Sophos Mobile

Neue Einschränkungen für iOS

In iOS-Geräterichtlinien gibt es folgende neue Einschränkungen:

• Satellitenverbindungen erlauben: Benutzer können Satellitendienste verwenden.
• Ändern der Standard-Browser-App erlauben: Wenn Sie diese Einstellung ausschalten, können Benutzer die Standard-Browser-App nicht ändern.
• Externe Apple-Intelligence-Integrationen erlauben: Benutzer können cloud-basierte KI-Dienste von Fremdanbietern mit Siri verwenden.
• Anmeldung bei externen Apple-Intelligence-Integrationen erlauben: Wenn Sie diese Einstellung ausschalten, können Benutzer KI-Dienste von Fremdanbietern mit Siri nur im anonymen Modus verwenden.

Neue Konfiguration „Software-Update“ für macOS

Wir haben eine Konfiguration Software-Update zu macOS-Geräterichtlinien hinzugefügt. Mit dieser Konfiguration können Sie macOS-Systemeinstellungen für Software-Updates verwalten.

Für Details siehe die Hilfe.

Konfiguration von App-Installation für macOS

Wir haben in der Konfiguration App Store von macOS-Benutzerrichtlinien die Einstellung Administrator-Kennwort erforderlich entfernt, weil Apple empfiehlt, diese nicht mehr zu verwenden.

Verwenden Sie stattdessen die Einstellung Administratorkennwort für App-Installationen verlangen in der neuen Konfiguration Software-Update von macOS-Geräterichtlinien.

Validierung der WLAN-Konfiguration für iOS und macOS

Wir haben die Validierung der Felder Minimale TLS-Version, Maximale TLS-Version und Externe Identität in der Konfiguration WLAN von iOS- und macOS-Geräte- und Benutzerrichtlinien verbessert.

TeamViewer-Integration

Wir haben die Einrichtungsseite TeamViewer verbessert, um Missverständnisse zu vermeiden, welche Aktionen ein Administrator in einer TeamViewer-Remote-Sitzung ausführen kann.

Widerrufen der Apple-VPP-Registrierung

Wir haben im Dialog zum Widerrufen der VPP-Registrierung eines Benutzers eine Warnung hinzugefügt. Die Warnung weist darauf hin, dass, falls der Benutzer ein iPhone oder iPad im Verwaltungsmodus Apple-Benutzerregistrierung hat, Sie auf diesem Gerät keine Apps mehr mit Sophos Mobile installieren können.

macOS-Konfigurationsprofile in Auftragspaketen

Sie können in macOS-Auftragspaketen jetzt den Auftrag Importierte Richtlinie zuweisen verwenden, um Geräten Apple Konfigurationsprofile zuzuweisen, die Sie in Sophos Mobile importiert haben.

Kernel-Erweiterungs-Richtlinie

Wir haben die Konfiguration „Kernel-Erweiterungs-Richtlinie“ aus macOS-Geräterichtlinien entfernt. Diese Konfiguration betrifft nur macOS 10.15 Catalina und früher, das von Sophos Mobile nicht mehr unterstützt wird.

Apple-Business-Manager-Profile

Wir haben Einstellungen zu Apple-Business-Manager-Profilen hinzugefügt, mit denen Sie die zugehörige Seite im Setup-Assistenten überspringen können.

Diese Einstellung gilt für iOS, iPadOS und macOS:

• Apple Intelligence

Diese Einstellungen gelten nur für iOS und iPadOS:

• Blockierungsmodus
• Web Content Filtering
• Kamerasteuerung

Android-Einschränkungen

Wir haben den Hilfetext der Einschränkung Deinstallation von Apps erlauben verbessert. Dieser enthält jetzt den Hinweis, dass die Einstellung auch Administratoren daran hindert, Apps über Sophos Mobile zu deinstalliert.

Windows-Apps

Wir mussten die Schaltfläche Daten abrufen von der Seite Windows-App bearbeiten entfernen, da Microsoft die zugrunde liegende API entfernt hat. Wir haben diese Schaltfläche durch die Schaltfläche Store-ID ermitteln ersetzt, mit der Sie die Store-ID automatisch ausfüllen können.

Für Informationen, wie Sie App-Eigenschaften herausfinden, die Sie bisher mit Daten abrufen ausfüllen konnten, siehe Eigenschaften von Windows-Apps ermitteln.

Konfiguration der Registrierung von Sophos Intercept X for Mobile

Wir haben einen Hinweis auf den Tabs Intercept X und Intune MTD der Seite Sophos-Setup hinzugefügt, der erläutert, dass Sie immer nur jeweils eines dieser Tabs konfigurieren können.

macOS-Konfigurationsprofile

Importierte macOS-Konfigurationsprofile können Sie einem Mac jetzt mit der Aktion Richtlinie zuweisen auf dessen Seite Gerät anzeigen zuweisen.

Neue Einschränkungen für iOS

In iOS-Geräterichtlinien gibt es folgende neue Einschränkungen:

• Anrufaufzeichnung erlauben: Benutzer können Telefonanrufe aufzeichnen und in der Notes-App ein Transkript ansehen.
• Sperren von Apps erlauben: Wenn Sie diese Einstellung deaktivieren, stehen die folgenden Befehle zum Sperren von Apps nicht in deren Schnellaktionen-Menü zur Verfügung:
  • Face ID anfordern
  • Touch ID anfordern
  • Code anfordern
• Ausblenden von Apps erlauben: Wenn Sie diese Einstellung deaktivieren, stehen die folgenden Befehle zum Ausblenden von Apps nicht in deren Schnellaktionen-Menü zur Verfügung:
  • Ausblenden und Face ID anfordern
  • Ausblenden und Touch ID anfordern
  • Ausblenden und Code anfordern
  Ausgeblendete Apps werden in den Ordner „Ausgeblendet“ in der App-Bibliothek verschoben. Ausgeblendete App können, je nach Auswahl, nur mittels Face ID, Touch ID oder Passcode geöffnet werden.
• E-Mail-Zusammenfassung erlauben: Wenn Sie diese Einstellung deaktivieren, steht die Funktion Zusammenfassen in der Mail-App nicht zur Verfügung. Diese Funktion verwendet Apple Intelligence, um den Inhalt einer E-Mail-Nachricht oder Konversation zusammenzufassen.
• RCS erlauben: Benutzer können Nachrichten per RCS (Rich Communication Services) senden.

Mehr erfahren

Registrierung von Sophos Intercept X for Mobile

Sie können Intercept X for Mobile mit demselben QR-Code für alle Ihre Android-Geräte, iPhones und iPads bei Sophos Mobile registrieren.

Da der QR-Code keine Informationen über einen Sophos-Mobile-Benutzer enthält, wird Geräten, die sich mit diesem Code registrieren, kein Benutzer zugewiesen. Sie können aber nach der Registrierung einen Benutzer zuweisen.

Siehe Intercept X for Mobile mit statischem QR-Code registrieren.

Android-Einschränkung „Verwaltung von Google-Konten erlauben“

In Android-Enterprise-Geräterichtlinien ist die Einschränkung Verwaltung von Google-Konten erlauben nur verfügbar, wenn Sie Kontenverwaltung erlauben einschalten

Wenn Kontenverwaltung erlauben ausgeschaltet ist, betrifft dies auch Google-Konten.

Verhindern von CSV-Injections

Wir haben den CSV-Export aus Sophos Mobile verbessert, um Sicherheitsrisiken zu minimieren, wenn eine exportierte CSV-Datei in einem Tabellenkalkulationsprogramm geöffnet wird, das aktive Inhalte unterstützen.

Eingabebeschränkungen

Aus Performance-Gründen dürfen die folgenden Eingabefelder maximal 5.000 Einträge und 130.000 Zeichen enthalten:

• Die Felder Erlaubte Domänen und Blockierte Domänen in der Konfiguration Web Filtering von Mobile-Threat-Defense-Richtlinien für Android und iOS sowie in Chrome-Security-Richtlinien.
• Die Felder Erlaubte URLs und Blockierte URLs in der Konfiguration Webfilter von iOS-Geräterichtlinien.
• Die Felder E-Mail-Domänen und Web-Domänen in der Konfiguration Verwaltete Domänen von iOS-Geräterichtlinien, macOS-Geräterichtlinien und macOS-Benutzerrichtlinien.
• Die Felder Domänen in Safari, Domänen in Kalender, Domänen in Kontakte und Domänen in Mail in der Konfiguration VPN pro App von iOS-Geräterichtlinien und iOS-Benutzerrichtlinien.

Apple-Benutzerregistrierung mit dem Assistenten „Gerät hinzufügen“

Wir haben im Assistenten Gerät hinzufügen die Informationen zu Versionsvoraussetzungen für die profilbasierte Apple-Benutzerregistrierung angepasst.

Die profilbasierte Apple-Benutzerregistrierung erfordert iOS 17, iPadOS 17 oder älter.

Windows MSI-Apps

Wir haben die Eingabevalidierung der Installationsoptionen für Windows MSI-Links verbessert.

Unterstützung von Windows Mobile

Obwohl der Support für Windows Mobile am 31. Dezember 2019 endete, waren einige Funktionen weiterhin verfügbar, wenn in Sophos Mobile die Plattform „Windows Mobile“ vor diesem Datum aktiviert worden ist.

In Kürze werden wir die folgenden Funktionen aus Sophos Mobile entfernen:

• Hinzufügen von Geräten, Apps und Richtlinien für Windows Mobile.
• Registrieren von Windows-Mobile-Geräten im Sophos Central Self Service Portal.

Apps aus Apple Business Manager

Wir haben die automatische Aktualisierung von Apps auf iPhones und iPads aus Apple Business Manager verbessert. Wenn Sie auf der Einrichtungsseite Apple VPP die Einstellung VPP-Apps für iOS automatisch aktualisieren aktivieren, werden nicht nur Apps automatisch aktualisiert, die Geräten im Verwaltungsmodus Apple-Geräteregistrierung zugewiesen sind, sondern auch Apps, die Benutzern auf Geräten im Verwaltungsmodus Apple-Benutzerregistrierung zugewiesen sind.

Nicht mehr verfügbare Sophos-Container-Funktionen

Nachdem wir im Dezember 2023 die Unterstützung für den Sophos Container beendet haben, löschen wir jetzt alle beruflichen Dokumente für Sophos Secure Workspace, die Sie in Sophos Mobile hochgeladen haben.

Wir haben auf der Seite Compliance-Richtlinie bearbeiten die Option entfernt, die für den Verwaltungsmodus „Sophos Container“ relevanten Compliance-Regeln hervorzuheben.

Import von macOS-Konfigurationsprofilen

Sie können jetzt Apple-Konfigurationsprofile importieren, die Sie in Apple Configurator erstellt oder auf andere Weise erhalten haben, um sie auf Macs zu installieren.

Mehr erfahren

Einstellungen für den Android-Kiosk-Modus

Wir haben einen Hinweistext für die Einstellung Lautstärke-Änderung erlauben in der Konfiguration Kiosk-Modus von Android-Enterprise-Geräterichtlinien hinzugefügt. Der Hinweistext erläutert, dass Geräte stummgeschaltet sind, wenn die Einstellung deaktiviert ist.

Nicht mehr verfügbare Sophos-Container-Funktionen

Nachdem wir im Dezember 2023 die Unterstützung für den Sophos Container beendet haben, entfernen wir jetzt die folgenden Funktionen aus Sophos Mobile:

• Hinzufügen beruflicher Dokumenten
• Aktualisieren vorhandener beruflicher Dokumenten
• Erstellen von Android- und iOS-Containerrichtlinien

In Kürze werden wir vorhandene berufliche Dokumente aus allen Konten löschen.

Unterstützte Geräteplattformen

• Wir haben die Unterstützung von Android 15 hinzugefügt und die Unterstützung von Android 8 entfernt.
• Wir haben die Unterstützung von iOS und iPadOS 18 hinzugefügt und die Unterstützung von iOS und iPadOS 14 entfernt.
• Wir haben die Unterstützung von macOS 15 (Sequoia) hinzugefügt und die Unterstützung von macOS 10.15 (Catalina) entfernt.

Unterstützte Mailserver

Wir unterstützen nicht mehr den Zimbra-Mail-Server.

Neue Einschränkungen für iOS

In iOS-Geräterichtlinien gibt es folgende neue Einschränkungen:

• App-Installation von Websites erlauben: Benutzer können Apps installieren, die auf einer Website bereitgestellt werden.
• iPhone-Synchronisierung auf Macs erlauben: Benutzer können auf Macs die App „iPhone-Synchronisierung“ verwenden, um ihr Gerät zu steuern.
• Fernsteuerung bei Videokonferenzen erlauben: In FaceTime-Anrufen können Benutzer einem anderen Benutzer erlauben, ihr Gerät mittels der SharePlay-Funktion „Remote Control“ zu steuern.
• Live-Voicemail erlauben: Wenn die Einstellung deaktiviert ist, ist Live-Voicemail nicht verfügbar.
• eSIM beim Löschen erhalten: Die eSIM bleibt erhalten, wenn das Gerät mit der Aktion Inhalte und Einstellungen löschen gelöscht wird oder wenn zu oft ein falsches Kennwort eingegeben wird.
• eSIM-Übertragung auf anderes Gerät erlauben: Benutzer können ihre eSIM auf ein anderes Gerät übertragen.
• Automatisches Dimmen erlauben: Wenn Sie die Einstellung deaktivieren, ist auf iPads mit OLED-Display das automatische Dimmen deaktiviert.
• Genmoji erlauben: Benutzer können die KI-basierte Funktion „Genmoji“ verwenden, um benutzerdefinierte Emojis zu erstellen, indem sie eine Beschreibung eingeben.
• Bild-Zauberstab erlauben: Benutzer können die KI-basierte Funktion „Bild-Zauberstab“ verwenden, um in der Notizen-App Bilder aus Skizzen oder Text zu erstellen.
• Image Playground erlauben: Benutzer können die KI-basierte Funktion „Image Playground“ verwenden, um Bilder zu erstellen.
• Schreibwerkzeuge erlauben: Benutzer können die KI-basierte Funktion „Schreibwerkzeuge“ verwenden, um Texte zu erstellen, zu korrigieren, umzuschreiben oder zusammenzufassen.
• Ausgabe in Benutzerhandschrift erlauben: Benutzer können die mit Apple Intelligence erzeugten Texte in ihrer eigenen Handschrift ausgeben lassen.

Mehr erfahren

Neue Einschränkungen für Android

In Android-Enterprise-Geräterichtlinien und Arbeitsprofil-Richtlinien gibt es die folgende neue Einschränkung:

• Freigabe verwalteter WLAN-Verbindungen erlauben: Wenn Sie die Einstellung deaktivieren, können Benutzer die von Sophos Mobile konfigurierten WLAN-Verbindungen nicht für andere Geräte freigeben.

Mehr erfahren

Kontogesteuerte Apple-Benutzerregistrierung

Sie können jetzt die kontogesteuerte Apple-Benutzerregistrierung für die Registrierung der privaten iPhones und iPads Ihrer Benutzer verwenden. Die kontogesteuerte Apple-Benutzerregistrierung ist für Benutzer einfacher als die bisherige profilbasierte Apple-Benutzerregistrierung, da der Prozess in die App „Einstellungen“ auf dem Gerät integriert ist.

Die kontogesteuerte Apple-Benutzerregistrierung ist für iOS und iPadOS 15 und neuer verfügbar. Die profilbasierte Apple-Benutzerregistrierung ist für iOS und iPadOS 17 und älter verfügbar.

Mehr erfahren

Android 15

Wir haben in Vorabversionen von Android 15 ein Problem festgestellt, das dazu führt, dass Geräte nicht bei Sophos Mobile oder einer anderen MDM-Software (Mobile Device Management) registriert werden können. Falls dieses Problem auch noch nach der Veröffentlichung von Android 15 besteht, werden Registrierungsaufträge mit folgendem Fehler fehlschlagen: Die Registrierungsart des Gerätes unterstützt die ausgewählte Aktion nicht (Fehler -115).

Sophos Chrome Security

Wir haben eine neue Version von Sophos Chrome Security, unserem Sophos-Mobile-Client für Chromebooks, veröffentlicht. Diese Version 2.0.2218 erfordert ChromeOS 110 oder neuer, welches seit Januar 2023 verfügbar ist.

Unterstützung von Windows Home

Microsoft führt Windows Home nicht mehr in der Liste der Windows-Editionen auf, welche die Geräteverwaltung mit einem MDM-System (Mobile Device Management) wie zum Beispiel Sophos Mobile unterstützen. Windows-Computer, die mit Sophos Mobile verwaltet werden sollen, benötigen Windows Enterprise, Education oder Pro. Details zu unterstützten Versionen finden Sie auf dem Tab „Voraussetzungen“.

Data-Lake-Uploads für Chromebooks

Die Chromebook-Daten, die wir in den Sophos Data Lake hochladen, enthalten jetzt Informationen über die Installationsquellen von Apps. Sie können bereits über unsere XDR Query API auf die neuen Daten zugreifen. Mit den nächsten Releases werden wir Abfragen in Live Discover hinzufügen, welche die neuen Daten nutzen.

Weitere Informationen zur XDR Query API finden Sie in Getting Started with XDR Query und in der Sophos-Mobile-Schemadokumentation.

Einschränkungen für Android-Kennwörter

Mit Android 12 hat Google die Konfiguration von Komplexitätsanforderungen an das Kennwort zum Entsperren des Displays vereinfacht. In der Konfiguration Kennwortrichtlinien - Gerät von Android Enterprise-Richtlinien für Arbeitsprofile gibt es jetzt die Einstellung Minimale Kennwortkomplexität, bei der Sie eine der drei Stufen Niedrig, Mittel oder Hoch auswählen können. Jede Stufe hat feste Komplexitätsregeln.

Mehr erfahren

Geräte finden

Wenn das Finden von Geräten in den Datenschutzeinstellungen von Sophos Mobile deaktiviert ist, wird die Aktion Gerät finden jetzt nur noch deaktiviert anstatt entfernt, und es gibt einen Hinweistext, wie Sie die Aktion aktivieren können.

Verbessertes Benutzererlebnis

Die Schaltfläche App installieren auf dem Tab Installierte Apps der Seite Gerät anzeigen ist jetzt hervorgehoben, um deren Sichtbarkeit zu verbessern.

EAS-Proxy

Wir haben in der Konfiguration des EAS-Proxy die Einstellung Auf Sophos Secure Email beschränken entfernt.

Die Unterstützung für Sophos Secure Email endete im Dezember 2023. Einige Funktionen funktionieren noch, aber wir werden diese in den nächsten Wochen schrittweise entfernen.

Verbessertes Benutzererlebnis

Die folgenden Schaltflächen sind jetzt hervorgehoben, um ihre Sichtbarkeit zu verbessern:

• Die Schaltfläche App installieren auf dem Tab Installierte Apps der Seite Geräte anzeigen für Android-Geräte.
• Die Schaltfläche Certificate Signing Request herunterladen auf der Seite CSR des Assistent „APNs Zertifikat“.

Berufliche Dokumente

Die App Sophos Secure Workspace für Android und iOS kann keine beruflichen Dokumente mehr von Sophos Mobile herunterladen.

Die Unterstützung für Sophos Secure Workspace endete im Dezember 2023. Einige Funktionen funktionieren noch, aber wir werden diese in den nächsten Wochen schrittweise entfernen.

Neuer Registrierungsmodus für Android Enterprise

Wenn Sie Ihr Unternehmen vor dem 9. April 2024 bei Android Enterprise registriert haben, mussten Sie zwischen den Modi „Managed Google Play Account“ und „Managed Google Domain“ wählen. Wenn Sie sich nach diesem Datum registrieren, gibt es nur den Registrierungsmodus „Better Together Enterprise“.

Mehr erfahren

Android-Enterprise-Geräterichtlinien

Wir haben in den Android-Enterprise-Geräterichtlinien die Einschränkung USB-Speicher zulassen entfernt. Diese Einschränkung betraf nur ältere Geräte, die von Sophos Mobile nicht mehr unterstützt werden.

iOS-Geräterichtlinien

Wir haben in den iOS-Geräterichtlinien bei der Einschränkung Verwendung der Kamera erlauben die Kennzeichnung Betreut (supervised) entfernt. Diese Einschränkung wird von betreuten und nicht betreuten Geräten unterstützt.

iOS-Geräterichtlinie

Wir haben die Einstellung Alternativen App-Marktplatz erlauben zur Konfiguration Einschränkungen von iOS-Geräterichtlinien hinzugefügt. Wenn Sie die Einstellung deaktivieren, können Benutzer keine alternativen App-Marktplätze installieren und bereits installierte alternative App-Marktplätze werden deaktiviert.

Apple-Business-Manager-Profile

In Apple-Business-Manager-Profilen können Sie jetzt weitere Seiten konfigurieren, die vom iOS- bzw. macOS-Setup-Assistenten übersprungen werden. Dies sind folgende Seiten:

• Sicherheit
• Barrierefreiheit
• Anrede
• Softwareupdate abgeschlossen
• Erste Schritte
• Wiederherstellung abgeschlossen
• App Store
• Blockierungsmodus
• Hintergrund

Einige Einstellungen gelten nur für iOS oder macOS. Für Details siehe die Hilfeseiten für iOS-Profile und macOS-Profile.

Compliance-Richtlinien

Wir haben die Compliance-Regel Apps von unbekannten Quellen erlaubt für Android-Geräte entfernt. Diese Regel war nur relevant für Geräte mit Android 7.1 oder früher, die nicht mehr unterstützt werden.

Unterstützte macOS-Versionen

Wir haben die Unterstützung für macOS 14 (Sonoma) hinzugefügt und die Unterstützung für macOS 10.14 (Mojave) entfernt.

Support für den Sophos-Container ist beendet

Wir haben den Support für den Sophos-Container und die Container-Apps Sophos Secure Email und Sophos Secure Workspace beendet. Wir empfehlen Ihnen, stattdessen die Android-Enterprise-Arbeitsprofil-Registrierung bzw. Apple-Benutzerregistrierung zu verwenden, die Android- und iOS-Entsprechungen für den Sophos-Container.

Änderungen bei macOS-Richtlinien

Wir haben folgende Einstellungen zur Konfiguration Einschränkungen von macOS-Geräte- und Benutzerrichtlinien hinzugefügt:

• Konfiguration von Time Machine erlauben
• Konfiguration des Startvolumes erlauben
• Konfiguration der Bluetooth-Freigabe erlauben
• iCloud für Freeform erlauben
• Fingerabdruck-Konfiguration erlauben
• Konfiguration der Dateifreigabe erlauben
• Konfiguration der Internetfreigabe erlauben
• Konfiguration der Druckerfreigabe erlauben
• Konfiguration der Skriptfernsteuerung für Apps erlauben
• Konfiguration der entfernten Verwaltung erlauben
• Hinzufügen von Benutzern erlauben

Für Details siehe die Hilfe.

Berichte

Wir haben im Bericht Geräte-Inventar eine Spalte Security Patch Level hinzugefügt. Für Android-Geräte enthält diese Spalte die Version des installierten Sicherheitsupdates.

TLS-Version bei Geräteverbindungen

Geräte müssen TLS 1.2 verwenden, wenn sie sich mit Sophos Mobile verbinden. Verbindungen mit TLS 1.1 werden abgelehnt. Diese Änderung wirkt sich nur auf ältere Betriebssysteme aus, die wir nicht mehr unterstützen.

Änderungen bei iOS-Richtlinien

• Wir haben die Einstellung Automatisches Verbindung bei Bedarf zur Konfiguration VPN pro App von iOS-Geräte- und -Benutzerrichtlinien hinzugefügt.
  Wenn die Einstellung aktiviert ist, wird vom Gerät automatisch das VPN gestartet, wenn sich Apps, die dem VPN zugewiesen sind, mit dem Netzwerk verbinden. Wenn die Einstellung deaktiviert ist, muss der Benutzer das VPN starten.
• Wir haben die Einstellung Lokale Übersetzung erzwingen zur Konfiguration Einschränkungen von iOS-Geräte- und -Benutzerrichtlinien hinzugefügt.
  Wenn die Einstellung aktiviert ist, verbindet sich das Gerät für Übersetzungen nicht mit Siri-Servern.
• Wir haben folgende Einstellungen zur Konfiguration Einschränkungen von iOS-Geräterichtlinien hinzugefügt:
  • Ändern der Mobilfunk-Tarifeinstellungen erlauben: Benutzer können die Einstellungen zu ihrem Mobilfunktarif ändern.
  • Persönlichen Hotspot erlauben: Benutzer können die Einstellungen für den persönlichen Hotspot ändern.
  • iCloud Privat-Relay erlauben: Benutzer können iCloud Privat-Relay verwenden.

  Diese drei Einstellungen gelten nur für betreute (supervised) Geräte.

Zertifikate in Richtlinien

Sie können jetzt zwei oder mehr Zertifikate mit demselben allgemeinen Namen (Common Name, CN) zu einer Richtlinie hinzufügen. Bisher hat Sophos Mobile das zweite Zertifikat als Duplikat abgewiesen. Das geänderte Verhalten gilt für Stamm- und Client-Zertifikate.

Wenn Sie zum Beispiel ein Zertifikat erneuern, können Sie jetzt sowohl das alte als auch das erneuerte Zertifikat zu Ihrer Richtlinie hinzufügen.

iOS-Geräterichtlinien

Wir haben eine neue Einstellung iPhone-Widgets auf Macs erlauben zur Konfiguration Einschränkungen von iOS-Geräterichtlinien hinzugefügt. Wenn Sie diese Einstellung ausschalten, können Benutzer Widgets ihrer iPhone-Apps nicht auf ihrem Mac verwenden.

Windows-Kiosk-Modus

Wir haben einen Hinweis zur Konfiguration Kiosk-Modus von Windows-Richtlinien hinzugefügt, um zu erläutern, dass die Kiosk-App eine UWP-App (Universal Windows Plattform) sein muss, keine aus einer .msi-Datei installierte Win32-App.

Dashboard-Widgets

Wir haben die Titel einiger Widgets auf dem Sophos Mobile-Dashboard optimiert, damit sie nicht länger als eine Zeile sind.

WLAN-Konfiguration für Android

Wir haben folgende Einstellungen zur WLAN-Konfiguration in Android-Richtlinien hinzugefügt:

• Domänen-Prüfung
• SAN-Prüfung

Diese Einstellungen sind für WLAN-Verbindungen erforderlich, die das Extensible Authentication Protocol (EAP) verwenden, allerdings nur für Geräte mit Android 11 oder höher und mit Sicherheitsupdates nach April 2023.

Für Details zur Verwendung der Einstellungen siehe WLAN-Konfiguration (Android Enterprise Geräterichtlinie) und WLAN-Konfiguration (Android Enterprise-Richtlinie für Arbeitsprofile).

ChromeOS-Synchronisierungsintervall

Wir haben die Einstellung zur Konfiguration des Synchronisierungsintervalls für die Sophos-Chrome-Security-Erweiterung auf ChromeOS-Geräten entfernt.

ChromeOS-Geräte verwenden ein festes Synchronisierungsintervall von 24 Stunden. Für Details siehe Gerätesynchronisierung.

Suche nach Benutzern in Assistenten

Wenn Sie in einem der Assistenten Gerät hinzufügen, Benutzer zuweisen oder Benutzer zu Apple VPP einladen nach einem Benutzer suchen und es nur einen passenden Benutzer gibt, wird dieser automatisch ausgewählt.

Neues Menü-Design

Wir haben das Aussehen des Menüs in Sophos Mobile an das neue Sophos-Central-Benutzererlebnis angepasst.

Unterstützung von iOS 17

Wir haben die Unterstützung für iOS 17 und iPadOS 17 hinzugefügt.

Verbessertes Benutzererlebnis

Wir haben das Aussehen der Widgets auf dem Mobile-Dashboard an das Haupt-Dashboard in Sophos Central angepasst.

Mobile-Threat-Defense-Geräte

Wir haben für Geräte, die im Verwaltungsmodus „Mobile Threat Defense“ registriert sind, auf der Seite mit den Gerätedetails die Anzeige der Seriennummer entfernt. Geräte mit diesem Verwaltungsmodus melden ihre Seriennummer nicht an Sophos Mobile. Die angezeigte Nummer wurde von Sophos Mobile für interne Zwecke generiert.

Demo-Apps für Testlizenzen

Die Demodaten, die wir für Testlizenzen erzeugen, enthalten nicht mehr die Apps Sophos Secure Workspace and Sophos Secure Email. Wie bereits angekündigt, werden wir diese Apps im Dezember 2023 aus den App Stores entfernen und sie nach diesem Datum nicht mehr unterstützen.

Apps aus Managed Google Play

Wir haben die Zeit reduziert, die benötigt wird, den Installationsauftrag für eine App aus Managed Google Play an Google zu senden. Beachten Sie, dass wir nach dem Senden des Auftrags an Google keine Kontrolle darüber haben, wann die Installation auf dem Gerät startet.

Android-Geräte ohne Benutzer

Die Android-Enterprise-Registrierungsmethoden „QR-Code-Registrierung“ und „Zero-Touch-Registrierung“ unterstützen jetzt Geräte ohne Benutzer, zum Beispiel Kioskgeräte.

Geräte ohne Benutzer sind vollständig verwaltete Android-Enterprise-Geräte, die Sie während der Registrierung nicht mit einem E-Mail-Konto verbinden. Sophos Mobile weist den Geräten keinen Benutzer zu.

ActiveSync-ID zurücksetzen

Wir haben die Geräteaktion ActiveSync-ID zurücksetzen erweitert, um das Zurücksetzen der Geräteeigenschaft ActiveSync ID Outlook zu ermöglichen. Bisher konnten Sie nur die Eigenschaft ActiveSync ID zurücksetzen.

ActiveSync ID ist die ActiveSync-ID, die von den nativen E-Mail-Apps (Google Mail in Android und Mail in iOS) gesendet wird. ActiveSync ID Outlook ist die ActiveSync-ID, die von Microsoft Outlook gesendet wird.

Compliance-Regeln

Wir haben die Compliance-Regel Google-SafetyNet-Kompatibilität erforderlich für Android-Geräte entfernt. Google stellt die SafetyNet-API in Kürze ein.

Sophos-Mobile-Apps verwenden stattdessen die Play-Integrity-API von Google, um die Geräteintegrität zu überprüfen. Diese Funktion ist immer aktiv.

Windows Mobile

Nach der Einstellung des Supports für das Betriebssystem Windows Mobile im Jahr 2020 war Windows Mobile in Sophos Mobile immer noch als Geräteplattform verfügbar. Jetzt haben wir Windows Mobile aus Dashboard-Widgets und Gerätefiltern entfernt.

Da wir Windows Mobile nicht mehr unterstützen, kann es sein, dass Sie in Zukunft keine Windows-Mobile-Geräte mehr mit Sophos Mobile verwalten können, ohne dass es dazu einer weiteren Ankündigung bedarf. Wir empfehlen Ihnen, alle Windows-Mobile-Geräte zu löschen, die noch bei Sophos Mobile registriert sind.

Audit-Protokoll

Wir haben im Sophos-Central-Audit-Protokoll die Einträge zu Gerätelöschungen verbessert. Die Einträge enthalten jetzt auch den Namen des Kontos, von dem aus die Löschung vorgenommen wurde.

Compliance-Richtlinien

Wir haben die Compliance-Regeln Maximales Synchronisierungsintervall für die verschiedenen Geräteplattformen umbenannt, damit man besser erkennt, um welche Art von Synchronisierung es jeweils geht.

Zum Beispiel heißt die Regel Maximales Synchronisierungsintervall für Chromebooks jetzt Maximaler Abstand zwischen Synchronisierungen von Sophos Chrome Security.

Web Filtering

Die Hilfeseite für die „Web Filtering“-Konfiguration für iOS enthält jetzt einen Hinweis, dass auch der Internetverkehr von Apps gefiltert wird und dass Sie deshalb keine Domänen blockieren sollten, die von einer App benötigt werden.

Unterstützte Software

Wir haben die Unterstützung für die folgenden Geräte und Mailserver eingestellt:

• Android 7.0 und 7.1.
• Version 2004 („May 2020 Update“) von Windows 10 Enterprise, Windows 10 Education, Windows 10 Pro und Windows 10 Home.
• Exchange Server 2010 und 2013.

Richtlinien

Auf den Seiten E-Mail-Konto der Android-Enterprise-Richtlinien wurde ein Hinweis hinzugefügt, dass Google Chrome vorhanden sein muss, wenn Sie die moderne Authentifizierung mit Gmail verwenden wollen.

Web-Filtering-Ereignisse

Wir haben die Anzahl der Web-Filtering-Ereignisse reduziert, die Intercept X for Mobile auf iPhones und iPads erzeugt, indem wir Verbindungen auf Betriebssystemebene von iOS zu Apple-Servern ignorieren.

Geräteaktion: Als „Nicht verwaltet“ festlegen

Wir haben die Geräteaktion Als „Nicht verwaltet“ festlegen entfernt. Diese Aktion war nur sehr selten erforderlich, wurde aber oft falsch verwendet. Um ein Gerät zu entfernen, wenn es die Verbindung zu Sophos Mobile verloren hat, verwenden Sie stattdessen die Aktion Löschen.

iOS-Apps

Wenn Sie die ID einer iOS-App ändern, nachdem Sie die App zu Sophos Mobile hinzugefügt haben, werden Sie in einem neuen Bestätigungsdialogfeld aufgefordert, die ID zu bestätigen.

Beachten Sie, dass Sie die App nicht installieren können, falls die ID, die Sie in Sophos Mobile eingeben, nicht mit dem in iOS angezeigten Wert übereinstimmt.

Apple Business Manager

In den Profileinstellungen von Apple Business Manager für iOS haben wir die Optionen der Einstellung Gerätebenutzer zuweisen umbenannt, um es Ihnen leichter zu machen, die richtige Option auszuwählen.

• Ja - Standardauthentifizierung heißt jetzt Ja - LDAPS-Authentifizierung.
• Ja - Moderne Authentifizierung heißt jetzt Ja - Self-Service-Portal-Authentifizierung.

Wenn Sie in Sophos Mobile die Maus über eine der Optionen bewegen, erhalten Sie weitere Informationen.

Verwaltete Konfiguration für iOS- und iPadOS-Apps

Wenn Sie Eingaben in einer verwalteten App-Konfiguration für iOS oder iPadOS-Apps machen, entfernen wir automatisch Leerzeichen und andere Leerraumzeichen (z.B. Tabs) am Beginn und Ende Ihrer Eingabe. Apps können die verwaltete Konfiguration möglicherweise nicht lesen, wenn zusätzliche Leerraumzeichen vorhanden sind. (SMCSRV-13729)

Konfiguration „Zugangspunkt (APN)“

Die Konfiguration Zugangspunkt (APN) von iOS-Geräterichtlinien unterstützt keine Geräte ab iOS 16.0 und iPadOS 16.1. Verwenden Sie stattdessen die Konfiguration Mobilfunk. Die Konfiguration „Zugangspunkt (APN)“ wurde von Apple seit einiger Zeit nicht mehr empfohlen und funktioniert jetzt nicht mehr für die genannten Versionen. (SMCSRV-13734)

Aufträge

• Wir haben das Layout der Seite Auftragsdetails verbessert. Es gibt einen neuen Bereich Auftragsfortschritt, in dem Verarbeitungsdetails des Auftrags anzeigt werden. (SMCSRV-13694)
• Um die Fehlerbehebung zu erleichtern, enthalten die Seiten Aufträge und Auftragsarchiv für fehlgeschlagene Aufträge jetzt einen Link zur Seite Auftragsdetails. (SMCSRV-13696)

Protokolldateien

Im Bestätigungsdialogfeld der Geräteaktion Protokolldateien anfordern wird jetzt die E-Mail-Adresse angezeigt, an welche die Protokolldateien gesendet werden. (SMCSRV-13679)

Apple Business Manager

• Die Geräteliste auf der Seite Apple DEP zeigt den Profilstatus jetzt deutlicher an und hebt Geräte ohne Apple-Business-Manager-Profil hervor. (SMCSRV-13389)
• Sophos Mobile verwendet jetzt Ihr erstes Apple-Business-Manager-Profil als Standardprofil. Hinweis: Sie können das Standardprofil auf dem Tab Apple-DEP-Profile der Seite Apple-Einrichtung ändern. (SMCSRV-13390)

Erweiterter Gerätefilter

Sie können den erweiterten Gerätefilter jetzt verwenden, um nach der externen Geräte-ID zu filtern. (SMCSRV-13650)

APNs-Zertifikat

Wenn Sie ein Zertifikat für den Push-Benachrichtigungsdienst von Apple (APNs) erneuern, können Sie den Wert für die E-Mail-Adresse bearbeiten, falls Sie Kontoänderungen im Apple-Portal vorgenommen haben. (SMCSRV-13630)

iOS-Geräterichtlinien

• Sie können jetzt die Konfiguration Webfilter verwenden, um den Netzwerkverkehr einzelner Apps auf nicht betreuten (non-supervised) iPhones und iPads zu filtern. Dies wird von Geräten ab iOS 16 bzw. iPadOS 16.1 unterstützt. (SMCSRV-13486)
• Die Konfiguration Einschränkungen enthält jetzt eine Einstellung zum Ausschalten der Funktion „E-Mail-Datenschutz“. Dies wird von Geräten ab iOS 15.2 bzw. iPadOS 15.2 unterstützt. (SMCSRV-13636)
• Die Konfiguration Einschränkungen enthält jetzt Einstellungen zum Konfigurieren und Erzwingen schneller Sicherheitsmaßnahmen (Rapid Security Response Updates). Dies wird von Geräten ab iOS 16 bzw. iPadOS 16.1 unterstützt. (SMCSRV-13635)