Sophos Mobile

Windows의 제한 사항

Windows 장치 정책에 ‘컴퓨터 재설정을 금지합니다’ 제한 사항을 추가했습니다. 이 설정을 켜면 사용자는 ‘설정’이나 Windows 복구 환경(Windows RE)을 통해 컴퓨터를 공장 출하 시 상태로 초기화할 수 없습니다.

관리되는 Google Play 앱

‘승인된 앱 편집’ 페이지에서 관리형 Google Play 내 해당 앱 페이지로 연결되는 링크를 제거했습니다. 구글은 https://play.google.com/work 웹사이트가 더 이상 사용되지 않게 됨에 따라 2026년 5월 15일에 해당 사이트를 폐쇄할 예정입니다.

앱 > Android > 관리되는 Google Play 열기로 이동하면 관리형 Google Play에서 앱 페이지에 계속 액세스할 수 있습니다.

작업

전체 시스템 성능을 향상시키기 위해 지연된 작업의 내부 처리 방식을 조정했습니다.

사용자 인터페이스

Sophos Mobile의 사용자 인터페이스 디자인을 Sophos Central의 사용자 경험과 일치하도록 업데이트했습니다.

Mobile API

모바일 API를 통해 허용된 최대 개수 이상의 작업이나 기타 항목을 생성하려고 할 때 표시되는 오류 메시지를 개선했습니다.

iOS 및 iPadOS 제한 사항

iOS 및 iPadOS 장치 정책의 관련 항목에 앱 사용 제한이 기본 제공 앱에 미치는 영향을 설명하는 내용을 추가했습니다. 구체적으로, 허용된 앱 목록을 설정할 때는 인바운드 AirDrop 연결을 허용하려면 com.apple.Sharing.AirDropUI를, 웹 클립을 허용하려면 com.apple.webapp를 추가해야 합니다.

앱 그룹

앱 추가 대화 상자에 데이터 가져오기 버튼을 추가하여 앱 그룹 생성 과정을 간소화했습니다. 이 버튼을 누르면 해당 앱 스토어에서 앱 정보를 자동으로 가져올 수 있습니다. 특히, 이 버튼은 Sophos Mobile에서 이미 구성된 앱을 추가할 수 없는 Intercept X for Mobile 라이선스를 보유한 사용자에게 유용합니다.

TeamViewer 장치 작업

모든 장치에서 완전한 원격 제어가 가능한 것은 아니기 때문에, TeamViewer 세션을 시작하는 장치 작업의 이름을 원격 제어 요청에서 TeamViewer 세션 시작으로 변경했습니다.

APN 인증서

Apple Push Notification Service(APNs) 인증서 생성 시 l과 1과 같이 혼동되기 쉬운 문자를 사용하지 않도록 하여 개선했습니다. 이를 통해 비밀번호를 직접 읽고 입력할 때 발생할 수 있는 오류 위험을 줄일 수 있습니다.

사사용자 인터페이스 개선 사항

UI 리소스의 브라우저 캐싱을 최적화하여 사용자 경험을 개선했습니다.

가져온 macOS 구성 정책을 할당합니다.

이제 장치 목록에서 사용할 수 있는 정책 할당 정책 상자에서 가져온 macOS 정책을 선택할 수 있습니다. 이를 통해 여러 장치에 한 번에 정책을 할당할 수 있습니다.

테이블 내보내기

테이블에서 내보낼 수 있는 항목 수를 5,000개로 제한했습니다. 한 테이블에 5,000개 이상의 항목이 있을 경우, 전체 테이블을 CSV 또는 Microsoft Excel 파일로 다운로드할 수 있는 옵션이 없습니다.

대신 보고서나 모바일 API를 사용하는 것을 권장합니다. 대량의 데이터의 경우, 이 방법들은 테이블에서 항목을 내보내는 것보다 훨씬 빠릅니다.

관리 구성을 위한 이메일 플레이스홀더

Android Enterprise 설정 페이지에 할당된 사용자의 이메일 주소 사용 설정을 추가했습니다. 이 설정은 Android 앱의 관리 구성에서 $EMAILADDRESS 플레이스홀더의 동작을 제어합니다.

• 할당된 사용자의 이메일 주소 사용을 선택하면 Sophos Mobile은 $EMAILADDRESS를 Sophos Mobile에서 장치에 할당된 사용자의 이메일 주소로 대체합니다. 사용자가 변경되면 다음 번에 장치가 Sophos Mobile과 동기화될 때 설치된 앱이 이메일 주소를 업데이트합니다.
• 할당된 사용자의 이메일 주소 사용을 지우면 Sophos Mobile은 $EMAILADDRESS를 Sophos Mobile에 장치를 등록하는 데 사용한 이메일 주소로 대체합니다.

새로운 macOS 제한

macOS 기기 및 사용자 정책에모든 내용 및 설정 지우기 허용 제한을 추가했습니다. 이 설정을 끄면 사용자는 macOS 시스템 설정에서모든 콘텐츠 및 설정 지우기를 사용하여 기기의 모든 설정, 데이터 및 앱을 지울 수 없습니다.

이 설정은 Apple 실리콘이나 Apple T2 보안 칩이 탑재된 Mac에만 적용됩니다.

지원되는 장치 플랫폼

• Android 16에 대한 지원을 추가했습니다.
• iOS 및 iPadOS 26에 대한 지원을 추가하고 iOS 및 iPadOS 15에 대한 지원을 제거했습니다.
• macOS 26(Tahoe)에 대한 지원을 추가하고 macOS 11(Big Sur)에 대한 지원을 제거했습니다.

사사용자 인터페이스 개선 사항

다음 사용자 인터페이스 요소의 이름을 개선했습니다:

• 일반 설정 페이지의 개인정보 보호 탭에서 실행자 필터를 계정 유형으로 이름을 변경했습니다.
• iOS 및 macOS 장치와 사용자 정책의 Wi-Fi 구성에서 외부 ID(External identity) 설정을 외부 ID(Outer identity)로 이름을 변경했습니다.
• Sophos 설정 페이지의 사용자 설정 탭에서 장치 등록 취소 및 삭제 옵션을 장치 삭제로 이름을변경했습니다.

정책 가져오기

기존 정책과 동일한 ID를 가진 정책을 가져올 때의 오류 메시지를 개선했습니다.

앱

Sophos Mobile에서 앱 패키지를 다운로드하는 옵션이 거의 사용되지 않아 삭제했습니다. 이 변경은 장치에 앱을 설치하는 데 영향을 주지 않습니다.

개인정보 보호 로그

일반 설정 페이지의 개인정보 보호 탭에서 필터 설정을 개선했습니다. 일부 필터는 로그 항목을 표시하지 않는 알 수 없음 옵션을 포함합니다.

새로운 iOS 장치 정책 제한 사항

iOS 장치 정책의 제한 구성에 다음 설정이 추가되었습니다.

• Safari 기록 지우기 허용: 이 설정을 끄면 Safari에서 기록 및 웹사이트 데이터 지우기 옵션을 사용할 수 없습니다.
• Safari 개인정보 보호 모드 허용: 사용자는 Safari 개인정보 보호 모드 기능을 사용할 수 있습니다.

새로운 Android Enterprise 키오스크 모드 설정

Android Enterprise 장치 정책의 키오스크 모드 구성에 상태 표시줄에 시스템 정보 표시 설정이 추가되었습니다. 이 설정을 켜면 시스템 정보 지표(예: 시간, 연결 상태, 배터리 잔량)가 상태 표시줄에 표시됩니다.

새로운 Apple Business Manager 프로필 설정

Apple Business Manager 프로필에 다음 설정이 추가되었습니다.

• 멀티태스킹(iOS, iPadOS)
• OS 쇼케이스(iOS, iPadOS)
• 추가 개인정보 보호 설정(macOS)

이러한 설정을 사용하면 설정 도우미의 해당 구성 페이지를 건너뛸 수 있습니다.

Android Enterprise QR 코드 및 Zero-Touch 등록

Android Enterprise의 QR 코드 등록 및 Zero-Touch 등록에 대해 셀룰러 네트워크 사용 구성 설정이 추가되었습니다.

자세한 내용은QR 코드 등록 설정 및 Zero-Touch 등록 설정을 참조하십시오.

iOS 앱 링크

설치 문제를 방지하기 위해 iOS 앱 링크 구성에 대해 App ID 필드의 유효성 검사를 개선했습니다.

전역 HTTP 프록시 구성

iOS 장치 정책, macOS 장치 정책, macOS 사용자 정책의 전역 HTTP 프록시 구성에서 서버 및 포트 필드의 유효성 검사를 개선했습니다.

사용자 활동 확인

모바일 장치에서 사용자에게 정보를 요청할 수 있는 사용자 활동 확인 기능은 이제 기본적으로 켜져 있습니다.

사용자 활동 확인에 대한 자세한 내용은도움말을 참조하십시오.

새로운 iOS 제한 사항

다음과 같은 제한 사항을 iOS 장치 정책에 추가했습니다.

• 기본 통화 앱 변경 허용: 이 설정을 끄면 사용자가 기본 통화 앱을 변경할 수 없습니다.
• 기본 메시징 앱 변경 허용: 이 설정을 끄면 사용자가 기본 메시징 앱을 변경할 수 없습니다.
• 메일에서 스마트 회신 허용: 사용자는 메일 앱의 AI 기반 스마트 회신 기능을 사용하여 이메일에 회신할 수 있습니다.
• 메모 기록 허용: 사용자는 Apple Intelligence를 사용하여 메모 앱에서 오디오 녹음을 기록할 수 있습니다.
• 메모 기록 요약 허용: 사용자는 Apple Intelligence를 사용하여 메모 앱에서 오디오 녹음을 요약할 수 있습니다.
• Safari에서 요약 허용: 사용자는 Safari의 AI 기반 요약 기능을 사용하여 웹 페이지를 요약할 수 있습니다. 이 설정을 끄면 사용자는 여전히 쓰기 도구를 사용하여 Safari에서 선택한 텍스트를 요약할 수 있습니다.
• 시각적 인텔리전스 요약 허용: 사용자는 시각적 인텔리전스를 사용하여 장치 카메라로 촬영한 텍스트를 요약할 수 있습니다.
• Apple Intelligence 보고서 허용: 이 설정을 끄면 사용자는 Apple Intelligence 보고서를 생성할 수 없습니다. 이 보고서에는 장치가 Private Cloud Compute로 보낸 요청이 표시됩니다.

Android 초기화 보호

Android 초기화 보호 기능을 구성하기 위해 Google 설정 페이지에서 입력한 Google+ ID의 유효성 검사를 개선했습니다. 더 이상 실수로 ID 대신 이메일 주소를 입력하지 못합니다.

새로운 iOS 제한 사항

다음과 같은 제한 사항을 iOS 장치 정책에 추가했습니다.

• 위성 연결 허용: 사용자가 위성 서비스에 연결할 수 있습니다.
• 기본 브라우저 앱 변경 허용: 이 설정을 끄면 사용자가 기본 브라우저 앱을 변경할 수 없습니다.
• 외부 Apple Intelligence 통합 허용: 사용자는 Siri를 통해 타사 클라우드 기반 인텔리전스 서비스를 사용할 수 있습니다.
• 외부 Apple Intelligence 통합에 로그인 허용: 이 설정을 끄면 사용자는 Siri를 통해 익명 모드로만 타사 인텔리전스 서비스를 사용할 수 있습니다.

macOS에 대한 새로운 "소프트웨어 업데이트" 구성

소프트웨어 업데이트 구성을 macOS 장치 정책에 추가했습니다. 이 구성을 통해 소프트웨어 업데이트에 대한 macOS 시스템 설정을 관리할 수 있습니다.

자세한 내용은 도움말을 참조하십시오.

macOS 앱 설치 구성

Apple에서 더 이상 권장하지 않기 때문에 macOS 사용자 정책의 App Store 구성에서 관리자 암호 필요 설정을 제거했습니다.

대신, macOS 장치 정책의 새 소프트웨어 업데이트 구성에서 앱 설치 시 관리자 암호 필요 설정을 사용합니다.

iOS 및 macOS Wi-Fi 구성 유효성 검사

iOS 및 macOS 장치 및 사용자 정책의 Wi-Fi 구성에서 TLS 최소 버전, TLS 최대 버전 및 외부 ID 필드의 유효성 검사가 개선되었습니다.

TeamViewer 통합

관리자가 TeamViewer 원격 세션 중에 수행할 수 있는 작업을 더 잘 설명할 수 있도록 TeamViewer 설정 페이지를 개선했습니다.

Apple VPP 등록 취소

사용자의 VPP 등록을 취소하라는 경고가 대화 상자에 추가되었습니다. 경고는 사용자가 Apple 사용자 등록 관리 모드에서 iPhone 또는 iPad를 등록했다면 더 이상 Sophos Mobile을 통해 해당 장치에 앱을 설치할 수 없음을 설명합니다.

작업 번들의 macOS 구성 프로파일

이제 macOS 작업 번들에서 가져온 정책 할당 작업을 사용하여 가져온 Apple 구성 프로파일을 Sophos Mobile에 할당할 수 있습니다.

커널 확장 정책

macOS 장치 정책에서 커널 확장 정책 구성을 제거했습니다. 이 구성은 Sophos Mobile에서 지원하지 않는 macOS 10.15 Catalina 및 그 이전 버전에만 적용됩니다.

Apple Business Manager 프로필

Apple Business Manager 프로필에 설정 지원에서 상대방 페이지를 건너뛸 수 있는 설정을 추가했습니다.

다음 설정은 iOS, iPadOS 및 macOS에 적용됩니다.

• Apple Intelligence

다음 설정은 iOS 및 iPadOS에만 적용됩니다.

• 차단 모드
• 웹 콘텐츠 필터
• 카메라 제어

Android 제한 사항

앱 설치 제거 허용 제한의 도구 설명이 개선되어 이 설정으로 인해 관리자가 Sophos Mobile을 통해 앱을 제거할 수 없음을 명확히 알 수 있습니다.

Windows 앱

Microsoft가 기본 API를 제거했기 때문에 Windows 앱 편집 페이지에서 데이터 가져오기 버튼을 제거해야 했습니다. 이 버튼은 Store ID를 자동으로 입력할 수 있는 Store ID 가져오기 버튼으로 대체되었습니다.

이전에 데이터 가져오기로 채울 수 있었던 앱 속성을 가져오는 방법에 대한 자세한 내용은 Windows 앱 속성 가져오기를 참조하십시오.Windows 앱 속성 가져오기를 참조하십시오..

Intercept X for Mobile 구성

Sophos 설정 페이지의 Intercept X 및 Intune MTD 탭에 한 번에 이러한 탭 중 하나만 구성할 수 있음을 설명하는 메모를 추가했습니다.

macOS 구성 프로파일

이제 Mac의 장치 보기 페이지에서 정책 할당 작업을 사용하여 가져온 macOS 구성 프로필을 할당할 수 있습니다.

새로운 iOS 제한 사항

다음과 같은 제한 사항을 iOS 장치 정책에 추가했습니다.

• 통화 녹음 허용: 사용자는 노트 앱에서 전화 통화를 녹음하고 대화 내용을 볼 수 있습니다.
• 앱 잠금 허용: 이 설정을 끄면 빠른 작업 메뉴에서 앱을 잠그는 다음 명령을 사용할 수 없습니다.
  • Face ID 필요
  • Touch ID 필요
  • 암호 필요
• 앱 숨기기 허용: 이 설정을 끄면 빠른 작업 메뉴에서 앱을 숨기는 다음 명령을 사용할 수 없습니다.
  • Face ID 숨기기 및 필요
  • Touch ID 숨기기 및 필요
  • 암호 숨기기 및 필요
  앱을 숨기면 앱은 앱 라이브러리의 숨겨짐 폴더로 이동되며 앱을 열려면 Face ID, Touch ID 또는 암호가 필요합니다.
• 이메일 요약 허용: 이 설정을 끄면 Mail에서 요약 명령을 사용할 수 없습니다. 이 명령은 Apple Intelligence를 사용하여 이메일 메시지 또는 스레드를 요약합니다.
• RCS 허용: 사용자는 RCS(Rich Communication Services)를 통해 메시지를 보낼 수 있습니다.

자세히 읽기

Intercept X for Mobile 등록

모든 Android 장치, iPhone 및 iPad에 동일한 QR 코드를 사용하여 Sophos Mobile에 Intercept X for Mobile을 등록할 수 있습니다.

QR 코드는 Sophos Mobile 사용자에 대한 정보를 포함하지 않으므로 QR 코드로 등록된 장치에는 사용자가 할당되지 않습니다. 등록 후 사용자를 할당할 수 있습니다.

정적 QR 코드를 사용하여 Intercept X for Mobile 등록 을 참조하십시오.

"Google 계정 관리 허용" Android 제한

Android Enterprise 장치 정책에서 Google 계정 관리 허용 제한은 계정 관리 허용을 설정한 경우에만 사용할 수 있습니다.

계정 관리 허용이 꺼져 있으면 Google 계정에도 영향을 줍니다.

CSV 삽입 방지

Sophos Mobile에서 CSV 내보내기를 개선하여 활성 콘텐츠를 지원하는 스프레드시트 애플리케이션에서 내보낸 파일을 열 경우의 보안 위험을 완화했습니다.

입력 제한

성능상의 이유로 다음 입력 필드는 5,000개 항목 및 130,000자로 제한됩니다.

• Android 및 iOS용 Mobile Threat Defense 정책과 Chrome 보안 정책의 웹 필터링 구성에 있는 허용된 도메인 및 차단된 도메인 필드.
• iOS 장치 정책의 웹 콘텐츠 필터 구성에 있는 허용된 URL 및 차단된 URL 필드.
• iOS 장치 정책, macOS 장치 정책 및 macOS 사용자 정책의 관리형 도메인 구성에 있는 이메일 도메인 및 웹 도메인 필드.
• iOS 장치 정책 및 iOS 사용자 정책의 앱별 VPN 구성에 있는 Safari의 도메인, 캘린더의 도메인, 연락처의 도메인 및 메일의 도메인 필드.

"장치 추가" 도우미를 사용한 Apple 사용자 등록

프로필 기반 Apple 사용자 등록에 대한 장치 추가 도우미의 버전 정보를 조정했습니다.

프로필 기반 Apple 사용자 등록에는 iOS 17 또는 iPadOS 17 이전 버전이 필요합니다.

Windows MSI 앱

Windows MSI 링크에 대해 입력하는 설치 옵션의 유효성 검사가 개선되었습니다.

Windows Mobile 지원

Windows Mobile 지원은 2019년 12월 31일에 종료되었지만, 그 이전에 Sophos Mobile에서 Windows Mobile 플랫폼을 활성화한 고객들은 여전히 일부 기능을 사용할 수 있었습니다.

Sophos Mobile에서 다음 기능을 곧 제거할 예정입니다.

• Windows Mobile 장치, 앱 및 정책 추가.
• Sophos Central Self Service Portal에서 Windows Mobile 장치 등록.

Apple Business Manager 앱

Apple Business Manager iPhone 및 iPad에서 앱의 자동 업데이트를 개선했습니다. Apple VPP 설정 페이지에서 iOS VPP 앱 자동 업데이트를 켜면 Apple 장치 등록 관리 모드가 있는 장치의 장치 할당 앱뿐만 아니라 Apple 사용자 등록 관리 모드가 있는 장치의 사용자 할당 앱도 자동으로 업데이트됩니다.

Sophos 컨테이너 기능 제거

2023년 12월에 Sophos 컨테이너 지원이 종료됨에 따라 Sophos Mobile에 업로드된 모든 Sophos Secure Workspace 작업 문서가 삭제됩니다.

규정 준수 정책 편집 페이지에서 Sophos 컨테이너 관리 모드와 관련된 규정 준수 정책을 강조 표시하는 옵션이 제거되었습니다.

macOS 구성 프로파일 가져오기

이제 Apple Configurator에서 생성했거나 다른 소스에서 가져온 Apple 구성 프로파일을 가져와서 Mac에 설치할 수 있습니다.

자세히 읽기

Android 키오스크 모드 설정

Android Enterprise 장치 정책의 키오스크 모드 구성의 볼륨 변경 허용 설정에 도구 설명을 추가했습니다. 도구 설명에서는 설정을 끄면 장치가 음소거된다고 설명합니다.

Sophos 컨테이너 기능 제거

2023년 12월 Sophos 컨테이너 수명이 종료됨에 따라, 이제 Sophos Mobile에서 다음과 같은 기능을 제거할 예정입니다.

• 작업 문서 추가
• 기존 작업 문서 업데이트
• Android 및 iOS 컨테이너 정책 생성

곧 모든 계정에서 기존 작업 문서를 삭제할 예정입니다.

지원되는 장치 플랫폼

• Android 15에 대한 지원이 추가되고 Android 8에 대한 지원이 제거되었습니다.
• iOS 및 iPadOS 18에 대한 지원이 추가되고 iOS 및 iPadOS 14에 대한 지원이 제거되었습니다.
• macOS 15(Sequoia)에 대한 지원이 추가되고 macOS 10.15(Catalina)에 대한 지원이 제거되었습니다.

지원되는 메일 서버

Zimbra 메일 서버에 대한 지원을 종료하였습니다.

새로운 iOS 제한 사항

다음과 같은 제한 사항을 iOS 장치 정책에 추가했습니다.

• 웹사이트에서 앱 설치 허용: 사용자가 웹사이트에서 앱을 설치할 수 있습니다.
• Mac에서 iPhone 미러링 허용: 사용자는 Mac에서 iPhone 미러링을 사용하여 장치를 제어할 수 있습니다.
• 비디오 회의 원격 제어 허용: FaceTime 통화에서 사용자는 다른 사용자가 SharePlay 원격 제어를 통해 자신의 장치를 제어하도록 허용할 수 있습니다.
• Live Voicemail 허용: 확인란을 선택 취소하면 Live Voicemail을 사용할 수 없습니다.
• 지울 때 eSIM 유지: 모든 콘텐츠 및 설정 지우기 작업으로 장치를 지울 때 또는 잘못된 비밀번호를 너무 많은 횟수로 입력할 때 eSIM이 유지됩니다.
• 다른 장치로 eSIM 전송 허용: 사용자는 eSIM을 다른 장치로 전송할 수 있습니다.
• 자동 밝기 조절 허용: 확인란을 선택 취소하면 OLED 디스플레이가 장착된 iPad의 자동 밝기 조절 기능이 꺼집니다.
• Genmoji 허용: 사용자는 AI 기반 Genmoji 기능을 통해 설명을 입력하여 사용자 지정 이모티콘을 만들 수 있습니다.
• Image Wand 허용: 사용자는 AI 기반 Image Wand 기능을 사용하여 Notes 앱의 스케치와 텍스트에서 이미지를 만들 수 있습니다.
• Image Playground 허용: 사용자는 AI 기반 Image Playground 기능을 사용하여 이미지를 만들 수 있습니다.
• Writing Tools 허용: 사용자는 AI 기반 Writing Tools 기능을 사용하여 텍스트를 작성, 교정, 다시 작성 또는 요약할 수 있습니다.
• 사용자의 필기로 출력 허용: 사용자는 Apple Intelligence를 사용하여 자신의 필기로 콘텐츠를 만들 수 있습니다.

자세히 읽기

새로운 Android 제한 사항

다음과 같은 제한 사항을 Android Enterprise 장치 정책 및 작업 프로필 정책에 추가했습니다.

• 관리형 Wi-Fi 연결 공유 허용: 확인란을 선택 취소하면 사용자는 Sophos Mobile에서 구성한 Wi-Fi 연결을 공유할 수 없습니다.

자세히 읽기

계정 기반 Apple 사용자 등록

이제 계정 기반 Apple 사용자 등록을 사용하여 사용자가 소유한 iPhone 및 iPad를 등록할 수 있습니다. 계정 기반 Apple 사용자 등록은 워크플로가 장치의 설정 앱에 내장되어 있기 때문에 이전의 프로필 기반 Apple 사용자 등록보다 더 간소화되었습니다.

계정 기반 Apple 사용자 등록은 iOS 및 iPadOS 15 이상에서 사용할 수 있습니다. 프로필 기반 Apple 사용자 등록은 iOS 및 iPadOS 17 이하에서 사용할 수 있습니다.

자세히 읽기

Android 15

Android 15의 미리 보기 버전에서 알려진 문제로 인해 장치가 Sophos Mobile 또는 기타 MDM(모바일 장치 관리) 소프트웨어에 등록되지 않습니다. Android 15 릴리스 후에도 이 문제가 지속되면 등록 작업이 실패하고 다음 오류가 발생합니다. 장치의 등록 유형이 선택한 작업을 지원하지 않습니다(오류 - 115).

Sophos Chrome Security

Chromebook에 당사 Sophos Mobile 클라이언트인 Sophos Chrome Security의 새 버전을 릴리스했습니다. 이 버전 2.0.2218에는 2023년 1월 이후 사용할 수 있게 된 ChromeOS 110 이상이 필요합니다.

Windows Home 지원

Microsoft는 Sophos Mobile 같은 MDM(모바일 장치 관리) 솔루션을 통해 장치 관리를 지원하는 Windows 에디션 목록에서 Windows Home을 제거했습니다. Sophos Mobile를 사용하여 Windows 컴퓨터를 관리하려면 Windows Enterprise, Education 또는 Pro가 설치되어 있어야 합니다. 지원되는 버전에 대한 자세한 내용은 요구 사항 탭을 참조하십시오.

Chromebook 데이터 레이크 업로드

Sophos 데이터 레이크에 업로드하는 Chromebook 데이터에 이제 앱 설치 소스에 대한 정보가 포함됩니다. 이미 XDR Query API를 통해 새 데이터에 액세스할 수 있습니다. 다음 릴리스에서는 Live Discover에 새 데이터를 활용하는 쿼리를 추가할 예정입니다.

XDR Query API에 대한 자세한 내용은 XDR Query 시작하기 및 모바일 스키마 설명서를 참조하십시오.

Android 암호 제한

Android 12에서 Google은 디스플레이의 잠금을 해제하기 위한 암호 복잡성 요구 사항의 구성을 간소화했습니다. Android Enterprise 작업 프로필 정책의 암호 정책 - 장치 구성에는 이제 최소 암호 복잡성 목록이 있어 각각 고정된 복잡성 규칙이 있는 낮음, 중간, 높음의 세 가지 수준 중에서 선택할 수 있습니다.

자세히 읽기

장치 찾기

Sophos Mobile 개인 정보 보호 설정에서 장치 찾기가 비활성화된 경우 장치 찾기 작업은 제거되지 않고 비활성화되며, 활성화 방법에 대한 정보가 포함된 도구 설명이 표시됩니다.

사용자 환경 개선

장치 표시 페이지의 설치된 앱 탭에 있는 앱 설치 버튼이 강조 표시되어 가시성이 높아졌습니다.

EAS 프록시

EAS 프록시 구성에서 Sophos Secure Email로 제한 설정을 제거했습니다.

Sophos Secure Email에 대한 지원은 2023년 12월에 종료되었습니다. 일부 기능은 여전히 작동하지만 다음 주에 단계적으로 제거할 예정입니다.

사용자 환경 개선

이제 다음 버튼이 강조 표시되어 가시성이 높아집니다.

• Android 장치의 장치 표시 페이지의 설치된 앱 탭에 있는 앱 설치 버튼.
• APNs 인증서 마법사의 CSR 페이지에 있는 인증서 서명 요청 다운로드 버튼.

작업 문서

Android 및 iOS용 Sophos Secure Workspace 앱은 더 이상 Sophos Mobile에서 작업 문서를 다운로드할 수 없습니다.

Sophos Secure Workspace에 대한 지원은 2023년 12월에 종료되었습니다. 일부 기능은 여전히 작동하지만 다음 주에 단계적으로 제거할 예정입니다.

새로운 Android Enterprise 등록 모드

2024년 4월 9일 이전에 Android Enterprise에 조직을 등록한 경우 관리되는 Google Play 계정과 관리되는 Google 도메인 등록 모드 중에서 선택해야 했습니다. 해당 날짜 이후에 등록하는 경우 Better Together Enterprise라는 단일 등록 모드만 제공됩니다.

자세히 읽기

Android Enterprise 장치 정책

Android Enterprise 장치 정책에서USB 저장소 활성화 제한을 제거했습니다. 이 제한은 Sophos Mobile이 더 이상 지원하지 않는 기존 장치에만 적용됩니다.

iOS 장치 정책

iOS 장치의 카메라 사용 허용 제한 정책에서 감독됨 라벨을 제거했습니다. 감독되는 장치와 감독되지 않는 장치는 이 제한을 지원합니다.

iOS 장치 정책

iOS 장치 정책의 제한 구성에 대체 앱 마켓플레이스 허용 설정이 추가되었습니다. 설정을 끄면 사용자가 대체 앱 마켓플레이스를 설치할 수 없고, 이미 설치된 대체 앱 마켓플레이스가 비활성화됩니다.

Apple Business Manager 프로필

이제 Apple Business Manager 프로필에서는 iOS 또는 macOS 설정도우미에서 더 많은 페이지를 건너뛸 수 있도록 구성할 수 있습니다. 이러한 페이지는 다음과 같습니다.

• 안전
• 접근성
• 선호하는 인칭대명사
• 소프트웨어 업데이트 완료
• 시작하기
• 복원이 완료됨
• 앱 스토어
• 차단 모드
• 배경 화면

일부 설정은 iOS 또는 macOS에만 적용됩니다. 자세한 내용은 iOS 프로필 및 macOS 프로필의 도움말 페이지를 참조하십시오.

규정 준수 정책

Android 장치에 대한 알 수 없는 소스의 앱이 허용됨 규정 준수 규칙을 제거했습니다. 이 규칙은 더 이상 지원되지 않는 Android 7.1 이하의 장치에만 적용됩니다.

지원되는 macOS 버전

macOS 14(Sonoma)에 대한 지원이 추가되고 macOS 10.14(Mojave)에 대한 지원이 제거되었습니다.

Sophos 컨테이너 지원 종료

Sophos Secure Email 및 Sophos Secure Workspace 컨테이너 앱을 포함한 Sophos 컨테이너에 대한 지원이 종료되었습니다. Sophos 컨테이너에 해당하는 Android 및 iOS인 Android Enterprise 회사 프로필 등록 및 Apple 사용자 등록으로 전환하시기를 권장합니다.

macOS 정책 변경 사항

macOS 장치 및 사용자 정책의 제한 구성에 다음 설정이 추가되었습니다.

• Time Machine 구성 허용
• 시동 디스크 구성 허용
• Bluetooth 공유 구성 허용
• iCloud에서 Freeform 허용
• 지문 구성 허용
• 파일 공유 구성 허용
• 인터넷 공유 구성 허용
• 프린터 공유 구성 허용
• 원격 응용 프로그램 스크립팅 구성 허용
• 원격 관리 구성 허용
• 사용자 추가 허용

자세한 내용은도움말을 참조하십시오.

보고서

장치 인벤토리 보고서에 Security Patch Level (보안 패치 수준) 열이 추가되었습니다. Android 장치의 경우 해당 열에 설치된 보안 업데이트의 버전이 표시됩니다.

장치 연결용 TLS 버전

Sophos Mobile에 연결할 경우 장치는 TLS 1.2을(를) 사용해야 합니다. TLS 1.1 연결이 거부되었습니다. 이 변경 사항은 더 이상 지원하지 않는 레거시 장치 운영 체제에만 영향을 미칩니다.

iOS 정책 변경 사항

• iOS 장치 및 사용자 정책의 앱별 VPN 구성에 자동으로 주문형 연결 설정을 추가했습니다.
  이 기능을 켜면 VPN에 할당된 앱이 네트워크에 연결될 때 장치가 자동으로 VPN을 시작합니다. 이 기능을 끄면 사용자가 VPN을 시작해야 합니다.
• iOS 장치 및 사용자 정책의 제한 구성에 로컬 번역 적용 설정이 추가되었습니다.
  전원을 켜면 장치가 번역을 위해 Siri 서버에 연결되지 않습니다.
• iOS 장치 정책의 제한 구성에 다음 설정이 추가되었습니다.
  • 셀룰러 요금제 설정 변경 허용: 사용자는 셀룰러 요금제와 관련된 설정을 변경할 수 있습니다.
  • 개인용 핫스팟 허용: 사용자는 개인용 핫스팟 설정을 수정할 수 있습니다.
  • iCloud 비공개 릴레이 허용: 사용자가 iCloud 비공개 릴레이를 사용할 수 있습니다.

  이 세 가지 설정은 감독되는 장치에만 적용됩니다.

정책의 인증서

이제 동일한 일반 이름(CN)을 가진 두 개 이상의 인증서를 정책에 추가할 수 있습니다. 이전에는 Sophos Mobile에서 두 번째 인증서를 중복으로 보아 거부했습니다. 변경된 동작은 루트 및 클라이언트 인증서에 적용됩니다.

예를 들어 인증서를 갱신할 때 기존 인증서와 갱신된 인증서를 모두 정책에 추가할 수 있습니다.

iOS 장치 정책

iOS 장치 정책의 제한 구성에 새 Mac에서 iPhone 위젯 허용 설정을 추가했습니다. 이 설정을 끄면 사용자는 Mac에서 iPhone 앱의 위젯을 사용할 수 없습니다.

Windows 키오스크 모드

Windows 정책의 키오스크 모드 구성에 키오스크 앱이 .msi 파일에서 설치된 Win32 앱이 아니라 Universal Windows Platform (UWP) 앱이어야 한다는 설명이 추가되었습니다.

대시보드 위젯

Sophos Mobile 대시보드의 일부 위젯 제목이 한 줄에 맞게 개선되었습니다.

Android Wi-Fi 구성

Android 정책의 Wi-Fi 구성에 다음 설정이 추가되었습니다.

• 도메인 접미사 일치
• 주체 대체 이름 일치

2023년 4월 이후에 릴리스된 보안 업데이트가 포함된 Android 11 이상에서는 암호 인증 프로토콜(EAP)을 사용하는 Wi-Fi 연결에 이러한 설정이 필요합니다.

이러한 설정 사용에 대한 자세한 내용은 Wi-Fi 구성(Android 엔터프라이즈 장치 정책) 및 Wi-Fi 구성(Android 엔터프라이즈 작업 프로필 정책을 참조하십시오.

ChromeOS 동기화 간격

ChromeOS 장치에서 Sophos Chrome Security 확장 프로그램의 동기화 간격을 구성하는 설정을 삭제했습니다.

ChromeOS 장치는 24시간의 고정된 동기화 간격을 사용합니다. 자세한 내용은장치 동기화를 참조하십시오.

지원에서 사용자 검색

장치 추가, 장치에 사용자 할당 또는 VPP에 사용자 초대 지원에서 사용자를 검색하는 경우 일치하는 항목이 하나만 있어도 해당 사용자가 자동으로 선택됩니다.

새 메뉴 디자인

Sophos Mobile 메뉴 디자인을 새로운 Sophos Central 환경에 맞게 조정했습니다.

iOS 17 지원

iOS 17 및 iPadOS 17에 대한 지원이 추가되었습니다.

사용자 환경 개선

Mobile 대시보드의 위젯 모양을 기본 Sophos Central 대시보드와 맞추었습니다.

모바일 위협 방어 장치

모바일 위협 방어 관리 모드에 등록된 장치의 장치 세부 정보 페이지에서 일련 번호 속성을 제거했습니다. 이 관리 모드에서는 장치가 해당 일련 번호를 Sophos Mobile에 보고하지 않습니다. 표시된 번호는 Sophos Mobile에서 내부용으로 생성한 번호입니다.

체험판 라이선스용 데모 앱

체험판 라이선스용으로 만든 데모 데이터에 Sophos Secure Workspace 및 Sophos Secure Email 앱을 추가하는 서비스를 중단했습니다. 이미 공지한 바와 같이, 이러한 앱은 2023년 12월에 앱 스토어에서 제거되고 이 날짜 이후부터는 지원되지 않을 예정입니다.

관리되는 Google Play 앱

관리되는 Google Play 앱의 설치 작업을 Google에 전송하는 데 걸리는 시간을 줄였습니다. Google에 작업을 전송한 후에는 장치에서 설치가 시작되는 시점을 제어할 수 없습니다.

사용자 없는 Android 장치

Android 엔터프라이즈 장치의 QR 코드 및 Zero-touch 등록 방법은 이제 키오스크 장치와 같은 사용자 없는 장치를 지원합니다.

사용자 없는 장치는 Android 엔터프라이즈에서 완전히 관리되는 장치로, 등록 과정에서 이메일 계정에 연결하지 않습니다. Sophos Mobile은 사용자를 장치에 할당하지 않습니다.

ActiveSync ID 다시 설정

ActiveSync ID 다시 설정 장치 작업을 개선하여 ActiveSync ID Outlook 장치 속성을 다시 설정할 수 있도록 했습니다. 이전에는 ActiveSync ID 속성만 재설정할 수 있었습니다.

ActiveSync ID는 기본 메일 앱, Android의 Gmail 및 iOS의 Mail에서 발송하는 ActiveSync ID입니다. ActiveSync ID Outlook은 Microsoft Outlook에서 발송하는 ActiveSync ID입니다.

규정 준수 규칙

Android 장치에 대한 Google SafetyNet 호환성이 필요함 규정 준수 규칙을 제거했습니다. Google은 곧 SafetyNet API에 대한 지원을 중단할 예정입니다.

대신 Sophos Mobile 앱은 Google Play 무결성 API를 사용하여 장치 무결성을 검사합니다. 이 기능은 항상 활성화되어 있습니다.

Windows Mobile

2020년에 Windows Mobile 운영 체제에 대한 지원이 종료됐지만, Sophos Mobile에서 이를 장치 플랫폼으로 여전히 사용할 수 있었습니다. 이제 대시보드 위젯 및 장치 필터에서 Windows Mobile이 제거됩니다.

Windows Mobile이 지원되지 않으므로 별도의 통지 없이 Sophos Mobile에서 Windows Mobile 장치 관리 기능이 중단될 수 있습니다. 아직 Sophos Mobile에 등록된 Windows Mobile 장치는 삭제하는 것이 좋습니다.

감사 로그

Sophos Central 감사 로그의 장치 삭제 항목을 개선하여 삭제된 계정의 이름을 포함시켰습니다.

규정 준수 정책

규칙이 참조하는 동기화 유형을 포함하도록 여러 장치 플랫폼에 대한 동기화 간 최대 간격 준수 규칙의 이름을 변경했습니다.

예를 들어, Chromebook 규칙 동기화 간 최대 간격은 이제 Sophos Chrome Security 동기화 간 최대 간격입니다.

웹 필터링

이제 iOS의 웹 필터링 구성 페이지에 앱의 웹 트래픽도 필터링되며 앱이 종속된 도메인은 차단하지 않아야 한다는 메모가 있습니다.

지원되는 소프트웨어

다음 장치 및 메일 서버에 대한 지원을 종료하였습니다.

• Android 7.0 및 7.1.
• Windows 10 Enterprise, Windows 10 Education, Windows 10 Pro 및 Windows 10 Home의 버전 2004(2020년 5월 업데이트) 이하
• Exchange Server 2010 및 2013.

정책

Android 엔터프라이즈 정책의 이메일 계정 페이지에 Gmail을 사용한 최신 인증에는 Google Chrome이 필요하다는 메모가 추가되었습니다.

웹 필터링 이벤트

iOS에서 Apple 서버로의 OS 수준 연결을 무시하여 iPhone 및 iPad의 Intercept X for Mobile에 대한 웹 필터링 이벤트 볼륨을 줄였습니다.

장치 작업: “관리되지 않음”으로 설정

"관리되지 않음"으로 설정된 장치 동작을 제거했습니다. 이것은 매우 드물게 필요했고 종종 잘못 사용되었습니다. Sophos Mobile과의 연결이 끊긴 경우 장치를 제거하려면 그 대신 삭제 작업을 사용하십시오.

iOS 앱

iOS 앱을 Sophos Mobile에 추가한 후 앱의 식별자를 변경하는 경우, 식별자 확인을 요청하는 새 확인 대화 상자가 나타납니다.

Sophos Mobile에 입력하는 식별자가 iOS에서 표시되는 값과 일치하지 않는 경우 앱을 설치할 수 없습니다.

Apple Business Manager

iOS용 Apple Business Manager 프로필 설정에서, 사용할 옵션을 보다 명확하게 하기 위해 장치에 사용자 할당 설정의 옵션 이름이 변경되었습니다.

• 예 - 기본 인증은 이제 예 - LDAPS 인증입니다.
• 예 - 최신 인증은 이제 예 - Self Service Portal 인증입니다.

Sophos Mobile에서 옵션 위로 마우스를 가져가면 추가 정보를 확인할 수 있습니다.

iOS 및 iPadOS 앱에 대해 관리되는 구성

iOS 또는 iPadOS 앱에 대해 관리되는 구성 설정을 입력하면, 선행 및 후행 공백 및 기타 공백 문자가 자동으로 제거됩니다. 추가 공백이 있는 경우 앱은 관리되는 구성을 읽지 못할 수도 있습니다. (SMCSRV-13729)

액세스 지점 이름 구성

iOS 장치 정책의 액세스 지점 이름(APN) 구성은 iOS 16.0, iPadOS 16.1 이상을 지원하지 않습니다. 대신 셀룰러 구성을 사용하십시오. APN 구성은 Apple에서 한동안 권장하지 않아 언급된 버전에서는 현재 작동하지 않습니다. (SMCSRV-13734)

작업

• 작업 세부 정보 페이지의 레이아웃을 개선했습니다. 작업의 처리 세부 정보를 표시하는 새 작업 진행 상황 섹션이 있습니다. (SMCSRV-13694)
• 문제 해결을 용이하게 하기 위해 작업 및 작업 보관 페이지에서 실패한 작업에는 이제 작업 세부 정보 페이지로 이동하는 링크가 포함됩니다. (SMCSRV-13696)

로그 파일

이제 로그 파일 가져오기 장치 동작의 확인 대화 상자에 로그 파일을 받는 이메일 주소가 표시됩니다. (SMCSRV-13679)

Apple Business Manager

• 이제 Apple DEP 페이지의 장치 목록에 프로필 상태가 더 눈에 띄게 표시되고 Apple Business Manager 프로필이 없는 장치가 강조 표시됩니다. (SMCSRV-13389)
• 이제 Sophos Mobile에서는 첫 번째 Apple Business Manager 프로필을 기본 프로필로 사용합니다. Apple 설정 페이지의 Apple DEP 프로필 탭에서 기본 프로필을 변경할 수 있습니다. (SMCSRV-13390)

확장된 장치 필터

이제 확장된 장치 필터를 사용하여 외부 장치 ID로 필터링할 수 있습니다. (SMCSRV-13650)

APNs 인증서

APN(Apple 푸시 알림 서비스) 인증서를 갱신하는 경우 이메일 주소 필드를 편집하여 Apple 포털에서 진행한 계정 변경 사항을 반영할 수 있습니다. (SMCSRV-13630)

iOS 장치 정책

• 이제 웹 콘텐츠 필터 구성을 사용하여 감독 대상이 아닌 iPhone 및 iPad에 있는 개별 앱의 네트워크 트래픽을 필터링할 수 있습니다. 이 기능에는 iOS 16, iPadOS 16.1 이상이 필요합니다. (SMCSRV-13486)
• 이제 제한 구성에 메일 개인 정보 보호를 끄는 설정이 포함됩니다. 이 기능에는 iOS 15.2, iPadOS 15.2 이상이 필요합니다. (SMCSRV-13636)
• 이제 제한 구성에 Rapid Security Response 업데이트를 구성하고 적용하는 설정이 포함됩니다. 이 기능에는 iOS 16, iPadOS 16.1 이상이 필요합니다. (SMCSRV-13635)