Управление корпоративными мобильными устройствами
Семь MDM-поставок: функции, условия и источники. Сравните два или три решения в одной таблице; проверяйте точную ОС и режим управления.
Документальный срез — 8 октября 2026
Откройте сравнение возможностей. Порядок и размер плиток не означают место в рейтинге.
Выберите два или три продукта. Все функции появятся рядом; выбирать задачу перед сравнением не требуется.
+ Есть · ± Подтверждена часть · − Подтверждённо нет · ? Нужно уточнить · н/п Вне области · Пилот
Раскройте отметку: в ней указаны ОС, режим владения, версия, условия и источник. Число плюсов не показывает качество реализации.
| Возможность | WorksPadОбласть поставкиMDM лицензируется отдельно от клиентской функциональности WorksPad. Desktop X/Windows/Linux/macOS не добавляются в список управляемых MDM платформ по одному каталогу приложений. | UEM SafeMobileОбласть поставкиОфициальный продукт НИИ СОКБ на safe-mobile.ru; Функции, платформы и интеграции ограничиваются составом лицензии 16.0. | Kaspersky Secure Mobility ManagementОбласть поставкиЛичное устройство, корпоративный контейнер Android и полностью корпоративное устройство различаются. Для iOS базовая защита, базовый и расширенный контроль различаются. APNs для iOS; FCM для своевременных Android-команд. | Аврора ЦентрОбласть поставкиПлатформа управления, Маркет и Сервис уведомлений — отдельные подсистемы. Android QR устанавливает владельца устройства. Свойства ОС Аврора не перенесены на сервер Центр. | Headwind MDMОбласть поставкиРежим владельца корпоративного устройства не равен BYOD рабочему профилю. MQTT не требует FCM; начальная регистрация многих GMS-устройств требует интернет. Enterprise закрытая сеть требует отдельной подготовки сертификатов/агента. | Beeline Cloud MDMОбласть поставкиОблачный Self-Service, Android BYOD/Device Owner. ME MDM указан в инструкции; это не лицензия на перенос всего ManageEngine. | RuDesktop MDMОбласть поставкиMDM-версия сервера; Android 7+, отдельные политики Android 9+ |
|---|---|---|---|---|---|---|---|
| Управление AndroidПарк и подключение | +Есть в указанной области Android 11+; режимы регистрации и ограничения зависят от владения устройством. WorksPad: сервер 7.0.1 (июнь 2026), функциональность MDM включена в пользовательскую лицензию; Android 11+ и iOS 14+ в указанных режимах. workspad-wpserver-701-admin_guide: Физические страницы PDF: 98, 124, 175. 9, 10, 17 Что уточнить: Какие версии агентов MDM Android/iOS совместимы с сервером 7.0.1? | +Есть в указанной области Android от 5.0; личный рабочий профиль от 7, корпоративный от 11. UEM SafeMobile 16.0; только платформы, режимы и лицензионные функции, прямо указанные в пояснении. safemobile-android: Физические страницы PDF: 5, 6, 7. 1–2.1; safemobile-ios: Физические страницы PDF: 4, 5. 1–2; safemobile-aurora: Физические страницы PDF: 4. 1–2; safemobile-windows: Физические страницы PDF: 4. Условия применения; safemobile-linux: Физические страницы PDF: 4, 5. Регистрация; safemobile-admin: Физические страницы PDF: 149, 158, 355, 356, 357. Linux и лицензии Документация ↗ Документация ↗ Документация ↗ Документация ↗ Документация ↗ Документация ↗ Что уточнить: Укажите проверенные текущие версии Windows11/Linux и матрицу минимальных версий агентов для сервера16.0. | +Есть в указанной области Android 5–16 по таблице KSMM 9.0; Android Go и Chromebook исключены. KSMM 9.0. Личное устройство, корпоративный контейнер Android и полностью корпоративное устройство различаются. Для iOS базовая защита, базовый и расширенный контроль различаются. APNs для iOS; FCM для своевременных Android-команд. Для расширенного управления требуется лицензия с расширенной функциональностью; RU с.442–445 ksmm-9-ru-RU: физ. с.19–24 | +Есть в указанной области Android 7–14 на моделях из таблицы совместимости. Заявленные и протестированные сочетания различаются. 5.5.0; основные руководства редакции 1.2. Платформа управления, Маркет и Сервис уведомлений — отдельные подсистемы. Android QR устанавливает владельца устройства. Свойства ОС Аврора не перенесены на сервер Центр. Состав поставки определяется лицензионным договором; руководство администратора с.32 aurora55-2: физ. с.5–9 | +Есть в указанной области Android: MDM-регистрация QR от 7, наиболее полный режим от 9; отдельные модели исключены. Android 4+ относится к ограниченному режиму приложения. Community: сервер 7.03.1, агент 6.39 по Download от 04.10.2026. Режим владельца корпоративного устройства не равен BYOD рабочему профилю. MQTT не требует FCM; начальная регистрация многих GMS-устройств требует интернет. Enterprise закрытая сеть требует отдельной подготовки сертификатов/агента. Community, Premium, Enterprise не объединены. Номер текущей коммерческой серверной сборки не подтверждён. hw-compatibility: разделы Application mode, MDM mode, Unsupported devices; hw-download: Community Edition — Downloads | +Есть в указанной области Android BYOD/Device Owner подтверждён текстовым руководством; версии ОС и агента уточняются. Beeline Cloud MDM Self-Service; документируемый Android-сценарий; build/редакция OEM неизвестны cloudmdm-73827195ad88: Режимы Android Enterprise L35–43; Настройка режима Device Owner L44–132 в web-device-owner.txt; cloudmdm-f5876b1e29f5: Инструкции: Видеоинструкции L38–51; Текстовые инструкции L56–59 в web-instructions.txt; видео не просмотрены | +Есть в указанной области Android 7+, Device Owner; киоск от Android 9. Документация stable 3.0. RuDesktop MDM, серверная MDM-поставка, документация stable 3.0, Android Device Owner rudesktop-41d7fd19667d: MDM [L6]; Регистрация устройств [L38]; Управление устройствами [L61] |
| Управление iOS/iPadOSПарк и подключение | +Есть в указанной области iOS 14+; точная совместимая версия агента требует уточнения. WorksPad: сервер 7.0.1 (июнь 2026), функциональность MDM включена в пользовательскую лицензию; Android 11+ и iOS 14+ в указанных режимах. workspad-wpserver-701-admin_guide: Физические страницы PDF: 98, 124, 175. 9, 10, 17 Что уточнить: Какие версии агентов MDM Android/iOS совместимы с сервером 7.0.1? | +Есть в указанной области Мобильный клиент: iOS 11+. Минимальная версия ОС для управления только профилем, без клиента, уточняется. UEM SafeMobile 16.0; только платформы, режимы и лицензионные функции, прямо указанные в пояснении. safemobile-android: Физические страницы PDF: 5, 6, 7. 1–2.1; safemobile-ios: Физические страницы PDF: 4, 5. 1–2; safemobile-aurora: Физические страницы PDF: 4. 1–2; safemobile-windows: Физические страницы PDF: 4. Условия применения; safemobile-linux: Физические страницы PDF: 4, 5. Регистрация; safemobile-admin: Физические страницы PDF: 149, 158, 355, 356, 357. Linux и лицензии Документация ↗ Документация ↗ Документация ↗ Документация ↗ Документация ↗ Документация ↗ Что уточнить: Укажите проверенные текущие версии Windows11/Linux и матрицу минимальных версий агентов для сервера16.0. | +Есть в указанной области iOS/iPadOS: профиль управления и приложение защиты имеют разные списки совместимости; см. физ. с.20–22. KSMM 9.0. Личное устройство, корпоративный контейнер Android и полностью корпоративное устройство различаются. Для iOS базовая защита, базовый и расширенный контроль различаются. APNs для iOS; FCM для своевременных Android-команд. Для расширенного управления требуется лицензия с расширенной функциональностью; RU с.442–445 ksmm-9-ru-RU: физ. с.19–24 | ?Недостаточно подтверждений Управление iOS/iPadOS в выбранной поставке не установлено. 5.5.0; основные руководства редакции 1.2. Платформа управления, Маркет и Сервис уведомлений — отдельные подсистемы. Android QR устанавливает владельца устройства. Свойства ОС Аврора не перенесены на сервер Центр. Состав поставки определяется лицензионным договором; руководство администратора с.32 aurora55-2: физ. с.5–9 Что уточнить: Уточните управление ios/ipados для указанной версии и приведите раздел руководства. | н/пВне области поставки Выбранная поставка Headwind MDM предназначена для Android. Community: сервер 7.03.1, агент 6.39 по Download от 04.10.2026. Режим владельца корпоративного устройства не равен BYOD рабочему профилю. MQTT не требует FCM; начальная регистрация многих GMS-устройств требует интернет. Enterprise закрытая сеть требует отдельной подготовки сертификатов/агента. Community, Premium, Enterprise не объединены. Номер текущей коммерческой серверной сборки не подтверждён. hw-compatibility: разделы Application mode, MDM mode, Unsupported devices; hw-download: Community Edition — Downloads | ?Недостаточно подтверждений Есть упоминание в видеокаталоге, но применимость к текущей редакции услуги не подтверждена прочитанным руководством. Beeline Cloud MDM Self-Service; документируемый Android-сценарий; build/редакция OEM неизвестны cloudmdm-73827195ad88: Режимы Android Enterprise L35–43; Настройка режима Device Owner L44–132 в web-device-owner.txt; cloudmdm-f5876b1e29f5: Инструкции: Видеоинструкции L38–51; Текстовые инструкции L56–59 в web-instructions.txt; видео не просмотрены Что уточнить: Уточните управление ios/ipados для указанной версии и приведите раздел руководства. | н/пВне области поставки Сравнивается Android MDM, а не все компоненты RuDesktop. RuDesktop MDM, серверная MDM-поставка, документация stable 3.0, Android Device Owner rudesktop-41d7fd19667d: MDM [L6]; Регистрация устройств [L38]; Управление устройствами [L61] |
| Управление АвроройПарк и подключение | ?Недостаточно подтверждений Управление Авророй в выбранной MDM-поставке не установлено. WorksPad: сервер 7.0.1 (июнь 2026), функциональность MDM включена в пользовательскую лицензию; Android 11+ и iOS 14+ в указанных режимах. workspad-wpserver-701-admin_guide: Физические страницы PDF: 98, 124, 175. 9, 10, 17 Что уточнить: Уточните управление авророй для указанной версии и приведите раздел руководства. | +Есть в указанной области Аврора от 5.1. UEM SafeMobile 16.0; только платформы, режимы и лицензионные функции, прямо указанные в пояснении. safemobile-android: Физические страницы PDF: 5, 6, 7. 1–2.1; safemobile-ios: Физические страницы PDF: 4, 5. 1–2; safemobile-aurora: Физические страницы PDF: 4. 1–2; safemobile-windows: Физические страницы PDF: 4. Условия применения; safemobile-linux: Физические страницы PDF: 4, 5. Регистрация; safemobile-admin: Физические страницы PDF: 149, 158, 355, 356, 357. Linux и лицензии Документация ↗ Документация ↗ Документация ↗ Документация ↗ Документация ↗ Документация ↗ Что уточнить: Укажите проверенные текущие версии Windows11/Linux и матрицу минимальных версий агентов для сервера16.0. | ?Недостаточно подтверждений Поддержка Авроры для выбранной поставки KSMM 9.0 не установлена; свойства других версий не перенесены. KSMM 9.0. Личное устройство, корпоративный контейнер Android и полностью корпоративное устройство различаются. Для iOS базовая защита, базовый и расширенный контроль различаются. APNs для iOS; FCM для своевременных Android-команд. Для расширенного управления требуется лицензия с расширенной функциональностью; RU с.442–445 ksmm-9-ru-RU: физ. с.19–24 Что уточнить: Уточните управление авророй для указанной версии и приведите раздел руководства. | +Есть в указанной области Аврора 4.0.2, 5.1.x и 5.2.0 по таблице выпуска 5.5.0; проверять конкретное устройство. 5.5.0; основные руководства редакции 1.2. Платформа управления, Маркет и Сервис уведомлений — отдельные подсистемы. Android QR устанавливает владельца устройства. Свойства ОС Аврора не перенесены на сервер Центр. Состав поставки определяется лицензионным договором; руководство администратора с.32 aurora55-2: физ. с.5–9 | н/пВне области поставки Выбранная поставка Headwind MDM предназначена для Android. Community: сервер 7.03.1, агент 6.39 по Download от 04.10.2026. Режим владельца корпоративного устройства не равен BYOD рабочему профилю. MQTT не требует FCM; начальная регистрация многих GMS-устройств требует интернет. Enterprise закрытая сеть требует отдельной подготовки сертификатов/агента. Community, Premium, Enterprise не объединены. Номер текущей коммерческой серверной сборки не подтверждён. hw-compatibility: разделы Application mode, MDM mode, Unsupported devices; hw-download: Community Edition — Downloads | ?Недостаточно подтверждений Управление Авророй для текущей редакции услуги не установлено. Beeline Cloud MDM Self-Service; документируемый Android-сценарий; build/редакция OEM неизвестны cloudmdm-73827195ad88: Режимы Android Enterprise L35–43; Настройка режима Device Owner L44–132 в web-device-owner.txt; cloudmdm-f5876b1e29f5: Инструкции: Видеоинструкции L38–51; Текстовые инструкции L56–59 в web-instructions.txt; видео не просмотрены Что уточнить: Уточните управление авророй для указанной версии и приведите раздел руководства. | н/пВне области поставки Сравнивается Android MDM, а не все компоненты RuDesktop. RuDesktop MDM, серверная MDM-поставка, документация stable 3.0, Android Device Owner rudesktop-41d7fd19667d: MDM [L6]; Регистрация устройств [L38]; Управление устройствами [L61] |
| Управление WindowsПарк и подключение | ?Недостаточно подтверждений Наличие Windows в каталоге приложений не подтверждает MDM-управление Windows. WorksPad: сервер 7.0.1 (июнь 2026), функциональность MDM включена в пользовательскую лицензию; Android 11+ и iOS 14+ в указанных режимах. workspad-wpserver-701-admin_guide: Физические страницы PDF: 98, 124, 175. 9, 10, 17 Что уточнить: Уточните управление windows для указанной версии и приведите раздел руководства. | +Есть в указанной области Windows 10 от 1703 Pro/Enterprise, вне домена AD. Совместимость с Windows 11 уточняется. UEM SafeMobile 16.0; только платформы, режимы и лицензионные функции, прямо указанные в пояснении. safemobile-android: Физические страницы PDF: 5, 6, 7. 1–2.1; safemobile-ios: Физические страницы PDF: 4, 5. 1–2; safemobile-aurora: Физические страницы PDF: 4. 1–2; safemobile-windows: Физические страницы PDF: 4. Условия применения; safemobile-linux: Физические страницы PDF: 4, 5. Регистрация; safemobile-admin: Физические страницы PDF: 149, 158, 355, 356, 357. Linux и лицензии Документация ↗ Документация ↗ Документация ↗ Документация ↗ Документация ↗ Документация ↗ Что уточнить: Укажите проверенные текущие версии Windows11/Linux и матрицу минимальных версий агентов для сервера16.0. | н/пВне области поставки Рабочие станции Windows не входят в выбранную мобильную поставку; продукты Kaspersky для рабочих станций рассматриваются отдельно. KSMM 9.0. Личное устройство, корпоративный контейнер Android и полностью корпоративное устройство различаются. Для iOS базовая защита, базовый и расширенный контроль различаются. APNs для iOS; FCM для своевременных Android-команд. Для расширенного управления требуется лицензия с расширенной функциональностью; RU с.442–445 ksmm-9-ru-RU: физ. с.19–24 | ?Недостаточно подтверждений Управление Windows в выбранной поставке не установлено. 5.5.0; основные руководства редакции 1.2. Платформа управления, Маркет и Сервис уведомлений — отдельные подсистемы. Android QR устанавливает владельца устройства. Свойства ОС Аврора не перенесены на сервер Центр. Состав поставки определяется лицензионным договором; руководство администратора с.32 aurora55-2: физ. с.5–9 Что уточнить: Уточните управление windows для указанной версии и приведите раздел руководства. | н/пВне области поставки Выбранная поставка Headwind MDM предназначена для Android. Community: сервер 7.03.1, агент 6.39 по Download от 04.10.2026. Режим владельца корпоративного устройства не равен BYOD рабочему профилю. MQTT не требует FCM; начальная регистрация многих GMS-устройств требует интернет. Enterprise закрытая сеть требует отдельной подготовки сертификатов/агента. Community, Premium, Enterprise не объединены. Номер текущей коммерческой серверной сборки не подтверждён. hw-compatibility: разделы Application mode, MDM mode, Unsupported devices; hw-download: Community Edition — Downloads | ?Недостаточно подтверждений Есть упоминание в видеокаталоге; версия услуги и документальная применимость требуют уточнения. Beeline Cloud MDM Self-Service; документируемый Android-сценарий; build/редакция OEM неизвестны cloudmdm-73827195ad88: Режимы Android Enterprise L35–43; Настройка режима Device Owner L44–132 в web-device-owner.txt; cloudmdm-f5876b1e29f5: Инструкции: Видеоинструкции L38–51; Текстовые инструкции L56–59 в web-instructions.txt; видео не просмотрены Что уточнить: Уточните управление windows для указанной версии и приведите раздел руководства. | н/пВне области поставки Windows-компоненты общего UEM не перенесены на Android MDM. RuDesktop MDM, серверная MDM-поставка, документация stable 3.0, Android Device Owner rudesktop-41d7fd19667d: MDM [L6]; Регистрация устройств [L38]; Управление устройствами [L61] |
| Управление LinuxПарк и подключение | ?Недостаточно подтверждений Наличие Linux в каталоге приложений не подтверждает MDM-управление Linux. WorksPad: сервер 7.0.1 (июнь 2026), функциональность MDM включена в пользовательскую лицензию; Android 11+ и iOS 14+ в указанных режимах. workspad-wpserver-701-admin_guide: Физические страницы PDF: 98, 124, 175. 9, 10, 17 Что уточнить: Уточните управление linux для указанной версии и приведите раздел руководства. | +Есть в указанной области Alt Linux, Astra Linux и Debian через SSH с необходимыми правами. Точные релизы уточняются. UEM SafeMobile 16.0; только платформы, режимы и лицензионные функции, прямо указанные в пояснении. safemobile-android: Физические страницы PDF: 5, 6, 7. 1–2.1; safemobile-ios: Физические страницы PDF: 4, 5. 1–2; safemobile-aurora: Физические страницы PDF: 4. 1–2; safemobile-windows: Физические страницы PDF: 4. Условия применения; safemobile-linux: Физические страницы PDF: 4, 5. Регистрация; safemobile-admin: Физические страницы PDF: 149, 158, 355, 356, 357. Linux и лицензии Документация ↗ Документация ↗ Документация ↗ Документация ↗ Документация ↗ Документация ↗ Что уточнить: Укажите проверенные текущие версии Windows11/Linux и матрицу минимальных версий агентов для сервера16.0. | н/пВне области поставки Linux сервера администрирования не является управляемой мобильной ОС этой поставки. KSMM 9.0. Личное устройство, корпоративный контейнер Android и полностью корпоративное устройство различаются. Для iOS базовая защита, базовый и расширенный контроль различаются. APNs для iOS; FCM для своевременных Android-команд. Для расширенного управления требуется лицензия с расширенной функциональностью; RU с.442–445 ksmm-9-ru-RU: физ. с.19–24 | +Есть в указанной области Управляемые Linux-устройства перечислены отдельно в таблице Release Notes, физ. с.6–9; не путать с ОС сервера. 5.5.0; основные руководства редакции 1.2. Платформа управления, Маркет и Сервис уведомлений — отдельные подсистемы. Android QR устанавливает владельца устройства. Свойства ОС Аврора не перенесены на сервер Центр. Состав поставки определяется лицензионным договором; руководство администратора с.32 aurora55-2: физ. с.5–9 | н/пВне области поставки Linux сервера не является управляемой ОС Android-поставки. Community: сервер 7.03.1, агент 6.39 по Download от 04.10.2026. Режим владельца корпоративного устройства не равен BYOD рабочему профилю. MQTT не требует FCM; начальная регистрация многих GMS-устройств требует интернет. Enterprise закрытая сеть требует отдельной подготовки сертификатов/агента. Community, Premium, Enterprise не объединены. Номер текущей коммерческой серверной сборки не подтверждён. hw-compatibility: разделы Application mode, MDM mode, Unsupported devices; hw-download: Community Edition — Downloads | ?Недостаточно подтверждений Управление Linux для текущей редакции услуги не установлено. Beeline Cloud MDM Self-Service; документируемый Android-сценарий; build/редакция OEM неизвестны cloudmdm-73827195ad88: Режимы Android Enterprise L35–43; Настройка режима Device Owner L44–132 в web-device-owner.txt; cloudmdm-f5876b1e29f5: Инструкции: Видеоинструкции L38–51; Текстовые инструкции L56–59 в web-instructions.txt; видео не просмотрены Что уточнить: Уточните управление linux для указанной версии и приведите раздел руководства. | н/пВне области поставки Linux-компоненты общего UEM не перенесены на Android MDM. RuDesktop MDM, серверная MDM-поставка, документация stable 3.0, Android Device Owner rudesktop-41d7fd19667d: MDM [L6]; Регистрация устройств [L38]; Управление устройствами [L61] |
| Как регистрируются личные и корпоративные устройства?Парк и подключение | +Есть в указанной области Личные устройства регистрируются при первом входе в агент. Корпоративный Android регистрируется в режиме владельца устройства по QR-коду (нужны GMS и камера) или ADB. Для ADB описаны Android 11+, подготовка устройства, удаление учётных записей и включение USB-отладки; на части Xiaomi нужны дополнительные шаги. ABM/ADE и KME не подтверждены. WorksPad: сервер 7.0.1 (июнь 2026), функциональность MDM включена в пользовательскую лицензию; Android 11+ и iOS 14+ в указанных режимах. workspad-wpserver-701-admin_guide: Физические страницы PDF: 135, 136, 137, 138, 139, 140. 12.1; физическая страница 140 проверена визуально | +Есть в указанной области Android: DO от 5, KNOX для Samsung5–9, личный рабочий профиль от 7, корпоративный от 11. QR для DO требует сброса и доступа в интернет; NFC/ADB имеют ограничения прошивки. KME описан отдельно. iOS — через EMM-клиент или браузер; возможность supervision не означает автоматическую регистрацию Apple Business Manager. Для KME устройства добавляет дистрибутор, IMEI заранее импортируют в SafeMobile; при первом включении нужны сеть и подтверждения пользователя. UEM SafeMobile 16.0; только платформы, режимы и лицензионные функции, прямо указанные в пояснении. safemobile-android: Физические страницы PDF: 6, 8, 9, 10, 14, 15. Полномочия и установка; safemobile-kme: Физические страницы PDF: 3, 4, 5. KME; safemobile-ios: Физические страницы PDF: 4, 5. Регистрация; safemobile-kme: Физические страницы PDF: 6, 7, 8, 9, 10, 11, 12, 13, 14. Настройка и регистрация KME | +Есть в указанной области Android: личное устройство, рабочий контейнер, корпоративное устройство. iOS расширенный контроль требует iOS MDM сервера и supervised через Apple Configurator. KSMM 9.0. Личное устройство, корпоративный контейнер Android и полностью корпоративное устройство различаются. Для iOS базовая защита, базовый и расширенный контроль различаются. APNs для iOS; FCM для своевременных Android-команд. Для расширенного управления требуется лицензия с расширенной функциональностью; RU с.442–445 ksmm-9-ru-RU: физ. с.62–64,90–91 | +Есть в указанной области Android QR на новом/сброшенном устройстве создаёт Device Owner; APK/ADB требует подготовки. Linux-агент устанавливается RPM/DEB с административными правами и активируется JSON приглашения/активации. Отдельно описана установка Astra 1.7.6 SE с доступом к репозиториям. Это не подтверждение BYOD рабочего профиля. 5.5.0; основные руководства редакции 1.2. Платформа управления, Маркет и Сервис уведомлений — отдельные подсистемы. Android QR устанавливает владельца устройства. Свойства ОС Аврора не перенесены на сервер Центр. Состав поставки определяется лицензионным договором; руководство администратора с.32 aurora55-15: физ. с.5–13; aurora55-7: физ. с.5–12: установка и активация JSON | +Есть в указанной области QR на новом/сброшенном Android создаёт владельца устройства; корпоративное управление не доказывает BYOD профиль. Для многих GMS-устройств нужен интернет даже при сервере в LAN; Android 13+ имеет параметр offline provisioning. Community: сервер 7.03.1, агент 6.39 по Download от 04.10.2026. Режим владельца корпоративного устройства не равен BYOD рабочему профилю. MQTT не требует FCM; начальная регистрация многих GMS-устройств требует интернет. Enterprise закрытая сеть требует отдельной подготовки сертификатов/агента. Community, Premium, Enterprise не объединены. Номер текущей коммерческой серверной сборки не подтверждён. hw-ru-kak-nachat: регистрация устройств; hw-private-network: Device provisioning on the LAN | +Есть в указанной области Android Device Owner: reset, ADB с Windows, ME MDM, назначение пользователя. Для регистрации из РФ инструкция допускает только ADB; последующий QR внутри приложения не равен самостоятельному QR provisioning. Beeline Cloud MDM Self-Service; документируемый Android-сценарий; build/редакция OEM неизвестны cloudmdm-73827195ad88: Режимы Android Enterprise L35–43; Настройка режима Device Owner L44–132 в web-device-owner.txt | +Есть в указанной области Device Owner через QR или ADB; соответствующая лицензия/права, Android 7+, ограничения FRP. QR после factory reset. BYOD/work profile не подтверждён. RuDesktop MDM, серверная MDM-поставка, документация stable 3.0, Android Device Owner rudesktop-8df921a21718: Настройка Android через QR-код [L8]; Подготовка [L10]; Настройка [L37]; Проверка успешной регистрации [L57]; rudesktop-9688f56f7ca4: Настройка Android через adb [L8]; Подготовка [L10]; Настройка [L41]; Проверка успешной регистрации [L115] |
| Какие сведения об устройствах собираются и как обновляются?Парк и подключение | +Есть в указанной области Карточка устройства содержит регистрацию, историю действий, местоположение, установленные и назначенные приложения. Доступные поля зависят от ОС и производителя; синхронизация выполняется отдельной командой. Повторная регистрация Android без постоянного UDID может создавать дубли, которые администратор удаляет вручную. WorksPad: сервер 7.0.1 (июнь 2026), функциональность MDM включена в пользовательскую лицензию; Android 11+ и iOS 14+ в указанных режимах. workspad-wpserver-701-admin_guide: Физические страницы PDF: 135, 141, 142, 271. 12; 18.4.9 | +Есть в указанной области Консоль показывает идентификаторы, ОС/версию/ядро Linux, привилегии агента, стратегию, состояние связи и приложения. Для Android команда инвентаризации различает доставку и итоговый отчёт. Доступность отдельных полей зависит от платформы. UEM SafeMobile 16.0; только платформы, режимы и лицензионные функции, прямо указанные в пояснении. safemobile-admin: Физические страницы PDF: 41, 42, 43, 44, 45, 46, 47, 97, 139, 140. Данные об устройстве; Инвентаризация; приложения | +Есть в указанной области KES Android собирает список установленных приложений; результаты и уровни защиты поступают при синхронизации, мгновенная актуальность не гарантируется. KSMM 9.0. Личное устройство, корпоративный контейнер Android и полностью корпоративное устройство различаются. Для iOS базовая защита, базовый и расширенный контроль различаются. APNs для iOS; FCM для своевременных Android-команд. Для расширенного управления требуется лицензия с расширенной функциональностью; RU с.442–445 ksmm-9-ru-RU: физ. с.193 | +Есть в указанной области Карточка устройства содержит модель, идентификаторы, состояние, приложения и события. Linux по умолчанию отправляет состояние раз в час и получает операции раз в 5 минут, интервалы задаются политикой; есть команды последней синхронизации и отчёта применения. Это не инвентаризация в реальном времени. 5.5.0; основные руководства редакции 1.2. Платформа управления, Маркет и Сервис уведомлений — отдельные подсистемы. Android QR устанавливает владельца устройства. Свойства ОС Аврора не перенесены на сервер Центр. Состав поставки определяется лицензионным договором; руководство администратора с.32 aurora55-9: физ. с.24–28; aurora55-7: физ. с.11–12,24–25 | ±Сценарий требует пояснения API даёт идентификатор, IMEI и серийный номер с привилегированным ключом; таблица редакций включает сведения об устройстве в Community. Состав и частота полной инвентаризации требуют сверки сборки. Community: сервер 7.03.1, агент 6.39 по Download от 04.10.2026. Режим владельца корпоративного устройства не равен BYOD рабочему профилю. MQTT не требует FCM; начальная регистрация многих GMS-устройств требует интернет. Enterprise закрытая сеть требует отдельной подготовки сертификатов/агента. Community, Premium, Enterprise не объединены. Номер текущей коммерческой серверной сборки не подтверждён. hw-headwind-mdm-api: HeadwindMDM: getImei, getSerial, getDeviceId; hw-ru-sravnenie-versij: строка Получение информации об устройстве; HTML tick.png | ±Сценарий требует пояснения После регистрации видна карточка устройства и тип управления в инвентаризации; состав полей, период сбора и группировки не установлены. Beeline Cloud MDM Self-Service; документируемый Android-сценарий; build/редакция OEM неизвестны cloudmdm-73827195ad88: Режимы Android Enterprise L35–43; Настройка режима Device Owner L44–132 в web-device-owner.txt | ±Сценарий требует пояснения Отдельная политика инвентаризации Android собирает ПО и состояние через MDM; состав зависит от агента, недоступное устройство может не обновиться. RuDesktop MDM, серверная MDM-поставка, документация stable 3.0, Android Device Owner rudesktop-bc9d6e283f25: Инвентаризация Android [L14]; Описание [L17]; Свойства политики [L25]; Пример [L37] |
| Как применяются политики и обрабатывается несоответствие?Политики и рабочие данные | ±Сценарий требует пояснения Есть MDM-профили и контроль соответствия: версия ОС/агента, применение политик, активность, root/jailbreak, Android SIM и обязательные приложения. При наложении профилей ограничения объединяются разрешительным способом; киоск берёт последний изменённый профиль. Уведомления и отложенные действия настраиваются, удалённые блокировка/очистка по несоответствию — Android. Актуальность автоматического применения iOS требует проверки: опубликованный агентский документ 1.0.1 описывает ручную установку изменённого профиля. WorksPad: сервер 7.0.1 (июнь 2026), функциональность MDM включена в пользовательскую лицензию; Android 11+ и iOS 14+ в указанных режимах. workspad-wpserver-701-admin_guide: Физические страницы PDF: 98, 99, 100, 101, 102, 103, 104, 105, 106, 107, 108, 109, 124, 125, 126, 127, 128. 9, 10; workspad-0a26cc91-8431-412b-a733-fdfe6374c208: Версия 1.0.1, раздел 4.1 и 4.3.3; историческое ограничение, не доказательство поведения 7.0.1 Что уточнить: Предоставьте руководство текущего агента iOS для сервера 7.0.1: доставка и принудительное применение профилей автоматические или требуют пользователя? | +Есть в указанной области Профили назначаются устройствам/сотрудникам/подразделениям с условиями и приоритетами; есть причины неприменения и правила несоответствия. На Android 10+ управление паролем устройства требует DO. Доступность типа профиля и compliance зависит от лицензии. UEM SafeMobile 16.0; только платформы, режимы и лицензионные функции, прямо указанные в пояснении. safemobile-admin: Физические страницы PDF: 101, 102, 105, 106, 107, 108, 109, 110, 111, 115, 116, 117, 118, 122, 127, 128, 129, 130, 131, 132, 355, 356. Профили, правила несоответствия и лицензия | +Есть в указанной области Политики и профили политик применяются по условиям активации; корпоративный режим расширяет ограничения. Возможности зависят от ОС и предоставленных разрешений. KSMM 9.0. Личное устройство, корпоративный контейнер Android и полностью корпоративное устройство различаются. Для iOS базовая защита, базовый и расширенный контроль различаются. APNs для iOS; FCM для своевременных Android-команд. Для расширенного управления требуется лицензия с расширенной функциональностью; RU с.442–445 ksmm-9-ru-RU: физ. с.91,117,193 | +Есть в указанной области Правила назначаются группам и различаются по ОС; камера, снимки экрана, сброс и режим разработчика в таблице не применимы Linux. 5.5.0; основные руководства редакции 1.2. Платформа управления, Маркет и Сервис уведомлений — отдельные подсистемы. Android QR устанавливает владельца устройства. Свойства ОС Аврора не перенесены на сервер Центр. Состав поставки определяется лицензионным договором; руководство администратора с.32 aurora55-9: физ. с.32,207–211 | ±Сценарий требует пояснения Конфигурация управляет приложениями и подключениями. Блокировка приложений/настроек не включена в Community по таблице редакций; доступность конкретных правил зависит от ОС и Device Owner. Community: сервер 7.03.1, агент 6.39 по Download от 04.10.2026. Режим владельца корпоративного устройства не равен BYOD рабочему профилю. MQTT не требует FCM; начальная регистрация многих GMS-устройств требует интернет. Enterprise закрытая сеть требует отдельной подготовки сертификатов/агента. Community, Premium, Enterprise не объединены. Номер текущей коммерческой серверной сборки не подтверждён. hw-private-network: Connectivity management; hw-ru-sravnenie-versij: строки политики и блокировка приложений | ?Недостаточно подтверждений В описании сервиса и ответственности указаны профили/конфигурации, но конкретные ограничения ОС и порядок принудительного исполнения не разобраны в доступном тексте. Beeline Cloud MDM Self-Service; документируемый Android-сценарий; build/редакция OEM неизвестны cloudmdm-67164673fab4: Зоны ответственности: таблица Self-Service строки1–15; только результат Cloud-MDM в web-service.txt Что уточнить: Какие ограничения мобильной ОС реально применяются принудительно в текущем тенанте: режим владения, версия агента, проверка исполнения и действия при несоответствии? Нужен текстовый admin guide. | +Есть в указанной области MDM-политики задают конкретные ограничения Android, например запрет камеры. Непрерывный compliance и устранение drift не подтверждены. RuDesktop MDM, серверная MDM-поставка, документация stable 3.0, Android Device Owner rudesktop-0839022810a5: Блокировка камеры на Android [L8]; Подготовка [L12]; Создание политики [L17]; Запуск на устройствах [L42]; Снятие блокировки [L58]; rudesktop-97c99841d532: Управление запретом использования камеры на Android [L14]; Описание [L17]; Свойства политики [L25]; Пример [L43] |
| Как устанавливаются, настраиваются и удаляются приложения?Политики и рабочие данные | +Есть в указанной области Есть публичный и корпоративный каталог, APK/IPA и AppConfig для Android/iOS, приоритет конфигураций и обязательные приложения. Новый файл корпоративного приложения загружается в карточке. Android может требовать разрешение на неизвестные источники; версия в рабочем профиле не может быть ниже личной. Исключение записи из каталога не следует считать доказанным принудительным удалением приложения. MAM SDK встраивается отдельно в корпоративные приложения. WorksPad: сервер 7.0.1 (июнь 2026), функциональность MDM включена в пользовательскую лицензию; Android 11+ и iOS 14+ в указанных режимах. workspad-wpserver-701-admin_guide: Физические страницы PDF: 104, 107, 108, 175, 176, 177, 178, 179, 180, 181, 190. 9, 17 | ±Сценарий требует пояснения Правила управляют установкой/удалением/обновлением, SafeStore и конфигурациями. Для iOS без supervision требуется подтверждение; личный/корпоративный рабочий профиль Android имеет ограничения удаления. Обновление Windows-приложения требует снять назначение старой версии. AppConfig и SafeStore лицензируются; системное приложение, отключённое пользователем Android, включить средствами MDM нельзя. UEM SafeMobile 16.0; только платформы, режимы и лицензионные функции, прямо указанные в пояснении. safemobile-admin: Физические страницы PDF: 139, 140, 141, 142, 143, 144, 145, 146, 147, 148, 149, 151, 152, 153, 154, 155, 157, 158, 159, 160, 161, 356. ПУП и конфигурации | +Есть в указанной области На корпоративном Android описаны тихая установка обязательных и удаление запрещённых приложений. Установка сторонним EMM без KSC оставляет только защиту от ПО и веб-фильтр. KSMM 9.0. Личное устройство, корпоративный контейнер Android и полностью корпоративное устройство различаются. Для iOS базовая защита, базовый и расширенный контроль различаются. APNs для iOS; FCM для своевременных Android-команд. Для расширенного управления требуется лицензия с расширенной функциональностью; RU с.442–445 ksmm-9-ru-RU: физ. с.24,91 | +Есть в указанной области Маркет разделяет публикацию разработчика и согласование администратором. Политика ставит выбранную версию, обновляет, удаляет и применяет запрещённый список; APK и Linux-пакеты имеют разные правила. Linux допускает downgrade/переустановку, проверяет хэш главного пакета; порядок нескольких пост-скриптов произвольный. Android 7/8 с Google Play может запросить первое подтверждение. 5.5.0; основные руководства редакции 1.2. Платформа управления, Маркет и Сервис уведомлений — отдельные подсистемы. Android QR устанавливает владельца устройства. Свойства ОС Аврора не перенесены на сервер Центр. Состав поставки определяется лицензионным договором; руководство администратора с.32 aurora55-8: физ. с.25–29,48–53,60–63: форматы, согласование, подпись, версии; aurora55-9: физ. с.280–285; aurora55-7: физ. с.15–16 | +Есть в указанной области Конфигурации развёртывают APK и версии приложений; обновление агента через пакет com.hmdm.launcher. Откат агента не поддержан инструкцией; плагины ставятся через лаунчер. Community: сервер 7.03.1, агент 6.39 по Download от 04.10.2026. Режим владельца корпоративного устройства не равен BYOD рабочему профилю. MQTT не требует FCM; начальная регистрация многих GMS-устройств требует интернет. Enterprise закрытая сеть требует отдельной подготовки сертификатов/агента. Community, Premium, Enterprise не объединены. Номер текущей коммерческой серверной сборки не подтверждён. hw-update-prod: Test the new update; Update production; hw-download: Plugins | ?Недостаточно подтверждений Указано добавление готовых приложений в тенант; каталог видеоруководств сам не подтверждает процедуры install/update/remove точной поставки. Beeline Cloud MDM Self-Service; документируемый Android-сценарий; build/редакция OEM неизвестны cloudmdm-67164673fab4: Зоны ответственности: таблица Self-Service строки1–15; только результат Cloud-MDM в web-service.txt; cloudmdm-f5876b1e29f5: Инструкции: Видеоинструкции L38–51; Текстовые инструкции L56–59 в web-instructions.txt; видео не просмотрены Что уточнить: Как в текущей услуге устанавливаются, обновляются и удаляются приложения для каждой мобильной ОС? Нужны текстовая процедура, источники пакетов/магазины и ограничения лицензии. | ±Сценарий требует пояснения Установка APK через MDM-команду/передачу файла агента; удаление по package name. Совместимость APK с ОС/архитектурой обязательна; managed store и обновление сторонних приложений отдельно не подтверждены. RuDesktop MDM, серверная MDM-поставка, документация stable 3.0, Android Device Owner rudesktop-8ad1d808cb32: Установка пакета Android [L14]; Описание [L17]; Свойства политики [L26]; Пример [L41]; rudesktop-10dfc10dce55: Удаление пакета Android [L14]; Описание [L17]; Свойства политики [L28]; Пример [L42]; rudesktop-27206607bd8e: Предустановка приложений через QR-код [L8]; Настройка [L10]; Описание [L60] |
| Как отделяются рабочие данные от личных?Политики и рабочие данные | +Есть в указанной области Android рабочий профиль отделяет корпоративные приложения; задаются ограничения буфера обмена, открытия документов и меню «Поделиться» между профилями. Контейнер приложения WorksPad и Android рабочий профиль — разные объекты управления. Для MAM SDK требуется интеграция в корпоративное приложение; AppProxy проксирует только его трафик. WorksPad: сервер 7.0.1 (июнь 2026), функциональность MDM включена в пользовательскую лицензию; Android 11+ и iOS 14+ в указанных режимах. workspad-wpserver-701-admin_guide: Физические страницы PDF: 103, 104, 105, 129, 131, 181, 182, 183. 9, 11, 17.2.1.5 | +Есть в указанной области Android поддерживает личный/корпоративный рабочий профиль и исторический Samsung Knox5–9. Knox требует SKL, согласия и доступности Samsung; при DO Knox-контейнер не создаётся. iOS управляет обменом между управляемыми и неуправляемыми приложениями. Запрет экспорта через буфер Android не распространяется на файлы. UEM SafeMobile 16.0; только платформы, режимы и лицензионные функции, прямо указанные в пояснении. safemobile-android: Физические страницы PDF: 8, 23, 24, 25, 26, 27. Контейнер и личный профиль; safemobile-admin: Физические страницы PDF: 109, 110, 115, 126. Ограничения обмена; Knox | +Есть в указанной области Android рабочий профиль изолирует корпоративные приложения; настраивается обмен файлами и буфером с личным профилем. Это не универсальный контейнер всех платформ. KSMM 9.0. Личное устройство, корпоративный контейнер Android и полностью корпоративное устройство различаются. Для iOS базовая защита, базовый и расширенный контроль различаются. APNs для iOS; FCM для своевременных Android-команд. Для расширенного управления требуется лицензия с расширенной функциональностью; RU с.442–445 ksmm-9-ru-RU: физ. с.90–91,346–348 | ?Недостаточно подтверждений Управляемый BYOD рабочий профиль с раздельным обменом личными и рабочими данными не подтверждён. Контейнер исполнения ОС Аврора не является доказательством этой функции Центра. 5.5.0; основные руководства редакции 1.2. Платформа управления, Маркет и Сервис уведомлений — отдельные подсистемы. Android QR устанавливает владельца устройства. Свойства ОС Аврора не перенесены на сервер Центр. Состав поставки определяется лицензионным договором; руководство администратора с.32 aurora55-15: физ. с.5–8 Что уточнить: Поддерживает ли Центр 5.5.0 Android BYOD Profile Owner с разделением личных/рабочих данных? Укажите сборку агента, версии ОС, межпрофильный обмен и способ удаления только рабочего профиля. | ?Недостаточно подтверждений Управляемый рабочий профиль BYOD и контроль обмена личными/рабочими данными в прочитанных актуальных разделах не подтверждены. Device Owner и киоск не заменяют это доказательство. Community: сервер 7.03.1, агент 6.39 по Download от 04.10.2026. Режим владельца корпоративного устройства не равен BYOD рабочему профилю. MQTT не требует FCM; начальная регистрация многих GMS-устройств требует интернет. Enterprise закрытая сеть требует отдельной подготовки сертификатов/агента. Community, Premium, Enterprise не объединены. Номер текущей коммерческой серверной сборки не подтверждён. hw-compatibility: MDM mode; hw-headwind-mdm-api: isManaged Что уточнить: Есть ли в сервере 7.x и агенте 6.39 Android BYOD Profile Owner? Нужны режимы регистрации, межпрофильные ограничения и границы личной инвентаризации по редакциям. | ±Сценарий требует пояснения Android Enterprise BYOD управляет рабочим профилем; личные файлы/приложения остаются вне управления заказчика. Правила межпрофильного обмена не раскрыты. Beeline Cloud MDM Self-Service; документируемый Android-сценарий; build/редакция OEM неизвестны cloudmdm-73827195ad88: Режимы Android Enterprise L35–43; Настройка режима Device Owner L44–132 в web-device-owner.txt | ±Сценарий требует пояснения Отдельный Android Work Profile для BYOD/COPE не поддерживается. Регистрация выполняется в Device Owner через QR-код или ADB. Вывод относится к Work Profile; он не отрицает отдельные ограничения обмена данными политиками. Android MDM / Device Owner; ответ на вопросы о документации stable 3.0 от 08.10.2026; точная сборка сервера и агента не названа. rudesktop-41d7fd19667d: MDM [L6]; Регистрация устройств [L38]; Управление устройствами [L61]; rudesktop-9688f56f7ca4: Настройка Android через adb [L8]; Подготовка [L10]; Настройка [L41]; Проверка успешной регистрации [L115]; Ответ производителя от 08.10.2026: уточнения Android MDM stable 3.0 |
| Как удаляются рабочие данные и выполняется полный сброс?Политики и рабочие данные | ±Сценарий требует пояснения Выборочное удаление Android рабочего профиля доступно для персонального владения; полный сброс с удалением всех данных — для корпоративного Android. Очистка контейнера мобильного WorksPad описана отдельно и ожидает подключения; её можно отменить до доставки. Удаление записи устройства лишь снимает его с учёта и не удаляет корпоративные данные. Документ не подтверждает эквивалентный полный сброс iOS и независимое подтверждение фактической очистки после потери связи. WorksPad: сервер 7.0.1 (июнь 2026), функциональность MDM включена в пользовательскую лицензию; Android 11+ и iOS 14+ в указанных режимах. workspad-wpserver-701-admin_guide: Физические страницы PDF: 129, 130, 131, 134, 144, 145. 11.5–11.10; 12.12–12.15 Что уточнить: Какие статусы доказывают выполнение selective wipe и factory reset по Android/iOS, каков срок очереди и результат после отключения сети? | ±Сценарий требует пояснения Описаны два сценария для iOS/Android/Windows/Авроры: удаление только корпоративных настроек/приложений с сохранением личных данных и полный сброс с удалением личных данных. Для Windows требуется шифрование и WinRE; Samsung Android 14+ с DA+KNOX не выполняет полный сброс. Android после сброса может не отправить итог: статус доставки остаётся до 90 суток; повторная регистрация KME может завершить его. Удаление записи из БД само по себе не подтверждает очистку. UEM SafeMobile 16.0; только платформы, режимы и лицензионные функции, прямо указанные в пояснении. safemobile-admin: Физические страницы PDF: 66, 89, 93, 94, 240, 241. Команды отключения и результат; иконки платформ на93 проверены визуально; safemobile-windows: Физические страницы PDF: 4. BitLocker и WinRE | ±Сценарий требует пояснения Полный сброс и удаление корпоративных данных — разные команды. Полный сброс недоступен личным Android 14+ и устройствам с контейнером. Состав корпоративного удаления зависит от режима; мобильные сертификаты исключены. iOS удаляет управляемые профили и отмеченные приложения. KSMM 9.0. Личное устройство, корпоративный контейнер Android и полностью корпоративное устройство различаются. Для iOS базовая защита, базовый и расширенный контроль различаются. APNs для iOS; FCM для своевременных Android-команд. Для расширенного управления требуется лицензия с расширенной функциональностью; RU с.442–445 ksmm-9-ru-RU: физ. с.370–373; ksmm-9-en-US: физ. с.353–355 | ±Сценарий требует пояснения Полный сброс документирован для Аврора 4.0.2+ и Android 7+ (таблица команд, физ.168); селективное удаление рабочего профиля не подтверждено. Linux factory reset в таблице отсутствует. Раздел вывода из эксплуатации описывает уничтожение Linux-дисков вместе с ОС, но примечание физ.179 исключает Linux из экстренного сценария. Поэтому поддержку Linux-стирания не заявляем; архивирование записи не подтверждает удаление данных. 5.5.0; основные руководства редакции 1.2. Платформа управления, Маркет и Сервис уведомлений — отдельные подсистемы. Android QR устанавливает владельца устройства. Свойства ОС Аврора не перенесены на сервер Центр. Состав поставки определяется лицензионным договором; руководство администратора с.32 aurora55-9: физ. с.168,179–181; §2.2.17 и §2.2.18; aurora55-7: физ. с.13: список команд Linux без wipe Что уточнить: Как согласовать исключение Linux из экстренного вывода на физ.179 с описанием Linux-очистки в §2.2.18 физ.181 руководства 5.5.0? Укажите применимую сборку, команду и проверяемый статус фактического стирания. | ±Сценарий требует пояснения Документы описывают удалённый reset и платную редакцию; выборочное удаление корпоративного профиля отдельно не подтверждено. Нужны команда, её фактический результат и поддерживаемые ОС для текущей коммерческой сборки. Community: сервер 7.03.1, агент 6.39 по Download от 04.10.2026. Режим владельца корпоративного устройства не равен BYOD рабочему профилю. MQTT не требует FCM; начальная регистрация многих GMS-устройств требует интернет. Enterprise закрытая сеть требует отдельной подготовки сертификатов/агента. Community, Premium, Enterprise не объединены. Номер текущей коммерческой серверной сборки не подтверждён. hw-security: Data security — Remote lock and reset; hw-ru-sravnenie-versij: Сброс, блокировка, перезагрузка; Community пусто | ?Недостаточно подтверждений Factory reset в процедуре первичной регистрации не доказывает удалённый selective/full wipe. Beeline Cloud MDM Self-Service; документируемый Android-сценарий; build/редакция OEM неизвестны cloudmdm-73827195ad88: Режимы Android Enterprise L35–43; Настройка режима Device Owner L44–132 в web-device-owner.txt Что уточнить: Есть ли две отдельные удалённые операции: удаление рабочего профиля/данных и полный factory reset? Нужны ОС/режим, права, подтверждение выполнения и поведение offline, не удаление записи из консоли. | ±Сценарий требует пояснения Полный необратимый factory reset Android с удалением пользовательских данных/настроек. Шаблон отправляет команду без дополнительных шагов подтверждения в политике; selective wipe не подтверждён. RuDesktop MDM, серверная MDM-поставка, документация stable 3.0, Android Device Owner rudesktop-72f814465673: Сброс Android устройства до заводских настроек [L14]; Описание [L17]; Свойства политики [L29]; Пример [L39] |
| Какие удалённые команды доступны и как подтверждается выполнение?Политики и рабочие данные | ±Сценарий требует пояснения Блокировка экрана/устройства или рабочего профиля, код разблокировки и сброс пароля описаны только для Android; код работает после получения устройством команды. История действий есть, но срок хранения очереди и подтверждение исполнения при длительном отсутствии сети не специфицированы. WorksPad: сервер 7.0.1 (июнь 2026), функциональность MDM включена в пользовательскую лицензию; Android 11+ и iOS 14+ в указанных режимах. workspad-wpserver-701-admin_guide: Физические страницы PDF: 141, 142, 143, 144. 12.2–12.10 Что уточнить: Укажите сроки жизни, повторную доставку, отмену и коды результата команд при offline/online; перечень команд iOS. | ±Сценарий требует пояснения Команды блокировки, экрана, перезагрузки и синхронизации имеют результаты/ошибки. Блокировка устройства не выполняется при личном/корпоративном рабочем профиле; iOS требует supervision для указанной блокировки и перезагрузки, Android перезагрузка —7+ DO/KNOX. Во время временной разблокировки часть команд возвращает ошибку. Команда не равна мгновенному действию офлайн. UEM SafeMobile 16.0; только платформы, режимы и лицензионные функции, прямо указанные в пояснении. safemobile-admin: Физические страницы PDF: 66, 88, 89, 90, 91, 92, 94, 95, 96, 97. Команды | +Есть в указанной области Блокировка Android требует разрешений; перезагрузка — корпоративный Android 7+. iOS режим пропажи — расширенный контроль; после перезапуска без SIM возможна потеря Wi-Fi и команды разблокировки. KSMM 9.0. Личное устройство, корпоративный контейнер Android и полностью корпоративное устройство различаются. Для iOS базовая защита, базовый и расширенный контроль различаются. APNs для iOS; FCM для своевременных Android-команд. Для расширенного управления требуется лицензия с расширенной функциональностью; RU с.442–445 ksmm-9-ru-RU: физ. с.204–205,372 | ±Сценарий требует пояснения Android/Аврора имеют команды и заранее доставленные офлайн-сценарии. Linux блокировка действует на созданную через Центр учётную запись acuser, завершает её сеансы; новые команды приходят при опросе сервера. Откат Linux доступен только для BTRFS и точек, созданных агентом, при связи с ним. Android 8+ сброс пароля зависит от активации токена. 5.5.0; основные руководства редакции 1.2. Платформа управления, Маркет и Сервис уведомлений — отдельные подсистемы. Android QR устанавливает владельца устройства. Свойства ОС Аврора не перенесены на сервер Центр. Состав поставки определяется лицензионным договором; руководство администратора с.32 aurora55-9: физ. с.167–171,251,316–324; aurora55-7: физ. с.11–16 | ±Сценарий требует пояснения Удалённая блокировка/reset описаны для платных планов; ни офлайн-доставка, ни успешное исполнение не выводятся из постановки команды. MQTT или polling требуют восстановленной связи. Community: сервер 7.03.1, агент 6.39 по Download от 04.10.2026. Режим владельца корпоративного устройства не равен BYOD рабочему профилю. MQTT не требует FCM; начальная регистрация многих GMS-устройств требует интернет. Enterprise закрытая сеть требует отдельной подготовки сертификатов/агента. Community, Premium, Enterprise не объединены. Номер текущей коммерческой серверной сборки не подтверждён. hw-security: Data security; hw-push-notifications: MQTT/polling; hw-ru-sravnenie-versij: Сброс, блокировка, перезагрузка | ?Недостаточно подтверждений Remote lock/reboot/lost mode и offline-доставка не подтверждены инструкциями этой услуги. Beeline Cloud MDM Self-Service; документируемый Android-сценарий; build/редакция OEM неизвестны cloudmdm-73827195ad88: Режимы Android Enterprise L35–43; Настройка режима Device Owner L44–132 в web-device-owner.txt Что уточнить: Какие remote lock/reboot/lost mode команды доступны в текущей поставке, как проверяется исполнение на устройстве и что происходит offline? Укажите ОС/режим/версию. | ±Сценарий требует пояснения Политика установки PIN не менее 4 цифр и лимита неверных попыток. Не приравнивать к подтверждённым lost mode/reboot/offline SLA. RuDesktop MDM, серверная MDM-поставка, документация stable 3.0, Android Device Owner rudesktop-2839f3af73c6: Блокировка Android устройства [L14]; Описание [L17]; Свойства политики [L30]; Пример [L55] |
| Как настраиваются киоск и управляемый выход из него?Политики и рабочие данные | +Есть в указанной области Корпоративный Android: одно или несколько обязательных приложений, фоновые приложения, доступные настройки, пароль и число нажатий для выхода. Есть удалённый выход. При наложении профилей применяются настройки последнего изменённого профиля; устойчивость к обходу нужно проверять на целевых моделях. WorksPad: сервер 7.0.1 (июнь 2026), функциональность MDM включена в пользовательскую лицензию; Android 11+ и iOS 14+ в указанных режимах. workspad-wpserver-701-admin_guide: Физические страницы PDF: 107, 109, 144. 9; 12.11 | +Есть в указанной области Android: один, несколько или одно веб-приложение, требуется DO; iOS — одно приложение. Для обновления Монитора Android нужно разрешить временное снятие киоска. Точный набор разрешённых системных приложений зависит от модели. UEM SafeMobile 16.0; только платформы, режимы и лицензионные функции, прямо указанные в пояснении. safemobile-admin: Физические страницы PDF: 123, 124, 125. Применение киоска; safemobile-advanced/Инструкция_по_настройке_режима_Киоск_для_Android.pdf: Физические страницы PDF: 1, 2, 3. DO, режимы и обновление | +Есть в указанной области Android корпоративный: одно или несколько приложений; Android 8 и ниже требуют поддержки startLockTask приложением. iOS: одно приложение в расширенном контроле. KSMM 9.0. Личное устройство, корпоративный контейнер Android и полностью корпоративное устройство различаются. Для iOS базовая защита, базовый и расширенный контроль различаются. APNs для iOS; FCM для своевременных Android-команд. Для расширенного управления требуется лицензия с расширенной функциональностью; RU с.442–445 ksmm-9-ru-RU: физ. с.267–268,291 | +Есть в указанной области Разрешённые приложения/ярлыки и код выхода из 8 цифр. Управление панелью уведомлений требует Android 9+; наличие политики не означает одинаковый режим всех ОС. 5.5.0; основные руководства редакции 1.2. Платформа управления, Маркет и Сервис уведомлений — отдельные подсистемы. Android QR устанавливает владельца устройства. Свойства ОС Аврора не перенесены на сервер Центр. Состав поставки определяется лицензионным договором; руководство администратора с.32 aurora55-9: физ. с.223–228 | +Есть в указанной области Cloud/Premium/Enterprise, Android 7+: одно приложение, веб-приложение или несколько; управление панелями multi-app требует Android 9+. Инженерный выход защищён паролем. Community: сервер 7.03.1, агент 6.39 по Download от 04.10.2026. Режим владельца корпоративного устройства не равен BYOD рабочему профилю. MQTT не требует FCM; начальная регистрация многих GMS-устройств требует интернет. Enterprise закрытая сеть требует отдельной подготовки сертификатов/агента. Community, Premium, Enterprise не объединены. Номер текущей коммерческой серверной сборки не подтверждён. hw-kiosk-mode: Single-task mode; options; maintenance | ?Недостаточно подтверждений Single/multi-app kiosk не подтверждён документом точной услуги. Beeline Cloud MDM Self-Service; документируемый Android-сценарий; build/редакция OEM неизвестны cloudmdm-73827195ad88: Режимы Android Enterprise L35–43; Настройка режима Device Owner L44–132 в web-device-owner.txt Что уточнить: Есть ли single-app или multi-app kiosk в текущей услуге? Нужны ОС/режим/редакция, настройка входа/выхода и ограничения защиты от обхода. | +Есть в указанной области Одно приложение, Android 9+, MDM; пароль выхода, скрытая кнопка и таймаут возврата. Многоприложный киоск не подтверждён. RuDesktop MDM, серверная MDM-поставка, документация stable 3.0, Android Device Owner rudesktop-24c813e32c4b: Включение режима «Киоск» на Android [L14]; Описание [L17]; Свойства политики [L35]; Пример [L121]; rudesktop-c084e71ca89d: Перевод Android-устройства в режим «Киоск» [L8]; Подготовка [L14]; Создание политики [L33]; Запуск на устройствах [L68]; Отключение режима [L90] |
| Какие профили Wi-Fi, VPN и почты можно доставлять?Политики и рабочие данные | ±Сценарий требует пояснения MDM доставляет настройки Wi-Fi; белый список сетей доступен Android и объединяется между профилями. AppProxy относится к приложениям с MAM SDK и не является доказательством VPN-профилей произвольных приложений. Точный набор Enterprise Wi-Fi/VPN/почтовых профилей для актуальных агентов из рассмотренного раздела не установлен. WorksPad: сервер 7.0.1 (июнь 2026), функциональность MDM включена в пользовательскую лицензию; Android 11+ и iOS 14+ в указанных режимах. workspad-wpserver-701-admin_guide: Физические страницы PDF: 115, 116, 117, 118, 181. 9.3.3; 17.2.1.5 Что уточнить: Предоставьте текущую матрицу Wi-Fi EAP/TLS, VPN/per-app VPN и почтовых профилей по ОС и версиям агентов. | +Есть в указанной области Документированы Wi-Fi Personal/Enterprise с PEAP или TLS/SCEP, прокси; профили Exchange, iOS VPN и Per-App VPN. Per-App VPN указан отiOS14. Это доставка конфигурации внешних сервисов, а не собственный VPN-шлюз или почтовый сервер. UEM SafeMobile 16.0; только платформы, режимы и лицензионные функции, прямо указанные в пояснении. safemobile-admin: Физические страницы PDF: 105, 106, 108, 110, 111, 145. Типы профилей и Per-App VPN; safemobile-advanced/Инструкция_по_настройке_профилей_точек_доступа_WiFi_iOS_и_Android.pdf: Физические страницы PDF: 1, 2, 3, 4, 5, 6, 7. Wi-Fi, SCEP и прокси | +Есть в указанной области Профили VPN/Wi-Fi, не собственный VPN. Android VPN ограничен Samsung Android 11 и ниже; iOS VPN доступен базовому/расширенному контролю, есть ограничения Per-App VPN. KSMM 9.0. Личное устройство, корпоративный контейнер Android и полностью корпоративное устройство различаются. Для iOS базовая защита, базовый и расширенный контроль различаются. APNs для iOS; FCM для своевременных Android-команд. Для расширенного управления требуется лицензия с расширенной функциональностью; RU с.442–445 ksmm-9-ru-RU: физ. с.25,214–216; ksmm-9-en-US: физ. с.196 | ±Сценарий требует пояснения WLAN/VPN профили; VPN через Cisco AnyConnect Android или КриптоПро NGate R2 с отдельными условиями. APN Android 9+; отмечены ограничения Huawei и нескольких SIM. 5.5.0; основные руководства редакции 1.2. Платформа управления, Маркет и Сервис уведомлений — отдельные подсистемы. Android QR устанавливает владельца устройства. Свойства ОС Аврора не перенесены на сервер Центр. Состав поставки определяется лицензионным договором; руководство администратора с.32 aurora55-9: физ. с.233–234,299 | ±Сценарий требует пояснения Enterprise закрытая сеть: управление Wi-Fi, частным APN и доступностью сети. Требование VPN для доступа к LAN не доказывает встроенный VPN-клиент. Community: сервер 7.03.1, агент 6.39 по Download от 04.10.2026. Режим владельца корпоративного устройства не равен BYOD рабочему профилю. MQTT не требует FCM; начальная регистрация многих GMS-устройств требует интернет. Enterprise закрытая сеть требует отдельной подготовки сертификатов/агента. Community, Premium, Enterprise не объединены. Номер текущей коммерческой серверной сборки не подтверждён. hw-private-network: Connectivity management; hw-network-topology: Service deployed on LAN | ?Недостаточно подтверждений Wi-Fi при регистрации — пользовательское подключение, не централизованная доставка профилей Wi-Fi/VPN/email. Beeline Cloud MDM Self-Service; документируемый Android-сценарий; build/редакция OEM неизвестны cloudmdm-73827195ad88: Режимы Android Enterprise L35–43; Настройка режима Device Owner L44–132 в web-device-owner.txt Что уточнить: Можно ли централизованно доставлять профили SSID/802.1X, VPN/per-app VPN и почты? Укажите ОС, режим, лицензию и руководство; переключатель Wi-Fi не отвечает на этот вопрос. | ±Сценарий требует пояснения При начальной регистрации QR-кодом задаются SSID и тип защиты Wi-Fi: Open, WPA/WPA2/WPA3/PSK, WEP, EAP. Отдельные параметры методов 802.1X/EAP не задаются. После регистрации доступны включение и отключение Wi-Fi. Отдельная доставка VPN-профилей не поддерживается; доставка почтовых профилей не подтверждена. Android MDM / Device Owner; ответ на вопросы о документации stable 3.0 от 08.10.2026; точная сборка сервера и агента не названа. rudesktop-7bfa1d46a97e: Управление состоянием Wi-Fi Android устройства [L14]; Описание [L17]; Свойства политики [L25]; Пример [L41]; Ответ производителя от 08.10.2026: уточнения Android MDM stable 3.0 Что уточнить: Поддерживается ли доставка почтового профиля на Android? Укажите соответствующий раздел руководства. |
| Выпуск клиентских сертификатовСертификаты | +Есть в указанной области Выпуск индивидуальных и пользовательских сертификатов через SCEP/NDES; NDES со статической контрольной фразой. WorksPad: сервер 7.0.1 (июнь 2026), функциональность MDM включена в пользовательскую лицензию; Android 11+ и iOS 14+ в указанных режимах. workspad-wpserver-701-admin_guide: Физические страницы PDF: 111, 112, 113, 114, 115, 279, 280, 281, 282, 283, 284, 285, 286, 287. 9.3.1–9.3.2; 18.4.12 | +Есть в указанной области Встроенный УЦ для mTLS, SCEP и внешние Microsoft CA/SberCA через регистрационный агент; применимость зависит от настроек и лицензии. UEM SafeMobile 16.0; только платформы, режимы и лицензионные функции, прямо указанные в пояснении. safemobile-admin: Физические страницы PDF: 48, 270, 271, 272, 273, 274, 275, 276, 277. УЦ и SCEP; safemobile-ca: Физические страницы PDF: 11, 12, 13, 14, 15, 16. Агенты CA, процесс SCEP; руководство администратора: физ. с.176,253–254 (перевыпуск, mTLS и распространение). | +Есть в указанной области Выпуск мобильных, почтовых и VPN-сертификатов через KSC/PKI; Microsoft CA требует корректной доменной учётной записи. KSMM 9.0. Личное устройство, корпоративный контейнер Android и полностью корпоративное устройство различаются. Для iOS базовая защита, базовый и расширенный контроль различаются. APNs для iOS; FCM для своевременных Android-команд. Для расширенного управления требуется лицензия с расширенной функциональностью; RU с.442–445 ksmm-9-ru-RU: физ. с.91,130–137 | +Есть в указанной области Выпуск пользовательских сертификатов через категории и интеграцию с Microsoft AD CS; проверенная конфигурация Windows Server 2019. 5.5.0; основные руководства редакции 1.2. Платформа управления, Маркет и Сервис уведомлений — отдельные подсистемы. Android QR устанавливает владельца устройства. Свойства ОС Аврора не перенесены на сервер Центр. Состав поставки определяется лицензионным договором; руководство администратора с.32 aurora55-9: физ. с.254–255,353–355,382–383 | ?Недостаточно подтверждений Управляемый выпуск клиентских сертификатов через PKI не подтверждён. Community: сервер 7.03.1, агент 6.39 по Download от 04.10.2026. Режим владельца корпоративного устройства не равен BYOD рабочему профилю. MQTT не требует FCM; начальная регистрация многих GMS-устройств требует интернет. Enterprise закрытая сеть требует отдельной подготовки сертификатов/агента. Community, Premium, Enterprise не объединены. Номер текущей коммерческой серверной сборки не подтверждён. hw-private-network: Local certificate authority Что уточнить: Уточните выпуск клиентских сертификатов для указанной версии и приведите раздел руководства. | ?Недостаточно подтверждений Нет проверенного руководства по выпуску для текущей редакции услуги. Beeline Cloud MDM Self-Service; документируемый Android-сценарий; build/редакция OEM неизвестны cloudmdm-73827195ad88: Режимы Android Enterprise L35–43; Настройка режима Device Owner L44–132 в web-device-owner.txt Что уточнить: Уточните выпуск клиентских сертификатов для указанной версии и приведите раздел руководства. | −Отсутствие подтверждено По ответу производителя от 08.10.2026 централизованный выпуск сертификатов Android через SCEP или внешний УЦ не поддерживается. Android MDM / Device Owner; ответ на вопросы о документации stable 3.0 от 08.10.2026; точная сборка сервера и агента не названа. rudesktop-41d7fd19667d: MDM [L6]; Регистрация устройств [L38]; Управление устройствами [L61]; Ответ производителя от 08.10.2026: уточнения Android MDM stable 3.0 |
| Доставка клиентских сертификатовСертификаты | +Есть в указанной области MDM доставляет сертификаты политикой; удаление из профиля удаляет сертификат при синхронизации, но не доказывает отзыв в УЦ. WorksPad: сервер 7.0.1 (июнь 2026), функциональность MDM включена в пользовательскую лицензию; Android 11+ и iOS 14+ в указанных режимах. workspad-wpserver-701-admin_guide: Физические страницы PDF: 111, 112, 113, 114, 115, 279, 280, 281, 282, 283, 284, 285, 286, 287. 9.3.1–9.3.2; 18.4.12 | +Есть в указанной области Клиентские сертификаты распространяются для mTLS, Wi-Fi, VPN и Exchange. Для ключа 4096 бит нужны iOS 14+/Android 11+. UEM SafeMobile 16.0; только платформы, режимы и лицензионные функции, прямо указанные в пояснении. safemobile-admin: Физические страницы PDF: 48, 270, 271, 272, 273, 274, 275, 276, 277. УЦ и SCEP; safemobile-ca: Физические страницы PDF: 11, 12, 13, 14, 15, 16. Агенты CA, процесс SCEP; руководство администратора: физ. с.176,253–254 (перевыпуск, mTLS и распространение). | +Есть в указанной области Сертификаты назначаются мобильным устройствам через KSC; для корпоративного Android описаны NDES/SCEP. KSMM 9.0. Личное устройство, корпоративный контейнер Android и полностью корпоративное устройство различаются. Для iOS базовая защита, базовый и расширенный контроль различаются. APNs для iOS; FCM для своевременных Android-команд. Для расширенного управления требуется лицензия с расширенной функциональностью; RU с.442–445 ksmm-9-ru-RU: физ. с.91,130–137 | +Есть в указанной области Категории пользовательских сертификатов назначаются правилом управления. 5.5.0; основные руководства редакции 1.2. Платформа управления, Маркет и Сервис уведомлений — отдельные подсистемы. Android QR устанавливает владельца устройства. Свойства ОС Аврора не перенесены на сервер Центр. Состав поставки определяется лицензионным договором; руководство администратора с.32 aurora55-9: физ. с.254–255,353–355,382–383 | ?Недостаточно подтверждений Производитель описал передачу PEM-файла через Files и настройку certificates у launcher 5.28+. Пример относится к CA-сертификатам; применимость к индивидуальным клиентским сертификатам с закрытым ключом требует уточнения. Это не SCEP и не управляемый выпуск. Community: сервер 7.03.1, агент 6.39 по Download от 04.10.2026. Режим владельца корпоративного устройства не равен BYOD рабочему профилю. MQTT не требует FCM; начальная регистрация многих GMS-устройств требует интернет. Enterprise закрытая сеть требует отдельной подготовки сертификатов/агента. Community, Premium, Enterprise не объединены. Номер текущей коммерческой серверной сборки не подтверждён. hw-private-network: Local certificate authority; ответ hmdm 22.07.2024, launcher5.28+, Files/certificates; письмо производителя08.10.2026. Что уточнить: Уточните доставка клиентских сертификатов для указанной версии и приведите раздел руководства. | ?Недостаточно подтверждений Нет проверенного руководства по доставке клиентских сертификатов для текущей редакции услуги. Beeline Cloud MDM Self-Service; документируемый Android-сценарий; build/редакция OEM неизвестны cloudmdm-73827195ad88: Режимы Android Enterprise L35–43; Настройка режима Device Owner L44–132 в web-device-owner.txt Что уточнить: Уточните доставка клиентских сертификатов для указанной версии и приведите раздел руководства. | ?Недостаточно подтверждений Политика установки сертификатов общего UEM относится к Windows/Linux/macOS; доставка клиентских сертификатов в Android MDM не подтверждена. Android MDM / Device Owner; ответ на вопросы о документации stable 3.0 от 08.10.2026; точная сборка сервера и агента не названа. rudesktop-41d7fd19667d: MDM [L6]; Регистрация устройств [L38]; Управление устройствами [L61]; Ответ производителя от 08.10.2026: уточнения Android MDM stable 3.0 Что уточнить: Уточните доставка клиентских сертификатов для указанной версии и приведите раздел руководства. |
| Обновление и перевыпуск сертификатовСертификаты | +Есть в указанной области Настраивается период автоматического перевыпуска сертификатов через SCEP/NDES. WorksPad: сервер 7.0.1 (июнь 2026), функциональность MDM включена в пользовательскую лицензию; Android 11+ и iOS 14+ в указанных режимах. workspad-wpserver-701-admin_guide: Физические страницы PDF: 111, 112, 113, 114, 115, 279, 280, 281, 282, 283, 284, 285, 286, 287. 9.3.1–9.3.2; 18.4.12 | +Есть в указанной области mTLS обновляется автоматически при остатке срока менее 50%. Для перечисленных Wi-Fi/VPN/Exchange-профилей есть ручной перевыпуск SCEP. Это не подтверждает автоматическое продление всех внешних сертификатов. UEM SafeMobile 16.0; только платформы, режимы и лицензионные функции, прямо указанные в пояснении. safemobile-admin: Физические страницы PDF: 48, 270, 271, 272, 273, 274, 275, 276, 277. УЦ и SCEP; safemobile-ca: Физические страницы PDF: 11, 12, 13, 14, 15, 16. Агенты CA, процесс SCEP; руководство администратора: физ. с.176,253–254 (перевыпуск, mTLS и распространение). | +Есть в указанной области Автоматическое обновление настраивается за заданное число дней до окончания срока; без флажка требуется ручное обновление. KSMM 9.0. Личное устройство, корпоративный контейнер Android и полностью корпоративное устройство различаются. Для iOS базовая защита, базовый и расширенный контроль различаются. APNs для iOS; FCM для своевременных Android-команд. Для расширенного управления требуется лицензия с расширенной функциональностью; RU с.442–445 ksmm-9-ru-RU: физ. с.91,130–137 | ±Сценарий требует пояснения При смене пользователя или его данных автоматического перевыпуска нет: требуется новая категория и правило. Продление по сроку требует отдельного подтверждения. 5.5.0; основные руководства редакции 1.2. Платформа управления, Маркет и Сервис уведомлений — отдельные подсистемы. Android QR устанавливает владельца устройства. Свойства ОС Аврора не перенесены на сервер Центр. Состав поставки определяется лицензионным договором; руководство администратора с.32 aurora55-9: физ. с.254–255,353–355,382–383 | ?Недостаточно подтверждений Автоматическое обновление клиентских сертификатов не подтверждено. Community: сервер 7.03.1, агент 6.39 по Download от 04.10.2026. Режим владельца корпоративного устройства не равен BYOD рабочему профилю. MQTT не требует FCM; начальная регистрация многих GMS-устройств требует интернет. Enterprise закрытая сеть требует отдельной подготовки сертификатов/агента. Community, Premium, Enterprise не объединены. Номер текущей коммерческой серверной сборки не подтверждён. hw-private-network: Local certificate authority Что уточнить: Уточните обновление и перевыпуск сертификатов для указанной версии и приведите раздел руководства. | ?Недостаточно подтверждений Нет проверенного руководства по обновлению для текущей редакции услуги. Beeline Cloud MDM Self-Service; документируемый Android-сценарий; build/редакция OEM неизвестны cloudmdm-73827195ad88: Режимы Android Enterprise L35–43; Настройка режима Device Owner L44–132 в web-device-owner.txt Что уточнить: Уточните обновление и перевыпуск сертификатов для указанной версии и приведите раздел руководства. | −Отсутствие подтверждено По ответу производителя от 08.10.2026 централизованное обновление сертификатов Android через SCEP или внешний УЦ не поддерживается. Android MDM / Device Owner; ответ на вопросы о документации stable 3.0 от 08.10.2026; точная сборка сервера и агента не названа. rudesktop-41d7fd19667d: MDM [L6]; Регистрация устройств [L38]; Управление устройствами [L61]; Ответ производителя от 08.10.2026: уточнения Android MDM stable 3.0 |
| Отзыв сертификатов в УЦСертификаты | ?Недостаточно подтверждений Удаление сертификата с устройства не подтверждает его отзыв в УЦ/CRL. Нужна инструкция по отзыву. WorksPad: сервер 7.0.1 (июнь 2026), функциональность MDM включена в пользовательскую лицензию; Android 11+ и iOS 14+ в указанных режимах. workspad-wpserver-701-admin_guide: Физические страницы PDF: 111, 112, 113, 114, 115, 279, 280, 281, 282, 283, 284, 285, 286, 287. 9.3.1–9.3.2; 18.4.12 Что уточнить: Уточните отзыв сертификатов в уц для указанной версии и приведите раздел руководства. | +Есть в указанной области Автоматический отзыв при снятии с управления настраивается для поддерживаемых УЦ. В рассмотренной инструкции эта настройка недоступна для интеграции с Microsoft CA; это не отсутствие отзыва в Microsoft CA вообще. SafeTech CA требует отдельного подтверждения. UEM SafeMobile 16.0; только платформы, режимы и лицензионные функции, прямо указанные в пояснении. safemobile-admin: Физические страницы PDF: 48, 270, 271, 272, 273, 274, 275, 276, 277. УЦ и SCEP; safemobile-ca: Физические страницы PDF: 11, 12, 13, 14, 15, 16. Агенты CA, процесс SCEP; руководство администратора: физ. с.176,253–254 (перевыпуск, mTLS и распространение). | ?Недостаточно подтверждений В прочитанных разделах недостаточно подтверждений отзыва в УЦ при снятии устройства с управления; выпуск и обновление этого не доказывают. KSMM 9.0. Личное устройство, корпоративный контейнер Android и полностью корпоративное устройство различаются. Для iOS базовая защита, базовый и расширенный контроль различаются. APNs для iOS; FCM для своевременных Android-команд. Для расширенного управления требуется лицензия с расширенной функциональностью; RU с.442–445 ksmm-9-ru-RU: физ. с.91,130–137 Что уточнить: Уточните отзыв сертификатов в уц для указанной версии и приведите раздел руководства. | ?Недостаточно подтверждений Проверка CRL не равна инициированию отзыва сертификата в УЦ. Инициирование отзыва в выбранной поставке не подтверждено. 5.5.0; основные руководства редакции 1.2. Платформа управления, Маркет и Сервис уведомлений — отдельные подсистемы. Android QR устанавливает владельца устройства. Свойства ОС Аврора не перенесены на сервер Центр. Состав поставки определяется лицензионным договором; руководство администратора с.32 aurora55-9: физ. с.254–255,353–355,382–383 Что уточнить: Уточните отзыв сертификатов в уц для указанной версии и приведите раздел руководства. | ?Недостаточно подтверждений Отзыв клиентских сертификатов в УЦ не подтверждён. Community: сервер 7.03.1, агент 6.39 по Download от 04.10.2026. Режим владельца корпоративного устройства не равен BYOD рабочему профилю. MQTT не требует FCM; начальная регистрация многих GMS-устройств требует интернет. Enterprise закрытая сеть требует отдельной подготовки сертификатов/агента. Community, Premium, Enterprise не объединены. Номер текущей коммерческой серверной сборки не подтверждён. hw-private-network: Local certificate authority Что уточнить: Уточните отзыв сертификатов в уц для указанной версии и приведите раздел руководства. | ?Недостаточно подтверждений Нет проверенного руководства по отзыву для текущей редакции услуги. Beeline Cloud MDM Self-Service; документируемый Android-сценарий; build/редакция OEM неизвестны cloudmdm-73827195ad88: Режимы Android Enterprise L35–43; Настройка режима Device Owner L44–132 в web-device-owner.txt Что уточнить: Уточните отзыв сертификатов в уц для указанной версии и приведите раздел руководства. | −Отсутствие подтверждено По ответу производителя от 08.10.2026 централизованный отзыв сертификатов Android через SCEP или внешний УЦ не поддерживается. Android MDM / Device Owner; ответ на вопросы о документации stable 3.0 от 08.10.2026; точная сборка сервера и агента не названа. rudesktop-41d7fd19667d: MDM [L6]; Регистрация устройств [L38]; Управление устройствами [L61]; Ответ производителя от 08.10.2026: уточнения Android MDM stable 3.0 |
| Как разделяются права администраторов и защищается вход?Эксплуатация и безопасность | +Есть в указанной области Есть системные и настраиваемые роли с отдельными правами на регистрацию, блокировку, очистку, экспорт и журналы. LDAP: AD, ALD Pro, FreeIPA, OpenLDAP, Samba DC; исключение пользователя обрабатывается по политике. OTP консоли не распространяется на локального администратора. Keycloak/RADIUS MFA относится только к клиентам WorksPad X/RX и не заменяет LDAP-проверку основного пароля. WorksPad: сервер 7.0.1 (июнь 2026), функциональность MDM включена в пользовательскую лицензию; Android 11+ и iOS 14+ в указанных режимах. workspad-wpserver-701-admin_guide: Физические страницы PDF: 19, 20, 21, 22, 23, 24, 25, 26, 27, 28, 29, 30, 32, 33, 239, 240, 275, 276, 277, 278, 301, 302. 4, 5, 18.4.2.3, 18.4.11, 19 | ±Сценарий требует пояснения Есть роли ИТ/ИБ/суперадминистратор и настраиваемые полномочия, область управления, делегирование, лимиты опасных команд. LDAP/AD импортирует пользователей/администраторов; блокировка/уход из каталога может инициировать команды. Встроенная MFA/SSO администраторов этим проходом не подтверждена. UEM SafeMobile 16.0; только платформы, режимы и лицензионные функции, прямо указанные в пояснении. safemobile-admin: Физические страницы PDF: 15, 16, 200, 201, 202, 203, 204, 205, 206, 207, 208, 209, 210, 211, 212, 213, 214, 298, 299, 300, 301, 302, 303, 304, 305. Роли, ограничения и LDAP Что уточнить: Как включается MFA и SSO для администраторов16.0, какие протоколы и редакции поддержаны? | +Есть в указанной области Мобильные права чтения, изменения, подключения устройств, сертификатов и отправки команд разделены. В связанном KSC Linux 16.3 документирован TOTP: нужен синхронизированный часовой источник; для integration accounts возможны явные исключения из 2FA. Это права администраторов, не вход пользователя телефона. KSMM 9.0. Личное устройство, корпоративный контейнер Android и полностью корпоративное устройство различаются. Для iOS базовая защита, базовый и расширенный контроль различаются. APNs для iOS; FCM для своевременных Android-команд. Для расширенного управления требуется лицензия с расширенной функциональностью; RU с.442–445 ksmm-9-ru-RU: физ. с.114–117; ksc163-auth-ru: О двухфакторной аутентификации учетной записи; особенности начиная с 16.1; ksc163-auth-en: About two-factor authentication; integration accounts | +Есть в указанной области Администратор устройств, платформы, тенантов, оператор аудита и другие роли раздельны; предусмотрена LDAP-интеграция. MFA в рассмотренных разделах не подтверждена. 5.5.0; основные руководства редакции 1.2. Платформа управления, Маркет и Сервис уведомлений — отдельные подсистемы. Android QR устанавливает владельца устройства. Свойства ОС Аврора не перенесены на сервер Центр. Состав поставки определяется лицензионным договором; руководство администратора с.32 aurora55-4: физ. с.18–25; aurora55-9: физ. с.360–361 | ±Сценарий требует пояснения TOTP описан в текущей странице безопасности; Premium требует дополнительный модуль по таблице, Enterprise — отдельная редакция. Официальная инструкция LDAP уточняет: это аутентификация пользователей веб-панели Enterprise, при её включении локальные пользователи перестают работать; подробная настройка выдаётся поддержкой. Старый SQL-рецепт восстановления пароля использует Tomcat9 и не переносится на 7.x. Community: сервер 7.03.1, агент 6.39 по Download от 04.10.2026. Режим владельца корпоративного устройства не равен BYOD рабочему профилю. MQTT не требует FCM; начальная регистрация многих GMS-устройств требует интернет. Enterprise закрытая сеть требует отдельной подготовки сертификатов/агента. Community, Premium, Enterprise не объединены. Номер текущей коммерческой серверной сборки не подтверждён. hw-security: Security methods — Two-factor authentication; hw-ru-sravnenie-versij: 2FA/LDAP/Multi-Tenant и сноска *; hw-ldap: Ответ hmdm от 29.03.2024; hw-password-recovery: Рецепт восстановления; изменён 31.10.2025, Tomcat9 | ?Недостаточно подтверждений Создание админов относится к провайдеру; каталог называет видео 2FA, но параметры RBAC/SSO/MFA и аудит не подтверждены текстовым руководством. Beeline Cloud MDM Self-Service; документируемый Android-сценарий; build/редакция OEM неизвестны cloudmdm-67164673fab4: Зоны ответственности: таблица Self-Service строки1–15; только результат Cloud-MDM в web-service.txt; cloudmdm-f5876b1e29f5: Инструкции: Видеоинструкции L38–51; Текстовые инструкции L56–59 в web-instructions.txt; видео не просмотрены Что уточнить: Какие администраторские роли, SSO/MFA и журналы действий доступны заказчику текущего тенанта? Нужна текстовая инструкция, создание администратора провайдером уже учтено. | ±Сценарий требует пояснения Общий сервер RuDesktop разделяет права через группы, включая запуск политик; суперпользователь обходит ограничения. Отдельная полнота MDM-ролей/SSO/MFA требует проверки. RuDesktop MDM, серверная MDM-поставка, документация stable 3.0, Android Device Owner rudesktop-9203b72dcfe5: Настройка типовых ролей через группы [L8]; Подготовка [L25]; Распределение по предустановленным группам [L34]; Администратор [L36]; Сотрудник поддержки [L48]; Гость (новые пользователи и устройства) [L66]; Создание собственной роли [L86]; Настройка взаимных доступов [L110]; Проверка [L152] |
| Какие операции доступны через API и экспорт событий?Эксплуатация и безопасность | ±Сценарий требует пояснения Admin API включается после установки отдельной службы. Syslog передаёт журнал, есть тестовое сообщение; локальное подключение Syslog доступно только серверу Linux. В текущем руководстве нет схемы конкретных API-команд, аутентификации и ограничений API, поэтому полнота операций автоматизации не подтверждена. WorksPad: сервер 7.0.1 (июнь 2026), функциональность MDM включена в пользовательскую лицензию; Android 11+ и iOS 14+ в указанных режимах. workspad-wpserver-701-admin_guide: Физические страницы PDF: 241, 248, 249, 250, 298. 18.4.2.4, 18.4.3.3, 18.7.1 Что уточнить: Предоставьте актуальную OpenAPI/REST спецификацию Admin API совместно с 7.0.1, включая команды MDM, права и аудит. | +Есть в указанной области SMAPI16.0 документирует получение устройств/отчётов, изменение профилей/ПУП и команды; имеет отдельную сервисную учётную запись и лицензию. Syslog через sesl передаёт JSON событий, команд и результатов, не является готовым коннектором к любой SIEM. UEM SafeMobile 16.0; только платформы, режимы и лицензионные функции, прямо указанные в пояснении. safemobile-api/SMAPI_how_to_release_16.0.md: Сценарии использования: устройства, отчётность, ПУП, профили; safemobile-syslog: Физические страницы PDF: 4, 5, 6, 7, 8, 9, 10. Сервис, структура, result_code; safemobile-admin: Физические страницы PDF: 356, 357. Лицензия SMAPI/SYSLOG | ±Сценарий требует пояснения KSC OpenAPI 16.3 документирует представление UmdmDevices: мобильные идентификаторы, последнюю связь, поддерживаемые команды и их статусы. Справочник отдельно различает Wipe, SoftWipe и KillMe. Это серверный интерфейс KSC, а не отдельный API антивируса; весь набор KSC API и готовый SIEM-коннектор KSMM не приписываются. KSMM 9.0. Личное устройство, корпоративный контейнер Android и полностью корпоративное устройство различаются. Для iOS базовая защита, базовый и расширенный контроль различаются. APNs для iOS; FCM для своевременных Android-команд. Для расширенного управления требуется лицензия с расширенной функциональностью; RU с.442–445 ksc163-mobile-view: Unified mobile devices list: Common Device Information и Mobile protocol (KES) specific data; ksc163-mobile-commands: UMDM commands list; ksc163-openapi: Protocol description; Request; Response; ksc163-ports: Порт 13299 — OpenAPI; 13292 — мобильное управление | +Есть в указанной области В ПСУ документирован REST API уведомлений: OAuth2/OIDC private_key_jwt, отправка projects/{project_id}/messages, чтение проекта и ротация ключей. Android SDK aurora-center-services-push 1.1.5 подключается отдельно; общий JSON сообщения ограничен 4 КБ, действуют TTL и лимит запросов. Это конкретный интерфейс ПСУ, не обещание готового SIEM-коннектора. 5.5.0; основные руководства редакции 1.2. Платформа управления, Маркет и Сервис уведомлений — отдельные подсистемы. Android QR устанавливает владельца устройства. Свойства ОС Аврора не перенесены на сервер Центр. Состав поставки определяется лицензионным договором; руководство администратора с.32 aurora55-17: физ. с.4–9,12–24; §2.2.1–2.2.6; aurora55-16: физ. с.26–38,45; aurora55-4: физ. с.84: ограничения аутентификации устройств | +Есть в указанной области API Android-приложений даёт конфигурацию, логи и push. Привилегированные методы требуют API key; это не обещание готового SIEM-коннектора. В API-странице пример 1.1.8, актуальная библиотека на Download 1.1.10. Community: сервер 7.03.1, агент 6.39 по Download от 04.10.2026. Режим владельца корпоративного устройства не равен BYOD рабочему профилю. MQTT не требует FCM; начальная регистрация многих GMS-устройств требует интернет. Enterprise закрытая сеть требует отдельной подготовки сертификатов/агента. Community, Premium, Enterprise не объединены. Номер текущей коммерческой серверной сборки не подтверждён. hw-headwind-mdm-api: Library capabilities; HeadwindMDM; MDMService.Log; hw-download: Headwind MDM library | ?Недостаточно подтверждений OEM API нельзя автоматически отнести к сервису; build/редакция и доступные endpoint/права не установлены. Beeline Cloud MDM Self-Service; документируемый Android-сценарий; build/редакция OEM неизвестны cloudmdm-67164673fab4: Зоны ответственности: таблица Self-Service строки1–15; только результат Cloud-MDM в web-service.txt Что уточнить: Какие REST API endpoint и роли доступны именно для мобильных MDM-устройств, политик и команд в этой редакции? Нужен пример операции и ограничения лицензии; общий API платформы уже просмотрен. | ±Сценарий требует пояснения Поставщик подтвердил REST и привёл GET /api/peer/search/?hostname=[HOSTNAME] с правом «Устройства → Просмотр». Создание задач с устройствами и политиками требует права «Политики → Создание». Это не подтверждает полный набор MDM-операций API или экспорт событий. Android MDM / Device Owner; ответ на вопросы о документации stable 3.0 от 08.10.2026; точная сборка сервера и агента не названа. rudesktop-fd325f814c94: Устройства [L10]; Получение списка устройств [L12]; Описание [L14]; Запрос [L37]; Параметры [L41]; Права [L58]; Пример [L118]; Получение информации об устройстве [L125]; Описание [L127]; Запрос [L130]; Параметры [L137]; Права [L141]; Пример [L201]; Получение информации о ресурсах устройства [L208]; Описание [L210]; Запрос [L214]; Параметры [L221]; Права [L237]; Пример [L271]; Получение детальной информации о ресурсе [L285]; Описание [L287]; Запрос [L292]; Параметры [L300]; Права [L304]; Пример [L356]; Получение информации о ресурсах устройства (v2) [L363]; Описание [L365]; Запрос [L368]; Параметры [L372]; Права [L431]; Пример [L510]; Получение списка устройств (v2) [L530]; Описание [L532]; Запрос [L550]; Параметры [L554]; Права [L588]; Пример [L688]; Получение карточки устройства (v2) [L708]; Описание [L710]; Запрос [L713]; Параметры [L721]; Права [L725]; Пример [L930]; rudesktop-5f3f73d8c646: Задачи [L10]; Получение списка задач [L12]; Описание [L14]; Запрос [L19]; Права [L23]; Пример [L110]; Получение информации о задаче [L117]; Описание [L119]; Запрос [L122]; Параметры [L130]; Права [L134]; Пример [L219]; Получение статуса задачи [L226]; Описание [L228]; Запрос [L253]; Параметры [L261]; Права [L265]; Пример [L283]; Создание задачи [L290]; Описание [L292]; Запрос [L305]; Параметры [L309]; Права [L347]; Пример [L485]; Обновление задачи (PUT) [L511]; Описание [L513]; Запрос [L518]; Параметры [L526]; Права [L530]; Пример [L664]; Обновление задачи (PATCH) [L690]; Описание [L692]; Запрос [L695]; Параметры [L703]; Права [L707]; Пример [L841]; Остановка задач [L859]; Описание [L861]; Запрос [L866]; Параметры [L870]; Права [L874]; Пример [L898]; Удаление задачи [L916]; Описание [L918]; Запрос [L921]; Параметры [L929]; Права [L933]; Пример [L939]; Ответ производителя от 08.10.2026: уточнения Android MDM stable 3.0 Что уточнить: Какие операции Android MDM и экспорт событий доступны через API, с какими лицензиями и версией API? Достаточна ссылка на соответствующие разделы. |
| Как разворачивается сервер и какие внешние сервисы необходимы?Эксплуатация и безопасность | ±Сценарий требует пояснения Подтверждены устанавливаемые серверные службы и Linux-вариант Syslog, онлайн и ручная офлайн-верификация лицензии. Офлайн-активация не доказывает работу мобильных push без внешних сервисов. У найденного руководства установки версия 5.2.2/2022: его ОС/БД/порты и топологии не перенесены на 7.0.1. WorksPad: сервер 7.0.1 (июнь 2026), функциональность MDM включена в пользовательскую лицензию; Android 11+ и iOS 14+ в указанных режимах. workspad-wpserver-701-admin_guide: Физические страницы PDF: 241, 249, 272, 273, 274, 290, 291, 292, 298, 299, 300. 18.4, 18.6–18.7; workspad-astra-install: Физические страницы PDF: 1, 3, 4, 5, 6, 7, 8. Версия 5.2.2/2022; исключено как доказательство текущих требований Что уточнить: Дайте install/network/HA/backup руководство 7.0.1 и точные зависимости APNs/FCM/HMS/WorksPad, сценарии без интернета. | ±Сценарий требует пояснения Сервер разворачивается на Linux/Docker/PostgreSQL; K8S/OpenShift описаны для крупных инсталляций. Для iOS остаются внешние зависимости APNs/AppStore. Корпоративный push для Android работает внутри организации без FCM/HMS, в том числе пробуждает устройство для синхронизации; приложения-получатели интегрируют SDK SafeMobile. Нужны серверные компоненты, сертификаты и лицензия. Доставка после переподключения описана для корпоративных push, а не для любых команд. Это не подтверждение изоляции всех платформ от внешнего облака. UEM SafeMobile 16.0; только платформы, режимы и лицензионные функции, прямо указанные в пояснении. safemobile-install: Физические страницы PDF: 9, 10, 11, 12, 13, 14, 15, 16, 17. Компоненты, инфраструктура и сети; safemobile-advanced/Инструкция_Push_Server.pdf: Физические страницы PDF: 1, 2, 3, 6, 7, 8, 9, 10, 11, 12. Собственный push/SDK и подтверждение доставки | ±Сценарий требует пояснения Управление через KSC Linux; iOS зависит от APNs, своевременные команды Android — от FCM и доступности портов Google. Активация кодом требует интернет; Android ключ-файл — отдельный путь без сервера активации. KSMM 9.0. Личное устройство, корпоративный контейнер Android и полностью корпоративное устройство различаются. Для iOS базовая защита, базовый и расширенный контроль различаются. APNs для iOS; FCM для своевременных Android-команд. Для расширенного управления требуется лицензия с расширенной функциональностью; RU с.442–445 ksmm-9-ru-RU: физ. с.19–20,63,91–93,445 | +Есть в указанной области Документированы установка Ansible, раздельные серверы/кластер и резервное копирование БД, файлового хранилища, конфигурации и узлов. Переключение между ЦОДами ручное; нельзя допускать двух primary. Стандартная установка требует интернет; для закрытой сети меняется адрес проверки доступа. Linux работает через опрос. ПСУ не аутентифицирует Android и Аврора ≤5.0.0: руководство требует компенсирующей защиты канала. 5.5.0; основные руководства редакции 1.2. Платформа управления, Маркет и Сервис уведомлений — отдельные подсистемы. Android QR устанавливает владельца устройства. Свойства ОС Аврора не перенесены на сервер Центр. Состав поставки определяется лицензионным договором; руководство администратора с.32 aurora55-4: физ. с.45–58,64–85,139–140; aurora55-3: физ. с.4–22,35–37; backup/restore и кластер; aurora55-7: физ. с.11–14 | ±Сценарий требует пояснения On-prem 7.x документирован для Ubuntu24.04/Tomcat10; MQTT не требует FCM. Enterprise LAN требует сертификатов и подготовки компонентов, первичная GMS-регистрация часто требует интернет. Официальные backup/restore-скрипты сохраняют PostgreSQL, файлы/плагины, XML и WAR, но относятся к Tomcat9 (ред.2023); полное соответствие нового v7 расположениям/плагинам не подтверждено. Community: сервер 7.03.1, агент 6.39 по Download от 04.10.2026. Режим владельца корпоративного устройства не равен BYOD рабочему профилю. MQTT не требует FCM; начальная регистрация многих GMS-устройств требует интернет. Enterprise закрытая сеть требует отдельной подготовки сертификатов/агента. Community, Premium, Enterprise не объединены. Номер текущей коммерческой серверной сборки не подтверждён. hw-advanced-web-panel-installation: Prerequisites; steps 1–6; hw-push-notifications: Independent system; hw-private-network: Device provisioning; hw-backup: Ответ hmdm; backup-database.sh, backup-files.sh, restore-files.sh; 03.07.2023; hw-download: Web panel v7 и legacy v5 Документация ↗ Документация ↗ Документация ↗ Документация ↗ Документация ↗ Что уточнить: Есть ли актуальные backup/restore инструкции для сервера7.03.1/Tomcat10 и коммерческих7.x с отдельными плагинами? Старый официальный пример использует Tomcat9; нужны состав копии, согласованность БД/файлов и порядок восстановления. | ±Сценарий требует пояснения Self-Service тенант: провайдер обслуживает виртуальные аплаенсы/backup/мониторинг, заказчик настраивает устройства. Не переносим on-prem/air-gap возможностей OEM. Beeline Cloud MDM Self-Service; документируемый Android-сценарий; build/редакция OEM неизвестны cloudmdm-67164673fab4: Зоны ответственности: таблица Self-Service строки1–15; только результат Cloud-MDM в web-service.txt | ±Сценарий требует пояснения MDM относится к серверной поставке RuDesktop. Есть инструкция локальной установки в закрытом контуре из подготовленного архива. Полная автономность Android enrollment/push и OEM-зависимости не проверены. RuDesktop MDM, серверная MDM-поставка, документация stable 3.0, Android Device Owner rudesktop-e7da8dbe5e1f: О продукте [L4]; Что такое RuDesktop? [L6]; Описание и функционал [L52]; Сравнение редакций УД и UEM [L109]; Состав решения [L209]; Преимущества RuDesktop [L224]; Сертификации и реестры [L242]; Работа в закрытом контуре [L258]; Как настроить [L282]; Что дальше? [L310]; rudesktop-e0aaa2f2d129: Установка в закрытый контур [L8]; Установка [L14]; Создание суперпользователя [L159] |
| Как обновляются сервер и агенты, выполняются миграция и откат?Эксплуатация и безопасность | ?Недостаточно подтверждений Для сервера 7.0.1 не найдено проверенного руководства обновления с матрицей совместимости MDM-агентов, миграцией и откатом. Политика обновления ОС Android в MDM не является обновлением сервера/агента WorksPad. Старые документы 1.0.1 и 5.2.2 не позволяют заполнить этот пробел. WorksPad: сервер 7.0.1 (июнь 2026), функциональность MDM включена в пользовательскую лицензию; Android 11+ и iOS 14+ в указанных режимах. workspad-wpserver-701-admin_guide: Физические страницы PDF: 108, 290, 298. 9 (обновление ОС устройства), 18.6, 18.7 Что уточнить: Предоставьте путь обновления на 7.0.1, совместимые версии MDM-агентов, backup/rollback и ограничения миграции. | +Есть в указанной области Описаны резервное копирование БД перед патчем, восстановление, перенос сервера и поэтапное обновление Монитора с проверкой команд. Полноценная работа гарантируется при совпадении мажорных версий сервера/клиента; обратный API обеспечивает обновление старого агента. Обновление киоска требует его временного снятия; Авроре после обновления Монитора нужна перезагрузка. UEM SafeMobile 16.0; только платформы, режимы и лицензионные функции, прямо указанные в пояснении. safemobile-install: Физические страницы PDF: 49, 50, 51, 52, 53, 54, 55, 56, 57, 58, 59, 60. Обновление и совместимость; safemobile-advanced/Инструкция_по_обновлению_приложения_Монитор_в_системе_.pdf: Физические страницы PDF: 1, 2. Тестовые группы и команды; safemobile-release: Физические страницы PDF: 4. Аврора | ±Сценарий требует пояснения Совместимость плагина и KSC задаётся таблицей. KES Android нельзя обновить на более старую версию. Управление обновлениями ОС зависит от производителя; iOS команда может не выполниться из-за места/доступности версии. KSMM 9.0. Личное устройство, корпоративный контейнер Android и полностью корпоративное устройство различаются. Для iOS базовая защита, базовый и расширенный контроль различаются. APNs для iOS; FCM для своевременных Android-команд. Для расширенного управления требуется лицензия с расширенной функциональностью; RU с.442–445 ksmm-9-ru-RU: физ. с.19–20,24,267,373 | +Есть в указанной области Пути серверного обновления заданы исходными релизами; 5.2.0/5.4.2 заявлены без тестирования. Linux-агент обновляется политикой через Маркет после синхронизации; для Linux-приложений описан downgrade. Обновление ОС Альт использует проверку места/RAM/CPU, загрузку, перенос и отчёт; успех штатных средств ОС не гарантируется. Restore сервера требует согласованных копий БД/файлов и настройки адресов. 5.5.0; основные руководства редакции 1.2. Платформа управления, Маркет и Сервис уведомлений — отдельные подсистемы. Android QR устанавливает владельца устройства. Свойства ОС Аврора не перенесены на сервер Центр. Состав поставки определяется лицензионным договором; руководство администратора с.32 aurora55-2: физ. с.3,5; aurora55-7: физ. с.9,15–16,26–32; aurora55-3: физ. с.6–22,35–37 | +Есть в указанной области Сервер 7.03.1/агент 6.39; 5.x legacy несовместим с Tomcat 10+. Сервер обновляется SSH-скриптом; агент не откатывается, инструкция требует тестовой группы. Community: сервер 7.03.1, агент 6.39 по Download от 04.10.2026. Режим владельца корпоративного устройства не равен BYOD рабочему профилю. MQTT не требует FCM; начальная регистрация многих GMS-устройств требует интернет. Enterprise закрытая сеть требует отдельной подготовки сертификатов/агента. Community, Premium, Enterprise не объединены. Номер текущей коммерческой серверной сборки не подтверждён. hw-download: Web panel; legacy; hw-update-prod: steps 1–5 | ±Сценарий требует пояснения Обновление центра управления и шлюза безопасности — ответственность Beeline; rollback, окно обслуживания и совместимость агентов не раскрыты. Beeline Cloud MDM Self-Service; документируемый Android-сценарий; build/редакция OEM неизвестны cloudmdm-67164673fab4: Зоны ответственности: таблица Self-Service строки1–15; только результат Cloud-MDM в web-service.txt | ±Сценарий требует пояснения MDM-политика обновляет Android-клиент до версии на сервере, нужен доступ устройства к серверу. Rollback и матрица совместимости версий не установлены. RuDesktop MDM, серверная MDM-поставка, документация stable 3.0, Android Device Owner rudesktop-81ae84e8cc3c: Автоматическое обновление Android клиента RuDesktop [L14]; Описание [L17]; Свойства политики [L31]; Пример [L43] |
| Как защищается управление от удаления или отключения?Эксплуатация и безопасность | ±Сценарий требует пояснения В корпоративном Android есть запреты удаления обязательных приложений, сброса устройства и изменения ряда настроек. Ограничение безопасного режима действует только при перезагрузке из интерфейса: вход при включении остаётся доступен. На Huawei пользователь может вновь включить USB-отладку. Из этих политик нельзя вывести запрет удаления MDM-агента во всех режимах. WorksPad: сервер 7.0.1 (июнь 2026), функциональность MDM включена в пользовательскую лицензию; Android 11+ и iOS 14+ в указанных режимах. workspad-wpserver-701-admin_guide: Физические страницы PDF: 104, 105, 106. 9. Базовые и расширенные ограничения Что уточнить: Дайте матрицу защиты MDM-агента от удаления/остановки, снятия профиля и factory reset по владению и моделям, включая iOS. | ±Сценарий требует пояснения Защита зависит от режима: Android DO Монитор после корпоративного удаления остаётся и не удаляется иначе чем сбросом; при снятии DA руководство предупреждает о сбросе. iOS руководство допускает самостоятельное удаление профиля пользователем; это нельзя выдавать за универсальный запрет удаления. Устойчивость к обходу требует пилота. UEM SafeMobile 16.0; только платформы, режимы и лицензионные функции, прямо указанные в пояснении. safemobile-android: Физические страницы PDF: 6. Снятие DA; safemobile-admin: Физические страницы PDF: 93, 125. Монитор DO; ограничения KNOX; safemobile-ios: Физические страницы PDF: 32. Самостоятельный выход | ±Сценарий требует пояснения Защита KES Android от удаления требует Accessibility на Android 7+; при отзыве разрешения не работает. Отключение прав администратора при попытке удаления вызывает блокировку. KSMM 9.0. Личное устройство, корпоративный контейнер Android и полностью корпоративное устройство различаются. Для iOS базовая защита, базовый и расширенный контроль различаются. APNs для iOS; FCM для своевременных Android-команд. Для расширенного управления требуется лицензия с расширенной функциональностью; RU с.442–445 ksmm-9-ru-RU: физ. с.237 | ±Сценарий требует пояснения Есть запрет пользовательского заводского сброса/режима разработчика для Аврора/Android. Это не доказывает защиту от удаления агента или физического обхода, а для Linux соответствующие политики не указаны. 5.5.0; основные руководства редакции 1.2. Платформа управления, Маркет и Сервис уведомлений — отдельные подсистемы. Android QR устанавливает владельца устройства. Свойства ОС Аврора не перенесены на сервер Центр. Состав поставки определяется лицензионным договором; руководство администратора с.32 aurora55-9: физ. с.32 | ?Недостаточно подтверждений Пароль выхода киоска описан, но актуальная техническая гарантия запрета удаления/снятия Device Owner и её ограничения для каждой редакции не установлены. Community: сервер 7.03.1, агент 6.39 по Download от 04.10.2026. Режим владельца корпоративного устройства не равен BYOD рабочему профилю. MQTT не требует FCM; начальная регистрация многих GMS-устройств требует интернет. Enterprise закрытая сеть требует отдельной подготовки сертификатов/агента. Community, Premium, Enterprise не объединены. Номер текущей коммерческой серверной сборки не подтверждён. hw-kiosk-mode: Kiosk maintenance Что уточнить: Какие актуальные сервер/агент/редакция запрещают удаление агента, отключение Device Owner и пользовательский сброс? Нужна таблица ОС и исключений, отдельно от пароля выхода киоска. | ?Недостаточно подтверждений Сам факт Device Owner не доказывает настройки защиты агента от удаления/отключения в услуге. Beeline Cloud MDM Self-Service; документируемый Android-сценарий; build/редакция OEM неизвестны cloudmdm-73827195ad88: Режимы Android Enterprise L35–43; Настройка режима Device Owner L44–132 в web-device-owner.txt Что уточнить: Как на устройстве защищено управление от удаления/остановки агента, сброса и recovery? Нужны документированные параметры и ограничения для режима владения, не предположение из названия Device Owner. | ±Сценарий требует пояснения Есть MDM-запрет ручного удаления приложений пользователем. Не доказаны устойчивость к recovery/reset/root и отдельная защита службы от отключения. RuDesktop MDM, серверная MDM-поставка, документация stable 3.0, Android Device Owner rudesktop-9808c81a23d8: Управление запретом на удаление Android приложений пользователем [L14]; Описание [L17]; Свойства политики [L25]; Пример [L43] |
| Какие личные данные и координаты доступны и где хранятся?Эксплуатация и безопасность | ±Сценарий требует пояснения Получение местоположения зависит от разрешения, которое пользователь может не выдать. Android рабочий профиль и права ролей ограничивают область корпоративного управления. В актуальном руководстве не установлены единый перечень личных данных, сроки хранения координат и весь маршрут внешних push-данных; заявления старого агента 1.0.1 не обобщены на текущую версию. WorksPad: сервер 7.0.1 (июнь 2026), функциональность MDM включена в пользовательскую лицензию; Android 11+ и iOS 14+ в указанных режимах. workspad-wpserver-701-admin_guide: Физические страницы PDF: 20, 25, 103, 104, 105, 141, 142, 271, 272, 273. 4, 9, 12.5, 18.4 Что уточнить: Предоставьте актуальную схему потоков персональных/геоданных, сроки хранения и ограничения видимости по режиму владения. | +Есть в указанной области Геолокация привязана к рабочему календарю и лицензии; точность зависит от устройства/источника. Личный рабочий профиль Android отделяет корпоративные данные. Сервер позволяет задавать сроки очистки; местонахождение данных определяется выбранным развёртыванием, юридическая пригодность автоматически не подтверждается. UEM SafeMobile 16.0; только платформы, режимы и лицензионные функции, прямо указанные в пояснении. safemobile-admin: Физические страницы PDF: 63, 64, 65, 115, 356. Геолокация/лицензия; safemobile-android: Физические страницы PDF: 23, 24. Личное устройство; safemobile-advanced/Инструкция по сбору данных о местоположении устройства.pdf: Физические страницы PDF: 1, 2, 3, 4. Календарь и источники; safemobile-admin: Физические страницы PDF: 367, 368, 369. 2.16.2 Периодическая очистка | ±Сценарий требует пояснения История местоположений до 14 дней; точность зависит от разрешений и службы Google. Просмотр на карте передаёт координаты Яндекс Картам. Это не подтверждает отсутствие других потоков телеметрии. KSMM 9.0. Личное устройство, корпоративный контейнер Android и полностью корпоративное устройство различаются. Для iOS базовая защита, базовый и расширенный контроль различаются. APNs для iOS; FCM для своевременных Android-команд. Для расширенного управления требуется лицензия с расширенной функциональностью; RU с.442–445 ksmm-9-ru-RU: физ. с.371–372,452–457 | ±Сценарий требует пояснения Доступна настройка срока хранения событий безопасности в auth-БД и документированы операции удаления персональных полей учётных записей. Геолокация используется сценариями; LBS по умолчанию обращается к Яндекс.Локатору. Это не универсальная политика приватности BYOD. SDK уведомлений предупреждает не передавать чувствительные данные в незащищённых сетях. 5.5.0; основные руководства редакции 1.2. Платформа управления, Маркет и Сервис уведомлений — отдельные подсистемы. Android QR устанавливает владельца устройства. Свойства ОС Аврора не перенесены на сервер Центр. Состав поставки определяется лицензионным договором; руководство администратора с.32 aurora55-4: физ. с.131–135; aurora55-9: физ. с.255,318,323–324; aurora55-17: физ. с.4 | ±Сценарий требует пояснения Координаты включены в платные редакции; API может получать IMEI/серийный номер с ключом. On-prem не доказывает отсутствие всех внешних потоков или границы личных данных. Community: сервер 7.03.1, агент 6.39 по Download от 04.10.2026. Режим владельца корпоративного устройства не равен BYOD рабочему профилю. MQTT не требует FCM; начальная регистрация многих GMS-устройств требует интернет. Enterprise закрытая сеть требует отдельной подготовки сертификатов/агента. Community, Premium, Enterprise не объединены. Номер текущей коммерческой серверной сборки не подтверждён. hw-ru-sravnenie-versij: Отслеживание координат устройств; hw-headwind-mdm-api: getImei/getSerial | ?Недостаточно подтверждений Граница BYOD описана, но location/retention/residency/RBAC данных услуги не установлены. Beeline Cloud MDM Self-Service; документируемый Android-сценарий; build/редакция OEM неизвестны cloudmdm-73827195ad88: Режимы Android Enterprise L35–43; Настройка режима Device Owner L44–132 в web-device-owner.txt Что уточнить: Какие данные устройства и геолокации собираются, где хранятся, каков retention и кто имеет доступ? Укажите различия BYOD/Device Owner и настройки текущей услуги. | ±Сценарий требует пояснения Геолокация включается/отключается политикой, интервал от 1 мин; нужны разрешения/службы геолокации и сеть до сервера. Retention и права чтения истории требуют уточнения. RuDesktop MDM, серверная MDM-поставка, документация stable 3.0, Android Device Owner rudesktop-853f1483f185: Управление отслеживанием геолокации Android [L14]; Описание [L17]; Свойства политики [L31]; Пример [L62] |
| Какие мобильные угрозы обнаруживаются и каким компонентом?Эксплуатация и безопасность | ±Сценарий требует пояснения Профиль соответствия контролирует root/jailbreak, версии ОС и агента, для Android — уровень исправлений безопасности и обязательные приложения. Это контроль состояния, а не подтверждение собственного антивируса, защиты от фишинга или полноценного MTD. WorksPad: сервер 7.0.1 (июнь 2026), функциональность MDM включена в пользовательскую лицензию; Android 11+ и iOS 14+ в указанных режимах. workspad-wpserver-701-admin_guide: Физические страницы PDF: 124, 125, 126. 10. Профили соответствия Что уточнить: Есть ли отдельный MTD/антивирусный модуль для мобильных устройств? Укажите техническое руководство, платформы и лицензирование. | ±Сценарий требует пояснения Мобильный клиент фиксирует признаки root(Android)/jailbreak(iOS), отключение зависит от политики. Windows имеет профили Defender; это управление внешней защитой, а не собственный мобильный антивирус. Проверка приложений Play Protect выполняется ОС и не должна атрибутироваться SafeMobile. UEM SafeMobile 16.0; только платформы, режимы и лицензионные функции, прямо указанные в пояснении. safemobile-admin: Физические страницы PDF: 76, 111, 154. Взлом; Defender; Play Protect; safemobile-ios: Физические страницы PDF: 4. Jailbreak Что уточнить: Есть ли собственный MTD-модуль против вредоносных приложений/фишинга, для каких версий ОС и по какой лицензии? Предоставьте руководство. | +Есть в указанной области KES Android: антивредоносная защита; iOS Protection: веб-угрозы и jailbreak. Android 15 private space не сканируется; файлы ≥2 ГБ пропускаются. Веб-контроль и актуальная облачная репутация требуют KSN/интернет. KSMM 9.0. Личное устройство, корпоративный контейнер Android и полностью корпоративное устройство различаются. Для iOS базовая защита, базовый и расширенный контроль различаются. APNs для iOS; FCM для своевременных Android-команд. Для расширенного управления требуется лицензия с расширенной функциональностью; RU с.442–445 ksmm-9-ru-RU: физ. с.24–26,62,442–443 | ±Сценарий требует пояснения Офлайн-реакция на root Android 7+ описана; антивирусный движок и полноценный MTD этим не подтверждаются. 5.5.0; основные руководства редакции 1.2. Платформа управления, Маркет и Сервис уведомлений — отдельные подсистемы. Android QR устанавливает владельца устройства. Свойства ОС Аврора не перенесены на сервер Центр. Состав поставки определяется лицензионным договором; руководство администратора с.32 aurora55-9: физ. с.318,323–324 | ?Недостаточно подтверждений Документация безопасности самого сервера и платная URL-фильтрация не подтверждают антивирус/MTD агент. Актуальная техническая спецификация модуля не найдена в проверенных разделах. Community: сервер 7.03.1, агент 6.39 по Download от 04.10.2026. Режим владельца корпоративного устройства не равен BYOD рабочему профилю. MQTT не требует FCM; начальная регистрация многих GMS-устройств требует интернет. Enterprise закрытая сеть требует отдельной подготовки сертификатов/агента. Community, Premium, Enterprise не объединены. Номер текущей коммерческой серверной сборки не подтверждён. hw-security: Cybersecurity; Data security; hw-ru-sravnenie-versij: Фильтрация URL — дополнительный модуль Что уточнить: Поставляется ли документированный MTD/антивирусный модуль для агента 6.39, с какой лицензией, детектами root/malware и ограничениями? URL-фильтрация и аудит сервера не подтверждают MTD. | ?Недостаточно подтверждений Наличие ME MDM не доказывает лицензированный MTD/антивирус/root detection. Beeline Cloud MDM Self-Service; документируемый Android-сценарий; build/редакция OEM неизвестны cloudmdm-73827195ad88: Режимы Android Enterprise L35–43; Настройка режима Device Owner L44–132 в web-device-owner.txt Что уточнить: Есть ли в текущей поставке MTD/антивирус или root/jailbreak detection, отдельный ли это компонент/лицензия? Нужны руководство и точные версии мобильных агентов. | ±Сценарий требует пояснения Отдельные MTD, антивирусное сканирование приложений и обнаружение root/jailbreak не поддерживаются. Политики управления устройством и ограничений приложений не приравниваются к этим средствам обнаружения угроз. Android MDM / Device Owner; ответ на вопросы о документации stable 3.0 от 08.10.2026; точная сборка сервера и агента не названа. rudesktop-41d7fd19667d: MDM [L6]; Регистрация устройств [L38]; Управление устройствами [L61]; Ответ производителя от 08.10.2026: уточнения Android MDM stable 3.0 |
| Каковы успешность, длительность и трудозатраты регистрации?Проверка на пилоте | ПилотПроверяется на пилоте По 20 устройств каждого целевого режима; новая регистрация, повторная регистрация, смена профиля; фиксировать ошибки и ручные действия. Измерить: Доля успешных регистраций по ОС/режиму, p50/p95 времени регистрации и трудозатраты администратора | ПилотПроверяется на пилоте По 20 устройств каждого целевого режима; новая регистрация, повторная регистрация, смена профиля; фиксировать ошибки и ручные действия. Измерить: Доля успешных регистраций по ОС/режиму, p50/p95 времени регистрации и трудозатраты администратора | ПилотПроверяется на пилоте По 20 устройств каждого целевого режима; новая регистрация, повторная регистрация, смена профиля; фиксировать ошибки и ручные действия. Измерить: Доля успешных регистраций по ОС/режиму, p50/p95 времени регистрации и трудозатраты администратора | ПилотПроверяется на пилоте По 20 устройств каждого целевого режима; новая регистрация, повторная регистрация, смена профиля; фиксировать ошибки и ручные действия. Измерить: Доля успешных регистраций по ОС/режиму, p50/p95 времени регистрации и трудозатраты администратора | ПилотПроверяется на пилоте По 20 устройств каждого целевого режима; новая регистрация, повторная регистрация, смена профиля; фиксировать ошибки и ручные действия. Измерить: Доля успешных регистраций по ОС/режиму, p50/p95 времени регистрации и трудозатраты администратора | ПилотПроверяется на пилоте По 20 устройств каждого целевого режима; новая регистрация, повторная регистрация, смена профиля; фиксировать ошибки и ручные действия. Измерить: Доля успешных регистраций по ОС/режиму, p50/p95 времени регистрации и трудозатраты администратора | ПилотПроверяется на пилоте По 20 устройств каждого целевого режима; новая регистрация, повторная регистрация, смена профиля; фиксировать ошибки и ручные действия. Измерить: Доля успешных регистраций по ОС/режиму, p50/p95 времени регистрации и трудозатраты администратора |
| Каковы задержки и успешность доставки команд после потери сети?Проверка на пилоте | ПилотПроверяется на пилоте Одинаковый набор политик и команд, отключение/восстановление сети; контроль ожидаемого состояния на устройстве. Измерить: Доля доставленных политик/команд и p95 задержки при online/offline; восстановление после потери сети | ПилотПроверяется на пилоте Одинаковый набор политик и команд, отключение/восстановление сети; контроль ожидаемого состояния на устройстве. Измерить: Доля доставленных политик/команд и p95 задержки при online/offline; восстановление после потери сети | ПилотПроверяется на пилоте Одинаковый набор политик и команд, отключение/восстановление сети; контроль ожидаемого состояния на устройстве. Измерить: Доля доставленных политик/команд и p95 задержки при online/offline; восстановление после потери сети | ПилотПроверяется на пилоте Одинаковый набор политик и команд, отключение/восстановление сети; контроль ожидаемого состояния на устройстве. Измерить: Доля доставленных политик/команд и p95 задержки при online/offline; восстановление после потери сети | ПилотПроверяется на пилоте Одинаковый набор политик и команд, отключение/восстановление сети; контроль ожидаемого состояния на устройстве. Измерить: Доля доставленных политик/команд и p95 задержки при online/offline; восстановление после потери сети | ПилотПроверяется на пилоте Одинаковый набор политик и команд, отключение/восстановление сети; контроль ожидаемого состояния на устройстве. Измерить: Доля доставленных политик/команд и p95 задержки при online/offline; восстановление после потери сети | ПилотПроверяется на пилоте Одинаковый набор политик и команд, отключение/восстановление сети; контроль ожидаемого состояния на устройстве. Измерить: Доля доставленных политик/команд и p95 задержки при online/offline; восстановление после потери сети |
| Как управление влияет на батарею, ресурсы и трафик?Проверка на пилоте | ПилотПроверяется на пилоте Одинаковое оборудование, рабочая нагрузка и интервал24ч; минимум3повтора, версии и профили фиксированы. Измерить: Изменение расхода батареи, CPU/RAM и трафика против базовой конфигурации | ПилотПроверяется на пилоте Одинаковое оборудование, рабочая нагрузка и интервал24ч; минимум3повтора, версии и профили фиксированы. Измерить: Изменение расхода батареи, CPU/RAM и трафика против базовой конфигурации | ПилотПроверяется на пилоте Одинаковое оборудование, рабочая нагрузка и интервал24ч; минимум3повтора, версии и профили фиксированы. Измерить: Изменение расхода батареи, CPU/RAM и трафика против базовой конфигурации | ПилотПроверяется на пилоте Одинаковое оборудование, рабочая нагрузка и интервал24ч; минимум3повтора, версии и профили фиксированы. Измерить: Изменение расхода батареи, CPU/RAM и трафика против базовой конфигурации | ПилотПроверяется на пилоте Одинаковое оборудование, рабочая нагрузка и интервал24ч; минимум3повтора, версии и профили фиксированы. Измерить: Изменение расхода батареи, CPU/RAM и трафика против базовой конфигурации | ПилотПроверяется на пилоте Одинаковое оборудование, рабочая нагрузка и интервал24ч; минимум3повтора, версии и профили фиксированы. Измерить: Изменение расхода батареи, CPU/RAM и трафика против базовой конфигурации | ПилотПроверяется на пилоте Одинаковое оборудование, рабочая нагрузка и интервал24ч; минимум3повтора, версии и профили фиксированы. Измерить: Изменение расхода батареи, CPU/RAM и трафика против базовой конфигурации |
Версия: Сервер 7.0.1, июнь 2026; актуальная совместимость агентов требует ответа
MDM лицензируется отдельно от клиентской функциональности WorksPad. Desktop X/Windows/Linux/macOS не добавляются в список управляемых MDM платформ по одному каталогу приложений.
MDM лицензируется отдельно от клиентской функциональности WorksPad. Desktop X/Windows/Linux/macOS не добавляются в список управляемых MDM платформ по одному каталогу приложений.
Версия: 16.0; технический пакет текущего раздела документации, руководства 2026
Официальный продукт НИИ СОКБ на safe-mobile.ru; Функции, платформы и интеграции ограничиваются составом лицензии 16.0.
Функции, платформы, режимы владения и интеграции зависят от состава лицензии UEM SafeMobile 16.0; условия указаны в ячейках.
Версия: KSMM 9.0
Личное устройство, корпоративный контейнер Android и полностью корпоративное устройство различаются. Для iOS базовая защита, базовый и расширенный контроль различаются. APNs для iOS; FCM для своевременных Android-команд.
Для расширенного управления требуется лицензия с расширенной функциональностью; RU с.442–445 Kaspersky Security Center Linux и плагин: 10.58 требует KSC 16.3+; другие сочетания — таблица совместимости, PDF RU с.19–20 KES для Android (точная актуальная сборка не установлена; 10.58 относится к плагину); Kaspersky Protection для iOS и профиль iOS MDM — разные компоненты
Версия: 5.5.0; основные руководства редакции 1.2
Платформа управления, Маркет и Сервис уведомлений — отдельные подсистемы. Android QR устанавливает владельца устройства. Свойства ОС Аврора не перенесены на сервер Центр.
Состав поставки определяется лицензионным договором; руководство администратора с.32 Серверное ППО отдельно от управляемой ОС; Ubuntu 22.04/24.04, Debian 11/12 и остальные варианты по руководству администратора с.25–31 Приложения Аврора Центр для Аврора/Android/Linux из комплекта 5.5.0; отдельные номера сборок агентов не зафиксированы
Версия: Community: сервер 7.03.1, агент 6.39 по Download от 04.10.2026
Режим владельца корпоративного устройства не равен BYOD рабочему профилю. MQTT не требует FCM; начальная регистрация многих GMS-устройств требует интернет. Enterprise закрытая сеть требует отдельной подготовки сертификатов/агента.
Community, Premium, Enterprise не объединены. Номер текущей коммерческой серверной сборки не подтверждён. Ubuntu 24.04 LTS, Tomcat 10+, PostgreSQL; 7.x несовместим с Tomcat 9 Android launcher 6.39; MQTT описан начиная с 3.01; библиотека API 1.1.10 отдельно
Версия: build/редакция OEM неизвестны; обзор документации30.07.2026
Облачный Self-Service, Android BYOD/Device Owner. ME MDM указан в инструкции; это не лицензия на перенос всего ManageEngine.
Часть официальных руководств доступна в сохранённой поисковой копии. Текущий номер сборки не установлен; возможности исходной OEM-платформы автоматически не переносятся на эту поставку.
Версия: ветка документации stable 3.0; build поставки требует сверки
MDM-версия сервера; Android 7+, отдельные политики Android 9+
MDM-версия сервера; Android 7+, отдельные политики Android 9+
В мобильной матрице семь поставок. Возможности зависят от версии, лицензии, агента и режима владения. Windows или Linux сервера управления не означают поддержку этих ОС как мобильных клиентов.
U-Connect от «Актив Компьютерс» рассмотрен как смежная платформа инвентаризации и управления ИТ-активами. Отдельный мобильный MDM-компонент в этом проходе не установлен. Описание области U-Connect ↗
«Доступ» от Контура переименован в «Админ» и развивает UEM/удалённое обслуживание. Android-инструкция удалённого доступа сама по себе не подтверждает MDM-регистрацию. Смежные продукты не получили искусственных строк «всё неизвестно».
Secret MDM не включён в актуальную выборку. Отсутствие продукта в таблице не является отрицательной оценкой.
Для кого: специалисты по ИБ и ИТ, которые составляют требования и список поставок для пилота. Матрица помогает проверить конкретные сценарии; она не измеряет качество обнаружения, удобство или надёжность и не определяет победителя.
В выборке семь конкретных MDM-поставок. Основание включения — установленный сценарий управления мобильными устройствами в выбранной версии; смежные средства удалённого доступа отделены в разделе границ выборки. Это не перепись всего рынка.
Критерии отражают последовательность работы: получение объекта или подключение устройства, обработка, результат, интеграция и эксплуатация. Это редакционный набор вопросов заказчика, а не обязательный стандарт для любого продукта. Для каждого сценария проверяется действие в указанной версии и области, а не упоминание термина.
«+» — действие документировано в явно указанной области. ОС, лицензия и дополнительный компонент описываются отдельно: сами по себе они не понижают отметку. «−» — есть прямое подтверждение отсутствия именно этого действия в выбранной поставке. «?» — недостаточно подтверждений; это не отсутствие. «н/п» — сценарий вне явно определённой области поставки.
«±» в составных строках требует прочтения пояснения: там разделены подтверждённые действия, известные ограничения и вопросы без ответа. Не следует считать эту отметку половиной функции или балла. Сумма знаков не даёт корректного рейтинга. Если строка объединяет разные задачи, проверяйте их раздельно.
Документальные сведения и испытания различаются. Мы проверяем руководства конкретного компонента и подтверждённые материалы производителя. Закрытость или неполнота документации не доказывают слабость решения. Исторические документы не переносятся на новую версию без основания. При уточнении меняются факт, его источник и дата, а не вся оценка продукта.
Проверки на пилоте — отдельные строки с условиями и метриками. Испытания в рамках этого документального сравнения не проводились. Для закупки подтвердите актуальные сборки, лицензию и сценарий в своей инфраструктуре.
Для указанной поставки недостаточно проверенного подтверждения сценария. Это не доказательство отсутствия функции; в раскрытии приведены область и вопрос для уточнения.
Документальные отметки показывают подтверждения и ограничения точных сценариев. Их сумма не измеряет качество реализации, удобство или надёжность доставки команд.
Удаление корпоративного профиля должно оставлять личные данные в предусмотренном режиме. Полный сброс очищает устройство. Удаление записи в консоли не доказывает исполнение команды на устройстве.
В мобильной матрице семь установленных MDM-поставок. U-Connect и Контур.Админ рассмотрены отдельно как смежные продукты. Secret MDM не включён в актуальную выборку.
Таблица помогает составить требования. Перед закупкой уточните текущие сборки, лицензии, поддерживаемые ОС, внешние зависимости и область документов. Время регистрации, доставку команд и нагрузку проверяют на пилоте.