Sophos Mobile

Windows 的限制

我們已在 Windows 裝置原則中新增「禁止重設電腦」的限制。啟用此設定後，使用者將無法透過「設定」或 Windows 復原環境 (Windows RE) 將電腦重設為出廠設定。

託管的 Google Play 應用程式

在「編輯經批准的應用程式」頁面中，我們移除了通往該應用程式在受管 Google Play 頁面上的連結。由於該網站已不再適用，Google 將於 2026 年 5 月 15 日關閉 https://play.google.com/work 網站。

您仍可透過前往「應用程式」>「Android」>「打開託管的 Google Play」，來存取應用程式在受管 Google Play 中的頁面。

任務

我們調整了延遲工作的內部處理機制，以提升整體系統效能。

使用者介面

我們已更新 Sophos Mobile 的使用者介面風格，使其與 Sophos Central 的使用體驗保持一致。

行動 API

我們已改善了當您嘗試透過 Mobile API 建立超過最大允許數量的工作或其他項目時所顯示的錯誤訊息。

iOS 與 iPadOS 的限制

我們已在 iOS 和 iPadOS 裝置原則中的相關欄位新增說明，闡述應用程式使用限制對內建應用程式所產生的影響。具體來說，當您設定允許的應用程式清單時，必須加入 com.apple.Sharing.AirDropUI 以允許傳入的 AirDrop 連線，並加入 com.apple.webapp 以允許 Web Clips。

應用程式群組

我們在「新增 App」對話方塊中新增了「獲取資料」按鈕，藉此簡化了應用程式群組的建立流程。此按鈕可讓您自動從相關的應用程式商店取得該應用程式的詳細資訊。具體來說，此按鈕對持有 Intercept X for Mobile 授權的用戶特別有用，因為該授權不支援將已在 Sophos Mobile 中設定好的應用程式加入系統。

TeamViewer 裝置操作

我們將啟動 TeamViewer 連線的裝置操作名稱，從「請求遠端控制」改為「啟動 TeamViewer 工作階段」，因為並非所有裝置都允許進行完整的遠端控制。

APNs 憑證

我們改進了 Apple 推播通知服務 (APNs) 憑證的密碼建立流程，避免使用 l 和 1 等易混淆的字元。這能降低在手動讀取及輸入密碼時發生錯誤的風險。

使用者介面改進

我們透過優化 UI 資源的瀏覽器快取功能，提升了使用者體驗。

指派匯入的 macOS 配置政策

你現在可以在指派政策對話可從裝置清單中取得。這讓你可以同時為多台裝置指派政策。

表格匯出

我們將可從表格匯出的條目數量限制為 5,000 條。如果表格包含超過 5,000 筆記錄，則無法將整個表格下載為 CSV 或 Microsoft Excel 檔案。

我們建議您改用報表或行動 API。對於大量數據，這些方法比從表中匯出條目要快得多。

受管理組態的電子郵件預留位置

我們在 Android 企業設置頁面中添加了一個設置使用指定的用戶的電子郵件地址。此設定可控制 $EMAILADDRESS 預留位置在 Android 應用程式的受管理組態中的行為。

• 當您選取 [使用指派的使用者的電子郵件地址] 時，Sophos Mobile 將 $EMAILADDRESS 取代為 Sophos Mobile 中指派給裝置的使用者的電子郵件地址。當使用者變更時，安裝的應用程式會在裝置下次與 Sophos Mobile 同步時更新電子郵件地址。
• 當您清除「使用指定的使用者的電子郵件地址」時，Sophos Mobile 會將 $EMAILADDRESS 替換為使用 Sophos Mobile 註冊裝置的電子郵件地址。

新的 macOS 限制

我們在 macOS 裝置和使用者原則中新增了 允許移除所有內容和設定 限制。關閉此設定後，使用者將無法使用 macOS 系統設定中的 擦除所有內容和設定 來抹掉其裝置上的所有設定、資料和應用程式。

此設定僅適用於配備 Apple 晶片或 Apple T2 安全晶片的 Mac。

支援的裝置平台

• 我們增加了對 Android 16 的支援。
• 我們增加了對 iOS 和 iPadOS 26 的支持，並刪除了對 iOS 和 iPadOS 15 的支援。
• 我們增加了對 macOS 26（Tahoe）的支持，並刪除了對 macOS 11（Big Sur）的支援。

使用者介面改進

我們改進了以下使用者介面元素的命名：

• 在一般設定頁面的隱私標籤中，我們已將執行者篩選器重新命名為帳戶類型。
• 在 iOS 和 macOS 裝置的 Wi-Fi 設定以及使用者原則中，我們已將外部身分識別設定重新命名為外層身分識別。
• 在 Sophos 設定頁面的使用者設定標籤上，我們已將取消註冊並刪除裝置選項重新命名為刪除裝置。

原則匯入

我們已改進當您匯入之原則 ID 與現有原則重複時所顯示的錯誤訊息。

應用程式

我們已從 Sophos Mobile 中移除了下載應用程式套件的選項，因為此功能的使用率極低。此項變更不影響在裝置上安裝應用程式。

隱私記錄

我們改進了一般設定頁面隱私標籤中的篩選器設定。某些篩選器中包含一個從未顯示任何記錄項目的未知選項。

新的 iOS 裝置原則限制

我們已將以下設定新增至 iOS 裝置原則的限制設定：

• 允許清除 Safari 歷史記錄：當您關閉此設定時，Safari 中的清除曆程記錄和網站資料選項將不可用。
• 啟用 Safari 私密瀏覽：使用者可以使用 Safari 的私密瀏覽功能。

新的 Android Enterprise 自助服務終端模式設定

我們已於 Android Enterprise 裝置原則的自助服務終端模式設定中，新增在狀態列顯示系統資訊設定。將此設定打開，以在狀態列中顯示系統資訊指示，例如時間、連線狀態和電池電量。

新的 Apple Business Manager 設定檔設定

我們已於 Apple Business Manager 設定檔中新增以下設定：

• 多工處理 (iOS、iPadOS)
• 作業系統展示 (iOS、iPadOS)
• 其他隱私設定 (macOS)

這些設定可讓您跳過設定助手的相應設定頁面。

Android Enterprise QR 碼和 Zero-Touch 註冊

我們為 Android Enterprise QR 碼註冊和 Zero-Touch 註冊新增了使用蜂巢式網路組態設定。

有關詳細資料，請參閱 設定 QR 碼註冊和設定 Zero-Touch 註冊。

iOS 應用程式連結

我們改進了 iOS 應用程式連結設定 App ID 欄位的驗證，以預防安裝問題。

全域 HTTP 代理設定

我們改進了 iOS 裝置原則、macOS 裝置原則和 macOS 使用者原則的全域 HTTP Proxy 設定中伺服器和連接埠欄位的驗證。

使用者活動驗證

使用者活動驗證功能現在預設為啟用狀態，該功能可讓您從使用者的行動裝置上請求資訊。

有關使用者活動驗證的詳細資訊，請參閱 說明。

新的 iOS 限制

我們向 iOS 裝置原則新增了以下限制：

• 允許變更預設呼叫應用程式：如果您關閉此設定，使用者將無法變更預設的呼叫應用程式。
• 允許變更預設訊息傳送應用程式：如果您關閉此設定，使用者將無法變更預設的訊息傳送應用程式。
• 允許郵件智慧回覆：使用者可以使用郵件應用程式中由 AI 驅動的智慧回覆功能來回覆電子郵件。
• 允許備忘錄轉錄：使用者可以使用 Apple Intelligence 在備忘錄應用程式中轉錄音訊錄音。
• 允許備忘錄轉錄摘要：使用者可以使用 Apple Intelligence 在備忘錄應用程式中為錄音產生摘要。
• 允許 Safari 的摘要功能：使用者可以使用 Safari 中由 AI 驅動的「摘要」功能來總結網頁內容。如果關閉此設定，使用者仍可在 Safari 中使用「寫作工具」來總結他們選取的文字。
• 允許視覺智慧摘要功能：使用者可以使用「視覺智慧」功能，總結透過裝置相機拍攝的文字。
• 允許 Apple Intelligence 報告:如果您關閉此設定，使用者將無法產生 Apple Intelligence 報告，該報告會顯示裝置已傳送至私有雲端運算的請求。

Android 原廠重設保護

我們強化了您在 Google 設定頁面輸入的 Google+ ID 驗證機制，該功能用於設定 Android 原廠重設保護功能。系統會避免您誤輸入電子郵件地址來代替 ID 的情況。

新的 iOS 限制

我們向 iOS 裝置原則新增了以下限制：

• 允許衛星連線：使用者可以連線到衛星服務。
• 允許變更預設瀏覽器應用程式：如果您關閉此設定，使用者將無法變更預設的瀏覽器應用程式。
• 允許外部 Apple Intelligence 整合：使用者可以透過 Siri 使用第三方基於雲端的智慧服務。
• 允許登入外部 Apple Intelligence 整合：如果您關閉此設定，使用者只能以匿名模式透過 Siri 使用第三方智慧服務。

macOS 的新「軟體更新」設定

我們向 macOS 裝置原則新增了軟體更新設定。此設定使您可以管理 macOS 系統的軟體更新設定。

有關詳細資料，請參見說明。

macOS 應用程式安裝設定

我們從 macOS 使用者原則的 App Store 設定中移除了需要管理員密碼設定，因為 Apple 不再建議使用它。

請改用 macOS 裝置原則的新軟體更新設定中的安裝應用程式時需要管理員密碼設定。

iOS 和 macOS Wi-Fi 設定驗證

我們改進了 iOS 和 macOS 裝置以及使用者原則的 Wi-Fi 設定中 TLS 最低版本、TLS 最高版本和外部身分欄位的驗證。

TeamViewer 整合

我們改進了 TeamViewer 設定頁面，以便更好地說明管理員在 TeamViewer 遠端工作階段期間可以執行的動作。

撤銷 Apple VPP 註冊

我們在對話方塊中新增了一個警告，用於撤消使用者的 VPP 註冊。此警告說明如果使用者已在 Apple 使用者註冊管理模式中註冊 iPhone 或 iPad，您將無法再透過 Sophos Mobile 在該裝置上安裝應用程式。

工作組合中的 macOS 組態設定檔

現在您可以使用 macOS 工作組合中的指派匯入的原則工作，將您匯入的 Apple 組態設定檔指派至 Sophos Mobile。

核心擴展策略

我們從 macOS 裝置原則中移除了核心擴展原則組態。此組態僅適用於 macOS 10.15 Catalina 和更早版本，Sophos Mobile 不支援這些版本。

Apple Business Manager 設定檔

我們向 Apple Business Manager 設定檔新增了設定，允許您跳過設定助手中的通訊者頁面。

此設定適用於 iOS、iPadOS 和 macOS：

• Apple Intelligence

這些設定僅適用於 iOS 和 iPadOS：

• 封閉模式
• 網頁內容篩選
• 相機控制

Android 限制

我們改進了允許應用程式解除安裝限制的工具提示，以闡明此設定還會阻止管理員透過 Sophos Mobile 解除安裝應用程式。

Windows 應用程式

我們必須從編輯 Windows 應用程式頁面中移除取得資料按鈕，因為 Microsoft 移除了底層 API。我們將此按鈕取代為取得 Store ID 按鈕，可讓您自動填寫 Store ID。

有關如何取得以前可以用取得資料填寫之應用程式屬性的資訊，請參閱取得 Windows 應用程式屬性。

Intercept X for Mobile 註冊設定

我們在 Sophos 設定頁面的 Intercept X 和 Intune MTD 索引標籤中新增了一條註釋，說明您一次只能設定其中一個索引標籤。

macOS 組態設定檔

現在您可以使用 Mac 的顯示裝置頁面上的指派原則動作來指派匯入的 macOS 組態設定檔。

新的 iOS 限制

我們向 iOS 裝置原則新增了以下限制：

• 允許通話錄音：使用者可以錄製電話呼叫，並在 Notes 應用程式中檢視文字記錄。
• 允許鎖定應用程式：當您關閉此設定時，下列用於鎖定應用程式的命令在其快速動作功能表中將不可用：
  • 需要 Face ID
  • 需要 Touch ID
  • 需要密碼
• 允許隱藏應用程式：當您關閉此設定時，下列用於隱藏應用程式的命令在其快速動作功能表中將不可用：
  • 隱藏並需要 Face ID
  • 隱藏並需要 Touch ID
  • 隱藏並需要密碼
  隱藏應用程式會將其移至應用程式庫中的隱藏資料夾中，需要 Face ID、Touch ID 或密碼才能打開。
• 允許總結電子郵件：當您關閉此設定時，郵件中的摘要命令將不可用。此命令使用 Apple Intelligence 來總結電子郵件訊息或執行緒。
• 允許 RCS：使用者可以透過 RCS (富通訊服務) 傳送郵件。

閱讀更多

Intercept X for Mobile 註冊

您可以為所有 Android 裝置、iPhone 和 iPad 使用相同的 QR 碼，將 Intercept X for Mobile 註冊到 Sophos Mobile。

由於 QR 碼不包含 Sophos Mobile 使用者的相關資訊，因此透過 QR 碼註冊的裝置並未指派使用者。您可以在註冊後指派使用者。

請參閱使用靜態 QR 碼註冊 Intercept X for Mobile。

「允許管理 Google 帳戶」Android 限制

在 Android Enterprise 裝置原則中，只有打開允許管理帳戶時，允許管理 Google 帳戶限制才可用。

當允許管理帳戶關閉時，也會影響 Google 帳戶。

CSV 注入防護

我們增強了 Sophos Mobile 的 CSV 匯出功能，以降低在支援活動內容的電子表格應用程式中打開匯出檔案時的安全風險。

輸入限制

出於效能原因，以下輸入欄位限制為 5,000 個項目和 130,000 個字元：

• Android 和 iOS 的 Mobile Threat Defense 原則以及 Chrome Security 原則的網頁篩選組態中允許的網域和封鎖的網域欄位。
• iOS 裝置原則的網頁內容篩選組態中允許的 URL 和封鎖的 URL 欄位。
• iOS 裝置原則、macOS 裝置原則和 macOS 使用者原則的託管網域組態中電子郵件網域和網站網域欄位。
• iOS 裝置原則和 iOS 使用者原則的每個應用程式 VPN 組態中的 Safari 中的網域、日曆中的網域、聯絡人中的網域和郵件中的網域欄位。

使用「新增裝置」助手進行 Apple 使用者註冊

我們針對基於設定檔的 Apple 使用者注冊調整了新增裝置助手中的版本資訊。

基於設定檔的 Apple 使用者註冊需要 iOS 17、iPadOS 17 或更早版本。

Windows MSI 應用程式

我們改進了您為 Windows MSI 連結輸入的安裝選項的驗證。

Windows Mobile 支援

雖然 Windows Mobile 支援已於 2019 年 12 月 31 日結束，但在此日期之前在 Sophos Mobile 中啟用 Windows Mobile 平台的客戶仍可使用某些功能。

我們很快將移除 Sophos Mobile 的以下功能：

• 新增 Windows Mobile 裝置、應用程式和原則。
• 在 Sophos Central Self Service Portal 中注冊 Windows Mobile 裝置。

Apple Business Manager 應用程式

我們改善了 Apple Business Manager iPhone 和 iPad 上應用程式的自動更新。當您在 Apple VPP 設定頁面上開啟自動更新 iOS VPP 應用程式時，不僅會自動更新具有 Apple 裝置註冊管理模式的裝置上裝置指派的應用程式，而且會自動更新具有 Apple 使用者註冊管理模式的裝置上使用者指派的應用程式。

Sophos 容器功能移除

繼 Sophos 容器於 2023 年 12 月終止使用之後，現在我們將刪除您上傳到 Sophos Mobile 的所有 Sophos Secure Workspace 工作文件。

我們從編輯合規性原則頁面中移除了突出顯示與 Sophos 容器管理模式相關的合規性原則的選項。

正在匯入 macOS 組態設定檔

現在，您可以匯入在 Apple Configurator 中建立或從其他來源取得的 Apple 組態設定檔，以便在 Mac 上安裝。

閱讀更多

Android Kiosk 模式設定

我們為 Android Enterprise 裝置原則的 Kiosk 模式組態的允許音量變更設定新增了工具提示。工具提示說明當設定關閉時，裝置已靜音。

Sophos 容器功能移除

在 Sophos 容器於 2023 年 12 月結束生命週期之後，我們現在正在從 Sophos Mobile 中移除以下功能：

• 新增工作文件
• 更新現有工作文件
• 正在建立 Android 和 iOS 容器原則

我們很快將從所有帳戶中刪除現有的工作文件。

支援的裝置平台

• 我們增加了對 Android 15 的支援，並取消了對 Android 8 的支援。
• 我們增加了對 iOS 和 iPadOS 18 的支援，並取消了對 iOS 和 iPadOS 14 的支援。
• 我們增加了對 macOS 15 (Sequoia) 的支援，並取消了對 macOS 10.15 (Catalina) 的支援。

支援的郵件伺服器

我們移除了對 Zimbra 郵件伺服器的支援。

新的 iOS 限制

我們向 iOS 裝置原則新增了以下限制：

• 允許從網站安裝應用程式：使用者可以從網站安裝應用程式。
• 允許在 Mac 上進行 iPhone 鏡像：使用者可以在 Mac 上使用 iPhone 鏡像來控制其裝置。
• 允許視訊會議遠端控制：在 FaceTime 通話中，使用者可以允許其他使用者透過 SharePlay Remote Control 控制其裝置。
• 允許即時語音郵件：如果清除此核取方塊，則 Live Voicemail 不可用。
• 擦除時保留 eSIM：當使用擦除所有內容和設定動作擦除裝置或多次輸入錯誤密碼而導致裝置被擦除時，eSIM 會被保留。
• 允許 eSIM 轉移到另一台裝置：使用者可以將其 eSIM 傳輸至其他裝置。
• 允許自動調光：如果清除該核取方塊，配備 OLED 顯示器之 iPad 的自動調光功能將會關閉。
• 允許 Genmoji：使用者可以使用 AI 支援的 Genmoji 功能，透過鍵入說明來建立自訂表情符號。
• 允許 Image Wand：使用者可以使用 AI 支援的 Image Wand 功能，在 Notes 應用程式中根據草圖和文字建立影像。
• 允許 Image Playground：使用者可以使用 AI 支援的 Image Playground 功能建立影像。
• 允許書寫工具：使用者可以使用 AI 支援的書寫工具功能來建立、校對、重寫或匯總文字。
• 允許以使用者手寫形式輸出：使用者可以使用 Apple Intelligence 功能以自己手寫的方式建立內容。

閱讀更多

新的 Android 限制

我們向 Android Enterprise 裝置原則和工作設定檔原則新增了以下限制：

• 允許共用受管理的 Wi-Fi 連線：如果清除該核取方塊，使用者將無法共用 Sophos Mobile 設定的 Wi-Fi 連線。

閱讀更多

帳戶驅動的 Apple 使用者註冊

現在，您可以使用帳戶驅動的 Apple 使用者註冊功能來註冊使用者擁有的 iPhone 和 iPad。帳戶驅動的 Apple 使用者注冊比舊的基於設定檔的 Apple 使用者注冊更為簡化，因為工作流程內建於裝置的「設定」應用程式中。

帳戶驅動的 Apple 使用者註冊適用於 iOS 和 iPadOS 15 及更新版本。基於設定檔的 Apple 使用者註冊適用於 iOS 和 iPadOS 17 及更舊版本。

閱讀更多

Android 15

Android 15 預覽版中的一個已知問題導致裝置無法註冊到 Sophos Mobile 或其他行動裝置管理 (MDM) 軟體。如果發佈 Android 15 後此問題持續發生，註冊工作將會失敗，並顯示下列錯誤：裝置的註冊類型不支援選定的動作（錯誤代碼 - 115）。

Sophos Chrome Security

我們發布了新版本的 Sophos Chrome Security，這是我們在 Chromebook 上的 Sophos Mobile 用戶端。此版本 2.0.2218 需要 ChromeOS 110 或更新版本，該版本自 2023 年 1 月起提供。

Windows Home 支援

Microsoft 已將 Windows Home 從支援透過行動裝置管理 (MDM) 解決方案 (如 Sophos Mobile) 進行裝置管理的 Windows 版本清單中移除。要使用 Sophos Mobile 管理 Windows 電腦，必須安裝 Windows Enterprise、Education 或 Pro。有關受支援版本的詳細資料，請參閱「要求」索引標籤。

Chromebook Data Lake 上傳

現在，我們上傳到 Sophos Data Lake 的 Chromebook 資料包含有關應用程式安裝來源的資訊。您已經可以透過我們的 XDR 查詢 API 存取新資料。在接下來的版本中，我們將在 Live Discover 中新增利用新資料的查詢。

有關 XDR 查詢 API 的資訊，請參見 XDR 查詢入門 和 Mobile 架構文件。

Android 密碼限制

使用 Android 12，Google 簡化了解鎖顯示器的密碼復雜性要求設定。Android Enterprise 工作設定檔原則的密碼原則 - 裝置設定現在提供最低密碼複雜性清單，可讓您從低、中和高三個層級中進行選擇，每個層級都有固定的複雜性規則。

閱讀更多

查找裝置

在 Sophos Mobile 隱私設定中停用查找裝置時，查找裝置動作將被停用而不是移除，並會顯示工具提示，其中包含有關如何啟用它的資訊。

改善使用者體驗

顯示裝置頁面的已安裝應用程式索引標籤上的安裝應用程式按鈕會反白顯示，以提高其可見度。

EAS Proxy

我們從 EAS Proxy 設定中移除了限制使用 Sophos Secure Email 設定。

對 Sophos Secure Email 的支援已於 2023 年 12 月結束。部分功能仍然可以使用，但我們將在接下來的幾周逐步將其移除。

改善使用者體驗

以下按鈕現已高亮顯示，以提高其可見性：

• Android 裝置顯示裝置頁面中已安裝應用程式索引標簽上的安裝應用程式按鈕。
• APN 認證精靈的 CSR 頁面上的下載認證籤名請求按鈕。

工作文件

適用於 Android 和 iOS 的 Sophos Secure Workspace 應用程式無法再從 Sophos Mobile 下載工作文件。

對 Sophos Secure Workspace 的支援已於 2023 年 12 月結束。部分功能仍然可以使用，但我們將在接下來的幾周逐步將其移除。

新的 Android Enterprise 註冊模式

如果您在 2024 年 4 月 9 日之前為您的組織註冊了 Android Enterprise，則必須在「Google Play 管理版帳戶」和 Managed Google Domain 註冊模式之間進行選擇。如果您在該日期之後註冊，則只有一個註冊模式 - Better Together Enterprise。

閱讀更多

Android Enterprise 裝置原則

我們從 Android Enterprise 裝置原則中移除了啟用 USB 儲存限制。此限制僅適用於 Sophos Mobile 不再支援的舊裝置。

iOS 裝置原則

我們從 iOS 裝置原則的允許使用相機限制中移除了允許使用相機標籤。受監管和非受監管裝置均支援此限制。

iOS 裝置原則

我們已將允許替代應用程式市集設定新增至 iOS 裝置原則的限制設定中。關閉此設定時，使用者將無法安裝替代應用程式市集，並且任何已安裝的替代應用程式市集將被停用。

Apple Business Manager 設定檔

現在，在 Apple Business Manager 設定檔中，您可以設定 iOS 或 macOS 設定助理略過的更多頁面。這些頁面如下：

• 安全
• 可存取性
• 稱謂語
• 軟體更新已完成
• 開始使用
• 還原已完成
• App Store
• 封閉模式
• 壁紙

某些設定僅適用於 iOS 或 macOS。有關有關詳細資料，請參閱 iOS 設定檔 和 macOS 設定檔的說明頁面。

合規性原則

我們移除了 Android 裝置的已允許未知來源的應用程式合規性規則。此規則僅適用於 Android 7.1 或更早版本的裝置，這些裝置不再受支援。

支援的 macOS 版本

我們增加了對 macOS 14 (Sonoma) 的支援，並取消了對 macOS 10.14 (Mojave) 的支援。

Sophos 容器終止支援

對 Sophos 容器（包括 Sophos Secure Email 和 Sophos Secure Workspace 容器應用程式）的支援已終止。我們鼓勵您過渡到 Android Enterprise 工作設定檔註冊和 Apple 使用者註冊，它們是 Sophos 容器的 Android 和 iOS 等效項。

macOS 原則變更

我們已將以下設定新增至 macOS 裝置和使用者原則的限制設定：

• 允許「時光機」設定
• 允許「啟動磁碟」設定
• 允許「藍牙共享」設定
• 允許 iCloud 用於 Freeform
• 允許指紋設定
• 允許「檔案共享」設定
• 允許「網際網路共享」設定
• 允許「印表機共享」設定
• 允許「遠端應用程式腳本」設定
• 允許「遠端管理」設定
• 允許新增使用者

有關詳細資料，請參見 說明。

報告

我們在裝置詳細目錄報告中新增了一個Security Patch Level (安全修補程式級別) 欄位。對於 Android 裝置，該欄位顯示已安裝的安全更新的版本。

用於裝置連線的 TLS 版本

連線至 Sophos Mobile 時，裝置必須使用 TLS 1.2。TLS 1.1 連線被拒絕。此變更僅影響我們不再支援的舊版裝置作業系統。

iOS 原則變更

• 已將自動依需求連線設定新增至 iOS 裝置和使用者原則的個別 App 的 VPN 設定中。
  開啟時，當指派給 VPN 的應用程式連線至網路時，裝置會自動啟動 VPN。關閉時，使用者必須啟動 VPN。
• 已將強制本機翻譯設定新增至 iOS 裝置和使用者原則的限制設定中。
  開啟時，裝置不會連線至 Siri 伺服器進行翻譯。
• 已將以下設定新增至 iOS 裝置原則的限制設定：
  • 允許變更行動數據套餐設定：使用者可以變更與其行動數據套餐相關的設定。
  • 允許個人熱點：使用者可以修改個人熱點設定。
  • 允許 iCloud 私密轉送：使用者可以使用 iCloud 私密轉送。

  這三種設定僅適用於受監督的裝置。

原則中的憑證

現在，您可以將兩個或多個具有相同公用名 (CN) 的憑證新增到原則中。以前，Sophos Mobile 會將第二個憑證作為副本拒絕。變更後的行為適用於根憑證和用戶端憑證。

例如，在續訂憑證時，可以將舊憑證和續訂憑證新增到原則中。

iOS 裝置原則

已將新的允許在 Mac 上使用 iPhone 小工具設定新增至 iOS 裝置原則的限制設定。關閉此設定後，使用者將無法在 Mac 上使用 iPhone 應用程式中的小工具。

Windows Kiosk 模式

在 Windows 原則的 Kiosk 模式設定中新增了一個註釋，說明 Kiosk 應用程式必須是通用 Windows 平台 (UWP) 應用程式，而不是從 .msi 檔案安裝的 Win32 應用程式。

儀表板小工具

改進了 Sophos Mobile 儀表板上的一些小工具標題，使其適合單行。

Android Wi-Fi 設定

我們在 Android 原則的 Wi-Fi 設定中新增了以下設定：

• 網域尾碼比對
• 主旨備用名稱比對

在具有 2023 年 4 月之後發佈的安全更新的 Android 11 和更新版本上，使用可延伸的驗證通訊協定 (EAP) 的 Wi-Fi 連線需要這些設定。

有關使用這些設定的詳細資料，請參閱 Wi-Fi 設定（Android Enterprise 裝置原則） 和 Wi-Fi 設定（Android Enterprise 工作設定檔原則）。

ChromeOS 同步間隔

我們移除了在 ChromeOS 裝置上設定 Sophos Chrome Security 擴充同步間隔的設定。

ChromeOS 裝置使用 24 小時的固定同步間隔。有關詳細資料，請參閱 裝置同步。

在助理中搜尋使用者

當您在新增裝置、指派使用者至裝置或邀請使用者加入 VPP 助理中搜尋使用者時，若只有一個匹配項，系統會自動選取該使用者。

新功能表外觀

我們讓 Sophos Mobile 功能表的外觀與新的 Sophos Central 體驗保持一致。

IOS 17 支援

我們新增了對 iOS 17 和 iPadOS 17 的支援。

改善使用者體驗

我們根據 Sophos Central 主儀表板的外觀，對 Mobile 儀表板上的小工具外觀進行調整，使其保持一致。

Mobile Threat Defense 裝置

我們從註冊了 Mobile Threat Defense 管理模式之裝置的裝置詳細資料頁面移除了序號屬性。此管理模式下的裝置不會向 Sophos Mobile 報告其序號。顯示的數字是由 Sophos Mobile 出於內部目的產生的。

試用授權的演示應用程式

我們不再將 Sophos Secure Workspace 和 Sophos Secure Email 應用程式新增到我們為試用授權建立的演示資料中。之前已經宣佈，我們將於 2023 年 12 月從應用商店移除這些應用程式，在此日期之後將不再支援這些應用程式。

託管的 Google Play 應用程式

我們減少了將託管 Google Play 應用程式的安裝工作傳送到 Google 所需的時間。請注意，將工作傳送到 Google 後，我們無法控制裝置上的安裝何時開始。

無使用者 Android 裝置

Android Enterprise 裝置的 QR 碼和零接觸註冊方法現在支援無使用者裝置，如 Kiosk 裝置。

無使用者裝置是指在註冊過程中未與電子郵件帳戶連接的 Android Enterprise 完全受管裝置。Sophos Mobile 不會向裝置指派使用者。

重設 ActiveSync ID

我們改進了重設 ActiveSync ID 裝置動作，以允許重設 ActiveSync ID Outlook 裝置屬性。以前，您只能重設 ActiveSync ID 屬性。

ActiveSync ID 是本機郵件應用程式（Android 裝置為 Gmail，iOS 裝置為 Mail）傳送的 ActiveSync ID。ActiveSync ID Outlook 是 Microsoft Outlook 傳送的 ActiveSync ID。

合規性規則

我們移除了 Android 裝置的需要 Google SafetyNet 相容性合規性規則。Google 即將停止 SafetyNet API。

相反，Sophos Mobile 應用程式使用 Google Play Integrity API 來檢查裝置完整性。此功能始終處於作用中狀態。

Windows Mobile

當我們在 2020 年結束對 Windows Mobile 作業系統的支援時，它仍作為 Sophos Mobile 中的裝置平台提供。現在，我們已從儀表板小工具和裝置篩選器移除 Windows Mobile。

請注意，由於 Windows Mobile 不受支援，因此從 Sophos Mobile 管理 Windows Mobile 裝置可能會停止運作，恕不另行通知。建議您刪除任何仍註冊 Sophos Mobile 的 Windows Mobile 裝置。

稽核日誌紀錄

我們改進了 Sophos Central 稽核記錄中的裝置刪除項目，在其中新增了執行刪除的帳戶的名稱。

合規性原則

我們為不同裝置平台重命名了同步之間的最大時間間隔合規性規則，以包含規則參照的同步類型。

例如，Chromebook 規則同步之間的最大時間間隔現在為 Sophos Chrome Security 同步之間的最大時間間隔。

網頁篩選

現在，iOS 的「網站篩選」設定頁面會顯示一個附註，說明來自應用程式的網路流量也會經過篩選，而且您不得封鎖任何應用程式所依賴的網域。

支援的軟體

我們移除了對以下裝置和郵件伺服器的支援：

• Android 7.0 和 7.1。
• Windows 10 Enterprise、Windows 10 Education、Windows 10 Pro 和 Windows 10 Home 的 2004 版（2020 年 5 月更新）及更早版本。
• Exchange Server 2010 和 2013。

政策

在 Android Enterprise 原則的電子郵件帳戶頁面上，新增了一則附註，表示使用 Gmail 進行的新式驗證需要 Google Chrome。

網頁篩選事件

我們透過忽略從 iOS 到 Apple 伺服器的作業系統層級連線，減少 iPhone 和 iPad 上 Intercept X for Mobile 的網頁篩選事件數量。

裝置操作：設定為「未受管理」

我們移除了裝置動作設定為「未管理」。很少需要用到這個動作，而且經常使用錯誤。要在裝置失去與 Sophos Mobile 的連線時移除裝置，請改用刪除動作。

iOS 應用程式

在將應用程式新增至 Sophos Mobile 後，變更 iOS 應用程式的識別碼時，系統會顯示新的確認對話方塊，要求您確認識別碼。

請注意，若您在 Sophos Mobile 中輸入的識別碼與 iOS 中顯示的值不符，您將無法安裝應用程式。

Apple Business Manager

在 iOS 的 Apple Business Manager 設定檔設定中，我們已重新命名指派使用者至裝置設定的選項，以使選項的使用更清楚。

• 是 - 基本驗證現在為是 - LDAPS 驗證。
• 是 - 新式驗證現在為是 - Self Service Portal 驗證。

您可以將游標暫留在 Sophos Mobile 中的選項上以取得其他資訊。

iOS 和 iPadOS 應用程式的受管組態

當您輸入 iOS 或 iPadOS 應用程式的受管組態設定時，我們會自動移除前置和後置空格及其他空格字元。如果有多餘的空格，應用程式可能無法讀取受管組態。 （SMCSRV-13729）

存取點名稱組態

iOS 裝置原則的存取點名稱 (APN) 組態不支援 iOS 16.0、iPadOS 16.1 或更新版本。請改用行動數據組態。Apple 已有一段時間未建議 APN 組態，該組態現在已停止用於上述版本。 （SMCSRV-13734）

任務

• 我們改進了工作詳細資料頁面的版面配置。提供一個新的工作進度區段，顯示工作的進度詳細資料。 （SMCSRV-13694）
• 為便於疑難排解，工作和工作封存頁面上的失敗工作現在包括一個連結，指向其工作詳細資料頁面。（SMCSRV-13696）

日誌檔

獲取記錄檔裝置動作的確認對話方塊現在顯示接收記錄檔的電子郵件地址。（SMCSRV-13679）

Apple Business Manager

• Apple DEP 頁面上的裝置清單現在會更醒目地顯示設定檔狀態，並會反白顯示沒有 Apple Business Manager 設定檔的裝置。 （SMCSRV-13389）
• Sophos Mobile 現在使用您的第一個 Apple Business Manager 設定檔作為預設設定檔。請記住，您可以在 Apple 設定頁面的 Apple DEP 設定檔索引標籤中變更預設設定檔。 （SMCSRV-13390）

展開的裝置篩選器

現在，您可以使用展開的裝置篩選器按外部裝置 ID 進行篩選。 （SMCSRV-13650）

APNs 憑證

續約 Apple 推播通知服務 (APNs) 憑證時，您可以編輯電子郵件地址欄位，以反映您在 Apple 入口網站所做的帳戶變更。 （SMCSRV-13630）

iOS 裝置原則

• 現在，您可以使用網站內容篩選器組態來篩選非監督 iPhone 和 iPad 上個別應用程式的網路流量。此功能需要 iOS 16、iPadOS 16.1 或更新版本。（SMCSRV-13486）
• 現在，限制組態包含關閉郵件隱私保護的設定。此功能需要 iOS 15.2、iPadOS 15.2 或更新版本。（SMCSRV-13636）
• 現在，限制組態包含設定和強制執行快速安全回應更新的設定。此功能需要 iOS 16、iPadOS 16.1 或更新版本。（SMCSRV-13635）