Dell Data Protection
Средства безопасности для Android
Руководство администратора
© Dell Inc., 2015 г.
Зарегистрированные товарные знаки и товарные знаки, используемые в комплекте документов для DDP|E, DDP|ESS, DDP|ST и
DDP|CE: Dell™ и логотип Dell, Dell Precision™, OptiPlex™, ControlVault™, Latitude™, XPS
®
и KACE™ являются товарными знаками
Dell Inc. McAfee
®
и логотип McAfee являются товарными или зарегистрированными товарными знаками компании McAfee, Inc. в
США и других странах. Intel
®
, Pentium
®
, Intel Core Inside Duo
®
, Itanium
®
и Xeon
®
являются зарегистрированными товарными знаками
Intel Corporation в США и других странах. Adobe
®
, Acrobat
®
и Flash
®
являются зарегистрированными товарными знаками Adobe
Systems Incorporated. Authen Tec
®
и Eikon
®
являются зарегистрированными товарными знаками Authen Tec. AMD
®
является
зарегистрированным товарным знаком Advanced Micro Devices, Inc. Microsoft
®
, Windows
®
и Windows Server
®
, Internet Explorer
®
,
MS-DOS
®
, Windows Vista
®
, MSN
®
, ActiveX
®
, Active Directory
®
, Access
®
, ActiveSync
®
, BitLocker
®
, BitLocker To Go
®
, Excel
®
,
Hyper-V
®
, Silverlight
®
, Outlook
®
, PowerPoint
®
, OneDrive
®
, SQL Server
®
и Visual C++
®
являются товарными или зарегистрированными
товарными знаками Microsoft Corporation в США и (или) в других странах. VMware
®
является товарным или зарегистрированным
товарным знаком VMware, Inc. в США и (или) в других странах. Box
®
является зарегистрированным товарным знаком Box. Dropbox
SM
является знаком обслуживания компании Dropbox, Inc. Google™, Android™, Google™ Chrome™, Gmail™, YouTube
®
и Google™ Play
являются товарными или зарегистрированными товарными знаками Google Inc. в США и (или) в других странах. Apple
®
, Aperture
®
,
App Store
SM
, Apple Remote Desktop™, Apple TV
®
, Boot Camp™, FileVault™, iCloud
®
SM
, iPad
®
, iPhone
®
, iPhoto
®
, iTunes Music Store
®
,
Macintosh
®
, Safari
®
и Siri
®
являются знаками обслуживания, товарными или зарегистрированными товарными знаками Apple, Inc.
в США и (или) в других странах. GO ID
®
, RSA
®
и SecurID
®
являются зарегистрированными товарными знаками EMC Corporation.
EnCase™ и Guidance Software
®
являются товарными или зарегистрированными товарными знаками Guidance Software. Entrust
®
является зарегистрированным товарным знаком Entrust
®
, Inc. в США и в других странах. InstallShield
®
является зарегистрированным
товарным знаком компании Flexera Software в США, Китае, странах ЕС, Гонконге, Японии, Тайване и Великобритании. Micron
®
и
RealSSD
®
являются зарегистрированными товарными знаками Micron Technology, Inc. в США и других странах Mozilla
®
Firefox
®
является зарегистрированным товарным знаком Mozilla Foundation в США и (или) в других странах. iOS
®
является товарным или
зарегистрированным товарным знаком Cisco Systems, Inc. в США и некоторых других странах и используется по лицензии. Oracle
®
и Java
®
являются зарегистрированными товарными знаками компании Oracle и (или) ее филиалов. Другие названия могут быть
товарными знаками соответствующих владельцев. SAMSUNG™ является товарным знаком SAMSUNG в США или в других странах.
Seagate
®
является зарегистрированным товарным знаком Seagate Technology LLC в США и (или) в других странах. Travelstar
®
является зарегистрированным товарным знаком HGST, Inc. в США и в других странах UNIX
®
является зарегистрированным
товарным знаком The Open Group. VALIDITY™ является товарным знаком Validity Sensors, Inc. в США и в других странах. VeriSign
®
и другие связанные с ним знаки являются товарными или зарегистрированными товарными знаками компании VeriSign, Inc., или ее
филиалов, или дочерних предприятий в США и других странах; лицензия на их использование принадлежит Symantec Corporation.
KVM on IP
®
является зарегистрированным товарным знаком Video Products. Yahoo!
®
является зарегистрированным товарным знаком
Yahoo! Inc.
В состав данного продукта входят фрагменты программы 7-Zip. Исходный код можно получить на веб-сайте
www.7-zip.org
.
Распространяется на условиях лицензии GNU LGPL, за исключением кода декомпрессора unRAR, который имеет ограничения.
(
www.7-zip.org/license.txt
).
Октябрь 2015 г.
Защищено одним или несколькими патентами США, в том числе: № 7665125; № 7437752 и № 7665118.
Информация, представленная в данном документе, может быть изменена без уведомления.
Средства безопасности для Android Руководство администратора
3
Содержание
1 Обзор средств безопасности для Android
. . . . . . . . . . . . . . . . . . . . . . . . .
5
Технические требования
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
5
2 Задачи администратора
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
7
Включение защиты DDP-сервера
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
7
Настройка учетных записей пользователей на DDP Server
. . . . . . . . . . . . . . . . . . . . . . . . .
7
Уведомление пользователей
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
7
Восстановление с помощью одноразового пароля (OTP)
. . . . . . . . . . . . . . . . . . . . . . . . . .
8
Настройка DDP|ST Password Manager
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
8
Включение DDP|ST Password Manager
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
8
Установка требований для главных секретных кодов диспетчера паролей
. . . . . . . . . . . . .
9
Установка периода неактивности
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
9
Поиск и устранение неисправностей
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
9
3 Работа конечного пользователя
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
11
Установка блокировки экрана планшета
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
11
Загрузка и запуск приложения DDP|ST Agent
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
11
Регистрация и подключение устройств
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
11
Восстановление пароля
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
13
Отключение устройства
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
13
Действия на планшете Dell
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
13
Действия на мобильном устройстве или смартфоне
. . . . . . . . . . . . . . . . . . . . . . . . .
13
Регистрация нового устройства
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
14
Использование DDP|ST Password Manager
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
14
Создание основного пароля и новой учетной записи
. . . . . . . . . . . . . . . . . . . . . . . . .
14
Вход в DDP|ST Password Manager
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
14
Создание категорий для учетных записей веб-сайта
. . . . . . . . . . . . . . . . . . . . . . . . .
15
Создание новых учетных записей веб-сайта
. . . . . . . . . . . . . . . . . . . . . . . . . . . . .
15
Пункты меню для учетных записей веб-сайта
. . . . . . . . . . . . . . . . . . . . . . . . . . . . .
15
Изменение настроек
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
16
4
Средства безопасности для Android Руководство администратора
Резервное копирование и восстановление учетных данных в DDP|ST Password Manager
. . . .
16
Выход из DDP|ST Password Manager
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
16
Автоматическое обновление приложений DDP|ST
. . . . . . . . . . . . . . . . . . . . . . . . . . . . .
17
Завершение работы DDP|ST Agent
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
17
Удаление DDP|ST Agent
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
17
Средства безопасности для Android Руководство администратора
5
Обзор средств безопасности для Android
Dell Data Protection | Security Tools (DDP|ST) для ОС Android — это решение по обеспечению безопасности конечного
пользователя, предназначенное для корпоративного использования на поддерживаемых планшетах Dell.
Изначально планшет Dell находится в пользовательском режиме. Для активации и использования функционала
DDP|ST for Android необходимо перевести планшет в режим коммерческого использования. Для получения
дополнительной информации см.
Загрузка и запуск приложения DDP|ST Agent
.
Технические требования
Планшеты
В этой таблице приводится список поддерживаемых планшетов.
Операционные системы для мобильных устройств
Средства безопасности для Android
В этой таблице перечислены поддерживаемые операционные системы для планшетов Dell.
Средства безопасности для мобильных телефонов Dell
В этой таблице перечислены поддерживаемые операционные системы для средств безопасности при сопряжении
другого мобильного устройства с планшетами Dell.
Планшеты
•
Dell Venue 8 7840
•
Dell Venue 10 7040
Операционные системы Android
•
5.0 - 5.1 Lollipop
Операционные системы Android
•
4.0 - 4.0.4 Ice Cream Sandwich
•
4.1 - 4.3.1 Jelly Bean
•
4.4 - 4.4.4 KitKat
•
5.0 - 5.1 Lollipop
Операционные системы iOS
•
iOS 7.x
•
iOS 8.x
Операционные системы Windows
•
Windows 8.1 Phone
•
Windows 10 Mobile
6
Средства безопасности для Android Руководство администратора
Политики
Подробную информацию о политиках DDP|ST for Android см. в разделе Admin Help (Справка по администрированию)
в консоли удаленного управления. Описания политик отображаются также в виде подсказок в консоли удаленного
управления.
Можно включить политики DDP|ST for Android на следующих уровнях:
• Организация
• Домен
• Группы пользователей
• Пользователи
Средства безопасности для Android Руководство администратора
7
Задачи администратора
Включение защиты DDP-сервера
Чтобы включить защиту на Dell Enterprise Server или DDP Enterprise Server – версии VE (Virtual Edition) для
планшетов с DDP|ST, откройте консоль удаленного управления и убедитесь, что для политики Android Protection
Enabled («Защита включена») установлено значение True («Вкл.»; значение по умолчанию). Это главная политика
для всех остальных политик DDP|ST for Android:
•
True
(«Вкл.») — DDP-сервер управляет приложениями DDP на планшете Dell.
•
False
(«Выкл.») — DDP-сервер не управляет приложениями DDP на планшете Dell. Таким образом, другие
параметры политики DDP|ST for Android значения не имеют.
Настройка учетных записей пользователей на DDP Server
Для настройки учетных записей пользователей на сервере DDP Server выполните следующие действия:
1
Войдите в консоль удаленного управления в качестве администратора Dell.
2
В левой части окна выберите
Protect & Manage > Domains
(«Защита и управление > Домены»).
3
Нажмите на значок
Members
(«Участники») того домена, в который хотите добавить пользователя.
4
Нажмите
Add Users
(«Добавить пользователей»).
5
Выберите фильтр для поиска пользователя по именам
Common Name
(«Общее имя»),
Universal Principal Name
(«Универсальное главное имя») или
sAMAccountName
(«Имя учетной записи sAM»). В качестве символа
подстановки используйте *.
Имена Common Name («Общее имя»), Universal Principal Name («Универсальное главное имя») и sAMAccountName
(«Имя учетной записи sAM») должны быть определены на корпоративном сервере каталогов для каждого
пользователя. Если пользователь входит в домен или группу, но не отображается в соответствующем списке
участников в консоли удаленного управления, проверьте, правильно ли заданы все три имени пользователя на
корпоративном сервере каталогов.
При поступлении запроса будет автоматически выполняться поиск по общему имени Common Name, затем — по
универсальному главному имени UPN и, наконец, — по имени sAMAccount до тех пор, пока не будет найдено
совпадение.
6
Выберите в Directory User List («Список пользователей каталога») пользователей для добавления в домен. Для того
чтобы выбрать нескольких пользователей, воспользуйтесь сочетаниями
<Shift><щелчок мышью>
или
<Ctrl><щелчок мышью>
.
7
Нажмите
Add Selected
(«Добавить выбранные»).
Уведомление пользователей
После настройки учетных записей пользователи должны загрузить приложение DDP|ST Agent и активировать его на
DDP-сервере.
• Необходимо уведомить пользователей о том, что их учетные записи настроены.
• Сообщите пользователям, откуда загружать приложение DDP|ST Agent: из Google Play Store или другого источника.
• Сообщите им также учетные данные для входа.
• Отправьте пользователям адрес DDP-сервера для входа.
• При использовании DDP|ST Password Manager сообщите пользователям требования к длине основного пароля и
допустимым символам.
8
Средства безопасности для Android Руководство администратора
Восстановление с помощью одноразового пароля (OTP)
Эта функция позволяет пользователям при утрате пароля получить одноразовый пароль, чтобы разблокировать
планшет Dell и выполнить сброс пароля. Для включения этой функции планшет должен быть связан со смартфоном
или другим мобильным устройством, на котором запущено приложение Dell Security Tools.
Политика OTP Recovery Enabled («Включение восстановления с помощью одноразового пароля») является главной
для всех прочих политик одноразового пароля. Прежде чем разрешить восстановление с помощью одноразового
пароля, во время отображения экрана входа происходит проверка политики, даже если планшет связан с другим
устройством.
Для включения восстановления с помощью одноразового пароля выполните следующие действия:
1
В консоли удаленного управления установите для политики
OTP Recovery Enable
(«Включение восстановления с
помощью одноразового пароля») значение
True
(«Вкл.»).
•
True
(«Вкл.») — функция восстановления с помощью одноразового пароля включена и позволяет использовать
связанное мобильное устройство для генерации одноразовых паролей, которые разблокируют учетную запись в
случае утраты основного пароля.
•
False
(«Выкл.»; значение по умолчанию) — пользователи не смогут использовать восстановление с помощью
одноразового пароля для разблокировки учетной записи независимо от других значений политики OTP.
ПРИМЕЧАНИЕ.
При запуске приложения DDP|ST Mobile Pairing для связанных устройств сначала происходит проверка,
включена ли политика OTP. Если для политики OTP Recovery Enable («Включение восстановления с помощью
одноразового пароля») установлено значение False («Выкл.») или это значение было присвоено после
подключения пользователем своего планшета к другому устройству, значок DDP|ST Mobile Pairing на планшете
не отображается.
2
Ус т а н ов ит е значение для параметра
Max OTP Recovery attempts
(«Максимальное число попыток восстановления с
OTP»). Диапазон значений:
5–10
, по умолчанию установлено значение
5
.
3
Ус т а н ов ит е значение для параметра
Max Recover Attempts Failure Action
(«Действие при превышении максимального
числа попыток восстановления»).
4
По умолчанию установлено значение
Unpair
(«Отключить»), что означает отключение планшета от мобильного
устройства, а также отключение функции восстановления с помощью одноразового пароля.
5
Подтвердите политики.
Настройка DDP|ST Password Manager
Приложение DDP|ST Password Manager обеспечивает безопасное управление паролями. В этом приложении
пользователи могут хранить все свои пароли под защитой главного ключа. Главный ключ можно разблокировать
только с помощью основного пароля. Для доступа к другим паролям, хранящимся в DDP|ST Password Manager,
пользователю необходимо запомнить только основной пароль.
Включение DDP|ST Password Manager
Для включения диспетчера паролей в консоли удаленного управления установите для политики Enable Password
Manager («Включить диспетчер паролей») значение True («Вкл.»). Это главная политика диспетчера паролей.
•
True
(«Вкл.») — диспетчер паролей доступен, принимает и сохраняет новые учетные данные пользователя.
•
False
(«Выкл.»; значение по умолчанию) — диспетчер паролей недоступен независимо от других значений
политики.
Средства безопасности для Android Руководство администратора
9
Установка требований для главных секретных кодов диспетчера паролей
Вы можете задать требования для главных секретных кодов диспетчера паролей. Для этого необходимо настроить
следующие политики:
1
Укажите значение
Minimum Passcode Length
(«Минимальная длина секретного кода»):
•
0–18
символов (по умолчанию равно
8
).
2
Задайте политику для символов:
•
Allow Simple Characters in Passcode («Разрешить простые символы для секретного кода»).
•
True
(«Вкл.»; значение по умолчанию) — пароль может содержать повторяющиеся символы или
возрастающие/убывающие последовательности символов, например: ABC или 321.
•
False
(«Выкл.») — простые пароли запрещены.
•
Require Alphanumeric Characters in Passcode («Буквенно-цифровой секретный код»).
•
True
(«Вкл.»; значение по умолчанию) — пароль должен содержать сочетание букв и цифр.
•
False
(«Выкл.») — сочетание букв и цифр в пароле необязательно.
•
Minimum Complex Characters
in Passcode («Минимальное количество сложных символов в секретном коде»).
•
0–4
символа (по умолчанию
1
).
• Сложные символы — это символы, отличные от цифр или букв: &%$#.
3
Обязательно сообщите конечным пользователям установленные требования к главному секретному коду.
Установка периода неактивности
Вы можете указать количество минут, в течение которых устройство может быть неактивно (без ввода
пользовательских данных), прежде чем диспетчер паролей будет заблокирован. По истечении этого времени
диспетчер паролей будет заблокирован и пользователю необходимо будет ввести секретный код. В политике Inactivity
Period for Password Manager App Lock («Период неактивности до блокировки диспетчера паролей») можно
установить время от 1
до 60 минут. По умолчанию значение равно 5 минутам.
Поиск и устранение неисправностей
Не могу войти в систему с адреса DDP-сервера или открыть приложение DDP|ST Agent.
См.
Ус т а н ов ка блокировки экрана планшета
.
Отображается сообщение об ошибке: Коммерческое использование Android несколькими пользователями не
поддерживается.
В настоящее время коммерческое использование Android возможно только при наличии учетной записи владельца
планшета.
Мой планшет больше не связан с первоначальным устройством.
Вы зарегистрировали новое устройство? Это автоматически отключает старое устройство.
Приложения DDP|ST Password Manager и DDP|ST Mobile Pairing больше не отображаются.
Вы нажимали Uninstall («Удалить») для приложения DDP|ST Agent? Если так, то эти два приложения были
отключены и больше не отображаются. Тем не менее все данные были сохранены. Если запустить приложение
DDP|ST Agent и активировать его на DDP-сервере, эти приложения снова появятся и данные станут доступными.
Я нажал значок DDP|ST Password Manager, но ничего не появилось.
Попросите администратора проверить, включен ли для вас одноразовый пароль. Если нет, попросите включить его.
10
Средства безопасности для Android Руководство администратора
Средства безопасности для Android Руководство администратора
11
Работа конечного пользователя
Для работы с DDP|ST for Android необходимо перевести планшет Dell из пользовательского режима в режим
коммерческого использования. Ваш администратор:
• Сообщит, о том что ваша учетная запись DDP|ST for Android настроена.
•
Сообщит учетные данные для входа.
• Отправит вам адрес DDP-сервера для входа.
• Сообщит требования к длине и символам основного пароля для диспетчера паролей.
Установка блокировки экрана планшета
Для обеспечения максимальной безопасности при работе с DDP|ST for Android необходимо настроить блокировку
экрана. Перед запуском приложения DDP|ST Agent зайдите в Settings > Security > Screen lock («Настройки >
Безопасность > Блокировка экрана») на планшете Dell и задайте графический ключ, PIN-код или пароль. В противном
случае открыть приложение DDP|ST Agent будет невозможно.
Загрузка и запуск приложения DDP|ST Agent
Для того чтобы начать работу, выполните следующие действия:
1
Загрузите на планшет приложение
DDP|ST Agent
.
ПРИМЕЧАНИЕ.
Ваша организация сообщит, откуда загрузить приложение: из Google Play Store или другого источника.
2
На панели APPS («Приложения») в планшете нажмите значок
DDP|ST Agent
.
Отобразится экран Dell Data Protection | ST Agent.
3
Нажмите
Agree
(«Согласен») в лицензионном соглашении.
4
Введите адрес DDP-сервера.
5
Введите имя пользователя и пароль для входа, полученные от администратора.
6
Нажмите
Войти
.
Теперь планшет находится в режиме коммерческого использования и DDP|ST Agent показывает следующие
приложения:
• DDP|ST Password Manager
• DDP|ST Mobile Pairing
Регистрация и подключение устройств
Связывание планшета Dell с другим мобильным устройством позволяет восстановить доступ при утрате пароля.
• На планшете Dell необходимо выполнить все действия, указанные в разделе Загрузка и запуск приложения DDP|ST
Agent.
•
На другом мобильном устройстве или смартфоне установите и запустите приложение
Dell Security Tools Mobile
.
ПРИМЕЧАНИЕ.
Ваша организация сообщит, откуда загрузить приложение: из Google Play Store или другого источника.
Действия на мобильном устройстве или смартфоне
1
Выполните одно из приведенных ниже действий:
• Если вы только что установили приложение
Dell Security Tools
, нажмите
Skip
(«Пропустить»), а затем
Get
Started
(«Начало работы»). Затем создайте и подтвердите PIN-код.
12
Средства безопасности для Android Руководство администратора
• Если приложение
Dell Security Tools
было установлено ранее, запустите его, введите PIN-код и нажмите
Sign In
(«Войти»).
2
В нижней части следующего экрана нажмите
Enroll a Computer
(«Регистрация компьютера»). (Это также относится
к регистрации планшета Dell).
На мобильном устройстве появится буквенно-цифровой код, состоящий из пяти символов.
Действия на планшете Dell
1
Нажмите значок
DDP|ST Mobile Pairing
.
Отобразится сообщение о состоянии:
No device paired
(«Связанные устройства отсутствуют»).
ПРИМЕЧАНИЕ.
При отображении сообщения об отключении одноразового пароля попросите администратора проверить,
можно ли включить такой пароль.
2
В нижней части экрана нажмите
Enroll Device
(«Регистрация устройства»).
3
Введите уникальный идентификатор мобильного устройства, например MySmartphone («МойСмартфон»). Если
впоследствии вы забудете пароль для планшета, идентификатор укажет имя мобильного устройства, через которое
вы сможете восстановить доступ с помощью одноразового пароля.
4
В поле Mobile Code («Мобильный код») на планшете введите пять символов буквенно-цифрового кода с мобильного
устройства или смартфона.
5
Нажмите
Next
(«Далее»). Отобразится код подключения.
Действия на мобильном устройстве или смартфоне
1
Внизу экрана нажмите
Pair Devices
(«Подключить устройства»).
2
Нажмите
Manual Entry
(«Ручной ввод»).
ПРИМЕЧАНИЕ.
В настоящий момент сканирование QR-кода на планшете недоступно.
3
Введите код подключения, указанный на планшете Dell. При вводе не используйте пробелы.
4
Нажмите
Done
(«Готово»).
5
Нажмите
Pair Devices
(«Подключить устройства»).
Отображается 6-10-значный цифровой проверочный код.
Действия на планшете Dell
1
Нажмите
Next
(«Далее»).
2
Нажмите на поле Verification Code («Проверочный код») и введите проверочный код, указанный на мобильном
устройстве или смартфоне.
Этот 6-10-значный цифровой код подтверждает соединение двух устройств.
ПРИМЕЧАНИЕ.
Если максимальное количество попыток ввода кода превышено, необходимо начать процесс связывания
заново.
3
Нажмите
Submit
(«Отправить»).
В поле Status («Состояние») отобразится имя связанного мобильного устройства.
Действия на мобильном устройстве или смартфоне
1
Нажмите
Next
(«Далее»).
Отобразится диалоговое окно, в котором необходимо подтвердить завершение регистрации.
2
Нажмите
Continue
(«Продолжить»).
Отобразится сообщение с зеленой галочкой, подтверждающее регистрацию.
3
Нажмите значок Edit («Редактировать»), чтобы ввести описательное имя планшета.
4
Нажмите
Finish
(«Завершить»).
Средства безопасности для Android Руководство администратора
13
Восстановление пароля
Для того чтобы восстановить пароль планшета, необходимо предварительно связать планшет Dell с другим
мобильным устройством.
Действия на мобильном устройстве или смартфоне
1
Запустите приложение
Dell Security Tools
, ведите PIN-код и нажмите
Sign In
(«Войти»).
Отобразится имя связанного планшета.
2
В нижней части экрана нажмите значок
рядом с одноразовым паролем.
Отобразится числовой одноразовый пароль.
Действия на планшете Dell
1
На экране входа нажмите
I cannot access my account
(«Не могу войти в учетную запись»).
На экране отобразится имя, которое вы указали для мобильного устройства, связанного с данным планшетом.
2
В поле One-time Password («Одноразовый пароль») введите пароль, который отображается на мобильном
устройстве.
3
Нажмите
Unlock
(«Разблокировать»).
4
Выберите
Pattern
(«Графический ключ»),
PIN
(«PIN-код») или
Password
(«Пароль»).
ПРИМЕЧАНИЕ.
Если сейчас вы не зададите новый графический ключ, PIN-код или пароль, старый забытый пароль останется
без изменений.
5
На экране Encryption («Шифрование») выберите нужный вариант и нажмите
Continue
(«Продолжить»).
6
Введите новый пароль и нажмите
Continue
(«Продолжить»).
7
Подтвердите новый пароль и нажмите
OK
.
8
На экране настроек выберите способ уведомления и нажмите
Done
(«Готово»).
Отключение устройства
Действия на планшете Dell
1
На планшете запустите приложение
DDP|ST Agent
.
2
Войдите в систему с помощью адреса DDP-сервера.
3
Нажмите значок
DDP|ST Mobile Pairing
.
4
Внизу экрана нажмите
Unpair
(«Отключить»).
5
Нажмите
Continue
(«Продолжить»), чтобы подтвердить отключение устройства.
Отобразится сообщение о состоянии:
No device paired
(«Связанные устройства отсутствуют»).
Действия на мобильном устройстве или смартфоне
1
В приложении Dell Security Tools нажмите панель заголовка Security Tools, чтобы показать скрытую панель
навигации.
2
Нажмите
Remove Computers
(«Уд а л и т ь компьютеры»).
3
Ус т а н о в и т е флажок в поле напротив имени, созданного для планшета Dell.
4
Внизу нажмите
Remove
(«Уд а л и т ь »).
5
После подтверждения в диалоговом окне нажмите кнопку
Continue
(«Продолжить»).
14
Средства безопасности для Android Руководство администратора
Регистрация нового устройства
После успешной регистрации нового устройства планшет автоматически отключится от прежнего мобильного
устройства.
Для регистрации нового устройства выполните следующие действия:
1
На планшете запустите приложение
DDP|ST Agent
.
2
Войдите в систему с помощью адреса DDP-сервера.
3
Нажмите значок
DDP|ST Mobile Pairing
.
4
Внизу экрана нажмите
Enroll New Device
(«Зарегистрировать новое устройство»).
5
Нажмите
Continue
(«Продолжить»), чтобы подтвердить отключение текущего мобильного устройства и
зарегистрировать новое.
6
Далее следуйте инструкциям раздела Регистрация и подключение устройств.
Использование DDP|ST Password Manager
Диспетчер паролей позволяет создать единый основной пароль для доступа к учетной записи диспетчера паролей, с
помощью которой можно управлять различными паролями на веб-сайтах, в мобильных приложениях и сетевых
ресурсах. Диспетчер паролей позволяет выполнять следующие действия:
•
Создавать имена для категорий веб-сайтов, например:
Email
(«Электронная почта»),
Cloud Storage
(«Облачное
хранилище»),
Connectivity
(«Подключения»),
News
(«Новости»),
Editors
(«Редакторы»),
Social Media
(«Социальные сети»).
• Создавать учетные записи для хранения имен пользователей и паролей веб-сайтов или приложений, а затем
использовать диспетчер паролей для автоматического входа.
• Изменять основной пароль или другие пароли.
• Создавать резервные копии и восстанавливать учетные данные для входа.
Создание основного пароля и новой учетной записи
1
На панели APPS («Приложения») в планшете нажмите значок
DDP|ST Agent
.
2
На экране DDP|ST Agent нажмите значок
DDP|ST Password Manager
.
Отобразится экран диспетчера паролей Dell.
3
Нажмите поле
Password
(«Пароль») и введите основной пароль.
ПРИМЕЧАНИЕ.
Ваш администратор задал требования к длине пароля и допустимым символам.
4
Подтвердите пароль.
5
Нажмите
Login
(«Войти»).
Отобразится экран DDP|ST Password Manager.
ПРИМЕЧАНИЕ.
Прежде чем нажимать + (плюс) для создания новой учетной записи, рекомендуется выбрать категории,
которые будут использоваться для учетных записей веб-сайтов. См.
Создание категорий для учетных
записей веб-сайта
.
Вход в DDP|ST Password Manager
1
На экране DDP|ST Agent нажмите значок
DDP|ST Password Manager
.
2
Нажмите поле
Password
(«Пароль») и введите основной пароль.
3
Нажмите
Войти
.
При отсутствии активности в течение периода, установленного администратором, диспетчер паролей закрывается и
отображается экран для ввода пароля. Повторите шаги
Шаг 2
и
Шаг 3
выше.
Средства безопасности для Android Руководство администратора
15
Создание категорий для учетных записей веб-сайта
При использовании диспетчера паролей для хранения паролей веб-сайта можно выбрать категорию учетной записи
веб-сайта. Существующие категории включают: Favorites («Избранное»), Business («Бизнес») и Personal («Личное»).
Перед созданием новой учетной записи для веб-сайта определите, понадобятся ли вам дополнительные категории.
Для создания категории учетных записей веб-сайтов выполните следующие действия:
1
В верхней части экрана нажмите
All Categories
(«Все категории») и выберите
New Category
(«Новая категория»).
2
Введите имя категории, например:
Email
(«Электронная почта»),
Cloud Storage
(«Облачное хранилище»),
Connectivity
(«Подключения»),
News
(«Новости»),
Editors
(«Редакторы»),
Social Media
(«Социальные сети»).
3
Справа вверху нажмите
Save
(«Сохранить»).
В меню появится новая категория.
Упорядочивание категорий
1
В левом верхнем углу нажмите панель заголовка, чтобы показать скрытую панель навигации.
2
Нажмите
Settings
(«Настройки»).
3
Нажмите
Organize Categories
(«Упорядочить категории»).
4
Нажмите и удерживайте строку категории, пока она не подсветится. Перетяните ее в другое место.
Создание новых учетных записей веб-сайта
Используйте экран Password Manager Account («Учетная запись диспетчера паролей») для добавления учетных
записей.
Для создания новых учетных записей веб-сайтов выполните следующие действия:
1
На панели заголовка нажмите
+
(значок «плюс»).
Отобразится экран Password Manager Account («Учетная запись диспетчера паролей»).
2
В поле Description («Описание») введите заголовок или описание учетной записи.
3
При желании можно нажать значок со
звездой
, чтобы добавить учетную запись в избранное.
4
Нажмите поле категории справа и выберите категорию.
Для получения дополнительной информации см. Создание категорий для учетных записей веб-сайта.
5
Нажмите поле
Website
(«Веб-сайт») и введите URL веб-сайта.
6
Нажмите поле
Username
(«Имя пользователя») и введите имя пользователя для этого веб-сайта.
7
Справа от поля
Password
(«Пароль») нажмите значок
Password Generator
(«Генератор паролей»).
Диспетчер паролей автоматически создаст пароль. Информацию об изменении надежности пароля см. в разделе
Выбор настроек генератора паролей.
ПРИМЕЧАНИЕ.
Если, вместо того чтобы использовать генератор пароля, вы введете пароль самостоятельно, ползунок
покажет его надежность: Bad («Очень низкая»), Poor («Низкая»), Fair («Средняя»), Good («Высокая») или Best
(«Очень высокая»).
8
Справа вверху нажмите
Save
(«Сохранить»).
Учетная запись будет добавлена на главный экран диспетчера паролей.
Пункты меню для учетных записей веб-сайта
После настройки нескольких учетных записей веб-сайтов можно воспользоваться значками на панели заголовка для
выполнения следующих операций:
• Поиск учетной записи.
• Изменение учетной записи веб-сайта или пароля, а также добавление учетной записи в избранное.
• Сортировка или удаление учетных записей с помощью раскрывающегося меню.
16
Средства безопасности для Android Руководство администратора
Сортировка учетных записей веб-сайтов в алфавитном порядке или по приоритету
1
В правом верхнем углу главного экрана диспетчера паролей нажмите значок
Menu overflow
(«Раскрывающееся
меню»).
2
Нажмите
Sort By
(«Сортировать по»).
3
Выберите вариант сортировки: в алфавитном порядке или по приоритету.
4
Для просмотра учетных записей веб-сайтов только одной категории выберите в меню категорий соответствующий
вариант.
Изменение настроек
Можно изменять длину пароля и его характеристики, основной пароль и тайм-аут буфера обмена.
Для изменения настроек выполните следующие действия:
1
В левом верхнем углу нажмите панель заголовка, чтобы показать скрытую панель навигации.
2
Нажмите
Settings
(«Настройки»).
Выбор настроек генератора паролей
1
На экране настроек нажмите
Password Generator
(«Генератор паролей»).
2
Измените длину пароля.
3
Ус т а н о в и т е флажок, если необходимо, чтобы пароль был чувствителен к регистру, требовал использования цифр и
символов. В противном случае снимите флажок.
4
Справа вверху нажмите
Save
(«Сохранить»).
Изменение тайм-аута буфера обмена
1
На экране настроек нажмите
Clipboard Timeout
(«Тайм-аут буфера обмена»).
2
Измените настройки. Допустимый диапазон: от
15 секунд
до
10
минут.
3
Нажмите
Done
(«Готово»).
Изменение основного пароля
1
На экране настроек нажмите
Master Password
(«Основной пароль»).
2
Заполните все поля.
3
Справа вверху нажмите
Save
(«Сохранить»).
Резервное копирование и восстановление учетных данных в DDP|ST Password Manager
1
В левом верхнем углу нажмите значок
DDP
, чтобы показать скрытую панель навигации.
2
Нажмите
Settings > Password
Manager Database
(«Настройки > База данных диспетчера паролей»).
ПРИМЕЧАНИЕ.
Отобразится дата последнего резервного копирования, если оно производилось.
3
Выполните одно из приведенных ниже действий:
• Нажмите
Backup Password
Manager Accounts
(«Создать резервную копию учетных записей диспетчера
паролей»), а затем
Backup Now
(«Создать резервную копию»).
• Нажмите
Restore Password
Manager Accounts
(«Восстановить учетные записи диспетчера паролей»), а затем
Restore Now
(«Восстановить»).
Выход из DDP|ST Password Manager
1
В левом верхнем углу нажмите панель заголовка, чтобы показать скрытую панель навигации.
2
Нажмите
Sign Out
(«Выйти»).
Средства безопасности для Android Руководство администратора
17
Автоматическое обновление приложений DDP|ST
По умолчанию для приложений DDP|ST Password Manager и DDP|ST Mobile Pairing включена функция
Auto-update
(«Автоматическое обновление»).
Рекомендуется использовать режим автоматического обновления, чтобы все обновления системы безопасности
устанавливались незамедлительно.
Для просмотра настроек выполните следующие действия:
1
На панели навигации Google Play Store нажмите
My apps
(«Мои приложения»).
2
Нажмите значок
Menu overflow
(«Раскрывающееся меню»).
3
Для автоматического выполнения обновлений необходимо установить этот флажок.
ПРИМЕЧАНИЕ.
Если один из пользователей обновляет приложение вручную, это обновление применяется ко всем учетным
записям на планшете в соответствии с политикой Android.
Завершение работы DDP|ST Agent
1
Перейдите на экран
DDP|ST Agent
.
2
В правом верхнем углу нажмите
Logout
(«Завершить работу»).
Удаление DDP|ST Agent
Если в дальнейшем вы планируете использовать DDP|ST для Android, Dell рекомендует не удалять DDP|ST Agent.
ПРИМЕЧАНИЕ.
Если удалить DDP|ST Agent, DDP|ST для Android больше не будет находиться в режиме коммерческого
использования. DDP|ST Password Manager и приложение Mobile Pairing больше не будут отображаться. При этом
данные все еще будут доступны на случай повторной установки.
Для удаления приложения выполните следующие действия:
1
Нажмите
Settings > Apps
(«Настройки > Приложения»).
2
Нажмите вкладку
Downloaded
(«Загрузки»).
3
Нажмите
DDP|ST Agent
.
4
Нажмите
Uninstall
(«Уд а л и т ь »).
18
Средства безопасности для Android Руководство администратора
0XXXXXA0X
/