Sophos Mobile

Android 15

Android 15 のプレビューバージョンの既知の問題により、デバイスが Sophos Mobile または他のモバイルデバイス管理 (MDM) ソフトウェアに登録できません。Android 15 のリリース後もこの問題が解決しない場合、登録タスクは次のエラーで失敗します。デバイスの登録タイプは、選択したアクションに対応していません（エラー-115)。

Sophos Chrome Security

Chromebook 上の Sophos Mobile クライアントである Sophos Chrome Security の新バージョンをリリースしました。このバージョン 2.0.2218 には、2023年 1月から利用可能となった ChromeOS 110 以降が必要です。

Windows Home のサポート

マイクロソフトは Sophos Mobile などのモバイルデバイス管理 (MDM) ソリューションを介したデバイス管理をサポートする Windows エディションのリストから Windows Home を削除しました。Sophos Mobile で Windows コンピュータを管理するには、Windows Enterprise、Education、または Pro がインストールされている必要があります。サポートされているバージョンの詳細については、要件のタブを参照してください。

Chromebook Data Lake のアップロード

Sophos Data Lake にアップロードする Chromebook データには、アプリのインストールソースに関する情報が含まれるようになりました。XDR Query API を使用して新しいデータにアクセスできます。今後のリリースでは、新しいデータを活用するクエリを Live Discover に追加します。

XDR Query API について詳しくは、Getting Started with XDR Query および Mobile schema documentation を参照してください。

Android パスワードの制限事項

Android 12 では、Google は画面のロックを解除するためのパスワードの複雑さの要件の設定を簡素化しました。ビジネス向け Android の仕事用プロファイルポリシーの「パスワードポリシー - デバイス」の設定に「パスワードの複雑さの最小要件」リストが追加されました。このリストにある、 低、 中、 高の 3つのレベルから選択でき、それぞれに固定された複雑さのルールが設定されています。

詳細情報

デバイスの検索

Sophos Mobile のプライバシー設定でデバイスの検索が無効になっている場合、「デバイスの検索」アクションは削除されずに無効になり、有効にする方法に関する情報を含むツールチップが表示されます。

ユーザーエクスペリエンスの向上

「デバイスの表示」ページの「インストール済みアプリ」タブにある「アプリのインストール」ボタンがハイライト表示され見やすくなりました。

EAS プロキシ

EASプロキシ設定から「Sophos Secure Email に制限」設定を削除しました。

Sophos Secure Email のサポートは 2023年 12月に終了しました。一部の機能は引き続き機能しますが、今後数週間にわたって段階的に削除していきます。

ユーザーエクスペリエンスの向上

次のボタンが強調表示され、視認性が向上しました。

• Android デバイスの「デバイスの表示」ページの「インストール済みアプリ」タブにある「アプリのインストール」ボタン。
• 「APNs 証明書のウィザード」の「CSR」ページにある「証明書署名要求のダウンロード」ボタン。

社内ストレージ

Android および iOS 用の Sophos Secure Workspace アプリは、Sophos Mobile から社内ストレージをダウンロードできなくなりました。

Sophos Secure Workspace のサポートは 2023年 12月に終了しました。一部の機能は引き続き機能しますが、今後数週間にわたって段階的に削除していきます。

新しい Android Enterprise 登録モード

2024年 4月 9日より前に組織をビジネス向け Android に登録した場合、管理対象 Google Play アカウントと管理対象 Google ドメインの登録モードのいずれかを選択する必要がありました。その日付以降に登録する場合、登録モードは Better Together Enterprise 1つのみです。

詳細情報

ビジネス向け Android デバイスポリシー

Android Enterprise デバイスポリシーから「USB メモリを有効にする」制限を削除しました。この制限は、Sophos Mobile がサポートしなくなったレガシーデバイスにのみ適用されます。

iOS デバイスポリシー

iOS デバイスポリシーの「カメラの使用を許可」制限から「監視対象」ラベルを削除しました。監視対象デバイスと監視対象外デバイスは、この制限をサポートしています。

iOS デバイスポリシー

iOS デバイスポリシーの「制限」設定に、「代替アプリマーケットプレイスを許可」する設定が追加されました。この設定をオフにすると、ユーザーは代替アプリマーケットプレイスをインストールできなくなり、すでにインストールされている代替アプリマーケットプレイスは無効になります。

Apple Business Manager プロファイル

Apple Business Manager プロファイルで、iOS または macOS 設定アシスタントでスキップするページをさらに設定できるようになりました。スキップできる設定ページは次のとおりです。

• 安全性
• アクセシビリティ
• 呼びかけ語
• ソフトウェアの更新が完了しました
• はじめに
• 復元が完了しました
• App Store
• ロックダウンモード
• 壁紙

一部の設定は、iOS または macOS のいずれかにのみ適用されます。詳細については、iOS プロファイルおよび macOS プロファイルのヘルプページを参照してください。

コンプライアンスポリシー

Android デバイスの「発行元が不明のアプリを許可する」コンプライアンスルールを削除しました。このルールは、Android 7 以前のデバイスのみで適用されますが、サポートは終了しました。

対応している macOS のバージョン

macOS 14 (Sonoma) の対応を追加し、macOS 10.14 (Mojave) の対応を削除しました。

ソフォスコンテナのサポート終了

Sophos Secure Email およびSophos Secure Workspace コンテナアプリを含むソフォスコンテナのサポートは終了しました。ビジネス向け Android の仕事用プロファイルへの登録と Apple ユーザー登録に移行することをお勧めします。これらは、 Android と iOS におけるソフォスコンテナに相当します。

macOS ポリシーの変更

macOS デバイスポリシーとユーザーポリシーの制限設定に次の設定が追加されました。

• Time Machine の設定を許可
• 起動ディスクの設定を許可
• Bluetooth 共有の設定を許可
• フリーボードに iCloud を許可
• 指紋設定を許可
• ファイル共有の設定を許可
• インターネット共有の設定を許可
• プリンタ共有の設定を許可
• リモートアプリケーションスクリプティングの設定を許可
• リモートマネージメントの設定を許可
• ユーザーの追加を許可

詳細は、ヘルプを参照してください。

レポート

デバイスインベントリレポートに Security Patch Level 列が追加されました。Android デバイスの場合、この列にはインストールされているセキュリティ更新プログラムのバージョンが表示されます。

デバイス接続の TLS バージョン

デバイスは、Sophos Mobile に接続する際に TLS 1.2 を使用する必要があります。TLS 1.1 接続は拒否されます。この変更は、サポートが終了したレガシーデバイスの OS にのみ影響します。

iOS ポリシーの変更

• iOS デバイスおよびユーザーポリシーのアプリごとの VPN 設定にオンデマンドで自動接続する設定を追加しました。
  オンにすると、VPN に割り当てられたアプリがネットワークに接続すると、デバイスは自動的に VPN を開始します。オフにすると、ユーザーが VPN を開始する必要があります。
• iOS デバイスおよびユーザーポリシーの制限設定にローカル変換を強制する設定を追加しました。
  オンにすると、デバイスは翻訳のために Siri サーバーに接続しません。
• iOS デバイスポリシーの制限設定に次の設定が追加されました。
  • モバイル通信プランの設定の変更を許可: ユーザーは、モバイル通信プランに関連する設定を変更できます。
  • インターネット共有を許可: ユーザーは、インターネット共有の設定を変更できます。
  • iCloud プライベートリレーを許可: ユーザは iCloud プライベートリレーを使用できます。

  これら 3つの設定は、監視対象デバイスのみに適用されます。

ポリシー内の証明書

同じ一般名 (CN) を持つ 2つ以上の証明書をポリシーに追加できるようになりました。以前は、Sophos Mobile は 2つ目の証明書を重複として拒否していました。変更された設定は、ルート証明書とクライアント証明書に適用されます。

たとえば、証明書を更新するときに、古い証明書と更新された証明書の両方をポリシーに追加できます。

iOS デバイスポリシー

iOS デバイスポリシーの制限設定に、新しい Mac で iPhone ウィジェットを許可する設定が追加されました。この設定をオフにすると、ユーザーは Mac で iPhone アプリのウィジェットを使用できなくなります。

Windows キオスクモード

Windows ポリシーのキオスクモード設定に、キオスクアプリは .msi ファイルからインストールされた Win32 アプリではなく、ユニバーサル Windows プラットフォーム (UWP) アプリである必要があることを説明した注記が追加されました。

ダッシュボードウィジェット

Sophos Mobile ダッシュボードの一部のウィジェットのタイトルが 1行に収まるように改善されました。

Android Wi-Fi 設定

Android ポリシーの Wi-Fi 設定に次の設定が追加されました。

• ドメインサフィックスの一致
• サブジェクト代替名 (SAN) の一致

2023年 4月以降にリリースされたセキュリティアップデートを適用した Android 11 以降では、EAP (拡張認証プロトコル) を使用する Wi-Fi 接続にこれらの設定が必要です。

これらの設定の使用方法の詳細については、Wi-Fi 設定 (ビジネス向け Android デバイスポリシー) および Wi-Fi 設定 (「ビジネス向け Android 仕事用プロファイルポリシー) を参照してください。

ChromeOS 同期間隔

ChromeOS デバイスでの Sophos Chrome セキュリティ拡張機能の同期間隔を設定するための設定を削除しました。

ChromeOS デバイスでは、24時間の固定同期間隔が使用されます。詳細については、デバイスの同期を参照してください。

アシスタントでのユーザー検索

デバイスの追加、ユーザーのデバイスへの割り当て、または VPP へのユーザー招待アシスタントでユーザーを検索すると、一致するユーザーが一人しかいない場合は、そのユーザーが自動的に選択されます。

新しいメニューの外観

Sophos Mobile のメニューの外観を新しい Sophos Central に合わせました。

iOS 17 のサポート

iOS 17 と iPadOS 17 のサポートが追加されました。

ユーザーエクスペリエンスの向上

モバイルダッシュボード上のウィジェットの外観を Sophos Central のメインダッシュボードに合わせました。

Mobile Threat Defense デバイス

Mobile Threat Defense 管理モードで登録されているデバイスのデバイス詳細ページから、シリアル番号プロパティが削除されました。この管理モードでは、デバイスはシリアル番号を Sophos Mobile に報告しません。表示されている番号は、Sophos Mobile が内部目的で生成したものです。

評価版ライセンスのデモアプリ

評価版ライセンス用に作成したデモデータに、Sophos Secure Workspace および Sophos Secure Email アプリを追加することを停止しました。すでに発表されているように、これらのアプリは 2023年 12月にアプリストアから削除され、この日以降はサポートされなくなります。

ビジネス向け Google Play アプリ

ビジネス向け Google Play アプリのインストールタスクを Google に送信する時間を短縮しました。Google にタスクを送信した後、デバイスでインストールを開始するタイミングは制御できない点に注意してください。

Android のユーザーレスデバイス

ビジネス向け Android デバイスの QR コードおよびゼロタッチ登録方法では、キオスクデバイスなどのユーザーレスデバイスがサポートされるようになりました。

ユーザーレスデバイスとは、登録時にメールアカウントに接続しないビジネス向け Android のフル マネージド デバイスです。Sophos Mobile は、ユーザーをデバイスに割り当てません。

ActiveSync ID のリセット

ActiveSync ID のリセットのデバイスアクションが強化され、ActiveSync ID Outlook のデバイスプロパティをリセットできるようになりました。以前は、ActiveSync ID プロパティしかリセットすることができませんでした。

ActiveSync ID は、ネイティブのメールアプリ (Android の Gmail、iOS のメール) によって送信される ActiveSync ID です。ActiveSync ID Outlook は、Microsoft Outlook によって送信される ActiveSync ID です。

コンプライアンスルール

Android デバイス用の Google SafetyNet 互換性チェックが必要であるコンプライアンスルールが削除されました。Google は、まもなく SafetyNET API を終了します。

代わりに、Sophos Mobile アプリが Google の Play Integrity API を使用してデバイスの整合性をチェックします。この機能は常にアクティブにされています。

Windows Mobile

2020年に、Windows Mobile OS のサポートを終了したときも、Sophos Mobile のデバイスのプラットフォームとして引き続き利用できました。現在は、ダッシュボードウィジェットとデバイスフィルタから Windows Mobile は削除されています。

Windows Mobile はサポートされていないため、Sophos Mobile からの Windows Mobile デバイスの管理は予告なく機能しなくなる可能性があることに注意してください。Sophos Mobile にまだ登録されている Windows Mobile デバイスを削除することを推奨します。

監査ログ

Sophos Central 監査ログのデバイス削除エントリが改善され、削除を行ったアカウントの名前が含まれるようになりました。

コンプライアンスポリシー

異なるデバイスプラットフォームの「許容する最大同期間隔」コンプライアンスルールの名前が変更され、ルールが参照する同期の種類が含まれるようになりました。

たとえば、Chromebook ルールの「許容する最大同期間隔」は、「許容する Sophos Chrome Security の最大同期間隔」になりました。

Web フィルタリング

iOS の Web フィルタリング設定ページに、アプリからの Web トラフィックもフィルタリングされること、アプリが依存するドメインをブロックしてはならないという注意書きが表示されるようになりました。

対応ソフトウェア

次のデバイスおよびメールサーバーのサポートは削除されました。

• Android 7.0 および 7.1
• Windows 10 Enterprise、Windows 10 Education、Windows 10 Pro、および Windows 10 Home のバージョン 2004 (2020年 5月更新)
• Exchange Server 2010 および 2013

ポリシー

ビジネス向け Android ポリシーのメールアカウントページで、Gmail を使用した先進認証には Google Chrome が必要であるというメモを追加しました。

Web フィルタリングイベント

iOS から Apple サーバーへの OS レベルの接続を無視することで、iPhone および iPad 上の Intercept X for Mobile の Web フィルタリングイベントの数を削減しました。

デバイスのアクション: 「管理状態にない」に設定

デバイスのアクション「「管理状態にない」に設定」は削除されました。これは、非常にまれにしか必要とされず、しばしば誤って使用されていました。Sophos Mobile への接続が失われた際にデバイスを削除するには、代わりに「削除」アクションを使用してください。

iOS アプリ

Sophos Mobile にアプリを追加した後、iOS アプリの識別子を変更すると、新しく確認ダイアログが表示され、識別子の確認が必要になります。

Sophos Mobile で入力した識別子が、iOS に表示されている値と一致しない場合、アプリをインストールできないことに注意してください。

Apple Business Manager

iOS の Apple Business Manager プロファイル設定で、使用するべきオプションをより明確にするために、「ユーザーのデバイスへの割り当て」設定のオプション名を変更しました。

• 「はい - 基本認証」は、「はい - LDAPS 認証」に変更されました。
• 「はい - 先進認証」は、「はい - Self Service Portal 認証」に変更されました。

Sophos Mobile の各オプションにカーソルを合わせると、追加情報を表示できます。

iOS および iPadOS アプリの管理型設定

iOS または iPadOS アプリの管理型設定の詳細が入力されると、先頭または末尾のスペースやその他の空白文字は自動的に削除されます。余分な空白文字があると、アプリは、管理型設定の読み取りに失敗する可能性があります。(SMCSRV-13729)

アクセスポイント名の設定

iOS デバイスポリシーの「アクセスポイント名」(APN) 設定は、iOS 16.0、iPadOS 16.1、またはそれ以降には対応していません。代わりに、「Cellular」設定を使用してください。APN 設定は、ここしばらく Apple によって推奨されておらず、前述のバージョンでは機能しなくなりました。(SMCSRV-13734)

タスク

• 「タスクの詳細」ページのレイアウトが改善されました。タスクの処理の詳細を示す、新しい「タスクの進行状況」セクションがあります。(SMCSRV-13694)
• トラブルシューティングを容易にするために、「タスク」および「過去のタスク」ページにある失敗したタスクに、「タスクの詳細」ページへのリンクが追加されました。(SMCSRV-13696)

ログファイル

デバイスアクション「ログファイルの取得」の確認ダイアログに、ログファイルを受信するメールアドレスが表示されるようになりました。(SMCSRV-13679)

Apple Business Manager

• 「Apple DEP」ページのデバイスリストに、プロファイルの状態がより目立つように表示され、Apple Business Manager プロファイルがないデバイスが強調表示されるようになりました。(SMCSRV-13389)
• 最初に作成された Apple Business Manager プロファイルが、Sophos Mobile で、デフォルトのプロファイルとして使用されるようになりました。デフォルトのプロファイルは、「Apple セットアップ」ページの「Apple DEP プロファイル」タブで変更できます。(SMCSRV-13390)

デバイスフィルタの拡張

拡張されたデバイスフィルタを使用して、外部デバイス ID で絞り込み表示できるようになりました。(SMCSRV-13650)

APNs 証明書

Apple Push Notification service (APNs) 証明書を更新する際、メールアドレスフィールドを編集して、Apple ポータルで行ったアカウントの変更を反映できます。(SMCSRV-13630)

iOS デバイスポリシー

• 「Web コンテンツフィルタ」設定を使用して、管理対象外の iPhone および iPad 上の個々のアプリのネットワークトラフィックを絞り込み表示できるようになりました。これには iOS 16、iPadOS 16.1、またはそれ以降が必要です。(SMCSRV-13486)
• 「制限」設定に、メールのプライバシー保護をオフにする設定が追加されました。これには iOS 15.2、iPadOS 15.2、またはそれ以降が必要です。(SMCSRV-13636)
• 「制限」設定に、緊急セキュリティ対応のアップデートを構成して適用するための設定が含まれるようになりました。これには iOS 16、iPadOS 16.1、またはそれ以降が必要です。(SMCSRV-13635)