Sophos Mobile Control as a Service Startup-Anleitung. Produktversion: 4

Transkript

1 Sophos Mobile Control as a Service Startup-Anleitung Produktversion: 4 Stand: Mai 2014

2 Inhalt 1 Einleitung Konfigurationsschritte Erste Anmeldung Ändern Ihres Administrator-Benutzernamens Aktivieren der Sophos Mobile Security und Sophos Mobile Encryption Lizenzen Überprüfen Ihrer Lizenz Konfigurieren von allgemeinen Einstellungen Konfigurieren von Self Service Portal Einstellungen Erzeugen und Hochladen eines APNs-Zertifikats Konfigurieren von Verbindungen zu Standalone EAS Proxy Servern Konfigurieren von Geräterichtlinien Erstellen von Gerätegruppen Konfigurieren von ios-geräten Konfigurieren von Android-Geräten Aktualisieren der Self Service Portal Einstellungen Verwalten von Benutzern des Self Service Portal (Endbenutzern) Technischer Support Rechtliche Hinweise

3 Startup-Anleitung 1 Einleitung Diese Anleitung beschreibt die Erstkonfiguration von Sophos Mobile Control für das Management Ihrer Mobilgeräte. Weitere Informationen finden Sie im Sophos Mobile Control Administratorhandbuch. Diese Anleitung konzentriert sich auf ios und Android als die gängigsten Mobil-Betriebssysteme. Für andere Betriebssysteme gelten die Einstellungen auf ähnliche Weise. 1.1 Terminologie In diesem Handbuch werden folgende Begriffe verwendet: Begriff Gerät Sophos Mobile Control Client Endbenutzer Web-Konsole Ersteinrichtung (Provisionierung) Auftragspaket Self Service Portal (SSP) Sophos Mobile Security SMSec Erklärung Das Mobilgerät, das verwaltet werden soll (zum Beispiel Smartphone oder Tablet). Die Sophos Mobile Control Client Komponente, die auf dem Gerät installiert ist. Der Endbenutzer des Geräts. Die Web-Oberfläche des Servers, die zur Verwaltung der Geräte benutzt wird. Der Vorgang der Ausstattung von Geräten mit Sophos Mobile Control. Ein Paket, das Sie zum Bündeln mehrerer Aufträge für Mobilgeräte in einer Transaktion in der Web-Konsole erstellen können. Sie können alle Aufträge bündeln, die zur Registrierung und zum Betrieb eines Geräts notwendig sind. Die Sophos Mobile Control Web-Schnittstelle, mit dem Endbenutzer ihre eigenen Geräte registrieren und andere Aufgaben ausführen können. Hierzu ist keine Unterstützung durch den Helpdesk erforderlich. Eine Security App für Android-Mobiltelefone und Tablets, die (optional) von Sophos Mobile Control aus verwaltet werden kann. Zum Verwalten der Sophos Mobile Security App von Sophos Mobile Control aus muss eine SMC Advanced-Lizenz verfügbar sein. Diese Lizenz muss in der Sophos Mobile Control Web-Konsole aktiviert werden. Abkürzung für Sophos Mobile Security, die in der Benutzeroberfläche von Sophos Mobile Control verwendet wird. 3

4 Sophos Mobile Control as a Service Begriff Sophos Mobile Encryption Erklärung Eine Verschlüsselungs-App für ios Mobiltelefone und Tablets, die (optional) von Sophos Mobile Control aus verwaltet werden kann. Zum Verwalten der Sophos Mobile Encryption App von Sophos Mobile Control aus muss eine SMC Advanced-Lizenz verfügbar sein. Diese Lizenz muss in der Sophos Mobile Control Web-Konsole aktiviert werden. 4

5 Startup-Anleitung 2 Konfigurationsschritte Führen Sie für die Erstkonfiguration von Sophos Mobile Control folgende Schritte aus: 1. Zurücksetzen Ihres Kennworts, Anmelden an der Sophos Mobile Control Web-Konsole und Ändern Ihres Administrator-Benutzernamens 2. Aktivieren Sie Ihre SMC Advanced-Lizenz für Sophos Mobile Security und Sophos Mobile Encryption. Hinweis: Die Verwaltung von Sophos Mobile Security und Sophos Mobile Encryption ist optional. Wenn Sie keine SMC Advanced-Lizenz erworben haben, ist dieser Schritt nicht notwendig. 3. Überprüfen Ihrer Lizenzen 4. Konfigurieren allgemeiner Einstellungen (Plattformen, die Sie verwenden möchten, Kennwortrichtlinien und Informationen zu einem technischen Kontakt) 5. Konfigurieren von Einstellungen für die Benutzung des Self Service Portal durch Endbenutzer 6. Erzeugen und Hochladen eines Apple Push Notification Service Zertifikats 7. Nach Wunsch: Konfigurieren von Verbindungen zu Standalone EAS Proxy Servern 8. Konfigurieren von Geräterichtlinien 9. Erstellen von Gerätegruppen 10. Konfigurieren von Geräten 11. Aktualisieren der Einstellungen für das Self Service Portal, Verwalten von Self Service Portal Benutzern (Endbenutzern) und Testen der Provisionierung über das Self Service Portal Hinweis: Sophos Mobile Control bietet verschiedene Verfahren für die Verwaltung von Self Service Portal Benutzern: interne und externe Benutzerverwaltung. Die notwendigen Konfigurationsschritte richten sich nach dem von Ihnen gewählten Benutzerverwaltungsverfahren. Für weitere Informationen siehe Verwalten von Benutzern des Self Service Portal (Endbenutzern) (Seite 27). 5

6 Sophos Mobile Control as a Service 3 Erste Anmeldung Wenn Sie sich zum ersten Mal an der Sophos Mobile Control Web-Konsole anmelden, müssen Sie aus Sicherheitsgründen Ihr Kennwort zurücksetzen. 1. Klicken Sie im Anmeldedialog der Web-Konsole auf Kennwort vergessen?. Der Kennwort zurücksetzen Dialog wird angezeigt. 2. Geben Sie Ihre Anmeldedaten aus der , die Sie zur Aktivierung Ihres Sophos Mobile Control as a Service Accounts erhalten haben, in den Feldern Kunde und Benutzer ein und klicken Sie auf Zurücksetzen. Sie erhalten eine mit einem Link zum Zurücksetzen Ihres Kennworts. 3. Klicken Sie auf den Link. Der Anmeldedialog mit einer Meldung, dass Ihnen eine mit einem neuen Kennwort zugesendet wurde, wird angezeigt. Die zweite enthält ein per Zufall generiertes Kennwort. 4. Geben Sie das Kennwort ein, um sich anzumelden. Sie werden an der Sophos Mobile Control Web-Konsole angemeldet und dazu aufgefordert, Ihr Kennwort zu ändern. 5. Geben Sie ein neues Kennwort ein. Das Kennwort muss aus 10 Zeichen bestehen. Es gelten hier noch keine Regeln zu Sonderzeichen oder Ziffern. Hinweis: Dies ist die Standardeinstellung. Sie können die Kennwortrichtlinien in der Sophos Mobile Control Web-Konsole ändern und dann Ihr Kennwort entsprechend den neuen Richtlinien ändern. Für weitere Informationen siehe Konfigurieren von Kennwortrichtlinien (Seite 10). 6

7 Startup-Anleitung 4 Ändern Ihres Administrator-Benutzernamens Aus Sicherheitsgründen empfehlen wir, Ihren Administrator-Benutzernamen nach der ersten Anmeldung zu ändern. 1. Klicken Sie in der Sophos Mobile Control Web-Konsolen-Menüleiste auf Administratoren. Die Administratoren anzeigen Ansicht wird angezeigt. 2. Klicken Sie auf das Bearbeiten Bleistiftsymbol neben dem Benutzer administrator. Die Administrator bearbeiten Ansicht wird angezeigt. 3. Ändern Sie im Feld Loginname Ihren Benutzernamen. 4. Geben Sie Ihren Nachnamen und Ihren Vornamen ein. 5. Geben Sie Ihre Adresse ein. 6. Klicken Sie auf die Speichern Schaltfläche. Ihr Benutzername wird geändert.verwenden Sie den neuen Namen für die nächste Anmeldung. 7

8 Sophos Mobile Control as a Service 5 Aktivieren der Sophos Mobile Security und Sophos Mobile Encryption Lizenzen Hinweis: Zum Verwalten von Sophos Mobile Securtiy und Sophos Mobile Encryption benötigen Sie eine SMC Advanced-Lizenz. Wenn Sie keine SMC Advanced-Lizenz erworben haben, ist dieser Schritt nicht notwendig. Sophos Mobile Security ist eine Security App für Android-Mobiltelefone und Tablets, die Geräte vor schädlichen Apps schützt und Endbenutzer beim Erkennen von App-Berechtigungen unterstützt, die u. U. ein Sicherheitsrisiko darstellen. Sophos Mobile Encryption ist eine App für Apple ipads und iphones, die es Benutzern erlaubt, auf verschlüsselte Dateien, die in der Cloud gespeichert sind, zuzugreifen. Dateien können nahtlos entschlüsselt und angezeigt werden. Verschlüsselte Dateien können von anderen Apps übergeben und zu einem der unterstützten Cloud Storage-Anbietern hochgeladen werden. Alternativ können die Dokumente lokal innerhalb der App gespeichert werden. Sie können mit Sophos SafeGuard verschlüsselte Dateien, die im Cloud Storage dieser Anbieter sowie in itunes gespeichert sind, ansehen. Mit Sophos Mobile Encryption können Sie mit SafeGuard Cloud Storage oder SafeGuard Data Exchange verschlüsselte Dateien lesen. SafeGuard Cloud Storage und SafeGuard Data Exchange sind Module von SafeGuard Enterprise oder einer der verschiedenen Produkteditionen. Mit diesen Modulen lassen sich Dateien mit einem lokalen Schlüssel verschlüsseln. Diese lokalen Schlüssel werden aus einer Passphrase abgeleitet, die von einem Benutzer eingegeben wird. Sie können eine Datei nur dann entschlüsseln, wenn Sie die Passphrase kennen, mit der die Datei verschlüsselt wurde. Weitere Informationen zu den Modulen SafeGuard Cloud Storage und SafeGuard Data Exchange finden Sie in der SafeGuard Enterprise 6,1 Dokumentation auf Zum Verwalten der Sophos Mobile Security und Sophos Mobile Encryption App von Sophos Mobile Control aus muss eine SMC Advanced-Lizenz verfügbar sein. Diese Lizenz muss in der Sophos Mobile Control Web-Konsole aktiviert werden. 1. Klicken Sie in der Web-Konsolen-Menüleiste unter Einstellungen auf Systemeinstellungen. Die Systemeinstellungen Ansicht wird angezeigt. 2. Geben Sie in der Lizenz Registerkarte den von Sopos erhaltenen SMC Advanced-Lizenzschlüssel im Lizenzschlüssel Feld ein und klicken Sie auf Aktivieren. Nun können Sie Sophos Mobile Security und Sophos Mobile Encryption von Sophos Mobile Control aus verwalten. Das Aktiver Lizenzschlüssel Feld zeigt den aktivierten Lizenzschlüssel. Das Anzahl von Lizenzen Feld zeigt die Anzahl an verfügbaren Benutzern. Das Gültig bis Feld zeigt das Lizenzablaufdatum. Wenn Sie einen neuen Kunden erstellen, können Sie die Anzahl an Benutzern zuweisen, die Sie für diesen Kunden verwalten möchten. Sie können die Verwaltungs-Funktionalität für Sophos Mobile Securtiy und Sophos Mobile Encryption für jeden Kunden separat einstellen. 8

9 Startup-Anleitung 6 Überprüfen Ihrer Lizenz Hinweis: Für Sophos Mobile Control gilt eine benutzerbasierte Lizenzregelung. Alle einem Benutzer zugeordneten Geräte zählen als eine verwendete Lizenz. Geräte, denen kein Benutzer zugeordnet ist, zählen jeweils als eine Lizenz. Klicken Sie in der Menüleiste der Web-Konsole auf Über und prüfen Sie die in der Über Ansicht angezeigten Lizenzinformationen: Benutzerlizenzen: Zeigt die Anzahl an Endbenutzern an, die von der Web-Konsole aus verwaltet werden kann. Genutzte Lizenzen: Zeigt die Anzahl an genutzten Lizenzen. Lizenz gültig bis: Zeigt das Lizenzablaufdatum an. Wenn Sie Fragen zu den Lizenzinformationen haben, oder wenn die angezeigten Informationen Ihrer Meinung nach nicht korrekt sind, wenden Sie sich an Ihren Sophos Vertriebspartner. 9

10 Sophos Mobile Control as a Service 7 Konfigurieren von allgemeinen Einstellungen Die folgenden Einstellungen müssen konfiguriert werden: Die Plattformen, die Sie benutzen möchten. Kennwortrichtlinien Informationen zu einem technischen Kontakt, um Benutzer bei Fragen oder Problemen zu unterstützen. Sie können diese Einstellungen mit der Funktion Einstellungen konfigurieren. 7.1 Konfigurieren der Plattformen Damit Sie die Sophos Mobile Control Web-Konsole möglichst effizient nutzen können, lässt sich die Benutzeroberfläche so anpassen, dass nur die Plattformen, mit denen Sie arbeiten möchten, angezeigt werden. Hinweis: Durch das Konfigurieren der Plattformen können Sie nur die Ansicht des aktuell angemeldeten Benutzers ändern. Sie können hier keine Funktionen deaktivieren. 1. Klicken Sie in der Web-Konsolen-Menüleiste unter Einstellungen auf Allgemein. Die Allgemeine Einstellungen Ansicht wird angezeigt. 2. Wählen Sie in der Registerkarte Persönlich unter Aktivierte Plattformen die Plattformen, die Sie mit Sophos Mobile Control verwenden möchten: Android ios Windows Phone 8 Windows Mobile Hinweis: Diese Anleitung konzentriert sich auf ios und Android als die gängigsten Mobil-Betriebssysteme. Weitere Informationen zu allen verfügbaren Betriebssystemen finden Sie im Sophos Mobile Control Administratorhandbuch. Das Menü wird entsprechend Ihren Einstellungen angepasst. Funktionen, die nicht benötigt werden, werden ausgeblendet. 3. Klicken Sie auf die Speichern Schaltfläche. 7.2 Konfigurieren von Kennwortrichtlinien Konfigurieren Sie zur Durchsetzung der Sicherheit von Kennwörtern Kennwortrichtlinien für Benutzer der Sophos Mobile Control Web-Konsole und des Self Service Portal. Die von Ihnen definierten Kennwortrichtlinien gelten für neue und geänderte Kennwörter. Die Standard-Richtlinie fordert eine Mindestlänge von 10 Zeichen für Kennwörter. Hinweis: Die Kennwortrichtlinien gelten nur für Self Service Portal Benutzer, die über die interne Benutzerverwaltung verwaltet werden und für Administrator-Benutzer der 10

11 Startup-Anleitung Web-Konsole. Sie gelten nicht für Self Service Portal Benutzer, die über die externe Benutzerverwaltung verwaltet werden. Für weitere Informationen zu den Benutzerverwaltungsverfahren für das Self Service Portal, siehe Verwalten von Benutzern des Self Service Portal (Endbenutzern) (Seite 27). 1. Wechseln Sie in der Allgemeine Einstellungen Ansicht in die Kennwortrichtlinien Registerkarte. 2. Definieren Sie unter Kennwortrichtlinien für SMC-Administratoren und SSP-Benutzer - Regeln die erforderlichen Mindestwerte für das Kennwort. 3. Definieren Sie unter Kennwortrichtlinien für SMC-Administratoren und SSP-Benutzer - Einstellungen die folgenden Einstellungen: Änderungsintervall (Tage): Sie können einen Wert zwischen 0 (keine Kennwortänderung erforderlich) und 730 Tagen eingeben. Anzahl der letzten Kennwörter, die nicht benutzt werden dürfen: Sie können einen Wert zwischen 1 und 10 auswählen. Maximale Anzahl fehlerhafter Loginversuche: Sie können einen Wert zwischen 2 und 10 auswählen. 4. Unter Einstellungen "Kennwort vergessen"- konfigurieren Sie die s, die an Benutzer gesendet werden sollen, wenn diese das Zurücksetzen ihres Kennworts angefordert haben. a) In dieser Version ist die -Adresse des Absenders im Absender Feld vordefiniert und kann nicht verändert werden. b) Unter mit dem Reset-Link sind Betreff und Inhalt der vordefiniert. Sie können den vordefinierten Betreff nach Ihren Anforderungen bearbeiten. Für weitere Informationen siehe das Sophos Mobile Control Administratorhandbuch. Hinweis: Entfernen Sie nicht den Platzhalter _RESET_TOKEN_LINK_ aus dem -Inhalt. c) Unter mit dem neuen Kennwort sind Betreff und Inhalt der vordefiniert. Sie können den vordefinierten Betreff nach Ihren Anforderungen bearbeiten. Für weitere Informationen siehe das Sophos Mobile Control Administratorhandbuch. Hinweis: Entfernen Sie nicht den Platzhalter _NEW_PASSWORD_ aus dem -Inhalt. 5. Klicken Sie auf die Speichern Schaltfläche. 7.3 Konfigurieren eines technischen Kontakts 1. Wechseln Sie in der Allgemeine Einstellungen Ansicht in die Technischer Kontakt Registerkarte. 2. Geben Sie die erforderlichen Informationen für den technischen Kontakt ein. Unter Zusatzinformation können Sie zusätzliche Informationen für die Unterstützung von Benutzern bei Fragen oder Problemen eingeben. 3. Klicken Sie auf die Speichern Schaltfläche. 11

12 Sophos Mobile Control as a Service 8 Konfigurieren von Self Service Portal Einstellungen Sie müssen Einstellungen für die Benutzung des Self Service Portal durch Endbenutzer konfigurieren. 1. Klicken Sie in der Web-Konsolen-Menüleiste unter Einstellungen auf Self Service Portal. Die Self Service Portal Ansicht wird angezeigt. 2. Konfigurieren Sie in der Konfiguration Registerkarte die gewünschten Einstellungen für das Self Service Portal. Weitere Informationen zu allen verfügbaren Einstellungen finden Sie im Sophos Mobile Control Administratorhandbuch. Wenn Sie nicht sicher sind, welche Einstellungen in dieser Phase angewendet werden sollen, können Sie auch bei allen Optionen die Standardeinstellungen beibehalten. 3. Wechseln Sie in die Vereinbarungstext Registerkarte und konfigurieren Sie folgende Einstellungen: a) Konfigurieren Sie unter Vereinbarungstext eine Mobil-Richtlinie, einen Disclaimer oder eine Vereinbarung. Dieser Text wird im ersten Schritt angezeigt, wenn Endbenutzer Geräte registrieren. Die Benutzer müssen bestätigen, dass sie diesen Text gelesen haben, um fortfahren zu können. Für den Text werden einfache HTML-Formatierungs-Tags unterstützt. Der Text wird entsprechend im jeweiligen Browser angezeigt. b) Unter Post Install Text können Sie einen Text eingeben, der im Self Service Portal nach den automatischen Installationsschritten angezeigt wird, um dem Benutzer Hilfestellung bei den darauf folgenden erforderlichen Schritten (z. B. Konfiguration des Servers in der ios App oder Konfiguration des Android Mail Client) zu bieten. Für den Text werden einfache HTML-Formatierungs-Tags unterstützt. Der Text wird entsprechend im jeweiligen Browser angezeigt. 4. Wechseln Sie in die Willkommen- Registerkarte. In dieser Registerkarte konfigurieren Sie die Willkommens- , die an Self Service Portal Benutzer gesendet wird, um diese über ihre Anmeldedaten zu informieren. Diese ist erforderlich, damit die Benutzer sich am Self Service Portal anmelden können. Hinweis: Diese wird nur für Self Service Portal Benutzer gesendet, die über die interne Benutzerverwaltung verwaltet werden. Für weitere Informationen zu den Benutzerverwaltungsverfahren für das Self Service Portal, siehe Verwalten von Benutzern des Self Service Portal (Endbenutzern) (Seite 27). Hinweis: In dieser Version ist die -Adresse des Absenders im Absender Feld vordefiniert und kann nicht verändert werden. 5. Im Textfeld ist der -Inhalt vordefiniert. Sie können diesen vordefinierten Inhalt nach Ihren Anforderungen bearbeiten. Für weitere Informationen siehe das Sophos Mobile Control Administratorhandbuch. Hinweis: Entfernen Sie nicht die Platzhalter _CUSTOMERNAME_, _LOGINNAME_ und _RESET_TOKEN_LINK_ aus dem -Inhalt. 12

13 Startup-Anleitung 6. Klicken Sie auf die Speichern Schaltfläche. 13

14 Sophos Mobile Control as a Service 9 Erzeugen und Hochladen eines APNs-Zertifikats Um das integrierte Mobile Device Management (MDM) Protocol von Geräten mit Apple ios 4 (oder höher) verwenden zu können, muss Sophos Mobile Control den Apple Push Notification Service (APNs) zum Triggern der ios-geräte benutzen. Voraussetzungen: Sie haben die ios-plattform konfiguriert, siehe Konfigurieren der Plattformen (Seite 10). Ein APNs-Zertifikat wird über den APNs Certificate Wizard erstellt. Dieser steht in der Web-Konsole zum Download zur Verfügung. Klicken Sie in der Web-Konsolen-Menüleiste unter Einstellungen auf Systemeinstellungen und wechseln Sie in die ios-einstellungen Registerkarte. Klicken Sie auf den Download-Link, um den Wizard herunterzuladen. 1. Starten Sie den APNs Certificate Wizard, indem Sie auf die Datei APNs Certificate Wizard.exe doppelklicken. Der APNs Certificate Wizard Willkommen-Dialog wird angezeigt. 2. Klicken Sie auf Next. Der License Agreement Dialog wird angezeigt. 3. Klicken Sie auf I agree. Der Create Certificate Signing Request Dialog wird angezeigt. 4. Geben Sie im Feld Company Name Ihren Unternehmensnamen und im Feld Country Ihren Ländercode ein (zum Beispiel DE). Diese Felder sind Pflichtfelder. Hinweis: Unter diesen Feldern zeigt der Dialog an, wo alle Daten des Prozesses gespeichert werden. Merken oder notieren Sie sich diese Informationen. 5. Klicken Sie auf Next. Der Upload PLIST Dialog wird angezeigt. 6. In diesem Schritt laden Sie das Certificate Signing Request bei Apple hoch. Folgen Sie den Anweisungen im Dialog: a) Öffnen Sie die im Dialog in Ihrem Browser angegebene Apple-Website. Hinweis: Benutzen Sie für das Öffnen der Apple-Website nicht den Internet Explorer, da dies Probleme verursachen kann. Verwenden Sie stattdessen Firefox, Chrome oder Safari. Wir empfehlen, die aktuellen Browser-Versionen zu benutzen. b) Melden Sie sich mit Ihrer Apple ID an. Wenn Sie noch keine Apple ID haben, erstellen Sie eine. c) Klicken Sie im ersten Dialog des Apple Push Certificate Portal auf Create a Certificate. d) Akzeptieren Sie die Geschäftsbedingungen. e) Suchen Sie Ihr Certificate Signing Request (*.plist) und klicken Sie auf Upload. 14

15 Startup-Anleitung Den Dateinamen und den Pfad finden Sie im Upload PLIST Dialog des Sophos APNs Certificate Wizard. Ihr Apple Push Certificate wird erzeugt. f) Laden Sie die Zertifikatsdatei (*.pem) herunter und speichern Sie sie in dem im Upload PLIST Dialog angegebenen Verzeichnis. 7. Klicken Sie auf Next. Der Create P12 Dialog wird angezeigt. 8. In diesem Schritt erstellen Sie Ihr APNs-Zertifikat für Sophos Mobile Control. Geben Sie ein Kennwort für das APNs-Zertifikat ein. Sie benötigen dieses Kennwort später, wenn Sie die.p12 Zertifikatsdatei in Sophos Mobile Control hoch laden. Hinweis: Der Create P12 Dialog zeigt das Verzeichnis, in dem das Zertifikat gespeichert wird. Merken oder notieren Sie sich diese Information. Wir empfehlen, eine Sicherungskopie von dem Ordner, der die Zertifikatsdateien enthält, zu erstellen. 9. Klicken Sie auf Next. Der Sophos Mobile Control APNs Certificate Wizard finished Dialog wird angezeigt. 10. Klicken Sie auf Finish. 11. Klicken Sie in der Web-Konsolen-Menüleiste unter Einstellungen auf Systemeinstellungen und wechseln Sie in die ios-einstellungen Registerkarte. 12. Suchen Sie nach der.p12 Zertifikatsdatei, die Sie erstellt haben und geben Sie Ihr Kennwort ein. Nach Wunsch können Sie Ihre Apple ID eingeben, falls Sie diese später benötigen. Klicken Sie auf Übertragen. Wenn die Datei erfolgreich hoch geladen wurde, wird im Header eine Bestätigungsmeldung angezeigt. Außerdem werden die Informationen zu Topic, Typ und Ablaufdatum Ihres APNs-Zertifikats angezeigt. 13. Klicken Sie auf Speichern. 15

16 Sophos Mobile Control as a Service 10 Konfigurieren von Verbindungen zu Standalone EAS Proxy Servern Mit Sophos Mobile Control können Sie einen externen EAS Proxy Server mit mehreren Instanzen einrichten. Sophos Mobile Control bietet hierzu einen separaten EAS Proxy Installer. Für weitere Informationen zu Features und Anwendungsszenarien, siehe Sophos Mobile Control Installation Guide (in englischer Sprache). Das EAS Proxy Setup steht in der Web-Konsole unter Einstellungen > Systemeinstellungen in der Registerkarte EAS Proxy zum Download zur Verfügung. Um Verbindungen zu einem Standalone EAS Proxy Server zu konfigurieren, führen Sie den EAS Proxy Installer aus. Für weitere Informationen zu den einzelnen Schritten, siehe Sophos Mobile Control Installation Guide (in englischer Sprache). Um die Konfiguration abzuschließen, müssen Sie das während der Einrichtung generierte Zertifikat in der Web-Konsole hochladen Hochladen des EAS Proxy Zertifikats 1. Klicken Sie in der Web-Konsolen-Menüleiste unter Einstellungen auf Systemeinstellungen. Die Systemeinstellungen Ansicht wird angezeigt. 2. Wechseln Sie in die Registerkarte EAS Proxy, suchen Sie nach dem Zertifikat und klicken Sie auf Übertragen. Das Zertifikat wird hoch geladen und in der Registerkarte EAS Proxy angezeigt. 3. Klicken Sie auf die Speichern Schaltfläche. Hinweis: Das Zertifikat muss vor dem Starten des EAS Proxy Servers hoch geladen werden. Andernfalls weist Sophos Mobile Control den Server zurück und der Service wird nicht gestartet. 16

17 Startup-Anleitung 11 Konfigurieren von Geräterichtlinien In der Sophos Mobile Control Web-Konsole können Sie: Geräterichtlinien für alle verfügbaren Gerätetypen (Plattformen) definieren. Aktionen festlegen, die ausgeführt werden, wenn Geräte nicht mehr den festgelegten Regeln entsprechen. Mehrere Geräterichtlinien definieren und diese Gerätegruppen zuweisen. In Gerätegruppen können Sie unterschiedliche Geräterichtlinien für Firmengeräte und private Geräte auswählen. Somit können Sie auf verschiedene Gerätegruppen unterschiedliche Sicherheitsstufen anwenden. Für weitere Informationen siehe das Sophos Mobile Control Administratorhandbuch. 1. Klicken Sie in der Web-Konsolen-Menüleiste auf Geräterichtlinien. Die Geräterichtlinien Listenansicht wird angezeigt. 2. Klicken Sie auf die Schaltfläche Richtlinie anlegen. Die Geräterichtlinien Ansicht mit Registerkarten für alle verfügbaren Plattformen wird angezeigt. 3. Geben Sie einen Namen und eine Beschreibung für das neue Compliance Set ein. 4. Wechseln Sie in die erforderliche Plattform-Registerkarte. 5. Stellen Sie sicher, dass das Feld Plattform aktivieren ausgewählt ist. Hinweis: Wenn dieses Feld nicht ausgewählt ist, können die Geräte der Plattform nicht auf Compliance überprüft werden. 6. Konfigurieren Sie unter Regel die Compliance-Anforderungen für den ausgewählten Gerätetyp. Im Sophos Mobile Control Administratorhandbuch finden Sie eine Liste der für die einzelnen Gerätetypen verfügbaren Compliance-Einstellungen. 7. Um den -Zugriff zu untersagen, wenn bestimmte Regeln nicht erfüllt sind, wählen Sie das Kontrollkästchen ActiveSync sperren neben der entsprechenden Regel aus. Hinweis: Diese Einstellung wird nur dann wirksam, wenn Sie den Sophos Mobile Control EAS Proxy Server einsetzen. Für weitere Informationen siehe Konfigurieren von Verbindungen zu Standalone EAS Proxy Servern (Seite 16). 8. Um den Netzwerkzugriff zu untersagen, wenn bestimmte Regeln nicht erfüllt sind, wählen Sie das Kontrollkästchen Netzwerkzugriff sperren neben der entsprechenden Regel aus. Hinweis: Diese Einstellung ist nur verfügbar, wenn die Network Access Funktionalität aktiviert wurde. 9. Um Administratoren zu benachrichtigen, wenn bestimmte Regeln nicht erfüllt sind, wählen Sie das Kontrollkästchen Admin benachrichtigen neben der entsprechenden Regel aus. 17

18 Sophos Mobile Control as a Service 10. Unter Auftragspaket übertragen können Sie Auftragspakete auswählen, die für die entsprechenden Regel Einstellungen übertragen werden. Belassen Sie die Felder in dieser Phase unverändert. Bei falscher Anwendung werden durch Auftragspakete unter Umständen Geräte falsch konfiguriert oder sogar auf den Werkszustand zurückgesetzt. Für die Zuweisung der richtigen Auftragspakete zu Compliance-Regeln ist mehr Erfahrung mit dem System notwendig. 11. Wenn Sie alle Einstellungen in allen erforderlichen Gerätetyp-Registerkarten konfiguriert haben, klicken Sie auf die Speichern Schaltfläche. Die neue Geräterichtlinie wird in der Geräterichtlinien Listenansicht angezeigt. 12. Wenn Sie festgelegt haben, dass Administratoren per benachrichtigt werden sollen, wenn Geräte nicht mehr die Compliance-Regeln erfüllen, geben Sie die gewünschten Empfänger unter Compliance- -Empfänger an und definieren Sie einen Benachrichtigungszeitplan unter Compliance- -Zeitplan. Verwenden Sie im Feld Compliance- -Zeitplan das Zeichen ; zum Trennen mehrerer Administratoren. Klicken Sie auf die Speichern Schaltfläche. Um weitere Geräterichtlinien hinzuzufügen, wiederholen Sie die beschriebenen Schritte. Sie können die erstellten Geräterichtlinien beim Erstellen einer Gerätegruppe im nächsten Schritt zuweisen. Wenn Sie Firmengeräte und private Geräte verwalten möchten, empfehlen wir, zumindest für diese beiden Gerätetypen unterschiedliche Regeln zu definieren. 18

19 Startup-Anleitung 12 Erstellen von Gerätegruppen Wir empfehlen, Geräte zu gruppieren. Da sich Aufgaben auch bei Gerätegruppen statt bei Einzelgeräten ausführen lassen, können Sie Geräte so effizient verwalten. Hinweis: Wir empfehlen, nur Geräte mit demselben Betriebssystem zu gruppieren. Gruppen lassen sich dadurch leichter für Installationen und andere betriebssystemspezifische Vorgänge verwenden. So erstellen Sie eine neue Gerätegruppe: 1. Klicken Sie in der Web-Konsolen-Menüleiste unter Inventar auf Gerätegruppen. Die Gerätegruppen Ansicht wird angezeigt. 2. Klicken Sie auf die Schaltfläche Gerätegruppe anlegen. Die Gerätegruppe bearbeiten Ansicht wird angezeigt. 3. Geben Sie einen Namen und eine Beschreibung für die neue Gerätegruppe ein. 4. Wählen Sie unter Geräterichtlinien in den Feldern für Firmengeräte und für private Geräte die Geräterichtlinien, die Sie anwenden möchten. 5. Klicken Sie auf die Speichern Schaltfläche. Die neue Gerätegruppe wird angelegt und in der Gerätegruppen Ansicht angezeigt. Sie können nun Geräte zur neuen Gruppe hinzufügen. Hinweis: Wenn Sie eine Gerätegruppe löschen, werden die Mitglieder der Gruppe in eine andere Gruppe verschoben. Diese muss angegeben werden. Ist keine Gruppe mehr vorhanden, in die die Geräte verschoben werden können, so kann die Gruppe nicht gelöscht werden. Bevor eine Gruppe gelöscht wird, wird eine Warnungsmeldung angezeigt. 19

20 Sophos Mobile Control as a Service 13 Konfigurieren von ios-geräten 13.1 Erstellen von Profilen für ios-geräte In diesem Schritt erstellen Sie ein Profil für die Erstkonfiguration von ios-geräten. Wir empfehlen, in die Erstkonfiguration Ihre Kennwortrichtlinien und die Einschränkungen, die Sie auf die Geräte anwenden möchten, einzubeziehen. Für Exchange-, VPN- oder WLAN-Einstellungen empfehlen wir separate Profile. Hinweis: Für das Erstellen von Profilen für ios-geräte bietet Sophos Mobile Control zwei Verfahren: Sie können ios-profile direkt in der Web-Konsole anlegen. Sie können mit der Apple iphone Configuration Utility erstellte Profile in die Web-Konsole importieren. Dieser Abschnitt beschreibt, wie Sie Profile direkt in der Web-Konsole anlegen. Informationen dazu, wie Sie mit der Apple iphone Configuration Utility erstellte Profile importieren, finden Sie im Sophos Mobile Control Administratorhandbuch. 1. Klicken Sie in der Web-Konsolen-Menüleiste unter Profile auf Apple ios. Die Profile Ansicht wird angezeigt. 2. Klicken Sie auf die Schaltfläche Profil anlegen. Die Profil bearbeiten Ansicht wird angezeigt. 3. Geben Sie einen Namen und eine Version für das neue Profil ein. Wir empfehlen, für Profile, die während der Registrierung und Provisionierung über das Self Service Portal verwendet werden, den Namen "ios SSP Profile" zu verwenden. 4. Geben Sie im Kennung Feld eine eindeutige Kennung für das Profil ein, zum Beispiel "com.mycompany.smc.baseprofile". Hinweis: Sonderzeichen, zum Beispiel Umlaute oder Leerzeichen, werden in Kennungen für ios-profile nicht unterstützt. 5. Geben Sie im Organisation Feld den Namen der Organisation für das Profil ein, zum Beispiel einen Firmennamen. 6. Geben Sie im Beschreibung Feld eine Beschreibung für das Profil ein, zum Beispiel "Basisprofil". 7. Legen Sie im Durch Benutzer entfernbar Feld fest, ob Benutzer das Profil von ihrem Gerät entfernen dürfen: Immer Mit Authentifizierung Nie Hinweis: Wir empfehlen, die Option Nie auszuwählen. 20

21 Startup-Anleitung 8. Im Automatisch entfernen am Feld können Sie ein Datum angeben, an dem das Profil automatisch von Endbenutzergeräten entfernt wird. Hinweis: Wir empfehlen, kein Datum für das automatische Entfernen des Profils festzulegen. Hinweis: Diese Funktion wird ab ios 6 unterstützt. 9. Wählen Sie unter Betriebssysteme das Betriebssystem, für das das Profil gelten soll. Wählen Sie für dieses Profil alle ios-versionen aus. 10. Klicken Sie auf die Hinzufügen Schaltfläche, um Konfigurationen mit iphone-konfigurationseinstellungen zum Profil hinzuzufügen. Die Verfügbare Konfigurationen Ansicht wird angezeigt. 11. Wählen Sie Kennwortrichtlinien und klicken Sie auf Weiter. Die Kennwortrichtlinien Ansicht wird angezeigt. 12. Geben Sie die Einstellungen für die Kennwortrichtlinien für dieses Profil an. Eine detaillierte Beschreibung aller verfügbaren Einstellungen finden Sie im Sophos Mobile Control Administratorhandbuch. 13. Klicken Sie auf die Übernehmen Schaltfläche. Die Kennwortrichtlinien Konfiguration wird in der Profil bearbeiten Ansicht unter Konfigurationen angezeigt. 14. Um ein Einschränkungen Profil hinzuzufügen, klicken Sie wieder auf die Hinzufügen Schaltfläche. Hinweis: Die unterstützten Einstellungen hängen von der ios-version ab, die auf den einzelnen Geräten in Gebrauch ist. Je nach Endbenutzergerät haben einige Einstellungen unter Umständen keine Auswirkungen. Weitere Informationen finden Sie in der Feature Matrix im Sophos Mobile Control Technical Guide (Englisch). 15. Wählen Sie in der Verfügbare Konfigurationen Ansicht die Option Einschränkungen und klicken Sie auf Weiter. Die Einschränkungen Ansicht wird angezeigt. 16. Geben Sie die Einschränkungen-Einstellungen für dieses Profil an. Eine detaillierte Beschreibung aller verfügbaren Einstellungen finden Sie im Sophos Mobile Control Administratorhandbuch. 17. Klicken Sie auf die Übernehmen Schaltfläche. Die Einschränkungen Konfiguration wird in der Profil bearbeiten Ansicht unter Konfigurationen angezeigt. 18. Klicken Sie auf die Speichern Schaltfläche. Das Profil steht für die Übertragung zur Verfügung. Es wird in der Profile Ansicht angezeigt. Um Profile mit Einstellungen für Exchange, VPN und WLAN zu konfigurieren, wiederholen Sie die beschriebenen Schritte. 21

22 Sophos Mobile Control as a Service 13.2 Erstellen von Auftragspaketen für ios-geräte 1. Klicken Sie in der Web-Konsolen-Menüleiste auf Auftragspakete. Die Auftragspakete Ansicht wird angezeigt. 2. Klicken Sie auf die Schaltfläche Auftragspaket anlegen. Die Auftragspaket bearbeiten Ansicht wird angezeigt. 3. Geben Sie einen Namen und eine Version für das neue Auftragspaket ein. Wir empfehlen, für Auftragspakete, die während der Registrierung und Provisionierung über das Self Service Portal verwendet werden, den Namen "ios SSP task bundle" zu verwenden. 4. Wählen Sie unter Betriebssysteme die Betriebssysteme, für die das neue Auftragspaket gelten soll. Wählen Sie für dieses Auftragspaket alle ios-einstellungen aus. 5. Klicken Sie unter Aufträge auf die Auftrag anlegen Schaltfläche. a) Wählen Sie für den ersten Auftrag den Auftragstyp Bootstrap des ios MDM Agents und klicken Sie auf Weiter. Geben Sie dem Auftrag einen aussagekräftigen Namen, zum Beispiel "MDM bootstrap" und klicken Sie auf Weiter. b) Fügen Sie einen zweiten Auftrag des Typs Installation eines ios-profils hinzu und klicken Sie auf Weiter. Wählen Sie das angelegte Profil ("ios SSP profile", wenn Sie den vorgeschlagenen Namen übernommen haben) und klicken Sie auf Weiter. Geben Sie dem Auftrag einen aussagekräftigen Namen, zum Beispiel "Install provisioning profile" und klicken Sie auf Weiter. Wenn Sie Profile mit Einstellungen für Exchange, VPN und WLAN konfiguriert haben, wiederholen Sie diesen Schritt für jedes Profil. c) Fügen Sie einen dritten Auftrag vom Typ Installation eines Softwarepaketes hinzu. Wählen Sie das Sophos Mobile Control Client-Paket aus und klicken Sie auf Weiter. Geben Sie dem Auftrag einen aussagekräftigen Namen, zum Beispiel "Install SMC app" und klicken Sie auf Weiter. d) Wiederholen Sie diesen Vorgang, um weitere Aufträge hinzuzufügen. Mit den Sortier-Pfeilsymbolen auf der rechten Seite der Aufträge Liste können Sie die Installationsreihenfolge für die ausgewählte Aufträge festlegen. 6. Wenn Sie alle erforderlichen Aufträge zum Auftragspaket hinzugefügt haben, klicken Sie auf die Speichern Schaltfläche in der Auftragspaket bearbeiten Ansicht. Das Auftragspaket steht für die Übertragung zur Verfügung. Es wird in der Auftragspakete Ansicht angezeigt. 22

23 Startup-Anleitung 14 Konfigurieren von Android-Geräten 14.1 Erstellen von Profilen für Android-Geräte In diesem Schritt erstellen Sie ein Konfigurationsprofil für die Erstkonfiguration von Android-Geräten. Wir empfehlen, in die Erstkonfiguration Ihre Kennwortrichtlinien und die Einschränkungen, die Sie auf die Geräte anwenden möchten, einzubeziehen. Wir empfehlen, Einstellungen für Exchange, VPN oder WLAN in separaten Profilen zu definieren (wenn Ihre Android-Geräte diese Einstellungen unterstützen). Wir empfehlen außerdem, Root- und Client-Zertifikate in separaten Profilen hoch zu laden. 1. Klicken Sie in der Web-Konsole unter Profile auf Android. Die Profile Ansicht wird angezeigt. 2. Klicken Sie auf die Schaltfläche Profil anlegen. Die Profil bearbeiten Ansicht wird angezeigt. 3. Geben Sie einen Namen und eine Version für das neue Profil ein. Wir empfehlen, für Profile, die während der Registrierung und Provisionierung über das Self Service Portal verwendet werden, den Namen "Android SSP Profile" zu verwenden. 4. Geben Sie im Kennung Feld eine eindeutige Kennung für das Profil ein, zum Beispiel "com.mycompany.smc.baseprofile". 5. Geben Sie im Beschreibung Feld eine Beschreibung für das Profil ein, zum Beispiel "Basisprofil". 6. Wählen Sie unter Betriebssysteme das Betriebssystem, für das das Profil gelten soll. Wählen Sie für dieses Profil alle Android-Versionen aus. 7. Klicken Sie auf die Hinzufügen Schaltfläche, um Konfigurationen mit Android-Konfigurationseinstellungen zum Profil hinzuzufügen. Die Verfügbare Konfigurationen Ansicht wird angezeigt. 8. Wählen Sie Kennwortrichtlinien und klicken Sie auf Weiter. Die Kennwortrichtlinien Ansicht wird angezeigt. 9. Wählen Sie im Kennworttyp Feld die Art des Kennworts aus, das Sie definieren möchten (zum Beispiel Komplex) und klicken Sie auf Weiter. 10. Geben Sie die Einstellungen für die Kennwortrichtlinien für dieses Profil an. Eine detaillierte Beschreibung aller verfügbaren Einstellungen finden Sie im Sophos Mobile Control Administratorhandbuch. 11. Klicken Sie auf die Übernehmen Schaltfläche. Die Kennwortrichtlinien Konfiguration wird in der Profil bearbeiten Ansicht unter Konfigurationen angezeigt. 12. Um ein Einschränkungen Profil hinzuzufügen, klicken Sie wieder auf die Hinzufügen Schaltfläche. 23

24 Sophos Mobile Control as a Service 13. Wählen Sie in der Verfügbare Konfigurationen Ansicht die Option Einschränkungen und klicken Sie auf Weiter. Die Einschränkungen Ansicht wird angezeigt. 14. Geben Sie die Einschränkungen-Einstellungen für dieses Profil an. Eine detaillierte Beschreibung aller verfügbaren Einstellungen finden Sie im Sophos Mobile Control Administratorhandbuch. 15. Klicken Sie auf die Übernehmen Schaltfläche. Die Einschränkungen Konfiguration wird in der Profil bearbeiten Ansicht unter Konfigurationen angezeigt. 16. Klicken Sie auf die Speichern Schaltfläche. Das Profil steht für die Übertragung zur Verfügung. Es wird in der Profile Ansicht angezeigt Erstellen von Auftragspaketen für Android-Geräte 1. Klicken Sie in der Web-Konsolen-Menüleiste auf Auftragspakete. Die Auftragspakete Ansicht wird angezeigt. 2. Klicken Sie auf die Schaltfläche Auftragspaket anlegen. Die Auftragspaket bearbeiten Ansicht wird angezeigt. 3. Geben Sie einen Namen und eine Version für das neue Auftragspaket ein. Wir empfehlen, für Auftragspakete, die während der Registrierung und Provisionierung über das Self Service Portal verwendet werden, den Namen "Android SSP task bundle" zu verwenden. 4. Wählen Sie unter Betriebssysteme die kompatiblen Betriebssysteme für das neue Auftragspaket. Wählen Sie für dieses Auftragspaket alle Android-Einstellungen aus. 5. Klicken Sie unter Aufträge auf die Auftrag anlegen Schaltfläche. a) Wählen Sie für den ersten Auftrag den Auftragstyp Installation des MDM Agents und klicken Sie auf Weiter. Wählen Sie den Sophos Mobile Control Android Client und klicken Sie auf Weiter. Geben Sie dem Auftrag einen aussagekräftigen Namen und klicken Sie auf Weiter. Hinweis: Der hier angegebene Name wird während der Auftragsverarbeitung im Self Service Portal angezeigt. b) Fügen Sie einen zweiten Auftrag des Typs Installation eines Android-Profils hinzu und klicken Sie auf Weiter. Wählen Sie das angelegte Profil ("Android SSP profile", wenn Sie den vorgeschlagenen Namen übernommen haben) und klicken Sie auf Weiter. Geben Sie dem Auftrag einen aussagekräftigen Namen und klicken Sie auf Weiter. 24

25 Startup-Anleitung Wenn Sie weitere Profile konfiguriert haben, wiederholen Sie diesen Schritt für jedes Profil. c) Wiederholen Sie diesen Vorgang, um weitere Aufträge hinzuzufügen. Mit den Sortier-Pfeilsymbolen auf der rechten Seite der Aufträge Liste können Sie die Installationsreihenfolge für die ausgewählte Aufträge festlegen. 6. Wenn Sie alle erforderlichen Aufträge zum Auftragspaket hinzugefügt haben, klicken Sie auf die Speichern Schaltfläche in der Auftragspaket bearbeiten Ansicht. Das Auftragspaket steht für die Übertragung zur Verfügung. Es wird in der Auftragspakete Ansicht angezeigt. Um weitere Auftragspakete zu erstellen, wiederholen Sie die beschriebenen Schritte. 25

26 Sophos Mobile Control as a Service 15 Aktualisieren der Self Service Portal Einstellungen Nachdem Sie die Auftragspakete erstellt haben, die transferiert werden sollen, wenn Benutzer ihre Geräte mit dem Sophos Mobile Control Self Service Portal registrieren, müssen Sie die definierten Self Service Portal Einstellungen durch die erforderlichen Gruppeneinstellungen aktualisieren. 1. Klicken Sie in der Web-Konsolen-Menüleiste unter Einstellungen auf Self Service Portal. Die Self Service Portal Ansicht wird angezeigt. 2. Wechseln Sie in die Registerkarte Gruppeneinstellungen. 3. Klicken Sie unter Gruppeneinstellungen auf das Bearbeiten Bleistiftsymbol neben der Default Self Service Portal Gruppe. 4. Wählen Sie unter Plattform die Gerätetypen, die im Self Service Portal zur Verfügung stehen sollen. Android ios Windows Phone 8 Windows Mobile Hinweis: Diese Anleitung konzentriert sich auf ios und Android als die gängigsten Mobil-Betriebssysteme. Weitere Informationen zu allen verfügbaren Plattformen finden Sie im Sophos Mobile Control Administratorhandbuch. 5. Wählen Sie im Einfügen in Gerätegruppe Feld die Gruppe, zu der über das Self Service Portal registrierte Geräte hinzugefügt werden sollen. 6. Wählen Sie im Einrichtungspaket Feld die Auftragspakete, die Sie für ios- und Android-Geräte erstellt haben, und klicken Sie auf Übernehmen. 7. Klicken Sie in der Self Service Portal Registerkarte auf die Speichern Schaltfläche. 26

27 Startup-Anleitung 16 Verwalten von Benutzern des Self Service Portal (Endbenutzern) Sophos Mobile Control bietet verschiedene Verfahren für die Verwaltung von Endbenutzern: Interne Benutzerverwaltung Mit der internen Benutzerverwaltung können Sie Benutzer durch manuelles Hinzufügen in der Web-Konsole oder durch Importieren aus einer.csv-datei erstellen. Externe Benutzerverwaltung Mit der externen Benutzerverwaltung können Sie eine Verbindung zu einem vorhandenen LDAP-Verzeichnis herstellen. Somit müssen Sie die Benutzer nicht separat verwalten. Auf diese Weise können Sie Geräte zu Gruppen und Profilen auf der Grundlage der Directory-Zugehörigkeit zuweisen. In diesem Schritt müssen Sie entscheiden, welches Benutzerverwaltungsverfahren Sie verwenden möchten, das Verfahren in der Web-Konsole konfigurieren und die für das gewählte Verfahren notwendigen Konfigurationsschritte ausführen. Hinweis: Wenn bereits Geräte mit Benutzern verbunden wurden, können Sie das Benutzerverwaltungsverfahren nicht mehr ändern Konfigurieren des Benutzerverwaltungsverfahrens für das Self Service Portal 1. Klicken Sie in der Web-Konsolen-Menüleiste unter Einstellungen auf Systemeinstellungen. Die Systemeinstellungen Ansicht wird angezeigt. 2. Wechseln Sie in die Registerkarte Benutzerverzeichnis. In dieser Registerkarte können Sie die Datenquelle für die mit Sophos Mobile Control zu verwaltenden Self Service Portal (SSP) Benutzer auswählen. Wählen Sie Internes Verzeichnis, um die interne Benutzerverwaltung für Benutzer des Sophos Mobile Control Self Service Portal zu verwenden. Wählen Sie Externes Verzeichnis, um externe Benutzerverwaltung für Benutzer des Sophos Mobile Control Self Service Portal zu verwenden. Für weitere Informationen siehe Verwendung der externen Benutzerverwaltung (Seite 30). Hinweis: Die Benutzerverwaltungskonfiguration kann nicht geändert werden, solange Geräte mit dem Verzeichnis verbunden sind. Wenn Sie versuchen, die Konfiguration zu ändern, während noch Geräte verbunden sind, wird eine Fehlermeldung angezeigt. 3. Klicken Sie auf die Speichern Schaltfläche. Die nächsten Schritte hängen vom gewählten Benutzerverwaltungsverfahren ab: Interne Benutzerverwaltung: Erstellen eines Self Service Portal Benutzers 27

28 Sophos Mobile Control as a Service Testen der Provisionierung mit diesem Benutzer Importieren Ihrer Benutzerliste Für weitere Informationen siehe Verwendung der internen Benutzerverwaltung (Seite 28). Externe Benutzerverwaltung: Konfigurieren einer externen Verzeichnisverbindung Testen der Provisionierung Für weitere Informationen siehe Verwendung der externen Benutzerverwaltung (Seite 30) Verwendung der internen Benutzerverwaltung Erstellen eines Self Service Portal Benutzers mit der internen Benutzerverwaltung Damit Sie die Provisionierung über das Self Service Portal testen können, erstellen Sie für sich ein Self Service Portal Benutzerkonto. Mit diesem Benutzerkonto können Sie sich dann am Self Service Portal anmelden. 1. Klicken Sie in der Web-Konsolen-Menüleiste auf Benutzerverwaltung. Die Benutzer anzeigen Ansicht wird angezeigt. 2. Klicken Sie auf die Schaltfläche Benutzer anlegen. Die Benutzer bearbeiten Ansicht wird angezeigt. 3. Geben Sie die folgenden Informationen für den neuen Self Service Portal Benutzer ein: a) Stellen Sie sicher, dass das Feld Welcome Mail versenden ausgewählt ist. Dieses Feld steht zur Verfügung, wenn Sie unter Einstellungen in der Registerkarte SSP Welcome- eine Willkommens- konfiguriert haben. Wenn dieses Feld nicht angezeigt wird, konfigurieren Sie zuerst eine Willkommen- . Diese Mail muss alle erforderlichen Anmeldedaten enthalten. b) Benutzername c) Nachname d) Vorname e) f) Telefonnummer (optional) Der neue Self Service Portal Benutzer wird in der Benutzer anzeigen Ansicht angezeigt. Eine mit der Self Service Portal URL und den Anmeldedaten wird an die angegebene -Adresse geschickt. 28

29 Startup-Anleitung Testen der Provisionierung über das Self Service Portal Wir empfehlen, vor dem Rollout der Benutzung des Self Service Portal an Ihre Benutzer die Provisionierung über das Self Service Portal mit nur einem Benutzer zu testen. Melden Sie sich mit dem Self Service Portal Benutzerkonto, das Sie für sich erstellt haben, am Self Service Portal an und registrieren und provisionieren Sie Geräte. Wir empfehlen, für alle Plattformen, die Sie mit Sophos Mobile Control benutzen möchten, einen Test auszuführen. Weitere Informationen zur Benutzung des Self Service Portal finden Sie in den Sophos Mobile Control Benutzerhandbüchern für Android, Apple ios, Windows Phone 8 und Windows Mobile. Hinweis: Diese Anleitung konzentriert sich auf ios und Android als die gängigsten Mobil-Betriebssysteme. Weitere Informationen zu allen verfügbaren Betriebssystemen finden Sie im Sophos Mobile Control Administratorhandbuch Hochladen Ihrer Benutzerliste in Sophos Mobile Control Nachdem Sie die Provisionierung über das Self Service Portal erfolgreich getestet haben, importieren Sie Ihre Benutzerliste in Sophos Mobile Control. 1. Klicken Sie in der Web-Konsolen-Menüleiste auf Benutzerverwaltung. Die Benutzer anzeigen Ansicht wird angezeigt. 2. Klicken Sie auf die Schaltfläche Benutzer importieren. Die Benutzer importieren Ansicht wird angezeigt. Wenn Sie noch keine.csv-datei mit Benutzern haben, können Sie nun eine Musterdatei herunterladen und diese zum Erstellen Ihrer Importdatei verwenden. 3. Stellen Sie sicher, dass das Feld Welcome Mails versenden ausgewählt ist. Dieses Feld wird angezeigt, wenn Sie unter Einstellungen in der Registerkarte Willkommen- unter Self Service Portal eine Willkommen- konfiguriert haben. Wenn dieses Feld nicht angezeigt wird, konfigurieren Sie zuerst eine Willkommen- . Diese Mail muss alle erforderlichen Anmeldedaten enthalten. 4. Wählen Sie die zu importierende.csv-datei aus und klicken Sie auf Datei hochladen. Die Einträge in der.csv-datei werden auf Fehler überprüft und auf der Import-Seite angezeigt. Hinweis: Wenn die.csv-datei Fehler enthält, kann sie nicht importiert werden. Neben den relevanten Einträgen wird jeweils eine Fehlermeldung angezeigt. Bearbeiten Sie die.csv-datei entsprechend und versuchen Sie es noch einmal. 5. Wenn alle Einträge korrekt sind, klicken Sie auf die Fertigstellen Schaltfläche. Die Benutzer werden importiert und in der Benutzer anzeigen Ansicht angezeigt. Sie können das Self Service Protal zum Registrieren und Provisionieren ihrer Geräte benutzen. 29

30 Sophos Mobile Control as a Service 16.3 Verwendung der externen Benutzerverwaltung Um externes Benutzermanagement zu verwenden, muss eine LDAPS (LDAP über SSL) Umgebung verfügbar sein. Sophos Mobile Control stellt eine Verbindung über den Standard-LDAPS-Port 636 her Konfigurieren einer externen Verzeichnisverbindung für Active Directory 1. Klicken Sie in der Web-Konsolen-Menüleiste unter Einstellungen auf Systemeinstellungen. Die Systemeinstellungen Ansicht wird angezeigt. 2. Wählen Sie in der Benutzerverzeichnis Registerkarte die Option Externes Verzeichnis, um externe Benutzerverwaltung für Benutzer des Sophos Mobile Control Self Service Portal zu verwenden. 3. Klicken Sie auf Externes Benutzerverzeichnis konfigurieren, um die Verzeichnis-Server-Informationen anzugeben. Die Verzeichnisserverdetails Ansicht wird angezeigt. 4. Geben Sie in dieser Ansicht folgende Informationen ein: a) Geben Sie im Primäre URL Feld die URL des Servers ein. Sie können die Server-IP-Adresse oder den Servernamen eingeben. Wählen Sie SSL, um SSL für die Serververbindung zu verwenden. b) Geben Sie im Backup URL Feld die URL des Backup-Servers ein. Sie können die Server-IP-Adresse oder den Servernamen eingeben. Wählen Sie SSL, um SSL für die Serververbindung zu verwenden. c) Geben Sie im Benutzer Feld einen Benutzer ein, der Leserechte für den Server hat. Sie müssen den Benutzer mit der relevanten Domäne eingeben. Folgende Formate werden unterstützt: <Domäne>\<Benutzername> oder <Benutzername>@<Domäne>.<Domänencode>. d) Geben Sie im Feld Kennwort das Kennwort für den Benutzer ein. Klicken Sie auf Next. Die Suchbasis Ansicht wird angezeigt. 5. Wählen Sie die Suchbasis aus. Die Suchbasis legt fest, wo nach dem Benutzer/der Gruppe gesucht werden soll, der/die versucht, sich am Self Service Portal anzumelden. Klicken Sie auf Next. Die Suchfelder Ansicht wird angezeigt. 30