Sophos Mobile

Apple の宣言型デバイス管理

Sophos Mobile に Apple の DDM (宣言型デバイス管理) ポリシーを追加しました。

Apple の宣言型デバイス管理 (DDM) は、モバイルデバイス管理のための Apple の最新のプロトコルです。これに対して DDM では、目的とするデバイス状態を定義し、その状態への到達と維持はデバイス側で行われます。デバイスは変更を即座に報告し、Sophos Mobile は次の定期的な同期を待たずに応答できます。

詳細は、 Apple の宣言型デバイス管理についてを参照してください。

Web フィルタリング

Android および iOS 用の Mobile Threat Defense ポリシーと ChromeOS 用の Chrome Security ポリシーの Web フィルタリング ページの手順を改善しました。

今では、「許可するドメイン」および「ブロックするドメイン」フィールドには、https:// や chrome:// などのプロトコルプレフィックスを含めないように指示しています。また、有効なエントリの例も追加しました。

Apple の「シングル サインオン」設定

Apple は、iOS デバイスおよびユーザーポリシーのシングル サインオン設定を非推奨にしました。iOS および iPadOS の次のバージョンである iOS 27 および iPadOS 27 では、 の設定はサポートされなくなります。

新しいパスワードサービスの設定

ビジネス向け Android デバイスおよび仕事用プロファイル ポリシーに、パスワード サービス設定を追加しました。この設定では、パスワードマネージャの使用を制限できます。Password Management Service を提供するアプリのリストを設定して、これらのアプリを許可して他のアプリをすべてブロックするか、これらのアプリをブロックして他のアプリをすべて許可するかを選択できます。

CalDAV および CardDAV の設定

iOS および macOS ポリシーの CalDAV および CardDAV 設定の複数の入力フィールドの文字数制限を増やしました。これには、「プリンシパル URL」フィールドも含まれます。以前は、一部の例外的に長いプリンシパル URL がフィールドの文字数制限を超えていました。

Apple Business プロファイル

iOSおよびiPadOSのApple Businessプロファイルの登録タブに、[バックアップから MDM ポリシーを使用しない]設定が追加されました。

Sophos Mobile 登録プロファイルを含むバックアップを使用してデバイスを設定すると、デバイスは設定中に Sophos Mobile に再接続しようとします。ただし、Sophos Mobile からデバイスを削除済みの場合は、Sophos Mobile は接続を拒否します。この問題を回避するには、［バックアップから MDM ポリシーを使用しない］ をオンにし、リセットする前に更新されたプロファイルをデバイスに割り当てます。

この設定は、iOS 26 および iPadOS 26 を実行しているデバイスのみに適用されます。iOS 27、iPadOS 27 以降を実行しているデバイスは、バックアップから登録プロファイルを復元しません。

Apple ポリシー

Apple の今後の OS バージョンである iOS 27、iPadOS 27、macOS 27 を実行しているデバイスには適用されないことを示すために、Apple のソフトウェアアップデートに関連するいくつかの制限にバージョンラベルを追加しました。これらのデバイスについては、新しい宣言型ポリシーで同等の設定が近日中に利用可能になります。

この変更は、「制限」設定の次の設定に影響を与えます。

• iOS/iPadOS デバイスポリシー:
  • iOS/iPadOS ソフトウェアのアップデートの遅延
  • 緊急セキュリティ対応をオン
  • 緊急セキュリティ対応のアップデートの削除を許可
• macOS デバイスポリシー:
  • macOS ソフトウェアのアップデートの遅延
• macOS ユーザーポリシー:
  • macOS ソフトウェアのアップデートの遅延

サポートされているデバイスプラットフォーム

Android 17 の対応を追加

Apple Business Manager

Apple Business Manager へのすべての参照を Apple Business に置き換えました。

Apple は、Apple Business Manager、Apple Business Essentials、Apple Business Connect で提供されていた機能を統合し、Apple Business Manager の名称を Apple Business に変更しました。

Apple Business の詳細については、 こちらの Apple Newsroom の記事を参照してください。

Android の制限事項

「Android Beam を許可する Android」(Android Beam を許可する) の制限にツールチップを追加し、Android Beam は Android 9 以前でのみ利用可能で、Quick Share などの他の共有テクノロジーには制限が適用されないことを明確にしました。

Web クリップの URL 処理

iOS および macOS ポリシーでの Web クリップ URL の処理が改善されました。https:// などのプロトコルを明示的に含まない URL が正しく処理されるようになり、設定エラーが減少しました。

iOS プロファイル署名

iOS および macOS 登録プロファイルの署名証明書を Apple MDM ベンダ証明書に切り替えました。新しい証明書には、古い証明書とは異なる署名者名が表示されます。

カレンダーウィジェット

より一貫したユーザーエクスペリエンスを提供するために、すべての日付選択ツールとカレンダーウィジェットを PrimeFaces コンポーネントに置き換えました。

Cisco Duo の統合

Duo は SCEP ベースの統合をサポートしなくなったため、Duo デバイスの証明書の設定を iOS デバイスポリシーに追加するオプションが削除されました。

既存のポリシーは変更されません。

Sophos Mobile で作成したポリシーでは、デバイスにポリシーを割り当てる際に Duo デバイスの証明書の設定は無視されます。Sophos Mobile にインポートしたポリシーの場合は、Duo デバイスの証明書の設定を手動で削除する必要があります。

Windows の制限

Windows デバイスポリシーに「コンピュータのリセットを禁止」の制限が追加されました。この設定をオンにすると、ユーザーは「設定」または「Windows 復旧環境 (Windows RE)」からコンピュータを出荷時の設定にリセットできなくなります。

ビジネス向け Google Play アプリ

「承認済みのアプリの編集」ページで、ビジネス向け Google Play のアプリのページへのリンクを削除しました。Google は、https://play.google.com/work Web サイトが旧式になったため、2026年 5月 15日にサポートを終了します。

アプリ>Android>ビジネス向け Google Play を開くの順に選択して、ビジネス向け Google Play のアプリのページにアクセスすることもできます。

タスク

遅延タスクの内部処理を調整して、システム全体のパフォーマンスを向上させました。

GUI

Sophos Central の操作性に合わせて、Sophos Mobile のユーザーインターフェイスフェースのスタイルを更新しました。

モバイル API

Mobile API で作成可能な最大数を超えるタスクやその他の項目を作成しようとした際のエラーメッセージを改善しました。

iOS および iPadOS の制限

iOS および iPadOS デバイスの該当するフィールドに、アプリの使用制限が組み込みアプリに与える影響に関する注記を追加しました。特に、許可するアプリのリストを設定する場合は、com.apple.Sharing.AirDropUI を追加して受信 AirDrop 接続を許可し、com.apple.webapp を追加して Web クリップを許可する必要があります。

アプリグループ

アプリ グループの作成は、[アプリの追加]ダイアログに[データの取得]ボタンを追加することで簡素化されました。このボタンを使用すると、該当するアプリからアプリの詳細を自動的に取得できます。特に、このボタンは、Sophos Mobile で設定済みのアプリを追加できない Intercept X for Mobile ライセンスを持つユーザに役立ちます。

TeamViewer デバイスアクション

すべてのデバイスで完全なリモート制御が許可されているわけではないため、TeamViewerセッションを開始するデバイスアクションの名前をリモート制御の要求からTeamViewer セッションの開始に変更しました。

APNs証明書

Apple Push 通知サービス (APNs) 証明書のパスワード作成を改善し、l や 1 などのあいまいな文字を回避しました。これにより、パスワードを手動で読み取ったり入力したりする際にエラーが発生するリスクが軽減されます。

ユーザーインターフェースの改善

UI リソースのブラウザキャッシュを最適化することで、ユーザーエクスペリエンスを改善しました。

インポートしたmacOSポリシーを割り当てる

デバイス一覧からアクセス可能な「ポリシーの割り当て」ダイアログで、インポートされたmacOSポリシーを選択できるようになりました。これにより、複数のデバイスに一度にポリシーを割り当てることができます。

テーブルのエクスポート

テーブルからエクスポートできるエントリ数を5,000に制限しました。テーブルに5,000件以上のエントリがある場合、テーブル全体をCSVまたはMicrosoft Excelファイルとしてダウンロードするオプションは利用できません。

代わりにレポートやモバイルAPIを使用することをお勧めします。大量のデータの場合、これらのメソッドはテーブルからエントリをエクスポートするよりも大幅に高速です。

管理対象構成のメールプレースホルダ

Android Enterprise セットアップ ページに、「割り当てられたユーザーのメール アドレスを使用する」 設定を追加しました。この設定は、Android アプリの管理対象構成における $EMAILADDRESS プレースホルダーの動作を制御します。

• 「割り当てられたユーザーのメールアドレスを使用する」を選択すると、Sophos Mobile は $EMAILADDRESS を Sophos Mobile でデバイスに割り当てられているユーザーのメールアドレスに置き換えます。ユーザーが変更されると、デバイスが次に Sophos Mobile と同期するときに、インストールされたアプリによってメールアドレスが更新されます。
• 「割り当てられたユーザーのメールアドレスを使用する」をオフにすると、Sophos Mobile は $EMAILADDRESS を、 デバイスを Sophos Mobile に登録する際に使用したメールアドレスに置き換えます。

macOSの新しい制限

macOSのデバイスポリシーとユーザーポリシーに 、 「 すべてのコンテンツと設定の消去を許可」制限を追加しました。この設定をオフにすると、ユーザーはmacOSのシステム設定で［すべてのコンテンツと設定を消去］を使用してデバイス上のすべての設定、データ、アプリを消去できなくなります。

この設定は、AppleシリコンまたはApple T2セキュリティチップを搭載したMacにのみ適用されます。

サポートされているデバイスプラットフォーム

• Android 16 の対応を追加
• iOS と iPadOS 26 のサポートを追加し、iOS と iPadOS 15 のサポートを削除しました。
• macOS 26 (Tahoe) の対応を追加し、macOS 11 (Big Sur) の対応を削除しました。

ユーザーインターフェースの改善

次のユーザーインターフェース要素の名称を改善しました。

• 「プライバシー」タブの「全般設定」ページで、実行者 (Executed by) のフィルターの名前を「アカウントの種類」に変更しました。
• iOS および macOS デバイスおよびユーザーポリシーの「Wi‑Fi」設定で、「外部 ID」(External identity) 設定の名前を 「外部 ID」(Outer identity) に変更しました。
• 「ユーザー設定」タブの「Sophos セットアップ」ページで、「デバイスの登録解除と削除」オプションの名前を「デバイスの削除」に変更しました。

ポリシーのインポート

既存のポリシーと同じ ID のポリシーをインポートする際のエラーメッセージを改善しました。

アプリ

Sophos Mobile からアプリパッケージをダウンロードするオプションは、ほとんど使用されていなかったため削除しました。この変更は、デバイスへのアプリのインストールには影響しません。

プライバシーログ

「プライバシー」タブの「全般設定」ページでのフィルター設定を改善しました。一部のフィルターには「不明」オプションが含まれていましたが、このオプションではログエントリが一切表示されませんでした。

新しい iOS デバイスのポリシーの制限

iOS デバイスポリシーの制限設定に次の設定が追加されました。

• Safari の履歴の消去を許可:この設定をオフにすると、Safari の「履歴と Web サイトデータを消去」オプションが利用できなくなります。
• Safari のプライベート閲覧を許可:ユーザーは Safari のプライベート閲覧機能を使用できます。

新しい Android Enterprise のキオスクモード設定

Android Enterprise デバイスポリシーの「キオスクモード」設定に「ステータスバーにシステム情報を表示します」設定を追加しました。この設定をオンにすると、ステータスバーに、時刻、接続性、およびバッテリーの充電レベルなどのシステム情報インジケータが表示されます。

新しい Apple Business Manager プロファイル設定

Apple Business Manager プロファイルに以下の設定を追加しました。

• マルチタスク（iOS、iPadOS）
• 新機能の紹介（iOS、iPadOS）
• 追加のプライバシー設定（macOS）

これらの設定により、セットアップアシスタントのそれぞれの設定ページをスキップできます。

Android Enterprise の QR コードとゼロタッチ登録

Android Enterprise の QR コード登録およびゼロタッチ登録用に、「携帯電話ネットワークの使用」設定を追加しました。

詳細については、QR コード登録の設定およびゼロタッチ登録の設定を参照してください。

iOS アプリのリンク

インストールの問題を回避するために、iOS アプリリンク設定の App ID フィールドの検証を改善しました。

グローバル HTTP プロキシ設定

iOS デバイスポリシー、macOS デバイスポリシー、および macOS ユーザポリシーの「グローバル HTTP プロキシ」設定の「サーバー」フィールドと「ポート」フィールドの検証を改善しました。

User Activity Verification

モバイルデバイスのユーザーに情報を要求できる「ユーザーアクティビティの確認」機能が、デフォルトでオンになりました。

「ユーザーアクティビティの確認」の詳細については、ヘルプを参照してください。

iOS の新しい制限事項

iOS デバイスポリシーに次の制限を追加しました。

• デフォルトの電話アプリの変更を許可：この設定をオフにすると、ユーザーはデフォルトの電話アプリを変更できません。
• デフォルトのメッセージングアプリの変更を許可：この設定をオフにすると、ユーザーはデフォルトのメッセージングアプリを変更できません。
• メールでのスマート返信を許可：メールアプリでは、AI を活用したスマート返信機能を使用して、メールに簡単に返信することができます。
• 音声メモの文字変換を許可：ユーザーは、Apple Intelligence を使用して、メモアプリで録音した音声を文字起こしできます。
• 音声メモの文字変換の要約を許可：ユーザーは、Apple Intelligence を使用して、メモアプリで録音した音声を要約できます。
• Safari で要約を許可：ユーザーは、Safari の AI を活用した要約機能を使用して、Web ページを要約できます。この設定をオフにした場合でも、ユーザーは Safari で選択したテキストを Writing Tools を使用して要約することができます。
• ビジュアルインテリジェンスの要約を許可：ユーザーは、ビジュアルインテリジェンスを使用して、デバイスのカメラで撮影したテキストを要約できます。
• Apple Intelligence レポートを許可：この設定をオフにすると、ユーザーは Apple Intelligence レポートを生成できなくなります。このレポートには、デバイスが Private Cloud Compute に送信したリクエストが表示されます。

Android 出荷時設定へのリセット防止

Android 初期設定リセット保護機能を設定する際に「Google セットアップ」ページで入力する Google+ ID の検証を改良しました。誤ってメールアドレスを ID として入力できなくなりました。

iOS の新しい制限事項

iOS デバイスポリシーに次の制限を追加しました。

• サテライト接続を許可：ユーザーは衛星通信サービスに接続できます。
• デフォルトのブラウザアプリの変更を許可：この設定をオフにすると、ユーザーは既定のブラウザアプリを変更できません。
• 外部 Apple Intelligence 統合を許可：ユーザーは、Siri でサードパーティのクラウドベースのインテリジェンスサービスを使用できます。
• 外部 Apple Intelligence 統合へのサインインを許可：この設定をオフにすると、ユーザーは匿名モードの Siri でのみサードパーティのインテリジェンスサービスを使用できます。

macOS 向けに新しい「ソフトウェア更新」設定を追加しました。

macOS デバイスポリシーにソフトウェア更新設定を追加しました。この設定では、macOS のシステム設定を使用してソフトウェア更新を管理できます。

詳細は、ヘルプを参照してください。

macOS 版アプリのインストール設定

Apple が設定の使用を推奨しなくなったため、macOS ユーザーポリシーの App Store 設定から「管理者のパスワードを必要とする」設定を削除しました。

今後は、macOS デバイスポリシーの「ソフトウェア更新」設定の「アプリのインストールに管理者パスワードを必要とする」オプションを選択してください。

iOS および macOS の Wi-Fi 設定の検証

iOS および macOS デバイス、ならびユーザーポリシーの「Wi-Fi」設定の「TLS 最小バージョン」、「TLS 最大バージョン」、「外部 ID」フィールドの検証を改良しました。

TeamViewer との統合

TeamViewer の設定ページを改良し、TeamViewer のリモートセッション中に管理者が実行できる操作をより明確に説明するようにしました。

Apple VPP 登録の取り消し

ユーザーの VPP 登録を取り消すための警告をダイアログに追加しました。この警告には、Apple ユーザー登録管理モードで iPhone や iPad を登録している場合、そのデバイスでは Sophos Mobile 経由でのアプリインストールができなくなるというメッセージが表示されます。

タスクバンドル内の macOS 設定プロファイル

macOS タスクバンドルのインポートされたポリシーの割り当てタスクを使用して、Sophos Mobile にインポートした Apple 構成プロファイルを割り当てることができるようになりました。

カーネル拡張ポリシー

macOS デバイスポリシーからカーネル拡張ポリシーの設定を削除しました。この設定は、macOS 10.15 Catalina およびそれ以前にのみ適用され、Sophos Mobile ではサポートされていません。

Apple Business Manager プロファイル

Apple Business Manager のプロファイルに設定を追加し、設定アシスタントの対応するページをスキップできるようにしました。

この設定は iOS、iPadOS、および macOS に適用されます。

• Apple Intelligence

これらの設定は iOS および iPadOS のみに適用されます。

• ロックダウンモード
• Web コンテンツフィルタリング
• カメラコントロール

Android の制限事項

「アプリのアンインストールを許可する」制限のツールチップを改善し、管理者が Sophos Mobile 経由でアプリをアンインストールできないようにしました。

Windows アプリ

Microsoft が基盤となる API を削除したため、「Windows アプリを編集する」ページから「データの取得」ボタンを削除する必要がありました。このボタンを「ストア ID の取得」ボタンに置き換え、ストア ID を自動的に入力できるようにしました。

以前「データの取得」で入力したアプリプロパティの取得方法については、Windows アプリのプロパティの取得を参照してください。

Intercept X for Mobile の登録設定

「Sophos セットアップ」ページの「Intercept X」タブと「Intune MTD」タブに、一度に設定できるタブは1つのみであることを説明するメモを追加しました。

macOS 構成プロファイル

インポートした macOS 構成プロファイルを割り当てるには、Mac の「デバイスの表示」ページで「ポリシーの割り当て」アクションを使用します。

iOS の新しい制限事項

iOS デバイスポリシーに次の制限を追加しました。

• 通話録音を許可:ユーザーは、通話を録音して、メモアプリでトランスクリプトを表示できます。
• アプリのロックを許可:この設定をオフにすると、アプリをロックするための次のコマンドはクイックアクションのメニューでは使用できません。
  • Face ID を必要にする
  • Touch ID を必要にする
  • パスコードを必要にする
• アプリの非表示を許可:この設定をオフにすると、アプリを非表示にするための次のコマンドはクイックアクションのメニューでは使用できません。
  • 非表示にして Face ID を必要にする
  • 非表示にして Touch ID を必要にする
  • 非表示にしてパスコードを必要にする
  アプリを非表示にすると、アプリライブラリの「非表示」フォルダに移動します。これを開くためには、Face ID、Touch ID、またはパスコードが必要です。
• メールの要約を許可:この設定をオフにすると、メールの「要約する」コマンドは使用できません。このコマンドは、Apple Intelligence を使用してメールメッセージまたはスレッドを要約します。
• RCS を許可:ユーザーは RCS (Rich Communication Services) を介してメッセージを送信できます。

詳細情報

Intercept X for Mobile の登録

ご利用のすべての Android デバイス、iPhone、iPad に同じ QR コードを使用して、Sophos Mobile に Intercept X for Mobile を登録できます。

この QR コードには Sophos Mobile ユーザーに関する情報が含まれていないため、この QR コードで登録されたデバイスにはユーザーが割り当てられません。ユーザーの割り当ては登録後に行えます。

静的 QR コードを使用して Intercept X for Mobile を登録するを参照してください。

「Google アカウントの管理を許可する」の Android での制限

Android Enterprise デバイスポリシーの「Google アカウントの管理を許可する」は、「アカウントの管理を許可する」をオンにした場合にのみ使用できます。

「アカウントの管理を許可する」がオフになっている場合、Google アカウントにもこの設定が影響します。

CSV インジェクションの防止

アクティブコンテンツをサポートするスプレッドシートアプリケーションにおいてエクスポートファイルを開く際のリスクを軽減するために、Sophos Mobile からの CSV エクスポートを強化しました。

入力の制限

パフォーマンス上の理由から、以下の入力フィールドのエントリ数は 5000、文字数は 130000 を上限とします。

• Android および iOS の Mobile Threat Defense ポリシーおよび Chrome セキュリティポリシーの「Web フィルタリング」の「許可するドメイン」、「ブロックするドメイン」フィールド。
• iOS デバイスポリシーの「Web コンテンツフィルタ」の「許可する URL」、「ブロックする URL」フィールド。
• iOS デバイスポリシー、macOS デバイスポリシー、macOS ユーザーポリシーの「管理対象ドメイン」の「メールドメイン」および「Web ドメイン」フィールド。
• iOS デバイスポリシーおよび iOS ユーザーポリシーの「アプリごとの VPN」設定の「Safari にあるドメイン」、「カレンダーにあるドメイン」、「連絡先にあるドメイン」、「メールにあるドメイン」フィールド。

「デバイスの追加」アシスタントでの Apple ユーザーの登録

「デバイスの追加」アシスタントで、プロファイルベースの Apple ユーザー登録のバージョン情報を修正しました。

プロファイルベースの Apple ユーザー登録には、iOS または iPadOS 17 以前が必要です。

Windows MSIアプリ

Windows MSI リンクに対して入力するインストールオプションの検証を改善しました。

Windows Mobile サポート

2019年 12月 31日に Windows Mobile のサポートが終了になった後も、この日以前に Sophos Mobile で Windows Mobile プラットフォームを有効にしたお客様は、一部の機能を引き続き利用できていました。

近日中に Sophos Mobile から以下の機能が削除されます。

• Windows Mobile デバイス、アプリ、ポリシーを追加する。
• Sophos Central Self Service Portal で Windows Mobile デバイスを登録する。

Apple Business Manager アプリ

Apple Business Manager iPhone および iPad のアプリの自動アップデートが改善されました。Apple VPP セットアップページで「iOS VPP アプリの自動アップデート」をオンにすると、Apple デバイス登録管理モードのデバイス上のデバイス割り当てアプリだけでなく、 Apple ユーザー登録管理モードのデバイス上のユーザー割り当てアプリも自動的にアップデートされます。

Sophos コンテナ機能の削除

2023年 12月の Sophos コンテナのサポート終了に伴い、Sophos Mobile にアップロードされたすべての Sophos Secure Workspace 作業ドキュメントが削除されます。

「コンプライアンスポリシーの編集」ページから、Sophos コンテナ管理モードに関連するコンプライアンスポリシーを入ライド表示するオプションを削除しました。

macOS 構成プロファイルのインポート

Apple Configurator で作成した、または他のソースから取得した Apple 構成プロファイルをインポートして Mac にインストールできます。

詳細情報

Android キオスクモードの設定

ビジネス向け Android デバイスポリシーのキオスクモード設定の「音量の調節を許可する」設定にツールチップを追加しました。ツールチップでは、設定がオフになっているとデバイスがミュートされることが説明されます。

Sophos コンテナ機能の削除

2023年 12月に Sophos コンテナのサポートが終了したことに伴い、Sophos Mobile から以下の機能が削除されました。

• 作業ドキュメントを追加する
• 既存の作業ドキュメントを更新する
• Android および iOS のコンテナポリシーを作成する

すべてのアカウントから既存の作業ドキュメントを即座に削除する

サポートされているデバイスプラットフォーム

• Android 15 のサポートを追加し、Android 8 のサポートを削除しました。
• iOS とiPadOS 18 のサポートを追加し、iOS と iPadOS 14 のサポートを削除しました。
• macOS 15 (Sequoia) のサポートを追加し、macOS 10.15 (Catalina) のサポートを削除しました。

サポートされているメールサーバー

Zimbra メールサーバーのサポートを削除しました。

iOS の新しい制限事項

iOS デバイスポリシーに次の制限を追加しました。

• Web サイトからのアプリのインストールを許可:ユーザーは Web サイトからアプリをインストールできます。
• Mac で iPhone ミラーリングを許可:ユーザーは Mac で iPhone ミラーリングを使用してデバイスを制御できます。
• ビデオ会議のリモート制御を許可:FaceTime 通話では、他のユーザーが SharePlay リモコンを使って自分のデバイスを操作できるようにすることができます。
• ライブ留守番電話を許可:チェックボックスをオフにすると、Live Voicemail は使用できません。
• 消去時に eSIM を保持:「すべてのコンテンツと設定を消去」アクションでデバイスを消去した場合、または誤ったパスワードを何度も入力した場合、eSIM は保持されます。
• 別のデバイスへの eSIM 転送を許可:ユーザーは eSIM を別のデバイスに転送できます。
• 自動調光を許可:チェックボックスをオフにすると、OLED ディスプレイ付き iPad の自動調光がオフになります。
• Genmoji を許可:AI を活用した Genmoji 機能を使えば、説明を入力することでカスタム絵文字を作成できます。
• Image Wand を許可:ユーザーは、AI を活用した Image Wand 機能を使用して、メモ帳アプリでスケッチやテキストから画像を作成できます。
• Image Playground を許可:ユーザーは AI を活用した Image Playground 機能を使用して画像を作成できます。
• Writing Tools を許可:ユーザーは AI を活用した Writing Tools 機能を使用して、テキストの作成、校正、書き換え、要約を行うことができます。
• ユーザーの手書きでの出力を許可:ユーザーは Apple Intelligence を使って、自分の手書きでコンテンツを作成できます。

詳細情報

新しい Android の制限事項

Android Enterprise デバイスポリシーと仕事用プロファイルポリシーに次の制限を追加しました。

• 管理された Wi-Fi 接続の共有を許可する:チェックボックスがオフの場合、ユーザーは　Sophos Mobile　で設定された Wi-Fi 接続を共有できません。

詳細情報

アカウント駆動型 Apple ユーザー登録

アカウント駆動型 Apple ユーザー登録を使用して、ユーザーが所有する iPhone および iPad を登録できるようになりました。アカウント駆動型 Apple ユーザー登録は、ワークフローがデバイスの設定アプリに組み込まれているため、古いプロファイルベースの Apple ユーザー登録よりも合理化されています。

アカウント駆動型 Apple ユーザー登録は、iOS と iPadOS 15 以降で利用できます。プロファイルベースの Apple ユーザー登録は、iOS および iPadOS 17 以前で利用できます。

詳細情報

Android 15

Android 15 のプレビューバージョンの既知の問題により、デバイスが Sophos Mobile または他のモバイルデバイス管理 (MDM) ソフトウェアに登録できません。Android 15 のリリース後もこの問題が解決しない場合、登録タスクは次のエラーで失敗します。デバイスの登録タイプは、選択したアクションに対応していません（エラー-115)。

Sophos Chrome Security

Chromebook 上の Sophos Mobile クライアントである Sophos Chrome Security の新バージョンをリリースしました。このバージョン 2.0.2218 には、2023年 1月から利用可能となった ChromeOS 110 以降が必要です。

Windows Home のサポート

マイクロソフトは Sophos Mobile などのモバイルデバイス管理 (MDM) ソリューションを介したデバイス管理をサポートする Windows エディションのリストから Windows Home を削除しました。Sophos Mobile で Windows コンピュータを管理するには、Windows Enterprise、Education、または Pro がインストールされている必要があります。サポートされているバージョンの詳細については、要件のタブを参照してください。

Chromebook Data Lake のアップロード

Sophos Data Lake にアップロードする Chromebook データには、アプリのインストールソースに関する情報が含まれるようになりました。XDR Query API を使用して新しいデータにアクセスできます。今後のリリースでは、新しいデータを活用するクエリを Live Discover に追加します。

XDR Query API について詳しくは、Getting Started with XDR Queryおよび Mobile schema documentation を参照してください。

Android パスワードの制限事項

Android 12 では、Google は画面のロックを解除するためのパスワードの複雑さの要件の設定を簡素化しました。ビジネス向け Android の仕事用プロファイルポリシーの「パスワードポリシー - デバイス」の設定に「パスワードの複雑さの最小要件」リストが追加されました。このリストにある、 低、 中、 高の 3つのレベルから選択でき、それぞれに固定された複雑さのルールが設定されています。

詳細情報

デバイスの検索

Sophos Mobile のプライバシー設定でデバイスの検索が無効になっている場合、「デバイスの検索」アクションは削除されずに無効になり、有効にする方法に関する情報を含むツールチップが表示されます。

ユーザーエクスペリエンスの向上

「デバイスの表示」ページの「インストール済みアプリ」タブにある「アプリのインストール」ボタンがハイライト表示され見やすくなりました。

EAS プロキシ

EASプロキシ設定から「Sophos Secure Email に制限」設定を削除しました。

Sophos Secure Email のサポートは 2023年 12月に終了しました。一部の機能は引き続き機能しますが、今後数週間にわたって段階的に削除していきます。

ユーザーエクスペリエンスの向上

次のボタンが強調表示され、視認性が向上しました。

• Android デバイスの「デバイスの表示」ページの「インストール済みアプリ」タブにある「アプリのインストール」ボタン。
• 「APNs 証明書のウィザード」の「CSR」ページにある「証明書署名要求のダウンロード」ボタン。

社内ストレージ

Android および iOS 用の Sophos Secure Workspace アプリは、Sophos Mobile から社内ストレージをダウンロードできなくなりました。

Sophos Secure Workspace のサポートは 2023年 12月に終了しました。一部の機能は引き続き機能しますが、今後数週間にわたって段階的に削除していきます。

新しい Android Enterprise 登録モード

2024年 4月 9日より前に組織をビジネス向け Android に登録した場合、管理対象 Google Play アカウントと管理対象 Google ドメインの登録モードのいずれかを選択する必要がありました。その日付以降に登録する場合、登録モードは Better Together Enterprise 1つのみです。

詳細情報

ビジネス向け Android デバイスポリシー

Android Enterprise デバイスポリシーから「USB メモリを有効にする」制限を削除しました。この制限は、Sophos Mobile がサポートしなくなったレガシーデバイスにのみ適用されます。

iOS デバイスポリシー

iOS デバイスポリシーの「カメラの使用を許可」制限から「監視対象」ラベルを削除しました。監視対象デバイスと監視対象外デバイスは、この制限をサポートしています。

iOS デバイスポリシー

iOS デバイスポリシーの「制限」設定に、「代替アプリマーケットプレイスを許可」する設定が追加されました。この設定をオフにすると、ユーザーは代替アプリマーケットプレイスをインストールできなくなり、すでにインストールされている代替アプリマーケットプレイスは無効になります。

Apple Business Manager プロファイル

Apple Business Manager プロファイルで、iOS または macOS 設定アシスタントでスキップするページをさらに設定できるようになりました。スキップできる設定ページは次のとおりです。

• 安全性
• アクセシビリティ
• 呼びかけ語
• ソフトウェアの更新が完了しました
• 基本情報
• 復元が完了しました
• App Store
• ロックダウンモード
• 壁紙

一部の設定は、iOS または macOS のいずれかにのみ適用されます。詳細については、iOS プロファイルおよび macOS プロファイルのヘルプページを参照してください。

コンプライアンスポリシー

Android デバイスの「発行元が不明のアプリを許可する」コンプライアンスルールを削除しました。このルールは、Android 7.1 以前のデバイスのみで適用されますが、サポートは終了しました。

対応している macOS のバージョン

macOS 14 (Sonoma) の対応を追加し、macOS 10.144 (Mojave) の対応を削除しました。

ソフォスコンテナのサポート終了

Sophos Secure Email およびSophos Secure Workspace コンテナアプリを含むソフォスコンテナのサポートは終了しました。ビジネス向け Android の仕事用プロファイルへの登録と Apple ユーザー登録に移行することをお勧めします。これらは、 Android と iOS におけるソフォスコンテナに相当します。

macOS ポリシーの変更

macOS デバイスポリシーとユーザーポリシーの制限設定に次の設定が追加されました。

• Time Machine の設定を許可
• 起動ディスクの設定を許可
• Bluetooth 共有の設定を許可
• フリーボードに iCloud を許可
• 指紋設定を許可
• ファイル共有の設定を許可
• インターネット共有の設定を許可
• プリンタ共有の設定を許可
• リモートアプリケーションスクリプティングの設定を許可
• リモートマネージメントの設定を許可
• ユーザーの追加を許可

詳細は、ヘルプを参照してください。

レポート

デバイスインベントリレポートに Security Patch Level 列が追加されました。Android デバイスの場合、この列にはインストールされているセキュリティ更新プログラムのバージョンが表示されます。

デバイス接続の TLS バージョン

デバイスは、Sophos Mobile に接続する際に TLS 1.2 を使用する必要があります。TLS 1.1 接続は拒否されます。この変更は、サポートが終了したレガシーデバイスの OS にのみ影響します。

iOS ポリシーの変更

• iOS デバイスおよびユーザーポリシーのアプリごとの VPN 設定にオンデマンドで自動接続する設定を追加しました。
  オンにすると、VPN に割り当てられたアプリがネットワークに接続すると、デバイスは自動的に VPN を開始します。オフにすると、ユーザーが VPN を開始する必要があります。
• iOS デバイスおよびユーザーポリシーの制限設定にローカル変換を強制する設定を追加しました。
  オンにすると、デバイスは翻訳のために Siri サーバーに接続しません。
• iOS デバイスポリシーの制限設定に次の設定が追加されました。
  • モバイル通信プランの設定の変更を許可:ユーザーは、モバイル通信プランに関連する設定を変更できます。
  • インターネット共有を許可:ユーザーは、インターネット共有の設定を変更できます。
  • iCloud プライベートリレーを許可:ユーザは iCloud プライベートリレーを使用できます。

  これら 3つの設定は、監視対象デバイスのみに適用されます。

ポリシー内の証明書

同じ一般名 (CN) を持つ 2つ以上の証明書をポリシーに追加できるようになりました。以前は、Sophos Mobile は 2つ目の証明書を重複として拒否していました。変更された設定は、ルート証明書とクライアント証明書に適用されます。

たとえば、証明書を更新するときに、古い証明書と更新された証明書の両方をポリシーに追加できます。

iOS デバイスポリシー

iOS デバイスポリシーの制限設定に、新しい Mac で iPhone ウィジェットを許可する設定が追加されました。この設定をオフにすると、ユーザーは Mac で iPhone アプリのウィジェットを使用できなくなります。

Windows キオスクモード

Windows ポリシーのキオスクモード設定に、キオスクアプリは .msi ファイルからインストールされた Win32 アプリではなく、ユニバーサル Windows プラットフォーム (UWP) アプリである必要があることを説明した注記が追加されました。

ダッシュボードウィジェット

Sophos Mobile ダッシュボードの一部のウィジェットのタイトルが 1行に収まるように改善されました。

Android Wi-Fi 設定

Android ポリシーの Wi-Fi 設定に次の設定が追加されました。

• ドメインサフィックスの一致
• サブジェクト代替名 (SAN) の一致

2023年 4月以降にリリースされたセキュリティアップデートを適用した Android 11 以降では、EAP (拡張認証プロトコル) を使用する Wi-Fi 接続にこれらの設定が必要です。

これらの設定の使用方法の詳細については、Wi-Fi 設定 (ビジネス向け Android デバイスポリシー) および Wi-Fi 設定 (「ビジネス向け Android 仕事用プロファイルポリシー) を参照してください。

ChromeOS 同期間隔

ChromeOS デバイスでの Sophos Chrome セキュリティ拡張機能の同期間隔を設定するための設定を削除しました。

ChromeOS デバイスでは、24時間の固定同期間隔が使用されます。詳細については、デバイスの同期を参照してください。

アシスタントでのユーザー検索

デバイスの追加、ユーザーのデバイスへの割り当て、または VPP へのユーザー招待アシスタントでユーザーを検索すると、一致するユーザーが一人しかいない場合は、そのユーザーが自動的に選択されます。

新しいメニューの外観

Sophos Mobile のメニューの外観を新しい Sophos Central に合わせました。

iOS 17 のサポート

iOS 17 と iPadOS 17 のサポートが追加されました。

ユーザーエクスペリエンスの向上

モバイルダッシュボード上のウィジェットの外観を Sophos Central のメインダッシュボードに合わせました。

Mobile Threat Defense デバイス

Mobile Threat Defense 管理モードで登録されているデバイスのデバイス詳細ページから、シリアル番号プロパティが削除されました。この管理モードでは、デバイスはシリアル番号を Sophos Mobile に報告しません。表示されている番号は、Sophos Mobile が内部目的で生成したものです。

評価版ライセンスのデモアプリ

評価版ライセンス用に作成したデモデータに、Sophos Secure Workspace および Sophos Secure Email アプリを追加することを停止しました。すでに発表されているように、これらのアプリは 2023年 12月にアプリストアから削除され、この日以降はサポートされなくなります。

ビジネス向け Google Play アプリ

ビジネス向け Google Play アプリのインストールタスクを Google に送信する時間を短縮しました。Google にタスクを送信した後、デバイスでインストールを開始するタイミングは制御できない点に注意してください。

Android のユーザーレスデバイス

ビジネス向け Android デバイスの QR コードおよびゼロタッチ登録方法では、キオスクデバイスなどのユーザーレスデバイスがサポートされるようになりました。

ユーザーレスデバイスとは、登録時にメールアカウントに接続しないビジネス向け Android のフル マネージド デバイスです。Sophos Mobile は、ユーザーをデバイスに割り当てません。

ActiveSync ID のリセット

ActiveSync ID のリセットのデバイスアクションが強化され、ActiveSync ID Outlook のデバイスプロパティをリセットできるようになりました。以前は、ActiveSync ID プロパティしかリセットすることができませんでした。

ActiveSync ID は、ネイティブのメールアプリ (Android の Gmail、iOS のメール) によって送信される ActiveSync ID です。ActiveSync ID Outlook は、Microsoft Outlook によって送信される ActiveSync ID です。

コンプライアンスルール

Android デバイス用の Google SafetyNet 互換性チェックが必要であるコンプライアンスルールが削除されました。Google は、まもなく SafetyNET API を終了します。

代わりに、Sophos Mobile アプリが Google の Play Integrity API を使用してデバイスの整合性をチェックします。この機能は常にアクティブにされています。

Windows Mobile

2020年に、Windows Mobile OS のサポートを終了したときも、Sophos Mobile のデバイスのプラットフォームとして引き続き利用できました。現在は、ダッシュボードウィジェットとデバイスフィルタから Windows Mobile は削除されています。

Windows Mobile はサポートされていないため、Sophos Mobile からの Windows Mobile デバイスの管理は予告なく機能しなくなる可能性があることに注意してください。Sophos Mobile にまだ登録されている Windows Mobile デバイスを削除することを推奨します。

監査ログ

Sophos Central 監査ログのデバイス削除エントリが改善され、削除を行ったアカウントの名前が含まれるようになりました。

コンプライアンスポリシー

異なるデバイスプラットフォームの「許容する最大同期間隔」コンプライアンスルールの名前が変更され、ルールが参照する同期の種類が含まれるようになりました。

たとえば、Chromebook ルールの「許容する最大同期間隔」は、「許容する Sophos Chrome Security の最大同期間隔」になりました。

Web フィルタリング

iOS の Web フィルタリング設定ページに、アプリからの Web トラフィックもフィルタリングされること、アプリが依存するドメインをブロックしてはならないという注意書きが表示されるようになりました。

対応ソフトウェア

次のデバイスおよびメールサーバーのサポートは削除されました。

• Androidの7.0と7.1。
• Windows 10 Enterprise、Windows 10 Education、Windows 10 Pro、および Windows 10 Home のバージョン 2004 (2020年 5月更新)
• Exchange Server 2010 および 2013

ポリシー

ビジネス向け Android ポリシーのメールアカウントページで、Gmail を使用した先進認証には Google Chrome が必要であるというメモを追加しました。

Web フィルタリングイベント

iOS から Apple サーバーへの OS レベルの接続を無視することで、iPhone および iPad 上の Intercept X for Mobile の Web フィルタリングイベントの数を削減しました。

デバイスのアクション:「管理状態にない」に設定

デバイスのアクション「「管理状態にない」に設定」は削除されました。これは、非常にまれにしか必要とされず、しばしば誤って使用されていました。Sophos Mobile への接続が失われた際にデバイスを削除するには、代わりに「削除」アクションを使用してください。

iOS アプリ

Sophos Mobile にアプリを追加した後、iOS アプリの識別子を変更すると、新しく確認ダイアログが表示され、識別子の確認が必要になります。

Sophos Mobile で入力した識別子が、iOS に表示されている値と一致しない場合、アプリをインストールできないことに注意してください。

Apple Business Manager

iOS の Apple Business Manager プロファイル設定で、使用するべきオプションをより明確にするために、「ユーザーのデバイスへの割り当て」設定のオプション名を変更しました。

• 「はい - 基本認証」は、「はい - LDAPS 認証」に変更されました。
• 「はい - 先進認証」は、「はい - Self Service Portal 認証」に変更されました。

Sophos Mobile の各オプションにカーソルを合わせると、追加情報を表示できます。

iOS および iPadOS アプリの管理型設定

iOS または iPadOS アプリの管理型設定の詳細が入力されると、先頭または末尾のスペースやその他の空白文字は自動的に削除されます。余分な空白文字があると、アプリは、管理型設定の読み取りに失敗する可能性があります。 (SMCSRV-13729)

アクセスポイント名の設定

iOS デバイスポリシーの「アクセスポイント名」(APN) 設定は、iOS 16.0、iPadOS 16.1、またはそれ以降には対応していません。代わりに、「Cellular」設定を使用してください。APN 設定は、ここしばらく Apple によって推奨されておらず、前述のバージョンでは機能しなくなりました。 (SMCSRV-13734)

タスク

• 「タスクの詳細」ページのレイアウトが改善されました。タスクの処理の詳細を示す、新しい「タスクの進行状況」セクションがあります。 (SMCSRV-13694)
• トラブルシューティングを容易にするために、「タスク」および「過去のタスク」ページにある失敗したタスクに、「タスクの詳細」ページへのリンクが追加されました。 (SMCSRV-13696)

ログファイル

デバイスアクション「ログファイルの取得」の確認ダイアログに、ログファイルを受信するメールアドレスが表示されるようになりました。 (SMCSRV-13679)

Apple Business Manager

• 「Apple DEP」ページのデバイスリストに、プロファイルの状態がより目立つように表示され、Apple Business Manager プロファイルがないデバイスが強調表示されるようになりました。 (SMCSRV-13389)
• 最初に作成された Apple Business Manager プロファイルが、Sophos Mobile で、デフォルトのプロファイルとして使用されるようになりました。デフォルトのプロファイルは、「Apple セットアップ」ページの「Apple DEP プロファイル」タブで変更できます。 (SMCSRV-13390)

デバイスフィルタの拡張

拡張されたデバイスフィルタを使用して、外部デバイス ID で絞り込み表示できるようになりました。 (SMCSRV-13650)

APNs 証明書

Apple Push Notification service (APNs) 証明書を更新する際、メールアドレスフィールドを編集して、Apple ポータルで行ったアカウントの変更を反映できます。 (SMCSRV-13630)

iOS デバイスポリシー

• 「Web コンテンツフィルタ」設定を使用して、管理対象外の iPhone および iPad 上の個々のアプリのネットワークトラフィックを絞り込み表示できるようになりました。これには iOS 16、iPadOS 16.1、またはそれ以降が必要です。 (SMCSRV-13486)
• 「制限」設定に、メールのプライバシー保護をオフにする設定が追加されました。これには iOS 15.2、iPadOS 15.2、またはそれ以降が必要です。 (SMCSRV-13636)
• 「制限」設定に、緊急セキュリティ対応のアップデートを構成して適用するための設定が含まれるようになりました。これには iOS 16、iPadOS 16.1、またはそれ以降が必要です。 (SMCSRV-13635)