Berichte
Sie können Berichte über die von Sophos Mobile verwalteten Objekte erstellen.
Persönliche Einstellungen konfigurieren
Sie können individuelle Einstellungen für Sophos Mobile Admin vornehmen. Zum Beispiel können Sie die Sprache, die Zeitzone und die angezeigten Geräteplattformen festlegen.
Datenschutz-Einstellungen konfigurieren
Sie können Administratoren daran hindern, datenschutzrelevante Geräteinformationen einzusehen.
AirPlay-Wiedergabegeräte konfigurieren
Mit Sophos Mobile können Sie das Spiegeln von Inhalten per AirPlay zwischen einem iPhone oder iPad und einem vordefinierten AirPlay-Wiedergabegerät
(zum Beispiel AppleTV) ferngesteuert auslösen.
Samsung-Knox-Lizenz registrieren
Wenn Sie eine Lizenz für Samsung Knox Premium erworben haben, können Sie mit Sophos Mobile den Knox-Container auf Ihren Samsung-Geräten verwalten.
Simple Certificate Enrollment Protocol (SCEP)
Mit SCEP (Simple Certificate Enrollment Protocol) können Sie Zertifikate an Android-, iOS- und Windows-Mobile-Geräte verteilen.
Mit dem Self Service Portal können Sie IT-Aufwände reduzieren, indem Sie den Benutzern ermöglichen, eigenständig Geräte zu
registrieren und andere Aufgaben auszuführen, ohne dazu den Helpdesk zu kontaktieren.
Self-Service-Portal-Konfigurationen erstellen
Mit einer Self-Service-Portal-Konfiguration konfigurieren Sie, welche Arten von Geräten Benutzer registrieren können, die
Registrierungsdetails und die Geräteaktionen, die Benutzer im Self-Service-Portal ausführen können.
Registrierungstexte erstellen
Für das Self Service Portal können Sie Nutzungsbedingungen und einen Registrierungsabschlusstext festlegen, die vor bzw. nach
der Geräteregistrierung angezeigt werden. Sie erstellen diese Texte unabhängig von der Self-Service-Portal-Konfiguration und
weisen sie dann bei Bedarf einer Konfiguration zu.
Verfügbare Aktionen im Self Service Portal
Im Self Service Portal verwalten Benutzer ihre Geräte. Welche Aktionen verfügbar sind, legen Sie in der Konfiguration für
das Self Service Portal fest.
Verfügbare Compliance-Regeln
Dieser Abschnitt beschreibt die Compliance-Regeln, die Sie für die einzelnen Plattformen auswählen können.
Synchronized Security
Sophos Synchronized Security ist ein Sicherheitssystem, bei dem Produkte kritische Informationen über einen einzigartigen
Security Heartbeat austauschen. Sophos Wireless kann den von Sophos Mobile ermittelten Compliance-Status Ihrer Android- und iOS-Geräte verwenden, um den Netzwerkzugriff einzuschränken.
QR-Code-Registrierung
Sie können vollständig verwaltete Android-Enterprise-Geräte registrieren, indem Sie während der Geräte-Einrichtung einen QR-Code
scannen. Verwenden Sie dies zum Beispiel, um Geräte vorzubereiten, bevor Sie diese Ihren Benutzern bereitstellen.
Zero-Touch-Registrierung
Mit der Android-Zero-Touch-Registrierung können Sie eine Massenregistrierung von Android-Firmengeräten durchführen.
Apple DEP
Mit dem Apple-Programm zur Geräteregistrierung (Device Enrollment Program, kurz DEP) können Sie iPhones, iPads und Macs in
größeren Mengen kaufen und in Ihrem Unternehmen bereitstellen.
Integration von Duo Security
Sie können Sophos Mobile mit der Authentisierungssoftware Duo Security verbinden. Dies ermöglicht Duo Security, Geräte anhand ihres Verwaltungsstatus
in Sophos Mobile als vertrauensvoll zu identifizieren.
Fernsteuerung mit TeamViewer
TeamViewer ist eine externe Fernsteuerungssoftware. Mit der TeamViewer-Integration können Sie in Sophos Mobile eine Fernsteuerungs-Sitzung mit einem Android-Gerät, einem iPhone oder einem iPad starten, ohne Sitzungs-ID oder Kennwort
verwenden zu müssen.
Sophos Chrome Security
Sophos Chrome Security ist eine Sicherheitserweiterung für Chrome-Geräte.
Auf der Seite Personen verwalten Sie die Benutzerkonten für Sophos Mobile.
Gerätezuweisung konfigurieren
Sie können konfigurieren, was mit einem Gerät passiert, dessen zugewiesener Benutzer gelöscht wird.
LDAP-Verbindung konfigurieren
Wenn Sie in Sophos Central Benutzerkonten aus Active Directory (AD) verwenden, können Sie eine LDAP-Verbindung zwischen Sophos Mobile und AD konfigurieren. Dadurch können Benutzer ihre AD-Anmeldeinformationen für Apple DEP, Google Zero-Touch und Samsung KME
verwenden.
Eine Richtlinie enthält Einstellungen, die Sie auf ein Gerät oder eine Gerätegruppe anwenden können.
Erste Schritte mit Geräterichtlinien
Der Assistent Richtlinien-Schnellstart hilft Ihnen, grundlegende Geräterichtlinien für alle Plattformen zu erstellen. Sie können die Richtlinien später erweitern.
Richtlinie erstellen
Sie erstellen Richtlinien, um Geräteeinstellungen zu konfigurieren. Erstellen Sie mehrere Richtlinien, wenn Sie verschiedene
Gerätetypen verwalten wollen.
Richtlinie aus Apple Configurator importieren
Sie können eine in Apple Configurator erstellte Richtlinie importieren, oder eine Richtlinie, die Sie aus einer anderen Instanz
von Sophos Mobile exportiert haben.
Provisionierungsprofile importieren (iOS, iPadOS)
Sie können ein Bereitstellungsprofil für selbst entwickelte Apps importieren, um es auf Ihren iPhones und iPads zu installieren.
Chrome-Sabotageschutz konfigurieren
Der Sabotageschutz stellt die Integrität der Chrome-Security-Richtlinie sicher.
Knox Service Plugin
Das Knox Service Plugin (KSP) ist eine App für Android-Enterprise-Geräte, mit der Sie Knox-Richtlinien Geräten zuweisen können,
die „Samsung Knox Platform for Enterprise“ (KPE) unterstützen.
Platzhalter in Richtlinien
In den Richtlinieneinstellungen können Sie Platzhalter verwenden, die bei der Zuweisung der Richtlinie durch eine Benutzer-,
Geräte- oder Kundeneigenschaft ersetzt werden.
Richtlinien zuweisen
Sie weisen Geräten eine Richtlinie zu, um deren Einstellungen anzuwenden.
Richtlinienänderungen auf Geräte anwenden
Wenn Sie die Einstellungen bestimmter Richtlinien ändern, müssen Sie diese auf den Geräten aktualisieren, damit die Änderungen
wirksam werden.
Richtlinie von Geräten deinstallieren
Sie deinstallieren eine Richtlinie von einem Gerät, um die von der Richtlinie gemachten Einstellungen zu entfernen.
Richtlinien herunterladen
Sie können Richtlinien herunterladen. Dies ist zum Beispiel nützlich, wenn Sie Einstellungen an den Sophos Support weiterleiten
müssen.
Konfigurationen für Android-Enterprise-Geräterichtlinien
Mit einer Android-Enterprise-Geräterichtlinie konfigurieren Sie Einstellungen für vollständig verwaltete Android-Enterprise-Geräte.
Konfigurationen für Richtlinien für Android-Enterprise-Arbeitsprofile
Mit einer Richtlinie für Android-Enterprise-Arbeitsprofile konfigurieren Sie Einstellungen für Geräte mit Android-Enterprise-Arbeitsprofil.
Konfigurationen für Sophos-Container-Richtlinien (Android)
Mit einer Sophos-Container-Richtlinie konfigurieren Sie Einstellungen für Sophos Secure Email und Sophos Secure Workspace auf Geräten, auf denen Sophos Mobile den Sophos-Container verwaltet.
Konfigurationen für Mobile-Threat-Defense-Richtlinien (Android)
Mit einer Mobile-Threat-Defense-Richtlinie konfigurieren Sie Sophos Intercept X for Mobile, wenn es bei Sophos Mobile registriert ist.
Konfigurationen für Android-Geräterichtlinien
Mit einer Android-Geräterichtlinie konfigurieren Sie Einstellungen für Android-Geräte, die bei Sophos Mobile mit dem Verwaltungsmodus „Geräteadministrator“ registriert sind.
Konfigurationen für Knox-Container-Richtlinien
Mit einer Knox-Container-Richtlinie konfigurieren Sie Einstellungen für den Knox-Container auf Samsung-Geräten.
Konfigurationen für iOS-Geräterichtlinien
Mit einer iOS-Geräterichtlinie konfigurieren Sie Einstellungen für iPhones und iPads.
Konfigurationen für Sophos-Container-Richtlinien (iOS)
Mit einer Sophos-Container-Richtlinie konfigurieren Sie Einstellungen für Sophos Secure Email und Sophos Secure Workspace auf Geräten, auf denen Sophos Mobile den Sophos-Container verwaltet.
Konfigurationen für Mobile-Threat-Defense-Richtlinien (iOS)
Mit einer Mobile-Threat-Defense-Richtlinie konfigurieren Sie Sophos Intercept X for Mobile, wenn es bei Sophos Mobile registriert ist.
Konfigurationen für macOS-Geräterichtlinien
Mit einer macOS-Geräterichtlinie konfigurieren Sie Einstellungen für Macs, die für alle Benutzer gelten.
Konfigurationen für macOS-Benutzerrichtlinien
Mit einer macOS-Benutzerrichtlinie konfigurieren Sie Einstellungen für Macs, die für Benutzer gelten, die von Sophos Mobile verwaltet werden.
Konfigurationen für Windows-Mobile-Richtlinien
Mit einer Windows-Mobile-Richtlinie konfigurieren Sie Einstellungen für Windows-Mobile-Geräte.
Konfigurationen für Windows-Richtlinien
Mit einer Windows-Richtlinie konfigurieren Sie Einstellungen für Windows-Computer.
Konfigurationen für Chrome-Security-Richtlinien
Mit einer Chrome-Security-Richtlinie konfigurieren Sie Einstellungen für die Erweiterung Sophos Chrome Security, wenn diese bei Sophos Mobile registriert ist.
Mit einem Auftragspaket können Sie mehrere Aufträge in einer Transaktion bündeln.
Auftragspakete erstellen
Sie erstellen separate Auftragspakete für Android, iOS und weitere Geräteplattformen, die Sie verwalten wollen.
Auftragspakete duplizieren
Sie können ein Auftragspaket duplizieren, um es als Ausgangspunkt für andere Auftragspakete zu verwenden.
Auftragspakete übertragen
Sie können Auftragspakete an einzelne Geräte oder Gerätegruppen übertragen.
App hinzufügen
Sie stellen eine App für die Installation zur Verfügung, indem Sie entweder das App-Paket hochladen oder den App-Link im jeweiligen
App Store angeben.
App installieren
Nachdem Sie eine App zu Sophos Mobile hinzugefügt haben, können Sie diese auf ausgewählten Geräten oder Gerätegruppen installieren.
App deinstallieren
Sie können eine App von ausgewählten Geräten oder Gerätegruppen deinstallieren.
Verwaltete Apps für iPhones und iPads
Sie können Apps für iPhones und iPads als verwaltete oder als nicht verwaltete Apps installieren.
Verwaltete App-Konfiguration hinzufügen
Die verwaltete App-Konfiguration ist ein Feature von iPhone und iPad-Apps, mit dem Sie eine App ferngesteuert konfigurieren
können, d.h. ohne physischen Zugriff auf das Gerät, auf dem die App installiert ist.
In Sophos Mobile können Sie App-Gruppen erstellen, um App-Listen für Richtlinien zu definieren.
App-Gruppen importieren
Sie können eine App-Gruppe erstellen, indem Sie eine Liste von Apps aus einer CSV-Datei importieren.
Android Enterprise vereinfacht die Verwaltung von Android-Geräten in einer Unternehmensumgebung.
Android Enterprise einrichten (Szenario „Managed Google Domain“)
Wenn Sie bereits eine Managed Google Domain haben oder die Konten Ihrer Android-Enterprise-Benutzer außerhalb von Sophos Mobile verwalten möchten, richten Sie Android Enterprise mit dem Szenario „Managed Google Domain“ ein.
Android Factory Reset Protection
FRP (Factory Reset Protection) ist eine Android-Sicherheitsfunktion, die einen unberechtigten Zugriff nach dem Zurücksetzen
auf Werkseinstellungen verhindert.
Apps aus Managed Google Play
Managed Google Play ist der App-Store für Android-Enterprise-Geräte.
Sophos Intercept X for Mobile ist eine MTD-Lösung (Mobile Threat Defense) für Ihre Android-Geräte, iPhones und iPads.
Compliance-Regeln für Mobile Threat Defense
Sie können Compliance-Regeln für Geräte konfigurieren, auf denen Sophos Intercept X for Mobile von Sophos Mobile verwaltet wird.
Sophos Intercept X for Mobile mit Fremd-EMM-Software verwenden
Sie können Sophos Intercept X for Mobile auf Geräten verwalten, die bei der EMM-Software (Enterprise Mobility Management) eines Fremdanbieters registriert sind.
Einstellungen für Intune-App-Schutz-Richtlinien (Android)
Mit einer Richtlinie vom Typ Intune App-Schutz definieren Sie Einschränkungen für Apps, die mit Intune verwaltet werden. Dieser Abschnitt beschreibt die verfügbaren Einstellungen
für Android-Apps.
Einstellungen für Intune-App-Schutz-Richtlinien (iOS, iPadOS)
Mit einer Richtlinie vom Typ Intune App-Schutz definieren Sie Einschränkungen für Apps, die mit Intune verwaltet werden. Dieser Abschnitt beschreibt die verfügbaren Einstellungen
für iPhone- und iPad-Apps.
Sie können Sophos Mobile als Anbieter von Mobile Threat Defense (MTD) für Microsoft Intune konfigurieren.
Mobile Threat Defense in Sophos Mobile einrichten
Im ersten Schritt zum Einrichten von Mobile Threat Defense verbinden Sie Sophos Mobile mit Ihrem Intune-Konto und konfigurieren die Registrierungseinstellungen.
Mobile Threat Defence in Microsoft Azure einrichten
Im zweiten Schritt zum Einrichten von Mobile Threat Defense konfigurieren Sie den Sophos-MTD-Connector, fügen die App Intercept X hinzu und erstellen eine Compliance-Richtlinie für die Geräte.
Android-Gerät zu Mobile Threat Defense hinzufügen
Um ein Gerät zu Mobile Threat Defense hinzuzufügen, installieren Sie die App Intercept X und registrieren Sie diese bei Sophos.
iPhone oder iPad zu Mobile Threat Defense hinzufügen
Um ein Gerät zu Mobile Threat Defense hinzuzufügen, installieren Sie die App Intercept X und registrieren Sie diese bei Sophos.
Mobile-Threat-Defense-Gerätestatus
Der von Sophos Mobile an Intune gemeldete Mobile-Threat-Defense-Gerätestatus ergibt sich aus dem Status der App Sophos Intercept X for Mobile.
Ein SSL/TLS-Zertifikat anfordern
In Ihrer Sophos-Installation ist ein SSL-Zertifikat-Assistent enthalten, mit dem Sie Ihr SSL/TLS-Zertifikat für den EAS-Proxy
von Sophos Mobile anfordern können.
E-Mail-Zugriffssteuerung über PowerShell einrichten
Wenn Sie den Standalone-EAS-Proxy im PowerShell-Modus einrichten, stellt er über PowerShell eine Verbindung zu Ihrem Exchange-Mail-Server
her und legt je nach Compliance-Status des Gerätes den E-Mail-Zugriff fest.
E-Mail-Zugriff für nicht verwaltete Geräte blockieren
Sie können verhindern, dass Geräte, die nicht bei Sophos Mobile registriert sind, auf E-Mails zugreifen.
URL des Sophos-Mobile-Servers bestimmen
Sie benötigen die URL des Sophos Mobile Servers für die Konfiguration des Standalone-EAS-Proxys. Der Wert wird in den Systemeinstellungen von Sophos Mobile angezeigt.
Mehrstufige Authentifizierung für Sophos Secure Email einrichten
Wenn Sie für Sophos Secure Email die mehrstufige Authentifizierung (MFA, Multi-Factor Authentication) einrichten, greifen Benutzer über die Microsoft-365-Anmeldeseite
Ihrer Organisation auf ihre Exchange-Konten zu.
Migrations-Token herunterladen
Wenn Sie Ihre Geräte von einem lokalen Sophos Mobile Server oder Sophos Mobile as a Service zu Sophos Central migrieren, benötigen Sie ein Migrations-Token. Ein Migrations-Token verbindet Ihr Sophos Mobile-Konto mit Ihrem Sophos Central-Konto.