Sophos Mobile Control Benutzerhilfe. Produktversion: 6.1

Transkript

1 Sophos Mobile Control Benutzerhilfe Produktversion: 6.1 Stand: Mai 2016

2 Inhalt 1 Über diese Hilfe Über Sophos Mobile Control Am Self Service Portal anmelden Erstmalig anmelden Anmelden Kennwort-Wiederherstellung Abmelden Sophos Mobile Control auf Ihrem Gerät einrichten Registrierungsschritte für Android-Geräte Registrierungsschritte für ios-geräte Registrierungsschritte für Windows-Phone- und Windows-Mobile-Geräte Registrierungsschritte für Windows-Desktop-Geräte Auswirkungen der Registrierung Die App Sophos Mobile Control verwenden Gerät synchronisieren Compliance-Verletzungen anzeigen Apps installieren Geschützte Apps sperren Nicht erlaubte Apps anzeigen Servermeldungen anzeigen Gerät deregistrieren Kontaktdetails für technische Unterstützung anzeigen Das Self Service Portal verwenden Gerät synchronisieren Compliance-Verletzungen anzeigen Gerät sperren Geräte-Kennwort zurücksetzen App-Protection-Kennwort zurücksetzen Kennwort für den Sophos-Container zurücksetzen Gerätestandort bestimmen Gerät zurücksetzen Gerät neu konfigurieren Gerät deregistrieren Deregistriertes Gerät löschen Kontaktdetails für technische Unterstützung anzeigen

3 8 Technische Unterstützung Rechtliche Hinweise

4 Sophos Mobile Control 1 Über diese Hilfe Diese Hilfe beschreibt, wie Sie die App Sophos Mobile Control einrichten und verwenden und wie Sie das Sophos Mobile Control Self Service Portal verwenden. Die Hilfe gilt für alle unterstützen Plattformen: Apple ios Google Android Microsoft Windows Phone Microsoft Windows Mobile (beinhaltet die Windows-10-Editionen Mobile und Mobile Enterprise) Microsoft Windows Desktop (beinhaltet die Windows-10-Editionen Pro, Enterprise, Education und Home) Hinweis: Welche Funktionen im Self Service Portal verfügbar sind, hängt von Ihrer unternehmensspezifischen Systemkonfiguration ab. Daher stehen Ihnen möglicherweise einige der in dieser Hilfe beschriebenen Funktionen nicht zur Verfügung. 4

5 Benutzerhilfe 2 Über Sophos Mobile Control Sophos Mobile Control ist eine Verwaltungssoftware für Mobilgeräte wie Smartphones und Tablets, und für Geräte mit einem Windows-10-Desktop-Betriebssystem. Es verwaltet Apps und Sicherheitseinstellungen und hilft Ihnen so, Ihre Unternehmensdaten zu schützen. Sophos Mobile Control besteht aus einer Server- und einer Client-Komponente. Sophos Mobile Control schützt Unternehmensdaten auf Ihrem Gerät und stellt sicher, dass es den für Sie geltenden Unternehmensrichtlinien entspricht. Mit dem Sophos Mobile Control Self Service Portal können Sie Ihr Gerät bei Sophos Mobile Control registrieren. Außerdem können Sie für Ihr Gerät per Fernzugriff eine Standortbestimmung durchführen, das Gerät sperren oder auf seinen Auslieferungszustand zurücksetzen und Ihr Kennwort ändern, ohne sich dazu an den Helpdesk wenden zu müssen. 5

6 Sophos Mobile Control 3 Am Self Service Portal anmelden 3.1 Erstmalig anmelden Hinweis: Je nach Systemkonfiguration unterscheidet sich der Vorgang der ersten Anmeldung möglicherweise von der folgenden Beschreibung. Der beschriebene Vorgang bezieht sich auf Benutzer, die mit der internen Benutzerverwaltung von Sophos Mobile Control angelegt wurden. Wenn ein anderes Benutzerverwaltungsverfahren verwendet wird, erhalten Sie die erforderlichen Anmeldeinformationen von Ihrem Systemadministrator. Für die Anmeldung im Self Service Portal erhalten Sie die URL für das Self Service Portal von Ihrem Systemadministrator. Für die erste Anmeldung erhalten Sie auch eine Willkommens- mit Ihren Benutzeranmeldeinformationen und einem Link zur Aktivierung Ihres Kontos. So melden Sie sich erstmalig am Self Service Portal an: 1. Klicken Sie in der Willkommens- für das Self Service Portal auf den Link zur Aktivierung Ihres Kontos. Das Sophos Mobile Control Self Service Portal fordert Sie auf, ein Kennwort festzulegen. 2. Geben Sie Ihr neues Kennwort zweimal ein und klicken Sie auf Kennwort ändern. Sie sind mit Ihrem neuen Kennwort angemeldet und werden auf die Seite Home weitergeleitet. 3.2 Anmelden Hinweis: Ihr Administrator kann im Anmeldedialog Meldungen anzeigen, zum Beispiel, um auf Aktualisierungen oder Wartungsarbeiten hinzuweisen. Klicken Sie auf eine Meldung, um diese vollständig anzuzeigen. 1. Öffnen Sie die URL des Self Service Portal mit Ihrem bevorzugten Web-Browser. 2. Geben Sie im Anmeldedialog den Kundennamen und Ihre Anmeldeinformationen (Name und Kennwort) ein. Klicken Sie anschließend auf Anmeldung. Sie werden am Self Service Portal angemeldet. Die Self Service Portal Seite Home wird angezeigt. 3.3 Kennwort-Wiederherstellung Wenn Sie Ihr Kennwort für die Anmeldung beim Sophos Mobile Control Self Service Portal vergessen haben, können Sie es zurücksetzen. 1. Klicken Sie im Anmeldedialog des Self Service Portal auf Kennwort vergessen?. Der Dialog Kennwort zurücksetzen wird angezeigt. 2. Geben Sie Ihre Informationen in die Felder Kunde und Benutzer ein und klicken Sie auf Kennwort zurücksetzen. Sie erhalten eine mit einem Link zum Zurücksetzen Ihres Kennworts. 6

7 Benutzerhilfe 3. Klicken Sie auf den Link. Das Sophos Mobile Control Self Service Portal fordert Sie auf, ein Kennwort festzulegen. 4. Geben Sie Ihr neues Kennwort zweimal ein und klicken Sie auf Kennwort ändern. Sie sind mit Ihrem neuen Kennwort angemeldet und werden auf die Seite Home weitergeleitet. 3.4 Abmelden Um sich vom Self Service Portal abzumelden, klicken Sie auf Ihren Benutzernamen in der Menüleiste und wählen Sie Abmelden aus. 7

8 Sophos Mobile Control 4 Sophos Mobile Control auf Ihrem Gerät einrichten Über das Self Service Portal können Geräte ganz einfach registriert werden. Sie werden durch die Schritte geführt, die auch hier zur Information aufgeführt sind. Hinweis: Die Anzahl der Geräte, die Sie im Self Service Portal registrieren können, ist möglicherweise durch eine Unternehmensrichtlinie begrenzt. In diesem Fall können Sie keine weiteren Geräte mehr registrieren, sobald die festgelegte Anzahl erreicht ist. 1. Melden Sie sich am Sophos Mobile Control Self Service Portal an. Die Self Service Portal Seite Home wird angezeigt. 2. Klicken Sie auf Neues Gerät registrieren. Sofern von Ihrem Administrator konfiguriert, wird die Seite Nutzungsbedingungen angezeigt. 3. Nachdem Sie die Bedingungen gelesen haben, wählen Sie Ich stimme den Nutzungsbedingungen zu aus. 4. Wählen Sie auf der Seite Gerätetyp wählen das Betriebssystem Ihres Gerätes aus. Hinweis: Diese Seite wird nicht angezeigt, falls Sie nur einen einzigen Gerätetyp registrieren können. 5. Wählen Sie auf der Seite Informationen zum Gerät aus, ob es sich um ein Firmengerät oder ein privates Gerät handelt. 6. Wählen Sie je nachdem, ob Sie die Seite auf dem zu registrierenden Mobilgerät oder auf einem Rechner anzeigen, die entsprechende Registerkarte Mobil oder Computer aus. Hinweis: Diese Auswahl ist nicht verfügbar, wenn Sie ein Windows-Desktop-Gerät registrieren. Weitere Installationsanweisungen werden angezeigt. 4.1 Registrierungsschritte für Android-Geräte Die Registrierung umfasst zwei Schritte: 1. Installieren Sie die App Sophos Mobile Control auf Ihrem Gerät. 2. Konfigurieren Sie die App auf Ihrem Gerät. Links und Erläuterungen zu den nachfolgend beschriebenen Schritten finden Sie auch im Self Service Portal und in der , die Sie erhalten haben. So installieren und konfigurieren Sie Sophos Mobile Control auf Ihrem Android-Gerät: 1. Laden Sie die App Sophos Mobile Control auf Ihr Mobilgerät herunter und installieren Sie sie. Wenn Sie die Registrierungs- auf Ihrem Gerät lesen, oder wenn Sie das Self Service Portal von Ihrem Gerät aus verwenden, tippen Sie auf den angezeigten Link. Nach Abschluss des Vorgangs wird eine Erfolgsmeldung angezeigt. 8

9 Benutzerhilfe 2. Um die App zu konfigurieren, tippen Sie auf den entsprechenden Link in der oder im Self Service Portal (bei Installation über Ihr Gerät) oder starten Sie Sophos Mobile Control, indem Sie auf das Symbol auf dem Startbildschirm Ihres Gerätes tippen. Eine Anleitung wird angezeigt, wie Sie den QR-Code scannen oder die Daten manuell eingeben können. Wenn Sie den QR-Code scannen, richten Sie die Kamera auf den QR-Code, der im Self Service Portal oder Ihrer angezeigt wird, bis der QR-Code erkannt wird. Sie müssen auf keine Schaltflächen tippen oder drücken. Warten Sie, bis die Konfiguration abgeschlossen ist. 3. Wenn Sie dazu aufgefordert werden, aktivieren Sie Sophos Mobile Control als Geräteadministrator. Neben anderen Funktionen bietet Ihnen Sophos Mobile Control die Möglichkeit, Ihr Gerät im Fall eines Diebstahls oder Verlustes per Fernzugriff zu lokalisieren, zu sperren oder zurückzusetzen. Das bedeutet, dass Sie der App erweiterte Berechtigungen zur Änderung der Konfiguration und der Kennwörter zuweisen, Daten löschen und das Zurücksetzen auf Werkseinstellungen ohne weitere Warnmeldungen erlauben müssen. Aus diesem Grund müssen Sie Sophos Mobile Control als Geräteadministrator aktivieren. 4. Wenn Ihr Gerät Samsung SAFE unterstützt, werden Sie möglicherweise außerdem dazu aufgefordert, das Sophos Mobile Control Samsung SAFE Plugin zu installieren. Tippen Sie in der angezeigten Meldung auf OK und installieren Sie das Plugin. 5. Wenn Ihr Unternehmen über eine gültige Samsung-KNOX-Lizenz verfügt, werden Sie aufgefordert, einen Samsung-KNOX-Container zu erstellen. Der KNOX-Container ist eine virtuelle Android-Umgebung, in der Apps und Daten von anderen Programmen außerhalb des Containers isoliert sind. Es handelt sich um einen sicheren Arbeitsbereich für Unternehmen. Der Container verfügt über einen eigenen Startbildschirm, eigene Startprogramme, Apps und Widgets. Folgen Sie den Anweisungen auf Ihrem Gerät, um den Samsung-KNOX-Container zu erstellen. Sie werden aufgefordert, Ihre Methode zur Entsperrung von KNOX auszuwählen, zum Beispiel über eine PIN. Je nach den Einstellungen Ihres Unternehmens wird Exchange ActiveSync konfiguriert und Sie werden eventuell nach Ihrem Exchange-Kennwort gefragt. Öffnen Sie nach der Exchange-ActiveSync-Konfiguration Ihre -App im KNOX-Container. Abschließend sind eventuell weitere Konfigurationsschritte innerhalb Ihres KNOX-Containers erforderlich oder Sie müssen weitere Apps herunterladen und installieren. Nun ist Ihr Samsung-KNOX-Container konfiguriert und über den Benachrichtigungsbereich aufrufbar. 6. Der weitere Registrierungsvorgang hängt von Ihrer unternehmensspezifischen Konfiguration ab. Je nach Systemkonfiguration erhalten Sie eine Post-Installations-Meldung mit weiteren erforderlichen Schritten. Folgen Sie den Anweisungen in dieser Meldung. Sophos Mobile Control ist auf Ihrem Gerät installiert und eingerichtet. Im Self Service Portal erscheint Ihr Gerät in der Liste der registrierten Geräte. 4.2 Registrierungsschritte für ios-geräte Die Registrierung umfasst zwei Schritte: 1. Installieren Sie die App Sophos Mobile Control auf Ihrem Gerät. 2. Konfigurieren Sie die App auf Ihrem Gerät. Links und Erläuterungen zu den nachfolgend beschriebenen Schritten finden Sie auch im Self Service Portal und in der , die Sie erhalten haben. 9

10 Sophos Mobile Control So installieren und konfigurieren Sie Sophos Mobile Control auf Ihrem ios-gerät: 1. Laden Sie die App Sophos Mobile Control auf Ihr Mobilgerät herunter und installieren Sie sie. Wenn Sie die Registrierungs- auf Ihrem Gerät lesen, oder wenn Sie das Self Service Portal von Ihrem Gerät aus verwenden, tippen Sie auf den angezeigten Link oder suchen Sie die App im App-Store für Ihr Gerät. 2. Um die App zu konfigurieren, tippen Sie auf den entsprechenden Link in der oder im Self Service Portal (bei Installation über Ihr Gerät) oder starten Sie Sophos Mobile Control, indem Sie auf das Symbol auf dem Startbildschirm Ihres Gerätes tippen. Wenn Sie gefragt werden, ob Sie Benachrichtigungen erhalten möchten oder den Zugriff auf die Kamera erlauben, bestätigen Sie dies. Eine Anleitung wird angezeigt, wie Sie den QR-Code scannen oder die Daten manuell eingeben können. Wenn Sie den QR-Code scannen, richten Sie die Kamera auf den QR-Code, der im Self Service Portal oder Ihrer angezeigt wird, bis der QR-Code erkannt wird. Sie müssen auf keine Schaltflächen tippen oder drücken. Wenn das Gerät für den nächsten Schritt bereit ist, wird die Profil-Installationsseite von Mobile Device Management angezeigt. 3. Installieren Sie Mobile Device Management. Bestätigen Sie alle Warnmeldungen zum Installationsprozess. Eventuell müssen Sie Ihre PIN eingeben. 4. Der weitere Registrierungsvorgang hängt von Ihrer unternehmensspezifischen Konfiguration ab. Je nach Systemkonfiguration erhalten Sie eine Post-Installations-Meldung mit weiteren erforderlichen Schritten. Folgen Sie den Anweisungen in dieser Meldung. Wenn auf dem Gerät eine App installiert wird, die gemäß den Einstellungen Ihres Unternehmens erforderlich ist, wird möglicherweise eine zusätzliche Seite angezeigt. Auf dieser Seite müssen Sie die Installation der App bestätigen. Sophos Mobile Control ist auf Ihrem Gerät installiert und eingerichtet. Im Self Service Portal erscheint Ihr Gerät in der Liste der registrierten Geräte. 4.3 Registrierungsschritte für Windows-Phone- und Windows-Mobile-Geräte Die Registrierung umfasst drei Schritte: 1. Installieren Sie die App Sophos Mobile Control auf Ihrem Gerät. 2. Konfigurieren Sie die App auf Ihrem Gerät. 3. Konfigurieren Sie den MDM-Client auf Ihrem Gerät. Links und Erläuterungen zu den nachfolgend beschriebenen Schritten finden Sie auch im Self Service Portal und in der , die Sie erhalten haben. So installieren und konfigurieren Sie Sophos Mobile Control auf Ihrem Windows-Phone- oder Windows-Mobile-Gerät: 1. Laden Sie die App Sophos Mobile Control auf Ihr Mobilgerät herunter und installieren Sie sie. Wenn Sie die Registrierungs- auf Ihrem Gerät lesen, oder wenn Sie das Self Service Portal von Ihrem Gerät aus verwenden, tippen Sie auf den angezeigten Link. Nach Abschluss des Vorgangs wird eine Erfolgsmeldung angezeigt. 10

11 Benutzerhilfe 2. Um die App zu konfigurieren, tippen Sie auf den entsprechenden Link in der oder im Self Service Portal (bei Installation über Ihr Gerät) oder starten Sie Sophos Mobile Control, indem Sie auf das Symbol auf dem Startbildschirm Ihres Gerätes tippen. Eine Anleitung wird angezeigt, wie Sie den QR-Code scannen oder die Daten manuell eingeben können. Wenn Sie den QR-Code scannen, richten Sie die Kamera auf den QR-Code, der im Self Service Portal oder Ihrer angezeigt wird, bis der QR-Code erkannt wird. Sie müssen auf keine Schaltflächen tippen oder drücken. Warten Sie, bis die Konfiguration abgeschlossen ist. 3. Verbinden Sie Ihr Gerät mit dem Sophos Mobile Control Server. Führen Sie je nach Gerätetyp eine der folgenden Aktionen aus: Für Windows Mobile: Navigieren Sie zu Einstellungen > Konten > Arbeitsplatzzugriff und tippen Sie anschließend auf Für MDM-Verwaltungsdienst registrieren. Für Windows Phone 8.1: Navigieren Sie zu Einstellungen > Konten > Arbeitsplatzzugriff und tippen Sie anschließend auf Verbinden. Für Windows Phone 8.0: Navigieren Sie zu Einstellungen > Unternehmensbereich und tippen Sie anschließend auf Konto hinzufügen. 4. Geben Sie Ihre Daten ein, wie sie auf dem Bildschirm und in der , die Sie erhalten haben, angezeigt werden. 5. Der weitere Registrierungsvorgang hängt von Ihrer unternehmensspezifischen Konfiguration ab. Je nach Systemkonfiguration erhalten Sie eine Post-Installations-Meldung mit weiteren erforderlichen Schritten. Folgen Sie den Anweisungen in dieser Meldung. Sophos Mobile Control ist auf Ihrem Gerät installiert und eingerichtet. Im Self Service Portal erscheint Ihr Gerät in der Liste der registrierten Geräte. 4.4 Registrierungsschritte für Windows-Desktop-Geräte 1. Navigieren Sie auf dem Gerät, das Sie bei Sophos Mobile Control registrieren wollen, zu Einstellungen > Konten > Arbeitsplatzzugriff und klicken Sie anschließend auf Für MDM-Verwaltungsdienst registrieren. 2. Geben Sie Ihre Daten ein, wie sie auf dem Bildschirm und in der , die Sie erhalten haben, angezeigt werden. 3. Der weitere Registrierungsvorgang hängt von Ihrer unternehmensspezifischen Konfiguration ab. Je nach Systemkonfiguration erhalten Sie zum Abschluss der Installation eine Meldung, in der weitere erforderliche Schritte beschrieben sind. Folgen Sie den Anweisungen in dieser Meldung. Im Self Service Portal erscheint Ihr Gerät in der Liste der registrierten Geräte. 11

12 Sophos Mobile Control 5 Auswirkungen der Registrierung Je nachdem, welche Einstellungen in dem Konfigurationsprofil vorhanden sind, das bei der Registrierung installiert wurde, kann die Registrierung bei Sophos Mobile Control folgende Auswirkungen auf Ihr Gerät haben: Möglicherweise stehen neue Apps zur Verfügung. Ihr Systemadministrator hat möglicherweise Apps für die Installation auf Ihrem Gerät definiert. Um diese Apps anzuzeigen und zu installieren, öffnen Sie die App Sophos Mobile Control auf Ihrem Gerät und tippen Sie auf Apps. Weitere Informationen finden Sie in Apps installieren (Seite 14). Anwendungen wie die Kamera, YouTube oder der App Store werden eventuell nicht mehr auf dem Gerät verfügbar sein. Ihre -App ist möglicherweise für den Zugriff auf Ihren Unternehmens-Mail-Server vorkonfiguriert. Wenn Ihr Gerät nicht mehr den Unternehmensrichtlinien entspricht (zum Beispiel durch eine unzulässige, auf dem Gerät installierte App), wird eine Sophos Mobile Control Benachrichtigung angezeigt. (Wenn Sie ios verwenden, sehen Sie bitte in der Apple Dokumentation nach, wie Sie die Benachrichtigungen auf Ihrem Gerät aktivieren). In der App Sophos Mobile Control können Sie alle Compliance-Verletzungen anzeigen. Weitere Informationen finden Sie in Compliance-Verletzungen mit Hilfe der App Sophos Mobile Control anzeigen Compliance-Verletzungen anzeigen (Seite 13). Sie können auch im Self Service Portal die Compliance-Verletzungen für die für Sie registrierten Geräte anzeigen. Weitere Informationen finden Sie in Compliance-Verletzungen im Self Service Portal anzeigen Compliance-Verletzungen anzeigen (Seite 16). Wenn Ihr Systemadministrator App Protection für bestimmte Apps auf Ihrem Gerät konfiguriert hat, werden Sie dazu aufgefordert, ein Kennwort zu definieren, wenn Sie eine geschützte App erstmalig öffnen. Anschließend müssen Sie dieses Kennwort jedes Mal eingeben, wenn Sie die geschützte App öffnen oder wenn Ihr Gerät gesperrt worden ist. In der App Sophos Mobile Control können Sie die geschützten Apps einsehen und alle auf einmal sperren. Weitere Informationen finden Sie in Geschützte Apps sperren (Seite 14). Die App Sophos Mobile Control fordert Sie möglicherweise zur Eingabe Ihres -Kennworts auf. Hinweis: Wenn die Konfiguration aufgrund der Deregistrierung vom Gerät entfernt wird, werden auch alle zugehörigen Daten ( , Kalendereinträge und Kontakte) sowie die verwalteten Apps entfernt. 12

13 Benutzerhilfe 6 Die App Sophos Mobile Control verwenden Wenn Sie Ihr Gerät bei Sophos Mobile Control registriert haben und die App Sophos Mobile Control auf dem Gerät installiert ist, können Sie mit der App Sophos Mobile Control die in den folgenden Abschnitten beschriebenen Vorgänge ausführen. Die meisten Funktionen erfordern, dass Ihr Gerät mit dem Internet verbunden ist. 6.1 Gerät synchronisieren Hinweis: Dieser Abschnitt gilt nicht für Windows-Desktop-Geräte. Nach der Installation und Konfiguration der Software auf Ihrem Gerät können Sie dieses manuell mit dem Sophos Mobile Control Server synchronisieren. Dies ist zum Beispiel in folgenden Situationen nützlich: Das Gerät war längere Zeit ausgeschaltet und wurde daher nicht mit dem Server synchronisiert. In diesem Fall entspricht das Gerät nicht mehr den Compliance-Richtlinien und Sie können zum Beispiel möglicherweise keine s mehr empfangen. Damit das Gerät wieder den Compliance-Richtlinien entspricht, müssen Sie es mit dem Sophos Mobile Server synchronisieren. Das Gerät entspricht aus anderen Gründen nicht mehr den Compliance-Richtlinien (zum Beispiel aufgrund von unzulässigen Apps) und Sie müssen Änderungen auf dem Gerät durchführen, um diesen Zustand zu beheben. Nachdem Sie die notwendigen Änderungen vorgenommen haben, müssen Sie das Gerät mit dem Sophos Mobile Control Server synchronisieren. So synchronisieren Sie Ihr Gerät manuell: 1. Öffnen Sie die App Sophos Mobile Control auf Ihrem Gerät. 2. Tippen Sie im Dashboard auf Synchronisieren. 6.2 Compliance-Verletzungen anzeigen Hinweis: Dieser Abschnitt gilt nicht für Windows-Desktop-Geräte. Wenn Ihr Gerät nicht mehr den Unternehmensrichtlinien entspricht (zum Beispiel durch eine unzulässige auf dem Gerät installierte App), wird auf Ihrem Gerät eine Sophos Mobile Control-Benachrichtigung angezeigt. In der App Sophos Mobile Control können Sie alle Verletzungen einsehen: 1. Öffnen Sie die App Sophos Mobile Control auf Ihrem Gerät. 2. Tippen Sie im Dashboard auf die oberste Kachel, die den Compliance-Status anzeigt. Eine Liste aller Compliance-Verletzungen wird angezeigt. Bei einigen Compliance-Verletzungen ist eine Detailansicht verfügbar, die weitere Informationen bietet. Tippen Sie auf die jeweilige Verletzung, um die Detailansicht aufzurufen. Sie können nun die notwendigen Schritte ausführen, damit Ihr Gerät wieder die Compliance-Richtlinien erfüllt. 13

14 Sophos Mobile Control 6.3 Apps installieren Hinweis: Dieser Abschnitt gilt nicht für Windows-Desktop-Geräte. Ihr Systemadministrator hat möglicherweise Apps für Ihr Gerät konfiguriert. Sie können diese Apps direkt von der App Sophos Mobile Control aus installieren. 1. Öffnen Sie die App Sophos Mobile Control auf Ihrem Gerät. 2. Tippen Sie im Dashboard auf Apps. 3. Tippen Sie auf die App, die Sie installieren wollen, und folgen Sie den Installationsanweisungen. Hinweis: Je nach Gerätetyp kann Ihr Administrator Apps auch ohne Ihre Mitwirkung auf Ihrem Gerät installieren. 6.4 Geschützte Apps sperren Hinweis: Dieser Abschnitt gilt nur für Android-Geräte. Wenn Ihr Systemadministrator App Protection für bestimmte Apps auf Ihrem Gerät konfiguriert hat, werden Sie dazu aufgefordert, ein Kennwort zu definieren, wenn Sie eine geschützte App erstmalig öffnen. Anschließend ist die App kennwortgeschützt. Sie müssen dieses Kennwort jedes Mal eingeben, wenn Sie die App öffnen oder Ihr Gerät gesperrt worden ist. In der App Sophos Mobile Control können Sie die geschützten Apps einsehen und alle auf einmal sperren. Dies ist zum Beispiel nützlich, wenn Sie Ihr Gerät an jemanden anderen weitergeben und verhindern möchten, dass Ihre geschützten Apps verwendet werden. Sie können das Kennwort im Self Service Portal zurücksetzen. 1. Öffnen Sie die App Sophos Mobile Control auf Ihrem Gerät. 2. Tippen Sie im Dashboard auf App Protection. Unter Geschützte Apps werden alle Apps angezeigt, die Ihr Systemadministrator als geschützt konfiguriert hat. 3. Tippen Sie auf Aufgelistete Apps sperren. 6.5 Nicht erlaubte Apps anzeigen Hinweis: Dieser Abschnitt gilt nur für Android-Geräte. Wenn Ihr System-Administrator App Control für bestimmte Apps auf Ihrem Gerät konfiguriert hat, können Sie diese Apps nicht starten. In der App Sophos Mobile Control können Sie die Apps, die nicht gestartet werden können, einsehen. 1. Öffnen Sie die App Sophos Mobile Control auf Ihrem Gerät. 2. Tippen Sie im Dashboard auf App Control. Unter App Control finden Sie eine Liste aller Apps, die nicht gestartet werden können. 6.6 Servermeldungen anzeigen Hinweis: Dieser Abschnitt gilt nicht für Windows-Desktop-Geräte. 14

15 Benutzerhilfe Wenn Sophos Mobile Control auf Ihrem Gerät installiert und eingerichtet ist, können Sie vom Sophos Mobile Control Server gesendete Meldungen direkt auf Ihrem Gerät einsehen. 1. Öffnen Sie die App Sophos Mobile Control auf Ihrem Gerät. 2. Tippten Sie im Dashboard auf Meldungen. Die Servermeldungen werden in der Ansicht Meldungen angezeigt. Sie können Meldungen in dieser Ansicht löschen. Hinweis: Die Benachrichtigung über eingehende Meldungen wird auch auf Ihrem Gerät angezeigt. Tippen Sie auf die Benachrichtigung, um direkt zur App Sophos Mobile Control zu wechseln. Wenn Sie die App Sophos Mobile Control mit einem SMC-4-Server nutzen, werden verpasste Popup-Benachrichtigungen nicht in der Ansicht Meldungen der SMC-App angezeigt, sondern sind nur im Benachrichtigungsbereich verfügbar. 6.7 Gerät deregistrieren Hinweis: Ihr Administrator hat diese Funktion möglicherweise deaktiviert. Sie können mit Hilfe der App Sophos Mobile Control Ihr Gerät deregistrieren. Durch die Deregistrierung werden die Server-Verbindung und alle zugehörigen Daten gelöscht. Die App Sophos Mobile Control wird jedoch nicht deinstalliert. Um Ihr Gerät zu deregistrieren, öffnen Sie die App Sophos Mobile Control und führen Sie anschließend die folgenden Aktionen aus: Für Android: a) Tippen Sie in der Dashboard-Titelleiste auf das Symbol und tippen Sie anschließend auf Über. b) Tippen Sie in der Ansicht Über auf Deregistrieren. Für ios: a) Tippen Sie in der Dashboard-Titelleiste auf das Symbol. b) Tippen Sie in der Ansicht Über auf Deregistrieren. Für Windows Phone und Windows Mobile: a) Tippen Sie im Dashboard auf Einstellungen. b) Tippen Sie in der Ansicht Einstellungen auf die Menüschaltfläche und anschließend auf Deregistrieren. 6.8 Kontaktdetails für technische Unterstützung anzeigen Hinweis: Dieser Abschnitt gilt nicht für Windows-Desktop-Geräte. Die App Sophos Mobile Control enthält eine Ansicht Support, in der Ihnen Kontaktdetails für die technische Unterstützung und weitere Informationen angezeigt werden. So öffnen Sie die Ansicht Support: 1. Öffnen Sie die App Sophos Mobile Control auf Ihrem Gerät. 2. Tippen Sie im Dashboard auf Support. Tipp: Sie können auf die Felder , Telefon und Mobil tippen, um eine an die angegebene Adresse zu schreiben bzw. die angegebene Telefonnummer anzurufen. 15

16 Sophos Mobile Control 7 Das Self Service Portal verwenden Nachdem Ihr Gerät bei Sophos Mobile Control registriert ist, können Sie das Self Service Portal verwenden, um die nachfolgend beschriebenen Aktionen auszuführen. Die meisten Funktionen erfordern, dass Ihr Gerät mit dem Internet verbunden ist. 7.1 Gerät synchronisieren Nachdem Sie Ihr Gerät bei Sophos Mobile Control registriert haben, können Sie es manuell mit dem Sophos Mobile Control Server synchronisieren. Dies ist zum Beispiel in folgenden Situationen nützlich: Das Gerät war längere Zeit ausgeschaltet und wurde daher nicht mit dem Server synchronisiert. In diesem Fall entspricht das Gerät nicht mehr den Compliance-Richtlinien und Sie können zum Beispiel möglicherweise keine s mehr empfangen. Damit das Gerät wieder den Compliance-Richtlinien entspricht, müssen Sie es mit dem Sophos Mobile Server synchronisieren. Das Gerät entspricht aus anderen Gründen nicht mehr den Compliance-Richtlinien (zum Beispiel aufgrund von unzulässigen Apps) und Sie müssen Änderungen auf dem Gerät durchführen, um diesen Zustand zu beheben. Nachdem Sie die notwendigen Änderungen vorgenommen haben, müssen Sie das Gerät mit dem Sophos Mobile Control Server synchronisieren. Voraussetzung: Ihr Systemadministrator hat diese Funktion für das Self Service Portal aktiviert. So synchronisieren Sie Ihr Gerät manuell: 1. Klicken Sie im Self Service Portal auf Meine Geräte und klicken Sie anschließend auf das gewünschte Gerät. 2. Klicken Sie auf Aktion auswählen und klicken Sie anschließend auf Daten aktualisieren. 7.2 Compliance-Verletzungen anzeigen Sie können im Self Service Portal alle Compliance-Verletzungen für die für Sie registrierten Geräte anzeigen. Voraussetzungen: Ihr Systemadministrator hat diese Funktion für das Self Service Portal aktiviert. Auf Ihrem Gerät sind Compliance-Verletzungen aufgetreten. Andernfalls wird diese Aktion im Self Service Portal nicht angezeigt. 1. Klicken Sie im Self Service Portal auf Meine Geräte und klicken Sie anschließend auf das gewünschte Gerät. 2. Klicken Sie auf Compliance-Status. In einem Hinweisfenster werden Ihnen die Compliance-Verletzungen des ausgewählten Gerätes angezeigt. Sie können anschließend die notwendigen Schritte ausführen, damit Ihr Gerät wieder den Compliance-Richtlinien entspricht. 16

17 Benutzerhilfe 7.3 Gerät sperren Hinweis: Diese Funktion ist nicht für Windows-Phone-8- und Windows-Desktop-Geräte verfügbar. Bei Diebstahl oder Verlust können Sie Ihr registriertes Gerät sperren. Voraussetzung: Ihr Systemadministrator hat diese Funktion für das Self Service Portal aktiviert. 1. Klicken Sie im Self Service Portal auf Meine Geräte und klicken Sie anschließend auf das gewünschte Gerät. 2. Klicken Sie auf Aktion auswählen und klicken Sie anschließend auf Sperren. Bei ios-geräten können Sie eine Nachricht mit bis zu 300 Zeichen eingeben, die nach dem Sperren auf dem Gerät angezeigt wird. Sie können zum Beispiel eine Nachricht mit einer Kontakt-Telefonnummer eingeben, falls Ihr Gerät gefunden wird. Im Feld Anzuzeigende Telefonnummer können Sie eine Nummer eingeben, die automatisch gewählt wird, wenn jemand auf die Nummer in der Sperr-Nachricht tippt. 3. Bestätigen Sie, dass Sie das Gerät sperren möchten. Ihr Gerät wird mit Ihrem aktuellen Kennwort gesperrt. 7.4 Geräte-Kennwort zurücksetzen Hinweis: Diese Funktion ist nicht für Windows-Phone-8- und Windows-Desktop-Geräte verfügbar. Sie können das Kennwort Ihres Gerätes im Self Service Portal per Fernzugriff zurücksetzen. Voraussetzung: Ihr Systemadministrator hat diese Funktion für das Self Service Portal aktiviert. 1. Klicken Sie im Self Service Portal auf Meine Geräte und klicken Sie anschließend auf das gewünschte Gerät. 2. Klicken Sie auf Aktion auswählen und klicken Sie anschließend auf Kennwort zurücksetzen. 3. Bestätigen Sie alle Meldungen oder folgen Sie den Anweisungen, die angezeigt werden. Bei Android-, Windows-Mobile- und Windows-Desktop-Geräten wird automatisch ein neues Kennwort erstellt und im Self Service Portal angezeigt. Bei ios-geräten geben Sie selbst das neue Kennwort ein, das zur Sperrung des Gerätes verwendet wird. Ihr Gerät ist gesperrt und kann mit dem neu definierten Kennwort entsperrt werden. 7.5 App-Protection-Kennwort zurücksetzen Hinweis: Dieser Abschnitt gilt nur für Android-Geräte. Wenn Ihr Systemadministrator App Protection für bestimmte Apps auf Ihrem Gerät konfiguriert hat, werden Sie dazu aufgefordert, ein Kennwort zu definieren, wenn Sie eine geschützte App erstmalig öffnen. Sie müssen dieses Kennwort jedes Mal eingeben, wenn Sie die App 17

18 Sophos Mobile Control öffnen oder Ihr Gerät gesperrt worden ist. Sie können das Kennwort im Self Service Portal zurücksetzen. 1. Klicken Sie im Self Service Portal auf Meine Geräte und klicken Sie anschließend auf das gewünschte Gerät. 2. Klicken Sie auf Aktion auswählen und klicken Sie anschließend auf App-Protection-Kennwort zurücksetzen. 3. Geben Sie im Dialogfeld im Feld Neues Kennwort ein neues Kennwort ein und bestätigen Sie dieses. 4. Klicken Sie auf Kennwort zurücksetzen. 7.6 Kennwort für den Sophos-Container zurücksetzen Hinweis: Dieser Abschnitt gilt nur für Android- und ios-geräte. Sie können im Self Service Portal per Fernzugriff Ihr Kennwort für die Sophos-Container-Apps zurücksetzen. Dieses Kennwort wird für die beiden Apps Sophos Secure Workspace und Sophos Secure verwendet. 1. Klicken Sie im Self Service Portal auf Meine Geräte und klicken Sie anschließend auf das gewünschte Gerät. 2. Klicken Sie auf Aktion auswählen und klicken Sie anschließend auf Kennwort für Sophos-Container-App zurücksetzen. 3. Wählen Sie im Dialogfeld die Option Ich bin mir bewusst, dass die nachfolgende Aktion nicht rückgängig gemacht werden kann aus und klicken Sie auf Kennwort für Sophos-Container-App zurücksetzen. Ihr Kennwort für die Sophos-Container-Apps wird entfernt. Sie werden aufgefordert, ein neues Kennwort einzugeben. 7.7 Gerätestandort bestimmen Bei Diebstahl oder Verlust können Sie die GPS-Koordinaten Ihres registrierten Gerätes ermitteln. Hinweis: Diese Funktion ist nicht für Windows-Desktop-Geräte verfügbar. Hinweis: Für ios- und Windows-Mobile-Geräte ist diese Funktion im Falle eines Diebstahls oder Verlustes nur begrenzt von Nutzen, da auf dem Gerät ein Hinweis bestätigt werden muss, bevor der Standort übermittelt wird. Voraussetzungen: Ihr Systemadministrator hat diese Funktion für das Self Service Portal aktiviert. Für diese Funktion müssen für Ihr Gerät Standortdienste mit GPS oder Drahtlosnetzwerke zugelassen sein. 1. Klicken Sie im Self Service Portal auf Meine Geräte und klicken Sie anschließend auf das gewünschte Gerät. 2. Klicken Sie auf Aktion auswählen und klicken Sie anschließend auf Standort bestimmen. In einem Hinweisfenster werden Sie darauf hingewiesen, dass der Auftrag erstellt wird und in der Auftragsliste angezeigt werden wird. 3. Wählen Sie Schließen aus. 18

19 Benutzerhilfe 4. Nach Abschluss des Auftrags können Sie den Standort Ihres Gerätes in Google Maps einsehen, indem Sie auf Standort klicken. 7.8 Gerät zurücksetzen Bei Diebstahl oder Verlust können Sie Ihr registriertes Gerät auf den Auslieferungszustand zurücksetzen. Wenn Sie im Zweifel sind, ob ein vollständiges Zurücksetzen des Gerätes erforderlich ist, wenden Sie sich an Ihren Systemadministrator. Hinweis: Wenn Sie ein Gerät zurücksetzen, werden alle Daten auf dem Gerät gelöscht. Voraussetzung: Ihr Systemadministrator hat diese Funktion für das Self Service Portal aktiviert. 1. Klicken Sie im Self Service Portal auf Meine Geräte und klicken Sie anschließend auf das gewünschte Gerät. 2. Klicken Sie auf Aktion auswählen und klicken Sie anschließend auf Zurücksetzen. Ein Dialog wird angezeigt, um Sie zu warnen, dass das Gerät auf die Werkseinstellungen zurückgesetzt wird und dies nicht rückgängig gemacht werden kann. 3. Wählen Sie Bestätigen aus. Das Gerät wird auf den Werkszustand zurückgesetzt. Alle Daten werden gelöscht. 7.9 Gerät neu konfigurieren Sollte Sophos Mobile Control von Ihrem Gerät entfernt worden sein (zum Beispiel durch Zurücksetzen des Gerätes), obwohl es ist noch registriert ist, so können Sie es im Self Service Portal neu konfigurieren. Das Gerät wird deregistriert und danach wird erneut der Registrierungsprozess durchgeführt. Voraussetzung: Ihr Systemadministrator hat diese Funktion für das Self Service Portal aktiviert. Hinweis: Wenn Sie ein Gerät mit Windows Phone 8 neu konfigurieren wollen, müssen Sie zunächst unter Einstellungen > Unternehmensbereich das Konto für Sophos Mobile Control löschen. 1. Klicken Sie im Self Service Portal auf Meine Geräte und klicken Sie anschließend auf das gewünschte Gerät. 2. Klicken Sie auf Aktion auswählen und klicken Sie anschließend auf Neu konfigurieren. In einem Hinweisfenster werden Sie darauf hingewiesen, dass das Gerät auch deregistriert wird, wenn es verwaltet ist. 3. Klicken Sie auf Bestätigen. Dies weist das Gerät an, sich mit dem Sophos Mobile Control Server zu verbinden. Je nachdem, wie schnell das Gerät darauf reagiert, kann es einige Zeit dauern, bevor die Rekonfiguration startet. Der Registrierungsvorgang beginnt. Diese Schritte sind dieselben, die unter Sophos Mobile Control auf Ihrem Gerät einrichten (Seite 8) beschrieben werden, beginnend mit der Seite Installationsmodus auswählen. Nach der Beendigung des Vorgangs ist Ihr Gerät wieder bei Sophos Mobile Control registriert. 19

20 Sophos Mobile Control 7.10 Gerät deregistrieren Wenn Sie Ihr verwaltetes Gerät nicht mehr verwenden, weil Sie zum Beispiel ein neues Gerät erhalten haben, können Sie es deregistrieren. Dies ist vor allem dann nützlich, wenn die Anzahl an Geräten, die Sie im Self Service Portal registrieren können, begrenzt ist. Voraussetzung: Ihr Systemadministrator hat diese Funktion für das Self Service Portal aktiviert. So deregistrieren Sie ein verwaltetes Gerät: 1. Klicken Sie im Self Service Portal auf Meine Geräte und klicken Sie anschließend auf das gewünschte Gerät. 2. Klicken Sie auf Aktion auswählen und klicken Sie anschließend auf Deregistrieren. Beachten Sie die Warnung, dass durch diese Aktion alle von Sophos Mobile Control durchgeführten Anpassungen unwiderruflich entfernt werden. 3. Klicken Sie auf Bestätigen. Ihr Gerät wird aus der Geräteverwaltung entfernt. Wenn ein Android-Gerät aus der Geräteverwaltung entfernt wird, werden folgende Aktionen ausgeführt: Der Sophos Mobile Control Geräteadministrator wird deaktiviert. Falls installiert, wird der Samsung SAFE Plugin Geräteadministrator deaktiviert. Alle Daten werden aus der App entfernt. Die App verbleibt jedoch auf dem Gerät. Falls erforderlich, müssen Sie die App Sophos Mobile Control manuell deinstallieren. Wenn ein ios-gerät aus der Geräteverwaltung entfernt wird, werden folgende Aktionen ausgeführt: Das MDM-Basisprofil und alle über Sophos Mobile Control installierten Profile und Managed Apps werden entfernt. Die App Sophos Mobile Control wird deinstalliert. Auf das Gerät angewendete Beschränkungen werden aufgehoben. Das über Sophos Mobile Control konfigurierte -Konto wird mit allen s entfernt. Wenn ein Gerät mit Windows Phone oder Windows Mobile aus der Geräteverwaltung entfernt wird, werden folgende Aktionen ausgeführt: Die App Sophos Mobile Control und alle Richtlinien werden vom Gerät entfernt. Die Server-Anmeldedaten und alle weiteren vom Server erhaltenen Daten werden entfernt. Wenn ein Windows-Desktop-Gerät aus der Geräteverwaltung entfernt wird, werden folgende Aktionen ausgeführt: Das MDM-Konto für Sophos Mobile Control auf dem Gerät wird entfernt. Die Server-Anmeldedaten und alle weiteren vom Server erhaltenen Daten werden entfernt. 20

21 Benutzerhilfe 7.11 Deregistriertes Gerät löschen Wenn Sie ein Gerät deregistriert oder zurückgesetzt haben, können Sie es im Self Service Portal löschen, um es aus dem System zu entfernen. Voraussetzung: Ihr Systemadministrator hat diese Funktion für das Self Service Portal aktiviert. 1. Rufen Sie die Seite Home des Self Service Portal auf. 2. Wählen Sie das relevante Gerät aus der Liste der Geräte aus. 3. Wählen Sie Löschen aus der Liste Aktion auswählen aus. Ein Dialog wird angezeigt, um Sie zu warnen, dass das Löschen nicht rückgängig gemacht werden kann 4. Klicken Sie auf Bestätigen. Das Gerät wird in der Liste Ihrer Geräte nicht mehr angezeigt Kontaktdetails für technische Unterstützung anzeigen Klicken Sie in der Menüleiste auf Support. Die Seite Support mit Informationen, wie Sie technische Unterstützung erhalten können, wird angezeigt. 21

22 Sophos Mobile Control 8 Technische Unterstützung Technische Unterstützung zu Sophos Produkten können Sie wie folgt abrufen: Besuchen Sie die Sophos Community unter community.sophos.com/ und suchen Sie Benutzer mit dem gleichen Problem. Durchsuchen Sie die Sophos Support Knowledgebase unter Laden Sie die Produktdokumentation herunter unter Öffnen Sie ein Ticket bei unserem Support Team unter 22

23 Benutzerhilfe 9 Rechtliche Hinweise Copyright Sophos Limited. Alle Rechte vorbehalten Diese Publikation darf weder elektronisch oder mechanisch reproduziert, elektronisch gespeichert oder übertragen, noch fotokopiert oder aufgenommen werden, es sei denn, Sie verfügen entweder über eine gültige Lizenz, gemäß der die Dokumentation in Übereinstimmung mit dem Lizenzvertrag reproduziert werden darf, oder Sie verfügen über eine schriftliche Genehmigung des Urheberrechtsinhabers. Sophos ist eine eingetragene Marke von Sophos Limited und Sophos Group. Alle anderen erwähnten Produkt- und Unternehmensnamen sind Marken oder eingetragene Marken der jeweiligen Inhaber. 23