Sophos Mobile

Verbessertes Benutzererlebnis

Wir haben das Aussehen der Widgets auf dem Mobile-Dashboard an das Haupt-Dashboard in Sophos Central angepasst.

Mobile-Threat-Defense-Geräte

Wir haben für Geräte, die im Verwaltungsmodus „Mobile Threat Defense“ registriert sind, auf der Seite mit den Gerätedetails die Anzeige der Seriennummer entfernt. Geräte mit diesem Verwaltungsmodus melden ihre Seriennummer nicht an Sophos Mobile. Die angezeigte Nummer wurde von Sophos Mobile für interne Zwecke generiert.

Demo-Apps für Testlizenzen

Die Demodaten, die wir für Testlizenzen erzeugen, enthalten nicht mehr die Apps Sophos Secure Workspace and Sophos Secure Email. Wie bereits angekündigt, werden wir diese Apps im Dezember 2023 aus den App Stores entfernen und sie nach diesem Datum nicht mehr unterstützen.

Apps aus Managed Google Play

Wir haben die Zeit reduziert, die benötigt wird, den Installationsauftrag für eine App aus Managed Google Play an Google zu senden. Beachten Sie, dass wir nach dem Senden des Auftrags an Google keine Kontrolle darüber haben, wann die Installation auf dem Gerät startet.

Android-Geräte ohne Benutzer

Die Android-Enterprise-Registrierungsmethoden „QR-Code-Registrierung“ und „Zero-Touch-Registrierung“ unterstützen jetzt Geräte ohne Benutzer, zum Beispiel Kioskgeräte.

Geräte ohne Benutzer sind vollständig verwaltete Android-Enterprise-Geräte, die Sie während der Registrierung nicht mit einem E-Mail-Konto verbinden. Sophos Mobile weist den Geräten keinen Benutzer zu.

ActiveSync-ID zurücksetzen

Wir haben die Geräteaktion ActiveSync-ID zurücksetzen erweitert, um das Zurücksetzen der Geräteeigenschaft ActiveSync ID Outlook zu ermöglichen. Bisher konnten Sie nur die Eigenschaft ActiveSync ID zurücksetzen.

ActiveSync ID ist die ActiveSync-ID, die von den nativen E-Mail-Apps (Google Mail in Android und Mail in iOS) gesendet wird. ActiveSync ID Outlook ist die ActiveSync-ID, die von Microsoft Outlook gesendet wird.

Compliance-Regeln

Wir haben die Compliance-Regel Google-SafetyNet-Kompatibilität erforderlich für Android-Geräte entfernt. Google stellt die SafetyNet-API in Kürze ein.

Sophos-Mobile-Apps verwenden stattdessen die Play-Integrity-API von Google, um die Geräteintegrität zu überprüfen. Diese Funktion ist immer aktiv.

Windows Mobile

Nach der Einstellung des Supports für das Betriebssystem Windows Mobile im Jahr 2020 war Windows Mobile in Sophos Mobile immer noch als Geräteplattform verfügbar. Jetzt haben wir Windows Mobile aus Dashboard-Widgets und Gerätefiltern entfernt.

Da wir Windows Mobile nicht mehr unterstützen, kann es sein, dass Sie in Zukunft keine Windows-Mobile-Geräte mehr mit Sophos Mobile verwalten können, ohne dass es dazu einer weiteren Ankündigung bedarf. Wir empfehlen Ihnen, alle Windows-Mobile-Geräte zu löschen, die noch bei Sophos Mobile registriert sind.

Audit-Protokoll

Wir haben im Sophos-Central-Audit-Protokoll die Einträge zu Gerätelöschungen verbessert. Die Einträge enthalten jetzt auch den Namen des Kontos, von dem aus die Löschung vorgenommen wurde.

Compliance-Richtlinien

Wir haben die Compliance-Regeln Maximales Synchronisierungsintervall für die verschiedenen Geräteplattformen umbenannt, damit man besser erkennt, um welche Art von Synchronisierung es jeweils geht.

Zum Beispiel heißt die Regel Maximales Synchronisierungsintervall für Chromebooks jetzt Maximaler Abstand zwischen Synchronisierungen von Sophos Chrome Security.

Web Filtering

Die Hilfeseite für die „Web Filtering“-Konfiguration für iOS enthält jetzt einen Hinweis, dass auch der Internetverkehr von Apps gefiltert wird und dass Sie deshalb keine Domänen blockieren sollten, die von einer App benötigt werden.

Unterstützte Software

Wir haben die Unterstützung für die folgenden Geräte und Mailserver eingestellt:

• Android 7.0 und 7.1.
• Version 2004 („May 2020 Update“) von Windows 10 Enterprise, Windows 10 Education, Windows 10 Pro und Windows 10 Home.
• Exchange Server 2010 und 2013.

Richtlinien

Auf den Seiten E-Mail-Konto der Android-Enterprise-Richtlinien wurde ein Hinweis hinzugefügt, dass Google Chrome vorhanden sein muss, wenn Sie die moderne Authentifizierung mit Gmail verwenden wollen.

Web-Filtering-Ereignisse

Wir haben die Anzahl der Web-Filtering-Ereignisse reduziert, die Intercept X for Mobile auf iPhones und iPads erzeugt, indem wir Verbindungen auf Betriebssystemebene von iOS zu Apple-Servern ignorieren.

Geräteaktion: Als „Nicht verwaltet“ festlegen

Wir haben die Geräteaktion Als „Nicht verwaltet“ festlegen entfernt. Diese Aktion war nur sehr selten erforderlich, wurde aber oft falsch verwendet. Um ein Gerät zu entfernen, wenn es die Verbindung zu Sophos Mobile verloren hat, verwenden Sie stattdessen die Aktion Löschen.

iOS-Apps

Wenn Sie die ID einer iOS-App ändern, nachdem Sie die App zu Sophos Mobile hinzugefügt haben, werden Sie in einem neuen Bestätigungsdialogfeld aufgefordert, die ID zu bestätigen.

Beachten Sie, dass Sie die App nicht installieren können, falls die ID, die Sie in Sophos Mobile eingeben, nicht mit dem in iOS angezeigten Wert übereinstimmt.

Apple Business Manager

In den Profileinstellungen von Apple Business Manager für iOS haben wir die Optionen der Einstellung Gerätebenutzer zuweisen umbenannt, um es Ihnen leichter zu machen, die richtige Option auszuwählen.

• Ja - Standardauthentifizierung heißt jetzt Ja - LDAPS-Authentifizierung.
• Ja - Moderne Authentifizierung heißt jetzt Ja - Self-Service-Portal-Authentifizierung.

Wenn Sie in Sophos Mobile die Maus über eine der Optionen bewegen, erhalten Sie weitere Informationen.

Verwaltete Konfiguration für iOS- und iPadOS-Apps

Wenn Sie Eingaben in einer verwalteten App-Konfiguration für iOS oder iPadOS-Apps machen, entfernen wir automatisch Leerzeichen und andere Leerraumzeichen (z.B. Tabs) am Beginn und Ende Ihrer Eingabe. Apps können die verwaltete Konfiguration möglicherweise nicht lesen, wenn zusätzliche Leerraumzeichen vorhanden sind. (SMCSRV-13729)

Konfiguration „Zugangspunkt (APN)“

Die Konfiguration Zugangspunkt (APN) von iOS-Geräterichtlinien unterstützt keine Geräte ab iOS 16.0 und iPadOS 16.1. Verwenden Sie stattdessen die Konfiguration Mobilfunk. Die Konfiguration „Zugangspunkt (APN)“ wurde von Apple seit einiger Zeit nicht mehr empfohlen und funktioniert jetzt nicht mehr für die genannten Versionen. (SMCSRV-13734)

Aufträge

• Wir haben das Layout der Seite Auftragsdetails verbessert. Es gibt einen neuen Bereich Auftragsfortschritt, in dem Verarbeitungsdetails des Auftrags anzeigt werden. (SMCSRV-13694)
• Um die Fehlerbehebung zu erleichtern, enthalten die Seiten Aufträge und Auftragsarchiv für fehlgeschlagene Aufträge jetzt einen Link zur Seite Auftragsdetails. (SMCSRV-13696)

Protokolldateien

Im Bestätigungsdialogfeld der Geräteaktion Protokolldateien anfordern wird jetzt die E-Mail-Adresse angezeigt, an welche die Protokolldateien gesendet werden. (SMCSRC-13679)

Apple Business Manager

• Die Geräteliste auf der Seite Apple DEP zeigt den Profilstatus jetzt deutlicher an und hebt Geräte ohne Apple-Business-Manager-Profil hervor. (SMCSRV-13389)
• Sophos Mobile verwendet jetzt Ihr erstes Apple-Business-Manager-Profil als Standardprofil. Hinweis: Sie können das Standardprofil auf dem Tab Apple-DEP-Profile der Seite Apple-Einrichtung ändern. (SMCSRV-13390)

Erweiterter Gerätefilter

Sie können den erweiterten Gerätefilter jetzt verwenden, um nach der externen Geräte-ID zu filtern. (SMCSRV-13650)

APNs-Zertifikat

Wenn Sie ein Zertifikat für den Push-Benachrichtigungsdienst von Apple (APNs) erneuern, können Sie den Wert für die E-Mail-Adresse bearbeiten, falls Sie Kontoänderungen im Apple-Portal vorgenommen haben. (SMCSRV-13630)

iOS-Geräterichtlinien

• Sie können jetzt die Konfiguration Webfilter verwenden, um den Netzwerkverkehr einzelner Apps auf nicht betreuten (non-supervised) iPhones und iPads zu filtern. Dies wird von Geräten ab iOS 16 bzw. iPadOS 16.1 unterstützt. (SMCSRV-13486)
• Die Konfiguration Einschränkungen enthält jetzt eine Einstellung zum Ausschalten der Funktion „E-Mail-Datenschutz“. Dies wird von Geräten ab iOS 15.2 bzw. iPadOS 15.2 unterstützt. (SMCSRV-13636)
• Die Konfiguration Einschränkungen enthält jetzt Einstellungen zum Konfigurieren und Erzwingen schneller Sicherheitsmaßnahmen (Rapid Security Response Updates). Dies wird von Geräten ab iOS 16 bzw. iPadOS 16.1 unterstützt. (SMCSRV-13635)