Sophos Mobile Control Benutzerhandbuch für Android-, Apple ios-, Windows-Smartphones

Transkript

1 Sophos Mobile Control Benutzerhandbuch für Android-, Apple ios-, Windows-Smartphones Produktversion: 5 Stand: April 2015

2 Inhalt 1 Über Sophos Mobile Control Einleitung Anmeldung am Self Service Portal Erste Anmeldung Anmeldung Kennwort-Recovery Abmelden Einrichten von Sophos Mobile Control auf Ihrem Gerät Installationsschritte für Android-Geräte Installationsschritte für ios-geräte Installationsschritte für Windows Phone-Geräte Nach der Installation Benutzung der Sophos Mobile Control App Manuelles Synchronisieren von Geräten (Android, ios, Windows Phone) Installieren erforderlicher und empfohlener Apps (Android, ios, Windows Phone) Sperren geschützter Apps (Android) Nicht erlaubte Apps anzeigen (Android) Einsehen von Compliance-Verletzungen auf Ihrem Gerät (Android, ios, Windows Phone) Einsehen von Servermeldungen auf Ihrem Gerät (Android, ios, Windows Phone) Benutzung der Support Ansicht (Android, ios, Windows Phone) Abmelden von Geräten (Android, ios, Windows Phone) Benutzung des Self Service Portal nach der Einrichtung von Sophos Mobile Control Einsehen von Compliance-Verletzungen im Self Service Portal (Android, ios, Windows Phone) Manuelles Synchronisieren von Geräten (Android, ios, Windows Phone) Gerät sperren (Android, ios, Windows Phone) Zurücksetzen von Geräte-Passwörtern (Android, ios, Windows Phone) App Protection-Kennwort zurücksetzen (Android) Kennwort für Sophos Secure Workspace (SSW) App zurücksetzen (ios, Android) Anzeigen der Position von Geräten (Android, ios, Windows Phone) Gerät zurücksetzen (Android, ios, Windows Phone)

3 7.9 Gerät neu konfigurieren (Android, ios, Windows Phone) Deregistrieren von Geräten (Android, ios, Windows Phone) Support-Informationen im Self Service Portal Technischer Support Rechtliche Hinweise

4 Sophos Mobile Control 1 Über Sophos Mobile Control Sophos Mobile Control ist eine Mobile Device Management Lösung für Smartphones und Tablets. Sophos Mobile Control ermöglicht Konfiguration, Software-Verteilung, Definition von Sicherheitseinstellungen und viele andere Mobile Device Management Funktionen bei Mobilgeräten. Das Sophos Mobile Control System besteht aus einer Server- und einer Client-Komponente, die über Datenverbindungen kommunizieren. Sophos Mobile Control schützt Unternehmensdaten auf Ihrem Mobilgerät und stellt sicher, dass Ihr Gerät den geltenden Unternehmensrichtlinien entspricht. Mit dem Sophos Mobile Control Self Service Portal können Sie Ihr Mobilgerät bei Sophos Mobile Control registrieren. Außerdem können Sie Ihr Gerät remote orten, sperren oder auf seinen Auslieferungszustand zurücksetzen und Ihr Passwort/Ihren Passcode ändern, ohne sich dazu an den Helpdesk wenden zu müssen. Hinweis: Die im Self Service Portal verfügbaren Funktionen richten sich nach der Systemkonfiguration gemäß den Unternehmensrichtlinien. Daher stehen unter Umständen einige der in diesem Benutzerhandbuch beschriebenen Funktionen in Ihrem Self Service Portal nicht zur Verfügung. 4

5 Benutzerhandbuch für Android-, Apple ios-, Windows-Smartphones 2 Einleitung Dieses Benutzerhandbuch beschreibt folgende Vorgänge: Installieren und Einrichten von Sophos Mobile Control auf Android-, Apple ios- und Windows-Smartphones Einsehen von Servermeldungen auf Ihrem Gerät Einsehen von Compliance-Verletzungen auf Ihrem Gerät und im Self Service Portal Manuelles Synchronisieren von registrierten Geräten mit dem Sophos Mobile Control Server Sperren von Geräten bei Diebstahl oder Verlust Zurücksetzen des Passworts/Passcodes für Ihr Gerät Zurücksetzen von Geräten auf den Auslieferungszustand bei Diebstahl oder Verlust Erneutes Konfigurieren Ihres Geräts, wenn Sophos Mobile Control entfernt worden ist. Anzeigen der Position von Geräten bei Diebstahl oder Verlust Deregistrieren von Geräten und Löschen der Geräte aus der Liste mit registrierten Geräten im Self Service Portal App Protection-Passwörter zurücksetzen Hinweis: Die im Self Service Portal verfügbaren Funktionen richten sich nach der Systemkonfiguration gemäß den Unternehmensrichtlinien. Daher stehen unter Umständen einige der in diesem Benutzerhandbuch beschriebenen Funktionen in Ihrem Self Service Portal nicht zur Verfügung. 5

6 Sophos Mobile Control 3 Anmeldung am Self Service Portal 3.1 Erste Anmeldung Hinweis: Je nach Systemkonfiguration unterscheidet sich der Vorgang der ersten Anmeldung unter Umständen von der folgenden Beschreibung. Der beschriebene Vorgang bezieht sich auf Benutzer, die mit der internen Benutzerverwaltung von Sophos Mobile Control angelegt wurden. Wenn ein anderes Benutzerverwaltungsverfahren verwendet wird, erhalten Sie die erforderlichen Anmeldeinformationen von Ihrem Systemadministrator. Für die Anmeldung im Self Service Portal erhalten Sie die URL für das Self Service Portal von Ihrem Systemadministrator. Für die erste Anmeldung erhalten Sie auch eine Willkommens- mit Ihren Benutzeranmeldeinformationen und einem Link zur Aktivierung Ihres Kontos. So melden Sie sich zum ersten Mal am Self Service Portal an: 1. Klicken Sie in der Self Service Portal Willkommens- auf den Link zur Aktivierung Ihres Kontos. Das Sophos Mobile Control Self Service Portal fordert Sie auf, ein Kennwort festzulegen. 2. Geben Sie Ihr neues Kennwort zweimal ein und klicken Sie auf Kennwort ändern. Sie sind mit Ihrem neuen Kennwort angemeldet und werden auf die Seite Home weitergeleitet. 3.2 Anmeldung 1. Rufen Sie die Self Service Portal URL auf. Der Self Service Portal Anmeldedialog wird angezeigt. 2. Geben Sie Ihren Kundennamen, Benutzernamen und Ihr Kennwort ein und klicken Sie auf Anmelden. Sie werden am Self Service Portal angemeldet. Die Self Service Portal Seite Home wird angezeigt. 3.3 Kennwort-Recovery Wenn Sie Ihr Kennwort für die Anmeldung beim Sophos Mobile Control Self Service Portal vergessen haben, können Sie es zurücksetzen. 1. Klicken Sie im Anmeldedialog des Self Service Portal auf Kennwort vergessen?. Der Kennwort zurücksetzen Dialog wird angezeigt. 2. Geben Sie Ihre Informationen in die Felder Kunde und Benutzer ein und klicken Sie auf Kennwort zurücksetzen. Sie erhalten eine mit einem Link zum Zurücksetzen Ihres Kennworts. 6

7 Benutzerhandbuch für Android-, Apple ios-, Windows-Smartphones 3. Klicken Sie auf den Link. Das Sophos Mobile Control Self Service Portal fordert Sie auf, ein Kennwort festzulegen. 4. Geben Sie Ihr neues Kennwort zweimal ein und klicken Sie auf Kennwort ändern. Sie sind mit Ihrem neuen Kennwort angemeldet und werdne auf die Seite Home weitergeleitet. 3.4 Abmelden Um sich vom Self Service Portal abzumelden, klicken Sie auf Ihren Benutzernamen in der Menüleiste und wählen Sie Abmelden. 7

8 Sophos Mobile Control 4 Einrichten von Sophos Mobile Control auf Ihrem Gerät Über das Self Service Portal können Geräte ganz einfach angemeldet werden. Sie werden durch die Schritte geführt, die auch hier zur Information aufgeführt sind. 1. Melden Sie sich am Sophos Mobile Control Self Service Portal an. Die Self Service Portal Seite Home wird angezeigt. Hinweis: Wenn für Sie bereits andere Geräte registriert sind, werden diese auf der Seite Home angezeigt. Die Liste zeigt alle Geräte, die Sie selbst über das Self Service Portal registriert haben, und die von Ihrem Systemadministrator für Sie registriert wurden. Hinweis: Die Anzahl an Geräten, die Sie über das Self Service Portal registrieren können, ist unter Umständen per Unternehmensrichtlinie begrenzt. In diesem Fall können Sie keine weiteren Geräte mehr registrieren, sobald die festgelegte Anzahl erreicht ist. 2. Klicken Sie auf Neues Gerät anlegen. Die Hinweis Seite mit der Firmenrichtlinie wird angezeigt. 3. Lesen Sie die Firmenrichtlinieninformationen, wählen Sie Hiermit habe ich die Hinweise zur Kenntnis genommen und klicken Sie auf Weiter. 4. Wählen Sie auf der Seite Gerätetyp wählen Ihre Plattform und klicken Sie auf Weiter. 5. Wählen Sie auf der Seite Installationsmodus auswählen, ob Sie von einem PC aus arbeiten oder Ihr Mobilgerät verwenden, das registriert werden soll. Klicken Sie auf Next. 6. Geben Sie auf der Seite Geräteinformation Ihre -Adresse ein und ob es sich um ein unternehmenseigenes oder privates Gerät handelt. Klicken Sie auf Next. Weitere Installationsanweisungen werden angezeigt. Diese hängen vom Betriebssystem Ihres Geräts ab und werden auch per an die von Ihnen angegebene Adresse gesendet. 4.1 Installationsschritte für Android-Geräte Es gibt zwei grundlegende Installationsschritte: Installieren Sie zunächst die Sophos Mobile Control App und konfigurieren Sie anschließend die App auf Ihrem Gerät. Sie erhalten eine , in der Sie Links und Erklärungen zu den Schritten finden, die auch hier detailliert beschrieben werden. 1. Laden Sie die App Sophos Mobile Control auf Ihr Mobilgerät herunter und installieren Sie sie. Sie können auf den Link in der tippen oder im App Store Ihres Geräts danach suchen. Nach Abschluss des Vorgangs wird eine Erfolgsmeldung angezeigt. 8

9 Benutzerhandbuch für Android-, Apple ios-, Windows-Smartphones 2. Um die App zu konfigurieren, tippen Sie auf den entsprechenden Link in der oder im Self Service Portal (bei Installation über Ihr Gerät) oder starten Sie Sophos Mobile Control, indem Sie auf das Symbol auf dem Startbildschirm Ihres Geräts tippen. Die Schaltfläche App konfigurieren oder ein Bildschirm mit Anweisungen und Optionen für das Scannen des QR-Codes oder zur manuellen Eingabe Ihrer Daten erscheint. Wenn Sie den QR-Code scannen, richten Sie die Kamera auf den QR-Code, der im Self Service Portal oder Ihrer angezeigt wird, bis der QR-Code erkannt wird. Sie müssen auf keine Schaltflächen tippen oder drücken. Warten Sie, bis die Konfiguration abgeschlossen ist. 3. Wenn Sie dazu aufgefordert werden, aktivieren Sie Sophos Mobile Control als Geräteadministrator. Neben anderen Funktionen bietet Ihnen Sophos Mobile Control die Möglichkeit, Ihr Gerät im Fall eines Diebstahls oder Verlustes per Fernzugriff zu lokalisieren, zu sperren oder zurückzusetzen. Das bedeutet, dass Sie der App erweiterte Berechtigungen zur Änderung der Konfiguration und der Passwörter zuweisen, Daten löschen und das Zurücksetzen auf Werkseinstellungen ohne weitere Warnmeldungen erlauben müssen. Aus diesem Grund müssen Sie Sophos Mobile Control als Geräteadministrator aktivieren. 4. Wenn Ihr Gerät Samsung SAFE unterstützt, werden Sie unter Umständen außerdem dazu aufgefordert, das Sophos Mobile Control Samsung SAFE Plugin zu installieren. Tippen Sie in der angezeigten Meldung auf OK und installieren Sie das Plugin. 5. Wenn Ihr Unternehmen über eine gültige Samsung KNOX Lizenz verfügt, werden Sie aufgefordert, einen Samsung KNOX Container zu erstellen. Der KNOX Container ist eine virtuelle Android-Umgebung, in der Apps und Daten von anderen Programmen außerhalb des Containers isoliert sind. Es handelt sich um einen sicheren Arbeitsbereich für Unternehmen. Der Container verfügt über einen eigenen Startbildschirm, eigene Startprogramme, Apps und Widgets. Folgen Sie den Anweisungen auf Ihrem Gerät, um den Samsung KNOX Container zu erstellen. Sie werden aufgefordert, Ihre Methode zur Entsperrung von KNOX auszuwählen, zum Beispiel über eine PIN. Je nach den Einstellungen Ihres Unternehmens wird Exchange ActiveSync konfiguriert und Sie werden eventuell nach Ihrem Exchange-Passwort gefragt. Nach der Konfiguration von Exchange ActiveSync öffnen Sie Ihre -App im KNOX Container. Abschließend sind eventuell weitere Konfigurationsschritte innerhalb Ihres KNOX Containers erforderlich oder Sie müssen weitere Apps herunterladen und installieren. Nun ist Ihr Samsung KNOX Container konfiguriert und über den Benachrichtigungsbereich aufrufbar. 6. Der restliche Installations- und Konfigurationsvorgang hängt von Ihrer unternehmensspezifischen Konfiguration ab. Je nach Systemkonfiguration erhalten Sie eine Post-Installations-Meldung mit weiteren erforderlichen Schritten. Folgen Sie den Anweisungen in dieser Meldung. Sophos Mobile Control ist auf Ihrem Gerät installiert und eingerichtet. Ihr Gerät wird der Sophos Mobile Control Liste mit registrierten Geräten hinzugefügt. Wechseln Sie im Self Service Portal zur Ansicht Home, um den Eintrag Ihres Geräts zu suchen und zu verwalten. 4.2 Installationsschritte für ios-geräte Es gibt zwei grundlegende Installationsschritte: Installieren Sie zunächst die Sophos Mobile Control App und konfigurieren Sie anschließend die App auf Ihrem Gerät. Sie erhalten eine 9

10 Sophos Mobile Control , in der Sie Links und Erklärungen zu den Schritten finden, die auch hier detailliert beschrieben werden. 1. Laden Sie die App Sophos Mobile Control auf Ihr Mobilgerät herunter und installieren Sie sie. Sie können auf den Link in der tippen oder im App Store Ihres Geräts danach suchen. 2. Um die App zu konfigurieren, tippen Sie auf den entsprechenden Link in der oder im Self Service Portal (bei Installation über Ihr Gerät) oder starten Sie Sophos Mobile Control, indem Sie auf das Symbol auf dem Startbildschirm Ihres Geräts tippen. Wenn Sie gefragt werden, ob Sie Benachrichtigungen erhalten möchten oder den Zugriff auf die Kamera erlauben, bestätigen Sie dies. Die Schaltfläche App konfigurieren oder ein Bildschirm mit Anweisungen und Optionen für das Scannen des QR-Codes oder zur manuellen Eingabe Ihrer Daten erscheint. Wenn Sie den QR-Code scannen, richten Sie die Kamera auf den QR-Code, der im Self Service Portal oder Ihrer angezeigt wird, bis der QR-Code erkannt wird. Sie müssen auf keine Schaltflächen tippen oder drücken. Wenn das Gerät für den nächsten Schritt bereit ist, wird die Profilnstalllationsseite von Mobile Device Management angezeigt. 3. Installieren Sie Mobile Device Management. Bestätigen Sie alle Warnmeldungen zum Installationsprozess. Eventuell müssen Sie Ihre PIN eingeben. 4. Der restliche Installations- und Konfigurationsvorgang hängt von Ihrer unternehmensspezifischen Konfiguration ab. Je nach Systemkonfiguration erhalten Sie eine Post-Installations-Meldung mit weiteren erforderlichen Schritten. Folgen Sie den Anweisungen in dieser Meldung. Wenn auf dem Gerät eine App installiert wird, die gemäß den Einstellungen Ihres Unternehmens erforderlich ist, wird unter Umständen eine zusätzliche Seite angezeigt. Auf dieser Seite müssen Sie die Installation der App bestätigen. Sophos Mobile Control ist auf Ihrem Gerät installiert und eingerichtet. Ihr Gerät wird der Sophos Mobile Control Liste mit registrierten Geräten hinzugefügt. Wechseln Sie im Self Service Portal zur Ansicht Home, um den Eintrag Ihres Geräts zu suchen und zu verwalten. 4.3 Installationsschritte für Windows Phone-Geräte Es gibt drei grundlegende Installationsschritte: konfigurieren Sie zunächst den systemeigenen Gerätemanagement-Agent, installieren Sie anschließend die App und konfigurieren Sie schließlich die App auf Ihrem Gerät. Sie erhalten eine , in der Sie Links und Erklärungen zu den Schritten erhalten, die auch hier detailliert beschrieben werden. 1. Laden Sie die App Sophos Mobile Control auf Ihr Mobilgerät herunter und installieren Sie sie. Sie können auf den Link in der tippen oder im App Store Ihres Geräts danach suchen. Nach Abschluss des Vorgangs wird eine Erfolgsmeldung angezeigt. 2. Um die App zu konfigurieren, tippen Sie auf den entsprechenden Link in der oder im Self Service Portal (bei Installation über Ihr Gerät) oder starten Sie Sophos Mobile Control, indem Sie auf das Symbol auf dem Startbildschirm Ihres Geräts tippen. Die Schaltfläche App konfigurieren oder ein Bildschirm mit Anweisungen und Optionen für das Scannen des QR-Codes oder zur manuellen Eingabe Ihrer Daten erscheint. Wenn Sie den QR-Code scannen, richten Sie die Kamera auf den QR-Code, der im Self Service Portal oder Ihrer angezeigt wird, bis der QR-Code erkannt wird. Sie müssen auf keine Schaltflächen tippen oder drücken. Warten Sie, bis die Konfiguration abgeschlossen ist. 10

11 Benutzerhandbuch für Android-, Apple ios-, Windows-Smartphones 3. Öffnen Sie auf Ihrem Gerät die Einstellungen, wählen Sie Arbeitsplatz und tippen Sie auf Konto hinzufügen. 4. Geben Sie Ihre Daten ein, wie sie auf dem Bildschirm und in der , die Sie erhalten haben, angezeigt werden: a) Geben Sie Ihre -Adresse ein und tippen Sie auf Anmelden. b) Geben Sie die Server URL ein und tippen Sie auf Anmelden. c) Geben Sie den Benutzernamen, das Kennwort und die Domain ein und tippen Sie auf Anmelden. 5. Der restliche Installations- und Konfigurationsvorgang hängt von Ihrer unternehmensspezifischen Konfiguration ab. Je nach Systemkonfiguration erhalten Sie eine Post-Installations-Meldung mit weiteren erforderlichen Schritten. Folgen Sie den Anweisungen in dieser Meldung. Sophos Mobile Control ist auf Ihrem Gerät installiert und eingerichtet. Ihr Gerät wird der Sophos Mobile Control Liste mit registrierten Geräten hinzugefügt. Wechseln Sie im Self Service Portal zur Ansicht Home, um den Eintrag Ihres Geräts zu suchen und zu verwalten. 11

12 Sophos Mobile Control 5 Nach der Installation Je nach den Einstellungen im installierten Konfigurationsprofil ist nach der Installation Folgendes zu erwarten: Unter Umständen stehen neue Applikationen zur Verfügung. Ihr Systemadministrator hat unter Umständen erforderliche und empfohlene Apps für die Installation auf Ihrem Gerät definiert. Um diese Apps einzusehen und zu installieren, öffnen Sie Sophos Mobile Control auf Ihrem Gerät und tippen Sie auf Erforderliche Apps oder Empfohlene Apps. Für weitere Informationen siehe Installieren erforderlicher und empfohlener Apps (Android, ios, Windows Phone) (Seite 13). Anwendungen wie die Kamera, YouTube oder der App Store werden eventuell nicht mehr auf dem Gerät verfügbar sein. Ihre -Applikation ist unter Umständen für den Zugriff auf Ihren Unternehmens-Mail-Server vorkonfiguriert. Wenn Ihr Gerät nicht mehr den Unternehmensrichtlinien entspricht (zum Beispiel durch eine unzulässige, auf dem Gerät installierte App), wird eine Sophos Mobile Control Benachrichtigung angezeigt. (Wenn Sie ios verwenden, sehen Sie bitte in der Apple Dokumentation nach, wie Sie die Benachrichtigungen auf Ihrem Gerät aktivieren). In der Sophos Mobile Control App können Sie alle Compliance-Verletzungen einsehen. Für weitere Informationen siehe Einsehen von Compliance-Verletzungen auf Ihrem Gerät (Android, ios, Windows Phone) (Seite 14). Sie können auch im Self Service Portal die Compliance-Verletzungen für die für Sie registrierten Geräte einsehen. Für weitere Informationen siehe Einsehen von Compliance-Verletzungen im Self Service Portal (Android, ios, Windows Phone) (Seite 16). Wenn Ihr Systemadministrator App Protection für bestimmte Apps auf Ihrem Gerät konfiguriert hat, werden Sie dazu aufgefordert, ein Kennwort zu definieren, wenn Sie die geschützte App zum ersten Mal öffnen. Sie müssen dieses Kennwort jedes Mal eingeben, wenn Sie die geschützte App danach öffnen oder Ihr Gerät gesperrt worden ist. In der Sophos Mobile Control App können Sie die geschützten Apps einsehen und alle auf einmal sperren. Für weitere Informationen siehe Sperren geschützter Apps (Android) (Seite 13). Wenn auf Ihrem Android-Gerät ein TouchDown- -Client zur Verfügung steht, wird dieser als primärer Client konfiguriert. Die Sophos Mobile Control App fordert Sie unter Umständen zur Eingabe Ihres -Kennworts auf. Hinweis: Wenn die Konfiguration aufgrund der Deregistrierung vom Mobilgerät entfernt wird, werden auch alle durch diese App hinzugefügten Daten ( , Kalenderinformationen und Kontakte) und verwalteten Apps entfernt. 12

13 Benutzerhandbuch für Android-, Apple ios-, Windows-Smartphones 6 Benutzung der Sophos Mobile Control App Wenn Sie Ihr Gerät bei Sophos Mobile Control registriert haben und die Sophos Mobile Control App auf dem Gerät installiert ist, können Sie mit der Sophos Mobile Control App die in den folgenden Abschnitten beschriebenen Vorgänge ausführen. Für die meisten Funktionen ist es notwendig, dass das Gerät über eine Internetverbindung verfügt. 6.1 Manuelles Synchronisieren von Geräten (Android, ios, Windows Phone) Nach der Installation und Konfiguration der Software auf Ihrem Gerät können Sie dieses manuell mit dem Sophos Mobile Control Server synchronisieren. Dies ist zum Beispiel in folgenden Situationen nützlich: Das Gerät war längere Zeit ausgeschaltet und wurde daher nicht mit dem Server synchronisiert. In diesem Fall entspricht das Gerät nicht mehr den Sicherheitsrichtlinien und Sie können zum Beispiel unter Umständen keine s mehr empfangen. Damit das Gerät wieder den Sicherheitsrichtlinien entspricht, müssen Sie es mit dem Sophos Mobile Server synchronisieren. Das Gerät entspricht aus anderen Gründen nicht mehr den Sicherheitsrichtlinien (zum Beispiel aufgrund von unzulässigen Apps) und Sie müssen Änderungen auf dem Gerät durchführen, um diesen Zustand zu beheben. Nachdem Sie die notwendigen Änderungen vorgenommen haben, müssen Sie das Gerät mit dem Sophos Mobile Control Server synchronisieren. So synchronisieren Sie Ihr Gerät manuell: 1. Öffnen Sie die Sophos Mobile Control App auf Ihrem Gerät. 2. Tippen Sie in der Home Ansicht auf Jetzt Synchronisieren. 6.2 Installieren erforderlicher und empfohlener Apps (Android, ios, Windows Phone) Ihr Systemadministrator hat unter Umständen erforderliche und empfohlene Apps für Ihr Gerät konfiguriert. Sie können diese Apps direkt von der Sophos Mobile Control App aus installieren. 1. Öffnen Sie die Sophos Mobile Control App auf Ihrem Gerät. 2. Tippen Sie auf Apps. Je nach Systemkonfiguration werden Apps zur Installation vorgeschlagen oder direkt auf Ihrem Gerät installiert. Der Installationsvorgang hängt von der Systemkonfiguration ab. 6.3 Sperren geschützter Apps (Android) Wenn Ihr Systemadministrator App Protection für bestimmte Apps auf Ihrem Gerät konfiguriert hat, werden Sie dazu aufgefordert, ein Kennwort zu definieren, wenn Sie die geschützte App 13

14 Sophos Mobile Control zum ersten Mal öffnen. Danach ist die App kennwortgeschützt. Sie müssen dieses Kennwort jedes Mal eingeben, wenn Sie die App öffnen oder Ihr Gerät gesperrt worden ist. In der Sophos Mobile Control App können Sie die geschützten Apps einsehen und alle auf einmal sperren. Dies ist zum Beispiel nützlich, wenn Sie Ihr Gerät an jemanden anderen weitergeben und verhindern möchten, dass Ihre geschützten Apps verwendet werden. Hinweis: Das Sophos Mobile Control Self Service Portal bietet eine Funktion zum Zurücksetzen des Kennworts für geschützte Apps. Für weitere Informationen siehe App Protection-Kennwort zurücksetzen (Android) (Seite 17). 1. Öffnen Sie die Sophos Mobile Control App auf Ihrem Gerät. 2. Tippen Sie auf App Protection. Unter Geschützte Apps werden alle Apps angezeigt, die Ihr Systemadministrator als geschützt konfiguriert hat. 3. Tippen Sie auf Aufgelistete Apps sperren. 6.4 Nicht erlaubte Apps anzeigen (Android) Wenn Ihr System Administrator App Control für bestimmte Apps auf Ihrem Gerät konfiguriert hat, können Sie diese Apps nicht starten. In der Sophos Mobile Control App können Sie die Apps, die nicht gestartet werden können, ansehen. 1. Öffnen Sie die Sophos Mobile Control App auf Ihrem Gerät. 2. Tippen Sie auf App Control. Unter App Control finden Sie eine Liste aller Apps, die nicht gestartet werden können. 6.5 Einsehen von Compliance-Verletzungen auf Ihrem Gerät (Android, ios, Windows Phone) Wenn Ihr Gerät nicht mehr den Unternehmensrichtlinien entspricht (zum Beispiel durch eine unzulässige auf dem Gerät installierte App), wird auf Ihrem Gerät eine Sophos Mobile Control-Benachrichtigung angezeigt. Dies sind Push-Meldungen auf ios und Push-Benachrichtigungen auf Windows Phone und Android. In der Sophos Mobile Control App können Sie alle Verletzungen einsehen: 1. Öffnen Sie Sophos Mobile Control auf Ihrem Gerät. 2. Tippen Sie auf den Compliance-Status. Er wird oben angezeigt. Eine Liste aller Compliance-Verletzungen wird angezeigt. Bei einigen Compliance-Verletzungen ist eine Detailansicht verfügbar, die weitere Informationen bietet. Tippen Sie auf die jeweilige Verletzung, um die Detailansicht aufzurufen. Sie können nun die notwendigen Schritte ausführen, damit Ihr Gerät wieder compliant ist. 6.6 Einsehen von Servermeldungen auf Ihrem Gerät (Android, ios, Windows Phone) Wenn Sophos Mobile Control auf Ihrem Gerät installiert und eingerichtet ist, können Sie vom Sophos Mobile Control Server gesendete Meldungen direkt auf Ihrem Gerät einsehen. 1. Öffnen Sie Sophos Mobile Control auf Ihrem Gerät. 14

15 Benutzerhandbuch für Android-, Apple ios-, Windows-Smartphones 2. Tippen Sie auf Meldungen. Die Servermeldungen werden in der Meldungen Ansicht angezeigt. Sie können Meldungen in dieser Ansicht löschen. Hinweis: Die Benachrichtigung über eingehende Meldungen wird auch auf Ihrem Gerät angezeigt. Tippen Sie auf die Benachrichtigung, um direkt zur Sophos Mobile Control App zu wechseln. Wenn Sie die Sophos Mobile Control App mit einem SMC 4-Server nutzen, werde Toast-Benachrichtigungen, die Sie verpasst haben, nicht in der Ansicht Meldungen der SMC App angezeigt, sondern nur im Action Center aufbewahrt. 6.7 Benutzung der Support Ansicht (Android, ios, Windows Phone) Die Sophos Mobile Control App bietet eine Support Ansicht mit Support-Informationen. So benutzen Sie die Support Ansicht: 1. Öffnen Sie Sophos Mobile Control auf Ihrem Gerät. 2. Tippen Sie auf Support. Die Support Ansicht mit Support-Kontaktinformationen wird angezeigt. Sie können direkt aus dieser Ansicht Kontakt mit dem technischen Support Ihres Unternehmens aufnehmen. 6.8 Abmelden von Geräten (Android, ios, Windows Phone) Auf einem Android- oder ios-gerät können Sie Ihr Gerät über die Ansicht Über von Sophos Mobile Control abmelden: Um die Ansicht Über auf einem Android-Gerät zu öffnen, tippen Sie auf die Schaltfläche Menü oben rechts oder unten auf der Home Ansicht. Um die Ansicht Über auf einem ios-gerät zu öffnen, tippen Sie auf die Schaltfläche Informationen in der Navigationsleiste der Home Ansicht. In der Ansicht Über werden Informationen zur auf Ihrem Gerät installierten Version von Sophos Mobile Control sowie ein Link zur Sophos Website angezeigt. Sie können die Schaltfläche Abmelden unten auf dieser Seite finden. Durch die Abmeldung werden die Server-Verbindung und alle zugehörigen Daten gelöscht; die App Sophos Mobile Control wird jedoch nicht deinstalliert. Auf einem Windows Phone finden Sie die Schaltfläche Abmelden in der Ansicht Einstellungen. Auf die Ansicht Einstellungen können Sie zugreifen, indem Sie auf die Schaltfläche Menü unten auf der Ansicht Home tippen. 15

16 Sophos Mobile Control 7 Benutzung des Self Service Portal nach der Einrichtung von Sophos Mobile Control Wenn Sie Ihr Gerät bei Sophos Mobile Control registriert haben und die Sophos Mobile Control App auf dem Gerät installiert ist, können Sie mit dem Self Service Portal die in den folgenden Abschnitten beschriebenen Vorgänge ausführen. Für die meisten Funktionen ist es notwendig, dass das Gerät über eine Internetverbindung verfügt. 7.1 Einsehen von Compliance-Verletzungen im Self Service Portal (Android, ios, Windows Phone) Sie können im Self Service Portal alle Compliance-Verletzungen für die für Sie registrierten Geräte einsehen. Voraussetzungen: Ihr Systemadministrator hat diese Funktion für das Self Service Portal aktiviert. Auf Ihrem Gerät sind Compliance-Verletzungen aufgetreten. Andernfalls wird diese Aktion im Self Service Portal nicht angezeigt. 1. Gehen Sie auf der Seite Home des Self Service Portal zu dem relevanten Gerät in der Liste mit den registrierten Geräte. 2. Wählen Sie Compliance-Verletzungen anzeigen aus dem Drop-Down-Menü Aktion auswählen. Für das ausgewählte Gerät wird eine Tabelle mit allen Verletzungen mitsamt Datum und Uhrzeit der Erkennung angezeigt. Sie können nun die notwendigen Schritte ausführen, damit Ihr Gerät wieder compliant ist. 7.2 Manuelles Synchronisieren von Geräten (Android, ios, Windows Phone) Nach der Installation und Konfiguration der Software auf Ihrem Gerät können Sie dieses manuell mit dem Sophos Mobile Control Server synchronisieren. Dies ist zum Beispiel in folgenden Situationen nützlich: Das Gerät war längere Zeit ausgeschaltet und wurde daher nicht mit dem Server synchronisiert. In diesem Fall entspricht das Gerät nicht mehr den Sicherheitsrichtlinien und Sie können zum Beispiel unter Umständen keine s mehr empfangen. Damit das Gerät wieder den Sicherheitsrichtlinien entspricht, müssen Sie es mit dem Sophos Mobile Server synchronisieren. Das Gerät entspricht aus anderen Gründen nicht mehr den Sicherheitsrichtlinien (zum Beispiel aufgrund von unzulässigen Apps) und Sie müssen Änderungen auf dem Gerät durchführen, um diesen Zustand zu beheben. Nachdem Sie die notwendigen Änderungen 16

17 Benutzerhandbuch für Android-, Apple ios-, Windows-Smartphones vorgenommen haben, müssen Sie das Gerät mit dem Sophos Mobile Control Server synchronisieren. Voraussetzung: Ihr Systemadministrator hat diese Funktion für das Self Service Portal aktiviert. So synchronisieren Sie Ihr Gerät manuell: 1. Rufen Sie das betroffene Gerät auf der Self Service Portal Home-Seite auf. 2. Wählen Sie Daten aktualisieren aus dem Drop-Down-Menü Aktion auswählen. 7.3 Gerät sperren (Android, ios, Windows Phone) Bei Diebstahl oder Verlust können Sie registrierte Geräte sperren. Voraussetzung: Ihr Systemadministrator hat diese Funktion für das Self Service Portal aktiviert. 1. Rufen Sie die Seite Home des Self Service Portal auf. 2. Wählen Sie das relevante Gerät aus der Liste der registrierten Geräte. 3. Wählen Sie Sperren aus dem Drop-Down-Menü Aktion auswählen. Wenn Sie ios 7 oder später verwenden, können Sie eine Sperr-Nachricht mit bis zu 300 Zeichen eingeben, die nach dem Sperren auf dem Gerät angezeigt wird. Sie können zum Beispiel eine Nachricht mit einer Kontakt-Telefonnummer eingeben, falls Ihr Gerät gefunden wird. Im Feld Anzuzeigende Telefonnummer können Sie eine Nummer eingeben, die automatisch gewählt wird, wenn jemand auf die Nummer in der Sperr-Nachricht tippt. 4. Bestätigen Sie, dass Sie das Gerät sperren möchten. Ihr Gerät wird mit Ihrem aktuellen Passwort gesperrt. 7.4 Zurücksetzen von Geräte-Passwörtern (Android, ios, Windows Phone) Sie können das Passwort Ihres Geräts im Self Service Portal Remote zurücksetzen. Voraussetzung: Ihr Systemadministrator hat diese Funktion für das Self Service Portal aktiviert. 1. Rufen Sie die Seite Home des Self Service Portal auf. 2. Wählen Sie das relevante Gerät aus der Liste der registrierten Geräte. 3. Wählen Sie Passwort zurücksetzen aus dem Drop-Down-Menü Aktion auswählen. 4. Bestätigen Sie alle Meldungen oder folgen Sie den Anweisungen, die angezeigt werden. Wenn Sie ein Android- oder Windows Phone-Gerät verwenden, wird automatisch ein neues Passwort erstellt und im Self Service Portal angezeigt. Bei ios-geräten geben Sie selbst das neue Passwort ein, dass zur Sperrung des Geräts verwendet wird. Ihr Gerät ist gesperrt und kann mit dem neu definierten Passwort entsperrt werden. 7.5 App Protection-Kennwort zurücksetzen (Android) Wenn Ihr Systemadministrator App Protection für bestimmte Apps auf Ihrem Gerät konfiguriert hat, werden Sie dazu aufgefordert, ein Kennwort zu definieren, wenn Sie die geschützte App 17

18 Sophos Mobile Control zum ersten Mal öffnen. Sie müssen dieses Kennwort jedes Mal eingeben, wenn Sie die App öffnen oder Ihr Gerät gesperrt worden ist. Sie können das Kennwort im Self Service Portal zurücksetzen. 1. Rufen Sie die Seite Home des Self Service Portal auf. 2. Wählen Sie das relevante Gerät aus der Liste der registrierten Geräte. 3. Wählen Sie App Protection-Kennwort zurücksetzen aus dem Drop-Down-Menü Aktion auswählen. Ein Meldungsdialog wird angezeigt. 4. Geben Sie im Feld Neues Kennwort ein neues Kennwort ein und bestätigen Sie es. 5. Klicken Sie auf Kennwort zurücksetzen. 7.6 Kennwort für Sophos Secure Workspace (SSW) App zurücksetzen (ios, Android) Sie können Ihr Kennwort für die Sophos Secure Workspace App im Self Service Portal per Fernzugriff zurücksetzen. 1. Rufen Sie die Seite Home des Self Service Portal auf. 2. Wählen Sie das relevante Gerät aus der Liste der registrierten Geräte. 3. Wählen Sie Kennwort für SW App zurücksetzen aus dem Drop-Down-Menü Aktion auswählen. Ein Dialog wird angezeigt, um Sie zu informieren, dass Sie ein neues Kennwort auf Ihrem Gerät eingeben werden müssen. 4. Wählen Sie Ich bin mir bewusst, dass die nachfolgende Aktion nicht rückgängig gemacht werden kann und klicken Sie auf Zurücksetzen des Kennworts für SW App. Ihr Kennwort für die Sophos Secure Workspace App wird entfernt. Sie werden aufgefordert, ein neues Passwort einzugeben. 7.7 Anzeigen der Position von Geräten (Android, ios, Windows Phone) Bei Diebstahl oder Verlust können Sie die Position registrierter Geräte basierend auf GPS-Koordinaten anzeigen. Voraussetzungen: Ihr Systemadministrator hat diese Funktion für das Self Service Portal aktiviert. Für diese Funktion müssen für Ihr Gerät Standortdienste mit GPS oder Drahtlosnetzwerke zugelassen sein. 1. Rufen Sie die Seite Home des Self Service Portal auf. 2. Wählen Sie das relevante Gerät aus der Liste der registrierten Geräte. 3. Wählen Sie Position anzeigen aus dem Drop-Down-Menü Aktion auswählen. Ein Meldungsdialog mit der letzten Position wird angezeigt. 18

19 Benutzerhandbuch für Android-, Apple ios-, Windows-Smartphones 4. Um die letzte bekannte Position anzeigen zu lassen, klicken Sie auf Position anzeigen. Bei ios- und Windows Phone-Geräten müssen die Meldungen auf dem Gerät bestätigt werden, bevor die Position angezeigt werden kann. Nach Abschluss des Auftrags können Sie die Position Ihres Geräts in Google Maps einsehen. 7.8 Gerät zurücksetzen (Android, ios, Windows Phone) Bei Diebstahl oder Verlust können Sie registrierte Geräte auf den Auslieferungszustand zurücksetzen. Wenn Sie im Zweifel sind, ob ein vollständiges Zurücksetzen des Geräts erforderlich ist, wenden Sie sich an Ihren Systemadministrator. Hinweis: Wenn Sie ein Gerät zurücksetzen, werden alle Daten auf dem Gerät gelöscht. Voraussetzung: Ihr Systemadministrator hat diese Funktion für das Self Service Portal aktiviert. 1. Rufen Sie die Seite Home des Self Service Portal auf. 2. Wählen Sie das relevante Gerät aus der Liste der registrierten Geräte. 3. Wählen Sie Zurücksetzen aus dem Drop-Down-Menü Aktion auswählen. Ein Dialog wird angezeigt, um Sie zu warnen, dass das Gerät auf die Werkseinstellungen zurückgesetzt wird und dies nicht rückgängig gemacht werden kann. 4. Wählen Sie Bestätigen. Das Gerät wird auf den Werkszustand zurückgesetzt. Alle Daten werden gelöscht. 7.9 Gerät neu konfigurieren (Android, ios, Windows Phone) Sollte Sophos Mobile Control von Ihrem Gerät entfernt worden sein (zum Beispiel durch Zurücksetzen des Geräts) und es ist noch registriert, so können Sie es im Self Service Portal neu konfigurieren. Sie können Gerät neu konfigurieren auch auswählen, wenn Sophos Mobile Control noch nicht vom Gerät entfernt wurde. In diesem Fall wird es in einem ersten Schritt zunächst deregistriert. Voraussetzung: Ihr Systemadministrator hat diese Funktion für das Self Service Portal aktiviert. 1. Rufen Sie die Seite Home des Self Service Portal auf. 2. Wählen Sie das relevante Gerät aus der Liste der registrierten Geräte. 3. Wählen Sie Neu konfigurieren aus dem Drop-Down-Menü Aktion auswählen. Ein Dialog wird angezeigt, um Sie zu warnen, dass das Gerät auch dann deregistriert wird, wenn es verwaltet wird. 4. Klicken Sie auf Bestätigen. Der Installations- und Konfigurationsvorgang wird gestartet. Diese Schritte sind dieselben, die unter Einrichten von Sophos Mobile Control auf Ihrem Gerät (Seite 8) beschrieben werden, beginnend mit der Seite Installationsmodus auswählen. Nach Abschluss des Vorgangs ist Sophos Mobile Control wieder auf dem Gerät eingerichtet. 19

20 Sophos Mobile Control 7.10 Deregistrieren von Geräten (Android, ios, Windows Phone) Wenn Sie Ihr in Sophos Mobile Control verwaltetes Gerät nicht mehr verwenden, weil Sie zum Beispiel ein neues Gerät erhalten haben, können Sie das nicht mehr verwendete Gerät deregistrieren. Dies ist vor allem dann nützlich, wenn die Anzahl an Geräten, die Sie über das Self Service Portal registrieren können, begrenzt ist. Voraussetzung: Ihr Systemadministrator hat diese Funktion für das Self Service Portal aktiviert. So deregistrieren Sie ein in Sophos Mobile Control verwaltetes Gerät: 1. Rufen Sie die Seite Home des Self Service Portal auf. 2. Wählen Sie das relevante Gerät aus der Liste der registrierten Geräte. 3. Wählen Sie Deregistrieren aus dem Drop-Down-Menü Aktion auswählen. Ein Dialog wird angezeigt, um Sie zu warnen, dass hiermit alle Änderungen an Sophos Mobile Control gelöscht werden und diese Aktion nicht rückgängig gemacht werden kann. 4. Klicken Sie auf Bestätigen. Ihr Gerät wird aus der Geräteverwaltung entfernt. Wenn ein Android-Gerät aus der Geräteverwaltung entfernt wird: Der Sophos Mobile Control Geräteadministrator wird deaktiviert. Falls installiert, wird der Samsung SAFE Plugin Geräteadministrator deaktiviert. Alle Daten werden aus der App entfernt. Die App verbleibt jedoch auf dem Gerät. Falls erforderlich, müssen Sie die App Sophos Mobile Control manuell deinstallieren. Wenn ein ios-gerät aus der Geräteverwaltung entfernt wird: Das MDM-Basisprofil und alle über Sophos Mobile Control installierten Profile und Managed Apps werden entfernt. Der Sophos Mobile Control App wird deinstalliert. Auf das Gerät angewendete Beschränkungen werden aufgehoben. Das über Sophos Mobile Control konfigurierte -Konto wird mit allen s entfernt. Wenn ein Windows Phone-Gerät aus der Geräteverwaltung entfernt wird: Die Sophos Mobile Control App und alle Richtlinien werden vom Gerät entfernt. Die Server-Anmeldedaten und alle weiteren vom Server erhaltenen Daten werden entfernt Deregistrierte Geräte löschen (Android, ios, Windows Phone) Wenn Sie ein Gerät deregistriert oder zurückgesetzt haben, können Sie es im Self Service Portal löschen, um es aus dem System zu entfernen. 20

21 Benutzerhandbuch für Android-, Apple ios-, Windows-Smartphones Voraussetzung: Ihr Systemadministrator hat diese Funktion für das Self Service Portal aktiviert. 1. Rufen Sie die Seite Home des Self Service Portal auf. 2. Wählen Sie das relevante Gerät aus der Liste der registrierten Geräte. 3. Wählen Sie Löschen aus dem Drop-Down-Menü Aktion auswählen. Ein Dialog wird angezeigt, um Sie zu warnen, dass das Löschen nicht rückgängig gemacht werden kann 4. Klicken Sie auf Bestätigen. Das Gerät wird in der Liste Ihrer Geräte nicht mehr angezeigt Support-Informationen im Self Service Portal Sollten während der Benutzung des Self Service Portal Probleme auftreten, bei denen Sie Hilfe vom Support-Team benötigen, klicken Sie auf Support in der Kopfzeile. In der Support Ansicht finden Sie die Kontaktinformationen für Ihr Support-Team und alle weiteren zur Verfügung gestellten Informationen. 21

22 Sophos Mobile Control 8 Technischer Support Technischen Support zu Sophos Produkten können Sie wie folgt abrufen: Rufen Sie die SophosTalk Community unter community.sophos.com/ auf und suchen Sie nach Benutzern mit dem gleichen Problem. Durchsuchen Sie die Sophos Support Knowledgebase unter Laden Sie die Produktdokumentation herunter unter Öffnen Sie ein Ticket bei unserem Support Team unterhttps://secure2.sophos.com/support/contact-support/support-query.aspx. 22

23 Benutzerhandbuch für Android-, Apple ios-, Windows-Smartphones 9 Rechtliche Hinweise Copyright Sophos Limited. Alle Rechte vorbehalten Diese Publikation darf weder elektronisch oder mechanisch reproduziert, elektronisch gespeichert oder übertragen, noch fotokopiert oder aufgenommen werden, es sei denn, Sie verfügen entweder über eine gültige Lizenz, gemäß der die Dokumentation in Übereinstimmung mit dem Lizenzvertrag reproduziert werden darf, oder Sie verfügen über eine schriftliche Genehmigung des Urheberrechtsinhabers. Sophos ist ein eingetragenes Warenzeichen von Sophos Limited. Alle anderen erwähnten Produkt- und Unternehmensnamen sind Warenzeichen oder eingetragene Warenzeichen der jeweiligen Inhaber. 23