Report
È possibile creare report degli elementi gestiti da Sophos Mobile.
Configurazione delle impostazioni personali
L’aspetto di Sophos Mobile Admin può essere modificato a seconda dei propri gusti personali. È ad esempio possibile impostare lingua, fuso orario o le piattaforme
dei dispositivi che sono visibili.
Configurazione delle impostazioni di privacy
È possibile impedire agli amministratori di visualizzare informazioni relative alla privacy del dispositivo.
Configurazione delle destinazioni AirPlay
Con Sophos Mobile è possibile attivare in remoto il mirroring di AirPlay tra un iPhone o iPad e destinazioni di AirPlay predefinite (per es.
AppleTV).
Registrazione della licenza Samsung Knox
Se si è in possesso di una licenza Samsung Knox Premium, è possibile gestire il container Knox sui dispositivi Samsung utilizzando Sophos Mobile.
Simple Certificate Enrollment Protocol (SCEP)
È possibile distribuire i certificati sui dispositivi Android, iOS e Windows Mobile utilizzando SCEP (Simple Certificate Enrollment
Protocol).
Il portale self-service aiuta a ridurre il carico di lavoro del personale IT, in quanto consente agli utenti di registrare
i propri dispositivi ed effettuare altre operazioni in maniera indipendente, senza dover ricorrere all'intervento dell'helpdesk.
Creazione di configurazioni per gli utenti del portale self-service
La configurazione del Portale self-service permette di configurare: i tipi di dispositivi che possono essere registrati dagli
utenti, i dettagli di registrazione e le azioni del dispositivo che possono essere eseguite nel Portale self-service.
Creazione di testi di registrazione
La configurazione del portale self-service può includere un testo contenente i termini di utilizzo e un testo di post-registrazione
da visualizzare rispettivamente prima e dopo la registrazione. I test devono essere creati separatamente dalla configurazione
del portale self-service e assegnati a seconda delle esigenze.
Azioni disponibili nel portale self-service
Il portale self-service consente agli utenti di gestire i propri dispositivi. Le azioni disponibili vengono impostate nella
configurazione del portale self-service.
Regole di conformità disponibili
Questa sezione elenca le regole di conformità che possono essere selezionate per ciascuna piattaforma.
Synchronized Security
Con la Sophos Synchronized Security, i prodotti possono condividere informazioni essenziali, tramite un Security Heartbeat
univoco. Sophos Wireless è in grado di utilizzare lo stato di conformità a Sophos Mobile dei dispositivi Android e iOS per limitare l’accesso alla rete.
Registrazione tramite codice QR
È possibile effettuare la registrazione dei dispositivi Android Enterprise interamente gestiti, semplicemente scansionando
un codice QR durante l'impostazione iniziale del dispositivo. Utilizzare questa opzione per preparare i dispositivi prima
di distribuirli sui sistemi degli utenti.
Registrazione Zero Touch
La registrazione Zero Touch di Android permette di registrare in massa i dispositivi Android di proprietà dell'azienda.
Apple DEP
L’Apple Device Enrollment Program (DEP) consente di acquistare iPhone, iPad e Mac all’ingrosso per la distribuzione all’interno
della propria azienda.
Integrazione con Duo Security
Sophos Mobile può essere connessa al software di autenticazione Duo Security. La connessione consente a Duo Security di identificare i
dispositivi attendibili in base al relativo stato di gestione in Sophos Mobile.
Controllo remoto con TeamViewer
TeamViewer è uno strumento di terze parti per il controllo remoto. L'integrazione con TeamViewer consente di avviare da Sophos Mobile una sessione di controllo remoto per un dispositivo Android, iPhone o iPad, senza bisogno di un ID o una password per la
sessione.
Sophos Chrome Security
Sophos Chrome Security è un'estensione di sicurezza per i dispositivi Chrome.
La pagina Persone consente di gestire gli account utente di Sophos Mobile.
Configurazione dell’assegnazione dispositivo
È possibile selezionare l’azione da applicare a un dispositivo quando viene eliminato l’utente a cui è stato assegnato.
Configurazione della connessione LDAP
Se gli account utente di Sophos Central provengono da Active Directory (AD), è possibile configurare una connessione LDAP tra Sophos Mobile e AD. Questa opzione consente agli utenti di adoperare le proprie credenziali di AD per Apple DEP, Google Zero Touch e Samsung
KME.
Un criterio contiene impostazioni che possono essere applicate a un dispositivo o a un gruppo di dispositivi.
Impostazione iniziale dei criteri dei dispositivi
La procedura guidata Avvio per i criteri aiuta a creare criteri dei dispositivi di base per tutte le piattaforme. I criteri possono essere ottimizzati in un secondo
momento.
Creazione di un criterio
È possibile creare criteri per configurare le impostazioni dei dispositivi. Se si desidera gestire diversi tipi di dispositivi,
occorre creare criteri diversi.
Importazione di un criterio da Apple Configurator
È possibile importare un criterio creato in Apple Configurator o un criterio esportato da un'altra istanza di Sophos Mobile.
Importazione di un profilo di provisioning (iOS, iPadOS)
È possibile importare un profilo di provisioning per le app sviluppate autonomamente e installarlo su iPhone e iPad.
Configurazione del blocco rimozione per Chrome
Il blocco rimozione garantisce l'integrità del criterio di Chrome Security.
Knox Service Plugin
Knox Service Plugin (KSP) è un'app per dispositivi Android Enterprise che consente di assegnare criteri Knox ai dispositivi
abilitati per Samsung Knox Platform for Enterprise (KPE).
Segnaposti nei criteri
Nelle impostazioni dei criteri è possibile utilizzare segnaposti che, dopo l'assegnazione del criterio, verranno sostituiti
da un utente, un dispositivo o una proprietà del cliente.
Assegnazione di un criterio
È possibile assegnare un criterio ai dispositivi, per applicare le impostazioni incluse nel criterio.
Applicazione delle modifiche dei criteri ai dispositivi
Quando vengono modificate le impostazioni di alcuni criteri specifici, è necessario aggiornarli sui dispositivi per implementare
le modifiche.
Disinstallazione di un criterio dai dispositivi
La disinstallazione di un criterio da un dispositivo serve a rimuovere le impostazioni applicate dal criterio in questione.
Download dei criteri
È possibile scaricare criteri. Questa opzione è utile se, per esempio, si devono inoltrare impostazioni al supporto Sophos.
Configurazioni per i criteri del dispositivo Android Enterprise
I criteri del dispositivo Android Enterprise permettono di configurare le impostazioni dei dispositivi Android Enterprise
completamente gestiti.
Configurazioni per i criteri del profilo di lavoro Android Enterprise
I criteri del profilo di lavoro Android Enterprise permettono di configurare le impostazioni dei dispositivi con profilo di
lavoro Android Enterprise.
Configurazioni per i criteri di Sophos Container per Android
I criteri di Sophos Container permettono di configurare le impostazioni per Sophos Secure Email e Sophos Secure Workspace sui dispositivi in cui Sophos Mobile gestisce Sophos Container.
Configurazioni per i criteri di Mobile Threat Defense per Android
I criteri di Mobile Threat Defense permettono di configurare Sophos Intercept X for Mobile quando è registrata a Sophos Mobile.
Configurazioni per i criteri del dispositivo Android
I criteri del dispositivo Android permettono di configurare le impostazioni per i dispositivi Android registrati a Sophos Mobile in modalità di gestione “Amministratore del dispositivo”.
Configurazioni per i criteri del container Knox
I criteri del container Knox permettono di configurare le impostazioni per il container Knox nei dispositivi Samsung.
Configurazioni per i criteri del dispositivo iOS
I criteri del dispositivo iOS permettono di configurare le impostazioni per iPhone e iPad.
Configurazioni per i criteri di Sophos Container per iOS
I criteri di Sophos Container permettono di configurare le impostazioni per Sophos Secure Email e Sophos Secure Workspace sui dispositivi in cui Sophos Mobile gestisce Sophos Container.
Configurazioni per i criteri di Mobile Threat Defense per iOS
I criteri di Mobile Threat Defense permettono di configurare Sophos Intercept X for Mobile quando è registrata a Sophos Mobile.
Configurazioni per i criteri del dispositivo macOS
I criteri del dispositivo macOS permettono di configurare impostazioni per i Mac da applicare a tutti gli utenti.
Configurazioni per i criteri utente macOS
I criteri utente macOS permettono di configurare impostazioni per i Mac da applicare agli utenti gestiti da Sophos Mobile.
Configurazioni per i criteri di Windows Mobile
I criteri di Windows Mobile permettono di configurare le impostazioni per i dispositivi Windows Mobile.
Configurazioni per i criteri Windows
I criteri Windows permettono di configurare le impostazioni per i computer Windows.
Configurazioni per i criteri di Chrome Security
I criteri di Chrome Security permettono di configurare impostazioni per l'estensione Sophos Chrome Security, quando è registrata a Sophos Mobile.
Utilizzando un bundle delle operazioni è possibile raggruppare diverse operazioni in un'unica transazione.
Creazione di bundle delle operazioni
È possibile creare bundle delle operazioni separati per Android, iOS e altre piattaforme di dispositivi che si desidera gestire.
Duplicazione dei bundle delle operazioni
È possibile duplicare un bundle delle operazioni per utilizzarlo come punto di partenza per altri bundle delle operazioni.
Trasferisci bundle delle operazioni
I bundle delle operazioni possono essere trasferiti su dispositivi singoli o su gruppi di dispositivi.
Aggiungi app
Un’app può essere resa disponibile per l’installazione caricando il pacchetto dell’app, oppure fornendo un link all’app nel
rispettivo app store.
Installa app
Una volta aggiunta un'app a Sophos Mobile, sarà possibile effettuarne l'installazione su dispositivi o gruppi di dispositivi specifici.
Disinstalla app
È possibile disinstallare un'app da dispositivi o gruppi di dispositivi specifici.
App gestite per iPhone e iPad
Le app per iPhone e iPad possono essere installate come app gestite o non gestite.
Aggiunta della configurazione gestita delle app
La configurazione gestita delle app è una funzionalità di iPhone e iPad che permette di configurare un'app in remoto senza
bisogno di accedere fisicamente al dispositivo su cui è installata l'app.
In Sophos Mobile è possibile creare gruppi di app che consentono di definire elenchi di app per i criteri.
Importa gruppo di app
Un gruppo di app può essere creato importando un elenco di app da un file CSV.
Android Enterprise semplifica la gestione dei dispositivi Android negli ambienti aziendali.
Impostazione di Android Enterprise (scenario con Dominio Google gestito)
Se si dispone già di un Dominio Google gestito o se si desidera gestire gli account dei propri utenti Android Enterprise all'esterno
di Sophos Mobile, impostare Android Enterprise con lo scenario Dominio Google gestito.
Android Factory Reset Protection
La protezione FRP (Factory Reset Protection) è una funzionalità di sicurezza Android che impedisce l'accesso non autorizzato
dopo un ripristino delle impostazioni di fabbrica.
App di Google Play gestito
Google Play gestito è l'app store per i dispositivi Android Enterprise.
Sophos Intercept X for Mobile è una soluzione di Mobile Threat Defense (MTD) per dispositivi Android, iPhone o iPad.
Regole di conformità di Mobile Threat Defense
È possibile configurare regole di conformità per i dispositivi su cui Sophos Intercept X for Mobile è gestita da Sophos Mobile.
Utilizzo di Sophos Intercept X for Mobile con software EMM di terze parti
È possibile gestire l'app Sophos Intercept X for Mobile nei dispositivi registrati a software di Enterprise Mobility Management (EMM) di terze parti.
Impostazioni dei criteri di protezione delle app in Intune (Android)
I criteri di Protezione app Intune consentono di definire le restrizioni per le app gestite da Intune. Questo paragrafo descrive le impostazioni disponibili
per le app Android.
Impostazioni dei criteri di protezione delle app in Intune (iOS, iPadOS)
I criteri di Protezione app Intune consentono di definire le restrizioni per le app gestite da Intune. Questa sezione descrive le impostazioni disponibili per
le app per iPhone e iPad.
Sophos Mobile può essere configurata come fornitore di Mobile Threat Defense (MTD) per Microsoft Intune.
Impostazione di Mobile Threat Defense in Sophos Mobile
Il primo passaggio per l'impostazione di Mobile Threat Defense prevede l'associazione di Sophos Mobile al proprio account Intune e la configurazione delle impostazioni di registrazione.
Impostazione di Mobile Threat Defense in Microsoft Azure
Il secondo passaggio dell'impostazione di Mobile Threat Defense prevede la configurazione del connettore Sophos Mobile Threat
Defense, l'aggiunta dell'app Intercept X e la creazione di un criterio di conformità dei dispositivi.
Aggiunta di un dispositivo Android a Mobile Threat Defense
Per aggiungere un dispositivo a Mobile Threat Defense, è necessario installare l'app Intercept X e registrarla a Sophos.
Aggiunta di un iPhone o iPad a Mobile Threat Defense
Per aggiungere un dispositivo a Mobile Threat Defense, è necessario installare l'app Intercept X e registrarla a Sophos.
Stato del dispositivo in Mobile Threat Defense (MTD)
Lo stato di Mobile Threat Defense di un dispositivo segnalato da Sophos Mobile a Intune viene determinato dallo stato di Sophos Intercept X for Mobile.
Richiesta di un certificato SSL/TLS
Inclusa tra i file del prodotto Sophos, si trova la procedura guidata “SSL Certificate Wizard” per la richiesta del certificato
SSL/TLS per il proxy di EAS di Sophos Mobile.
Impostazione del controllo dell’accesso alle e-mail tramite PowerShell
Quando il proxy di EAS standalone viene impostato in modalità PowerShell, si connette al server di posta di Exchange tramite
PowerShell e imposta l'accesso alla posta elettronica in base allo stato di conformità del dispositivo.
Blocco dell'accesso alle e-mail per i dispositivi non gestiti
È possibile impedire ai dispositivi che non sono registrati a Sophos Mobile di accedere alle e-mail.
Determinazione dell’URL del server di Sophos Mobile
L’URL del server di Sophos Mobile serve a configurare il proxy di EAS standalone. Il valore viene visualizzato nelle impostazioni di sistema di Sophos Mobile.
Impostazione dell'autenticazione a più fattori per Sophos Secure Email
Quando si imposta l'autenticazione a più fattori (Multi-Factor Authentication, MFA) per Sophos Secure Email, gli utenti accedono ai propri account di Exchange tramite la pagina di accesso a Office 365 dell'organizzazione.
Scarica token di migrazione
Quando si esegue la migrazione dei dispositivi da un server di Sophos Mobile on-premise o da Sophos Mobile as a Service a Sophos Central, è richiesto un token di migrazione. Un token di migrazione connette il proprio account Sophos Mobile al proprio account Sophos Central.