如何更改使用具有 MDM 或 KSMM 角色的Kaspersky Endpoint Security for Android 的移动设备上的管理服务器地址
上次更新时间： 2024年8月7日
ID: 16041
为方便您阅读，本文已使用第三方提供的机器翻译软件进行翻译，并按“原样”发布。对于这些从英语翻译而来的内容的准确性、可靠性或完整性，我们不做任何明示或暗示的保证。由于翻译软件的限制，某些内容的翻译可能不准确。如需查看英语版本，请点击此处。
显示本文涉及的应用程序和版本
- Kaspersky Security Center14.2（版本 14.2.0.26967）
- Kaspersky Security Center14（版本 14.0.0.10902）
- Kaspersky Security Center 13.2 （版本 13.2.0.1511）
- Kaspersky Security Center 13.1 （版本 13.1.0.8324）
- Kaspersky Security Center 13 （版本 13.0.0.11247）
- 卡巴斯基终端安全 10 Android 版
- 卡巴斯基安全移动管理 4
本文适用于通过Kaspersky Endpoint Security for Android （KES for Android）或卡巴斯基安全移动管理 (KSMM) 使用移动设备管理 (MDM) 管理 Android 设备并且需要更改Kaspersky Security Center(KSC) 管理服务器名称的情况。
本文补充了有关如何更改 KSC 服务器名称的主要说明，并且必须与这些说明结合进行。
管理员可以通过应用商店或 KSC 网络服务器安装适用于 Android 的 KES 和 KSMM。
如果应用程序是通过应用商店 (例如 Google Play) 安装的，您可以根据这些说明，在 KES for Android 设置中指定管理服务器的新地址或移动设备连接地址中的连接网关来更改管理服务器地址。
如果您通过 KSC 网络服务器安装应用程序，则无法更改管理服务器地址。要重新连接到 KSC，旧的（空置的）管理服务器名称将显示一个新设备，其名称和角色为移动设备的连接网关。使用这些说明来更改管理服务器地址。
已知问题和限制
- 不支持为旧管理服务器名称的 DNS 添加 CNAME 或 A 记录的方案，对于这种情形，不提供通过卡巴斯基 CompanyAccount 提供的技术支持。
- 如果在具有 KES for Android 的设备上将管理服务器 IP 地址指定为连接地址，或者设备通过连接网关连接，则无需执行任何操作。
重命名管理服务器不会影响连接的维护。 - 仅在通过 Google Play 安装了 KES for Android 的设备上才可以更改管理服务器地址。
使用这些说明将设备（从管理服务器包安装了 KES for Android）切换到具有与管理服务器名称相同的连接网关的设备。 - 无法更改 iOS 的 MDM 配置文件中的管理服务器地址。您需要在设备上重新安装配置文件。
- KSMM 的企业门户需要重新安装以更新管理服务器地址。
如何在没有连接网关的设备上更改管理服务器地址
- 当所有需要的移动设备都连接到 KSC 网络时，安排一个日期来重命名管理服务器。
- 选中 KES for Android 策略中的在设备上显示同步设置复选框，以便能够在应用程序中手动更改服务器地址（如果在配置同步设置时已清除此复选框）。
- 使用当前管理服务器的新 DNS 名称或 IP 地址重新颁发移动证书，激活开始日期晚于计划的服务器重命名日期：
- 如果您使用的是管理服务器的自签名移动证书，请按照这些说明重新颁发管理服务器工具颁发的证书。
- 如果您使用自定义移动证书，则分发点颁发的证书必须包含其 DNS 名称并由管理服务器移动证书签名。
这两种操作都会导致 Android 移动设备失去对 KES 的控制：- 不能通过添加保留证书来更改证书类型（例如，将自签名证书更改为自定义证书或反之亦然）。
- 由于证书颁发者发生变化，无法通过在重新颁发的移动证书中设置新地址来切换到使用新证书的新安装的管理服务器。
- 使用本指南在选定的管理服务器重命名日期之后，通知设备用户有关 KES for Android 配置中必要的更改。
如何通过连接网关重新连接
如果您无法重用旧的服务器名称，则需要在设备上重新安装 KES for Android 并将其连接到新的管理服务器地址。
如果您可以为具有为移动设备配置的连接网关角色的新设备使用管理服务器的旧 DNS 名称，则这种情况是可能的。
完成上述说明后，请执行以下步骤：