Home

Sophos Mobile Control Administratorhandbuch

1. Verwendung von Safari erlauben Wenn Sie diese Option deaktivieren wird der Safari Web Browser deaktiviert und sein Symbol wird vom Home Bildschirm entfernt Dies verhindert auch dass Benutzer Webclips ffnen Automatisches Ausf llen aktivieren Betrugswarnung erzwingen Wenn Sie diese Option deaktivieren werden Benutzereingaben in Webformularen von Safari nicht wiedererkannt Wenn Sie diese Option ausw hlen verhindert Safari dass Benutzer als betr gerisch oder sch dlich erkannte Websites aufrufen JavaScript aktivieren Pop Ups unterdr cken Wenn Sie diese Option deaktivieren ignoriert Safari JavaScript auf Websites Wenn Sie diese Option ausw hlen unterdr ckt Safari Popups Cookies akzeptieren In diesem Feld k nnen Sie festlegen ob Cookies akzeptiert werden sollen m Immer m Nie m Von besuchten Webseiten iCloud Administratorhandbuch Einstellung Feld Backup erlauben Beschreibung Wenn Sie diese Option ausw hlen k nnen Benutzer ihre Ger te im iCloud Speicher sichern Dokumentsynchronisierung erlauben Wenn Sie diese Option ausw hlen k nnen Benutzer ihre Dokumente im iCloud Speicher sichern Fotostream zulassen Wenn Sie diese Option ausw hlen k nnen Benutzer Fotostreaming aktivieren Hinweis Wenn Sie ein Konfigurationsprofil installieren dass die Benutzung von Fotostream einschr nkt werden Fotostream Fotos vom Ger t des Benutze
2. 2 2 Benutzerrollen Die Benutzer der Web Konsole k nnen unterschiedliche Rollen haben Sie k nnen diese Rollen zuweisen wenn Sie neue Benutzer in der Web Konsole anlegen siehe Erstellen neuer Web Konsolen Benutzer Seite 19 Die in der Web Konsole verf gbaren Module Funktionen richten sich nach der Benutzerrolle Sie k nnen folgende Benutzerrollen zuweisen Benutzerrolle Beschreibung Administrator Hat die Berechtigung alle verf gbaren Aktionen auszuf hren Benutzer Ist zur Durchf hrung von Aktionen berechtigt die f r die Installation und Verwaltung eines Mobilger ts erforderlich sind Die Berechtigungen umfassen jedoch nicht grundlegende Einstellungen z B ndern eines Client Pakets oder einer Vorlage Helpdesk Diese Rolle ist nur f r Support Zwecke gedacht Sie hat nur eingeschr nkte Berechtigungen z B Installation von Softwarepaketen Diese Rolle hat keinen Zugriff auf kritische Funktionen zum Beispiel die Definition von Einstellungen und das Erstellen L schen oder Bearbeiten von Ger ten Ger tegruppen Paketen und Profilen Wenn Sie weitere Benutzerrollen ben tigen wenden Sie sich bitte an den Sophos Support Administratorhandbuch 3 Wichtige Schritte f r das Management von Ger ten mit der Web Konsole Sophos Mobile Control bietet eine breite Palette von Mobile Device Management Funktionen je nach Ger tetyp unternehmensweiten Sicherheitsrichtlinien und spezifischen Anforderunge
3. Abk rzung f r Sophos Mobile Security die in der Benutzeroberfl che von Sophos Mobile Control verwendet wird Administratorhandbuch 2 1 ber die Sophos Mobile Control Web Konsole Die Sophos Mobile Control Web Konsole ist das zentrale Instrument f r das Management von Ger ten mit Sophos Mobile Control Sie ist die Web Schnittstelle f r den f r das Device Management benutzten Server Mit der Web Konsole k nnen Sie eine unternehmensweite Richtlinie f r die Benutzung von Mobilger ten implementieren und sie auf die in Sophos Mobile Control registrierten Ger te anwenden Hinweis Aufgrund der unterschiedlichen Betriebssysteme f r Mobilger te variieren die jeweils unterst tzten Features Im Sophos Mobile Control Technical Guide Englisch finden Sie eine Matrix der f r die verschiedenen Ger tetypen unterst tzten Features In der Sophos Mobile Control Web Konsole k nnen Sie das System konfigurieren Ger te in Sophos Mobile Control registrieren neue Ger te provisionieren Software Pakete auf registrierten Ger ten installieren Konfigurationen Profile und Sicherheitsrichtlinien f r Ger te definieren Auftragspakete zum B ndeln mehrerer Aufgaben f r Mobilger te erstellen und sie in einer Transaktion bertragen E spezifische Sophos Mobile Control Client Kommandopakete definieren die in einem Vorgang an Ger te bertragen werden E administrative Aufgaben bei Ger ten durchf hren zum Beispiel den
4. Exchange ActiveSync In dieser Konfiguration k nnen Sie die Einstellungen f r Ihren Microsoft Exchange Server definieren Sie k nnen mehrere Exchange ActiveSync Konfigurationen hinzuf gen Einstellung Feld Beschreibung Accountname Geben Sie in diesem Feld den Accountnamen f r das Exchange ActiveSync Account ein Exchange ActiveSync Host Geben Sie in diesem Feld den Microsoft Exchange Server ein Bewegen zulassen Wenn Sie diese Option deaktivieren k nnen Benutzer ihre mit diesem Account gesendeten oder erhaltenen Nachrichten nicht in ein anderes Mail Account bertragen Dies verhindert auch dass Benutzer ein anderes Account f r das Antworten auf oder das Weiterleiten von Nachrichten aus diesem Account verwenden Synchronisierungletzter Adressen erlauben Wenn Sie diese Option deaktivieren werden k rzlich verwendete Adressen nicht mit anderen Ger ten ber iCloud synchronisiert Nur mit Mail verwenden Wenn Sie diese Option ausw hlen kann dieses Account nur zum Senden von Mail Nachrichten verwendet werden Es kann nicht als Absender Account f r mit anderen Apps erstellten Nachrichten zum Beispiel Fotos oder Safari verwendet werden W hlen Sie diese Option um f r die gesamte Kommunikation SSL Secure Socket Layer zu verwenden Geben Sie in diesem Feld die Dom ne f r das Account an Wenn Sie dieses Feld und das Benutzer Feld leer belassen wird f r den Benutzer eine Eingabeaufforderung auf dem Ger t ang
5. Die Profilvorlage w hlen Ansicht wird angezeigt 75 Sophos Mobile Control 17 5 3 W hlen Sie die zu benutzende Vorlage aus und klicken Sie auf Weiter Die Profil bearbeiten Ansicht wird angezeigt 4 Geben Sie einen Namen und eine Version f r das neue Profil ein 5 W hlen Sie unter Betriebssysteme das Betriebssystem f r das das Profil gelten soll 6 Klicken Sie in den angezeigten Profileinstellungen auf die einzelnen Einstellungen und geben Sie die erforderlichen Informationen ein W hlen Sie unter Send settings die Option true oder false und klicken Sie auf bernehmen Hinweis Klicken Sie f r jede Einstellung auf bernehmen Andernfalls gehen Ihre Einstellungen verloren 7 Wenn Sie Ihre nderungen vorgenommen haben klicken Sie auf die Speichern Schaltfl che Das Profil steht f r die bertragung zur Verf gung Es wird in der Profile Ansicht angezeigt Platzhalter f r Profile Generische Profile k nnen Platzhalter enthalten die zum Zeitpunkt der Auftragsausf hrung durch Benutzerdaten ersetzt werden Sie k nnen folgende Platzhalter in Profilen verwenden ActiveDirectory Platzhalter E _EMAILADDRESS_ E _USERNAME_ Ger teeigenschaften Platzhalter _DEVPROP Eigenschaftsname _ Mit diesem Platzhalter k nnen Sie zum Beispiel die IMEI des Ger ts angeben _DEVPROP IMEI _ 17 6 bertragung von Profilen 76 1 Klicken Sie in der Web Konsolen Men ileiste unter Konfigurationen auf bertrag
6. Hinweis F r die Ersteinrichtung Provisionierung des Sophos Mobile Control Client muss der Auftrag mit dem Status Installiert abgeschlossen werden Installiert Ergebnisauswertung fehlgeschlagen Der Sophos Mobile Control Client wurde erfolgreich installiert Das Ger t ist nun provisioniert Die Ergebnisauswertung konnte nicht durchgef hrt werden Auftrag teilweise fehlgeschlagen Verschoben Nicht alle Kommandos des Auftrags konnten erfolgreich ausgef hrt werden Der Auftrag wird sp ter neu gestartet Fehlgeschlagen wird wiederholt Auftrag fehlgeschlagen Der Auftrag ist fehlgeschlagen und wird sp ter wiederholt Der Auftrag ist fehlgeschlagen und wird nicht wiederholt 108 Endg ltig fehlgeschlagen Der Auftrag ist fehlgeschlagen Administratorhandbuch 23 23 1 23 2 Berichte Die Sophos Mobile Control Web Konsole bietet verschiedene Arten von Berichten m Graphischer Bericht der einen berblick zu registrierten Berichten liefert Dieser Bericht wird in der Reports Ansicht in der Web Konsole angezeigt m Bericht mit detaillierten Informationen zu Ger ten Dieser Bericht wird in eine csv Datei exportiert m Datenz hler der die im laufenden und vorigen Monat bertragenen Datenmengen zeigt Hinweis Der Datenz hler ist nur f r Android Ger te und Windows Mobile Ger te verf gbar Erstellen eines graphischen Berichts zu Ger ten Sie k nnen einen
7. E Mailmit dem neuen Kennwort einen Betreff f r die zweite E Mail die an die Benutzer geschickt werden soll ein zum Beispiel Neues Kennwort f r Sophos Mobile Control Definieren Sie im Textfeld den Inhalt der E Mail Benutzen Sie den Platzhalter_NEW_PASSWORD_ um das neue Kennwort f r den Benutzer in die E Mail einzuf gen Dieser Link ist f r die Bereitstellung eines neuen Kennworts f r den Benutzer erforderlich Die Platzhalter _NEW_PASSWORD_ _LOGINNAME_ _FIRSTNAME_ und _LASTNAME_ werden in der E Mail durch die entsprechenden Werte ersetzt 6 Klicken Sie auf die Speichern Schaltfl che Die definierten Kennwortrichtlinien gelten f r Benutzer der Web Konsole und des Self Service Portal f r diesen Kunden 23 Sophos Mobile Control 11 11 1 24 Konfigurieren von plattformspezifischen Einstellungen F r bestimmte Plattformen m ssen spezifische Einstellungen konfiguriert werden damit das Management dieser Ger tetypen in Sophos Mobile Control unterst tzt wird m Apple iOS F r iOS Ger te m ssen Sie die Benutzung des Apple Push Notification Service durch Hochladen des APNs Keystore in die Web Konsole aktivieren Weitere Informationen dazu wie Sie Ihr APNs Zertifikat f r Sophos Mobile Control erhalten finden Sie in der Sophos Mobile Control Startup Anleitung bzw in der Sophos Mobile Control as a Service Startup Anleitung Au erdem k nnen Sie die Lokalisieren Funktion f r iOS Ger te konfigurieren wenn dies
8. F r weitere Informationen siehe Konfigurieren der Provisionierung per E Mail Seite 34 f W hlen Sie im Eigent mer Feld Firmenger t oder Privates Ger t Um einen LDAP Link zum Ger t hinzuzuf gen klicken Sie auf die LDAP Verkn pfung setzen Schaltfl che F r weitere Informationen siehe Hinzuf gen einer LDAP Verkn pfung zum Ger t Seite 97 Um eigene Eigenschaften zum Ger t hinzuzuf gen wechseln Sie in die Eigene Eigenschaften Registerkarte und klicken Sie auf die Neue Eigenschaft anlegen Schaltfl che F r weitere Informationen siehe Definieren eigener Eigenschaften f r Ger te Seite 97 Wenn Sie alle erforderlichen Ger tedetails angegeben haben klicken Sie auf die Speichern Schaltfl che Das neue Ger t wird zur Sophos Mobile Control Verwaltung hinzuf gt und in der Ger te Ansicht unter Inventar angezeigt Das Ger t wird auch bei der ausgew hlten Ger tegruppe unter Mitglieder angezeigt Sie k nnen das Ger t nun provisionieren und verwalten Importieren von Ger ten Sie k nnen neue Ger te durch Import einer csv Datei mit bis zu 500 Ger ten hinzuf gen In der Ger te importieren Ansicht steht eine Musterdatei mit den korrekten Spaltennamen und der richtigen Spaltenreihenfolge zum Download zur Verf gung Hinweis Verwenden Sie einen Text Editor zum Bearbeiten der csv Datei Wenn Sie Microsoft Excel verwenden werden die eingegebenen Werte u U nicht korrekt aufgel st Speichern Sie die Dat
9. W hlen Sie Kennwort bei jedem Verbinden abfragen wenn das Kennwort f r jede Verbindung abgefragt und mit der Authentisierung bertragen werden soll Geben Sie im Kennwort Feld das relevante Kennwort ein W hlen Sie im Identit tszertifikat Feld das Zertifikat f r die Verbindung zum Drahtlosnetzwerk aus Geben Sie im Externe Identit t Feld die extern sichtbare ID f r TTLS PEAP und EAP Fast ein W hlen Sie in diesem Feld die Proxy Einstellungen f r die WiFi Verbindung m Ohne m Manuell m Automatisch Wenn Sie Manuell ausw hlen werden die Felder Server und Port Authentifizierung und Kennwort angezeigt Geben Sie die erforderlichen Proxy Informationen ein Wenn Sie Automatisch ausw hlen wird das Feld Proxy Server URL angezeigt Geben Sie die URL des Proxy Servers ein VPN In dieser Konfiguration k nnen Sie VPN Einstellungen f r Netzwerke definieren Sie k nnen mehrere VPN Konfigurationen hinzuf gen 61 Sophos Mobile Control Einstellung Feld Verbindungsname Beschreibung Geben Sie in diesem Feld den Namen der Verbindung ein der auf dem Ger t angezeigt wird Verbindungstyp W hlen Sie in diesem Feld den Verbindungstyp m Cisco AnyConnect m IPSec Cisco Je nach hier gew hltem Verbindungstyp werden in der VPN Ansicht unterschiedliche Eingabefelder angezeigt Server beide Verbindungstypen Geben Sie in diesem Feld den Host Namen oder die IP Adresse des Servers
10. csv Datei mit Benutzern haben k nnen Sie nun eine Musterdatei herunterladen und diese zum Erstellen Ihrer Importdatei verwenden 3 Stellen Sie sicher dass das Feld Welcome Mails versenden ausgew hlt ist Dieses Feld wird angezeigt wenn Sie unter Einstellungen in der Registerkarte SSP Welcome E Mail eine Willkommens E Mail konfiguriert haben siehe Konfigurieren der Benutzung des Self Service Portal f r Endbenutzer Seite 84 Wenn dieses Feld nicht angezeigt wird konfigurieren Sie zuerst eine Willkommens E Mail Diese Mail muss alle erforderlichen Anmeldedaten enthalten 4 W hlen Sie die zu importierende csv Datei aus und klicken Sie auf Datei hochladen Die Eintr ge in der csv Datei werden auf Fehler berpr ft und auf der Import Seite angezeigt Hinweis Wenn die csv Datei Fehler enth lt kann sie nicht importiert werden Neben den relevanten Eintr gen wird jeweils eine Fehlermeldung angezeigt Bearbeiten Sie die csv Datei entsprechend und versuchen Sie es noch einmal 5 Wenn alle Eintr ge korrekt sind klicken Sie auf die Fertigstellen Schaltfl che Die Benutzer werden importiert und in der Benutzer anzeigen Ansicht angezeigt Von der Benutzer anzeigen Ansicht aus k nnen Sie die Benutzerdetails einsehen bearbeiten und Benutzer l schen Administratorhandbuch 21 21 1 21 1 1 Verwalten von Ger ten im Inventar Das Inventar ist das zentrale Modul f r die Verwaltung von Ger ten Mit dem Inventar habe
11. te auf denen die Sophos Mobile Security App installiert ist in dem Kunden an dem Sie angemeldet sind Die in der Sophos Mobile Control Web Konsole festgelegten Einstellungen k nnen auf dem Endbenutzerger t nicht ge ndert werden Sie sind ausgegraut Administratorhandbuch 26 3 26 4 26 5 Definieren von Sophos Mobile Security Compliance Einstellungen Voraussetzung Es ist eine Lizenz f r die Verwaltung von Sophos Mobile Security ber die Sophos Mobile Control Web Konsole verf gbar Sie k nnen Compliance Einstellungen die sich auf Sophos Mobile Security beziehen in der Web Konsole konfigurieren 1 F gen Sie ein neues Set mit Compliance Einstellungen hinzu oder ffnen Sie ein bereits vorhandenes zum Bearbeiten F r weitere Informationen siehe Konfigurieren von Compliance Einstellungen Seite 27 2 Wechseln Sie in die Android Registerkarte 3 In Feld Max SMSec Scanintervall k nnen Sie den H chstabstand zwischen Malware Scans angeben die von der Sophos Mobile Security App auf dem Ger t durchgef hrt werden 4 Legen Sie im Malware Apps zugelassen Feld fest ob auf Ger ten gefundene Malware Apps zul ssig sind 5 Legen Sie im Verd chtige Apps zugelassen Feld fest ob auf Ger ten gefundene verd chtige Apps zul ssig sind 6 Legen Sie im PUA zugelassen Feld fest ob auf Ger ten gefundene PUAs Potentially Unwanted Apps zul ssig sind 7 Wenn Sie alle erforderlichen Einstellungen konfiguriert hab
12. Bleistiftsymbol Die Ger t bearbeiten Ansicht f r das ausgew hlte Ger t wird angezeigt 3 Klicken Sie auf die Ger t deregistrieren Schaltfl che Eine Meldung wird angezeigt die Sie zur Best tigung des Deregistrierungsvorgangs auffordert 4 Klicken Sie auf Ja Das Ger t wird deregistriert Dadurch werden folgende Vorg nge ausgel st Android Ger te m Der Sophos Mobile Control Ger teadministrator wird deaktiviert m Die Server Anmeldedaten und alle weiteren erhaltenen Daten werden entfernt Apple iOS Ger te m Alle Profile werden entfernt m Alle Managed Apps werden entfernt ab iOS 5 1 m Die Sophos Mobile Control iOS Client App wird entfernt falls Sie ber Managed Apps ab iOS 5 1 installiert wurde m Alle ber Mobile Device Management erhaltenen Zertifikate werden entfernt Ger tegruppen Ger tegruppen dienen zur Kategorisierung von Ger ten Sie k nnen Ger te zu Ger tegruppen zuweisen wenn Sie sie zum Sophos Mobile Control Device Management manuell oder ber Import hinzuf gen Die Ger tegruppe f r ein Ger t l sst sich durch Bearbeiten des Ger ts ndern Ein Ger t geh rt jeweils immer exakt zu einer Ger tegruppe Ger tegruppen vereinfachen die Verwaltung von Ger ten da in den meisten Device Management Funktionen entweder eine komplette Gruppe oder Einzelger te ausgew hlt werden k nnen Administratorhandbuch Hinweis Wir empfehlen nur Ger te mit demselben Betriebssystem zu grupp
13. Die Ger te Ansicht wird angezeigt 2 Klicken Sie auf die Schaltfl che Neues Ger t anlegen Die Ger tevorlage ausw hlen Ansicht wird angezeigt 3 W hlen Sie unter Vorlage die Ger tevorlage f r den Mobilger tetyp zum Beispiel Android und klicken Sie auf Weiter Die Ger t bearbeiten Ansicht wird angezeigt 4 Geben Sie in der Ger t bearbeiten Ansicht die folgenden Ger tedetails an a Geben Sie im Feld Name einen eindeutigen Namen f r das neue Ger t ein b Geben Sie im Feld Beschreibung eine Beschreibung f r das neue Ger t ein c W hlen Sie unter Ger tegruppe die Ger tegruppe zu der das Ger t hinzugef gt werden soll Hinweis Hier steht eine Default Ger tegruppe zur Verf gung Wenn Sie noch keine eigenen Ger tegruppen definiert haben k nnen Sie Ger te zu dieser Gruppe hinzuf gen F r weitere Informationen zum Erstellen eigener Ger tegruppen siehe Erstellen von Ger tegruppen Seite 36 d Geben Sie im Telefonnummer Feld die Telefonnummer des neuen Ger ts ein Dieses Feld ist ein Pflichtfeld Wenn Sie ein Ger t hinzuf gen das keine Telefonnummer hat 37 Sophos Mobile Control 14 3 38 zum Beispiel ein Tablet geben Sie hier 0 ein Geben Sie die Telefonnummer in internationalem Format an zum Beispiel 491701234567 e Wenn Sie das Ger t per E Mail provisionieren m chten zum Beispiel ein Tablet das keine Telefonnummer hat geben Sie eine E Mail Adresse im E Mail Adresse Feld ein
14. Downloads Konfigurationen Einstellungen usw erforderlich In dieser Registerkarte steht oben links in der Ecke die Schaltfl che Software installieren zur Verf gung Mit dieser Schaltfl che k nnen Sie Software auf dem Ger t installieren Sie k nnen auch Managed Apps von iOS Ger ten entfernen indem Sie auf das L schen Symbol neben der relevanten App klicken E Installierte Profile iOS und Android Administratorhandbuch 21 2 21 2 1 Zeigt die auf Ger ten installierten Profile Hinweis F r Android Ger te werden die Profile ab der Sophos Mobile Control Client Version 3 0 angezeigt In dieser Registerkarte steht die Schaltfl che Profil installieren zur Verf gung Mit dieser Schaltfl che k nnen Sie Profile auf dem Ger t installieren Sie k nnen auch Profile vom Ger t entfernen indem Sie auf das L schen Symbol neben dem relevanten Profil klicken In dieser Registerkarte werden auch Provisionierungsprofile aufgelistet E System Software Android Zeigt die Android System Software auf dem Ger t an Hinweis System Software kann nicht vom Ger t entfernt werden E Zertifikate iOS Zeigt die auf dem iOS Ger t benutzten Zertifikate an E Scan Ergebnisse SMSec Diese Registerkarte ist nur dann verf gbar wenn f r den Kunden an dem Sie angemeldet sind die Sophos Mobile Security Funktionalit t zur Verf gung steht Die Registerkarte zeigt die Ergebnisse des letzten Sophos Mobile Security Scan Vorgangs
15. Feld Automatisch verbinden Beschreibung W hlen Sie diese Option um automatisch eine Verbindung mit dem Zielnetzwerk herzustellen Unsichtbares Netzwerk Sicherheitstyp W hlen Sie diese Option wenn das Zielnetzwerk nicht offen oder unsichtbar ist In diesem Feld w hlen Sie den Sicherheitstyp des WiFi Netzwerks Ohne WEP WPA WPA2 Beliebig pers nlich Firmenweiter WEP Firmenweiter WPA WPA2 Beliebig firmenweit Wenn Sie die pers nlichen Einstellungen WEP WPA WPA2 oder Beliebig pers nlich w hlen wird ein Kennwort Feld angezeigt Geben Sie das relevante Kennwort ein Wenn Sie die firmenweiten Einstellungen Firmenweiter WEP Firmenweiter WPA WPA2 oder Beliebig firmenweit w hlen werden die Registerkarten Protokolle und Authentifizierung angezeigt Konfigurieren Sie in der Protokolle Registerkarte folgende Einstellungen m Geben Sie unter Akzeptierte EAP Typen die EAP Verfahren an die f r die Authentisierung verwendet werden sollen Je nach den hier ausgew hlten Typen lassen sich die Werte im Feld Innere Identit t TTLS ausw hlen Konfigurieren Sie unter EAP FAST die Einstellungen f r die EAP FAST Protected Access Anmeldedaten Administratorhandbuch Einstellung Feld Beschreibung In der Authentifizierung Registerkarte legen Sie die Einstellung f r die Authentisierung fest m Geben Sie im Benutzer Feld den Benutzernamen f r die Verbindung zum Drahtlosnetzwerk ein
16. Feld die Adresse des Microsoft Exchange Servers an Geben Sie in diesem Feld die Dom ne f r das Konto an 71 Sophos Mobile Control 72 Einstellung Feld Benutzer Beschreibung Geben Sie in diesem Feld den Benutzer f r das Konto an E Mail Adresse Geben Sie in diesem Feld die E Mail Adresse f r das Konto an Kennwort Geben Sie in diesem Feld das Kennwort f r das Konto an Synchronisationszeitraum in Tagen W hlen Sie in diesem Feld den Zeitraum f r die E Mail Synchronisierung Dabeihandelt es sich um die Anzahl an Tagen f r die E Mails synchronisiert werden Wenn Sie hier einen Zeitraum angeben werden nicht alle im Posteingang enthaltenen E Mails auf dem Mobilger t synchronisiert sondern nur die E Mails aus dem angegebenen Zeitraum Sie k nnen folgende Optionen ausw hlen m Ein Tag Drei Tage Eine Woche Zwei Wochen Ein Monat Synchronisationsintervall W hlen Sie in diesem Feld den Abstand zwischen den einzelnen E Mail Synchronisierungsvorg ngen m Niemals 5 Minuten 10 Minuten 15 Minuten 30 Minuten 1 Stunde Absender Geben Sie in diesem Feld einen Absendernamen f r das Konto an Alle mit diesem Konto gesendeten E Mails benutzen diesen Absendernamen W hlen Sie diese Option um f r die gesamte Kommunikation SSL Secure Socket Layer zu verwenden Administratorhandbuch Einstellung Feld Beschreibung Standardkonto W hlen Sie diese Opt
17. Ger te Die Ger te Ansicht mit allen Ger ten die f r diesen Kunden bei Sophos Mobile Control registriert sind wird angezeigt 2 Klicken Sie beim gew nschten Ger t auf das Bearbeiten Bleistiftsymbol Die Ger t bearbeiten Ansicht f r das ausgew hlte Ger t wird angezeigt Administratorhandbuch 21 3 1 21 3 2 3 Nehmen Sie die notwendigen nderungen vor zum Beispiel in der Installierte SoftwareRegisterkarte Software installieren oder entfernen Klicken Sie dann auf die Speichern Schaltfl che Ihre nderungen werden auf das bearbeitete Ger t angewendet Hinweis An Eigenschaften vorgenommene nderungen treten erst in Kraft wenn Sie auf Speichern geklickt haben Wenn Sie die vorgenommenen nderungen nicht speichern haben sie keinerlei Auswirkungen Hinzuf gen einer LDAP Verkn pfung zum Ger t Wenn Sie ein Ger t auf der Grundlage einer Vorlage erstellen oder ein Ger t bearbeiten k nnen Sie eine LDAP Verkn pfung zu einzelnen Ger ten hinzuf gen 1 Klicken Sie in der Web Konsolen Men ileiste unter Inventar auf Ger te Die Ger te Ansicht mit allen Ger ten die f r diesen Kunden bei Sophos Mobile Control registriert sind wird angezeigt 2 Klicken Sie beim gew nschten Ger t auf das Bearbeiten Bleistiftsymbol Die Ger t bearbeiten Ansicht f r das ausgew hlte Ger t wird angezeigt 3 Klicken Sie auf die LDAP Verkn pfung setzen Schaltfl che Die LDAP Suchparameter eingeben Ansicht wird ange
18. Hinweis Wenn Sie mit Ihrem Mauszeiger ber eine Schaltfl che fahren wird ein Tooltip mit dem Namen der Schaltfl che oder mit weiteren Informationen angezeigt Schaltfl che Name Beschreibung ffnet die Filterfunktion Mit der Filterfunktion l sst sich die Anzahl an Posten reduzieren die in einer Liste angezeigt werden Je nach der Ansicht von der aus Sie die Filterfunktion ffnen stehen unterschiedliche Filter zur Verf gung Folgende Filter sind verf gbar Ger tefilter Ger tegruppenfilter Softwarefilter und Auftragsfilter F r weitere Informationen siehe Filter Seite 14 Hinweis Diese Schaltfl che wird nur angezeigt wenn sich eine Ansicht filtern l sst Aufheben Diese Schaltfl che wird angezeigt wenn Sie einen Filter gesetzt haben Sie hebt einen aktiven Filter wieder auf Startseite ffnet die Homepage mit der Startseite Ansicht Hilfe ffnet einen Link zur Sophos Mobile Control Dokumentation Website Auf dieser Website stehen alle Handb cher f r Sophos Mobile Control zur Verf gung Abmelden Meldet den aktuell angemeldeten Benutzer ab m Men leiste Die Men leiste auf der linken Seite der Benutzeroberfl che zeigt alle verf gbaren Sophos Mobile Control Module zum Beispiel Inventar und deren Funktionen zum Beispiel Ger te unter Inventar Mit der Men leiste k nnen Sie zwischen Modulen und Funktionen navigieren Klicken Sie auf ein Modul um eine Ansicht zu ffnen die d
19. Netzwerk durchf hrt niemals eine Cloud Abfrage durchgef hrt b Legen Sie im Scan Intervall Feld fest wie oft Scans ausgef hrt werden sollen c W hlen Sie Benutzer darf Apps vertrauen um den Benutzern zu erlauben Apps zu vertrauen obwohl diese als Malware erkannt wurden Der Benutzer kann diese Apps als ignoriert kennzeichnen In nachfolgenden Scans werden diese Apps nicht als Bedrohungen angezeigt 4 Unter Ziele k nnen Sie folgende Einstellungen festlegen a W hlen Sie System Apps scannen um System Apps in die Scan Vorg nge einzubeziehen 115 Sophos Mobile Control 116 System Apps werden standardm ig nicht gescannt da diese durch das Android Betriebssystem gesch tzt sind und nicht vom Benutzer entfernt werden k nnen Sie k nnen jedoch hier das Scannen von System Apps aktivieren b Wenn Sie Scanne SD Karte USB w hlen werden neben dem standardm igen Scan aller auf dem Ger t installierten Anwendungen auch alle Dateien auf SD Karten extern und intern gescannt c Wenn Sie PUAs erkennen w hlen wird ein Scan Vorgang nach PUAs Potentially Unwanted Applications durchgef hrt Potenziell unerw nschte Apps PUAs sind Apps die zwar nicht sch dlich sind jedoch f r Unternehmensnetzwerke als ungeeignet angesehen werden PUAs unterteilen sich in Adware Dialer Remote Administrations Tools und Hacking Tools Einige Apps die unter PUAs fallen k nnen f r man
20. OOOO O Prozessaktivierung deaktivierung Administratorhandbuch Symbol Beschreibung a Explizite Aktualisierung von Ger tedaten Nachricht an das Ger t Windows Mobile Profil Transfer B o IOS Profil Transfer e Kommandopaket Transfer Auftragspaket Transfer Y Bootstrap Kommando Transfer Windows Mobile Sicherheitseinstellungen 22 5 Auftragsstatus Die folgende Tabelle bietet einen berblick zu den in der Auftragsstatus Ansicht und im Auftragsarchiv angezeigten Auftragsstatus Farbsymbol Status Beschreibung Angenommen Der Auftrag wurde erstellt Wiederholung Der Auftrag wird sp ter wiederholt Gestartet Der Auftrag wurde gestartet In Bearbeitung Die Ausf hrung des Auftrags wird vorbereitet Sende Benachrichtigung Der Client wird benachrichtigt Warte auf Zustellung Der Server wartet auf die Best tigung der Benachrichtigung durch den Client Benachrichtigung Der Client hat die Benachrichtigung erhalten Ausgeliefert Der Client hat das Paket bzw die Kommandos erhalten 107 Sophos Mobile Control Status Ergebnisauswertung gestartet Beschreibung Der Client hat geantwortet und die Auswertung des Ergebnisses wurde gestartet Ergebnis unvollst ndig Erfolgreich Die Ergebnisauswertung hat gezeigt dass nicht alle Ergebnisse des Kommandos eingegangen sind Das Paket wurde installiert oder die Kommandos wurden erfolgreich ausgef hrt
21. Pakete Ansicht wird angezeigt 2 Klicken Sie auf die Schaltfl che Neues Paket anlegen Die Paket bearbeiten Ansicht wird angezeigt Administratorhandbuch 15 2 3 Geben Sie einen Namen und eine Version f r das neue Client Paket ein 4 W hlen Sie unter Betriebssysteme die kompatiblen Betriebssysteme f r das neue Client Paket 5 Geben Sie an wie das Client Paket zur Verf gung gestellt wird m W hlen Sie Paket hochladen um das Paket direkt in die Web Konsole hochzuladen W hlen Sie das gew nschte Paket aus und klicken Sie auf bertragen E Um einen Link zum Client Paket bereitzustellen w hlen Sie Paket verlinken Geben Sie unter Link den relevanten Link an Das Link Feld ist ein Pflichtfeld F r Informationen dazu wie Sie Links zu iOS und Android Client Paketen erstellen siehe Erstellen von Links zu Paketen Seite 43 6 Klicken Sie auf die Speichern Schaltfl che Das Sophos Mobile Control Client Paket ist f r die Ersteinrichtung verf gbar Es wird in der Sophos Mobile Control Client Pakete Ansicht angezeigt Provisionieren von Android Ger ten und Windows Mobile Ger ten 1 Klicken Sie in der Web Konsolen Men leiste unter Ersteinrichtung auf SMC Client Installation Die Ger t e w hlen Ansicht wird angezeigt 2 In dieser Ansicht haben Sie folgende M glichkeiten m W hlen Sie einzelne Ger te die Sie provisionieren m chten E Klicken Sie auf die GruppenauswaHhl Schaltfl che um die Ger t
22. Passcode f r Ger te zur cksetzen Ger te bei Verlust oder Diebstahl sperren oder zur cksetzen Ger te deregistrieren E Daten Backups f r Android Ger te und Windows Mobile Ger te konfigurieren Hinweis Backups werden f r Sophos Mobile Control as a Service nicht unterst tzt E Berichte erstellen und einsehen und den Datenverkehr von Ger ten berwachen E Nachrichten an Ger te senden Voraussetzungen Damit Sie die Sophos Mobile Control Web Konsole benutzen k nnen m ssen folgende Voraussetzungen erf llt sein E Sie ben tigen einen mit dem Internet verbundenen Computer mit einem Internet Browser Informationen zu den unterst tzten Browsern und den relevanten Versionen finden Sie in den Sophos Mobile Control Release Notes E In der Web Konsole muss ein Kunde ein Mandant dessen Ger te in Sophos Mobile Control verwaltet werden vorhanden sein Kunden werden von Superadministratoren erstellt Weitere Informationen finden Sie im Sophos Mobile Control Super Administrator Guide Englisch Sophos Mobile Control Hinweis F r Sophos Mobile Control as a Service wird ein Kunde vordefiniert Superadministratoren werden f r Sophos Mobile Control as a Service nicht unterst tzt E Sie ben tigen ein Sophos Mobile Control Benutzerkonto und die relevanten Anmeldedaten f r die Anmeldung an der Web Konsole Die Anmeldedaten bestehen aus Kunde Benutzer und Kennwort F r weitere Informationen siehe Erste Anmeldung Seite 10
23. Protocol SCEP von einer Zertifizierungsstelle Certificate Authority zu erhalten Sie k nnen nur eine SCEP Konfiguration in einem Profil hinzuf gen Hinweis Diese Konfiguration steht nur dann zur Verf gung wenn SCEP w hrend der Einrichtung von Sophos Mobile Control konfiguriert wurde SCEP muss w hrend der Installation von Sophos Mobile Control aktiviert werden siehe Sophos Mobile Control Installation Guide Englisch Als Superadministrator k nnen Sie dann die erforderlichen SCEP Einstellungen in der Web Konsole konfigurieren siehe Sophos Mobile Control Super Administrator Guide Englisch Die definierten Einstellungen werden an iOS Profile bertragen Hinweis Superadministratoren werden f r Sophos Mobile Control as a Service nicht unterst tzt 65 Sophos Mobile Control 66 Einstellung Feld Beschreibung Geben Sie in diesem Feld die URL des SCEP Servers ein Geben Sie in diesem Feld einen Namen ein der von der Zertifizierungsstelle verstanden wird Der Name kann zum Beispiel zur Unterscheidung zwischen Instanzen verwendet werden Betreff Geben Sie in diesem Feld eine Darstellung eines X 500 Namens in Form eines Datenfelds aus OID und Wert ein Zum Beispiel C US O Apple Inc CN f0o0 1 2 5 3 bar Dies wird wie folgt bersetzt CY US 0 Apple Inc 1 2 5 3 bar Typ des alternativen Namens des Inhabers W hlen Sie in diesem Feld den Typ d
24. Rechtliche Hinweise Schaltfl chen in der Web Konsole 0u0222000220eeneeennnennnennneenneennne Sophos Mobile Control 1 1 1 ber Sophos Mobile Control Sophos Mobile Control ist eine Device Management L sung f r Mobilger te wie Smartphones und Tablets Sophos Mobile Control hilft Ihnen Ihre Unternehmensdaten durch die Verwaltung und Steuerung von Apps und Sicherheitseinstellungen zu sch tzen Sophos Mobile Control erm glicht Konfiguration Software Verteilung Definition von Sicherheitseinstellungen und viele andere Mobile Device Management Funktionen bei Mobilger ten Das Sophos Mobile Control System besteht aus einer Server und einer Client Komponente die ber Datenverbindungen und Textnachrichten kommunizieren Der Sophos Mobile Control Client l sst sich schnell und einfach installieren und verwalten Dies wird durch Over the air Setup und Konfiguration ber die Sophos Mobile Control Web Konsole erreicht Mit dem Sophos Mobile Control Self Service Portal f r Ihre Benutzer k nnen Sie IT Aufw nde reduzieren indem Sie die Benutzer dazu berechtigen Ihre eigenen Ger te zu registrieren und andere Aufgaben auszuf hren Hierzu ist keine Unterst tzung durch den Helpdesk erforderlich Sophos Mobile Control unterst tzt derzeit folgende Plattformen f r Mobilger te E Android E Apple iOS mM Windows Mobile E BlackBerry ber BlackBerry Enterprise Server Hinweis F r BlackBerry Ger te werden nur
25. Richtlinienverletzung um die Historie der Richtlinenverletzung einzusehen Sie k nnen die f r das Ger t angezeigten Compliance Informationen von der Richtlinienverletzungen Registerkarte aus aktualisieren Klicken Sie auf das Bearbeiten Symbol in der Richtlinienverletzungen Registerkarte oder auf das Neue Aktion hinzuf gen Symbol in der Historie Ansicht um den Aktion hinzuf gen Dialog anzuzeigen In diesem Dialog k nnen Sie Informationen zur Aktion eingeben die aufgrund einer Compliance Verletzung durchgef hrt wurde Zum Beispiel Benutzer per E Mail benachrichtigt Installierte Software Zeigt die auf dem Ger t installierte Software F r iOS Ger te zeigt die Managed Spalte in der Installierte Software Registerkarte die Managed Apps Die Managed Apps iOS Funktionalit t wurde mit iOS 5 0 eingef hrt Mit Sophos Mobile Control k nnen Sie solche Apps auf IOS Ger te pushen und sie auch unbemerkt wieder entfernen Hinweis Sophos Mobile Control unterst tzt die Managed Apps Funktionalit t ab iOS 5 1 F r Android Ger te unterscheidet Sophos Mobile Control zwischen System Apps und Apps die der Benutzer auf dem Ger t installiert hat F r Android Ger te wird das Datenvolumen das von den einzelnen Apps benutzt wird angezeigt F r iOS Ger te wird der Speicherplatz angezeigt den eine App nach der Installation ben tigt Au erdem wird der u U zus tzlich ben tigte Speicherplat angezeigt Dieser Speicherplatz ist u U f r
26. Sie in den Sophos Mobile Control Benutzerhandb chern f r Android Apple iOS und Windows Mobile Terminologie In diesem Handbuch werden folgende Begriffe verwendet Erkl rung Ger t Das Mobilger t dass verwaltet werden soll zum Beispiel Smartphone oder Tablet Sophos Mobile Control client Die Sophos Mobile Control Client Komponente die auf dem Ger t installiert ist Endbenutzer Der Endbenutzer des Ger ts Sophos Mobile Control Server Erkl rung Die zentrale Komponente in der Sophos Mobile Control Architektur Web Konsole Kunde Die Web Oberfl che des Servers die zur Verwaltung der Ger te benutzt wird Der Mandant der Ger te verwaltet Provisionierung Ersteinrichtung Self Service Portal SSP Der Vorgang der Ausstattung von Ger ten mit Sophos Mobile Control Die Sophos Mobile Control Web Schnittstelle mit dem Endbenutzer ihre eigenen Ger te registrieren und andere Aufgaben ausf hren k nnen Hierzu ist keine Unterst tzung durch den Helpdesk erforderlich Sophos Mobile Security Eine Security App f r Android Mobiltelefone und Tablets die von Sophos Mobile Control aus verwaltet werden kann Sophos Mobile Security Management ist ein optionales Modul von Sophos Mobile Control Zum Verwalten der Sophos Mobile Security App von Sophos Mobile Control aus muss eine Lizenz verf gbar sein Diese Lizenz muss in der Sophos Mobile Control Web Konsole aktiviert werden
27. Sperren Zur cksetzen Anzeigen des Software Inventars Anzeigen der Ger teeigenschaften Das Self Service Portal unterst tzt BlackBerry Ger te nicht 39 Sophos Mobile Control 15 Provisionieren von Ger ten ber die Sophos Mobile 15 1 40 Control Web Konsole Nachdem Sie die Ger te in der Web Konsole hinzugef gt haben m ssen sie mit der Sophos Mobile Control Client Komponente provisioniert werden Die hierf r notwendigen Schritte richten sich nach dem Mobilger tetyp m Android Ger te und Windows Mobile Ger te werden durch Installation des SMC Client provisioniert m Apple iOS Ger te werden durch iOS MDM Client Bootstrap provisioniert Die Provisionierung wird in der Regel nur einmal pro Ger t ausgef hrt Hinweis F r Android und i S Ger te ohne Telefonnummern zum Beispiel Tablets kann die Provisionierung ber E Mail erfolgen Diese Provisionierungsmethode k nnen Sie in der Web Konsole konfigurieren siehe Konfigurieren der Provisionierung per E Mail Seite 34 Diese Ger te k nnen auch vom Endbenutzer ber das Self Service Portal eingerichtet werden Weitere Informationen finden Sie in den Sophos Mobile Control Benutzerhandb chern f r Android und Apple iOS Hinweis Sie k nnen alle Auftr ge die f r die vollst ndige Registrierung und Provisionierung eines Ger ts notwendig sind b ndeln indem Sie Auftragspakete f r die Provisionierung des Ger ts die Anwendung der erforderlichen Richtlinien un
28. Zugangspunkt Geben Sie in diesem Feld das Kennwort f r den Zugangspunkt ein Hinweis iOS unterst tzt Kennw rter f r Zugangspunkte mit bis zu 64 Zeichen Proxy Server und Port Geben Sie in diesem Feld die g ltige Adresse und den Port des Proxy Servers ein Root Zertifikat In dieser Konfiguration k nnen Sie ein Root Zertifikat f r Ger te hochladen Sie k nnen mehrere Root Zertifikat Konfigurationen hinzuf gen Suchen Sie im Datei Feld nach dem relevanten Zertifikat und klicken Sie auf bertragen Der Name des Zertifikats wird im Zertifikatsname Feld angezeigt Hinweis Das hier hochgeladene Zertifikat ist nur f r dieses Profil verf gbar Wenn Sie Zertifikate in anderen Profilen ben tigen m ssen Sie diese erneut hochladen Client Zertifikat In dieser Konfiguration k nnen Sie ein Client Zertifikat f r Ger te hochladen Sie k nnen mehrere Client Zertifikat Konfigurationen hinzuf gen Suchen Sie im Datei Feld nach dem relevanten Zertifikat und klicken Sie auf bertragen Der Name des Zertifikats wird im Zertifikatsname Feld angezeigt Geben Sie das Kennwort f r das ausgew hlte Zertifikat ein Hinweis Das hier hochgeladene Zertifikat ist nur f r dieses Profil verf gbar Wenn Sie Zertifikate in anderen Profilen ben tigen m ssen Sie diese erneut hochladen SCEP In dieser Konfiguration k nnen Sie Einstellungen definieren die es den Ger ten erm glichen Zertifikate ber Simple Certificate Enrollment
29. auf dem Ger t Sophos Mobile Security ist eine Security App f r Android Mobiltelefone und Tablets die Ger te vor sch dlichen Apps sch tzt und Endbenutzer beim Erkennen von App Berechtigungen unterst tzt die u U ein Sicherheitsrisiko darstellen Die App kann von der Sophos Mobile Control Web Konsole verwaltet werden F r weitere Informationen siehe Verwaltung von Sophos Mobile Security ber Sophos Mobile Control Seite 114 Von der Ger t anzeigen Ansicht k nnen Sie direkt in die Ger t bearbeiten Ansicht wechseln Um das derzeit angezeigte Ger t zu bearbeiten klicken Sie auf die Bearbeiten Schaltfl che Einsatz von Filtern im Inventar Mit Filtern l sst sich die Anzahl an in Listen angezeigten Fintr gen nach definierten Kriterien einschr nken Um einen Filter anzuwenden klicken Sie auf die Filter Schaltfl che im Header der Web Konsole Der Filter wird ge ffnet und Sie k nnen die gew nschten Filterkriterien definieren Im Inventar k nnen Sie folgende Filter verwenden E Ger tefilter E Ger tegruppenfilter Anwenden des Ger tefilters Mit dem Ger tefilter lassen sich Ger telisten filtern Hinweis Die Filter gelten nicht nur f r die derzeit angezeigte Funktion sondern f r alle Funktionen bei denen Fintr ge dieses Typs aufgelistet werden 93 Sophos Mobile Control So wenden Sie den Ger tefilter an 1 Klicken Sie in der Web Konsolen Men leiste unter Inventar auf Ger te Die Ger te Ansicht wi
30. bearbeiten Ansicht wird angezeigt Geben Sie einen Namen und eine Version f r das neue Profil ein Geben Sie im Kennung Feld eine eindeutige Kennung f r das Profil ein Geben Sie im Feld Beschreibung eine Beschreibung f r das Profil ein W hlen Sie unter Betriebssysteme das Betriebssystem f r das das Profil gelten soll Klicken Sie auf die Hinzuf gen Schaltfl che um Konfigurationen mit Android Konfigurationseinstellungen zum Profil hinzuzuf gen Die Verf gbare Konfigurationen Ansicht wird angezeigt 8 W hlen Sie die Konfiguration aus die Sie hinzuf gen m chten und klicken Sie auf Weiter Die Einstellungen Ansicht der Konfiguration wird angezeigt 9 Definieren Sie die erforderlichen Einstellungen F r eine detaillierte Liste aller verf gbaren Konfigurationen und Einstellungen siehe Verf gbare Android Konfigurationen Seite 68 10 Klicken Sie auf die bernehmen Schaltfl che um Ihre nderungen zu speichern Die Konfiguration wird in der Profilbearbeiten Ansicht unter Konfigurationen angezeigt 11 Wenn Sie alle erforderlichen Konfigurationen hinzugef gt haben klicken Sie auf die Speichern Schaltfl che Das Profil steht f r die bertragung zur Verf gung Es wird in der Profile Ansicht angezeigt Verf gbare Android Konfigurationen Die folgenden Konfigurationen sind f r Android Profile in der Verf gbare Konfigurationen Ansicht verf gbar wenn Sie ein Profil erstellen oder bearbeiten Einige K
31. bestimmte Funktionen unterst tzt Das Self Service Portal unterst tzt BlackBerry Ger te nicht Die unterst tzten Funktionen k nnen je nach Plattform variieren Im Sophos Mobile Control Technical Guide Englisch finden Sie eine Matrix der f r die verschiedenen Plattformen unterst tzten Features Sophos Mobile Control als lokale Installation und as a Service Sophos Mobile Control wird in zwei Liefermodellen angeboten E Sophos Mobile Control f r die lokale Installation Mit einer lokalen Installation behalten Sie alle Ihre Daten im Haus und auf Ihrem Server Diese Variante ist f r eine gro e Anzahl an Benutzern gedacht und bietet erweiterte Managementfunktionen zum Beispiel m Steuerung des Zugriffs auf Unternehmens E Mails m Automatische Zuweisung von Ger ten zu vorhandenen Gruppen ber Ihr Directory m Kundenverwaltung mit dem Superadministrator Kunden siehe Sophos Mobile Control Super Administrator Guide Englisch m BlackBerry Unterst tzung ber BlackBerry Enterprise Server zus tzlich zum Device Management f r iOS Android und Windows Mobile Administratorhandbuch 1 2 1 2 1 m Konfiguration von Backups f r Android Ger te und Windows Mobile Ger te E Sophos Mobile Control as a Service F r unsere Software as a Service Version ist auf Ihrer Seite keine Hardware erforderlich Sophos Mobile Control wird nicht am Unternehmensstandort installiert Sophos Mobile Control as a Service ist ideal bei eingeschr
32. den Backup einbezogen werden sollen a W hlen Sie SMS um Textnachrichten einzubeziehen b W hlen Sie Lesezeichen des Systembrowsers um Lesezeichen einzubeziehen c Klicken Sie unter Zu sichernde Pfade auf die Pfad hinzuf gen Schaltfl che Die Pfad Ansicht wird angezeigt d Geben Sie in der Pfad Ansicht einen Pfad ein der in den Backup einbezogen werden soll zum Beispiel files Falls erforderlich w hlen Sie Rekursiv e Geben Sie unter Zu sichernde Dateien Wildcard erlaubt die Dateien ein diein den Backup einbezogen werden sollen Klicken Sie dann auf Hinzuf gen Die Dateien werden im Text Feld unten angezeigt f Klicken Sie auf die Speichern Schaltfl che Der angegebene Pfad wird unter Zu sichernde Pfade in der Backup Konfiguration bearbeiten Ansicht angezeigt 7 Klicken Sie auf die Speichern Schaltfl che Die neue Backup Konfiguration wird unter Backup Konfigurationen angezeigt Sie k nnen sie nun an Ger te oder Ger tegruppen bertragen 111 Sophos Mobile Control 24 2 bertragen von Backup Konfigurationen 24 3 112 Um sicherzustellen dass Backups von Ger ten erstellt werden m ssen Sie die erstellten Backup Konfigurationen an Ger te oder Ger tegruppen bertragen l Klicken Sie in der Web Konsolen Men leiste unter Backup auf bertragung Die Ger t e w hlen Ansicht wird angezeigt Der n chste Schritt h ngt davon ab ob Sie die Konfiguration an einzelne Ger te oder Ge
33. der Benutzer anzeigen Ansicht aus k nnen Sie die Benutzerdetails einsehen bearbeiten und Benutzer l schen Importieren von Benutzern mit der internen Benutzerverwaltung Mit der internen Benutzerverwaltung k nnen Sie neue Self Service Portal Benutzer hinzuf gen indem Sie eine csv Datei mit bis zu 300 Benutzern importieren Auf der Import Seite steht eine Musterdatei mit den korrekten Spaltennamen und der richtigen Spaltenreihenfolge zum Download zur Verf gung Hinweis Verwenden Sie einen Text Editor zum Bearbeiten der csv Datei Wenn Sie Microsoft Excel verwenden werden die eingegebenen Werte u U nicht korrekt aufgel st Speichern Sie die Datei mit der Dateinamenerweiterung csv Voraussetzung Die interne Benutzerverwaltung ist f r den Kunden an dem Sie angemeldet sind aktiviert Weitere Informationen finden Sie im Sophos Mobile Control Superadministrator Guide Englisch Beachten Sie dass dies nicht f r Sophos Mobile Control as a Service gilt Superadministratoren werden f r Sophos Mobile Control as a Service nicht unterst tzt In diesem Fall sind Kunden vordefiniert und die interne Benutzerverwaltung wird verwendet 1 Klicken Sie in der Startseite Ansicht auf die Schaltfl che Interne Benutzerverwaltung Die Benutzer anzeigen Ansicht wird angezeigt 89 Sophos Mobile Control 90 2 Klicken Sie auf die Schaltfl che Benutzer importieren Die Benutzer importieren Ansicht wird angezeigt Wenn Sie noch keine
34. der Startseite Die Startseite bietet eine Reihe von Funktionsschaltfl chen f r den Zugriff auf wichtige Management Funktionen Wenn Sie mit Ihrem Mauszeiger ber eine Schaltfl che fahren wird ein Tooltip mit dem Namen der Schaltfl che angezeigt m Einstellungen Klicken Sie auf diese Schaltfl che um eine Reihe von Einstellungen f r die Benutzung von Sophos Mobile Control zu definieren zum Beispiel pers nliche Einstellungen Kennwortrichtlinien oder Einstellungen f r das Self Service Portal m ndern des Kennworts Klicken Sie auf diese Schaltfl che um Ihr Kennwort f r die Anmeldung an die Web Konsole zu ndern m Benutzerverwaltung Klicken Sie auf diese Schaltfl che um die Benutzer der Sophos Mobile Control Web Konsole zu verwalten F r weitere Informationen siehe Erstellen neuer Web Konsolen Benutzer Seite 19 E Interne Benutzerverwaltung Hinweis Diese Schaltlfl che steht nur f r Kunden zur Verf gung f r die die interne Verwaltung von Self Service Portal Benutzern konfiguriert wurde Ob f r einen Kunden die interne Benutzerverwaltung oder die LDAP Benutzerverwaltung f r Self Service Portal Benutzer verwendet wird wird f r lokale Installationen beim Erstellen des Kunden festgelegt Weitere Informationen zum Erstellen von Kunden f r lokale Sophos Mobile Control Installationen finden Sie im Sophos Mobile Control Super Administrator Guide Englisch Superadministratoren werden f r Sophos Mobile Control as
35. ein Account beide Verbindungstypen Geben Sie in diesem Feld das Benutzer Account f r die Authentisierung der Verbindung ein Gruppe Verbindungstyp Cisco AnyConnect Geben Sie in diesem Feld die Gruppe ein die f r die Authentisierung der Verbindung eforderlich sein kann Benutzer Authentifizierung Verbindungstyp Cisco AnyConnect W hlen Sie in diesem Feld die Art der Benutzer Authentisierung m Kennwort Wenn Sie diese Option ausw hlen wird unter dem Benutzer Authentifizierung Feld ein Kennwort Feld angezeigt Geben Sie das Kennwort f r die Authentisierung ein Zertifikat Wenn Sie diese Option ausw hlen wird unter dem Benutzer Authentifizierung Feld ein Zertifikat Feld angezeigt W hlen Sie ein Zertifikat aus Ger te Authentifizierung Verbindungstyp IPSec Cisco 62 W hlen Sie in diesem Feld die Art der Ger te Authentisierung m Schl ssel Shared Secret Gruppenname Wenn Sie diese Option ausw hlen werden die Felder Gruppenname Schl ssel Shared Secret Administratorhandbuch Einstellung Feld Beschreibung Hybrid Authentifizierung verwenden und Kennwort verlangen unter dem Ger te Authentifizierung Feld angezeigt Geben Sie die erforderlichen Authentisierungsinformationen in den Feldern Gruppenname und Schl ssel Shared Secret ein W hlen Sie je nach Anforderung Hybrid Authentifizierung verwenden und Kennwort verlangen Zertifikat Wenn Sie diese
36. eine j hrliche bersicht f r das ausgew hlte Ger t 3 In dieser Ansicht haben Sie folgende M glichkeiten m W hlen Sie zwischen verschiedenen Datenverkehrstypen um die Anzeige entsprechend einzuschr nken E Zeige WiFi E Zeige GSM E Zeige GSM Roaming Klicken Sie auf Aktualisieren um die Anzeige entsprechend zu aktualisieren E Klicken Sie unter Jahres bersicht auf einen Monat um die Daten f r den ausgew hlten Monat abzurufen Administratorhandbuch 24 Ger te Backups 24 1 Hinweis Die Backup Konfiguration ist nur f r Android und Windows Mobile Ger te verf gbar Die Backup Konfiguration wird f r Sophos Mobile Control as a Service nicht unterst tzt Sie k nnen Backups f r Ger te konfigurieren um SMS Lesezeichen und benutzerdefinierte Verzeichnispfade zu sichern Hinweis Backups sind plattformspezifisch Konfigurieren von Ger te Backups 1 Klicken Sie in der Web Konsolen Men leiste unter Backup auf Profile Die Backup Konfigurationen Ansicht wird angezeigt 2 Klicken Sie auf die Schaltfl che Neues Paket anlegen Die Backup Konfiguration bearbeiten Ansicht wird angezeigt 3 Geben Sie einen Namen und eine Version f r die neue Backup Konfiguration ein 4 W hlen Sie unter Betriebssysteme das Betriebssystem f r das die Backup Konfiguration gelten soll 5 W hlen Sie unter Zeitplan die Wochentage und die Uhrzeit f r die Backup Erstellung aus 6 W hlen Sie die Komponenten aus die in
37. einen Namen und eine Beschreibung f r das neue Compliance Set ein 5 Wechseln Sie in die erforderliche Registerkarte 6 Stellen Sie sicher dass das Feld Plattform aktivieren ausgew hlt ist l fe Hinweis Wenn dieses Feld nicht ausgew hlt ist k nnen die Ger te der Plattform nicht auf Compliance berpr ft werden Konfigurieren Sie unter Regel die Compliance Anforderungen f r den ausgew hlten Ger tetyp F r eine Auflistung der pro Ger tetyp verf gbaren Einstellungen siehe Verf gbare Compliance Einstellungen Seite 28 Unter Active Sync sperren k nnen Sie festlegen dass der E Mail Zugriff automatisch verweigert wird wenn Ger te nicht den Compliance Richtlinien entsprechen W hlen Sie die erforderlichen Kontrolllk stchen neben den entsprechenden Regeln aus Hinweis Die Steuerung des Zugriffs auf Unternehmens E Mails wird in Sophos Mobile Control as a Service nicht unterst tzt Wenn Sie Sophos Mobile Control as a Service benutzen wird die Spalte Active Sync sperren nicht angezeigt Unter Admin benachrichtigen k nnen Sie festlegen dass Administratoren per E Mail benachrichtigt werden wenn Ger te nicht den Compliance Richtlinien entsprechen W hlen Sie die erforderlichen Kontrollk stchen neben den entsprechenden Regeln aus Unter Auftragspaket bertragen k nnen Sie Auftragspakete ausw hlen die f r die entsprechenden Regel Einstellungen bertragen werden Wenn Ger te nicht mit den Reg
38. f r den Kunden zul ssig ist an dem Sie angemeldet sind Der Superadministrator kann die iOS Lokalisieren Funktion in der Kundenverwaltung aktivieren oder deaktivieren Weitere Informationen zur Kundenverwaltung finden Sie im Sophos Mobile Control Super Administrator Guide Englisch Hinweis Superadministratoren werden f r Sophos Mobile Control as a Service nicht unterst tzt F r Sophos Mobile Control as a Service werden Kunden vordefiniert m BlackBerry F r die Unterst tzung von BlackBerry Ger ten m ssen Sie den BlackBerry Enterprise Server in der Web Konsole angeben Hochladen des Apple Push Notification Keystore Um das integrierte Mobile Device Management MDM Protocol von Ger ten mit Apple iOS 4 oder h her verwenden zu k nnen muss Sophos Mobile Control den Apple Push Notification Service APNs zum Triggern von iOS Ger ten benutzen Um den Apple Push Notification Service zu aktivieren m ssen Sie den Apple Push Notification Keystore in die Web Konsole hochladen Informationen dazu wie Sie Ihr APNs Zertifikat f r Sophos Mobile Control erhalten finden Sie in der Sophos Mobile Control Startup Anleitung bzw in der Sophos Mobile Control as a Service Startup Anleitung Voraussetzung Sie haben Ihr APNs Zertifikat f r Sophos Mobile Control erhalten 1 Klicken Sie in der Startseite Ansicht auf die Schaltfl che Einstellungen Die Einstellungen Ansicht wird angezeigt 2 Wechseln Sie in die Registerkarte iOS APNS 3
39. in festgelegten Intervallen Scans durchf hrt Sie k nnen dies als Compliance Kriterium definieren m Sie k nnen Scans bei bestimmten Ger ten ausl sen m Sie k nnen die Scan Ergebnisse f r Ger te in der Web Konsole einsehen Weitere Informationen zu Sophos Mobile Security finden Sie in der Sophos Mobile Security Hilfe Lizenzen f r die Verwaltung von Sophos Mobile Security F r die Verwaltung der Sophos Mobile Security App ber Sophos Mobile Control sind g ltige Lizenzen erforderlich Nach dem Erwerb erhalten Sie einen Lizenzschl ssel zur Aktivierung der Sophos Mobile Security Lizenz Wie Sie die Lizenz in der Web Konsole aktivieren h ngt von der verwendeten Sophos Mobile Control Variante lokale Installation oder Software as a Service ab Aktivierung von Lizenzen f r lokale Installationen F r lokale Sophos Mobile Control Installationen werden Sophos Mobile Security Lizenzen vom Superadministrator in der Kundenverwaltung verwaltet Weitere Infomraitonen finden Sie im Sophos Mobile Control Super Administrator Guide Englisch 26 1 2 Aktivieren der Lizenz f r Software as a Service Installationen 114 1 Klicken Sie in der Startseite Ansicht auf die Schaltfl che Einstellungen Die Einstellungen Ansicht wird angezeigt 2 Wechseln Sie in die SMSec Registerkarte Administratorhandbuch 26 2 3 Geben Sie im Lizenzschl ssel Feld den von Sophos erhaltenen Lizenzschl ssel ein und klicken Sie auf Aktivieren
40. klicken Sie auf Weiter Die Software w hlen Ansicht wird angezeigt Sie zeigt alle auf den ausgew hlten Ger ten installierten Anwendungen 4 W hlen Sie die Anwendung en die Sie deinstallieren m chten und klicken Sie auf Weiter Die Ausf hrungszeit w hlen Ansicht wird angezeigt 5 W hlen Sie unter Auftragsdatum die Option Sofort oder geben Sie ein Datum und eine Uhrzeit f r die Ausf hrung an 6 W hlen Sie die Option Ausf hrung erzwingen um die Deinstallation f r die ausgew hlten Ger te zu erzwingen 7 Klicken Sie auf die Fertigstellen Schaltfl che Die ausgew hlten Anwendungen werden zum angegebenen Zeitpunkt auf den ausgew hlten Ger ten deinstalliert Anwenden des Softwarefilters Mit Filtern l sst sich die Anzahl an in Listen angezeigten Eintr gen nach definierten Kriterien einschr nken Mit dem Softwarefilter lassen sich die angezeigten Ergebnisse in Listen mit Softwarepaketen einschr nken Hinweis Die Filter gelten nicht nur f r die derzeit angezeigte Funktion sondern f r alle Funktionen bei denen Eintr ge dieses Typs aufgelistet werden 47 Sophos Mobile Control 16 7 48 So wenden Sie den Softwarefilter an 1 Klicken Sie in der Web Konsolen Men leiste unter Applikationen auf Softwarepakete Die Softwarepakete Ansicht wird angezeigt 2 Klicken Sie auf die Filter Schaltfl che Lupensymbol im Header der Web Konsole Der Softwarefilter Dialog wird mit dem Status Es ist kein F
41. r die bertragung des Auftragspakets aus 3 Wenn Sie Ihre Auswahl getroffen haben klicken Sie auf Weiter Die Auftragspaket w hlen Ansicht wird angezeigt 4 W hlen Sie das Auftragspaket das bertragen werden soll und klicken Sie auf Weiter Die Ausf hrungszeit w hlen Ansicht wird angezeigt 5 W hlen Sie unter Auftragsdatum die Option Sofort oder geben Sie ein Datum und eine Uhrzeit f r die Ausf hrung an 79 Sophos Mobile Control 6 Klicken Sie auf die Fertigstellen Schaltfl che Die Auftragsstatus Ansicht wird angezeigt Das Auftragspaket wird zum angegebenen Zeitpunkt auf die ausgew hlten Ger te bertragen 80 Administratorhandbuch 19 Mit Kommandopaketen arbeiten 19 1 Hinweis Kommandopakete sind nur f r Android und Windows Mobile Ger te verf gbar Mit Kommandopaketen k nnen Sie verschiedene Kommandos f r die Konfiguration von mehreren Funktionen in einer bertragung b ndeln Dies ist besonders hilfreich wenn eine Reihe von Ger ten identisch konfiguriert werden soll Hinweis Falsch verwendete Kommandos k nnen eine Sperre oder sogar eine Besch digung von Ger ten ausl sen Diese Funktion sollten daher nur erfahrene Benutzer verwenden Wir empfehlen dringend die Kommandos vor der Verteilung bei einem einzelnen Ger t zu testen Erstellen von Kommandopaketen 1 Klicken Sie in der Web Konsolen Men leiste unter Kommandopakete auf Pakete Die Kommandopakete Ansicht wird angez
42. Compliance Einstellungen und muss mit dem Server synchronisiert werden damit es die Richtlinien wieder erf llt E Ger t zur cksetzen Mit dieser Funktion k nnen Benutzer Ihre registrierten Ger te bei Verlust oder Diebstahl auf den Werkszustand zur cksetzen Alle Daten auf dem Ger t werden gel scht E Ger t deregistrieren Mit dieser Funktion k nnen Benutzer Ger te deregistrieren die nicht mehr benutzt werden Dies ist zum Beispiel n tzlich wenn die Anzahl an Ger ten die Benutzer ber das Self Service Portal registrieren k nnen begrenzt ist Mm Nicht registriertes Ger t l schen Mit dieser Funktion k nnen Benutzer deregistrierte Ger te l schen Die ist zum Beispiel f r das Freigeben benutzter Lizenzen n tzlich E Sophos Mobile Control App aktivieren Mit dieser Funktion k nnen Benutzer von Apple iOS Ger ten die Sophos Mobile Control App nach der Installation auf Ihren Ger ten aktivieren Hinweis Dies ist ein notwendiger Schritte f r das Einrichten von Sophos Mobile Control auf Apple iOS Ger ten Um sicherzustellen dass die Aktivierung funktioniert muss die App zuvor einmal auf dem Ger t ge ffnet werden Wenn Sie die Registrierung und Ersteinrichtung von Apple iOS Ger ten ber das Self Service Portal f r Benutzer erm glichen m chten w hlen Sie diese Funktion aus Wenn Sie alle erforderlichen Einstellungen in der Self Service Portal Registerkarte konfiguriert haben klicken Sie auf die Speicher
43. Der Sophos Mobile Control Lizenz wird aktiviert Das Aktiver Lizenzschl ssel Feld zeigt den aktivierten Lizenzschl ssel Das Anzahl an Clients Feld zeigt die Anzahl an verf gbaren Clients Das G ltig bis Feld zeigt das Lizenzablaufdatum Auf der Startseite werden die Lizenzinformationen in der SMSec Zeile in den Feldern Managed Ger te Lizensierte Ger te und Lizenz g ltig bis angezeigt Konfigurieren von Einstellungen f r Sophos Mobile Security Voraussetzung Es ist eine Lizenz f r die Verwaltung von Sophos Mobile Security ber die Sophos Mobile Control Web Konsole verf gbar 1 Klicken Sie in der Startseite Ansicht auf die Schaltfl che Einstellungen Die Einstellungen Ansicht wird angezeigt 2 Wechseln Sie in die SMSec Registerkarte 3 Unter Allgemein k nnen Sie folgende Einstellungen festlegen a Legen Sie im Cloud Scan Modus Feld fest wann Sophos Mobile Security einen Scan nach den aktuellen Malware Informationen durchf hren soll W hlen Sie eine der folgenden Optionen um festzulegen wann die Anwendung eine Cloud Abfrage nutzen soll E Immer E Nicht beim Roaming E Nur WLAN Mit dieser Einstellung l sst sich der Datenverkehr der Anwendung steuern Wenn Sie den Cloud Scan Modus auf Nur WLAN einstellen wird die Cloud Abfrage nur dann durchgef hrt wenn das Ger t eine WLAN Verbindung hat Wenn Sie den Cloud Scan Modus auf Nicht beim Roaming einstellen wird w hrend das Ger t einen Roaming Vorgang in einem fremden
44. Option ausw hlen werden die Felder Zertifikat und Inklusive Benutzer PIN unter dem Ger te Authentifizierung Feld angezeigt W hlen Sie im Zertifikat Feld das erforderliche Zertifikat aus W hlen Sie Inklusive Benutzer PIN um die Benutzer PIN in die Ger teauthentisierung einzubeziehen Proxy beide Verbindungstypen W hlen Sie in diesem Feld die Proxy Einstellungen f r die Verbindung m Ohne m Manuell Wenn Sie diese Option w hlen werden die Felder Server und Port Authentifizierung und Kennwort angezeigt Geben Sie im Server und Port Feld die g ltige Adresse und den Port des Proxy Servers ein Geben Sie im Authentifizierung Feld den Benutzernamen f r die Verbindung zum Proxy Server ein Geben Sie im Kennwort Feld das Kennwort f r die Verbindung zum Proxy Server ein Automatisch Wenn Sie diese Option w hlen wird das Feld Proxy Server URL angezeigt Geben Sie die URL des Servers mit der Proxy Einstellung in diesem Feld ein 63 Sophos Mobile Control 64 Webclip In dieser Konfiguration k nnen Sie Webclips definieren die zum Home Bildschirm der Benutzerger te hinzugef gt werden Webclips bieten schnellen Zugriff auf favorisierte Webseiten Sie k nnen jedoch zum Beispiel auch einen Webclip mit einer Support Telefonnummer hinzuf gen damit die Benutzer schnell den Helpdesk kontaktieren k nnen Sie k nnen mehrere Webclip Konfigurationen hinzuf gen Einstellung Feld Beschreibung Besc
45. Pakete nach Ihren Anforderungen ndern 1 Klicken Sie in der Web Konsolen Men leiste unter Kommandopakete auf Pakete Die Kommandopakete Ansicht wird angezeigt 2 Klicken Sie bei dem Kommandopaket das Sie duplizieren m chten auf das Anzeigen Lupensymbol Die Kommandopaket anzeigen Ansicht wird angezeigt 82 Administratorhandbuch 19 3 3 Klicken Sie auf die Dieses Paket duplizieren Schaltfl che Das Kommandopaket wird dupliziert und in der Kommandopakete Ansicht angezeigt Sie k nnen das duplizierte Kommandopaket nun bearbeiten Um das Kommandopaket zu bearbeiten klicken Sie auf das Bearbeiten Bleistiftsymbol neben dem Paket bertragen von Kommandopaketen 1 Klicken Sie in der Web Konsolen Men leiste unter Kommandopakete auf bertragung Die Ger t e w hlen Ansicht wird angezeigt 2 In dieser Ansicht haben Sie folgende M glichkeiten m W hlen Sie einzelne Ger te aus an die das Kommandopaket bertragen werden soll E Klicken Sie auf die GruppenauswaHhl Schaltfl che um die Ger tegruppe n w hlen Ansicht zu ffnen W hlen Sie dann ein oder mehrere Ger tegruppen f r die bertragung des Kommandopakets aus 3 Wenn Sie Ihre Auswahl getroffen haben klicken Sie auf Weiter Die Kommandopaket w hlen Ansicht wird angezeigt 4 W hlen Sie das Kommandopaket das bertragen werden soll und klicken Sie auf Weiter Die Ausf hrungszeit w hlen Ansicht wird angezeigt 5 W hlen Sie unter Auftra
46. Purchase Program erworbenen Apps mit Sophos Mobile Control k nnen Sie die Code Tabelle hochladen und die einzelnen VPP Codes den entsprechenden Softwarepaketen in der Sophos Mobile Control Web Konsole zuweisen 16 3 1 Hochladen und Zuweisen von VPP Codes Voraussetzungen m Sie haben die xls Tabelle mit den Codes f r die erworbenen Apps bei Apple heruntergeladen Weitere Informationen zur Benutzung des Apple Volume Purchase Program finden Sie unter http www apple com business vppV m Sie haben Softwarepakete mit Links zu den erworbenen iOS Apps in der Web Konsole erstellt F r weitere Informationen siehe Erstellen von Links zu iOS Paketen Seite 43 und Erstellen von Softwarepaketen Seite 44 1 Klicken Sie in der Web Konsole unter Applikationen auf Softwarepakete Die Softwarepakete Ansicht wird angezeigt 2 Klicken Sie auf das Bearbeiten Bleistiftsymbol neben der gew nschten iOS App Die Paket bearbeiten Ansicht wird angezeigt 3 Klicken Sie auf die Anzeigen Schaltfl che neben dem VPP Codes Feld Die VPP Codes Ansicht wird angezeigt 45 Sophos Mobile Control 4 Suchen Sie nach der xls Datei die Sie heruntergeladen haben und klicken Sie auf bertragen Die VPP Codes Ansicht wird mit den Code Informationen aus der xls Datei aktualisiert E Das Verf gbare Codes Feld zeigt die Anzahl an verf gbaren Codes E Das Reservierte Codes Feld zeigt die Anzahl an Codes die f r spezifische Ger te reserviert sind E D
47. SOPHOS simple secure Produktversion 3 Stand Januar 2013 Inhalt F ber Sophos Mobile Contra ses esse ea 4 2 ber die Sophos Mobile Control Web Konsole uunsssnesenesenesenensenenenennenennenennenenenennenennenennannn 7 3 Wichtige Schritte f r das Management von Ger ten mit der Web Konsole ssessseeseseeseersreeresees 9 4 Anmelden an der Sophos Mobile Control Web Konsole 22u20ssesoneseneennnenenonnennnnnnnnennnnenn 10 5 Die Benutzeroberfl che der Web Konsole uusussrsosnesnsessnnonnenonnennennnnonnnnonnnnnnennnnonnnnonnnnnnann 12 6 Ben tzen der Startseite u a 15 7 Erstellen neuer Web Konsolen Benutzer uueessesessssesessenonnenonnennnonnnnonnenonnnnnnonnenonnennnennnonnnnennnnen 19 8 Konfigurieren eines technischen Kontakts unesesessesensesenessnnonnnnonnnnnnennnnonnnnonnnnnnennnnonnnnonnnnnnann 20 9 Konfigurieren von pers nlichen Einstellungen uenssesessesenesnnessnnonnenonnennennnnonnenonnnnnnann 21 10 Konfigurieren von Kennwortrichtlinien useresesssesessenesesenennnonnnnonnennnennnnonnenonnenonnnnnsonnnnonn 22 11 Konfigurieren von plattformspezifischen Einstellungen u ueenesseseseenenenennsesnenenennnnnnnnnn 24 12 Konfigurieren von Compliance Einstellungen nsesosesesssenensenonnennnnnnnonnenonnenonnnnnnonnnnenn 27 13 Konfigurieren der Provisionierung per E Mail nuenssesessesesessnnennenonnenonnnnnnonnnnonnenonnnnnnonn
48. Sie ein Datum und eine Uhrzeit f r die Ausf hrung an 6 W hlen Sie die Option Ausf hrung erzwingen um die Installation f r die ausgew hlten Ger te zu erzwingen 7 W hlen Sie Anwendung freischalten um die Anwendung auf dem Ger t zu aktivieren Administratorhandbuch 16 5 16 6 8 W hlen Sie Ohne Benutzerinteraktion sofern unterst tzt um das Software Paket ohne Benutzerinteraktion zu installieren Hinweis Die Installation ohne Benutzerinteraktion wird unter Umst nden nicht f r alle Ger te unterst tzt 9 Klicken Sie auf die Fertigstellen Schaltfl che Das Softwarepaket wird zum angegebenen Zeitpunkt auf den ausgew hlten Ger ten installiert Deinstallieren von Softwarepaketen Hinweis Die stille Deinstallation funktioniert bei iOS Ger ten f r Managed Apps die ber Sophos Mobile Control verteilt wurden und bei Windows Mobile Ger ten Bei Android Ger ten ist eine stille Deinstallation nicht m glich 1 Klicken Sie in der Web Konsolen Men leiste unter Applikationen auf Deinstallation Die Ger t e w hlen Ansicht wird angezeigt 2 In dieser Ansicht haben Sie folgende M glichkeiten m W hlen Sie einzelne Ger te f r die Deinstallation der Software aus E Klicken Sie auf die GruppenauswaHhl Schaltfl che um die Ger tegruppe n w hlen Ansicht zu ffnen W hlen Sie dann ein oder mehrere Ger tegruppen f r die Deinstallation der Software aus 3 Wenn Sie Ihre Auswahl getroffen haben
49. Sophos Mobile Security Compliance Einstellungen Administratorhandbuch 27 Anhang Allgemeine Schaltfl chen in der Web Konsole Dieser Anhang gibt einen illustrierten berblick zu allen allgemeinen Schaltfl chen der Web Konsole und deren Funktionen Schaltfl che Weiter Beschreibung Wechselt zur n chsten Ansicht wenn zum Beispiel ein Vorgangsschritt abgeschlossen ist Zur ck Wechselt zur letzten Ansicht Details Liefert weitere Informationen zu einem bestimmten Thema Dieses Paket duplizieren Dupliziert ein Profil Kommandopaket Auftragspaket Ja Best tigt eine Aktion Bricht eine Aktion ab Gruppenauswahl Wechselt zur Ger tegruppe n w hlen Ansicht In dieser Ansicht k nnen Sie f r einen Vorgang eine oder mehrere Ger tegruppen ausw hlen Ger t e w hlen Wechselt zur Ger t e w hlen Ansicht In dieser Ansicht k nnen Sie f r einen Vorgang ein oder mehrere Ger te ausw hlen Fertigstellen Wenn Sie die erforderlichen Schritte f r einen bestimmten Vorgang abgeschlossen haben wird ber diese Schaltfl che die relevante Aktion ausgef hrt Bearbeiten ffnet eine Bearbeiten Ansicht in der Sie Einstellungen oder Informationen ndern k nnen Q Q Speichern Speichert ge nderte Einstellungen 119 Sophos Mobile Control 120 Schaltfl che Aktualisieren Beschreibung Aktuali
50. Suchen Sie nach der APNs Zertifikatsdatei Wenn Sie w hrend der Erstellung den vorgeschlagenen Namen nicht ge ndert haben sollte diese Datei die Bezeichnung mdm_apns_certificate pkcs12 haben Geben Sie das erforderliche Kennwort ein und klicken Sie auf bertragen Wenn die Datei erfolgreich hoch geladen wurde wird eine Best tigungsmeldung angezeigt 4 Klicken Sie auf Speichern Administratorhandbuch 11 2 Konfigurieren der Positions berwachung f r iOS Ger te 11 3 Wenn die Position anzeigen Funktion aktiviert ist bestimmt die auf iOS Ger ten installierte Sophos Mobile Control App die Position des Ger ts und sendet diese an den Sophos Mobile Control Server Sie k nnen eine Compliance Einstellung konfigurieren die sich auf die Position anzeigen Funktion bezieht Somit k nnen Sie sicherstellen dass der Benutzer der Sophos Mobile Control App gestattet Positionsdaten abzurufen siehe Verf gbare Compliance Einstellungen Seite 28 Die Position anzeigen Funktion steht Administratoren in den Ger t anzeigen und Ger t bearbeiten Ansichten siehe Ausf hren von administrativen Aufgaben Seite 98 und Endbenutzern im Sophos Mobile Control Self Service Portal siehe Sophos Mobile Control Benutzerhandbuch f r Apple iOS zur Verf gung Hinweis Sie k nnen diese Funktion nur dann f r iOS Ger te konfigurieren wenn dies f r den Kunden zul ssig ist an dem Sie angemeldet sind Der Superadministrator kann die Funktion in der Kunde
51. a Service nicht unterst tzt F r Sophos Mobile Control as a Service werden Kunden vordefiniert Hier wird die interne Benutzerverwaltung angewendet Klicken Sie auf diese Schaltfl che um die Benutzer des Sophos Mobile Control Self Service Portal zu verwalten F r weitere Informationen siehe Verwalten von Self Service Portal Benutzern Seite 88 m Technischer Kontakt 15 Sophos Mobile Control Klicken Sie auf diese Schaltfl che um die Informationen zum technischen Kontakt anzuzeigen Diese Informationen beziehen sich auf IT Ansprechpartner die bei Fragen oder Problemen weiterhelfen Nur Benutzer mit der Benutzerrolle Administrator k nnen die Informationen zum technischen Kontakt bearbeiten F r weitere Informationen siehe Konfigurieren eines technischen Kontakts Seite 20 m Ger terichtlinien Klicken Sie auf diese Schaltfl che um Compliance berpr fungen f r Ger te zu konfigurieren F r weitere Informationen siehe Konfigurieren von Compliance Einstellungen Seite 27 m Berichte Klicken Sie auf diese Schaltfl che um einen graphischen Bericht zum Inventarstatus zu ffnen F r weitere Informationen siehe Erstellen eines graphischen Berichts zu Ger ten Seite 109 6 2 Informationen auf der Startseite Die Startseite zeigt folgende Informationen Kunde an dem sich der Benutzer angemeldet hat Derzeit angemeldeter Benutzer mit Benutzerrolle zum Beispiel Administrator Anzahl an registrierten Ger ten A
52. al verwendet werden soll siehe die Sophos Mobile Control Startup Anleitung oder die Sophos Mobile Control as a Service Startup Anleitung g Klicken Sie auf die bernehmen Schaltfl che Unter Vereinbarungstext k nnen Sie eine Mobil Richtlinie einen Disclaimer oder eine Vereinbarung konfigurieren Dieser Text wird im ersten Schritt angezeigt wenn Endbenutzer Ger te registrieren Die Benutzer m ssen best tigen dass sie diesen Text gelesen haben um fortfahren zu k nnen F r den Text werden einfache HTML Formatierungs Tags unterst tzt Der Text wird entsprechend im jeweiligen Browser angezeigt Unter Post Install Text k nnen Sie einen Text konfigurieren der im Self Service Portal nach den automatischen Installationsschritten angezeigt wird um dem Benutzer Hilfestellung bei den darauf folgenden erforderlichen Schritten z B Konfiguration des Servers in der iOS App oder Konfiguration des Android Mail Client zu bieten F r den Text werden einfache HTML Formatierungs Tags unterst tzt Der Text wird entsprechend im jeweiligen Browser angezeigt W hlen Sie im Maximale Anzahl an Ger ten Feld die maximale Anzahl an Ger ten die ein Benutzer ber das Self Service Portal registrieren kann Durch Festlegung einer maximalen Anzahl k nnen Sie Lizenz berschreitungen vermeiden W hlen Sie unter Verf gbare SSP Funktionen die Funktionen die Benutzern im Self Service Portal zur Verf gung stehen sollen So ist es unte
53. arepakete Ansicht wird angezeigt 2 Klicken Sie auf die Schaltfl che Neues Paket anlegen Die Paket bearbeiten Ansicht wird angezeigt 3 Geben Sie einen Namen und eine Version f r das neue Softwarepaket ein Diese beiden Felder sind Pflichtfelder 4 F r Android Ger te und Apple iOS Ger te k nnen Sie die Software ber den Enterprise App Store zur Verf gung stellen und sie als empfohlen oder erforderlich definieren W hlen Sie hierzu im Empfehlungsstatus Feld Empfohlen oder Erforderlich 5 W hlen Sie unter Betriebssysteme das Betriebssystem f r das die Backup Konfiguration gelten soll 6 Geben Sie an wie das Softwarepaket zur Verf gung gestellt wird m W hlen Sie Paket hochladen um das Paket direkt in die Web Konsole hochzuladen W hlen Sie das gew nschte Paket aus und klicken Sie auf bertragen E Um einen Link zum Client Paket bereitzustellen w hlen Sie Paket verlinken Geben Sie unter Link den relevanten Link an Das Link Feld ist ein Pflichtfeld 7 Klicken Sie auf die Speichern Schaltfl che Das Softwarepaket steht f r die Installation zur Verf gung Es wird in der Softwarepakete Ansicht angezeigt Wenn Sie die Software als Empfohlen oder Erforderlich konfiguriert haben wird sie im Enterprise App Store des Sophos Mobile Control Client auf dem Endbenutzerger t zum Download angezeigt Die Benutzer k nnen sie zur Installation ausw hlen Der Installationsvorgang l uft ohne oder nur mit sehr geringer Benu
54. arte ausw hlen k nnen Einstellung Min Client Version Root Rechte erlauben Beschreibung Geben Sie die Sophos Mobile Control Client Mindestversion ein die auf dem Ger t installiert sein muss W hlen Sie aus ob Ger te mit Root Rechten zul ssig sind Android GV iOS Windows Mobile BlackBeny Jailbreak erlauben Passcode erforderlich W hlen Sie aus ob Jailbroken Ger te zul ssig sind W hlen Sie aus ob f r Ger te ein Passcode erforderlich ist Non Market Apps erlauben W hlen Sie aus ob Non Market Apps auf Ger ten zul ssig sind Administratorhandbuch Einstellung Debug Bridge ADB erlauben Beschreibung W hlen Sie aus ob ADB Android Debug Bridge auf Ger ten zul ssig ist Android GV Windows Mobile Min OS Version Max Synchronisations abstand W hlen Sie die Mindestversion f r das Betriebssystem auf Ger ten aus Geben Sie das maximale Intervall zwischen Synchronisierungs vorg ngen f r Ger te an Max Synchronisations abstand der iOS App Geben Sie das maximale Intervall zwischen iOS App Synchronisierungs vorg ngen f r Ger te an Weitere Informationen finden Sie im Sophos Mobile Control Benutzerhandbuch f r Apple iOS Max SMSec Scanintervall Dieses Feld wird nur dann angezeigt wenn f r den Kunden Sophos Mobile Security verf gbar ist F r weitere Information
55. as Verbrauchte Codes Feld zeigt die Anzahl an verbrauchten Codes E Das Ung ltige Codes Feld zeigt die Anzahl an ung ltigen Codes In der Tabelle darunter werden die einzelnen Codes mit ihrem jeweiligen Status angezeigt Wenn Codes f r bestimmte Ger te reserviert sind werden die UDIDs der Ger te angezeigt 5 W hlen Sie den Code den Sie der iOS App zuweisen m chten und klicken Sie auf bernehmen Die Paket bearbeiten Ansicht wird wieder angezeigt 6 Klicken Sie auf die Speichern Schaltfl che 16 4 Installieren von Softwarepaketen 46 Voraussetzung Das relevante Softwarepaket wurde unter Applikationen Softwarepakete erstellt 1 Klicken Sie in der Web Konsolen Men leiste unter Applikationen auf Installation Die Ger t e w hlen Ansicht wird angezeigt 2 In dieser Ansicht haben Sie folgende M glichkeiten m W hlen Sie einzelne Ger te aus auf denen das Softwarepaket installiert werden soll E Klicken Sie auf die GruppenauswaHhl Schaltfl che um die Ger tegruppe n w hlen Ansicht zu ffnen W hlen Sie dann ein oder mehrere Ger tegruppen f r die Installation der Software aus 3 Wenn Sie Ihre Auswahl getroffen haben klicken Sie auf Weiter Die Software w hlen Ansicht wird angezeigt 4 W hlen Sie das Softwarepaket aus dass Sie installieren m chten und klicken Sie auf Weiter Die Ausf hrungszeit w hlen Ansicht wird angezeigt 5 W hlen Sie unter Auftragsdatum die Option Sofort oder geben
56. atum und eine Uhrzeit f r die Ausf hrung an Klicken Sie auf die Fertigstellen Schaltfl che Die Daten werden aus dem Backup auf dem gew hlten Ger t zum angegebenen Zeitpunkt wiederhergestellt Administratorhandbuch 25 Senden von Nachrichten an Ger te Von der Web Konsole aus k nnen Sie benutzerdefinierte Nachrichten an verwaltete Ger te schicken Nach dem Bootstrap eines iOS Ger ts und der Installation der Sophos Mobile Control App werden APNs Nachrichten gesendet Nach dem Einrichten eines Android Ger ts werden GCM Push Nachrichten gesendet l 6 Klicken Sie in der Web Konsolen Men leiste auf Nachrichten Die Ger t e w hlen Ansicht wird angezeigt In dieser Ansicht haben Sie folgende M glichkeiten m W hlen Sie einzelne Ger te aus an die die Nachricht gesendet werden soll E Klicken Sie auf die GruppenauswaHhl Schaltfl che um die Ger tegruppe n w hlen Ansicht zu ffnen W hlen Sie dann ein oder mehrere Ger tegruppen f r das Senden der Nachricht aus Wenn Sie Ihre Auswahl getroffen haben klicken Sie auf Weiter Der Dialog Mitteilungstext eingeben wird angezeigt Geben Sie im Textfeld die gew nschte Mitteilung ein Ein Zeichenz hler unterhalb des Textfelds z hlt von der Gesamtanzahl an verf gbaren Zeichen auf 0 Wenn der Wert 0 erreicht ist k nnen Sie keine weiteren Zeichen mehr eingeben Wenn Sie den Mitteilungstext eingegeben haben klicken Sie auf Weiter Die Ausf hrungsz
57. bgeschlossen wurde Mit dem Service Portal k nnen Endbenutzer ihre Ger te selbst registrieren F r weitere Informationen zum Konfigurieren von Einstellungen f r die Benutzung des Self Service Portal siehe Konfigurieren von Self Service Portal Einstellungen Seite 85 SSP Konfiguration in Zeigt die Anzahl an Ger ten bei denen die Bearbeitung Konfiguration ber das Self Service Portal in Bearbeitung ist SSP Konfiguration in Zeigt die Anzahl an Ger ten bei denen die fehlgeschlagen Konfiguration ber das Self Service Portal fehlgeschlagen ist Firmenger te Zeigt die Anzahl an registrierten Firmenger ten Private Ger te Zeigt die Anzahl an registrierten Privatger ten m Plattformen Zeigt die Anzahl an Ger ten f r die einzelnen Betriebssysteme m Ger tegruppen Zeigt die verf gbaren Ger tegruppen mit der jeweiligen Anzahl an zugeh rigen Ger ten Wenn Sie in den drei Ger tebereichen auf eine Tabellenzeile klicken wird die Ger teliste gefiltert auf den relevanten Eintrag angezeigt Sie k nnen so direkt von der Startseite aus auf die registrierten Ger te in den verschiedenen Kategorien zugreifen Hinweis Denken Sie daran den Filter manuell wieder aufzuheben wenn er nicht mehr ben tigt wird Andernfalls enthalten Listen oder Berichte unter Umst nden nicht die erwarteten Ergebnisse 17 Sophos Mobile Control Sie k nnen auf den Link Privacy Policy and Terms and Conditions unter den drei Ge
58. che Benutzer jedoch hilfreich sein Wenn Sie diese Option w hlen erkennt Sophos Mobile Security potenziell unerw nschte Apps im Rahmen von Scan Vorg ngen und benachrichtigt den Benutzer entsprechend 5 Unter Echtzeitschutz k nnen Sie folgende Einstellungen festlegen a Standardm ig scannt Sophos Mobile Security Apps w hrend der Installation auf dem Android Ger t Um dieses Verhalten auszuschalten deaktivieren Sie die Option Scan bei Installation b W hlen Sie Scan Benachrichtigungen um Scan Benachrichtigungen auf dem Ger t zu erhalten c W hlen Sie SD Karte berwachen um die SD Karte auf nderungen zu berpr fen Wenn neue Dateien auf der SD Karte gespeichert werden werden diese gescannt a Legen Sie im Webfilter Modus Feld die Einstellungen f r die Webfilter Funktion zum Schutz vor unpassendem oder sch dlichem Inhalt fest E Wenn Sie Nie w hlen k nnen Benutzer jede Webseite unabh ngig von deren Inhalt auf den Ger ten ansehen E Wenn Sie Minimal w hlen wird eine Warnungsmeldung angezeigt sobald ein Benutzer eine Webseite mit unpassendem Inhalt ffnet Der Benutzer kann diese Meldung ignorieren und fortfahren E Wenn Sie Maximal w hlen werden Webseiten mit unpassendem Inhalt gesperrt Die Webseiten werden basierend auf ihrem Inhalt durch SophosLabs kategorisiert Die Daten werden laufend aktualisiert 6 Klicken Sie auf die Speichern Schaltfl che Die Einstellungen gelten f r alle Ger
59. cht unterst tzt Wenn Sie Sophos Mobile Control as a Service benutzen wird die Spalte Exchange Active Sync nicht angezeigt Nach Softwarepaket filtern Geben Sie in den Feldern Name Kennung und Version die Details f r das relevante Softwarepaket ein W hlen Sie in der Dropdownliste Installiert um alle Ger te anzuzeigen auf denen das Paket installiert ist W hlen Sie Nicht installiert um alle Ger te anzuzeigen auf denen das Paket nicht installiert ist Ger tegruppe Nach Ger tegruppen denen die Ger te zugewiesen sind filtern Betriebssystem Nach Betriebssystem filtern Hier k nnen Sie Ger te mit einem bestimmten Betriebssystem abw hlen Ger teeigenschaft Nach spezifischer Ger teeigenschaft filtern Geben Sie den Namen und den Wert der Ger teeigenschaft ein 95 Sophos Mobile Control 21 2 2 21 3 96 4 Wenn Sie die erforderlichen Kriterien ausgew hlt haben klicken Sie auf Filtern Der Filter wird aktiviert und die Ger teliste wird neu geladen Die Filter Schaltfl che im Header der Web Konsole ndert ihre Farbe von Blau zu Pink Daduch wird angezeigt dass der Filter aktiv ist F r das Zur cksetzen des Filters wird im Header die Aufheben Schaltfl che angezeigt Der Status des Ger tefilters im Ger tefilter Dialog ndert sich zu Es ist ein Filter aktiv Hinweis Denken Sie daran Filter manuell wieder aufzuheben wenn sie nicht mehr ben tigt werden Andernfalls enthalten Li
60. ckBerry Ger te lassen sich ber den BlackBerry Enterprise Server in Sophos Mobile Control importieren und in der Ger te Ansicht anzeigen Hinweis BlackBerry Ger te werden f r Sophos Mobile Control as a Service nicht unterst tzt 1 Klicken Sie in der Web Konsolen Men ileiste unter Inventar auf Ger te Die Ger te Ansicht wird angezeigt 2 Klicken Sie auf die Schaltfl che Ger te importieren Es wird eine Meldung f r die Auswahl der Datenquelle angezeigt 3 W hlen Sie BlackBerry Enterprise Server aus der Dropdown Liste und klicken Sie auf die Ja Schaltfl che Die Ger te importieren Ansicht wird angezeigt 4 Klicken Sie auf die Durchsuchen Schaltfl che um eine Liste aller beim BlackBerry Enterprise Server registrierten Ger te aufzurufen F r diese Liste k nnen Sie auch einen Filter ber die Felder Benutzername und E Mail definieren 5 W hlen Sie die zu importierenden Ger te aus und klicken Sie auf die Fertigstellen Schaltfl che Eine Meldung wird angezeigt 6 Geben Sie in der Meldung an ob alle oder nur ausgew hlte Ger te importiert werden sollen Geben Sie au erdem die zu verwendende Vorlage und Ger tegruppe an 7 Klicken Sie auf die Ja Schaltfl che um Ihre Auswahl zu best tigen Die ausgew hlten BlackBerry Ger te werden importiert und in der Ger te Ansicht angezeigt Hinweis F r BlackBerry Ger te werden nur bestimmte Funktionen unterst tzt Anzeigen der Ger te in Sophos Mobile Control
61. d den Namen der Verbindung ein der auf dem Ger t angezeigt wird Geben Sie in diesem Feld den Host Namen oder die IP Adresse des Servers ein Verbindungstyp W hlen Sie in diesem Feld den Verbindungstyp m IPsec PSK Wenn Sie diesen Typ ausw hlen werden die Felder Benutzer Kennwort und IPsec PSK angezeigt Geben Sie den Benutzer und das Kennwort ein Geben Sie im Feld IPsec PSK den Pre shared Key f r die Authentisierung ein IPSec Zertifikat Wenn Sie diesen Typ ausw hlen werden die Felder Client Zertifikat Root Zertifikat Benutzer und Kennwort angezeigt W hlen Sie in den Feldern Client Zertifikat und Root Zertifikat die relevanten Zertifikate Geben Sie au erdem den Benutzer und das zugeh rige Kennwort ein Administratorhandbuch 17 3 Root Zertifikat In dieser Konfiguration k nnen Sie ein Root Zertifikat f r Ger te hochladen Sie k nnen mehrere Root Zertifikat Konfigurationen hinzuf gen Suchen Sie im Datei Feld nach dem relevanten Zertifikat und klicken Sie auf bertragen Der Name des Zertifikats wird im Zertifikatsname Feld angezeigt Hinweis Das hier hochgeladene Zertifikat ist nur f r dieses Profil verf gbar Wenn Sie Zertifikate in anderen Profilen ben tigen m ssen Sie diese erneut hochladen Client Zertifikat In dieser Konfiguration k nnen Sie ein Client Zertifikat f r Ger te hochladen Sie k nnen mehrere Client Zertifikat Konfigurationen hinzuf gen Suchen Sie im Dat
62. d die Installation der erforderlichen Anwendungen zum Beispiel Managed Apps f r Apple iOS Ger te erstellen F r weitere Informationen siehe Mit Auftragspaketen arbeiten Seite 78 Hinweis Ger te die von Endbenutzern ber das Self Service Portal registriert werden k nnen durch Angeben eines Auftragspakets f r die Provisionierung bei der Konfiguration der Einstellungen f r die Benutzung des Self Service Portal provisioniert werden Weitere Informationen dazu wie Sie die f r die Provisionierung erforderlichen Auftragspakete erstellen finden Sie in der Sophos Mobile Control Startup Anleitung bzw in der Sophos Mobile Control as a Service Startup Anleitung F r weitere Informationen zum Ausw hlen des Auftragspakets in den Self Service Portal Einstellungen siehe Konfigurieren von Self Service Portal Einstellungen Seite 85 Weitere Informationen zur Benutzung des Self Service Portal finden Sie in den Sophos Mobile Control Benutzerhandb chern f r Android Apple iOS und Windows Mobile Hinzuf gen von Sophos Mobile Control Client Paketen Damit Sie Ger te provisionieren k nnen m ssen die aktuellen Sophos Mobile Control Client Pakete in der Web Konsole verf gbar sein Neue Pakete lassen sich ber von Sophos gelieferte Updates hinzuf gen Sie k nnen neue Pakete auch wie folgt in der Web Konsole hinzuf gen 1 Klicken Sie in der Web Konsolen Men leiste unter Ersteinrichtung auf SMC Client Pakete Die Sophos Mobile Control Client
63. der Apple iPhone Configuration Utility erstellte Profile in die Web Konsole importieren Hinweis Die Apple iPhone Configuration Utility steht hier zur Installation zur Verf gung m F r Windows http support apple com kb DL1466 m F r Mac OS X http support apple com kb DL1465 1 Nachdem Sie ein Profil in der Apple iPhone Configuration Utility erstellt haben exportieren Sie es unverschl sselt und unsigniert und speichern Sie es auf Ihrem Computer 2 Klicken Sie in der Web Konsolen Men leiste unter Konfigurationen Apple iOS auf Profile Die Profile Ansicht wird angezeigt 3 Klicken Sie auf die Schaltfl che Profil importieren Die Profil bearbeiten Ansicht wird angezeigt 4 Geben Sie einen Namen und eine Version f r das neue Profil ein 5 W hlen Sie unter Betriebssysteme das Betriebssystem f r das das Profil gelten soll 6 Suchen Sie nach dem Profil das Sie auf Ihrem Computer gespeichert haben und klicken Sie auf bertragen Das Profil wird in der Profil bearbeiten Ansicht angezeigt 7 Klicken Sie auf die Speichern Schaltfl che 67 Sophos Mobile Control 17 2 17 2 1 68 Das Profil steht f r die bertragung zur Verf gung Es wird in der Profile Ansicht angezeigt Erstellen von Profilen f r Android Ger te 1 Klicken Sie im Web Konsole Men unter Konfigurationen Android auf Profile Die Profile Ansicht wird angezeigt 2 Klicken Sie auf die Schaltfl che Neues Profil anlegen Die Profil
64. det Mit der internen Benutzerverwaltung k nnen Sie Self Service Portal Gruppen erstellen und ihnen Benutzer zuweisen F r weitere Informationen zur Benutzerverwaltung siehe Verwalten von Self Service Portal Benutzern Seite 88 Hinweis Die interne Benutzerverwaltung steht nur dann f r einen Kunden zur Verf gung wenn Sie vom Superadministrator aktiviert wurde Weitere Informationen finden Sie im Sophos Mobile Control Super Administrator Guide Englisch Beachten Sie dass dies nicht f r Sophos Mobile Control as a Service gilt Superadministratoren werden f r Sophos Mobile Control as a Service nicht unterst tzt In diesem Fall sind Kunden vordefiniert und die interne Benutzerverwaltung wird verwendet So erstellen Sie eine Self Service Portal Gruppe 1 Klicken Sie in der Startseite Ansicht auf die Schaltfl che Interne Benutzerverwaltung Die Benutzer anzeigen Ansicht wird angezeigt 2 Klicken Sie auf die Schaltfl che Gruppen anzeigen Die Gruppen anzeigen Ansicht wird angezeigt 3 Klicken Sie auf die Schaltfl che Neue Benutzergruppe anlegen Die Gruppe bearbeiten Ansicht wird angezeigt 4 Geben Sie im Feld Name einen Namen f r die neue Self Service Portal Gruppe ein Administratorhandbuch 20 2 5 Klicken Sie auf die Speichern Schaltfl che Die neue Self Service Portal Benutzergruppe wird in der Gruppe anzeigen Ansicht angezeigt Wenn Sie neue Benutzer erstellen k nnen Sie diese der Gruppe zuweisen Wenn Si
65. die Anzahl an in Listen angezeigten Eintr gen nach definierten Kriterien einschr nken Um den Filter zu ffnen klicken Sie auf die Filter Schaltfl che im Header der Web Konsole Die Web Konsole bietet vier verschiedene Filter m Ger tefilter siehe Anwenden des Ger tefilters Seite 93 m Ger tegruppenfilter siehe Anwenden des Ger tegruppenfilters Seite 96 m Softwarefilter siehe Anwenden des Softwarefilters Seite 47 m Auftragsfilter siehe Anwenden des Auftragsfilters Seite 105 Die Filter gelten nicht nur f r die derzeit angezeigte Funktion sondern f r alle Funktionen bei denen Eintr ge dieses Typs aufgelistet werden Hinweis Denken Sie daran Filter manuell wieder aufzuheben wenn sie nicht mehr ben tigt werden Andernfalls enthalten Listen oder Berichte unter Umst nden nicht die erwarteten Ergebnisse Administratorhandbuch 6 Benutzen der Startseite 6 1 Die Startseite ist die erste Ansicht die angezeigt wird wenn Sie sich an der Web Konsole anmelden Die Startseite gibt Ihnen einen berblick zu dem Kunden an dem Sie sich angemeldet haben und zu den f r diesen Kunden registrierten Ger ten Sie bietet auch direkten Zugriff auf die Ger te Dar ber hinaus steht auf der Startseite eine Reihe von Funktionsschaltfl chen zur Verf gung Um aus anderen Ansichten zur Startseite Ansicht zur ckzukehren klicken Sie auf die Startseite Schaltfl che im Header der Web Konsole Benutzen der Schaltfl chen auf
66. e ausgew hlten Kommandos festlegen 9 Wenn Sie alle erforderlichen Kommandos hinzugef gt haben klicken Sie auf die Speichern Schaltfl che 81 Sophos Mobile Control Das Kommandopaket steht f r die bertragung zur Verf gung Es wird in der Kommandopakete Ansicht angezeigt 19 1 1 Parameter f r den Befehl setConfiguration Mit dem Befehl setConfiguration stellen Sie Werte in der Konfiguration des Sophos Mobile Client ein Der Befehl bietet folgende Parameter Parameter AdminSMS ImsiChange NotifyDelay Beschreibung Die Administrator SMS Telefonnummer f r IMSI nderungen Verz gerung f r die berpr fung auf IMSI nderungen in Sekunden 1 aus gt 0 an Werte bereich Wertetyp Zeichen folge Standard WM AND GV MaxSyncGap Intervall f r die automatische Synchronisierung in Minuten 0 aus DE 2147483647 19 2 Duplizieren von Kommandopaketen Da das Erstellen eines Kommandopakets zeitaufw ndig sein kann k nnen Sie bereits vorhandene Kommandopakete duplizieren Diese Funktion ist hilfreich wenn mehrere umfangreiche Kommandopakete mit hnlichen Kommandos erforderlich sind Es m ssen dann nur wenige Befehle gel scht oder hinzugef gt werden Hinweis Sie k nnen Kommandopakete nur dann duplizieren wenn sie nicht gleichzeitig bearbeitet werden Die Kopien werden mit Copy of und dem Namen des Originalprofils benannt Sie k nnen die Namen der
67. e Self Service Portal Einstellungen definieren k nnen Sie die Gruppe ausw hlen und Ihr die Einstellungen zuweisen Konfigurieren von Self Service Portal Einstellungen 1 Klicken Sie in der Startseite Ansicht auf die Schaltfl che Einstellungen Die Einstellungen Ansicht wird angezeigt 2 Wechseln Sie in die Self Service Portal Registerkarte 3 Zuerst konfigurieren Sie die Gruppeneinstellungen zum Beispiel die Ger tegruppen zu denen ber das Self Service Portal registrierte Ger te hinzugef gt werden und das Auftragspaket das auf Ger ten ausgef hrt wird Wenn Sie LDAP Benutzerverwaltung verwenden k nnen Sie Ger te basierend auf der Gruppenzugeh rigkeit zu Gruppen und Profilen zuweisen Hinweis Die LDAP Benutzerverwaltung muss f r den relevanten Kunden in der Kundenveraltung konfiguriert werden Informationen zur Konfiguration der LDAP Benutzerverwaltung f r einen Kunden finden Sie im Sophos Mobile Control Super Administrator Guide Englisch Beachten Sie dass dies nicht f r Sophos Mobile Control as a Service gilt In diesem Fall sind Kunden vordefiniert und die interne Benutzerverwaltung wird verwendet Superadministratoren werden f r Sophos Mobile Control as a Service nicht unterst tzt a Klicken Sie unter Gruppeneinstellungen auf die Hinzuf gen Schaltfl che Die SSP Konfiguration bearbeiten Ansicht wird angezeigt b Geben Sie einen Namen f r die Self Service Portal Konfigurationsgruppe ein c Geben S
68. egruppe n w hlen Ansicht zu ffnen W hlen Sie dann ein oder mehrere Ger tegruppen f r die Ersteinrichtung aus 3 Wenn Sie Ihre Auswahl getroffen haben klicken Sie auf Weiter Die Software w hlen Ansicht wird angezeigt 4 W hlen Sie das Sophos Mobile Control Client Paket aus dass Sie installieren m chten und klicken Sie auf Weiter Die Ausf hrungszeit w hlen Ansicht wird angezeigt 5 W hlen Sie unter Auftragsdatum die Option Sofort oder geben Sie ein Datum und eine Uhrzeit f r die Ausf hrung an 6 W hlen Sie die Option Ausf hrung erzwingen um die Client Installation f r die ausgew hlten Ger te zu erzwingen 7 Klicken Sie auf die Fertigstellen Schaltfl che Bei den ausgew hlten Ger ten wird zum angegebenen Zeitpunkt die Ersteinrichtung ausgef hrt Nach dem erfolgreichen Abschluss dieses Vorgangs und der Synchronisierung mit dem Server wird der Ger testatus der Ger te mit Managed angegeben 41 Sophos Mobile Control 15 3 Provisionieren von i0S Ger ten 42 1 Klicken Sie in der Web Konsolen Men leiste unter Ersteinrichtung auf iOS MDM Client Bootstrap Die Ger t e w hlen Ansicht wird angezeigt 2 In dieser Ansicht haben Sie folgende M glichkeiten m W hlen Sie einzelne Ger te die Sie provisionieren m chten E Klicken Sie auf die GruppenauswaHhl Schaltfl che um die Ger tegruppe n w hlen Ansicht zu ffnen W hlen Sie dann ein oder mehrere Ger tegruppen f r die Erstei
69. ei Feld nach dem relevanten Zertifikat und klicken Sie auf bertragen Der Name des Zertifikats wird im Zertifikatsname Feld angezeigt Geben Sie das Kennwort f r das ausgew hlte Zertifikat ein Hinweis Das hier hochgeladene Zertifikat ist nur f r dieses Profil verf gbar Wenn Sie Zertifikate in anderen Profilen ben tigen m ssen Sie diese erneut hochladen Hochladen von Vorlagen f r Windows Mobile Profile F r das Erstellen von Windows Mobile Profilen k nnen Sie Vorlagen verwenden Hierzu m ssen Sie die von Sophos gelieferten Vorlagen in der Web Konsole hochladen 1 Klicken Sie in der Web Konsolen Men leiste unter Konfigurationen bei Windows Mobile auf Profilvorlagen Die Profilevorlagen Ansicht wird angezeigt 2 Klicken Sie auf die Schaltfl che Neue Vorlage anlegen Die Profilvorlage bearbeiten Ansicht wird angezeigt 3 W hlen Sie unter Betriebssysteme das Betriebssystem f r das die Vorlage gelten soll 4 W hlen Sie die von Sophos gelieferte Vorlage aus und klicken Sie auf bertragen 5 Klicken Sie auf die Speichern Schaltfl che Die Vorlage steht zum Erstellen von Profilen f r Windows Mobile Ger ten zur Verf gung Sie wird in der Profilvorlagen Ansicht angezeigt 17 4 Erstellen von Profilen f r Windows Ger te 1 Klicken Sie in der Web Konsolen Men leiste unter Konfigurationen bei Windows Mobile auf Profile Die Profile Ansicht wird angezeigt 2 Klicken Sie auf die Schaltfl che Neues Profil anlegen
70. ei mit der Dateinamenerweiterung csv 1 Klicken Sie in der Web Konsolen Men leiste unter Inventar auf Ger te Die Ger te Ansicht wird angezeigt Klicken Sie auf die Schaltfl che Ger te importieren Es wird eine Meldung f r die Auswahl der Datenquelle angezeigt W hlen Sie CSV Datei aus der Dropdown Liste und klicken Sie auf die Ja Schaltfl che Die Ger te importieren Ansicht wird angezeigt Hinweis Wenn Sie noch keine csv Datei mit Ger ten haben k nnen Sie nun eine Musterdatei herunterladen und diese zum Erstellen Ihrer Importdatei verwenden Administratorhandbuch 14 4 4 W hlen Sie die zu importierende csv Datei aus und klicken Sie auf Datei hochladen Die Eintr ge in der csv Datei werden auf Fehler berpr ft und auf der Import Seite angezeigt Hinweis Wenn die csv Datei Fehler enth lt kann sie nicht importiert werden Neben den relevanten Eintr gen wird jeweils eine Fehlermeldung angezeigt Bearbeiten Sie die csv Datei entsprechend und versuchen Sie es noch einmal 5 Wenn alle Eintr ge korrekt sind klicken Sie auf die Fertigstellen Schaltfl che Die in der csv Liste aufgelisteten Ger te werden importiert und in der Ger te Ansicht angezeigt Die Ger te werden auch in der in der csv Datei angegebenen Ger tegruppe unter Mitglieder angezeigt Sie k nnen die Ger te nun provisionieren und verwalten Importieren von BlackBerry Ger ten ber den BlackBerry Enterprise Server Bla
71. eigt 2 Klicken Sie auf die Neues Paket anlegen Schaltfl che Die Kommandopaket bearbeiten Ansicht wird angezeigt 3 Geben Sie einen Namen und eine Version f r das neue Kommandopaket ein Diese beiden Felder sind Pflichtfelder 4 W hlen Sie unter Betriebssysteme die kompatiblen Betriebssysteme f r das neue Kommandopaket 5 Klicken Sie unter Kommandos auf die Neues Kommando hinzuf gen Schaltfl che Die Kommando w hlen Ansicht wird angezeigt Hinweis Standardkommandos werden auf allen verf gbaren Plattformen unterst tzt Andere Kommandos werden nur bei spezifischen Plattformen unterst tzt Die Spalten AND Android und WIN Windows Mobile neben den Kommandos geben an f r welche Plattform en die Kommandos verf gbar sind Wird nach Auswahl verschiedener Plattformen ein plattformspezifisches Kommando hinzugef gt so verweigern Ger te die die spezifische Funktion nicht unterst tzen das Kommando 6 W hlen Sie das Kommando aus das Sie hinzuf gen m chten und klicken Sie auf Weiter Die Kommando bearbeiten Ansicht wird angezeigt 7 Geben Sie die erforderlichen Parameter f r das Kommando ein und klicken Sie auf die bernehmen Schaltfl che Die Kommandopaket bearbeiten Ansicht wird angezeigt Das neue Kommando wird unter Kommandos angezeigt 8 F gen Sie nach Wunsch weitere Kommandos hinzu Mit den Sortier Pfeilsymbolen auf der rechten Seite der Kommandos Liste k nnen Sie die Installationsreihenfolge f r di
72. eis Diese Schaltfl che wird nur f r fehlgeschlagene Auftr ge angezeigt Sie k nnen nur Auftr ge erneut ausf hren die noch nicht vollst ndig fehlgeschlagen sind Administratorhandbuch 22 2 Einsehen des Auftragsarchivs 1 Klicken Sie in der Web Konsolen Men leiste auf Auftragsarchiv Die Auftragsarchiv Ansicht wird angezeigt Sie zeigt alle abgeschlossenen und fehlgeschlagenen Auftr ge im System 2 In dieser Ansicht haben Sie folgende M glichkeiten E Klicken Sie auf die Neu laden Schaltfl che um die Auftragsarchiv Ansicht zu aktualisieren m W hlen Sie Auftr ge aus und klicken Sie auf die Gew hlte l schen Schaltfl che um sie aus dem Archiv zu l schen 22 3 Anwenden des Auftragsfilters Mit Filtern l sst sich die Anzahl an in Listen angezeigten Eintr gen nach definierten Kriterien einschr nken Mit dem Auftragsfilter k nnen Sie die in der Auftragsstatus und in der Auftragsarchiv Ansicht angezeigten Auftr ge filtern Hinweis Die Filter gelten nicht nur f r die derzeit angezeigte Funktion sondern f r alle Funktionen bei denen Eintr ge dieses Typs aufgelistet werden So wenden Sie den Auftragsfilter an 1 Klicken Sie in der Web Konsolen Men leiste auf Auftragsstatus oder Auftragsarchiv Die Auftragsstatus Auftragsarchiv Ansicht wird angezeigt 2 Klicken Sie auf die Filter Schaltfl che Lupensymbol im Header der Web Konsole Der Auftragsfilter Dialog wird mit dem Status Es ist kein Filter a
73. eit w hlen Ansicht wird angezeigt W hlen Sie unter Auftragsdatum die Option Sofort oder geben Sie ein Datum und eine Uhrzeit f r die Ausf hrung an Klicken Sie auf die Fertigstellen Schaltfl che Die Nachricht wird zum angegebenen Zeitpunkt an die ausgew hlten Ger te gesendet Hinweis Sie k nnen auch Nachrichten vom Inventar aus an Ger te senden F r weitere Informationen siehe Ausf hren von administrativen Aufgaben Seite 98 113 Sophos Mobile Control 26 Verwaltung von Sophos Mobile Security ber Sophos 26 1 26 1 1 Mobile Control Sophos Mobile Security ist eine Security App f r Android Mobiltelefone und Tablets die Ger te vor sch dlichen Apps sch tzt und Endbenutzer beim Erkennen von App Berechtigungen unterst tzt die u U ein Sicherheitsrisiko darstellen Sophos Mobile Security Management ist ein optionales Modul von Sophos Mobile Control Zum Verwalten der Sophos Mobile Security App von Sophos Mobile Control aus muss eine Lizenz verf gbar sein Diese Lizenz muss in der Sophos Mobile Control Web Konsole aktiviert werden So verwalten Sie die Sophos Mobile Security App auf Managed Ger ten ber die Sophos Mobile Control Web Konsole m Sie k nnen Einstellungen f r die Sophos Mobile Security App auf allen Managed Endbenutzerger ten remote und zentral in der Web Konsole konfigurieren m Sie k nnen sicherstellen dass die Sophos Mobile Security App auf Endbenutzerger ten installiert ist und
74. eln bereinstimmen werden die ausgew hlten Auftragspakete automatisch bertragen Hinweis Sie m ssen die Auftragspakete zuerst in der Web Konsole anlegen Wenn Sie noch kein Auftragspaket erstellt haben aktualisieren Sie die Compliance Einstellungen danach F r Informationen zur Erstellung eines Auftragspakets siehe Mit Auftragspaketen arbeiten Seite 78 27 Sophos Mobile Control 12 1 28 11 Wenn Sie alle Einstellungen in allen erforderlichen Ger tetyp Registerkarten konfiguriert haben klicken Sie auf die Speichern Schaltfl che Das neue Compliance Set wird in der Compliance Einstellungen Listenansicht angezeigt 12 Wenn Sie festgelegt haben dass Administratoren per E Mail benachrichtigt werden sollen wenn Ger te nicht mehr die Compliance Regeln erf llen geben Sie die gew nschten Empf nger unter Admin E Mail Empf nger an Verwenden Sie im Feld Admin E Mail Empf nger das Zeichen zum Trennen mehrerer Administratoren Legen Sie unter Admin E Mail Zeitplan einen Zeitplan f r die Benachrichtigung fest 13 Klicken Sie auf die Speichern Schaltfl che Das neue Compliance Set kann Ger tegruppen zugewiesen werden Unterschiedliche Compliance Sets f r Firmenger te und private Ger te in Ger tegruppen ausw hlen Verf gbare Compliance Einstellungen Die folgende Tabelle zeigt die Compliance Einstellungen die Sie f r die einzelnen Plattformen unter Regel in der jeweiligen Compliance Einstellungen Registerk
75. en klicken Sie auf die Speichern Schaltfl che Ausl sen eines Scans bei einem bestimmtes Ger t Voraussetzung Es ist eine Lizenz f r die Verwaltung von Sophos Mobile Security ber die Sophos Mobile Control Web Konsole verf gbar 1 Klicken Sie in der Web Konsolen Men leiste unter Inventar auf Ger te Die Ger te Ansicht mit allen Ger ten die f r diesen Kunden bei Sophos Mobile Control registriert sind wird angezeigt 2 Klicken Sie auf das Anzeigen oder das Bearbeiten Symbol neben dem gew nschten Ger t Die Ger t anzeigen oder Ger t bearbeiten Ansicht wird angezeigt 3 Klicken Sie auf die SMSec Scan starten Schaltfl che Das Ger t wird gem den in der Web Konsole konfigurierten Sophos Mobile Security Einstellungen gescannt Ausl sen eines Scans ber ein Auftragspaket Sie k nnen in einem Auftragspaket einen Scan Auftrag definieren um zum Beispiel einen Scan auf mehreren Ger ten auszul sen und den Scan mit weiteren Auftr gen zu kombinieren 1 Erstellen Sie ein neues Auftragspaket oder ffnen Sie ein vorhandenes zur Bearbeitung F r weitere Informationen siehe Erstellen von Auftragspaketen Seite 78 117 Sophos Mobile Control 26 6 118 Klicken Sie auf die Schaltfl che Neuen Auftrag anlegen W hlen Sie in der Typ w hlen Ansicht SMSec Scan starten und klicken Sie auf Weiter Die Auftragseigenschaften bearbeiten Ansicht wird angezeigt Geben Sie im Auftragsname Feld einen aussage
76. en siehe Verwaltung von Sophos Mobile Security ber Sophos Mobile Control Seite 114 In diesem Feld k nnen Sie den H chstabstand zwischen Malware 29 Sophos Mobile Control Einstellung Beschreibung Scans angeben die von der Sophos Mobile Security App auf dem Ger t durchgef hrt werden Android Windows BlackBeny Mobile Malware Apps zugelassen Verd chtige Apps zugelassen Dieses Feld wird nur dann angezeigt wenn f r den Kunden Sophos Mobile Security verf gbar ist W hlen Sie aus ob Malware Apps auf Ger ten zul ssig sind Dieses Feld wird nur dann angezeigt wenn f r den Kunden Sophos Mobile Security verf gbar ist W hlen Sie aus ob verd chtige Apps auf Ger ten zul ssig sind PUA zugelassen Hardwarever schl sselung erforderlich 30 Dieses Feld wird nur dann angezeigt wenn f r den Kunden Sophos Mobile Security verf gbar ist W hlen Sie aus ob PUAs Potentially Unwanted Apps auf Ger ten zul ssig sind W hlen Sie aus ob f r Ger te Verschl sselung erforderlich ist Administratorhandbuch Einstellung Data Roaming erlaubt Beschreibung Android W hlen Sie aus ob f r Ger te Daten Roaming zul ssig ist iOS Windows Mobile BlackBeny App Lokalisierung erforderlich Diese Einstellung bezieht sich auf die Lokalisieren Funktion f r iOS Ger te Legen Sie fest ob der Benutzer der So
77. en zum technischen Kontakt ben tigen Sie die Benutzerrolle Administrator 1 Klicken Sie in der Startseite Ansicht auf die Schaltfl che Technischer Kontakt Die Technischer Kontakt Ansicht wird angezeigt 2 Klicken Sie auf die Bearbeiten Schaltfl che Die Felder in der Technischer Kontakt Ansicht lassen sich nun bearbeiten 3 Geben Sie die erforderlichen Informationen f r den technischen Kontakt ein Unter Zusatzinformation k nnen Sie zus tzliche Informationen f r die Unterst tzung von Benutzern bei Fragen oder Problemen eingeben 4 Klicken Sie auf die Speichern Schaltfl che Die Informationen zum technischen Kontakt werden angezeigt wenn Benutzer auf der Startseite auf die Schaltfl che Technischer Kontakt klicken F r Endbenutzer werden die Informationen zum technischen Kontakt in der Sophos Mobile Control App auf iOS und Android Ger ten angezeigt Sie werden auch dann angezeigt wenn Endbenutzer im Self Service Portal auf die Hilfe Schaltfl che klicken 20 Administratorhandbuch 9 Konfigurieren von pers nlichen Einstellungen Sie k nnen pers nliche Einstellungen f r die Benutzung der Sophos Mobile Control Web Konsole definieren Hinweis Diese Einstellungen sind benutzerspezifisch Sie m ssen f r jedes Benutzerkonto separat definiert werden l Klicken Sie in der Startseite Ansicht auf die Schaltfl che Einstellungen Die Finstellungen Ansicht wird angezeigt Konfigurieren Sie in der Pers n
78. enutzer Namen und Kennwort ein und klicken Sie auf Einloggen Sie werden an der Web Konsole angemeldet Die Startseite Ansicht des Kunden an dem Sie sich angemeldet haben wird angezeigt Administratorhandbuch 4 3 4 4 Kennwort Recovery Wenn Sie Ihr Kennwort f r die Anmeldung an der Web Konsole vergessen haben k nnen Sie es zur cksetzen um ein neues Kennwort zu erhalten 1 Klicken Sie im Anmeldedialog der Web Konsole auf Kennwort vergessen Der Kennwort zur cksetzen Dialog wird angezeigt 2 Geben Sie Ihre Informationen in den Feldern Kunde und Benutzer ein und klicken Sie auf Zur cksetzen Sie erhalten eine E Mail mit einem Link zum Zur cksetzen Ihres Kennworts 3 Klicken Sie auf den Link Der Anmeldedialog mit einer Meldung dass Ihnen eine E Mail mit einem neuen Kennwort zugesendet wurde wird angezeigt Die zweite E Mail enth lt ein per Zufall generiertes Kennwort 4 Geben Sie das Kennwort ein um sich anzumelden Sie werden an der Web Konsole angemeldet und dazu aufgefordert Ihr Kennwort zu ndern Abmelden Um sich von der Web Konsole abzumelden klicken Sie auf die blaue Abmelden Schaltfl che im Header 11 Sophos Mobile Control 5 Die Benutzeroberfl che der Web Konsole Die Benutzeroberfl che der Web Konsole besteht aus dem Header oben der Men leiste auf der linken Seite und der jeweiligen Ansicht in der Mitte m Header Im Header stehen folgende Schaltfl chen zur Verf gung
79. enutzerhandb chern f r Android Apple iOS und Windows Mobile Zur Vereinfachung der Verwaltung lassen sich Ger te gruppieren Sie k nnen Ger te vorhandenen Ger tegruppen zuordnen wenn Sie sie zur Sophos Mobile Control Verwaltung hinzuf gen In der Web Konsole steht eine Default Ger tegruppe zur Verf gung Wenn Sie noch keine eigenen Ger tegruppen definiert haben k nnen Sie Ger te zu dieser Gruppe hinzuf gen Erstellen von Ger tegruppen Ger tegruppen dienen zur Kategorisierung von Ger ten Sie k nnen Ger te zu Ger tegruppen zuweisen wenn Sie sie zum Sophos Mobile Control Device Management manuell oder ber Import hinzuf gen F r Ger te die Endbenutzer ber das Self Service Portal registrieren k nnen Sie die Gruppe definieren zu der diese hinzugef gt werden sollen siehe Konfigurieren von Self Service Portal Einstellungen Seite 85 Ein Ger t geh rt immer exakt zu einer Ger tegruppe Ger tegruppen vereinfachen die Verwaltung von Ger ten da in den meisten Device Management Funktionen entweder eine komplette Gruppe oder Einzelger te ausgew hlt werden k nnen Hinweis Wir empfehlen nur Ger te mit demselben Betriebssystem zu gruppieren Gruppen lassen sich dadurch leichter f r Installationen und andere betriebssystemspezifische Vorg nge verwenden In der Web Konsole steht eine Default Ger tegruppe zur Verf gung Wenn Sie noch keine eigenen Ger tegruppen definiert haben k nnen Sie Ger te zu dieser Gr
80. er E Mail Folgende Platzhalter stehen zur Verf gung E _DOWNLOADLINK_ E _CONFIG_LINK_ E _DEVICENAME_ E _DEVICEDESCRIPTION_ Die Link Platzhalter sind Pflicht Platzhalter Sie werden in der an die Ger te gesendeten E Mail durch den jeweiligen Link ersetzt Administratorhandbuch 6 Klicken Sie auf die Speichern Schaltfl che Die konfigurierte E Mail wird an die E Mail Konten der Ger te zur Ersteinrichtung gesendet 35 Sophos Mobile Control 14 Hinzuf gen von Ger ten zu in Sophos Mobile Control 14 1 36 Ger te lassen sich auf folgende Art und Weisen zur Sophos Mobile Control Verwaltung hinzuf gen m Manuelles Hinzuf gen von Ger ten in der Web Konsole m Importieren von Ger ten in einer csv Datei in der Web Konsole m Erm glichen der Registrierung von Endger ten durch Endbenutzer ber das Self Service Portal siehe Konfigurieren von Self Service Portal Einstellungen Seite 85 Mit dem Sophos Mobile Control Self Service Portal f r Ihre Benutzer k nnen Sie IT Aufw nde reduzieren indem Sie die Benutzer dazu berechtigen Ihre eigenen Ger te zu registrieren und andere Aufgaben auszuf hren Hierzu ist keine Unterst tzung durch den Helpdesk erforderlich Die Ger te werden durch Ausf hren von vordefinierten Auftragspaketen provisioniert siehe Mit Auftragspaketen arbeiten Seite 78 Weitere Informationen zur Registrierung von Ger ten ber das Self Service Portal finden Sie in den Sophos Mobile Control B
81. er Privates Ger t E Mail Adresse f r Android und iOS Ger te Betriebssystem Ger te ID und Letzte Synchronisation F r iOS Ger te wird die Letzte iOS App Synchronisation angezeigt Au erdem zeigt die Ger t anzeigen Ansicht detaillierte Ger teinformationen in den folgenden Registerkarten Die angezeigten Registerkarten und Informationen richten sich nach dem Mobilger tetyp Plattform E Ger teeigenschaften Zeigt die Ger teeigenschaften zum Beispiel Eigenschaften f r Modell Modellname Betriebssystemversion Bei Android Ger ten werden Smartphones im Root Zustand 91 Sophos Mobile Control 92 ermittelt und die relevante Eigenschaft wird angezeigt Bei iOS Ger ten werden Smartphones im Jailbroken Zustand ermittelt Die relevante Eigenschaft wird in der Ansicht angezeigt Eigene Eigenschaften Zeigt die eigenen Eigenschaften Dies sind Eigenschaften die Sie selbst anlegen k nnen Eigene Eigenschaften k nnen zum Beispiel in Platzhaltern verwendet werden wenn kein Active Directory zur Verf gung steht Wenn Sie ein Ger t bearbeiten k nnen Sie hier auch benutzerspezifische Informationen hinzuf gen Interne Eigenschaften Zeigt interne Ger teeigenschaften z B zugelassener Active Sync Traffic IMEI Richtlinienverletzungen Diese Registerkarte wird nur f r Ger te angezeigt die nicht compliant sind Sie zeigt die Richtlinienverletzungen des Ger ts Klicken Sie auf das Anzeigen Lupen Symbol neben einer
82. es alternativen Namens f r den SCEP Server m Ohne m RFC 822 Name Email Adresse m DNS Name m Uniform Resource Identifier Wenn Sie eine andere Option als Ohne w hlen werden unter dem Feld Typ des alternativen Namens des Inhabers die Felder Wert des alternativen Namens des Inhabers und NT Benutzeranmeldename angezeigt Geben Sie die erforderlichen Namensangaben ein Challenge Geben Sie in diesem Feld ein Pre Shared Secret ein anhand dessen der SCEP Server die Anforderung oder den Benutzer identifizieren kann Wiederholungen Legen Sie in diesem Feld fest wie oft das Ger t einen bertragungsversuch wiederholen soll wenn der Server als Antwort Anstehend sendet RetryDelay Legen Sie in diesem Feld die Wartezeit in Sekunden zwischen den Versuchen fest Administratorhandbuch Einstellung Feld Beschreibung Schl sselgr e W hlen Sie in diesem Feld den Schl sselgr e m 1024 m 2048 Als digitale Signatur verwenden W hlen Sie diese Option um festzulegen dass die Verwendung des Schl ssels als digitale Signatur zul ssig ist F r Verschl sselung verwenden W hlen Sie diese Option um festzulegen dass die Verwendung des Schl ssels f r die Verschl sselung zul ssig ist Signatur Geben Sie in diesem Feld eine hexadezimale Zeichenfolge als Signatur ein 17 1 3 Importieren von mit der Apple iPhone Configuration Utility erstellten IOS Profilen Sie k nnen mit
83. estlegen wie lang ein Ger t nach einer Sperre ohne Kennwort Eingabeaufforderung entsperrt werden darf Diese Einstellung legt den H chstwert fest den der Benutzer auf dem Ger t konfigurieren darf Wenn Sie Ohne 53 Sophos Mobile Control Einstellung Feld Beschreibung ausw hlen kann der Benutzer einen beliebigen verf gbaren Zeitraum w hlen Wenn Sie Sofort ausw hlen m ssen Benutzer immer wenn Sie ihre Ger te entsperren ein Kennwort eingeben Maximale Anzahl fehlerhafter Loginversuche Einschr nkungen In diesem Feld k nnen Sie die H chstanzahl an fehlgeschlagenen Eingabeversuchen f r das Kennwort eingeben Nach Erreichen der H chstanzahl wird das Ger t zur ckgesetzt Nach sechs fehlgeschlagenen Versuchen wird eine Zeitverz gerung verh ngt Ein erneuter Versuch kann erst nach Ablauf der Verz gerung unternommen werden Diese Verz gerung wird mit jedem fehlgeschlagenen Versuch gr er Nach dem letzten fehlgeschlagenen Versuch werden alle Daten und Einstellungen sicher vom Ger t entfernt Die Zeitverz gerung startet nach dem sechsten Versuch Wenn Sie also diesen Wert auf 6 oder einen niedrigeren Wert setzen wird keine Verz gerung ausgel st In diesem Fall wird das Ger t zur ckgesetzt sobald die maximale Anzahl an Fehlversuchen berschritten ist In dieser Konfiguration k nnen Sie Einschr nkungen f r Ger te definieren Sie k nnen nur eine Einschr nkungen Konfiguration in e
84. ezeigt 58 Administratorhandbuch Einstellung Feld Benutzer Beschreibung Geben Sie in diesem Feld den Benutzer f r das Account an Wenn Sie dieses Feld und das Domain Feld leer belassen wird f r den Benutzer eine Eingabeaufforderung auf dem Ger t angezeigt E Mail Adresse Kennwort Geben Sie in diesem Feld die E Mail Adresse f r das Account an Geben Sie in diesem Feld das Kennwort f r das Account an Zeitraum f r die Synchronisierung von E Mails Identit tszertifikat WiFi W hlen Sie in diesem Feld den Zeitraum f r die E Mail Synchronisierung Dabei handelt es sich um die Anzahl an Tagen f r die E Mails synchronisiert werden Wenn Sie hier einen Zeitraum angeben werden nicht alle im Posteingang enthaltenen E Mails auf dem Mobilger t synchronisiert sondern nur die E Mails aus dem angegebenen Zeitraum Sie k nnen folgende Optionen ausw hlen Unbegrenzt Ein Tag Drei Tage Eine Woche Zwei Wochen Ein Monat W hlen Sie in diesem Feld das Identit tszertifikat f r die Verbindung zu ActiveSync Wenn kein Zertifikat zur Auswahl verf gbar ist wird eine Meldung angezeigt In dieser Konfiguration geben Sie die Finstellungen f r die Verbindung mit WiFi Netzwerken an Sie k nnen mehrere WiFi Konfigurationen hinzuf gen Einstellung Feld Beschreibung SSID Geben Sie in diesem Feld die ID des Drahtlosnetzwerks an 59 Sophos Mobile Control 60 Einstellung
85. ezeigten Eintr ge sortieren Felder die f r die Sortierung verwendet werden k nnen zeigen kleine Pfeilsymbole Klicken Sie auf die Pfeilsymbole um die Eintr ge nach dem ausgew hlten Feld zu sortieren In den meisten Tabellen k nnen Sie Aktionen bei den aufgelisteten Eintr gen mit den Aktionssymbolen ausf hren die neben den Eintr gen angezeigt werden Die angezeigten Symbole richten sich nach der ausgew hlten Tabelle und in den meisten F llen auch nach dem Status des jeweiligen Eintrags Die Aktionssymbole l sen folgende Aktionen aus Beschreibung Details zu diesem Eintrag anzeigen Eintrag bearbeiten Eintrag l schen Dieses Symbol wird bei Softwarepaketen angezeigt Klicken Sie auf das Symbol um das Softwarepaket von der Web Konsole herunterzuladen siehe Herunterladen von Softwarepaketen aus der Web Konsole Seite 44 5 2 Schaltfl chen In der Web Konsole wird eine Reihe von Funktionsschaltfl chen benutzt Wenn Sie mit Ihrem Mauszeiger ber eine Schaltfl che fahren wird ein Tooltip mit dem Namen der Schaltfl che 13 Sophos Mobile Control 14 5 3 oder mit weiteren Informationen angezeigt In diesem Administratorhandbuch werden die in den Tooltips angegebenen Schaltfl chennamen verwendet F r eine illustrierte bersicht zu allen Funktionsschaltfl chen mit den jeweiligen Namen siehe Anhang Allgemeine Schaltfl chen in der Web Konsole Seite 119 Filter Mit Filtern l sst sich
86. graphischen Bericht zu Ger ten erstellen der statistische Informationen zu den registrierten Ger ten f r den relevanten Kunden in Tortendiagrammen zeigt 1 Klicken Sie in der Startseite Ansicht auf die Reports Schaltfl che Die Reports Ansicht wird angezeigt Diese Ansicht zeigt die folgenden Informationen in Tortendiagrammen m Ger te die compliant nicht compliant sind Ger te die managed nicht managed sind Firmenger te private Ger te Ger te nach Betriebssystemtyp Ger te nach Betriebssystemversion pro Betriebssystemtyp Exportieren von Ger teinformationen in eine CSV Datei 1 Klicken Sie in der Web Konsolen Men leiste unter Inventar auf Ger te Die Ger te Ansicht wird angezeigt 2 Klicken Sie auf die Auswertung erstellen CSV Datei Schaltfl che Ein Dialog f r den Datei Download wird angezeigt 3 W hlen Sie einen Speicherort aus und klicken Sie auf Speichern Der Bericht wird in einer csv Datei am angegebenen Speicherort gespeichert Hinweis Im Bericht werden etwaig gesetzte Filter ber cksichtigt Wenn der Bericht nicht die erwarteten Ergebnisse liefert berpr fen Sie die aktuellen Filter Hinweis Das Ger teberichtsformat unterscheidet sich vom Ger teimport Tabellenformat Es enth lt wesentlich mehr Informationen Eine exportierte Liste kann daher nur nach 109 Sophos Mobile Control 23 3 110 umfangreichen Anpassungen importiert werden F r weitere Informationen siehe Importieren vo
87. griff manuell 4 oder u D automatisch zugelassen wurde Klicken Sie auf dieser Schaltfl che um den E Mail Zugriff zuzulassen oder auf in den automatischen Modus zu setzen Hinweis Die Steuerung des Zugriffs auf Unternehmens E Mails wird in Sophos Mobile Control as a Service nicht unterst tzt Wenn Sie Sophos Mobile Control as a Service benutzen wird diese Schaltfl che nicht angezeigt Gibt an dass der E Mail Zugriff zugelassen wird Ein zus tzliches Symbol auf der Schaltfl che gibt an ob der E Mail Zugriff manuell amp oder a DEO automatisch zugelassen wurde 99 Sophos Mobile Control 100 Schaltfl che Beschreibung Klicken Sie auf diese Schaltfl che um den E Mail Zugriff zu verweigern oder auf in den automatischen Modus zu setzen Hinweis Die Steuerung des Zugriffs auf Unternehmens E Mails wird in Sophos Mobile Control as a Service nicht unterst tzt Wenn Sie Sophos Mobile Control as a Service benutzen wird diese Schaltfl che nicht angezeigt Gibt an dass die Active Sync ID f r das Ger t unbekannt ist Einstellungen haben keine Auswirkungen Wie eine Active Sync ID f r ein Ger t ermittelt wird h ngt vom Ger tetyp ab m F r Apple iOS und Windows Mobile Ger te ist die Active Sync ID bekannt sobald das Ger t durch das SMC Profil den SMC Client verwaltet wird F r Android Ger te wird die ID aufgel st wenn sich das Ger t zum ersten Mal mit dem Exchange Se
88. gsdatum die Option Sofort oder geben Sie ein Datum und eine Uhrzeit f r die Ausf hrung an 6 Klicken Sie auf die Fertigstellen Schaltfl che Die Auftragsstatus Ansicht wird angezeigt Das Kommandopaket wird zum angegebenen Zeitpunkt auf die ausgew hlten Ger te bertragen 83 Sophos Mobile Control 20 Konfigurieren der Benutzung des Self Service Portal 20 1 84 f r Endbenutzer Mit dem Self Service Portal k nnen Sie IT Aufw nde reduzieren indem Sie die Endbenutzer dazu berechtigen ihre eigenen Ger te zu registrieren und andere Aufgaben auszuf hren Hierzu ist keine Unterst tzung durch den Helpdesk erforderlich Die Benutzung des Self Service Portal wird f r folgende Plattformen unterst tzt E Android E Apple iOS E Windows Mobile F r weitere Informationen zur Benutzung des Self Service Portal siehe die Sophos Mobile Control Benutzerhandb cher f r Android Apple iOS und Windows Mobile In der Web Konsole k nnen Sie Einstellungen f r die Benutzung des Self Service Portal konfigurieren zum Beispiel f r welche Plattformen die Registrierung ber das Self Service Portal aktiv sein soll oder welche Funktionen im Self Service Portal zur Verf gung stehen sollen Sie k nnen au erdem die Benutzer des Self Service Portal verwalten Erstellen von Self Service Portal Gruppen mit der internen Benutzerverwaltung Self Service Portal Konfigurationen werden auf Gruppen von Self Service Portal Benutzern angewen
89. hreibung Geben Sie in diesem Feld eine Beschreibung f r den Webclip ein URL Geben Sie in diesem Feld die URL f r den Webdlip ein Kann entfernt werden Wenn Sie diese Option deaktivieren kann der Benutzer den Webclip nicht entfernen Der Webclip kann nur durch Entfernen des Profils das den Webclip installiert hat entfernt werden Bildschirmf llend Wenn Sie diese Option ausw hlen wird der Webclip auf dem Ger t bildschirmf llend ge ffnet Ein bildschirmf llender Webclip ffnet die URL als Web App APN Mit dieser Konfiguration k nnen Sie den Name des Zugangspunkts APN des Ger ts und die Mobilnetzwerk Proxy Einstellungen ndern Diese Einstellungen legen fest wie sich Ger te mit dem Netzwerk des Anbieters verbinden Sie k nnen nur eine APN Konfiguration in einem Profil hinzuf gen Hinweis Wenn diese Einstellungen nicht korrekt sind kann das Ger t nicht auf Daten ber ein Mobilnetzwerk zugreifen Wenn Sie die Einstellungs nderungen r ckg ngig machen wollen m ssen Sie das Profil vom Ger t entfernen Einstellung Feld Beschreibung Name des Zugangspunkts APN Geben Sie in diesem Feld den Namen des Zugangspunkts des Anbieters GPRS ein Benutzername f r Zugangspunkt Geben Sie in diesem Feld den Benutzernamen f r den Zugangspunkt ein Hinweis iOS unterst tzt Benutzernamen f r Zugangspunkte mit bis zu 64 Zeichen Administratorhandbuch Einstellung Feld Beschreibung Kennwort f r
90. ie Modulfunktionen mit einer kurzen Beschreibung zeigt Klicken Sie auf eine Funktion um sie direkt zu ffnen m Ansicht 12 Administratorhandbuch 5 1 Die Ansicht der Web Konsole ndert sich je nach benutztem Modul oder benutzter Funktion Wenn Sie sich an der Web Konsole anmelden wird die Startseite Ansicht f r den Kunden angezeigt an dem Sie sich angemeldet haben F r weitere Informationen siehe Benutzen der Startseite Seite 15 Hinweis Die Funktionen Module und Schaltfl chen die in der Web Konsole verf gbar sind richten sich nach der Rolle des angemeldeten Benutzers siehe Benutzerrollen Seite 8 F r Superadministratoren zeigt die Web Konsole eine spezifische Ansicht f r den Superadministrator Kunden Weitere Informationen finden Sie im Sophos Mobile Control Super Administrator Guide Englisch Superadministratoren werden f r Sophos Mobile Control as a Service nicht unterst tzt Tabellen Die Web Konsole basiert zum gr ten Teil auf Tabellen mit Eintr gen bei denen Sie administrative Aufgaben durchf hren k nnen Um die Benutzung dieser Tabellen zu vereinfachen werden alle angezeigten Eintr ge standardm ig in 20 Eintr ge pro Seite gruppiert Sie k nnen diese Einstellung nach Ihren Anforderungen ndern siehe Konfigurieren von pers nlichen Einstellungen Seite 21 Mit den Steuerelementen unterhalb einer Tabelle k nnen Sie durch die Tabellenseiten bl ttern In vielen Tabellen lassen sich die ang
91. ie im Feld LDAP Gruppe die Self Service Portal Gruppe ein die Sie in der internen Benutzerverwaltung definiert haben oder die Active Directory Gruppe mit ihrem vollen LDAP Pfad oder Platzhaltern In diesem Feld k nnen Sie mit einem Asterisk als erstes letztes oder einziges Zeichen mehrere Gruppen angeben Zum Beispiel Geben Sie Dev ein um alle Gruppennamen die mit Dev beginnen anzugeben Geben Sie ein um alle verf gbaren Gruppen anzugeben d W hlen Sie unter Plattform die Plattformen die im Self Service Portal zur Verf gung stehen sollen e W hlen Sie unter Einf gen in Ger teruppe die Gruppe zu der das Ger t hinzugef gt werden soll Hinweis In der Web Konsole steht eine Default Ger tegruppe zur Verf gung Wenn Sie noch keine eigenen Ger tegruppen definiert haben k nnen Sie Ger te zu dieser Gruppe hinzuf gen F r weitere Informationen siehe Erstellen von Ger tegruppen Seite 36 f W hlen Sie unter Auftragspaket die auszuf hrenden Auftragspakete 85 Sophos Mobile Control 86 Hinweis Sie m ssen die Auftragspakete zuerst in der Web Konsole anlegen Wenn Sie noch kein Auftragspaket erstellt haben aktualisieren Sie die Self Service Portal Einstellungen danach F r Informationen zur Erstellung eines Auftragspakets siehe Mit Auftragspaketen arbeiten Seite 78 F r weitere Informationen zu den Anforderungen f r ein Auftragspaket das f r die Ersteinrichtung ber das Self Service Port
92. ieren Gruppen lassen sich dadurch leichter f r Installationen und andere betriebssystemspezifische Vorg nge verwenden F r weitere Informationen zum Erstellen von Ger tegruppen siehe Erstellen von Ger tegruppen Seite 36 Hinweis Wenn Sie eine Ger tegruppe l schen werden die Mitglieder der Gruppe in eine andere Gruppe verschoben Diese muss angegeben werden Ist keine Gruppe mehr vorhanden in die die Ger te verschoben werden k nnen so kann die Gruppe nicht gel scht werden Bevor eine Gruppe gel scht wird wird eine Warnungsmeldung angezeigt 103 Sophos Mobile Control 22 22 1 104 Einsehen von Auftr gen in der Web Konsole Sie k nnen alle vorhandenen Auftr ge f r Ger te in der Web Konsole berwachen m Die Auftragsstatus Ansicht zeigt alle noch nicht abgeschlossenen und fehlgeschlagenen Auftr ge sowie die abgeschlossenen Auftr ge der letzten paar Tage Die Auftragsstatus Ansicht wird automatisch aktualisiert Sie k nnen somit den Fortschritt der Auftr ge verfolgen m Die Auftragshistorie zeigt allgemeine Informationen zu einem Auftrag aus der Auftragsstatus oder der Auftragsarchiv Ansicht m Das Auftragsarchiv zeigt alle Auftr ge Einsehen von nicht abgeschlossenen fehlgeschlagenen und zuletzt abgeschlossenen Auftr gen 1 Klicken Sie in der Web Konsolen Men leiste auf Auftragsstatus Die Auftragsstatus Ansicht wird angezeigt Die Status Spalte zeigt den Auftragsstatus zum Beispiel Endg
93. ilger tetyp Plattform Konfiguration und Ger teansicht Ger t zeigen oder Ger t bearbeiten Schaltfl che Beschreibung Klicken Sie auf diese Schaltfl che um den Namen und die IMEI eines spezifischen Ger ts im Ger tefilter einzustellen siehe Anwenden des Ger tefilters Seite 93 Klicken Sie auf diese Schaltfl che um alle Auftr ge f r dieses Ger t abzurufen 98 Administratorhandbuch Schaltfl che Beschreibung Diese Schaltfl che steht f r Ger te zur Verf gung bei denen die Registrierung ber das Self Service Portal fehlgeschlagen ist Klicken Sie auf diese Schaltfl che um den Status der fehlgeschlagenen SSP Registrierung zur ckzusetzen nachdem Sie die relevanten Probleme behoben haben Hinweis Verwenden Sie diese Schaltfl che nur dann wenn Sie sicher sind dass sich das Ger t trotzdem mit dem Sophos Mobile Control Server synchronisiert Klicken Sie auf diese Schaltfl che um eine ActiveDirectory Verbindung zum Ger t hinzuzuf gen Klicken Sie auf diese Schaltfl che um eine ActiveDirectory Verbindung zum Ger t zu entfernen Klicken Sie auf diese Schaltfl che um die Ger tedaten zu aktualisieren Klicken Sie auf diese Schaltfl che um den Datenz hler f r das Ger t zu ffnen siehe Einsehen des Datenverkehrs mit dem Datenz hler Seite 110 Gibt an dass der E Mail Zugriff verweigert wird Ein zus tzliches Symbol auf der Schaltfl che gibt an ob der E Mail Zu
94. ilter aktiv angezeigt 3 Im Softwarefilter Dialog k nnen Sie die folgenden Filteroptionen ausw hlen Beschreibung Name Nach Paketname filtern Version Nach Paketversion filtern Betriebssystem Nach Betriebssystemen filtern f r die die Pakete anwendbar sind 4 Wenn Sie die erforderlichen Kriterien ausgew hlt haben klicken Sie auf Filtern Der Filter wird aktiviert und die Ger teliste wird neu geladen Die Filter Schaltfl che im Header der Web Konsole ndert ihre Farbe von Blau zu Pink Daduch wird angezeigt dass der Filter aktiv ist F r das Zur cksetzen des Filters wird im Header die Aufheben Schaltfl che angezeigt Der Status des Softwarefilters im Softwarefilter Dialog ndert sich zu Es ist ein Filter aktiv Hinweis Denken Sie daran Filter manuell wieder aufzuheben wenn sie nicht mehr ben tigt werden Andernfalls enthalten Listen oder Berichte unter Umst nden nicht die erwarteten Ergebnisse Freischalten Sperren von Prozessen auf Windows Mobile Ger ten In der Web Konsole k nnen Sie unter Applikationen Prozesse auf Windows Mobile Ger ten freischalten oder sperren Gesperrte Prozesse d rfen nicht ausgef hrt werden Der Sophos Mobile Control Client berwacht alle Prozesse die auf einem Ger t laufen und bricht gesperrte Prozesse sofort ab Somit k nnen Sie als Administrator bestimmte Applikationen sperren Freigeschaltete Prozesse sind nicht betroffen und k nnen gestartet werden Hinweis Wen
95. in Sekunden das Ger t nach Nichtbenutzung gesperrt werden soll Das Ger t l sst sich durch Eingabe des Kennworts entsperren G ltigkeitsdauer des Kennworts Tage Fordert eine nderung des Kennworts im angegebenen Intervall in Tagen Maximale Anzahl fehlerhafter Loginversuche In diesem Feld k nnen Sie die H chstanzahl an fehlgeschlagenen Eingabeversuchen f r das Kennwort eingeben Nach Erreichen der H chstanzahl wird das Ger t zur ckgesetzt Anzahl der letzten Kennw rter die nicht benutzt werden d rfen In diesem Feld k nnen Sie festlegen wie viele alte Kennw rter gespeichert und mit neu definierten Kennw rtern verglichen werden Wenn ein Benutzer ein neues Kennwort festlegt wird es nicht akzeptiert wenn es mit einem bereits benutzten Kennwort bereinstimmt Wertebereich 1 bis 5 oder kein Wert Wenn Sie Komplex ausw hlen werden zus tzlich zu den f r die anderen Kennworttypen angezeigten Felder die folgenden Felder angezeigt 69 Sophos Mobile Control 70 Einstellung Feld Minimale Anzahl an Buchstaben Beschreibung Gibt an wie viele Buchstaben ein Kennwort mindestens enthalten muss Minimale Anzahl von Kleinbuchstaben Minimale Anzahl von Zeichen die kein Buchstabe sind Gibt an wie viele Kleinbuchstaben ein Kennwort mindestens enthalten muss Gibt an wie viele nicht alphabetische Zeichen zum Beispiel amp oder ein Kennwort mindestens enthalten mu
96. inem Profil hinzuf gen Einstellung Feld Ger tefunktionalit t Installation von Programmen erlauben Verwendung der Kamera erlauben 54 Beschreibung Wenn Sie diese Option deaktivieren wird der App Store deaktiviert und sein Symbol wird vom Home Bildschirm entfernt Benutzer k nnen keine Apps ber den App Store oder iTunes installieren oder aktualisieren Wenn Sie diese Option deaktivieren werden Kameras vollst ndig deaktiviert Das Kamera Symbol wird vom Home Bildschirm entfernt Benutzer k nnen weder Fotos Administratorhandbuch Einstellung Feld Beschreibung machen Videos aufzeichnen noch FaceTime benutzen FaceTime erlauben Wenn Sie diese Option deaktivieren k nnen Benutzer keine FaceTime Anrufe t tigen oder erhalten Screenshot erlauben Wenn Sie diese Option deaktivieren k nnen Benutzer keine Screenshots vom Display erstellen Automatische Synchronisierung beim Roaming erlauben Wenn Sie diese Option deaktivieren synchronisieren sich Ger te beim Roaming nur dann wenn der Benutzer auf ein Konto zugreift Siri erlauben Wenn Sie diese Option deaktivieren k nnen Benutzer Siri Sprachbefehle oder die Diktierfunktion nicht verwenden Siri erlauben w hrend das Ger t gesperrt ist Sprachwahl erlauben Wenn Sie diese Option deaktivieren m ssen Benutzer ihre Ger te durch Eingabe ihres Kennworts entsperren damit sie Siri benutzen k nnen Wenn Sie die
97. ion um das Konto als das Standard E Mail Konto zu definieren Erlaube alle Zertifikate W hlen Sie diese Option um f r bertragungsvorg nge durch den E Mail Server alle Zertifikate zuzulassen Client Zertifikat W hlen Sie in diesem Feld das Client Zertifikat f r die Verbindung zu ActiveSync Wiri In dieser Konfiguration geben Sie die Einstellungen f r die Verbindung mit WiFi Netzwerken an Sie k nnen mehrere WiFi Konfigurationen hinzuf gen Einstellung Feld Beschreibung Drahtlosnetzwerks an Sicherheitstyp In diesem Feld w hlen Sie den Sicherheitstyp des WiFi Netzwerks m Ohne m WEP m WPA EAP PEAP EAP LEAP EAP TLS EAP TTLS EAP FAST Wenn Sie die pers nlichen Einstellungen WEP oder WPA w hlen wird ein Kennwort Feld angezeigt Geben Sie das relevante Kennwort ein Wenn Sie die EAP Einstellungen w hlen werden die Felder Identit t Anonyme Identit t und Kennwort angezeigt Geben Sie die erforderlichen EAP Informationen ein Wenn Sie die EAP Einstellung EAP TTLS w hlen wird zus tzlich das Feld Phase 73 Sophos Mobile Control 74 Einstellung Feld Beschreibung 2 Autorisierung angezeigt W hlen Sie die Art der Autorisierung m PAP m CHAP m MSCHAP m MSCHAPVv2 VPN In dieser Konfiguration k nnen Sie VPN Einstellungen f r Netzwerke definieren Sie k nnen mehrere VPN Konfigurationen hinzuf gen Einstellung Feld Beschreibung Verbindungsname Geben Sie in diesem Fel
98. kr ftigen Namen f r den Auftrag an und klicken Sie auf Weiter Der Auftrag wird in der Auftragspaket bearbeiten Ansicht unter Auftr ge angezeigt Wenn Sie alle erforderlichen Auftr ge zum Auftragspaket hinzugef gt haben klicken Sie auf die Speichern Schaltfl che in der Auftragspaket bearbeiten Ansicht Einsehen von Sophos Mobile Security Scan Ergebnissen Voraussetzung Es ist eine Lizenz f r die Verwaltung von Sophos Mobile Security ber die Sophos Mobile Control Web Konsole verf gbar l Klicken Sie in der Web Konsolen Men leiste unter Inventar auf Ger te Die Ger te Ansicht mit allen Ger ten die f r diesen Kunden bei Sophos Mobile Control registriert sind wird angezeigt Klicken Sie auf das Anzeigen oder das Bearbeiten Symbol neben dem gew nschten Ger t Die Ger t anzeigen oder Ger t bearbeiten Ansicht wird angezeigt Wechseln Sie in die Scan Ergebnisse Registerkarte Diese Registerkarte zeigt die Sophos Mobile Security Scan Ergebnisse Die unsauberen Pakete zum Beispiel potenziell unerw nschte Anwendungen werden in einer Tabelle unterhalb angezeigt Unter Threat Name k nnen Sie auf die angezeigten Links klicken um weitere Informationen zur den einzelnen Bedrohungen von SophosLabs abzurufen Wechseln Sie in die Richtlinienverletzungen Registerkarte um die mit den Scan Ergebnissen verbundenen Compliance Verletzungen einzusehen Die angezeigten Verletzungen richten sich nach den definierten
99. ktion ist hilfreich wenn mehrere umfangreiche Auftragspakete mit hnlichen Auftr gen erforderlich sind Es m ssen dann nur wenige Auftr ge gel scht oder hinzugef gt werden Hinweis Sie k nnen Auftragspakete nur dann duplizieren wenn sie nicht gleichzeitig bearbeitet werden Die Kopien werden mit Copy of und dem Namen des Originalprofils benannt Sie k nnen die Namen der Pakete nach Ihren Anforderungen ndern 1 Klicken Sie in der Web Konsolen Men leiste unter Auftragspakete auf Pakete Die Auftragspakete Ansicht wird angezeigt 2 Klicken Sie bei dem Auftragspaket das Sie duplizieren m chten auf das Anzeigen Lupensymbol Die Auftragspaket anzeigen Ansicht wird angezeigt 3 Klicken Sie auf die Dieses Paket duplizieren Schaltfl che Das Auftragspaket wird dupliziert und in der Auftragspakete Ansicht angezeigt Sie k nnen das duplizierte Auftragspaket nun bearbeiten Um das Auftragspaket zu bearbeiten klicken Sie auf das Bearbeiten Bleistiftsymbol neben dem Paket bertragen von Auftragspaketen 1 Klicken Sie in der Web Konsolen Men ileiste unter Auftragspakete auf bertragung Die Ger t e w hlen Ansicht wird angezeigt 2 In dieser Ansicht haben Sie folgende M glichkeiten m W hlen Sie einzelne Ger te aus an die das Auftragspaket bertragen werden soll E Klicken Sie auf die GruppenauswaHhl Schaltfl che um die Ger tegruppe n w hlen Ansicht zu ffnen W hlen Sie dann ein oder mehrere Ger tegruppen f
100. ktiv angezeigt 105 Sophos Mobile Control 3 Im Auftragsfilter Dialog k nnen Sie die folgenden Filteroptionen ausw hlen Option Beschreibung Nach Ger tename filtern Softwarepaket Nach Paketname filtern Erstellt von Nach dem Namen des Benutzers der die Auftr ge erstellt hat filtern Status Nach Auftragsstatus filtern Sie k nnen folgende Status ausw hlen E Geplant E In Bearbeitung E Erfolgreich E Fehlgeschlagen Gruppe Nach Ger tegruppe filtern 4 Wenn Sie die erforderlichen Kriterien ausgew hlt haben klicken Sie auf Filtern Der Filter wird aktiviert und die Ger teliste wird neu geladen Die Filter Schaltfl che im Header der Web Konsole ndert ihre Farbe von Blau zu Pink Dadurch wird angezeigt dass der Filter aktiv ist F r das Zur cksetzen des Filters wird im Header die Aufheben Schaltfl che angezeigt Der Status des Auftragsfilters im Auftragsfilter Dialog ndert sich zu Es ist ein Filter aktiv Im Dialog steht eine Aufheben Schaltfl che zum Zur cksetzen des Filters zur Verf gung Hinweis Denken Sie daran Filter manuell wieder aufzuheben wenn sie nicht mehr ben tigt werden Andernfalls enthalten Listen oder Berichte unter Umst nden nicht die erwarteten Ergebnisse 22 4 Auftragssymbole 106 In der Auftragsstatus Ansicht und im Auftragsarchiv werden Symbole zur Kategorisierung der angezeigten Auftr ge verwendet Die Symbole haben folgende Bedeutung Symbol Beschreibung w jme
101. len Ansicht ausgew hlt wurden von dem Sperren Freischalten Prozess betroffen wenn Sie dieselben Systemprozesse haben Die Prozesse freischalten sperren Ansicht wird angezeigt 5 W hlen Sie in den beiden angezeigten Tabellen die gew nschten Softwarepakete und Systemprozesse aus und schalten Sie diese frei oder sperren Sie sie indem Sie auf die entsprechenden Symbole klicken 6 Klicken Sie auf Next Die Ausf hrungszeit und Beschreibung w hlen Ansicht wird angezeigt 7 W hlen Sie unter Auftragsdatum die Option Sofort oder geben Sie ein Datum und eine Uhrzeit f r die Ausf hrung an 8 ndern Sie im Beschreibung Feld die angezeigte Beschreibung falls notwendig 9 Klicken Sie auf die Fertigstellen Schaltfl che Die ausgew hlten Prozesse werden auf den gew hlten Ger ten zum angegebenen Zeitpunkt freigeschaltet gesperrt Administratorhandbuch 17 Mit Konfigurationen Profilen arbeiten 17 1 17 1 1 In der Web Konsole k nnen Sie unter Konfigurationen Einstellungsprofile f r iOS Android und Windows Mobile Ger te erstellen und bertragen F r iOS Ger te k nnen Sie auch Profile hochladen die mit der iPhone Configuration Utility erstellt wurden und diese an Ger te bertragen F r Windows Mobile Ger te k nnen Sie Vorlagen f r Einstellungsprofile verwalten Sie definieren die Einstellungsoptionen die f r die Benutzer der Web Konsole zur Verf gung stehen Die Vorlagen werden von Sophos zur Verf g
102. lich Registerkarte folgende Einstellungen a W hlen Sie im Datens tze pro Tabellenseite Feld die maximale Anzahl an Datens tzen aus die in der Web Konsole pro Seite angezeigt werden sollen Sie k nnen zwischen 20 und 100 Datens tzen ausw hlen b W hlen Sie unter Aktivierte Plattformen die Plattformen aus die Sie in der Web Konsole benutzen m chten Android Blackberry iOS und oder Windows Mobile Wenn Sie spezifische Plattformen ausw hlen k nnen Sie nur diese Plattformen mit Sophos Mobile Control verwenden Alle anderen Plattformen werden verborgen Dar ber hinaus werden alle Module und Funktionen verborgen die f r eine spezifische Plattform nicht ben tigt werden Klicken Sie auf die Speichern Schaltfl che Daeinige nderungen in den pers nlichen Einstellungen erst nach der n chsten Anmeldung wirksam werden melden Sie sich von der Web Konsole ab und melden Sie sich erneut an Die neuen pers nlichen Einstellungen gelten f r Ihr Benutzerkonto 21 Sophos Mobile Control 22 10 Konfigurieren von Kennwortrichtlinien Zur Durchsetzung der Sicherheit von Kennw rtern k nnen Sie kundenspezifische Kennwortrichtlinien f r Benutzer der Sophos Mobile Control Web Konsole und des Self Service Portal definieren Die von Ihnen definierten Kennwortrichtlinien gelten f r neue und ge nderte Kennw rter Hinweis Die Kennwortrichtlinien gelten nur f r Self Service Portal Benutzer die ber die interne Benutzerver
103. licken Sie auf das Anzeigen Lupensymbol neben dem gew nschten Profil Die Profil anzeigen Ansicht wird angezeigt Klicken Sie auf die Download Schaltfl che Ein Dialog f r den Download wird angezeigt Laden Sie das Profil an einen Speicherort Ihrer Wahl herunter iOS Profile werden als config Dateien gespeichert Android Profile als xml Dateien 77 Sophos Mobile Control 18 Mit Auftragspaketen arbeiten 18 1 78 Mit Auftragspaketen k nnen Sie mehrere Auftr ge f r Mobilger te in einer Transaktion b ndeln Somit k nnen Sie alle Auftr ge b ndeln die zur vollst ndigen Registrierung eines Ger ts notwendig sind E Provisionierung des Ger ts E Anwendung der erforderlichen Richtlinien E Installation von erforderlichen Applikationen zum Beispiel Managed Apps f r Apple iOS Ger te Sie k nnen auch Wipe Befehle in Auftragspakete einbeziehen um Ger te die nicht mehr den Compliance Regeln entsprechen zum Beispiel durch Jailbreak oder Root Access auf Ihren Fabrikzustand zur ckzusetzen F r weitere Informationen siehe Konfigurieren von Compliance Einstellungen Seite 27 Erstellen von Auftragspaketen 1 Klicken Sie in der Web Konsolen Men leiste unter Auftragspakete auf Pakete Die Auftragspakete Ansicht wird angezeigt 2 Klicken Sie auf die Schaltfl che Neues Auftragspaket anlegen Die Auftragspaket bearbeiten Ansicht wird angezeigt 3 Geben Sie einen Namen und eine Version f r das neue A
104. ltfl che um ein iOS oder Android Ger t zu deregistrieren siehe Deregistrieren von Ger ten Seite 102 Hinweis Diese Option ist nur f r Android Ger te und Apple iOS Ger te verf gbar Diese Schaltfl che ist verf gbar wenn Sie eine Lizenz zum Verwalten der Sophos Mobile Security App von der Sophos Mobile Control Web Konsole aus haben F r weitere Informationen siehe Verwaltung von Sophos Mobile Security ber Sophos Mobile Control Seite 114 Klicken Sie auf diese Schaltfl che um einen Sophos Mobile Security Scan auf einem bestimmten Ger t zu starten 101 Sophos Mobile Control 21 5 21 6 102 Hinweis An Eigenschaften vorgenommene nderungen treten erst in Kraft wenn Sie auf Speichern geklickt haben Wenn Sie die vorgenommenen nderungen nicht speichern haben sie keinerlei Auswirkungen Deregistrieren von Ger ten Sie k nnen durch Sophos Mobile Control verwaltete Android und iOS Ger te deregistrieren wenn sie nicht mehr benutzt werden weil der Benutzer zum Beispiel ein neues Ger t erh lt Dies ist zum Beispiel n tzlich wenn Sie die Anzahl an Ger ten die ein Benutzer ber das Self Service Portal registrieren kann begrenzt haben 1 Klicken Sie in der Web Konsolen Men leiste unter Inventar auf Ger te Die Ger te Ansicht mit allen Ger ten die f r diesen Kunden bei Sophos Mobile Control registriert sind wird angezeigt 2 Klicken Sie beim gew nschten Ger t auf das Bearbeiten
105. ltig fehlgeschlagen 2 Im Feld Aktualisierungsintervall in Sek k nnen Sie ausw hlen wie oft der Auftragsstatus aktualisiert werden soll 3 Um weitere Details zu einem Auftrag einzusehen klicken Sie auf das Anzeigen Lupensymbol neben den gew nschten Auftrag Die Auftragshistorie Ansicht wird angezeigt Neben allgemeinen Informationen zum Auftrag z B Ger t Paketname Erstellt usw zeigt die Auftragshistorie die Status die ein bestimmter Auftrag durchlaufen hat mit Zeitstempeln und Fehlercodes Wenn Kommandos vom Ger t auszuf hren sind wird in der Auftragshistorie zus tzlich eine Details Schaltfl che angezeigt 4 Klicken Sie auf die Details Schaltfl che falls verf gbar um das vom Ger t auszuf hrende Kommando einzusehen Die Kommandos Ansicht mit den relevanten Kommandos wird angezeigt Die an das Ger t geschickten Kommandos sind Teil des Auftrags Sie werden vom Client ausgef hrt Die Ergebnisse die Erfolg oder Fehlschlag angeben werden an den Server zur ck gesendet Ist kein Fehler aufgetreten so lautet der Fehlercode 0 Ist ein Kommando fehlgeschlagen so wird der entsprechende Fehlercode angezeigt Meistens werden auch Informationen dazu angezeigt was den Fehlschlag verursacht haben k nnte 5 Um in die Auftragshistorie Ansicht zur ckzukehren klicken Sie auf die Zur ck Schaltfl che 6 Um fehlgeschlagene Auftr ge manuell erneut auszuf hren klicken Sie auf die Jetzt ausf hren Schaltfl che Hinw
106. n Sie stets einen aktuellen berblick zu den registrierten Ger ten und den Ger tegruppen Au erdem k nnen Sie eine Reihe von administrativen Aufgaben durchf hren Nachdem Sie Ger te zu Sophos Mobile Control hinzugef gt haben k nnen Sie zum Beispiel m Ger tedetails einsehen und bearbeiten m E Mail Zugriff f r Ger te erlauben oder untersagen Hinweis Diese Funktion ist f r Sophos Mobile Control as a Service nicht verf gbar Ger te remote sperren oder entsperren Passcodes Passw rter von Ger ten zur cksetzen Ger te bei Verlust oder Diebstahl remote auf den Werkszustand zur cksetzen Ger te deregistrieren Android und iOS Ger te l schen F r eine bersicht zu allen verf gbaren Funktionen mit den entsprechenden Funktionsschaltfl chen siehe Ausf hren von administrativen Aufgaben Seite 98 Einsehen von Ger ten 1 Klicken Sie in der Web Konsolen Men leiste unter Inventar auf Ger te Die Ger te Ansicht mit allen Ger ten die f r diesen Kunden bei Sophos Mobile Control registriert sind wird angezeigt 2 Klicken Sie beim gew nschten Ger t auf das Lupensymbol Die Ger t anzeigen Ansicht f r das ausgew hlte Ger t wird angezeigt Die Ger t anzeigen Ansicht In der Ger t anzeigen Ansicht werden alle relevanten Informationen f r ein einzelnes Ger t angezeigt Oben in der Ansicht werden folgende Informationen angezeigt Name Beschreibung Ger tegruppe Telefonnummer Eigent mer Firmenger t od
107. n d rfen Benutzer aufeinander folgende oder wiederholte Zeichen in ihrem Kennwort verwenden zum Beispiel 1111 oder abcde Alphanumerische Werte erforderlich Wenn Sie diese Option ausw hlen m ssen Kennw rter mindestens einen Buchstaben oder eine Zahl enthalten Mindestl nge des Kennworts Gibt an wie viele Zeichen ein Kennwort mindestens enthalten muss Mindestanzahl von komplexen Zeichen Gibt an wie viele nicht alphanumerische Zeichen zum Beispiel amp oder ein Kennwort mindestens enthalten muss Maximale Kennwortg ltigkeit 1 730 Tage oder ohne Fordert eine nderung des Kennworts im angegebenen Intervall Wertebereich 0 keine Kennwort nderung erforderlich bis 730 Tage Automatische Sperre Minuten In diesem Feld k nnen Sie festlegen wann in Minuten das Ger t nach Nichtbenutzung gesperrt werden soll Diese Einstellung legt den H chstwert fest den der Benutzer auf dem Ger t konfigurieren darf Anzahl der letzten Kennw rter die nicht benutzt werden d rfen 1 50 oder ohne In diesem Feld k nnen Sie festlegen wie viele alte Kennw rter gespeichert und mit neu definierten Kennw rtern verglichen werden Wenn ein Benutzer ein neues Kennwort festlegt wird es nicht akzeptiert wenn es mit einem bereits benutzten Kennwort bereinstimmt Wertebereich 1 bis 50 oder 0 keine Kennworthistorie Zeitgrenze f r Ger tesperrung In diesem Feld k nnen Sie f
108. n im Unternehmen Die wichtigsten Schritte f r das Management von Mobileger ten mit Sophos Mobile Control sind Konfigurieren von plattformspezifischen Einstellungen Konfigurieren von Compliance Einstellungen f r Ger te in der Web Konsole Konfigurieren der Provisionierung ber E Mail f r Ger te die SMS nicht unterst tzen z B iPads Erstellen von Ger tegruppen Ger tegruppen dienen zur Kategorisierung von Ger ten Sie vereinfachen die Verwaltung von Ger ten dain den meisten Device Management Funktionen entweder eine komplette Gruppe oder Einzelger te ausgew hlt werden k nnen Registrierung und Provisionierung von Ger ten Ger te k nnen entweder von Administratoren ber die Web Konsole oder von Ger teendbenutzern ber das Self Service Portal registriert und provisioniert werden In der Web Konsole k nnen Sie Einstellungen f r das Self Service Portal konfigurieren und Self Service Portal Benutzer verwalten Einrichten von Konfigurationen und Sicherheitseinstellungen f r Ger te in der Web Konsole Erstellen von Auftragspaketen f r die Self Service Portal Konfiguration Konfigurieren der Benutzung des Self Service Portal f r Endbenutzer Anwenden von neuen oder aktualisierten Konfigurationen und Sicherheitseinstellungen auf registrierte Ger te Sophos Mobile Control 10 4 Anmelden an der Sophos Mobile Control Web Konsole 4 1 Erste Anmeldung Voraussetzung In der Sophos Mobile Control Web Konsole wu
109. n Ger ten Seite 38 Einsehen des Datenverkehrs mit dem Datenz hler Hinweis Der Datenz hler ist nur f r Android Ger te und Windows Mobile Ger te verf gbar Im Datenz hler werden die im laufenden und vorigen Monat bertragenen Datenmengen angezeigt Der Datenz hler gibt einen groben berblick ber alle Ger te Wenn ein Ger t ein konfiguriertes Limit erreicht sendet der Server eine SMS oder eine Warnmeldung Hinweis Der Datenz hler schr nkt die Daten bertragungsmenge nicht ein auch dann nicht wenn das Limit erreicht ist Es informiert lediglich den Benutzer des Ger ts 1 Klicken Sie in der Web Konsolen Men ileiste auf Datenz hler Die Datenz hler Ansicht wird angezeigt Sie zeigt einen berblick zu den bertragenen Datenmengen f r alle registrierten Ger te f r den laufenden und den vorigen Monat Hinweis In der Datenz hler Ansicht werden bei Daten bertragung bestimmte Werte rot markiert Dadurch wird ein besserer berblick zu gew nschtem oder nicht gew nschtem Datenverkehr geboten Wi Fi Datenverkehr wird daher nie rot markiert GSM Datenverkehr wird nur dann rot markiert wenn das Limit berschritten wird GSM Roaming Datenverkehr wird sofort beim Auftreten rot markiert 2 Um die Datenz hlerdetails f r ein bestimmtes Ger t einzusehen klicken Sie in der Datenz hler Ansicht auf das gew nschte Ger t Die Datenz hlerdetails anzeigen Ansicht wird angezeigt Sie zeigt allgemeine Informationen sowie
110. n Schaltfl che Wechseln Sie in die SSP Welcome E Mail Registerkarte In dieser Registerkarte konfigurieren jan Sie die Willkommens E Mail die an Self Service Portal Benutzer gesendet wird um diese ber ihre Anmeldedaten zu informieren Hinweis Diese Mail wird nur f r Self Service Portal Benutzer gesendet die ber die interne Benutzerverwaltung verwaltet werden siehe Verwalten von Self Service Portal Benutzern Seite 88 Geben Sie im Absender Feld die E Mail Absenderadresse ein Geben Sie im Betreff Feld einen E Mail Betreff ein zum Beispiel Willkommen beim Sophos Mobile Control Self Service Portal Definieren Sie im Textfeld den Inhalt der E Mail Die folgenden Platzhalter sind verf gbar und werden in den E Mails durch die entsprechenden Werte ersetzt E _RESET_TOKEN_LINK_ E _LOGINNAME_ mM _FIRSTINAME_ 87 Sophos Mobile Control 20 3 20 3 1 88 E _LASTNAME_ Benutzen Sie den Platzhalter _RESET_TOKEN_LINK_ um einen Link f r das Erzeugen eines Kennworts f r den Benutzer hinzuzuf gen Dieser Link ist f r die Bereitstellung eines Kennworts f r den Benutzer erforderlich 12 Wenn Sie die Willkommens E Mail konfiguriert haben klicken Sie auf die Speichern Schaltfl che Hinweis Als Superadministrator k nnen Sie auch einen Standard Kunden festlegen an dem sich die Endbenutzer im Self Service Portal anmelden Weitere Informationen finden Sie im Sophos Mobile Control Super Administrator Guide E
111. n auf dem Ger t Softwarepakete manuell installiert werden nicht ber Sophos Mobile Control so werden die enthaltenen Prozesse standardm ig gesperrt Wird das Paket ber Sophos Mobile Control installiert werden die Prozesse automatisch aktiviert Hinweis Wenn ein Paket das aktivierte Prozesse enth lt deinstalliert wird bleiben die Prozesse aktiviert Wird diese Applikation wieder installiert so sind die Prozesse noch aktiviert Dabei spielt es keine Rolle ob die Installation ber Sophos Mobile Control oder manuell erfolgt Prozesse lassen sich f r einzelne oder mehrere Ger te freischalten oder sperren Administratorhandbuch 16 7 1 16 7 2 Hinweis F r Windows Mobile Control Ger te ist das Freischalten und Sperren von Prozessen standardm ig deaktiviert Sie k nnen diese Funktionalit t mit dem setConfig Befehl ProcessSecurityOn aktivieren Freischalten Sperren von Prozessen auf einzelnen Ger ten l Klicken Sie in der Web Konsolen Men leiste unter Applikationen auf Sperren Freischalten Die Ger t e w hlen Ansicht wird angezeigt W hlen Sie das gew nschte Ger t aus und klicken Sie auf Weiter Die Prozesse freischalten sperren Ansicht wird angezeigt W hlen Sie in den beiden angezeigten Tabellen die gew nschten Softwarepakete und Systemprozesse aus und schalten Sie diese frei oder sperren Sie sie indem Sie auf die entsprechenden Symbole klicken Klicken Sie auf Next Die Ausf h
112. nen Wert zwischen 1 und 10 ausw hlen m Maximale Anzahl fehlerhafter Loginversuche Sie k nnen einen Wert zwischen 2 und 10 ausw hlen Unter Einstellungen Kennwort vergessen E Mail konfigurieren Sie die E Mails die an Benutzer gesendet werden sollen wenn diese das Zur cksetzen ihres Kennworts angefordert haben Wenn Benutzer das Zur cksetzen ihres Kennworts angefordert haben erhalten sie eine E Mail mit einem Link zum Erzeugen eines neuen Kennworts Wenn sie auf den Link geklickt haben wird eine zweite E Mail mit einem einmal zu verwendenden Kennwort an die Benutzer geschickt F r weitere Informationen siehe Kennwort Recovery Seite 11 a Geben Sie im Absender Feld die E Mail Absenderadresse ein b Geben Sie unter Einstellungen Kennwort vergessen E Mail E Mail mit dem Reset Link einen Betreff f r die erste E Mail die an die Benutzer geschickt werden soll Administratorhandbuch ein zum Beispiel Neues Kennwort f r Sophos Mobile Control erzeugen Definieren Sie im Textfeld den Inhalt der E Mail Benutzen Sie den Platzhalter _RESET_TOKEN_LINK_ um einen Link f r das Erzeugen eines Kennworts f r den Benutzer hinzuzuf gen Dieser Link ist f r die Bereitstellung eines neuen Kennworts f r den Benutzer erforderlich Die Platzhalter_RESET_TOKEN_LINK _LOGINNAME _FIRSTNAME_ und _LASTNAME_ werden in der E Mail durch die entsprechenden Werte ersetzt c Geben Sie unter Einstellungen Kennwort vergessen E Mail
113. neue eigene Eigenschaft ein Zum Beispiel f r Systemprozesse E Name SystemProcess2 E Value Internet 10008d39 BrowserNG exe F r Systemprozesse lautet der Name immer SystemProcess gefolgt von einem bei 0 beginnenden Index Leerzeichen sind nicht zul ssig Wenn Sie einen weiteren Prozess anlegen verwenden Sie den folgenden Index zum Beispiel SystemProcess1 SystemProcess2 usw Die Syntax f r Wert lautet lt Anzeigename gt lt UID des Prozesses lt Name des Prozesses gt Sie k nnen auch mehrere Prozesse kombinieren zum Beispiel lt Anzeigename gt lt UID des Prozesses gt lt Name des Prozesses gt lt UID des Prozesses gt lt Name des Prozesses gt 5 Klicken Sie auf die bernehmen Schaltfl che Die neue Eigenschaft wird in der Ger t bearbeiten Ansicht in der Eigene Eigenschaften Registerkarte angezeigt 6 Klicken Sie auf die Speichern Schaltfl che 21 4 Ausf hren von administrativen Aufgaben Die Web Konsole bietet eine Reihe von Funktionsschaltfl chen f r administrative Aufgaben in den Ansichten Ger t anzeigen und Ger t bearbeiten Um bei einem einzelnen Ger t Aufgaben auszuf hren ffnen Sie die Ger t anzeigen oder die Ger t bearbeiten Ansicht f r das gew nschte Ger t siehe Einsehen von Ger ten Seite 91 and Bearbeiten von Ger ten Seite 96 und klicken Sie auf die Funktionsschaltfl che f r die gew nschte Aufgabe Hinweis Die verf gbaren Funktionsschaltfl chen richten sich nach Mob
114. nglisch Beachten Sie dass dies nicht f r Sophos Mobile Control as a Service unterst tzt wird Superadministratoren werden f r Sophos Mobile Control as a Service nicht unterst tzt Verwalten von Self Service Portal Benutzern Sophos Mobile Control bietet verschiedene Verfahren f r die Verwaltung von Self Service Portal Benutzern Hinweis Das verwendete Verfahren ist kundenspezifisch und wird beim Erstellen des Kunden festgelegt Weitere Informationen finden Sie im Sophos Mobile Control Super Administrator Guide Englisch Beachten Sie dass dies nicht f r Sophos Mobile Control as a Service gilt In diesem Fall sind die Kunden vordefiniert Superadministratoren werden f r Sophos Mobile Control as a Service nicht unterst tzt m Interne Benutzerverwaltung Mit der interenen Benutzerverwaltung k nnen Sie Benutzer durch manuelles Hinzuf gen in der Web Konsole oder durch Importieren aus einer csv Datei erstellen m LDAP Benutzerverwaltung Mit der LDAP Benutzerverwaltung k nnen Sie Ger te zu Gruppen und Profilen auf der Grundlage der Active Directory LDAP Zugeh rigkeit zuweisen Weitere Informationen finden Sie im Sophos Mobile Control Super Administrator Guide Englisch Erstellen von Self Service Portal Benutzern mit der internen Benutzerverwaltung Voraussetzung Die interne Benutzerverwaltung ist f r den Kunden an dem Sie angemeldet sind aktiviert F r lokale Installationen erfolgt dies durch den Superadministrator in de
115. nkten Ressourcen im IT Bereich F r die Installation und den Betrieb von Sophos Mobile Control sind keine Ressourcen erforderlich Wie bei einer lokalen Installation verwaltet ein Administrator die Ger te ber die Web Konsole Mit Sophos Mobile Control as a Service k nnen Sie bei kleineren Benutzergruppen schnell und einfach mit Sophos Mobile Control starten Die Unterschiede zwischen lokalen Installationen und Sophos Mobile Control as a Service sind in diesem Handbuch gekennzeichnet Einleitung Dieses Handbuch beschreibt die Benutzung der Sophos Mobile Control Administrations Web Konsole Eine Beschreibung der Sophos Mobile Control Installation finden Sie im Sophos Mobile Control Installation Guide Englisch Hinweis Der in diesem Handbuch beschriebene Installationsvorgang ist f r Sophos Mobile Control as a Service nicht relevant Informationen zur Benutzung der Sophos Mobile Control Web Konsole als Superadministrator f r das Kundenmanagement finden Sie im Sophos Mobile Control Super Administrator Guide Englisch Hinweis Dieses Handbuch ist f r Sophos Mobile Control as a Service nicht relevant Superadministratoren werden f r Sophos Mobile Control as a Service nicht unterst tzt Eine Beschreibung der wichtigsten Schritte f r die Erstkonfiguration finden Sie in den Sophos Mobile Control und Sophos Mobile Control as a Service Startup Anleitungen Informationen zur Benutzung des Sophos Mobile Control Self Service Portal finden
116. nnonn 34 14 Hinzuf gen von Ger ten zu in Sophos Mobile Control uerssesessenennenesennnnennenennenonnnnnnennnnenn 36 15 Provisionieren von Ger ten ber die Sophos Mobile Control Web Konsole eee 40 16 Mit Softwarepaketen und Applikationen arbeiten rsesessssesssenennenonnennnnnnnonnnnonnenonnnnnnonnnnonn 43 17 Mit Konfigurationen Profilen arbeiten neuunesesessenesesenennnnonnenonnennnnnnnnonnenonnenonnnnnsonnnnonn 51 18 Mit Auftragspaketen arbeiten nescssesesssenensenonnennnnnnnnonnenonnennnnnnnnonnnnonnennnnnnnnonnenonnenonnnnnsonnnnonn 78 19 Mit Kommandopaketen arbeiten r20u202srsonnesonnennnonenonnennnnnnnnonnnnonnennnnnnnnonnenonnenonnnnnsonnnnenn 81 20 Konfigurieren der Benutzung des Self Service Portal f r Endbenutzer ssseessseeseersseeresrereseese 84 21 Verwalten von Ger ten im Inventar nensessssesssenesnenonnennnennnnonnenonnnnnnonnnnonnnnonnnnnnonnnonnnnonnnnnanen 91 22 Einsehen von Auftr gen in der Web Konsole eusessesesseseneennnonnenonnnnnonnnnonnennnnnnnnennnnennnnnn 104 23 Berichtes rrisin er ee Rep Parsa SaR arEEEFIRTEeFeererhee 109 24 Ger te Back ps aussen en KRE R RERAN O EER 111 25 Senden von Nachrichten an Ger te u unsssssesesnesonnnnnnonnenonnennnonnnnonnenonnnnnnonnnnonnnnnnnnnnnonnnnennnnen 113 26 Verwaltung von Sophos Mobile Security ber Sophos Mobile Control 114 27 Anhang Allgemeine 28 Technischer Support 29
117. nrichtung aus 3 Wenn Sie Ihre Auswahl getroffen haben klicken Sie auf Weiter Die Ausf hrungszeit w hlen Ansicht wird angezeigt 4 W hlen Sie unter Auftragsdatum die Option Sofort oder geben Sie ein Datum und eine Uhrzeit f r die Ausf hrung an 5 W hlen Sie die Option Ausf hrung erzwingen um den iOS MDM Client Bootstrap f r die ausgew hlten Ger te zu erzwingen Bei den ausgew hlten Ger ten wird zum angegebenen Zeitpunkt der Bootstrap Vorgang ausgef hrt Um die Ersteinrichtung abzuschlie en m ssen Sie die Sophos Mobile Control App auf dem Ger t installieren siehe Installieren von Softwarepaketen Seite 46 Administratorhandbuch 16 Mit Softwarepaketen und Applikationen arbeiten 16 1 16 1 1 In der Web Konsole k nnen Sie unter Applikationen Softwarepakete erstellen die auf Ger ten installiert werden sollen Die Pakete k nnen aus mehreren Dateien bestehen Sie sind jedoch in der Regel als betriebssystemspezifische Datei gepackt z B cab apk oder ipa Wenn Sie Softwarepakete erstellen k nnen Sie die auf den Ger ten zu installierenden Pakete wie folgt zur Verf gung stellen m Sie k nnen das Paket in die Web Konsole hochladen m Sie k nnen einen Link f r den Download zur Verf gung stellen Neben der Installation und Deinstallation von Softwarepaketen k nnen Sie hier Prozesse auf Windows Mobile Ger ten freischalten oder sperren Erstellen von Links zu Paketen Wenn Sie Links zu Pake
118. ntation in bereinstimmung mit dem Lizenzvertrag reproduziert werden darf oder Sie verf gen ber eine schriftliche Genehmigung des Urheberrechtsinhabers Sophos ist ein eingetragenes Warenzeichen von Sophos Limited Alle anderen erw hnten Produkt und Unternehmensnamen sind Warenzeichen oder eingetragene Warenzeichen der jeweiligen Inhaber
119. nverwaltung aktivieren oder deaktivieren Weitere Informationen zur Kundenverwaltung finden Sie im Sophos Mobile Control Super Administrator Guide Englisch Superadministratoren werden f r Sophos Mobile Control as a Service nicht unterst tzt In diesem Fall sind die Kunden vordefiniert 1 Klicken Sie in der Startseite Ansicht auf die Schaltfl che Einstellungen Die Einstellungen Ansicht wird angezeigt 2 Wechseln Sie in die Registerkarte iOS Client 3 Stellen Sie sicher dass das Feld Positions berwachung aktivieren ausgew hlt ist 4 W hlen Sie im Feld Gew nschte Genauigkeit in Metern den Radius f r durch die Position anzeigen Funktion erfasste Positions nderungen aus E 100 m 1000 E 3000 Hinweis Wenn Sie in diesem Feld einen kleinen Radius ausw hlen kann sich dies aufgrund einer hohen Anzahl an Positionsabfragen auf die Akku Laufzeit des Endbenutzerger ts auswirken Wenn Sie einen gro en Radius w hlen kann dies aufgrund der gesendeten Positionsbenachrichtigungen Auswirkungen auf die Server Auslastung haben 5 Klicken Sie auf die Speichern Schaltfl che Konfigurieren des BlackBerry Enterprise Server BlackBerry Ger te werden in Sophos Mobile Control durch den BlackBerry Enterprise Server unterst tzt In der Web Konsole m ssen Sie die URL des BlackBerry Enterprise Server und das Benutzerkonto das f r Sophos Mobile Control benutzt werden soll angeben Hinweis BlackBerry Ger te werden f r Sophos Mobile Con
120. nzahl an lizensierten Ger ten Lizenzablaufdatum Wenn f r den Kunden eine Sophos Mobile Security Lizenz verf gbar ist wird eine zweite Zeile mit Lizenzinformationen f r Sophos Mobile Security angezeigt Sophos Mobile Security Management ist ein optionales Modul von Sophos Mobile Control F r weitere Informationen siehe Verwaltung von Sophos Mobile Security ber Sophos Mobile Control Seite 114 Au erdem werden Informationen zu den registrierten Ger ten in drei Bereichen angezeigt m Ger testatus Zeigt den Status der registrierten Ger te Beschreibung Compliant Zeigt die Anzahl an Ger ten die den aktuellen Compliance Einstellungen entsprechen Nicht Compliant Zeigt die Anzahl an Ger ten die den aktuellen Compliance Einstellungen nicht entsprechen Managed Zeigt die Anzahl an derzeit durch Sophos Mobile Control verwalteten Ger te 16 Administratorhandbuch Beschreibung Nicht Managed Zeigt die Anzahl an Ger ten die derzeit zwar bei Sophos Mobile Control registriert sind jedoch nicht verwaltet werden Checked Out iOS Zeigt die Anzahl an iOS Ger ten bei denen Benutzer das Mobile Device Management Profil manuell entfernt haben In diesem Fall versucht das iOS Ger t den Server zu benachrichtigen Hinweis Das iOS Feature Checkout wird ab iOS 5 unterst tzt SSP Konfiguration Zeigt die Anzahl an Ger ten bei denen die abgeschlossen Konfiguration ber das Self Service Portal a
121. onfigurationen lassen sich in einem Profil nur einmal hinzuf gen andere mehrmals Hinweis Die unterst tzten Einstellungen richten sich u U nach herstellerspezifischen APIs Je nach Endbenutzerger t haben einige Einstellungen unter Umst nden keine Auswirkungen Weitere Informationen finden Sie in der Feature Matrix im Sophos Mobile Control Technical Guide Englisch Kennwortrichtlinien In dieser Konfiguration k nnen Sie Kennwortrichtlinien f r Ger te definieren Sie k nnen nur eine Kennwortrichtlinien Konfiguration in einem Profil hinzuf gen Administratorhandbuch Wenn Sie die Kennwortrichtlinien Konfiguration ausw hlen wird das Kennworttyp Feld angezeigt W hlen Sie in diesem Feld die Art des Kennworts dass Sie definieren m chten m Beliebig Wenn Sie diese Einstellung w hlen m ssen Benutzer ein Kennwort auf dem Endger t einstellen F r das Kennwort gelten jedoch keine Anforderungen oder Einschr nkungen Wenn Sie diese Option w hlen sind f r die Kennwortrichtlinien Konfiguration keine weiteren Einstellungen erforderlich Alphabetisch PIN Alphanumerisch Komplex Wenn Sie Alphabetisch PIN oder Alphanumerisch ausw hlen werden die folgenden Felder angezeigt Einstellung Feld Minimale Kennwortl nge Beschreibung Gibt an wie viele Zeichen ein Kennwort mindestens enthalten muss Inaktivit tszeit in Sekunden bis zur Abfrage des Kennworts In diesem Feld k nnen Sie festlegen wann
122. phos Mobile Control App gestatten muss Ortsdaten abzurufen damit das Ger t compliant ist F r weitere Informationen siehe Konfigurieren der Positions berwachung f r iOS Ger te Seite 25 Blacklisted Apps Whitelisted Apps Apps auf Ger ten zulassen verbieten W hlen Sie Blacklisted Apps oder Whitelisted Apps aus der Dropdown Liste und klicken Sie auf Bearbeiten F gen Sie in der Whitelist Blacklist bearbeiten Ansicht die App s hinzu die Sie zulassen verbieten m chten und klicken Sie auf bernehmen Hinweis Wenn Sie Whitelisted Apps verwenden k nnen 31 Sophos Mobile Control Einstellung Beschreibung Android i Windows Mobile nur die in der Liste enthaltenen Apps installiert werden Erforderliche Geben Sie Apps an Apps die auf den Ger ten installiert werden m ssen Klicken Sie auf Bearbeiten F gen Sie in der Erforderliche Apps bearbeiten Ansicht die App s hinzu die Sie als erforderlich definieren m chten und klicken Sie auf bernehmen 12 2 Zuweisen von Compliance Sets zu Ger tegruppen 32 1 Klicken Sie in der Web Konsolen Men leiste unter Inventar auf Ger tegruppen Die Ger tegruppen Ansicht wird angezeigt 2 Klicken Sie auf das Bearbeiten Symbol neben der Ger tegruppe der Sie Compliance Sets zuweisen m chten In der Web Konsole steht eine Default Ger tegruppe zur Verf gung F r weitere Informationen zum Erstellen eigener Ger
123. r Kundenverwaltung F r weitere Informationen siehe den Sophos Mobile Control Super Administrator Guide Englisch Beachten Sie dass dies nicht f r Sophos Mobile Control as a Service gilt In diesem Fall sind die Kunden vordefiniert Superadministratoren werden f r Sophos Mobile Control as a Service nicht unterst tzt 1 Klicken Sie in der Startseite Ansicht auf die Schaltfl che Interne Benutzerverwaltung Die Benutzer anzeigen Ansicht wird angezeigt Administratorhandbuch 20 3 2 2 Klicken Sie auf die Schaltfl che Neuen Benutzer anlegen Die Benutzer bearbeiten Ansicht wird angezeigt 3 Definieren Sie in der Benutzer bearbeiten Ansicht die folgenden Einstellungen a Stellen Sie sicher dass das Feld Welcome Mail versenden ausgew hlt ist Dieses Feld wird angezeigt wenn Sie unter Einstellungen in der Registerkarte SSP Welcome E Mail eine Willkommens E Mail konfiguriert haben siehe Konfigurieren von Self Service Portal Einstellungen Seite 85 Wenn dieses Feld nicht angezeigt wird konfigurieren Sie zuerst eine Willkommens E Mail Diese Mail muss alle erforderlichen Anmeldedaten enthalten b Benutzername c Nachname d Vorname e E Mail f Telefonnummer optional g Gruppen 4 Klicken Sie auf die Speichern Schaltfl che Der neue Self Service Portal Benutzer wird in der Benutzer anzeigen Ansicht angezeigt Eine E Mail mit der Self Service Portal URL und den Anmeldedaten wird an den Benutzer geschickt Von
124. r tebereichen klicken um rechtliche Informationen einzusehen 18 Administratorhandbuch 7 Erstellen neuer Web Konsolen Benutzer Klicken Sie in der Startseite Ansicht auf die Schaltfl che Benutzerverwaltung Die Benutzer anzeigen Ansicht wird angezeigt Klicken Sie auf die Schaltfl che Neuen Benutzer anlegen Die Benutzer bearbeiten Ansicht wird angezeigt Geben Sie einen Loginnamen f r den neuen Benutzer ein W hlen Sie im Feld Rolle die Benutzerrolle E Administrator E User E Helpdesk F r weitere Informationen siehe Benutzerrollen Seite 8 5 Geben Sie den Nachnamen und den Vornamen des neuen Benutzers ein 6 Geben Sie die E Mail Adresse des neuen Benutzers ein 7 Geben Sie ein einmal zu verwendendes Kennwort f r die erste Anmeldung an der 8 Web Konsole ein und best tigen Sie es Klicken Sie auf die Speichern Schaltfl che Der neue Benutzer wird angelegt und in der Benutzer anzeigen Ansicht angezeigt Geben Sie die Benutzeranmeldedaten Benutzer Kunde und einmal zu verwendendes Kennwort an den neuen Benutzer weiter Der neue Benutzer kann sich an der Web Konsole anmelden und wird zum ndern seines Kennworts aufgefordert 19 Sophos Mobile Control 8 Konfigurieren eines technischen Kontakts In der Web Konsole k nnen Sie Informationen zu einem technischen Kontakt konfigurieren um Benutzer bei Fragen oder Problemen zu unterst tzen Voraussetzung Zum Bearbeiten der Information
125. r tegruppen bertragen m chten E Wenn Sie die Konfiguration an einzelne Ger te bertragen m chten w hlen Sie die gew nschten Ger te in der Ger t e w hlen Ansicht aus und klicken Sie auf Weiter m Wenn Sie die Konfiguration an Ger tegruppen bertragen m chten klicken Sie auf die GruppenauswaHll Schaltfl che w hlen Sie die gew nschte n Gruppe n in der Ger tegruppe n w hlen Ansicht aus und klicken Sie auf Weiter Die Backup Konfiguration w hlen Ansicht wird angezeigt W hlen Sie die Backup Konfiguration aus die Sie bertragen m chten und klicken Sie auf Weiter Die Ausf hrungszeit w hlen Ansicht wird angezeigt 4 Geben Sie ein Auftragsdatum f r die bertragung der Backup Konfiguration an 5 Klicken Sie auf die Fertigstellen Schaltfl che Die Backup Konfiguration wird an die ausgew hlten Ger te oder Ger tegruppen zur angegebenen Ausf hrungszeit bertragen Wiederherstellen von Daten aus Backups 6 Klicken Sie in der Web Konsole unter Inventar auf Ger te Die Ger te Ansicht wird angezeigt Klicken Sie auf das Anzeigen oder Bearbeiten Symbol neben dem Ger t f r das Sie Daten aus einem Backup wiederherstellen m chten Die Ger t anzeigen Ger t bearbeiten Ansicht wird angezeigt Klicken Sie auf die Daten aus Backup wiederherstellen Schaltfl che Die Ausf hrungszeit w hlen Ansicht wird angezeigt W hlen Sie unter Auftragsdatum die Option Sofort oder geben Sie ein D
126. r Umst nden sinnvoll die Zur cksetzen Funktion zu deaktivieren da ein verlorenes Ger t eine erhebliches Compliance Risiko darstellt und hier unter Umst nden zus tzliche Aktionen mit Unterst tzung durch den Helpdesk erforderlich sind Die Funktionen variieren je nach Mobilger tetyp Plattform Im Sophos Mobile Control Technical Guide Englisch finden Sie eine Matrix der f r die verschiedenen Ger tetypen unterst tzten Features Sie k nnen folgende Funktionen ausw hlen E Ger t lokalisieren Mit dieser Funktion k nnen Benutzer Ihre Android oder iOS Ger te bei Verlust oder Diebstahl orten E Ger t sperren Mit dieser Funktion k nnen Benutzer Ihre Ger te bei Verlust oder Diebstahl sperren E Neukonfiguration Mit dieser Funktion k nnen Benutzer Ihre Ger te neu konfigurieren wenn Sophos Mobile Control vom Ger t entfernt wurde das Ger t jedoch noch registriert ist E Richtlinienverletzungen anzeigen Mit dieser Funktion k nnen Benutzer die Compliance Verletzungen f r die f r sie registrierten Ger te im Self Service Portal einsehen Administratorhandbuch 10 1 E Daten aktualisieren Mit dieser Funktion k nnen Benutzer Ihre Ger te manuell mit dem Sophos Mobile Control Server synchronisieren Dies ist zum Beispiel n tzlich wenn das Ger t l ngere Zeit ausgeschaltet war und daher nicht mit dem Server synchronisiert wurde In diesem Fall ist das Ger t unter Umst nden nicht compliant je nach konfigurierten
127. rd angezeigt 2 Klicken Sie auf die Filter Schaltfl che Lupensymbol im Header der Web Konsole Der Ger tefilter Dialog wird mit dem Status Es ist kein Filter aktiv angezeigt 94 Administratorhandbuch Name 3 Im Ger tefilter Dialog k nnen Sie die folgenden Filteroptionen ausw hlen Beschreibung Nach Ger tename filtern Sie k nnen einen Ger tenamen oder Teil eines Ger tenamens eingeben IMEI Nach IMEI filtern Telefonnummer Nach Telefonnummer filtern Managed W hlen Sie Ja um nur Ger te anzuzeigen die provisioniert wurden W hlen Sie Nein um nur Ger te anzuzeigen die nicht provisioniert wurden Compliant W hlen Sie Ja um nur Ger te anzuzeigen die den Compliance Richtlinien entsprechen W hlen Sie Ja um nur Ger te anzuzeigen die den Compliance Richtlinien nicht entsprechen Besitzer Nach Besitzer filtern W hlen Sie Firmenger t oder Privates Ger t Ger t zur ckgesetzt W hlen Sie Ja um alle zur ckgesetzten Ger te anzuzeigen W hlen Sie Nicht zur ckgesetzt um alle nicht zur ckgesetzten Ger te anzuzeigen Exchange Active Sync Softwarepaket W hlen Sie Erlaubt um alle Ger te anzuzeigen f r die der E Mail Zugriff zugelassen ist W hlen Sie Erlaubt um alle Ger te anzuzeigen f r die der E Mail Zugriff nicht zugelassen ist Hinweis Die Steuerung des Zugriffs auf Unternehmens E Mails wird in Sophos Mobile Control as a Service ni
128. rde in Benutzerkonto f r Sie erstellt und Sie haben die Benutzeranmeldedaten Kunde Benutzer und einmal zu verwendendes Kennwort f r dieses Konto Das Benutzerkonto kann vom Superadministrator w hrend der Sophos Mobile Control Installation oder von einem anderen Administrator Benutzer der Web Konsole angelegt worden sein Weitere Informationen zum Superadministrator finden Sie im Sophos Mobile Control Super Administrator Guide Englisch F r weitere Informationen zum Erstellen neuer Web Konsolen Benutzer siehe Erstellen neuer Web Konsolen Benutzer Seite 19 Hinweis Superadministratoren werden f r Sophos Mobile Control as a Service nicht unterst tzt Informationen zur ersten Anmeldung an Sophos Mobile Control as a Service finden Sie in der Sophos Mobile Control as a Service Startup Anleitung 1 ffnen Sie die Web Konsole Der Web Konsole Anmeldedialog wird angezeigt 2 Geben Sie Kunden Benutzer Namen und das einmal zu verwendende Kennwort ein und klicken Sie auf Einloggen Sie werden an der Sophos Mobile Control Web Konsole angemeldet und dazu aufgefordert Ihr Kennwort zu ndern 3 Geben Sie ein neues Kennwort ein best tigen Sie es und klicken Sie auf die Speichern Schaltfl che Eine Meldung best tigt dass die nderungen gespeichert wurden Sie k nnen nun das neue Kennwort zum Anmelden verwenden 4 2 Anmeldung 1 ffnen Sie die Web Konsole Der Web Konsole Anmeldedialog wird angezeigt 2 Geben Sie Kunden B
129. rnen d rfen E Immer 51 Sophos Mobile Control 17 1 2 52 E Mit Authentifizierung Wenn Sie diese Option ausw hlen wird unter dem Durch Benutzer entfernbar Feld das Feld Kennwort f r Authentisierung angezeigt Geben Sie das f r das Entfernen des Profils erforderliche Kennwort ein Um Benutzern zu erm glichen das Profil zu entfernen teilen Sie ihnen das Kennwort mit E Nie 8 Im Automatisch entfernen am Feld k nnen Sie ein Datum angeben an dem das Profil automatisch von Endbenutzerger ten entfernt wird Das Profil wird am festgelegten Datum um 23 00 entfernt 9 W hlen Sie unter Betriebssysteme das Betriebssystem f r das das Profil gelten soll Hinweis Das Betriebssysteme Feld zeigt alle iOS Versionen die derzeit im System verf gbar sind F r die einzelnen iOS Versionen werden u U nicht alle Konfigurationseinstellungen unterst tzt Wenn Sie unter Betriebssysteme alle Versionen ausw hlen haben je nach iOS Version auf dem Endbenutzerger t einige Einstellungen u U keinerlei Auswirkungen 10 Klicken Sie auf die Hinzuf gen Schaltfl che um Konfigurationen mit iPhone Konfigurationseinstellungen zum Profil hinzuzuf gen Die Verf gbare Konfigurationen Ansicht wird angezeigt 11 W hlen Sie die Konfiguration aus die Sie hinzuf gen m chten und klicken Sie auf Weiter Die Einstellungen Ansicht der Konfiguration wird angezeigt 12 Definieren Sie die erforderlichen Einstellungen F r eine detaillier
130. rs entfernt Es ist au erdem nicht m glich Fotos aus dem Fotoordner an Fotostream zu senden Wenn keine anderen Kopien dieser Fotos existieren gehen diese u U verloren Freigegebene Fotostreams erlauben Wenn Sie diese Option ausw hlen k nnen Benutzer andere einladen ihre Fotostreams anzusehen Au erdem k nnen in diesem Fall Benutzer die freigegebenen Fotostreams anderer ansehen Sicherheit und Privatsph re Senden von Diagnosedaten an Apple erlauben Wenn Sie diese Option deaktivieren werden keine iOS Diagnosedaten an Apple gesendet Annehmen nicht vertrauensw rdiger TLS Zertifikate durch Benutzer Wenn Sie diese Option deaktivieren werden Benutzer nicht gefragt ob sie einem Zertifikat vertrauen m chten das nicht verifiziert werden kann Diese Einstellung gilt f r Safari und Mail Kontakte und Kalender Accounts Verschl sselte Backups erzwingen Wenn Sie diese Option ausw hlen m ssen Backups verschl sselt werden Dies wird von iTunes f r alle verschl sselten Profile erzwungen Inhaltsbewertung Anst ige Musik und Podcasts erlauben Wenn Sie diese Option deaktivieren werden anst iger Musik oder Video Inhalte im iTunes Store nicht angezeigt Anst ige Inhalte werden von den jeweiligen Anbietern zum Beispiel Plattenfirmen bei der 57 Sophos Mobile Control Einstellung Feld Beschreibung Auflistung im iTunes Store entsprechend gekennzeichnet
131. rungszeit und Beschreibung w hlen Ansicht wird angezeigt W hlen Sie unter Auftragsdatum die Option Sofort oder geben Sie ein Datum und eine Uhrzeit f r die Ausf hrung an 6 ndern Sie im Beschreibung Feld die angezeigte Beschreibung falls notwendig 7 Klicken Sie auf die Fertigstellen Schaltfl che Die ausgew hlten Prozesse werden auf dem gew hlten Ger t zum angegebenen Zeitpunkt freigeschaltet gesperrt Freischalten Sperren von Prozessen auf mehreren Ger ten l Klicken Sie in der Web Konsolen Men leiste unter Applikationen auf Sperren Freischalten Die Ger t e w hlen Ansicht wird angezeigt In dieser Ansicht haben Sie folgende M glichkeiten m W hlen Sie mehrere einzelne Ger te aus E Klicken Sie auf die GruppenauswaHhl Schaltfl che um die Ger tegruppe n w hlen Ansicht zu ffnen und w hlen Sie Ger tegruppen aus Wenn Sie Ihre Auswahl getroffen haben klicken Sie auf Weiter Die Ger t f r Datenbasis w hlen Ansicht wird angezeigt 49 Sophos Mobile Control 50 4 W hlen Sie das Ger t aus dass Sie als Datenquelle f r Softwarepakete und Systemprozesse verwenden m chten indem Sie auf das Pfeilsymbol neben dem gew nschten Ger t klicken Das ausgew hlte Ger t dient als Grundlage f r die Prozessinformationen Es werden nur die Prozesse f r dieses Ger t zur Aktivierung Deaktivierung angezeigt Es sind jedoch alle Ger te die in der Ger t e w hlen oder Ger tegruppe n w h
132. rver verbindet Ger te werden anhand Ihres Exchange Benutzernamens identifiziert Die Active Sync ID wird dann eingetragen Hinweis Dies ist nur dann m glich wenn nur ein Ger t gefunden wird Hinweis Die Steuerung des Zugriffs auf Unternehmens E Mails wird in Sophos Mobile Control as a Service nicht unterst tzt Wenn Sie Sophos Mobile Control as a Service benutzen wird diese Schaltfl che nicht angezeigt Klicken Sie auf diese Schaltfl che um das Ger t remote zu sperren Klicken Sie auf diese Schaltfl che um den Passcode das Passwort eines Ger ts zur ckzusetzen m F r Apple IOS Ger te wird der Passcode das Passwort auf dem Ger t zur ckgesetzt und der Benutzer wird dazu aufgefordert einen neuen Passcode ein neues Passwort zu definieren m F r Android Ger te k nnen Sie den alten Passcode das alte Passwort ersetzen Der neue Passcode das neue Passwort muss den Passcode Kennwortregeln entsprechen Klicken Sie auf diese Schaltfl che um alle Synchronisierungsdaten des Ger ts zu l schen Der Sophos Mobile Control Client muss neu installiert werden Administratorhandbuch Schaltfl che Beschreibung Klicken Sie auf diese Schaltfl che um das Ger t bei Verlust oder Diebstahl auf den Werkszustand zur ckzusetzen Wipe Das Ger t wird auf den Werkszustand zur ckgesetzt Alle Daten werden gel scht Klicken Sie auf diese Schaltfl che um eine benutzerdefinierte Nachricht an ein spezifi
133. schenablage erlauben Beschreibung Wenn Sie diese Option deaktivieren k nnen Benutzer keine Inhalte in die Zwischenablage kopieren NFC erlauben Screenshot erlauben Wenn Sie diese Option deaktivieren wird NFC Near Field Communication auf den Ger ten deaktiviert Wenn Sie diese Option deaktivieren k nnen Benutzer keine Screenshots vom Display erstellen SD Karte erlauben USB Debuggen erlauben Wenn Sie diese Option deaktivieren k nnen in den Ger ten keine SD Karten verwendet werden SD Karten werden deaktiviert Wenn Sie diese Option deaktivieren wird USB Debuggen auf den Ger ten deaktiviert USB erlauben WifFi Tethering erlauben Wenn Sie diese Option deaktivieren werden der USB Speichermodus der USB Media Player auf den Ger ten deaktiviert Wenn Sie diese Option deaktivieren wird WifFi Tethering auf den Ger ten deaktiviert USB Tethering erlauben Bluetooth Tethering erlauben Exchange ActiveSync Wenn Sie diese Option deaktivieren wird USB Tethering auf den Ger ten deaktiviert Wenn Sie diese Option deaktivieren wird Bluetooth Tethering auf den Ger ten deaktiviert In dieser Konfiguration k nnen Sie die Einstellungen f r Ihren Microsoft Exchange Server definieren Sie k nnen mehrere Exchange ActiveSync Konfigurationen hinzuf gen Einstellung Feld Name Beschreibung Geben Sie in diesem Feld einen Konto Namen an Server Adresse Geben Sie in diesem
134. sches Ger t zu senden Nach dem Bootstrap eines i0S Ger ts und der Installation der Sophos Mobile Control App werden APNSs Nachrichten gesendet Nach dem Einrichten eines Android Ger ts werden GCM Push Nachrichten gesendet Klicken Sie auf diese Schaltfl che um ein iOS oder Android Ger t zu orten Klicken Sie auf diese Schaltfl che um die Ger tedaten aus einem Backup wiederherzustellen F r weitere Informationen zu Backups siehe Ger te Backups Seite 111 Hinweis Diese Option ist nur f r Android und Windows Mobile Ger te verf gbar Backups werden f r Sophos Mobile Control as a Service nicht unterst tzt Klicken Sie auf diese Schaltfl che um das Ger t zu l schen Hinweis Wenn Sie ein Ger t l schen werden automatisch auch dessen Auftr ge gel scht Der Server l scht alles was mit dem Ger t in Verbindung steht auch synchronisierte Informationen Der L schvorgang auf Server Seite hat keine Auswirkungen auf die Client Seite Wenn Sie den Client deinstallieren m ssen m ssen Sie den Sophos Mobile Control Client manuell entfernen Klicken Sie auf diese Schaltfl che um die Sophos Mobile Control App nach der Installation auf einem iOS Ger t zu aktivieren Dies ist ein notwendiger Schritte f r das Einrichten von Sophos Mobile Control auf Apple iOS Ger ten Um sicherzustellen dass die Aktivierung funktioniert muss die App zuvor einmal auf dem Ger t ge ffnet werden Klicken Sie auf diese Scha
135. se Option deaktivieren k nnen Benutzer nicht mit Sprachwahl auf ihrem Telefon w hlen Passbook bei Ger tesperre erlauben App interne K ufe erlauben Wenn Sie diese Option deaktivieren zeigt das Ger t keine Passbook Benachrichtigungen wenn es gesperrt ist Wenn Sie diese Option deaktivieren k nnen Benutzer keine App internen K ufe durchf hren Benutzer muss f r alle Eink ufe das iTunes Store Kennwort eingeben Mehrspielermodus erlauben Wenn Sie diese Option ausw hlen m ssen Benutzer f r jeden Einkauf ihr Apple ID Kennwort eingeben In der Regel gilt nach einem Einkauf eine kurze Wartezeit bevor sich Benutzer f r weitere Eink ufe erneut anmelden m ssen Wenn Sie diese Option deaktivieren k nnen Benutzer keine Spiele im Mehrspielermodus im Game Center spielen 55 Sophos Mobile Control 56 Einstellung Feld Hinzuf gen von Game Center Freunden zulassen Beschreibung Wenn Sie diese Option deaktivieren k nnen Benutzer keine Freunde im Game Center hinzuf gen Programme Verwendung von YouTube erlauben Wenn Sie diese Option deaktivieren wird YouTube deaktiviert Das You Tube Symbol wird vom Home Bildschirm entfernt iTunes Store darf verwendet werden Wenn Sie diese Option deaktivieren wird der iTunes Store deaktiviert und sein Symbol wird vom Home Bildschirm entfernt Benutzer k nnen Inhalte weder in der Vorschau ansehen noch kaufen oder herunterladen
136. siert den Inhalt einer Tabelle Neuen lt Eintrag gt erstellen L schen F gt einen Eintrag hinzu zum Beispiel ein Ger t L scht einen ausgew hlten Eintrag lt Eintr ge gt importieren Erstellt einen Ger tebericht CSV Datei Importiert Eintr gein Sophos Mobile Control zum Beispiel Ger te aus einer CSV Liste Exportiert Ger teinformationen in eine CSV Datei Administratorhandbuch 28 Technischer Support Technischen Support zu Sophos Produkten k nnen Sie wie folgt abrufen E Rufen Sie das SophosTalk Forum unter http community sophos com auf und suchen Sie nach Benutzern mit dem gleichen Problem E Durchsuchen Sie die Sophos Support Knowledgebase unter http www sophos com de de support aspx E Laden Sie Dokumentation zu den Produkten unter http www sophos com de de support documentation aspx herunter E Senden Sie eine E Mail an den technischen Support support sophos de und geben Sie die Versionsnummer n Betriebssystem e und Patch Level Ihrer Sophos Software sowie ggf den genauen Wortlaut von Fehlermeldungen an 121 Sophos Mobile Control 29 Rechtliche Hinweise 122 Copyright 2011 2013 Sophos Ltd Alle Rechte vorbehalten Diese Publikation darf weder elektronisch oder mechanisch reproduziert elektronisch gespeichert oder bertragen noch fotokopiert oder aufgenommen werden es sei denn Sie verf gen entweder ber eine g ltige Lizenz gem der die Dokume
137. ss Minimale Anzahl von Zahlen Minimale Anzahl von Sonderzeichen Gibt an wie viele Zahlen ein Kennwort mindestens enthalten muss Gibt an wie viele Sonderzeichen zum Beispiel amp _ lt gt ein Kennwort mindestens enthalten muss Minimale Anzahl von Gro buchstaben Einschr nkungen Gibt an wie viele Gro buchstaben ein Kennwort mindestens enthalten muss In dieser Konfiguration k nnen Sie Einschr nkungen f r Ger te definieren Sie k nnen nur eine Einschr nkungen Konfiguration in einem Profil hinzuf gen Einstellung Feld Auf Werkseinstellungen zur cksetzen erlauben Einstellungen ndern erlauben Beschreibung Wenn Sie diese Option deaktivieren k nnen Benutzer Ihre Ger te nicht auf die Werkseinstellungen zur cksetzen Wenn Sie diese Option deaktivieren k nnen Benutzer keine Einstellungen auf ihren Ger ten ndern Je nach Ger t wird das Symbol f r die Einstellungen entfernt Backup erlauben Bluetooth erlauben Wenn Sie diese Option deaktivieren k nnen Benutzer keine System Backups erstellen Google Backup wird deaktiviert Andere Backup Verfahren zum Beispiel Sophos Mobile Control Backups bleiben aktiv Wenn Sie diese Option deaktivieren wird Bluetooth auf den Ger ten deaktiviert Kamera erlauben Wenn Sie diese Option deaktivieren werden Kameras vollst ndig auf den Ger ten deaktiviert Administratorhandbuch Einstellung Feld Zwi
138. sten oder Berichte unter Umst nden nicht die erwarteten Ergebnisse Anwenden des Ger tegruppenfilters Mit dem Ger tegruppenfilter k nnen Sie die in Ger tegruppenlisten angezeigten Eintr ge einschr nken Hinweis Die Filter gelten nicht nur f r die derzeit angezeigte Funktion sondern f r alle Funktionen bei denen Eintr ge dieses Typs aufgelistet werden So wenden Sie den Ger tegruppenfilter an 1 Klicken Sie in der Web Konsolen Men leiste unter Inventar auf Ger tegruppen Die Ger tegruppen Ansicht wird angezeigt 2 Klicken Sie auf die Filter Schaltfl che Lupensymbol im Header der Web Konsole Der Gruppenfilter Dialog wird mit dem Status Es ist kein Filter aktiv angezeigt 3 Geben Sie den Namen der Ger tegruppe ein und klicken Sie auf Filtern Der Filter wird aktiviert und die Ger tegruppenliste wird neu geladen Die Filter Schaltfl che im Header der Web Konsole ndert ihre Farbe von Blau zu Pink Daduch wird angezeigt dass der Filter aktiv ist F r das Zur cksetzen des Filters wird im Header die Aufheben Schaltfl che angezeigt Der Status des Ger tegruppenfilters im Gruppenfilter Dialog ndert sich zu Es ist ein Filter aktiv Hinweis Denken Sie daran Filter manuell wieder aufzuheben wenn sie nicht mehr ben tigt werden Andernfalls enthalten Listen oder Berichte unter Umst nden nicht die erwarteten Ergebnisse Bearbeiten von Ger ten 1 Klicken Sie in der Web Konsolen Men leiste unter Inventar auf
139. te Liste aller verf gbaren Konfigurationen und Einstellungen siehe Verf gbare iOS Konfigurationen Seite 52 13 Klicken Sie auf die bernehmen Schaltfl che um Ihre nderungen zu speichern Die Konfiguration wird in der Profilbearbeiten Ansicht unter Konfigurationen angezeigt 14 F gen Sie nach Wunsch weitere Konfigurationen hinzu 15 Wenn Sie alle erforderlichen Konfigurationen hinzugef gt haben klicken Sie auf die Speichern Schaltfl che Das Profil steht f r die bertragung zur Verf gung Es wird in der Profile Ansicht angezeigt Verf gbare iOS Konfigurationen Die folgenden Konfigurationen sind f r iOS Profile in der Verf gbare Konfigurationen Ansicht verf gbar wenn Sie ein Profil erstellen oder bearbeiten Einige Konfigurationen lassen sich in einem Profil nur einmal hinzuf gen andere mehrmals Hinweis Die unterst tzten Einstellungen h ngen von der iOS Version ab die auf den einzelnen Ger ten in Gebrauch ist Je nach Endbenutzerger t haben einige Einstellungen unter Umst nden keine Auswirkungen Weitere Informationen finden Sie in der Feature Matrix im Sophos Mobile Control Technical Guide Englisch Administratorhandbuch Kennwortrichtlinien In dieser Konfiguration k nnen Sie Kennwortrichtlinien f r Ger te definieren Sie k nnen nur eine Kennwortrichtlinien Konfiguration in einem Profil hinzuf gen Einstellung Feld Einfache Werte erlauben Beschreibung Wenn Sie diese Option ausw hle
140. tegruppen siehe Erstellen von Ger tegruppen Seite 36 3 W hlen Sie unter Compliance Einstellungen in den Feldern f r Firmenger te und f r private Ger te die Compliance Sets die Sie anwenden m chten 4 Klicken Sie auf die Speichern Schaltfl che Die ausgew hlten Compliance Sets werden in der Ger tegruppen Ansicht f r die jeweilige Ger tegruppe unter Richtlinie f r Firmenger te und Richtlinien f r private Ger te angezeigt Administratorhandbuch 12 3 Compliance Pr fung bei Ger ten Wenn Sie Compliance Einstellungen definiert haben k nnen Sie pr fen ob registrierte Ger te den definierten Richtlinien entsprechen 1 Klicken Sie in der Startseite Ansicht auf die Schaltfl che Ger terichtlinien Die Compliance Einstellungen Ansicht wird angezeigt 2 Klicken Sie auf die Schaltfl che Jetzt pr fen Alle registrierten Ger te werden nach den unter Compliance Einstellungen definierten Regeln gepr ft Die festgelegten Aktionen werden ausgef hrt Die Ger testatus bersicht auf der Startseite wird entsprechend aktualisiert 33 Sophos Mobile Control 34 13 Konfigurieren der Provisionierung per E Mail Die Provisionierung von Android Ger ten und Apple iOS Ger ten kann ber E Mail anstelle von SMS erfolgen Dieses Verfahren kann f r Ger te benutzt werden die SMS nicht unterst tzen zum Beispiel iPads Voraussetzungen W hrend der Sophos Mobile Control Installation muss ein Mail Server konfig
141. ten bereitstellen m chten m ssen Sie diese vor dem Anlegen der Softwarepakete in der Web Konsole erstellen Die folgenden Abschnitte beschreiben wie Sie einen Link zu Paketen f r Apple iOS und Android erstellen Erstellen von Links zu i0OS Paketen 1 Gehen Sie in Ihrem Browser zu http itunes apple com linkmaker 2 Geben Sie in den Link Maker Feldern Folgendes f r die relevante App an E Geben Sie im Search Feld einen Suchbegriff ein zum Beispiel den App Hersteller oder Teil des App Namens E Country Land E Media Type Medientyp E Genre Category Genre Kategorie 3 Klicken Sie auf Search Die gefundenen Apps werden unter den Suchfeldern angezeigt 4 Klicken Sie bei der gew nschten App auf iPhone App Link oder iPad App Link Das Fenster Linking to App wird angezeigt Es zeigt den generierten Link 5 Kopieren Sie den unter Direct Link angezeigten Link Sie k nnen den generierten Link beim Erstellen eines Softwarepakets einf gen 16 1 2 Erstellen von Links zu Android Paketen 1 Gehen Sie in Ihrem Browser zu https play google com store 2 Suchen Sie nach der erforderlichen App und ffnen Sie sie 43 Sophos Mobile Control 16 2 16 2 1 44 3 Kopieren Sie den Link in der Web Adressenzeile Ihres Browsers Sie k nnen diesen Link beim Erstellen eines Softwarepakets einf gen Erstellen von Softwarepaketen 1 Klicken Sie in der Web Konsole unter Applikationen auf Softwarepakete Die Softw
142. trol as a Service nicht unterst tzt 1 Klicken Sie in der Startseite Ansicht auf die Schaltfl che Einstellungen Die Einstellungen Ansicht wird angezeigt 2 Wechseln Sie in die Registerkarte RIM BES 25 Sophos Mobile Control 3 Geben Sie im BlackBerry BES URL Feld die URL des BlackBerry Enterprise Server ein 4 Geben Sie Benutzername und Kennwort des Benutzerkontos das f r Sophos Mobile Control verwendet werden soll ein 5 Klicken Sie auf die Speichern Schaltfl che 26 Administratorhandbuch 12 Konfigurieren von Compliance Einstellungen In der Sophos Mobile Control Web Konsole k nnen Sie Compliance Einstellungen und Regeln f r alle verf gbaren Ger tetypen Plattformen definieren Aktionen festlegen die ausgef hrt werden wenn Ger te nicht mehr den festgelegten Regeln entsprechen Mehrere Sets mit Compliance Einstellungen und Regeln definieren und diese Ger tegruppen zuweisen In Ger tegruppen k nnen Sie unterschiedliche Compliance Sets f r Firmenger te und private Ger te ausw hlen Somit k nnen Sie auf verschiedene Ger tegruppen unterschiedliche Sicherheitsstufen anwenden Klicken Sie in der Startseite Ansicht auf die Schaltfl che Ger terichtlinien Die Compliance Einstellungen Listenansicht wird angezeigt Klicken Sie auf die Hinzuf gen Schaltfl che Die Compliance Einstellungen Ansicht mit Registerkarten f r alle verf gbaren Ger tetypen wird angezeigt 4 Geben Sie
143. tzerinteraktion Weitere Informationen zur Installation von erforderlichen oder empfohlenen Apps finden Sie in den Sophos Mobile Control Benutzerhandb chern f r Android Apple iOS und Windows Mobile Herunterladen von Softwarepaketen aus der Web Konsole Wenn Sie das Software Paket in das System hochgeladen haben k nnen Sie es jederzeit wieder herunterladen um es zu berpr fen So m ssen Sie die Dateien nicht separat verwalten 1 Klicken Sie in der Web Konsolen Men leiste unter Applikationen auf Softwarepakete Die Softwarepakete Ansicht wird angezeigt 2 Klicken Sie beim gew nschten Softwarepaket auf das Bearbeiten Bleistiftsymbol Die Paket bearbeiten Ansicht wird angezeigt Administratorhandbuch 3 Klicken Sie auf das Download Symbol neben dem Softwarepaket Ein Dialog f r den Datei Download wird angezeigt 4 Speichern Sie die Datei am gew nschten Speicherort 16 3 Verwaltung von mit dem Apple Volume Purchase Program erworbenen Apps Mit dem Apple Volume Purchase Program VPP k nnen Sie iOS Apps in gro en Mengen kaufen und diese im Unternehmen verteilen Detaillierte Informationen zur Registrierung und zur Benutzung des Apple Volume Purchase Program finden Sie unter http www apple com business vpp V Wenn eine beim Apple Volume Purchase Programm aufgegebene Bestellung abgeschlossen ist k nnen Sie eine Excel Tabelle mit Codes f r die erworbenen Apps herunter laden Zur Verwaltung der mit dem Apple Volume
144. uftragspaket ein 4 W hlen Sie unter Betriebssysteme die Betriebssysteme f r die das neue Auftragspaket gelten soll 5 Klicken Sie unter Auftr ge auf die Neuen Auftrag anlegen Schaltfl che Der Dialog Typ w hlen wird angezeigt 6 W hlen Sie den Auftragstyp und klicken Sie auf Weiter Die n chste Ansicht h ngt vom gew hlten Auftragstyp ab Wenn Sie zum Beispiel den Typ Installation eines Softwarepaketes ausgew hlt haben wird die Paket w hlen Ansicht angezeigt 7 Folgen Sie den Schritten des Assistenten um den gew nschten Auftrag hinzuzuf gen 8 Wiederholen Sie diesen Vorgang um weitere Auftr ge hinzuzuf gen Beim Hinzuf gen neuer Auftr ge k nnen Sie Ihre eigenen aussagekr ftigen Namen angeben Diese Auftragsnamen werden w hrend der Installation im Self Service Portal angezeigt Mit den Sortier Pfeilsymbolen auf der rechten Seite der Auftr ge Liste k nnen Sie die Installationsreihenfolge f r die ausgew hlte Auftr ge festlegen 9 Wenn Sie alle erforderlichen Auftr ge zum Auftragspaket hinzugef gt haben klicken Sie auf die Speichern Schaltfl che in der Auftragspaket bearbeiten Ansicht Administratorhandbuch 18 2 18 3 Das Auftragspaket steht f r die bertragung zur Verf gung Es wird in der Auftragspakete Ansicht angezeigt Duplizieren von Auftragspaketen Da das Erstellen eines Auftragspakets zeitaufw ndig sein kann k nnen Sie bereits vorhandene Auftragspakete duplizieren Diese Fun
145. ung beim gew nschten Mobilger tetyp Apple iOS Android oder Windows Mobile Die Ger t e w hlen Ansicht wird angezeigt 2 In dieser Ansicht haben Sie folgende M glichkeiten m W hlen Sie einzelne Ger te aus an die das Profil bertragen werden soll E Klicken Sie auf die GruppenauswaHhl Schaltfl che um die Ger tegruppe n w hlen Ansicht zu ffnen W hlen Sie dann ein oder mehrere Ger tegruppen f r die bertragung des Profils aus 3 Wenn Sie Ihre Auswahl getroffen haben klicken Sie auf Weiter Die Profil w hlen Ansicht wird angezeigt Administratorhandbuch 17 7 W hlen Sie das Profil aus das Sie hinzuf gen m chten und klicken Sie auf Weiter Die Ausf hrungszeit w hlen Ansicht wird angezeigt W hlen Sie unter Auftragsdatum die Option Sofort oder geben Sie ein Datum und eine Uhrzeit f r die Ausf hrung an Klicken Sie auf die Fertigstellen Schaltfl che Die Auftragsstatus Ansicht wird angezeigt Das Profil wird zum angegebenen Zeitpunkt auf die ausgew hlten Ger te bertragen Herunterladen von iOS und Android Profilen aus der Web Konsole Sie k nnen die iOS und Android Profile die Sie konfiguriert haben aus der Web Konsole herunterladen Dies ist zum Beispiel n tzlich wenn Sie die definierten Einstellungen an den Sophos Support weitergeben m chten l 4 Gehen Sie im Web Konsole Men zu Konfigurationen und klicken Sie unter Apple iOS oder Android auf Profile K
146. ung gestellt Hinweis F r Android Ger te richten sich die unterst tzten Einstellungen nach herstellerspezifischen APIs Je nach Endbenutzerger t haben einige Einstellungen unter Umst nden keine Auswirkungen Weitere Informationen finden Sie in der Feature Matrix im Sophos Mobile Control Technical Guide Englisch Erstellen von Profilen f r iOS Ger te F r das Erstellen von Profilen f r iOS Ger te bietet Sophos Mobile Control zwei Verfahren E Sie k nnen iOS Profile direkt in der Web Konsole anlegen E Sie k nnen mit der Apple iPhone Configuratoin Utility erstellte Profile in die Web Konsole importieren Erstellen von i0OS Profilen in der Web Konsole 1 Klicken Sie in der Web Konsolen Men leiste unter Konfigurationen Apple iOS auf Profile Die Profile Ansicht wird angezeigt 2 Klicken Sie auf die Schaltfl che Neues Profil anlegen Die Profil bearbeiten Ansicht wird angezeigt 3 Geben Sie einen Namen und eine Version f r das neue Profil ein 4 Geben Sie im Kennung Feld eine eindeutige Kennung f r das Profil ein Hinweis Sonderzeichen zum Beispiel oder Leerzeichen werden in Kennungen f r iOS Profile nicht unterst tzt 5 Geben Sie im Organisation Feld den Namen der Organisation f r das Profil ein zum Beispiel einen Firmennamen 6 Geben Sie im Feld Beschreibung eine Beschreibung f r das Profil ein 7 Legen Sie im Durch Benutzer entfernbar Feld fest ob Benutzer das Profil von ihrem Ger t entfe
147. uppe hinzuf gen So erstellen Sie Ger tegruppen 1 Klicken Sie in der Web Konsolen Men leiste unter Inventar auf Ger tegruppen Die Ger tegruppen Ansicht wird angezeigt Administratorhandbuch 2 Klicken Sie auf die Schaltfl che Neue Ger tegruppe anlegen Die Ger tegruppe bearbeiten Ansicht wird angezeigt 3 Geben Sie einen Namen und eine Beschreibung f r die neue Ger tegruppe ein 4 Unter Compliance Einstellungen k nnen Sie in den Feldern f r Firmenger te und f r private Ger te die Compliance Sets w hlen die Sie anwenden m chten 5 Klicken Sie auf die Speichern Schaltfl che Die neue Ger tegruppe wird angelegt und in der Ger tegruppen Ansicht angezeigt Sie k nnen nun Ger te zur neuen Gruppe hinzuf gen Hinweis Wenn Sie Ger te zur Gruppe hinzugef gt haben k nnen Sie die Details zu den Ger tegruppenmitgliedern aufrufen indem Sie in der Mitglieder Tabelle der Ger tegruppen anzeigen oder Ger tegruppen bearbeiten Ansicht auf das gew nschte Ger t klicken Hinweis Wenn Sie eine Ger tegruppe l schen werden die Mitglieder der Gruppe in eine andere Gruppe verschoben Diese muss angegeben werden Ist keine Gruppe mehr vorhanden in die die Ger te verschoben werden k nnen so kann die Gruppe nicht gel scht werden Bevor eine Gruppe gel scht wird wird eine Warnungsmeldung angezeigt 14 2 Erstellen eines neuen Ger ts 1 Klicken Sie in der Web Konsolen Men leiste unter Inventar auf Ger te
148. uriert werden Weitere Informationen finden Sie im Sophos Mobile Control Installation Guide Englisch Hinweis F r Sophos Mobile Control as a Service wird der Mail Server vordefiniert Der im Sophos Mobile Control Installation Guide beschriebene Installationsvorgang ist hier nicht relevant Ein E Mail Konto pers nliches E Mail Konto oder Firmen E Mail Konto muss auf den Ger ten die provisioniert werden sollen zur Verf gung stehen Die E Mail Adressen m ssen beim Hinzuf gen zu Sophos Mobile Control manuell oder ber Import angegeben werden Die Telefonnummer muss beim Hinzuf gen der Ger te zu Sophos Mobile Control manuell oder ber Import mit 0 angegeben werden Die angegebene E Mail Adresse wird nur dann f r die Ersteinrichtung benutzt wenn keine Telefonnummer vorhanden ist So konfigurieren Sie die E Mails die gesendet werden l Klicken Sie in der Startseite Ansicht auf die Schaltfl che Einstellungen Die Finstellungen Ansicht wird angezeigt Wechseln Sie in die Provisioning per E Mail Registerkarte Geben Sie im Absender Feld die E Mail Absenderadresse ein Definieren Sie im Betreff Feld einen E Mail Betreff Folgende Platzhalter stehen zur Verf gung E _DEVICENAME_ E _DEVICEDESCRIPTION_ Die Platzhalter werden in der an die Ger te gesendeten E Mail durch die jeweiligen Werte ersetzt Definieren Sie in den Textfeldern Inhalt f r Android Ger te und oder Inhalt f r iOS Ger te den Inhalt d
149. waltung verwaltet werden Wenn Sie externe Benutzerverwaltung anwenden gelten die in der externen Benutzerverwaltung definierten Kennwortrichtlinien f r die Self Service Portal Benutzer In diesem Fall gelten die in der Sophos Mobile Control Web Konsole definierten Kennwortrichtlinien nur f r Web Konsole Benutzer l Klicken Sie in der Startseite Ansicht auf die Schaltfl che Finstellungen Die Finstellungen Ansicht wird angezeigt Wechseln Sie in die Registerkarte Kennwortrichtlinien Definieren Sie unter Kennwortrichtlinien f r Benutzer der SMC Web Konsole und des SSP Qualit t des Kennworts die folgenden Mindestwerte f r das Kennwort E Minimale L nge des Kennworts Sie k nnen einen Wert zwischen 4 und 10 ausw hlen E Minimale Anzahl von Kleinbuchstaben Sie k nnen einen Wert zwischen 1 und 10 ausw hlen E Minimale Anzahl von Gro buchstaben Sie k nnen einen Wert zwischen 1 und 10 ausw hlen E Minimale Anzahl von Ziffern Sie k nnen einen Wert zwischen 1 und 10 ausw hlen E Minimale Anzahl von Sonderzeichen Sie k nnen einen Wert zwischen 1 und 10 ausw hlen Definieren Sie unter Kennwortrichtlinien f r Benutzer der SMC Web Konsole und des SSP Einstellungen des Kennworts die folgenden Einstellungen m nderungsintervall Tage Sie k nnen einen Wert zwischen 0 keine Kennwort nderung erforderlich und 730 Tagen eingeben E Anzahl der letzten Kennw rter die nicht benutzt werden d rfen Sie k nnen ei
150. zeigt 4 Geben Sie in den Felder Verzeichnis Server Basisknoten Common Name CN und E Mail Adresse die erforderlichen Suchkriterien ein und klicken Sie auf Weiter Die Datensatz w hlen Ansicht wird angezeigt 5 W hlen Sie den gew nschten Datensatz aus und klicken Sie auf Weiter Die Detailfelder w hlen Ansicht wird angezeigt 6 W hlen Sie die erforderliche E Mail Adresse und den Benutzernamen aus und klicken Sie auf bernehmen Die Ger t bearbeiten Ansicht wird wieder angezeigt 7 Klicken Sie auf die Speichern Schaltfl che Hinweis Das Ger t wird f r den relevanten Benutzer im Self Service Portal angezeigt Definieren eigener Eigenschaften f r Ger te Wenn Sie ein Ger t auf der Grundlage einer Vorlage erstellen oder ein Ger t bearbeiten k nnen Sie eigene Eigenschaften definieren zum Beispiel Systemprozesse 1 Klicken Sie in der Web Konsolen Men leiste unter Inventar auf Ger te Die Ger te Ansicht mit allen Ger ten die f r diesen Kunden bei Sophos Mobile Control registriert sind wird angezeigt 97 Sophos Mobile Control 2 Klicken Sie beim gew nschten Ger t auf das Bearbeiten Bleistiftsymbol Die Ger t bearbeiten Ansicht f r das ausgew hlte Ger t wird angezeigt 3 Wechseln Sie in die Eigene Eigenschaften Registerkarte und klicken Sie auf die Neue Eigenschaft anlegen Schaltfl che Die Eigenschaft bearbeiten Ansicht wird angezeigt 4 Geben Sie einen Namen und einen Wert f r die

Sophos Mobile Control Administratorhandbuch

Contents

Download Pdf Manuals

Related Search

Related Contents