Sophos Intercept X for Mobile mit einem Fremdanbieter-EMM verwenden
Sie können Sophos Intercept X for Mobile auf Geräten verwalten, die bei einem Fremdanbieter-EMM (Enterprise Mobility Management Software) registriert sind.
In Sophos Mobile erstellen Sie einen Verbindungscode, der die Registrierungsdetails enthält.
Im Fremdanbieter-EMM müssen Sie diesen Verbindungscode zusammen mit weiteren Angaben in der verwalteten Konfiguration für Sophos Intercept X for Mobile eingeben. Wenn das EMM die App installiert, registriert sich diese automatisch bei Sophos Mobile.
Voraussetzung
Android-Geräte müssen im Android-Enterprise-Modus registriert sein.
- Wählen Sie in der Menüleiste unter EINSTELLUNGEN den Eintrag Einrichtung > Sophos-Einrichtung aus und öffnen Sie anschließend das Tab Fremd-EMM.
-
Wählen Sie Verbindungscode erzeugen aus.
Der Code enthält die von Sophos Intercept X for Mobile benötigten Informationen für die Registrierung bei Sophos Mobile.
-
Konfigurieren Sie folgende Einstellungen:
- Besitzer: Wählen Sie aus, ob die Geräte Firmengeräte (Firmengerät) oder Privatgeräte (Privat) sind.
- Gerätegruppe: Die Gerätegruppe in Sophos Mobile, der die Geräte zugewiesen werden.
- Mobile-Threat-Defense-Richtlinie (Android) (Optional): Die Richtlinie aus Sophos Mobile für Sophos Intercept X for Mobile auf Android-Geräten.
- Mobile-Threat-Defense-Richtlinie (iOS) (Optional): Die Richtlinie aus Sophos Mobile für Sophos Intercept X for Mobile auf iPhones und iPads.
-
Klicken Sie auf Speichern.
-
Wählen Sie neben Verbindungscode die Schaltfläche Kopieren aus, um den Wert in die Zwischenablage zu kopieren.
Sie benötigen den Verbindungscode für die Konfiguration des Fremdanbieter-EMM.
-
Fügen Sie Sophos Intercept X for Mobile im EMM hinzu.
-
Bearbeiten Sie im EMM die verwaltete Konfiguration der App.
- Für die Android-App sind die Einstellungen festgelegt und Sie geben die Werte ein.
- Für die iOS-App müssen Sie für jede Einstellung den Namen, den Typ (String oder Boolean) und den Wert eingeben.
Für Details, wie Sie die verwaltete Konfiguration bearbeiten, siehe die Dokumentation des Fremdanbieter-EMM.
Tipp
Verwenden Sie für die Geräte- und Benutzerangaben Platzhalter, falls dies vom EMM unterstützt wird.
-
Optional: Erstellen Sie ein Konfigurationsprofil für die Funktion Web Filtering und übertragen Sie dieses auf Ihre iPhones und iPads.
Auf iPhones und iPads verwendet Sophos Intercept X for Mobile ein Konfigurationsprofil für die Funktion Web Filtering. Wenn Sie das Profil nicht über das EMM bereitstellen, müssen Benutzer dieses installieren, wenn Sophos Intercept X for Mobile sich bei Sophos Mobile registriert.
Für Details siehe iOS-Konfigurationsprofil automatisch installieren.
-
Installieren Sie Sophos Intercept X for Mobile über das EMM.
Wenn ein Gerät nach der Installation zum ersten Mal startet, registriert sich Sophos Intercept X for Mobile bei Sophos Mobile. Sie können die App in Sophos Mobile Admin auf der Seite Geräte verwalten.
Falls erforderlich, können Sie den Verbindungscode zurückziehen, um zukünftige App-Registrierungen zu verhindern.
Einstellungen für die Android-App Sophos Intercept X for Mobile
Einstellung | Beschreibung |
---|---|
E-Mail-Adresse | Optional: Die E-Mail-Adresse des Benutzers, den Sophos Mobile dem Gerät zuweisen soll. Wenn ein Benutzer mit dieser E-Mail-Adresse nicht existiert, erstellt Sophos Mobile diesen. |
Verbindungscode | Der aus Sophos Mobile kopierte Verbindungscode. |
Geräte-ID | Die im EMM verwendete eindeutige Geräte-ID. |
Gerätename | Optional: Der Gerätename. Sophos Mobile verwendet diesen Namen, wenn es das Gerät hinzufügt. |
EULA deaktiviert | Optional: Die Endbenutzer-Lizenzvereinbarung (EULA) wird beim Starten der App nicht angezeigt. |
Mit Intune verbinden | Optional: Die App startet automatisch den Assistenten zum Verbinden mit Intune. |
Einstellungen für die iOS-App Sophos Intercept X for Mobile
Einstellung | Typ | Beschreibung |
---|---|---|
email | string | Optional: Die E-Mail-Adresse des Benutzers, den Sophos Mobile dem Gerät zuweisen soll. Wenn ein Benutzer mit dieser E-Mail-Adresse nicht existiert, erstellt Sophos Mobile diesen. |
smcData | string | Der aus Sophos Mobile kopierte Verbindungscode. |
deviceId | string | Die im EMM verwendete eindeutige Geräte-ID. |
deviceName | string | Optional: Der Gerätename. Sophos Mobile verwendet diesen Namen, wenn es das Gerät hinzufügt. |
macAddress | string | Optional: Die MAC-Adresse des Gerätes. Anhand dieses Wertes wird das Gerät identifiziert, wenn es sich mit einem Sophos-WLAN-Zugriffspunkt verbindet. Die MAC-Adresse wird benötigt für die Funktion „Synchronized Security“. |
eulaDisabled | boolean | Optional: Beim Start der App wird nicht die Endbenutzer-Lizenzvereinbarung (EULA) angezeigt. Mögliche Werte sind |
startIntuneConnection | boolean | Optional: Die App startet automatisch den Assistenten zum Verbinden mit Intune. Mögliche Werte sind |