Sophos Mobile

Android 15

Un problema conocido de las versiones de avance de Android 15 impide que los dispositivos se inscriban en Sophos Mobile u otro software de gestión de dispositivos móviles (MDM). Si este problema persiste después del lanzamiento de Android 15, las tareas de inscripción fallarán y darán el siguiente error: El tipo de inscripción del dispositivo no es compatible con la acción seleccionada (error -115).

Sophos Chrome Security

Hemos lanzado una nueva versión de Sophos Chrome Security, nuestro cliente de Sophos Mobile en Chromebooks. Esta versión, 2.0.2218, requiere ChromeOS 110 o posterior, que está disponible desde enero de 2023.

Soporte para Windows Home

Microsoft ha eliminado Windows Home de su lista de ediciones de Windows que admiten la gestión de dispositivos a través de soluciones de gestión de dispositivos móviles (MDM) como Sophos Mobile. Para gestionar un ordenador Windows con Sophos Mobile, se debe instalar Windows Enterprise, Education o Pro. Para obtener información sobre las versiones compatibles, consulte la pestaña Requisitos.

Cargas en Chromebook Data Lake

Los datos de Chromebook que cargamos en Sophos Data Lake ahora incluyen información sobre las fuentes de instalación de las apps. Ya puede acceder a los nuevos datos a través de nuestra API de consultas XDR. En las próximas versiones, añadiremos consultas en Live Discover que utilicen los nuevos datos.

Para obtener información acerca de la API de consultas XDR, vea Introducción a las consultas XDR y la Documentación del esquema de Mobile.

Restricciones de contraseña en Android

Con Android 12, Google ha simplificado la configuración de los requisitos de complejidad de las contraseñas para desbloquear la pantalla. Ahora, la configuración Políticas de contraseña - Dispositivo de las políticas de perfil de trabajo de Android para empresas tiene una lista Complejidad mínima de la contraseña que permite elegir entre tres niveles (Bajo, Medio y Alto), cada uno con reglas de complejidad fijas.

Más información

Buscar dispositivos

Cuando la búsqueda de dispositivos está desactivada en la configuración de privacidad de Sophos Mobile, la acción Buscar dispositivo se desactiva en lugar de eliminarse y muestra una descripción emergente con información sobre cómo activarla.

Experiencia de usuario mejorada

El botón Instalar app de la pestaña Apps instaladas en la página Mostrar dispositivo aparece resaltado para que resulte más visible.

Proxy EAS

Hemos eliminado la configuración Restringir a Sophos Secure Email de la configuración del proxy EAS.

El soporte para Sophos Secure Email finalizó en diciembre de 2023. Algunas características aún funcionan, pero las retiraremos gradualmente en las próximas semanas.

Experiencia de usuario mejorada

Ahora los siguientes botones aparecen resaltados para mejorar su visibilidad:

• El botón Instalar app de la pestaña Apps instaladas de la página Mostrar dispositivo en dispositivos Android.
• El botón Descargar la solicitud de firma de certificado de la página CSR del Asistente de certificados APNs.

Documentos de trabajo

Las apps de Sophos Secure Workspace para Android e iOS ya no pueden descargar documentos de trabajo desde Sophos Mobile.

El soporte para Sophos Secure Workspace finalizó en diciembre de 2023. Algunas características aún funcionan, pero las retiraremos gradualmente en las próximas semanas.

Nuevo modo de registro de Android para empresas

Si registró su organización en Android para empresas antes del 9 de abril de 2024, tuvo que elegir entre los modos de registro Cuenta de Google Play administrado y Dominio de Google administrado. Si el registro es posterior a esa fecha, solo hay un modo de registro: Better Together Enterprise.

Más información

Políticas de dispositivo de Android para empresas

Eliminamos la restricción Permitir almacenamiento USB de las políticas de dispositivos Android Enterprise. Esta restricción solo se aplica a los dispositivos heredados que Sophos Mobile ya no admite.

Políticas de dispositivo iOS

Eliminamos la etiqueta Supervisado de la restricción Permitir usar cámara de las políticas de dispositivos iOS. Los dispositivos supervisados y no supervisados admiten esta restricción.

Política de dispositivo iOS

Hemos añadido la opción Permitir mercado alternativo de aplicaciones a la configuración Restricciones de las políticas de dispositivos iOS. Si desactiva la opción, los usuarios no podrán instalar mercados alternativos de aplicaciones y se desactivará cualquier mercado alternativo de aplicaciones ya instalado.

Perfiles de Apple Business Manager

En un perfil de Apple Business Manager, ahora puede configurar más páginas para que se las salte el asistente de configuración de iOS o macOS. Estas páginas son las siguientes:

• Seguridad
• Accesibilidad
• Tratamiento
• Actualización de software completada
• Introducción
• Restauración completada
• App Store
• Modo de aislamiento
• Fondo de pantalla

Algunos ajustes solo se aplican a iOS o macOS. Para obtener más detalles, consulte las páginas de ayuda para perfiles de iOS y perfiles de macOS.

Políticas de cumplimiento

Hemos eliminado la regla de cumplimiento Apps de fuentes desconocidas permitidas para dispositivos Android. Esta regla solo se aplica a los dispositivos con Android 7.1 o anterior, que ya no son compatibles.

Versiones de macOS compatibles

Hemos añadido compatibilidad con macOS 14 (Sonoma) y eliminado la compatibilidad con macOS 10.14 (Mojave).

Finaliza el soporte para el contenedor de Sophos

Ha finalizado el soporte para el contenedor de Sophos, incluidas las apps de contenedor Sophos Secure Email y Sophos Secure Workspace. Le animamos a realizar la transición a la inscripción de perfiles de trabajo de Android para empresas y a la inscripción de usuarios de Apple, que son los equivalentes para Android e iOS del contenedor de Sophos.

Cambios en las políticas de macOS

Hemos añadido las siguientes opciones a la configuración Restricciones de las políticas de dispositivos y usuarios de macOS:

• Permitir la configuración de Time Machine
• Permitir la configuración de Disco de arranque
• Permitir la configuración de Compartir Bluetooth
• Permitir iCloud para Freeform
• Permitir la configuración de huellas dactilares
• Permitir la configuración del uso compartido de archivos
• Permitir la configuración de Compartir Internet
• Permitir la configuración de Compartir impresora
• Permitir la configuración de Scripts de aplicaciones remotas
• Permitir la configuración de Gestión remota
• Permitir añadir usuarios

Para obtener más información, consulte la ayuda.

Informes

Hemos añadido una columna Security Patch Level (Nivel del parche de seguridad) al informe Inventario de dispositivos. Para dispositivos Android, la columna muestra la versión de la actualización de seguridad instalada.

Versión TLS para conexiones de dispositivos

Los dispositivos deben usar TLS 1.2 cuando se conectan a Sophos Mobile. Las conexiones TLS 1.1 se rechazan. Este cambio solo afecta a los sistemas operativos de dispositivos heredados que ya no admitimos.

Cambios en las políticas de iOS

• Se ha añadido la opción Conectar a demanda automáticamente a la configuración VPN por app de las políticas de dispositivos iOS y usuarios.
  Cuando está activada, el dispositivo inicia automáticamente la VPN cuando las apps asignadas a la VPN se conectan a la red. Cuando está desactivada, el usuario debe iniciar la VPN.
• Se ha añadido la opción Imponer traducción local a la configuración Restricciones de las políticas de dispositivos iOS y usuarios.
  Cuando está activada, el dispositivo no se conecta a los servidores de Siri para las traducciones.
• Hemos añadido las siguientes opciones a la configuración Restricciones de las políticas de dispositivos iOS.
  • Permitir cambiar la configuración del plan móvil: Los usuarios pueden cambiar la configuración relacionada con su plan de datos móviles.
  • Permitir punto de acceso personal: Los usuarios pueden modificar la configuración del punto de acceso personal.
  • Permitir relay privado de iCloud: Los usuarios pueden utilizar el relay privado de iCloud.

  Estas tres opciones solo son aplicables a los dispositivos supervisados.

Certificados en políticas

Ahora puede añadir dos o más certificados con el mismo nombre común (CN) a una política. Anteriormente, Sophos Mobile rechazaba el segundo certificado como duplicado. El comportamiento modificado es aplicable a los certificados de cliente y de raíz.

Por ejemplo, cuando renueve un certificado, puede añadir tanto el certificado antiguo como el renovado a su política.

Políticas de dispositivo iOS

Se ha añadido la opción Permitir widgets de iPhone en Mac a la configuración Restricciones de las políticas de dispositivos iOS. Si desactiva esta opción, los usuarios no podrán utilizar los widgets de las apps de iPhone en su Mac.

Modo quiosco de Windows

Se ha añadido una nota a la configuración Modo quiosco de las políticas de Windows explicando que la app de quiosco debe ser una app de plataforma universal de Windows (UWP), no una app Win32 instalada desde un archivo .msi.

Widgets del panel de control

Se han acortado los títulos de algunos widgets del panel de control de Sophos Mobile para que quepan en una sola línea.

Configuración Wi-Fi para Android

Hemos añadido los siguientes ajustes a la configuración Wi-Fi de las políticas de Android:

• Coincidencia del sufijo de dominio
• Coincidencia del nombre alternativo del sujeto

En Android 11 y versiones posteriores con actualizaciones de seguridad publicadas después de abril de 2023, estos ajustes son necesarios para las conexiones Wi-Fi que utilizan el Protocolo de autenticación extensible (EAP).

Para obtener más información sobre el uso de estos ajustes, consulte Configuración Wi-Fi (política de dispositivo Android para empresas) y Configuración Wi-Fi (política de perfil de trabajo de Android para empresas).

Intervalo de sincronización de ChromeOS

Hemos eliminado el ajuste para configurar el intervalo de sincronización de la extensión Sophos Chrome Security en dispositivos ChromeOS.

Los dispositivos ChromeOS utilizan un intervalo de sincronización fijo de 24 horas. Para obtener más información, consulte Sincronización de dispositivos.

Búsqueda de usuarios en asistentes

Al buscar un usuario en el asistente Añadir dispositivo, Asignar usuario a dispositivo o Invitar usuarios a VPP, el usuario se selecciona automáticamente cuando solo hay una coincidencia.

Nuevo aspecto del menú

Hemos alineado el aspecto del menú Sophos Mobile con la nueva experiencia de Sophos Central.

Soporte para iOS 17

Hemos añadido soporte para iOS 17 y iPadOS 17.

Experiencia de usuario mejorada

Hemos alineado el aspecto de los widgets del panel de control de Mobile con el panel de control principal de Sophos Central.

Dispositivos Mobile Threat Defense

Hemos eliminado la propiedad Número de serie de la página Detalles del dispositivo de los dispositivos inscritos en el modo de administración de Mobile Threat Defense. Para este modo de administración, los dispositivos no comunican su número de serie a Sophos Mobile. El número mostrado fue generado por Sophos Mobile para fines internos.

Apps de demostración para licencias de prueba

Hemos dejado de añadir las apps Sophos Secure Workspace y Sophos Secure Email a los datos de demostración que creamos para las licencias de prueba. Como ya anunciamos, eliminaremos estas apps de las tiendas de aplicaciones en diciembre de 2023 y no les daremos soporte después de esa fecha.

Apps de Google Play administrado

Hemos reducido el tiempo que se tarda en enviar una tarea de instalación para un app de Google Play administrado a Google. Tenga en cuenta que después de enviar la tarea a Google, no podemos controlar cuándo se inicia la instalación en el dispositivo.

Dispositivos Android sin usuario

Los métodos de inscripción con códigos QR y Zero Touch para dispositivos de Android para empresas permiten inscribir ahora dispositivos sin usuario como dispositivos de quiosco.

Los dispositivos sin usuario son dispositivos totalmente administrados de Android para empresas que no se conectan a una cuenta de correo electrónico durante la inscripción. Sophos Mobile no asigna un usuario al dispositivo.

Restablecer ID de ActiveSync

Hemos mejorado la acción de dispositivo Restablecer ID de ActiveSync y ahora permite restablecer la propiedad de dispositivo ActiveSync ID Outlook. Antes, solo se podía restablecer la propiedad ActiveSync ID.

ActiveSync ID es el ID de ActiveSync enviado por las aplicaciones de correo nativas, Gmail en Android y Mail en iOS. ActiveSync ID Outlook es el ID de ActiveSync enviado por Microsoft Outlook.

Reglas de cumplimiento

Hemos eliminado la regla de cumplimiento Se requiere compatibilidad con Google SafetyNet para dispositivos Android. Google dejará de utilizar la API SafetyNet en breve.

En su lugar, las aplicaciones de Sophos Mobile utilizan la API de integridad de Google Play para comprobar la integridad de los dispositivos. Esta función siempre está activa.

Windows Mobile

Cuando dejamos de dar soporte al sistema operativo Windows Mobile en 2020, todavía estaba disponible como plataforma de dispositivos en Sophos Mobile. Ahora, hemos eliminado Windows Mobile de los widgets del panel de control y de los filtros de dispositivos.

Tenga en cuenta que al no ser compatible con Windows Mobile, la gestión de dispositivos Windows Mobile desde Sophos Mobile podría dejar de funcionar sin previo aviso. Le recomendamos que elimine los dispositivos Windows Mobile que aún estén inscritos en Sophos Mobile.

Registro de auditoría

Hemos mejorado las entradas de eliminación de dispositivos en el registro de auditoría de Sophos Central para que incluyan el nombre de la cuenta que efectuó la eliminación.

Políticas de cumplimiento

Hemos cambiado el nombre de las reglas de cumplimiento Intervalo máximo entre sincronizaciones para las distintas plataformas de dispositivos a fin de incluir el tipo de sincronización al que se refiere la regla.

Por ejemplo, la regla de Chromebook Intervalo máximo entre sincronizaciones ahora se llama Intervalo máximo entre sincronizaciones de Sophos Chrome Security.

Filtrado web

La página de configuración del Filtrado web para iOS tiene ahora una nota que indica que el tráfico web de las aplicaciones también se filtra y que no se deben bloquear los dominios de los que depende ninguna aplicación.

Software compatible

Hemos eliminado la compatibilidad con los siguientes dispositivos y servidores de correo:

• Android 7.0 y 7.1.
• Versión 2004 (actualización de mayo de 2020) y anteriores de Windows 10 Enterprise, Windows 10 Education, Windows 10 Pro y Windows 10 Home.
• Exchange Server 2010 y 2013.

Políticas

En las páginas Cuenta de correo electrónico de las políticas de Android para empresas, se ha añadido una nota en la que se indica que la autenticación moderna con Gmail requiere Google Chrome.

Eventos de filtrado web

Hemos reducido el volumen de eventos de filtrado web de Intercept X for Mobile en iPhones y iPads, ignorando las conexiones a nivel de sistema operativo desde iOS a los servidores de Apple.

Acción del dispositivo: Establecer en “No administrado”

Hemos eliminado la acción del dispositivo Establecer en “No administrado”. Rara vez se necesitaba y a menudo se utilizaba incorrectamente. Para eliminar un dispositivo cuando pierde la conexión con Sophos Mobile, utilice la acción Eliminar.

Apps para iOS

Cuando cambie el identificador de una app de iOS después de añadirla a Sophos Mobile, se le pedirá que confirme el identificador en un nuevo cuadro de diálogo.

Tenga en cuenta que no podrá instalar la app si el identificador que introduce en Sophos Mobile no coincide con el valor que aparece en iOS.

Apple Business Manager

En la configuración del perfil de Apple Business Manager para iOS, hemos cambiado el nombre de las opciones de la configuración Asignar usuario a dispositivo para que sea más obvio qué opción usar.

• Sí - Autenticación básica es ahora Sí - Autenticación LDAPS.
• Sí - Autenticación moderna es ahora Sí - Autenticación en Self Service Portal.

Puede situar el cursor sobre las opciones de Sophos Mobile para obtener información adicional.

Configuración administrada para apps de iOS y iPadOS

Cuando introduce opciones de configuración administrada para apps de iOS o iPadOS, eliminamos automáticamente los espacios iniciales y finales y otros caracteres de espacio en blanco. Es posible que las apps no puedan leer la configuración administrada si hay espacios en blanco de más. (SMCSRV-13729)

Configuración Nombre del punto de acceso

La configuración Nombre de punto de acceso (APN) de las políticas de dispositivos iOS no admite iOS 16.0, iPadOS 16.1 o posterior. Utilice la configuración Móvil en su lugar. Apple no recomienda la configuración APN desde hace algún tiempo y ahora ha dejado de funcionar para las versiones mencionadas. (SMCSRV-13734)

Tareas

• Hemos mejorado el diseño de la página Detalles de la tarea. Hay una nueva sección llamada Progreso de la tarea que muestra los detalles de procesamiento de la tarea. (SMCSRV-13694)
• Para facilitar la resolución de problemas, las tareas fallidas de las páginas Tareas y Archivo de tareas ahora incluyen un enlace a la página Detalles de la tarea correspondiente. (SMCSRV-13696)

Archivos de registro

El cuadro de diálogo de confirmación de la acción Obtener archivos de registro del dispositivo muestra ahora la dirección de correo electrónico que recibe los archivos de registro. (SMCSRV-13679)

Apple Business Manager

• La lista de dispositivos de la página DEP de Apple ahora muestra el estado del perfil de forma más destacada y resalta los dispositivos sin un perfil de Apple Business Manager. (SMCSRV-13389)
• Sophos Mobile ahora usa su primer perfil de Apple Business Manager como perfil predeterminado. Recuerde que puede cambiar el perfil predeterminado en la ficha Perfiles del Apple DEP de la página de Configuración de Apple. (SMCSRV-13390)

Filtro de dispositivos extendido

Ahora puede utilizar el filtro de dispositivos extendido para filtrar por ID de dispositivo externo. (SMCSRV-13650)

Certificado APNs

Al renovar un certificado del servicio de notificaciones push de Apple (APN), puede editar el campo de la dirección de correo electrónico para reflejar los cambios que haya realizado en la cuenta en el portal de Apple. (SMCSRV-13630)

Políticas de dispositivo iOS

• Ahora puede utilizar la configuración Filtrado de contenidos web para filtrar el tráfico de red de apps individuales en dispositivos iPhone y iPad no supervisados. Esto requiere iOS 16, iPadOS 16.1 o posterior. (SMCSRV-13486)
• La configuración Restricciones ahora contiene una opción para desactivar la protección de la privacidad de la app Mail. Esto requiere iOS 15.2, iPadOS 15.2 o posterior. (SMCSRV-13636)
• La configuración Restricciones ahora contiene opciones para configurar y aplicar actualizaciones de respuesta de seguridad rápida. Esto requiere iOS 16, iPadOS 16.1 o posterior. (SMCSRV-13635)