和第三方 EMM 软件一起使用 Sophos Intercept X for Mobile

安装到使用第三方 Enterprise Mobility Management (EMM) 软件管理的设备上时，您可以将 Sophos Intercept X for Mobile 自动注册到 Sophos Mobile。

对于使用 Microsoft Intune 管理的设备，请参阅设置 Mobile Threat Defense。

限制

如果已按设置 Mobile Threat Defense中的说明配置了 Intune Mobile Threat Defense，则不能通过第三方 EMM 软件使用 Sophos Intercept X for Mobile。

要求

您必须配置 Intercept X for Mobile 注册。请参阅配置 Intercept X for Mobile 注册。

配置第三方 EMM

要在使用第三方 EMM 软件管理的设备上将 Sophos Intercept X for Mobile 自动注册到 Sophos Mobile，请执行以下操作：

在 Sophos Central 中，转到 Mobile。
单击侧边菜单栏中的设置 > Sophos 设置，然后单击 Intercept X 选项卡。
在自动注册 (第三方 EMM) 下，单击复制，将连接代码复制到剪贴板。
将 Sophos Intercept X for Mobile 应用添加到 EMM。
编辑该应用的托管配置。
- 对于 Android 应用，将提供设置，您可以输入值。
- 对于 iOS 应用，您必须输入每个设置的名称、类型 (字符串或布尔值) 和值。
要了解可用设置，请参阅 Android 设置和 iOS 设置。

有关如何编辑托管配置的详细信息，请参阅第三方 EMM 产品的文档。

提示

如果 EMM 支持，请使用变量作为用户的电子邮件地址和设备名称。
(可选) 创建用于网站过滤的配置描述文件，并将其部署到您的 iPhone 和 iPad。

在 iPhone 和 iPad 上，Sophos Intercept X for Mobile 使用配置描述文件提供网站过滤。如果您没有通过 EMM 部署描述文件，则用户必须在 Sophos Intercept X for Mobile 注册到 Sophos Mobile 时安装。

要了解详情，请参见自动安装 iOS 配置文件。
通过 EMM 安装 Sophos Intercept X for Mobile。

安装后首次启动设备时，Sophos Intercept X for Mobile 将使用您在连接代码中配置的设置注册到 Sophos Mobile。请参阅配置 Intercept X for Mobile 注册。

您可以从 Sophos Mobile 的设备页面管理该应用。请参阅管理设备。

下表显示了 Sophos Intercept X for Mobile Android 应用的配置设置。

设置	说明
电子邮件	可选：您要在 Sophos Mobile 中分配给设备的用户的电子邮件地址。如果没有此电子邮件地址的用户，Sophos Mobile 将创建。
连接代码	您从 Sophos Mobile 复制的连接代码。
设备 ID	可选：EMM 使用的唯一设备标识符。
设备名称	可选：设备名称。 Sophos Mobile 添加设备时将使用此名称。
禁用 EULA	可选：应用启动时不显示最终用户许可协议 (EULA)。

下表显示了 Sophos Intercept X for Mobile iOS 应用的配置设置。

设置名称区分大小写。

设置	类型	说明
`email`	`string`	可选：您要在 Sophos Mobile 中分配给设备的用户的电子邮件地址。如果没有此电子邮件地址的用户，Sophos Mobile 将创建。
`smcData`	`string`	您从 Sophos Mobile 复制的连接代码。
`deviceId`	`string`	可选：EMM 使用的唯一设备标识符。
`deviceName`	`string`	可选：设备名称。 Sophos Mobile 添加设备时将使用此名称。
`macAddress`	`string`	可选：设备的 MAC 地址。该值用于在设备连接到 Sophos Wi‑Fi 接入点时识别设备。 Synchronized Security 需要。
`eulaDisabled`	`boolean`	可选：应用启动时不显示最终用户许可协议 (EULA)。可能的值是 `true` 和 `false`。默认值是 `false`。