| Наименование характеристики |
Значение характеристики |
Единица измерения
характеристики |
Инструкция по заполнению
характеристик в заявке |
| Общее описание системы |
1.4. Описание серверных компонент СУМУ 1. Агент синхронизации с Microsoft AD является необязательным компонентом. Он обеспечивает интеграцию СУМУ с корпоративной службой каталогов. 2. Встроенный УЦ обеспечивает выпуск клиентских сертификатов для аутентификации мобильных клиентов по протоколу mTLS. 3. Планировщик БД обеспечивает выполнение задач по расписанию и периодические задачи, такие как очистка БД от устаревших событий или местоположений МУ. 4. Прокси-сервер обеспечивает сетевую защиту компонентов СУМУ и обеспечивает маршрутизацию между компонентами. 5. Регистрационный агент является необязательным компонентом и предназначен для интеграции с корпоративным УЦ. 6. Сервер администрирования осуществляет взаимодействие между АРМ администратора и сервером баз данных для своевременного получения администраторами Системы данных и осуществления ими действий над МУ и другими объектами Системы. 7. Сервер баз данных предназначен для обработки и хранения данных системы. 8. Серверы управления и команд обеспечивают централизованное управление МУ пользователей, управляя потоками команд и осуществляя сбор и обработку информации с МУ. 9. Сервис отправки электронной почты является необязательным компонентом. Доставляет сообщения СУМУ администраторам и пользователям мобильных устройств. 10. Сервер раздачи корпоративных приложений и файлов обеспечивает их доставку на МУ. 11. Сервер регистрации предназначен для самостоятельной регистрации пользователями МУ в системе. 12. Сервер получения сертификатов предназначен для выдачи клиентских сертификатов мобильному устройству по протоколу SCEP. Сервер обеспечивает доставку клиентских сертификатов, выписанных как внутренним УЦ, так и сертификатов, выписанных корпоративным УЦ. 13. Сервис отправки системных логов является необязательным компонентом. Предназначен для доставки событий системы по протоколу SYSLOG внешним серверам агрегации логов. |
|
|
|
1.1. Назначение системы Система управления мобильными устройствами (далее СУМУ или Система) предназначена для обеспечения контроля и защиты мобильных устройств и выполняет задачи централизованного управления мобильными устройствами. |
|
|
|
14. Сервер публичного API является необязательным компонентом. Предоставляет возможность управления посредством вызовов HTTP API. 15. Сервис асинхронной обработки событий – распределяет нагрузку на сервер при обработке событий от мобильных устройств. |
|
|
|
1.3. Описание клиентских компонент СУМУ 1. На платформах Android и Аврора мобильный клиент обеспечивает весь функционал СУМУ. 2. На платформе Windows весь функционал СУМУ реализуется через системного клиента MDM. 3. АРМ администратора обеспечивает возможность своевременного получения данных Администраторами СУМУ и осуществления ими действий над МУ. Управление МУ осуществляется с использованием веб-интерфейса АРМ администратора. 4. Портал регистрации предназначен для самостоятельной регистрации пользователями МУ в системе. |
|
|
|
1.2. Компонентный состав системы В состав СУМУ входят следующие компоненты: 1. Клиентские компоненты: 1.1. Мобильный клиент для платформ: Android и Аврора. 1.2. АРМ администратора. 2. Серверные компоненты: 2.1. Агент синхронизации с Microsoft AD. 2.2. Встроенный УЦ для выпуска клиентских сертификатов mTLS. 2.3. Планировщик БД. 2.4. Прокси-сервер. 2.5. Регистрационный агент. 2.6. Сервер администрирования. 2.7. Сервер баз данных. 2.8. Сервер команд Android. 2.9. Сервер управления Android и Аврора. 2.10. Сервер управления Windows. 2.11. Сервис отправки пуш-уведомлений через FCM мобильным клиентам Android. 2.12. Сервис отправки электронной почты. 2.13. Сервер раздачи корпоративных приложений и файлов. 2.14. Сервер регистрации устройств. 2.15. Сервер получения клиентских сертификатов. 2.16. Сервис отправки системных логов. 2.17. Сервер публичного API. 2.18. Сервис асинхронной обработки событий. Несколько серверных компонентов могут быть установлены на один сервер. |
|
|
| Функциональные требования к СУМУ |
СУМУ должна обеспечивать выполнение следующих функций: 2.1. Инвентаризация МУ; (В соответствии с Таблицей 1 Приложения №2 к Техническому заданию) 2.2. Мониторинг перемещений МУ; (В соответствии с Таблицей 2 Приложения №2 к Техническому заданию) 2.3. Регистрация событий МУ; (В соответствии с Таблицей 3 Приложения №2 к Техническому заданию) 2.4. Дистанционное выполнение команд на МУ; (В соответствии с Таблицей 4 Приложения №2 к Техническому заданию) 2.5. Использование условий при отправке команд. |
|
|
| Настройка политик безопасности |
3.1. Требования к наличию, сложности, сроку действия пароля. 3.2. Управление доступом пользователя к возможности самостоятельной установки и удаления приложений. 3.3. Управление доступом к интерфейсам записи данных. 3.4. Управление доступом к интерфейсам передачи данных. 3.5. Удаление данных при обнаружении признаков взлома устройств (root, jailbreak). |
|
|
| Настройка беспроводных сетей |
4.1. Wi-Fi. На платформе Android при наличии у мобильного клиента привилегий KNOX или DO доступна начиная c Android 6.0 при наличии у монитора привилегий KNOX, при наличии привилегий PO начиная с Android 7.0. (В соответствии с Таблицей 5 Приложения 2 к Техническому заданию). 4.2. APN сотового оператора. Только на платформе Android при наличии у мобильного клиента привилегий KNOX, или DO на версии Android 9.0 и новее. |
|
|
| Управление обновлением ОС на устройствах iOS и Android. |
Соответствие |
|
|
| Установка ярлыков на устройствах iOS и Android. |
Соответствие |
|
|
| Доставка файлов на устройства iOS и Android. |
Соответствие |
|
|
| Доставка уведомлений на устройства Android. |
Соответствие |
|
|
| Удаленное управление экраном устройства Android. |
Соответствие |
|
|
| Установка обоев на устройствах iOS и Android. |
Соответствие |
|
|
| Сбор статистики использования приложений на устройствах Android. |
Соответствие |
|
|
| Разблокировка устройства Android по временному коду в отсутствии связи устройства с сервером. |
Соответствие |
|
|
| Удаленный сбор логов (монитора, logcat, сетевых, безопасности) с устройств Android. |
Соответствие |
|
|
| При обнаружении взлома устройства (root, jailbreak), сбрасывать устройство к заводским настройкам, при невозможности сброса - удалять корпоративные данные. |
Соответствие |
|
|
| Аутентификация МУ на серверах управления и сервере команд Android по сертификатам протокола mTLS. |
Соответствие |
|
|
| Произвольное назначение устройствам текстовых меток. Использование меток в условиях применения. |
Соответствие |
|
|
| Предоставлять API для выполнения следующих операций |
28.14. Получить список всех комплектов. 28.15. Удаление отключенных комплектов сотрудников. 28.16. Назначение и снятие меток на устройствах. 28.17. Получение списка меток устройства. 28.18. Получить список событий МУ. 28.19. Получить список координат устройства. 28.20. Управление правилами управления приложениями. 28.20.1. Запрос списка дистрибутивов. 28.20.2. Загрузка дистрибутива корпоративного приложения. 28.20.3. Запрос списка правил управления приложениями. 28.20.4. Замена дистрибутива в правиле управления приложениями. 28.20.5. Изменение параметров, условий и назначений правила управления приложениями. 28.20.6. Создание правил управления приложениями. Включая параметры, условия и назначения. 28.20.7. Запрос состояния раздачи приложений. 28.20.8. Запрос списка приложений доступных на устройстве в SafeStore. 28.20.9. Установка приложения доступного на устройстве в SafeStore. 28.21. Запрос списка сотрудников. 28.22. Запрос списка шаблонов электронной почты. 28.23. Создание запроса на отправку электронной почты сотруднику. 28.24. Запрос списка внешних каталогов. 28.25. Включение/отключение синхронизации внешнего каталога. 28.26. Создание правила синхронизации группы. 28.27. Запрос списка групп. 28.28. Управление профилями. 28.28.1. Запрос списка профилей. 28.28.2. Изменение параметров, условий и назначений профилей. 28.28.3. Создание профиля. Включая параметры, условия и назначения. |
|
|
|
28.1. Запрос ID пользователя в SM. (Требуется синхронизация с AD) по идентификаторам в AD. 28.2. Создавать коды приглашения. 28.3. Запрос списка действующих кодов приглашения, пользователя. 28.4. Запрос списка устройств пользователя. 28.5. Запрос назначенных приложений на устройство пользователя. 28.6. Переустановка приложения. 28.7. Запрос списка профилей (Почта, Wi-Fi, VPN), назначенных на устройство пользователя. 28.8. Переустановка профиля. 28.9. Перевыпуск сертификатов SCEP. 28.10. Выполнение команд: 28.10.1. Изменение пароля. 28.10.2. Сброс пароля. 28.10.3. Отключение от управления со сбросом к заводским настройкам. 28.10.4. Отключение от управления с удалением только корпоративных данных. 28.10.5. Синхронизация. 28.10.6. Установка последнего обновления OC. 28.10.7. Перезагрузка устройства. 28.10.8. Отправка уведомления. 28.11. Вернуть список неустановившихся профилей. 28.12. Установить назначенный, но не примененный профиль на МУ. 28.13. Вернуть количество регистраций МУ в системе за интервал времени. |
|
|
| Нефункциональные требования к Системе |
1. СУМУ должна поддерживать возможность управления МУ с Android версии 7 и выше, РЕД ОС М, Аврора 4.0.2 и выше, а также компьютерами и ноутбуками на базе Windows 10 редакций Pro и Enterprise. 2. Программное обеспечение (ПО) СУМУ должно быть включено в единый реестр российских программ для электронных вычислительных машин и баз данных. |
|
|
| Организационное обеспечение |
Организационное обеспечение Системы должно быть достаточным для эффективного выполнения персоналом возложенных на него обязанностей при осуществлении автоматизированных и связанных с ними неавтоматизированных функций Системы. Заказчиком должны быть определены должностные лица, ответственные за: 1. Администрирование Системы. 2. Обеспечение безопасности информации Системы. 3. Управление работой персонала по обслуживанию Системы. |
|
|
| Требования к документации, предоставляемой при предоставлении прав использования ПО |
Права на ПО СУМУ должны предоставляться с руководством пользователя и/или администратора на русском языке. Во всех случаях недопустимо предоставление руководств пользователя и/или администратора в виде светокопий. |
|
|
| Программное обеспечение должно предоставляться Заказчику на 12 месяцев на 55 объектов (планшетных устройств) |
Соответствие |
|
|
| Условное применение политик и настроек для МУ в зависимости от параметров пользователя и МУ |
5.1. Использовать одно условие применения в различных профилях, правилах управления приложениями, конфигурациях приложений и правилах несоответствия.
В соответствии с Таблицей 6 Приложения №2 к Техническому заданию. |
|
|
| Настройка и выполнение правил несоответствия |
6.1. Задание правил несоответствия. Состав параметров идентичен параметрам условного применения. 6.2. Выполнение действий при обнаружении несоответствия устройства установленным правилам при наличии подключения к серверу: отправка электронной почты пользователю МУ по предварительно созданным шаблонам, установка профилей, назначение меток, выполнение команд: 6.2.1. Повторный запрос номера телефона 6.2.2. Сброс к заводским настройкам 6.2.3. Синхронизация времени устройства с сервером 6.2.4. Синхронизация настроек 6.2.5. Удаление корпоративных данных 6.2.6. Установка графика рабочего времени 6.2.7. Установка списка корпоративных SIM-карт 6.2.8. Отправка уведомления. |
|
|
| Управление приложениями на МУ |
7.1. Настройка приложений, которые поддерживают штатные механизмы удалённой настройки (AppConfig). 7.2. Автоматическая установка, обновление и удаление приложений в соответствие с назначенными правилами. 7.2.1. Настройка дополнительных параметров приложений: (В соответствии с Таблицей 7 Приложения №2 к Техническому заданию) 7.3. Установка пользователем МУ приложений из корпоративного каталога, предварительно одобренных администратором. 7.4. Управление объемом одновременно раздаваемых приложений. |
|
|
| Ограничение доступа пользователя мобильного устройства к одному или нескольким приложениям на устройстве (режим «киоска») |
8.1. Управление киоском на платформе Android с помощью профиля: 8.1.1. Профиль киоск может быть установлен при наличии у мобильного клиента привилегии DO. Или привилегий KNOX и DA. 8.1.2. Список приложений в киоске с иконкой для запуска. 8.1.3. Список приложений в киоске без иконки для запуска (доступны для запуска из других приложений). 8.1.4. Настройка доступа пользователя к диалогу управления устройством – выключение, перезагрузка, экстренный режим, кнопкам “Домой” и “Недавние”, системной информации в строке состояния – дата, время, батарейка, подключение к сети, экрану блокировки. Доступен начиная с версии Android 9.0 и новее. 8.1.5. Автоматически снимать киоск при обновлении мобильного клиента (для обновления мобильного клиента необходимо снимать режим киоска). 8.1.6. Установить обои рабочего стола; 8.1.7. Разрешить пользователю выбирать Wi-Fi сеть для подключения; 8.1.8. Разрешить пользователю управлять мобильными данными. Доступен при наличии монитора привилегий KNOX Premium и DA. 8.1.9. Разрешить пользователю включать bluetooth. 8.1.10. Включить отображение в режиме киоска информации об устройстве – IMEI, серийный номер; 8.1.11. Установить пароль для выхода из режима киоска непосредственно на устройстве; 8.1.12. Разрешить пользователю настраивать яркость экрана. 8.1.13. Не выключать экран во время зарядки. Доступна для Android версии 6.0 и новее при наличии у мобильного клиента привилегии DO или KNOX Premium. 8.1.14. Выбор темы устройства. Позволяет установить светлую или тёмную цветовую схему на устройстве. 8.1.15. Установка ярлыков сайтов. |
|
|
| Разделение корпоративного и личного контента на МУ |
9.1. Поддержка рабочих профилей на МУ Android с версии 7.0 и Knox Workspace на МУ Android с версии 7.0 по 9.0 включительно: 9.1.1. Создание изолированного пространства для корпоративных приложений (контейнера). 9.1.2. Настройка политик безопасности в контейнере: требования к наличию и сложности паролей, ограничения возможностей передачи данных из контейнера с помощью файлов, буфера обмена и скриншотов. 9.1.3. Копирование в контейнер предустановленных приложений. 9.1.4. Управление приложениями в контейнере в том же объеме, что и на МУ. |
|
|
| Интеграция с Microsoft Active Directory |
10.1. Синхронизация пользователей указанных администратором групп, начиная с указанного baseDN по команде администратора и/или автоматически с заданным администратором периодом. 10.2. Возможность использования групп безопасности при назначении профилей и ПУП. 10.3. Использование доменных групп для авторизации администраторов. 10.4. Автоматические действия с устройствами пользователя при отключении или блокировке его доменной учётной записи – блокировка, сброс устройства к заводским настройкам или корпоративных данных. |
|
|
| Предоставление кода приглашения для регистрации устройств внешним системам. Возможно задать сложность и время действия кода приглашения. |
Соответствие |
|
|
| Регистрация устройств в системе на основе и с помощью IMEI, серийных номеров, кодов приглашения, QR кодов, технологии KME. |
Соответствие |
|
|
| Поддержка подключений по сертификатам к Wi-Fi, Exchange. |
Соответствие |
|
|
| Передача событий безопасности в syslog. |
Соответствие |
|
|
| Поддержка получения сертификатов по протоколу SCEP. |
Соответствие |
|
|
| Совместимость |
предоставление в рамках услуги средств защиты информации, совместимых с существующим у Заказчика программным обеспечением UEM SafeMobile (артикул SM-1Y).
Передача права на эквивалентные программные продукты не допустима, так как иные программные средства не обеспечат совместимости с уже эксплуатируемым Заказчиком программным обеспечением и уже имеющимися правами на использование программного обеспечения, что повлечет дополнительные расходы Заказчика по интеграции программного обеспечения и обучению персонала. |
|
|
| Класс программ для электронных вычислительных машин и баз данных |
(09.14) Средства централизованного управления конечными устройствами |
|
|
| Способ предоставления |
Копия электронного экземпляра |
|
|
Зарегистрироваться
Войти
Все сервисы
