Impostazione di Mobile Threat Defense
Puoi impostare Mobile Threat Defense sia in Sophos Mobile che in Microsoft Intune.
Restrizioni
Intune Mobile Threat Defense con Sophos Mobile Threat Defense non è disponibile nei seguenti casi:
- Per i clienti che usano Azure per enti pubblici. In questo caso, occorre configurare Intune come software di Enterprise Mobility Management (EMM) di terze parti. Vedere Utilizzo di Sophos Mobile Threat Defense con software di EMM di terze parti.
- Se hai configurato la registrazione dell’app Sophos Mobile Threat Defense a Sophos Mobile come descritto in Configurazione della registrazione di Sophos Mobile Threat Defense.
Nota
Se si segue il documento Microsoft Aggiungere e assegnare app Mobile Threat Defense (MTD) con Intune, occorre prima creare il connettore Sophos Mobile Threat Defense in Intune e successivamente passare a Sophos Mobile per completare la configurazione. Si tratta di un approccio alternativo a quello descritto in questa guida.
Sophos Mobile
Se utilizzi Sophos Mobile Admin, devi associare Sophos Mobile al tuo account Intune e configurare le impostazioni di registrazione.
- In Sophos Fusion, seleziona Prodotti > Mobile.
- Nella barra laterale dei menu, selezionare Impostazione > Impostazione Sophos e successivamente la scheda MTD in Intune.
- Selezionare Associa.
- Accedere con il proprio account di amministratore di Microsoft Azure.
- Accettare le autorizzazioni richieste da Sophos Mobile Threat Defense.
-
Configura le seguenti impostazioni:
- Proprietario: Il tipo di proprietà che Sophos Mobile assegna ai dispositivi quando vengono registrati a Intune.
- Gruppo di dispositivi: Il gruppo di dispositivi Sophos Mobile a cui verranno assegnati i dispositivi.
- Criterio di Mobile Threat Defense (Android) (opzionale): il criterio predefinito di Sophos Mobile per Sophos Mobile Threat Defense sui dispositivi Android.
- Criterio di Mobile Threat Defense (iOS) (opzionale): il criterio predefinito di Sophos Mobile per Sophos Mobile Threat Defense su iPhone e iPad.
-
Clicca su Salva.
Microsoft Intune
Se utilizzi Microsoft Intune, devi configurare il connettore Sophos Mobile Threat Defense, aggiungere Sophos Mobile Threat Defense e creare un criterio di conformità dei dispositivi.
- Accedere all’Interfaccia di amministrazione di Microsoft Intune con il proprio account di amministratore di Azure.
- Aprire Amministrazione del tenant > Connettori e token > Mobile Threat Defense.
- Sotto Connettore MTD, selezionare Sophos.
-
Attivare le funzionalità che si desidera utilizzare e successivamente selezionare Salva.
Lo stato del connettore passerà da Disponibile ad Abilitato.
-
Aggiungi l’app Sophos Mobile Threat Defense per Android.
Vedere Aggiungere app di Android Store a Microsoft Intune.
In App Store URL, immettere
https://play.google.com/store/apps/details?id=com.sophos.smsec -
Aggiungi l’app Sophos Mobile Threat Defense per iOS.
Vedere Aggiungere app di iOS Store a Microsoft Intune.
In Cerca nell’App Store, immettere
Sophos Mobile Threat Defense. -
Opzionale: crea un criterio di configurazione delle app per Sophos Mobile Threat Defense.
Per le impostazioni disponibili, vedere Impostazioni di Android e Impostazioni iOS.
Per una descrizione di come creare un criterio di configurazione delle app, vedere le istruzioni per i dispositivi Android e i dispositivi iOS.
Nota
Se non viene configurata l’impostazione
Device name(Android) odeviceName(iOS), Sophos Mobile utilizzerà il nome del dispositivo ottenuto da Microsoft Entra ID. -
Assegnare le app agli utenti Intune.
-
Creare due criteri di conformità (uno per i dispositivi Android, uno per gli iPhone e gli iPad).
Vedere le istruzioni alla pagina Crea criteri di conformità in Microsoft Intune.
Seguendo questa procedura, viene completata la configurazione di Mobile Threat Defense.
Nota
La registrazione da parte di Microsoft di Sophos Mobile come fornitore di Mobile Threat Defense per l’account Intune richiede del tempo. Se registri Sophos Mobile Threat Defense su un dispositivo con Intune durante questo periodo di tempo, lo stato di conformità visualizzato su Intune non sarà quello corretto. Questo problema si risolve automaticamente dopo alcuni minuti.
Preparazione dei dispositivi
Per preparare un dispositivo da aggiungere a Mobile Threat Defense, procedere come segue:
- Registrare il dispositivo a Intune.
- Installare l’app Portale aziendale Intune.
-
Installare l’app Microsoft Authenticator sugli iPhone o iPad.
Intune non supporta altre app di autenticazione.
Per aggiungere un dispositivo a Mobile Threat Defense, vedere Dispositivi Android e iPhone o iPad.
Impostazioni di Android
La tabella mostra le impostazioni di configurazione dell’app Sophos Mobile Threat Defense per Android in Microsoft Intune.
| Impostazione | Descrizione |
|---|---|
| ID dispositivo | L’identificatore univoco del dispositivo utilizzato dall’EMM. |
| Nome dispositivo | Il nome del dispositivo. Sophos Mobile utilizzerà questo nome quando aggiunge il dispositivo. Consiglio: Utilizzare la variabile |
| EULA disattivato | Il Contratto di licenza con l’utente finale (EULA) non viene visualizzato all’avvio dell’app. |
| Connetti a Intune | L’app avvia automaticamente la procedura guidata di connessione di Intune. |
Impostazioni iOS
La tabella mostra le impostazioni di configurazione dell’app Sophos Mobile Threat Defense per iOS in Microsoft Intune.
| Impostazione | Tipo | Descrizione |
|---|---|---|
macAddress | string | L’indirizzo MAC del dispositivo. Questo valore viene utilizzato per identificare il dispositivo quando si connette a un access point Sophos Wi-Fi. Obbligatorio per la Synchronized Security. |
eulaDisabled | boolean | Il Contratto di licenza con l’utente finale (EULA) non viene visualizzato all’avvio dell’app. I valori possibili sono |
startIntuneConnection | boolean | L’app avvia automaticamente la procedura guidata di connessione di Intune. I valori possibili sono |