和第三方 EMM 软件一起使用 Sophos Intercept X for Mobile
安装到使用第三方 Enterprise Mobility Management (EMM) 软件管理的设备上时，您可以将 Sophos Intercept X for Mobile 自动注册到 Sophos Mobile。
对于使用 Microsoft Intune 管理的设备，请参阅设置 Mobile Threat Defense。
要求
Android 设备必须在 Android Enterprise模式下注册。
要在使用第三方 EMM 软件管理的设备上将 Sophos Intercept X for Mobile 自动注册到 Sophos Mobile，请执行以下操作：
- 在侧边的菜单栏中，选择设置 > Sophos 设置，然后选择 *Intercept X 自动注册*选项卡。
-
选择生成连接代码。
该代码包含 Sophos Intercept X for Mobile 注册到 Sophos Mobile 所需的信息。
-
配置以下设置：
- 所有者：选择设备是归您的组织所有 (企业) 还是不是 (个人)。
- 设备组: 设备分配到的 Sophos Mobile 设备组。
- 移动威胁防御策略 (Android)（可选）：Android 设备上 Sophos Intercept X for Mobile 的 Sophos Mobile 策略。
- 移动威胁防御策略 (iOS)（可选）：iPhone 和 iPad 设备上 Sophos Intercept X for Mobile 的 Sophos Mobile 策略。
-
单击保存。
-
选择连接代码旁的复制，将值复制到剪贴板。
配置 EMM 需要提供连接代码。
-
将 Sophos Intercept X for Mobile 添加到 EMM。
-
在 EMM 中，编辑该应用的托管配置。
- 对于 Android 应用，将提供设置，您可以输入值。
- 对于 iOS 应用，您必须输入每个设置的名称、类型 (字符串或布尔值) 和值。
要了解可用设置，请参阅Android 设置和iOS 设置。
有关如何编辑托管配置的详细信息，请参阅第三方 EMM 产品的文档。
提示
如果 EMM 支持，请使用变量作为用户的电子邮件地址和设备名称。
-
可选：创建用于网站过滤的配置文件，并将其部署到您的 iPhone 和 iPad。
在 iPhone 和 iPad 上，Sophos Intercept X for Mobile 使用配置文件提供网站过滤。如果您没有通过 EMM 部署配置文件，则用户必须在 Sophos Intercept X for Mobile 注册到 Sophos Mobile 时安装。
要了解详情，请参见 自动安装 iOS 配置文件。
-
通过 EMM 安装 Sophos Intercept X for Mobile。
设备在安装后首次启动时，Sophos Intercept X for Mobile 将注册到 Sophos Mobile。您可以从 Sophos Mobile Admin 的设备页面管理该应用。
如果需要，您可以停用连接代码，以阻止未来的应用注册。
Android 设置
下表显示了 Sophos Intercept X for Mobile Android 应用的配置设置。
| 设置 | 说明 |
|---|---|
| 电子邮件 | 可选：您要在 Sophos Mobile 中分配给设备的用户的电子邮件地址。 如果没有此电子邮件地址的用户，Sophos Mobile 将创建。 |
| 连接代码 | 您从 Sophos Mobile 复制的连接代码。 |
| 设备 ID | EMM 使用的唯一设备标识符。 |
| 设备名称 | 可选：设备名称。 Sophos Mobile 添加设备时将使用此名称。 |
| 禁用 EULA | 可选：应用启动时不显示最终用户许可协议 (EULA)。 |
iOS 设置
下表显示了 Sophos Intercept X for Mobile iOS 应用的配置设置。
设置名称区分大小写。
| 设置 | 类型 | 说明 |
|---|---|---|
email | string | 可选：您要在 Sophos Mobile 中分配给设备的用户的电子邮件地址。 如果没有此电子邮件地址的用户，Sophos Mobile 将创建。 |
smcData | string | 您从 Sophos Mobile 复制的连接代码。 |
deviceId | string | EMM 使用的唯一设备标识符。 |
deviceName | string | 可选：设备名称。 Sophos Mobile 添加设备时将使用此名称。 |
macAddress | string | 可选：设备的 MAC 地址。该值用于在设备连接到 Sophos Wi‑Fi 接入点时识别设备。 Synchronized Security 需要。 |
eulaDisabled | boolean | 可选：应用启动时不显示最终用户许可协议 (EULA)。 可能的值是 |