Configuration de l’accès au réseau
Avant de pouvoir configurer l’accès au réseau d’un appareil, le contrôle d’accès réseau (NAC) doit être activé dans Sophos Mobile.
Sur Sophos Mobile (version locale), le super administrateur active NAC. Retrouvez plus de renseignements dans le Guide du super administrateur de Sophos Mobile (anglais).
Sur Sophos Mobile (version SaaS), NAC est toujours activé.
Deux options sont disponibles pour configurer l’accès au réseau d’un appareil :
- Allow or deny network access unconditionally.
- Disable network access when the device violates a compliance rule, enable network access otherwise.
Remarque : Sophos Mobile ne contrôle pas l’accès au réseau lui-même. Il communique un état Refuser le réseau qui peut être utilisé par un logiciel NAC externe tel que Sophos UTM pour bloquer les communications réseau.
Remarque : Le contrôle d’accès au réseau est impossible pour les Macs connectés via Ethernet. Sophos Mobile peut uniquement récupérer l’adresse MAC d’un adaptateur réseau Wi-Fi du Mac et pas celle de son adaptateur Ethernet. Les appareils étant identifiés par leur adresse MAC, un Mac connecté au réseau par son port Ethernet est traité comme un appareil inconnu lorsque votre logiciel NAC externe demande à Sophos Mobile quel est l’état réseau de l’appareil.
Pour configurer l’accès au réseau d’un appareil :
- Sur le menu latéral, sous GESTION, cliquez sur Appareils.
- Sur la page Appareils, sélectionnez les appareils pour lesquels vous souhaitez définir le mode d’accès au réseau.
- Cliquez sur Actions, puis sur Définir l’accès au réseau.
-
Sélectionnez le mode d’accès au réseau :
- Autoriser : l’accès au réseau des appareils sélectionnés est autorisé.
- Refuser : l’accès au réseau des appareils sélectionnés est refusé.
- Mode Auto : l’accès au réseau des appareils sélectionnés est basé sur l’état de conformité des appareils.
- Cliquez sur Oui pour enregistrer vos modifications.
Remarque : Vous ne pouvez pas refuser l’accès au réseau à des appareils sur lesquels Sophos Mobile administre le conteneur Sophos.