CyberWatch NASTAVENIE ANDROIDUWebGUI

SPRÁVA CELÉHO TELEFÓNU

Zamknite DNS
nastavenia prehliadača.

Ak už CyberWatch spravuje celý telefón, otvorte aplikáciu — dostupné DNS obmedzenia vynúti automaticky. Nasledujúci QR postup potrebujete iba na prvé pridelenie správy celého Android zariadenia. Je určený pre nový alebo resetovaný telefón, ktorý máte oprávnenie spravovať.

01 / PRÍPRAVA

Pred začiatkom

Nechajte túto stránku otvorenú na počítači alebo druhom telefóne. Bežná aktivácia „Správcu zariadenia“ nestačí na zamknutie DNS v Chrome.

Ak je telefón používaný, pred prípadným obnovením výrobných nastavení zálohujte dáta a overte prístup k pôvodnému Google účtu. Obnovenie vymaže lokálne dáta. CyberWatch ho nevykonáva.

  1. Na úvodnej obrazovke Androidu s uvítaním, ešte pred nastavením nového alebo resetovaného telefónu, ťuknite šesťkrát na prázdne miesto obrazovky. Neťukajte na QR kód. Tým spustíte systémové nastavenie cez QR kód. Skener sa nemusí otvoriť hneď.
  2. V sprievodcovi nastavením cez QR kód zvoľte „Ďalej“, ak sa táto možnosť zobrazí, a pripojte telefón k Wi-Fi. Počkajte na kontrolu aktualizácií a prípravu alebo stiahnutie skenera. Keď sa skener otvorí, naskenujte QR kód z tejto stránky na druhom zariadení. Poradie obrazoviek sa môže líšiť podľa výrobcu a verzie Androidu.
  3. Android stiahne overené APK a vyžiada potvrdenie správy telefónu.
  4. Na obrazovke CyberWatch dokončite overenie správy a zápisu politiky Chrome.
02 / SYSTÉMOVÝ QR KÓD

Nastaviť správu

Pripravujem QR kód pre aktuálne APK…

Toto nie je DNS párovací QR kód. Neskenerujte ho skenerom v bežne nainštalovanej aplikácii. Kód neobsahuje účet správcu ani prístup k tenantovi.

03 / PO DOKONČENÍ

Pripojte DNS ochranu

  1. Otvorte CyberWatch. V sprievodcovi musí byť uvedené „Správa celého telefónu je aktívna“.
  2. Vo WebGUI vytvorte bežný párovací kód pre zariadenie a jeho profil. Naskenujte ho v aplikácii CyberWatch.
  3. Zapnite DNS ochranu a potvrďte systémové povolenie VPN.
  4. V Chrome na chrome://policy skontrolujte DnsOverHttpsMode = off bez chyby. Potom overte blokovanú testovaciu doménu a DNS udalosti vo WebGUI.

Správa zariadenia nie je prihlásenie správcu tenanta. Mobilný management sa autorizuje samostatným priradením telefónu vo WebGUI.

ROZSAH OCHRANY

Čo zostáva potrebné overiť

Politika vypína vlastné DoH v podporovanom Chrome. Ostatné prehliadače, proxy a VPN môžu používať vlastné spojenie; aplikácia zobrazuje upozornenia. Pracovný profil spravuje iba svoju časť telefónu.

Po nastavení overte DNS cez Wi-Fi, mobilné dáta a po reštarte. Spárovaná aplikácia automaticky spustí tunel po potrebnom systémovom súhlase. Pri zákaze vypnutia v profile nastaví správca celého Android zariadenia CyberWatch ako povinnú always-on VPN. Internet pri výpadku DNS tunela nie je blokovaný; nejde o plný sieťový lockdown.

Vydanie obsahuje integračné kroky Android provisioning, ale ich priechod na fyzickom novom/resetovanom telefóne ešte nie je overený. Ak systém QR nastavenie odmietne, ponechajte telefón v bezpečnej konfigurácii a kontaktujte správcu.