System operacyjny
|
EESA
|
Właściciel urządzenia z aplikacją EESA
|
Komponent MDM na urządzeniach z systemem iOS
|
MDM iOS ABM
|
Android 5.x+
|
✔
|
|
|
|
Android 6.x+
|
✔
|
|
|
|
Android 7.x+
|
✔
|
✔
|
|
|
Android 8.x+
|
✔
|
✔
|
|
|
Android 9.0
|
✔
|
✔
|
|
|
Android 10.0
|
✔
|
✔
|
|
|
Android 11
|
✔
|
✔
|
|
|
Android 12
|
✔
|
|
|
|
|
|
|
|
|
iOS 9.x+
|
|
|
✔
|
✔*
|
iOS 10.x+
|
|
|
✔
|
✔*
|
iOS 11.x+
|
|
|
✔
|
✔*
|
iOS 12.0.x
|
|
|
✔
|
✔*
|
iOS 13.x+
|
|
|
✔
|
✔
|
iOS 14.x+
|
|
|
✔
|
✔
|
iOS 15
|
|
|
✔
|
✔
|
|
|
|
|
|
iPadOS 13.x+
|
|
|
✔
|
✔
|
iPadOS 14.x+
|
|
|
✔
|
✔
|
iPadOS 15
|
|
|
✔
|
✔
|
* System iOS DEP jest dostępny w wybranych krajach.
|
|
Zalecamy zaktualizowanie systemu operacyjnego zainstalowanego na urządzeniu mobilnym do najnowszej wersji, aby otrzymywać ważne poprawki dotyczące bezpieczeństwa.
|
Wymagania dotyczące systemu iOS 10.3 lub nowszego:
Od czasu wydania systemu iOS w wersji 10.3 urząd certyfikacji zainstalowany w ramach profilu rejestracji może nie być automatycznie oznaczony jako zaufany. Aby rozwiązać ten problem, wykonaj następujące czynności:
a)Użyj certyfikatu wystawionego przez zaufanego wystawcę firmy Apple.
b)Zainstaluj ręcznie zaufanie certyfikatu przed rejestracją. Oznacza to konieczność ręcznego zainstalowania głównego urzędu certyfikacji na urządzeniu mobilnym przed rejestracją i włączenia pełnego zaufania dla zainstalowanego certyfikatu. |
Wymagania dotyczące systemu iOS 12:
Zapoznaj się z wymaganiami dotyczącymi systemu iOS 10.3 lub nowszego.
•Połączenie musi korzystać z protokołu TLS 1.2 lub nowszego.
•Połączenie musi korzystać z szyfrowania symetrycznego AES-128 lub AES-256. Zestaw szyfrowania negocjowanego połączenia TLS musi obsługiwać funkcję doskonałego utajnienia przekazywania (PFS) za pośrednictwem wymiany kluczy ECDHE. Musi to być jeden z poniższych zestawów:
TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384
TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256
TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384
TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA
TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256
TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA
TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384
TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256
TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384
TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256
TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA
•Wymagany jest podpis przy użyciu klucza RSA o długości co najmniej 2048 bitów. Algorytmem tworzenia wartości skrótu certyfikatu musi być algorytm SHA-2 o długości skrótu (nazywany czasem „odciskiem palca”) wynoszącej no najmniej 256 (czyli SHA-256 lub większy). Certyfikat spełniający te wymagania można wygenerować w programie ESET PROTECT z włączoną opcją Zaawansowane zabezpieczenia.
•Certyfikat musi obejmować cały łańcuch certyfikatów, włącznie z głównym urzędem certyfikacji. Główny urząd certyfikacji występujący w certyfikacie służy do ustanawiania zaufania z urządzeniami i jest instalowany w ramach profilu rejestracji MDM. |
Wymagania dotyczące systemu iOS 13:
•Zarządzanie urządzeniami mobilnymi z systemem iOS 13 wymaga spełnienia nowych wymagań firmy Apple dla certyfikatów komunikacyjnych (MDM HTTPS). Certyfikaty wydane przed 1 lipca 2019 r. również muszą spełniać te kryteria.
•Certyfikat HTTPS podpisany przez urząd certyfikacji ESMC nie spełnia tych wymagań.
|
|
Stanowczo zaleca się, aby nie aktualizować urządzeń mobilnych do wersji iOS 13 przed spełnieniem wymogów firmy Apple dla certyfikatów komunikacyjnych. Takie działanie spowoduje, że urządzenia przestaną się łączyć z ESET PROTECT MDM.
|
•Jeśli przeprowadziłeś aktualizację, nie posiadając odpowiedniego certyfikatu, a Twoje urządzenia przestały się łączyć z ESET PROTECT MDM, musisz zmienić swój bieżący certyfikat HTTPS używany do komunikacji z urządzeniami z systemem iOS na taki, który spełnia wymogi firmy Apple dla certyfikatów komunikacyjnych (MDM HTTPS), a następnie ponownie zarejestrować swoje urządzenia z systemem iOS.
•Jeśli nie przeprowadziłeś jeszcze aktualizacji do systemu iOS 13, upewnij się, że Twój obecny certyfikat HTTPS serwera MDM używany do komunikacji z urządzeniami z systemem iOS spełnia wymogi firmy Apple dla certyfikatów komunikacyjnych (MDM HTTPS). Jeśli tak, możesz kontynuować uaktualnianie urządzeń z systemem iOS do systemu iOS 13. Jeśli nie, zmień swój bieżący certyfikat HTTPS używany do komunikacji z urządzeniami z systemem iOS na taki, który spełnia wymogi firmy Apple dla certyfikatów komunikacyjnych (MDM HTTPS), a następnie przejdź do aktualizacji swoich urządzeń do systemu iOS 13. |
