レポート
Sophos Mobile で管理する項目のレポートを作成できます。
個人設定の指定
Sophos Mobile Admin に表示される内容を変更することができます。たとえば、言語やタイムゾーン、表示されるデバイスのプラットフォームなどを設定できます。
プライバシー設定の構成
プライバシーに関するデバイス情報を管理者が表示できないように設定できます。
Samsung Knox ライセンスの登録
Samsung Knox Premium ライセンスがある場合は、Sophos Mobile を使って、Samsung デバイスにある Knox コンテナを管理できます。
SCEP (Simple Certificate Enrollment Protocol)
SCEP (Simple Certificate Enrollment Protocol) を使用して、Android、iOS、および Windows Mobile デバイスに証明書を配信することができます。
セルフサービス ポータルでは、ヘルプデスクの手を煩わせることなく、ユーザー自身でデバイスの登録やその他のタスクを実行できるため、IT 部門の負担が軽減されます。
セルフサービス ポータルの設定の作成
セルフサービス ポータルの設定では、ユーザーが登録できるデバイスの種類、登録の詳細、およびセルフサービス ポータルで実行できるデバイスのアクションを指定します。
登録テキストの作成
セルフサービスポータルの設定では、デバイスの登録前と登録後に、それぞれ表示される利用条件のテキストや、登録後に必要な処理に関するテキストを定義することができます。これらのテキストは、セルフサービスポータルの設定内容とは別に作成し、必要に応じて設定に追加します。
使用可能なセルフサービス ポータルのアクション
セルフサービスポータルのアクションを使用すれば、ユーザー自身でデバイスを管理できます。利用可能なアクションは、セルフサービス ポータルの設定で管理者が構成します。
利用可能なコンプライアンスルール
このセクションでは、プラットフォームごとに選択できるコンプライアンスルールの一覧を示します。
QR コードによる登録
デバイスセットアップ時に QR コードを読み取ることで、ビジネス向け Android のフル マネージド デバイスを登録することができます。これは、ユーザーに配布する前にデバイスを準備する場合などに使用してください。
ゼロタッチ登録
Android のゼロタッチ登録を使用すると、会社が所有する多数の Android デバイスを登録することができます。
Duo Security との連携
Sophos Mobile は、Duo Security の認証ソフトウェアと連携することができます。連携により Duo Security 側で、Sophos Mobile の管理状態から信頼できるデバイスを識別できるようになります。
TeamViewer のリモート制御
TeamViewer は、サードパーティのリモート制御ツールです。TeamViewer と統合することにより、Sophos Mobile 内から、セッション ID やパスワードを使用せずに、管理下の Android デバイスや iOS デバイスとのリモートセッションを開始することができます。
Sophos Chrome Security
Sophos Chrome Security は Chrome デバイスのセキュリティ拡張です。
「ユーザーとグループ」ページでは、Sophos Mobile のユーザーアカウントを管理します。
外部ディレクトリの接続の設定
外部の LDAP ディレクトリに登録されている、Sophos Mobile Admin やセルフサービス ポータルのユーザーアカウントを管理するには、LDAP サーバーの接続を設定する必要があります。
LDAP 接続の設定
フェデレーション認証を設定した場合は、Sophos Mobile と Azure Active Directory (Azure AD) との間の LDAP 接続を設定することができます。Apple DEP、Google のゼロタッチ登録、または Samsung KME を使用する場合は、この設定を行う必要があります。
ユーザーのインポート
CSV ファイルをインポートして複数のユーザーをまとめて追加することができます。
ユーザーグループの作成
ユーザーグループを使用すると、セルフサービスポータルへのアクセス、および選択可能な登録オプションを制御できます。
ポリシーには、デバイスまたはデバイスグループに適用できる設定が含まれています。
デバイスのポリシーの作成
ポリシースタートアップウィザードにより、すべてのプラットフォームに対して基本的なデバイスのポリシーを作成することができます。詳細なポリシーの設定は後から行うことができます。
ポリシーの作成
ポリシーを作成して、デバイスのオプションを設定します。異なる種類のデバイスを管理する場合は、複数のポリシーを作成します。
Apple Configurator からの iOS ポリシーのインポート
iOS では、Apple Configurator で作成されたポリシー、または Sophos Mobile の別のインスタンスからエクスポートされたポリシーをインポートできます。
iOS プロビジョニング プロファイルのインポート
自分で開発した iOS アプリのプロビジョニング プロファイルをインポートして、デバイスにインストールできます。
Chrome のタンパープロテクションの設定
タンパープロテクションを設定すると、Chrome Security ポリシーの整合性を確保できます。
Knox Service Plugin
Knox Service Plugin (KSP) は、ビジネス向け Android デバイス用のアプリで、Samsung Knox Platform for Enterprise (KPE) 対応のデバイスに Knox ポリシーを割り当てることができます。
ポリシー内のプレースホルダ
ポリシー設定では、ポリシーが割り当てられたときに、ユーザー、デバイス、またはカスタマーのプロパティで置き換えられるプレースホルダを使用できます。
ポリシーの割り当て
デバイスにポリシーを割り当てて、ポリシーに含まれる設定を適用します。
ポリシーの変更のデバイスへの適用
特定のポリシーの設定を変更した場合、変更を有効にするには、デバイス上でポリシーをアップデートする必要があります。
デバイスからポリシーをアンインストールする方法
デバイスからポリシーをアンインストールして、ポリシーによって適用された設定を削除します。
ポリシーのダウンロード
ポリシーをダウンロードすることができます。これは、設定内容をソフォスサポートに送信する場合などに便利です。
ビジネス向け Android デバイスポリシーの設定
ビジネス向け Android の仕事用プロファイルポリシーでは、ビジネス向け Android のフル マネージド デバイスのオプションを設定します。
ビジネス向け Android の仕事用プロファイルポリシーの設定
ビジネス向け Android 仕事用プロファイルポリシーでは、ビジネス向け Android 仕事用プロファイルのあるデバイスのオプションを設定します。
Android の Sophos コンテナポリシーの設定
Sophos コンテナポリシーでは、Sophos コンテナが Sophos Mobile の管理下にあるデバイス上の Sophos Secure Email および Sophos Secure Workspace のオプションを設定します。
Android 用 Mobile Threat Defense ポリシーの設定
Mobile Threat Defense ポリシー使用すると、Sophos Mobile に登録済みの Sophos Intercept X for Mobile を設定できます。
Android のデバイスポリシーの設定
Android デバイスポリシーを使用して、「デバイス管理者」管理モードで Sophos Mobile に登録されている Android デバイスを設定できます。
Knox コンテナのポリシーの設定
Knox コンテナのポリシーでは、Samsung デバイス上の Knox コンテナのオプションを設定します。
iOS のデバイスポリシーの設定
iOS デバイスポリシーでは、iPhone と iPad のオプションを設定できます。
iOS の Sophos コンテナポリシーの設定
Sophos コンテナポリシーでは、Sophos コンテナが Sophos Mobile の管理下にあるデバイス上の Sophos Secure Email および Sophos Secure Workspace のオプションを設定します。
iOS 用 Mobile Threat Defense ポリシーの設定
Mobile Threat Defense ポリシー使用すると、Sophos Mobile に登録済みの Sophos Intercept X for Mobile を設定できます。
macOS のデバイスポリシーの設定
macOS のデバイスポリシーでは、すべてのユーザーに適用される Mac のオプションを設定します。
macOS のユーザーポリシーの設定
macOS のユーザーポリシーでは、Sophos Mobile の管理下にあるユーザーに適用される Mac のオプションを設定します。
Windows Mobile ポリシーの設定
Windows Mobile ポリシーでは、Windows Mobile デバイスのオプションを設定できます。
Windows ポリシーの設定
Windows ポリシーでは、Windows コンピュータのオプションを設定できます。
Chrome Security ポリシーの設定
Chrome Security ポリシーを使用すると、Sophos Mobile に登録済みの Sophos Chrome Security 拡張を設定できます。
タスクバンドルを使用して、1つのトランザクションで、複数のタスクをバンドルとしてまとめることができます。
タスクバンドルの作成
管理する Android、iOS、およびその他のデバイスプラットフォームに対して、それぞれ個別のタスクバンドルを作成します。
タスクバンドルの複製
タスクバンドルを複製し、それを基にして他のタスクバンドルを作成することができます。
タスクバンドルの配信
タスクバンドルを個別のデバイスやデバイスグループに配信できます。
アプリの追加
アプリ パッケージをアップロードするか、該当する App Store にあるアプリへのリンクを提供して、アプリをインストールする準備をします。
アプリのインストール
アプリを Sophos Mobile に追加後、選択したデバイスまたはデバイスグループにそれをインストールできます。
アプリのアンインストール
選択したデバイスやデバイスグループから、アプリをアンインストールできます。
iOS 用の管理対象アプリ
iOS アプリは、管理対象アプリまたは管理対象外アプリとしてインストールできます。
管理対象アプリの設定を追加する方法 (iOS)
管理対象アプリの設定は、デバイスに物理的にアクセスすることなく、インストールされているアプリをリモートから設定できる、iOS アプリの機能です。
Sophos Mobile では、アプリグループを作成し、それを使ってポリシーでアプリの一覧を指定します。
アプリグループのインポート
アプリのリストを CSV ファイルからインポートして、アプリグループを作成することができます。
ビジネス向け Android は、企業環境での Android デバイスの管理を簡素化します。
Android 出荷時設定へのリセット防止
出荷時設定へのリセット防止 (FRP) は、工場出荷時のリセット後に不正アクセスを防止する Android のセキュリティ機能です。
ビジネス向け Google Play アプリ
ビジネス向け Google Play アプリは、ビジネス向け Android デバイス用の App Store です。
Sophos Intercept X for Mobile は、 Android および iOS デバイス向けの Mobile Threat Defense (MTD) ソリューションです。
Mobile Threat Defense のコンプライアンスルール
Sophos Intercept X for Mobile が Sophos Mobile の管理下にあるデバイスに対して、デバイスのコンプライアンスルールを設定できます。
サードパーティの EMM ソフトウェアでの Sophos Intercept X for Mobile の使用
サードパーティの EMM (Enterprise Mobility Management) プログラムに登録されているデバイス上の Sophos Intercept X for Mobile を管理することができます。
Intune アプリ保護ポリシーの設定 (Android)
Intune アプリ保護ポリシーでは、Intune 管理対象アプリの制限事項を定義します。ここでは、利用可能な Android アプリに対する設定について説明します。
Intune アプリ保護ポリシーの設定 (iOS)
Intune アプリ保護ポリシーでは、Intune 管理対象アプリの制限事項を定義します。ここでは、利用可能な iOS アプリに対する設定について説明します。