Sophos Mobile

Android-Enterprise-Geräterichtlinien

Wir haben in den Android-Enterprise-Geräterichtlinien die Einschränkung USB-Speicher zulassen entfernt. Diese Einschränkung betraf nur ältere Geräte, die von Sophos Mobile nicht mehr unterstützt werden.

iOS-Geräterichtlinien

Wir haben in den iOS-Geräterichtlinien bei der Einschränkung Verwendung der Kamera erlauben die Kennzeichnung Betreut (supervised) entfernt. Diese Einschränkung wird von betreuten und nicht betreuten Geräten unterstützt.

iOS-Geräterichtlinie

Wir haben die Einstellung Alternativen App-Marktplatz erlauben zur Konfiguration Einschränkungen von iOS-Geräterichtlinien hinzugefügt. Wenn Sie die Einstellung deaktivieren, können Benutzer keine alternativen App-Marktplätze installieren und bereits installierte alternative App-Marktplätze werden deaktiviert.

Apple-Business-Manager-Profile

In Apple-Business-Manager-Profilen können Sie jetzt weitere Seiten konfigurieren, die vom iOS- bzw. macOS-Setup-Assistenten übersprungen werden. Dies sind folgende Seiten:

• Sicherheit
• Barrierefreiheit
• Anrede
• Softwareupdate abgeschlossen
• Erste Schritte
• Wiederherstellung abgeschlossen
• App Store
• Blockierungsmodus
• Hintergrund

Einige Einstellungen gelten nur für iOS oder macOS. Für Details siehe die Hilfeseiten für iOS-Profile und macOS-Profile.

Compliance-Richtlinien

Wir haben die Compliance-Regel Apps von unbekannten Quellen erlaubt für Android-Geräte entfernt. Diese Regel war nur relevant für Geräte mit Android 7.1 oder früher, die nicht mehr unterstützt werden.

Unterstützte macOS-Versionen

Wir haben die Unterstützung für macOS 14 (Sonoma) hinzugefügt und die Unterstützung für macOS 10.14 (Mojave) entfernt.

Support für den Sophos-Container ist beendet

Wir haben den Support für den Sophos-Container und die Container-Apps Sophos Secure Email und Sophos Secure Workspace beendet. Wir empfehlen Ihnen, stattdessen die Android-Enterprise-Arbeitsprofil-Registrierung bzw. Apple-Benutzerregistrierung zu verwenden, die Android- und iOS-Entsprechungen für den Sophos-Container.

Änderungen bei macOS-Richtlinien

Wir haben folgende Einstellungen zur Konfiguration Einschränkungen von macOS-Geräte- und Benutzerrichtlinien hinzugefügt:

• Konfiguration von Time Machine erlauben
• Konfiguration des Startvolumes erlauben
• Konfiguration der Bluetooth-Freigabe erlauben
• iCloud für Freeform erlauben
• Fingerabdruck-Konfiguration erlauben
• Konfiguration der Dateifreigabe erlauben
• Konfiguration der Internetfreigabe erlauben
• Konfiguration der Druckerfreigabe erlauben
• Konfiguration der Skriptfernsteuerung für Apps erlauben
• Konfiguration der entfernten Verwaltung erlauben
• Hinzufügen von Benutzern erlauben

Für Details siehe die Hilfe.

Berichte

Wir haben im Bericht Geräte-Inventar eine Spalte Security Patch Level hinzugefügt. Für Android-Geräte enthält diese Spalte die Version des installierten Sicherheitsupdates.

TLS-Version bei Geräteverbindungen

Geräte müssen TLS 1.2 verwenden, wenn sie sich mit Sophos Mobile verbinden. Verbindungen mit TLS 1.1 werden abgelehnt. Diese Änderung wirkt sich nur auf ältere Betriebssysteme aus, die wir nicht mehr unterstützen.

Änderungen bei iOS-Richtlinien

• Wir haben die Einstellung Automatisches Verbindung bei Bedarf zur Konfiguration VPN pro App von iOS-Geräte- und -Benutzerrichtlinien hinzugefügt.
  Wenn die Einstellung aktiviert ist, wird vom Gerät automatisch das VPN gestartet, wenn sich Apps, die dem VPN zugewiesen sind, mit dem Netzwerk verbinden. Wenn die Einstellung deaktiviert ist, muss der Benutzer das VPN starten.
• Wir haben die Einstellung Lokale Übersetzung erzwingen zur Konfiguration Einschränkungen von iOS-Geräte- und -Benutzerrichtlinien hinzugefügt.
  Wenn die Einstellung aktiviert ist, verbindet sich das Gerät für Übersetzungen nicht mit Siri-Servern.
• Wir haben folgende Einstellungen zur Konfiguration Einschränkungen von iOS-Geräterichtlinien hinzugefügt:
  • Ändern der Mobilfunk-Tarifeinstellungen erlauben: Benutzer können die Einstellungen zu ihrem Mobilfunktarif ändern.
  • Persönlichen Hotspot erlauben: Benutzer können die Einstellungen für den persönlichen Hotspot ändern.
  • iCloud Privat-Relay erlauben: Benutzer können iCloud Privat-Relay verwenden.

  Diese drei Einstellungen gelten nur für betreute (supervised) Geräte.

Zertifikate in Richtlinien

Sie können jetzt zwei oder mehr Zertifikate mit demselben allgemeinen Namen (Common Name, CN) zu einer Richtlinie hinzufügen. Bisher hat Sophos Mobile das zweite Zertifikat als Duplikat abgewiesen. Das geänderte Verhalten gilt für Stamm- und Client-Zertifikate.

Wenn Sie zum Beispiel ein Zertifikat erneuern, können Sie jetzt sowohl das alte als auch das erneuerte Zertifikat zu Ihrer Richtlinie hinzufügen.

iOS-Geräterichtlinien

Wir haben eine neue Einstellung iPhone-Widgets auf Macs erlauben zur Konfiguration Einschränkungen von iOS-Geräterichtlinien hinzugefügt. Wenn Sie diese Einstellung ausschalten, können Benutzer Widgets ihrer iPhone-Apps nicht auf ihrem Mac verwenden.

Windows-Kiosk-Modus

Wir haben einen Hinweis zur Konfiguration Kiosk-Modus von Windows-Richtlinien hinzugefügt, um zu erläutern, dass die Kiosk-App eine UWP-App (Universal Windows Plattform) sein muss, keine aus einer .msi-Datei installierte Win32-App.

Dashboard-Widgets

Wir haben die Titel einiger Widgets auf dem Sophos Mobile-Dashboard optimiert, damit sie nicht länger als eine Zeile sind.

WLAN-Konfiguration für Android

Wir haben folgende Einstellungen zur WLAN-Konfiguration in Android-Richtlinien hinzugefügt:

• Domänen-Prüfung
• SAN-Prüfung

Diese Einstellungen sind für WLAN-Verbindungen erforderlich, die das Extensible Authentication Protocol (EAP) verwenden, allerdings nur für Geräte mit Android 11 oder höher und mit Sicherheitsupdates nach April 2023.

Für Details zur Verwendung der Einstellungen siehe WLAN-Konfiguration (Android Enterprise Geräterichtlinie) und WLAN-Konfiguration (Android Enterprise-Richtlinie für Arbeitsprofile).

ChromeOS-Synchronisierungsintervall

Wir haben die Einstellung zur Konfiguration des Synchronisierungsintervalls für die Sophos-Chrome-Security-Erweiterung auf ChromeOS-Geräten entfernt.

ChromeOS-Geräte verwenden ein festes Synchronisierungsintervall von 24 Stunden. Für Details siehe Gerätesynchronisierung.

Suche nach Benutzern in Assistenten

Wenn Sie in einem der Assistenten Gerät hinzufügen, Benutzer zuweisen oder Benutzer zu Apple VPP einladen nach einem Benutzer suchen und es nur einen passenden Benutzer gibt, wird dieser automatisch ausgewählt.

Neues Menü-Design

Wir haben das Aussehen des Menüs in Sophos Mobile an das neue Sophos-Central-Benutzererlebnis angepasst.

Unterstützung von iOS 17

Wir haben die Unterstützung für iOS 17 und iPadOS 17 hinzugefügt.

Verbessertes Benutzererlebnis

Wir haben das Aussehen der Widgets auf dem Mobile-Dashboard an das Haupt-Dashboard in Sophos Central angepasst.

Mobile-Threat-Defense-Geräte

Wir haben für Geräte, die im Verwaltungsmodus „Mobile Threat Defense“ registriert sind, auf der Seite mit den Gerätedetails die Anzeige der Seriennummer entfernt. Geräte mit diesem Verwaltungsmodus melden ihre Seriennummer nicht an Sophos Mobile. Die angezeigte Nummer wurde von Sophos Mobile für interne Zwecke generiert.

Demo-Apps für Testlizenzen

Die Demodaten, die wir für Testlizenzen erzeugen, enthalten nicht mehr die Apps Sophos Secure Workspace and Sophos Secure Email. Wie bereits angekündigt, werden wir diese Apps im Dezember 2023 aus den App Stores entfernen und sie nach diesem Datum nicht mehr unterstützen.

Apps aus Managed Google Play

Wir haben die Zeit reduziert, die benötigt wird, den Installationsauftrag für eine App aus Managed Google Play an Google zu senden. Beachten Sie, dass wir nach dem Senden des Auftrags an Google keine Kontrolle darüber haben, wann die Installation auf dem Gerät startet.

Android-Geräte ohne Benutzer

Die Android-Enterprise-Registrierungsmethoden „QR-Code-Registrierung“ und „Zero-Touch-Registrierung“ unterstützen jetzt Geräte ohne Benutzer, zum Beispiel Kioskgeräte.

Geräte ohne Benutzer sind vollständig verwaltete Android-Enterprise-Geräte, die Sie während der Registrierung nicht mit einem E-Mail-Konto verbinden. Sophos Mobile weist den Geräten keinen Benutzer zu.

ActiveSync-ID zurücksetzen

Wir haben die Geräteaktion ActiveSync-ID zurücksetzen erweitert, um das Zurücksetzen der Geräteeigenschaft ActiveSync ID Outlook zu ermöglichen. Bisher konnten Sie nur die Eigenschaft ActiveSync ID zurücksetzen.

ActiveSync ID ist die ActiveSync-ID, die von den nativen E-Mail-Apps (Google Mail in Android und Mail in iOS) gesendet wird. ActiveSync ID Outlook ist die ActiveSync-ID, die von Microsoft Outlook gesendet wird.

Compliance-Regeln

Wir haben die Compliance-Regel Google-SafetyNet-Kompatibilität erforderlich für Android-Geräte entfernt. Google stellt die SafetyNet-API in Kürze ein.

Sophos-Mobile-Apps verwenden stattdessen die Play-Integrity-API von Google, um die Geräteintegrität zu überprüfen. Diese Funktion ist immer aktiv.

Windows Mobile

Nach der Einstellung des Supports für das Betriebssystem Windows Mobile im Jahr 2020 war Windows Mobile in Sophos Mobile immer noch als Geräteplattform verfügbar. Jetzt haben wir Windows Mobile aus Dashboard-Widgets und Gerätefiltern entfernt.

Da wir Windows Mobile nicht mehr unterstützen, kann es sein, dass Sie in Zukunft keine Windows-Mobile-Geräte mehr mit Sophos Mobile verwalten können, ohne dass es dazu einer weiteren Ankündigung bedarf. Wir empfehlen Ihnen, alle Windows-Mobile-Geräte zu löschen, die noch bei Sophos Mobile registriert sind.

Audit-Protokoll

Wir haben im Sophos-Central-Audit-Protokoll die Einträge zu Gerätelöschungen verbessert. Die Einträge enthalten jetzt auch den Namen des Kontos, von dem aus die Löschung vorgenommen wurde.

Compliance-Richtlinien

Wir haben die Compliance-Regeln Maximales Synchronisierungsintervall für die verschiedenen Geräteplattformen umbenannt, damit man besser erkennt, um welche Art von Synchronisierung es jeweils geht.

Zum Beispiel heißt die Regel Maximales Synchronisierungsintervall für Chromebooks jetzt Maximaler Abstand zwischen Synchronisierungen von Sophos Chrome Security.

Web Filtering

Die Hilfeseite für die „Web Filtering“-Konfiguration für iOS enthält jetzt einen Hinweis, dass auch der Internetverkehr von Apps gefiltert wird und dass Sie deshalb keine Domänen blockieren sollten, die von einer App benötigt werden.

Unterstützte Software

Wir haben die Unterstützung für die folgenden Geräte und Mailserver eingestellt:

• Android 7.0 und 7.1.
• Version 2004 („May 2020 Update“) von Windows 10 Enterprise, Windows 10 Education, Windows 10 Pro und Windows 10 Home.
• Exchange Server 2010 und 2013.

Richtlinien

Auf den Seiten E-Mail-Konto der Android-Enterprise-Richtlinien wurde ein Hinweis hinzugefügt, dass Google Chrome vorhanden sein muss, wenn Sie die moderne Authentifizierung mit Gmail verwenden wollen.

Web-Filtering-Ereignisse

Wir haben die Anzahl der Web-Filtering-Ereignisse reduziert, die Intercept X for Mobile auf iPhones und iPads erzeugt, indem wir Verbindungen auf Betriebssystemebene von iOS zu Apple-Servern ignorieren.

Geräteaktion: Als „Nicht verwaltet“ festlegen

Wir haben die Geräteaktion Als „Nicht verwaltet“ festlegen entfernt. Diese Aktion war nur sehr selten erforderlich, wurde aber oft falsch verwendet. Um ein Gerät zu entfernen, wenn es die Verbindung zu Sophos Mobile verloren hat, verwenden Sie stattdessen die Aktion Löschen.

iOS-Apps

Wenn Sie die ID einer iOS-App ändern, nachdem Sie die App zu Sophos Mobile hinzugefügt haben, werden Sie in einem neuen Bestätigungsdialogfeld aufgefordert, die ID zu bestätigen.

Beachten Sie, dass Sie die App nicht installieren können, falls die ID, die Sie in Sophos Mobile eingeben, nicht mit dem in iOS angezeigten Wert übereinstimmt.

Apple Business Manager

In den Profileinstellungen von Apple Business Manager für iOS haben wir die Optionen der Einstellung Gerätebenutzer zuweisen umbenannt, um es Ihnen leichter zu machen, die richtige Option auszuwählen.

• Ja - Standardauthentifizierung heißt jetzt Ja - LDAPS-Authentifizierung.
• Ja - Moderne Authentifizierung heißt jetzt Ja - Self-Service-Portal-Authentifizierung.

Wenn Sie in Sophos Mobile die Maus über eine der Optionen bewegen, erhalten Sie weitere Informationen.

Verwaltete Konfiguration für iOS- und iPadOS-Apps

Wenn Sie Eingaben in einer verwalteten App-Konfiguration für iOS oder iPadOS-Apps machen, entfernen wir automatisch Leerzeichen und andere Leerraumzeichen (z.B. Tabs) am Beginn und Ende Ihrer Eingabe. Apps können die verwaltete Konfiguration möglicherweise nicht lesen, wenn zusätzliche Leerraumzeichen vorhanden sind. (SMCSRV-13729)

Konfiguration „Zugangspunkt (APN)“

Die Konfiguration Zugangspunkt (APN) von iOS-Geräterichtlinien unterstützt keine Geräte ab iOS 16.0 und iPadOS 16.1. Verwenden Sie stattdessen die Konfiguration Mobilfunk. Die Konfiguration „Zugangspunkt (APN)“ wurde von Apple seit einiger Zeit nicht mehr empfohlen und funktioniert jetzt nicht mehr für die genannten Versionen. (SMCSRV-13734)

Aufträge

• Wir haben das Layout der Seite Auftragsdetails verbessert. Es gibt einen neuen Bereich Auftragsfortschritt, in dem Verarbeitungsdetails des Auftrags anzeigt werden. (SMCSRV-13694)
• Um die Fehlerbehebung zu erleichtern, enthalten die Seiten Aufträge und Auftragsarchiv für fehlgeschlagene Aufträge jetzt einen Link zur Seite Auftragsdetails. (SMCSRV-13696)

Protokolldateien

Im Bestätigungsdialogfeld der Geräteaktion Protokolldateien anfordern wird jetzt die E-Mail-Adresse angezeigt, an welche die Protokolldateien gesendet werden. (SMCSRV-13679)

Apple Business Manager

• Die Geräteliste auf der Seite Apple DEP zeigt den Profilstatus jetzt deutlicher an und hebt Geräte ohne Apple-Business-Manager-Profil hervor. (SMCSRV-13389)
• Sophos Mobile verwendet jetzt Ihr erstes Apple-Business-Manager-Profil als Standardprofil. Hinweis: Sie können das Standardprofil auf dem Tab Apple-DEP-Profile der Seite Apple-Einrichtung ändern. (SMCSRV-13390)

Erweiterter Gerätefilter

Sie können den erweiterten Gerätefilter jetzt verwenden, um nach der externen Geräte-ID zu filtern. (SMCSRV-13650)

APNs-Zertifikat

Wenn Sie ein Zertifikat für den Push-Benachrichtigungsdienst von Apple (APNs) erneuern, können Sie den Wert für die E-Mail-Adresse bearbeiten, falls Sie Kontoänderungen im Apple-Portal vorgenommen haben. (SMCSRV-13630)

iOS-Geräterichtlinien

• Sie können jetzt die Konfiguration Webfilter verwenden, um den Netzwerkverkehr einzelner Apps auf nicht betreuten (non-supervised) iPhones und iPads zu filtern. Dies wird von Geräten ab iOS 16 bzw. iPadOS 16.1 unterstützt. (SMCSRV-13486)
• Die Konfiguration Einschränkungen enthält jetzt eine Einstellung zum Ausschalten der Funktion „E-Mail-Datenschutz“. Dies wird von Geräten ab iOS 15.2 bzw. iPadOS 15.2 unterstützt. (SMCSRV-13636)
• Die Konfiguration Einschränkungen enthält jetzt Einstellungen zum Konfigurieren und Erzwingen schneller Sicherheitsmaßnahmen (Rapid Security Response Updates). Dies wird von Geräten ab iOS 16 bzw. iPadOS 16.1 unterstützt. (SMCSRV-13635)