Sophos Mobile

Neue Einschränkungen für iOS

In iOS-Geräterichtlinien gibt es folgende neue Einschränkungen:

• App-Installation von Websites erlauben: Benutzer können Apps installieren, die auf einer Website bereitgestellt werden.
• iPhone-Synchronisierung auf Macs erlauben: Benutzer können auf Macs die App „iPhone-Synchronisierung“ verwenden, um ihr Gerät zu steuern.
• Fernsteuerung bei Videokonferenzen erlauben: In FaceTime-Anrufen können Benutzer einem anderen Benutzer erlauben, ihr Gerät mittels der SharePlay-Funktion „Remote Control“ zu steuern.
• Live-Voicemail erlauben: Wenn die Einstellung deaktiviert ist, ist Live-Voicemail nicht verfügbar.
• eSIM beim Löschen erhalten: Die eSIM bleibt erhalten, wenn das Gerät mit der Aktion Inhalte und Einstellungen löschen gelöscht wird oder wenn zu oft ein falsches Kennwort eingegeben wird.
• eSIM-Übertragung auf anderes Gerät erlauben: Benutzer können ihre eSIM auf ein anderes Gerät übertragen.
• Automatisches Dimmen erlauben: Wenn Sie die Einstellung deaktivieren, ist auf iPads mit OLED-Display das automatische Dimmen deaktiviert.
• Genmoji erlauben: Benutzer können die KI-basierte Funktion „Genmoji“ verwenden, um benutzerdefinierte Emojis zu erstellen, indem sie eine Beschreibung eingeben.
• Bild-Zauberstab erlauben: Benutzer können die KI-basierte Funktion „Bild-Zauberstab“ verwenden, um in der Notizen-App Bilder aus Skizzen oder Text zu erstellen.
• Image Playground erlauben: Benutzer können die KI-basierte Funktion „Image Playground“ verwenden, um Bilder zu erstellen.
• Schreibwerkzeuge erlauben: Benutzer können die KI-basierte Funktion „Schreibwerkzeuge“ verwenden, um Texte zu erstellen, zu korrigieren, umzuschreiben oder zusammenzufassen.
• Ausgabe in Benutzerhandschrift erlauben: Benutzer können die mit Apple Intelligence erzeugten Texte in ihrer eigenen Handschrift ausgeben lassen.

Mehr erfahren

Neue Einschränkungen für Android

In Android-Enterprise-Geräterichtlinien und Arbeitsprofil-Richtlinien gibt es die folgende neue Einschränkung:

• Freigabe verwalteter WLAN-Verbindungen erlauben: Wenn Sie die Einstellung deaktivieren, können Benutzer die von Sophos Mobile konfigurierten WLAN-Verbindungen nicht für andere Geräte freigeben.

Mehr erfahren

Kontogesteuerte Apple-Benutzerregistrierung

Sie können jetzt die kontogesteuerte Apple-Benutzerregistrierung für die Registrierung der privaten iPhones und iPads Ihrer Benutzer verwenden. Die kontogesteuerte Apple-Benutzerregistrierung ist für Benutzer einfacher als die bisherige profilbasierte Apple-Benutzerregistrierung, da der Prozess in die App „Einstellungen“ auf dem Gerät integriert ist.

Die kontogesteuerte Apple-Benutzerregistrierung ist für iOS und iPadOS 15 und neuer verfügbar. Die profilbasierte Apple-Benutzerregistrierung ist für iOS und iPadOS 17 und älter verfügbar.

Mehr erfahren

Android 15

Wir haben in Vorabversionen von Android 15 ein Problem festgestellt, das dazu führt, dass Geräte nicht bei Sophos Mobile oder einer anderen MDM-Software (Mobile Device Management) registriert werden können. Falls dieses Problem auch noch nach der Veröffentlichung von Android 15 besteht, werden Registrierungsaufträge mit folgendem Fehler fehlschlagen: Die Registrierungsart des Gerätes unterstützt die ausgewählte Aktion nicht (Fehler -115).

Sophos Chrome Security

Wir haben eine neue Version von Sophos Chrome Security, unserem Sophos-Mobile-Client für Chromebooks, veröffentlicht. Diese Version 2.0.2218 erfordert ChromeOS 110 oder neuer, welches seit Januar 2023 verfügbar ist.

Unterstützung von Windows Home

Microsoft führt Windows Home nicht mehr in der Liste der Windows-Editionen auf, welche die Geräteverwaltung mit einem MDM-System (Mobile Device Management) wie zum Beispiel Sophos Mobile unterstützen. Windows-Computer, die mit Sophos Mobile verwaltet werden sollen, benötigen Windows Enterprise, Education oder Pro. Details zu unterstützten Versionen finden Sie auf dem Tab „Voraussetzungen“.

Data-Lake-Uploads für Chromebooks

Die Chromebook-Daten, die wir in den Sophos Data Lake hochladen, enthalten jetzt Informationen über die Installationsquellen von Apps. Sie können bereits über unsere XDR Query API auf die neuen Daten zugreifen. Mit den nächsten Releases werden wir Abfragen in Live Discover hinzufügen, welche die neuen Daten nutzen.

Weitere Informationen zur XDR Query API finden Sie in Getting Started with XDR Query und in der Sophos-Mobile-Schemadokumentation.

Einschränkungen für Android-Kennwörter

Mit Android 12 hat Google die Konfiguration von Komplexitätsanforderungen an das Kennwort zum Entsperren des Displays vereinfacht. In der Konfiguration Kennwortrichtlinien - Gerät von Android Enterprise-Richtlinien für Arbeitsprofile gibt es jetzt die Einstellung Minimale Kennwortkomplexität, bei der Sie eine der drei Stufen Niedrig, Mittel oder Hoch auswählen können. Jede Stufe hat feste Komplexitätsregeln.

Mehr erfahren

Geräte finden

Wenn das Finden von Geräten in den Datenschutzeinstellungen von Sophos Mobile deaktiviert ist, wird die Aktion Gerät finden jetzt nur noch deaktiviert anstatt entfernt, und es gibt einen Hinweistext, wie Sie die Aktion aktivieren können.

Verbessertes Benutzererlebnis

Die Schaltfläche App installieren auf dem Tab Installierte Apps der Seite Gerät anzeigen ist jetzt hervorgehoben, um deren Sichtbarkeit zu verbessern.

EAS-Proxy

Wir haben in der Konfiguration des EAS-Proxy die Einstellung Auf Sophos Secure Email beschränken entfernt.

Die Unterstützung für Sophos Secure Email endete im Dezember 2023. Einige Funktionen funktionieren noch, aber wir werden diese in den nächsten Wochen schrittweise entfernen.

Verbessertes Benutzererlebnis

Die folgenden Schaltflächen sind jetzt hervorgehoben, um ihre Sichtbarkeit zu verbessern:

• Die Schaltfläche App installieren auf dem Tab Installierte Apps der Seite Geräte anzeigen für Android-Geräte.
• Die Schaltfläche Certificate Signing Request herunterladen auf der Seite CSR des Assistent „APNs Zertifikat“.

Berufliche Dokumente

Die App Sophos Secure Workspace für Android und iOS kann keine beruflichen Dokumente mehr von Sophos Mobile herunterladen.

Die Unterstützung für Sophos Secure Workspace endete im Dezember 2023. Einige Funktionen funktionieren noch, aber wir werden diese in den nächsten Wochen schrittweise entfernen.

Neuer Registrierungsmodus für Android Enterprise

Wenn Sie Ihr Unternehmen vor dem 9. April 2024 bei Android Enterprise registriert haben, mussten Sie zwischen den Modi „Managed Google Play Account“ und „Managed Google Domain“ wählen. Wenn Sie sich nach diesem Datum registrieren, gibt es nur den Registrierungsmodus „Better Together Enterprise“.

Mehr erfahren

Android-Enterprise-Geräterichtlinien

Wir haben in den Android-Enterprise-Geräterichtlinien die Einschränkung USB-Speicher zulassen entfernt. Diese Einschränkung betraf nur ältere Geräte, die von Sophos Mobile nicht mehr unterstützt werden.

iOS-Geräterichtlinien

Wir haben in den iOS-Geräterichtlinien bei der Einschränkung Verwendung der Kamera erlauben die Kennzeichnung Betreut (supervised) entfernt. Diese Einschränkung wird von betreuten und nicht betreuten Geräten unterstützt.

iOS-Geräterichtlinie

Wir haben die Einstellung Alternativen App-Marktplatz erlauben zur Konfiguration Einschränkungen von iOS-Geräterichtlinien hinzugefügt. Wenn Sie die Einstellung deaktivieren, können Benutzer keine alternativen App-Marktplätze installieren und bereits installierte alternative App-Marktplätze werden deaktiviert.

Apple-Business-Manager-Profile

In Apple-Business-Manager-Profilen können Sie jetzt weitere Seiten konfigurieren, die vom iOS- bzw. macOS-Setup-Assistenten übersprungen werden. Dies sind folgende Seiten:

• Sicherheit
• Barrierefreiheit
• Anrede
• Softwareupdate abgeschlossen
• Erste Schritte
• Wiederherstellung abgeschlossen
• App Store
• Blockierungsmodus
• Hintergrund

Einige Einstellungen gelten nur für iOS oder macOS. Für Details siehe die Hilfeseiten für iOS-Profile und macOS-Profile.

Compliance-Richtlinien

Wir haben die Compliance-Regel Apps von unbekannten Quellen erlaubt für Android-Geräte entfernt. Diese Regel war nur relevant für Geräte mit Android 7.1 oder früher, die nicht mehr unterstützt werden.

Unterstützte macOS-Versionen

Wir haben die Unterstützung für macOS 14 (Sonoma) hinzugefügt und die Unterstützung für macOS 10.14 (Mojave) entfernt.

Support für den Sophos-Container ist beendet

Wir haben den Support für den Sophos-Container und die Container-Apps Sophos Secure Email und Sophos Secure Workspace beendet. Wir empfehlen Ihnen, stattdessen die Android-Enterprise-Arbeitsprofil-Registrierung bzw. Apple-Benutzerregistrierung zu verwenden, die Android- und iOS-Entsprechungen für den Sophos-Container.

Änderungen bei macOS-Richtlinien

Wir haben folgende Einstellungen zur Konfiguration Einschränkungen von macOS-Geräte- und Benutzerrichtlinien hinzugefügt:

• Konfiguration von Time Machine erlauben
• Konfiguration des Startvolumes erlauben
• Konfiguration der Bluetooth-Freigabe erlauben
• iCloud für Freeform erlauben
• Fingerabdruck-Konfiguration erlauben
• Konfiguration der Dateifreigabe erlauben
• Konfiguration der Internetfreigabe erlauben
• Konfiguration der Druckerfreigabe erlauben
• Konfiguration der Skriptfernsteuerung für Apps erlauben
• Konfiguration der entfernten Verwaltung erlauben
• Hinzufügen von Benutzern erlauben

Für Details siehe die Hilfe.

Berichte

Wir haben im Bericht Geräte-Inventar eine Spalte Security Patch Level hinzugefügt. Für Android-Geräte enthält diese Spalte die Version des installierten Sicherheitsupdates.

TLS-Version bei Geräteverbindungen

Geräte müssen TLS 1.2 verwenden, wenn sie sich mit Sophos Mobile verbinden. Verbindungen mit TLS 1.1 werden abgelehnt. Diese Änderung wirkt sich nur auf ältere Betriebssysteme aus, die wir nicht mehr unterstützen.

Änderungen bei iOS-Richtlinien

• Wir haben die Einstellung Automatisches Verbindung bei Bedarf zur Konfiguration VPN pro App von iOS-Geräte- und -Benutzerrichtlinien hinzugefügt.
  Wenn die Einstellung aktiviert ist, wird vom Gerät automatisch das VPN gestartet, wenn sich Apps, die dem VPN zugewiesen sind, mit dem Netzwerk verbinden. Wenn die Einstellung deaktiviert ist, muss der Benutzer das VPN starten.
• Wir haben die Einstellung Lokale Übersetzung erzwingen zur Konfiguration Einschränkungen von iOS-Geräte- und -Benutzerrichtlinien hinzugefügt.
  Wenn die Einstellung aktiviert ist, verbindet sich das Gerät für Übersetzungen nicht mit Siri-Servern.
• Wir haben folgende Einstellungen zur Konfiguration Einschränkungen von iOS-Geräterichtlinien hinzugefügt:
  • Ändern der Mobilfunk-Tarifeinstellungen erlauben: Benutzer können die Einstellungen zu ihrem Mobilfunktarif ändern.
  • Persönlichen Hotspot erlauben: Benutzer können die Einstellungen für den persönlichen Hotspot ändern.
  • iCloud Privat-Relay erlauben: Benutzer können iCloud Privat-Relay verwenden.

  Diese drei Einstellungen gelten nur für betreute (supervised) Geräte.

Zertifikate in Richtlinien

Sie können jetzt zwei oder mehr Zertifikate mit demselben allgemeinen Namen (Common Name, CN) zu einer Richtlinie hinzufügen. Bisher hat Sophos Mobile das zweite Zertifikat als Duplikat abgewiesen. Das geänderte Verhalten gilt für Stamm- und Client-Zertifikate.

Wenn Sie zum Beispiel ein Zertifikat erneuern, können Sie jetzt sowohl das alte als auch das erneuerte Zertifikat zu Ihrer Richtlinie hinzufügen.

iOS-Geräterichtlinien

Wir haben eine neue Einstellung iPhone-Widgets auf Macs erlauben zur Konfiguration Einschränkungen von iOS-Geräterichtlinien hinzugefügt. Wenn Sie diese Einstellung ausschalten, können Benutzer Widgets ihrer iPhone-Apps nicht auf ihrem Mac verwenden.

Windows-Kiosk-Modus

Wir haben einen Hinweis zur Konfiguration Kiosk-Modus von Windows-Richtlinien hinzugefügt, um zu erläutern, dass die Kiosk-App eine UWP-App (Universal Windows Plattform) sein muss, keine aus einer .msi-Datei installierte Win32-App.

Dashboard-Widgets

Wir haben die Titel einiger Widgets auf dem Sophos Mobile-Dashboard optimiert, damit sie nicht länger als eine Zeile sind.

WLAN-Konfiguration für Android

Wir haben folgende Einstellungen zur WLAN-Konfiguration in Android-Richtlinien hinzugefügt:

• Domänen-Prüfung
• SAN-Prüfung

Diese Einstellungen sind für WLAN-Verbindungen erforderlich, die das Extensible Authentication Protocol (EAP) verwenden, allerdings nur für Geräte mit Android 11 oder höher und mit Sicherheitsupdates nach April 2023.

Für Details zur Verwendung der Einstellungen siehe WLAN-Konfiguration (Android Enterprise Geräterichtlinie) und WLAN-Konfiguration (Android Enterprise-Richtlinie für Arbeitsprofile).

ChromeOS-Synchronisierungsintervall

Wir haben die Einstellung zur Konfiguration des Synchronisierungsintervalls für die Sophos-Chrome-Security-Erweiterung auf ChromeOS-Geräten entfernt.

ChromeOS-Geräte verwenden ein festes Synchronisierungsintervall von 24 Stunden. Für Details siehe Gerätesynchronisierung.

Suche nach Benutzern in Assistenten

Wenn Sie in einem der Assistenten Gerät hinzufügen, Benutzer zuweisen oder Benutzer zu Apple VPP einladen nach einem Benutzer suchen und es nur einen passenden Benutzer gibt, wird dieser automatisch ausgewählt.

Neues Menü-Design

Wir haben das Aussehen des Menüs in Sophos Mobile an das neue Sophos-Central-Benutzererlebnis angepasst.

Unterstützung von iOS 17

Wir haben die Unterstützung für iOS 17 und iPadOS 17 hinzugefügt.

Verbessertes Benutzererlebnis

Wir haben das Aussehen der Widgets auf dem Mobile-Dashboard an das Haupt-Dashboard in Sophos Central angepasst.

Mobile-Threat-Defense-Geräte

Wir haben für Geräte, die im Verwaltungsmodus „Mobile Threat Defense“ registriert sind, auf der Seite mit den Gerätedetails die Anzeige der Seriennummer entfernt. Geräte mit diesem Verwaltungsmodus melden ihre Seriennummer nicht an Sophos Mobile. Die angezeigte Nummer wurde von Sophos Mobile für interne Zwecke generiert.

Demo-Apps für Testlizenzen

Die Demodaten, die wir für Testlizenzen erzeugen, enthalten nicht mehr die Apps Sophos Secure Workspace and Sophos Secure Email. Wie bereits angekündigt, werden wir diese Apps im Dezember 2023 aus den App Stores entfernen und sie nach diesem Datum nicht mehr unterstützen.

Apps aus Managed Google Play

Wir haben die Zeit reduziert, die benötigt wird, den Installationsauftrag für eine App aus Managed Google Play an Google zu senden. Beachten Sie, dass wir nach dem Senden des Auftrags an Google keine Kontrolle darüber haben, wann die Installation auf dem Gerät startet.

Android-Geräte ohne Benutzer

Die Android-Enterprise-Registrierungsmethoden „QR-Code-Registrierung“ und „Zero-Touch-Registrierung“ unterstützen jetzt Geräte ohne Benutzer, zum Beispiel Kioskgeräte.

Geräte ohne Benutzer sind vollständig verwaltete Android-Enterprise-Geräte, die Sie während der Registrierung nicht mit einem E-Mail-Konto verbinden. Sophos Mobile weist den Geräten keinen Benutzer zu.

ActiveSync-ID zurücksetzen

Wir haben die Geräteaktion ActiveSync-ID zurücksetzen erweitert, um das Zurücksetzen der Geräteeigenschaft ActiveSync ID Outlook zu ermöglichen. Bisher konnten Sie nur die Eigenschaft ActiveSync ID zurücksetzen.

ActiveSync ID ist die ActiveSync-ID, die von den nativen E-Mail-Apps (Google Mail in Android und Mail in iOS) gesendet wird. ActiveSync ID Outlook ist die ActiveSync-ID, die von Microsoft Outlook gesendet wird.

Compliance-Regeln

Wir haben die Compliance-Regel Google-SafetyNet-Kompatibilität erforderlich für Android-Geräte entfernt. Google stellt die SafetyNet-API in Kürze ein.

Sophos-Mobile-Apps verwenden stattdessen die Play-Integrity-API von Google, um die Geräteintegrität zu überprüfen. Diese Funktion ist immer aktiv.

Windows Mobile

Nach der Einstellung des Supports für das Betriebssystem Windows Mobile im Jahr 2020 war Windows Mobile in Sophos Mobile immer noch als Geräteplattform verfügbar. Jetzt haben wir Windows Mobile aus Dashboard-Widgets und Gerätefiltern entfernt.

Da wir Windows Mobile nicht mehr unterstützen, kann es sein, dass Sie in Zukunft keine Windows-Mobile-Geräte mehr mit Sophos Mobile verwalten können, ohne dass es dazu einer weiteren Ankündigung bedarf. Wir empfehlen Ihnen, alle Windows-Mobile-Geräte zu löschen, die noch bei Sophos Mobile registriert sind.

Audit-Protokoll

Wir haben im Sophos-Central-Audit-Protokoll die Einträge zu Gerätelöschungen verbessert. Die Einträge enthalten jetzt auch den Namen des Kontos, von dem aus die Löschung vorgenommen wurde.

Compliance-Richtlinien

Wir haben die Compliance-Regeln Maximales Synchronisierungsintervall für die verschiedenen Geräteplattformen umbenannt, damit man besser erkennt, um welche Art von Synchronisierung es jeweils geht.

Zum Beispiel heißt die Regel Maximales Synchronisierungsintervall für Chromebooks jetzt Maximaler Abstand zwischen Synchronisierungen von Sophos Chrome Security.

Web Filtering

Die Hilfeseite für die „Web Filtering“-Konfiguration für iOS enthält jetzt einen Hinweis, dass auch der Internetverkehr von Apps gefiltert wird und dass Sie deshalb keine Domänen blockieren sollten, die von einer App benötigt werden.

Unterstützte Software

Wir haben die Unterstützung für die folgenden Geräte und Mailserver eingestellt:

• Android 7.0 und 7.1.
• Version 2004 („May 2020 Update“) von Windows 10 Enterprise, Windows 10 Education, Windows 10 Pro und Windows 10 Home.
• Exchange Server 2010 und 2013.

Richtlinien

Auf den Seiten E-Mail-Konto der Android-Enterprise-Richtlinien wurde ein Hinweis hinzugefügt, dass Google Chrome vorhanden sein muss, wenn Sie die moderne Authentifizierung mit Gmail verwenden wollen.

Web-Filtering-Ereignisse

Wir haben die Anzahl der Web-Filtering-Ereignisse reduziert, die Intercept X for Mobile auf iPhones und iPads erzeugt, indem wir Verbindungen auf Betriebssystemebene von iOS zu Apple-Servern ignorieren.

Geräteaktion: Als „Nicht verwaltet“ festlegen

Wir haben die Geräteaktion Als „Nicht verwaltet“ festlegen entfernt. Diese Aktion war nur sehr selten erforderlich, wurde aber oft falsch verwendet. Um ein Gerät zu entfernen, wenn es die Verbindung zu Sophos Mobile verloren hat, verwenden Sie stattdessen die Aktion Löschen.

iOS-Apps

Wenn Sie die ID einer iOS-App ändern, nachdem Sie die App zu Sophos Mobile hinzugefügt haben, werden Sie in einem neuen Bestätigungsdialogfeld aufgefordert, die ID zu bestätigen.

Beachten Sie, dass Sie die App nicht installieren können, falls die ID, die Sie in Sophos Mobile eingeben, nicht mit dem in iOS angezeigten Wert übereinstimmt.

Apple Business Manager

In den Profileinstellungen von Apple Business Manager für iOS haben wir die Optionen der Einstellung Gerätebenutzer zuweisen umbenannt, um es Ihnen leichter zu machen, die richtige Option auszuwählen.

• Ja - Standardauthentifizierung heißt jetzt Ja - LDAPS-Authentifizierung.
• Ja - Moderne Authentifizierung heißt jetzt Ja - Self-Service-Portal-Authentifizierung.

Wenn Sie in Sophos Mobile die Maus über eine der Optionen bewegen, erhalten Sie weitere Informationen.

Verwaltete Konfiguration für iOS- und iPadOS-Apps

Wenn Sie Eingaben in einer verwalteten App-Konfiguration für iOS oder iPadOS-Apps machen, entfernen wir automatisch Leerzeichen und andere Leerraumzeichen (z.B. Tabs) am Beginn und Ende Ihrer Eingabe. Apps können die verwaltete Konfiguration möglicherweise nicht lesen, wenn zusätzliche Leerraumzeichen vorhanden sind. (SMCSRV-13729)

Konfiguration „Zugangspunkt (APN)“

Die Konfiguration Zugangspunkt (APN) von iOS-Geräterichtlinien unterstützt keine Geräte ab iOS 16.0 und iPadOS 16.1. Verwenden Sie stattdessen die Konfiguration Mobilfunk. Die Konfiguration „Zugangspunkt (APN)“ wurde von Apple seit einiger Zeit nicht mehr empfohlen und funktioniert jetzt nicht mehr für die genannten Versionen. (SMCSRV-13734)

Aufträge

• Wir haben das Layout der Seite Auftragsdetails verbessert. Es gibt einen neuen Bereich Auftragsfortschritt, in dem Verarbeitungsdetails des Auftrags anzeigt werden. (SMCSRV-13694)
• Um die Fehlerbehebung zu erleichtern, enthalten die Seiten Aufträge und Auftragsarchiv für fehlgeschlagene Aufträge jetzt einen Link zur Seite Auftragsdetails. (SMCSRV-13696)

Protokolldateien

Im Bestätigungsdialogfeld der Geräteaktion Protokolldateien anfordern wird jetzt die E-Mail-Adresse angezeigt, an welche die Protokolldateien gesendet werden. (SMCSRV-13679)

Apple Business Manager

• Die Geräteliste auf der Seite Apple DEP zeigt den Profilstatus jetzt deutlicher an und hebt Geräte ohne Apple-Business-Manager-Profil hervor. (SMCSRV-13389)
• Sophos Mobile verwendet jetzt Ihr erstes Apple-Business-Manager-Profil als Standardprofil. Hinweis: Sie können das Standardprofil auf dem Tab Apple-DEP-Profile der Seite Apple-Einrichtung ändern. (SMCSRV-13390)

Erweiterter Gerätefilter

Sie können den erweiterten Gerätefilter jetzt verwenden, um nach der externen Geräte-ID zu filtern. (SMCSRV-13650)

APNs-Zertifikat

Wenn Sie ein Zertifikat für den Push-Benachrichtigungsdienst von Apple (APNs) erneuern, können Sie den Wert für die E-Mail-Adresse bearbeiten, falls Sie Kontoänderungen im Apple-Portal vorgenommen haben. (SMCSRV-13630)

iOS-Geräterichtlinien

• Sie können jetzt die Konfiguration Webfilter verwenden, um den Netzwerkverkehr einzelner Apps auf nicht betreuten (non-supervised) iPhones und iPads zu filtern. Dies wird von Geräten ab iOS 16 bzw. iPadOS 16.1 unterstützt. (SMCSRV-13486)
• Die Konfiguration Einschränkungen enthält jetzt eine Einstellung zum Ausschalten der Funktion „E-Mail-Datenschutz“. Dies wird von Geräten ab iOS 15.2 bzw. iPadOS 15.2 unterstützt. (SMCSRV-13636)
• Die Konfiguration Einschränkungen enthält jetzt Einstellungen zum Konfigurieren und Erzwingen schneller Sicherheitsmaßnahmen (Rapid Security Response Updates). Dies wird von Geräten ab iOS 16 bzw. iPadOS 16.1 unterstützt. (SMCSRV-13635)