Мобільний пристрій

Для компонента керування мобільними пристроями/конектора (MDM/MDC) ESET PROTECT (тільки локально) завершується підтримка. Докладніше. Радимо перенести в інструмент керування мобільними пристроями в хмарі.

Операційна система	EESA	Власник пристрою EESA	MDM iOS	MDM iOS ABM
Android 6.x+	✔
Android 7.x+	✔	✔
Android 8.x+	✔	✔
Android 9.0	✔	✔
Android 10.0	✔	✔
Android 11	✔	✔
Android 12	✔	✔
Android 13	✔	✔
iOS 9.x+			✔	✔*
iOS 10.x+			✔	✔*
iOS 11.x+			✔	✔*
iOS 12.0.x			✔	✔*
iOS 13.x+			✔	✔
iOS 14.x+			✔	✔
iOS 15			✔	✔
iOS 16			✔	✔
iPadOS 13.x+			✔	✔
iPadOS 14.x+			✔	✔
iPadOS 15			✔	✔
iPadOS 16			✔	✔

* Програма iOS DEP доступна лише у вибраних країнах.

Рекомендуємо оновити ОС мобільного пристрою до останньої версії, щоб і надалі отримувати важливі виправлення системи безпеки.

Вимоги до iOS 10.3 і новіших версій

Після виходу iOS 10.3 центр сертифікації, інстальований як частина профілю реєстрації, може не отримати статус надійного автоматично. Щоб вирішити цю проблему, виконайте вказані нижче дії.

a)Скористайтеся сертифікатом, що надав видавець сертифіката, якому довіряє Apple.

b)Інсталюйте довірений сертифікат уручну перед реєстрацією. Це означає, що перед реєстрацією потрібно інсталювати кореневий ЦС вручну на мобільному пристрої й увімкнути повну довіру для встановленого сертифіката.

Вимоги до iOS 12

Перегляньте вимоги до iOS 10.3 і новіших версій.

•Потрібно використовувати підключення TLS 1.2 або новіших версій.

•Підключення має використовувати симетричне шифрування AES-256 або AES-128. Комплект шифрів установленого підключення TLS має підтримувати повну безпеку пересилання (PFS) через обмін ефемерними ключами за протоколом Діффі-Геллмана на еліптичних кривих (ECDHE). Крім цього, це має бути комплект шифрів із цього переліку:

TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384
TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256
TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384
TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA
TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256
TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA
TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384
TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256
TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384
TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256
TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA

•Має бути підпис ключем RSA довжиною щонайменше 2048 біт. Для хешування сертифіката має використовуватись алгоритм SHA-2 з довжиною дайджеста (іноді називається «відбитком») не менше 256 (тобто SHA-256 або вище). Ви можете створити сертифікат за цими вимогами в ESET PROTECT, коли ввімкнено параметр Додаткова безпека.

•Сертифікати мають містити повний ланцюг сертифікатів, зокрема кореневий центр сертифікації. Кореневий ЦС, включений у сертифікат, використовується для встановлення довіри з пристроями й інсталюється як частина профілю реєстрації MDM.

Вимоги до iOS 13

•Щоб керувати мобільними пристроями з iOS 13, потрібно відповідати новим вимогам Apple до сертифіката обміну даними (MDM HTTPS). Сертифікати, видані до 1 липня 2019 року, теж повинні відповідати цим вимогам.

•Сертифікат HTTPS, підписаний ЦС ESMC, не відповідає цим вимогам.

Рекомендуємо не оновлювати мобільні пристрої до iOS 13, доки не виконаєте вимоги Apple до сертифіката обміну даними. В іншому разі пристрої перестануть підключатися до ESET PROTECT MDM.

•Якщо ви вже інсталювали оновлення без належного сертифіката й пристрої перестали підключатися до ESET PROTECT MDM, спершу потрібно змінити поточний сертифікат HTTPS, який використовувався для обміну даними з пристроями iOS, на сертифікат, який відповідає вимогам Apple до сертифіката обміну даними (MDM HTTPS), а потім повторно зареєструвати пристрої iOS.

•Якщо ви ще не оновилися до iOS 13, переконайтеся, що поточний сертифікат MDM HTTPS, який використовується для обміну даними з пристроями iOS, відповідає вимогам Apple до сертифіката обміну даними (MDM HTTPS). Якщо відповідає, можете оновити пристрої до iOS 13. В іншому разі змініть поточний сертифікат MDM HTTPS на сертифікат HTTPS, який відповідає вимогам Apple до сертифіката обміну даними (MDM HTTPS), а потім оновіть пристрої до iOS 13.

˄˅