Mobile Threat Defense einrichten

Mobile Threat Defence müssen Sie sowohl in Sophos Mobile Admin als auch in Microsoft Intune einrichten.

Sophos Mobile

In Sophos Mobile verbinden Sie Sophos Mobile mit Ihrem Intune-Konto und konfigurieren die Registrierungseinstellungen.

1. Gehen Sie in Sophos Central zu Meine Produkte > Mobile.
2. Gehen Sie im Menü zu Einrichtung > Sophos-Einrichtung und öffnen Sie das Tab Intune MTD.
3. Wählen Sie Verbinden aus.
4. Melden Sie sich mit Ihrem Administrator-Konto für Microsoft Azure an.
5. Akzeptieren Sie die von Sophos Mobile Threat Defense angeforderten Berechtigungen.

6. Konfigurieren Sie folgende Einstellungen:

   • Besitzer: Der Eigentumstyp, den Sophos Mobile Geräten zuweist, die Sie bei Intune registrieren.
   • Gerätegruppe: Die Gerätegruppe aus Sophos Mobile, der die Geräte zugewiesen werden.
   • Mobile-Threat-Defense-Richtlinie (Android) (Optional): Die standardmäßig verwendete Richtlinie aus Sophos Mobile für Sophos Intercept X for Mobile auf Android-Geräten.
   • Mobile-Threat-Defense-Richtlinie (iOS) (Optional): Die standardmäßig verwendete Richtlinie aus Sophos Mobile für Sophos Intercept X for Mobile auf iPhones und iPads.

7. Klicken Sie auf Speichern.

Microsoft Intune

In Microsoft Intune konfigurieren Sie den Sophos-MTD-Connector, fügen Intercept X for Mobile hinzu und erstellen eine Compliance-Richtlinie für die Geräte.

1. Melden Sie sich mit Ihrem Azure-Administratorkonto am Microsoft Intune Admin Center an.
2. Gehen Sie zu Mandantenverwaltung > Connectors und Token > Mobile Threat Defense.
3. Wählen Sie unter MTD-Connector den Eintrag Sophos aus.

4. Schalten Sie die Funktionen ein, die Sie verwenden wollen und wählen anschließend Speichern aus.

   Der Verbindungsstatus wechselt von Verfügbar auf Aktiviert.

5. Fügen Sie die Android-App „Sophos Intercept X for Mobile“ hinzu.

   Siehe die Anleitung Hinzufügen von Android Store-Apps zu Microsoft Intune.

   Geben Sie in Appstore-URL den Wert https://play.google.com/store/apps/details?id=com.sophos.smsec ein.

6. Fügen Sie die iOS-App „Sophos Intercept X for Mobile“ hinzu.

   Siehe die Anleitung Hinzufügen von iOS Store-Apps zu Microsoft Intune.

   Geben Sie in App Store durchsuchen den Wert Sophos Intercept X for Mobile ein.

7. Optional: Erstellen Sie eine App-Konfigurationsrichtlinie für Intercept X for Mobile.

   Zu den verfügbaren Einstellungen siehe Android-Einstellungen und iOS-Einstellungen.

   Für eine Beschreibung, wie Sie eine App-Konfigurationsrichtlinie erstellen, siehe die Anleitungen für Android und iOS.

   Hinweis

   Wenn Sie die Einstellung Device name (Android) bzw. deviceName (iOS) nicht konfigurieren, verwendet Sophos Mobile den Namen des Gerätes aus Microsoft Entra ID.

8. Weisen Sie die Apps Ihren Intune-Benutzern zu.

   Siehe die Anweisungen in Zuweisen von Apps zu Gruppen mit Microsoft Intune.

9. Erstellen Sie zwei Konformitätsrichtlinien (für Android-Geräte und für iPhones/iPads).

   Siehe die Anweisungen in Erstellen einer Konformitätsrichtlinie in Microsoft Intune.

Damit ist die Einrichtung von Mobile Threat Defense abgeschlossen.

Geräte vorbereiten

So bereiten Sie ein Gerät vor, das Sie zu Mobile Threat Defense hinzufügen wollen:

1. Registrieren Sie das Gerät bei Intune.
2. Installieren Sie die App „Microsoft Unternehmensportal“.

3. Auf iPhones und iPads installieren Sie zusätzlich die App „Microsoft Authenticator“.

   Intune unterstützt keine anderen Authentifizierungs-Apps.

Zum Hinzufügen eines Gerätes zu Mobile Threat Defense siehe Android-Geräte und iPhones oder iPads.

Android-Einstellungen

Die Tabelle zeigt die Konfigurationseinstellungen für Sophos Intercept X for Mobile (Android) in Microsoft Intune.

iOS-Einstellungen

Die Tabelle zeigt die Konfigurationseinstellungen für Sophos Intercept X for Mobile (iOS) in Microsoft Intune.