Vai al contenuto

Impostazione iniziale della gestione del profilo di lavoro

Questa pagina mostra come configurare la modalità di gestione del profilo di lavoro Android Enterprise e come registrare i dispositivi personali.

La modalità di gestione del profilo di lavoro permette di gestire uno spazio di lavoro dedicato, ovvero il profilo di lavoro, sul dispositivo Android di un utente. Questa modalità di gestione viene comunemente utilizzata negli ambienti BYOD (Bring Your Own Device), poiché permette di monitorare e gestire solo le app, gli account e i dati all’interno del profilo di lavoro.

Requisiti

Leggere le seguenti sezioni per informazioni su come configurare la registrazione del profilo di lavoro Android Enterprise e su come registrare i dispositivi.

Configurazione della gestione del profilo di lavoro

Prima di registrare il primo dispositivo in modalità di gestione del profilo di lavoro, è necessario svolgere una sola volta le attività indicate di seguito.

Creazione di un criterio

  1. In Sophos Central, selezionare Prodotti > Mobile.
  2. Nel menu di Sophos Mobile, selezionare Criteri > Android.
  3. Cliccare su Crea > Criterio del profilo di lavoro Android Enterprise.

    Il comando “Criterio del profilo di lavoro Android Enterprise”.

  4. Nella pagina Modifica criterio, immettere il nome del criterio e, facoltativamente, una descrizione.

    La pagina “Modifica criterio” con un esempio di testo inserito.

  5. Sophos Mobile aggiunge automaticamente una configurazione Restrizioni, che non può essere eliminata.

    Cliccare su Restrizioni per visualizzare e modificare le impostazioni come richiesto.

    Vedere Configurazione Restrizioni (criterio del profilo di lavoro Android Enterprise).

    La voce “Restrizioni” nell’elenco di configurazioni del criterio.

  6. Una volta apportate le modifiche richieste, cliccare su Applica.

    Il pulsante “Applica”.

  7. Cliccare su Aggiungi configurazione per aggiungere altre configurazioni al criterio.

    Per una descrizione delle configurazioni disponibili e delle rispettive impostazioni, vedere Configurazioni per i criteri del profilo di lavoro Android Enterprise.

    Il pulsante “Aggiungi configurazione”.

  8. Una volta aggiunte tutte le configurazioni necessarie, cliccare su Salva.

    Il pulsante “Salva”.

A questo punto, aggiungere il criterio a un bundle delle operazioni di registrazione.

Per una descrizione generale di come creare criteri dei dispositivi, vedere Creazione di un criterio.

Creazione di un bundle delle operazioni di registrazione

  1. In Sophos Central, selezionare Prodotti > Mobile.
  2. Nel menu di Sophos Mobile, selezionare Bundle delle operazioni > Android.
  3. Cliccare su Crea > Crea bundle delle operazioni.

    Il comando “Crea bundle delle operazioni”.

  4. Nella pagina Modifica bundle delle operazioni, immettere un nome per il bundle delle operazioni e, facoltativamente, una descrizione.

    La pagina “Modifica bundle delle operazioni”, con un esempio di testo inserito.

  5. Cliccare su Aggiungi operazione > Registrati.

    Il comando “Registrati”.

  6. Nel passaggio “Seleziona il tipo di registrazione” dell’assistente, procedere come segue:

    1. In Nome operazione, inserire il nome che si desidera assegnare all’operazione, ad es. “Registrazione”.

      Sophos Mobile mostrerà questo nome nella pagina Dettagli operazione, quando elaborerà il bundle delle operazioni di un dispositivo.

    2. In Seleziona il tipo di registrazione, selezionare Profilo di lavoro.

    Il passaggio “Seleziona il tipo di registrazione” dell’assistente.

  7. Nel passaggio Seleziona criterio, procedere come segue:

    1. In Nome operazione, inserire il nome che si desidera assegnare all’operazione, ad es. “Assegna criterio”.
    2. In Seleziona criterio, selezionare il criterio creato in precedenza.
    3. Cliccare su Fine.

    Il passaggio “Seleziona criterio” dell’assistente.

  8. Facoltativamente: cliccare su Aggiungi operazione e selezionare un’altra operazione da aggiungere al bundle delle operazioni.

    Per un elenco delle operazioni disponibili, vedere Tipi di operazioni (Android).

    Il menu espanso “Aggiungi operazione”, che mostra un elenco delle operazioni disponibili.

  9. Una volta aggiunte tutte le operazioni richieste, cliccare su Salva.

    Il pulsante “Salva” nella pagina “Modifica bundle delle operazioni”.

Per una descrizione generale di come creare bundle delle operazioni, vedere Crea bundle delle operazioni.

Registrazione di un dispositivo

Aggiunta di un dispositivo a Sophos Mobile

Per aggiungere a Sophos Mobile un dispositivo con profilo di lavoro Android Enterprise, procedere come segue:

  1. In Sophos Central, selezionare Prodotti > Mobile.
  2. Nel menu di Sophos Mobile, selezionare Dispositivi.
  3. Cliccare su Aggiungi > Aggiungi procedura guidata per i dispositivi.

    Il comando “Aggiungi procedura guidata per i dispositivi”.

  4. Nel passaggio Utente dell’assistente, svolgere le seguenti operazioni:

    1. Selezionare Cerca utente.
    2. Inserire i criteri di ricerca per l’account utente in uno o più dei seguenti campi:

      • Nome utente
      • Nome
      • Cognome
      • Indirizzo e-mail

    Il passaggio “Utente” dell’assistente, con un nome inserito nel campo “Cognome”.

  5. Nel passaggio Selezione utente, verrà visualizzato un elenco di tutti gli utenti che trovano corrispondenza con i criteri di ricerca. Selezionare l’utente che si desidera assegnare al dispositivo.

    Il passaggio “Selezione utente” dell’assistente, con un utente selezionato.

  6. Nel passaggio Dettagli dispositivo, procedere come segue:

    1. Nel campo Piattaforma, selezionare Android.
    2. Nel campo Nome, inserire il nome del dispositivo in Sophos Mobile.
    3. Opzionale: per Descrizione, immettere la descrizione del dispositivo.
    4. Opzionale: per Numero telefonico, inserire il numero di telefono del dispositivo nel formato internazionale.
    5. Nel campo Proprietario, selezionare Personale.
    6. Nel campo Gruppo di dispositivi, selezionare il gruppo di dispositivi al quale si desidera aggiungere il dispositivo.

    Indirizzo e-mail è un campo di sola lettura che mostra l’indirizzo e-mail dell’utente.

    Il passaggio “Dettagli dispositivo” dall’assistente, con i campi compilati.

  7. Nel passaggio Tipo di registrazione, procedere come segue:

    1. In Seleziona il tipo di registrazione, selezionare Registra il dispositivo con un bundle delle operazioni.
    2. Selezionare il bundle delle operazioni creato in precedenza.

    Il passaggio “Tipo di registrazione” dell’assistente, che mostra le impostazioni da selezionare.

  8. Nel passaggio Registrazione, verranno visualizzate le istruzioni per la registrazione che l’utente dovrà seguire sul proprio dispositivo Android.

    La fase “Registrazione” nell’assistente.

  9. Opzionale: cliccare su Invia per inviare le istruzioni per la registrazione all’indirizzo e-mail dell’utente.

    Per impostazione predefinita, Sophos Mobile invierà le istruzioni all’indirizzo e-mail configurato nell’account utente. Per inviare le istruzioni a un indirizzo diverso, modificare il campo Invia istruzioni tramite e-mail, prima di cliccare su Invia.

    Il pulsante “Invia” accanto all’indirizzo e-mail.

  10. Chiedere all’utente di seguire le istruzioni per la registrazione sul proprio dispositivo.

    Vedere Registrazione del dispositivo a Sophos Mobile per una descrizione dettagliata dei passaggi di registrazione.

  11. Chiudere l’assistente cliccando sul pulsante X in alto a destra.

    In alternativa, attendere che il dispositivo venga registrato e successivamente cliccare su Fine.

    La posizione del pulsante X per chiudere l’assistente.

  12. Lo stato della registrazione può essere monitorato nella pagina Mostra dispositivo del dispositivo. Procedere come segue:

    1. Nel menu di Sophos Mobile, selezionare Dispositivi.
    2. Cliccare sul nome del dispositivo.

      Il dispositivo nella pagina “Dispositivi”.

    3. Passare alla scheda Operazioni.

      Quando tutte le operazioni verranno visualizzate con stato Riuscito, la registrazione sarà completata.

      La scheda “Operazioni”, che mostra tutte le operazioni con stato “Riuscito”.

Quando l’utente completa le operazioni descritte in Registrazione del dispositivo a Sophos Mobile, la pagina Dispositivi mostrerà il dispositivo con modalità di gestione Profilo di lavoro e stato Gestito.

Il dispositivo gestito nella pagina “Dispositivi”.

Registrazione del dispositivo a Sophos Mobile

Dopo aver aggiunto il dispositivo a Sophos Mobile, l’utente deve seguire le istruzioni per la registrazione sul proprio dispositivo.

Requisito

Prima che l’utente possa registrare il dispositivo, deve configurarlo con il proprio account Google personale.

Per registrare il dispositivo a Sophos Mobile, l’utente deve procedere come segue:

  1. Sul dispositivo da registrare, aprire Google Play, cercare l’app Sophos Mobile Control e toccare Installa.

    Il pulsante “Installa”.

  2. Una volta che Google Play ha installato l’applicazione, toccare Apri.

    Il pulsante “Apri”.

  3. Inserire le informazioni di registrazione. In genere, è possibile farlo scansionando il codice QR ricevuto con le istruzioni per la registrazione. Se richiesto, le informazioni possono essere inserite manualmente.

    Cliccare sulla scheda applicabile.

    1. Toccare Scansiona codice QR.

      Il pulsante “Scansiona codice QR”.

    2. Consentire a Sophos Mobile Control di scattare foto.

      Toccare Mentre usi l’app o Solo questa volta.

      Le opzioni da selezionare per consentire a Sophos Mobile Control di scattare foto.

    3. Scansionare il codice QR ricevuto con le istruzioni per la registrazione.

    1. Toccare Altro (i tre puntini) in alto a destra.

      Il pulsante Altro.

    2. Selezionare Inserisci manualmente.

      La voce del menu Inserisci manualmente.

    3. Inserire le informazioni indicate nelle istruzioni per la registrazione. Assicurarsi di selezionare Crea profilo di lavoro.

      La pagina nella quale inserire le informazioni di registrazione.

    4. Toccare Connetti.

  4. Nella pagina Crea profilo di lavoro, toccare Avanti.

    Il pulsante “Avanti” nella pagina “Crea profilo di lavoro”.

  5. Toccare Visualizza termini per leggere i termini di utilizzo; tornare indietro e toccare Accetta e continua.

    I pulsanti “Visualizza termini” e “Accetta e continua”.

  6. Quando Android completa la configurazione del profilo di lavoro, toccare Avanti due volte.

    Il primo pulsante “Avanti”.

    Il secondo pulsante “Avanti”.

  7. L’assistente alla configurazione di Android aprirà Sophos Mobile Control nel profilo di lavoro. Per completare l’installazione, è necessario concedere a Sophos Mobile Control le autorizzazioni richieste. Vedere Concessione di autorizzazioni dell’app.

  8. Disinstallare l’app personale Sophos Mobile Control.

    Dopo la registrazione, sul dispositivo saranno presenti due versioni di Sophos Mobile Control: l’app installata manualmente e l’app che l’assistente alla configurazione ha installato nel profilo di lavoro. Una volta completata la registrazione del dispositivo, occorrerà solo l’app di lavoro e sarà possibile disinstallare l’app personale.

    Nell’immagine riportata di seguito, l’app personale è a sinistra, mentre l’app lavoro a destra. L’app di lavoro è riconoscibile dal badge con la valigetta.

    Le icone delle app Sophos Mobile Control personale e di lavoro.

  9. Aprire l’app di lavoro Sophos Mobile Control per controllare lo stato del dispositivo e la connessione al server.

    1. Nella dashboard dell’app, tutti i riquadri sono verdi quando il dispositivo rispetta la conformità e non sono presenti azioni da svolgere.

      La dashboard dell’app con tutti i riquadri in verde.

    2. Toccare il riquadro Informazioni di gestione per i dettagli del server di Sophos Mobile.

      La pagina “Informazioni di gestione”.

Concessione di autorizzazioni dell’app

Nota

I passaggi necessari per configurare le autorizzazioni dell’app variano a seconda del tipo di dispositivo e della versione di Android e possono essere diversi sul dispositivo utilizzato.

Nota

Sophos Mobile Control non richiede l’autorizzazione Geolocalizzazione, se è stata disattivata l’opzione di individuazione dei dispositivi nelle impostazioni sulla Privacy di Sophos Mobile. Vedere Configurazione delle impostazioni di privacy.

  1. Concedere a Sophos Mobile Control l’autorizzazione Mostra sopra altre app.

    1. Nella notifica Mostra sopra altre app, toccare Consenti.

      La notifica “Mostra sopra altre app”.

    2. Nella scheda Lavoro, toccare Sophos Mobile Control.

      L’app “Sophos Mobile Control” nell’elenco delle app di lavoro.

    3. Attivare Consenti la visualizzazione sopra altre app.

      L’impostazione “Consenti la visualizzazione sopra altre app” attivata.

    4. Tornare indietro più volte, fino a tornare a Sophos Mobile Control.

  2. Concedere a Sophos Mobile Control l’autorizzazione Geolocalizzazione.

    1. Toccare Consenti.

      La notifica per concedere a Sophos Mobile Control l’autorizzazione Geolocalizzazione.

    2. Toccare Apri.

      Il pulsante “Apri”.

    3. Toccare Autorizzazioni > Geolocalizzazione > Consenti sempre.

      Tre immagini che mostrano dove sono situati i pulsanti “Autorizzazioni”, “Geolocalizzazione” e “Consenti sempre”.

    4. Tornare indietro più volte, fino a tornare a Sophos Mobile Control.

  3. Autorizzare Sophos Mobile Control a eseguirsi sempre in background.

    1. Nella notifica Ottimizzazione della batteria, toccare Protezione continua.

      La notifica “Ottimizzazione della batteria”.

    2. Toccare Consenti.

      Il pulsante “Consenti”.