Instalação G DATA Mobile Device Management endpoint Android

Informações preliminares

Tenha em atenção as portas e as permissões na Firewall:

Requisitos mínimos do sistema do G DATA Agent:

  • Pelo menos 2 GB de RAM e 5 GB de espaço livre em disco

  • Compatível com Intel x64 ou ARM, conjunto de instruções a partir de SSE3.

  • Windows / Windows Server:

    • Versões do sistema operativo Windows abrangidas pelo Extended Support da Microsoft,

    • as versões Windows LTSC só são suportadas enquanto estiverem abrangidas pelo Mainstream Support,

    • Windows 11 para uma instalação em arquitetura ARM.

  • Sistemas baseados em Linux:

    • versões Ubuntu LTS abrangidas pelo Standard Support do respetivo fabricante,

    • todas as versões Debian abrangidas pelo LTS Support do respetivo fabricante,

    • todas as versões Red Hat Linux Enterprise abrangidas pelo Maintenance Support do respetivo fabricante,

    • versões Oracle Linux abrangidas pelo Premier Support do respetivo fabricante,

    • todas as versões SuSE Linux a partir da versão 15 abrangidas pelo LTSS Support do respetivo fabricante,

    • Rocky Linux a partir da versão 9.

  • Mac:

    • a partir da versão macOS 13.4 Ventura inclusive (macOS 14 Sonoma, macOS 15 Sequoia e macOS 26 Tahoe). == Acessibilidade da G DATA Cloud Para garantir a comunicação fiável e atempada de eventos e incidentes, o Cloud Backend do G DATA tem de estar acessível e não pode ser bloqueado por uma firewall. Para tal, são necessárias as definições indicadas em seguida. Deve ser assegurado que *.gdatasecurity.de e *.gdatasoftware.com podem ser resolvidos e estão acessíveis.

  • Aberturas de portas

    • Os agentes G DATA nos pontos finais têm de conseguir aceder aos IPs dos nossos servidores de backend através da porta TCP/443, intervalo de IP 194.156.84.0/22 (194.156.84.0 - 194.156.87.255).

  • Protocolos

    • Os sistemas têm de conseguir comunicar através dos protocolos HTTPS:// bem como WSS://.

  • TLS

    • Os servidores proxy utilizados têm de suportar, no mínimo, TLS 1.2.

    • Não pode existir inspeção SSL nem Deep Packet Inspection.

A instalação

Adicionar dispositivos no G DATA Mobile Device Management

A instalação de G DATA Endpoint Security Android pode ocorrer em dois cenários.

No primeiro cenário, o administrador tem o dispositivo a instalar disponível localmente. No segundo cenário, o dispositivo não está acessível ao administrador.

Em ambos os casos, o administrador define primeiro para que perfil (em [ Managed Service Provider], também para que cliente) o dispositivo a instalar se destina e cria um QR-Code correspondente. Também é possível adicionar vários dispositivos em simultâneo numa única etapa, uma vez que o QR-Code criado não contém informações específicas do dispositivo. O QR-Code contém dados de licença, atribuições de perfis e, se aplicável, informações do cliente. Assim, todos os dispositivos de um cliente com o mesmo perfil podem ser instalados com o mesmo QR-Code.

Cenário de instalação 1: O dispositivo está disponível para o administrador
Passo Ação

1

Clique em Adicionar novo dispositivo e selecione Android.

2

Selecione o Perfil pretendido.

3

Clique em Para instalar.

4

Selecione Instalação no local.

5

São agora apresentados 2 códigos QR. Com o dispositivo Android, digitalize o primeiro (à esquerda). Desta forma, será encaminhado diretamente na Google Play Store para a nossa app G DATA Endpoint Security Android.

6

No seu dispositivo, na Play Store, clique agora em Instalar.

7

Após a instalação, abra a G DATA Endpoint Security Android.

8

Introduza um alias do dispositivo, livremente selecionável, no campo previsto para o efeito. Este nome de alias permite ao administrador identificar e atribuir o dispositivo de forma inequívoca no G DATA Mobile Device Management.

9

Digitalize, através do ícone da câmara, o segundo código QR (à direita) ou introduza o código de ativação apresentado por baixo do código QR no campo previsto para o efeito.

10

Clique em Conectar.

11

Efetue as definições necessárias que lhe forem agora solicitadas. As definições solicitadas são explicadas detalhadamente dentro da app.

Aqui encontra as Permissões exatas, que são necessárias para o funcionamento correto da G DATA Endpoint Security Android.

12

O seu dispositivo está agora protegido e já foi sincronizado com o G DATA Mobile Device Management.

13

Se tiver vários tenants no seu sistema com dispositivos Android, repita os passos para cada tenant.
Cenário de instalação 2: O dispositivo não está disponível para o administrador
Passo Ação

1

Clique em Neues Gerät hinzufügen e selecione Android.

2

Selecione o Perfil pretendido.

3

Clique em Zur Installation.

4

Selecione Ferngesteuerte Installation.

5

Verá agora 2 QR-Codes. No dispositivo Android, faça a leitura do primeiro código (à esquerda). Desta forma, será encaminhado diretamente, na Google Play Store, para a nossa App G DATA Endpoint Security Android.

6

Assim que um utilizador tiver seguido as instruções, verá o dispositivo na página de estado do seu G DATA Mobile Device Management.