˄˅

Мобильное устройство

Операционная система	EESA	Владелец устройства EESA	MDM в iOS	MDM в iOS DEP
Android v5.x+	✔
Android v6.x+	✔
Android v7.x+	✔	✔
Android v8.x+	✔	✔
Android v9.0	✔	✔
Android v10.0	✔	✔
Android v11	✔	✔

iOS 9.x+			✔	✔*
iOS 10.x+			✔	✔*
iOS 11.x+			✔	✔*
iOS 12.0.x			✔	✔*
iOS 13.x+			✔	✔
iOS 14.x+			✔	✔

iPadOS 13.x+			✔	✔
iPadOS 14.x+			✔	✔

* iOS DEP доступна только в выбранных странах.

ВАЖНО!

Рекомендуется обновлять ОС мобильного устройства до последней версии, чтобы получать важные исправления системы безопасности.

Требования для iOS 10.3 и более новых версий:

С момента выпуска iOS 10.3 ЦС, установленный в составе профиля регистрации, может не получить статус доверенного автоматически. Чтобы решить эту проблему, выполните следующие действия:

a)Используйте сертификат, выданный издателем сертификата, которому доверяет Apple.

b)Назначьте доверие сертификату вручную перед регистрацией. Это означает, что вам нужно будет установить корневой сертификат вручную на мобильное устройство до регистрации и включить полное доверие для установленного сертификата.

Требования для iOS 12:

Ознакомьтесь с требованиями для iOS 10.3 и более новых версий.

•Нужно использовать подключение TLS 1.2 или более новых версий.

•В подключении должно использоваться симметричное шифрование AES-128 или AES-256. Комплект шифров устанавливаемого подключения TLS должен поддерживать полную безопасность пересылки (PFS) посредством обмена эфемерными ключами по протоколу Диффи — Хеллмана на эллиптических кривых (ECDHE). Кроме того, это должен быть комплект шифров из следующего списка:

TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384
TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256
TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384
TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA
TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256
TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA
TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384
TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256
TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384
TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256
TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA

•Подпись ключом RSA длиной не менее 2048 бит. Для хеширования сертификата должен использоваться алгоритм SHA-2 с длиной дайджеста (иногда называемого «отпечатком») не менее 256 (т.е. SHA-256 или выше). При соблюдении этих требований в ESET PROTECT можно сгенерировать сертификат при включенном параметре Повышенная безопасность.

•Сертификаты должны содержать всю цепочку сертификатов, включая корневой сертификат. Корневой ЦС, включенный в сертификат, используется для того, чтобы установить доверие с устройствами, и устанавливается в составе профиля регистрации MDM.

Требования для iOS 13:

•При управлении устройствами с iOS 13 должны соблюдаться новые требования к сертификату связи Apple (MDM HTTPS). Сертификаты, выданные до 1 июля 2019 года, также должны соответствовать этим критериям.

•Сертификат HTTPS, подписанный ЦС ESMC, не отвечает этим требованиям.

•Настоятельно рекомендуется не обновлять мобильные устройства до iOS 13, пока не будут соблюдаться требования к сертификату связи Apple. Такое действие приведет к тому, что ваши устройства перестанут подключаться к ESET PROTECT MDM.

•Если вы уже выполнили обновление, не имея правильного сертификата, и ваши устройства перестали подключаться к ESET PROTECT MDM, сначала необходимо заменить ваш сертификат HTTPS, используемый для обмена данными с устройствами iOS, на сертификат, соответствующий требованиям к сертификату связи Apple (MDM HTTPS), а уже затем следует выполнить повторную регистрацию ваших устройств iOS.

•Если вы не выполнили обновление до iOS 13, убедитесь, что ваш текущий сертификат MDM HTTPS, используемый для обмена данными с устройствами iOS, соответствует требованиям к сертификату связи Apple (MDM HTTPS). Если это так, вы можете обновить свои устройства iOS до iOS 13. Если сертификат не соответствует требованиям, замените текущий сертификат MDM HTTPS на сертификат HTTPS, который соответствует требованиям к сертификату связи Apple (MDM HTTPS), а затем переходите к обновлению устройств iOS до iOS 13.

˄˅