Zum Inhalt

Verwaltungsmodi

Abhängig vom Gerätetyp gibt es unterschiedliche Verwaltungsmodi. Sie wählen den Verwaltungsmodus aus, wenn Sie ein Gerät bei Sophos Mobile registrieren.

Android-Geräte

Sophos Mobile unterstützt für Android-Geräte folgende Verwaltungsmodi.

Android-Enterprise (Vollständige Geräteverwaltung)

Sophos Mobile kann alle Einstellungen, Apps und Daten überwachen und verwalten.

Siehe Android Enterprise.

Android Enterprise (Arbeitsprofil)

Sophos Mobile kann nur die Einstellungen, Apps und Daten im Arbeitsprofil überwachen und verwalten. Sie können diesen Modus für Privatgeräte des Benutzers verwenden, d. h. für BYOD-Szenarien (Bring Your Own Device).

Siehe Android Enterprise.

Android Enterprise (Zweckbestimmtes Gerät)

Auf diesen Geräten läuft nur eine einzelne App oder eine Auswahl von Apps. Sie können diesen Modus für Geräte verwenden, die einem bestimmten Zweck dienen, zum Beispiel für eine Kiosk-Anwendung.

Sophos Mobile verwendet keinen separaten Verwaltungsmodus für Android Enterprise zweckbestimmte Geräte. Sie registrieren das Gerät als vollständig verwaltetes Android-Enterprise-Gerät und weisen ihm eine Konfiguration Kiosk-Modus zu.

Mit der QR-Code-Registrierung und der Zero-Touch-Registrierung können Sie Geräte ohne Benutzer registrieren, zum Beispiel Kioskgeräte. Geräte ohne Benutzer sind vollständig verwaltete Android-Enterprise-Geräte, die Sie während der Registrierung nicht mit einem E-Mail-Konto verbinden. Sophos Mobile weist den Geräten keinen Benutzer zu.

Zur Konfiguration Kiosk-Modus siehe Konfiguration „Kiosk-Modus“ (Android-Enterprise-Geräterichtlinie).

Für Details zu Android-Geräten ohne Benutzer siehe Android-Geräte ohne Benutzer.

Android-Geräteadministrator

Dies ist ein veralteter Verwaltungsmodus. Wir empfehlen Ihnen, alle Geräte, die diesen Modus noch verwenden, zu deregistrieren und dann als Android-Enterprise-Geräte neu zu registrieren.

Sie können den Verwaltungsmodus „Geräteadministrator“ nicht für Geräte mit Android 10 oder neuer verwenden.

Mobile Threat Defense

Sophos Mobile verwaltet Sophos Intercept X for Mobile auf dem Gerät und schützt das Gerät so vor Malware und anderen Bedrohungen.

Siehe Mobile Threat Defense mit Sophos Intercept X for Mobile.

iPhones und iPads

Sophos Mobile unterstützt für iPhones und iPads folgende Verwaltungsmodi.

Apple-Geräteregistrierung

Sophos Mobile verwaltet das gesamte Gerät.

Apple-Benutzerregistrierung

Verwenden Sie diesen Modus für Privatgeräte des Benutzers, d. h. für BYOD-Szenarien (Bring Your Own Device).

Zusätzlich zur Apple-ID des Benutzers erhält das Gerät eine weitere Apple-ID (die sogenannte verwaltete Apple-ID), die das Gerät mit Ihrer Organisation verknüpft. Sophos Mobile kann nur Einstellungen, Apps und Daten der verwalteten Apple-ID überwachen und verwalten.

Betreute (supervised) Geräte können Sie nicht im Verwaltungsmodus Apple-Benutzerregistrierung registrieren.

Siehe Apple-Benutzerregistrierung.

Mobile Threat Defense

Sophos Mobile verwaltet Sophos Intercept X for Mobile auf dem Gerät und schützt das Gerät so vor Malware und anderen Bedrohungen.

Siehe Mobile Threat Defense mit Sophos Intercept X for Mobile.

Macs

Für Macs verwendet Sophos Mobile nur einen Verwaltungsmodus, es gibt aber zwei Richtlinientypen:

  • Geräterichtlinie: Eine Geräterichtlinie gilt für alle Benutzer, die sich an dem Mac anmelden.
  • Benutzerrichtlinie: Eine Benutzerrichtlinie gilt für den Benutzer, der den Mac bei Sophos Mobile registriert hat.

Siehe Über macOS-Richtlinien.

Windows-Computer

Für Windows-Computer verwendet Sophos Mobile nur einen Verwaltungsmodus, Gerät.

Chrome-Geräte

Für Chromebooks und andere Chrome-Geräte verwendet Sophos Mobile nur einen Verwaltungsmodus, Sophos Chrome Security. Mit diesem Modus können Sie Sophos Chrome Security auf dem Gerät verwalten.

Siehe Sophos Chrome Security.