Sophos Mobile Control 5 移动设备管理解决方案 管理员指南

Sophos Mobile Control
管理员指南
产品版本: 5
文档日期: 2015 年 4 月
目录
1 关于 Sophos Mobile Control......................................................................................6
1.1 本地 Sophos Mobile Control 服务...............................................................6
1.2 关于本指南....................................................................................................7
2 关于 Sophos Mobile Control Web 控制台................................................................9
2.1 前提条件........................................................................................................9
2.2 Web 控制台用户角色..................................................................................10
3 使用 Web 控制台管理设备的主要步骤.................................................................11
4 登录到 Sophos Mobile Control Web 控制台..........................................................12
4.1 首次登录......................................................................................................12
4.2 登录...............................................................................................................12
4.3 更改您的密码..............................................................................................12
4.4 密码恢复......................................................................................................13
4.5 注销...............................................................................................................13
5 Web 控制台用户界面...............................................................................................14
6 仪表板........................................................................................................................15
7 报告............................................................................................................................16
8 任务............................................................................................................................17
8.1 在 Web 控制台中监控任务........................................................................17
9 常规设置....................................................................................................................20
9.1 个人设置......................................................................................................20
9.2 密码策略......................................................................................................20
9.3 iOS 客户端...................................................................................................21
9.4 Windows Phone 客户端..............................................................................21
9.5 电子邮件配置..............................................................................................22
9.6 技术联系人..................................................................................................22
10 为最终用户配置自助服务门户............................................................................23
10.1 使用内部用户管理创建自助服务门户组..............................................23
2
10.2 配置自助服务门户设置...........................................................................24
10.3 管理自助服务门户....................................................................................26
11 系统设置..................................................................................................................31
11.1 检查您的许可证........................................................................................31
11.2 上传 Apple 推送通知密钥库....................................................................31
11.3 设置 VPP 服务令牌 (sToken)...................................................................32
11.4 为 iOS 设备配置 SCEP..............................................................................33
11.5 配置用户设置............................................................................................34
11.6 Samsung KNOX 许可证............................................................................34
12 配置合规性规则.....................................................................................................35
12.1 可用的合规性设置....................................................................................36
12.2 将合规性规则分配到设备组...................................................................38
12.3 检查设备符合性........................................................................................39
13 将设备添加到 Sophos Mobile Control.................................................................40
13.1 创建设备组................................................................................................40
13.2 创建新设备................................................................................................41
13.3 复制设备....................................................................................................41
13.4 导入设备....................................................................................................42
14 Samsung Knox 支持................................................................................................43
15 使用配置文件.........................................................................................................44
15.1 创建 Android 设备配置文件....................................................................44
15.2 创建 Android 容器配置文件....................................................................57
15.3 创建 Apple iOS 设备配置文件.................................................................62
15.4 创建 Windows Phone 8 配置文件............................................................84
15.5 配置文件占位符........................................................................................90
15.6 传输 iOS、Android 或 Windows Mobile 配置文件...............................90
15.7 传输 Windows Phone 8 配置文件............................................................91
15.8 从 Web 控制台下载 iOS、Android 和 Windows Phone 8 配置文件
.........................................................................................................................92
16 使用任务捆绑包.....................................................................................................93
16.1 创建任务捆绑包........................................................................................93
3
16.2 复制任务捆绑包........................................................................................94
16.3 将任务捆绑包传输至个人设备或设备组..............................................94
17 使用应用程序.........................................................................................................95
17.1 将应用程序上传到 Web 控制台 .............................................................95
17.2 创建指向应用程序的链接 ......................................................................96
17.3 通过 Apple 大量购买方案管理所购买的应用程序..............................97
17.4 安装应用程序............................................................................................99
17.5 配置每个应用程序 VPN 和 iOS 应用程序设置..................................100
17.6 卸载应用程序..........................................................................................101
18 分发公司文档.......................................................................................................103
18.1 添加公司文档..........................................................................................103
19 管理设备................................................................................................................105
19.1 查看设备..................................................................................................105
19.2 编辑设备..................................................................................................107
19.3 解除设备授权..........................................................................................109
19.4 设备组......................................................................................................110
20 通过 Sophos Mobile Control Web 控制台设置设备..........................................111
20.1 注册单个设备..........................................................................................111
20.2 配置个人 Windows Mobile 设备............................................................111
21 创建管理员............................................................................................................113
22 向设备发送消息...................................................................................................114
22.1 向个人设备发送消息.............................................................................114
23 用于管理 Sophos Mobile Security 和 Sophos Secure Workspace 的许可证
.................................................................................................................................115
23.1 激活本地安装许可证.............................................................................115
23.2 激活软件即服务安装许可证.................................................................115
24 从 Sophos Mobile Control 管理 Sophos Mobile Security..................................116
24.1 配置 Sophos Mobile Security 的防病毒设置........................................116
24.2 为 Sophos Mobile Security 配置网络筛选设置....................................118
24.3 定义 Sophos Mobile Security 合规性设置............................................119
24.4 查看 Sophos Mobile Security 扫描结果.................................................120
4
25 从 Sophos Mobile Control 管理 Sophos Secure Workspace...............................122
25.1 配置 Sophos Secure Workspace...............................................................122
25.2 重置 Sophos Secure Workspace 应用程序密码.....................................122
25.3 设置文档访问 - 锁定和解锁 Sophos Secure Workspace......................123
26 技术支持................................................................................................................124
27 法律声明................................................................................................................125
5
Sophos Mobile Control
1 关于 Sophos Mobile Control
Sophos Mobile Control 是一款适用于智能手机和平板电脑等移动设备的设备管理解决方案。
Sophos Mobile Control 通过管理应用程序和安全设置 有助于保护企业数据的安全。利用它可以
在移动设备上进行配置、软件分发、安全设置和许多其他设备管理操作。
Sophos Mobile Control 系统由通过数据连接及短信进行通信的服务器和客户端组件组成。
通过 Sophos Mobile Control Web 控制台进行远程安装和配置 Sophos Mobile Control 客户端很容
易安装和管理。
让用户使用 Sophos Mobile Control 自助服务门户 您可以通过允许用户注册其个人设备并执行
其他任务来减少 IT 工作量 而无需联系支持人员。
Sophos Mobile Control 支持以下移动设备平台 ■
Android
■
Apple iOS
■
Windows Phone 8
由于不同平台的性质不同 支持的功能也会有所不同。有关不同平台所支持的功能矩阵 请参阅
Sophos Mobile Control 技术指南。
1.1 本地 Sophos Mobile Control 服务
我们提供两种 Sophos Mobile Control 的交付模式 ■
本地安装 Sophos Mobile Control
使用本地安装 您可以将所有本地数据均保存在您的个人服务器上。它迎合了广大用户的需
要并提供了扩展的设备管理功能 例如 ■
■
管理企业电子邮件访问
■
使用您的目录自动分配设备至您现有的组
■
有关超级管理员客户的客户管理 请参见 Sophos Mobile Control 超级管理员
指南
Sophos Mobile Control 服务
对于我们的软件即服务版本 您的部件上不需要硬件。站点中未安装 Sophos Mobile Control。
如果 IT 资源受限制 那么使用 Sophos Mobile Control 服务是理想选择。安装和维护 Sophos
Mobile Control 无需任何资源。与本地安装相同 管理员通过 Web 控制台管理设备。使用
Sophos Mobile Control 服务 您可获取较小的用户组并可立即运行。
本指南中标记了本地安装与 Sophos Mobile Control 服务之间的差异。
6
管理员指南
1.2 关于本指南
本指南介绍如何使用 Sophos Mobile Control 管理 Web 控制台。
有关 Sophos Mobile Control 的安装说明 请参阅 Sophos Mobile Control 安装指南。
注: 本指南中介绍的安装程序与 Sophos Mobile Control 服务无关。
有关如何以超级管理员身份使用 Sophos Mobile Control Web 控制台管理客户的信息 请参阅
Sophos Mobile Control 超级管理员指南。
注: Sophos Mobile Control 超级管理员指南与 Sophos Mobile Control 服务无关。
Sophos Mobile Control 服务不支持超级管理员。
有关初始配置主要步骤的说明 请参阅 Sophos Mobile Control 及 Sophos Mobile Control 服务启动指
南。
有关 Sophos Mobile Control 自助服务门户的信息 请参阅 Sophos Mobile Control 用户指南。
1.2.1 术语
在本指南中 需要使用以下术语 术语
解释
设备
需要管理的移动设备 如智能手机和平板电脑 。
Sophos Mobile Control 客户端
已安装在设备中的 Sophos Mobile Control 客户端组件。
最终用户
设备的最终用户。
Web 控制台
用于管理设备的服务器 Web 界面。
客户
管理设备的租户。
注册
使用 Sophos Mobile Control 客户端装配设备的过程。
注: 这一过程也称为设置。
任务捆绑包
在 Web 控制台中创建的软件包 用于在一次事务中为
移动设备捆绑多个任务。您可以捆绑所有必需的任务 让设备完全注册和运行。
自助服务门户 (SSP)
Sophos Mobile Control Web 界面允许最终用户注册个
人设备并执行其他任务 而无需联系帮助台。
7
Sophos Mobile Control
8
术语
解释
Sophos Mobile Security
适用于 Android 电话和平板电脑的安全应用程序 可通
过 Sophos Mobile Control 进行管理。Sophos Mobile
Security 管理功能是一个可选的 Sophos Mobile Control
模块。若要从 Sophos Mobile Control 管理 Sophos
Mobile Security 应用程序 需使用 SMC 高级许可证 并
在 Sophos Mobile Control Web 控制台中将其激活。
SMSec
在 Sophos Mobile Control Web 控制台用户界面中使用
的 Sophos Mobile Security 的缩写。
Sophos Secure Workspace
适用于 iOS 和 Android 手机和平板电脑的加密程序 可
通过 Sophos Mobile Control 进行管理。Sophos Secure
Workspace 管理功能是一个可选的 Sophos Mobile
Control 模块。要通过 Sophos Mobile Control 管理该应
用程序 需要有 SMC 高级许可证 并在 Sophos Mobile
Control Web 控制台中将其激活。
管理员指南
2 关于 Sophos Mobile Control Web 控制台
Sophos Mobile Control Web 控制台是使用 Sophos Mobile Control 管理设备的主要工具。服务器
的 Web 界面可用于管理设备。使用 Web 控制台 可以执行使用移动设备的企业政策 并将其应
用到向 Sophos Mobile Control 注册的设备。
注: 由于不同移动设备操作系统的性质不同 支持的功能也会有所不同。有关不
同设备类型的功能矩阵 请参阅 Sophos Mobile Control 技术指南。
在 Sophos Mobile Control Web 控制台中 可以 ■
配置系统 如个人设置或平台特定的设置。
■
配置合规性规则 并定义设备不再符合指定规则时要采取的行动 请参阅配置
合规性规则 第35页 。
■
通过 Sophos Mobile Control 注册设备 请参阅将设备添加到 Sophos Mobile
Control 第40页 。
■
设置新设备 请参阅通过 Sophos Mobile Control Web 控制台设置设备 第111
页 。
■
在已注册设备上安装应用程序包 请参阅使用应用程序 第95页 。
■
定义设备的配置文件和安全策略 请参阅使用配置文件 第44页 。
■
创建任务捆绑包以捆绑移动设备的多个任务 并在一次事物处理中传输 请参
阅使用任务捆绑包 第93页 。
■
配置自助服务门户的设置 请参阅为最终用户配置自助服务门户 第23页 。
■
在设备上执行重置设备密码、锁定或擦除设备 如丢失或被盗 以及解除设备
授权等管理任务 请参阅管理设备 第105页 。
■
创建和查看报告 请参阅仪表板 第15页 和报告 第16页 。
2.1 前提条件
以下先决条件申请使用 Sophos Mobile Control Web 控制台 ■
您需要一台连接到互联网并配备网页浏览器的计算机。有关所支持的浏览器
及相关版本的信息 请参见 Sophos Mobile Control 发行说明。
■
在 Web 控制台中的客户 其设备在 Sophos Mobile Control 中托管的租户 应可
用。客户由超级管理员创建。有关更多信息 请参见 Sophos Mobile Control 超
级管理员指南。
注: 对于 Sophos Mobile Control 服务 客户是预定义的。Sophos Mobile Control
服务不支持超级管理员。
9
Sophos Mobile Control
■
您需要 Sophos Mobile Control 用户帐户及相关凭据以登录到 Web 控制台。
凭据由客户、用户名和密码组成。有关更多信息 请参见首次登录 第12页 。
2.2 Web 控制台用户角色
Web 控制台的用户可以拥有多个角色。在 Web 控制台创建新管理员时 您可以分配这些角色 请
参见创建管理员 第113页 。
Web 控制台中的可用模块/功能取决于角色设置。
您可以分配一下角色 角色
描述
管理员
有权执行所有可用操作。
用户
允许执行安装与管理设备所需的所有操作 但无法指
定基本设置 例如修改客户端软件包或模板 。
帮助台
该角色可用于支持。其权限受限 例如安装软件包 。
该角色无权访问关键功能 例如定义设置和创建、删
除或编辑设备/设备组、软件包和配置文件。
如果您需要更多角色 请联系 Sophos Support。
10
管理员指南
3 使用 Web 控制台管理设备的主要步骤
根据移动设备的类型、企业安全策略及企业特定要求 Sophos Mobile Control 提供了广泛的移动
设备管理功能。
使用 Sophos Mobile Control 管理移动设备的主要步骤如下 ■
配置 Web 控制台中设备的符合性规则 请参见配置合规性规则 第35页 。
■
创建设备组 请参见创建设备组 第40页 。
设备组用于对设备进行分类。建议您将设备放入组中。这样有助于您有效地管理设备 因为
您可以对设备组执行任务 而不是对单个设备。
■
注册和设置新设备 请参见将设备添加到 Sophos Mobile Control 第40页 以及
通过 Sophos Mobile Control Web 控制台设置设备 第111页 。
设备可由管理员通过 Web 控制台或由设备最终用户通过自助服务门户注册并设置。您可配
置自助服务门户的设置并管理 Web 控制台中的自助服务门户用户。
■
设置 Web 控制台中设备的配置文件和安全设置 请参见使用配置文件 第44
页 。
■
创建自助服务门户配置的任务捆绑包 请参见使用任务捆绑包 第93页 。
■
配置最终用户使用的自助服务门户 请参见为最终用户配置自助服务门户 第
23页 。
■
向注册设备应用新的或更新后的配置文件及安全设置。
11
Sophos Mobile Control
4 登录到 Sophos Mobile Control Web 控制台
4.1 首次登录
前提条件 首次登录到 Sophos Mobile Control Web 控制台前 请确保已经在 Web 控制台中为您创
建用户帐户 并且您有此帐户的用户凭据 客户、用户和一次性密码 。用户帐户可能已经由Web
控制台的超级管理员用户或其他管理员用户创建。有关超级管理员的详细信息 请参阅 Sophos
Mobile Control 超级管理员指南。有关如何创建新的 Web 控制台用户的详细信息 请参阅创建管
理员 第113页 。
注: Sophos Mobile Control 服务不支持超级管理员。有关首次登录 Sophos Mobile Control 服务
的详细信息 请参阅 Sophos Mobile Control 服务启动指南。
1. 打开 Web 控制台。
将显示 Web 控制台登录对话框。
2. 输入您的客户、用户名称和一次性密码 并单击登录。
将登录到 Sophos Mobile Control Web 控制台 且提示您更改密码。
3. 输入新密码 确认并单击保存按钮。
将显示一条确认更改已保存的消息。现在即可使用新密码登录。
4.2 登录
1. 打开 Web 控制台。
显示 Web 控制台登录对话框。
2. 输入您的客户、用户名称及密码并单击登录。
您已登录到 Web 控制台。显示您登录的客户的仪表板。
4.3 更改您的密码
登录 Web 控制台后 您可以随时更改您的密码 1. 在 Web 控制台的系统下 单击设置 然后单击常规并选择更改密码选项卡。
2. 输入您的旧密码、新密码 并确认。
3. 单击保存按钮。
12
管理员指南
4.4 密码恢复
如果您忘记了登录到 Web 控制台的密码 您可以重置该密码以接收新密码。
1. 在 Web 控制台的登录对话框中 单击忘记密码 将显示重置密码对话框。
2. 输入您的客户和用户信息 并单击重置密码。
您将会收到一封含有重置密码链接的电子邮件。
3. 单击该链接。
将显示更改密码对话框。
4. 输入新密码 确认并单击更改密码。
您的密码即更改完成 并登录到 Web 控制台。
4.5 注销
要注销 Web 控制台 请单击标题部分的注销。
13
Sophos Mobile Control
5 Web 控制台用户界面
Sophos Mobile Control 的用户界面分为标题、主菜单和主框架。后者显示当前活动菜单的内
容。
■
标题
在标题中 您可以找到 ■
■
当前登录用户和客户的用户名。
■
帮助按钮用于显示联机帮助。
■
注销按钮用于注销当前登录的用户。
主菜单
左侧的主菜单可用于访问 Sophos Mobile Control 的所有功能。
注: Web 控制台的可用功能取决于登录用户的角色。请参阅 Web 控制台用户角色 第10页 。对
于超级管理员 Web 控制台将显示超级管理员客户的特定视图。有关详细信息 请参阅 Sophos
Mobile Control 超级管理员指南。Sophos Mobile Control 服务不支持超级管理员。
14
管理员指南
6 仪表板
可自定义的仪表板是 Sophos Mobile Control 的常规启动页面 它提供了一种快速浏览最重要信
息的途径。它由几个小组件构成 提供以下信息 ■
设备 全部或分组 ■
设备的合规性状态 按平台排序 ■
管理状态 按平台或所有设备 ■
SSP 注册状态
■
在用的平台版本
单击添加小组件可根据需要调整显示的信息。
单击还原默认布局可显示 Sophos Mobile Control 的默认仪表板视图。
注: 超级管理员的仪表板会列出所有客户。
15
Sophos Mobile Control
7 报告
在 Web 控制台的报告下 超级管理员和管理员可以使用以下报告 ■
■
■
设备报告
■
设备
■
每个用户的设备
■
OS 版本的设备数量
■
最近 7 天注册的设备
■
最近 7 天未同步的设备
■
最近 7 天检查的设备
■
最近 7 天擦除的设备
应用程序报告
■
所有平台上的应用程序
■
所有平台上的应用程序数量
■
Android 上的应用程序
■
iOS 上的应用程序
合规性报告
■
合规性冲突
■
合规性冲突的数量
单击报告可将信息导出到 Microsoft Excel 文件。
16
管理员指南
8 任务
任务视图提供您创建和启动的所有任务的概况 并显示它们的当前状态。
可以按类型和状态对任务进行筛选。
您可以监视您的所有任务 并在出现问题时进行干预。例如 您可以删除明显不能完成但又影响
设备的任务。
要删除任务 请将其选中 然后单击删除 回收站图标 。
您可以根据类型和状态对记录进行筛选 并按设备名称、数据包名称、创建日期和计划日期对
它们排序。
8.1 在 Web 控制台中监控任务
您可以在 Web 控制台中监控设备的所有现有任务。
■
任务视图显示最近几天内所有未完成、失败以及已完成的任务。任务视图会自动刷新 因此
可以查看任务的状态。
■
任务详细信息显示来自任务视图或任务存档中的任务的常规信息。
■
任务存档显示所有任务。
8.1.1 查看未完成、失败和最近完成的任务
1. 在任务视图中 状态列显示任务状态 例如 完全失败。
2. 在刷新间隔 秒 字段中 可以选择任务视图多长时间刷新一次。
3. 要查看任务的详细信息 请单击所需任务旁边的显示放大镜图标。
将显示任务详细信息视图。除有关任务的一般信息 如设备、软件包名称和
创建日期 以外 它还会显示特定任务运行的状态 包括时间戳和错误代码。如
有需要设备执行的命令 可使用任务详细信息视图中的附加详细信息按钮。
4. 如可用 请单击详细信息按钮以查看需要设备执行的命令。
将显示带有相关命令的命令视图。发送到设备的命令是任务的一部分。它们
由客户端执行。指示成功或失败的结果会传回服务器。如果没有出错 错误
代码为 "0"。如果某个命令失败 将显示错误代码。在大多数情况下 还会有导
致命令失败的原因的说明。
5. 要返回任务详细信息视图 请单击返回按钮。
6. 要手动重试失败的任务 请单击立即执行按钮。
注: 此按钮仅适用于失败的任务。只能重试尚未完全失败的任务。
17
Sophos Mobile Control
8.1.2 查看任务存档
1. 在任务视图中 单击任务存档按钮。
将显示任务存档视图。它会显示系统中所有完成和失败的任务。
2. 在此视图中 可以 ■
■
单击重新加载按钮 刷新任务存档视图。
选择任务并单击删除 回收站图标 将其从存档中删除。
8.1.3 任务状态
下表概述了任务视图和任务归档中显示的任务状态。
颜色图标
状态
说明
已接受
任务已创建
重试
稍后将重试该任务。
已开始
任务已开始。
正在执行
正在准备执行任务。
发送通知
已通知客户端。
等待发送
服务器正在等待客户端确认通知。
已通知
客户端已接收该通知。
已导出
客户端已接收软件包和/或命令。
结果评价已开始
客户端已响应且已开始评价结果。
结果不完整
评价结果表明 目前并非所有命令结果均已收到。
成功
已安装软件包或已成功执行命令。
注: 对于 Sophos Mobile Control 客户端的初始配
置 任务必须以“已安装”状态完成。
18
管理员指南
颜色图标
状态
说明
已安装
已成功安装 Sophos Mobile Control 客户端。设备
现在已设置。
结果评价失败
未能执行结果评价。
任务部分失败
并非所有任务命令均可成功执行。
延迟
稍后将重启该任务。
失败 等候重试 任务已失败 稍后将重试该任务。
任务失败
任务已失败 不再等候进一步重试。
完全失败
该任务已失败。
19
Sophos Mobile Control
9 常规设置
在常规设置视图中 可以配置 Sophos Mobile Control 的一些基本设置。
9.1 个人设置
为了更有效地使用 Sophos Mobile Control Web 控制台 您可以自定义用户界面 以只显示使用的
平台。
1. 在 Web 控制台的系统下 单击设置 然后单击常规。
将显示常规设置视图。
2. 转到个人选项卡。
3. 配置以下设置 a) 在语言字段中 选择用于 Sophos Mobile Control Web 控制台的语言。
b) 在时区字段中 选择时区。
c) 在表格中每页行数字段中 选择您要在 Web 控制台的每个页面中显示的最
大表格行数。您可以在 20 和 100 行之间进行选择。
d) 选中显示扩展设备详细信息可显示设备的所有可用信息。自定义属性和
内部属性选项卡将添加到显示设备视图中。
e) 在激活的平台下 选择您要在 Web 控制台中使用的平台 支持 Android、iOS
和 Windows Phone。如果您选择特定平台 您只能在所选平台下使用 Sophos
Mobile Control。所有其他平台都将隐藏。此外 特定平台不需要的所有模
块和功能都将隐藏。
注: 可用的平台取决于您的超级管理员配置中的平台设置。有关详细信息 请
参阅 Sophos Mobile Control 超级管理员指南。
菜单将根据您的设置进行自定义。不必要的项目将隐藏。
4. 单击保存按钮。
9.2 密码策略
要强制执行密码安全 请为 Sophos Mobile Control Web 控制台和自助服务门户的用户配置密码
策略。
注: 如果您使用内部用户管理 这些密码策略将应用于 Web 控制台用户和自助服务门户用户。
如果您使用外部用户管理 这些密码策略将只应用于 Web 控制台用户。本指南中以内部自助服
20
管理员指南
务门户用户管理为例进行介绍。有关外部用户管理的详细信息 请参阅 Sophos Mobile Control 超
级管理员指南。
1. 在 Web 控制台的系统下 单击设置 然后单击常规。
将显示常规设置视图。
2. 转到密码策略选项卡。
3. 在 SMC Web 控制台用户密码策略 - 规则下 定义密码所需的最小值。
4. 在 SMC Web 控制台用户密码策略 - 设置下 定义以下设置 ■
■
■
更改密码的间隔天数 天 您可以输入一个 0 无需更改密码 到 730 天之间的
值。
不得重复使用的旧密码的数目 您可以选择一个 1 和 10 之间的值。
登录尝试失败的最大次数 您可以选择一个 1 和 10 之间的值。
5. 单击保存按钮。
9.3 iOS 客户端
使用 Sophos Mobile Control 您可以随时定位您的设备并显示它们的位置。在上一版本中 设备
以指定的间隔报告它们的位置。
您可以配置 Sophos Mobile Control 以使用这种老的定位方法。
为此 请激活强制使用老的定位方法选项。
注: 启用此功能会缩短电池使用寿命。
9.4 Windows Phone 客户端
对于 Windows Phone 8.0 设备 可以配置 MDM 轮询间隔。从下拉列表中选择间隔。
注: 同步仅在此时间间隔执行。通过服务器无法触发同步。轮询间隔仅适用于
Windows Phone 8.0 设备。更新的设备可以接收推送通知 默认情况下每隔 24 小
时进行一次轮询。
使用此版本的 Sophos Mobile Control 您可以随时定位您的设备并显示它们的位置。在上一版本
中 设备以指定的间隔报告它们的位置。
如果激活启用老的定位方法选项 安装在 Windows Phone 8 设备中的 Sophos Mobile Control 应用
程序将确定设备位置 并将其发送到 Sophos Mobile Control 服务器。
在所需精度 米 字段中 选择定位功能检测的位置变化的半径。
注: 启用此功能会缩短电池使用寿命。仅 Windows Phone 8.0 设备需要。更新的设备可以触发
根据需要进行定位。
21
Sophos Mobile Control
9.5 电子邮件配置
在电子邮件配置选项卡中 可以配置用于向用户发送电子邮件的设置。
在默认语言选项卡旁边的下拉列表中为电子邮件选择语言 并在文本字段中输入发件人的电子
邮件地址。
9.6 技术联系人
为了向有问题或疑问的用户提供支持 您可以配置技术联系人信息。您在此处输入的信息将显
示在 Sophos Mobile Control 应用程序和自助服务门户中。
1. 在 Web 控制台的系统下 单击设置 然后单击常规。
一般设置视图会显示。
2. 前往 技术联系人选项卡。
3. 输入技术联系人所需的信息。在附加信息下 您可以输入用于支持有问题或
疑问的用户的信息。
4. 单击保存按钮。
22
管理员指南
10 为最终用户配置自助服务门户
使用自助服务门户 您可以通过允许最终用户注册其个人设备并执行其他任务来减少 IT 工作量 而无需联系支持人员。以下平台支持使用自助服务门户 ■
Android
■
Apple iOS
■
Windows Phone 8
有关自助服务门户及其使用方法的详细信息 请参阅 Sophos Mobile Control 用户指南。
在Web 控制台中 您可以为使用自助服务门户进行设置配置 例如 通过自助服务门户注册的哪些
平台应当激活 或哪些功能应该在自助服务门户中可用。您还可以管理自助服务门户的用户。
10.1 使用内部用户管理创建自助服务门户组
自助服务门户配置适用于自助服务门户用户组。通过内部用户管理 您可以创建自助服务门户
组并为其分配用户。更多有关用户管理的信息 请参见管理自助服务门户 第26页 。
注: 如果被超级管理员激活后 内部用户管理仅适用于客户。欲要了解更多信息 请参见 Sophos
Mobile Control 超级管理员指南。该方法不适用于 Sophos Mobile Control 服务。Sophos Mobile
Control 服务不支持超级管理员。欲要了解更多有关如何为 Sophos Mobile Control 即服务定义
用户管理方法的信息 请参见为 Sophos Mobile Control 服务配置自助服务门户用户管理 第27
页 。
若要创建自助服务门户组 请执行以下操作 1. 在 Web 控制台的管理下 单击用户。
显示用户视图会显示。
2. 单击显示用户组按钮。
显示用户组视图会显示。
3. 单击创建组按钮。
编辑组视图会显示。
4. 在名称字段中 输入自助服务门户用户组的名称。
5. 单击保存按钮。
新的自助服务门户用户组会在显示用户组视图中显示。当您创建新用户时 您可以将他们分配
到组中。当您定义自助服务门户设置时 您可以选择组以进行设置分配。
23
Sophos Mobile Control
10.2 配置自助服务门户设置
1. 在 Web 控制台的系统下 单击设置 然后单击自助服务门户。
将显示自助服务门户视图。
2. 在配置选项卡中 配置以下设置 a) 在最大设备数目字段中 选择用户可以通过自助服务门户注册的最大设备
数目。通过在此处定义最大数目 将不会超过可用的许可证。
b) 在可用功能下 选择用户可在自助服务门户中使用的功能。支持的功能根
据移动设备的类型 平台 而有所不同。有关个人设备类型所支持的功能矩
阵 请参阅 Sophos Mobile Control 技术指南。您可以选择以下功能 ■
定位设备
使用此功能 用户可以在 iOS、Android 或 Windows Phone 8 设备丢失或被盗时定位这
些设备。
■
锁定设备
使用此功能 用户可以在其设备丢失或被盗时锁定设备。
■
重新配置设备
使用此功能 用户可以在 Sophos Mobile Control 已经从设备中删除、但设备仍然处于
注册状态时 重新配置其设备。
■
显示符合性冲突
使用此功能 用户可以查看自助服务门户中他们已注册设备的符合性冲突。
■
刷新数据
使用此功能 用户可以手动操作将其设备与 Sophos Mobile Control 服务器同步。这很
有用 例如 您的设备已关闭较长一段时间 因此不能与服务器取得同步。在这种情况
下 设备可能是不相容的 取决于配置的符合性设置 并且需要与服务器取得同步以使
其再次相容。
■
重置密码
使用此功能 用户可以重新设置屏幕解锁密码。对于 Android 设备 将设置新密码。设
备只能使用新密码解锁。对于 iOS 将完全删除密码。用户必须在 60 分钟内设置新密
码。
■
擦除设备
使用此功能 用户可以在其注册设备丢失或被盗时 将设备恢复为出厂设置。设备中的
所有数据都将被删除。
■
24
对设备解除授权
管理员指南
使用此功能 用户可以对不再使用的设备解除授权。这很有用 例如当用户可通过自助
服务门户注册的设备数量有限时。
■
删除未托管的设备
使用此功能 用户可以删除已经解除授权的设备。这很有用 例如用于释放许可证。
■
重置应用程序保护密码
使用此功能 用户可以重置 Android 设备的应用程序保护密码。应用程序密码可以保
护定义的应用程序 用户每次启动这些应用程序时都必须输入密码。密码将被删除 用
户必须设置一个新密码。
■
重置 Sophos Secure Workspace 应用程序密码
使用此功能 用户可以重置其 Sophos Secure Workspace 应用程序密码。用户每次启动
Sophos Secure Workspace 应用程序时 都必须输入应用程序密码。密码将被删除 用户
必须设置一个新密码。
■
重新配置 SMC 应用程序
使用此功能 用户可以重新配置已经安装的 Sophos Mobile Control 应用程序。
3. 转到协议选项卡 并配置以下信息 a) 移动策略、免责声明或协议文本 它们将在最终用户注册其设备时显示为
第一步骤。用户必须确认他们已经阅读此文本才能继续注册。
此文本支持简单的 HTML 格式标记。此文本将显示在相应的浏览器中。
4. 转到安装后文本选项卡 并配置以下信息 a) 用于在自动安装步骤后显示在自助服务门户中的文本 以指导用户进行接
下来的所需步骤 例如 在 iOS 应用程序中配置服务器或配置 Android 邮件
客户端。
此文本支持简单的 HTML 格式标记。此文本将显示在相应的浏览器中。
5. 转到组设置选项卡。您可以在此选项卡中配置组设置 例如 SSP 注册设备要
添加到的设备组以及将部署在设备中的任务捆绑包。
如果您使用外部用户管理 您可以根据外部目录组成员资格 将电话分配给组及配置文件。
注: 必须在客户管理中为相关客户配置外部用户管理。有关如何为客户配置
外部用户管理的详细信息 请参阅 Sophos Mobile Control 超级管理员指南。这
不适用于 Sophos Mobile Control 服务。有关如何将 Sophos Mobile Control 的
用户管理方法定义为服务的详细信息 请参阅为 Sophos Mobile Control 服务
配置自助服务门户用户管理 第27页 。
a) 在组设置下 单击添加按钮。
25
Sophos Mobile Control
将显示编辑组设置视图。
b) 为自助服务门户配置组输入名称。
c) 在目录组字段中 输入您在内部用户管理或外部用户管理组中定义的、带
有完整 LDAP 路径或通配符的自助服务门户组。可以在此字段中使用星
号 (*) 作为第一、最后或唯一标志 以指定多个组。例如 输入 "Dev*" 可指
定所有以 "Dev" 开头的组名称。输入 "*" 可指定所有可用组。
d) 选择是否应显示协议和安装后文本。
e) 在注册软件包下 选择要执行的任务捆绑包。
注: 您必须先在 Web 控制台中创建任务捆绑包。如果您尚未创建任务捆
绑包 请在之后更新自助服务门户。有关如何创建任务捆绑包的详细信息 请参阅使用任务捆绑包 第93页 。有关用于通过自助服务门户进行配置的
任务捆绑包的要求的详细信息 请参阅 Sophos Mobile Control 启动指南或
Sophos Mobile Control 服务启动指南。
注: 对于 Windows Phone 8 请选择注册软件包下的配置文件。对于 Windows
Phone 注册设备只需要配置文件。这里选择的配置文件可能已经包含设备
的所有设置。
f) 在平台下 选择在自助服务门户中可用的平台。
g) 在添加到设备组下 选择设备要添加到的设备组。
注: 在 Web 控制台中 可使用默认设备组。如果尚未定义自己的设备组 可
以将设备添加到该组中。有关详细信息 请参阅创建设备组 第40页 。
h) 单击应用按钮。
6. 将显示自助服务门户视图。单击保存按钮。
注: 作为超级管理员 您也可以为在自助服务门户登录的最终用户定义默认客户。有关详细信息 请参阅 Sophos Mobile Control 超级管理员指南。请注意 这不适用于 Sophos Mobile Control 服务。
Sophos Mobile Control 服务不支持超级管理员。
10.3 管理自助服务门户
Sophos Mobile Control 为管理自助服务门户用户提供了不同的方法 ■
内部用户管理
使用内部用户管理 您可通过在 Web 控制台中手动添加或将其以 .csv 文件导入的形式创建用
户。
■
26
外部用户管理
管理员指南
使用外部用户管理功能 您可以将设备分配至基于外部目录成员的组或配置文件中。
注: 使用的方法是客户特定的且在创建客户时已定义。欲要了解更多有关如何使用外部用户管
理定义方法的信息 请参见 Sophos Mobile Control 超级管理员指南。
该方法不适用于 Sophos Mobile Control 服务。Sophos Mobile Control 服务不支持超级管理员。
有关如何定义 Sophos Mobile Control 服务的用户管理方法 请参见为 Sophos Mobile Control 服务
配置自助服务门户用户管理 第27页 。
10.3.1 为 Sophos Mobile Control 服务配置自助服务门户用户管理
注: 本节只适用于 Sophos Mobile Control 服务。如果是本地安装 Sophos Mobile Control 自助服
务门户用户的用户管理将由每个客户的超级管理员配置。有关详细信息 请参阅 Sophos Mobile
Control 超级管理员指南。
1. 在 Web 控制台的系统下 单击设置 然后单击系统设置。
将显示系统设置视图。
2. 转到用户设置选项卡。在此选项卡中 选择可供 Sophos Mobile Control 管理
的自助服务门户 (SSP) 用户的数据源 ■
■
■
无。没有可用的 SSP 和特定用户的配置文件。
选择内部目录可以对 Sophos Mobile Control 自助服务门户的用户使用内部
用户管理。
选择外部目录可以对 Sophos Mobile Control 自助服务门户的用户使用外部
用户管理。
单击配置外部目录以指定服务器详细信息 请参阅为 Sophos Mobile Control 服务配置 Active
Directory 外部目录连接 第27页 。
3. 单击保存按钮。
如果您已经选择内部目录或外部目录、选定的选项和无选项。用户设置选项
卡中将显示没有可用的 SSP 和用户特定配置文件。如果要在以后更改选项 请选择无。没有可用的 SSP 和用户特定配置文件可以使所有选项可用。
注: 只要有设备链接到目录 则不能更改用户管理配置。如果在设备仍然连接
时尝试更改配置 将显示一条错误消息。
10.3.1.1 为 Sophos Mobile Control 服务配置 Active Directory 外部目录连接
注: 本节只适用于 Sophos Mobile Control 服务。如果是本地安装 Sophos Mobile Control 自助服
务门户用户的用户管理将由每个客户的超级管理员配置。有关详细信息 请参阅 Sophos Mobile
Control 超级管理员指南。
1. 在 Web 控制台的系统下 单击设置 然后单击系统设置 并转到用户设置选项
卡。
27
Sophos Mobile Control
2. 在用户设置选项卡中 选择外部 LDAP 目录 以便对 Sophos Mobile Control 自
助服务门户的用户使用外部用户管理。
3. 单击配置外部 LDAP 以指定服务器详细信息。
将显示服务器详细信息视图。
4. 在此视图中 输入以下信息 a) 选择 LDAP 类型。Sophos Mobile Control 支持 ■
Active Directory
■
Domino
■
eDirectory
■
Zimbra
b) 在主 URL 字段中 输入目录服务器的 URL。您可以输入服务器 IP 或服务
器名称。选择 SSL 使用 SSL 用于服务器连接。
c) 在备份 URL 字段中 输入备份服务器的 URL。您可以输入服务器 IP 或服
务器名称。选择 SSL 使用 SSL 用于服务器连接。
d) 在用户字段中 输入拥有目录服务器读取权限的用户。您需要输入带有相
关域的用户。支持的格式有 <域>\<用户名> 或 <用户名>@<域>.<域代码
>。
e) 在密码字段中 输入用户的密码。
单击下一步。
将显示搜索库视图。
5. 选择外部目录搜索库。搜索库定义了在哪里搜索试图登录自助服务门户的用
户/组。单击下一步。
将显示搜索字段视图。
6. 在这一步骤中 您可以定义使用哪些目录字段来解析配置文件中的占位
符%_USERNAME_% 和 %_EMAILADDRESS_%。从用户名和电子邮件下拉
列表中选择所需字段。
7. 单击下一步。
将显示 SSP 配置视图。
8. 在 SSP 组字段中 输入允许登录自助服务门户的组的名称。该组必须在目录
服务器中定义。该组中的所有成员都可以访问自助服务门户。如果您不想将
访问权限限制为某个组 请输入 * 以允许所有验证的目录用户访问自助服务
门户。输入组后 单击解析组按钮 将组名称解析为完全可分辨名称 (DN)。
28
管理员指南
9. 单击应用。
10. 单击完成按钮。
将再次显示系统设置视图。
11. 单击保存按钮保存您的更改。
10.3.2 使用内部用户管理创建自助服务门户用户
前提条件 内部用户管理已经对登录的客户启用。对于本地安装 这将由超级管理员在客户管理
中完成。有关详细信息 请参阅 Sophos Mobile Control 超级管理员指南。
这不适用于 Sophos Mobile Control 服务。Sophos Mobile Control 服务不支持超级管理员。有关
如何将 Sophos Mobile Control 的用户管理方法定义为服务的详细信息 请参阅为 Sophos Mobile
Control 服务配置自助服务门户用户管理 第27页 。
1. 在 Web 控制台的管理下 单击用户。
将显示显示用户视图。
2. 单击创建用户按钮。
将显示编辑用户视图。
3. 在编辑用户视图中 指定以下设置 a) 用户名
b) 名
c) 姓
d) 电子邮件地址
e) 组 可选 单击显示以显示所有可用的用户组 并选择一项。
4. 单击保存按钮。
新的自助服务门户用户将显示在显示用户视窗中。将向新用户发送欢迎电子邮件。
如果单击所需用户旁边的蓝色三角形 则可查看用户详细信息 显示 、编辑或删除用户。
注: 如果单击用户名 将显示显示用户视图。该视图包含有再次发送欢迎邮件按钮 如果用户没
有收到或丢失了最初的欢迎邮件 可用它重新发送欢迎邮件。
10.3.3 使用内部用户管理导入自助服务门户用户
使用内部用户管理 您可以通过导入多达 300 个用户的.csv 文件添加新自助服务门户用户。
可从导入页面中下载带有正确列名和列顺序的样本文件。
29
Sophos Mobile Control
注: 使用文本编辑器编辑 .csv 文件。如果您使用 Microsoft Excel 输入的值可能无法正确处理。
确保您保存了带有 .csv 扩展名的文件。
前提条件 内部用户管理已经为您登录的客户启用。有关详细信息 请参阅 Sophos Mobile Control
超级管理员指南。
该方法不适用于 Sophos Mobile Control 服务。Sophos Mobile Control 服务不支持超级管理员。
欲要了解更多有关如何为 Sophos Mobile Control 即服务定义用户管理方法的信息 请参见为为
Sophos Mobile Control 服务配置自助服务门户用户管理 第27页 。
1. 在 Web 控制台的管理下 单击用户。
将显示显示用户视图。
2. 单击导入用户按钮。
将显示导入用户视图。
如果您没有保存有用户的 .csv 文件 您可以现在下载一个样本文件 并将其用于创建您的导入
文件。
3. 确保选择发送欢迎邮件字段。
4. 选择您希望导入的 .csv 文件 并单击上传文件。
.csv 文件中的条目将进行错误检查 并显示在导入页面中。
注: 如果 .csv 文件中有错误 则无法导入。错误消息将显示在相关记录旁边。
对 .csv 文件进行相应编辑 然后再试。
5. 如果所有记录都正确 单击完成按钮。
用户将被导入 并显示在显示用户视图中。
从显示用户视图中 您可以查看用户详细信息、编辑和删除用户。
30
管理员指南
11 系统设置
11.1 检查您的许可证
注: Sophos Mobile Control 采用基于用户的许可证授权方案。一个用户许可证
对分配给该用户的所有设备都有效。每个未分配给用户的设备都需要一个许可
证。
在 Web 控制台的系统下 单击设置 然后单击系统设置。在许可证选项卡中 可以查看许可证信
息。将分别显示标准许可证和高级许可证的许可证信息 ■
许可证数量 显示通过 Web 控制台管理的最终用户的数量。
■
已使用的许可证 显示在用的许可证数量。
■
有效期至 显示许可证的到期日期。
如果您对显示的许可证信息有任何问题或疑问 请联系您的 Sophos 销售代表。
11.2 上传 Apple 推送通知密钥库
要使用设备的内置移动设备管理 (MDM) 协议运行 Apple iOS 4 或更高版本 Sophos Mobile Control
必须使用 Apple 的推送通知服务 (APN) 以触发 iOS 设备。要启用 Apple 推送通知服务 必须在
Web 控制台中上传 Apple 推送通知密钥库。有关如何获取 Sophos Mobile Control 的 APNs 证书
的信息 请参阅 Sophos Mobile Control 启动指南或 Sophos Mobile Control 服务启动指南。
有关如何更新 APNs 证书的信息 请参阅
http://www.sophos.com/en-us/support/knowledgebase/118926.aspx。
前提条件 您已经获得您的 Sophos Mobile Control APN 证书。
1. 在 Web 控制台的系统下 单击系统设置 转到 iOS APNS 选项卡。
2. 单击上传文件。浏览并找到已经创建的 .p12 证书文件 并输入您的密码。也
可以选择输入 Apple ID 以供将来参考。
文件成功上传后 将显示确认消息 并显示您的 APNs 证书的主题、类型和到
期日期信息。
3. 单击保存。
31
Sophos Mobile Control
11.2.1 配置 AirPlay 镜像目标
使用 Sophos Mobile Control 可以触发 iOS 设备和预设 AirPlay 目标 如 AppleTV 之间的 AirPlay 镜
像。
注: AirPlay 仅适用于在同一网络内的设备。
可以在 Web 控制台中定义 AirPlay 镜像的目标。
1. 在 Web 控制台的系统下 单击系统设置 并转到 iOS APNS 选项卡。
在 iOS APNS 选项卡的下部 您可以找到 Airplay 目标部分。
2. 单击创建 AirPlay 目标按钮。
将显示 AirPlay 目标视图。
3. 输入设备名称 必需 和 MAC 地址 可选 。如有必要 输入 AirPlay 目标设备的
密码。
4. 单击应用按钮。
该设备将显示在系统设置视图中 iOS APNS 选项卡中的 AirPlay 目标下。
5. 单击保存。
使用相关设备的显示设备或编辑设备视图中操作菜单中的请求 AirPlay 镜像按钮 可以触发 iOS
设备和该目标间的 AirPlay 镜像。
11.3 设置 VPP 服务令牌 (sToken)
要提供在 Sophos Mobile Control 中通过 Apple 大量购买计划购买的应用程序的许可证 您需要在
Web 控制台中设置 VPP 服务令牌 (sToken)。
1. 在 Web 控制台的系统下 单击设置 然后单击系统设置。
将显示系统设置视图。
2. 在 Apple 大量购买计划选项卡中 单击上传文件。浏览并找到服务令牌文件
(.vpptoken) 将其选中并单击打开。
组织和到期日期将取自导入的文件并自动输入。
3. 或者输入您的 Apple ID 和国家/地区代码。
4. 单击保存按钮。
注: 保存更改后 服务令牌文本将因安全原因而不再显示在文本字段中。但该字段显示服务令牌
已设置。
32
管理员指南
11.4 为 iOS 设备配置 SCEP
对于 iOS 设备 您可以配置简单证书注册协议 (SCEP) 以提供证书。这样 设备就可以使用 SCEP
从证书颁发机构获得证书。
在 Web 控制台中 您可以配置使用 SCEP 访问证书颁发机构服务器所需的所有设置。
您可以在 iOS SCEP 配置中定义设备所需的设置。
11.4.1 前提条件
为了使用简单证书注册程序 必须满足以下前提条件 ■
环境中有支持 SCEP 的 Windows CA。
■
对于可以创建质询代码的用户 有可用的登录凭据。
■
Sophos Mobile Control 服务器拥有通过 http 或 https 访问以下站点的权限 ■
https://YOUR-SCEP-SERVER/CertSrv/MSCEP_ADMIN
■
https://YOUR-SCEP-SERVER/CertSrv/MSCEP
11.4.2 配置 SCEP 设置
1. 在 Web 控制台的系统下 单击系统设置 并转到 SCEP 选项卡。
2. 指定以下内容 a) 在 SCEP 服务器 URL 字段中 输入 https://您的 SCEP 服务器/CertSrv/MSCEP。
b) 在质询 URL 字段中 输入 https://您的 SCEP 服务
器/CertSrv/MSCEP_ADMIN。
注: 如果您将 Windows 2003 服务器用作 SCEP 服务器 请输入 https://您的
SCEP 服务器/CertSrv/MSCEP。
c) 在用户和密码字段中 输入可以创建质询代码的用户的用户凭据。
注: 在用户字段中 输入有权注册证书的用户。使用登录格式 用户名@域
d) 在质询长度字段中 接受默认的长度。
3. 单击保存按钮。
Sophos Mobile Control 将测试与 SCEP 服务器的连接。
现在即可正常连接到您的 SCEP 服务器。要使用 SCEP 部署配置文件 您必须按下一步中所述 创
建 iOS 配置文件。
33
Sophos Mobile Control
11.4.3 配置 SCEP iOS 配置文件
1. 创建新的 iOS 配置文件 并根据需要输入常规信息。
2. 单击添加。
将显示可用配置视图。
3. 在可用配置列表中 选择 SCEP。
将显示 SCEP 视图。
4. 在 URL 字段中 接受默认值。这应该是 %_SCEPPROXYURL_%。
5. 在 CA 名称字段中 输入证书颁发机构的名称。
6. 在使用者字段中 您可以使用证书接收人的名称。在实际名称/值前加上
“CN=”。可以使用可用的 LDAP 变量 如“CN=%_USERNAME_%”。
7. 保留质询字段不变。
8. 确保密钥大小字段中定义的值与 SCEP 服务器上配置的大小一致。
9. 根据需要配置剩余字段 然后单击应用。
将再次显示编辑配置文件视图。
10. 单击保存。
现在即可添加配置文件 例如用于Wi-Fi 或VPN 并选择证书/证书颁发机构作为身份验证方法。
配置文件部署后 将为您的设备创建证书。
11.5 配置用户设置
在用户设置选项卡上 可以更改用户管理设置。有关详细信息 请参阅管理自助服务门户 第26页 和 Sophos Mobile Control 超级管理员指南。
11.6 Samsung KNOX 许可证
如果您的公司拥有有效的 Samsung Knox 许可证 您必须在 Samsung Knox 许可证选项卡中输入
您的许可证密钥、许可证数量和到期日期 以便通过 Sophos Mobile Control 管理您的 Knox 设
备。
34
管理员指南
12 配置合规性规则
在 Web 控制台中 您可以 ■
为所有可用的设备类型 平台 配置合规性规则。
■
定义设备不再符合指定的规则时要执行的操作。
■
定义多个合规性规则 并将它们分配给设备组。在设备组中 您可以为公司或个人设备选择不
同的合规性规则。这让您可以对公司和个人设备应用不同的安全级别。
1. 在 Web 控制台的配置下 单击合规性规则。
将显示合规性规则列表视图。
2. 单击创建合规性规则。
3. 将显示带有所有可用设备类型选项卡的符合性规则视图。
4. 为新合规性规则输入名称和说明。
5. 转到所需的选项卡。
6. 确保选中启用平台字段。
注: 如果尚未选中此字段 则无法检查相关平台的合规性。
7. 在规则下 为选定的设备类型配置合规性要求。有关每种设备可用的所有设
置的列表 请参阅可用的合规性设置 第36页 。
8. 在拒绝 Active Sync 下 可以指定在设备不合规时自动拒绝电子邮件访问。选
中对应规则旁边的所需复选框。
9. 在拒绝网络访问下 可以指定在设备不合规时自动拒绝网络访问。选中对应
规则旁边的所需复选框。
只有为此客户配置了网络访问控制权限时 此列才可用。有关详细信息 请参
阅 Sophos Mobile Control 超级管理员指南。
10. 在拒绝文档访问下 可以指定在设备不合规时自动拒绝访问加密的文档。用
户将无法再使用 Sophos Secure Workspace 应用程序。选中对应规则旁边的所
需复选框。
注: 只有在用户有管理 Sophos Secure Workspace 的 SMC 高级许可证时 才会
显示此列。
11. 在通知管理员下 可以指定在设备不合规时通过电子邮件通知管理员。选中
对应规则旁边的所需复选框。
35
Sophos Mobile Control
12. 在传输任务捆绑包下 您可以为所需的规则设置选择要传输的任务捆绑包。
如果设备与规则不相符 则自动传输所选任务捆绑包。
注: 您必须先在 Web 控制台中创建任务捆绑包。如果您尚未创建任务捆绑
包 请在之后更新合规性设置。有关如何创建任务捆绑包的详细信息 请参阅
使用任务捆绑包 第93页 。
13. 在所有所需的设备类型选项卡中定义所有设置后 单击保存按钮。
新的合规集将显示在合规性规则列表视图中。
14. 如果您已经指定在设备不合规时管理员将收到邮件通知 请在合规性电子邮
件收件人下指定相关收件人。使用分号 (;) 收件人。在合规性电子邮件时间
表下定义通知时间。
15. 单击保存按钮。
可以将新的合规性规则分配到设备组。在设备组中 您可以为公司或个人设备选择不同的合规
性规则。
12.1 可用的合规性设置
下表显示了您可以在相关合规性规则选项卡的规则下为个人平台选择的合规性设置。
设置
说明
最低客户端版本
输入必须在设备上安装
的 Sophos Mobile Control
最低客户端版本。
允许根权限
选择是否允许设备具有
根权限。
允许越狱
选择是否允许越狱设
备。
需要密码
选择是否需要设备密
码。
允许非市场应用程序 选择是否允许设备上的
非市场应用程序。
允许调试桥 (ADB)
36
选择设备上是否允许
ADB Android 调试桥 。
Android
iOS
Windows
Phone 8
管理员指南
设置
说明
最低 OS 版本
选择设备上要求的最早
版本的操作系统。
最高 OS 版本
选择设备上所允许的最
新版操作系统。
最大同步间隔
指定设备同步过程之间
的最大间隔。
Android
iOS
Windows
Phone 8
最大 SMC 应用程序 指定设备的 iOS 应用程
同步间隔
序同步过程之间的最大
间隔。有关详细信息 请
参阅适用于 Apple iOS 的
Sophos Mobile Control 用
户指南。
注: 此设置仅适用于 iOS
7 之前的版本。它对 iOS
7 设备不起作用。
最大 SMSec 扫描间
隔
只有此客户可以使用
Sophos Mobile Security
时 该字段才会显示。有
关详细信息 请参阅从
Sophos Mobile Control 管
理 Sophos Mobile Security
第116页 。在此字段中 可以指定通过 Sophos
Mobile Security 应用程序
在设备上执行恶意软件
扫描的最大扫描间隔。
允许恶意软件应用程 只有此客户可以使用
序
Sophos Mobile Security
时 该字段才会显示。
选择是否在设备上允许
检测到的恶意软件应用
程序。
37
Sophos Mobile Control
设置
说明
允许可疑应用程序
只有此客户可以使用
Sophos Mobile Security
时 该字段才会显示。
选择是否在设备上允许
检测到的可疑应用程
序。
允许 PUA
只有此客户可以使用
Sophos Mobile Security
时 该字段才会显示。
选择是否在设备上允许
检测到的 PUA 可能不需
要的应用程序 。
需要加密
选择是否要求对设备加
密。
允许数据漫游
选择是否允许数据在设
备上漫游。
应用程序必须可以定 该设置表示 iOS 设备的
位
定位功能。选择用户是
否必须允许 Sophos
Mobile Control 应用程序
检索定位数据才能确定
为合规。
强制性应用程序
指定必须在设备上安装
的应用程序。单击编
辑。在强制性应用程序
视图中 添加要定义为强
制性的应用程序 并单击
应用。
12.2 将合规性规则分配到设备组
1. 在 Web 控制台的管理下 单击设备组。
将显示设备组视图。
38
Android
iOS
Windows
Phone 8
管理员指南
2. 单击要向其分配合规集的设备组旁边的蓝色三角形 并单击编辑。
在 Web 控制台中 可使用默认设备组。有关如何创建自己的设备组的信息 请
参阅创建设备组 第40页 。
3. 在合规性规则下的公司设备和员工设备字段中 选择要应用的合规集。
4. 单击保存按钮。
所选合规集将显示在公司设备策略和员工设备策略下的相关设备组的设备组视图中。
12.3 检查设备符合性
在您已经配置符合性设置后 您可以检查注册的设备是否与定义的规则相符。
1. 在 Web 控制台的配置下 单击合规性规则。
显示符合性规则视图。
2. 单击立即检查按钮。
所有注册的设备将根据符合性规则中定义的规则检查符合性。将执行特定操作。仪表板中的饼
图会相应更新。
39
Sophos Mobile Control
13 将设备添加到 Sophos Mobile Control
设备可以通过以下方式添加到 Sophos Mobile Control Web 控制台 ■
在 Web 控制台中手动添加设备。
■
在 Web 控制台中以 .csv 文件格式导入设备。
■
支持最终用户通过自助服务门户注册自己的设备。请参阅为最终用户配置自助服务门户 第
23页 。该门户让用户无需联系支持人员就可以执行任务 减少了 IT 支持需求。设备通过执
行定义的任务捆绑包进行设置 请参阅使用任务捆绑包 第93页 。
有关如何使用自助服务门户向 Sophos Mobile Control 注册设备的详细信息 请参阅 Sophos
Mobile Control 用户指南。
您可以对设备分组 以便于管理。将设备添加到 Sophos Mobile Control Web 控制台时 可以将其
分配到现有的设备组。在 Web 控制台中 可使用默认设备组。如果尚未定义自己的设备组 可以
将设备添加到该组中。
13.1 创建设备组
建议您将设备放入组中。如此您便可以对设备组执行任务 而非单个设备 帮助您进行有效管理。
注: 建议您仅在相同的操作系统中将设备分组。使用设备组可以使安装及其他操作系统的特定
任务更加容易。
要创建新的设备组 1. 在 Web 控制台的管理下 单击设备组。
设备组视图会显示。
2. 单击创建设备组按钮。
编辑设备组视图会显示。
3. 为新设备组输入名称和说明。
4. 在合规性规则下的公司设备和员工设备字段中 选择您要应用的合规性规则。
5. 单击保存按钮。
注: 设备组的设置包括启用自动注册选项。此选项让您可以通过 Apple
Configurator 注册 iOS 设备。
新设备组已经创建 并在设备组视图中显示。现在您可以添加设备到新组中。
注: 如果您删除一个设备组 该组的成员设备将移动到其他需要指定的组中。如果没有可供设备
移动的其他组 则不可删除该组。删除设备组前 将会显示一条警告消息。
40
管理员指南
13.2 创建新设备
1. 在 Web 控制台的管理下 单击设备。
将显示设备视图。
2. 单击创建设备 并选择设备类型。
将显示编辑设备视图。
3. 在编辑设备视图中 指定以下设备详细信息 a) 在名称字段中 为新设备输入一个唯一名称。
b) 在说明字段中 为新设备输入一段说明。
c) 在所有者下 选择公司或员工。
d) 在电子邮件地址字段中 输入电子邮件地址。
注: 必填字段标记有红色的星号。
e) 在电话号码字段中 输入新设备的电话号码。此字段是必填字段。如果添
加的设备没有电话号码 如平板电脑 在此处输入 0。输入电话号码 以国际
格式 如 "+491701234567"。
f) 在设备组下 选择设备要分配到的设备组。
注: 可使用默认设备组。如果尚未定义自己的设备组 可以将设备添加到该
组中。有关如何创建自己的设备组的信息 请参阅创建设备组 第40页 。
4. 要将 LDAP 链接添加到设备 请单击操作按钮 然后单击分配用户至设备。有
关详细信息 请参阅将用户分配到设备 第108页 。
5. 要将自定义属性添加到设备 请转到自定义属性选项卡 并单击创建属性按钮。
有关详细信息 请参阅定义设备的自定义属性 第109页 。
6. 指定所有相关设备详细信息后 单击保存按钮。
新设备将添加到 Sophos Mobile Control Web 控制台中 并显示在管理下的设备视图中。现在即
可配置和管理该设备。
13.3 复制设备
可以通过复制现有设备在 Sophos Mobile Control 中创建新设备。
41
Sophos Mobile Control
注: 只能复制未处于编辑状态的设备。复制命名为“副本”加上原有设备的名称。可以根据需
要对设备重新命名。
1. 在 Web 控制台的管理下 单击设备。
将显示设备视图。
2. 单击要复制的设备。
将显示显示设备视图。
3. 单击操作按钮 然后单击复制此设备。
设备将复制并显示在设备视图中。现在您可以根据需要编辑复制的设备。要编辑设备 请单击
它旁边的蓝色三角形 并单击编辑。
13.4 导入设备
可以通过导入 .csv 文件添加新设备 最多可添加 500 个设备。可从导入设备视图中下载带有正
确列名和列顺序的样本文件。
注: 使用文本编辑器编辑 .csv 文件。如果使用 Microsoft Excel 输入的值可能无法正确处理。确
保使用 .csv 扩展名保存该文件。
1. 在 Web 控制台的管理下 单击设备。
将显示设备视图。
2. 单击导入设备。
将显示导入设备视图。
注: 如果您没有保存有设备的 .csv 文件 可以现在下载一个样本文件 并将其用
于创建您的导入文件。
3. 单击上传文件 浏览并找到 .csv 文件 将其选中并单击打开。
.csv 文件中的条目将进行错误检查 并显示在导入页面中。
注: 如果 .csv 文件中有错误 则无法导入。错误消息将显示在相关记录旁边。
对 .csv 文件进行相应编辑 然后再试。
4. 如果所有记录都正确 单击完成按钮。
列在 .csv 文件中的设备将导入并显示在设备视图中。现在即可配置和管理这些设备。
42
管理员指南
14 Samsung Knox 支持
您可以通过 Sophos Mobile Control Web 控制台管理 Samsung Knox 设备。
注: 为了管理 Samsung Knox 设备 需要在 Sophos Mobile Control 的系统设置中输入 Samsung Knox
高级许可证密钥。
您可以在配置文件下创建配置文件 在其中包含用于 Knox 容器的设置。可以使用以下配置 ■
密码策略
■
限制
■
Exchange Active Sync
要为 Knox 设备创建配置文件 请参阅创建 Android 容器配置文件 第57页 。
您可以上传或链接到应用程序 并将它们安装在 Knox 容器中 请参阅将应用程序上传到 Web 控
制台 第95页 和创建指向应用程序的链接 第96页 。
要管理您的 KNOX 设备 您可以创建任务捆绑包 执行以下操作 ■
容器 锁定
■
容器 解锁
■
容器 重设密码
■
容器 删除所有设置
要为 Knox 设备创建任务捆绑包 请参阅创建任务捆绑包 第93页 。
43
Sophos Mobile Control
15 使用配置文件
在 Web 控制台的配置文件下 您可以创建并传输 Apple iOS、Android 及 Windows Phone 8 的设
置配置文件。
对于 iOS 设备 您还可以上传用 iPhone 配置实用工具创建的配置文件 并将其传输至设备。
对于 Windows Mobile 设备 您可以管理设置配置文件的模板。这些模板可以为 Web 控制台用户
定义可用的设置选项。模板由 Sophos 提供。
注: 对于 Android 设备 支持的设置可能取决于供应商的特定 API。根据最终用
户设备 一些设置可能不起任何作用。有关详细信息 请参阅 Sophos Mobile Control
技术指南中的功能矩阵。
15.1 创建 Android 设备配置文件
1. 在 Web 控制台的配置下 单击配置文件 然后单击 Android。
将显示配置文件视图。
2. 单击创建配置文件 并选择创建设备配置文件。
将显示编辑配置文件视图。
3. 输入新配置文件的名称和版本。
4. 在说明字段中 为配置文件输入一段说明。
5. 在操作系统下 选择配置文件应该应用到的操作系统。
6. 单击添加配置按钮。
将显示可用配置视图。
7. 选择要添加的配置 并单击下一步。
将显示配置设置视图。
8. 指定所需的设置。有关所有可用配置和设置的详细列表 请参阅可用的Android
配置 第45页 。
9. 单击应用按钮保存更改。
配置将显示在配置下的编辑配置文件视图中。
10. 添加所有所需的配置后 单击保存按钮。
配置文件可以进行传输。它将显示在 Android 的配置文件视图中。
44
管理员指南
15.1.1 可用的 Android 配置
创建或编辑配置文件时 以下配置可在可用配置视图中的 Android 配置文件中使用。一些配置
只能在配置文件中添加一次 另一些配置可添加多次。
注: 支持的设置取决于软件商的特定 API 和个人设备上正在使用的 Android 版本。根据最终用
户设备 一些设置可能不起任何作用。在个人配置中 Web 控制台显示的标签表明是否自特定的
Android 版本起支持某设置 或仅支持含 Samsung 安全插件 例如 SAFEv2+ 或 TouchDown 电子邮
件客户端 (TouchDown) 正在运行的设备。在以下设置描述中 相关信息包含在该节的开头或在
最低要求列中 若适用 。
密码策略
在此配置中 可以为设备定义密码规则。只能在配置文件中添加一个密码策略配置。
选择密码策略配置时 将显示密码类型字段。在此字段中 选择您要定义的密码类型 ■
任意
如果选择此设置 用户必须在其设备上设置密码。但对密码没有任何要求或限制。如果您选
择此选项 则密码策略配置不需要进一步设置。
■
字母
■
PIN
■
字母数字
■
复杂
如果您选择字母、PIN 或字母数字 将显示以下字段 设置/字段
说明
密码长度最小值
指定密码必须包含的最少字符数目。
密码提示前的空闲时间 秒 在此字段中 您可以指定设备空闲多长时间 秒 后将
被锁定。设备可通过输入密码解锁。
密码最长有效期 天 要求用户在指定的时间间隔 天 内更改其密码。
设备擦除前 失败尝试的最多次数
在此字段中 可以指定输入正确密码的最大失败次
数 超过后将擦除设备。
最小历史长度
在此字段中 可以指定记住多少个旧密码 并与新密
码进行比较。用户定义新密码时 如果与先前使用的
密码相匹配 则该密码不会被接受。取值范围 1 至 5
或 0。
如果您选择复杂 除其他密码类型显示的字段外 还将显示以下字段 45
Sophos Mobile Control
设置/字段
说明
最小字母数目
指定密码必须包含的最小字母数目。
小写字母的最小数目
指定密码必须包含的最少小写字母数目。
大写字母的最小数目
指定密码必须包含的最少大写字母数目。
非字母数字字符的最小数目
指定密码必须包含的非字母数字字符 如 & 或 ! 的最
小数目。
数字的最小数目
指定密码必须包含的最少数字字符数目。
特殊字符的最小数目
指定密码必须包含的特殊字符 如
!"§$%&/()=,.-;:_@<> 的最小数目。
限制
在此配置中 可以定义对设备的限制。只能在配置文件中添加一个限制配置。
设置/字段
说明
最低要求
强制加密
允许相机
如果禁用此选项 则彻底禁用设备上的相机功 SAFEv2+ 或 4.0+
能。
允许在锁定屏幕期间使用相机
在锁定屏幕上允许使用小组件
46
允许恢复出厂设置
如果禁用此选项 用户将无法将其设备重置到 SAFEv2+
出厂状态。
允许更改设置
如果禁用此选项 用户将无法更改设备上的设 SAFEv2+
置。根据单个设备 设置图标可能被删除。
允许备份
如果禁用此选项 用户将无法创建系统备份。 SAFEv2+
Google 备份将禁用。其他备份方法 例如
Sophos Mobile Control 备份 仍然可用。
允许本地浏览器
如果禁用此选项 设备上的本地浏览器功能将 SAFEv2+
禁用。
允许在锁定屏幕期间使用相机
如果停用此选项 则在锁定屏幕时 设备上的
照相机功能会停用。
4.2+
管理员指南
设置/字段
说明
最低要求
在锁定屏幕上允许使用小组件
如果禁用此选项 锁定屏幕时设备上的小组件 4.2+
将会禁用。
允许剪贴板
如果禁用此选项 用户将不能复制任何内容至 SAFEv2+
剪切板。
注: 此设置适用于 Android 4.2.2 设备。
允许 Play Store
如果禁用此选项 设备上的 Play Store 将会禁 SAFEv2+
用。
注: 此设置适用于 Android 4.2.2 设备。
允许非市场应用程序
如果禁用此选项 设备上的非市场应用程序将 SAFEv2+
会禁用。
允许蓝牙
如果禁用此选项 将禁用设备上的蓝牙功能。 SAFEv2+
允许 NFC
如果禁用此选项 设备上的 NFC 近场通信 功 SAFEv2+
能将会禁用。
允许截屏
如果禁用此选项 用户将不能截屏。
允许 SD 卡
如果禁用此选项 SD 卡将不能在设备上使用。 SAFEv2+
允许 USB 调试
如果禁用此选项 设备上的 USB 调试功能将 SAFEv2+
会禁用。
允许 USB
如果禁用此选项 设备上的 USB 大容量存储 SAFEv2+
模式以及 USB 媒体播放器功能将会禁用。
允许 Wi-Fi 数据共享
如果禁用此选项 设备上的Wi-Fi 数据共享功 SAFEv2+
能将会禁用。
允许 USB 数据共享
如果禁用此选项 设备上的 USB 数据共享功 SAFEv2+
能将会禁用。
允许蓝牙数据共享
如果禁用此选项 设备上的蓝牙数据共享功能 SAFEv2+
将会禁用。
允许漫游时同步
如果禁用此选项 将会禁用漫游时同步功能。 SAFEv3+
允许漫游时连接移动数据
如果禁用此选项 漫游时连接移动数据功能将 SAFEv2+
会禁用。
SAFEv2+
允许主页键
SAFEv2+
允许麦克风
SAFEv2+
47
Sophos Mobile Control
设置/字段
48
说明
最低要求
允许模仿 GPS 位置
SAFEv2+
允许在设备设置中的 SD 卡移动选
项
SAFEv5+
允许写入 SD 卡
SAFEv5+
允许数据共享
SAFEv2+
允许 USB 媒体播放器
SAFEv2+
允许漫游时语音呼叫
如果禁用此选项 漫游时语音呼叫功能将会禁 SAFEv3+
用。
允许应用程序崩溃报告
如果禁用此选项 应用程序崩溃报告功能将会 SAFEv3+
禁用。
允许无线固件升级
SAFEv3+
允许状态栏扩展
SAFEv4+
允许录像
SAFEv4+
允许激活锁
SAFEv5+
允许飞行模式
SAFEv5+
允许 Android 无线收发
SAFEv4+
允许录音
SAFEv4+
允许开发人员模式
SAFEv5+
允许快速加密
SAFEv5+
允许固件恢复
SAFEv5+
允许 Google 帐户自动同步
SAFEv5+
允许 S 无线收发
SAFEv4+
允许 S 语音
SAFEv4+
允许共享列表
SAFEv4+
允许用户移动数据限制
SAFEv4+
允许 VPN
SAFEv2.2+
管理员指南
设置/字段
说明
最低要求
允许更换墙纸
SAFEv2.2+
允许 Wi-Fi Direct
SAFEv4+
Knox Premium 限制
在此配置中 可以定义对 Samsung Knox 设备的限制。它们适用于设备而不是容器。
选项
说明
允许固件自动更新选项
允许 ODE 信任引导验证
阻止其他管理员应用程序安装
如果激活此选项 将阻止安装需要设备管理员权限的
应用程序。
阻止其他管理员应用程序激活
如果激活此选项 将阻止激活需要设备管理员权限的
应用程序。
允许常见条件模式
应用程序保护
在此配置中 可以定义用于在最终用户设备上通过密码保护应用程序的设置。使用应用程序保
护时 用户必须在首次启动受保护的应用程序时定义一个密码。在应用程序保护配置中 定义密
码要求和要保护的应用程序。登录尝试失败后 将出现登录延迟。
如果在最终用户设备上激活了应用程序保护 则可以使用编辑设备和显示设备视图中的操作菜
单中的重置应用程序保护密码按钮。用户还可在自助服务门户中重置应用程序保护密码。有关
详细信息 请参阅 Android 的 Sophos Mobile Control 用户指南。
设置/字段
说明
密码复杂性
在此字段中 定义用户定义密码的最低复杂性要求 如 6 个字符的密码。
宽限期 分钟 在此字段中 选择一个宽限期。宽限期到期后 只有
输入密码才能解锁受保护的应用程序。
单击添加以添加使用密码保护的应用程序。在编辑标识符视图中 以下字段可用于配置要保护
的应用程序 49
Sophos Mobile Control
设置/字段
说明
选择源
选择要添加到受保护应用程序列表中的应用程序
源。根据您的选择 将显示用于定义要保护的应用
程序的不同字段 如果选择应用程序列表 将显示应用程序下拉列
表 其中包括所有可用 Android 应用程序的列
表。从列表中选择应用程序 然后单击应用。
如果选择自定义 将显示应用程序名称和标识符
字段。输入应用程序信息 然后单击应用。
应用程序控制
在此配置中 可以定义不能在用户设备上访问的应用程序。使用应用程序控制时 定义的应用程
序将被阻止 且用户不能启动它们。例如 您可以阻止启动无法从设备中删除的应用程序。
单击添加以添加要阻止的应用程序。在编辑标识符视图中 以下字段可用于配置要保护的应用
程序 设置/字段
说明
选择源
选择要添加到受保护应用程序列表中的应用程序
源。根据您的选择 将显示用于定义要保护的应用
程序的不同字段 如果选择应用程序列表 将显示应用程序下拉列
表 其中包括所有可用 Android 应用程序的列
表。从列表中选择应用程序 然后单击应用。
如果选择自定义 将显示应用程序名称和标识符
字段。输入应用程序信息 然后单击应用。
Exchange ActiveSync
在此配置中 可以为您的 Microsoft Exchange Server 定义用户设置。可以添加多个 Exchange
ActiveSync 配置。
注: 此配置中的一些设置仅适用于使用 TouchDown 电子邮件客户端的设备。Web 控制台中的
TouchDown 标签表示这些设置。
如果用户设备上的 TouchDown 客户端已激活 此客户端将用作 Sophos Mobile Control 3.6 和更
高版本中的首选电子邮件客户端。
50
管理员指南
设置/字段
说明
最低要求
名称
在此字段中 输入帐户名称。
SAFEv2+
服务器地址
在此字段中 输入 Microsoft Exchange
Server 的地址。
SAFEv2+
注: 如果您使用 SMC EAS 代理 请输入
SMC 代理/服务器的 URL。
域
在此字段中 输入本帐户的域。
用户
在此字段中 输入本帐户的用户名。可以 SAFEv2+
使用变量 %_USERNAME_% 如果要向其
发送配置文件的设备已经建立 LDAP 链
接 服务器会将其替换为实际的用户名。
电子邮件地址
在此字段中 输入本帐户的邮件地址。可 SAFEv2+
以使用变量 %_EMAILADDRESS_% 如果
要向其发送配置文件的设备已经建立
LDAP 链接 服务器会将其替换为实际的
邮件地址。
发件人
在此字段中 输入本帐户的发件人姓名。 SAFEv2+
可以使用变量 %_EMAILADDRESS_% 如
果要向其发送配置文件的设备已经建立
LDAP 链接 服务器会将其替换为实际的
邮件地址。
密码
在此字段中 输入本帐户的密码。
同步周期
在此字段中 选择同步电子邮件的时间周 SAFEv2+
期。这是同步电子邮件的天数。如果您
在此处指定一个周期 则并非所有电子邮
件均可同步至移动设备的收件箱 仅指定
周期内的电子邮件可同步。可以选择以
下同步周期 SAFEv2+
SAFEv2+
一天
三天
一周
两周
一个月
同步间隔
在此字段中 选择电子邮件同步过程之间 SAFEv2+
的时间间隔 从不
5 分钟
10 分钟
51
Sophos Mobile Control
设置/字段
说明
最低要求
15 分钟
30 分钟
1 小时
52
漫游时要求手动同步
如果选中此选项 则漫游时必须在正在运 TouchDown
行 TouchDown 电子邮件客户端的设备
上手动同步。
SSL
确保此选项已选中 以通过 SSL 安全套接 SAFEv2+
字层 发送所有通信。
默认帐户
选中此选项可将该帐户定义为默认的电 SAFEv2+
子邮件帐户。
允许所有证书
选中此选项以允许电子邮件服务器传输 SAFEv2+
过程中的所有证书。
客户端证书
在此字段中 选择用于连接 ActiveSync 的 SAFEv2+
客户端证书。
禁用复制/粘贴
选中此选项以禁用正在运行 TouchDown TouchDown
电子邮件客户端的设备上的复制/粘贴。
禁用复制到电话簿
选中此选项以防止用户将详细信息复制 TouchDown
到正在运行 TouchDown 电子邮件客户
端的设备上的电话簿中。
禁用打印
选中此选项以禁用正在运行 TouchDown TouchDown
电子邮件客户端的设备上的打印。
允许转发电子邮件
选中此选项以允许转发电子邮件。
允许使用 HTML 格式
选中此选项以允许在电子邮件中使用
HTML 格式。
最大附件大小 (MB)。
从下拉列表 1、3、5、10、无限制 中选 SAFEv5+
择最大的电子邮件大小
最长日历时间
选择同步电子邮件的最长日历时间。
SAFEv5+
最长电子邮件时间
选择同步电子邮件的最长电子邮件时
间。
SAFEv5+
最长电子邮件时间
选择同步电子邮件的最长电子邮件时
间。
管理员指南
设置/字段
同步内容类型
说明
最低要求
选择要同步的内容类型。
邮件
联系人
日历
任务
Wi-Fi
在此配置中 可以指定用于连接至 Wi-Fi 网络的设置。可以添加多个 Wi-Fi 配置。
设置/字段
说明
SSID
在此字段中 输入无线网络的 ID。
安全类型
在此字段中 选择 Wi-Fi 网络的安全类型 无
WEP
WPA
EAP/PEAP
EAP/LEAP
EAP/TLS
EAP/TTLS
EAP/FAST
如果选择个人设置 WEP 或 WPA 将显示密码字段。
输入相应的密码。
如果选择 EAP 设置 将显示身份、匿名身份字段及
密码。输入所需的 EAP 信息。如果选择 EAP 设置
EAP/TTLS 还将显示阶段 2 授权字段。选择授权类
型 PAP
CHAP
MSCHAP
MSCHAPv2
VPN
最低要求 SAFEv2+
在此配置中 可以定义网络连接的 VPN 设置。可以添加多个 VPN 配置。
53
Sophos Mobile Control
设置/字段
说明
连接名称
在此字段中 输入设备上所示的连接名称。
服务器
在此字段中 输入服务器的主机名或 IP 地址。
连接类型
在此字段中 选择连接类型 L2TP/IPsec (PSK)
如果选择此类型 将显示用户、密码及 IPsec (PSK) 字段。输入用户名及密码。
在 IPsec (PSK) 字段中 输入身份验证的预共享密钥。
L2TP/IPsec (证书)
如果选择此类型 将显示客户端证书、根证书、用户名及密码字段。在客户
端证书及根证书字段中 选择相应的证书。此外 输入用户名及相应的密码。
根证书
最低要求 SAFEv2+
在此配置中 可以上传设备的根证书。可以添加多个根证书配置。在文件字段中 浏览并找到相
应的证书 然后单击上传。证书名称将显示在证书名称字段中。
注: 在此处上传的证书仅可用于此配置文件。如果其他配置文件需要该证书 则必须重新上传。
客户端证书
最低要求 SAFEv2+
在此配置中 可以上传设备的客户端证书。可以添加多个客户端证书配置。在文件字段中 浏览
并找到相应的证书 然后单击上传。证书名称将显示在证书名称字段中。输入所选证书的密码。
注: 在此处上传的证书仅可用于此配置文件。如果其他配置文件需要该证书 则必须重新上传。
防病毒
请参阅配置 Sophos Mobile Security 的防病毒设置 第116页 。
网络筛选
请参阅为 Sophos Mobile Security 配置网络筛选设置 第118页 。
Sophos Secure Workspace 应用程序
最低要求 iOS 版本 7.0+
在此配置中 可以定义 Sophos Secure Workspace 应用程序的设置。
注:
54
管理员指南
配置存储提供程序
设置
本地存储
对于每个存储提供程序 可以分别定义下列设置 允许用户在 Sophos Secure Workspace 中存
启用 如果选择该设置 则可在应用程序中看见存储提供程序。
储文件 以及将文件从本地存储上传到云存
离线 如果选择该设置 将允许用户将文件从存储提供程序添
储。
加到应用程序收藏夹列表 以供离线阅读。
Dropbox
打开方式 已加密 如果激活该设置 用户可以通过打开方式发
Egnyte
送/移交加密文件到其他应用程序。
Google Drive
打开方式 普通 如果激活该设置 用户可以通过打开方式发送/
Media Center
移交纯文本文件到其他应用程序。
OneDrive
剪贴板 如果激活该设置 剪贴板将在应用程序文档视图中启
WebDAV 用 以允许用户从文档复制内容 并把复制的内容粘贴到其他
Egnyte、WebDAV 称为企业提供程序。对 应用程序。
于这些 可以集中定义服务器和用户凭据。
设置/字段
说明
启用文档
启用文档功能 以便安全分发公司文档。
启用应用程序密码
如果激活该选项 用户必须输入一个额外密码才能启动应用程
序。在配置应用后启动应用程序时 必须定义密码。
密码复杂性
在此字段中 可以定义应用程序密码所需的最低复杂性。始终
允许更安全的密码。密码 数字和字母数字字符的组合 始终
被视为比 PIN 仅数字字符 更安全。
可以选择以下设置 任意 应用程序密码没有限制。
4 个数字的 PIN
6 个数字的 PIN
4 个字符的密码
6 个字符的密码
8 个字符的密码
10 个字符的密码
宽限期 分钟 在此字段中 可以定义应用程序再次回到前台而无需输入应用
程序密码的一段时间。如果该设备已被锁定和解锁 即使在宽
限期内用户也必须输入应用程序密码。
可以选择 1、2、5、10、15 分钟。
上一次服务器连接
在此字段中 可以定义不连接 Sophos Mobile Control 服务器时 用户可以使用 Sophos Secure Workspace 多长时间。
55
Sophos Mobile Control
设置/字段
说明
当 Sophos Secure Workspace 激活且在定义的时间内没有与服
务器连接时 将显示带有重试按钮的锁屏界面。用户只能通过
点击重试按钮 触发 Sophos Secure Workspace 连接到服务器 才能解锁应用程序。如果可以建立连接 应用程序将解锁。否
则 访问将被拒绝。
可以定义以下设置 访问时 服务器无法访问时 总是需要服务器连接并且应用
程序将被锁定。
1 小时 在上次服务器成功连接后 应用程序活动 1 个小时
或以上时 需要连接服务器。
3 小时
6 小时
12 小时
1天
3天
1周
无 无需定期联系。
没有服务器连接时离线启动
在此字段中 可以定义在没有服务器连接时 用户多久可以启
动 Sophos Secure Workspace 一次。
注: 该设置需要启用应用程序密码功能。
只要用户输入 Sophos Secure Workspace 应用程序密码 计数器
就会增加。如果计数器超过定义的数量 将显示和上一次服务
器连接设置相同的锁屏界面。如果建立起与 Sophos Mobile
Control 服务器的连接 该计数器将被重置。
无限制 无需服务器联系。
0 不连接服务器则无法启动应用程序。
1 成功启动应用程序后 需要连接服务器。
3
5
10
20
启用密钥环
如果激活此选项 密钥将会记录在密钥环中。以后使用相同的
密钥时 用户不必再次输入密钥密码。
密码复杂性
在此字段中 可以定义用于加密新密钥的密码所需的最低复杂
性。这些密钥在该设备上生成。总是允许更安全的密码。
可以选择以下设置 4 个字符的密码
6 个字符的密码
56
管理员指南
设置/字段
说明
8 个字符的密码
10 个字符的密码
Egnyte、WebDAV
可以集中定义企业提供程序的凭据。这些
不能被用户更改。
未集中定义的凭据设置 可以由用户在应用
程序提供程序的凭据屏幕中进行选择。
例如 可以集中定义服务器和要使用的用户
帐户 但是可以不定义密码字段。然后用户
在访问存储提供程序时 必须要知道密码。
服务器
在此字段中 输入 公司文档 WebDAV 服务器上根文件夹的 URL
Egnyte 服务器上根文件夹的 URL
WebDAV 服务器上根文件夹的 URL
使用以下格式 https://server.company.com
用户名
密码
上传文件夹
在此字段中 输入相关服务器的用户名。
在此字段中 输入相关帐户的密码。
在此字段中 输入相关帐户的上传文件夹。
15.2 创建 Android 容器配置文件
1. 在 Web 控制台的配置下 单击配置文件 然后单击 Android。
将显示配置文件视图。
2. 单击创建配置文件 并选择创建容器配置文件。
将显示编辑配置文件视图。
3. 输入新配置文件的名称和版本。
4. 在说明字段中 为配置文件输入一段说明。
5. 在操作系统下 选择配置文件应该应用到的操作系统。
6. 单击添加配置按钮可将带有 Android 配置设置的配置添加到配置文件。
将显示可用配置视图。
57
Sophos Mobile Control
7. 选择要添加的配置 并单击下一步。
将显示配置设置视图。
8. 指定所需的设置。有关所有可用配置和设置的详细列表 请参阅可用的Android
容器配置 第58页 。
9. 单击应用按钮保存更改。
配置将显示在配置下的编辑配置文件视图中。
10. 添加所有所需的配置后 单击保存按钮。
配置文件可以进行传输。它将显示在 Android 的配置文件视图中。
15.2.1 可用的 Android 容器配置
密码策略
在此配置中 可以为设备定义密码规则。只能在配置文件中添加一个密码策略配置。
选择密码策略配置时 将显示密码类型字段。在此字段中 选择您要定义的密码类型 ■
任意
如果选择此设置 用户必须在其设备上设置密码。但对密码没有任何要求或限制。如果您选
择此选项 则密码策略配置不需要进一步设置。
■
字母
■
PIN
■
字母数字
■
复杂
如果您选择字母、PIN 或字母数字 将显示以下字段 58
设置/字段
说明
密码长度最小值
指定密码必须包含的最少字符数目。
密码提示前的空闲时间 秒 在此字段中 您可以指定设备空闲多长时间 秒 后将
被锁定。设备可通过输入密码解锁。
密码最长有效期 天 要求用户在指定的时间间隔 天 内更改其密码。
设备擦除前 失败尝试的最多次数
在此字段中 可以指定输入正确密码的最大失败次
数 超过后将擦除设备。
最小历史长度
在此字段中 可以指定记住多少个旧密码 并与新密
码进行比较。用户定义新密码时 如果与先前使用的
管理员指南
设置/字段
说明
密码相匹配 则该密码不会被接受。取值范围 1 至 5
或 0。
如果您选择复杂 除其他密码类型显示的字段外 还将显示以下字段 设置/字段
说明
最小字母数目
指定密码必须包含的最小字母数目。
小写字母的最小数目
指定密码必须包含的最少小写字母数目。
大写字母的最小数目
指定密码必须包含的最少大写字母数目。
非字母数字字符的最小数目
指定密码必须包含的非字母数字字符 如 & 或 ! 的最
小数目。
数字的最小数目
指定密码必须包含的最少数字字符数目。
特殊字符的最小数目
指定密码必须包含的特殊字符 如
!"§$%&/()=,.-;:_@<> 的最小数目。
限制
在此配置中 可以定义对设备的限制。只能在配置文件中添加一个限制配置。
设置/字段
最低要求
允许截屏
KNOXv2+
允许相机
KNOXv2+
允许剪贴板
KNOXv2+
允许共享列表
KNOXv2+
允许麦克风
KNOXv2+
强制使用安全键盘
KNOXv2+
允许添加新的邮件帐户
KNOXv2+
可以配置容器 以限制手动安装应用程序。可以添加允许的应用程序和不允许的应用程序。
59
Sophos Mobile Control
设置/字段
最低要求
选择添加允许的或不允许的应用程序并单击添加。在编辑应用程序对话框中 从下拉列表中选择应用程
序 或单击自定义并输入应用程序名称和标识符。单击添加。
服务器启动的安装将自动允许。
Exchange ActiveSync
在此配置中 可以为您的 Microsoft Exchange Server 定义用户设置。可以添加多个 Exchange
ActiveSync 配置。
注: 此配置中的一些设置仅适用于使用 TouchDown 电子邮件客户端的设备。Web 控制台中的
TouchDown 标签表示这些设置。
如果用户设备上的 TouchDown 客户端已激活 此客户端将用作 Sophos Mobile Control 3.6 和更
高版本中的首选电子邮件客户端。
设置/字段
说明
最低要求
名称
在此字段中 输入帐户名称。
SAFEv2+
服务器地址
在此字段中 输入 Microsoft Exchange
Server 的地址。
SAFEv2+
注: 如果您使用 SMC EAS 代理 请输入
SMC 代理/服务器的 URL。
60
域
在此字段中 输入本帐户的域。
用户
在此字段中 输入本帐户的用户名。可以 SAFEv2+
使用变量 %_USERNAME_% 如果要向其
发送配置文件的设备已经建立 LDAP 链
接 服务器会将其替换为实际的用户名。
电子邮件地址
在此字段中 输入本帐户的邮件地址。可 SAFEv2+
以使用变量 %_EMAILADDRESS_% 如果
要向其发送配置文件的设备已经建立
LDAP 链接 服务器会将其替换为实际的
邮件地址。
发件人
在此字段中 输入本帐户的发件人姓名。 SAFEv2+
可以使用变量 %_EMAILADDRESS_% 如
果要向其发送配置文件的设备已经建立
LDAP 链接 服务器会将其替换为实际的
邮件地址。
密码
在此字段中 输入本帐户的密码。
SAFEv2+
SAFEv2+
管理员指南
设置/字段
说明
最低要求
同步周期
在此字段中 选择同步电子邮件的时间周 SAFEv2+
期。这是同步电子邮件的天数。如果您
在此处指定一个周期 则并非所有电子邮
件均可同步至移动设备的收件箱 仅指定
周期内的电子邮件可同步。可以选择以
下同步周期 一天
三天
一周
两周
一个月
同步间隔
在此字段中 选择电子邮件同步过程之间 SAFEv2+
的时间间隔 从不
5 分钟
10 分钟
15 分钟
30 分钟
1 小时
SSL
确保此选项已选中 以通过 SSL 安全套接 SAFEv2+
字层 发送所有通信。
默认帐户
选中此选项可将该帐户定义为默认的电 SAFEv2+
子邮件帐户。
允许所有证书
选中此选项以允许电子邮件服务器传输 SAFEv2+
过程中的所有证书。
允许转发电子邮件
选中此选项以允许转发电子邮件。
允许使用 HTML 格式
选中此选项以允许在电子邮件中使用
HTML 格式。
最大附件大小 (MB)。
从下拉列表 1、3、5、10、无限制 中选 SAFEv5+
择最大的电子邮件大小
最长日历时间
选择同步电子邮件的最长日历时间。
SAFEv5+
最长电子邮件时间
选择同步电子邮件的最长电子邮件时
间。
SAFEv5+
61
Sophos Mobile Control
设置/字段
说明
最长电子邮件时间
选择同步电子邮件的最长电子邮件时
间。
同步内容类型
选择要同步的内容类型。
最低要求
邮件
联系人
日历
任务
15.3 创建 Apple iOS 设备配置文件
Sophos Mobile Control 提供两种创建 iOS 设备配置文件的方法 ■
您可以直接在 Web 控制台中创建 iOS 配置文件。
■
您可以使用 Apple iPhone 配置工具将配置文件导入到 Web 控制台中。
15.3.1 在 Web 控制台中创建 iOS 配置文件
1. 在 Web 控制台的配置下 单击配置文件 然后单击 Apple iOS。
将显示配置文件视图。
2. 单击创建配置文件 并选择创建配置文件。
将显示编辑配置文件视图。
3. 输入名称、您的组织 该字段将用您的客户名预填充 和说明。版本信息为可
选项。
4. 在用户可以删除配置文件字段中 可以选择用户是否可以从其设备中删除配
置文件 ■
■
总是
使用验证
如果选中此选项 用户可以删除配置文件字段下将显示验证密码字段。输入删除配置文
件所需的密码。为了让用户可以删除配置文件 请向其提供密码。
■
从不
5. 在自动删除日期字段中 可以输入从最终用户设备中自动删除配置文件的日
期。配置文件将在设置日期的下午 11 点删除。
62
管理员指南
6. 在操作系统下 选择配置文件应该应用到的操作系统。
注: 操作系统字段将显示当前系统中可用的所有 iOS 版本。并非所有配置设
置都得到各个 iOS 版本的支持。如果您选择操作系统下的所有版本 根据最
终用户设备上的 iOS 版本 一些设置可能不起任何作用。
7. 单击添加配置。
将显示可用配置视图。
8. 选择要添加的配置 并单击下一步。
将显示配置设置视图。
9. 指定所需的设置。有关所有可用配置和设置的详细列表 请参阅可用的 iOS
配置 第63页 。
10. 单击应用保存更改。
配置将显示在配置下的编辑配置文件视图中。
11. 根据要求添加其他配置。
12. 添加所有要求的配置后 单击保存。
配置文件可以进行传输。它将显示在配置文件视图中。
15.3.2 可用的 iOS 配置
创建或编辑配置文件时 以下配置可在可用的配置视图中的 iOS 配置文件中使用。一些配置只
能在配置文件中添加一次 另一些配置可添加多次。
注: 支持的设置取决于个人设备上正在使用的 iOS 版本。根据最终用户设备 一些设置可能不起
任何作用。该 Web 控制台表示是否仅从特定 iOS 版本起支持所有设置或仅在已监督模式中支
持所有设置。在以下描述中 相关信息包含在该节的开头或在最低要求列中 若适用 。
密码策略
在此配置中 可以为设备定义密码规则。只能在配置文件中添加一个密码策略配置。
设置/字段
说明
允许简单值
如果选中此选项 则允许用户在其密码中使用顺序
或重复字符 如 “1111” 或 “abcde”。
需要字母数字值
如果选中此选项 则密码必须包含至少一个字母或
数字。
密码长度最小值
指定密码必须包含的最少字符数目。
63
Sophos Mobile Control
设置/字段
说明
复杂字符的最小数目
指定密码必须包含的非字母数字字符 例如 & 或 的
最小数目。
最长密码有效期 1 - 730 天或无 要求用户在指定的时间间隔内更改其密码。取值范
围 0 无需更改密码 至 730 天。
最长自动锁定时间 分钟 在此字段中 可以指定允许用户在设备上配置的最
大值。“自动锁定”指定设备空闲多长时间 分钟 后将被锁定。
密码历史记录 1 至 50 或 0 在此字段中 可以指定记住多少个旧密码 并与新密
码进行比较。用户定义新密码时 如果与先前使用
的密码相匹配 则该密码不会被接受。取值范围 1
到 50 或 0 无密码历史记录 。
设备锁定的最大宽限期
在此字段中 可以指定允许用户在设备上配置的最
大值。设备锁定的宽限期指定设备锁定后在多长时
间内可以解锁且没有密码提示。如果选择无 则用
户可选择任何可用时间间隔。如果选择立即 则用
户每次必须输入密码方可解锁其设备。
设备擦除前 失败尝试的最多次数
在此字段中 可以指定输入正确密码的最大失败次
数 超过后将擦除设备。6 次失败尝试之后 再次输
入密码之前将出现时间延迟。每次失败尝试后将增
加延迟时间。最终失败尝试后 所有数据和设置将
从设备安全地删除。六次失败尝试后 时间开始延
迟。因此 如果将该数值设置为 6 或更小值 则不会
出现时间延迟 并且超过失败尝试限制时将擦除设
备。
限制
在此配置中 可以定义对设备的限制。只能在配置文件中添加一个限制配置。
设置/字段
说明
设备
64
允许安装应用程序
如果禁用此选项 App Store 将被禁用且其图
标将从主屏幕中删除。用户不能通过 App
Store 或 iTunes 安装或更新应用程序。
允许使用相机
如果禁用此选项 设备上的相机功能将被完全
禁用 并且其图标将从主屏幕中删除。用户无
法拍照、录制视频或者使用 FaceTime。
最低要求
管理员指南
设置/字段
说明
最低要求
允许 FaceTime
如果禁用此选项 用户将不能拨打或接收
FaceTime 视频通话。
允许截屏
如果禁用此选项 用户将不能截屏。
漫游时允许自动同步
如果禁用此选项 漫游的设备将仅在用户访问
帐户时同步。
允许 Siri
如果禁用此选项 用户将不能使用 Siri、语音
命令或听写模式。
设备锁定时 允许 Siri
如果禁用此选项 则用户必须输入其密码解锁 6.0+
其设备方可使用 Siri。
允许 Siri 从网络查询内容
如果禁用此选项 则 Siri 不会从网页查询内容。 7.0+ 已监督
强制 Siri 猥亵语言过滤
如果禁用此选项 则不在设备上强制执行 Siri
猥亵语言过滤。
允许语音拨号
如果禁用此选项 用户将不能通过语音命令拨
号。
设备锁定时 允许 Passbook
如果禁用此选项 则设备锁定时不显示
Passbook 通知。
允许应用程序内购买
如果禁用此选项 用户将不能进行应用程序内
购买。
强制用户购买时输入存储密码
如果选中此选项 则用户必须输入其 Apple ID 5.0+
密码方可进行购买。通常情况下 在用户验证
后续购买之前 购买后有一个短暂的宽限期。
允许多人游戏
如果禁用此选项 用户将不能在 Game Center
中玩多人游戏。
允许 Game Center
如果禁用此选项 则不能使用设备上的 Game
Center。
允许添加游戏中心的朋友
如果禁用此选项 用户将不能在 Game Center
中添加好友。
允许查找好友修改
如果禁用此选项 则禁止修改“查找好友”应 7.0+ 已监督
用程序。
允许主机配对
如果禁用此选项 则禁用主机配对 监督主机除 7.0+ 已监督
外 。如果未配置任何监督主机的证书 则禁用
所有配对。
5.0+
6.0+ 已监督
6.0+
6.0+ 已监督
65
Sophos Mobile Control
设置/字段
说明
最低要求
允许 AirDrop
如果禁用此选项 则不允许在该设备上与
AirDrop 共享内容。
7.0+ 已监督
允许锁定屏幕上的 Control Center 如果禁用此选项 则当设备屏幕锁定时无法利 7.0+
用 Control Center 管理设置。
允许锁定屏幕上的 Notification
Center
如果禁用此选项 则当设备屏幕锁定时 Notification Center 不可用。
7.0+
允许锁定屏幕上的 Today 视图
如果禁用此选项 则当设备屏幕锁定时 Today
视图不可用。
7.0+
允许无线 PKI 更新
如果禁用此选项 则不能进行无线 PKI 更新。 7.0+
允许 iBooks 商店
如果禁用此选项 用户将不能在 iBooks 中购
书。
在 iBooks 商店中允许明显的色情
内容
如果禁用此选项 则无法通过 iBooks 商店获得 6.0+ 已监督
明显的色情内容。
允许用户安装配置文件
如果禁用此选项 用户将不能安装配置文件。 6.0+ 已监督
允许 iMessage
如果禁用此选项 用户将不能使用 iMessage 发 6.0+ 已监督
短信。
允许删除应用程序
如果禁用此选项 用户将不能删除设备上的应 6.0+ 已监督
用程序。
6.0+ 已监督
允许清除所有内容和设置
8.0+ 已监督
允许 Spotlight 的网络搜索结果
8.0+ 已监督
允许启用限制选项
8.0+ 已监督
允许传递
8.0+
公司数据
允许文档仅共享于托管的应用程
序/帐户内
66
7.0+
利用此设置 可以定义利用 Sophos Mobile
Control 管理的应用程序/帐户打开文档的限
制。例如 如果选中此选项 且用户拥有 Sophos
Mobile Control 管理的电子邮件帐户且其设备
上有 Sophos Mobile Control 管理的应用程序 则受管理电子邮件帐户的附件仅可用受管理
的应用程序打开。这样 您可以防止公司文档
在未受管理的应用程序中打开。
管理员指南
设置/字段
说明
最低要求
允许文档仅共享于未托管的应用程 利用此设置 可以定义利用不由 Sophos Mobile 7.0+
序/帐户内
Control 管理的应用程序/帐户 如私人电子邮
件帐户 打开文档的限制。例如 如果选中此选
项 且用户拥有不受其设备上的 Sophos Mobile
Control 管理的电子邮件帐户和应用程序 则未
受管理的电子邮件帐户的附件仅可用未受管
理的应用程序打开。这样 您可以防止个人文
档在受管理的应用程序中打开。
允许使用云同步管理应用程序
8.0+
允许企业簿备份
8.0+
允许企业簿说明并强调同步
8.0+
应用程序
允许使用 YouTube
如果禁用此选项 YouTube 应用程序将被禁用 4.0-5.0
且其图标将从主屏幕中删除。
注: 此设置只适用于 iOS 6 之前的版本。
允许使用 iTunes Store
如果禁用此选项 iTunes Store 将被禁用且其图
标将从主屏幕中删除。用户无法预览、购买
或下载内容。
允许使用 Safari
如果禁用此选项 Safari web 浏览器将被禁用且
其图标将从主屏幕中删除。此操作还可以用
于防止用户打开网页剪辑。
启用自动填充功能
如果禁用此选项 Safari 将不能自动填充带有
先前输入信息的 Web 窗体。
5.0+
强制欺诈警告
如果选中此选项 Safari 将尝试防止用户访问
被识别为欺诈或恶意的网站。
5.0+
启用 JavaScript
如果禁用此选项 Safari 将忽略网站上的
JavaScript。
6.0-6.1
阻止弹出窗口
如果选此此选项 Safari 将阻止弹出窗口。
5.0+
接受 Cookie
在此字段中 可以指定是否应接受 Cookie 5.0+
总是
从不
从访问的网站
67
Sophos Mobile Control
设置/字段
说明
最低要求
允许修改每一应用程序的手机网络 如果禁用此选项 用户将不能修改每个应用程 7.0+ 已监督
序的手机数据使用情况。
数据
iCloud
允许备份
如果选中此选项 用户可备份其设备至
iCloud。
5.0+
允许文件同步
如果选中此选项 用户可存储其文档至
iCloud。
5.0+
允许 Photo Stream
如果选中此选项 用户可启用照片流。
5.0+
注: 如果安装的配置文件限制使用照片流 则
照片流照片将从用户设备中删除。照片将不
会从本机照片发送至照片流。如果这些照片
没有其他副本 这些照片可能会丢失。
允许共享照片流
如果选中此选项 用户可邀请他人查看其照片 6.0+
流 并可同他人共享照片流。
允许钥匙串同步
如果禁用此选项 则不允许在该设备上同步不 7.0+
同 iOS 和 OS X 设备间密码的 iCloud 功能
Keychain。
安全和隐私
允许将诊断数据发送到 Apple
如果禁用此选项 iOS 诊断信息将不会发送至 5.0+
Apple。
允许用户接受不受信任的 TLS 证书 如果禁用此选项 则用户不会被询问是否信任 5.0+
无法验证的证书。此设置仅适用于 Safari、邮
件联系人及日历帐户。
允许修改帐户
如果禁用此选项 则禁用帐户修改。设备上的 7.0+ 已监督
帐户菜单将不可用。
允许 Touch ID 解锁设备
如果禁用此选项 Touch ID 无法解锁设备。
强制限制广告跟踪
如果选中此选项 则不再提供用于目标广告的 7.0+ 已监督
匿名用户数据应用程序。
强制加密备份
如果选中此选项 用户必须加密 iTunes 中的备 7.0+ 已监督
份。
内容分级
68
7.0+
管理员指南
设置/字段
说明
最低要求
允许显式音乐和播客
如果禁用此选项 则显式音乐或视频内容将被
隐藏在 iTunes Store 中。显式内容由内容提供
商标记 例如在 iTunes Store 上列出时的记录
标记。
漫游/热点设置
最低要求 iOS 版本 7.0+
在此配置中 可以定义漫游和个人热点的设置。
注: 用户可随时在其设备上更改这些设置。
设置/字段
说明
启用语音漫游
如果禁用此选项 则设备上的语音漫游功能会禁用。
启用数据漫游
如果禁用此选项 则设备上的数据漫游功能会禁用。
启用个人热点
如果禁用此选项 则无法配置设备用作个人热点。
Sophos Secure Workspace 应用程序
最低要求 iOS 版本 7.0+
在此配置中 可以定义 Sophos Secure Workspace 应用程序的设置。
注:
配置存储提供程序
设置
本地存储
对于每个存储提供程序 可以分别定义下列设置 允许用户在 Sophos Secure Workspace 中存
启用 如果选择该设置 则可在应用程序中看见存储提供程序。
储文件 以及将文件从本地存储上传到云存
离线 如果选择该设置 将允许用户将文件从存储提供程序添
储。
加到应用程序收藏夹列表 以供离线阅读。
Dropbox
打开方式 已加密 如果激活该设置 用户可以通过打开方式发
Egnyte
送/移交加密文件到其他应用程序。
Google Drive
打开方式 普通 如果激活该设置 用户可以通过打开方式发送/
Media Center
移交纯文本文件到其他应用程序。
OneDrive
剪贴板 如果激活该设置 剪贴板将在应用程序文档视图中启
WebDAV 用 以允许用户从文档复制内容 并把复制的内容粘贴到其他
应用程序。
69
Sophos Mobile Control
配置存储提供程序
设置
Egnyte、WebDAV 称为企业提供程序。对
于这些 可以集中定义服务器和用户凭据。
设置/字段
说明
启用文档
启用文档功能 以便安全分发公司文档。
启用应用程序密码
如果激活该选项 用户必须输入一个额外密码才能启动应用程
序。在配置应用后启动应用程序时 必须定义密码。
密码复杂性
在此字段中 可以定义应用程序密码所需的最低复杂性。始终
允许更安全的密码。密码 数字和字母数字字符的组合 始终
被视为比 PIN 仅数字字符 更安全。
可以选择以下设置 任意 应用程序密码没有限制。
4 个数字的 PIN
6 个数字的 PIN
4 个字符的密码
6 个字符的密码
8 个字符的密码
10 个字符的密码
宽限期 分钟 在此字段中 可以定义应用程序再次回到前台而无需输入应用
程序密码的一段时间。如果该设备已被锁定和解锁 即使在宽
限期内用户也必须输入应用程序密码。
可以选择 1、2、5、10、15 分钟。
上一次服务器连接
在此字段中 可以定义不连接 Sophos Mobile Control 服务器时 用户可以使用 Sophos Secure Workspace 多长时间。
当 Sophos Secure Workspace 激活且在定义的时间内没有与服
务器连接时 将显示带有重试按钮的锁屏界面。用户只能通过
点击重试按钮 触发 Sophos Secure Workspace 连接到服务器 才能解锁应用程序。如果可以建立连接 应用程序将解锁。否
则 访问将被拒绝。
可以定义以下设置 访问时 服务器无法访问时 总是需要服务器连接并且应用
程序将被锁定。
1 小时 在上次服务器成功连接后 应用程序活动 1 个小时
或以上时 需要连接服务器。
3 小时
6 小时
70
管理员指南
设置/字段
说明
12 小时
1天
3天
1周
无 无需定期联系。
没有服务器连接时离线启动
在此字段中 可以定义在没有服务器连接时 用户多久可以启
动 Sophos Mobil Encryption 一次。
注: 该设置需要启用应用程序密码功能。
只要用户输入 Sophos Secure Workspace 应用程序密码 计数器
就会增加。如果计数器超过定义的数量 将显示和上一次服务
器连接设置相同的锁屏界面。如果建立了与 Sophos Mobile
Control 服务器的连接 该计数器将被重置。
无限制 无需服务器联系。
0 不连接服务器则无法启动应用程序。
1 成功启动应用程序后 需要连接服务器。
3
5
10
20
启用密钥环
如果激活此选项 密钥将会记录在密钥环中。以后使用相同的
密钥时 用户不必再次输入密钥密码。
密码复杂性
在此字段中 可以定义用于加密新密钥的密码所需的最低复杂
性。这些密钥在该设备上生成。总是允许更安全的密码。
可以选择以下设置 4 个字符的密码
6 个字符的密码
8 个字符的密码
10 个字符的密码
Egnyte、WebDAV
可以集中定义企业提供程序的凭据。这些
不能被用户更改。
未集中定义的凭据设置 可以由用户在应用
程序提供程序的凭据屏幕中进行选择。
例如 可以集中定义服务器和要使用的用户
帐户 但是可以不定义密码字段。然后用户
在访问存储提供程序时 必须要知道密码。
71
Sophos Mobile Control
设置/字段
说明
服务器
在此字段中 输入 公司文档 WebDAV 服务器上根文件夹的 URL
Egnyte 服务器上根文件夹的 URL
WebDAV 服务器上根文件夹的 URL
使用以下格式 https://server.company.com
用户名
密码
上传文件夹
在此字段中 输入相关服务器的用户名。
在此字段中 输入相关帐户的密码。
在此字段中 输入相关帐户的上传文件夹。
Exchange ActiveSync
在此配置中 可以为您的 Microsoft Exchange Server 定义用户设置。可以添加多个 Exchange
ActiveSync 配置。
设置/字段
说明
帐户名称
在此字段中 输入 Exchange ActiveSync
帐户的帐户名称。
Exchange ActiveSync 主机
在此字段中 输入 Microsoft Exchange
Server。
最低要求
注: 如果您使用 SMC EAS 代理 请输入
SMC 代理/服务器的 URL。
72
允许移动
如果禁用此选项 用户将不能使用此帐 5.0+
户将发送或接收到的邮件移动至其他
电子邮件帐户。此操作也可以防止用
户使用不同帐户回复或转发来自此帐
户的消息。
允许最近地址同步
如果禁用此选项 则最近使用过的地址 6.0+
不与其他使用 iCloud 的设备同步。
只在邮件中使用
如果选择此选项 则此帐户仅可用于发 5.0+
送来自邮件的消息。不可选择它充当
其他应用程序所创建消息的发送帐户 例如 Photos 或 Safari。
管理员指南
设置/字段
说明
SSL
确保此选项已选中 通过 SSL 安全套接
字层 发送所有通信。
域
在此字段中 输入您的环境的域。也可
以将此字段保留为空。
用户
在此字段中 输入本帐户的用户名。可
以使用变量 %_USERNAME_% 如果要
向其发送配置文件的设备已经建立
LDAP 链接 服务器会将其替换为实际
的用户名。
电子邮件地址
在此字段中 输入本帐户的邮件地址。
可以使用变量 %_EMAILADDRESS_% 如果要向其发送配置文件的设备已经
建立 LDAP 链接 服务器会将其替换为
实际的邮件地址。
密码
在此字段中 输入本帐户的密码。
同步周期
在此字段中 选择同步电子邮件的时间
周期。这是同步电子邮件的天数。如
果您在此处指定一个周期 则并非所有
电子邮件均可同步至移动设备的收件
箱 仅指定周期内的电子邮件可同步。
可以选择以下同步周期 最低要求
无限制
一天
三天
一周
两周
一个月
身份证明书
在此字段中 选择用于连接 ActiveSync
的身份证明书。如果没有证书可供选
择 则会显示一条消息。
Wi-Fi
在此配置中 可以指定用于连接至 Wi-Fi 网络的设置。可以添加多个 Wi-Fi 配置。
73
Sophos Mobile Control
设置/字段
说明
SSID
在此字段中 输入无线网络的 ID。
自动连接
选择此选项可自动连接至目标网络。
隐藏网络
如果目标网络未开放或可见则选择此选项。
安全类型
在此字段中 选择 Wi-Fi 网络的安全类型 无
WEP
WPA/WPA2
任何 个人 企业 WEP
企业 WPA/WPA2
任何 公司 如果选择 WEP、WPA/WPA2 或任何 个人 的个人设置 将显示密码字段。输入相应的
密码。
如果选择企业 WEP、企业 WPA/WPA2 或
任何 公司 的企业设置 将显示协议和身份验
证两个选项卡。
在协议选项卡中 配置以下设置 在接受 EAP 类型下 指定要用于身份验
证的 EAP 方法。根据此处所选择的类
型 此选项卡中内部身份字段中的值可
供选择。
在 EAP-FAST 下 配置 EAP-FAST 保护访
问凭据设置。
在身份验证选项卡中 可以指定身份验证设
置 在用户字段 输入连接到无线网络的用
户名。
如果每个连接均询问密码且通过身份验
证传输 则选择使用每个连接密码。
在密码字段中输入相关密码。
在身份证书字段中 选择连接至无线网
络证书。
在外部身份字段中 输入外部可见 ID
TTLS、PEAP 及 EAP-FAST 。
代理
在此字段中 选择用于 Wi-Fi 连接的代理设
置 无
74
最低要求
5.0+
管理员指南
设置/字段
说明
最低要求
手动
自动
如果选择手动 将显示服务器和端口、身份
验证及密码字段。输入所需的代理信息。
如果选择自动 将显示代理服务器 URL 字
段。输入代理服务器的 URL。
VPN
在此配置中 可以定义网络连接的 VPN 设置。可以添加多个 VPN 配置。
设置/字段
说明
连接名称
在此字段中 输入设备上所示的连接名称。
连接类型
在此字段中 选择连接类型 Cisco AnyConnect
IPSec (Cisco)
F5
Check Point
自定义 SSL
VPN 视图中所显示的不同输入字段取决于您在此处
所选择的连接类型。
标识符 反向 DNS 格式 连接类型自定义 SSL 在此字段中 以反向 DNS 格式输入自定义标识符。
服务器 所有连接类型 在此字段中 输入服务器的主机名或 IP 地址。
帐户 所有连接类型 在此字段中 输入用户帐户以验证连接。
自定义数据 连接类型自定义 SSL 在这里输入您从软件商收到的自定义数据 单击添加并在自定义数据视图中输入密钥和值。
单击应用。
密钥和值将显示在 VPN 视图中。
组 连接类型 Cisco AnyConnect 在此字段中 输入验证连接所需的组。
通过 VPN 发送所有数据流
如果要通过VPN 发送所有的数据流 请选中此选项。
75
Sophos Mobile Control
设置/字段
说明
用户验证 连接类型 Cisco AnyConnect、F5、自定
义 SSL 在此字段中 选择用于连接的用户验证类型 密码
如果选中此选项 用户验证字段下方将显示密码
字段。输入密码以进行验证。
证书
如果选中此选项 用户验证字段下方将显示证书
字段。选择证书。
设备验证 连接类型 IPSec (Cisco) 在此字段中 选择用于设备验证的类型 密钥 共享密钥 /组名称
如果选中此选项 设备验证字段下方将显示组名
称、密钥 共享密钥 、使用混合验证及请求密码
字段。在组名称及密钥 共享密钥 字段输入所需
的验证信息。选择使用混合验证及所需的请求
密码。
证书
如果选中此选项 设备验证字段将显示证书及包
括用户 PIN 字段。在证书字段中 选择所需的证
书 选择包括用户 PIN 以将用户的 PIN 包括在设
备认证中。
代理 所有连接类型 在此字段中 选择连接的代理设置 无
手动
如果选中此选项 将显示服务器和端口、验证及
密码字段。在服务器和端口字段中 输入有效地
址及代理服务器端口。在身份验证字段中 输入
连接到代理服务器的用户名。在密码字段中 输
入连接到代理服务器的密码。
自动
如果选中此选项 将显示代理服务器 URL 字段。
在此字段中输入代理设置服务器的 URL。
每个应用程序 VPN
最低要求 iOS 版本 7.0+
76
管理员指南
在此配置中 可以定义 VPN 设置以支持 iOS 功能“每个应用程序 VPN”。使用此功能 可以将应
用程序配置为在其启动时自动连接到 VPN。这样就可以确保受管理的应用程序传输的数据通
过 VPN 传送。
设置每个应用程序VPN 配置后 可以在应用程序的编辑软件包视图中选择配置 请参阅配置每个
应用程序 VPN 和 iOS 应用程序设置 第100页 。
设置/字段
说明
连接名称
在此字段中 输入设备上所示的连接名称。
连接类型
在此字段中 选择连接类型 Cisco AnyConnect
F5
Check Point
自定义 SSL
VPN视图中所显示的不同输入字段取决于您在此处
所选择的连接类型。
标识符 反向 DNS 格式 连接类型自定义 SSL 在此字段中 以反向 DNS 格式输入自定义标识符。
服务器 所有连接类型 在此字段中 输入服务器的主机名或 IP 地址。
帐户 所有连接类型 在此字段中 输入用户帐户以验证连接。
自定义数据 连接类型自定义 SSL 在这里输入您从软件商收到的自定义数据 单击添加并在自定义数据视图中输入密钥和值。
单击应用。
密钥和值将显示在 VPN 视图中。
组 连接类型 Cisco AnyConnect 在此字段中 输入验证连接所需的组。
通过 VPN 发送所有数据流
如果要通过VPN 发送所有的数据流 请选中此选项。
用户验证 连接类型 Cisco AnyConnect、F5、自定义 在此字段中 选择用于连接的用户验证类型 SSL 密码
如果选中此选项 用户验证字段下方将显示密码
字段。输入密码以进行验证。
证书
如果选中此选项 用户验证字段下方将显示证书
字段。选择证书。
77
Sophos Mobile Control
设置/字段
说明
设备验证 连接类型 IPSec (Cisco) 在此字段中 选择用于设备验证的类型 密钥 共享密钥 /组名称
如果选中此选项 设备验证字段下方将显示组名
称、密钥 共享密钥 、使用混合验证及请求密码
字段。在组名称及密钥 共享密钥 字段输入所需
的验证信息。选择使用混合验证及所需的请求
密码。
证书
如果选中此选项 设备验证字段将显示证书及包
括用户 PIN 字段。在证书字段中 选择所需的证
书 选择包括用户 PIN 以将用户的 PIN 包括在设
备认证中。
代理 所有连接类型 在此字段中 选择连接的代理设置 无
手动
如果选中此选项 将显示服务器和端口、验证及
密码字段。在服务器和端口字段中 输入有效地
址及代理服务器端口。在身份验证字段中 输入
连接到代理服务器的用户名。在密码字段中 输
入连接到代理服务器的密码。
自动
如果选中此选项 将显示代理服务器 URL 字段。
在此字段中输入代理设置服务器的 URL。
需要时自动连接
选择此字段确保自动建立到 VPN 的连接。
单一登录
最低要求 iOS 版本 7.0+
在此配置中 可以定义第三方应用程序的单一登录设置。
78
设置/字段
说明
名称
可读帐户名称。
Kerberos 主体名称
可选。Kerberos 主体名称。如未提供 配置文件安装
期间将提示用户输入名称。
管理员指南
设置/字段
说明
领域
Kerberos 领域名称。领域名称必须用大写字母指
定。
在 URL 选项卡中 可以选择性地设置 UPL 前缀列表 UPL 前缀必须与通过 HTTP 进行 Kerberos
身份验证的帐户相匹配。如果在此未指定前缀 该帐户将匹配所有的 http:// 和 https:// URL。
在应用程序标识符选项卡中 可以选择性地设置允许用此登录的应用程序标识符列表。如果在
此未指定应用程序标识符 登录将匹配所有标识符。
单个应用程序模式
最低要求 iOS 版本 6.0+ supervised
在此配置中 可以设置将最终用户设备锁定于单一应用程序中并防止用户更改其他应用程序的
单一模式。
设置/字段
说明
选择源
在此字段中 可以选择单一应用程序源 最低要求
如果选择应用程序列表 将显示应用程序下
拉列表 其中包括此客户可用的所有 iOS 应
用程序的列表。从列表中选择应用程序 然
后单击应用。
如果选择自定义 将显示应用程序标识符字
段。输入应用程序标识符 然后单击应用。
选项
7.0+
禁用触摸
选中此选项禁用单一应用程序模式的触摸功
能。
禁用旋转
选中此选项禁用单一应用程序模式的旋转功
能。
禁用音量按钮
选中此选项禁用单一应用程序模式的音量按钮
功能。
禁用铃声切换
选中此选项禁用单一应用程序模式的铃声切换
功能。
禁用睡眠唤醒按钮
选中此选项禁用单一应用程序模式的唤醒按钮
功能。
79
Sophos Mobile Control
设置/字段
说明
最低要求
禁用自动锁定
选中此选项禁用单一应用程序模式的自动锁定
功能。
启用语音电话
选中此选项启用单一应用程序模式的语音电话
功能。
启用放大
选中此选项启用单一应用程序模式的放大功
能。
启用反色
选中此选项启用单一应用程序模式的反色功
能。
启用辅助触摸功能
选中此选项启用单一应用程序模式的辅助触摸
功能。
启用演讲选择
选中此选项启用单一应用程序模式的演讲选择
功能。
启用单声道音频
选中此选项启用单一应用程序模式的单声道音
频功能。
用户启用选项
7.0+
语音电话
选中此选项允许调整语音电话。
放大
选中此选项允许调整放大。
反色
选中此选项允许调整反色。
AssistiveTouch
选中此选项以允许调整辅助触摸。
Web 剪辑
在此配置中 可以定义将被添加到用户设备主屏幕的 Web 剪辑。Web 剪辑让您可以快速访问收
藏的网页。但您也可以使用支持电话号码添加 Web 剪辑 例如 为致电支持人员提供了快捷方
法。可以添加多个 Web 剪辑配置。
80
设置/字段
说明
说明
在此字段中 输入 Web 剪辑的说明。
URL
在此字段中 输入 Web 剪辑的 URL。
管理员指南
设置/字段
说明
可以删除
如果禁用此选项 用户将不能删除 Web 剪辑。不可
将其从设备删除 除非用户删除了已安装的配置文
件。
全屏显示
如果选中此选项 将会在设备上全屏显示打开的Web
剪辑。全屏显示的 Web 剪辑打开作为 Web 应用程
序的 URL 。
APN
使用此配置 可以更改设备的接入点名称 (APN) 及手机网络代理设置。这些设置定义了设备如
何连接至运营商网络。只能在配置文件中添加一个 APN 配置。
注: 如果这些设置不正确 设备将不能使用手机网络访问数据。要撤消设置更改 必须从设备中
删除配置文件。
设置/字段
说明
接入点名称 (APN)
在此字段中 输入运营商接入点名称 (GPRS)。
接入点用户名称
在此字段中 输入接入点的用户名称。
注: IOS 支持最多 64 个字符的 APN 用户名称。
接入点密码
在此字段中 输入接入点密码。
注: IOS 支持最多 64 个字符的 APN 密码。
代理服务器和端口
在此字段中 可以输入有效地址及代理服务器端口。
网站内容筛选器
最低要求 iOS 版本 7.0+ 已监督
在此配置中 可以定义 URL 黑名单和被列入白名单的书签。
设置/字段
说明
黑名单
选择此字段 定义不能在最终用户设备上访问的阻
止 URL 的列表。单击下一步显示网站内容筛选器
视图。在此视图中 可以添加单个 URL。
每个 URL 都使用一个新行。
81
Sophos Mobile Control
设置/字段
说明
书签白名单
选择此字段 定义要添加到最终用户设备 Safari 浏览
器中的带有书签的白名单。阻止所有其他网站。单
击下一步显示网站内容筛选器视图。单击添加 将
单个 URL 添加为书签。
全球 HTTP 代理
最低要求 已监督
注: 此配置只对受监督的设备有效。
使用此配置 可以配置单个企业代理服务器。只能在配置文件中添加一个全球 HTTP 代理配置。
设置/字段
说明
全球 HTTP 代理
在此字段中 选择连接的代理设置 手动
如果选中此选项 将显示服务器和端口、验证及
密码字段。在服务器和端口字段中 输入有效地
址及代理服务器端口。在身份验证字段中 输入
连接到代理服务器的用户名。在密码字段中 输
入连接到代理服务器的密码。
自动
如果选中此选项 将显示代理服务器 URL 字段。
在此字段中输入代理设置服务器的 URL。
根证书
在此配置中 可以上传设备的根证书。可以添加多个根证书配置。在文件字段中 浏览并找到相
应的证书 然后单击上传。证书名称将显示在证书名称字段中。
注: 在此处上传的证书仅可用于此配置文件。如果其他配置文件需要该证书 则必须重新上传。
客户端证书
在此配置中 可以上传设备的客户端证书。可以添加多个客户端证书配置。在文件字段中 浏览
并找到相应的证书 然后单击上传。证书名称将显示在证书名称字段中。输入所选证书的密码。
注: 在此处上传的证书仅可用于此配置文件。如果其他配置文件需要该证书 则必须重新上传。
82
管理员指南
SCEP
在此配置中 可以通过使用简单证书注册协议 (SCEP) 定义可使设备获得证书颁发机构所颁发证
书的设置。只能在配置文件中添加一个 SCEP 配置。
注: 仅当 SCEP 在 Sophos Mobile Control 安装期间已配置的情况下 此配置才可用。SCEP 需要在
Sophos Mobile Control 安装期间启用 请参阅 Sophos Mobile Control 安装指南。超级管理员可以
在 Web 控制台中配置所需的 SCEP 设置 请参阅 Sophos Mobile Control 超级管理员指南。定义的
设置会传输至 iOS 配置文件。
注: Sophos Mobile Control 服务不支持超级管理员。
设置/字段
说明
URL
在此字段中 输入 SCEP 服务器的 URL。
CA 名称
在此字段中 输入证书颁发机构能够理解的名称。例
如 该名称可用于区分实例。
使用者
在此字段中 输入具有代表性的 X.500 名称作为 OID
数组和数值。例如 /C=US/O=Apple
Inc./CN=foo/1.2.5.3=bar。该数组可翻译为 [ [ [“C”,
“US”] ], [ [“O”, “Apple Inc.”] ], ..., [ [
“1.2.5.3”, “bar” ] ] ]
使用者可选名称的类型
在此字段中 选择用于 SCEP 服务器的可选名称类型 无
RFC 822 名称 电子邮件地址 DNS 名称
统一资源标识符
如果选择除无之外的任何其他选项 使用者可选名称
类型字段下方将显示使用者可选名称值及 NT 用户
登录名称字段。输入所需的名称值。
质询
在此字段中 输入 SCEP 服务器可用于识别请求或用
户的预共享密钥。
注: 如果使用 Sophos Mobile Control 服务器的 SCEP
模块 此字段将预先填入 _CACHALLENGE_ 。切勿
更改此值。
重试
在此字段中 如果服务器发送“挂起”响应 请输入
重试次数。
重试延迟
在此字段中 输入重试之间的时间 秒 。
密钥大小
在此字段中 选择密钥大小 1024
83
Sophos Mobile Control
设置/字段
说明
2048
用作数字签名
选中此选项可将“用作数字签名”定义为密钥可接
受。
用于加密
选中此选项可将“用于加密”定义为密钥可接受。
签名
在此字段中 输入一个 16 进制的字符串作为签名。
15.3.3 导入使用 Apple iPhone 配置工具创建的 iOS 配置文件
可以将使用 Apple iPhone 配置工具创建的配置文件导入 Web 控制台。
注: Apple iPhone 配置工具可在以下系统中安装 ■
Windows http://support.apple.com/kb/DL1466
■
Mac OS X http://support.apple.com/kb/DL1465
1. 在 Apple iPhone 配置工具中创建配置文件后 将其导出 不加密且不签名 并保
存到您的计算机上。
2. 在 Web 控制台的配置下 单击配置文件 然后单击 Apple iOS。
将显示配置文件视图。
3. 单击创建配置文件 并选择导入配置文件。
将显示编辑配置文件视图。
4. 输入新配置文件的名称和版本。
5. 在操作系统下 选择配置文件应该应用到的操作系统。
6. 单击上传文件 浏览并找到保存在您计算机上的文件 将其选中并单击打开。
配置文件将显示在编辑配置文件视图中。
7. 单击保存按钮。
配置文件可以进行传输。它将显示在配置文件视图中。
15.4 创建 Windows Phone 8 配置文件
1. 在 Web 控制台的配置下 单击配置文件 然后单击 Windows Phone 8。
将显示配置文件视图。
84
管理员指南
2. 单击创建配置文件
将显示编辑配置文件视图。
3. 输入新配置文件的名称和版本。
4. 在说明字段中 为配置文件输入一段说明。
5. 在操作系统下 选择配置文件应该应用到的操作系统。
6. 单击添加配置按钮 将带有 Android/Windows Phone 8 配置设置的配置添加到
配置文件。
将显示可用配置视图。
7. 选择要添加的配置 并单击下一步。
将显示配置设置视图。
8. 指定所需的设置。有关所有可用配置和设置的详细列表 请参阅可用的
Windows Phone 8 配置 第85页 。
9. 单击应用按钮保存更改。
配置将显示在配置下的编辑配置文件视图中。
10. 添加所有所需的配置后 单击保存按钮。
配置文件可以进行传输。它将显示在 Android 或 Windows Phone 8 的配置文件视图中。
15.4.1 可用的 Windows Phone 8 配置
创建或编辑配置文件时 以下配置可在可用配置视图中的 Windows Phone 8 配置文件中使用。
一些配置只能在配置文件中添加一次 另一些配置可添加多次。
密码策略
在此配置中 可以定义设备的密码规则。只能在配置文件中添加一个密码策略配置。
设置/字段
说明
密码类型
在此字段中 选择您要定义的密码类型 字母数字
字母数字或数字
允许简单密码
如果选中此选项 则允许用户在其密码中使用顺序或
重复字符 如 “1111” 或 “abcde”。
密码长度最小值
指定密码必须包含的最少字符数目。
85
Sophos Mobile Control
设置/字段
说明
失败尝试的最大次数 1 - 999 或 0 在此字段中 可以指定输入正确密码的最大失败次
数 超过后将擦除设备。
设备锁定时间 分钟 1 - 999 或 0 在此字段中 指定设备多长时间未使用时 分钟 将被
锁定。设备可通过输入密码解锁。
密码历史记录 1 - 50 或 0 在此字段中 可以指定记住多少个旧密码 并与新密
码进行比较。用户定义新密码时 如果与先前使用的
密码相匹配 则该密码不会被接受。取值范围 1 到
50 或 0 无密码历史记录 。
最长密码时间 1 - 730 天或 0 要求用户在指定的时间间隔内更改其密码。取值范
围 0 无需更改密码 至 730 天。
最低数量的不同字符组
指定密码必须包含的非字母数字字符 例如 & 或 的
最小数目。
允许设置密码宽限期
如果选中此选项 将允许用户设置密码宽限期。
限制
在此配置中 可以定义对设备的限制。只能在配置文件中添加一个限制配置。
设置/字段
说明
禁止 SD 卡
禁止未加密设备
禁止在锁屏界面上显示操作中心通知
禁止手动添加非-Microsoft 帐户
禁止添加所有类型的电子邮件帐户 以及 Exchange、
Office 365 和 Outlook.com 帐户。
禁止 Microsoft 帐户连接
Microsoft 帐户是用于同步、备份和存储的系统帐
户。
禁止开发人员解锁
禁止 Windows 应用商店
禁止本地浏览器
禁止相机
86
管理员指南
设置/字段
说明
遥测
不同的
禁止复制和粘贴
禁止 Cortana
禁止保存为 Office 文件
禁止截屏
禁止共享 Office 文件
禁止“同步我的设置”
禁止录音
Wi-Fi
禁止 Wi-Fi
禁止网络共享
禁止自动连接至 Wi-Fi Sense 热点
禁止热点报告
禁止手动配置
连接
禁止 NFC
禁止蓝牙
禁止 USB 连接
漫游及费用
禁止手机数据漫游
禁止手机 VPN
禁止手机 VPN 漫游
87
Sophos Mobile Control
设置/字段
说明
安全和隐私
禁止 Bing 影像通过 Bing 影像搜索存储图像
搜索时禁止使用位置
禁止手动安装根证书
禁止定位
激活此选项会同时禁止 Sophos Mobile Control 定位
设备。
SafeSearch 权限
未注册
禁止用户重置手机
禁止手动取消 MDM 注册
Exchange ActiveSync
在此配置中 可以为您的 Microsoft Exchange Server 定义用户设置。可以添加多个 Exchange
ActiveSync 配置。
设置/字段
说明
名称
在此字段中 输入帐户名称。
服务器地址
在此字段中 输入 Microsoft Exchange Server 的地址。
注: 如果您使用 SMC EAS 代理 请输入 SMC 代理/服
务器的 URL。
88
SSL
确保此选项已选中 通过 SSL 安全套接字层 发送所
有通信。
域
在此字段中 输入本帐户的域。
用户
在此字段中 输入本帐户的用户名。可以使用变量
%_USERNAME_% 如果要向其发送配置文件的设备
已经建立 LDAP 链接 服务器会将其替换为实际的用
户名。
电子邮件地址
在此字段中 输入本帐户的邮件地址。可以使用变量
%_EMAILADDRESS_% 如果要向其发送配置文件的
管理员指南
设置/字段
说明
设备已经建立 LDAP 链接 服务器会将其替换为实际
的邮件地址。
密码
在此字段中 输入本帐户的密码。
同步间隔
在此字段中 选择同步过程之间的间隔。
收到时同步
手动
10 分钟
15 分钟
30 分钟
1 小时
同步周期
在此字段中 选择同步的时间周期。这是项目同步的
天数。如果您在此处指定一个周期 则并非所有项目
均可同步至移动设备的收件箱 仅指定周期内的项目
可同步。可以选择以下同步周期 无限制
三天
一周
两周
一个月
同步内容类型
在此字段中 选择要同步的项目类型 电子邮件
联系人
日历
任务
根证书
在此配置中 可以上传设备的根证书。可以添加多个根证书配置。在文件字段中 浏览并找到相
应的证书 然后单击上传。证书名称将显示在证书名称字段中。
注: 在此处上传的证书仅可用于此配置文件。如果其他配置文件需要该证书 则必须重新上传。
Wi-Fi
在此配置中 可以指定用于连接至 Wi-Fi 网络的设置。可以添加多个 Wi-Fi 配置。
89
Sophos Mobile Control
设置/字段
说明
SSID
在此字段中 输入无线网络的 ID。
自动连接
如果选中此选项 连接将自动建立。
隐藏网络
如果要隐藏网络 请选中此选项。
安全类型
从下拉列表中选择安全类型。如果选择 WPA-PSK
或 WPA2-PSK 则必须指定密码。
代理
如果从下拉列表中选择手动 则必须指定服务器和端
口。
15.5 配置文件占位符
通用配置文件可能包含在执行任务时被用户数据替换的占位符。在配置文件中 可以使用以下
占位符 ActiveDirectory 占位符 ■
%_电子邮件地址_%
■
%_用户名_%
设备属性占位符 %_DEVPROP(property-name)_%
例如 该占位符可以用于指定设备的 IMEI %_DEVPROP(IMEI)_%
15.6 传输 iOS、Android 或 Windows Mobile 配置文件
1. 在 Web 控制台菜单栏中 前往配置文件并单击所需移动设备类型 Apple iOS、
Android 或 Windows Mobile。
显示选定的移动设备类型的配置文件视图。
2. 单击传输按钮。
选择设备视图会显示。
3. 在此视图中 您可以 ■
■
90
选择您希望将配置文件发送到的个人设备。
单击组选择按钮以打开选择设备组视图 并为传输配置文件选择一个或几
个设备组。
管理员指南
4. 完成选择后 单击下一步。
选择配置文件视图会显示。
5. 选择您希望传输的配置文件并单击下一步。
设置执行日期视图会显示。
6. 在计划日期下 选择立即或为此任务的执行指定一个日期和时间。
7. 单击完成按钮。
显示任务视图。
配置文件将在指定日期和时间传输到所选设备或设备组中。
15.7 传输 Windows Phone 8 配置文件
1. 在 Web 控制台菜单栏中 前往配置文件并单击Windows Phone 8。
显示 Windows Phone 8 的配置文件视图。
2. 单击传输按钮。
选择设备视图会显示。
3. 在此视图中 您可以 ■
■
选择您希望将配置文件发送到的个人设备。
单击组选择按钮以打开选择设备组视图 并为传输配置文件选择一个或几
个设备组。
4. 完成选择后 单击下一步。
选择配置文件视图会显示。
5. 选择您希望传输的配置文件并单击下一步。
确认视图会显示。
6. 单击完成按钮。
配置文件将在下一同步进程中传输到所选设备或设备组中。
91
Sophos Mobile Control
15.8 从 Web 控制台下载 iOS、Android 和 Windows Phone 8 配
置文件
您可以下载您已在 Web 控制台中配置的 iOS、Android 和 Windows Phone 8 配置文件。这很有
用 例如 如果您需要将定义的设置传到 Sophos Support。
1. 在 Web 控制台的菜单栏中 转到配置文件并单击所需的移动设备类型 Apple
iOS、Android 或 Windows Phone 8。
将显示选定的移动设备类型的配置文件视图。
2. 单击所需配置文件的名称。
将显示显示配置文件视图。
3. 单击下载按钮。
将显示下载对话框。
4. 将配置文件下载到指定的位置。
iOS 配置文件将保存为.mobileconfig 文件 (Plist) Android 配置文件将保存为 smcprofile 文件 xml
格式 Windows Phone 8 配置文件将保存为 .windowsphoneconfig 文件。
92
管理员指南
16 使用任务捆绑包
通过使用任务捆绑包 可以在一次事务中捆绑移动设备的多个任务。因此您可以捆绑所有必要
任务以让设备完全注册和运行 ■
设置该设备。
■
应用所需的策略。
■
安装所需的应用程序 例如 Apple iOS 设备的管理应用程序 。
■
应用所需的配置文件。
您还可以在任务捆绑包中包括擦除命令 以自动擦除不相容 例如已越狱或已 root 的设备。有关
详细信息 请参阅配置合规性规则 第35页 。
16.1 创建任务捆绑包
1. 在 Web 控制台的配置下 单击任务捆绑包 然后选择 Android 或 Apple iOS。
将显示任务捆绑包视图。
2. 单击创建任务捆绑包。
将显示编辑任务捆绑包视图。
3. 输入名称、版本和说明。
注: 必填字段标记有星号。
4. 在操作系统中 选择新任务捆绑包要应用到的操作系统。
5. 单击创建任务按钮。
6. 选择任务类型并单击下一步。
下一个视图取决于选择的任务类型。例如 如果您已选择安装配置文件类型 将显示安装配置文件视图。
7. 按向导提示的步骤 添加所需的任务。
8. 重复此过程添加其他任务。添加新任务时 可以指定对您个人有意义的任务
名称。这些任务名称会在安装过程中显示在自助服务门户中。可以使用任务
列表右侧的排序箭头 为选定的任务设置顺序。
9. 将所有所需的任务添加到任务捆绑包后 单击编辑任务捆绑包视图中的保存
按钮。
任务捆绑包可以进行传输。它将显示在任务捆绑包视图中。
93
Sophos Mobile Control
16.2 复制任务捆绑包
由于创建任务捆绑包可能很耗时 因此可以复制已经完成的任务捆绑包。如果需要多个带有相
似任务的任务捆绑包 此功能很有用。只要删除或添加几个任务即可。
注: 只能复制不是正在编辑的任务捆绑包。副本以“副本”加上原捆绑包的名称命名。可以根
据您的需求重命名捆绑包。
1. 在 Web 控制台的配置下 单击任务捆绑包 然后选择 Android 或 Apple iOS。
将显示任务捆绑包视图。
2. 单击要复制的任务捆绑包旁边的蓝色三角形 并单击复制。
任务捆绑包将复制 并显示在任务捆绑包视图中。现在可以根据需要编辑复制的任务捆绑包。
要编辑任务捆绑包 请单击它旁边的蓝色三角形 并单击编辑。
16.3 将任务捆绑包传输至个人设备或设备组
1. 在 Web 控制台的配置下 单击任务捆绑包 然后选择 Android 或 Apple iOS。
将显示任务捆绑包视图。
2. 单击所需任务旁边的蓝色三角形 并单击传输。
将显示选择设备视图。
3. 在此视图中 可以 ■
■
选择要将任务捆绑包传输到的个人设备。
单击选择设备组 打开选择设备组视图 并选择一个或多个用于传输任务捆
绑包的设备组。
4. 完成选择后 单击下一步。
将显示设置执行日期视图。
5. 在计划日期下 选择立即或为此任务的执行指定一个日期和时间。
6. 单击完成按钮。
将显示任务视图。
任务捆绑包将在指定的日期和时间传输到所选的设备。
94
管理员指南
17 使用应用程序
在 Web 控制台的应用程序下 可以添加要安装到设备上的应用程序。
可以按以下方式 提供要安装到设备上的应用程序 ■
可以将应用程序上传到 Web 控制台。
■
可以提供指向应用程序的链接用于下载。
注: Windows Phone 8 应用程序只能通过 Enterprise App Store 的链接进行安装。
注: 对于监督模式下的 iOS 设备 如果相关设备允许静默安装 则支持托管应用程序的静默安装。
17.1 将应用程序上传到 Web 控制台
1. 在 Web 控制台的配置下 单击应用程序 然后选择要为其添加应用程序的平
台。
将显示应用程序视图。
2. 单击添加应用程序 并选择 Android 软件包或 iOS 软件包。
将显示编辑 Android 软件包或编辑 iOS 软件包视图。
3. 输入新软件包的名称和版本。名称字段是必填字段。在应用程序标识符字段
中 可以输入应用程序的标识符。
注: 如果您不知道确切的标识符 可将此字段保留为空。对于 iOS 应用程序 该
标识符通常会自动输入。
4. 对于 iOS、Android 和 Windows Phone 8 设备 您可以通过 Enterprise App Store
提供应用程序 并将其定义为推荐或必需。为此 请在推荐状态字段中选择推
荐或必需。如果您选择推荐 托管安装 或必需 托管安装 则只要最终用户选择
安装该应用程序 此应用程序就会作为托管应用程序推送给该用户。
5. 单击可用于设备组旁边的显示 然后选择可以使用该应用程序的设备组。
6. 在说明文本字段中 可以为新应用程序软件包输入一段说明。
7. 单击操作系统旁边的显示 然后选择新软件包要应用到的操作系统版本。
注: 对于 Samsung Knox 设备 可以使用安装在 Knox 容器中选项。如果要将应
用程序安装到 Knox 容器中 请选中它。仅在系统设置中提供有 Knox 高级许
可证密钥时 该选项才可见。
8. 单击上传文件 直接将软件包上传到 Web 控制台。浏览并找到软件包 然后单
击打开。
9. 单击保存按钮。
95
Sophos Mobile Control
应用程序可用于安装。它将显示在应用程序视图中。如果您已经将软件配置为推荐或必需 它
将显示在最终用户设备的 Sophos Mobile Control 客户端的 Enterprise App Store 中以供下载。用
户可以选中它进行安装。安装过程可无人参与或需要极少用户互动。有关在设备上安装必需和
推荐应用程序的详细信息 请参阅 Sophos Mobile Control 用户指南。
17.2 创建指向应用程序的链接
1. 在 Web 控制台的配置下 单击应用程序 然后选择要为其添加应用程序的平
台。
将显示应用程序视图。
2. 单击添加应用程序 并选择 Android 链接、iOS 链接或 Windows Phone 链接。
将显示用于编辑链接的相应视图。
注: 如果要创建 iOS 链接 请单击在 AppStore 中搜索。在搜索字段中输入应
用程序的名称 并单击搜索。在搜索结果中单击应用程序的名称。编辑 iOS
链接视图中的字段将会预填充上获得的数据。
3. 输入新链接的名称和版本。名称字段是必填字段。在应用程序标识符字段
中 可以输入应用程序的标识符。
注: 如果您不知道确切的标识符 可将此字段保留为空。对于 iOS 应用程序 该
标识符通常会自动输入。
4. 对于 iOS、Android 和 Windows Phone 8 设备 您可以通过 Enterprise App Store
提供应用程序 并将其定义为推荐或必需。为此 请在推荐状态字段中选择推
荐或必需。如果您选择推荐 托管安装 或必需 托管安装 则只要最终用户选择
安装该应用程序 此应用程序就会作为托管应用程序推送给该用户。
5. 单击可用于设备组旁边的显示 然后选择可以使用该应用程序的设备组。
6. 在说明文本字段中 可以为新链接输入一段说明。
7. 单击操作系统旁边的显示 然后选择新软件包要应用到的操作系统版本。
注: 对于 Samsung Knox 设备 可以使用安装在 Knox 容器中选项。如果要将应
用程序安装到 Knox 容器中 请选中它。仅在系统设置中提供有 Knox 高级许
可证密钥时 该选项才可见。
96
管理员指南
8.
■
■
■
要创建 Android 链接 请单击获取 Android 链接 在 Google play 中搜索所需
的应用程序并将其打开。复制显示在您浏览器 Web 地址栏中的链接。
要创建 iOS 链接 请单击在 AppStore 中搜索或使用 Apple 的 Link Maker。
要转到 Link Maker 网页 请单击链接文本字段下的链接。
要创建 Windows Phone 链接 请单击获取 Windows Phone 链接 在 Windows
Phone 应用商店中搜索所需的应用程序并将其打开。复制显示在您浏览器
Web 地址栏中的链接。
9. 将该链接粘贴到链接文本字段中。
10. 单击保存。
应用程序可用于安装。它将显示在应用程序视图中。如果您已经将软件配置为推荐或必需 它
将显示在最终用户设备的 Sophos Mobile Control 客户端的 Enterprise App Store 中以供下载。用
户可以选中它进行安装。安装过程可无人参与或需要极少用户互动。有关在设备上安装必需和
推荐应用程序的详细信息 请参阅 Sophos Mobile Control 用户指南。
17.3 通过 Apple 大量购买方案管理所购买的应用程序
通过 Apple 大量购买方案 (VPP) 您可以批量购买 iOS 应用程序以在公司内部进行分配。有关如
何注册并使用 Apple 大量购买方案的详细信息 请参见 http://www.apple.com/business/vpp/。
17.3.1 管理基于服务令牌的 Apple VPP 应用程序
使用 Apple 大量购买计划下订单后 可以下载包含所购应用程序许可证的服务令牌 (sToken)。
要管理通过 Apple 大量购买计划使用 Sophos Mobile Control 购买的应用程序 可以在 Sophos
Mobile Control Web 控制台中设置服务令牌。此服务令牌用于 Apple Web 服务的身份验证。可
以通过邀请用户成为授权的 Apple VPP 用户 以向他们提供包括在服务令牌中的许可证。用户
接受邀请后 他们将成为授权的 VPP 用户。
邀请用户成为授权 VPP 用户的过程根据您是否使用 Sophos Mobile Control 的“内部”或“外
部”用户管理而不同。本节将对两者进行介绍。
注: 有关内部和外部用户管理的信息 请参阅 Sophos Mobile Control 超级管理员指
南。如果您使用 Sophos Mobile Control 服务 请参阅为 Sophos Mobile Control 服
务配置自助服务门户用户管理 第27页 。
通过基于服务令牌的 Apple VPP 管理所购买的应用程序的关键步骤是 1. 在 Sophos Mobile Control 中设置 VPP 服务令牌。
2. 邀请用户。
97
Sophos Mobile Control
17.3.1.1 设置 VPP 服务令牌 (sToken)
要提供在 Sophos Mobile Control 中通过 Apple 大量购买计划所购应用程序的许可证 您需要在
Web 控制台中设置 VPP 服务令牌 (sToken)。
1. 在 Web 控制台的系统下 单击设置 然后单击系统设置。
将显示系统设置视图。
2. 在 VPP 服务令牌 (sToken) 下的 Apple 大量购买计划选项卡中 单击指向 Apple
iTunes VPP 门户的链接。
将显示 Apple 大量购买计划网站。
3. 选择企业。
将显示企业商店登录页面。
4. 输入 Apple ID 和密码并登录。
5. 在下一页上 选择您的帐户。
将显示购买历史记录页面。
6. 要生成 VPP 服务令牌并以文本文件的形式下载 请单击该页面底部的下载按
钮。
令牌将生成并以 .txt 文件的形式发送给您。
7. 将该文件存储在一个您可以通过 Sophos Mobile Web 控制台访问的位置。
8. 在 Sophos Mobile Control Web 控制台中 在系统设置下的 Apple 大量购买计划
选项卡中 单击上传文件 然后浏览并找到服务令牌文件 .vpp 令牌 将其选中
并单击打开。
组织和到期日期将取自导入的文件并自动输入。
9. 或者输入您的应用 ID 和国家/地区代码。
10. 单击保存按钮。
注: 保存更改后 服务令牌文本将因安全原因而不再显示在文本字段中 但该字段将显示服务令
牌已设置。
17.3.1.2 邀请用户加入 Apple VPP
您可以在“显示用户”视图中邀请单个用户或所有用户加入 Apple VPP。
1. 在 Web 控制台的管理下 单击用户。
将显示显示用户视图。
98
管理员指南
2. 您可以邀请所有用户或单个用户加入 Apple VPP a) 要邀请所有用户 请单击邀请用户加入 Apple VPP。
将显示一个对话框 询问您是否要为所有用户进行 Apple VPP 注册。
单击是。邀请邮件将发送到每个用户。用户将收到通知 只要单击该电子邮件中的链接 就可以通过 Apple 大量购买计划连接他们的 Apple iTunes 帐户。此后 他们就可以安装和
使用您公司授权的应用程序。
b) 要邀请单个用户 请在显示用户视图中单击所需的用户名。
将显示显示用户视图。
在 Apple 大量购买计划 (VPP) 部分 单击邀请用户加入 VPP。
将显示一个对话框 询问您是否要为此用户进行 Apple VPP 注册。
单击是。邀请邮件将发送到该用户。用户将收到通知 只要单击该电子邮件中的链接 就
可以通过 Apple 大量购买计划连接他的 Apple iTunes 帐户。此后 该用户就可以安装和使
用您公司授权的应用程序。
注: 如果您使用外部用户管理 您可以单击搜索并邀请用户加入 Apple VPP 以浏览并找到
所需的用户。
用户现在就可以使用您授权的应用程序。
17.3.1.2.1 管理 VPP 用户
在每个用户的显示用户视图中 会显示 Apple 大量购买计划 (VPP) 部分。
它显示 ■
Apple VPP 用户状态
■
用户可用的应用程序
如果您要从 Apple VPP 中删除用户 请单击删除 VPP 注册。
如果用户没有收到或丢失了最初的邮件 请单击再次发送邀请邮件以重新发送邀请邮件。
17.4 安装应用程序
前提条件 所需应用程序软件包已经在应用程序下创建。
1. 在 Web 控制台的配置下 单击应用程序 然后选择 Android、Apple iOS 或
Windows Phone 8.。
将显示应用程序视图。
2. 单击所需应用程序旁边的蓝色三角形 并选择安装。
将显示选择设备视图。
99
Sophos Mobile Control
3. 在此视图中 可以 ■
■
选择要安装软件包的个人设备。
单击选择设备组按钮 打开选择设备组视图 并为安装软件选择一个或多个
设备组。
4. 单击下一步。
将显示设置执行日期视图。
5. 在计划日期下 选择立即或为此任务的执行指定一个日期和时间。
6. 单击完成按钮。
应用程序软件包将在指定的时间安装在所选设备上。
17.5 配置每个应用程序 VPN 和 iOS 应用程序设置
注: 自 iOS 7 开始支持每个应用程序 VPN 和设置。
对于 iOS 应用程序 可以选择每个应用程序 VPN 以支持“每个应用程序 VPN”iOS 功能。使用
此功能 可以将应用程序配置为在其启动时自动连接到 VPN。还可以在应用程序安装期间 为将
要部署到最终用户设备上的应用程序执行设置配置。
前提条件 ■
为能够选择每个应用程序 VPN 您需要在 Web 控制台中的 iOS 的配置文件中定义每个应用
程序 VPN 配置。请参阅在 Web 控制台中创建 iOS 配置文件 第62页 和可用的 iOS 配置 第
63页 。
■
要定义设置 需要了解要求的参数及参数类型。
1. 在 Web 控制台的配置下 单击应用程序 然后单击 Apple iOS。
将显示应用程序视图。
2. 单击要求的应用程序旁边的蓝色三角形 并单击编辑。
将显示编辑软件包视图。
3. 单击设置和 VPN 字段旁的显示按钮。
将显示编辑设置和 VPN 视图。
4. 从每个应用程序 VPN 下拉列表中选择要求的配置 定义应用程序要连接的
VPN。
5. 要添加受管理的设置 请单击创建参数。
将显示配置参数视图。
100
管理员指南
6. 在此视图中 配置以下项 a) 在参数字段中 输入所需的参数 如 SMC_URL。
b) 在值字段中 输入参数值 如 smc.sophos.com。
c) 在类型字段中 选择参数类型 String、Bool、Integer 或 Real。
d) 单击应用按钮。
受管理的设置组将显示在编辑设置和 VPN 视图中。
7. 在编辑设置和 VPN 视图中 单击应用按钮。
编辑软件包视图中的显示按钮用于显示已配置的受管理设置组数目。
8. 单击保存按钮。
应用程序链接到 VPN 时 将使用所选的每个应用程序 VPN。这些设置将在应用程序安装期间提
供给最终用户设备。
17.6 卸载应用程序
注: 静默卸载适用于 iOS 设备上 Sophos Mobile Control 分发的托管应用程序和 Windows Phone
设备。不适用于 Android 设备。
1. 在 Web 控制台的配置下 单击应用程序 然后选择 Android 或 Apple iOS。
将显示应用程序视图。
2. 单击卸载。
将显示选择设备视图。
3. 在此视图中 可以 ■
■
选择您要卸载软件包的个人设备。
单击选择设备组按钮 打开选择设备组视图 并选择一个或多个设备组进行
软件卸载。
4. 单击下一步。
将显示选择应用程序视图。
5. 选择所需的应用程序 并单击下一步。
将显示设置执行日期视图。
6. 在计划日期下 选择立即或为此任务的执行指定一个日期和时间。
7. 单击完成按钮。
101
Sophos Mobile Control
所选应用程序将在指定的日期和时间从所选设备中卸载。
102
管理员指南
18 分发公司文档
注: 要使用此功能 您必须拥有用于管理 Sophos Secure Workspace 的 SMC 高级许可证。
在 Sophos Mobile Control Web 控制台中 您可以将要分发的文件上传到您用户的设备中。
■
在 Sophos Mobile Control Web 控制台中管理的文档将自动添加到 Sophos Secure Workspace
的公司文档库中。
■
在设备的公司文档库中 不同的类别显示为不同的文件夹。
■
如果 Sophos Secure Workspace 没有通过 Sophos Mobile Control 进行管理 公司文档库将不可
见。
■
公司文档中的文档为只读。它们不能在 Sophos Secure Workspace 中进行编辑 然后再上传。
要分发公司文档 ■
安装 Sophos Secure Workspace 应用程序 请参阅使用应用程序 第95页 。
■
在 Sophos Mobile Control Web 控制台中添加文档。
18.1 添加公司文档
要向设备分发文档 1. 在 Web 控制台的配置下 单击文档。
将显示文档视图。
2. 单击添加文档。
将显示编辑文档视图。
3. 输入文档类别。
■
类别是文件夹的名称 位于设备的公司文档库中 文档将显示在其中。
■
多个文档可以有相同的类别。
■
如果您将此字段保留为空 文件将显示在公司文档的根文件夹中。
103
Sophos Mobile Control
4. 定义文档的设置 ■
如果用户要能将文档复制到剪贴板 激活复制到剪贴板。
■
如果用户要能共享文档 激活共享文档。
■
离线使用文档 激活此选项可以让用户创建文档收藏。公司文档中的纯文本文档标记为收藏后 它将加
密存储在 Sophos Secure Workspace 应用程序中。如果允许共享文档 加密的收藏文件将在
转发到其他应用程序前自动加密。如果您在 Sophos Mobile Control Web 控制台中禁用这
些选项 而用户已经有离线副本 那么作为下次同步的一部分 移动设备上 Sophos Secure
Workspace 收藏中存储的文件将自动删除。
5. 单击分配的组旁边的显示 并选中应有权访问该文档的组。
6. 为文档添加描述。
7. 单击上传文件 并浏览找到该文档。将其选中 并单击打开。
8. 对要分发的每个文档 重复此步骤。
文档将添加到文档列表中。它将分发给用户 用户可以在 Sophos Secure Workspace 应用程序中
查看。
104
管理员指南
19 管理设备
在 Web 控制台的管理 > 设备和设备组下 可以跟踪所有已注册的设备和设备组 并执行各种管理
任务。将设备添加到 Sophos Mobile Control 后 您可以执行以下操作 例如 ■
查看并编辑设备详细信息。
■
允许或禁止设备访问电子邮件。
■
远程锁定或解锁设备。
■
重置设备的口令/密码。
■
设备丢失或被盗后远程擦除该设备。
■
解除设备授权 Android 和 iOS 。
■
删除设备。
19.1 查看设备
1. 在 Web 控制台的管理下 单击设备。
将显示设备视图 其中包括使用 Sophos Mobile Control 为该客户注册的所有
设备。
2. 转到所需的设备 并单击其名称。
将显示所选设备的显示设备视图。
19.1.1 “显示设备”视图
在显示设备视图中 将显示个人设备的所有相关信息。在视图的顶部 可以快速查看最重要的设
备信息 ■
状态 受到管理或不受管理 ■
合规 是或否 ■
操作系统
■
电子邮件访问 是或否 ■
上一次同步
■
上一次应用程序同步
■
所有者 公司设备或员工设备 ■
名称
■
说明
■
用户
如果设备有连接至外部用户目录的 LDAP 连接 将在此处显示对应的用户名。
105
Sophos Mobile Control
■
电子邮件地址
■
设备组
■
设备 ID
此外 显示设备视图将在以下选项卡中显示详细的设备信息。显示的选项卡和信息取决于移动
设备类型 平台 。
■
安装的配置文件
显示安装在设备上的配置文件。
注: 对于 Android 设备 可以显示 Sophos Mobile Control 客户端 3.0 版本后的配置文件。
在此选项卡中 可以使用安装配置文件按钮。使用此按钮 可以在设备上安装配置文件。也可
以通过单击相关配置文件旁的删除图标删除设备上的配置文件。
此选项卡还列出了设置配置文件。
■
设备属性
显示设备属性 如型号、型号名称及 OS 版本等属性。对于 Android 设备 将检测已设置根路
径的智能手机 并显示相关属性。对于 iOS 设备 将检测已越狱智能手机 并显示相关属性。
■
自定义属性
显示自定义属性。可以自已创建这些属性。例如 如果没有 Active Directory 连接可用 可在占
位符中使用自定义属性。编辑设备时 还可以在此处添加用户特定信息。
■
内部属性
显示内部设备属性 例如允许的 ActiveSync 数据流、IMEI。
■
合规性冲突
只有不合规的设备才会显示此选项卡。它将显示设备的合规性冲突。单击合规性冲突旁边
的显示 放大镜 图标可查看冲突历史记录。
可以更新合规性冲突选项卡上显示的设备的合规性信息。单击合规性冲突选项卡上的编辑
图标或历史记录视图中的添加新操作图标 以显示添加操作对话框。在此对话框中 可以输入
有关用于解决合规性冲突的操作的信息。例如 通过电子邮件通知用户。
■
安装的应用程序
显示安装在设备上的软件。
对于 iOS 设备 安装的软件选项卡中的受到管理列表示受管理的应用程序。受管理的应用程
序是与 iOS5.0 一起引入的新功能。使用 Sophos Mobile Control 可将此类应用程序推送至 iOS
设备 也可将其静默地删除。
注: Sophos Mobile Control 在 iOS5.1 之后的版本中支持受管理的应用程序功
能。
对于 Android 设备 Sophos Mobile Control 可以区分系统应用程序和用户在设备上安装的应
用程序。
对于 Android 设备 将显示设备上个人应用程序所使用的数据大小。
106
管理员指南
对于 iOS 设备 将显示应用程序安装后所占用的空间。此外 将显示可能需要的所有附加空
间。下载、配置、设置等可能需要此附加空间。
在此选项卡中 左上角有安装应用程序按钮。使用此按钮 可以在设备上安装软件。还可以单
击相应应用程序旁边的删除图标 从 iOS 设备中删除受管理的应用程序。
■
系统应用程序 (Android)
显示设备上的 Android 系统软件。
注: 不能从设备上删除系统软件。
■
证书 iOS 和 Windows Phone 8 显示设备上使用的证书。
■
扫描结果 (Android)
只有登录的客户可以使用 Sophos Mobile Security 功能时 此选项卡才可用。它显示 Sophos
Mobile Security 在设备上执行的最后一次扫描的结果。Sophos Mobile Security 是一款适用于
Android 手机和平板电脑的安全应用程序 它可以保护设备免受恶意应用程序的攻击 并帮助
最终用户检测可能成为安全隐患的应用程序权限。该应用程序可以通过 Sophos Mobile Control
Web 控制台管理 有关详细信息 请参阅从 Sophos Mobile Control 管理 Sophos Mobile Security
第116页 。
可以直接从显示设备视图切换至编辑设备视图。要编辑正在查看的设备 请单击编辑按钮。
19.1.2 使用扩展设备筛选器
使用扩展设备筛选器 可以根据需要筛选设备列表。
要使用设备筛选器 1. 在设备视图中 单击 Web 控制台标题中的扩展筛选器按钮 放大镜图标 。
将显示设备筛选器对话框 且状态为筛选器未激活。
2. 在设备筛选器对话框中 可以定义筛选条件。
3. 选择所需条件后 单击筛选。
筛选器将激活 并重新加载设备列表。Web 控制台标题中的放大镜图标的颜色将从蓝色更改为
绿色 以表明筛选器已激活。要重置筛选器 请再次单击扩展筛选器 并在筛选器对话框中单击重
置。
注: 不再需要筛选器时 请记得手动重置筛选器。否则 列表或报告可能不包括您所期望的结果。
19.2 编辑设备
1. 在 Web 控制台的管理下 单击设备。
将显示设备视图 其中包括使用 Sophos Mobile Control 为该客户注册的所有
设备。
107
Sophos Mobile Control
2. 单击所需设备旁边的蓝色三角形 并单击编辑。
将显示所选设备的编辑设备视图。
3. 进行必要的修改 例如 在安装的软件选项卡中安装或删除软件 然后单击保存
按钮。
更改只适用于编辑的设备。
注: 只有单击保存后 属性更改才会生效。如果未保存所做的更改 则不会有任何效果。
19.2.1 将用户分配到设备
可以将受内部用户管理的用户分配到设备。如果使用外部用户管理 可以将外部目录中的用户
分配到设备。
注: 使用的用户管理方法特定于客户 是在创建客户时定义的。有关详细信息 请参阅 Sophos
Mobile Control 超级管理员指南。
这不适用于 Sophos Mobile Control 服务。Sophos Mobile Control 服务不支持超级管理员。有关
如何将 Sophos Mobile Control 的用户管理方法定义为服务的详细信息 请参阅为 Sophos Mobile
Control 服务配置自助服务门户用户管理 第27页 。
1. 在 Web 控制台的管理下 单击设备。
将显示设备视图 其中包括使用 Sophos Mobile Control 为该客户注册的所有
设备。
2. 单击所需设备旁边的蓝色三角形 并单击编辑。
将显示所选设备的编辑设备视图。
3. 单击操作按钮 然后单击将用户分配至设备。
将显示输入用户搜索参数视图。
4. 在公用名 (CN) 和/或电子邮件地址字段中 输入搜索参数 如用户名或用户名
的一部分。
将显示选择数据集视图。
5. 选择所需用户并单击下一步。
将显示选择要使用的明细字段视图。
6. 选择所需的电子邮件地址和用户名 并单击应用按钮。
将再次显示编辑设备视图。
7. 单击保存按钮。
注: 设备将显示在相应用户的自助服务门户中。
108
管理员指南
19.2.2 定义设备的自定义属性
从模板创建设备或编辑设备时 可以为个人设备定义自定义属性 例如 系统进程。
1. 在 Web 控制台的管理下 单击设备。
将显示设备视图 其中包括使用 Sophos Mobile Control 为该客户注册的所有
设备。
2. 单击所需设备旁边的蓝色三角形 并单击编辑。
将显示所选设备的编辑设备视图。
3. 转到自定义属性选项卡 并单击添加新属性按钮。
将显示编辑属性视图。
4. 为新的自定义属性输入名称和值。
例如 对于系统进程 ■
名称 系统进程2
■
值 Internet;10008d39,BrowserNG.exe
对于系统进程 名称始终为“系统进程” 跟随一个以 "0" 开始的索引。不允许使用空格。创
建其他进程时 请使用后续索引 例如 “系统进程1”、“系统进程2”。
值的语法为 <显示名称> <进程 UID> <进程名称>。
可以结合多种进程 例如 <显示名称> <进程 UID> <进程名称> <进程 UID> <进程名称>。
5. 单击应用按钮。
新属性将显示在自定义属性选项卡的编辑设备视图中。
6. 单击保存按钮。
19.3 解除设备授权
对于不再使用的托管 Android 和 Apple iOS 设备 如用户的新设备 可以解除授权。这很有用 例
如 如果您限制了用户可以通过自助服务门户注册的设备数量。
1. 在 Web 控制台的管理下 单击设备。
将显示设备视图 其中包括使用 Sophos Mobile Control 为该客户注册的所有
设备。
2. 单击所需设备旁边的蓝色三角形 并单击编辑。
将显示所选设备的编辑设备视图。
109
Sophos Mobile Control
3. 单击操作按钮 然后单击解除授权。
将显示一条提示您是否确认要解除设备授权的消息。
4. 单击是。
设备将解除授权。结果如下 Android 设备 ■
Sophos Mobile Control 客户端设备管理员将禁用。
■
服务器登录数据和所有其他接收到的数据都被删除。
Apple iOS 设备 ■
所有配置文件均被删除。
■
所有托管应用程序均从 iOS 5.1 中删除。
■
■
如果 Sophos Mobile Control iOS 客户端应用程序是从 iOS 5.1 的托管应用程序中安装的 它将
被删除。
所有通过 Mobile Device Management 接收的证书都将被删除。
19.4 设备组
设备组用于对设备进行分类。将设备手动添加到 Sophos Mobile Control 设备管理或导入时 可
将设备分配到设备组。可以通过编辑设备 更改设备所在的设备组。一个设备始终属于一个设
备组。建议您将设备放入组中。这样有助于有效地管理设备 因为您可以对设备组执行任务 而
不是对单个设备。
注: 建议仅在相同的操作系统中对设备进行分组。这样更便于用设备组执行安装和其他操作系
统特定任务。
有关如何创建设备组的信息 请参阅创建设备组 第40页 。
注: 如果删除一个设备组 该组的成员设备将移动到其他需要指定的组中。如果没有可供设备移
动的其他组 则不能删除该组。删除设备组前 将会显示一条警告消息。
110
管理员指南
20 通过 Sophos Mobile Control Web 控制台设置设备
在 Web 控制台中添加新设备后 需要用 Sophos Mobile Control 客户端组件对它们进行设置。Web
控制台为设置设备提供了以下选项 ■
通过使用设备功能安装 SMC 客户端 可以配置个人、未受管理的设备。有关详细信息 请参
阅注册单个设备 第111页 。
要对多个设备进行有效的设置和配置 建议采取以下方法 ■
可以通过创建任务捆绑包 捆绑所需的所有任务以使设备完全注册并运行 并
设置设备、应用所需策略且安装所需的应用程序 例如 Apple iOS 设备的托管
应用程序 。有关详细信息 请参阅使用任务捆绑包 第93页 。
■
可以由最终用户通过自助服务门户注册和配置设备。为此 在配置自助服务
门户设置时将用户设置的任务捆绑包包括在内。有关如何创建设置所需的任
务捆绑包的详细信息 请参阅 Sophos Mobile Control 启动指南或 Sophos Mobile
Control 服务启动指南。有关如何在自助服务门户设置中选择任务捆绑包的
详细信息 请参阅配置自助服务门户设置 第24页 。有关自助服务门户及其使
用方法的详细信息 请参阅 Sophos Mobile Control 用户指南。
20.1 注册单个设备
1. 在 Web 控制台的管理下 单击设备。
将显示设备视图。
2. 选择所需的设备 单击操作 然后单击注册。
注: 可以选择多个设备进行注册。
3. 当询问您是否要注册选定的设备时 单击是。
注册任务将启动并显示在任务视图中。将向用户发送一封说明如何在移动设备上安装 Sophos
Mobile Control 应用程序的电子邮件。
20.2 配置个人 Windows Mobile 设备
1. 在 Web 控制台的菜单栏中 转到设置并单击客户端软件包。
将显示 Sophos Mobile Control 客户端软件包视图。
2. 单击传输按钮。
将显示选择设备视图。
111
Sophos Mobile Control
3. 在此视图中 可以 ■
■
选择要安装客户端软件包的个人设备。
单击组选择按钮 打开选择设备组视图 并为安装客户端软件包选择一个或
多个设备组。
4. 完成选择后 单击下一步。
将显示选择软件视图。
5. 选择要安装的客户端软件包 并单击下一步。
将显示设置执行日期视图。
6. 在计划日期下 选择立即或为此任务的执行指定一个日期和时间。
7. 选择强制执行以便为所选设备强制安装。
8. 单击完成按钮。
设备将在指定日期和时间配置。成功完成并与服务器同步后 设备状态将显示为受到管理。
112
管理员指南
21 创建管理员
1. 在 Web 控制台中的系统下 单击设置 然后单击管理员。
将显示显示管理员视图。
2. 单击创建管理员按钮。
将显示编辑管理员视图。
3. 为新用户输入登录名称。
4. 在角色字段中 选择用户角色 ■
■
■
管理员
用户
支持人员
有关详细信息 请参阅 Web 控制台用户角色 第10页 。
5. 输入新用户的姓和名。
6. 输入新用户的电子邮件地址。
7. 在 Web 控制台中输入用于第一次登录的一次性密码 并确认。
8. 单击保存按钮。
新用户将创建 并显示在显示管理员视图中。向新用户转发用户凭据 用户、客户和一次性密
码 。新用户可以登录 Web 控制台 并提示更改密码。
113
Sophos Mobile Control
22 向设备发送消息
从 Web 控制台中 您可以发送用户定义消息至托管设备。iOS 设备被引导并完成 Sophos Mobile
Control 应用程序安装后 将发送 APN 消息。设置 Android 设备后 将发送 GCM 推送消息。
22.1 向个人设备发送消息
1. 在 Web 控制台的管理下 单击设备。
将显示设备视图。
2. 单击所需设备旁边的蓝色三角形并单击编辑 或单击其名称。
将显示显示设备或编辑设备视图。
3. 单击操作 然后单击发送消息。
将显示输入消息视图。
4. 在文本字段中 输入您要发送的消息。字段下方的字符计数器将从可用字符
的最大数目倒数至 0。达到 0 后 您将无法再输入任何字符。
5. 单击完成按钮。
114
管理员指南
23 用于管理 Sophos Mobile Security 和 Sophos Secure
Workspace 的许可证
为了通过 Sophos Mobile Control 管理 Sophos Mobile Security 和 Sophos Secure Workspace 应用程
序 必须要有有效的许可证。购买之后 您将会收到用于激活 Sophos Mobile Security 和 Sophos
Secure Workspace 许可证的 SMC 高级许可证密钥。如何在 Web 控制台中激活许可证取决于在
用的 Sophos Mobile Control 的安装类型 本地安装或软件即服务 。
23.1 激活本地安装许可证
对于 Sophos Mobile Control 本地安装 SMC Advanced 许可证由客户管理中的超级管理员管理。
有关更多信息 请参见 Sophos Mobile Control 超级管理员指南。
23.2 激活软件即服务安装许可证
1. 在 Web 控制台的系统下 单击系统设置。
将显示系统设置视图。
2. 在许可证选项卡的许可证密钥字段中 输入您从 Sophos 收到的许可证密钥 并
单击激活。
将激活用于管理 Sophos Mobile Security 和 Sophos Secure Workspace 应用程序的 SMC 高级许可
证。激活许可证密钥字段会显示已经激活的许可证密钥。许可证数量字段会显示可用用户的数
量。有效期至字段会显示许可证的到期日期。
115
Sophos Mobile Control
24 从 Sophos Mobile Control 管理 Sophos Mobile
Security
Sophos Mobile Security 是一款适用于 Android 手机和平板电脑的安全应用程序 它可以保护设备
免受恶意应用程序的攻击 并帮助最终用户检测可能成为安全隐患的应用程序权限。其网络筛
选功能允许您按照类别筛选网站 并让您可以阻止不适当的内容。
Sophos Mobile Security 管理功能是一个可选的 Sophos Mobile Control 模块。要通过 Sophos Mobile
Control 管理 Sophos Mobile Security 应用程序 需要有 SMC 高级许可证 并在 Sophos Mobile Control
Web 控制台中将其激活。
可以在 Sophos Mobile Control Web 控制台的托管设备上管理 Sophos Mobile Security 应用程序 如下所述 ■
可以在 Web 控制台中 对所有托管的最终用户设备上的 Sophos Mobile Security 应用程序的设
置进行远程和集中配置。
■
可以确保 Sophos Mobile Security 应用程序已安装在最终用户设备上 并以定义的间隔运行扫
描。可以将此定义为合规性条件。
■
可以触发对特定设备的扫描。
■
可以在 Web 控制台中查看设备的扫描结果。
有关 Sophos Mobile Security 的详细信息 请参阅 Sophos Mobile Security 帮助。
24.1 配置 Sophos Mobile Security 的防病毒设置
前提条件 有可用的 SMC 高级许可证。
1. 在 Web 控制台的配置下 单击配置文件 然后单击 Android。
将显示配置文件视图。
2. 单击创建配置文件 并选择创建设备配置文件。
将显示编辑配置文件视图。
3. 输入新配置文件的名称和版本。
4. 在说明字段中 为配置文件输入一段说明。
5. 在操作系统下 选择配置文件应该应用到的操作系统。
6. 单击添加配置。
将显示可用配置视图。
7. 选择防病毒并单击下一步。
将显示配置设置视图。
116
管理员指南
8. 转到防病毒选项卡。
9. 在常规下 可以指定以下内容 a) 在云扫描模式字段下 定义 Sophos Mobile Security 应在何时扫描最新的恶
意软件信息。选择下列选项之一定义应用程序应在何时使用云扫描 ■
总是
■
不在漫游时
■
仅限 Wi-Fi
使用这些设置 可以控制应用程序的数据流。如果将云扫描模式设置为仅限Wi-Fi 云扫描
将只在设备有Wi-Fi 连接时执行。如果将云扫描模式设置为不在漫游时 在设备漫游到外
地网络时 将不执行云扫描。
b) 在计划的扫描间隔字段中 选择多长时间执行一次扫描。
10. 在目标下 可以进行以下选择 a) 选择扫描系统应用程序可以在扫描中包括系统应用程序。
默认情况下不扫描系统应用程序 因为它们受到 Android OS 的保护 而且用
户不能将它们删除。但是可以在此处激活对系统应用程序的扫描。
b) 除了按默认设置扫描设备上安装的所有应用程序外 还可以选择扫描 SD
卡、USB、...以扫描 SD 卡、USB 和其他外部存储设备上的所有文件。
11. 在 PUA 下 可以进行以下选择 a) 选择检测 PUA 以扫描可能不需要的应用程序。
可能不需要的应用程序 (PUA) 是指虽不是恶意软件 但通常被认为是不适
合企业网络的应用程序。PUA 包括广告软件、拨号器、系统监控、远程
管理工具和黑客工具。但是 某些可以归为 PUA 的应用程序可能对某些用
户很有用。
如果选中此选项 Sophos Mobile Security 将在扫描过程中检测 PUA 并通知相应的用户。
b) 选择允许用户信任应用程序以允许用户信任应用程序 即使它们已经被判
断为 PUA。用户可以将它们标记为忽略。在后续扫描中 这些应用程序将
不会显示为 PUA。
117
Sophos Mobile Control
12. 在低信誉的应用程序下 可以指定如何处理这些应用程序。应用程序的分类
是根据 Sophos Live Protection 数据进行的。在模式下 可以进行以下选择 a) 选择允许以关闭对低信誉应用程序的扫描。
b) 选择警告以便在检测到低信誉的应用程序时在设备中显示警告消息。然
后用户可以选择如何处理该应用程序。他们可以将其添加到允许的应用
程序列表中 以便在检测到该应用程序时不会显示警告。
c) 选择阻止以阻止启动低信誉的应用程序。将显示警告 但用户不能启动该
应用程序。
13. 在实时保护下 可以进行以下选择 a) 确保选中扫描通知以便接收扫描通知。
b) 选中监控 SD 卡以便监控 SD 卡是否有任何更改。如果新的文件存储在该
卡上 它们将被扫描到。
14. 如果扫描结果中包括应允许启动的应用程序 可将它们添加到允许的应用程
序列表中。此列表中的应用程序将始终被允许在设备中启动。将不会报告这
些应用程序。
要识别此类应用程序 可以使用 Sophos Mobile Security 的扫描结果 请参阅查
看 Sophos Mobile Security 扫描结果 第120页 。
15. 要添加允许的应用程序 请单击添加按钮 并从应用程序列表中选择所需的应
用程序 或单击自定义并手动输入应用程序名称和标识符。
16. 单击应用按钮。
24.2 为 Sophos Mobile Security 配置网络筛选设置
前提条件 有可用的 SMC 高级许可证。
Sophos Mobile Security 应用程序可以让您避免浏览包含恶意、不需要或非法内容的网站。
注: 网络筛选仅在内置浏览器和 Google Chrome 中可用。
1. 在 Web 控制台的配置下 单击配置文件 然后单击 Android。
将显示配置文件视图。
2. 单击创建配置文件 并选择创建设备配置文件。
将显示编辑配置文件视图。
3. 输入新配置文件的名称和版本。
4. 在说明字段中 为配置文件输入一段说明。
5. 在操作系统下 选择配置文件应该应用到的操作系统。
118
管理员指南
6. 单击添加配置按钮。
将显示可用配置视图。
7. 选择网络筛选并单击下一步。
将显示配置设置视图。
8. 在过滤恶意网站字段中 定义您是否允许访问恶意网站、向用户发出恶意网
站警告或阻止这些站点。
9. 在按类别筛选网站下 为每个类别定义您是否允许访问此类别的网站、向用
户发出有关恶意、不需要或非法内容的警告 或阻止此类别的网站。
网站根据 SophosLabs 提供的数据进行分类。该数据会不断更新。
10. 在网站例外下 您可以定义 a) 允许的 URL 添加允许的 URL 即使它们属于被阻止的类别。
b) 阻止的 URL 添加阻止的 URL 即使它们属于被允许的类别。
您可以插入主机名或 IP 地址。例如 www.company.com, *.company.com,
10.2.0.1, 10.2.0.1/24
11. 单击应用按钮。
对于已经为您登录的客户安装了 Sophos Mobile Security 应用程序的所有 Android 设备 这些设
置均有效。在 Sophos Mobile Control Web 控制台中定义的设置不能在最终用户设备上更改。它
们显示为灰色。
注: 单击显示允许列表按钮可显示允许的应用程序列表。可根据设备的扫描结果创建此列表。
24.3 定义 Sophos Mobile Security 合规性设置
前提条件 有可用的 SMC 高级许可证。
可以在 Web 控制台中配置与 Sophos Mobile Security 相关的合规性设置。
1. 添加新的合规性规则或打开现有的合规集进行编辑。有关详细信息 请参阅
配置合规性规则 第35页 。
2. 转到 Android 选项卡。
3. 在最大 SMSec 扫描间隔字段中 可以指定通过 Sophos Mobile Security 应用程
序在设备上执行恶意软件扫描的最大扫描间隔。
4. 在允许恶意软件应用程序字段中 选择是否在设备上允许检测到的恶意软件
应用程序。
5. 在允许可疑应用程序字段中 选择是否在设备上允许检测到的可疑应用程序。
6. 在允许 PUA 字段中 选择是否在设备上允许检测到的 PUA 可能不需要的应用
程序 。
119
Sophos Mobile Control
7. 配置所有所需的设置后 单击保存按钮。
24.4 查看 Sophos Mobile Security 扫描结果
前提条件 有可用的 SMC 高级许可证。
1. 在 Web 控制台的管理下 单击设备。
将显示设备视图 其中包括使用 Sophos Mobile Control 为该客户注册的所有
设备。
2. 单击所需设备旁边的蓝色三角形并单击编辑 或单击其名称。
将显示显示设备或编辑设备视图。
3. 转到扫描结果选项卡。
该选项卡将显示 Sophos Mobile Security 扫描结果。不清洁的软件包 例如 可
能不需要的应用程序 将显示在下表中。在威胁名称下 可以单击链接以显示
SophosLabs 相关威胁的更多信息。
4. 转到合规性冲突选项卡 以查看与扫描结果相关的合规性冲突。显示的冲突
取决于 Sophos Mobile Security 的符合性设置。
24.4.1 创建允许的 PUA 和低信誉的应用程序的列表
可以使用扫描结果创建允许的应用程序列表。此列表对所有已经为登录客户安装了 Sophos
Mobile Security 应用程序的 Android 设备均有效。
1. 转到其中一个已扫描设备的扫描结果选项卡。
将在表格中显示不清洁的软件包。威胁名称列指示显示的软件包是否是低信
誉应用程序、PUA 或恶意软件。可以单击链接以显示有关 SophosLabs 相关
威胁的详细信息。
检测到的低信誉应用程序和 PUA 在软件包名称的左侧有一个蓝色的复选标记。只有这些应
用程序可以添加到允许的应用程序列表中。
2. 单击蓝色复选标记可将应用程序添加到允许的应用程序列表中。
将显示确认对话框。
3. 单击是。
该应用程序将添加到允许的应用程序列表中。
4. 对所有要添加的应用程序 重复此步骤。
5. 要查看该列表 请转到设置 并单击常规。
120
管理员指南
6. 单击显示允许列表按钮。
将显示添加的所有应用程序。此列表中的应用程序将被允许在所有受管理的
设备中启动。将不再报告这些应用程序。
单击清除允许列表按钮可以删除列表中的所有条目。
121
Sophos Mobile Control
25 从 Sophos Mobile Control 管理 Sophos Secure
Workspace
Sophos Secure Workspace 是一款适用于 iOS 和 Android 手机和平板电脑的应用程序 允许用户访
问存储在云上的加密文件。可使用无缝方式加密和查看文件。加密的文件可使用其他应用程序
移交 并上传到一个支持的云存储提供程序。也可以在应用程序内本地存储文档。
使用 Sophos Secure Workspace 您可以阅读通过 SafeGuard Cloud Storage 或 SafeGuard Data Exchange
加密的文件。两者都是 SafeGuard Enterprise 模块或其不同版本中的一个。它们允许您使用本地
密钥加密文件。这些本地密钥由用户输入的密码派生而来。只有在您知道用于加密文件的密码
时 才能加密文件。
Sophos Secure Workspace 管理功能是一个可选的 Sophos Mobile Control 模块。要通过 Sophos
Mobile Control 管理 Sophos Secure Workspace 应用程序 需要有 SMC 高级许可证 并在 Sophos
Mobile Control Web 控制台中将其激活。
可以在 Sophos Mobile Control Web 控制台的托管设备上管理 Sophos Secure Workspace 应用程
序 如下所述 ■
可以在 Web 控制台中 对所有托管的最终用户设备上的 Sophos Secure
Workspace 应用程序的设置进行远程和集中配置。
■
可以确保 Sophos Secure Workspace 应用程序已安装在最终用户设备上。可以
将此定义为合规性条件。
■
您可以使用公司文档存储提供程序启用文档的安全分配。请参阅分发公司文
档 第103页 。
注: 为管理 Sophos Secure Workspace 应用程序必须使用 Sophos Mobile Control 分发。如果用户
已在其设备上安装有未受管理的 Sophos Secure Workspace 版本 他们首先必须卸载此版本 并安
装托管版本。
有关 Sophos Secure Workspace 的详细信息 请参阅 Sophos Secure Workspace 帮助。
25.1 配置 Sophos Secure Workspace
前提条件 有可用的 SMC 高级许可证。
有关配置 Sophos Secure Workspace 的信息 请参阅 Mobile Encryption 应用程序 对于 iOS 在可用
的 iOS 配置 第63页 中 对于 Android 在可用的 Android 配置 第45页 中 。
25.2 重置 Sophos Secure Workspace 应用程序密码
可以重置 Sophos Secure Workspace 应用程序密码。这很有用 例如 用户忘记了他们的应用程序
密码时。如果重置应用程序密码 将要求用户为 Sophos Secure Workspace 定义一个新密码。
1. 在 Web 控制台的管理下 单击设备。
将显示设备视图。
122
管理员指南
2. 单击要重置其应用程序密码的设备。
将显示显示设备视图。
3. 单击操作按钮。
将显示操作菜单。
4. 单击重置 SSW 应用程序密码按钮。
将显示确认对话框。
5. 单击是。
将在设备上重置 Sophos Secure Workspace 应用程序密码。用户必须输入新的 Sophos Secure
Workspace 应用程序密码。
25.3 设置文档访问 - 锁定和解锁 Sophos Secure Workspace
您可以设置文档访问权限 以阻止访问 Sophos Secure Workspace 中的企业数据。如果您将设置
文档访问设置为拒绝 将无法使用 Sophos Secure Workspace。
1. 在 Web 控制台的管理下 单击设备。
将显示设备视图。
2. 单击您要编辑文档访问权限的设备。
将显示显示设备视图。
3. 单击操作按钮。
将显示操作菜单。
4. 单击设置文档访问按钮。
将显示用于设置文档访问权限的对话框。
5. 选择以下选项之一 ■
■
■
拒绝 以锁定 Sophos Secure Workspace。用户将无法再使用该应用程序。
允许 以解锁 Sophos Secure Workspace。用户可以继续使用该应用程序。
自动模式 以检查是否报告设备违反了合规性。如果判断为违反了合规性 Sophos Secure Workspace 将被锁定。
6. 单击是。
根据您的选择 Sophos Secure Workspace 将被锁定或解锁。如果锁定该应用程序 则无论何时激
活 Sophos Secure Workspace 时 设备上都会显示锁定屏幕。在您解锁之前 用户将无权访问 Sophos
Secure Workspace 保护的文档。
123
Sophos Mobile Control
26 技术支持
您可以通过以下任意方式获得 Sophos 产品的技术支持 124
■
访问 community.sophos.com/ 中的 SophosTalk 论坛 并搜索遇到相同问题的其
他用户。
■
访问 www.sophos.com/en-us/support.aspx 中的 Sophos 技术支持知识库。
■
访问 www.sophos.com/en-us/support/documentation.aspx 下载产品的技术文
档。
■
访问 https://secure2.sophos.com/support/contact-support/support-query.aspx 联
系我们的技术支持团队。
管理员指南
27 法律声明
Copyright © 2011 - 2015 Sophos Ltd。保留一切权利。
本出版物的任何部分 都不得被以电子、机械、复印、记录或其它一切手段或形式 再生、存储
到检索系统中或者传输。除非您是有效的被授权用户 并且根据您的用户授权使用许可协议中
的条件 您可以再生本文档 或者 除非您事先已经获得了版权所有者的书面许可。
Sophos 是 Sophos 公司的注册商标。所有其他产品和公司名称是其各自所有者的商标或注册商
标。
125
">