Sophos Mobile

Novas restrições do iOS

Adicionamos as seguintes restrições às políticas de dispositivos iOS:

• Permitir conexões por satélite: Os usuários podem se conectar a serviços de satélite.
• Permitir a alteração do aplicativo de navegador padrão: Se você desativar essa configuração, os usuários não poderão alterar o aplicativo de navegador padrão.
• Permitir integrações externas do Apple Intelligence: Os usuários podem usar serviços de inteligência baseados em nuvem de terceiros com a Siri.
• Permitir a entrada em integrações externas do Apple Intelligence: Se você desativar essa configuração, os usuários só poderão usar serviços de inteligência de terceiros com a Siri no modo anônimo.

Nova configuração de "Atualização de software" para o macOS

Adicionamos uma configuração de atualização de software às políticas do dispositivo macOS. Essa configuração permite gerenciar as configurações do sistema macOS das atualizações de software.

Para obter detalhes, consulte a ajuda.

Configuração de instalação do aplicativo macOS

Removemos a configuração Solicitar senha do administrador da configuração do App Store das políticas de usuário do macOS porque a Apple não recomenda mais usá-la.

Em vez disso, use a configuração Exigir senha de administrador para instalações de aplicativos na nova configuração de Atualização de software das políticas de dispositivos macOS.

Validações de configuração Wi-Fi do iOS e do macOS

Melhoramos a validação dos campos de Versão mínima TLS, Versão máxima TLS e Identidade externa nas configurações Wi-Fi de dispositivos iOS e macOS e políticas de usuário.

Integração do TeamViewer

Melhoramos a página de configuração do TeamViewer para descrever melhor as ações que os administradores podem executar durante uma sessão remota do TeamViewer.

Revogar o registro do Apple VPP

Adicionamos um aviso à caixa de diálogo para revogar o registro VPP de um usuário. O aviso explica que, se o usuário registrou um iPhone ou iPad no modo de gerenciamento Registro de Usuário Apple, você não poderá mais instalar aplicativos nesse dispositivo via Sophos Mobile.

Perfis de configuração do macOS em pacotes de tarefas

Agora você pode usar a tarefa Atribuir política importada nos pacotes de tarefas do macOS para atribuir perfis de configuração da Apple importados para o Sophos Mobile.

Política de extensão de kernel

Removemos a configuração da política de extensão do Kernel das políticas do dispositivo macOS. Essa configuração só se aplica ao macOS 10.15 Catalina e versões anteriores, com as quais o Sophos Mobile é incompatível.

Perfis do Apple Business Manager

Adicionamos configurações aos perfis do Apple Business Manager que permitem pular a página correspondente no assistente de instalação.

Esta configuração se aplica ao iOS, iPadOS e macOS:

• Apple Intelligence

Estas configurações se aplicam apenas ao iOS e iPadOS:

• Modo de Bloqueio
• Filtragem de conteúdo da Web
• Controle da câmera

Restrição do Android

Melhoramos a dica de ferramenta da restrição Permitir desinstalação de aplicativos para esclarecer que essa configuração também impede que os administradores desinstalem aplicativos via Sophos Mobile.

Aplicativos Windows

Tivemos que remover o botão Obter dados da página Editar aplicativo Windows porque a Microsoft removeu a API subjacente. Substituímos esse botão pelo botão Obter ID da loja, que permite preencher o ID da loja automaticamente.

Para ver informações sobre como obter as propriedades do aplicativo que você podia preencher anteriormente com Obter dados, consulte Obter propriedades do aplicativo Windows.

Configuração de registro no Intercept X for Mobile

Adicionamos uma nota às guias Intercept X e Intune MTD da página Configuração Sophos explicando que você só pode configurar uma guia por vez.

Perfis de configuração do macOS

Agora você pode atribuir perfis de configuração importados do macOS usando a ação Atribuir política na página Mostrar dispositivo de um Mac.

Novas restrições do iOS

Adicionamos as seguintes restrições às políticas de dispositivos iOS:

• Permitir gravações de ligações: Os usuários podem gravar ligações telefônicas e visualizar a transcrição no aplicativo Notas.
• Permitir bloqueio de aplicativos: Quando você desativa esta configuração, os seguintes comandos para bloquear aplicativos não estão disponíveis no menu de ações rápidas:
  • Exigir Face ID
  • Exigir Touch ID
  • Exigir Código
• Permitir ocultar aplicativos: Quando você desativa esta configuração, os seguintes comandos para ocultar aplicativos não estão disponíveis no menu de ações rápidas:
  • Ocultar e exigir Face ID
  • Ocultar e exigir Touch ID
  • Ocultar e exigir Código
  Ocultar um aplicativo o move para a pasta Apps ocultos na Biblioteca de Apps e exige o Face ID, o Touch ID ou o código de segurança para abri-lo.
• Permitir resumo de e-mails: Quando você desativa esta configuração, o comando Resumir no Mail não está disponível. Esse comando usa o Apple Intelligence para resumir uma mensagem de e-mail ou conversa.
• Permitir RCS: Os usuários podem enviar mensagens via RCS (Rich Communication Services).

Saiba mais

Registro do Intercept X for Mobile

Você pode registrar o Intercept X for Mobile no Sophos Mobile usando o mesmo código QR para todos os seus dispositivos Android, iPhones e iPads.

Como o código QR não contém informações sobre o usuário do Sophos Mobile, os dispositivos registrados nele não têm usuários atribuídos. Você pode atribuir um usuário após o registro.

Consulte Registrar o Intercept X for Mobile com um código QR estático.

Restrição do Android "Permitir gerenciamento de contas do Google"

Nas políticas de dispositivo do Android Enterprise, a restrição Permitir gerenciamento de contas do Google só fica disponível quando você ativa Permitir gerenciamento de contas.

Quando a opção Permitir gerenciamento de contas está desativada, isso também afeta as contas do Google.

Prevenção de injeção de CSV

Aprimoramos a exportação de CSV do Sophos Mobile para mitigar os riscos de segurança ao abrir arquivos exportados em aplicativos de planilha que suportam conteúdo ativo.

Limitações de entrada

Por razões de desempenho, os seguintes campos têm um limite de 5.000 entradas e 130.000 caracteres:

• Os campos Domínios permitidos e Domínios bloqueados na configuração Filtragem da Web das políticas do Mobile Threat Defense para Android e iOS, e políticas do Chrome Security.
• Os campos URLs permitidas e URLs bloqueadas na configuração Filtro de conteúdo da Web das políticas de dispositivos iOS.
• Os campos Domínios de e-mail e Domínios da Web na configuração Domínios gerenciados das políticas de dispositivos iOS, políticas de dispositivos macOS e políticas de usuário do macOS.
• Os campos Domínios no Safari, Domínios no Calendário, Domínios em Contatos e Domínios em Email na configuração VPN por aplicativo das políticas de dispositivos iOS e das políticas de usuário do iOS.

Registro de Usuário Apple com o assistente "Adicionar dispositivo"

Ajustamos as informações de versão no assistente Adicionar dispositivo do Registro de Usuário Apple baseado em perfil.

Registro de Usuário Apple baseado em perfil requer iOS 17, iPadOS 17 ou anterior.

Aplicativos Windows MSI

Melhoramos a validação das opções de instalação que você insere para links do Windows MSI.

Suporte para Windows Mobile

Embora o suporte para Windows Mobile tenha terminado em 31 de dezembro de 2019, alguns recursos ainda estavam disponíveis para clientes que ativaram a plataforma do Windows Mobile no Sophos Mobile antes dessa data.

Em breve removeremos os seguintes recursos do Sophos Mobile:

• Adicionar dispositivos, aplicativos e políticas do Windows Mobile.
• Registrar dispositivos Windows Mobile no Sophos Central Self Service Portal.

Aplicativos do Apple Business Manager

Melhoramos a atualização automática de aplicativos em iPhones e iPads no Apple Business Manager. Quando você ativa Atualizar automaticamente os aplicativos iOS VPP na página de configuração Apple VPP, não só os aplicativos atribuídos por dispositivo nos dispositivos com o modo de gerenciamento Apple Device Enrollment são atualizados automaticamente, mas também os aplicativos atribuídos por usuário em dispositivos com o modo de gerenciamento de Registro de Usuário Apple.

Remoção do recurso Sophos Container

Seguindo o fim da vida útil do Sophos Container em dezembro de 2023, agora apagaremos todos os documentos de trabalho do Sophos Secure Workspace que você carregou no Sophos Mobile.

Removemos a opção de destacar as políticas de conformidade relevantes para o modo de gerenciamento Sophos Container da página Editar política de conformidade.

Importar perfis de configuração do macOS

Agora você pode importar perfis de configuração da Apple que você criou no Apple Configurator ou obteve de outras fontes para instalá-los em Macs.

Saiba mais

Definições do modo de quiosque do Android

Adicionamos uma dica de ferramenta à opção Permitir alteração do volume na configuração Modo de quiosque das políticas de dispositivo Android Enterprise. A dica de ferramenta explica que o dispositivo é silenciado quando a configuração é desativada.

Remoção do recurso Sophos Container

Seguindo o fim da vida útil do Sophos Container em dezembro de 2023, agora removeremos os seguintes recursos do Sophos Mobile:

• Adicionar documentos de trabalho
• Atualizar documentos de trabalho existentes
• Criar políticas de contêiner para Android e iOS

Em breve, removeremos os documentos de trabalho existentes de todas as contas.

Plataformas de dispositivos compatíveis

• Adicionamos suporte para Android 15 e removemos o suporte para Android 8.
• Adicionamos suporte para iOS e iPadOS 18 e removemos o suporte para iOS e iPadOS 14.
• Adicionamos suporte para macOS 15 (Sequoia) e removemos o suporte para macOS 10.15 (Catalina).

Servidores de e-mail compatíveis

Removemos o suporte para servidor de e-mail Zimbra.

Novas restrições do iOS

Adicionamos as seguintes restrições às políticas de dispositivos iOS:

• Permitir instalação de aplicativos a partir de sites: Os usuários podem instalar aplicativos de um site.
• Permitir espelhamento de iPhone em Macs: Os usuários podem usar o espelhamento do iPhone em um Mac para controlar seus dispositivos.
• Permitir controle remoto na conferência de vídeo: Nas chamadas do FaceTime, os usuários podem permitir que outro usuário controle seus dispositivos através do controle remoto do SharePlay.
• Permitir Voicemail ao Vivo: Se você desmarcar a caixa de seleção, Voicemail ao Vivo não estará disponível.
• Preservar eSIM no apagamento: O eSIM é preservado quando o dispositivo é apagado com a ação Apagar Conteúdo e Ajustes ou quando uma senha incorreta é inserida muitas vezes.
• Permitir transferência de eSIM para outro dispositivo: Os usuários podem transferir seus eSIMs para outro dispositivo.
• Permitir brilho automático: Se você desmarcar a caixa de seleção, o brilho automático em iPads com visor OLED será desativado.
• Permitir Genmoji: Os usuários podem usar o recurso Genmoji alimentado por IA para criar emojis personalizados digitando uma descrição.
• Permitir Image Wand: Os usuários podem usar o recurso Image Wand alimentado por IA para criar imagens a partir de esboços e texto no aplicativo Notas.
• Permitir Image Playground: Os usuários podem usar o recurso Image Playground alimentado por IA para criar imagens.
• Permitir ferramentas de escrita: Os usuários podem usar o recurso Ferramentas de escrita alimentadas por IA para criar, revisar, reescrever ou resumir texto.
• Permitir saída manuscrita do usuário: Os usuários podem usar o Apple Intelligence para criar conteúdo em sua própria caligrafia.

Saiba mais

Novas restrições do Android

Adicionamos a seguinte restrição às políticas de dispositivos Android Enterprise e às políticas de perfil de trabalho:

• Permitir compartilhar conexões Wi-Fi gerenciadas: Se a caixa de seleção for desmarcada, os usuários não poderão compartilhar conexões Wi-Fi configuradas pelo Sophos Mobile.

Saiba mais

Registro de Usuário Apple baseado em conta

Agora você pode usar o Registro de usuário da Apple baseado em conta para registrar iPhones e iPads de propriedade de seus usuários. O Registro de Usuário Apple baseado em conta é mais simples do que o antigo Registro de Usuário Apple baseado em perfil, porque o fluxo de trabalho está integrado ao aplicativo de configurações do dispositivo.

O Registro de Usuário Apple baseado em conta está disponível para iOS e iPadOS 15 e posterior. O Registro de Usuário Apple baseado em perfil está disponível para iOS e iPadOS 17 e anterior.

Saiba mais

Android 15

Um problema conhecido nas versões prévias do Android 15 impede que os dispositivos sejam inscritos no Sophos Mobile ou em outros softwares de Gerenciamento de dispositivos móveis (MDM). Se o problema persistir após o lançamento do Android 15, as tarefas de inscrição falharão com o seguinte erro: O tipo de inscrição do dispositivo não aceita a ação selecionada (erro -115).

Sophos Chrome Security

Lançamos uma nova versão do Sophos Chrome Security, nosso cliente Sophos Mobile em Chromebooks. Essa versão, 2.0.2218, requer o ChromeOS 110 ou posterior, que está disponível desde janeiro de 2023.

Suporte ao Windows Home

A Microsoft removeu o Windows Home da sua lista de edições do Windows compatíveis com o gerenciamento de dispositivos por meio de soluções de Gerenciamento de dispositivos móveis (MDM), como o Sophos Mobile. Para gerenciar um computador Windows com o Sophos Mobile, o Windows Enterprise, Education ou Pro deve estar instalado. Para obter detalhes sobre as versões compatíveis, consulte a guia Requisitos.

Uploads do Chromebook Data Lake

Os dados do Chromebook que carregamos para o Sophos Data Lake agora incluem informações sobre a origem de instalação dos aplicativos. Você já pode acessar os novos dados por meio de nossa API de consulta XDR. Ao longo dos próximos lançamentos, adicionaremos consultas em Live Discover que aproveitam os novos dados.

Para obter informações sobre a API de consulta XDR, consulte Getting Started with XDR Query e a documentação do Mobile schema.

Restrições de senha do Android

Com o Android 12, o Google simplificou a configuração dos requisitos de complexidade de senha para desbloquear a tela. As configurações de Políticas de senha - Dispositivo das políticas de perfil de trabalho do Android Enterprise agora têm uma lista de Complexidade mínima da senha que permite escolher entre três níveis, Baixo, Médio e Alto, cada um com suas regras de complexidade fixas.

Saiba mais

Localizar aparelhos

Quando Localizar aparelhos está desabilitado nas configurações de privacidade do Sophos Mobile, a ação Localizar aparelhos é desabilitada, em vez de ser removida, e exibe uma dica de ferramenta com informações sobre como habilitá-la.

Experiência do usuário melhorada

O botão Instalar aplicativo na guia Aplicativos instalados da página Mostrar aparelho está realçado para melhorar a visibilidade.

Proxy EAS

Removemos a configuração Restringir ao Sophos Secure Email da configuração do proxy EAS.

O suporte para Sophos Secure Email terminou em dezembro de 2023. Alguns recursos ainda funcionam, mas vamos removê-los passo a passo nas próximas semanas.

Experiência do usuário melhorada

Os seguintes botões estão agora realçados para melhorar a sua visibilidade:

• O botão Instalar aplicativo na guia Aplicativos instalados da página Mostrar aparelho para dispositivos Android.
• O botão Download da solicitação de assinatura de certificado na página CSR do Assistente de certificado APNs.

Documentos de trabalho

Os aplicativos Sophos Secure Workspace para Android e iOS não podem mais baixar documentos de trabalho do Sophos Mobile.

O suporte para Sophos Secure Workspace terminou em dezembro de 2023. Alguns recursos ainda funcionam, mas vamos removê-los passo a passo nas próximas semanas.

Novo modo de registro do Android Enterprise

Se você registrou sua organização no Android Enterprise antes de 9 de abril de 2024, você teve que escolher entre o modo de registro Conta Gerenciada Google Play e Domínio Gerenciado Google Se você se registrar após essa data, haverá apenas um único modo de registro: Better Together Enterprise.

Saiba mais

Políticas de dispositivo Android Enterprise

Removemos a restrição Habilitar o armazenamento USB das políticas de dispositivo Android Enterprise. Essa restrição se aplica apenas a dispositivos legados que o Sophos Mobile já não suporta.

Políticas de dispositivo iOS

Removemos o rótulo supervisionado da restrição Permitir uso de câmera das políticas de dispositivo iOS. Dispositivos supervisionados e não supervisionados suportam essa restrição.

Política de dispositivo iOS

Adicionamos a configuração Permitir marketplace de aplicativos alternativos à configuração Restrições das políticas do dispositivo iOS. Quando você desativa a configuração, os usuários não podem instalar marketplaces de aplicativos alternativos, e os marketplaces de aplicativos alternativos já instalados são desabilitados.

Perfis do Apple Business Manager

Em um perfil do Apple Business Manager, agora você pode configurar mais páginas para serem ignoradas pelo assistente de configuração do iOS ou do macOS. As páginas são:

• Segurança
• Acessibilidade
• Tratamento
• Atualização de Software Concluída
• Introdução
• Restauração Concluída
• App Store
• Modo de Bloqueio
• Papel de parede

Algumas configurações se aplicam somente ao iOS ou ao macOS. Para obter detalhes, consulte as páginas de ajuda para perfis do iOS e perfis do macOS.

Políticas de conformidade

Removemos a regra de conformidade Aplicativos de origens desconhecidas permitidos para dispositivos Android. Essa regra só se aplica a dispositivos com Android 7.1 ou anterior, os quais não são mais suportados.

Versões macOS suportadas

Adicionamos suporte para macOS 14 (Sonoma) e removemos o suporte para macOS 10.14 (Mojave).

Fim do suporte ao contêiner Sophos

O suporte ao contêiner Sophos, incluindo os aplicativos de contêiner Sophos Secure Email e Sophos Secure Workspace, terminou. Recomendamos que você faça a transição para o registro de perfil de trabalho do Android Enterprise e para o Registro de Usuário Apple, que são os equivalentes do contêiner Sophos para Android e iOS.

Alterações na política do macOS

Adicionadas as seguintes configurações à configuração Restrições das políticas de usuário e dispositivo macOS:

• Permitir configuração de Time Machine
• Permitir configuração de Disco de Inicialização
• Permitir configuração de Compartilhamento de Bluetooth
• Permitir iCloud para Freeform
• Permitir configuração de impressão digital
• Permitir configuração de Compartilhamento de Arquivos
• Permitir configuração de Compartilhamento de Internet
• Permitir configuração de Compartilhamento de Impressora
• Permitir configuração de Script Remoto de Aplicativos
• Permitir configuração de Gerenciamento Remoto
• Permitir adicionar usuários

Para obter detalhes, consulte a ajuda.

Relatórios

Adicionamos a coluna Security Patch Level (Nível de patch de segurança) ao relatório Inventário de dispositivos. Para dispositivos Android, a coluna mostra a versão da atualização de segurança instalada.

Versão TLS para conexões de dispositivos

Os dispositivos devem usar TLS 1.2 ao se conectarem ao Sophos Mobile. As conexões TLS 1.1 não são aceitas. Essa alteração afeta apenas os sistemas operacionais de dispositivos legados aos quais não damos mais suporte.

Alterações na política do iOS

• Adicionada a configuração Conectar automaticamente por demanda à configuração VPN por aplicativo de dispositivos iOS e políticas de usuário.
  Quando ativada, o dispositivo liga automaticamente a VPN quando os aplicativos atribuídos à VPN se conectam à rede. Quando desativada, o usuário deve ligar a VPN.
• Adicionada a configuração Forçar tradução local à configuração Restrições das políticas de usuário e dispositivo iOS.
  Quando ativada, o dispositivo não se conecta aos servidores Siri para traduções.
• Adicionados as seguintes configurações à configuração Restrições das políticas do dispositivo iOS:
  • Permitir alteração de configurações do plano de celular: Os usuários podem alterar as configurações relacionadas a seus planos de celular.
  • Permitir Acesso Pessoal: Os usuários podem modificar as configurações de Acesso Pessoal.
  • Permitir Retransmissão Privada do iCloud: Os usuários podem usar a Retransmissão Privada do iCloud.

  Essas três configurações aplicam-se apenas a dispositivos supervisionados.

Certificados nas políticas

Agora você pode adicionar dois ou mais certificados com o mesmo nome comum (CN) a uma política. Anteriormente, o Sophos Mobile rejeitava o segundo certificado como uma duplicata. O alteração no comportamento aplica-se aos certificados raiz e cliente.

Por exemplo, ao renovar um certificado, você pode adicionar tanto o certificado antigo quanto o certificado renovado à sua política.

Políticas de dispositivo iOS

Adicionada uma nova configuração Permitir widgets do iPhone no Mac à configuração Restrições das políticas de dispositivo iOS. Quando você desativa esta configuração, os usuários não podem usar seus widgets do iPhone no Mac.

Modo de quiosque do Windows

Adicionada uma nota à configuração Modo de quiosque das políticas do Windows explicando que o aplicativo Kiosk deve ser um aplicativo UWP (Universal Windows Platform), não um aplicativo Win32 instalado de um arquivo .msi.

Widgets do painel de controle

Alguns títulos de widgets foram melhorados no painel do Sophos Mobile para caberem em uma linha só.

Configuração Wi-Fi para Android

Adicionamos os seguintes parâmetros à configuração Wi-Fi das políticas do Android:

• Correspondência do sufixo do domínio
• Correspondência do nome alternativo da entidade

No Android 11 e posterior, com atualizações de segurança lançadas após abril de 2023, esses parâmetros são necessários para conexões Wi-Fi que usam o EAP (Extensible Authentication Protocol).

Para obter detalhes sobre como usar esses parâmetros, consulte Configuração Wi-Fi (política de dispositivo Android Enterprise) e Configuração Wi-Fi (política de perfil de trabalho Android Enterprise).

Intervalo de sincronização do ChromeOS

Removemos o parâmetro para configurar o intervalo de sincronização da extensão Sophos Chrome Security em dispositivos ChromeOS.

Os dispositivos ChromeOS usam um intervalo de sincronização fixo de 24 horas. Para obter detalhes, consulte Sincronização de dispositivo.

Pesquisa de usuários em assistentes

Quando você procura um usuário no assistente Adicionar dispositivo, Atribuir usuário ao aparelho ou Convidar usuários para o VPP, o usuário é automaticamente selecionado quando existe apenas uma correspondência.

Nova aparência do menu

Alinhamos a aparência do menu do Sophos Mobile com a nova experiência do Sophos Central.

Suporte para iOS 17

Adicionamos suporte para iOS 17 e iPadOS 17.

Experiência do usuário melhorada

Alinhamos a aparência dos widgets no painel do Mobile com o painel principal do Sophos Central.

Dispositivos do Mobile Threat Defense

Removemos a propriedade Número de série da página de detalhes dos dispositivos registrados no modo de gerenciamento do Mobile Threat Defense. Nesse modo de gerenciamento, os dispositivos não informam seu número de série no Sophos Mobile. O número mostrado foi gerado pelo Sophos Mobile para fins internos.

Aplicativos de demonstração para licenças de avaliação

Não adicionamos mais os aplicativos Sophos Secure Workspace e Sophos Secure Email aos dados de demonstração que criamos para as licenças de avaliação. Como já foi anunciado, removeremos esses aplicativos das lojas de aplicativos em dezembro de 2023 e não daremos mais suporte a eles após essa data.

Aplicativos Google Play gerenciados

Reduzimos o tempo necessário para enviar uma tarefa de instalação de um aplicativo gerenciado do Google Play para o Google. Observe que depois de enviar a tarefa para o Google, não podemos controlar quando a instalação é iniciada no dispositivo.

Dispositivos Android sem usuário

Os métodos de registro por código QR e Zero-touch para dispositivos Android Enterprise agora oferecem suporte a dispositivos sem usuário, como os dispositivos de quiosque.

Dispositivos sem usuário são dispositivos Android Enterprise totalmente gerenciados que você não conecta a uma conta de e-mail durante o registro. O Sophos Mobile não atribui um usuário ao dispositivo.

Redefinir ID do ActiveSync

Aprimoramos a ação de dispositivo Redefinir ID do ActiveSync para permitir a redefinição da propriedade de dispositivo ActiveSync ID Outlook. Anteriormente, você só podia redefinir a propriedade ActiveSync ID.

ActiveSync ID é o ID do ActiveSync enviado pelos aplicativos de e-mail nativos, Gmail no Android e Mail no iOS. ActiveSync ID Outlook é o ID do ActiveSync enviado pelo Microsoft Outlook.

Regras de conformidade

Removemos a regra de conformidade É necessário haver compatibilidade com o Google SafetyNet para dispositivos Android. O Google descontinuará a API do SafetyNet em breve.

Em vez disso, os aplicativos Sophos Mobile usam a API Google Play Integrity para verificar a integridade do dispositivo. Este recurso está sempre ativo.

Windows Mobile

Quando encerramos o suporte para o sistema operacional Windows Mobile em 2020, ele ainda estava disponível como plataforma de dispositivos no Sophos Mobile. Agora, removemos o Windows Mobile dos widgets do painel de controle e dos filtros de dispositivos.

Observe que, como o Windows Mobile não é suportado, o gerenciamento de dispositivos Windows Mobile no Sophos Mobile pode parar de funcionar sem aviso prévio. Recomendamos que você remova os dispositivos Windows Mobile que continuam inscritos no Sophos Mobile.

Log de Auditoria

Melhoramos as entradas de deleção de dispositivo no log de auditoria no Sophos Central para incluir o nome da conta que fez a deleção.

Políticas de conformidade

Renomeamos as regras de conformidade Intervalo máximo entre sincronizações para as diferentes plataformas de dispositivos para incluir o tipo de sincronização a que a regra se refere.

Por exemplo, a regra do Chromebook Intervalo máximo entre sincronizações agora é Intervalo máximo entre sincronizações do Sophos Chrome Security.

Filtragem da Web

A página de configuração de Filtragem da Web para iOS agora tem uma observação informando que o tráfego da Web a partir de aplicativos também é filtrado e que você não deve bloquear domínios dos quais os aplicativos dependem.

Software suportado

Removemos o suporte para os seguintes dispositivos e servidores de e-mail:

• Android 7.0 e 7.1.
• Versão 2004 (Atualização de maio de 2020) e anterior do Windows 10 Enterprise, Windows 10 Education, Windows 10 Pro e Windows 10 Home.
• Exchange Server 2010 e 2013.

Políticas

Nas páginas de Conta de e-mail das políticas do Android Enterprise, foi adicionada uma observação que informa que a autenticação moderna no Gmail requer o Google Chrome.

Eventos de Filtragem da Web

Reduzimos o volume de eventos de Filtragem da Web do Intercept X for Mobile em iPhones e iPads, ignorando as conexões no nível de SO do iOS aos servidores Apple.

Ação de dispositivo: Definir como “Não gerenciado”

Removemos a ação de dispositivo Definir como “Não gerenciado”. Era raramente necessária e muitas vezes usada incorretamente. Para remover um dispositivo quando ele perder a conexão com o Sophos Mobile, use a ação Deletar.

Aplicativos iOS

Quando você altera o identificador de um aplicativo iOS depois de adicionar o aplicativo ao Sophos Mobile, uma nova caixa de diálogo de confirmação solicitará que você confirme o identificador.

Observe que você não pode instalar o aplicativo se o identificador inserido no Sophos Mobile não corresponder ao valor mostrado no iOS.

Apple Business Manager

Nas configurações de perfil do Apple Business Manager para iOS, renomeamos as opções da configuração Atribuir usuário ao aparelho para tornar mais óbvia a opção a ser usada.

• Sim – Autenticação básica agora é Sim – Autenticação LDAPS.
• Sim – Autenticação moderna agora é Sim – Autenticação do Self Service Portal.

Você pode passar o mouse sobre as opções no Sophos Mobile para obter informações adicionais.

Configuração gerenciada para aplicativos iOS e iPadOS

Quando você insere configurações gerenciadas para aplicativos iOS ou iPadOS, removemos automaticamente espaços à esquerda e à direita e outros caracteres de espaço em branco. Os aplicativos podem apresentar falha ao ler a configuração gerenciada se houver espaço em branco extra. (SMCSRV-13729)

Configuração de Nome do Ponto de Acesso

A configuração Nome do ponto de acesso (APN) das políticas de dispositivos iOS não suporta o iOS 16.0, iPadOS 16.1 ou versões posteriores. Em vez disso, use a configuração Celular. A configuração APN deixou de ser recomendada pela Apple já há algum tempo e agora parou de funcionar com as versões mencionadas. (SMCSRV-13734)

Tarefas

• Melhoramos o layout da página Detalhes da tarefa. Há uma nova seção, Andamento da tarefa, que mostra os detalhes de processamento da tarefa. (SMCSRV-13694)
• Para facilitar a solução de problemas, as tarefas com falha nas páginas Tarefas e Arquivamento da tarefa agora incluem um link para a página Detalhes da tarefa. (SMCSRV-13696)

Arquivos de Log

A caixa de diálogo de confirmação da ação de dispositivo Obter arquivos de log agora mostra o endereço de e-mail que recebe os arquivos de log. (SMCSRV-13679)

Apple Business Manager

• A lista de dispositivos na página Apple DEP agora mostra o status do perfil de forma mais proeminente e destaca os dispositivos sem um perfil do Apple Business Manager. (SMCSRV-13389)
• O Sophos Mobile agora usa seu primeiro perfil do Apple Business Manager como o perfil padrão. Lembre-se de que você pode alterar o perfil padrão na guia Perfis Apple DEP da página Configuração Apple. (SMCSRV-13390)

Filtro de dispositivo estendido

Agora você pode usar o filtro de dispositivo estendido para filtrar por ID de dispositivo externo. (SMCSRV-13650)

Certificado APNs

Ao renovar um certificado Apple Push Notification service (APNs), você pode editar o campo de endereço de e-mail para refletir as alterações de conta feitas no portal da Apple. (SMCSRV-13630)

Políticas de dispositivo iOS

• Agora você pode usar a configuração Filtro de conteúdo da Web para filtrar o tráfego de rede de aplicativos individuais em iPhones e iPads não supervisionados. É necessário ter o iOS 16, iPadOS 16.1 ou posterior. (SMCSRV-13486)
• A configuração Restrições agora contém um parâmetro para desativar a Proteção de Privacidade do Mail. É necessário ter o iOS 15.2, iPadOS 15.2 ou posterior. (SMCSRV-13636)
• A configuração Restrições agora contém parâmetros para configurar e aplicar as atualizações do Rapid Security Response. É necessário ter o iOS 16, iPadOS 16.1 ou posterior. (SMCSRV-13635)