez sur Next pour continuer à utiliser l'assistant. Illustration 53. Onglet Create Installation Package 125 MS SCMDM MANUEL DE MISE EN PLACE 12. Cliquez sur Create. L'assistant passera à l'onglet Completion qui affiche l'état de création du paquet d'installation. Illustration 54. Onglet Completion Après la fermeture de l'assistant, le paquet créé sera ajouté au groupe Software Packages dans la zone de stockage des paquets d'installation et sera affiché dans la liste des paquets d'installation de console System Center Mobile Device Manager Software Distribution. Vous pourrez utiliser ce paquet pour installer l'application sur les appareils mobiles d'utilisateurs. INSTALLATION DE L'APPLICATION SUR LES APPAREILS MOBILES Vous pouvez installer à distance Kaspersky Endpoint Security 8 for Smartphone sur les appareils mobiles des utilisateurs enregistrés dans le domaine. Pour installer Kaspersky Endpoint Security 8 for Smartphone sur les appareils mobiles d'utilisateurs, procédez comme suit : 1. Ouvrez la console System Center Mobile Device Manager Software Distribution. 2. Sélectionnez le paquet d'installation de l'application dans la zone de stockage des paquets d'installation. 3. Ouvrez le menu contextuel et sélectionnez l'option Approve. 126 DEPLOIEMENT DE L'APPLICATION VIA MS SCMDM 4. Dans la fenêtre Approve Packages qui s'affiche, sélectionnez le groupe d'appareils mobiles destinés à recevoir l'application. 5. Ouvrez le menu contextuel et sélectionnez l'option Approved for Install. Kaspersky Endpoint Security 8 for Smartphone sera installé pendant la synchronisation suivante des appareils mobiles avec le serveur MDM. SUPPRESSION DE L'APPLICATION DES APPAREILS MOBILES Vous pouvez supprimer à distance Kaspersky Endpoint Security 8 for Smartphone des appareils mobiles des utilisateurs enregistrés dans le domaine. Pour supprimer Kaspersky Endpoint Security 8 for Smartphone des appareils mobiles d'utilisateurs, procédez comme suit : 1. Ouvrez la console System Center Mobile Device Manager Software Distribution. 2. Sélectionnez le paquet d'installation de l'application dans la zone de stockage des paquets d'installation. 3. Ouvrez le menu contextuel et sélectionnez l'option Approve. 4. Dans la fenêtre Approve Packages qui s'affiche, sélectionnez le groupe d'appareils mobiles pour la suppression de l'application. 5. Ouvrez le menu contextuel et sélectionnez l'option Approved for Removal. Kaspersky Endpoint Security 8 for Smartphone sera supprimé pendant la synchronisation suivante des appareils mobiles avec le serveur MDM. 127 DEPLOIEMENT DE L'APPLICATION VIA SYBASE AFARIA Cette section décrit la procédure de déploiement de Kaspersky Endpoint Security 8 for Smartphone via Sybase Afaria. DANS CETTE SECTION Conception de la gestion de l'application via Sybase Afaria ......................................................................................... 128 Procédure du déploiement de l'application via Sybase Afaria ....................................................................................... 129 Préparation au déploiement de Kaspersky Endpoint Security 8 for Smartphone .......................................................... 130 Installation de l'utilitaire de gestion de la stratégie ........................................................................................................ 131 Création de la stratégie. Configuration des paramètres de Kaspersky Endpoint Security 8 for Smartphone ................ 131 Ajout de la licence via Sybase Afaria ............................................................................................................................ 148 Modification de la stratégie............................................................................................................................................ 149 Installation de l’application ............................................................................................................................................ 149 Suppression de l'application .......................................................................................................................................... 155 CONCEPTION DE LA GESTION DE L'APPLICATION VIA SYBASE AFARIA Tous les paramètres de fonctionnement de l'application y compris la licence sont définis via la stratégie de Kaspersky Endpoint Security 8 for Smartphone. La stratégie permet de définir les mêmes valeurs des paramètres de fonctionnement de l'application pour les groupes cibles de l'appareil. La création et la modification des stratégies pour Kaspersky Endpoint Security 8 for Smartphone sont effectuées à l'aide de l'utilitaire de gestion de la stratégie KES2Afaria.exe qui fait partie de la distribution de l'application. L'utilitaire permet à l'administrateur de configurer les paramètres de l'application et de les enregistrer dans le fichier de stratégie avec l'extension .kes (cf. la rubrique "Création de la stratégie. Configuration des paramètres de Kaspersky Endpoint Security 8 for Smartphone" à la page 131). L'utilitaire peut être installé sur le poste de travail de l'administrateur ou sur le serveur de Sybase Afaria (cf. la rubrique "Installation de l'utilitaire de gestion de la stratégie" à la page 131). Le fichier de stratégie doit être enregistré sur le serveur Sybase Afaria. Si l'utilitaire est installé sur un autre ordinateur, après la configuration des paramètres l'administrateur doit copier le fichier de stratégie sur le serveur Sybase Afaria. Après la création du fichier de stratégie, l'administrateur crée un canal qui copie le fichier de stratégie sur les appareils mobiles. L'administrateur doit assurer par la suite le transport du canal vers les appareils mobiles. Le transport est effectué par les outils standard de Sybase Afaria. 128 DEPLOIEMENT DE L'APPLICATION VIA SYBASE AFARIA Il est conseillé d'utiliser pour les systèmes d'exploitation Microsoft Windows Mobile et Symbian OS deux canaux distincts pour copier le fichier de stratégie et d'installation de l'application. Cela exclut une nouvelle installation de l'application lors de la mise à jour de la stratégie. Il est conseillé d'utiliser pour les systèmes d'exploitation BlackBerry OS un seul canal avec la séquence d'installation de l'application définie. L'administrateur peut créer plusieurs fichiers de stratégie. Le fichier copié sur l'appareil doit porter le nom policy.kes. L'application ne peut pas identifier les fichiers de stratégie avec un autre nom. Une fois le canal avec le fichier de stratégie transporté sur l'appareil, le fichier de stratégie sera enregistré dans le dossier sélectionné par l'administrateur. Pour les systèmes d'exploitation Microsoft Windows Mobile, l'administrateur doit spécifier le dossier \Temp, pour les systèmes d'exploitation Symbian OS – le dossier C:\Data. Pour BlackBerry OS le fichier de stratégie est enregistré automatiquement dans le dossier store\home\user\. En cas de modification du fichier de stratégie sur le serveur, les modifications des paramètres seront transportées vers l'appareil lors de la synchronisation suivante des appareils avec Sybase Afaria. La fréquence de synchronisation des appareils mobiles avec Sybase Afaria est définie dans le moniteur par l'administrateur. En cas de suppression du ficher de stratégie de l'appareil, les valeurs appliquées des paramètres de l'application restent inchangées. Lorsque l'administrateur actualise le fichier de stratégie sur le serveur, ce fichier de stratégie sera encore une fois copié sur les appareils mobiles pendant leur synchronisation avec Sybase Afaria. Chaque paramètre présent dans la stratégie a un attribut – un "cadenas" qui permet à l'administrateur de gérer la modification des paramètres de l'application sur les appareils mobiles. Si un paramètre de la stratégie est "verrouillé", après l'application de la stratégie pour les appareils mobiles ils vont utiliser les valeurs définies par la stratégie. Dans ce cas, l'utilisateur de l'appareil mobile ne pourra pas modifier ces valeurs. Pour les paramètres non "verrouillés", l'appareil mobile utilisera les valeurs locales définies par défaut ou par l'utilisateur lui-même. Une fois l'application installée, l'utilisateur doit saisir le code secret de l'application. Ensuite, l'utilisateur peut configurer les paramètres de fonctionnement Anti-Spam, des Contacts personnels et d'autres composants si l'administrateur n'a pas interdit leur modification. PROCEDURE DU DEPLOIEMENT DE L'APPLICATION VIA SYBASE AFARIA La distribution de Sybase Afaria contient une archive auto-extractible KES8_forSybaseAfaria_fr.exe, avec des fichiers suivants qui assurent l'installation de l'application sur les appareils mobiles : endpoint_MDM_Afaria_8_0_x_xx_fr.cab : fichier d'installation de l'application pour le système d'exploitation Microsoft Windows Mobile ; endpoint8_mobile_8_x_xx_eu4.sisx : fichier d'installation de l'application pour le système d'exploitation Symbian OS ; Endpoint8_Mobile_Installer.cod : fichier d'installation de l'application pour le système d'exploitation BlackBerry OS ; KES2Afaria.exe: utilitaire de gestion de la stratégie pour l'application Kaspersky Endpoint Security 8 for Smartphone ; kl.pbv, licensing.dll, oper.pbv : ensemble des fichiers qui font partie de l'utilitaire KES2Afaria.exe et assurent son fonctionnement. L'installation est effectuée selon la procédure standard d'installation d'application via Sybase Afaria. L'administrateur installe l'utilitaire de gestion de la stratégie KES2Afaria.exe sur le poste de travail ou directement sur le serveur Sybase Afaria. Une fois l'installation terminée, l'administrateur crée la stratégie en y ajoutant la licence et 129 MANUEL DE MISE EN PLACE enregistre les paramètres configurés dans le fichier de stratégie. Si la licence est inaccessible, l'administrateur peut l'ajouter ultérieurement. Ensuite, l'administrateur crée un canal pour appliquer la stratégie et installer l'application sur les appareils. Il est conseillé d'utiliser pour les systèmes d'exploitation Microsoft Windows Mobile et Symbian OS deux canaux Software Manager Channel pour copier le fichier de stratégie et la distribution de l'application sur les appareils. S'il s'agit du système d'exploitation BlackBerry OS, il faut utiliser un canal Session Manager Channel. L'administrateur doit y créer une liste des tâches (worklist) où il ajoute le script avec la séquence d'installation de l'application. L'administrateur doit effectuer l'installation de l'application en suivant strictement la séquence : il faut d'abord transmettre le fichier de stratégie sur l'appareil et ensuite la distribution de l'application. Si la séquence d'installation de l'application sur l'appareil n'est pas respectée, l'application ne sera pas opérationnelle. La publication et la transmission des canaux sont effectuées par les procédés standard Sybase Afaria. Pendant la synchronisation des appareils mobiles avec Sybase Afaria les canaux sont transmis sur les appareils, ensuite ils reçoivent le fichier de la stratégie et exécutent l'installation automatique de l'application. Les paramètres configurés par l'administrateur sont appliqués après l'installation de l'application. Si l'administrateur a ajouté une licence à la stratégie, cette licence sera installée pendant l'application de la stratégie pour activer l'application. À la première exécution de l'application, l'utilisateur devra saisir le code secret. Ensuite, l'utilisateur peut installer les paramètres des composants Anti-Spam et Contacts personnels, et les paramètres des autres composants si l'administrateur n'a pas interdit leur modification. L'administrateur pourra modifier ultérieurement les paramètres de la stratégie. Lorsque l'administrateur actualise le fichier de stratégie sur le serveur, pendant la synchronisation suivante des appareils avec le serveur Sybase Afaria le fichier de stratégie sera actualisé sur l'appareil et les paramètres de l'application seront modifiés. Ainsi, le déploiement de l'application comprend les étapes suivantes : 1. Installation de l'utilitaire (cf. la rubrique "Installation de l'utilitaire de gestion de la stratégie" à la page 131). 2. Création de la stratégie, configuration des paramètres de l'application et ajout de la licence de l'application. 3. Création d'un canal / système de canaux pour installer l'application sur les appareils et appliquer la stratégie (cf. la rubrique "Installation de l'application" à la page 149). 4. Diffusion du canal / du système des canaux sur les appareils. Cette procédure est assurée par les outils standards de Sybase Afaria. 5. Installation de l'application sur les appareils mobiles (cf. la rubrique "Installation de l'application sur les appareils mobiles" à la page 155). PREPARATION AU DEPLOIEMENT DE KASPERSKY ENDPOINT SECURITY 8 FOR SMARTPHONE Avant de déployer Kaspersky Endpoint Security 8 for Smartphone via Sybase Afaria, l'administrateur doit s'assurer que les conditions suivantes sont satisfaites : 1. Sybase Afaria est déployé et configuré dans le réseau. 2. Les appareils sont conformes aux spécifications matérielles et système d'installation de l'application. 3. Les groupes d'appareils (Groups) sur le serveur Sybase Afaria ont été créés. 4. Les profiles d'appareils (Profiles) sur le serveur Sybase Afaria ont été créés. 130 DEPLOIEMENT 5. DE L'APPLICATION VIA SYBASE AFARIA La synchronisation des appareils avec le serveur Sybase Afaria a été configurée : l'application Client Afaria est installée sur les appareils. INSTALLATION DE L'UTILITAIRE DE GESTION DE LA STRATEGIE L'utilitaire KES2Afaria.exe est utilisé pour créer et modifier les stratégies de Kaspersky Endpoint Security 8 for Smartphone. L'utilitaire fait partie de la distribution KES8_forSybaseAfaria_fr.exe et peut être installé sur le poste de travail de l'administrateur ou sur le serveur Sybase Afaria. Vous avez besoin des fichiers kl.pbv, licensing.dll, oper.pbv pour lancer l'utilitaire. Ces fichiers aussi font partie de la distribution et doivent être enregistrés dans le même dossier que l'utilitaire. Pour installer l'utilitaire, copiez les fichiers KES2Afaria.exe, kl.pbv, licensing.dll, oper.pbv depuis la distribution de l'application dans un même dossier sur le poste de travail ou sur le serveur Sybase Afaria. CREATION DE LA STRATEGIE. CONFIGURATION DES PARAMETRES DE KASPERSKY ENDPOINT SECURITY 8 FOR SMARTPHONE Après l'installation de l'utilitaire KES2Afaria.exe, vous devez créer la stratégie Kaspersky Endpoint Security 8 for Smartphone. Vous pouvez créer une nouvelle stratégie ou modifier les paramètres de la stratégie existante (cf. la rubrique "Modification de la stratégie" à la page 149). Pendant la modification des paramètres, vous pouvez utiliser le bouton paramètres sur l'appareil mobile. pour autoriser / interdire la modification des Les sections suivantes présentent les procédures détaillées pour configurer les paramètres de chacun des composants de l'application. Pour créer la stratégie de Kaspersky Endpoint Security 8 for Smartphone, procédez comme suit : 1. Lancez l'utilitaire KES2Afaria.exe. La fenêtre Kaspersky Endpoint Security 8 for Smartphone avec les paramètres des composants de l'application s'affiche. 2. Configurez les paramètres de chacun des composants de l'application. 3. Enregistrez le fichier de stratégie que vous avez reçu en sélectionnant le menu Fichier Enregistrer sous. Si vous avez installé l'utilitaire sur le poste de travail, vous devez copier le fichier de stratégie reçu sur le serveur après la configuration des paramètres. 131 MANUEL DE MISE EN PLACE DANS CETTE SECTION Configuration des paramètres de la fonction Protection ................................................................................................ 132 Configuration des paramètres de la fonction Analyse à la demande ............................................................................ 134 Configuration des paramètres de la mise à jour des bases antivirus ............................................................................ 135 Configuration des paramètres du composant Antivol .................................................................................................... 137 Configuration des paramètres du composant Pare-feu ................................................................................................. 143 Configuration des paramètres du composant Chiffrement ............................................................................................ 145 Configuration des paramètres du composant Anti-Spam .............................................................................................. 146 Configuration des paramètres du composant Contacts personnels .............................................................................. 147 Configuration des paramètres de la licence .................................................................................................................. 148 CONFIGURATION DES PARAMETRES DE LA FONCTION PROTECTION Pour configurer les paramètres de la fonction Protection, procédez comme suit : 1. Ouvrez l'onglet Protection dans la fenêtre de Kaspersky Endpoint Security 8 for Smartphone. 132 DEPLOIEMENT DE L'APPLICATION VIA SYBASE AFARIA Illustration 55. Onglet Protection 2. Activez / désactivez la fonction Protection de l'appareil. Pour ce faite, dans le groupe Protection cochez / décochez la case Activer la protection. Par défaut, la Protection est activée et la case Activer la protection est cochée. 3. Sélectionnez le type de fichiers à analyser par Kaspersky Endpoint Security 8 for Smartphone. Pour que l'application analyse uniquement les fichiers exécutables, dans le groupe Paramètres de la protection cochez la case Analyser seulement les fichiers exécutables. Pour que l'application analyse les fichiers de tous les types, décochez la case Analyser seulement les fichiers exécutables. Par défaut, l'application analyse tous les types de fichiers et la case Analyser seulement les fichiers exécutables est décochée. 4. Sélectionnez l'action que Kaspersky Endpoint Security 8 for Smartphone exécutera en cas de détection d'une menace. Pour ce faire, sélectionnez dans le groupe Paramètres de la protection une des valeurs proposées pour le paramètre Action après découverte d'une menace : Supprimer : supprime physiquement les objets malveillants sans notifier l'utilisateur. Consigner : ignore les objets malveillants, mais consigne les informations relatives à leur découverte dans le journal de l'application et bloque les tentatives d'accès à l'objet (par exemple, copie ou ouverture). Placer en quarantaine : place les objets malveillants en quarantaine. 133 MANUEL DE MISE EN PLACE Par défaut, l'application place les objets malveillants détectés en quarantaine et la valeur Placer en quarantaine est sélectionnée. CONFIGURATION DES PARAMETRES DE LA FONCTION ANALYSE A LA DEMANDE Pour configurer les paramètres de l'Analyse à la demande, procédez comme suit : 1. Ouvrez l'onglet Analyser dans la fenêtre Kaspersky Endpoint Security 8 for Smartphone. Illustration 56. Onglet Analyser 2. Sélectionnez le type de fichiers à analyser par Kaspersky Endpoint Security 8 for Smartphone. Pour que l'application analyse uniquement les fichiers exécutables, dans le groupe Paramètres de l'analyse à la demande cochez la case Analyser seulement les fichiers exécutables. Anti-Virus prend en charge l'analyse des fichiers exécutables des applications des formats suivants : *.exe, *.dll, *.mdl, *.app, * .rdl, *.prt, *.pxt, *.ldd, *.pdd, *.class. Pour que l'application analyse tous les types de fichiers, dans le groupe Paramètres de l'analyse à la demande décochez la case Analyser seulement les fichiers exécutables. Par défaut, l'application analyse tous les types de fichiers et la case Analyser seulement les fichiers exécutables est décochée. 134 DEPLOIEMENT 3. DE L'APPLICATION VIA SYBASE AFARIA Activez / désactivez l'analyse des archives stockées sur les appareils. Pour ce faire, dans le groupe Paramètres de l'analyse à la demande cochez / décochez la case Analyser les archives. Pour Microsoft Windows Mobile, l'application analyse par défaut les archives des formats suivants : *.zip, *.jar, *.jad, *.cab. Pour Symbian OS, l'application permet d'analyser les archives des formats suivants : *.zip, *.jar, *.jad, *.sis, *.sisx. Si la case Analyser les archives n'est pas cochée et la case Analyser uniquement les types de fichiers exécutables est décochée, l'application analysera tous les fichiers sauf les fichiers archivés. Par défaut, l'application décompresse et analyse les archives, et la case Analyser les archives est cochées. 4. Activez / désactivez la tentative de l'application de réparer les objets détectés au moment de la détection. Pour ce faire, dans le groupe Paramètres de l'analyse à la demande cochez / décochez la case Réparer les objets, si possible. Par défaut, l'application tente de réparer l'objet malveillant détecté et la case Réparer les objets, si possible est cochée. 5. 6. Sélectionnez l'action que l'application exécutera en cas de détection des objets malveillants. Pour ce faire, sélectionnez dans le groupe Paramètres de la protection une des valeurs proposées pour le paramètre Action après découverte d'une menace : Supprimer : supprime physiquement les objets malveillants sans notifier l'utilisateur. Consigner : ignore les objets malveillants mais consigne les informations relatives à leur découverte dans le journal de l'application. Placer en quarantaine : bloque l'objet, déplace l'objet vers un dossier spécifique – celui de quarantaine. S'informer de l'action : notifie l'utilisateur en cas de détection d'un objet malveillant et lui propose de sélectionner l'action à exécuter sur l'objet détecté. Sélectionnez le mode de lancement de l'Analyse à la demande sur l'appareil. Pour ce faire, cliquez dans le groupe Mode de lancement sur Planification et sélectionnez dans la fenêtre Création d'une planification qui s'ouvre un des types de lancement suivants : Manuel : désactive l'analyse programmée. L'utilisateur lance l'analyse en temps voulu. Chaque jour : l'analyse s'exécutera tous les jours. Indiquez l'heure de lancement dans le champ Heure de lancement. L'heure est spécifiée pour une journée de 24h au format HH:MM. Chaque semaine : l'analyse s'exécutera une fois par semaine. Indiquez l'heure et le jour de lancement de l'analyse. Pour ce faire, sélectionnez dans la liste déroulante le jour de lancement et saisissez l'heure de lancement dans le champ Heure de lancement. L'heure est spécifiée pour une journée de 24h au format HH:MM. Par défaut, l'analyse à la demande est lancée par l'utilisateur en mode manuel et la valeur du paramètre Type de lancement est Manuel. CONFIGURATION DES PARAMETRES DE LA MISE A JOUR DES BASES ANTIVIRUS Pour configurer les paramètres de la mise à jour des bases antivirus, procédez comme suit : 1. Ouvrez l'onglet Mise à jour dans la fenêtre Kaspersky Endpoint Security 8 for Smartphone. 135 MANUEL DE MISE EN PLACE Illustration 57. Onglet Mise à jour 2. Autorisez / interdisez l'exécution automatique de la mise à jour programmée des bases antivirus lorsque l'appareil est en itinérance. Pour ce faire, cochez / décochez dans le groupe Paramètres de la mise à jour la case Autoriser la mise à jour en itinérance. Par défaut, la mise à jour automatique en itinérance est interdite et la case Autoriser la mise à jour en itinérance est décochée. 3. Spécifiez l'adresse de la source pour télécharger les mises à jour des bases antivirus. Vous pouvez spécifier un serveur HTTP un dossier local ou un dossier réseau (par exemple, http://domain.com/index/). Pour ce faire, dans le groupe Source de notifications remplissez le champ Adresse du serveur de mises à jour. La structure des dossiers dans la source de la mise à jour doit être identique à celle du serveur de mise à jour Kaspersky Lab. Par défaut, ce champ contient l'adresse des serveurs de mises à jour du Kaspersky Lab KLServeurs. 4. Sélectionnez le mode de lancement des mises à jour. Pour ce faire, cliquez dans le groupe Mode de lancement sur Planification et sélectionnez dans la fenêtre Création d'une planification qui s'ouvre un des types de lancement suivants : Manuel : désactive la mise à jour selon planification. L'utilisateur lance la mise à jour des bases antivirus de l'application en temps voulu. Chaque jour : exécute la mise à jour tous les jours. Indiquez l'heure de lancement dans le champ Heure de lancement. L'heure est spécifiée pour une journée de 24h au format HH:MM. 136 DEPLOIEMENT DE L'APPLICATION VIA SYBASE AFARIA Chaque semaine : exécute la mise à jour une fois par semaine. Indiquez l'heure et le jour de lancement de la mise à jour. Pour ce faire, sélectionnez dans la liste déroulante le jour de lancement et saisissez l'heure de lancement dans le champ Heure de lancement. L'heure est spécifiée pour une journée de 24h au format HH:MM. Par défaut, la mise à jour est exécutée une fois par semaine, la valeur du paramètre Type de lancement est Chaque semaine. Le jour de lancement est la date actuelle. L'heure de lancement est l'heure de lancement de l'utilitaire +1 minute. CONFIGURATION DES PARAMETRES DU COMPOSANT ANTIVOL Configuration des paramètres du composant Antivol prévoit la configuration des fonctions suivantes : Suppression. (cf. la rubrique "Configuration des paramètres de la fonction Suppression" à la page 137) Verrouillage (cf. la rubrique "Configuration des paramètres de la fonction Verrouillage" à la page 140). SIM-Surveillance (cf. la rubrique "Configuration des paramètres de la fonction SIM-Surveillance" à la page 141). Localisation (cf. la rubrique "Configuration des paramètres de la fonction Localisation" à la page 142). DANS CETTE SECTION Configuration des paramètres de la fonction Suppression ............................................................................................ 137 Configuration des paramètres de la fonction Verrouillage ............................................................................................. 140 Configuration des paramètres de la fonction SIM-Surveillance ..................................................................................... 141 Configuration des paramètres de la fonction Localisation ............................................................................................. 142 CONFIGURATION DES PARAMETRES DE LA FONCTION SUPPRESSION Pour configurer les paramètres de la fonction Suppression, procédez comme suit : 1. Ouvrez l'onglet Antivol dans la fenêtre Kaspersky Endpoint Security 8 for Smartphone. 137 MANUEL DE MISE EN PLACE Illustration 58. Onglet Antivol 2. Activez / désactivez l'utilisation de la fonction Suppression de l'appareil. Pour ce faire, dans le groupe Suppression cochez / décochez la case Activer la Suppression. Par défaut, la fonction Suppression est désactivée. 3. Si vous avez activé la fonction Suppression, sélectionnez les données que l'application va supprimer de l'appareil après la réception d'une instruction SMS. Pour ce faire, dans le groupe Suppression des données cliquez sur Configurer et dans la fenêtre Paramètres de suppression des données procédez comme suit en fonction des conditions suivantes : 138 DEPLOIEMENT DE L'APPLICATION VIA SYBASE AFARIA Illustration 59. Paramètres de la fonction Suppression Pour que l'application supprime les données personnelles de l'appareil à la réception de l'instruction de l'utilisateur, cochez dans le groupe Suppression la case Supprimer les données personnelles. L'application permet de supprimer les informations suivantes stockées sur les appareils tournant sous Microsoft Windows Mobile et Symbian OS : entrées des Contacts et sur la carte SIM, SMS, galerie, calendrier, paramètres de connexion à Internet. L'application supprime les informations personnelles suivantes stockées sur les appareils tournants sous BlackBerry OS : entrées des Contacts, calendrier, messages électroniques, journal des appels. L'utilisateur ne pourra pas restaurer ces données ! La fonction est activée lorsque l'appareil reçoit l'instruction SMS spéciale. Par défaut, la case Supprimer les données personnelles est cochée. Pour autoriser l'application à supprimer les fichiers stockés sur l'appareil et mis sur la liste des dossiers à supprimer à la réception de l'instruction de l'utilisateur, dans le groupe Suppression des dossiers cochez la case Supprimer les dossiers des appareils avec SE <nom_du_système_d'exploitation>, appuyez sur le bouton dossiers à supprimer. et dans la fenêtre Choix des dossiers à supprimer spécifiez les La liste des dossiers à supprimer comprend les dossiers ajoutés par l'administrateur et les dossiers ajoutés à la main par l'utilisateur de l'appareil. L'utilisateur ne peut pas supprimer de la liste les dossiers mis sur la liste par l'administrateur. Vous pouvez utiliser les macros des dossiers pour créer la liste des dossiers. Pour utiliser une macro afin de supprimer le contenu du dossier Mes documents, dans la fenêtre Choix des dossiers à supprimer cliquez sur Mes documents. La macro %DOCS% s'ajoute. Pour utiliser une macro afin de supprimer les données sur la carte mémoire, dans la fenêtre Sélection du dossier à supprimer cliquez sur Carte mémoire. La macro %CARD% s'ajoute. 139 MANUEL DE MISE EN PLACE L'application tournant sous Microsoft Windows Mobile supprime avec %DOCS% le dossier Mes documents (le nom exact dépend de la localisation de l'appareil) et avec %CARD% les dossiers stockés sur toutes les cartes mémoire accessibles sur l'appareil. L'application tournant sous Symbian OS supprime avec %DOCS% le dossier C:\Data et avec %CARD% les dossiers stockés sur toutes les cartes mémoire accessibles sur l'appareil. L'application tournant sous BlackBerry OS supprime avec %DOCS% le dossier \store\home\user\documents et avec %CARD% le dossier \SDCard. Par défaut, la liste des dossiers à supprimer est vide. CONFIGURATION DES PARAMETRES DE LA FONCTION VERROUILLAGE Pour configurer les paramètres de Verrouillage, procédez comme suit : 1. Ouvrez l'onglet Antivol dans la fenêtre Kaspersky Endpoint Security 8 for Smartphone. Illustration 60. Onglet Antivol 2. Activez / désactivez l'utilisation de la fonction Verrouillage de l'appareil. Pour ce faite, dans le groupe Verrouillage cochez / décochez la case Activer le verrouillage. La fonction Verrouillage est désactivée par défaut. 140 DEPLOIEMENT DE L'APPLICATION VIA SYBASE AFARIA Pour afficher un texte sur l'écran de l'appareil verrouillé, dans le groupe Verrouillage cliquez sur Configurer et dans la fenêtre Paramètres de verrouillage qui s'ouvre remplissez le champ Texte en cas de verrouillage. Par défaut, aucun texte n'est saisi. CONFIGURATION DES PARAMETRES DE LA FONCTION SIM-SURVEILLANCE Pour configurer les paramètres Antivol, procédez comme suit : 1. Ouvrez l'onglet Antivol dans la fenêtre Kaspersky Endpoint Security 8 for Smartphone. Illustration 61. Onglet Antivol 2. Activez / désactivez l'utilisation de la fonction SIM-Surveillance de l'appareil. Pour ce faire, cochez / décochez dans le groupe SIM-Surveillance la case Activer SIM-Surveillance. Par défaut, la fonction SIM-Surveillance est désactivée. 3. Spécifiez l'action que l'application exécutera au remplacement de la carte SIM de l'appareil. Pour envoyer le nouveau numéro de téléphone au remplacement de la carte SIM de l'appareil, dans le groupe SIM-Surveillance cliquez sur Configurer et dans la fenêtre Paramètres de SIM-surveillance qui s'ouvre, procédez comme suit en fonction des conditions suivantes : 141 MANUEL DE MISE EN PLACE Illustration 62. Paramètres de la fonction SIM-Surveillance Pour envoyer un SMS avec le nouveau numéro de téléphone vers le numéro de téléphone défini, saisissez-le dans le champ SMS au numéro de téléphone. Ces numéros peuvent commencer par un chiffre ou par le signe "+" et ne peuvent contenir que des chiffres. Il est conseillé de saisir le numéro au format utilisé par votre opérateur de téléphonie mobile. Pour recevoir le nouveau numéro à l'adresse électronique, saisissez-le dans le champ Message à l'adresse électronique. Pour verrouiller l'appareil au remplacement de la carte SIM, dans le groupe SIM-Surveillance cliquez sur Configurer, et dans la fenêtre Paramètres de SIM-surveillance qui s'ouvre cochez la case Verrouiller l'appareil en saisissant dans le champ Texte en cas de verrouillage le texte qui apparaîtra sur l'écran de l'appareil verrouillé. CONFIGURATION DES PARAMETRES DE LA FONCTION LOCALISATION Pour configurer les paramètres Antivol, procédez comme suit : 1. Ouvrez l'onglet Antivol dans la fenêtre Kaspersky Endpoint Security 8 for Smartphone. 142 DEPLOIEMENT DE L'APPLICATION VIA SYBASE AFARIA Illustration 63. Onglet Antivol 2. Activez / désactivez l'utilisation de la fonction Localisation de l'appareil. Pour ce faire, cochez / décochez dans le groupe Géolocalisation la case Activer la Géolocalisation. Par défaut, l'application envoie les coordonnées uniquement par SMS à l'appareil qui a émis l'instruction SMS. Par défaut, la fonction Localisation est désactivée. Pour envoyer les coordonnées de l'appareil à l'adresse électronique définie, dans le groupe Géolocalisation cliquez sur Configurer et dans la fenêtre qui s'ouvre saisissez l'adresse dans le champ Message à l'adresse électronique. CONFIGURATION DES PARAMETRES DU COMPOSANT PARE-FEU Pour configurer les paramètres du composant Pare-feu, procédez comme suit : 1. Ouvrez l'onglet Réseau. 143 MANUEL DE MISE EN PLACE Illustration 64. Onglet Réseau 2. Sélectionner le mode Pare-feu pour définir les connexions autorisées et interdites sur l'appareil. Pour ce faire, sélectionnez dans la liste déroulante Mode du Pare-feu une des valeurs suivantes : Désactivé : autorisation de la moindre activité de réseau. Pare-feu est désactivé. Protection minimum : bloque uniquement les connexions entrantes. Les connexions sortantes sont autorisées. Protection maximum : bloque toutes les connexions entrantes. L'utilisateur peut utiliser la messagerie électronique, surfer sur Internet et télécharger les fichiers. Les connexions sortantes peuvent être réalisées uniquement via les ports SSH, HTTP, HTTPS, IMAP, SMTP, POP3. Tout bloquer : bloque toute activité de réseau, sauf la mise à jour des bases antivirus et la connexion au Serveur d'administration. Par défaut, Pare-feu n'est pas activé et la valeur du paramètre Mode du Pare-feu est Désactivé. 3. Activez / désactivez les notifications à l'utilisateur sur le blocage des connexions. Pour ce faire, cochez / décochez dans le groupe Notification du Pare-feu la case Notifications sur le blocage des connexions. Par défaut, les notifications du Pare-feu sont désactivées. 144 DEPLOIEMENT DE L'APPLICATION VIA SYBASE AFARIA CONFIGURATION DES PARAMETRES DU COMPOSANT CHIFFREMENT Pour configurer les paramètres du composant Chiffrement, procédez comme suit : 1. Ouvrez l'onglet Avancé. Illustration 65. Onglet Avancé 2. Spécifiez la période à l'issue de laquelle après le passage de l'appareil en mode économie énergétique l'application bloque l'accès aux données chiffrées. Pour ce faire, sélectionnez une valeur de la liste déroulante Bloquer l'accès. Par défaut, l'accès aux dossiers chiffrés utilisés est bloqué directement après le passage de l'appareil en mode économie énergétique. La valeur sélectionnée pour le paramètre Bloquer l'accès est Sans délai. 3. Rédigez une liste des dossiers chiffrés sur les appareils pour le système d'exploitation sélectionné. Pour y accéder, l'utilisateur devra saisir le code secret de l'application. La liste comprend les dossiers ajoutés par l'administrateur et les dossiers ajoutés à la main par l'utilisateur de l'appareil. L'utilisateur ne peut pas déchiffrer ou supprimer de la liste des dossiers pour le chiffrement les dossiers chiffrés par l'administrateur. Pour rédiger la liste des dossiers chiffrés spécifiez-les dans les champs Chiffrer les dossiers des appareils tournants sous <nom_du_système_d'exploitation> ou appuyez sur le bouton qui correspond au système d'exploitation requis. Dans la fenêtre Choix des dossiers pour le chiffrement qui s'ouvre, spécifiez les dossiers à chiffrer sur l'appareil. Vous pouvez utiliser les macros des dossiers pour créer la liste des dossiers. Pour utiliser une macro afin de chiffrer le contenu du dossier Mes documents, dans la fenêtre Choix des dossiers pour le chiffrement 145 MANUEL DE MISE EN PLACE cliquez sur Mes documents. La macro %DOCS% s'ajoute. Pour utiliser une macro afin de chiffrer les données sur la carte mémoire, dans la fenêtre Sélection du dossier à chiffrer cliquez sur Carte mémoire. La macro %CARD% s'ajoute. L'application tournant sous Microsoft Windows Mobile chiffre avec la macro %DOCS% le dossier Mes documents (le nom exact dépend de la localisation de l'appareil) et avec la macro %CARD% les dossiers stockés sur toutes les cartes mémoire accessibles sur l'appareil. L'application tournant sous Symbian OS chiffre avec la macro %DOCS% le dossier C:\Data et avec la macro %CARD% les dossiers stockés sur toutes les cartes mémoire accessibles sur l'appareil. Par défaut, la liste des dossiers pour le chiffrement est vide. CONFIGURATION DES PARAMETRES DU COMPOSANT ANTI-SPAM Pour configurer les paramètres du composant Anti-Spam, procédez comme suit : 1. Ouvrez l'onglet Avancé. Illustration 66. Onglet Avancé 2. Autorisez / interdisez l'utilisation d'Anti-Spam et la modification de ses paramètres sur l'appareil. Pour ce faire, cochez / décochez la case Activer l'utilisation d'Anti-Spam. Si l'utilisation d'Anti-Spam est autorisée, tous les paramètres du composant peuvent être configurés par l'utilisateur sur l'appareil. Si l'utilisation d'Anti-Spam est interdite, l'accès au composant sur l'appareil est bloqué. 146 DEPLOIEMENT DE L'APPLICATION VIA SYBASE AFARIA Par défaut, l'utilisation d'Anti-Spam et la modification de ses paramètres sur l'appareil sont autorisées. CONFIGURATION DES PARAMETRES DU COMPOSANT CONTACTS PERSONNELS Pour configurer les paramètres du composant Contacts personnels, procédez comme suit : 1. Ouvrez l'onglet Avancé. Illustration 67. Onglet Avancé 2. Autorisez / interdisez l'utilisation des Contacts personnels et la modification des paramètres du composant sur l'appareil. Pour ce faire, cochez / décochez la case Activer l'utilisation des contacts personnels. Si l'utilisation des Contacts personnels est autorisée, tous les paramètres du composant peuvent être configurés par l'utilisateur sur l'appareil. Si l'utilisation des Contacts personnels est interdite, l'accès au composant sur l'appareil est bloqué. Par défaut, l'utilisation des Contacts personnels et la modification de leurs paramètres sur l'appareil sont autorisées. 147 MANUEL DE MISE EN PLACE CONFIGURATION DES PARAMETRES DE LA LICENCE Pour ajouter la licence à la stratégie, procédez comme suit : 1. Ouvrez l'onglet Licence. Illustration 68. Onglet Licence 2. Cliquez sur Modifier et sélectionnez dans la fenêtre qui s'ouvre le fichier de licence obtenu lors de l'achat de l'application. Une fois le fichier de licence téléchargé, les informations sur la licence s'affichent sous l'onglet. 3. Enregistrez le fichier de stratégie. AJOUT DE LA LICENCE VIA SYBASE AFARIA Pour installer la licence sur les appareils mobiles, l'administrateur doit créer une stratégie de Kaspersky Endpoint Security 8 for Smartphone et ajouter la licence à cette stratégie (cf. la rubrique "Configuration des paramètres de la licence" à la page 148). Ensuite, l'administrateur doit assurer le transport de la stratégie créée vers les appareils du profil sélectionné (cf. la rubrique "Installation de l'application" à la page 149). Pendant la synchronisation suivante des appareils mobiles avec Sybase Afaria, la stratégie de l'application avec sa licence sera transmise et appliquée sur les appareils pour activer l'application. 148 DEPLOIEMENT DE L'APPLICATION VIA SYBASE AFARIA Si la licence n'est pas installée sur les appareils, l'application reste opérationnelle pendant trois jours qui suivent l'installation de l'application sur les appareils. Si la licence n'a pas été installée pendant trois jours, les fonctionnalités de l'application seront limitées. Si vous n'avez pas acheté la licence avant d'installer l'application, vous pouvez l'ajouter à la stratégie à tout moment. Par défaut, la licence n'est pas ajoutée à la stratégie. MODIFICATION DE LA STRATEGIE Pour modifier les paramètres de l'application dans la stratégie existante de Kaspersky Endpoint Security 8 for Smartphone, procédez comme suit : 1. Lancez l'utilitaire KES2Afaria.exe. La fenêtre Kaspersky Endpoint Security 8 for Smartphone est affichée avec plusieurs onglets. 2. Sélectionnez dans le menu Fichier Ouvrir et spécifiez le fichier de stratégie dont les paramètres de l'application doivent être modifiés. 3. Effectuez des modifications nécessaires et enregistrez le fichier de stratégie reçu en sélectionnant dans le menu Fichier Enregistrer. INSTALLATION DE L’APPLICATION Sybase Afaria permet d'installer à distance Kaspersky Endpoint Security 8 for Smartphone sur les appareils mobiles. Pour installer l'application sur les appareils, l'administrateur assure le transport vers les appareils mobiles des canaux avec des fichiers de stratégie et la distribution de l'application pour tous les types d'appareils. L'administrateur doit assurer une exécution des canaux sur les appareils en suivant strictement la séquence : il faut d'abord transmettre le fichier de stratégie sur l'appareil et ensuite la distribution de l'application. Si la séquence d'exécution des canaux sur l'appareil n'est pas respectée, l'application ne sera pas opérationnelle. Pour installer l'application sur les appareils tournants sous Microsoft Windows Mobile et Symbian OS, l'administrateur doit procéder comme suit : 1. Créer le canal Software Manager Channel avec le fichier de stratégie de l'application (cf. la rubrique "Création du canal avec la stratégie de l'application pour les appareils tournants sous Microsoft Windows Mobile et Symbian OS" à la page 151). 2. Créer le canal Software Manager Channel avec la distribution de l'application (cf. la rubrique "Création du canal avec la distribution de l'application pour les appareils tournants sous Microsoft Windows Mobile et Symbian OS" à la page 152). 3. Fusionner les canaux (channel set) (cf. la rubrique "Fusion des canaux pour installer l'application sur les appareils tournants sous Microsoft Windows Mobile et Symbian OS" à la page 153). 4. Publier les canaux / canaux fusionnés (publish). 5. Transporter les canaux vers les appareils avec le moniteur. Pour installer l'application sur les appareils tournants sous Blackberry OS, l'administrateur doit procéder comme suit : 149 MANUEL DE MISE EN PLACE 1. Créer le canal Session Manager Channel (cf. la rubrique "Création du canal pour les appareils tournants sous BlackBerry OS" à la page 153). 2. Créer une liste des tâches (worklist) qui va guider l'installation de l'application. 3. Publier le canal. 4. Transmettre le canal vers les appareils avec le moniteur. Pendant la synchronisation suivante des appareils mobiles avec le serveur Sybase Afaria l'application sera installée automatiquement et la stratégie configurée sera appliquée. Une fois l'application installée, vous pourrez modifier les paramètres de l'application à l'aide des stratégies. Pour ce faire, il faut actualiser le fichier de stratégie sur le serveur. Pendant la synchronisation suivante, le fichier de stratégie sera actualisé sur les appareils et les paramètres modifiés seront appliqués. Ainsi, l'installation de l'application pour les systèmes d'exploitation Microsoft Windows Mobile et Symbian OS comprend les étapes suivantes : Création du canal Software Manager Channel avec la distribution de l'application (cf. la rubrique "Création du canal avec la distribution de l'application pour les appareils tournants sous Microsoft Windows Mobile et Symbian OS" à la page 152). Création du canal Software Manager Channel avec la stratégie de l'application (cf. la rubrique "Création du canal avec la stratégie de l'application pour les appareils tournants sous Microsoft Windows Mobile et Symbian OS" à la page 151). Fusion des canaux avec la stratégie et la distribution de l'application (channel set (cf. la rubrique "Fusion des canaux pour installer l'application sur les appareils tournants sous Microsoft Windows Mobile et Symbian OS" à la page 153)). Publication des canaux (Publishing). Transmission des canaux vers les appareils avec le moniteur (monitor). L'installation de l'application pour les systèmes d'exploitation BlackBerry OS comprend les étapes suivantes : Création du canal Session Manager Channel avec la liste des tâches pour guider l'installation de l'application. (cf. la rubrique "Création du canal pour les appareils tournants sous BlackBerry OS" à la page 153) Publication du canal (Publishing). Transmission du canal vers les appareils avec le moniteur (monitor). DANS CETTE SECTION Création du canal avec la stratégie de l'application pour les appareils tournants sous Microsoft Windows Mobile et Symbian OS .................................................................................................................................................................. 151 Création du canal avec la distribution de l'application pour les appareils tournants sous Microsoft Windows Mobile et Symbian OS .................................................................................................................................................................. 152 Fusion des canaux pour installer l'application sur les appareils tournants sous Microsoft Windows Mobile et Symbian OS ...................................................................................................................................................................................... 153 Création du canal pour les appareils tournants sous BlackBerry OS ............................................................................ 153 Installation de l'application sur les appareils mobiles .................................................................................................... 155 150 DEPLOIEMENT DE L'APPLICATION VIA SYBASE AFARIA CREATION DU CANAL AVEC LA STRATEGIE DE L'APPLICATION POUR LES APPAREILS TOURNANTS SOUS MICROSOFT WINDOWS MOBILE ET SYMBIAN OS Pour appliquer la stratégie de Kaspersky Endpoint Security 8 for Smartphone le canal Software Manager Channel est utilisé sur les appareils. Lorsque le canal sera transmis sur les appareils, le fichier de stratégie policy.kes sera envoyé et installé dans le dossier créé par l'administrateur. Si le fichier est actualisé par la suite sur le serveur, pendant la synchronisation suivante il sera actualisé sur l'appareil et les modifications des paramètres seront appliquées automatiquement. Avant de créer le canal, assurez-vous que le fichier de stratégie est enregistré sur le serveur. Pour créer le canal avec la stratégie de Kaspersky Endpoint Security 8 for Smartphone, procédez comme suit : 1. Sélectionnez dans le menu Administration l'option Policies and Profiles. 2. Sélectionnez le profil requis dans la barre Policies and Profiles du dossier Group Profiles. 3. Pour le profil sélectionné sous l'onglet Allowed channels, cliquez sur le lien Create Software Manager Channel. La fenêtre Software Manager Channel Wizard s'affiche. 4. Saisissez le nom et la description du nouveau canal. 5. Sélectionnez les types d'appareils dans la liste Select one or more Client Types et cliquez sur Next. 6. Sélectionnez le dossier sur le serveur et cliquez sur Next. 7. Sélectionnez le fichier de stratégie policy.kes. Pour ce faire, cliquez sur le lien Add. 8. Dans la fenêtre qui s'affiche, sélectionnez le chemin au fichier de stratégie sur le serveur. 9. Dans la liste déroulante du groupe Destination directory for selected files, sélectionnez Let administrator spesify destination. 10. Dans le champ Administrator specified destination folder, spécifiez le dossier de l'appareil pour copier le fichier de stratégie sélectionné. Pour les appareils tournants sous Microsoft Windows Mobile, sélectionnez le dossier \Temp. Pour les appareils tournants sous Symbian OS, sélectionnez le dossier C:\Data. 11. Sélectionnez dans le groupe Check file options l'option Always check file. 12. Assurez-vous que l'option sélectionnée dans le groupe Send file options est Send file when server file is newer et cliquez sur OK. Après avoir sélectionné la stratégie dans la fenêtre Software Manager Channel Wizard, cliquez sur Next. 13. Cliquez sur Finish. Le canal est créé. 151 MANUEL DE MISE EN PLACE CREATION DU CANAL AVEC LA DISTRIBUTION DE L'APPLICATION POUR LES APPAREILS TOURNANTS SOUS MICROSOFT WINDOWS MOBILE ET SYMBIAN OS Pour installer l'application sur les appareils tournants sous Microsoft Windows Mobile et Symbian OS, le canal Software Manager Channel est utilisé. Le canal est appliqué au profil sélectionné pour les appareils. Le canal est utilisé pour copier la distribution dans le dossier spécifié sur l'appareil et pour lancer automatiquement l'installation de l'application. Si la fonction du lancement automatique d'installation est activée dans le canal, il ne faut pas y ajouter le fichier de stratégie. Pour appliquer la stratégie, il faut utiliser le canal spécifique Software Manager Channel. Cela exclut une nouvelle installation de l'application lors de la mise à jour de la stratégie sur les appareils. Sinon, une fois le fichier sur le serveur est actualisé, pendant la synchronisation des appareils mobiles avec le serveur Sybase Afaria leur fichier de stratégie sera actualisé et une nouvelle installation de l'application sera exécutée. Avant de créer le canal, enregistrez les fichiers d'installation pour les systèmes d'exploitation Microsoft Windows Mobile / Symbian OS sur le serveur. Les fichiers d'installation font partie de la distribution de Kaspersky Endpoint Security 8 for Smartphone. Pour créer un canal afin d'installer l'application sur les appareils tournants sous Microsoft Windows Mobile / Symbian OS, procédez comme suit : 1. Sélectionnez dans le menu Administration l'option Policies and Profiles. 2. Sélectionnez le profil requis dans la barre Policies and Profiles du dossier Group Profiles. 3. Pour le profil sélectionné sous l'onglet Allowed channels, cliquez sur Create Software Manager Channel. La fenêtre Software Manager Channel Wizard s'affiche. 4. Saisissez le nom et la description du nouveau canal. 5. Sélectionnez les types d'appareils dans la liste Select one or more Client Types et cliquez sur Next. 6. Sélectionnez le dossier sur le serveur et cliquez sur Next. 7. Sélectionnez la distribution de l'application à transmettre sur les appareils. Pour ce faire, cliquez sur Add et spécifiez dans la fenêtre qui s'affiche le chemin au fichier d'installation de l'application. Pour les appareils tournants sous Microsoft Windows Mobile, sélectionnez l'archive cab obtenue lors de l'achat de l'application. Pour les appareils tournants sous Symbian OS, sélectionnez l'archive sisx obtenue lors de l'achat de l'application. Après avoir sélectionné la distribution de l'application à transmettre sur les appareils, cliquez sur Next. 8. Spécifiez le dossier pour copier le fichier sélectionné et cliquez sur Next. Pour les appareils tournants sous Microsoft Windows Mobile, sélectionnez le dossier \Temp. Pour les appareils tournants sous Symbian, sélectionnez le dossier C:\Data. 9. Cochez la case Continue editing pour continuer à modifier les paramètres du canal et cliquez sur Finish. La fenêtre Software Manager Channel Editor: <nom_du_canal> s'affiche. 152 DEPLOIEMENT DE L'APPLICATION VIA SYBASE AFARIA 10. Sélectionnez l'installation automatique de l'application après la transmission de la distribution sur l'appareil. Pour ce faire, cochez sous l'onglet Install du groupe Installation program la case Start installation automatically. Si vous avez activé l'installation automatique de l'application, créez un canal spécifique pour transmettre le fichier de stratégie. Cela exclut une nouvelle installation de l'application lors de la mise à jour du fichier de stratégie sur les appareils. 11. Sélectionnez dans la liste déroulante File name la distribution de l'application, puis cliquez sur OK. FUSION DES CANAUX POUR INSTALLER L'APPLICATION SUR LES APPAREILS TOURNANTS SOUS MICROSOFT WINDOWS MOBILE ET SYMBIAN OS L'administrateur doit assurer une exécution des canaux sur l'appareil en suivant strictement la séquence : il faut d'abord transmettre le fichier de stratégie de l'application sur l'appareil et ensuite transmettre la distribution de l'application. Cela permet de transmettre d'abord les stratégies de l'application pendant l'exécution des canaux sur les appareils mobiles et de lancer ensuite l'installation de l'application en appliquant immédiatement les paramètres configurés de l'application. Si la séquence d'exécution des canaux sur l'appareil n'est pas respectée, l'application ne sera pas opérationnelle. Pour rendre l'administration des canaux avec la stratégie et la distribution de l'application plus confortable, il est conseillé de les fusionner. Pour fusionner les canaux, procédez comme suit : 1. Sélectionnez dans le menu Administration l'option Policies and Profiles. 2. Sélectionnez le profil requis dans la barre Policies and Profiles du dossier Group Profiles. 3. Pour le profil sélectionné sous l'onglet Allowed channels, cliquez sur Create Channel Set. La fenêtre Channel Set Wizard s'affiche. 4. Saisissez le nom et la description des canaux fusionnés. 5. Sélectionnez le dossier sur le serveur et cliquez sur Next. 6. Sélectionnez dans la liste les chaînes à fusionner et cliquez sur Next. 7. Spécifiez la séquence de l'exécution des canaux et cliquez sur Finish. CREATION DU CANAL POUR LES APPAREILS TOURNANTS SOUS BLACKBERRY OS Pour installer Kaspersky Endpoint Security 8 for Smartphone sur les appareils tournant sous BlackBerry OS, utilisez le canal Session Manager Channel. Il faut y créer une liste des tâches (worklist) qui va guider l'installation de l'application sur les appareils. Avant de créer la liste des tâches, enregistrez le fichier Endpoint8_Mobile_Installer.cod pour BlackBerry OS sur le serveur. Ce fichier fait partie de la distribution Kaspersky Endpoint Security 8 for Smartphone. Pour installer l'application sur les appareils tournants sous Blackberry, procédez comme suit : 1. Sélectionnez dans le menu Administration Policies and Profiles. 2. Sélectionnez le profil requis dans la barre Policies and Profiles du dossier Group Profiles. 153 MANUEL 3. DE MISE EN PLACE Pour le profil sélectionné sous l'onglet Allowed channels, cliquez sur le lien Create Session Manager Channel. La fenêtre Software Manager Channel Wizard s'affiche. 4. Saisissez le nom et la description du canal dans les champs Name, Description. 5. Sélectionnez dans la liste Select one or more types Blackberry Clients. Cliquez sur Next. 6. Sélectionnez le dossier sur le serveur et cliquez sur Finish. Le canal est créé. La fenêtre Session Manager Channel Editor s'affiche. 7. Cliquez sur Create worklist. Saisissez dans la fenêtre qui s'affiche le nom de la nouvelle liste des tâches (worklist). 8. Créez pour la nouvelle liste des tâches (worklist) la liste d'événements (eventlist) suivante : Send <chemin au fichier de stratégie>\policy.kes TO policy.kes Client Find File ksgui If Previous Event FALSE Send <chemin à la distribution de l'application>\Endpoint8_Mobile_Installer.cod TO Endpoint8_Mobile_Installer.cod End if L'exécution de ce script permet de transmettre sur les appareils le fichier des stratégies policy.kes et de l'appliquer. Ensuite, le script vérifie si l'application a été installée sur l'appareil. Si l'application a été installée sur l'appareil, le script est terminé. Si l'application n'a pas été installée, les appareils reçoivent le fichier Endpoint8_Mobile_Installer.cod qui télécharge les fichiers d'installation de l'application depuis les serveurs de Kaspersky Lab et lance automatiquement l'installation de l'application. Le script est terminé. 1. Enregistrez la liste d'évènement (eventlist) en cliquant sur Save. 2. Publiez le canal (publish). Pour créer la liste d'événements, procédez comme suit : 1. Dans la fenêtre Session Manager Channel (dans la partie droite de la fenêtre), sélectionnez dans la liste d'événements Send file to Client. 2. Dans la fenêtre Event details: Send File to Client qui s'affiche, spécifiez dans le champ Source file le fichier de stratégie policy.kes pour transmettre sur les appareils. Pour ce faire, cliquez sur le lien Browse et spécifiez le chemin au fichier de stratégie policy.kes sur le serveur. Le champ Target file sera rempli automatiquement. 3. Dans le groupe File comparison and transfer options, sélectionnez dans la liste déroulante Transfer l'option Always. Assurez-vous que la case Use safe transfer est cochée. 4. Assurez-vous que dans le groupe Options les cases Make target path, Ignore hidden files sont cochées. 5. Assurez vous que dans le groupe Status la valeur sélectionnée est Enable et cliquez sur OK. 6. Sélectionnez dans la barre de la partie droite de la fenêtre Session Manager Channel l'option Find File. 7. Dans la fenêtre Event details:Find File qui s'affiche, saisissez dans le champ Starting path la valeur ksgui. Cela permet de vérifier si l'application Kaspersky Endpoint Security 8 for Smartphone a été déjà installée sur les appareils. 8. Assurez-vous que dans le groupe Options les cases Ignore hidden options, Include subdirectories sont cochées. 154 DEPLOIEMENT 9. DE L'APPLICATION VIA SYBASE AFARIA Assurez-vous que dans le groupe Execute la valeur sélectionnée est On Client. 10. Assurez vous que dans le groupe Status la valeur sélectionnée est Enable et cliquez sur OK. 11. Sélectionnez dans la barre de la partie droite de la fenêtre Session Manager Channel l'option If. 12. Dans la fenêtre Event details: If squi s'affiche, électionnez la valeur Previous event FALSE et cliquez sur OK. 13. Sélectionnez dans la barre de la partie droite de la fenêtre Session Manager Channel l'option Send file to Client. 14. Indiquez dans le champ Source file le fichier Endpoint8_Mobile_Installer.cod. Pour ce faire, utilisez le lien Browse et spécifiez le chemin au fichier sur le serveur. Le champ Target file sera rempli automatiquement. 15. Dans le groupe File comparison and transfer options, sélectionnez dans la liste déroulante Transfer l'option Always. Assurez-vous que la case Use safe transfer est cochée. 16. Assurez-vous que dans le groupe Options les cases Make target path, Ignore hidden files sont cochées. 17. Assurez vous que dans le groupe Status la valeur sélectionnée est Enable et cliquez sur OK. 18. Sélectionnez dans la barre de la partie droite de la fenêtre Session Manager Channel l'option End if. 19. Enregistrez la liste d'événement créée en cliquant sur Save. INSTALLATION DE L'APPLICATION SUR LES APPAREILS MOBILES L'installation de l'application sur les appareils mobiles est effectuée à distance. Pendant la synchronisation des appareils mobiles avec le serveur Sybase Afaria est transmis le canal / les canaux fusionnés avec le fichier de stratégie et la distribution de l'application. Ensuite, le fichier de stratégie est copié dans le dossier indiqué par l'administrateur sur l'appareil et l'installation de l'application est lancée automatiquement. S'il s'agit de Microsoft Windows Mobile ou BlackBerry OS, l'utilisateur n'a pas besoin d'intervenir pendant l'installation de l'application. S'il s'agit de Symbian OS, l'utilisateur doit intervenir pendant l'installation de l'application. Pour en savoir plus, consultez le Guide de l'utilisateur pour Symbian OS. Une fois l'installation terminée, la stratégie configurée par l'administrateur sera appliquée automatiquement. Si l'administrateur a ajouté la licence à la stratégie (cf. la rubrique "Ajout de la licence via Sybase Afaria" à la page 148), la licence sera installée automatiquement et l'application sera activée après l'application de la stratégie. Si l'administrateur n'a pas ajouté la licence à la stratégie, l'application reste opérationnelle pendant trois jours. Si pendant cette période l'administrateur n'a pas ajouté la licence à la stratégie, les fonctionnalités de l'application installée sur les appareils seront limitées. À la première exécution de l'application, l'utilisateur devra saisir le code secret. L'utilisateur peut modifier uniquement les paramètres de l'appareil qui ne sont pas interdits à la modification par l'administrateur dans la stratégie. La fréquence de synchronisation des appareils mobiles avec Sybase Afaria est définie dans le moniteur par l'administrateur. Pour mettre à jour les paramètres de l'application (cf. la rubrique "Création de la stratégie. Configuration des paramètres de Kaspersky Endpoint Security 8 for Smartphone" à la page 131) sur l'appareil, l'administrateur doit actualiser le fichier de la stratégie sur le serveur. Pendant la synchronisation suivante, le fichier de stratégie sera actualisé sur les appareils et les paramètres modifiés de l'application seront appliqués automatiquement. SUPPRESSION DE L'APPLICATION La suppression de l'application de l'appareil mobile est effectuée par l'utilisateur à la main. Avant la désinstallation, la dissimulation des informations confidentielles sur l'appareil sera désactivée automatiquement et les informations 155 MANUEL DE MISE EN PLACE chiffrées seront déchiffrées en mode automatique. Pour en savoir plus sur la procédure de suppression de l'application, consultez le Guide de l'utilisateur de Kaspersky Endpoint Security 8 for Smartphone. 156 CONTACTER LE SERVICE DU SUPPORT TECHNIQUE Si vous avez déjà acheté Kaspersky Endpoint Security, vous pouvez obtenir les informations sur l'application auprès du Service d'assistance technique par téléphone ou par Internet. Les experts du Service d'assistance technique répondront à vos questions sur l'installation et l'utilisation du logiciel et, si votre appareil mobile est infecté par une activité malveillante, ils vous aideront à en éliminer les conséquences. Avant de prendre contact avec le Service d'assistance technique, prenez connaissance des Règles de support (http://support.kaspersky.com/support/rules). Formulaire de soumission de demande du Support Technique Vous pouvez poser vos questions aux experts du Support Technique en remplissant le formulaire en ligne du Helpdesk (http://support.kaspersky.ru/helpdesk.html?LANG=fr). Vous pouvez rédiger votre demande en allemand, anglais, espagnol, français ou en russe. Pour traiter votre demande par messagerie, vous devez indiquer le reçu en même temps que votre numéro de client et mot de passe reçus lors de votre enregistrement sur le site du Service d'assistance technique. Si vous n'êtes pas encore inscrit en tant qu'utilisateur d'applications Kaspersky Lab, vous disposez d'un formulaire pour ce faire sur le site du Helpdesk (https://my.kaspersky.com/fr/registration). Lors de l'enregistrement, indiquez le code d'activation de l'application ou le nom du fichier de licence. L'opérateur du service du Support Technique vous enverra sa réponse dans votre Espace personnel (https://support.kaspersky.com/ru/personalcabinet?LANG=fr) ainsi qu'à l'adresse électronique que vous avez indiquée dans votre demande. Dans le formulaire en ligne de demande, décrivez le problème rencontré avec le plus de détails possible. Dans les champs obligatoires, indiquez : Type de la demande. Sélectionnez le sujet qui correspond le mieux au problème rencontré, par exemple, "Problème d'installation/de suppression du logiciel" ou "Problème de recherche/de neutralisation de virus". Si vous ne trouvez pas le sujet qui vous concerne, sélectionnez "Question générale". Nom et version de l'application. Texte de la demande. Décrivez le problème rencontré avec le plus de détails possible. Numéro de client et mot de passe. Saisissez le numéro de client et le mot de passe que vous avez reçu lors de l'enregistrement sur le site Web du service du Support Technique. Adresse électronique. Les experts du service du Support Technique vous enverront la réponse à votre question. Support Technique par téléphone Si le problème est urgent, appelez le Service d'assistance technique de votre région. Avant de connecter localement (http://support.kaspersky.com/fr/desktop (Rubrique Contacter le Support Technique)) ou à l'international (http://support.kaspersky.com/fr/support/international) le Service d'assistance technique, préparez des informations (http://support.kaspersky.com/fr/support/details) sur votre appareil et sur l'application antivirus dont il est équipé. Ces informations réduiront le temps de réponse de nos spécialistes. 157 GLOSSAIRE A ACTIVATION DU LOGICIEL Passage de l'application en mode pleinement opérationnel. L'application ne peut être activée qu'avec une licence installée. ANALYSE A LA DEMANDE Mode de fonctionnement du programme Kaspersky Lab exécuté à la demande de l'utilisateur et conçu pour analyser et vérifier tous les fichiers résidents. ARCHIVE Fichier "conteneur" d'un ou plusieurs autres objets pouvant être eux-mêmes des archives. B BASES ANTIVIRUS Bases de données maintenues par les experts de Kaspersky Lab contenant des descriptions détaillées de toutes les menaces de sécurité informatique existantes, ainsi que les méthodes permettant de les détecter et de les neutraliser. La base de données est constamment mise à jour par Kaspersky Lab chaque fois qu'une nouvelle menace apparaît. BLOCAGE D'UN OBJET Interdire l'accès à un objet par des programmes externes. Un objet interdit ne peut pas être lu, exécuté, modifié ni supprimé. C CODE SECRET DE L'APPLICATION Le code secret de l'application permet d'éviter l'accès non autorisé aux paramètres de l'application et aux données protégées de l'appareil. Il est saisi par l'utilisateur à la première exécution de l'application et compte au moins quatre chiffres. Il faut saisir le code secret de l'application dans les cas suivants : Pour accéder aux paramètres de l'application ; Pour accéder aux dossiers cryptés ; Pour envoyer une instruction SMS depuis un autre appareil mobile afin d'activer à distance les fonctions suivantes : Verrouillage, Suppression, SIM-Surveillance, Localisation, Contacts personnels ; Pour supprimer l'application. D DUREE DE VALIDITE DE LA LICENCE Période durant laquelle vous pouvez utiliser l'ensemble des fonctions de l'application de Kaspersky Lab. A l'expiration de la licence, les fonctionnalités de l'application seront limitées. Dans ce mode sont accessibles les fonctions suivantes : désactiver tous les composants ; déchiffrer un ou plusieurs dossiers ; désactiver de la dissimulation des informations confidentielles ; 158 GLOSSAIRE désactiver la dissimulation automatique des informations confidentielles ; consulter le système d'aide. DESINFECTION OU REPARATION D'OBJETS Méthode de traitement d'objets infectés permettant la récupération complète ou partielle des données, ou la prise d'une décision si l'objet ne peut être réparé. La réparation d'objets fait appel au contenu des bases de données. La réparation peut entraîner la perte d'une partie des données. L LISTE BLANCHE Les entrées de cette liste contiennent les informations suivantes : Numéro de téléphone dont les appels et / ou les SMS sont acceptés par Anti-Spam. Type d'événements en provenance de ce numéro qu'Anti-Spam accepte. Types d'événements représentés : appels et SMS, appels seuls, SMS seuls. Expression clé qui permet à Anti-Spam d'identifier des SMS sollicités (qui ne sont pas du spam). Anti-Spam accepte uniquement les SMS avec l'expression clé et refuse tous les autres SMS. LISTE NOIRE Les entrées de cette liste contiennent les informations suivantes : Numéro de téléphone dont les appels et / ou les SMS sont bloqués par Anti-Spam. Type d'événement en provenance de ce numéro qu'Anti-Spam bloque. Types d'événements représentés : appels et SMS, appels seuls, SMS seuls. Expression clé qui permet à Anti-Spam d'identifier des SMS non sollicités (spam). Anti-Spam accepte uniquement les SMS avec l'expression clé et refuse tous les autres SMS. M MISE A JOUR DES BASES Une des fonctions de l'application de Kaspersky Lab qui permet de maintenir la protection à jour. Elle copie les bases antivirus depuis les serveurs de mises à jour de Kaspersky Lab sur l'appareil en les intégrant à l'application en mode automatique. O OBJET INFECTE Objet contenant du code malveillant : sa détection au cours de l'analyse est possible car une section du code de l'objet est identique à la section de code d'une menace déjà connue. Les experts de Kaspersky Lab ne recommandent pas d'utiliser des objets de ce type, qui peuvent causer l'infection de l' appareil. P PAQUET D'INSTALLATION Sélection de fichiers pour installer à distance de l'application de Kaspersky Lab à l'aide du système d'administration distante. Le paquet d'installation est créé sur la base de fichiers spéciaux qui font partie de la distribution de l'application, et contient un ensemble de paramètres nécessaires pour installer l'application et assurer son fonctionnement immédiatement après l'installation. Les valeurs des paramètres correspondent aux valeurs des paramètres de l'application par défaut. 159 MANUEL DE MISE EN PLACE PLUG-IN D'ADMINISTRATION DE L'APPLICATION Composant spécial, qui fait office d'interface pour l'administration du fonctionnement de l'application par la Console d'administration. Le plug-in d'administration est spécifique à chaque application. Il est repris dans toutes les applications de Kaspersky Lab qui peuvent être administrées à l'aide de Kaspersky Endpoint Security. POSTE DE TRAVAIL DE L 'ADMINISTRATEUR Ordinateur sur lequel est installé le composant qui fait office d'interface pour l'administration de l'application. Depuis le poste de travail de l'administrateur, il est possible de configurer et de gérer l'application, et, s'il s'agit de Kaspersky Administration Kit, de créer et de gérer un système de protection antivirus centralisée du réseau de la société sur la base des applications de Kaspersky Lab. PROTECTION Mode de fonctionnement du programme dans lequel les objets sont analysés à la recherche de code malveillant en temps réel. Le programme intercepte toutes les tentatives d'accès à n'importe quel objet en lecture, en écriture ou en exécution, et analyse la présence de menaces dans l'objet. Les objets non infectés sont délivrés à l'utilisateur ; les objets contenant des menaces ou suspects d'en contenir, sont traités conformément à la configuration des tâches (désinfection, suppression, quarantaine, etc.). Q QUARANTAINE Dossier spécial dans lequel sont placés tous les objets probablement infectés, détectés pendant l'analyse de l' appareil ou par la protection en temps réel. S SERVEURS DE MISE A JOUR KASPERSKY LAB Liste des serveurs HTTP et FTP de Kaspersky Lab que l'application utilise pour copier la mise à jour des bases sur les appareils mobiles. STRATEGIE Ensemble des paramètres de fonctionnement de l'application pour un groupe cible des appareils. Les paramètres de fonctionnement de l'application peuvent varier en fonction des groupes. La stratégie contient les paramètres de la configuration complète de toutes les fonctions de l'application. STRATEGIE DE GROUPE voir Stratégie SUPPRESSION SMS Méthode de traitement d'un SMS contenant des caractéristiques indésirables (SPAM) impliquant sa suppression physique. Nous recommandons cette méthode pour des messages SMS clairement indésirables. SUPPRESSION D'UN OBJET Procédé de traitement d'un objet, impliquant sa suppression physique de l'emplacement où il a été détecté par le programme (disque fixe, dossier, ressource réseau). Nous recommandons d'appliquer ce traitement aux objets dangereux qui ne peuvent être, pour une raison quelconque, réparés. SYNCHRONISATION Un processus d'établissement de la connexion entre l'appareil mobile et le système d'administration distante suivi de la transmission des données. Lors de la synchronisation, l'appareil reçois les paramètres de l'application, installés par l'administrateur. L'appareil envoie dans le système d'administration distante les rapports sur le fonctionnement des composants de l'application. 160 GLOSSAIRE SYSTEME D'ADMINISTRATION DISTANTE Un système qui permet de contrôler les appareils à distance et de les administrer en temps réel. 161 KASPERSKY LAB Fondé en 1997, Kaspersky Lab est devenu un leader reconnu en technologies de sécurité de l'information. Il produit un large éventail de logiciels de sécurité des données, et distribue des solutions techniquement avancées et complètes afin de protéger les ordinateurs et les réseaux contre tous types de programmes malveillants, les courriers électroniques non sollicités ou indésirables, et contre les tentatives d'intrusion. Kaspersky Lab est une compagnie internationale. Son siège principal se trouve dans la Fédération Russe, et la société possède des délégations au Royaume Uni, en France, en Allemagne, au Japon, dans les pays du Benelux, en Chine, en Pologne, en Roumanie et aux Etats-Unis (Californie). Un nouveau service de la compagnie, le centre européen de recherches anti-Virus, a été récemment installé en France. Le réseau de partenaires de Kaspersky Lab compte plus de 500 entreprises du monde entier. Aujourd'hui, Kaspersky Lab emploie plus de 1000 spécialistes, tous spécialistes des technologies antivirus : 10 d'entre eux possèdent un M.B.A, 16 autres un doctorat. Les analystes senior de Kaspersky Lab sont membres permanents de la CARO (Organisation pour la recherche antivirus en informatique). Kaspersky Lab offre les meilleures solutions de sécurité, soutenues par une expérience unique et un savoir-faire accumulé pendant plus de 14 années de lutte contre les virus informatiques. Une analyse approfondie de l'activité virale informatique permet aux spécialistes de la société de détecter les tendances dans l'évolution du code malveillant et d'offrir à nos utilisateurs une protection permanente contre les nouveaux types d'attaques. La résistance à de futures attaques est la stratégie de base mise en œuvre dans toutes les applications Kaspersky Lab. Les produits de la société ont toujours fait preuve d'une longueur d'avance sur ceux de ses nombreux concurrents, pour assurer la plus grande des protections anti-virus aussi bien aux particuliers, qu'aux clients corporatifs. Des années de dur travail ont fait de notre société l'un des premiers fabricants de logiciels antivirus. Kaspersky Lab fut l'une des premières entreprises à mettre au point les standards de défense antivirale les plus exigeants. Le produit vitrine de la société est Kaspersky Anti-Virus : il assure une protection complète de tous les systèmes informatiques contre les attaques de virus, comprenant les postes de travail, les serveurs de fichiers, les systèmes de messagerie, les pare-feu et passerelles Internet, ainsi que les ordinateurs portables. Les clients de Kaspersky Lab profitent d'un large éventail de services complémentaires qui leur assurent non seulement un bon fonctionnement des applications, mais également l'adaptation à certaines exigences spécifiques de leurs entreprises. De nombreux fabricants reconnus utilisent le noyau Kaspersky Anti-Virus : Nokia ICG (Etats-Unis), Aladdin (Israël), Sybari (Etats-Unis), G Data (Allemagne), Deerfield (Etats-Unis), Alt-N (Etats-Unis), Microworld (Inde) et BorderWare (Canada). Les clients de Kaspersky Lab profitent d'un large éventail de services complémentaires qui leur assurent non seulement un bon fonctionnement des applications, mais également l'adaptation à certaines exigences spécifiques de leurs entreprises. Nous assurons l'étude, l'installation et la maintenance de suites antivirus de grandes organisations. La base anti-virus de Kaspersky Lab est mise à jour toutes les heures. Nous offrons à nos clients une assistance technique en plusieurs langues. Si vous avez des questions, vous pouvez les adresser au revendeur ou directement à Kaspersky Lab. Vous bénéficierez toujours de consultations détaillées par téléphone ou courrier électronique. Vous recevrez des réponses complètes à vos questions. Site Web de Kaspersky Lab: http://www.kaspersky.com/fr L'Encyclopédie des virus: http://www.securelist.com/ru/ Laboratoire antivirus : [email protected] (envoi uniquement d'objets suspects sous forme d'archive) http://support.kaspersky.ru/virlab/helpdesk.html?LANG=fr (pour les questions aux experts antivirus) 162 UTILISATION DE CODE TIERS Le code développé par d'autres éditeurs a été utilisé pour créer l'application. La bibliothèque logicielle de protection des informations (BLPI) Crypto C, développée par CryptoEx intervient dans la formation et la vérification de la signature numérique dans Kaspersky Endpoint Security 8 for Smartphone. Le site de CryptoEx : http://www.cryptoex.ru. 163 INDEX A Action sur les objets infectés ...................................................................................................... 71, 73, 91, 93, 132, 134 Activation de l'application licence .................................................................................................................................................................... 17 Anti-Spam .............................................................................................................................................. 29, 83, 106, 146 Antivol ............................................................................................................................................................ 27, 76, 137 Géolocalisation ..................................................................................................................................................... 104 Localisation............................................................................................................................................... 28, 76, 142 SIM-Surveillance .............................................................................................................................. 28, 76, 105, 141 suppression de données................................................................................................................. 76, 101, 103, 137 verrouillage ......................................................................................................................................... 28, 76, 99, 140 B Bases mise à jour automatique ..................................................................................................................... 74, 96, 98, 135 C Canal création ................................................................................................................................................. 151, 152, 153 Chiffrement................................................................................................................................................................... 30 Chiffrement paramètres ............................................................................................................................................................. 84 Chiffrement paramètres ............................................................................................................................................................. 84 Chiffrement paramètres ........................................................................................................................................................... 108 Chiffrement paramètres ........................................................................................................................................................... 108 Chiffrement paramètres ........................................................................................................................................................... 109 Chiffrement paramètres ........................................................................................................................................................... 109 Chiffrement paramètres ........................................................................................................................................................... 145 Chiffrement paramètres ........................................................................................................................................................... 145 COMPOSANTS DE L'APPLICATION ........................................................................................................................... 25 Contacts personnels .............................................................................................................................. 28, 83, 107, 147 Contrat de licence ........................................................................................................................................................ 17 D DÉPLOIEMENT ............................................................................................................................................. 31, 86, 128 F Fichier de licence ......................................................................................................................................................... 18 G Groupes d'administration ....................................................................................................................................... 31, 38 K KASPERSKY LAB ...................................................................................................................................................... 162 164 INDEX L Licence ......................................................................................................................................................................... 17 Liste blanche Pare-feu .................................................................................................................................................................. 29 Pare-feu Pare-feu paramètres ........................................................................................................................................................ 80 Pare-feu Pare-feu paramètres ...................................................................................................................................................... 110 Pare-feu Pare-feu paramètres ...................................................................................................................................................... 112 Pare-feu Pare-feu paramètres ...................................................................................................................................................... 143 M Mise à jour itinérance .................................................................................................................................................. 74, 97, 135 Modèle d'administration ......................................................................................................................................... 89, 90 P Paquet d'installation ............................................................................................................................................. 39, 115 Pare-feu ....................................................................................................................................................................... 29 Pare-feu paramètres ............................................................................................................................................................. 80 Pare-feu paramètres ........................................................................................................................................................... 110 Pare-feu paramètres ........................................................................................................................................................... 112 Pare-feu paramètres ........................................................................................................................................................... 143 S Serveur d'administration ......................................................................................................................................... 35, 36 Stratégie création ........................................................................................................................................................... 55, 131 Stratégies ......................................................................................................................................................... 31, 54, 87 165 ">
Public link updated
The public link to your chat has been updated.