Мобильное устройство

Окончание срока службы компонента Mobile Device Management/Connector (MDM/MDC) ESET PROTECT (только локальной версии) произошло в январе 2024 года. Подробнее. Рекомендуем перейти на использование облачного средства управления мобильными устройствами.

Операционная система	EESA	Владелец устройства EESA	MDM в iOS	ABM MDM в iOS
Android 6	✔
Android 7	✔	✔
Android 8	✔	✔
Android 9	✔	✔
Android 10	✔	✔
Android 11	✔	✔
Android 12	✔	✔
Android 13	✔	✔
Android 14	✔	✔
iOS 9			✔	✔*
iOS 10			✔	✔*
iOS 11			✔	✔*
iOS 12			✔	✔*
iOS 13			✔	✔
iOS 14			✔	✔
iOS 15			✔	✔
iOS 16			✔	✔
iOS 17			✔	✔
iPadOS 13			✔	✔
iPadOS 14			✔	✔
iPadOS 15			✔	✔
iPadOS 16			✔	✔
iPadOS 17			✔	✔

* Служба iOS ABM доступна только в определенных странах.

Рекомендуется обновлять ОС мобильного устройства до последней версии, чтобы получать важные исправления системы безопасности.

Требования для iOS 10.3 и более новых версий:

С момента выпуска iOS 10.3 ЦС, установленный в составе профиля регистрации, может не получить статус доверенного автоматически. Чтобы решить эту проблему, выполните следующие действия:

a)Используйте сертификат, выданный издателем сертификата, которому доверяет Apple.

b)Перед регистрацией установите доверие сертификата вручную. Это означает, что вам нужно будет установить корневой сертификат вручную на мобильное устройство до регистрации и включить полное доверие для установленного сертификата.

Требования для iOS 12:

Ознакомьтесь с требованиями для iOS 10.3 и более новых версий.

•Нужно использовать подключение TLS 1.2 или более новых версий.

•В подключении должно использоваться симметричное шифрование AES-128 или AES-256. Комплект шифров устанавливаемого подключения TLS должен поддерживать полную безопасность пересылки (PFS) посредством обмена эфемерными ключами по протоколу Диффи — Хеллмана на эллиптических кривых (ECDHE). Кроме того, это должен быть комплект шифров из следующего списка:

TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384
TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256
TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384
TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA
TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256
TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA
TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384
TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256
TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384
TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256
TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA

•Подпись ключом RSA длиной не менее 2048 бит. Для хэширования сертификата должен использоваться алгоритм SHA-2 с хэшем (иногда называется «отпечатком»), длина которого составляет не менее 256 разрядов (т. е. SHA-256 и выше). При соблюдении этих требований в ESET PROTECT On-Prem можно сгенерировать сертификат при включенном параметре Повышенная безопасность.

•Сертификаты должны содержать всю цепочку сертификатов, включая корневой сертификат. Корневой ЦС, включенный в сертификат, используется для того, чтобы установить доверие с устройствами, и устанавливается в составе профиля регистрации MDM.

Требования для iOS 13:

•При управлении устройствами с iOS 13 должны соблюдаться новые требования к сертификату связи Apple (MDM HTTPS). Сертификаты, выданные до 1 июля 2019 года, также должны соответствовать этим критериям.

•Сертификат HTTPS, подписанный ЦС ESMC, не отвечает этим требованиям.

Настоятельно рекомендуется не обновлять мобильные устройства до iOS 13, пока не будут соблюдаться требования к сертификату связи Apple. Такое действие приведет к тому, что ваши устройства перестанут подключаться к ESET PROTECT MDM.

•Если вы уже выполнили обновление, не имея правильного сертификата, и ваши устройства перестали подключаться к ESET PROTECT MDM, сначала необходимо заменить ваш сертификат HTTPS, используемый для обмена данными с устройствами iOS, на сертификат, соответствующий требованиям к сертификату связи Apple (MDM HTTPS), а уже затем следует выполнить повторную регистрацию ваших устройств iOS.

•Если вы не выполнили обновление до iOS 13, убедитесь, что ваш текущий сертификат MDM HTTPS, используемый для обмена данными с устройствами iOS, соответствует требованиям к сертификату связи Apple (MDM HTTPS). Если это так, вы можете обновить свои устройства iOS до iOS 13. Если сертификат не соответствует требованиям, замените текущий сертификат MDM HTTPS на сертификат HTTPS, который соответствует требованиям к сертификату связи Apple (MDM HTTPS), а затем переходите к обновлению устройств iOS до iOS 13.

˄˅