Sophos Mobile Control Administratorhandbuch

Transkript

1 Sophos Mobile Control Administratorhandbuch Produktversion: 2.5 Stand: Juli 2012

2 Inhalt 1 Glossar Über Sophos Mobile Control Voraussetzungen Einloggen Überblick Gemeinsame Elemente Assistenten Auftragsstatus Inventar Provisionierung (Ersteinrichtung) Applikationen Konfigurationen Kommandopakete Backup Auftragspakete Datenzähler Das Sophos Mobile Control Self Service Portal Fehlerbehebung Technischer Support Rechtliche Hinweise w.utimaco.de

3 Administratorhandbuch 1 Glossar Begriff GPRS Netzwerk UMTS/3G Netzwerk IMEI OTA SMS APNS BES OMA DM OMA DS MDM PDA Erklärung Mobiles Netzwerk für paketorientierte Datenübertragung Mobiles Netzwerk für paketorientierte Datenübertragung International Mobile Equipment Identity, die eindeutige Seriennummer eines Mobilgeräts. Over-The-Air Short Message Service Apple Push Notification Service RIM BlackBerry Enterprise Server Open Mobile Alliance Device Management Open Mobile Alliance Data Synchronization Mobile Device Management Personal Digital Assistant 3 3

4 Sophos Mobile Control 2 Über Sophos Mobile Control Sophos Mobile Control ist eine Device Management Lösung für Mobilgeräte wie Smartphones und Tablets. Sophos Mobile Control ermöglicht Konfiguration, Software-Verteilung, Definition von Sicherheitseinstellungen und viele andere Mobile Device Management Funktionen bei Mobilgeräten. Das Sophos Mobile Control System besteht aus einer Server- und einer Client-Komponente, die über Datenverbindungen und SMS kommunizieren. Mit Sophos Mobile Control schützen Sie Ihre Unternehmensdaten durch die Verwaltung und Steuerung von Apps und Sicherheitseinstellungen. Der Sophos Mobile Control Client lässt sich schnell und einfach installieren und verwalten. Dies wird durch Over-the-air-Setup und Konfiguration über die Sophos Mobile Kontrol Web-Konsole erreicht. Mit dem Sophos Mobile Control Self Service Portal für Ihre Benutzer können Sie IT-Aufwände reduzieren, indem Sie die Benutzer dazu berechtigen, Ihre eigenen Geräte zu registrieren und andere Aufgaben auszuführen. Hierzu ist keine Unterstützung durch den Helpdesk erforderlich. Sophos Mobile Control unterstützt derzeit folgende Plattformen für Mobilgeräte: Android Apple ios Windows Mobile BlackBerry (über BlackBerry Enterprise Server) Hinweis: Für BlackBerry-Geräte werden nur die folgenden Funktionen unterstützt: Anzeigen der Geräte in Sophos Mobile Control, Sperren, Wipe, Anzeigen des Software-Inventars und der Geräteeigenschaften. Das Self Service Portal unterstützt BlackBerry-Geräte nicht. Die unterstützten Funktionen können je nach Plattform variieren. Im Sophos Mobile Control Technical Guide (Englisch) finden Sie eine Matrix der für die verschiedenen Plattformen unterstützten Features. Dieses Administratorhandbuch beschreibt die Sophos Mobile Control Administrator-Web-Konsole. 4

5 Administratorhandbuch 2.1 Terminolgie Im Handbuch werden folgende Begriffe verwendet: Begriff Gerät Client Endbenutzer Server Web-Konsole Administrator Kunde Provisionierung (Ersteinrichtung) Erklärung Das Gerät, das mit Sophos Mobile Control verwaltet werden soll (Smartphone, PDA usw.). Der auf dem Gerät installierte Sophos Mobile Control Client, eingebauter MDM Client ios4. Der Endbenutzer des Geräts. Die zentrale Komponente in der Sophos Mobile Control Architektur. Die Web-Oberfläche des Servers, die zur Verwaltung der Geräte benutzt wird. Die Person, die die Web-Konsole benutzt. Der Mandant, dessen Geräte mit Sophos Mobile Control verwaltet werden. Der Vorgang der Ausstattung des Geräts mit Sophos Mobile Control. 2.2 Benutzerrollenkonzept Aufgrund des Berechtigungskonzepts von Sophos Mobile Control stehen u. U. nicht alle beschriebenen Module/Aktionen zur Verfügung. Auch einige der in den Abbildungen gezeigten Schaltflächen werden u. U. in Ihrer Web-Oberfläche nicht angezeigt. Die den unterschiedlichen Modulen und Aktionen zugewiesenen Berechtigungen sind in den Benutzerrollen definiert. In der Regel gibt es folgende Rollen: Rolle Administrator User Helpdesk Beschreibung Ist zur Durchführung aller Aktionen berechtigt. Ist zur Durchführung von Aktionen berechtigt, die die Installation und Verwaltung bei einem Mobilgerät betreffen. Die Berechtigungen umfassen jedoch nicht grundlegende Einstellungen (z. B. Ändern eines Benutzers, Client-Pakets oder einer Vorlage). Diese Rolle ist nur für den Support gedacht und hat die wenigsten Berechtigungen (z. B. Installation von Software-Paketen) und keinen Zugriff auf kritische Funktionen. 5 5

6 Sophos Mobile Control 3 Voraussetzungen Für die Benutzung der Web-Konsole benötigen Sie ein Sophos Mobile Control Benutzerkonto. Das Konto ist über folgende Informationen definiert: Kunde User Kennwort Außerdem benötigen Sie einen Computer mit Internetverbindung. Auf dem Computer muss einer der folgenden Internet-Browser zur Verfügung stehen. Wir empfehlen, jeweils die aktuelle Browser- Version zu verwenden. Microsoft Internet Explorer 6 (oder höher) Mozilla Firefox 3.0 (oder höher) Google Chrome Apple Safari Für die Web-Konsole muss JavaScript aktiviert sein. 6

7 Administratorhandbuch 4 Einloggen So melden Sie sich an der Web-Konsole an: 1. Geben Sie die Sophos Mobile Control Server URL in Ihrem bevorzugten Internet-Browser ein. 2. Geben Sie die Anmeldeinformationen für Ihr Benutzerkonto ein. 3. Klicken Sie auf Einloggen, um die Daten an den Server zu schicken. Sind die Anmeldeinformationen korrekt, erhalten Sie Zugriff auf die Web-Konsole. Sind die Anmeldeinformationen nicht korrekt, so wird eine Fehlermeldung angezeigt. Der Zugriff wird verweigert. Hinweis: Je nach den für Ihr Konto definierten Kennwortrichtlinien wird das Konto unter Umständen nach einer festgelegten Anzahl an fehlgeschlagenen Anmeldeversuchen gesperrt. Wenden Sie sich in diesem Fall an Ihren Systemadministrator. 4.1 Kennwort-Recovery Wenn Sie Ihr Kennwort für die Anmeldung an der Sophos Mobile Control Web-Konsole vergessen haben, können Sie es zurücksetzen, um ein neues Kennwort zu erhalten. 1. Klicken Sie im Einloggen Dialog auf Kennwort zurücksetzen. Der Kennwort zurücksetzen Dialog wird angezeigt. 2. Geben Sie Ihre Informationen in den Feldern Kunde und Benutzer ein und klicken Sie auf Zurücksetzen. Sie erhalten eine mit einem Link zum Zurücksetzen Ihres Kennworts. 3. Klicken Sie auf den Link. Der Einloggen Dialog mit einer Meldung, dass Ihnen ein neues Kennwort zugesendet wurde, wird angezeigt. Die zweite enthält ein per Zufall generiertes Kennwort. 4. Geben Sie das Kennwort ein, um sich anzumelden. Sie werden an der Sophos Mobile Control Web-Konsole angemeldet und dazu aufgefordert, Ihr Kennwort zu ändern. 7 7

8 Sophos Mobile Control 5 Überblick Nach der Anmeldung wird die Homepage mit der Startseite Ansicht angezeigt. Die Homepage besteht aus einem Header, einer Menüleiste und der Ansicht. Der Header und die Menüleiste sind statisch. Die Ansicht ist dynamisch und ändert sich je nach Thema. 5.1 Header Im oberen Teil der Web-Oberfläche befinden sich die Schaltflächen Filter, Home, Hilfe und Abmelden. Schaltfläche Beschreibung Inaktiver Filter Diese Schaltfläche öffnet die Filterfunktion. Mit der Filterfunktion lässt sich die Anzahl an Posten reduzieren, die in einer Liste angezeigt werden. Für weitere Informationen, siehe Filter (Seite 21). Inaktiver Filter Diese Schaltfläche öffnet die Filterfunktion. Mit der Filterfunktion lässt sich die Anzahl an Posten reduzieren, die in einer Liste angezeigt werden. Für weitere Informationen, siehe Filter (Seite 21). Die Home Schaltfläche öffnete die Homepage mit der Startseite Ansicht. Diese Schaltfläche öffnet einen Link zum Administratorhandbuch als PDF. Mit dieser Schaltfläche meldet sich der aktuell angemeldete Benutzer von der Web- Oberfläche ab. 8

9 Administratorhandbuch 5.2 Menü Über das Menü auf der linken Seite der Web-Oberfläche gelangen Sie zu Modulen und Funktionen. Klicken Sie auf ein Hauptmodul, um die untergeordneten Funktionen mit einer kurze Beschreibung zu öffnen. Sie können Funktionen auch direkt öffnen. 5.3 Die Startseite-Ansicht Die Startseite Ansicht zeigt Informationen zum derzeit angemeldeten Benutzer (z. B. Kunde, Benutzername und Rolle), die Gesamtanzahl an Geräten, die Anzahl an lizenzierten Geräten und den Gültigkeitszeitraum für Lizenzen. Über diesen Informationen werden folgende Schaltflächen angezeigt: Symbol Beschreibung Öffnet den Einstellungen Dialog. Öffnet den Kennwort ändern Dialog. Öffnet die Benutzerverwaltung für die Verwaltung von Benutzern der Sophos Mobile Control Web-Konsole. Öffnet die interne Benutzerverwaltung für die Verwaltung von Self Service Portal Benutzern. Hinweis: Diese Schaltfläche wird nur für Kunden angezeigt, für die die interne Benutzerverwaltung definiert wurde. Für weitere Informationen, siehe Interne Benutzerverwaltung (Seite 13). Öffnet den Technischer Kontakt Dialog. Öffnet den Compliance Einstellungen Dialog. Öffnet einen graphischen Bericht zum Inventarstatus. Dieser Bericht zeigt die folgenden Informationen in Tortendiagrammen: Geräte, die compliant/nicht compliant sind. Firmengeräte/private Geräte Geräte nach Betriebssystemtyp Geräte nach Betriebssystemversion per Betriebssystemtyp 9 9

10 Sophos Mobile Control Außerdem wird eine Dashboard-Übersicht zu den verwalteten Geräten angezeigt: Gerätestatus: Zeigt den Status registrierter Geräte: Anzahl an Geräten, die compliant/nicht compliant sind, Anzahl an verwalteten/nicht verwalteten Geräten, Anzahl an Geräten, für die die SSP- Konfiguration abgeschlossen wurde/aussteht/fehlgeschlagen ist und die Anzahl an Firmengeräten und privaten Geräten. Für ios-geräte wird die Anzahl an Checked Out Geräten angezeigt. Dies sind Geräte, von denen die Benutzer das MDM-Profil manuell entfernt haben. In diesem Fall benachrichtigt das ios-gerät den MDM-Server. Hinweis: Das ios Feature "Checkout" wird ab ios 5 unterstützt. Plattformen: Zeigt die Anzahl an Geräten für die einzelnen Plattformen. Gerätegruppen: Zeigt die Gerätegruppen mit der jeweiligen Anzahl an zugehörigen Geräten. Klicken Sie auf eine Tabellenzeile, um eine Detailansicht dieses Dashboard-Elements zu öffnen Einstellungen Der Einstellungen Dialog hat folgende Registerkarten: Persönlich In dieser Registerkarte können Sie die Plattformen angeben, die Sie verwenden möchten, und die maximale Anzahl an anzuzeigenden Datensätzen pro Tabellenseite festlegen. Sie können zwischen 20 und 100 Datensätzen pro Tabellenseite auswählen. Wenn Sie spezifische Plattformen auswählen, können Sie nur diese Plattformen mit Sophos Mobile Control verwenden. Alle anderen Plattformen werden verborgen. Darüber hinaus werden alle Module und Funktionen verborgen, die für eine spezifische Plattform nicht benötigt werden. Hinweis: Diese Einstellungen sind benutzerspezifisch. Sie müssen für jeden Benutzer separat definiert werden. Self Service Portal Mit dem Sophos Mobile Control Self Service Portal können Endbenutzer ihre Geräte selbst registrieren. In der Self Service Portal Registerkarte geben Sie an, für welche Plattformen die Registrierung über das Self Service Portal verfügbar sein soll. Darüber hinaus geben Sie die relevante Gerätevorlage, die Standardgruppe und das relevante Auftragspaket an. In dieser Registerkarte ist auch eine Tabelle für die Zuordnung von Geräten zu Gruppen und Profilen auf der Grundlage der Active Directory/LDAP-Benutzerzugehörigkeit verfügbar. In dieser Tabelle können Sie spezifische SSP-Konfigurationen für Active Directory Gruppen für Benutzer definieren. Wenn sich ein Benutzer am Self Service Portal anmeldet, werden die in dieser Tabelle definierten Gruppen von oben nach unten für diesen Benutzer ausgewertet. Wenn der Benutzer einer der Gruppen angehört, gilt die definierte SSP-Konfiguration. Klicken Sie auf die Hinzufügen Schaltfläche über der Tabelle, um eine neue Gruppe hinzuzufügen. 10

11 Administratorhandbuch Führen Sie in der Ansicht SSP Konfiguration bearbeiten, folgende Schritte durch: Geben Sie einen Namen für die SSP-Konfigurationsgruppe ein. Geben Sie im Benutzergruppe Feld die Active Directory Gruppe ein. Sie können den Platzhalter * verwenden, um mehrere Gruppen anzugeben. Wählen Sie unter Plattform die Plattformen, die im Self Service Portal zur Verfügung stehen sollen. Wählen Sie unter Einfügen in Gerätegruppe die Gruppe, zu der das Gerät hinzugefügt werden soll. Wählen Sie unter Auftragspaket, die auszuführenden Auftragspakete. Sie können außerdem einen Text für eine Mobil-Richtlinie, einen Disclaimer oder eine Vereinbarung konfigurieren. Dieser Text wird im ersten Schritt angezeigt, wenn die Benutzer Geräte registrieren. Die Self Service Portal Benutzer müssen bestätigen, dass Sie diesen Text gelesen haben, um fortfahren zu können. Neben dem Vereinbarungstext können Sie auch einen Post Install Text definieren. Dieser Text wird im Self Service Portal nach den automatischen Installationsschritten angezeigt, um dem Benutzer Hilfestellung bei den darauf folgenden erforderlichen Schritten (z. B. Konfiguration des Servers in der ios App oder Konfiguration des Android Mail Client) zu bieten. Für die Texte werden HTML Formatierungs-Tags unterstützt. Die Texte werden entsprechend im Browser angezeigt. Außerdem können Sie die maximale Anzahl an Geräten angeben, die ein Benutzer über das Self Service Portal registrieren kann. Durch Festlegung einer maximalen Anzahl können Sie Lizenzüberschreitungen vermeiden. Sie können auch festlegen, welche Funktionen für die Benutzer im Self Service Portal zur Verfügung stehen sollen. So ist es unter Umständen sinnvoll, die Zurücksetzen-Funktion zu deaktivieren, da ein verlorenes Gerät eine erhebliches Compliance-Risiko darstellt und hier zusätzliche Aktionen mit Unterstützung durch den Helpdesk erforderlich sind. Provisioning per In dieser Registerkarte können Sie eine Vorlage für die Ersteinrichtung von Geräten über definieren. Bei der Provisionierung per werden die Geräte anstelle per SMS durch Senden einer an ein Konto (persönliches Konto oder Firmen-Mail-Konto) registriert, das auf dem Gerät zur Verfügung steht. Sie müssen einen Absender und einen Betreff angeben. Im Textfeld müssen Sie den Inhalt der vordefinieren. Für den Download-Link müssen Sie den Platzhalter _DOWNLOAD_LINK_ verwenden. Dieser wird in der an die Geräte geschickten durch den korrekten Link ersetzt. Für weitere Informationen siehe Provisionierung per (Seite 36)

12 Sophos Mobile Control Kennwortrichtlinien In dieser Registerkarte können Sie Regeln für das Festlegen oder Ändern von Kennwörtern für Benutzer in Sophos Mobile Control definieren. Sie können einen Kennwort-Änderungsintervall, Einschränkungen für die Wiederverwendung sowie eine maximale Anzahl an fehlerhaften Anmeldeversuchen definieren. Für die Kennwörter selbst können Sie eine minimale Kennwortlänge sowie die minimale Anzahl an Groß- und Kleinbuchstaben, Sonderzeichen und Ziffern definieren. Unter Einstellungen "Kennwort vergessen"- definieren Sie die , die an Benutzer gesendet werden soll, wenn diese das Zurücksetzen ihres Kennworts angefordert haben. Sie müssen einen Absender und einen Betreff angeben. In den Textfeldern müssen Sie den Inhalt der vordefinieren. Die Platzhalter _NEW_PASSWORD_ und _RESET_TOKEN_LINK werden in den s durch die entsprechenden Werte ersetzt. SSP Welcome In dieser Registerkarte definieren Sie die Willkommens- , die an Self Service Portal Benutzer gesendet wird, um diese über Ihre Anmeldedaten zu informieren. Sie müssen einen Absender und einen Betreff angeben. Im Textfeld müssen Sie den -Inhalt vordefinieren. In der müssen Sie auch einen Link (durch den Platzhalter _RESET_TOKEN_LINK_) für das Erzeugen eines Kennworts für den Benutzer aufnehmen. Die Platzhalter _RESET_TOKEN_LINK, _LOGINNAME_, _FIRSTNAME_ und _LASTNAME_ werden in der durch die entsprechenden Werte ersetzt. Wenn Sie die Self Service Portal Willkommens- hier konfiguriert haben, steht in der internen Benutzerverwaltung das Feld Welcome Mail versenden zur Verfügung, siehe Anlegen von Benutzern mit der internen Benutzerverwaltung (Seite 13). ios APNS (Apple Push Notification Service) In dieser Registerkarte können Sie den Apple Push Notification keystore" hochladen. Dieser ist für die Benutzung von APNS notwendig. RIM BES (BlackBerry Enterprise Server) In dieser Registerkarte können Sie die BES URL und das Konto angeben, das für die Benutzung mit Sophos Mobile Control konfiguriert ist Ändern des Kennworts In diesem Dialog können Sie Ihr Benutzerkennwort ändern. Geben Sie das alte Kennwort sowie ein neues ein und bestätigen Sie das neue Kennwort. 12

13 Administratorhandbuch Benutzerverwaltung (für Benutzer der Sophos Mobile Control Web-Konsole) Die Benutzerverwaltung bietet Ihnen einen schnellen Überblick zu allen registrierten Benutzern der Sophos Mobile Control Web-Konsole. Um alle Benutzerinformationen anzeigen zu lassen, klicken Sie auf die Lupen-Schaltfläche. Sie können die Tabelle nach Loginnamen oder Nachnamen sortieren. Sie können auch Benutzer hinzufügen, ändern oder löschen. Für Benutzer müssen die relevanten Benutzerinformationen und vor allem Kennwörter angegeben werden. Außerdem müssen Sie die Benutzerrolle angeben. In einer Standard-Installation gibt es drei Benutzerrollen: Administrator User Helpdesk Um einen neuen Benutzer hinzuzufügen, klicken Sie auf die Neuen Benutzer anlegen Schaltfläche. Der Benutzer bearbeiten Dialog wird angezeigt. In diesem Dialog können Sie alle relevanten Benutzerinformationen eingeben: Loginname, Rolle, Nachname, Vorname und . Die meisten registrierten Benutzer sollten die Rolle User haben. Diese Rolle erlaubt standardmäßig alle Aktionen außer das Ändern von: Benutzerverwaltung Sophos Mobile Control Client Paketen Gerätevorlagen Interne Benutzerverwaltung (für Benutzer des Sophos Mobile Control Self Service Portal) Für Kunden, für die die interne Benutzerverwaltung für Self Service Portal Benutzer definiert ist, steht auf der Startseite die Schaltfläche Interne Benutzerverwaltung zur Verfügung. Klicken Sie auf diese Schaltfläche, um die interne Benutzerverwaltung zu öffnen. Hinweis: Ob für einen Kunden die interne Benutzerverwaltung oder die LDAP-Benutzerverwaltung für Self Service Portal Benutzer verwendet wird, wird beim Erstellen des Kunden festgelegt. Für weitere Informationen, siehe die Sophos Mobile Control Superadministratoranleitung Anlegen von Benutzern mit der internen Benutzerverwaltung 1. Klicken Sie in der Startseite Ansicht auf die Schaltfläche Interne Benutzerverwaltung. 2. Klicken Sie auf die Neuen Benutzer anlegen Schaltfläche mit dem Pluszeichen. Die Benutzer bearbeiten Ansicht wird angezeigt

14 Sophos Mobile Control 3. Geben Sie die folgenden Informationen für den neuen Self Service Portal Benutzer ein: Stellen Sie sicher, dass das Feld Welcome Mail versenden ausgewählt ist. Dieses Feld steht zur Verfügung, wenn Sie unter Einstellungen in der Registerkarte SSP Welcome- eine Willkommens- konfiguriert haben, siehe Einstellungen (Seite 10). Wenn dieses Feld nicht angezeigt wird, konfigurieren Sie zuerst eine Willkommens- . Diese Mail muss alle erforderlichen Anmeldedaten enthalten. Benutzername Nachname Vorname Telefonnummer (optional) Der neue Self Service Portal Benutzer wird in der Benutzer anzeigen Ansicht angezeigt. Eine mit der Self Service Portal URL und den Anmeldedaten wird an den Benutzer geschickt Importieren von Benutzern mit der internen Benutzerverwaltung Wenn für einen Kunden die interne Benutzerverwaltung verwendet wird, können Sie neue Benutzer durch Importieren einer.csv-datei mit bis zu 300 Benutzern hinzufügen. Auf der Import-Seite steht eine Musterdatei mit den korrekten Spaltennamen und der richtigen Spaltenreihenfolge zum Download zur Verfügung. Hinweis: Verwenden Sie einen Text-Editor zum Bearbeiten der.csv-datei. Wenn Sie Microsoft Excel verwenden, werden die eingegebenen Werte u. U. nicht korrekt aufgelöst. Speichern Sie die Datei mit der Dateinamenerweiterung.csv. 1. Klicken Sie in der Startseite Ansicht auf die Schaltfläche Interne Benutzerverwaltung. 2. Klicken Sie auf die Benutzer importieren Schaltfläche, die ein kleines, nach unten zeigendes Pfeilsymbol zeigt. Die Benutzer importieren Ansicht wird angezeigt. Wenn Sie noch keine.csv-datei mit Benutzern haben, können Sie nun eine Musterdatei herunterladen und diese zum Erstellen Ihrer Importdatei verwenden. 3. Stellen Sie sicher, dass das Feld Welcome Mails versenden ausgewählt ist. Dieses Feld steht zur Verfügung, wenn Sie unter Einstellungen in der Registerkarte SSP Welcome- eine Willkommens- konfiguriert haben, siehe Einstellungen (Seite 10). Wenn dieses Feld nicht angezeigt wird, konfigurieren Sie zuerst eine Willkommens- . Diese Mail muss alle erforderlichen Anmeldedaten enthalten. 4. Wählen Sie die zu importierende Datei aus und klicken Sie auf Datei hochladen. Die Einträge in der.csv-datei werden auf Fehler überprüft und auf der Import-Seite angezeigt. Hinweis: Wenn die.csv-datei Fehler enthält, kann sie nicht importiert werden. Neben den relevanten Einträgen wird jeweils eine Fehlermeldung angezeigt. Bearbeiten Sie die.csv-datei entsprechend und versuchen Sie es noch einmal. 5. Wenn alle Einträge korrekt sind, klicken Sie auf die blaue Fertigstellen Schaltfläche. 14

15 Administratorhandbuch Technischer Kontakt Im Dialog Technischer Kontakt lassen sich Informationen zu IT-Ansprechpartnern hinterlegen, die bei Fragen oder Problemen weiterhelfen. Um einen technischen Kontakt hinzuzufügen, klicken Sie auf die Bearbeiten Schaltfläche und geben Sie Vornamen, Nachnamen, , Telefonnummer und Mobilnummer ein. Im Textfeld Zusatzinformationen können Sie zusätzlich erforderliche Informationen eingeben. Hinweis: Nur Benutzer mit der Benutzerrolle Administrator können die Informationen im Dialog Technischer Kontakt bearbeiten Compliance Einstellungen Im Dialog Compliance Einstellungen können Sie eine Compliance-Überprüfung für Geräte konfigurieren. Die Funktion prüft, ob Geräte noch durch SMC gemanaged werden und Ihre Unternehmensrichtlinien für den mobilen Zugriff erfüllen. Sie können pro Kunde ein Set mit Regeln für die Compliance-Überprüfung definieren. Sie können jede Plattform aktivieren/deaktivieren. Klicken Sie auf die Registerkarte für die relevante Plattform, um die Regeln per Gerätetyp festzulegen. Für die Regeln können Sie folgende Compliance-Einstellungen definieren: Min. Client-Version: Geben Sie die mindestens erforderliche Sophos Mobile Control Client- Version an. Jailbreak erlauben (ios): Ja/Nein Root-Rechte erlauben (Android): Ja/Nein Passcode erforderlich (ios): Ja/Nein Non-Market Apps erlauben (Android): Ja/Nein. Wenn Benutzer diese Einstellung auf Ihren Geräten ändern, sind diese nicht mehr compliant. Debug Bridge (ADB) erlauben (Android): Ja/Nein Min. OS Version: Wählen Sie die Mindestversion für das Betriebssystem aus. Max. Synchronisationsabstand: Wählen Sie die maximale Zeitspanne zwischen den Synchronisierungsprozessen der Geräte aus. Max. Synchronisationsabstand der ios App: Wählen Sie die maximale Zeitspanne zwischen Synchronisierungsprozessen der ios Sophos Mobile Control App aus. Weitere Informationen finden Sie im Sophos Mobile Control Benutzerhandbuch für Apple ios. Data-Roaming erlaubt (Android, ios): Ja/Nein Blacklisted Apps/Whitelisted Apps: Mit diesem Feld können Sie Apps auf Geräten zulassen oder nicht zulassen. Wählen Sie Blacklisted Apps und klicken Sie auf Bearbeiten, um eine Liste mit Apps zu definieren, die Benutzer nicht auf Ihren Geräten installieren dürfen. Wählen Sie Whitelisted Apps und klicken Sie auf Bearbeiten, um eine Liste mit Apps zu definieren, die Benutzer auf Ihren Geräten installieren dürfen. Um eine App zur Liste hinzuzufügen, klicken Sie auf die Hinzufügen Schaltfläche und geben Sie den Namen und den App Identifier in der App bearbeiten Ansicht ein

16 Sophos Mobile Control Hinweis: Wenn Sie Whitelisted Apps verwenden, können nur die in der Liste enthaltenen Apps installiert werden. Alle anderen Apps sind nicht zulässig. Erforderliche Apps: Klicken Sie auf Bearbeiten, um eine Liste mit Apps zu definieren, die auf den Geräten installiert sein müssen. Für jede Option können Sie die Aktion Active Sync sperren für den Fall definieren, dass die Geräte die Regeln nicht erfüllen. Erfüllt das Gerät die Regel nicht, so wird der -Zugriff automatisch verweigert. Für jede Option können Sie die Aktion Admin benachrichtigen für den Fall definieren, dass die Geräte die Regeln nicht erfüllen. Der Administrator wird dann per benachrichtigt. Geben Sie für die Benachrichtigung per die relevanten Empfänger unter Admin Empfänger an und definieren Sie einen Benachrichtigungszeitplan unter Admin Zeitplan. Die , die zum angegebenen Zeitpunkt an die definierten Empfänger geschickt wird, enthält alle Geräte, die die Regel, für die das Kontrollkästchen Admin benachrichtigen ausgewählt wurde, nicht mehr erfüllen. Für jede Option können Sie ein Auftragspaket auswählen, dass automatisch ausgeführt wird, wenn ein Gerät die relevante Regel nicht mehr erfüllt. So können Sie zum Beispiel ein Auftragspaket erstellen, das automatisch ein Profil mit einer Reihe von Einschränkungen anwendet, wenn ein Gerät nicht mehr den Richtlinien entspricht. Wählen Sie ein Auftragspaket aus der Auftragspaket übertragen Dropdown-Liste neben den Compliance-Regel-Optionen aus. Hinweis: Das Auftragspaket muss zuerst unter Auftragspakete > Pakete erstellt werden. Für weitere Informationen siehe Auftragspakete (Seite 46). Die Gerätestatus Tabelle in der Startseite Ansicht zeigt, wie viele Geräte die Regeln nicht erfüllen. Klicken Sie auf die Nicht Compliant Zeile, um eine Liste mit allen betroffenen Geräten anzuzeigen. Für Android- und ios-geräte wird eine Benachrichtigung an den Gerätebenutzer geschickt, wenn das Gerät nicht mehr den Richtlinien entspricht. Weitere Informationen finden Sie in den Sophos Mobile Control Benutzerhandbüchern für Android und Apple ios. 16

17 Administratorhandbuch 6 Gemeinsame Elemente 6.1 Schaltflächen Dieser Abschnitt gibt einen kurzen Überblick zu allen Schaltflächen der Web-Konsole und deren Funktionen. Schaltfläche Beschreibung Navigiert zur nächsten Ansicht des Assistenten. Navigiert zur letzten Ansicht des Assistenten. Liefert weitere Informationen zu einem bestimmten Thema. Dupliziert ein Profil/Kommandopaket. Bestätigt eine Aktion. Bricht eine Aktion ab. Wechselt zur Gerätegruppe(n) wählen Ansicht. Wechselt zur Gerät(e) wählen Ansicht. Beendet einen Assistenten und führt eine Aktion aus. Ermöglicht das Ändern von Einstellungen oder Informationen. Speichert geänderte Einstellungen. Aktualisiert den Inhalt einer Tabelle. Fügt einen Eintrag hinzu

18 Sophos Mobile Control Löscht einen ausgewählten Eintrag. Importiert Einträge. Erstellt einen Gerätebericht (CSV-Datei). 6.2 Tabellen Um die Benutzung der Web-Oberfläche zu vereinfachen, werden alle in Tabellen angezeigten Einträge in der Regel in 20 Einträge pro Seite gruppiert. Mit den Steuerelementen unterhalb der Tabellen können Sie die Tabellenseiten durchblättern. Diese Steuerelemente haben folgende Funktionen: Schaltfläche Beschreibung Zur ersten Seite springen. Fünf Seiten zurück springen. Eine Seite zurück springen. Zu einer bestimmten Seite springen. Eine Seite nach vorne springen. Fünf Seiten nach vorne springen. Zur letzten Seite springen. 18

19 Administratorhandbuch In den meisten Tabellen lassen sich bei den angezeigten Einträgen Aktionen durchführen. Die Aktionssymbole werden neben den Einträgen angezeigt. Sie lösen folgende Aktionen aus: Symbol Beschreibung Details zu diesem Eintrag anzeigen. Eintrag bearbeiten. Eintrag löschen. Softwarepaket herunterladen, siehe Softwarepakete (Seite 38). In manchen Tabellen können Sie einen oder mehrere Einträge für eine Aktion auswählen. Wählen Sie dazu die Kontrollkästchen neben den relevanten Einträgen. Um alle derzeit angezeigten Einträge auszuwählen, wählen Sie das Kontrollkästchen in der Tabellen-Kopfzeile. Manche Tabellen enthalten auch Optionsfelder, mit denen sich nur exakt ein Eintrag auswählen lässt

20 Sophos Mobile Control Die nächsten beiden Tabellen basieren auf einander. Sie werden beim Einrichten von spezifischen Funktionen als Applikationen oder Systemkomponenten von mehr als einem Gerät oder Gerätegruppen verwendet. Die erste Tabelle wird nur dann angezeigt, wenn mehr als ein Gerät oder eine Gerätegruppe während der Geräte-/Gruppenauswahl ausgewählt wird. Diese Tabelle zeigt alle ausgewählten Geräte oder alle Geräte, die in der/den ausgewählten Gruppe(n) enthalten sind, damit Sie ein Gerät als Datenquelle angeben können. Die Auswahl eines Geräts als Datenquelle erleichtert das Auffinden der richtigen Funktion, da nur die auf dem spezifischen Gerät verfügbaren Funktionen angezeigt werden. Das Ändern einer Einstellung wirkt sich jedoch auf alle ausgewählten Geräte oder Gerätegruppen aus, falls diese die gleichen Funktionen bieten. Einstellungen können aktiviert, beibehalten oder deaktiviert werden. Berücksichtigen Sie, dass verschiedene Geräte unterschiedlich konfiguriert werden können. Durch Aktivieren/Deaktivieren einer Funktion wird diese für alle ausgewählten Geräte aktiviert/deaktiviert. Wenn Sie eine Einstellung unverändert beibehalten, werden die unterschiedlichen Einstellungen der Geräte beibehalten. Wählen Sie mit dem Optionsfeld den gewünschten Wert aus. Die folgenden Symbole stehen für aktivierte/unveränderte/deaktivierte Prozesse: Symbol Beschreibung Aktivierter Prozess Prozess unverändert beibehalten Deaktivierter Prozess In vielen Tabellen lassen sich die angezeigten Einträge sortieren. Felder, die für die Sortierung verwendet werden können, zeigen kleine Pfeilsymbole. Klicken Sie auf die Pfeilsymbole, um die Einträge nach dem ausgewählten Feld zu sortieren. 20