Kaspersky Security 10 for Mobile SP4 MR3(Android 向け)
簡単インストールガイド
オンプレミス版

2023/08/08
株式会社カスペルスキー
セールスエンジニアリング本部
Ver 1.2

1

目次
1.

はじめに ......................................................................................................... 3

1.1. 本資料の目的 .............................................................................................. 3
1.2. 製品概要 ................................................................................................... 3
1.3. システム要件の確認 ....................................................................................... 4
1.4. インストール時の注意点................................................................................... 4
1.5. 導入から運用開始までの流れ ............................................................................ 5
1.6. インストールの流れ ......................................................................................... 52.

モバイルデバイス管理の有効化 .............................................................................. 63.

KS for Mobile 用管理プラグインのインストール........................................................12

4.

ポリシー設定 ..................................................................................................144.1. ポリシーの新規作成 ......................................................................................144.2. 初期設定 ..................................................................................................17
5.

KS for Mobile のインストール ............................................................................20

5.1. インストールパッケージの作成............................................................................215.1.1. ユーザーアカウントに紐付いたインストールパッケージをダウンロード ............................... 26
5.2. Web サイトから単体の apk ファイルをダウンロード...................................................33
5.3. Google Play から単体の apk ファイルをダウンロード ..............................................34
5.4. KS for Mobile のインストール ........................................................................35
6.

グループ割り当て及び同期 ..................................................................................50

6.1. グループ割り当て ..........................................................................................50
6.2. 同期 ........................................................................................................51
7.

証明書の更新 ................................................................................................60

7.1. モバイルサーバー証明書の更新 .........................................................................61
7.2. モバイルクライアント証明書の更新 .....................................................................64
Appendix
1.

スタンドアロンインストールパッケージを作成して Android に配布 ......................................73

2

1.

はじめに

1.1.

本資料の目的

本資料では、「Kaspersky Security 10 for Mobile」をインストールする手順および管理サーバーにて管理する手順についてご説明します。

1.2.

製品概要

それぞれの主な役割は以下の通りです。



Kaspersky Security 10 for Mobile (KS for Mobile)︓
Mobile を対象としたアンチウイルス製品です。Web の脅威や、その他脅威となるウイルスやプログラムから
モバイルデバイスを保護します。

Kaspersky Security Center (KSC)︓
KS for Mobile や、他のカスペルスキー製品を集中管理するための管理サーバー製品です。定義データベースの配信やポリシー・タスクの管理を行います。

3

1.3.

システム要件の確認

KS for Mobile が適切に動作するためには、インストール先の Android 端末が最低システム要件を満たしている必要があります。最新のシステム要件は以下弊社サイトをご参照ください。
「Kaspersky Security 10 for Mobile システム要件」
https://support.kaspersky.com/KESMob/10SP4MR3/ja-JP/214494.htm

1.4.


インストール時の注意点
製品のバージョンについて
本手順書は以下バージョンの製品に対するインストール手順となります。
・Kaspersky Security 10 for Mobile: 10.46.1.12
・Kaspersky Security Center 14︓14.2.0.26967

4

1.5.

導入から運用開始までの流れ

カスペルスキー製品の導入から運用開始までの流れ、および本資料の位置づけについてご説明します。

STEP 1.

STEP 2.

KSC をインストールする。(KSC で管理する場合)→「KSC インストールガイド」をご参照ください。

Android に KS for Mobile をインストールする。
→本資料を参照し、各手順を実施してください。

上記の各資料は、以下サイトから閲覧、ダウンロードすることができます。
・法人のお客様向けダウンロード資料 (https://kasperskylabs.jp/biz/)

1.6.

インストールの流れ

本資料では、KSC で対象の Android デバイスを設定、管理する前提での手順となります。

Step1. 管理プラグインのインストール

Step2. ポリシー設定

KSC 利用有KSC 利用無KS for Mobile のインストール

Step3. インストールパッケージの作成
KS for Mobile のインストール

Step3. Web サイト/Google Play から
apk ファイルをダウンロード
KS for Mobile のインストール

Step4. グループ割り当て及び同期

5

2.

モバイルデバイス管理の有効化

本章では、KSC のインストール後にモバイルデバイス管理を追加する手順についてご説明します。
(1) KSC 管理コンソールから「モバイルデバイス
管理」タブを開き、「モバイルデバイス管理を有効にする」をクリックします。

(2) 管理サーバークイックスタートウィザードが起動します。
「モバイルデバイス管理を有効にする(ライセンスが必要)」を選択し、「次へ」をクリックします。

6

(3) アプリケーションのアクティベート方法を選択します。
「ライセンス情報ファイルでアプリケーションを
アクティベートする」をクリックします。

(4) アクティベーションコードを入力します。
入力後、「管理対象デバイスにライセンスを自動的に導入する」にチェックを入れ、「次へ」をクリックします。
注）「管理対象デバイスにライセンスを自動的に導入する」にチェックを入れていない場
合、管理下のデバイスに対し、ライセンスの適用が自動で行われません。
別途タスクを作成し、ライセンスを適用する必要があります。

7

(5) プロキシサーバーの設定をします。
プロキシサーバーを使用する場合、IP アド
レスとポート番号を入力して「次へ」をクリックします。
プロキシサーバーを使用しない場合、そのまま「次へ」をクリックします。

(6) プラグインとインストールパッケージのアップデートを確認します。
別途最新のプラグインとインストールパッケ
ージをインストールする為、「確認しない」をチェックし「次へ」をクリックします。
プラグインとインストールパッケージのインストール方法は以下の章をご参照ください。
<プラグイン>
3. KS for Mobile 用管理プラグインのイ
ンストール<インストールパッケージ>
5.1. インストールパッケージの作成

8

(7) モバイルデバイスの接続設定をします。
モバイルデバイス接続の「設定...」をクリック
し「認証を設定する」をクリックします。
※「サーバー︓xxx.xxx.xxx.xxx」の設定が管理サーバーのアドレスと同じ IP アド
レスまたは FQDN に設定されている場
合、(8)~(11)の対応は不要となります。
(12)から作業再開してください。

(8) 管理サーバーの証明書に関するプロパティが表示されます。
「モバイルデバイスによる管理サーバー認証」の項目の「再発行」をクリックします。

9

(9) 管理サーバーの設定をします。
「接続アドレス」の項目から「接続アドレスを変更」を選択し、管理サーバーと同じ IP
アドレスまたは FQDN を入力して「OK」をクリックします。

(10)

右図が表示されるので「はい」をクリッ

クします。

(11)

接続アドレスが反映されたことを確認し、「OK」をクリックします。

10

(12)

「次へ」をクリックします。

(13)「完了」をクリックします。

本章は以上です。

11

3.

KS for Mobile 用管理プラグインのインストール

本章では、KS for Mobile 用の管理プラグインのインストール方法についてご説明します。
KS for Mobile 用管理プラグインをインストールすることでポリシー作成が可能となり、スキャンやスケジュールの設定が可能になります。
(1) 以下サイトを開き、「最新版をダウンロード」をクリックします。
https://support.kaspersky.co.jp/ks10mob(2) ページ下部︓「Kaspersky Securityfor Mobile」の「アプリケーションコントロー
ルプラグイン」内「Administration Plugin」の「ダウンロード」をクリックし、管理プラ
グインを任意のフォルダーにダウンロードします。

12

(3) ダウンロードした「klcfgnist.exe」を実行します。

(4) 使用許諾契約書が表示されます。
内容を確認し、「この使用許諾契約書の内容をすべて確認し、理解した上で条項に同意する」のチェックボックスを ON にして「インストール」をクリックします。

本章は以上です。

13

4.

ポリシー設定本章では KS for Mobile 用のポリシーを作成し、初期設定をする手順をご説明します。

4.1.

ポリシーの新規作成(1) KSC 管理コンソールから「ポリシー」タブを開き、「新規ポリシー」をクリックして KS for
Mobile 用のポリシーを作成します。

(2) 新規ポリシーウィザードが表示されます。
「Kaspersky Endpoint Security for
Mobile Service Pack 4 Maintenance Release 3」を選択して「次へ」をクリックします。

14

(3) グループポリシーの名前を入力し、「次へ」をクリックします。
ここでは既定のままとします。

(4) 「参照」をクリックして対象グループを選択
し、「次へ」をクリックします。
ここでは「管理対象デバイス」を選択します。

15

(5) アクティブポリシーを選択して「完了」をクリックします。

(6) ポリシーが作成されます。

本節は以上です。

16

4.2.

初期設定

KSC での KS for Mobile のポリシーの設定方法についてご説明します。
(1) KSC 管理コンソールから「ポリシー」タブを開き、KS for Mobile 用のポリシーを右クリックし「プロパティ」を選択します。

(2) 「同期」タブをクリックし、同期間隔を設定します。
ここでは既定値の「6 時間」とします。

17

(3) 「定義データベースのアップデート」をクリック
して定義データベースのアップデート元とス
ケジュールの設定をします。
ここでは既定値の以下設定とします。
アップデート元︓カスペルスキーのサーバー
スケジュール︓ 毎日 8:00

(4) 「スキャン」タブをクリックしてスキャンタスクのスケジュールを設定します。
ここでは既定値の以下設定とします。
-デバイスのスキャン設定☑アドウェア、オートダイヤラー、リスク
ウェアの検知脅威の検知時の処理︓ 隔離-定期スキャン
スケジュール︓ 定義データベースのアップデート後18

(5) 「ライセンス」タブをクリックして Android 端
末に適用するライセンスを設定します。
「識別 ID︓」の「Ⅴ」をクリックしてプルダウ
ンリストを表示し、適用するライセンスを選択します。

(6) ライセンスが反映されたことを確認し、「適用」をクリックします。
「OK」をクリックしてポリシー設定画面を閉じます。

本章は以上です。

19

5.

KS for Mobile のインストール

本章では、Android に対し、KS for Mobile をインストールする手順についてご説明します。
インストールは以下 2 つの方法があります。ご利用環境から最適な方法でインストールを実施してください。
①KSC で KS for Mobile のインストールパッケージを作成し、各端末に配布後にインストール■メリット
・KS for Mobile のセットアップ時に KSC アドレスを入力する必要がありません。
・今後の製品アップデートが KSC からリモートで配布でき、少ない手順で製品バージョンアップが可能です。
・インターネットに接続出来ない環境でもインストール可能です。
■デメリット・KS for Mobile のインストール後に KSC のアドレスを変更した場合、変更後のアドレスを持つ
KS for Mobile インストールパッケージを作成し、再インストールする必要があります。
（Android 端末側の設定変更で、管理サーバーのアドレス変更はできません）⇒インストールパッケージを作成して Android に配布する場合、以下手順を実施してください。
「5.1. インストールパッケージの作成」②Kaspersky Web サイトまたは Google Play から単体の apk ファイルをダウンロードしてインストール■メリット
・KSC でのスタンドアロンインストールパッケージ作成作業の必要がありません。
・インストール後も Android 端末側で、KSC のアドレスを変更可能です。
■デメリット・全端末でKS for Mobileのセットアップ時に管理サーバーのIPアドレス等の管理情報を手動で入力する必要があります。
・製品のアップグレードも端末側で手動実施が必要です。
・インターネットに接続出来ない環境では本方法は利用できません。
⇒単体の apk ファイルをダウンロードする場合、以下手順を実施してください。
「5.2. Web サイトから単体の apk ファイルをダウンロード」または「5.3. Google Play から単体の apk ファイルをダウンロード」⇒Android への KS for Mobile インストールは以下手順を実施してください。
(「インストールパッケージ利用」、「単体 apk ファイル利用」共通の手順となります。)「5.4. KS for Mobile のインストール 」

20

5.1.

インストールパッケージの作成(1) 以下サイトを開き、「最新版をダウンロード」をクリックします。
https://support.kaspersky.co.jp/ks10mob#downloads(2) ページ下部︓「Kaspersky Securityfor Mobile」内「その他資料」の「InstallPackageSC」の「ダウンロード」をクリックし、インストールパッケージを任意のフォ
ルダーにダウンロードします。

(3) ダウンロードした「sc_package_~.exe」
を実行します。

(4) 「日本語」を選択し、「OK」をクリックします。

21

(5) インストール先のフォルダーを選択します。
ここでは既定値のまま「インストール」をクリックします。
※既定値では「C:\KAV\KSM10」にインストールパッケージがインストールされます。

(6) インストール完了後、「閉じる」をクリックします。

(7) インストールパッケージを作成します。
KSC 管理コンソールを開き、「詳細」メニューの「インストールパッケージ」を選択し、「インストールパッケージの作成」をクリックします。

22

(8) パッケージの種別を選択します。
「カスペルスキー製品のインストールパッケー
ジを作成する」をクリックします。

(9) パッケージ名を入力して「次へ」をクリックします。
ここでは「KS10 for Android」とします。

23

(10)

「参照」をクリックし、カスペルスキー製品記述ファイル(.kpd)を選択します。
※既定値では「C:\KAV\KSM10」にインストールパッケージがインストールされてい
ます。

(11)

アプリケーション名やバージョン情報が表示されたことを確認して「次へ」をクリック
します。

24

(12)

使用許諾契約書とプライバシーポリシーが表示されます。内容を確認後、「使用許諾契約書の条項に同意する」にチェックを入れて「次へ」をクリックします。

(13)

パッケージの作成完了後、「完了」をクリックします。

本節は以上です。
※アカウントに紐づいたインストールパッケージをダウンロードする場合は「5.1.1 ユーザーアカウントに紐づいた
インストールパッケージをダウンロード」、スタンドアロンインストールパッケージを Android に配布する場合は「Appendix 1. スタンドアロンインストールパッケージを作成して Android に配布」を実施してください。

25

5.1.1. ユーザーアカウントに紐付いたインストールパッケージをダウンロード(1) KS for Mobile のダウンロードリンクをユー
ザーアカウントから作成します。
「ユーザーアカウント」を選択し、「フィルターの調整」をクリックします。

(2) 「ユーザーまたはグループ」にチェックを入れ「OK」をクリックします。

26

(3) 表示された「ユーザーまたはグループ」のフィ
ルターに「ユーザー」を設定します。

(4) Android 端末を追加したいユーザーアカ
ウントを右クリックし「モバイルデバイスの追加」をクリックします。

27

(5) オペレーティングシステムを選択します。
「Android」を選択し、「次へ」をクリックします。

(6) インストール方法を設定します。
「Web サーバーのリンクを使用」を選択し、表示されたインストールパッケージを選択して「次へ」をクリックします。

28

(7) 証明書の発行方法を設定します。
「管理サーバーツール経由で証明書を発行する」を選択し、「次へ」をクリックします。

※ リンクをユーザーのメールアドレスに送信して KS for Mobile をインストールする場合は手順(8)～(10)、ウィザード内でリンクを表示してインストールを実施する場合は手順(11)～(12)を実施してください。

29<リンクをユーザーに送信>(8) ユーザーアカウントに登録されたメールアド
レスにリンクを送信します。
「リンクをユーザーに送信」を選択し、「ユーザーのメールアドレス」にチェックを入れ「次へ」をクリックします。

(9) モバイルデバイスの接続ウィザードが完了
し、対象のユーザーにメールが送信されま
す。

30

(10)

KSC から送信されたメールを開き、ダウンロード用のリンクもしくは QR コードでア
クセスし、KS for Mobile のインストール
パッケージをダウンロードします。

<ウィザード内でリンクを表示>(11)

ウィザード内にダウンロード用リンクおよび QR コードを表示します。
「ウィザード内でリンクを表示」を選択し、「次へ」をクリックします。

31

(12)

表示されたダウンロード用のリンクまたは QR コードにアクセスし、KS for Mobile のインストールパッケージをダウンロード
します。

本節は以上です。

32

5.2.

Web サイトから単体の apk ファイルをダウンロード

Web サイトから単体の apk ファイルをダウンロードする方法をご説明します。
(1) Android にて以下サイトを開き、「最新版をダウンロード」をタップします。
https://support.kaspersky.co.jp/ks10mob(2) ページ下部の「Kaspersky Securityfor Mobile」内の apk ファイルを任意のフォルダーにダウンロードします。

※この手順で KS for Mobile を入手した場
合、ユーザークライアント証明書は自動でインストールされません。
ユーザークライアント証明書をインストールする場合、「5.4. KS for Mobile のインストール」「6. グループ割り当て及び同期」実施
後、「7.2. モバイルクライアント証明書の更新」を実施してください。
本節は以上です。

33

5.3.

Google Play から単体の apk ファイルをダウンロード

Google Play から単体の apk ファイルをダウンロードする方法をご説明します。
(1) Android にて Google Play ストアを開きます。

(2) 「kaspersky endpoint security」を検索します。
右図のようなアプリケーションが検索結果に表示されるので「インストール」をタップします。

※この手順で KS for Mobile を入手した場
合、ユーザークライアント証明書は自動でインストールされません。
ユーザークライアント証明書をインストールする場合、「5.4. KS for Mobile のインストール」「6. グループ割り当て及び同期」実施
後、「7.2. モバイルクライアント証明書の更新」を実施してください。
本節は以上です。
34

5.4.

KS for Mobile のインストール

KS for Mobile を Android 端末にインストールします。
(1) Android にて一時的に「Google Play」
以外からダウンロードしたアプリをインストー
ル出来るよう、Android 端末の「設定」→「セキュリティ」メニューから、「不明なアプリのインストール」を許可します。
※Google Play ストアから単体の apk ファ
イルを取得した場合、この対応は不要です。

(2) Android 端末に保存したスタンドアロンイ
ンストールパッケージまたは単体の apk ファ
イルをタップしてインストールを開始します。

35

(3) インストールを開始します。
「インストール」をタップします。

(4) Google Play プロテクトによりインストール
をブロックされた場合、インストールを許可する必要があります。
「インストールする」をタップします。
※Google Play ストアから単体の apk フ
ァイルを取得した場合、この対応は不要です。

36

(5) アプリのインストール完了後、「開く」をクリックします。

(6) アプリの権限を変更します。
「続行」をタップします。

37

(7) 「すべてのファイルを管理できるアクセス権を付与」をタップし、アプリの権限を変更します。

(8) アプリのバックグラウンドでの常時実行を許可します。「許可」をタップします。

38

(9) スタンドアロンインストールパッケージを使用(スタンドアロンインストールパッケージ使用)

してインストールを実施した場合、KSC と自動で同期します。
単体の apk ファイルを使用してインストールを実施した場合、KSC の情報を入力が必要になります。
管理サーバーの FQDN または IP アドレスを入力して、「続行」をタップします。

(単体の apk ファイル使用)

39

(10)

デバイス紛失または盗難時に遠隔操作出来るようにアプリに管理者権限を付与します。「有効にする」をタップします。

(11)

アプリへの管理者権限付与の確認が表示されます。「管理アプリを有効にする」
をタップします。

40

(12)

位置情報とカメラへのアクセス許可設定をします。
「許可」をタップします。

(13)「写真と動画の撮影」を許可します。

「アプリの使用時のみ」をタップします。

41

(14)

位置情報へのアクセス権限を許可します。
「アプリの使用時のみ」をタップします。

(15)

位置情報の権限を変更します。

「設定をアップデート」をタップします。

(16)

位置情報へのアクセス許可を変更します。「[設定]で許可してください。」をタッ
プします。

42

(17)

位置情報の権限を「常に許可」をタッ

プします。

43

(18)

ユーザー補助機能を有効にします。

「有効にする」をタップします。

44

(19)

ユーザー補助設定が表示されます。

「詳細」の「Kaspersky Endpoint Security」をタップします。

(20)「Kaspersky Endpoint Secu-rity」をタップしてユーザー補助機能を有効
にします。

45

(21)

インストールが完了し、アプリのメイン画面が表示されるので、危険サイトブロック
機能を有効にします。
「通知」をタップします。

46

(22)

危険サイトブロックに関する声明に同意します。
「危険サイトブロック」タブ内の「読んで同意する」をタップします。

47

(23)

危険サイトブロックに関するプライバシ

ーポリシーおよびデータ処理に関する声明を確認し、「続行」をタップします。

48

(24)

危険サイトブロックが有効になります。

「←」をタップして通知画面に戻ります。

(25)

危険サイトブロックに関するアラートが削除されたことを確認します。

本章は以上です。

49

6.

グループ割り当て及び同期

4. ポリシー設定で設定したポリシー、ライセンスを適用する為、Android 端末を管理グループ配下に移動してKSC と同期する方法をご説明します。

6.1.

グループ割り当て

KS for Mobile インストールを行っただけでは管理対象になりません。管理対象とする為に Android をグループに移動します。
(1) 対象の Android を管理グループ配下に移動します。
KSC 管理コンソールを開いて「未割り当て
デバイス」を選択し、リストから対象のAndroid を選択して移動したいグループにドラッグアンドドロップします。
ここでは「管理対象デバイス」に移動します。
(2) “(1)”で移動したグループをクリックし、デバ
イスの一覧に対象の Android がリストされていることを確認します。

本節は以上です。

50

6.2.

同期

グループ割り当て後、ポリシー、ライセンスを適用させる為に Android 端末にて同期を実施する方法をご説明します。
(1) Android 端末にて「設定」をタップします。

51

(2) 「アプリの設定」をタップします。

(3) 「同期」をタップします。

52

(4) 「同期」をタップします。

(5) 同期が完了したことを確認し、「閉じる」を
タップします。

53

(6) ライセンスが適用されたことを確認します。
「詳細」をクリックします。

(7) 表示されたライセンス情報が正しいことを確認し、「←」をタップして設定画面に戻ります。

54

(8) 定義データベースを更新します。
「アンチウイルス」をクリックします。

(9) 「定義データベースのアップデートの開始」
をタップします。

55

(10)

「定義データベースのアップデート」をタップします。

(11)

アップデートが終了し、ポップアップで「定義データベースは最新です。」と表示され日付が更新されたことを確認します。

56

(12)

スキャンを実施します。

「スキャンの開始」をタップします。

(13)「デバイス全体のスキャン」を実施しま

す。

57

(14)

「デバイス全体のスキャンが完了しました」と表示されることを確認してください。

(15)

定義データベースのアップデートおよびスキャンが正常に完了し、製品が正しく動作していることを確認します。
「通知」をタップします。

58

(16)

デバイスのステータスが以下の通りであることを確認します。
・前回のスキャンが”(14)”の作業完了
時刻に更新されていること
・定義データベースが「最新」であること
・製品が「アクティベーション済み」であること
・デバイスが管理サーバーに接続されていること・デバイス設定がポリシーによって定義されていること
・危険サイトブロックが「有効」であること(17)

KSC 側で Android のステータスが同期出来ているか確認します。
KSC 管理コンソールを開き、「管理対象デバイス」をクリックします。
対象の Android 端末の「リアルタイム保護」のステータス「実行中」になっていることを確認します。

本章は以上です。

59

7.

証明書の更新KS for Mobile では管理サーバー接続時の認証とモバイルデバイスのユーザー識別のためにそれぞれ証明書を使用しています。Online Help では管理サーバー認証のための証明書を「証明書」、モバイルデバイスのユーザー識別のための証明書を「モバイル証明書」と記載していますが、本手順書では混乱を避けるために管理サーバー認証のための証明書を「モバイルサーバー証明書」、モバイルデバイスのユーザー識別のための証明書を「モバイルクライアン
ト証明書」と明記します。
KSC はモバイルサーバー証明書の自動再発行をサポートしていませんので、手動でモバイルサーバー証明書を更新する必要があります。本章ではモバイルサーバー予備証明書を作成し、モバイルサーバー証明書の有効期限が切れる前に新しいモバイルサーバー証明書をモバイルデバイスに適用する手順をご説明します。
注 1）
モバイルサーバー予備証明書の開始日にモバイルサーバー予備証明書がモバイルサーバー証明書に置き換わるため、古いモバイルサーバー証明書の有効期限にかかわらず管理サーバーとの接続が出来なくなります。
管理サーバーとの接続を維持するためにモバイルサーバー予備証明書発行後、モバイルサーバー予備証明書の開始日前までに必ず管理サーバーと管理対象モバイルデバイスを同期してください。
注 2）
モバイルサーバー証明書の有効期限が切れ、管理サーバーと管理対象モバイルデバイスの接続が失われた場合、管理対象モバイルデバイスを再接続するには新しいモバイルサーバー証明書を指定し、各管理対象モバイルデバ
イスに KS for Mobile を再インストールする必要があります。

60

7.1.

モバイルサーバー予備証明書の発行

本節では以下図の通り、モバイルサーバー証明書の有効期限の 60 日前にモバイルサーバー予備証明書を発行する手順をご説明します。
<図_モバイルサーバー予備証明書発行シナリオと認証可否の遷移>(1) モバイルサーバー予備証明書を作成します。
管理サーバー<管理サーバー名>を右クリックし、「プロパティ」をクリックします。

61

(2) モバイルサーバー予備証明書を発行します。
モバイルデバイスによる管理サーバー認証セクションの「再発行」をクリックします。

(3) アクティベーション期間を以下に設定し、「OK」をクリックします。
●次の日数経過後︓ 30 日

62

(4) モバイルサーバー予備証明書が発行されたことを確認します。
表示された「予備の証明書の有効期間の開始日」までにすべてのモバイルデバイスをKSC と同期します。
注)表示された「予備の証明書の有効期限の開始日」までにモバイルデバイスと KSC を同期出来なかった場合、モバイルデバイスにモバイルサーバー予備証明書は適用さ
れません。

※参考
モバイルサーバー予備証明書の有効期限
は「有効期間の開始日から 1 年」ではなく、「発行から 1 年」となります。
本手順書では 2023/11/1 にモバイルサーバー予備証明書を発行したため、有効期間の終了が 2024/11/2 になっています。

本節は以上です。

63

7.2.

モバイルクライアント証明書の更新

本節ではモバイルデバイスユーザーの証明書を更新する手順をご説明します。
(1) KSC 管理コンソールで「モバイルデバイス
管理」タブ->「証明書」を開き、「証明書を追加」をクリックします。

(2) 証明書の種別を選択します。
「モバイル証明書」を選択し、「次へ」をクリックします。

64

(3) ユーザーの選択をします。
証明書を更新したいユーザーを選択し、「次へ」をクリックします。

(4) 「証明書ソース」を選択します。
「管理サーバーツール経由で証明書を発行する」を選択し、「次へ」をクリックします。

65

(5) 証明書発行設定を指定します。
ここでは既定のまま「次へ」をクリックします。

※ ワンタイムパスワードをユーザーのメールアドレスに送信する場合は手順(6)～(7)、ウィザード内でワンタイムパスワードを表示する場合は手順(8)～(9)を実施してワンタイムパスワードを確認し、その後手順(10)～(16)を実施してモバイルクライアント証明書を更新してください。
<ワンタイムパスワードをユーザーに送信>(6) ユーザーアカウントに登録されたメールアド
レスにワンタイムパスワードを送信します。
認証方法を「ワンタイムパスワード」に設定し、「新しい証明書をユーザーに通知」を選択して「ユーザーのメールアドレス」にチェックを入れ「次へ」をクリックします。

66

(7) KSC から送信されたメールを開き、ワンタイ
ムパスワードを確認します。

<ウィザード内でワンタイムパスワードを表示>(8) ウィザード内にワンタイムパスワードを表示します。
認証方法を「ワンタイムパスワード」に設定し、「ウィザードの終了後に認証パスワードを表示する」を選択して「次へ」をクリックします。

67

(9) 表示されたワンタイムパスワードを確認しま
す。

68

(10)

Android 側のアプリで「設定」をタップ

します。

69

(11)

「アプリの設定」をタップします。

(12)「詳細」をタップします。

70

(13)

「証明書の取得」をタップします。

(14)

ワンタイムパスワードにチェックを入れて「パスワード」を入力し、「要求」をタップしま
す。

71

(15)

証明書が正しく受信したことを確認し

ます。

(16)

KSC 管理コンソールで「モバイルデバ

イス管理」タブ->「証明書」を開き、対象の証明書のステータスが「証明書適用済み」になっていることを確認します。

本章は以上です。

72

Appendix
1. スタンドアロンインストールパッケージを作成して Android に配布
本章では、スタンドアロンインストールパッケージを作成し、Android に配布する方法をご説明します。
(1) スタンドアロンインストールパッケージを作成します。
「5.1 インストールパッケージの作成」で作成したインストールパッケージを右クリックし「スタンドアロンインストールパッケージの作
成」をクリックします。

(2) パッケージの作成結果が表示されます。
「次へ」をクリックします。

73

(3) 「完了」をクリックします。

(4) 「スタンドアロンパッケージリストの表示」をク
リックします。

(5) 作成したパッケージが公開されている共有
ファイルのパスおよび URL が表示されます。
表示された URL またパスにアクセスし、インストールパッケージをダウンロードします。

74

(6) ※この手順で KS for Mobile を入手した
場合、ユーザークライアント証明書は自動でインストールされません。
ユーザークライアント証明書をインストール
する場合、「5.4. KS for Mobile のインストール」「6. グループ割り当て及び同期」
実施後、「7.2. モバイルクライアント証明書の更新」を実施してください。
本章は以上です。

75

株式会社カスペルスキー〒101-0021 東京都千代田区外神田 3-12-8 住友不動産秋葉原ビル 7F
https://www.kaspersky.co.jp/ | https://kasperskylabs.jp/biz/©2023 Kaspersky Labs Japan. Kaspersky Anti-Virus および Kaspersky Security は、Kaspersky Lab ZAO の登録商標です。
その他記載された会社名または製品名などは、各社の登録商標または商標です。なお、本文中では、TM、®マークは明記していません。
記載内容は 2023 年 8 月現在のものです。記載された内容は、改良の為に予告なく変更されることがあります。

76