Impostazione iniziale della gestione del profilo di lavoro

La modalità di gestione del profilo di lavoro permette di gestire uno spazio di lavoro dedicato, ovvero il profilo di lavoro, sul dispositivo Android di un utente. Questa modalità di gestione viene comunemente utilizzata negli ambienti BYOD (Bring Your Own Device), poiché permette di monitorare e gestire solo le app, gli account e i dati all’interno del profilo di lavoro.

Leggere le seguenti sezioni per informazioni su come configurare la registrazione del profilo di lavoro Android Enterprise e su come registrare i dispositivi.

Configurazione della gestione del profilo di lavoro

Prima di registrare il primo dispositivo in modalità di gestione del profilo di lavoro, è necessario svolgere una sola volta le attività indicate di seguito.

Crea criterio

1. In Sophos Fusion, seleziona Prodotti > Mobile.
2. Nel menu di Sophos Mobile, selezionare Criteri > Android.

3. Cliccare su Crea > Criterio del profilo di lavoro Android Enterprise.

   

4. Nella pagina Modifica criterio, immettere il nome del criterio e, facoltativamente, una descrizione.

   

5. Sophos Mobile aggiunge automaticamente una configurazione Restrizioni, che non può essere eliminata.

   Cliccare su Restrizioni per visualizzare e modificare le impostazioni come richiesto.

   Vedere Configurazione Restrizioni (criterio del profilo di lavoro Android Enterprise).

   

6. Dopo aver apportato le modifiche necessarie, clicca su Applica.

   

7. Cliccare su Aggiungi configurazione per aggiungere altre configurazioni al criterio.

   Per una descrizione delle configurazioni disponibili e delle relative impostazioni, vedereConfigurazioni per i criteri del profilo di lavoro Android Enterprise .

   

8. Dopo aver aggiunto tutte le configurazioni necessarie, fai clic su Salva .

   

A questo punto, aggiungere il criterio a un bundle delle operazioni di registrazione.

Per una descrizione generale della creazione di criteri dei dispositivi, vedi Crea criterio.

Creazione di un bundle delle operazioni di registrazione

1. In Sophos Fusion, seleziona Prodotti > Mobile.
2. Nel menu di Sophos Mobile, selezionare Bundle delle operazioni > Android.

3. Cliccare su Crea > Crea bundle delle operazioni.

   

4. Nella pagina Modifica bundle delle operazioni, immettere un nome per il bundle delle operazioni e, facoltativamente, una descrizione.

   

5. Cliccare su Aggiungi operazione > Registrati.

   

6. Nel passaggio Seleziona il tipo di registrazione dell’assistente, procedere come segue:

   1. In Nome operazione, inserire il nome che si desidera assegnare all’operazione, ad es. “Registrazione”.

      Sophos Mobile mostrerà questo nome nella pagina Dettagli operazione, quando elaborerà il bundle delle operazioni di un dispositivo.

   2. In Seleziona il tipo di registrazione, selezionare Profilo di lavoro.

   

7. Nel passaggio Seleziona criterio, procedere come segue:

   1. In Nome operazione, inserire il nome che si desidera assegnare all’operazione, ad es. “Assegna criterio”.
   2. In Seleziona criterio, selezionare il criterio creato in precedenza.
   3. Cliccare su Fine.

   

8. Facoltativamente: Fai clic su Aggiungi attività e seleziona un'altra attività da aggiungere al bundle delle attività.

   Per un elenco delle attività disponibili, vedi Tipi di operazioni (Android).

   

9. Dopo aver aggiunto tutte le attività richieste, clicca su Salva.

   

Per una descrizione generale della creazione di pacchetti di attività, vedereCrea bundle delle operazioni .

Registra dispositivo

Aggiunta di un dispositivo a Sophos Mobile

Per aggiungere a Sophos Mobile un dispositivo con profilo di lavoro Android Enterprise, procedere come segue:

1. In Sophos Fusion, seleziona Prodotti > Mobile.
2. Nel menu di Sophos Mobile, selezionare Dispositivi.

3. Cliccare su Aggiungi > Aggiungi procedura guidata per i dispositivi.

   

4. Nel passaggio Utente dell’assistente, svolgere le seguenti operazioni:

   1. Selezionare Cerca utente.

   2. Inserire i criteri di ricerca per l’account utente in uno o più dei seguenti campi:

      • Nome utente
      • Nome
      • Cognome
      • Indirizzo e-mail

   

5. Nel passaggio Selezione utente, verrà visualizzato un elenco di tutti gli utenti che trovano corrispondenza con i criteri di ricerca. Selezionare l’utente che si desidera assegnare al dispositivo.

   

6. Nel passaggio Dettagli dispositivo, procedere come segue:

   1. Nel campo Piattaforma, selezionare Android.
   2. Nel campo Nome, inserire il nome del dispositivo in Sophos Mobile.
   3. Opzionale: per Descrizione, immettere la descrizione del dispositivo.
   4. Opzionale: per Numero telefonico, inserire il numero di telefono del dispositivo nel formato internazionale.
   5. Nel campo Proprietario, selezionare Personale.
   6. Nel campo Gruppo di dispositivi, selezionare il gruppo di dispositivi al quale si desidera aggiungere il dispositivo.

   Indirizzo e-mail è un campo di sola lettura che mostra l’indirizzo e-mail dell’utente.

   

7. Nel passaggio Tipo di registrazione, procedere come segue:

   1. In Seleziona il tipo di registrazione, selezionare Registra il dispositivo con un bundle delle operazioni.
   2. Selezionare il bundle delle operazioni creato in precedenza.

   

8. Nel passaggio Registrazione, verranno visualizzate le istruzioni per la registrazione che l’utente dovrà seguire sul proprio dispositivo Android.

   

9. Opzionale: cliccare su Invia per inviare le istruzioni per la registrazione all’indirizzo e-mail dell’utente.

   Per impostazione predefinita, Sophos Mobile invierà le istruzioni all’indirizzo e-mail configurato nell’account utente. Per inviare le istruzioni a un indirizzo diverso, modificare il campo Invia istruzioni tramite e-mail, prima di cliccare su Invia.

   

10. Chiedere all’utente di seguire le istruzioni per la registrazione sul proprio dispositivo.

    VediRegistra dispositivo a Sophos Mobile per una descrizione dettagliata dei passaggi di registrazione.

11. Chiudere l’assistente cliccando sul pulsante X in alto a destra.

    In alternativa, attendere che il dispositivo venga registrato e successivamente cliccare su Fine.

    

12. Lo stato della registrazione può essere monitorato nella pagina Mostra dispositivo del dispositivo. Procedere come segue:

    1. Nel menu di Sophos Mobile, selezionare Dispositivi.

    2. Cliccare sul nome del dispositivo.

       

    3. Passare alla scheda Operazioni.

       Quando tutte le operazioni verranno visualizzate con stato Riuscito, la registrazione sarà completata.

       

Quando l’utente completa i passaggi descritti in Registra dispositivo a Sophos Mobile, la pagina Dispositivi mostrerà il dispositivo con modalità di gestione Profilo di lavoro e stato Gestito.

Registra dispositivo a Sophos Mobile

Dopo aver aggiunto il dispositivo a Sophos Mobile, l’utente deve seguire le istruzioni per la registrazione sul proprio dispositivo.

Per registrare il dispositivo a Sophos Mobile, l’utente deve procedere come segue:

1. Sul dispositivo che desideri registrare, apri Google Play, cerca l’app Sophos Mobile Device Management e tocca Installa.

   

2. Una volta che Google Play ha installato l’applicazione, toccare Apri.

   Nota

   Il nome dell’app è “Sophos Mobile Device Management” su Google Play, e “Gestione” una volta installata sul dispositivo.

   

3. Inserire le informazioni di registrazione. In genere, è possibile farlo scansionando il codice QR ricevuto con le istruzioni per la registrazione. Se richiesto, le informazioni possono essere inserite manualmente.

   Nota

   Per la registrazione dei dispositivi con dominio Google gestito, Google crea un token registrazione con un periodo di validità di un'ora dopo l'inserimento delle informazioni registrazione . Entro questo arco di tempo, devi completare tutti i passaggi seguenti fino al 9.

   Clicca sulla scheda applicabile qui sotto, per istruzioni su come inserire le informazioni di registrazione.

   Codice QRManuale

   1. Toccare Scansiona codice QR.

      

   2. Consenti all’app Gestione di scattare foto.

      Toccare Mentre usi l’app o Solo questa volta.

      

   3. Scansionare il codice QR ricevuto con le istruzioni per la registrazione.

   1. Toccare Altro (i tre puntini) in alto a destra.

      

   2. Selezionare Inserisci manualmente.

      

   3. Inserire le informazioni indicate nelle istruzioni per la registrazione. Assicurarsi di selezionare Crea profilo di lavoro.

      

   4. Toccare Connetti.

   Dopo che hai inserito le informazioni per la registrazione, Android avvia un assistente per creare il profilo di lavoro e registrare l’app Gestione a Sophos Mobile.

4. Nella pagina Crea profilo di lavoro, toccare Avanti.

   

5. Segui le istruzioni dell’assistente. A seconda del modello dispositivo e della versione di Android, le pagine visualizzate potrebbero variare.

   Nota

   I seguenti passaggi da 6 a 8 si applicano solo alla registrazione dei dispositivi con dominio Google gestito. Per altri tipi registrazione, passa al punto 9.

6. Dopo aver creato il profilo di lavoro, vedrai la pagina Preparazione della registrazione .

   Avviso

   Prima che l’assistente proceda, potresti vedere la pagina Preparazione della registrazione per qualche minuto. Se chiudi l’app o se spegni il dispositivo durante questo periodo di tempo, la registrazione potrebbe non andare a buon fine. Potresti dover eliminare il profilo di lavoro prima di ricominciare.

   

7. Nella pagina Accedi con il tuo account di lavoro, vedrai l’indirizzo e-mail da utilizzare per l’autenticazione con Google. Tocca Avanti per aprire la pagina di accesso.

   

8. Nella pagina di accesso, tocca Avanti senza modificare l’e-mail di lavoro precompilata.

   Avviso

   Se modifichi l’e-mail di lavoro precompilata, la registrazione non andrà a buon fine. Potresti dover eliminare il profilo di lavoro prima di ricominciare.

   

9. Se richiesto, inserisci la tua password o altri dati di autenticazione.

10. Nella pagina Registrazione completata, tocca Avanti.

    

11. Verrà aperta l’app Gestione nel profilo di lavoro. Segui la procedura guidata di configurazione per concedere le autorizzazioni richieste. Vedere Concedi le autorizzazioni delle app.

12. Una volta che hai configurato l’app Gestione nel profilo di lavoro, disinstalla l’app personale.

    In questa fase del processo registrazione, sul dispositivo sono presenti due app Gestione: app personale che hai installato da Google Play e un'app app di lavoro che l'assistente ha installato nel profilo di lavoro. Ti serve solo l’app di lavoro e puoi disinstallare l’app personale.

    Nell’immagine riportata di seguito, l’app personale è a sinistra, mentre l’app di lavoro a destra. L’app di lavoro è riconoscibile dal badge con la valigetta.

    

13. Aprire l’app di lavoro Gestione per controllare lo stato del dispositivo e la connessione al server.

    L’icona dell’app sul dispositivo è etichettata come Gestione.

14. Nella dashboard dell’app, tutti i riquadri sono verdi quando il dispositivo rispetta la conformità e non sono presenti azioni da svolgere.

    

15. Toccare il riquadro Informazioni di gestione per i dettagli del server di Sophos Mobile.

    

Concedi le autorizzazioni delle app

1. Concedi all’app Gestione l’autorizzazione Visualizza su altre app.

   1. Nella notifica Mostra sopra altre app, toccare Consenti.

      

   2. Nella schedaLavoro, tocca Gestione.

      

   3. Attivare Consenti la visualizzazione sopra altre app.

      

   4. Torna indietro più volte, finché non torni all’app Gestione.

2. Concedi all’app Gestione l’autorizzazione Posizione.

   1. Toccare Consenti.

      

   2. Toccare Apri.

      

   3. Toccare Autorizzazioni > Geolocalizzazione > Consenti sempre.

      

   4. Torna indietro più volte, finché non torni all’app Gestione.

3. Consenti all’app Gestione di essere sempre eseguita in background.

   1. Nella notifica Ottimizzazione della batteria, toccare Protezione continua.

      

   2. Toccare Consenti.