Erste Schritte mit Arbeitsprofilen

Mit dem Verwaltungsmodus „Arbeitsprofil“ können Sie einen speziellen Bereich, das Arbeitsprofil, auf dem Android-Gerät eines Benutzers verwalten. Dieser Verwaltungsmodus wird häufig für Privatgeräte (Bring Your Own Device, BYOD) verwendet, weil Sie nur Apps, Konten und Daten innerhalb des Arbeitsprofils überwachen und verwalten können.

In den folgenden Abschnitten erfahren Sie, wie Sie die Android-Enterprise-Arbeitsprofil-Registrierung einrichten und Geräte registrieren.

Verwaltungsmodus „Arbeitsprofil“ einrichten

Sie müssen einmalig die folgenden Aufgaben durchführen, bevor Sie das erste Gerät im Verwaltungsmodus „Arbeitsprofil“ registrieren können.

Richtlinie erstellen

1. Gehen Sie in Sophos Fusion zu Meine Produkte > Mobile.
2. Gehen Sie im Menü von Sophos Mobile zu Richtlinien > Android.

3. Klicken Sie auf Erstellen > Android-Enterprise-Arbeitsprofil-Richtlinie.

   

4. Geben Sie auf der Seite Richtlinie bearbeiten einen Namen und optional eine Beschreibung für die Richtlinie ein.

   

5. Sophos Mobile fügt automatisch eine Konfiguration Einschränkungen zu der Richtlinie hinzu. Diese können Sie nicht löschen.

   Klicken Sie auf Einschränkungen , um die Einstellungen anzuzeigen und nach Bedarf zu bearbeiten.

   Siehe Konfiguration „Einschränkungen“ (Android-Enterprise-Arbeitsprofil-Richtlinie).

   

6. Nachdem Sie die erforderlichen Änderungen vorgenommen haben, klicken Sie auf Anwenden.

   

7. Klicken Sie auf Konfiguration hinzufügen, wenn Sie weitere Konfigurationen zu der Richtlinie hinzufügen wollen.

   Für eine Beschreibung der verfügbaren Konfigurationen und deren Einstellungen siehe Konfigurationen für Richtlinien für Android-Enterprise-Arbeitsprofile.

   

8. Nachdem Sie alle erforderlichen Konfigurationen hinzugefügt haben, klicken Sie auf Speichern.

   

Fügen Sie als nächstes die Richtlinie zu einem Registrierungs-Auftragspaket hinzu.

Für eine allgemeine Beschreibung, wie Sie Geräterichtlinien erstellen, siehe Richtlinie erstellen.

Registrierungs-Auftragspaket erstellen

1. Gehen Sie in Sophos Fusion zu Meine Produkte > Mobile.
2. Gehen Sie im Menü von Sophos Mobile zu Auftragspakete > Android.

3. Klicken Sie auf Erstellen > Auftragspaket erstellen.

   

4. Geben Sie auf der Seite Auftragspaket bearbeiten einen Namen und optional eine Beschreibung für das Auftragspaket ein.

   

5. Klicken Sie auf Auftrag hinzufügen > Registrieren.

   

6. Machen Sie im Schritt Registrierungsart auswählen des Assistenten Folgendes:

   1. Geben Sie in Auftragsname einen Namen für den Auftrag ein, zum Beispiel „Registrieren“.

      Sophos Mobile zeigt den Namen auf der Seite Auftragsdetails an, wenn es das Auftragspaket für ein Gerät verarbeitet.

   2. Wählen Sie in Registrierungsart auswählen die Option Arbeitsprofil aus.

   

7. Machen Sie im Schritt Richtlinie auswählen Folgendes:

   1. Geben Sie in Auftragsname einen Namen für den Auftrag ein, zum Beispiel „Richtlinie zuweisen“.
   2. Wählen Sie in Richtlinie auswählen die Richtlinie aus, die Sie zuvor erstellt haben.
   3. Klicken Sie auf Fertigstellen.

   

8. Optional: Klicken Sie auf Auftrag hinzufügen und wählen Sie einen weiteren Auftrag aus, den Sie dem Auftragspaket hinzufügen wollen.

   Für eine Liste der verfügbaren Aufträge siehe Auftragstypen (Android).

   

9. Nachdem Sie alle erforderlichen Aufträge hinzugefügt haben, klicken Sie auf Speichern.

   

Für eine allgemeine Beschreibung, wie Sie Auftragspakete erstellen, siehe Auftragspaket erstellen.

Gerät registrieren

Gerät zu Sophos Mobile hinzufügen

So fügen Sie ein Android-Enterprise-Gerät mit Arbeitsprofil zu Sophos Mobile hinzu:

1. Gehen Sie in Sophos Fusion zu Meine Produkte > Mobile.
2. Gehen Sie im Menü von Sophos Mobile zu Geräte.

3. Klicken Sie auf Hinzufügen > Assistent „Gerät hinzufügen“.

   

4. Machen Sie im Schritt Benutzer des Assistenten Folgendes:

   1. Wählen Sie Nach Benutzer suchen aus.

   2. Geben Sie in einem oder mehreren der folgenden Felder Suchkriterien für das Benutzerkonto ein:

      • Benutzername
      • Vorname
      • Nachname
      • E-Mail-Adresse

   

5. Im Schritt Benutzerauswahl sehen Sie eine Liste aller Benutzer, die Ihren Suchkriterien entsprechen. Wählen Sie den Benutzer aus, den Sie dem Gerät zuweisen wollen.

   

6. Machen Sie im Schritt Gerätedetails Folgendes:

   1. Wählen Sie in Plattform die Option Android aus.
   2. Geben Sie in Name einen Namen für das Gerät in Sophos Mobile ein.
   3. Optional: Geben Sie in Beschreibung eine Beschreibung für das Gerät ein.
   4. Optional: Geben Sie in Telefonnummer die Telefonnummer des Gerätes im internationalen Format ein.
   5. Wählen Sie in Eigentümer die Option Privat aus.
   6. Wählen Sie in Gerätegruppe die Gerätegruppe aus, der Sie das Gerät hinzufügen wollen.

   In E-Mail-Adresse sehen Sie die E-Mail-Adresse des Benutzers. Sie können diese hier nicht ändern.

   

7. Machen Sie im Schritt Registrierungsart Folgendes:

   1. Wählen Sie in Registrierungsart auswählen die Option Gerät mit Auftragspaket registrieren aus.
   2. Wählen Sie das Auftragspaket aus, das Sie zuvor erstellt haben.

   

8. Im Schritt Registrierung sehen Sie die Registrierungsanleitung, die der Benutzer befolgen muss.

   

9. Optional: Klicken Sie auf Senden, um die Anleitung an die E-Mail-Adresse des Benutzers zu senden.

   Standardmäßig sendet Sophos Mobile die Anleitung an die im Benutzerkonto konfigurierte E-Mail-Adresse. Um die Anleitung an eine andere Adresse zu senden, bearbeiten Sie das Feld Anleitung per E-Mail senden, bevor Sie auf Senden klicken.

   

10. Bitten Sie den Benutzer, auf dem Gerät die Schritte der Registrierungsanleitung durchzuführen.

    Für eine ausführliche Beschreibung der Registrierungsschritte siehe Gerät bei Sophos Mobile registrieren.

11. Schließen Sie den Assistenten, indem Sie oben rechts auf die Schaltfläche X klicken.

    Alternativ können Sie warten, bis das Gerät registriert ist, und dann auf Fertigstellen klicken.

    

12. Sie können den Status der Registrierung auf der Seite Gerät anzeigen des Gerätes überwachen. Gehen Sie folgendermaßen vor:

    1. Gehen Sie im Menü von Sophos Mobile zu Geräte.

    2. Klicken Sie auf den Gerätenamen.

       

    3. Öffnen Sie den Tab Aufträge.

       Wenn alle Aufträge den Status Erfolgreich haben, ist die Registrierung abgeschlossen.

       

Wenn der Benutzer die unter Gerät bei Sophos Mobile registrieren beschriebenen Schritte ausgeführt hat, wird auf der Seite Geräte das Gerät mit dem Verwaltungsmodus Arbeitsprofil und dem Status Verwaltet angezeigt.

Gerät bei Sophos Mobile registrieren

Nachdem Sie das Gerät zu Sophos Mobile hinzugefügt haben, muss der Benutzer auf dem Gerät die Schritte der Registrierungsanleitung durchführen.

Als Benutzer müssen Sie wie folgt vorgehen, um das Gerät bei Sophos Mobile zu registrieren:

1. Öffnen Sie Google Play auf dem Gerät, das Sie registrieren wollen, suchen Sie die App „Sophos Mobile Control“ und tippen Sie auf Installieren.

   

2. Nachdem Google Play die App installiert hat, tippen Sie auf Öffnen.

   

3. Geben Sie die Registrierungsinformationen ein. Üblicherweise scannen Sie dazu den QR-Code ein, der in der Registrierungsanleitung enthalten ist. Bei Bedarf können Sie die Informationen aber auch manuell eingeben.

   Hinweis

   Bei der Geräteregistrierung mit verwalteter Google-Domain erstellt Google nach Eingabe der Registrierungsinformationen ein Token mit einer Gültigkeitsdauer von einer Stunde. Sie müssen innerhalb dieses Zeitraums die folgenden Schritte bis einschließlich Schritt 9 abschließen.

   Klicken Sie auf einen der nachfolgenden Tabs, um die Schritte für die Eingabe der Registrierungsinformationen zu sehen.

   QR-CodeManuell

   1. Tippen Sie auf QR-Code scannen.

      

   2. Erlauben Sie Sophos Mobile Control, Fotos aufzunehmen.

      Tippen Sie auf Bei Nutzung der App oder auf Nur dieses Mal.

      

   3. Scannen Sie den QR-Code aus der Registrierungsanleitung.

   1. Tippen Sie oben rechts auf Mehr (drei Punkte).

      

   2. Wählen Sie Manuell eingeben aus.

      

   3. Geben Sie die Informationen aus der Registrierungsanleitung ein. Achten Sie darauf, Arbeitsprofil erstellen auszuwählen.

      

   4. Tippen Sie auf Verbinden.

   Nachdem Sie die Registrierungsinformationen eingegeben haben, startet Android einen Assistenten, der das Arbeitsprofil erstellt und Sophos Mobile Control bei Sophos Mobile registriert.

4. Tippen Sie auf der Seite Arbeitsprofil erstellen auf Weiter.

   

5. Folgen Sie den Anweisungen des Assistenten. Je nach Gerätemodell und Android-Version sehen Sie möglicherweise unterschiedliche Seiten.

   Hinweis

   Die folgenden Schritte 6 bis 8 gelten nur für die Geräteregistrierung mit verwalteter Google-Domain. Für andere Registrierungsarten fahren Sie mit Schritt 9 fort.

6. Nachdem das Arbeitsprofil erstellt wurde, wird die Seite Registrierung wird vorbereitet angezeigt.

   Warnung

   Die Seite Registrierung wird vorbereitet wird möglicherweise mehrere Minuten lang angezeigt, bevor der Assistent fortfährt. Wenn Sie während dieses Zeitraums die App schließen oder das Gerät ausschalten, kann die Registrierung fehlschlagen. Möglicherweise müssen Sie Ihr Arbeitsprofil löschen und von vorne beginnen.

   

7. Auf der Seite Melden Sie sich mit Ihrem geschäftlichen Konto an sehen Sie die E-Mail-Adresse, die Sie zur Authentisierung bei Google verwenden müssen. Tippen Sie auf Weiter, um die Anmeldeseite zu öffnen.

   

8. Tippen Sie auf der Anmeldeseite auf Weiter, ohne die vorausgefüllte E-Mail-Adresse zu ändern.

   Warnung

   Wenn Sie die vorausgefüllte geschäftliche E-Mail-Adresse ändern, schlägt die Registrierung fehl. Möglicherweise müssen Sie Ihr Arbeitsprofil löschen und von vorne beginnen.

   

9. Geben Sie gegebenenfalls Ihr Kennwort oder andere Authentifizierungsinformationen ein.

10. Tippen Sie auf der Seite Registrierung abgeschlossen auf Weiter.

    

11. Es öffnet sich die App Sophos Mobile Control im Arbeitsprofil. Folgen Sie dem Einrichtungsassistenten, um die erforderlichen Berechtigungen zu erteilen. Siehe App-Berechtigungen erlauben.

12. Nachdem Sie Sophos Mobile Control im Arbeitsprofil eingerichtet haben, können Sie die App im privaten Profil deinstallieren.

    Zu diesem Zeitpunkt der Registrierung gibt es die App Sophos Mobile Control zweimal auf dem Gerät: Eine private App, die Sie aus Google Play installiert haben, und eine geschäftliche App, die der Einrichtungsassistent im Arbeitsprofil installiert hat. Sie benötigen nur die geschäftliche App und können die private App deinstallieren.

    Im Bild unten sehen Sie links die private App und rechts die App im Arbeitsprofil. Die App im Arbeitsprofil ist mit einem Aktentaschensymbol gekennzeichnet.

    

13. Öffnen Sie Sophos Mobile Control im Arbeitsprofil und prüfen Sie den Gerätestatus und die Serververbindung.

    1. Wenn Ihr Gerät richtlinienkonform ist und es keine zu erledigenden Aufgaben gibt, sind alle Kacheln auf dem App-Dashboard grün.

       

    2. Tippen Sie auf die Kachel Verwaltungsinfos, um Details zum Sophos-Mobile-Server anzuzeigen.

       

App-Berechtigungen erlauben

1. Gewähren Sie Sophos Mobile Control die Berechtigung Über anderen Apps einblenden.

   1. Tippen Sie in der Benachrichtigung Über anderen Apps einblenden auf Zulassen.

      

   2. Tippen Sie auf dem Tab Geschäftlich auf Sophos Mobile Control.

      

   3. Schalten Sie Einblendung über anderen Apps zulassen ein.

      

   4. Gehen Sie zurück, bis Sie wieder in Sophos Mobile Control sind.

2. Gewähren Sie Sophos Mobile Control die Berechtigung Standort.

   1. Tippen Sie auf Zulassen.

      

   2. Tippen Sie auf Öffnen.

      

   3. Tippen Sie auf Berechtigungen > Standort > Immer zulassen.

      

   4. Gehen Sie zurück, bis Sie wieder in Sophos Mobile Control sind.

3. Erlauben Sie Sophos Mobile Control, aktiv zu bleiben, wenn es im Hintergrund läuft.

   1. Tippen Sie in der Benachrichtigung Akku-Optimierung auf Geschützt bleiben.

      

   2. Tippen Sie auf Zulassen.