设置 Mobile Threat Defense

您可以在 Sophos Mobile Admin 和 Microsoft Intune 中设置 Mobile Threat Defense。

Sophos Mobile Admin

在 Sophos Mobile Admin 中，您可以将 Sophos Mobile 绑定到您的 Intune 帐户并配置注册设置。

1. 在 Sophos Central Admin 中，转到 My Products > Mobile。
2. 在侧边的菜单栏中，选择设置 > Sophos 设置，然后选择 Intune MTD 选项卡。
3. 选择绑定。
4. 用您的 Microsoft Azure 管理员帐户登录。
5. 接受 Sophos Mobile Threat Defense 连接器请求的权限。

6. 配置以下设置：

   • 所有者：您将设备注册到 Intune 时 Sophos Mobile 分配给设备的所有权类型。
   • 设备组: 设备将分配到的 Sophos Mobile 设备组。
   • Mobile Threat Defense 策略 (Android)（可选）：Android 设备上 Sophos Intercept X for Mobile 的默认 Sophos Mobile 策略。
   • Mobile Threat Defense 策略 (iOS)（可选）：iPhone 和 iPad 设备上 Sophos Intercept X for Mobile 的默认 Sophos Mobile 策略。

7. 单击保存。

Microsoft Intune

在 Microsoft Intune 中，您可以配置 Sophos Mobile Threat Defense 连接器，添加 Intercept X for Mobile，并创建设备合规性策略。

1. 使用您的 Azure 管理员帐户登录到 Microsoft Intune 管理中心。
2. 转到租户管理 > 连接器和令牌 > Mobile Threat Defense。
3. 在 MTD 连接器下，选择 Sophos。

4. 开启要使用的功能，然后选择保存。

   连接器状态从可用更改为启用。

5. 添加 Intercept X for Mobile Android 应用。

   请参阅将 Android 商店应用添加到 Microsoft Intune 中的说明。

   对于 Appstore URL，请输入 https://play.google.com/store/apps/details?id=com.sophos.smsec

6. 添加 Intercept X for Mobile iOS 应用。

   请参阅将 iOS 商店应用添加到 Microsoft Intune 中的说明。

   在搜索应用商店中，输入 Sophos Intercept X for Mobile。

7. 可选：为 Intercept X for Mobile 创建应用配置策略。

   要了解可用设置，请参阅Android 设置和iOS 设置。

   要了解有关创建应用配置策略的说明，请参阅分别适用于 Android 设备和 iOS 设备的说明。

   注释

   如果您没有配置 Device name (Android) 或 deviceName (iOS) 设置，Sophos Mobile 将使用 Microsoft Entra ID (Azure AD) 提供的设备名称。

8. 将应用分配给您的 Intune 用户。

   请参阅使用 Microsoft Intune 将应用分配到组中的说明。

9. 创建两个合规性策略 (一个用于 Android 设备，一个用于 iPhone 和 iPad)。

   请参阅在 Microsoft Intune 中创建合规性策略中的说明。

这将完成 Mobile Threat Defense 设置。

准备设备

要准备想添加到 Mobile Threat Defense 的设备，请执行以下操作：

1. 将设备注册到 Intune。
2. 安装 Intune 公司门户应用。

3. 在 iPhone 或 iPad 上，安装 Microsoft Authenticator 应用。

   Intune 不支持其他验证器应用。

要将设备添加到 Mobile Threat Defense，请参阅 Android 设备和 iPhone 或 iPad。

Android 设置

下表显示了 Microsoft Intune 中 Sophos Intercept X for Mobile Android 应用的配置设置。

iOS 设置

下表显示了 Microsoft Intune 中 Sophos Intercept X for Mobile iOS 应用的配置设置。