Sophos Mobile Control as a Service Startup-Anleitung Produktversion: 2.5 Stand: August 2012
Inhalt 1 Einleitung...3 2 Konfigurationsschritte...4 3 Erste Anmeldung...5 4 Ändern Ihres Administrator-Benutzernamens...6 5 Überprüfen Ihrer Lizenz...7 6 Konfigurieren von Einstellungen...8 7 Erzeugen und Hochladen eines APNs-Zertifikats...11 8 Konfigurieren eines technischen Kontakts...13 9 Konfigurieren von Compliance-Einstellungen...14 10 Erstellen von Gerätegruppen...15 11 Konfigurieren von ios-geräten...16 12 Konfigurieren von Android-Geräten...18 13 Erstellen eines Self Service Portal Benutzers...20 14 Aktualisieren der Self Service Portal Einstellungen...21 15 Testen der Provisionierung über das Self Service Portal...22 16 Hochladen Ihrer Benutzerliste in Sophos Mobile Control...23 17 Technischer Support...24 18 Rechtliche Hinweise...25 2
Startup-Anleitung 1 Einleitung Diese Anleitung beschreibt die Erstkonfiguration von Sophos Mobile Control für das Management Ihrer Mobilgeräte. Weitere Informationen finden Sie im Sophos Mobile Control Administratorhandbuch. 3
Sophos Mobile Control as a Service 2 Konfigurationsschritte Führen Sie zur Konfiguration die folgenden Schritte aus: 1. Zurücksetzen Ihres Kennworts, Anmelden an der Sophos Mobile Control Web-Konsole und Ändern Ihres Administrator-Benutzernamens 2. Überprüfen Ihrer Lizenz 3. Konfigurieren von persönlichen Einstellungen, Einstellungen für die Benutzung des Self Service Portal und Kennwortrichtlinien 4. Erzeugen und Hochladen eines Apple Push Notification Service Zertifikats 5. Konfigurieren eines technischen Kontakts 6. Konfigurieren von Compliance-Einstellungen 7. Anlegen von Gruppen 8. Konfigurieren von Geräten 9. Erstellen eines Self Service Portal Benutzers, Aktualisieren der Self Service Portal Einstellungen und Testen der Provisionierung über das Self Service Portal 10. Hochladen Ihrer Benutzerliste in Sophos Mobile Control 4
Startup-Anleitung 3 Erste Anmeldung Wenn Sie sich zum ersten Mal an der Sophos Mobile Control Web-Konsole anmelden, müssen Sie aus Sicherheitsgründen Ihr Kennwort zurücksetzen. 1. Klicken Sie im Anmeldedialog der Web-Konsole auf Kennwort zurücksetzen. Der Kennwort zurücksetzen Dialog wird angezeigt. 2. Geben Sie Ihre Anmeldedaten aus der E-Mail, die Sie zur Aktivierung Ihres Sophos Mobile Control as a Service Accounts erhalten haben, in den Feldern Kunde und Benutzer ein und klicken Sie auf Zurücksetzen. Sie erhalten eine E-Mail mit einem Link zum Zurücksetzen Ihres Kennworts. 3. Klicken Sie auf den Link. Der Anmeldedialog mit einer Meldung, dass Ihnen eine E-Mail mit einem neuen Kennwort zugesendet wurde, wird angezeigt. Die zweite E-Mail enthält ein per Zufall generiertes Kennwort. 4. Geben Sie das Kennwort ein, um sich anzumelden. Sie werden an der Sophos Mobile Control Web-Konsole angemeldet und dazu aufgefordert, Ihr Kennwort zu ändern. 5. Geben Sie ein neues Kennwort ein. Das Kennwort muss aus 10 Zeichen bestehen. Hinweis: Dies ist die Standardeinstellung. Sie können die Kennwortrichtlinien in der Sophos Mobile Control Web-Konsole ändern und dann Ihr Kennwort entsprechend den neuen Richtlinien ändern. Für weitere Informationen, siehe Konfigurieren von Kennwortrichtlinien (Seite 9). 5
Sophos Mobile Control as a Service 4 Ändern Ihres Administrator-Benutzernamens Aus Sicherheitsgründen empfehlen wir, Ihren Administrator-Benutzernamen nach der ersten Anmeldung zu ändern. 1. Klicken Sie in der Startseite Ansicht auf die Schaltfläche Benutzerverwaltung. 2. Die Benutzer anzeigen Ansicht wird angezeigt. 3. Klicken Sie auf das Bearbeiten Bleistiftsymbol neben dem Benutzer admin. Die Benutzer bearbeiten Ansicht wird angezeigt. 4. Ändern Sie im Feld Loginname Ihren Benutzernamen. 5. Geben Sie Ihren Nachnamen und Ihren Vornamen ein. 6. Geben Sie Ihre E-Mail Adresse ein. 7. Klicken Sie auf die Speichern Schaltfläche. Ihr Benutzername wird geändert.verwenden Sie den neuen Namen für die nächste Anmeldung. 6
Startup-Anleitung 5 Überprüfen Ihrer Lizenz Überprüfen Sie nach der Anmeldung an der Web-Konsole die im Dashboard angezeigten Lizenzinformationen: Lizenzierte Geräte Gibt an, wie viele Geräte Sie mit Sophos Mobile Control verwalten können. Lizenz gültig bis Zeigt das Lizenzablaufdatum an. Wenn Sie Fragen zu den Lizenzinformationen haben, oder wenn die angezeigten Informationen Ihrer Meinung nach nicht korrekt sind, wenden Sie sich an Ihren Sophos Vertriebspartner. 7
Sophos Mobile Control as a Service 6 Konfigurieren von Einstellungen Die folgenden Einstellungen müssen konfiguriert werden: Die Plattformen, die Sie benutzen möchten. Einstellungen für die Benutzung des Self Service Portal durch Endbenutzer Kennwortrichtlinien Um diese Einstellungen zu konfigurieren, klicken Sie in der Startseite Ansicht auf die Einstellungen Schaltfläche. In der Einstellungen Ansicht können Sie die einzelnen Einstellungen in den jeweiligen Registerkarten definieren. 6.1 Konfigurieren der Plattformen in den persönlichen Einstellungen Damit Sie die Sophos Mobile Control Web-Konsole möglichst effizient nutzen können, lässt sich die Benutzeroberfläche so anpassen, dass nur die Plattformen, mit denen Sie arbeiten möchten, angezeigt werden. 1. Klicken Sie in der Startseite Ansicht auf die Schaltfläche Einstellungen. Die Einstellungen Ansicht wird angezeigt. 2. Wählen Sie in der Registerkarte Persönlich unter Aktivierte Plattformen die Plattformen, die Sie mit Sophos Mobile Control verwenden möchten: Android ios Windows Mobile Das Menü wird entsprechend Ihren Einstellungen angepasst. Funktionen, die nicht benötigt werden, werden ausgeblendet. 3. Klicken Sie auf die Speichern Schaltfläche. Im nächsten Schritte konfigurieren Sie die Einstellungen für das Self Service Portal in den Registerkarten Self Service Portal und SSP Welcome-E-Mail. 6.2 Konfigurieren von Self Service Portal Einstellungen 1. Wechseln Sie in der Einstellungen Ansicht in die Self Service Portal Registerkarte. 2. Konfigurieren Sie unter Vereinbarungstext eine Mobil-Richtlinie, einen Disclaimer oder eine Vereinbarung. Dieser Text wird im ersten Schritt angezeigt, wenn Endbenutzer Geräte registrieren. Die Benutzer müssen bestätigen, dass sie diesen Text gelesen haben, um fortfahren zu können. Für den Text werden HTML-Formatierungs-Tags unterstützt. Der Text wird entsprechend im jeweiligen Browser angezeigt. 8
Startup-Anleitung 3. Konfigurieren Sie unter Post Install Text einen Text, der im Self Service Portal nach den automatischen Installationsschritten angezeigt wird, um dem Benutzer Hilfestellung bei den darauf folgenden erforderlichen Schritten (z. B. Konfiguration des Servers in der ios App oder Konfiguration des Android Mail Client) zu bieten. Für den Text werden HTML-Formatierungs-Tags unterstützt. Der Text wird entsprechend im jeweiligen Browser angezeigt. 4. Konfigurieren Sie nach Wunsch weitere Einstellungen für das Self Service Portal. Weitere Informationen zu allen verfügbaren Einstellungen finden Sie im Sophos Mobile Control Administratorhandbuch. 5. Wenn Sie alle erforderlichen Einstellungen in der Self Service Portal Registerkarte konfiguriert haben, klicken Sie auf die Speichern Schaltfläche. 6. Wechseln Sie in die SSP Welcome E-Mail Registerkarte. In dieser Registerkarte konfigurieren Sie die Willkommens-E-Mail, die an Self Service Portal Benutzer gesendet wird, um diese über ihre Anmeldedaten zu informieren. Diese E-Mail ist erforderlich, damit die Benutzer sich am Self Service Portal anmelden können. 7. Geben Sie im Absender Feld die E-Mail-Absenderadresse ein. Im Betreff Feld ist ein E-Mail-Betreff vordefiniert. Sie können diesen vordefinierten Betreff nach Ihren Anforderungen bearbeiten. 8. Im Textfeld ist der E-Mail-Inhalt vordefiniert. Sie können diesen vordefinierten Inhalt nach Ihren Anforderungen bearbeiten. Weitere Informationen finden Sie im Sophos Mobile Control Administratorhandbuch. 9. Wenn Sie die Willkommens-E-Mail konfiguriert haben, klicken Sie auf die Speichern Schaltfläche. Im nächsten Schritt konfigurieren Sie die Kennwortrichtlinien in der Kennwortrichtlinien Registerkarte. 6.3 Konfigurieren von Kennwortrichtlinien Konfigurieren Sie zur Durchsetzung der Sicherheit von Kennwörtern Kennwortrichtlinien für Benutzer der Sophos Mobile Control Web-Konsole und des Self Service Portal. Die von Ihnen definierten Kennwortrichtlinien gelten für neue und geänderte Kennwörter. Die vordefinierte Standard-Richtlinie fordert eine Mindestlänge von 10 Zeichen für Kennwörter. 1. Wechseln Sie in der Einstellungen Ansicht in die Kennwortrichtlinien Registerkarte. 2. Definieren Sie unter Kennwortrichtlinien für Benutzer der SMC Web-Konsole und des SSP - Qualität des Kennworts die folgenden Mindestwerte für das Kennwort: Minimale Länge des Kennworts Minimale Anzahl von Kleinbuchstaben Minimale Anzahl von Ziffern Minimale Anzahl von Sonderzeichen 3. Definieren Sie unter Kennwortrichtlinien für Benutzer der SMC Web-Konsole und des SSP - Einstellungen des Kennworts die folgenden Einstellungen: Änderungsintervall (Tage): Sie können 30, 60, 90 oder 120 Tage auswählen. 9
Sophos Mobile Control as a Service Anzahl der letzten Kennwörter, die nicht benutzt werden dürfen: Sie können einen Wert zwischen 1 und 10 auswählen. Maximale Anzahl fehlerhafter Loginversuche: Sie können einen Wert zwischen 2 und 10 auswählen. 4. Unter Einstellungen "Kennwort vergessen"-e-mail konfigurieren Sie die E-Mails, die an Benutzer gesendet werden sollen, wenn diese das Zurücksetzen ihres Kennworts angefordert haben. a) Geben Sie im Absender Feld Ihre E-Mail-Absenderadresse ein. b) Unter Einstellungen "Kennwort vergessen"-e-mail - Email mit dem Reset-Link sind Betreff und Inhalt der E-Mail vordefiniert. Sie können die vordefinierten Inhalte nach Ihren Anforderungen bearbeiten. Für weitere Informationen, siehe das Sophos Mobile Control Administratorhandbuch. c) Unter Einstellungen "Kennwort vergessen"-e-mail - Email mit dem neuen Kennwort sind Betreff und Inhalt der E-Mail vordefiniert. Sie können die vordefinierten Inhalte nach Ihren Anforderungen bearbeiten. Für weitere Informationen, siehe das Sophos Mobile Control Administratorhandbuch. 5. Klicken Sie auf die Speichern Schaltfläche. 10
Startup-Anleitung 7 Erzeugen und Hochladen eines APNs-Zertifikats Um das integrierte Mobile Device Management (MDM) Protocol von Geräten mit Apple ios 4 (oder höher) verwenden zu können, muss Sophos Mobile Control den Apple Push Notification Service (APNs) zur Kommunikation mit ios-geräten benutzen. So erzeugen Sie ein APNs-Zertifikat und laden es in Sophos Mobile Control hoch: 1. Starten Sie den APNs Certificate Wizard, indem Sie auf die Datei APNs Certificate Wizard.exe doppelklicken. Die.exe-Datei steht im Resource Center zur Verfügung. Der APNs Certificate Wizard Willkommen-Dialog wird angezeigt. 2. Klicken Sie auf Next. Der Create CSR Dialog wird angezeigt. 3. Geben Sie im Feld Company Name Ihren Unternehmensnamen und im Feld Country Ihren Ländercode ein (zum Beispiel DE). Diese Felder sind Pflichtfelder. Hinweis: Unter diesen Feldern zeigt der Dialog an, wo alle Daten des Prozesses gespeichert werden. Merken oder notieren Sie sich diese Informationen. 4. Klicken Sie auf Next. Der Upload PLIST Dialog wird angezeigt. 5. In diesem Schritt laden Sie das Certificate Signing Request bei Apple hoch. Folgen Sie den Anweisungen im Dialog: a) Öffnen Sie die im Dialog angegebene Apple-Website in Ihrem Browser. Klicken Sie hierzu auf den angezeigten Link oder kopieren Sie den Link und fügen Sie ihn in Ihrem Browser ein. Hinweis: Benutzen Sie für das Öffnen der Apple-Website nicht den Internet Explorer, da dies Probleme verursachen kann. Verwenden Sie stattdessen Firefox, Chrome oder Safari. Wir empfehlen, die aktuellen Browser-Versionen zu benutzen. b) Melden Sie sich mit Ihrer Apple ID an. Wenn Sie noch keine Apple ID haben, erstellen Sie eine. c) Klicken Sie im ersten Dialog des Apple Push Certificate Portal auf Create a Certificate. d) Akzeptieren Sie die Geschäftsbedingungen. e) Suchen Sie Ihr Certificate Signing Request (*.plist) und klicken Sie auf Upload. Den Dateinamen und den Pfad finden Sie im Upload PLIST Dialog des Sophos APNs Certificate Wizard. 11
Sophos Mobile Control as a Service Ihr Apple Push Certificate wird erzeugt. f) Speichern Sie die Zertifikatsdatei (*.pem) in dem im Upload PLIST Dialog angegebenen Verzeichnis. 6. Klicken Sie auf Next. Der Create P12 Dialog wird angezeigt. 7. In diesem Schritt erstellen Sie Ihr APNs-Zertifikat für Sophos Mobile Control. Geben Sie ein Kennwort für das APNs-Zertifikat ein. Sie benötigen dieses Kennwort später, wenn Sie die.p12 Zertifikatsdatei in Sophos Mobile Control hoch laden. Hinweis: Der Create P12 Dialog zeigt das Verzeichnis, in dem das Zertifikat gespeichert wird. Merken oder notieren Sie sich diese Information. Wir empfehlen, eine Sicherungskopie von dem Ordner, der die Zertifikatsdateien enthält, zu erstellen. 8. Klicken Sie auf Next. Der Sophos Mobile Control APNs Certificate Wizard finished Dialog wird angezeigt. 9. Klicken Sie auf Finish. 10. Klicken Sie in der Sophos Mobile Control Web-Konsole auf die Einstellungen Schaltfläche und wechseln Sie in die ios APNS Registerkarte. 11. Suchen Sie nach der.p12 Zertifikatsdatei, die Sie erstellt haben, geben Sie Ihr Kennwort ein und klicken Sie auf Übertragen. Wenn die Datei erfolgreich hoch geladen wurde, wird eine Bestätigungsmeldung angezeigt. 12. Klicken Sie auf Speichern. 12
Startup-Anleitung 8 Konfigurieren eines technischen Kontakts In diesem Schritt konfigurieren Sie Informationen zu einem technischen Kontakt, um Benutzer bei Fragen oder Problemen zu unterstützen. 1. Klicken Sie in der Startseite Ansicht auf die Schaltfläche Technischer Kontakt. Die Technischer Kontakt Ansicht wird angezeigt. 2. Klicken Sie auf die Bearbeiten Schaltfläche. Die Felder in der Technischer Kontakt Ansicht lassen sich nun bearbeiten. 3. Geben Sie die folgenden Informationen für den technischen Kontakt ein: Vorname (obligatorisch) Nachname (obligatorisch) E-Mail (obligatorisch) Telefonnummer (obligatorisch) Mobilnummer (obligatorisch) Unter Zusatzinformation können Sie zusätzliche Informationen für die Unterstützung von Benutzern bei Fragen oder Problemen eingeben. 4. Klicken Sie auf die Speichern Schaltfläche. 13
Sophos Mobile Control as a Service 9 Konfigurieren von Compliance-Einstellungen In der Web-Konsole können Sie Compliance-Einstellungen und -Regeln für alle verfügbaren Plattformen konfigurieren. Sie können auch Aktionen festlegen, die ausgeführt werden, wenn Geräte nicht mehr den festgelegten Regeln entsprechen. Im Sophos Mobile Control Administratorhandbuch finden Sie eine Liste der für die einzelnen Plattformen verfügbaren Compliance-Einstellungen. 1. Klicken Sie in der Startseite Ansicht auf die Schaltfläche Geräterichtlinien. Die Compliance-Einstellungen Ansicht wird angezeigt. Sie enthält Registerkarten für alle verfügbaren Plattformen. 2. Wechseln Sie in die erforderliche Registerkarte. 3. Stellen Sie sicher, dass das Feld Plattform aktivieren ausgewählt ist. 4. Konfigurieren Sie unter Regel die Compliance-Anforderungen für den ausgewählten Gerätetyp. 5. Wählen Sie unter Admin benachrichtigen die Kontrollkästchen für die gewünschten Regel-Einstellungen aus, um diese Aktion ausführen zu lassen, wenn Geräte der Regel nicht entsprechen. Erfüllen die Geräte die Regeln nicht, so wird eine Benachrichtigung per E-Mail gesendet. Geben Sie für die Benachrichtigung per E-Mail die relevanten Empfänger unter Admin E-Mail Empfänger an und definieren Sie einen Benachrichtigungszeitplan unter Admin E-Mail Zeitplan. 6. Unter Auftragspaket übertragen können Sie Auftragspakete auswählen, die für die entsprechenden Regel-Einstellungen übertragen werden. Belassen Sie die Felder in dieser Phase unverändert. Bei falscher Anwendung werden durch Auftragspakete unter Umständen Geräte gesperrt oder sogar beschädigt. Für die Zuweisung der richtigen Auftragspakete zu Compliance-Regeln ist mehr Erfahrung mit dem System notwendig. 7. Klicken Sie auf die Speichern Schaltfläche. 14
Startup-Anleitung 10 Erstellen von Gerätegruppen Gerätegruppen vereinfachen die Verwaltung von Geräten, da in den meisten Device Management Funktionen entweder eine komplette Gruppe oder Einzelgeräte ausgewählt werden können. Für die effiziente Verwaltung Ihrer Mobilgeräte empfehlen wir die Nutzung von Gerätegruppen. Hinweis: Wir empfehlen, nur Geräte mit demselben Betriebssystem zu gruppieren. Gruppen lassen sich dadurch leichter für Installationen und andere betriebssystemspezifische Vorgänge verwenden. So erstellen Sie eine neue Gerätegruppe: 1. Klicken Sie im Web-Konsolen-Menü unter Inventar auf Gerätegruppen. Die Gerätegruppen Ansicht wird angezeigt. 2. Klicken Sie auf die Schaltfläche Neue Gerätegruppe anlegen. Die Gerätegruppe bearbeiten Ansicht wird angezeigt. 3. Geben Sie einen Namen und eine Beschreibung für die neue Gerätegruppe ein. 4. Klicken Sie auf die Speichern Schaltfläche. Die neue Gerätegruppe wird angelegt und in der Gerätegruppen Ansicht angezeigt. Sie können nun Geräte zur neuen Gruppe hinzufügen. Hinweis: Wenn Sie eine Gerätegruppe löschen, werden die Mitglieder der Gruppe in eine andere Gruppe verschoben. Diese muss angegeben werden. Ist keine Gruppe mehr vorhanden, in die die Geräte verschoben werden können, so kann die Gruppe nicht gelöscht werden. Bevor eine Gruppe gelöscht wird, wird eine Warnungsmeldung angezeigt. 15
Sophos Mobile Control as a Service 11 Konfigurieren von ios-geräten 11.1 Erstellen von Profilen für ios-geräte Voraussetzung: Sie haben das Apple iphone Konfigurationsprogramm auf Ihrem Computer installiert. Das Apple iphone Konfigurationsprogramm steht hier zur Installation zur Verfügung: Für Windows: http://support.apple.com/kb/dl1466?viewlocale=de_de Für Mac OS X: http://support.apple.com/kb/dl1465?viewlocale=de_de 1. Führen Sie das Apple iphone Konfigurationsprogramm aus und erstellen Sie ein neues Profil mit den erforderlichen Einstellungen. Wir empfehlen, in die Erstkonfiguration Ihre Kennwortrichtlinien und die Einschränkungen, die Sie auf die Geräte anwenden möchten, einzubeziehen. Für Exchange-, VPN- oder WLAN-Einstellungen empfehlen wir separate Profile. Die Profile können in einem Auftragspaket an die Geräte übertragen werden, siehe Erstellen von Auftragspaketen für ios-geräte (Seite 17). 2. Exportieren Sie das Profil (unverschlüsselt und unsigniert) und speichern Sie es auf Ihrem Computer. 3. Klicken Sie im Web-Konsole-Menü unter Konfigurationen - Apple ios auf Profile. Die Profile Ansicht wird angezeigt. 4. Klicken Sie auf die Schaltfläche Neues Profil anlegen. Die Profil bearbeiten Ansicht wird angezeigt. 5. Geben Sie einen Namen und eine Version für das neue Profil ein. Diese beiden Felder sind Pflichtfelder. Wir empfehlen, für Profile, die während der Registrierung und Provisionierung über das Self Service Portal verwendet werden, den Namen "ios SSP Profile" zu verwenden. 6. Wählen Sie unter Betriebssysteme das Betriebssystem, für das das Profil gelten soll. Wählen Sie für dieses Provisionierungsprofil alle ios-einstellungen aus. 7. Suchen Sie nach dem Profil, das Sie auf Ihrem Computer gespeichert haben, und klicken Sie auf Übertragen. Das Profil wird in der Profil bearbeiten Ansicht angezeigt. 8. Klicken Sie auf die Speichern Schaltfläche. Das Profil steht für die Übertragung zur Verfügung. Es wird in der Profile Ansicht angezeigt. 16
Startup-Anleitung 11.2 Erstellen von Auftragspaketen für ios-geräte 1. Klicken Sie im Web-Konsolen-Menü unter Auftragspakete auf Pakete. Die Auftragspakete Ansicht wird angezeigt. 2. Klicken Sie auf die Schaltfläche Neues Auftragspaket anlegen. Die Auftragspaket bearbeiten Ansicht wird angezeigt. 3. Geben Sie einen Namen und eine Version für das neue Auftragspaket ein. Diese beiden Felder sind Pflichtfelder. Wir empfehlen, für Auftragspakete, die während der Registrierung und Provisionierung über das Self Service Portal verwendet werden, den Namen "ios SSP Task Bundle" zu verwenden. 4. Wählen Sie unter Betriebssysteme die kompatiblen Betriebssysteme für das neue Auftragspaket. Wählen Sie für dieses Auftragspaket alle ios-einstellungen aus. 5. Klicken Sie unter Aufträge auf die Neuen Auftrag anlegen Schaltfläche. 6. Wählen Sie als ersten Auftrag den Auftragstyp IOSMDMBootstrap. Geben Sie dem Auftrag einen aussagekräftigen Namen, zum Beispiel "MDM Bootstrap". Fügen Sie einen zweiten Auftrag vom Typ IOSMDMProfileTransfer hinzu. Wählen Sie das Profil aus, das Sie erstellt haben (siehe Erstellen von Profilen für ios-geräte (Seite 16)) und geben Sie ihm einen aussagekräftigen Namen, zum Beispiel "Install Provisioning Profile". Wiederholen Sie diesen Schritt, wenn Sie weitere Profile für die Installation hinzufügen möchten. 7. Wenn Sie alle erforderlichen Aufträge zum Auftragspaket hinzugefügt haben, klicken Sie auf die Speichern Schaltfläche in der Auftragspaket bearbeiten Ansicht. Das Auftragspaket steht für die Übertragung zur Verfügung. Es wird in der Auftragspakete Ansicht angezeigt. 17
Sophos Mobile Control as a Service 12 Konfigurieren von Android-Geräten 12.1 Erstellen von Profilen für Android-Geräte 1. Klicken Sie im Web-Konsole-Menü unter Konfigurationen - Android auf Profile. Die Profile Ansicht wird angezeigt. 2. Klicken Sie auf die Schaltfläche Neues Profil anlegen. Die Profil bearbeiten Ansicht wird angezeigt. 3. Geben Sie einen Namen und eine Version für das neue Profil ein. Diese beiden Felder sind Pflichtfelder. Wir empfehlen, für Profile, die während der Registrierung und Provisionierung über das Self Service Portal verwendet werden, den Namen "Android SSP Profile" zu verwenden. 4. Wählen Sie unter Betriebssysteme das Betriebssystem, für das das Profil gelten soll. Wählen Sie für dieses Provisionierungsprofil alle Android-Einstellungen aus. 5. Klicken Sie unter Kommandos auf die Neues Kommando hinzufügen Schaltfläche. Die Kommando wählen Ansicht wird angezeigt. 6. Wählen Sie das Kommando androidsetpasswordprotection. Die Kommando bearbeiten Ansicht wird angezeigt. 7. Geben Sie die Parameter für die Kennwortrichtline für Mobilgeräte ein und klicken Sie auf Übernehmen. 8. Fügen Sie nach Wunsch weitere Kommandos hinzu. Hinweis: Klicken Sie für jedes Kommando auf Übernehmen. Andernfalls gehen Ihre Einstellungen verloren. 9. Wenn Sie alle erforderlichen Kommandos hinzugefügt haben, klicken Sie auf die Speichern Schaltfläche. Das Profil steht für die Übertragung zur Verfügung. Es wird in der Profile Ansicht angezeigt. 12.2 Erstellen von Auftragspaketen für Android-Geräte 1. Klicken Sie im Web-Konsolen-Menü unter Auftragspakete auf Pakete. Die Auftragspakete Ansicht wird angezeigt. 2. Klicken Sie auf die Schaltfläche Neues Auftragspaket anlegen. Die Auftragspaket bearbeiten Ansicht wird angezeigt. 18
Startup-Anleitung 3. Geben Sie einen Namen und eine Version für das neue Auftragspaket ein. Diese beiden Felder sind Pflichtfelder. Wir empfehlen, für Auftragspakete, die während der Registrierung und Provisionierung über das Self Service Portal verwendet werden, den Namen "Android SSP Task Bundle" zu verwenden. 4. Wählen Sie unter Betriebssysteme die kompatiblen Betriebssysteme für das neue Auftragspaket. Wählen Sie für dieses Auftragspaket alle Android-Einstellungen aus. 5. Klicken Sie unter Aufträge auf die Neuen Auftrag anlegen Schaltfläche. Der Dialog Typ wählen wird angezeigt. 6. Wählen Sie den Auftragstyp MDMAgentInstall und klicken Sie auf Weiter. Eine Liste mit Sophos Mobile Control Clients wird angezeigt. 7. Wählen Sie den Android-Client aus. 8. Wenn Sie den ersten Auftrag hinzugefügt haben, wählen Sie den Auftragstyp CommandBundleTransfer und klicken Sie auf Weiter. Alle verfügbaren Kommandopakete werden angezeigt. 9. Wählen Sie das Kommandopaket Android SSP Profile. 10. Wiederholen Sie diesen Vorgang, um weitere Aufträge hinzuzufügen. Beim Hinzufügen neuer Aufträge können Sie Ihre eigenen aussagekräftigen Namen angeben. Mit den Sortier-Pfeilsymbolen auf der rechten Seite der Aufträge Liste können Sie die Installationsreihenfolge für die ausgewählten Kommandos festlegen. 11. Wenn Sie alle erforderlichen Aufträge zum Auftragspaket hinzugefügt haben, klicken Sie auf die Speichern Schaltfläche in der Auftragspaket bearbeiten Ansicht. Das Auftragspaket steht für die Übertragung zur Verfügung. Es wird in der Auftragspakete Ansicht angezeigt. 19
Sophos Mobile Control as a Service 13 Erstellen eines Self Service Portal Benutzers Damit Sie die Provisionierung über das Self Service Portal testen können, erstellen Sie für sich einen Self Service Portal Benutzer. Mit diesem Benutzer können Sie sich dann am Self Service Portal anmelden. 1. Klicken Sie in der Startseite Ansicht auf die Schaltfläche Interne Benutzerverwaltung. Die Benutzer anzeigen Ansicht wird angezeigt. 2. Klicken Sie auf die Schaltfläche Neuen Benutzer anlegen. Die Benutzer bearbeiten Ansicht wird angezeigt. 3. Geben Sie die folgenden Informationen für den neuen Self Service Portal Benutzer ein: a) Stellen Sie sicher, dass das Feld Welcome Mail versenden ausgewählt ist. Dieses Feld steht zur Verfügung, wenn Sie unter Einstellungen in der Registerkarte SSP Welcome-E-Mail eine Willkommens-E-Mail konfiguriert haben. Wenn dieses Feld nicht angezeigt wird, konfigurieren Sie zuerst eine Willkommens-E-Mail. Diese Mail muss alle erforderlichen Anmeldedaten enthalten. b) Benutzername c) Nachname d) E-Mail Der neue Self Service Portal Benutzer wird in der Benutzer anzeigen Ansicht angezeigt. Eine E-Mail mit der Self Service Portal URL und den Anmeldedaten wird an die angegebene E-Mail-Adresse geschickt. 20
Startup-Anleitung 14 Aktualisieren der Self Service Portal Einstellungen Nachdem Sie die Auftragspakete erstellt haben, die transferiert werden sollen, wenn Benutzer ihre Geräte mit dem Sophos Mobile Control Self Service Portal registrieren, müssen Sie die definierten Self Service Portal Einstellungen entsprechend aktualisieren. 1. Klicken Sie in der Startseite Ansicht auf die Schaltfläche Einstellungen. Die Einstellungen Ansicht wird angezeigt. 2. Wechseln Sie in die Self Service Portal Registerkarte. 3. Klicken Sie unter Gruppeneinstellungen auf das Bearbeiten Bleistiftsymbol neben der Default Gerätegruppe. 4. Wählen Sie im Auftragspaket Feld die Auftragspakete, die Sie für die Provisionierung für ios- und Android-Geräte erstellt haben, und klicken Sie auf Übernehmen. 5. Klicken Sie in der Self Service Portal Registerkarte auf die Speichern Schaltfläche. 21
Sophos Mobile Control as a Service 15 Testen der Provisionierung über das Self Service Portal Wir empfehlen, vor dem Rollout der Benutzung des Self Service Portal an Ihre Benutzer die Provisionierung über das Self Service Portal mit nur einem Benutzer zu testen. Melden Sie sich mit dem Self Service Portal Benutzer, den Sie für sich erstellt haben, am Self Service Portal an und registrieren und provisionieren Sie Geräte. Wir empfehlen, für alle Plattformen, die Sie mit Sophos Mobile Control benutzen möchten, einen Test auszuführen. Weitere Informationen zur Benutzung des Self Service Portal finden Sie in den Sophos Mobile Control Benutzerhandbüchern für Android, Apple ios and Windows Mobile. 22
Startup-Anleitung 16 Hochladen Ihrer Benutzerliste in Sophos Mobile Control Nachdem Sie die Provisionierung über das Self Service Portal getestet haben, importieren Sie Ihre Benutzerliste in Sophos Mobile Control. 1. Klicken Sie in der Startseite Ansicht auf die Schaltfläche Interne Benutzerverwaltung. Die Benutzer anzeigen Ansicht wird angezeigt. 2. Klicken Sie auf die Schaltfläche Benutzer importieren. Die Benutzer importieren Ansicht wird angezeigt. Wenn Sie noch keine.csv-datei mit Benutzern haben, können Sie nun eine Musterdatei herunterladen und diese zum Erstellen Ihrer Importdatei verwenden. 3. Stellen Sie sicher, dass das Feld Welcome Mails versenden ausgewählt ist. Dieses Feld steht zur Verfügung, wenn Sie unter Einstellungen in der Registerkarte SSP Welcome-E-Mail eine Willkommens-E-Mail konfiguriert haben. Wenn dieses Feld nicht angezeigt wird, konfigurieren Sie zuerst eine Willkommens-E-Mail. Diese Mail muss alle erforderlichen Anmeldedaten enthalten. 4. Wählen Sie die zu importierende.csv-datei aus und klicken Sie auf Datei hochladen. Die Einträge in der.csv-datei werden auf Fehler überprüft und auf der Import-Seite angezeigt. Hinweis: Wenn die.csv-datei Fehler enthält, kann sie nicht importiert werden. Neben den relevanten Einträgen wird jeweils eine Fehlermeldung angezeigt. Bearbeiten Sie die.csv-datei entsprechend und versuchen Sie es noch einmal. 5. Wenn alle Einträge korrekt sind, klicken Sie auf die Fertigstellen Schaltfläche. Die Benutzer werden importiert und in der Benutzer anzeigen Ansicht angezeigt. Sie können das Self Service Protal zum Registrieren und Provisionieren ihrer Geräte benutzen. 23
Sophos Mobile Control as a Service 17 Technischer Support Technischen Support zu Sophos Produkten können Sie wie folgt abrufen: Rufen Sie das SophosTalk-Forum unter http://community.sophos.com/ auf und suchen Sie nach Benutzern mit dem gleichen Problem. Durchsuchen Sie die Sophos Support-Knowledgebase unter http://www.sophos.com/de-de/de-de/support.aspx. Laden Sie Dokumentation zu den Produkten unter http://www.sophos.com/de-de/de-de/support/documentation.aspx herunter. Senden Sie eine E-Mail an den technischen Support support@sophos.de und geben Sie die Versionsnummer(n), Betriebssystem(e) und Patch Level Ihrer Sophos Software sowie ggf. den genauen Wortlaut von Fehlermeldungen an. 24
Startup-Anleitung 18 Rechtliche Hinweise Copyright 1996-2012 Sophos Ltd. Alle Rechte vorbehalten. Diese Publikation darf weder elektronisch oder mechanisch reproduziert, elektronisch gespeichert oder übertragen, noch fotokopiert oder aufgenommen werden, es sei denn, Sie verfügen entweder über eine gültige Lizenz, gemäß der die Dokumentation in Übereinstimmung mit dem Lizenzvertrag reproduziert werden darf, oder Sie verfügen über eine schriftliche Genehmigung des Urheberrechtsinhabers. Sophos ist ein eingetragenes Warenzeichen von Sophos Limited. Alle anderen erwähnten Produkt- und Unternehmensnamen sind Marken oder eingetragene Marken der jeweiligen Inhaber. 25