Sophos Mobile Control Startup-Anleitung. Produktversion: 3.5

Transkript

1 Sophos Mobile Control Startup-Anleitung Produktversion: 3.5 Stand: Juli 2013

2 Inhalt 1 Einleitung Konfigurationsschritte Anmelden als Super Administrator Aktivieren der Sophos Mobile Security Lizenz Überprüfen Ihrer Lizenzen Erstellen eines neuen Kunden Wechsel zum neuen Kunden Erstellen eines Administrators für den neuen Kunden Konfigurieren von Einstellungen Erzeugen und Hochladen eines APNs-Zertifikats Konfigurieren von Geräterichtlinien Erstellen von Gerätegruppen Konfigurieren von ios-geräten Konfigurieren von Android-Geräten Aktualisieren der Self Service Portal Einstellungen Erstellen eines Self Service Portal Benutzers mit der internen Benutzerverwaltung Testen der Provisionierung über das Self Service Portal Hochladen Ihrer Benutzerliste in Sophos Mobile Control mit der internen Benutzerverwaltung Technischer Support Rechtliche Hinweise

3 Startup-Anleitung 1 Einleitung Diese Anleitung beschreibt Schritt für Schritt die Erstkonfiguration von Sophos Mobile Control für das Management Ihrer Mobilgeräte. Weitere Informationen finden Sie im Sophos Mobile Control Administratorhandbuch. Diese Anleitung konzentriert sich auf ios und Android als die gängigsten Mobil-Betriebssysteme. Für andere Betriebssysteme gelten die Einstellungen auf ähnliche Weise. 1.1 Terminologie In diesem Handbuch werden folgende Begriffe verwendet: Begriff Gerät Sophos Mobile Control Client Endbenutzer Web-Konsole Kunde Provisionierung Auftragspaket Self Service Portal (SSP) Sophos Mobile Security Erklärung Das Mobilgerät, das verwaltet werden soll (zum Beispiel Smartphone oder Tablet). Die Sophos Mobile Control Client Komponente, die auf dem Gerät installiert ist. Der Endbenutzer des Geräts. Die Web-Oberfläche des Servers, die zur Verwaltung der Geräte benutzt wird. Der Mandant, der Geräte verwaltet. Der Vorgang der Ausstattung von Geräten mit Sophos Mobile Control. Hinweis: Dieser Vorgang wird auch als "Einrichtung" bezeichnet. Ein Paket, das Sie zum Bündeln mehrerer Aufträge für Mobilgeräte in einer Transaktion in der Web-Konsole erstellen können. Sie können alle Aufträge bündeln, die zur vollständigen Registrierung eines Geräts notwendig sind. Die Sophos Mobile Control Web-Schnittstelle, mit dem Endbenutzer ihre eigenen Geräte registrieren und andere Aufgaben ausführen können. Hierzu ist keine Unterstützung durch den Helpdesk erforderlich. Eine Security App für Android-Mobiltelefone und Tablets, die von Sophos Mobile Control aus verwaltet werden kann. Sophos Mobile Security Management ist ein optionales Modul von Sophos Mobile Control. Zum Verwalten der Sophos Mobile Security App von Sophos Mobile Control aus muss eine Lizenz 3

4 Sophos Mobile Control Begriff Erklärung verfügbar sein. Diese Lizenz muss in der Sophos Mobile Control Web-Konsole aktiviert werden. SMSec Abkürzung für Sophos Mobile Security, die in der Benutzeroberfläche von Sophos Mobile Control verwendet wird. 4

5 Startup-Anleitung 2 Konfigurationsschritte Führen Sie zur Konfiguration die folgenden Schritte aus: 1. Anmelden an der Sophos Mobile Web-Konsole als Super Administrator 2. Aktivieren Ihrer Sophos Mobile Security Lizenz Hinweis: Sophos Mobile Security Management ist ein optionales Modul von Sophos Mobile Control. Wenn Sie keine Sophos Mobile Security Lizenz erworben haben, ist dieser Schritt nicht erforderlich. 3. Überprüfen Ihrer Lizenzen 4. Erstellen eines neuen Kunden für die Verwaltung Ihrer Geräte 5. Wechsel zum neuen Kunden 6. Erstellen eines Administrators für den neuen Kunden und Anmelden an der Web-Konsole mit dem neuen Administrator 7. Konfigurieren von persönliche Einstellungen, Einstellungen für die Benutzung des Self Service Portal und Kennwortrichtlinien 8. Erzeugen und Hochladen eines Apple Push Notification Service Zertifikats 9. Konfigurieren eines technischen Kontakts 10. Konfigurieren von Compliance-Einstellungen 11. Erstellen von Gerätegruppen 12. Konfigurieren von Geräten 13. Aktualisieren der Self Service Portal Einstellungen, Hinzufügen eines Self Service Portal Benutzers und Testen der Provisionierung über das Self Service Portal 14. Hochladen Ihrer Benutzerliste in Sophos Mobile Control 5

6 Sophos Mobile Control 3 Anmelden als Super Administrator Bevor Sie mit der Konfiguration von Sophos Mobile Control beginnen, müssen Sie sich in der Sophos Mobile Control Web-Konsole als Super Administrator am Super Administrator Kunden anmelden. Der Super Administrator Kunde bietet eine spezifische Ansicht der Sophos Mobile Control Web-Konsole, die auf die Aufgaben von Super Administratoren zugeschnitten ist. Hinweis: Informationen zur Benutzung der Sophos Mobile Control Web-Konsole als Superadministrator finden Sie im Sophos Mobile Control Super Administrator Guide (Englisch). Voraussetzungen: Im Sophos Mobile Control Setup wurde ein Super Administrator Kunde angelegt. Weitere Informationen finden Sie im Sophos Mobile Control Installation Guide (Englisch). Im Sophos Mobile Control Setup wurde ein Superadministrator-Benutzerkonto angelegt und Ihnen sind die Anmeldedaten (Kunde, Benutzername und Kennwort) für dieses Konto bekannt. 1. Geben Sie die URL der Sophos Mobile Control Web-Konsole in Ihrem bevorzugten Internet-Browser ein. Die Sophos Mobile Control Anmeldeseite wird angezeigt. 2. Geben Sie im Kunde Feld den Super Administrator Kunden ein. 3. Geben Sie in den Feldern Benutzer und Kennwort Ihren Super Administrator Benutzernamen und das zugehörige Kennwort ein. 4. Klicken Sie auf Einloggen. Sie werden am Super Administrator Kunden angemeldet. Die Startseite des Super Administrator Kunden wird angezeigt. Im Kunde Feld ist der Super Administrator Kunde mit einem Asterisk markiert. Er wird an erster Stelle der Dropdown-Liste angezeigt. 6

7 Startup-Anleitung 4 Aktivieren der Sophos Mobile Security Lizenz Hinweis: Sophos Mobile Security Management ist ein optionales Modul von Sophos Mobile Control. Wenn Sie keine Sophos Mobile Security Lizenz erworben haben, ist dieser Schritt nicht erforderlich. Sophos Mobile Security ist eine Security App für Android-Mobiltelefone und Tablets, die Geräte vor schädlichen Apps schützt und Endbenutzer beim Erkennen von App-Berechtigungen unterstützt, die u. U. ein Sicherheitsrisiko darstellen. Zum Verwalten der Sophos Mobile Security App von Sophos Mobile Control aus muss eine Lizenz verfügbar sein. Diese Lizenz muss in der Sophos Mobile Control Web-Konsole aktiviert werden. 1. Klicken Sie in der Web-Konsolen-Menüleiste unter Einstellungen auf Systemeinstellungen. Die Systemeinstellungen Ansicht wird angezeigt. 2. Geben Sie in der SMSec-Lizenz Registerkarte den von Sophos erhaltenen Lizenzschlüssel im Lizenzschlüssel Feld ein und klicken Sie auf Aktivieren. Die Sophos Mobile Control Lizenz wird aktiviert. Das Aktiver Lizenzschlüssel Feld zeigt den aktivierten Lizenzschlüssel. Das Anzahl von Lizenzen Feld zeigt die Anzahl an verfügbaren Clients. Das Gültig bis Feld zeigt das Lizenzablaufdatum. Wenn Sie einen neuen Kunden erstellen, können Sie die Anzahl an Sophos Mobile Security Clients zuweisen, die Sie für diesen Kunden verwalten möchten. 7

8 Sophos Mobile Control 5 Überprüfen Ihrer Lizenzen Überprüfen Sie die auf der Startseite angezeigten Lizenzinformationen. Hinweis: Für Sophos Mobile Control und Sophos Mobile Security gilt eine benutzerbasiertes Lizenzregelung. Alle einem Benutzer zugeordneten Geräte zählen als eine verwendete Lizenz. Geräte, denen kein Benutzer zugeordnet ist, zählen jeweils als eine Lizenz. SMC: Auf der Startseite wird eine Meldung mit der Anzahl an verfügbaren Lizenzen und der Anzahl an verwendeten Lizenzen angezeigt. SMSec: Hinweis: Sophos Mobile Security Management ist ein optionales Modul von Sophos Mobile Control. Wenn Sie keine Sophos Mobile Security Lizenz erworben und aktiviert haben, werden die Sophos Mobile Security Lizenzinformationen nicht angezeigt. Benutzerlizenzen: Zeigt die Anzahl Geräte-Endbenutzern an, für die die Sophos Mobile Security App von der Web-Konsole aus verwaltet werden kann. Genutzte Lizenzen: Zeigt die Anzahl an genutzten Lizenzen. Lizenz gültig bis: Zeigt das Lizenzablaufdatum an. Wenn Sie Fragen zu den Lizenzinformationen haben, oder wenn die angezeigten Informationen Ihrer Meinung nach nicht korrekt sind, wenden Sie sich an Ihren Sophos Vertriebspartner. 8

9 Startup-Anleitung 6 Erstellen eines neuen Kunden Damit Sie Geräte in der Sophos Mobile Control Web-Konsole verwalten können, müssen Sie einen Kunden (einen Mandanten für das Device Management) erstellen. 1. Klicken Sie auf der Startseite des Superadministrator-Kunden unter Kundenverwaltung auf die Neuen Kunden anlegen Schaltfläche. Die Kunde bearbeiten Ansicht wird angezeigt. 2. Geben Sie einen Namen und eine Beschreibung für den neuen Kunden ein. 3. Legen Sie im Maximale Anzahl von Lizenzen Feld fest, wie viele Geräte-Endbenutzer für diesen Kunden verwaltet werden können. 4. Im Sophos Mobile Security Lizenzen Feld können Sie die Anzahl an Benutzern angeben, die für die Verwaltung der Sophos Mobile Security App auf Geräten zur Verfügung steht. Wenn Sie Ihre Sophos Mobile Security Lizenz aktiviert haben, können Sie die für diesen Kunden erforderliche Anzahl an Benutzern hier zuweisen. Hinweis: Sophos Mobile Security Management ist ein optionales Modul von Sophos Mobile Control. Wenn Sie keine Sophos Mobile Security Lizenz erworben haben, ist dieser Schritt nicht erforderlich. 5. Geben Sie im Ablaufdatum Feld das Ablaufdatum für den Kunden an. Wenn Sie hier kein Ablaufdatum angeben, wird das Ablaufdatum Feld auf unbeschränkt gesetzt. 6. Wählen Sie unter Aktivierte Plattformen die Plattformen aus, für die Geräte für den Kunden registriert werden dürfen. 7. Wählen Sie unter Geräteortung das Feld Lokalisierung aktiviert aus, um es Benutzern zu ermöglichen, Ihre Geräte bei Verlust oder Diebstahl zu orten. Wählen Sie Lokalisierung für Administrator aus, um es Administratoren zu ermöglichen, Geräte zu orten. 8. Unter Kopieren von Einstellungen - Einstellungen und Pakete können Sie festlegen, dass alle Einstellungen und Pakete für diesen Kunden kopiert werden. Weitere Informationen finden Sie im Sophos Mobile Control Super Administrator Guide (Englisch). 9. Wählen Sie unter Benutzerverzeichnis die Datenquelle für die mit Sophos Mobile Control zu verwaltenden Self Service Portal (SSP) Benutzer aus. Kein Verzeichnis. SSP und personalisierte Profile sind nicht verfügbar. Wählen Sie Internes Verzeichnis, um die interne Benutzerverwaltung für Benutzer des Sophos Mobile Control Self Service Portal zu verwenden. In dieser Anleitung wird als Beispiel die interne Self Service Portal Benutzerverwaltung beschrieben. Wählen Sie Externes Verzeichnis, um externe Benutzerverwaltung für Benutzer des Sophos Mobile Control Self Service Portal zu verwenden. Klicken Sie auf Externes Benutzerverzeichnis konfigurieren, um die Server-Informationen anzugeben. Weitere Informationen finden Sie im Sophos Mobile Control Super Administrator Guide (Englisch). Bevor Sie eine der Optionen unter Benutzerverzeichnis auswählen, müssen Sie eine Entscheidung darüber treffen, welche Art der Benutzerverwaltung Sie anwenden möchten. 10. Klicken Sie auf die Speichern Schaltfläche. 9

10 Sophos Mobile Control Der neue Kunde ist angelegt. Im nächsten Schritte wechseln Sie in den neuen Kunden um fortzufahren. 10

11 Startup-Anleitung 7 Wechsel zum neuen Kunden Wechseln Sie zu dem neuen Kunden, um weitere erforderliche Schritte auszuführen: 1. Gehen Sie auf der Startseite des Super Administrator Kunden zum Feld Kunde. 2. Wählen Sie den Kunden, den Sie erstellt haben, aus der Dropdown-Liste aus. Die Sophos Mobile Control Web-Konsole wechselt von der spezifischen Ansicht für den Super Administrator zur regulären Ansicht. Sie können nun weitere erforderliche Schritte für die Erstkonfiguration ausführen. 11

12 Sophos Mobile Control 8 Erstellen eines Administrators für den neuen Kunden 1. Klicken Sie in der Web-Konsolen-Menüleiste auf Administratoren. Die Administratoren anzeigen Ansicht wird angezeigt. 2. Klicken Sie auf die Schaltfläche Neuen Administrator anlegen. Die Administrator bearbeiten Ansicht wird angezeigt. 3. Geben Sie einen Loginnamen für den neuen Benutzer ein. 4. Wählen Sie im Feld Rolle die Benutzerrolle Administrator. 5. Geben Sie den Nachnamen und den Vornamen des neuen Benutzers ein. 6. Geben Sie die Adresse des neuen Benutzers ein. 7. Geben Sie ein einmal zu verwendendes Kennwort für die erste Anmeldung an der Web-Konsole ein und bestätigen Sie es. 8. Klicken Sie auf die Speichern Schaltfläche. Der neue Administrator ist angelegt. Um mit den nächsten Schritten fortzufahren, müssen Sie sich aus der Web-Konsole abmelden und mit den neuen Anmeldeinformationen (Benutzer, Kunde und Einmal-Kennwort) wieder anmelden. Bei der ersten Anmeldung werden Sie dazu aufgefordert, dass Kennwort zu ändern. 12

13 Startup-Anleitung 9 Konfigurieren von Einstellungen Die folgenden Einstellungen müssen konfiguriert werden: Die Plattformen, die Sie benutzen möchten. Kennwortrichtlinien Einstellungen für die Benutzung des Self Service Portal durch Endbenutzer Sie können diese Einstellungen mit der Funktion Einstellungen konfigurieren. 9.1 Konfigurieren der Plattformen Damit Sie die Sophos Mobile Control Web-Konsole möglichst effizient nutzen können, lässt sich die Benutzeroberfläche so anpassen, dass nur die Plattformen, mit denen Sie arbeiten möchten, angezeigt werden. Hinweis: Durch das Konfigurieren der Plattformen können Sie nur die Ansicht des aktuell angemeldeten Benutzers ändern. Sie können hier keine Funktionen deaktivieren. Voraussetzungen: Sie haben sich mit dem Administrator, den Sie für den neuen Kunden erstellt haben, an der Web-Konsole angemeldet. 1. Klicken Sie in der Web-Konsole unter Einstellungen auf Allgemein. Die Allgemeine Einstellungen Ansicht wird angezeigt. 2. Wählen Sie in der Registerkarte Persönlich unter Aktivierte Plattformen die Plattformen, die Sie mit Sophos Mobile Control verwenden möchten: Android BlackBerry ios Windows Phone 8 Windows Mobile Hinweis: Die Liste der verfügbaren Plattformen richtet sich nach den Einstellungen aus der Super-Administrator-Konfiguration. Weitere Informationen finden Sie im Sophos Mobile Control Super Administrator Guide (Englisch). Hinweis: Diese Anleitung konzentriert sich auf ios und Android als die gängigsten Mobil-Betriebssysteme. Weitere Informationen zu allen verfügbaren Betriebssystemen finden Sie im Sophos Mobile Control Administratorhandbuch. Das Menü wird entsprechend Ihren Einstellungen angepasst. Funktionen, die nicht benötigt werden, werden ausgeblendet. 3. Klicken Sie auf die Speichern Schaltfläche. Im nächsten Schritt konfigurieren Sie die Kennwortrichtlinien unter Allgemeine Einstellungen. 13

14 Sophos Mobile Control 9.2 Konfigurieren von Kennwortrichtlinien Konfigurieren Sie zur Durchsetzung der Sicherheit von Kennwörtern Kennwortrichtlinien für Benutzer der Sophos Mobile Control Web-Konsole und des Self Service Portal. Hinweis: Wenn Sie interne Benutzerverwaltung anwenden, gelten die Kennwortrichtlinien für die Web-Konsolen-Benutzer und die Self Service Portal Benutzer. Wenn Sie externe Benutzerverwaltung anwenden, gelten die Kennwortrichtlinien nur für die Web-Konsolen-Benutzer, nicht für die Self Service Portal Benutzer. In dieser Anleitung wird als Beispiel die interne Self Service Portal Benutzerverwaltung beschrieben. Weitere Informationen zur externen Benutzerverwaltung finden Sie im Sophos Mobile Control Super Administrator Guide (Englisch). 1. Wechseln Sie in der Allgemeine Einstellungen Ansicht in die Kennwortrichtlinien Registerkarte. 2. Definieren Sie unter Kennwortrichtlinien für SMC-Administratoren und SSP-Benutzer - Regeln die erforderlichen Mindestwerte für das Kennwort. 3. Definieren Sie unter Kennwortrichtlinien für SMC-Administratoren und SSP-Benutzer - Einstellungen die folgenden Einstellungen: Änderungsintervall (Tage): Sie können einen Wert zwischen 0 (keine Kennwortänderung erforderlich) und 730 Tagen eingeben. Anzahl der letzten Kennwörter, die nicht benutzt werden dürfen: Sie können einen Wert zwischen 1 und 10 auswählen. Maximale Anzahl fehlerhafter Loginversuche: Sie können einen Wert zwischen 2 und 10 auswählen. 4. Unter Einstellungen "Kennwort vergessen"- konfigurieren Sie die s, die an Benutzer gesendet werden sollen, wenn diese das Zurücksetzen ihres Kennworts angefordert haben. a) Geben Sie im Absender Feld die -Absenderadresse ein. b) Unter mit dem Reset-Link sind Betreff und Inhalt der vordefiniert. Sie können den vordefinierten Betreff nach Ihren Anforderungen bearbeiten. Für weitere Informationen siehe das Sophos Mobile Control Administratorhandbuch. Hinweis: Entfernen Sie nicht den Platzhalter _RESET_TOKEN_LINK_ aus dem -Inhalt. c) Unter mit dem neuen Kennwort sind Betreff und Inhalt der vordefiniert. Sie können den vordefinierten Betreff nach Ihren Anforderungen bearbeiten. Für weitere Informationen siehe das Sophos Mobile Control Administratorhandbuch. Hinweis: Entfernen Sie nicht den Platzhalter _NEW_PASSWORD_ aus dem -Inhalt. 5. Klicken Sie auf die Speichern Schaltfläche. 14

15 Startup-Anleitung 9.3 Konfigurieren von Self Service Portal Einstellungen 1. Klicken Sie in der Web-Konsolen-Menüleiste unter Einstellungen auf Self Service Portal. Die Self Service Portal Ansicht wird angezeigt. 2. Konfigurieren Sie in der Konfiguration Registerkarte die gewünschten Einstellungen für das Self Service Portal. Weitere Informationen zu allen verfügbaren Einstellungen finden Sie im Sophos Mobile Control Administratorhandbuch. Wenn Sie nicht sicher sind, welche Einstellungen in dieser Phase angewendet werden sollen, können Sie auch bei allen Optionen die Standardeinstellungen beibehalten. 3. Wechseln Sie in die Vereinbarungstext Registerkarte und konfigurieren Sie folgende Einstellungen: a) Unter Vereinbarungstext können Sie eine Mobil-Richtlinie, einen Disclaimer oder eine Vereinbarung konfigurieren. Dieser Text wird im ersten Schritt angezeigt, wenn Endbenutzer Geräte registrieren. Die Benutzer müssen bestätigen, dass sie diesen Text gelesen haben, um fortfahren zu können. Für den Text werden einfache HTML-Formatierungs-Tags unterstützt. Der Text wird entsprechend im jeweiligen Browser angezeigt. b) Unter Post Install Text können Sie einen Text konfigurieren, der im Self Service Portal nach den automatischen Installationsschritten angezeigt wird, um dem Benutzer Hilfestellung bei den darauf folgenden erforderlichen Schritten (z. B. Konfiguration des Servers in der ios App oder Konfiguration des Android Mail Client) zu bieten. Für den Text werden einfache HTML-Formatierungs-Tags unterstützt. Der Text wird entsprechend im jeweiligen Browser angezeigt. 4. Wechseln Sie in die Willkommen- Registerkarte. In dieser Registerkarte konfigurieren Sie die Willkommens- , die an Self Service Portal Benutzer gesendet wird, um diese über ihre Anmeldedaten zu informieren. Diese ist erforderlich, damit die Benutzer sich am Self Service Portal anmelden können. Hinweis: Diese Registerkarte ist nur dann verfügbar, wenn für den Kunden die interne Benutzerverwaltung aktiviert wurde. Die wird nur für Self Service Portal Benutzer gesendet, die über die interne Benutzerverwaltung verwaltet werden. In dieser Anleitung wird als Beispiel die interne Self Service Portal Benutzerverwaltung beschrieben. Für weitere Informationen, siehe Erstellen eines neuen Kunden (Seite 9) und das Sophos Mobile Control Administratorhandbuch. 5. Geben Sie im Absender Feld die -Absenderadresse ein. Im Betreff Feld ist ein -Betreff vordefiniert. Sie können den vordefinierten Betreff nach Ihren Anforderungen bearbeiten. 6. Im Textfeld ist der -Inhalt vordefiniert. Sie können diesen vordefinierten Inhalt nach Ihren Anforderungen bearbeiten. Für weitere Informationen siehe das Sophos Mobile Control Administratorhandbuch. Hinweis: Entfernen Sie nicht die Platzhalter _CUSTOMERNAME_, _LOGINNAME_ und _RESET_TOKEN_LINK_ aus dem -Inhalt. 7. Klicken Sie auf die Speichern Schaltfläche. 15

16 Sophos Mobile Control 9.4 Konfigurieren eines technischen Kontakts Um Benutzer bei Fragen oder Problemen zu unterstützen, können Sie Informationen zu einem technischen Kontakt konfigurieren. 1. Klicken Sie in der Web-Konsolen-Menüleiste unter Einstellungen auf Allgemein. Die Allgemeine Einstellungen Ansicht wird angezeigt. 2. Wechseln Sie in die Technischer Kontakt Registerkarte und geben Sie die erforderlichen Informationen für den technischen Kontakt ein. Unter Zusatzinformation können Sie zusätzliche Informationen für die Unterstützung von Benutzern bei Fragen oder Problemen eingeben. 3. Klicken Sie auf die Speichern Schaltfläche. 16

17 Startup-Anleitung 10 Erzeugen und Hochladen eines APNs-Zertifikats Um das integrierte Mobile Device Management (MDM) Protocol von Geräten mit Apple ios 4 (oder höher) verwenden zu können, muss Sophos Mobile Control den Apple Push Notification Service (APNs) zum Triggern von ios-geräten benutzen. Voraussetzungen: Sie haben die ios-plattform für diesen Kunden konfiguriert, siehe Konfigurieren der Plattformen (Seite 13). Ein APNs-Zertifikat wird über den APNs Certificate Wizard erstellt. Der Wizard ist in Ihrer Produktlieferung enthalten. Er steht außerdem in der Web-Konsole zum Download zur Verfügung. Klicken Sie in der Web-Konsolen-Menüleiste unter Einstellungen auf Systemeinstellungen und wechseln Sie in die ios APNS Registerkarte. Klicken Sie auf den Download-Link, um den Wizard herunterzuladen. 1. Starten Sie den APNs Certificate Wizard, indem Sie auf die Datei Sophos Mobile Control APNs Certificate Wizard.exe doppelklicken. Der APNs Certificate Wizard Willkommen-Dialog wird angezeigt. 2. Klicken Sie auf Next. Der License Agreement Dialog wird angezeigt. 3. Klicken Sie auf I agree. Der Create Certificate Signing Request Dialog wird angezeigt. 4. Geben Sie im Feld Company Name Ihren Unternehmensnamen und im Feld Country Ihren Ländercode ein (zum Beispiel DE). Diese Felder sind Pflichtfelder. Hinweis: Unter diesen Feldern zeigt der Dialog an, wo alle Daten des Prozesses gespeichert werden. Merken oder notieren Sie sich diese Informationen. 5. Klicken Sie auf Next. Der Upload PLIST Dialog wird angezeigt. 6. In diesem Schritt laden Sie das Certificate Signing Request bei Apple hoch. Folgen Sie den Anweisungen im Dialog: a) Öffnen Sie die im Dialog in Ihrem Browser angegebene Apple-Website. 17

18 Sophos Mobile Control Hinweis: Benutzen Sie für das Öffnen der Apple-Website nicht den Internet Explorer, da dies Probleme verursachen kann. Verwenden Sie stattdessen Firefox, Chrome oder Safari. Wir empfehlen, die aktuellen Browser-Versionen zu benutzen. b) Melden Sie sich mit Ihrer Apple ID an. Wenn Sie noch keine Apple ID haben, erstellen Sie eine. c) Klicken Sie im ersten Dialog des Apple Push Certificate Portal auf Create a Certificate. d) Akzeptieren Sie die Geschäftsbedingungen. e) Suchen Sie Ihr Certificate Signing Request (*.plist) und klicken Sie auf Upload. Den Dateinamen und den Pfad finden Sie im Upload PLIST Dialog des Sophos APNs Certificate Wizard. Ihr Apple Push Certificate wird erzeugt. f) Laden Sie die Zertifikatsdatei (*.pem) herunter und speichern Sie sie in dem im Upload PLIST Dialog angegebenen Verzeichnis. 7. Klicken Sie auf Next. Der Create P12 Dialog wird angezeigt. 8. In diesem Schritt erstellen Sie Ihr APNs-Zertifikat für Sophos Mobile Control. Geben Sie ein Kennwort für das APNs-Zertifikat ein. Sie benötigen dieses Kennwort später, wenn Sie die.p12 Zertifikatsdatei in Sophos Mobile Control hochladen. Hinweis: Der Create P12 Dialog zeigt das Verzeichnis, in dem das Zertifikat gespeichert wird. Merken oder notieren Sie sich diese Information. Wir empfehlen, eine Sicherungskopie von dem Ordner, der die Zertifikatsdateien enthält, zu erstellen. 9. Klicken Sie auf Next. Der Sophos Mobile Control APNs Certificate Wizard finished Dialog wird angezeigt. 10. Klicken Sie auf Finish. 11. Klicken Sie in der Web-Konsolen-Menüleiste unter Einstellungen auf Systemeinstellungen und wechseln Sie in die ios APNS Registerkarte. 12. Suchen Sie nach der.p12 Zertifikatsdatei, die Sie erstellt haben und geben Sie Ihr Kennwort ein. Nach Wunsch können Sie Ihre Apple ID eingeben, falls Sie diese später benötigen. Klicken Sie auf Übertragen. Wenn die Datei erfolgreich hoch geladen wurde, wird im Header eine Bestätigungsmeldung angezeigt. Außerdem werden die Informationen zu Topic, Typ und Ablaufdatum Ihres APNs-Zertifikats angezeigt. 13. Klicken Sie auf Speichern. 18

19 Startup-Anleitung 11 Konfigurieren von Geräterichtlinien In der Sophos Mobile Control Web-Konsole können Sie: Geräterichtlinien für alle verfügbaren Gerätetypen (Plattformen) definieren. Aktionen festlegen, die ausgeführt werden, wenn Geräte nicht mehr den festgelegten Regeln entsprechen. Mehrere Geräterichtlinien definieren und diese Gerätegruppen zuweisen. In Gerätegruppen können Sie unterschiedliche Geräterichtlinien für Firmengeräte und private Geräte auswählen. Somit können Sie auf verschiedene Gerätegruppen unterschiedliche Sicherheitsstufen anwenden. Für weitere Informationen siehe das Sophos Mobile Control Administratorhandbuch. 1. Klicken Sie in der Web-Konsolen-Menüleiste auf Geräterichtlinien. Die Compliance-Einstellungen Listenansicht wird angezeigt. 2. Klicken Sie auf die Hinzufügen Schaltfläche. Die Compliance-Einstellungen Ansicht mit Registerkarten für alle verfügbaren Gerätetypen wird angezeigt. 3. Geben Sie einen Namen und eine Beschreibung für das neue Compliance Set ein. 4. Wechseln Sie in die erforderliche Gerätetyp-Registerkarte. 5. Stellen Sie sicher, dass das Feld Plattform aktivieren ausgewählt ist. Hinweis: Wenn dieses Feld nicht ausgewählt ist, können die Geräte der Plattform nicht auf Compliance überprüft werden. 6. Konfigurieren Sie unter Regel die Compliance-Anforderungen für den ausgewählten Gerätetyp. Im Sophos Mobile Control Administratorhandbuch finden Sie eine Liste der für die einzelnen Gerätetypen verfügbaren Compliance-Einstellungen. 7. Um den -Zugriff zu untersagen, wenn bestimmte Regeln nicht erfüllt sind, wählen Sie das Kontrollkästchen Active Sync sperren neben der entsprechenden Regel aus. Hinweis: Diese Einstellung wird nur dann wirksam, wenn Sie den Sophos Mobile Control EAS Proxy Server einsetzen. Weitere Informationen finden Sie im Sophos Mobile Control Installation Guide (Englisch). 8. Um den Netzwerkzugriff zu untersagen, wenn bestimmte Regeln nicht erfüllt sind, wählen Sie das Kontrollkästchen Netzwerkzugriff sperren neben der entsprechenden Regel aus. Hinweis: Diese Einstellung ist nur verfügbar, wenn die Network Access Funktionalität aktiviert wurde. Weitere Informationen finden Sie im Sophos Mobile Control Super Administrator Guide (Englisch). 9. Um Administratoren zu benachrichtigen, wenn bestimmte Regeln nicht erfüllt sind, wählen Sie das Kontrollkästchen Admin benachrichtigen neben der entsprechenden Regel aus. 19

20 Sophos Mobile Control 10. Unter Auftragspaket übertragen können Sie Auftragspakete auswählen, die für die entsprechenden Regel Einstellungen übertragen werden. Belassen Sie die Felder in dieser Phase unverändert. Bei falscher Anwendung werden durch Auftragspakete unter Umständen Geräte falsch konfiguriert oder sogar auf den Werkszustand zurückgesetzt. Für die Zuweisung der richtigen Auftragspakete zu Compliance-Regeln ist mehr Erfahrung mit dem System notwendig. 11. Wenn Sie alle Einstellungen in allen erforderlichen Gerätetyp-Registerkarten konfiguriert haben, klicken Sie auf die Speichern Schaltfläche. Die neue Geräterichtlinie wird in der Compliance-Einstellungen Listenansicht angezeigt. 12. Wenn Sie festgelegt haben, dass Administratoren per benachrichtigt werden sollen, wenn Geräte nicht mehr die Compliance-Regeln erfüllen, geben Sie die gewünschten Empfänger unter Compliance- -Empfänger an und definieren Sie einen Benachrichtigungszeitplan unter Compliance- -Zeitplan. Verwenden Sie im Feld Compliance- -Zeitplan das Zeichen ; zum Trennen mehrerer Administratoren. Klicken Sie auf die Speichern Schaltfläche. Um weitere Geräterichtlinien hinzuzufügen, wiederholen Sie die beschriebenen Schritte. Sie können die erstellten Geräterichtlinien beim Erstellen einer Gerätegruppe im nächsten Schritt zuweisen. Wenn Sie Firmengeräte und private Geräte verwalten möchten, empfehlen wir, zumindest für diese beiden Gerätetypen unterschiedliche Regeln zu definieren. 20

21 Startup-Anleitung 12 Erstellen von Gerätegruppen Gerätegruppen vereinfachen die Verwaltung von Geräten, da in den meisten Device Management Funktionen entweder eine komplette Gruppe oder Einzelgeräte ausgewählt werden können. Für die effiziente Verwaltung Ihrer Mobilgeräte empfehlen wir die Nutzung von Gerätegruppen. Hinweis: Wir empfehlen, nur Geräte mit demselben Betriebssystem zu gruppieren. Gruppen lassen sich dadurch leichter für Installationen und andere betriebssystemspezifische Vorgänge verwenden. So erstellen Sie eine neue Gerätegruppe: 1. Klicken Sie in der Web-Konsolen-Menüleiste unter Inventar auf Gerätegruppen. Die Gerätegruppen Ansicht wird angezeigt. 2. Klicken Sie auf die Schaltfläche Neue Gerätegruppe anlegen. Die Gerätegruppe bearbeiten Ansicht wird angezeigt. 3. Geben Sie einen Namen und eine Beschreibung für die neue Gerätegruppe ein. 4. Wählen Sie unter Compliance-Einstellungen in den Feldern für Firmengeräte und für private Geräte die Geräterichtlinien, die Sie anwenden möchten. 5. Klicken Sie auf die Speichern Schaltfläche. Die neue Gerätegruppe wird angelegt und in der Gerätegruppen Ansicht angezeigt. Sie können nun Geräte zur neuen Gruppe hinzufügen. Hinweis: Wenn Sie eine Gerätegruppe löschen, werden die Mitglieder der Gruppe in eine andere Gruppe verschoben. Diese muss angegeben werden. Ist keine Gruppe mehr vorhanden, in die die Geräte verschoben werden können, so kann die Gruppe nicht gelöscht werden. Bevor eine Gruppe gelöscht wird, wird eine Warnungsmeldung angezeigt. 21

22 Sophos Mobile Control 13 Konfigurieren von ios-geräten 13.1 Erstellen von Profilen für ios-geräte In diesem Schritt erstellen Sie ein Profil für die Erstkonfiguration von ios-geräten. Wir empfehlen, in die Erstkonfiguration Ihre Kennwortrichtlinien und die Einschränkungen, die Sie auf die Geräte anwenden möchten, einzubeziehen. Für Exchange-, VPN- oder WLAN-Einstellungen empfehlen wir separate Profile. Hinweis: Für das Erstellen von Profilen für ios-geräte bietet Sophos Mobile Control zwei Verfahren: Sie können ios-profile direkt in der Web-Konsole anlegen. Sie können mit der Apple iphone Configuration Utility erstellte Profile in die Web-Konsole importieren. Dieser Abschnitt beschreibt, wie Sie Profile direkt in der Web-Konsole anlegen. Informationen dazu, wie Sie mit der Apple iphone Configuration Utility erstellte Profile importieren, finden Sie im Sophos Mobile Control Administratorhandbuch. 1. Klicken Sie in der Web-Konsolen-Menüleiste unter Profile auf Apple ios. Die Profile Ansicht wird angezeigt. 2. Klicken Sie auf die Schaltfläche Neues Profil anlegen. Die Profil bearbeiten Ansicht wird angezeigt. 3. Geben Sie einen Namen und eine Version für das neue Profil ein. Wir empfehlen, für Profile, die während der Registrierung und Provisionierung über das Self Service Portal verwendet werden, den Namen "ios SSP Profile" zu verwenden. 4. Geben Sie im Kennung Feld eine eindeutige Kennung für das Profil ein, zum Beispiel "com.mycompany.smc.baseprofile". Hinweis: Sonderzeichen, zum Beispiel ä, ö oder Leerzeichen, werden in Kennungen für ios-profile nicht unterstützt. 5. Geben Sie im Organisation Feld den Namen der Organisation für das Profil ein, zum Beispiel einen Firmennamen. 6. Geben Sie im Beschreibung Feld eine Beschreibung für das Profil ein, zum Beispiel "Basisprofil". 7. Legen Sie im Durch Benutzer entfernbar Feld fest, ob Benutzer das Profil von ihrem Gerät entfernen dürfen: Immer Mit Authentifizierung Nie Hinweis: Wir empfehlen, die Option Nie auszuwählen. 22

23 Startup-Anleitung 8. Im Automatisch entfernen am Feld können Sie ein Datum angeben, an dem das Profil automatisch von Endbenutzergeräten entfernt wird. Hinweis: Wir empfehlen, kein Datum für das automatische Entfernen des Profils festzulegen. Hinweis: Diese Funktion wird ab ios 6 unterstützt. 9. Wählen Sie unter Betriebssysteme das Betriebssystem, für das das Profil gelten soll. Wählen Sie für dieses Profil alle ios-versionen aus. Hinweis: Die Betriebssystemliste wird anhand der im System registrierten Geräte erstellt. In dieser Phase zeigt sie daher vielleicht nur die Option ios an. Die ios Einstellung deckt alle ios-versionen ab. 10. Klicken Sie auf die Hinzufügen Schaltfläche, um Konfigurationen mit iphone-konfigurationseinstellungen zum Profil hinzuzufügen. Die Verfügbare Konfigurationen Ansicht wird angezeigt. 11. Wählen Sie Kennwortrichtlinien und klicken Sie auf Weiter. Die Kennwortrichtlinien Ansicht wird angezeigt. 12. Geben Sie die Einstellungen für die Kennwortrichtlinien für dieses Profil an. Eine detaillierte Beschreibung aller verfügbaren Einstellungen finden Sie im Sophos Mobile Control Administratorhandbuch. 13. Klicken Sie auf die Übernehmen Schaltfläche. Die Kennwortrichtlinien Konfiguration wird in der Profil bearbeiten Ansicht unter Konfigurationen angezeigt. 14. Um ein Einschränkungen Profil hinzuzufügen, klicken Sie wieder auf die Hinzufügen Schaltfläche. Hinweis: Die unterstützten Einstellungen hängen von der ios-version ab, die auf den einzelnen Geräten in Gebrauch ist. Je nach Endbenutzergerät haben einige Einstellungen unter Umständen keine Auswirkungen. Weitere Informationen finden Sie in der Feature Matrix im Sophos Mobile Control Technical Guide (Englisch). 15. Wählen Sie in der Verfügbare Konfigurationen Ansicht die Option Einschränkungen und klicken Sie auf Weiter. Die Einschränkungen Ansicht wird angezeigt. 16. Geben Sie die Einschränkungen-Einstellungen für dieses Profil an. Eine detaillierte Beschreibung aller verfügbaren Einstellungen finden Sie im Sophos Mobile Control Administratorhandbuch. 17. Klicken Sie auf die Übernehmen Schaltfläche. Die Einschränkungen Konfiguration wird in der Profil bearbeiten Ansicht unter Konfigurationen angezeigt. 18. Klicken Sie auf die Speichern Schaltfläche. 23

24 Sophos Mobile Control Das Profil steht für die Übertragung zur Verfügung. Es wird in der Profile Ansicht angezeigt. Um Profile mit Einstellungen für Exchange-ActiveSync, VPN und WiFi zu konfigurieren, wiederholen Sie die beschriebenen Schritte Erstellen von Auftragspaketen für ios-geräte 1. Klicken Sie in der Web-Konsolen-Menüleiste auf Auftragspakete. Die Auftragspakete Ansicht wird angezeigt. 2. Klicken Sie auf die Schaltfläche Neues Auftragspaket anlegen. Die Auftragspaket bearbeiten Ansicht wird angezeigt. 3. Geben Sie einen Namen und eine Version für das neue Auftragspaket ein. Wir empfehlen, für Auftragspakete, die während der Registrierung und Provisionierung über das Self Service Portal verwendet werden, den Namen "ios SSP task bundle" zu verwenden. 4. Wählen Sie unter Betriebssysteme die Betriebssysteme, für die das neue Auftragspaket gelten soll. Wählen Sie für dieses Auftragspaket alle ios-versionen aus. Hinweis: Die Betriebssystemliste wird anhand der im System registrierten Geräte erstellt. In dieser Phase zeigt sie daher vielleicht nur die Option ios an. Die ios Einstellung deckt alle ios-versionen ab. 5. Klicken Sie unter Aufträge auf die Neuen Auftrag anlegen Schaltfläche. a) Wählen Sie für den ersten Auftrag den Auftragstyp Bootstrap des ios MDM Agents und klicken Sie auf Weiter. Geben Sie dem Auftrag einen aussagekräftigen Namen, zum Beispiel "MDM bootstrap" und klicken Sie auf Weiter. Hinweis: Der hier angegebene Name wird während der Auftragsverarbeitung im Self Service Portal angezeigt. b) Fügen Sie einen zweiten Auftrag des Typs Installation eines ios-profils hinzu und klicken Sie auf Weiter. Wählen Sie das angelegte Profil ("ios SSP profile", wenn Sie den vorgeschlagenen Namen übernommen haben) und klicken Sie auf Weiter. Geben Sie dem Auftrag einen aussagekräftigen Namen, zum Beispiel "Install provisioning profile" und klicken Sie auf Weiter. Wenn Sie Profile mit Einstellungen für Exchange ActiveSync, VPN und WiFi konfiguriert haben, wiederholen Sie diesen Schritt für jedes Profil. a) Fügen Sie einen dritten Auftrag vom Typ Installation eines Softwarepaketes hinzu. Wählen Sie das Sophos Mobile Control Client-Paket aus und klicken Sie auf Weiter. Geben Sie dem Auftrag einen aussagekräftigen Namen, zum Beispiel "Install SMC app" und klicken Sie auf Weiter. b) Wiederholen Sie diesen Vorgang, um weitere Aufträge hinzuzufügen. Mit den Sortier-Pfeilsymbolen auf der rechten Seite der Aufträge Liste können Sie die Installationsreihenfolge für die ausgewählte Aufträge festlegen. 6. Wenn Sie alle erforderlichen Aufträge zum Auftragspaket hinzugefügt haben, klicken Sie auf die Speichern Schaltfläche in der Auftragspaket bearbeiten Ansicht. 24

25 Startup-Anleitung Das Auftragspaket steht für die Übertragung zur Verfügung. Es wird in der Auftragspakete Ansicht angezeigt. 25

26 Sophos Mobile Control 14 Konfigurieren von Android-Geräten 14.1 Erstellen von Profilen für Android-Geräte In diesem Schritt erstellen Sie ein Profil für die Erstkonfiguration von Android-Geräten. Wir empfehlen, in die Erstkonfiguration Ihre Kennwortrichtlinien und die Einschränkungen, die Sie auf die Geräte anwenden möchten, einzubeziehen. Einstellungen für Exchange-ActiveSync, VPN oder WiFi sollten in separaten Profilen definiert werden (wenn Ihre Android-Geräte diese Einstellungen unterstützen). Wir empfehlen außerdem, Root- und Client-Zertifikate in separaten Profilen hoch zu laden. 1. Klicken Sie in der Web-Konsole unter Profile auf Android. Die Profile Ansicht wird angezeigt. 2. Klicken Sie auf die Schaltfläche Neues Profil anlegen. Die Profil bearbeiten Ansicht wird angezeigt. 3. Geben Sie einen Namen und eine Version für das neue Profil ein. Wir empfehlen, für Profile, die während der Registrierung und Provisionierung über das Self Service Portal verwendet werden, den Namen "Android SSP Profile" zu verwenden. 4. Geben Sie im Kennung Feld eine eindeutige Kennung für das Profil ein, zum Beispiel "com.mycompany.smc.baseprofile". 5. Geben Sie im Beschreibung Feld eine Beschreibung für das Profil ein, zum Beispiel "Basisprofil". 6. Wählen Sie unter Betriebssysteme das Betriebssystem, für das das Profil gelten soll. Wählen Sie für dieses Profil alle Android-Versionen aus. Hinweis: Die Betriebssystemliste wird anhand der im System registrierten Geräte erstellt. In dieser Phase zeigt sie daher vielleicht nur die Option Android an. Die Android Einstellung deckt alle Android-Versionen ab. 7. Klicken Sie auf die Hinzufügen Schaltfläche, um Konfigurationen mit Android-Konfigurationseinstellungen zum Profil hinzuzufügen. Die Verfügbare Konfigurationen Ansicht wird angezeigt. 8. Wählen Sie Kennwortrichtlinien und klicken Sie auf Weiter. Die Kennwortrichtlinien Ansicht wird angezeigt. 9. Wählen Sie im Kennworttyp Feld die Art des Kennworts aus, dass Sie definieren möchten (zum Beispiel Komplex) und klicken Sie auf Weiter. 10. Geben Sie die Einstellungen für die Kennwortrichtlinien für dieses Profil an. Eine detaillierte Beschreibung aller verfügbaren Einstellungen finden Sie im Sophos Mobile Control Administratorhandbuch. 26

27 Startup-Anleitung 11. Klicken Sie auf die Übernehmen Schaltfläche. Die Kennwortrichtlinien Konfiguration wird in der Profil bearbeiten Ansicht unter Konfigurationen angezeigt. 12. Um ein Einschränkungen Profil hinzuzufügen, klicken Sie wieder auf die Hinzufügen Schaltfläche. Hinweis: Die unterstützten Einstellungen hängen von der Android-Version ab, die auf den einzelnen Geräten in Gebrauch ist. Je nach Endbenutzergerät haben einige Einstellungen unter Umständen keine Auswirkungen. Weitere Informationen finden Sie in der Feature Matrix im Sophos Mobile Control Technical Guide (Englisch). 13. Wählen Sie in der Verfügbare Konfigurationen Ansicht die Option Einschränkungen und klicken Sie auf Weiter. Die Einschränkungen Ansicht wird angezeigt. 14. Geben Sie die Einschränkungen-Einstellungen für dieses Profil an. Eine detaillierte Beschreibung aller verfügbaren Einstellungen finden Sie im Sophos Mobile Control Administratorhandbuch. 15. Klicken Sie auf die Übernehmen Schaltfläche. Die Einschränkungen Konfiguration wird in der Profil bearbeiten Ansicht unter Konfigurationen angezeigt. 16. Klicken Sie auf die Speichern Schaltfläche. Das Profil steht für die Übertragung zur Verfügung. Es wird in der Profile Ansicht angezeigt Erstellen von Auftragspaketen für Android-Geräte 1. Klicken Sie in der Web-Konsolen-Menüleiste auf Auftragspakete. Die Auftragspakete Ansicht wird angezeigt. 2. Klicken Sie auf die Schaltfläche Neues Auftragspaket anlegen. Die Auftragspaket bearbeiten Ansicht wird angezeigt. 3. Geben Sie einen Namen und eine Version für das neue Auftragspaket ein. Diese beiden Felder sind Pflichtfelder. Wir empfehlen, für Auftragspakete, die während der Registrierung und Provisionierung über das Self Service Portal verwendet werden, den Namen "Android SSP task bundle" zu verwenden. 4. Wählen Sie unter Betriebssysteme die kompatiblen Betriebssysteme für das neue Auftragspaket. Wählen Sie für dieses Auftragspaket alle Android-Einstellungen aus. Hinweis: Die Betriebssystemliste wird anhand der im System registrierten Geräte erstellt. In dieser Phase zeigt sie daher vielleicht nur die Option Android an. Die Android Einstellung deckt alle Android-Versionen ab. 27

28 Sophos Mobile Control 5. Klicken Sie unter Aufträge auf die Neuen Auftrag anlegen Schaltfläche. a) Wählen Sie für den ersten Auftrag den Auftragstyp Installation des MDM Agents und klicken Sie auf Weiter. Wählen Sie den Sophos Mobile Control Android Client und klicken Sie auf Weiter. Geben Sie dem Auftrag einen aussagekräftigen Namen und klicken Sie auf Weiter. Hinweis: Der hier angegebene Name wird während der Auftragsverarbeitung im Self Service Portal angezeigt. b) Fügen Sie einen zweiten Auftrag des Typs Installation eines Android-Profils hinzu und klicken Sie auf Weiter. Wählen Sie das angelegte Profil ("Android SSP profile", wenn Sie den vorgeschlagenen Namen übernommen haben) und klicken Sie auf Weiter. Geben Sie dem Auftrag einen aussagekräftigen Namen und klicken Sie auf Weiter. Wenn Sie weitere Profile konfiguriert haben, wiederholen Sie diesen Schritt für jedes Profil. c) Wiederholen Sie diesen Vorgang, um weitere Aufträge hinzuzufügen. Mit den Sortier-Pfeilsymbolen auf der rechten Seite der Aufträge Liste können Sie die Installationsreihenfolge für die ausgewählten Kommandos festlegen. 6. Wenn Sie alle erforderlichen Aufträge zum Auftragspaket hinzugefügt haben, klicken Sie auf die Speichern Schaltfläche in der Auftragspaket bearbeiten Ansicht. Das Auftragspaket steht für die Übertragung zur Verfügung. Es wird in der Auftragspakete Ansicht angezeigt. Um weitere Auftragspakete zu erstellen, wiederholen Sie die beschriebenen Schritte. 28

29 Startup-Anleitung 15 Aktualisieren der Self Service Portal Einstellungen Nachdem Sie die Auftragspakete erstellt haben, die transferiert werden sollen, wenn Benutzer ihre Geräte mit dem Sophos Mobile Control Self Service Portal registrieren, müssen Sie die definierten Self Service Portal Einstellungen durch die erforderlichen Gruppeneinstellungen aktualisieren. 1. Klicken Sie in der Web-Konsolen-Menüleiste unter Einstellungen auf Self Service Portal. Die Self Service Portal Ansicht wird angezeigt. 2. Wechseln Sie in die Registerkarte Gruppeneinstellungen. 3. Klicken Sie unter Gruppeneinstellungen auf das Bearbeiten Bleistiftsymbol neben der Default Self Service Portal Gruppe. 4. Wählen Sie unter Plattform die Gerätetypen, die im Self Service Portal zur Verfügung stehen sollen. Android ios Windows Phone 8 Windows Mobile Hinweis: Diese Anleitung konzentriert sich auf ios und Android als die gängigsten Mobil-Betriebssysteme. Weitere Informationen zu allen verfügbaren Plattformen finden Sie im Sophos Mobile Control Administratorhandbuch. 5. Wählen Sie im Einfügen in Gerätegruppe Feld die Gruppe, zu der über das Self Service Portal registrierte Geräte hinzugefügt werden sollen. 6. Wählen Sie im Einrichtung Feld die Auftragspakete, die Sie für die Provisionierung für ios- und Android-Geräte erstellt haben, und klicken Sie auf Übernehmen. 7. Klicken Sie in der Self Service Portal Registerkarte auf die Speichern Schaltfläche. 29

30 Sophos Mobile Control 16 Erstellen eines Self Service Portal Benutzers mit der internen Benutzerverwaltung Damit Sie die Provisionierung über das Self Service Portal testen können, erstellen Sie für sich ein Self Service Portal Benutzerkonto. Mit diesem Benutzerkonto können Sie sich dann am Self Service Portal anmelden. Hinweis: Die beschriebenen Schritte beziehen sich auf die interne Self Service Portal Benutzerverwaltung. In dieser Anleitung wird als Beispiel die interne Self Service Portal Benutzerverwaltung beschrieben. Weitere Informationen zur externen Benutzerverwaltung finden Sie im Sophos Mobile Control Super Administrator Guide (Englisch). 1. Klicken Sie in der Web-Konsolen-Menüleiste auf Benutzerverwaltung. Die Benutzer anzeigen Ansicht wird angezeigt. 2. Klicken Sie auf die Schaltfläche Neuen Benutzer anlegen. Die Benutzer bearbeiten Ansicht wird angezeigt. 3. Geben Sie die folgenden Informationen für den neuen Self Service Portal Benutzer ein: a) Stellen Sie sicher, dass das Feld Welcome Mail versenden ausgewählt ist. Dieses Feld wird angezeigt, wenn Sie unter Einstellungen in der Registerkarte Willkommen- unter Self Service Portal eine Willkommen- konfiguriert haben. Wenn dieses Feld nicht angezeigt wird, konfigurieren Sie zuerst eine Willkommen- . Diese Mail muss alle erforderlichen Anmeldedaten enthalten. b) Benutzername c) Nachname d) Vorname e) f) Telefonnummer (optional) Der neue Self Service Portal Benutzer wird in der Benutzer anzeigen Ansicht angezeigt. Eine Willkommen- wird an die angegebene -Adresse gesendet. 30

31 Startup-Anleitung 17 Testen der Provisionierung über das Self Service Portal Wir empfehlen, vor dem Rollout der Benutzung des Self Service Portal an Ihre Benutzer die Provisionierung über das Self Service Portal mit nur einem Benutzer zu testen. Melden Sie sich mit dem Self Service Portal Benutzerkonto, das Sie für sich erstellt haben, am Self Service Portal an und registrieren und provisionieren Sie Geräte. Wir empfehlen, für alle Plattformen, die Sie mit Sophos Mobile Control benutzen möchten, einen Test auszuführen. Weitere Informationen zur Benutzung des Self Service Portal finden Sie in den Sophos Mobile Control Benutzerhandbüchern für Android, Apple ios, Windows Phone 8 und Windows Mobile. Hinweis: Diese Anleitung konzentriert sich auf ios und Android als die gängigsten Mobil-Betriebssysteme. Weitere Informationen zu allen verfügbaren Betriebssystemen finden Sie im Sophos Mobile Control Administratorhandbuch. 31

32 Sophos Mobile Control 18 Hochladen Ihrer Benutzerliste in Sophos Mobile Control mit der internen Benutzerverwaltung Nachdem Sie die Provisionierung über das Self Service Portal getestet haben, können Sie Ihre Benutzerliste in Sophos Mobile Control importieren. Hinweis: Die beschriebenen Schritte beziehen sich auf die interne Self Service Portal Benutzerverwaltung. In dieser Anleitung wird als Beispiel die interne Self Service Portal Benutzerverwaltung beschrieben. Weitere Informationen zum LDAP-Benutzermanagement finden Sie im Sophos Mobile Control Administratorhandbuch. Für die externe Benutzerverwaltung ist dieser Schritt nicht notwendig. In diesem Fall können sich alle Benutzer, die Sophos Mobile Control zugewiesen sind, am System anmelden. 1. Klicken Sie in der Web-Konsolen-Menüleiste auf Benutzerverwaltung. Die Benutzer anzeigen Ansicht wird angezeigt. 2. Klicken Sie auf die Schaltfläche Benutzer importieren. Die Benutzer importieren Ansicht wird angezeigt. Wenn Sie noch keine.csv-datei mit Benutzern haben, können Sie nun eine Musterdatei herunterladen und diese zum Erstellen Ihrer Importdatei verwenden. 3. Stellen Sie sicher, dass das Feld Welcome Mails versenden ausgewählt ist. Dieses Feld wird angezeigt, wenn Sie unter Einstellungen in der Registerkarte Willkommen- unter Self Service Portal eine Willkommen- konfiguriert haben. Wenn dieses Feld nicht angezeigt wird, konfigurieren Sie zuerst eine Willkommens- . Diese Mail muss alle erforderlichen Anmeldedaten enthalten. 4. Wählen Sie die zu importierende.csv-datei aus und klicken Sie auf Datei hochladen. Die Einträge in der.csv-datei werden auf Fehler überprüft und auf der Import-Seite angezeigt. Hinweis: Wenn die.csv-datei Fehler enthält, kann sie nicht importiert werden. Neben den relevanten Einträgen wird jeweils eine Fehlermeldung angezeigt. Bearbeiten Sie die.csv-datei entsprechend und versuchen Sie es noch einmal. 5. Wenn alle Einträge korrekt sind, klicken Sie auf die Fertigstellen Schaltfläche. Die Benutzer werden importiert und in der Benutzer anzeigen Ansicht angezeigt. Sie können das Self Service Protal zum Registrieren und Provisionieren ihrer Geräte benutzen. 32

33 Startup-Anleitung 19 Technischer Support Technischen Support zu Sophos Produkten können Sie wie folgt abrufen: Rufen Sie das SophosTalk-Forum unter auf und suchen Sie nach Benutzern mit dem gleichen Problem. Durchsuchen Sie die Sophos Support-Knowledgebase unter Laden Sie Dokumentation zu den Produkten unter herunter. Senden Sie eine an den technischen Support und geben Sie die Versionsnummer(n), Betriebssystem(e) und Patch Level Ihrer Sophos Software sowie ggf. den genauen Wortlaut von Fehlermeldungen an. 33

34 Sophos Mobile Control 20 Rechtliche Hinweise Copyright Sophos Ltd. Alle Rechte vorbehalten. Diese Publikation darf weder elektronisch oder mechanisch reproduziert, elektronisch gespeichert oder übertragen, noch fotokopiert oder aufgenommen werden, es sei denn, Sie verfügen entweder über eine gültige Lizenz, gemäß der die Dokumentation in Übereinstimmung mit dem Lizenzvertrag reproduziert werden darf, oder Sie verfügen über eine schriftliche Genehmigung des Urheberrechtsinhabers. Sophos ist ein eingetragenes Warenzeichen von Sophos Limited. Alle anderen erwähnten Produkt- und Unternehmensnamen sind Warenzeichen oder eingetragene Warenzeichen der jeweiligen Inhaber. 34