Kaspersky Security 10 for Mobile SP3 (Android 向け ) 簡単インストールガイド 2017/11/29 株式会社カスペルスキーコーポレートビジネス本部セールスエンジニアリング部 Ver. 2.0

(1)

Kaspersky Security 10 for Mobile SP3

(Android

_向け)

簡単インストールガイド

2017/11/29

株式会社カスペルスキーコーポレートビジネス本部

セールスエンジニアリング部

Ver. 2.0

(2)

2

はじめに ... 3 1. KSC_{とモバイルデバイスサポートのインストール ... 5} 1.1. KSC_{インストール時にモバイルデバイスサポートをインストールする方法 ... 5} 1.2. KSC_{インストール後にモバイルデバイスサポートを追加する方法 ...12} 2. KSC_{への KS10 Mobile 管理プラグインのインストール ...15} 3. KSC_{の初期セットアップ（ライセンス追加） ...16} 4. Android_{端末への KS10 Mobile アプリケーションのインストール ...23} 4.1._{KSC で作成したスタンドアロンパッケージ利用 ...24} 4.2._{WEB サイトから単体の apk ファイルをダウンロードしてインストール ...36} 4.3._{Google Play からのインストール ...36} 5. KSC_{での管理対象デバイス配置と動作確認 ...37}

(3)

3

はじめに

本ガイドでは、Kaspersky Security 10 for Mobile（KS10 Mobile）を管理するための

Kaspersky Security Center（KSC）の設定から、実際に KS10 Mobile を Android 端末へ

インストールする方法をご案内します。本書では標準的な導入の流れに沿って、インストールする方法を解説します。 ステップ１ • KSCとモバイルデバイスサポートのインストール ステップ２ • KSCへのKS10 Mobile管理プラグインのインストール ステップ３ • KSCの初期セットアップ（ライセンス追加） ステップ４ • Android端末へのKS10 Mobileアプリケーションのインストール ステップ５ • KSCでの管理対象デバイス配置と動作確認

(4)

4

Kaspersky Security 10 for Mobile_{（Android）を構成するために必要なインストールパッケージの} ダウンロード先を以下に記載します。

※ 2017/11/24 現在のバージョンを記載しておりますので、ファイル名が異なる可能性がございます。

1 Kaspersky Security Center (KSC)

カスペルスキー製品を統合管理するツールで、管理サーバーにインストールします。ウイルススキャンや定義 DB のスケジュール設定やリモートロックなどコマンド実行を管理します。ファイル名：ksc_10sp2mr1_10.4.343_full_ja.exe http://www.kaspersky.co.jp/downloads/productupdates/security-center 2 KS10 Mobile_{管理プラグイン} KSC_{で KS10 Mobile 導入端末を管理するために必要なモジュールで、管理サーバーにイ} ンストールします。ファイル名：klcfginst.exe http://www.kaspersky.co.jp/product-updates/mobile-device-security 3 KS10 Mobile_{（Android）インストーラー} Android_{端末にインストールします。インストーラーは下記いずれかの方法で用意します。} パターン１は、管理サーバーのアドレスを事前にパッケージ設定に取り込むことができます。また、製品のアップグレードパッケージを管理サーバーから配信できるようになるため、パターン１が推奨の方式です。パターン１：KSC で作成したスタンドアロンパッケージ利用ファイル名：sc_package_ja.exe http://www.kaspersky.co.jp/product-updates/mobile-device-security パターン２：カスペルスキーWEB サイトから単体の apk ファイルをダウンロードしてインストールファイル名：kesandroid10.7.0.1023_ja_prod_release.apk http://www.kaspersky.co.jp/product-updates/mobile-device-security パターン３：Google Play から直接インストール https://play.google.com/store/apps/details?id=com.kaspersky.kes.ja

(5)

5

KSC とモバイルデバイスサポートのインストール

1.

本項目では Kaspersky Security Ctenter（KSC）でモバイルデバイスを管理するためのモバイルデバイスサポート機能の追加方法を説明します。 ※ 以下 1.1 項目では、管理サーバーのインストール時からの手順を記載します。既に Windows クライアント保護などで KSC を導入されているお客様は、「1.2. KSC インストール後にモバイルデバイスサポート機能を追加する」をご参照ください。

1.1.

KSC インストール時にモバイルデバイスサポートをインストールする方法 KSCのインストール方法およびモバイルデバイスサポート機能の追加方法を記載します。 1 KSC のインストーラーをダブルクリックします。 2 セキュリティの警告が表示された場合は、「実行」をクリックします。

3 「Kaspersky Security Center

10 管理サーバーのインスト

(6)

6 4 「次へ」をクリックします。 5 「使用許諾契約書に同意する」にチェックし、「次へ」をクリックします。 6 「カスタム」をチェックし、「次へ」をクリックします。 ※ 標準インストールはいくつかの設定項目がスキップされます。

(7)

7 7 「モバイルデバイスサポート」をチェックし、「次へ」をクリックします。 KS10 for Mobileを利用する場合、本設定は必須です。 8 ご利用環境のネットワーク上のデバイス数をチェックし、「次へ」をクリックします。 9 アカウント設定が表示されます。自動生成アカウント選択または、既存アカウント情報を入力します。「次へ」をクリックします。

(8)

8 10 KSC のサービスアカウントを指定します。自動生成アカウントにチェックするか既存アカウント情報を入力します。「次へ」をクリックします。 11 データベースサーバーを選択します。「次へ」をクリックします。デフォルトで KSC にバンドルされているのは Microsoft SQL Serverです。 12 「Microsoft SQL Server 2014 Express SP1のインストール」をチェックし、「次へ」をクリックします。 ※ Express 版では、5,000 台までのデバイス管理を想定しております。それ以上の場合は、別途有償の SQL Serverをご利用ください。

(9)

9 13 SQL 認証モードを選択します。「Microsoft Windows 認証モード」をチェックし、「次へ」をクリックします。 14 共有フォルダーの設定を行います。ここで設定されたフォルダーにインストーラーなどが配置されます。特に変更がなければ「次へ」をクリックします。 15 「次へ」をクリックします。 ※ エンドポイント管理用のポート設定ですが、KS10 Mobile（Android）では利用しないポートです。

(10)

10 16 管理サーバーアドレスに関する設定を行います。 DNS名、NetBIOS 名、IP アドレスを指定します。「次へ」をクリックします。 17 モバイルデバイスが KSC と接続する際に利用するサーバーアドレスを入力します。必ず前項目 16 で入力した設定と同じものを設定してください。「次へ」をクリックします。 18 インストールするプラグインを選択します。今回は別途最新版を利用しますので、そのまま「次へ」をクリックします。

(11)

11 19 「インストール」をクリックします。 20 「管理コンソールの開始」の チェックを外し、「終了」を クリックします。以上でモバイルデバイスサポートのインストール作業は完了です。

(12)

12

1.2.

KSC インストール後にモバイルデバイスサポートを追加する方法 KSC インストール時にモバイルデバイスサポートを追加した場合は、本手順は不要です。 本項はスキップして、「２．KSC への KS10 Mobile 管理プラグインのインストール」 の手順にお進みください。 本作業の最後に端末を再起動する必要があります。再起動が行える状態で作業を行ってください。 ※ エラーが発生する場合は、下記 URL を参照しご対応ください。 http://support.kaspersky.co.jp/11939 1 「コントロールパネル」の「プログラムと機能」から「Kaspersky Security Center 管理サーバー」をダブルクリックします。

2 「次へ」をクリックします。

(13)

13 4 「モバイルデバイスサポート」にチェックを入れて、「次へ」をクリックします。 5 モバイルデバイスが KSC と接続する際に利用するサーバーアドレスを入力します。「次へ」をクリックします。 6 「編集」をクリックします。

(14)

14 7 「管理コンソールの開始」の

チェックを外し、「終了」をクリックします。

(15)

15

KSC への KS10 Mobile 管理プラグインのインストール

2.

KSCへ KS10 Mobile を管理するためのプラグインを導入します。 KS10 Mobile向けのポリシー作成が可能となり、スキャン設定やスケジュールなどを設定できます。 1 ダウンロードした「klcfginst.exe」をダブルクリックして起動します。 2 セキュリティの警告が表示された場合は、「実行」をクリックします。 3 「使用許諾契約書の内容に同意する」にチェックを入れ、「インストール」ボタンをクリックします。 4 インストールが自動的に行われ、完了すると画面が自動的に閉じます。以上で管理プラグインのインストール作業は完了です。

(16)

16

KSC の初期セットアップ（ライセンス追加）

3.

主にライセンス追加など、KSC インストール後の初期セットアップを行います。 1 Windows のアプリから、

「Kaspersky Security Center」を開きます。 2 KSC 左メニューの「管理サーバー」をクリックします。 3 管理サーバークイックスタートウィザードが開始されます。「次へ」をクリックします。

(17)

17 4 「ライセンス情報ファイルでアプリケーションをアクティベートする」項目をクリックします。 5 KSC（MDM）のライセンスキーファイルを選択し、「開く」をクリックします。ライセンスキーファイルは.key 拡張子のファイルです。ライセンスファイルは 2 つありますが、ファイル名の数字が小さいほうが KSC（MDM）用、数字が大きいほうが KS10 ライセンスです。 6 「管理対象デバイスにライセンスを自動的に導入する」にチェックを入れ、「次へ」をクリックします。

(18)

18 7 管理サーバーのインターネットアクセスがプロキシを経由する場合は、プロキシ情報を入力します。プロキシを利用しない場合は、そのまま「次へ」をクリックします。 8 プラグインとインストールパッケージのアップデート確認が表示されます。今回は別途最新のプラグイン等を用意しているため、そのまま「次へ」をクリックします。

9 「Kaspersky Security Network への参加に同意する」をチェックし、「次へ」をクリックします。

(19)

19 10 管理サーバーからアラートをメール通知する際のメールサーバー情報を入力します。入力後、「テストメッセージの送信」をクリックすることで、実際のメールテストができます。「次へ」をクリックします。 11 信頼ゾーン設定が表示されます。本設定は、KS10 Mobile では利用しないため、そのまま「OK」をクリックします。 12 管理サーバーから定義 DB のアップデートが開始されます。完了を待たず、そのまま「次へ」をクリックしても、バックグラウンドで継続実行されます。

(20)

20 13 「製品ウイザードを開始する」のチェックを外し、「完了」をクリックします。 14 今度は KS10（端末側）のライセンスを追加します。「ライセンスの追加」をクリックします。 15 「ライセンス情報ファイルでアプリケーションをアクティベートする」をクリックします。 16 ライセンスキーファイルを選択し、「開く」をクリックします。ファイル名の数字が大きいほうが、KS10（端末側）に使用するライセンスです。

(21)

21 17 「管理対象デバイスにライセンスを自動的に導入する」にチェックを入れ、「次へ」をクリックします。 18 「完了」をクリックします。 19 KSC 用、端末用のライセンスが追加されたことを確認します。

(22)

22 20 KSC のポリシーメニューから、KS10 Mobile ポリシーを選択し、ダブルクリックします。 21 ポリシー内のライセンス項目をクリックします。プルダウンメニューから、 KS10（端末側）のライセンスを選択します。 22 ライセンスが反映したことを確認し、「適用」をクリックします。「OK」をクリックして、ポリシー設定画面を閉じます。以上で KSC の初期セットアップ作業は完了です。

(23)

23

Android 端末への KS10 Mobile アプリケーションのインストール

4.

KES10 for Mobile( Android)のインストールは以下 2 つの方法があります。

1 KSCで KS10 for Mobile のスタンドアロンインストールパッケージを作成し、各端末に配布後にインストール  メリット  KS10 Mobileのセットアップ時に KSC アドレスを入力する必要がありません。  _{今後の製品アップデートが KSC からリモートで配布でき、少ない手順で製品} バージョンアップが可能です。  インターネットに接続出来ない環境でもインストール可能です。  _{デメリット}  KS10 Mobileのインストール後に KSC のアドレスを変更した場合、変更後のアドレスを持つ KS10 Mobile スタンドアロンインストールパッケージを作成し、再インストールする必要があります。（Android 端末側の設定変更で、管理サーバーのアドレス変更はできません）

2 Kasperskyの WEB サイトから単体の apk ファイルをダウンロードしてインストール  メリット  KSCでのスタンドアロンパッケージ作成作業の必要がありません。  _{インストール後も Android 端末側で、KSC のアドレスを変更可能です。}  デメリット  _{全端末で KS10 Mobile のセットアップ時に管理サーバーの IP アドレス等の管} 理情報を手動で入力する必要があります。  製品のアップグレードも端末側で手動実施が必要です。  インターネットに接続出来ない環境では本方法は利用できません。

(24)

24 4.1.KSC で作成したスタンドアロンパッケージ利用 KSCでスタンドアロンパッケージを作成することで、KSC のアドレスなどの情報を事前にパッケージに反映することができます。 1 「sc_package_ja.exe」をダブルクリックします。 2 セキュリティの警告が表示された場合は、「実行」をクリックします。 3 「インストール」をクリックします。デフォルトでは、下記フォルダーに関連ファイルが展開されます。 C:¥KAV¥KSM10 4 「閉じる」をクリックします。

(25)

25 5 KSC を開き、「詳細」メニューから、インストールパッケージ項目をクリックします。「インストールパッケージの作成」をクリックします 6 「カスペルスキー製品のインストールパッケージを作成する」をクリックします。 7 任意のパッケージ名を入力し、「次へ」をクリックします。

(26)

26 8 「参照」をクリックします。 9 「kmlisten.kpd」ファイルを選択し、「開く」をクリックします。デフォルトでは、 c:¥KAV¥KSM10フォルダに保存されています。 10 「次へ」をクリックします。

(27)

27 11 「完了」をクリックします。 12 インストールパッケージ内に作成された KS10 Mobile のパッケージを右クリックし、「スタンドアロンインストールパッケージの作成」をクリックします。 13 パッケージ用のサブフォルダー名を入力し、「次へ」をクリックします。

(28)

28 14 「次へ」をクリックします。 15 「完了」をクリックします。 16 「スタンドアロンパッケージリストの表示」をクリックします。

(29)

29 17 作成したパッケージが公開されている共有ファイルのパスおよび URL が表示されます。端末側からブラウザやネットワークフォルダーなどを利用し、パッケージを配布します。 18 以降、Android 端末側でのオペレーションです。一時的に「Google Play」以外からダウンロードしたアプリをインストール出来るよう、 Android端末の「設定」→「セキュリティ」メニューから、「提供元不明のアプリ」を ON にします。 19 Android 端末に保存したスタンドアロンインストールパッケージをタップしてインストールを開始します。

(30)

30 20 「インストール」をタップします。 21 インストールが開始します。 22 インストールが完了したら、「Endpoint Security」アプリアイコンをタップします。

(31)

31 23 使用許諾契約書が表示されます「同意して続行」をタップします。 24 通話の発信と管理の許可が表示された場合は、「許可」をクリックします。 25 写真、メディア、ファイルへのアクセス許可が表示された場合は、「許可」をクリックします。

(32)

32 26 Kaspersky Endpoint Security

に管理者権限を付与します。「有効にする」をタップします。 27 「有効にする」をタップします。 28 「許可」をクリックします。

(33)

33 29 SMS メッセージの送信と表示を許可します。「許可」をタップします。 30 写真の撮影と動画の記録を許可します。「許可」をタップします。 31 端末の位置情報へのアクセスを許可します。「許可」をタップします。

(34)

34 32 「有効にする」をクリックします。 33 Android のユーザー補助メニューが表示されます。「Kaspersky Endpoint Security」をタップします。 34 「OFF」をタップし、「ON」に切り替えます。

(35)

35 35 「OK」をタップします。 36 「ON」に切り替わったことを確認後、2 画面戻り、KS10 for Mobileアプリのトップページを表示させます。 37 現在管理サーバーと同期をしていないため、定義データベースのアップデートは実行されておりません。以降の手順で KSC 側操作にて、管理対象デバイスにポリシーを反映させます。以上でスタンドアロンインストールパッケージを利用したインストールは完了です。

(36)

36 4.2.WEB サイトから単体の apk ファイルをダウンロードしてインストール WEBサイトから APK ファイルをダウンロードした場合の手順も、「4.1.KSC で作成したスタンドアロンパッケージ利用」の手順とほぼ同様ですので、前項をご参照ください。ただし、差異としては、インストール中に下記のように KSC のアドレス情報等を入力する必要があります。 1 前項手順 25.の後に右図の管理サーバー（KSC）情報の入力を求められます。管理サーバーのアドレスを入力します。管理サーバーインストール時に指定した DNS 名、NetBIOS 名、IP アドレスのいずれかを入力します。「開始」をクリックします。その他設定は前項と同様です。 4.3.Google Play からのインストール WEBサイトから APK ファイルをダウンロードした場合の手順も、「4.1.KSC で作成したスタンドアロンパッケージ利用」の手順とほぼ同様ですので、該当項目をご参照ください。

Google Play経由でインストールした際も、管理サーバーアドレス等を Android 端末側

(37)

37

KSC での管理対象デバイス配置と動作確認

5.

KS10 Mobileをインストールした Android 端末を管理対象デバイスまたはグループに追加する方法とアンチウイルス機能に関するポリシー設定を説明します。また、最終的な動作確認方法も記載します。 1 KS10 Mobile 導入後、「未割当デバイス」内に Android 端末が追加されます。これをドラッグ&ドロップで管理対象デバイスまたは任意のグループに配置します。 2 管理対象デバイスに Android 端末が割り当てられたことを確認します。 3 左メニューから管理対象デバイスまたは任意のグループを選択します。ポリシータブを選択し、KS10 Mobileポリシーをダブルクリックします。

(38)

38 4 同期項目では、KSC と Android 端末の同期間隔を設定できます。必要に応じて同期間隔を設定ください。デフォルトでは 6 時間です。 5 定義データベースのアップデート項目では、アップデート元の設定やスケジュールを指定可能です。デフォルトでは毎日 8:00 に定義データベースアップデートが実行されます。 6 スキャンタスク項目で、任意のスキャンスケジュールを設定します。デフォルトでは、上記の定義データベースアップデート完了後に自動的にスキャンが実行されます。

(39)

39 7 以降、Android 端末側のオペレーションとなります。 Android端末側で動作確認を行います。左上のメニュー表示をタップします。 8 「設定」をタップします。

(40)

40 9 「同期」をタップします。 10 「同期」をタップします。 11 「同期」が完了したことを確認し、「閉じる」をクリックします。

(41)

41 12 KS10 for Mobileのトップページに戻り、定義データベースのアップデート、スキャンの順番で実施します。 13 定義データベースのアップデートおよびスキャンが正常に完了したことを確認します。 KS10 Mobileアプリのトップページ右上に「端末が保護されています」表示がされていることを確認します。 14 KSC コンソールを開き、管理対象デバイスのステータスを確認します。エージェントステータスやリアルタイム保護ステータスが「はい」となっていることを確認します。以上で KS10 Mobile 製品のインストールは完了です。

(42)

42

株式会社カスペルスキー

〒101-0021 東京都千代田区外神田 3-12-8 住友不動産秋葉原ビル 7F

カスペルスキー公式ホームページ www.kaspersky.co.jp

法人のお客様向けダウンロード資料 https://kasperskylabs.jp/biz/

その他記載された会社名または製品名などは、各社の登録商標または商標です。なお、本文中では、TM、®マークは明記していません。記載内容は 2017 年 11 月現在のものです。記載された内容は、改良の為に予告なく変更されることがあります。

Kaspersky Security 10 for Mobile SP3 (Android 向け ) 簡単インストールガイド 2017/11/29 株式会社カスペルスキーコーポレートビジネス本部セールスエンジニアリング部 Ver. 2.0