Sophos Mobile

Log della privacy

Abbiamo migliorato le impostazioni del filtro nella scheda Privacy della pagina Impostazioni generali. Alcuni filtri contenevano un’opzione Informazione non disponibile, che non mostrava mai alcuna voce di log.

Nuove restrizioni per i criteri del dispositivo iOS

Abbiamo aggiunto le seguenti impostazioni alla configurazione Restrizioni dei criteri del dispositivo iOS:

• Consenti la cancellazione della cronologia di Safari: Quando si disattiva questa impostazione, l’opzione Cancella dati siti web e cronologia in Safari risulterà non disponibile.
• Consenti la navigazione privata su Safari: Gli utenti potranno utilizzare la funzionalità di navigazione privata di Safari.

Nuova impostazione Modalità tutto schermo per Android Enterprise

Abbiamo aggiunto l’impostazione Mostra le informazioni di sistema nella barra di stato alla configurazione Modalità tutto schermo per i criteri del dispositivo di Android Enterprise. Attiva questa impostazione per visualizzare indicatori delle informazioni di sistema nella barra di stato, ad esempio l’ora, la connettività e il livello della batteria.

Nuove impostazioni del profilo Apple Business Manager

Sono state aggiunte le seguenti impostazioni ai profili Apple Business Manager:

• Multitasking (iOS, iPadOS)
• OS Showcase (iOS, iPadOS)
• Impostazioni aggiuntive della privacy (macOS)

Queste impostazioni permettono di saltare la rispettiva pagina di configurazione nell’Impostazione assistita.

Codice QR e registrazione Zero Touch di Android Enterprise

Abbiamo aggiunto un’impostazione Utilizza la rete cellulare per la registrazione tramite codice QR e la registrazione Zero Touch ad Android Enterprise.

Per informazioni dettagliate, vedere Impostazione della registrazione tramite codice QR e Impostazione della registrazione Zero Touch.

Link delle app iOS

Abbiamo migliorato la convalida del campo ID app per le configurazioni dei link delle app iOS, per evitare problemi di installazione.

Configurazione HTTP proxy globale

Abbiamo migliorato la convalida dei campi Server e Porta nelle configurazioni HTTP proxy globale per i criteri del dispositivo iOS, i criteri del dispositivo macOS e i criteri utente macOS.

Verifica attività utente

La funzionalità Verifica attività utente, che permette di richiedere agli utenti informazioni sui loro dispositivi mobili, è ora attiva per impostazione predefinita.

Per informazioni dettagliate sulla Verifica attività utente, vedi la Guida in linea.

Nuove restrizioni per iOS

Abbiamo aggiunto le seguenti restrizioni per i criteri del dispositivo iOS:

• Consenti la modifica dell’app predefinita per le chiamate: Se si disattiva questa impostazione, gli utenti non potranno modificare l’app predefinita per le chiamate.
• Consenti la modifica dell’app di messaggistica predefinita: Se si disattiva questa impostazione, gli utenti non potranno modificare l’app di messaggistica predefinita.
• Consenti “Risposta veloce” in Mail: Gli utenti potranno utilizzare la funzionalità basata sull’IA “Risposta veloce” nell’app Mail per rispondere a un’e-mail.
• Consenti la trascrizione in Note: Gli utenti potranno utilizzare Apple Intelligence per trascrivere le registrazioni audio nell’app Note.
• Consenti il riepilogo delle trascrizioni in Note: Gli utenti potranno utilizzare Apple Intelligence per riassumere le registrazioni audio nell’app Note.
• Consenti il Riepilogo in Safari: Gli utenti potranno utilizzare la funzionalità basata sull’IA “Riepilogo” in Safari, per riassumere le pagine web. Se si disattiva questa impostazione, gli utenti potranno comunque utilizzare gli strumenti di scrittura per riassumere il testo che selezionano in Safari.
• Consenti il riepilogo dell’intelligenza visiva: Gli utenti potranno utilizzare i dati dell’intelligenza visiva per riassumere il testo che hanno fotografato con la fotocamera del dispositivo.
• Consenti resoconto per Apple Intelligence: Se si disattiva questa impostazione, gli utenti non potranno generare il resoconto per Apple Intelligence, che mostra le richieste che il dispositivo ha inviato a Private Cloud Compute.

Android Factory Reset Protection

Abbiamo migliorato la convalida degli ID Google+ che vengono inseriti nella pagina di Impostazione Google per configurare la funzionalità di protezione ripristino dati di fabbrica (Factory Reset Protection, FRP) di Android. Non c’è più il rischio di inserire per errore un indirizzo e-mail invece di un ID.

Nuove restrizioni per iOS

Abbiamo aggiunto le seguenti restrizioni per i criteri del dispositivo iOS:

• Consenti connessioni satellitari: Gli utenti potranno connettersi ai servizi satellitari.
• Consenti la modifica dell’app browser predefinita: Se disattivi questa impostazione, gli utenti non potranno modificare l’app browser predefinita.
• Consenti integrazioni di Apple Intelligence esterne: Gli utenti potranno utilizzare servizi di intelligence basati sul cloud di terze parti con Siri.
• Consenti l’accesso a integrazioni di Apple Intelligence esterne: Se disattivi questa impostazione, gli utenti potranno utilizzare servizi di intelligence di terze parti con Siri solo in modalità anonima.

Nuova configurazione “Aggiornamento software” per macOS

Abbiamo aggiunto una configurazione Aggiornamento software ai criteri del dispositivo macOS. Questa configurazione consente di gestire le impostazioni di sistema di macOS per gli aggiornamenti del software.

Per informazioni dettagliate, consulta la guida.

Configurazione dell’installazione dell’app macOS

L’impostazione Richiedi password amministratore è stata rimossa dalla configurazione App Store dei criteri utente macOS, perché Apple non ne consiglia più l’uso.

Utilizzare invece l’impostazione Richiedi password di amministrazione per installare app nella nuova configurazione Aggiornamento software dei criteri del dispositivo macOS.

Convalida della configurazione Wi-Fi per iOS e macOS

Abbiamo migliorato la convalida dei campi Versione minima TLS , Versione massima TLS e Identità esterna nelle configurazioni Wi-Fi dei criteri utente e del dispositivo per iOS e macOS.

Integrazione di TeamViewer

Abbiamo migliorato la pagina di configurazione di TeamViewer per descrivere meglio le azioni che gli amministratori possono svolgere durante una sessione remota di TeamViewer.

Revoca della registrazione all’Apple VPP

Abbiamo aggiunto un avviso alla finestra di dialogo per la revoca della registrazione al VPP di un utente. L’avviso indica che, se l’utente ha registrato un iPhone o un iPad in modalità di gestione Registrazione dell’utente Apple, non sarà più possibile installare app attraverso Sophos Mobile su quel dispositivo.

Profili di configurazione per macOS nei bundle delle attività

È ora possibile utilizzare l’attività Assegna criterio importato nei bundle delle attività di macOS per assegnare i profili di configurazione Apple che sono stati importati in Sophos Mobile.

Criterio per le estensioni del kernel

La configurazione “Criterio per le estensioni del kernel” è stata rimossa dai criteri del dispositivo macOS. Questa configurazione si applica solo a macOS 10.15 Catalina e versioni precedenti, che non sono supportate da Sophos Mobile.

Profili Apple Business Manager

Abbiamo aggiunto ai profili Apple Business Manager impostazioni che consentono di saltare la pagina corrispondente nella procedura guidata di configurazione.

Questa impostazione si applica a iOS, iPadOS e macOS:

• Apple Intelligence

Queste impostazioni si applicano solo a iOS e iPadOS:

• Modalità di isolamento
• Filtro contenuti web
• Controllo fotocamera

Limitazione di Android

Abbiamo migliorato il tooltip della limitazione Consenti disinstallazione app per specificare più chiaramente che questa impostazione impedisce anche agli amministratori di disinstallare app tramite Sophos Mobile.

App Windows

È stato necessario rimuovere il pulsante Ottieni dati dalla pagina Modifica app Windows, perché Microsoft ha rimosso l’API su cui si basava. Abbiamo sostituito questo pulsante con il pulsante Ottieni ID dello store, che consente di compilare automaticamente l’ID dello store.

Per informazioni su come recuperare le proprietà di un’app che in precedenza era possibile compilare con Ottieni dati, vedere Acquisizione delle proprietà di un’app Windows.

Configurazione della registrazione di Intercept X for Mobile

È stata aggiunta una nota alle schede Intercept X e MTD in Intune della pagina Impostazione Sophos, che spiega che è possibile configurare solo una di queste schede alla volta.

Profili di configurazione macOS

È ora possibile assegnare profili di configurazione macOS importati utilizzando l’azione Assegna criterio nella pagina Mostra dispositivo di un Mac.

Nuove restrizioni per iOS

Abbiamo aggiunto le seguenti restrizioni per i criteri del dispositivo iOS:

• Consenti di registrare chiamate: Gli utenti possono registrare chiamate telefoniche e visualizzarne la trascrizione nell’app Note.
• Consenti di bloccare app: Se si disattiva questa impostazione, nel menu Azioni rapide non saranno disponibili i seguenti comandi per bloccare un’app:
  • Richiedi Face ID
  • Richiedi Touch ID
  • Richiedi codice
• Consenti di nascondere app: Se si disattiva questa impostazione, nel menu Azioni rapide non saranno disponibili i seguenti comandi per nascondere un’app:
  • Nascondi e richiedi Face ID
  • Nascondi e richiedi Touch ID
  • Nascondi e richiedi codice
  Se si nasconde un’app, questa app verrà spostata nella cartella Nascoste della libreria di app e per aprirla occorrerà Face ID, Touch ID o il codice.
• Consenti di riassumere le e-mail: Se si disattiva questa impostazione, il comando Riassumi nell’app Mail non sarà disponibile. Questo comando utilizza Apple Intelligence per riassumere un messaggio e-mail o un thread.
• Consenti messaggi RCS: Gli utenti possono inviare messaggi tramite RCS (Rich Communication Services).

Ulteriori informazioni

Registrazione di Intercept X for Mobile

È possibile registrare Intercept X for Mobile a Sophos Mobile utilizzando lo stesso codice QR per tutti i dispositivi Android, iPhone e iPad.

Poiché il codice QR non contiene informazioni su un utente Sophos Mobile specifico, ai dispositivi registrati con questo metodo non viene assegnato alcun utente. È possibile assegnare un utente dopo la registrazione.

Vedere Registrazione di Intercept X for Mobile con un codice QR statico.

Restrizione Android “Consenti gestione degli account Google”

Nei criteri del dispositivo di Android Enterprise, la restrizione Consenti gestione degli account Google è disponibile solo quando si attiva Consenti gestione degli account.

Quando l’opzione Consenti gestione degli account è disattivata, lo sarà anche per gli account Google.

Prevenzione della CSV injection

Abbiamo migliorato l’esportazione CSV da Sophos Mobile, per ridurre i rischi di sicurezza durante l’apertura di file esportati in applicazioni per fogli di calcolo che supportano contenuti attivi.

Limitazioni per l’input

Per motivi di performance, i seguenti campi di input hanno un limite di 5.000 voci e 130.000 caratteri:

• I campi Domini consentiti e Domini bloccati nella configurazione Filtro web dei criteri di Mobile Threat Defense per Android e iOS, e dei criteri di Chrome Security.
• I campi URL consentiti e URL bloccati nella configurazione Filtro contenuti web dei criteri del dispositivo iOS.
• I campi Domini e-mail e Domini web nella configurazione Domini gestiti dei criteri del dispositivo iOS, dei criteri del dispositivo macOS, e dei criteri utente macOS.
• I campi Domini in Safari, Domini nel Calendario, Domini nei Contatti e Domini in Mail nella configurazione Per app VPN dei criteri del dispositivo iOS, e dei criteri utente iOS.

Registrazione dell’utente Apple con procedura guidata “Aggiungi dispositivo”

Abbiamo modificato le informazioni sulla versione nella procedura guidata Aggiungi dispositivo per la registrazione dell’utente Apple basata sul profilo.

La Registrazione dell’utente Apple basata sul profilo richiede iOS 17, iPadOS 17 o versioni precedenti.

App MSI Windows

Abbiamo migliorato la convalida delle opzioni di installazione specificate per i link MSI Windows.

Supporto per Windows Mobile

Anche se il supporto per Windows Mobile è terminato il 31 dicembre 2019, alcune funzionalità erano ancora disponibili per i clienti che avevano abilitato la piattaforma Windows Mobile in Sophos Mobile prima di quella data.

Presto verranno rimosse da Sophos Mobile le seguenti funzionalità:

• Aggiunta di dispositivi, app e criteri Windows Mobile.
• Registrazione di dispositivi Windows Mobile nel Sophos Central Self Service Portal.

App Apple Business Manager

Abbiamo migliorato l’aggiornamento automatico delle app su iPhone e iPad Apple Business Manager. Quando si attiva l’opzione Aggiorna automaticamente app VPP iOS nella pagina di configurazione dell’Apple VPP, verranno aggiornate automaticamente non solo le app assegnate ai dispositivi su dispositivi con modalità di gestione Registrazione dei dispositivi Apple, ma anche le app assegnate agli utenti su dispositivi con modalità di gestione Registrazione dell’utente Apple.

Rimozione della funzionalità Sophos Container

A seguito dell’End-of-Life di Sophos Container a dicembre 2023, stiamo eliminando tutti i documenti di lavoro in Sophos Secure Workspace che sono stati caricati su Sophos Mobile.

È stata rimossa dalla pagina Modifica criterio di conformità l’opzione di mettere in evidenza i criteri di conformità relativi alla modalità di gestione Sophos Container.

Importazione di profili di configurazione macOS

I profili di configurazione Apple creati in Apple Configurator oppure ottenuti da altre origini possono ora essere importati per l’installazione sui Mac.

Ulteriori informazioni

Impostazioni per la modalità tutto schermo (kiosk) di Android

Abbiamo aggiunto un tooltip all’impostazione Consenti modifica volume della configurazione Modalità tutto schermo per i criteri del dispositivo di Android Enterprise. Il tooltip spiega che l’audio del dispositivo è disattivato quando l’impostazione è disabilitata.

Rimozione della funzionalità Sophos Container

A seguito dell’End-of-Life di Sophos Container a dicembre 2023, stiamo ora rimuovendo le seguenti funzionalità da Sophos Mobile:

• Aggiunta di documenti di lavoro
• Aggiornamento di documenti di lavoro esistenti
• Creazione di criteri dei container per Android e iOS

Presto elimineremo i documenti di lavoro esistenti da tutti gli account.

Piattaforme di dispositivi supportate

• Abbiamo aggiunto il supporto di Android 15 e rimosso il supporto di Android 8.
• Abbiamo aggiunto il supporto di iOS e iPadOS 18 e rimosso il supporto di iOS e iPadOS 14.
• Abbiamo aggiunto il supporto di macOS 15 (Sequoia) e rimosso il supporto di macOS 10.15 (Catalina).

Server di posta supportati

Abbiamo rimosso il supporto del server di posta Zimbra.

Nuove restrizioni per iOS

Abbiamo aggiunto le seguenti restrizioni per i criteri del dispositivo iOS:

• Consenti installazione di app da un sito web: Gli utenti potranno installare app da un sito web.
• Consenti duplicazione dell’iPhone sui Mac: Gli utenti potranno utilizzare la duplicazione dell’iPhone su un Mac per controllare il proprio dispositivo.
• Consenti controllo remoto per le videoconferenze: Nelle chiamate FaceTime, gli utenti potranno autorizzare un altro utente a controllare il proprio dispositivo con il controllo remoto in SharePlay.
• Consenti Segreteria in diretta: Se si deseleziona la casella di controllo, la Segreteria in diretta non sarà disponibile.
• Preserva eSIM alla cancellazione: L’eSIM verrà preservata quando il dispositivo viene cancellato con l’azione Inizializza contenuti e impostazioni, o quando viene inserita troppe volte una password errata.
• Consenti trasferimento dell’eSIM su un altro dispositivo: Gli utenti potranno trasferire la propria eSIM su un altro dispositivo.
• Consenti luminosità automatica: Se deselezioni la casella di controllo, la luminosità automatica degli iPad con display OLED verrà disattivata.
• Consenti Genmoji: Gli utenti potranno utilizzare la funzionalità Genmoji basata sull’IA per creare emoji personalizzate digitando una descrizione.
• Consenti Wand per le immagini: Gli utenti potranno utilizzare la funzione Wand basata sull’intelligenza artificiale per creare immagini da schizzi e testo nell’app Note.
• Consenti Playground per le immagini: Gli utenti potranno creare immagini con la funzionalità Playground per le immagini basata sull’IA.
• Consenti strumenti di scrittura: Gli utenti potranno utilizzare la funzionalità strumenti di scrittura basata sull’IA per creare, rivedere, riscrivere o riassumere del testo.
• Consenti output nella grafia dell’utente: Gli utenti potranno utilizzare Apple Intelligence per creare contenuti nella propria grafia.

Ulteriori informazioni

Nuove restrizioni per Android

Abbiamo aggiunto la seguente limitazione per i criteri del dispositivo e per i criteri del profilo di lavoro di Android Enterprise:

• Consenti condivisione delle connessioni Wi-Fi gestite: Se la casella di controllo è deselezionata, gli utenti non potranno condividere le connessioni Wi-Fi configurate da Sophos Mobile.

Ulteriori informazioni

Registrazione dell’utente Apple basata sull’account

Ora è possibile utilizzare la Registrazione dell’utente Apple basata sull’account per registrare gli iPhone e gli iPad di proprietà dei tuoi utenti. La Registrazione dell’utente Apple basata sull’account è più semplice rispetto alla Registrazione dell’utente Apple basata sul profilo, poiché il flusso di lavoro è integrato nell’app Impostazioni del dispositivo.

La Registrazione dell’utente Apple basata sull’account è disponibile per iOS e iPadOS versione 15 e successive. La Registrazione dell’utente Apple basata sul profilo è disponibile per iOS e iPadOS versione 17 e precedenti.

Ulteriori informazioni

Android 15

Un problema noto nelle versioni di anteprima di Android 15 impedisce ai dispositivi di essere registrati a Sophos Mobile o a un altro software di Mobile Device Management (MDM). Se il problema persiste dopo il rilascio di Android 15, le attività di registrazione risulteranno non riuscite e verrà visualizzato il seguente errore: Il tipo di registrazione del dispositivo non supporta l'azione selezionata (errore - 115).

Sophos Chrome Security

Abbiamo rilasciato una nuova versione di Sophos Chrome Security, il nostro client Sophos Mobile sui Chromebook. Questa versione, 2.0.2218, richiede ChromeOS versione 110 o successiva, che è disponibile da gennaio 2023.

Supporto per Windows Home

Microsoft ha rimosso Windows Home dal suo elenco di edizioni Windows che supportano la gestione dei dispositivi attraverso soluzioni di Mobile Device Management (MDM) come Sophos Mobile. Per gestire un computer Windows con Sophos Mobile, è necessario installare Windows Enterprise, Education o Pro. Per informazioni dettagliate sulle versioni supportate, vedere la scheda Requisiti.

Caricamenti sul Data Lake per i Chromebook

I dati dei Chromebook che carichiamo sul Sophos Data Lake includono ora informazioni sulle origini di installazione delle app. È già possibile accedere ai nuovi dati attraverso l’API XDR Query. Nei prossimi rilasci aggiungeremo in Live Discover query che utilizzano i nuovi dati.

Per informazioni sull’API XDR Query, consultare la Guida introduttiva a XDR Query e la Documentazione sullo schema di Mobile.

Limitazioni per la password su Android

Con Android 12, Google ha semplificato la configurazione dei requisiti di complessità della password di sblocco del display. La configurazione Criteri password - Dispositivo dei criteri del profilo di lavoro di Android Enterprise ha ora un elenco Complessità minima della password che consente di scegliere fra tre livelli di complessità (Bassa, Media e Alta), ognuno dei quali ha regole di complessità fisse.

Ulteriori informazioni

Trova dispositivi

Quando la ricerca dei dispositivi è disattivata nelle impostazioni sulla privacy di Sophos Mobile, l’azione Trova dispositivo viene disattivata anziché rimossa, e viene visualizzato un tooltip con informazioni su come attivarla.

Migliore esperienza utente

Il pulsante Installa app nella scheda App installate della pagina Mostra dispositivo è evidenziato per aumentarne la visibilità.

Proxy EAS

L’impostazione Limita a Sophos Secure Email è stata rimossa dalla configurazione del proxy di EAS.

Il supporto per Sophos Secure Email è terminato a dicembre 2023. Alcune funzionalità sono ancora disponibili, ma verranno rimosse gradualmente nelle prossime settimane.

Migliore esperienza utente

I seguenti pulsanti sono stati messi in evidenza per migliorarne la visibilità:

• Il pulsante Installa app nella scheda App installate della pagina Mostra dispositivo per i dispositivi Android.
• Il pulsante Scaricare la richiesta di firma del certificato nella pagina CSR della Procedura guidata per il certificato APNs.

Documenti di lavoro

Le app Sophos Secure Workspace per Android e iOS non possono più scaricare documenti di lavoro da Sophos Mobile.

Il supporto per Sophos Secure Workspace è terminato a dicembre 2023. Alcune funzionalità sono ancora disponibili, ma verranno rimosse gradualmente nelle prossime settimane.

Nuova modalità di registrazione ad Android Enterprise

Per le organizzazioni registrate ad Android Enterprise prima del 9 aprile 2024, occorreva scegliere tra la modalità di registrazione account della versione gestita di Google Play e Dominio Google gestito. Per le registrazioni effettuate dopo questa data, è disponibile un’unica modalità di registrazione: Better Together Enterprise.

Ulteriori informazioni

Criteri del dispositivo Android Enterprise

Abbiamo rimosso la restrizione Abilita archiviazione USB dai criteri del dispositivo Android Enterprise. Questa restrizione si applica solo ai dispositivi legacy che non sono più supportati da Sophos Mobile.

Criteri del dispositivo iOS

Abbiamo rimosso l’etichetta supervisionato dalla restrizione Consenti l’utilizzo della fotocamera dei criteri del dispositivo iOS. I dispositivi supervisionati e non supervisionati supportano questa restrizione.

Criterio del dispositivo iOS

Abbiamo aggiunto l’impostazione Consenti marketplace di app alternativo alla configurazione Restrizioni dei criteri del dispositivo iOS. Se si disattiva l’impostazione, gli utenti non potranno installare marketplace di app alternativi ed eventuali marketplace di app alternativi già installati verranno disattivati.

Profili Apple Business Manager

Nei profili Apple Business Manager è ora possibile configurare più pagine da saltare durante la procedura guidata di configurazione di iOS o macOS. Le pagine interessate sono le seguenti:

• Sicurezza
• Accessibilità
• Forma di riferimento
• Aggiornamento software completato
• Per iniziare
• Ripristino completato
• App Store
• Modalità di isolamento
• Sfondo

Alcune impostazioni si applicano solo a iOS o macOS. Per maggiori informazioni, vedere le pagine della Guida dedicate ai profili iOS e ai profili macOS.

Criteri di conformità

Abbiamo rimosso la regola di conformità App con origini sconosciute consentite per i dispositivi Android. Questa regola si applica solo ai dispositivi con Android 7.1 o versioni precedenti, che non sono più supportate.

Versioni di macOS supportate

Abbiamo aggiunto il supporto di macOS 14 (Sonoma) e rimosso il supporto di macOS 10.14 (Mojave).

Termine del supporto di Sophos Container

Il supporto di Sophos Container, incluse le app Sophos Secure Email e Sophos Secure Workspace Container, è terminato. Si prega di passare alla registrazione del profilo di lavoro Android Enterprise e alla Registrazione dell’utente di Apple, che sono gli equivalenti Android e iOS di Sophos Container.

Modifiche dei criteri di macOS

Abbiamo aggiunto le seguenti impostazioni alla configurazione Restrizioni dei criteri utente e del dispositivo per macOS:

• Consenti configurazione di Time Machine
• Consenti configurazione del Disco di Avvio
• Consenti configurazione della Condivisione Bluetooth
• Consenti iCloud per Freeform
• Consenti configurazione con impronta digitale
• Consenti configurazione della Condivisione file
• Consenti configurazione della Condivisione internet
• Consenti configurazione della Condivisione stampante
• Consenti configurazione dello Scripting remoto delle applicazioni
• Consenti configurazione della Gestione remota
• Consenti l’aggiunta di utenti

Per informazioni dettagliate, consulta la guida.

Report

Abbiamo aggiunto una colonna Security Patch Level (Livello patch di sicurezza) al report Inventario dei dispositivi. Per i dispositivi Android, la colonna mostra la versione dell’aggiornamento di sicurezza installato.

Versione di TLS per le connessioni del dispositivo

I dispositivi devono utilizzare TLS 1.2 quando si connettono a Sophos Mobile. Le connessioni TLS 1.1 vengono rifiutate. Questa modifica riguarda solo i sistemi operativi legacy dei dispositivi che non sono più supportati.

Modifiche dei criteri iOS

• È stata aggiunta l’impostazione Connetti automaticamente on demand alla configurazione Per app VPN dei criteri del dispositivo iOS e dei criteri utente.
  Quando questa impostazione è attiva, il dispositivo avvia automaticamente la VPN non appena le app assegnate alla VPN si connettono alla rete. Quando è disattivata, l’utente deve avviare la VPN.
• È stata aggiunta l’impostazione Forza traduzione locale alla configurazione Restrizioni dei criteri del dispositivo iOS e dei criteri utente.
  Quando questa impostazione è attiva, il dispositivo non si connette ai server di Siri per le traduzioni.
• Sono state aggiunte le seguenti impostazioni alla configurazione Restrizioni dei criteri del dispositivo iOS:
  • Consenti modifica delle impostazioni del piano cellulare: Gli utenti potranno modificare le impostazioni del proprio piano cellulare.
  • Consenti hotspot personale: Gli utenti potranno modificare le impostazioni dell’hotspot personale.
  • Consenti relay privato iCloud: Gli utenti potranno utilizzare il relay privato iCloud.

  Queste tre configurazioni si applicano solo ai dispositivi supervisionati.

Certificati nei criteri

È ora possibile aggiungere a un criterio due o più certificati con lo stesso Nome comune (CN). Precedentemente, Sophos Mobile rifiutava il secondo certificato, considerandolo un duplicato. Il nuovo comportamento si applica ai certificati root e client.

Ad esempio, quando si rinnova un certificato, è ora possibile aggiungere al criterio sia il certificato precedente che quello rinnovato.

Criteri del dispositivo iOS

È stata aggiunta una nuova impostazione Consenti widget di iPhone su Mac alla Configurazione Restrizioni dei criteri del dispositivo iOS. Se disattivi questa impostazione, gli utenti non potranno utilizzare i widget delle loro app per iPhone sui propri Mac.

Modalità tutto schermo Windows

È stata aggiunta una nota alla configurazione in Modalità tutto schermo dei criteri di Windows che spiega che l’app della modalità tutto schermo deve essere un’app UWP (Universal Windows Platform), non un’app Win32 installata da un file .msi.

Widget della dashboard

Alcuni titoli dei widget nella dashboard di Sophos Mobile sono stati migliorati in modo da essere visualizzati in una sola riga.

Configurazione Wi-Fi per Android

Sono state aggiunte le seguenti impostazioni alla configurazione Wi-Fi dei criteri per Android:

• Corrispondenza con il suffisso del dominio
• Corrispondenza con il nome alternativo del soggetto

Su Android 11 e versioni successive con aggiornamenti di sicurezza rilasciati dopo aprile 2023, queste impostazioni sono necessarie per le connessioni Wi-Fi che utilizzano EAP (Extensible Authentication Protocol).

Per informazioni dettagliate sull’uso di queste impostazioni, vedere Configurazione Wi‑Fi (criterio del dispositivo Android Enterprise) e Configurazione Wi‑Fi (criterio del profilo di lavoro Android Enterprise).

Intervallo di sincronizzazione per ChromeOS

È stata rimossa l’impostazione che permetteva di configurare l’intervallo di sincronizzazione dell’estensione Sophos Chrome Security sui dispositivi ChromeOS.

I dispositivi ChromeOS utilizzano un intervallo di sincronizzazione fisso di 24 ore. Per informazioni dettagliate, vedere Sincronizzazione dei dispositivi.

Ricerca di un utente negli assistenti

Quando si cerca un utente negli assistenti Aggiungi dispositivo, Assegna utente al dispositivo o Invita gli utenti a iscriversi all’Apple VPP e viene restituito un solo risultato, questo utente verrà selezionato automaticamente.

Nuovo design per il menu

Il menu di Sophos Mobile ha ora un nuovo design, in linea con la nuova esperienza di Sophos Central.

Supporto per iOS 17

Abbiamo aggiunto il supporto per iOS 17 e iPadOS 17.

Migliore esperienza utente

I widget nella dashboard di Sophos Mobile hanno ora un nuovo aspetto, in linea con la dashboard principale di Sophos Central.

Dispositivi Mobile Threat Defense

Abbiamo rimosso la proprietà Numero di serie dalla pagina “Dettagli dispositivo” per i dispositivi registrati in modalità di gestione di Mobile Threat Defense. Con questa modalità di gestione, i dispositivi non inviano il proprio numero di serie a Sophos Mobile. Il numero mostrato viene generato da Sophos Mobile a scopo interno.

App demo per le licenze di prova gratuita

Le app Sophos Secure Workspace e Sophos Secure Email non sono più incluse nei dati delle demo che creiamo per le licenze di prova gratuita. Come già annunciato, rimuoveremo queste app dagli app store a dicembre 2023 e non saranno più supportate dopo questa data.

App della versione gestita di Google Play

È stato ridotto il tempo necessario per inviare a Google un’attività di installazione per un’app della versione gestita di Google Play. Nota: una volta inviata l’attività a Google, non abbiamo alcun controllo su quando viene avviata l’installazione sul dispositivo.

Dispositivi Android senza utente

I metodi di registrazione zero-touch e tramite codice QR per Android Enterprise supportano ora i dispositivi senza utente, ad esempio i dispositivi che utilizzano la modalità tutto schermo (detti anche dispositivi kiosk).

I dispositivi senza utente sono dispositivi Android Enterprise completamente gestiti che non vengono collegati a un account e-mail durante la registrazione. Sophos Mobile non assegna un utente al dispositivo.

Resetta l'ID di ActiveSync

L’azione del dispositivo Resetta l’ID di ActiveSync è stata ottimizzata e consente ora di reimpostare la proprietà del dispositivo ActiveSync ID Outlook (ID di ActiveSync per Outlook). In precedenza, era possibile reimpostare solo la proprietà ActiveSync ID (ID di ActiveSync).

ActiveSync ID è l’ID di ActiveSync inviato dalle app di posta native, ovvero Gmail su Android e Mail su iOS. ActiveSync ID Outlook è l’ID di ActiveSync inviato da Microsoft Outlook.

Regole di conformità

Abbiamo rimosso la regola di conformità Compatibilità con Google SafetyNet obbligatoria per i dispositivi Android. Google ritirerà presto l’API SafetyNet.

Al suo posto, le app Sophos Mobile utilizzano l’API Integrity di Google Play per verificare lo stato di integrità del dispositivo. Questa funzionalità è sempre attiva.

Windows Mobile

Dopo il termine del supporto nel 2020, il sistema operativo Windows Mobile era ancora disponibile su Sophos Mobile come piattaforma per dispositivi. Ora Windows Mobile è stato rimosso dai widget della dashboard e dai filtri per i dispositivi.

Nota: poiché Windows Mobile non è supportato, la gestione dei dispositivi Windows Mobile da Sophos Mobile potrebbe smettere di funzionare senza ulteriore preavviso. Consigliamo di rimuovere eventuali dispositivi Windows Mobile ancora registrati a Sophos Mobile.

Log di controllo

Le voci relative all’eliminazione dei dispositivi nel Log di controllo di Sophos Central sono state migliorate e includono ora il nome dell’account che ha eseguito l’eliminazione.

Criteri di conformità

Abbiamo modificato il nome delle regole di conformità per l’Intervallo massimo tra le sincronizzazioni per le diverse piattaforme di dispositivi, in modo da includere il tipo di sincronizzazione a cui si riferisce la regola.

Ad esempio, la regola Intervallo massimo tra le sincronizzazioni per i Chromebook si chiama ora Intervallo massimo tra le sincronizzazioni di Sophos Chrome Security.

Filtro web

La pagina di configurazione del Filtro web per iOS include ora una nota che indica che anche il traffico web proveniente dalle app viene filtrato e che bisogna assicurarsi di non bloccare domini da cui dipendono le app.

Software supportati

È stato rimosso il supporto per i seguenti dispositivi e server di posta:

• Android 7.0 e 7.1.
• Versione 2004 (aggiornamento di maggio 2020) e precedenti di Windows 10 Enterprise, Windows 10 Education, Windows 10 Pro e Windows 10 Home.
• Exchange Server 2010 e 2013.

Criteri

Nelle pagine degli Account e-mail dei criteri di Android Enterprise, è stata aggiunta una nota che indica che l’autenticazione moderna con Gmail richiede Google Chrome.

Eventi del Filtro web

Abbiamo ridotto il volume degli eventi del Filtro web per Intercept X for Mobile su iPhone e iPad, ignorando le connessioni a livello di sistema operativo da iOS ai server di Apple.

Azione del dispositivo: Imposta su “Non gestito”

È stata rimossa l’azione del dispositivo Imposta su “Non gestito”. Era richiesta molto raramente e spesso veniva utilizzata in modo errato. Come alternativa, per rimuovere un dispositivo quando perde la connessione a Sophos Mobile, utilizzare l’azione Elimina.

App iOS

Quando si modifica l’identificatore di un’app iOS dopo aver aggiunto l’app a Sophos Mobile, viene visualizzata una nuova finestra di conferma che chiede di confermare l’identificatore.

Nota: se il valore visualizzato nel sistema iOS non corrisponde all’identificatore immesso in Sophos Mobile, non sarà possibile installare l’app.

Apple Business Manager

Nelle impostazioni del profilo di Apple Business Manager per iOS, le opzioni dell’impostazione Assegna utente al dispositivo sono state rinominate per permettere di capire meglio l’opzione da utilizzare.

• Sì - Autenticazione di base è ora Sì - Autenticazione tramite LDAPS.
• Sì - Autenticazione moderna è ora Sì - Autenticazione tramite Self Service Portal.

Per maggiori informazioni, è possibile passare il cursore del mouse sulle opzioni in Sophos Mobile.

Configurazione gestita per app iOS e iPadOS

Quando si inseriscono impostazioni della configurazione gestita per le app iOS o iPadOS, gli spazi iniziali e finali e altri caratteri di spazio vengono rimossi automaticamente. Se sono presenti spazi vuoti, le app potrebbero non leggere la configurazione gestita. (SMCSRV-13729)

Configurazione dell’Access Point Name

La configurazione Access Point Name (APN) dei criteri del dispositivo iOS non supporta iOS 16.0, iPadOS 16.1 e versioni successive. Al suo posto, utilizzare la configurazione Cellulare. Da diverso tempo, la configurazione APN non è quella consigliata da Apple e ora ha smesso di funzionare per le versioni indicate. (SMCSRV-13734)

Operazioni

• Abbiamo migliorato il layout della pagina Dettagli operazione. È presente una nuova sezione Stato dell’operazione che mostra i dettagli di elaborazione relativi all’operazione. (SMCSRV-13694)
• Per semplificare la risoluzione dei problemi, le operazioni non riuscite nelle pagine Operazioni e Archiviazione operazioni includono ora un link alla rispettiva pagina Dettagli operazione. (SMCSRV-13696)

File di log

La finestra di conferma dell’azione del dispositivo Ottieni file di log mostra ora l’indirizzo e-mail di ricezione dei file di log. (SMCSRV-13679)

Apple Business Manager

• L’elenco dei dispositivi nella pagina Apple DEP mostra ora lo stato del profilo in modo più evidente e mette in evidenza i dispositivi che non hanno un profilo Apple Business Manager. (SMCSRV-13389)
• Ora Sophos Mobile utilizza come profilo predefinito il primo profilo Apple Business Manager. Si noti che è possibile modificare il profilo predefinito nella scheda Profili Apple DEP della pagina Impostazione Apple. (SMCSRV-13390)

Filtro dei dispositivi esteso

È ora possibile utilizzare il filtro dei dispositivi esteso per applicare filtri basati sull’ID esterno del dispositivo. (SMCSRV-13650)

Certificato APNs

Quando si rinnova un certificato APNs (Apple Push Notification service), è possibile modificare il campo dell’indirizzo e-mail in modo che rifletta le modifiche apportate all’account nel portale Apple. (SMCSRV-13630)

Criteri del dispositivo iOS

• È ora possibile utilizzare la configurazione Filtro contenuti web per filtrare il traffico di rete di singole app su iPhone e iPad non supervisionati. Prima, questa opzione richiedeva iOS 16, iPadOS 16.1, o versioni successive. (SMCSRV-13486)
• La configurazione Restrizioni contiene ora un’impostazione che permette di disattivare la Protezione della privacy di Mail. Questa opzione richiede iOS 15.2, iPadOS 15.2, o versioni successive. (SMCSRV-13636)
• La configurazione Restrizioni contiene ora le impostazioni necessarie per configurare e implementare gli aggiornamenti di Rapid Security Response. Prima, questa opzione richiedeva iOS 16, iPadOS 16.1, o versioni successive. (SMCSRV-13635)