• Per una descrizione dettagliata dell'installazione di Sophos Mobile, consultare la Guida all'installazione di Sophos Mobile . Questa guida non è rilevante per Sophos Mobile as a Service.

• Per informazioni sull’utilizzo di Sophos Mobile Admin per la gestione dei clienti in qualità di amministratori con privilegi avanzati (super administrator), consultare la Guida per super administrator di Sophos Mobile (in inglese) . Questa guida non è rilevante per Sophos Mobile as a Service.

• Per una descrizione dei passaggi chiave necessari per effettuare la configurazione iniziale, consultare la Guida di avvio di Sophos Mobile e la Guida di avvio di Sophos Mobile as a Service .

• Per informazioni sul Portale self-service, consultare la Guida in linea per utenti di Sophos Mobile .

Convenzioni del documento

In questa guida in linea vengono utilizzate le seguenti convenzioni:

• A meno che non venga diversamente specificato, il termine Windows Mobile si riferisce a

Windows 10 edizioni Mobile e Mobile Enterprise e a Windows Phone 8.1.

• A meno che non venga diversamente indicato, il termine Windows o Windows 10 si riferisce a

Windows 10 edizioni Pro, Enterprise, Education, Home ed S.

• A meno che non venga diversamente indicato, il termine Windows IoT si riferisce a Windows 10 edizione IoT Core.

• A meno che non venga diversamente indicato, il presupposto per tutte le procedure è l’aver effettuato l’accesso a Sophos Mobile Admin con un account amministratore.

Sophos Mobile on-premise

2 Informazioni su Sophos Mobile

Sophos Mobile

Sophos Mobile è la soluzione di EMM per le aziende che desiderano minimizzare il tempo e l’impegno da investire in gestione e protezione dei dispositivi. Permette di gestire i dispositivi mobili con la semplicissima interfaccia unificata e basata sul web Sophos Central Admin, insieme alla sicurezza by Sophos per endpoint, rete o server. App container e supporto dell’uso dei container per iOS, Android Enterprise e Samsung Knox garantiscono la separazione dei dati aziendali da quelli personali nel dispositivo.

Con protezione dei dati di primissima classe, sicurezza completa, un ottimo rapporto qualità-prezzo e opzioni di gestione flessibili, Sophos Mobile è il modo migliore per autorizzare l’uso dei dispositivi mobili sul posto di lavoro, pur garantendo massimi livelli di produttività degli utenti, sicurezza dei dati aziendali, e riservatezza dei dati personali.

Sophos Mobile Security

Sophos Mobile Security protegge tutti i dispositivi Android senza incidere su performance e durata della batteria. Grazie alle tecnologie antimalware leader di settore by Sophos, Sophos Mobile

Security offre un livello pluripremiato di protezione antimalware e antivirus, oltre a: rilevamento delle app potenzialmente indesiderate (PUA), Privacy e Security Advisor, protezione contro furto e smarrimento dei dispositivi, protezione web e molto altro ancora.

Sophos Secure Workspace

Sophos Secure Workspace è un’app per iOS e Android basata sui container; offre un metodo sicuro per proteggere, gestire e distribuire documenti e contenuti web aziendali. I documenti Office possono essere modificati senza uscire dall’ambiente del container, per la sicurezza dei contenuti cifrati.

L’antiphishing protegge gli utenti da link e contenuti malevoli nei documenti.

Se gestita con Sophos Mobile, permette agli amministratori di limitare l’accesso ai contenuti secondo le regole di conformità dei dispositivi. Con Sophos SafeGuard Encryption, Sophos Secure

Workspace garantisce l’invio trasparente di file cifrati (archiviati localmente o nel cloud) tra utenti

Windows, macOS, iOS e Android.

Sophos Secure Email

Sophos Secure Email è un’app a funzionalità complete sicura e basata sui container per Android e iOS che, quando gestita da Sophos Mobile, consente di isolare e-mail, calendario e contatti aziendali dai dati personali in un dispositivo mobile. Tutte le informazioni aziendali sono protette con cifratura AES-256, ed è possibile revocare i diritti di accesso secondo le regole di conformità del dispositivo. Inoltre, Sophos Secure Email permette al personale IT di effettuare il provisioning della posta aziendale in maniera sicura e omogenea su dispositivi e sistemi operativi diversi.

Sophos Mobile on-premise

3 Informazioni su Sophos Mobile Admin

Sophos Mobile Admin è lo strumento principale per la gestione dei dispositivi con Sophos Mobile. Si tratta dell'interfaccia Web del server utilizzato per la gestione dei dispositivi. Il portale web consente di implementare un criterio aziendale per l'utilizzo dei dispositivi, e di applicarlo ai dispositivi registrati con Sophos Mobile.

Sophos Mobile Admin consente di:

• Configurare il sistema, per esempio le impostazioni personali o specifiche della piattaforma in uso.

• Configurare criteri di conformità e definire le azioni da intraprendere nel caso in cui i dispositivi non

siano più conformi alle regole specificate. Vedere Criteri di conformità

(pagina 42).

• Registrare i dispositivi con Sophos Mobile. Vedere

Aggiungi dispositivi

(pagina 51).

•

Effettuare il provisioning dei nuovi dispositivi. Vedere Registra dispositivi

(pagina 53).

•

Installare app sui dispositivi registrati. Vedere App (pagina 295).

•

Definire profili e i criteri di protezione per i dispositivi. Vedere Profili e criteri (pagina 97).

• Creare bundle delle operazioni per unire insieme le diverse operazioni da eseguire nei dispositivi

mobili e trasferirle in un'unica transazione. Vedere Bundle delle operazioni

(pagina 283).

• Configurare le impostazioni del portale self-service Vedere

Configurazione del portale self-service

(pagina 23).

• Effettuare operazioni di amministrazione sui dispositivi, ad es. reimpostazione delle password dei dispositivi, blocco o formattazione dei dispositivi in caso di smarrimento o furto, oppure

cancellazione della registrazione dei dispositivi. Vedere Gestione dei dispositivi

(pagina 62).

•

Creare e visualizzare report. Vedere Report

(pagina 9).

3.1 Interfaccia utente

L’interfaccia utente di Sophos Mobile Admin è composta da un’intestazione, un menù principale e un frame principale. Il frame principale visualizza le diverse pagine di Sophos Mobile Admin, a seconda del menù selezionato.

• Intestazione

L’intestazione della pagina presenta tre link sulla destra:

— Il nome dell'account e il nome del cliente.

— Il pulsante Guida in linea, che apre la guida in linea in una diversa finestra del browser.

— Il pulsante Disconnetti che disconnette l’utente da Sophos Mobile Admin.

• Menù principale

Il menù principale sulla sinistra consente di accedere alle funzionalità principali di Sophos

Mobile.

Nota

Il ruolo di amministratore che è stato assegnato influisce sulle azioni disponibili. Consultare la sezione

Ruoli utente (pagina 4).

Sophos Mobile on-premise

3.2 Viste tabelle

In Sophos Mobile Admin, molte pagine visualizzano informazioni in formato tabulare.

Queste tabelle sono dotate di controlli comuni, con i quali è possibile interagire.

Sopra la tabella:

• Utilizzare l’icona Mostra o nascondi colonne per configurare la tabella della quale debbano essere visibili le colonne.

• Inserire testo nel campo Ricerca tutti i campi per visualizzare solamente le righe di dati che contengono il testo specificato, indipendentemente dalla colonna.

Nella tabella:

• Cliccare su un titolo della colonna per ordinare le righe della tabella in base alla proprietà selezionata. Cliccare nuovamente per tornare alla modalità di ordinamento precedente.

• Cliccare sul nome di una voce per svolgere l’azione predefinita della voce (di solito Modifica).

• Cliccare sul triangolo blu accanto al nome di una voce, per svolgere ulteriori azioni sulla voce selezionata.

Sotto la tabella:

• Utilizzare i pulsanti di navigazione per visualizzare una pagina specifica della tabella.

• Utilizzare l’icona Esporta per esportare l’intera tabella oppure la pagina attuale in un file

Microsoft Excel, oppure un file con valori delimitati da virgole (CSV). Se è stato configurato un filtro di riga, verranno esportate solamente le righe attualmente visibili.

3.3 Prerequisiti

Prima di utilizzare Sophos Mobile Admin:

• È necessario disporre di un computer collegato a Internet e provvisto di browser Web. Per informazioni sui browser supportati e le relative versioni, consultare le Note di rilascio di Sophos

Mobile.

• Il super administrator deve aver creato un cliente (un tenant i cui dispositivi vengono gestiti in

Sophos Mobile). Per ulteriori informazioni, consultare la Guida per super administrator di Sophos

Mobile (in inglese) .

Nota per Sophos Mobile as a Service, il cliente viene predefinito. Gli amministratori con privilegi avanzati non sono supportati in Sophos Mobile as a Service.

• È necessario disporre di un account utente di Sophos Mobile e delle relative credenziali per accedere a Sophos Mobile Admin. Le credenziali cliente consistono in nome utente e password.

3.4 Ruoli utente

Gli amministratori di Sophos Mobile hanno ruoli diversi. Il ruolo influisce sulle azioni disponibili per un amministratore.

Sophos Mobile on-premise

I ruoli disponibili sono:

Ruolo

Amministratore

Amministratore con diritti limitati

Descrizione

Questo ruolo è in grado di svolgere tutte le azioni disponibili.

Questo ruolo può registrare e gestire dispositivi, ma non è in grado di specificare le impostazioni essenziali, né di gestire altri amministratori.

Report

Amministratore dei contenuti I dipendenti che ricoprono questo ruolo sono responsabili degli aggiornamenti o della rimozione dei documenti.

Questo ruolo è solitamente assegnato a dipendenti che non appartengono al dipartimento IT. Le autorizzazioni sono impostate in modo tale da limitare la visibilità e la possibilità di accesso ai soli contenuti del menù Documenti.

Helpdesk

Questo ruolo è in grado di visualizzare l’elenco dei dispositivi e di creare report. Ad esempio un revisore o dipendente che deve documentare le impostazioni in Sophos Mobile.

Sola lettura

Questo ruolo può svolgere azioni di supporto, inclusa la registrazione dei dispositivi e l’installazione di app, e non ha accesso ad alcuna funzione critica, come ad esempio: definizione e creazione delle impostazioni, eliminazione o modifica di dispositivi/gruppi di dispositivi, pacchetti e profili.

Questo ruolo ha accesso in sola lettura a tutte le impostazioni disponibili per il ruolo Amministratore.

Amministratore dei gruppi di app

API Duo

Questo ruolo è in grado di gestire i gruppi di app Un esempio di utente tipico può essere un amministratore che accede all’interfaccia del servizio web Sophos Mobile per creare, aggiornare o leggere gruppi di app.

Questo ruolo è richiesto per l’integrazione con il software di autenticazione Duo Security. Gli amministratori che hanno il ruolo API Duo possono accedere all’interfaccia del servizio web Sophos Mobile per richiedere lo stato di gestione dei dispositivi.

Vedere

Integrazione con Duo Security (pagina 94).

Consiglio la distribuzione del prodotto Sophos Mobile include l’Editor ruoli. L’Editor ruoli permette di modificare gli attuali ruoli utente o di creare ruoli personalizzati con la massima semplicità. È reperibile nella cartella %MDM_HOME%\tools\Wizard , ove %MDM_HOME% indica la cartella di installazione di Sophos Mobile.

Per informazioni su come utilizzare l’Editor ruoli, consultare l’articolo 122066 della knowledgebase

Sophos oppure contattare il Supporto Sophos.

Attività correlate

Creazione di amministratori

(pagina 353)

Sophos Mobile on-premise

3.5 Modifica della password

È possibile modificare la password in qualsiasi momento dopo avere effettuato l’accesso a Sophos

Mobile Admin:

1. Nella barra laterale dei menù, sotto IMPOSTAZIONI, cliccare su Impostazione > Generale, e successivamente cliccare sulla scheda Cambia password.

2. Inserire la password precedente, quindi quella nuova e confermarla.

3. Cliccare su Salva.

3.6 Ripristino della password

Se si dovesse dimenticare la password di Sophos Mobile Admin, è possibile reimpostarla.

1. Nella finestra di dialogo di Accesso di Sophos Mobile Admin, cliccare su Password dimenticata?.

Verrà visualizzata la finestra di dialogo Reimposta password.

2. Inserire le informazioni sull’account e cliccare su Reimposta password.

Si riceverà un'e-mail con un link che consentirà di reimpostare la password.

3. Cliccare sul link.

Verrà visualizzata la finestra di dialogo Cambia password.

4. Inserire la nuova password, confermarla e cliccare su Cambia password.

La password risulterà modificata, e verrà effettuato l’accesso a Sophos Mobile Admin.

Sophos Mobile on-premise

4 Passaggi chiave per la gestione di dispositivi tramite Sophos Mobile

Sophos Mobile offre un'ampia gamma di funzioni di Mobile Device Management a seconda del tipo di dispositivo utilizzato, dei criteri di protezione aziendali e dei requisiti specifici della propria azienda.

I passaggi chiave per la gestione di dispositivi tramite Sophos Mobile sono elencati qui di seguito:

• Configurare criteri di conformità per i dispositivi. Vedere

Criteri di conformità (pagina 42).

• Creare gruppi di dispositivi. Vedere

Crea gruppo di dispositivi

(pagina 96).

I gruppi di dispositivi vengono utilizzati per categorizzare i dispositivi. Si consiglia di organizzare i dispositivi in gruppi. Ciò ne consentirà una gestione efficace, dal momento che sarà possibile effettuare operazioni sui gruppi piuttosto che ripeterle per ciascun singolo dispositivo.

• Registrare ed effettuare il provisioning dei dispositivi. Vedere

Aggiungi dispositivi

(pagina 51) e

Registra dispositivi

(pagina 53).

La registrazione e il provisioning dei dispositivi possono essere effettuati dagli amministratori con

Sophos Mobile Admin, oppure dagli utenti dei dispositivi, nel Portale self-service.

•

Impostare profili e impostazioni di protezione per i dispositivi. Vedere Profili e criteri

(pagina 97).

• Creazione di bundle delle operazioni. Vedere

Bundle delle operazioni

(pagina 283).

•

Configurare le funzionalità del Portale self-service disponibili. Vedere Configurazione del portale self-service (pagina 23).

• Applicare le impostazioni di sicurezza e i profili nuovi o aggiornati ai dispositivi registrati.

Sophos Mobile on-premise

5 Pannello di controllo

Nota

Questa sezione è applicabile solamente alla pagina Pannello di controllo degli amministratori normali. Per il super administrator, la pagina Pannello di controllo viene utilizzata per gestire i clienti. Consultare la Guida per super administrator di Sophos Mobile (in inglese) .

Il Pannello di controllo personalizzabile corrisponde alla pagina di avvio di Sophos Mobile e fornisce accesso immediato alle informazioni più importanti. È formato da numerosi widget che forniscono le seguenti informazioni:

• Dispositivi (tutti o per gruppo)

• Stato di conformità per piattaforma o per tutti i dispositivi

• Stato della gestione per piattaforma o per tutti i dispositivi

• Stato della registrazione SSP

• Le versioni della piattaforma gestita

I dispositivi possono anche essere aggiunti dal Pannello di controllo. Vedere Utilizzo della procedura guidata Aggiungi dispositivo

(pagina 54).

Quelle che seguono sono opzioni disponibili per la personalizzazione del Pannello di controllo:

• Per aggiungere un widget alla pagina, cliccare su Aggiungi widget.

• Per rimuovere un widget dalla pagina, cliccare sul pulsante Chiudi nella sua intestazione.

• Per ripristinare la pagina al layout predefinito, cliccare su Ripristina il layout predefinito.

• Per modificare la posizione dei widget nella pagina, trascinare il widget dalla sua intestazione.

Sophos Mobile on-premise

6 Report

È possibile creare report degli elementi gestiti da Sophos Mobile.

1. Nella barra laterale dei menù, sotto INFORMAZIONI, cliccare su Report, e successivamente sul nome del report desiderato.

2. Nella finestra di dialogo Selezionare formato, cliccare su una delle icone disponibili per selezionare il formato di output:

•

Cliccare su per esportare il report come file Microsoft Excel.

•

Cliccare su per esportare il report come file con valori delimitati da virgole (CSV).

Il report verrà salvato sul computer.

Sophos Mobile on-premise

7 Operazioni

La pagina Vista operazioni fornisce una panoramica di tutte le operazioni create e avviate, visualizzandone lo stato attuale.

È possibile monitorare tutte le operazioni ed intervenire nel caso si verifichino problemi. Si potrà, per esempio, cancellare quelle operazioni che non possono essere concluse, ma che bloccano il dispositivo.

Per cancellare un'operazione, cliccare sull'icona Cancella di fianco all'operazione che si desidera modificare.

È possibile filtrare le operazioni visualizzate in base a tipo e stato, oltre che ordinarle per nome del dispositivo, nome del pacchetto, autore e data pianificata.

7.1 Operazioni di monitoraggio

In Sophos Mobile Admin è possibile monitorare tutte le operazioni esistenti per i dispositivi.

• La pagina Operazioni mostra tutte le operazioni non terminate e non riuscite, oltre che tutte le operazioni completate con successo negli ultimi giorni. La pagina Vista operazioni viene aggiornata automaticamente, per cui è possibile seguire l'evoluzione dello stato delle operazioni in esecuzione.

• La pagina Dettagli operazione mostra informazioni generali relative a un'operazione, che sono visualizzabili direttamente dalle pagine Operazioni o Archiviazione operazioni.

• La pagina Archiviazione operazioni mostra tutte le operazioni.

7.1.1 Vista delle operazioni non completate, non riuscite e appena concluse

1. Nella barra laterale dei menù, sotto INFORMAZIONI, cliccare su Operazioni.

2. Nella pagina Vista operazioni, la colonna Stato mostrerà lo stato delle operazioni, ad esempio

Non riuscito.

3. Nel campo Aggiorna intervallo (in sec.), è possibile selezionare la frequenza degli aggiornamenti della pagina Vista operazioni.

4. Per visionare ulteriori dettagli sull'operazione, cliccare sull'icona a forma di lente di ingrandimento

Mostra, localizzata di fianco all'operazione specifica.

Verrà visualizzata la pagina Dettagli operazione. Oltre a informazioni generali sull'operazione

(per es. nome del dispositivo, nome del pacchetto e autore), mostra tutti gli stati rilevati per un'operazione specifica, comprensivi di data e ora, oltre a eventuali codici di errore. Se sono presenti comandi che devono essere eseguiti dal dispositivo, il pulsante aggiuntivo Dettagli nella pagina Dettagli operazione diventerà disponibile.

5. Se selezionabile, cliccare su Dettagli per visualizzare i comandi che devono essere eseguiti dal dispositivo.

I comandi inviati al dispositivo fanno parte dell'operazione Vengono eseguiti dall’app SMC o dal client di MDM. I risultati relativi alla riuscita o meno di un comando vengono trasferiti nuovamente al server. Nel caso di errore, il codice di errore è “0”. Se un comando non è riuscito, viene visualizzato un codice di errore. Nella maggior parte dei casi, il codice di errore viene accompagnato da una descrizione sulla causa della mancata riuscita del comando.

Sophos Mobile on-premise

6. Per tornare alla pagina Dettagli operazione, cliccare su Indietro.

7.1.2 Vista archivio operazioni

1. Nella barra laterale dei menù, sotto INFORMAZIONI, cliccare su Operazioni.

2. Nella pagina Vista operazioni, cliccare su Archivio operazioni.

Verrà visualizzata la pagina Archiviazione operazioni. Questa vista presenta le operazioni terminate o non riuscite.

3. Questa pagina consente di:

• Cliccare su Ricarica per aggiornare la pagina Archiviazione operazioni.

• È possibile cancellare l'operazione dall'archivio, cliccando sull'icona Cancella, posizionata di fianco all'operazione stessa.

• Selezionare più operazioni e cliccare su Cancella selezione per cancellare le operazioni selezionate dall'archivio.

Per tornare alla pagina Vista operazioni, cliccare su Operazioni nella barra laterale dei menù.

7.1.3 Stati delle operazioni

La seguente tabella fornisce una panoramica sullo stato delle operazioni visualizzato nella Vista

operazioni e nelle pagine Archiviazione operazioni.

Ogni stato è associato a un colore specifico, che ne indica la categoria di stato.

Indicatori di colore

Stato Descrizione

Accettato L'operazione è stata creata.

Verrà ritirato L'operazione verrà ritentata più tardi.

Avviato

In corso

Bundle delle operazioni in corso

Notificato

Comandi inviati

Valutazione risultati avviata

Risultati non completi

L'operazione è stata avviata.

L'esecuzione dell'operazione è in fase di preparazione.

L'esecuzione del bundle delle operazioni è in fase di preparazione.

È stata inviata la notifica all’app SMC.

L’app SMC ha ricevuto il pacchetto e/o i comandi.

L’app SMC ha risposto e la valutazione del risultato è stata avviata.

La valutazione dei risultati mostra che al momento non sono stati ricevuti tutti i risultati dei comandi.

Sophos Mobile on-premise

Indicatori di colore

Stato Descrizione

In attesa di interazione con utente

In attesa del completamento dell'operazione

Il dispositivo è bloccato

Riuscito

È presente un'azione utente in sospeso nel dispositivo.

Un’operazione di installazione è stata inviata al dispositivo, ma il suo completamento potrebbe richiedere diverso tempo.

L'operazione attende che il dispositivo venga sbloccato (iOS).

Il pacchetto è stato installato, o i comandi sono stati eseguiti.

Nota

Per il provisioning iniziale dell’app Sophos Mobile

Control, l'operazione deve terminare riportando lo stato Installato.

Installato

Valutazione risultati non riuscita

Operazione parzialmente non riuscita

Ritardato

L’installazione dell’app Sophos Mobile Control è stata completata. Il provisioning del dispositivo è stato completato.

Impossibile eseguire la valutazione dei risultati.

Non sono stati eseguiti tutti i comandi dell'operazione.

L'operazione verrà riavviata più tardi.

Non riuscito (nuovo tentativo in coda)

Operazione non riuscita

L'operazione non è riuscita e verrà ritentata più tardi.

Non riuscito

Non avviato

Ignorato/i

Sconosciuto

L'operazione non è riuscita e non è presente alcuna coda di ulteriori tentativi.

L'operazione non è riuscita, e non è possibile ritentarla.

L'operazione appartiene a un bundle di operazioni e non è ancora stata elaborata.

L'operazione non è supportata dal dispositivo.

L’esecuzione del bundle delle operazioni passerà all’operazione successiva.

Il server non dispone di informazioni relative allo stato dell'operazione.

Indicatori di colore

Categoria

Apri

In corso

Operazione completata

Non riuscito

Altro

Sophos Mobile on-premise

8 Avvisi

La pagina Avvisi elenca tutti gli avvisi che richiedono un’azione.

Per ciascun avviso, l’elenco mostra l’evento che lo ha generato, quando è avvenuto e quali sono l’utente e il dispositivo interessati.

L’elenco indica anche la gravità degli avvisi:

Simbolo di informazione grigio per avvisi di natura informativa

Simbolo di avviso arancione per avvisi di priorità media

Simbolo di avviso rosso per avvisi di priorità alta

Conferma degli avvisi

Selezionare uno o più avvisi e successivamente cliccare su Segna come letto per rimuovere dall’elenco gli avvisi selezionati. Per visualizzare gli avvisi confermati, selezionare Mostra gli avvisi

letti nell’elenco a discesa sopra la tabella.

Nota

La conferma di un avviso non implica la risoluzione dell'evento che l’ha generato.

Importante

Gli avvisi vengono automaticamente eliminati dal database di Sophos Mobile dopo 90 giorni, anche se non sono stati confermati.

Impostazione di report e-mail per gli avvisi

Sophos Mobile invia report tramite e-mail contenenti tutti gli avvisi che non sono ancora stati confermati. Per informazioni su come impostare l’elenco di destinatari e il programma di notifica, vedere

Configurazione delle E-mail (pagina 20).

Quali sono gli eventi che generano avvisi?

Gli avvisi vengono creati quando si verificano i seguenti eventi:

• Violazioni della conformità per le quali è stata attivata l’azione Crea avviso. Vedere

Crea criterio di conformità

(pagina 42).

• Violazioni della conformità risolte

• Modifiche al ciclo di vita dei dispositivi:

— Aggiungi dispositivo

— Registra dispositivo

— Annulla registrazione del dispositivo

Sophos Mobile on-premise

• Azioni importanti per il dispositivo:

— Formattazione del dispositivo

— Blocca dispositivo

— Localizza dispositivo

— Reimposta password

• Superamento della soglia massima di utilizzo della rete dati

• Operazioni riuscite e non riuscite

• Segnaposto non definiti che vengono utilizzati nei profili o nei criteri

• Avvicinarsi della scadenza dei seguenti certificati e licenze:

— Licenza di Sophos Mobile

— Licenza dell’Apple Volume Purchase Program (VPP)

— Licenza dell’Apple Device Enrollment Program (DEP)

— Licenza di Samsung Knox Workspace

— Certificati SSL/TLS del server di Sophos Mobile

— Certificato Apple Push Notification service (APNs)

— Certificati root e client configurati in profili e criteri

— Certificati dei dispositivi

• Eventi aggiuntivi dei certificati APNs:

— Rinnovo del certificato APNs

— Revoca del certificato APNs

— Nessun certificato APNs configurato

• Eventi di Sophos Mobile Security:

— Rilevamento o rimozione di malware

— Rilevamento o rimozione di PUA

— Rilevamento o rimozione di app con reputazione bassa

• Eventi di Android Enterprise:

— Errori di comunicazione con Google

— App non approvata in uso nei bundle delle operazioni

• Eventi dell'Apple DEP:

— Modifica dei termini e condizioni dell'Apple DEP, che devono quindi essere accettati

Sophos Mobile on-premise

9 Impostazioni generali

Nella pagina Impostazioni generali è possibile svolgere le seguenti operazioni:

• Personale

—

Configurazione delle impostazioni personali (pagina 16)

• Cambia password

—

Modifica della password (pagina 6)

• Criteri password

—

Configurazione dei criteri delle password (pagina 17)

• App SMC

—

Configurazione delle impostazioni di SMC

(pagina 18)

• Android

—

Abilita servizio Push di Baidu Cloud

(pagina 19)

• iOS

—

Configurazione delle impostazioni per iOS (pagina 19)

• Windows

—

Configurazione dell’intervallo di polling per i dispositivi Windows

(pagina 20)

• Proprietà predefinite del dispositivo

—

Creazione di proprietà predefinite del dispositivo (pagina 77)

• Configurazione e-mail

—

Configurazione delle E-mail (pagina 20)

• Contatto IT

—

Configurazione del contatto del supporto tecnico (pagina 21)

• Proprietà cliente

—

Creazione di proprietà del cliente (pagina 21)

• Privacy

—

Configurazione delle impostazioni di privacy

(pagina 21)

9.1 Configurazione delle impostazioni personali

Per utilizzare Sophos Mobile Admin in maniera più efficace, è possibile personalizzare l’interfaccia utente in modo tale da visualizzare solo le piattaforme in uso.

Nota

Configurando le piattaforme viene modificata solamente la vista degli utenti al momento collegati, da cui non è possibile disattivare alcuna funzione.

Sophos Mobile on-premise

1. Nella barra laterale del menù, sotto IMPOSTAZIONI, cliccare su Impostazione > Generale, e successivamente cliccare sulla scheda Privato.

2. Configurare le seguenti impostazioni:

Opzione

Lingua

Descrizione

Selezionare la lingua in cui si desidera visualizzare Sophos

Mobile Admin.

Selezionare il fuso orario in cui vengono indicate data e ora.

Fuso orario

Unità di misura Selezionare le unità di misura per i valori di lunghezza (Metriche or Imperiali).

Righe per pagina nelle tabelle Selezionare il numero massimo di righe per tabella che si desidera visualizzare in ciascuna pagina.

Mostra dettagli dispositivo estesi

Selezionare questa casella di spunta per visualizzare tutte le informazioni disponibili sul dispositivo. Le schede Proprietà

personalizzate e Proprietà interne verranno aggiunte alla pagina Mostra dispositivo.

Piattaforme attive Selezionare le piattaforme che si desidera gestire per questo cliente:

• Android

• Android Things

• iOS

• Windows Mobile (include i sistemi operativi Windows

Phone 8.1 e Windows 10 Mobile)

• Windows

• Windows IoT

L’interfaccia utente di Sophos Mobile Admin cambierà in base alle piattaforme selezionate. Verranno visualizzate solamente le viste e le funzionalità che riguardano le piattaforme selezionate.

Nota l'elenco delle piattaforme disponibili dipende dalle impostazioni relative alla piattaforma in esecuzione configurate dal super administrator. Per ulteriori informazioni, consultare la Guida per super administrator di

Sophos Mobile (in inglese) .

3. Cliccare su Salva.

9.2 Configurazione dei criteri delle password

Per implementare la protezione delle password, configurare criteri delle password per gli utenti di

Sophos Mobile Admin e del Portale self-service.

Sophos Mobile on-premise

Nota

I criteri delle password non sono applicabili agli utenti provenienti da una directory LDAP esterna.

Per informazioni sulla gestione esterna degli utenti, consultare la Guida per super administrator di

Sophos Mobile (in inglese) .

1. Nella barra laterale del menù, sotto IMPOSTAZIONI, cliccare su Impostazione > Generale, e successivamente cliccare sulla scheda Criteri password.

2. Sotto Regole, è possibile definire requisiti per le password, come ad es. la quantità minima di caratteri maiuscoli, minuscoli o numerici che una password deve contenere per essere considerata valida.

3. Sotto Impostazioni, configurare le seguenti impostazioni: a) Intervallo di modifica password (giorni): Inserire il numero di giorni dopo il quale una password verrà ritenuta scaduta (tra 1 e 730 ), oppure lasciare il campo vuoto per disattivare la scadenza della password.

b) Numero di password precedenti da non riutilizzare: Selezionare un valore compreso tra 1 e

10 , oppure selezionare -- per disattivare questa restrizione.

c) Numero massimo di tentativi di accesso non riusciti: Selezionare il numero di tentativi di accesso non riusciti dopo il quale l'account debba essere bloccato (cifra compresa tra 1 e 10 ), oppure selezionare -- per consentire una quantità illimitata di tentativi di accesso non riusciti.

4. Cliccare su Salva.

9.3 Configurazione delle impostazioni di SMC

Nella scheda App SMC della pagina Impostazioni generali è possibile configurare le impostazioni dell’app Sophos Mobile Control su dispositivi Android, iOS e Windows Mobile.

1. Nella barra laterale del menù, sotto IMPOSTAZIONI, cliccare su Impostazione > Generale, e successivamente sulla scheda App SMC.

2. Configurare le seguenti impostazioni:

Opzione

Disattiva l’annullamento della registrazione tramite app

Descrizione

Rimuovere il pulsante Annulla registrazione dall’app

Sophos Mobile Control, per impedire agli utenti di annullare la registrazione del proprio dispositivo utilizzando l’app.

Nota

Per impedire completamente l’annullamento della registrazione da parte degli utenti, disattivare anche l’opzione Annulla registrazione del dispositivo nelle impostazioni del portale self-service. Vedere

Configurazione delle impostazioni del portale self-service (pagina 24).

3. Cliccare su Salva.

Sophos Mobile on-premise

9.4 Abilita servizio Push di Baidu Cloud

Sophos Mobile utilizza il servizio Google Firebase Cloud Messaging (FCM) per inviare notifiche push ai dispositivi Android e indurli a contattare il server di Sophos Mobile. In Cina è molto probabile che

FCM non funzioni. Per cui Sophos Mobile può utilizzare anche il servizio Push di Baidu Cloud: un servizio cinese di notifiche push.

Se si gestiscono dispositivi Android situati in Cina, procedere come segue per abilitare il servizio

Push di Baidu Cloud:

1. Nella barra laterale del menù, sotto IMPOSTAZIONI, cliccare su Impostazione > Generale, e successivamente sulla scheda Android.

2. Nella sezione Servizio Push di Baidu Cloud, selezionare Abilita servizio Push di Baidu Cloud.

3. Cliccare su Salva.

Quando è abilitato il servizio Push di Baidu Cloud, Sophos Mobile invierà tutte le notifiche push sia con

FCM che con il push di Baidu Cloud.

9.5 Configurazione delle impostazioni per iOS

Nella scheda iOS della pagina Impostazioni generali, è possibile configurare le impostazioni da applicare specificamente ai dispositivi iOS.

1. Nella barra laterale del menù, sotto IMPOSTAZIONI, cliccare su Impostazione > Generale, e successivamente cliccare sulla scheda iOS.

2. Configurare le seguenti impostazioni:

Opzione Descrizione

Bypass del Blocco attivazione Selezionare Abilita per consentire la rimozione del Blocco attivazione nei dispositivi supervisionati.

Quando viene selezionata questa opzione, Sophos Mobile recupera un codice di bypass durante la sincronizzazione con un dispositivo supervisionato nel quale è abilitato il

Blocco attivazione. All’occorrenza è possibile svolgere l’azione Bypass del Blocco attivazione dalla pagina Mostra

dispositivo del dispositivo, per rimuovere il Blocco attivazione quando il dispositivo deve essere formattato e nuovamente impostato.

Il Blocco attivazione è una funzionalità di sicurezza di iOS che impedisce la riattivazione di dispositivi rubati o smarriti.

Solitamente per rimuovere il Blocco attivazione occorre fornire i corretti ID Apple e password. Con la funzionalità Bypass del

Blocco attivazione, il Blocco attivazione può essere rimosso fornendo solamente il codice di bypass.

Sincronizza nome del dispositivo

Selezionare Abilita per gestire i dispositivi iOS con il nome configurato nel dispositivo.

Quando è selezionata questa opzione, il nome del dispositivo utilizzato da Sophos Mobile viene impostato ogni volta che il dispositivo si sincronizza con Sophos Mobile.

Sophos Mobile on-premise

Opzione Descrizione

Quando questa opzione è deselezionata, il nome del dispositivo viene impostato durante la registrazione del dispositivo.

3. Cliccare su Salva.

9.6 Configurazione dell’intervallo di polling per i dispositivi Windows

Nei dispositivi Windows è possibile configurare l’intervallo di polling utilizzato dal client Windows di

MDM per contattare il server di Sophos Mobile. Di solito il server contatta il client utilizzando notifiche push. Il polling viene adoperato come misura di sicurezza quando il servizio notifiche push non è disponibile.

Nota

Nella maggior parte dei casi sono sufficienti i valori predefiniti. L’uso di intervalli più brevi influisce sulla durata della batteria e sul consumo dei dati, a causa del maggior carico sul server.

1. Nella barra laterale del menù, sotto IMPOSTAZIONI, cliccare su Impostazione > Generale, e successivamente sulla scheda Windows.

2. Selezionare gli intervalli di polling per i vari sistemi operativi Windows. È possibile configurare impostazioni individuali per:

• Dispositivi Windows 10 Mobile e Windows Phone 8.1

• Computer Windows 10

3. Cliccare su Salva.

9.7 Configurazione delle E-mail

La scheda Configurazione e-mail permette di configurare le impostazioni delle e-mail inviate da

Sophos Mobile.

1. Nella barra laterale del menù, sotto IMPOSTAZIONI, cliccare su Impostazione > Generale, e successivamente sulla scheda Configurazione e-mail.

2. Nell’elenco Lingua, selezionare la lingua dei messaggi e-mail.

3. In Nome creatore, inserire il nome che definisce il mittente dell’e-mail.

4. Richiesto: Sotto Impostazioni e-mail per gli avvisi, configurare i report degli avvisi da inviare agli amministratori: a) In Livello di gravità, selezionare i livelli di gravità da includere nei report.

b) In Destinatari e-mail, specificare i destinatari, inserendo uno o più indirizzi e-mail validi.

c) In Pianificazione e-mail, inserire un’ora del giorno alla quale verrà inviato il report e successivamente cliccare su Aggiungi.

Ripetere questo passaggio per inviare più di un report al giorno.

Sophos Mobile on-premise

Nota

Gli orari indicati seguono il fuso orario del server.

5. Cliccare su Salva.

Concetti correlati

Avvisi (pagina 14)

9.8 Configurazione del contatto del supporto tecnico

Si consiglia di specificare i dati di contatto del supporto tecnico, in modo da permettere agli utenti di ricevere assistenza per eventuali domande o problemi.

Le informazioni immesse in questo campo vengono visualizzate nel portale self-service e sui dispositivi degli utenti.

1. Nella barra laterale dei menù, sotto IMPOSTAZIONI, cliccare su Impostazione > Generale e successivamente sulla scheda Contatto IT.

2. Immettere le informazioni di contatto.

3. Cliccare su Salva.

9.9 Creazione di proprietà del cliente

È possibile creare proprietà a livello dei clienti.

Creando una proprietà avente nome proprietà 1 , sarà possibile fare riferimento al valore della proprietà nei profili e nei criteri utilizzando il segnaposto %_CUSTPROP(proprietà 1)_% . Questa opzione può essere utilizzata ad esempio per fare riferimento a un dominio specifico per il cliente.

Per informazioni dettagliate sui segnaposti di profili e criteri, vedere Segnaposti all’interno di profili e criteri

(pagina 102).

Per creare una proprietà del cliente:

1. Nella barra laterale del menù, sotto IMPOSTAZIONI, cliccare su Impostazione > Generale, e successivamente sulla scheda Proprietà cliente.

2. Cliccare su Aggiungi proprietà del cliente.

3. Immettere un nome e un valore per la proprietà del cliente.

4. Cliccare su Applica.

5. Cliccare su Salva.

La proprietà del cliente verrà aggiunta al cliente Sophos Mobile.

9.10 Configurazione delle impostazioni di privacy

Le seguenti impostazioni di privacy possono essere disattivate in Sophos Mobile Admin:

Sophos Mobile on-premise

Localizzazione del dispositivo

App installate

Se questa opzione è disattivata, non sarà possibile visualizzare la posizione del dispositivo. Gli utenti potranno comunque visualizzare la posizione del dispositivo nel

Portale self-service.

Se questa opzione è disattivata, non sarà possibile visualizzare le app installate in un dispositivo. Non verrà visualizzata la scheda

App installate nei dettagli del dispositivo e il report App per dispositivo non sarà disponibile.

Sarà comunque possibile visualizzare report riepilogativi delle app installate in tutti i dispositivi.

Per configurare le impostazioni di privacy:

1. Nella barra laterale dei menù, sotto IMPOSTAZIONI, cliccare su Impostazione > Generale e successivamente sulla scheda Privacy.

2. Per disattivare la visualizzazione della posizione del dispositivo, cliccare su Impedisci agli

amministratori di localizzare i dispositivi.

3. Per disattivare la visualizzazione delle app installate, cliccare su Nascondi app installate.

Nota

Sophos Mobile registra i seguenti eventi relativi alla privacy:

• La richiesta della posizione di un dispositivo da parte di un amministratore.

• La richiesta della posizione di un dispositivo da parte di un utente nel Portale self-service.

• L’attivazione o disattivazione della visualizzazione della posizione del dispositivo in Sophos

Mobile Admin.

• L’attivazione o disattivazione della visualizzazione delle app installate in Sophos Mobile

Admin.

Sophos Mobile on-premise

10 Configurazione del portale self-service

Il portale self-service aiuta a ridurre il carico di lavoro del personale IT, in quanto consente agli utenti di registrare i propri dispositivi ed effettuare altre operazioni in maniera indipendente, senza dover ricorrere all'intervento dell'helpdesk.

Con una configurazione del portale self-service, è possibile definire quanto segue:

• I gruppi utente che sono autorizzati a utilizzare il portale self-service.

• I tipi di dispositivi che possono essere registrati dagli utenti.

• Le azioni che gli utenti possono svolgere nei dispositivi.

Il portale self-service è disponibile per le seguenti piattaforme:

• Android

• iOS

• macOS

• Windows Mobile

• Windows

10.1 Creazione di gruppi del portale self-service con gestione utenti interni

Le configurazioni del portale self-service vengono applicate a gruppi di utenti del portale self-service.

Grazie alla gestione utenti interni, è possibile creare gruppi del portale self-service e assegnarvi utenti.

Per ulteriori informazioni sulla gestione degli utenti, vedere Gestione degli utenti del portale self-service

(pagina 29).

Nota la gestione utenti interni è disponibile per clienti solo se attivata dall'amministratore con privilegi avanzati (super administrator). Per ulteriori informazioni, consultare la Guida per super administrator di Sophos Mobile (in inglese) . Ciò non è applicabile a Sophos Mobile as a Service.

Gli amministratori con privilegi avanzati non sono supportati in Sophos Mobile as a Service. Per ulteriori informazioni su come definire i metodi di gestione degli utenti per Sophos Mobile as a

Service, vedere Configurazione della gestione degli utenti del portale self-service (pagina 29).

Per creare gruppi del portale self-service:

1. Nella barra laterale dei menù, sotto GESTISCI, cliccare su Utenti.

2. Nella pagina Utenti, cliccare su Mostra gruppi utenti.

3. Nella pagina Mostra gruppi utenti, cliccare su Crea gruppo.

4. Nel campo Nome nella pagina Modifica il gruppo, inserire un nome per il nuovo gruppo utenti del portale self-service.

5. Cliccare su Salva.

Il nuovo gruppo utenti del portale self-service verrà visualizzato nella pagina Mostra gruppi utenti.

Quando vengono creati nuovi utenti, questi potranno essere assegnati al gruppo. Quando vengono

Sophos Mobile on-premise create impostazioni per il portale self-service, è possibile selezionare il gruppo a cui assegnare tali impostazioni.

10.2 Configurazione delle impostazioni del portale self-service

Importante

Data la complessità della configurazione delle impostazioni del portale self-service, si consiglia di effettuare prove di registrazione dei dispositivi per vari gruppi di utenti diversi prima di utilizzare le impostazioni con utenti reali.

1. Nella barra laterale dei menù, sotto IMPOSTAZIONI, cliccare su Impostazione > Portale self-

service.

2. Cliccare su Testi di registrazione e successivamente aggiungere un testo per i termini di utilizzo e un testo di post-registrazione.

Quando vengono assegnati alla configurazione del portale self-service, questi testi verranno visualizzati rispettivamente prima e dopo la registrazione. Per ulteriori informazioni, vedere

Creazione di testi di registrazione (pagina 25).

3. Nella pagina Configurazioni del portale self-service, cliccare su Aggiungi per creare una configurazione.

È possibile creare configurazioni diverse e assegnarle a gruppi di utenti diversi.

4. Configurare le seguenti impostazioni:

Opzione

Nome

Descrizione

Il nome della configurazione.

Nel portale self-service, gli utenti selezioneranno una configurazione con questo nome.

Gruppi di utenti Cliccare su Aggiungi e immettere un gruppo di utenti. La configurazione verrà applicata a tutti i membri di questo gruppo.

È possibile aggiungere più di un gruppo di utenti a una configurazione, ma non è possibile aggiungere lo stesso gruppo di utenti a configurazioni diverse.

Numero massimo di dispositivi

Il numero massimo di dispositivi che un utente può registrare nel portale self-service.

Azioni Cliccare su Mostra e selezionare le azioni di gestione che un utente è autorizzato a svolgere nel portale self-service.

Per maggiori informazioni sulle azioni supportate dalle varie piattaforme dei dispositivi, vedere

Azioni disponibili nel portale self-service (pagina 26).

5. Cliccare su Aggiungi e successivamente sulla piattaforma che si desidera configurare.

6. Nella finestra di dialogo Configura impostazioni di piattaforma, configurare le seguenti impostazioni:

Sophos Mobile on-premise

Opzione

Visualizza nome

Descrizione

Descrizione

Il nome delle impostazioni della piattaforma.

Nel portale self-service, gli utenti selezioneranno un tipo di registrazione con questo nome.

Una descrizione delle impostazioni della piattaforma.

Questa descrizione viene visualizzata nel portale self-service accanto al nome.

Proprietario

Gruppo di dispositivi

Pacchetto di registrazione

Termini di utilizzo

Selezionare se i dispositivi registrati con questa configurazione devono essere classificati come aziendali o personali.

Selezionare il gruppo di dispositivi a cui aggiungere i dispositivi registrati.

Selezionare il bundle delle operazioni (per Android, iOS e macOS) o il criterio (per Windows e Windows Mobile) da eseguire sui dispositivi.

Selezionare il testo da visualizzare nel portale self-service prima della registrazione.

Lasciare vuoto questo campo per non visualizzare alcun testo.

Gli utenti dovranno accettare il testo per procedere con la registrazione.

Testo di post-registrazione Selezionare il testo da visualizzare nel portale self-service dopo la registrazione.

Lasciare vuoto questo campo per non visualizzare alcun testo.

7. Cliccare su Applica per aggiungere le impostazioni della piattaforma alla configurazione del portale self-service.

8. Se richiesto, configurare piattaforme aggiuntive.

Per ciascuna piattaforma, è possibile configurare impostazioni diverse per dispositivi aziendali e personali.

9. Nella pagina Modifica configurazione del portale self-service, cliccare su Salva.

Se richiesto, aggiungere ulteriori impostazioni del portale self-service per altri gruppi di utenti.

Nella pagina Configurazioni del portale self-service è possibile utilizzare le icone a forma di freccia per modificarne la priorità. Se il portale self-service trova corrispondenza con più di una configurazione (perché l’utente appartiene a vari gruppi), verrà applicata la configurazione con priorità più elevata.

È sempre presente una configurazione di Default. Questa configurazione ha la priorità più bassa, per cui viene utilizzata solamente quando non esiste un’altra configurazione che trovi corrispondenza con l’utente.

10.3 Creazione di testi di registrazione

La configurazione del portale self-service può includere un testo contenente i termini di utilizzo e un testo di post-registrazione da visualizzare rispettivamente prima e dopo la registrazione. I test devono

Sophos Mobile on-premise essere creati separatamente dalla configurazione del portale self-service e assegnati a seconda delle esigenze.

1. Nella barra laterale dei menù, sotto IMPOSTAZIONI, cliccare su Impostazione > Portale self-

service.

2. Cliccare su Testi di registrazione e successivamente sul tipo di testo che si desidera creare:

• Termini di utilizzo: un testo che può descrivere una politica per i dispositivi mobili, indicare la declinazione di responsabilità o l’accettazione dei termini; viene visualizzato prima della registrazione. Gli utenti dovranno accettare il testo per procedere con la registrazione.

• Testo di post-registrazione: il testo da visualizzare dopo la registrazione, ad es. la descrizione delle operazioni di post-registrazione che dovranno essere effettuate dall'utente.

3. Nella pagina Modifica testo di registrazione, immettere il testo e un nome che lo definisce.

È possibile utilizzare il markup HTML per formattare il testo.

4. Cliccare su Salva.

Quando si configura un'impostazione per il portale self-service, è possibile selezionare un testo per i termini di utilizzo e un testo di post-registrazione per ciascun tipo di registrazione.

Attività correlate

Configurazione delle impostazioni del portale self-service

(pagina 24)

10.4 Azioni disponibili nel portale self-service

Questa sezione elenca le azioni del portale self-service che sono disponibili per le varie piattaforme individuali.

Azione

Localizza dispositivo

Blocca dispositivo

Riconfigura dispositivo

Descrizione

Grazie a questa funzione gli utenti potranno individuare la posizione dei dispositivi, nel caso di smarrimento o furto.

Grazie a questa funzione gli utenti potranno bloccare i dispositivi, nel caso di smarrimento o furto.

Grazie a questa funzione gli utenti potranno riconfigurare i dispositivi, nel caso in cui

Sophos Mobile sia stato rimosso dal dispositivo, ma tale dispositivo risulta ancora registrato.

Piattaforme

Android iOS

Windows Mobile

Windows

Android iOS macOS

Windows Mobile

Android iOS macOS

Windows Mobile

Windows

Azione

Mostra violazioni della conformità

Aggiorna dati

Reimposta password

Formatta

Sophos Mobile on-premise

Descrizione

Con questa funzione gli utenti possono visualizzare le violazioni della conformità dei propri dispositivi.

Grazie a questa funzione gli utenti potranno sincronizzare manualmente i dispositivi con il server di Sophos Mobile. Si tratta di una funzione utile se, per esempio, il dispositivo è rimasto spento per un lungo periodo di tempo e quindi non ha effettuato la sincronizzazione con il server. In questo caso, il dispositivo potrebbe risultare non conforme e dovrà quindi essere sincronizzato con il server per poter diventare nuovamente conforme.

Piattaforme

Android iOS macOS

Windows Mobile

Windows

Android iOS macOS

Windows Mobile

Windows

Nota

Questa funzionalità non è disponibile per i dispositivi in cui Sophos Mobile gestisce solamente Sophos Container.

Con questa funzione, gli utenti potranno reimpostare la password per lo sblocco dello schermo.

Per i dispositivi Android e iOS verrà visualizzata una password provvisoria nel portale self-service. Il dispositivo può essere sbloccato solamente inserendo questa password. Dopo aver sbloccato il proprio dispositivo, l'utente può inserire una nuova password.

Per i dispositivi Android Enterprise in modalità proprietario del profilo verrà reimpostata la password del profilo di lavoro.

Per i dispositivi iOS la password viene completamente cancellata. L'utente deve quindi impostare una nuova password entro

60 minuti.

Con questa funzione gli utenti possono ripristinare i dispositivi registrati alle impostazioni predefinite, in caso di smarrimento o furto. Tutti i dati presenti nel dispositivo vengono cancellati.

Android iOS

Windows Mobile

Android iOS macOS

Windows Mobile

Windows

Sophos Mobile on-premise

Azione Descrizione Piattaforme

Formattazione del profilo di

Android for Work

Con questa funzione gli utenti possono rimuovere il profilo di lavoro dai propri dispositivi. Questa azione annulla anche la registrazione dei dispositivi a Sophos Mobile.

Annulla registrazione del dispositivo

Android

Grazie a questa funzione gli utenti potranno disattivare i dispositivi che non verranno più utilizzati. Questa funzione è utile se, ad esempio, il numero dei dispositivi che un utente può registrare utilizzando il Portale selfservice è limitato, oppure se gli utenti hanno dispositivi nuovi.

Android iOS macOS

Windows Mobile

Windows

Elimina dispositivo non gestito

Grazie a questa funzione gli utenti possono cancellare i dispositivi disattivati.

Reimposta la password di

App Protection

Android iOS macOS

Windows Mobile

Windows

Android Questa funzione consente agli utenti di reimpostare la password di App Protection sui dispositivi Android. La password di App

Protection consente di proteggere le app definite e deve essere inserita ogni qual volta l'utente desideri attivare tali app. La password verrà cancellata e gli utenti ne dovranno impostare una nuova.

Reimposta password di

Sophos Container

Riconfigura app SMC

Modalità smarrito gestita

Riproduci suono Modalità smarrito

Questa funzione consente agli utenti di reimpostare la password di Sophos Container.

La password di Sophos Container deve essere inserita ogni volta che gli utenti desiderino avviare una delle app container.

La password verrà cancellata e gli utenti ne dovranno impostare una nuova.

Grazie a questa funzione gli utenti possono riconfigurare una app Sophos Mobile Control già installata.

Android iOS iOS

Windows Mobile iOS Gli utenti potranno attivare e disattivare la

Modalità smarrito gestita.

Gli utenti potranno riprodurre un suono nei propri dispositivi in Modalità smarrito gestita.

iOS

Attività correlate

Configurazione delle impostazioni del portale self-service

(pagina 24)

Sophos Mobile on-premise

10.5 Gestione degli utenti del portale self-service

Sophos Mobile mette a disposizione diversi metodi per la gestione degli utenti del portale selfservice:

• Gestione utenti interni: Con la gestione degli utenti interni è possibile creare utenti aggiungendoli manualmente dalla Sophos Mobile, oppure importandoli da un file con valori delimitati da virgole

(CSV).

• Gestione utenti esterni: Con la gestione degli utenti esterni è possibile assegnare dispositivi a gruppi e profili appartentnti a directory esterne.

Il metodo di gestione degli utenti si basa sul cliente. Per Sophos Mobile on-premise, viene definito dal super administrator in fase di creazione di un cliente. Per Sophos Mobile as a Service, occorre definirlo prima di aggiungere gli utenti. Vedere

Configurazione della gestione degli utenti del portale self-service

(pagina 29).

10.5.1 Configurazione della gestione degli utenti del portale selfservice

Nota

Per Sophos Mobile on-premise, la gestione degli utenti per il portale self-service viene configurata dal super administrator durante la creazione di un cliente. Consultare la Guida per super administrator di Sophos Mobile (in inglese) .

1. Nella barra laterale dei menù, sotto IMPOSTAZIONI, cliccare su Impostazione e successivamente su Impostazione del sistema.

Verrà visualizzata la pagina Installazione del sistema.

2. Andare alla scheda Impostazione utente. In questa scheda, selezionare la fonte dei dati per gli utenti del portale self-service (SSP) che devono essere gestiti da Sophos Mobile:

• Selezionare Nessuno. Non è disponibile alcun profilo SSP specifico per l'utente, né alcun

amministratore di LDAP per disattivare la gestione degli utenti.

• Selezionare Directory interna per utilizzare la gestione interna degli utenti per gli utenti del

Portale self-service.

• Selezionare Directory esterna per utilizzare la gestione esterna degli utenti per gli utenti del

Portale self-service.

Cliccare su Configura LDAP esterno per specificare i dettagli del server. Vedere

Configurazione della connessione a una directory esterna

(pagina 30).

3. Cliccare su Salva.

Se si è selezionata una Directory interna o Directory LDAP esterna e l'opzione Nessuno.

Non è disponibile alcun profilo PSS o specifico dell'utente viene visualizzata nella scheda

Impostazione utente. Se in seguito si desidera apportare cambiamenti alle opzioni selezionate, scegliere Nessuno. Non è disponibile alcun profilo SSP specifico per l'utente, né alcun

amministratore di LDAP per rendere disponibili tutte le opzioni.

Sophos Mobile on-premise

Nota la configurazione della gestione utente non può essere modificata fermo restando che i dispositivi siano collegati alla directory. Se si tenta di modificare la configurazione quando i dispositivi sono ancora collegati, viene visualizzato un messaggio di errore.

10.5.2 Configurazione della connessione a una directory esterna

Quando si configura una directory LDAP esterna per la gestione degli account degli utenti per Sophos

Mobile Admin e il portale self-service, occorre configurare la connessione della directory in modo tale che Sophos Mobile possa recuperare i dati degli utenti dal server LDAP. Per Sophos Mobile onpremise, tale configurazione viene effettuata dal super administrator in fase di creazione del cliente.

Nota

Non viene effettuata alcuna sincronizzazione tra la directory LDAP e Sophos Mobile. Sophos

Mobile accede alla directory LDAP solamente per cercare informazioni sugli utenti. Eventuali modifiche a un account utente LDAP non verranno implementate nel database di Sophos Mobile, e viceversa.

1. Nella barra laterale dei menù, sotto IMPOSTAZIONI, cliccare su Impostazione > Impostazione

del sistema, e successivamente cliccare sulla scheda Impostazione utente.

2. Selezionare Directory LDAP esterna.

3. Cliccare su Configura LDAP esterno per specificare i dettagli del server.

4. Nella pagina Dettagli server, configurare le seguenti impostazioni: a) Nel campo Tipo LDAP, selezionare il tipo di server LDAP:

• Active Directory

• IBM Domino

• NetIQ eDirectory

• Red Hat Directory Server

• Zimbra b) Nel campo URL principale, inserire l'URL del server di directory principale. È possibile inserire l'IP o il nome del server. Selezionare SSL/TLS per proteggere la connessione del server con

SSL o TLS (a seconda della compatibilità del server). L’opzione SSL/TLS non può essere deselezionata per Sophos Mobile as a Service.

c) Richiesto: Nel campo URL secondario, inserire l’URL di un server di directory da adoperare come fallback nell'eventualità in cui il server primario sia impossibile da raggiungere. È possibile inserire l'IP o il nome del server. Selezionare SSL/TLS per proteggere la connessione del server con SSL o TLS (a seconda della compatibilità del server). L’opzione SSL/TLS non può essere deselezionata per Sophos Mobile as a Service.

d) Nel campo Utente, inserire un account per le operazioni di ricerca nel server di directory.

Sophos Mobile adopera le credenziali dell’account quando effettua la connessione al server di directory.

Per Active Directory, occorre anche inserire il dominio pertinente. I formati supportati sono:

• <Dominio>\<nome utente>

Sophos Mobile on-premise

• <nome utente>@<dominio>.<codice dominio>

Nota

Per motivi di sicurezza, si consiglia di specificare per il server di directory un utente che abbia diritti di sola lettura e non di scrittura.

e) Nel campo Password, inserire la password relativa all'utente specificato.

Cliccare su Next.

5. Nella pagina Base di ricerca, inserire il nome distinto (Distinguished Name, DN) dell’oggetto della base di ricerca.

L’oggetto della base di ricerca definisce il percorso nella directory esterna dal quale comincia la ricerca di un utente o gruppo di utenti.

6. Nella pagina Campi di ricerca, definire quali campi della directory debbano essere utilizzati per la risoluzione dei segnaposto %_USERNAME_% ed %_EMAILADDRESS_% nei profili e nei criteri.

Digitare i nomi dei campi richiesti, oppure effettuarne la selezione dagli elenchi Nome utente ed E-

mail.

Nota

Gli elenchi contengono solamente i campi configurati per l’utente attualmente connesso alla

directory LDAP, come specificato nel passaggio 4.d

(pagina 30) qui sopra. Se ad esempio un campo e-mail non dovesse essere stato configurato per l’utente in questione, occorrerà inserire manualmente il valore richiesto nel campo E-mail.

Nel caso di Active Directory sono applicabili le seguenti associazioni campi:

• Nome utente: sAMAccountName

• Nome: givenName

• Cognome: sn

• E-mail: mail

7. Nella pagina Configurazione SSP, specificare gli utenti a cui è consentito accedere al portale selfservice. Inserire le informazioni pertinenti nel campo Gruppo di directory LDAP, adoperando una delle seguenti opzioni:

• Se si inserisce il nome di un gruppo che è definito nel server di directory, si concederà l’accesso al portale self-service a tutti i membri del gruppo in questione. Una volta immesso il nome del gruppo, cliccare su Gruppo di prova per risolvere il nome del gruppo a un nome distinto (Distinguished Name, DN).

• Se il campo viene lasciato vuoto, nessun utente del server di directory potrà accedere al portale self-service. Utilizzare questa opzione se si desidera abilitare la gestione degli utenti esterni per Sophos Mobile Admin ma non per il portale self-service.

Nota

Il gruppo che viene specificato in questo campo non ha nessuna correlazione con il gruppo utenti che viene definito nella scheda Impostazioni del gruppo della pagina Portale

self-service. Queste altre impostazioni servono per definire i bundle delle operazioni, l’appartenenza al gruppo Sophos Mobile e le piattaforme per dispositivi mobili che sono disponibili per ciascun gruppo utenti.

8. Cliccare su Applica.

Sophos Mobile on-premise

9. Nella scheda Impostazione utente, cliccare su Salva.

Informazioni correlate

Come connettere un server di Sophos Mobile 8.0 a un’Azure Active Directory (articolo 128081 della knowledge base Sophos )

10.5.3 Creazione di utenti del portale self-service

Questa sezione è applicabile solamente alla gestione utenti interna, ovvero agli scenari in cui non viene utilizzata una directory LDAP per gestire gli account degli utenti.

Per informazioni su come configurare la gestione degli utenti per Sophos Mobile on-premise, consultare la Guida per super administrator di Sophos Mobile (in inglese) .

Per informazioni su come configurare la gestione degli utenti per Sophos Mobile as a Service, vedere

Configurazione della gestione degli utenti del portale self-service

(pagina 29).

Per creare un account utente per il portale self-service:

1. Nella barra laterale dei menù, sotto GESTISCI, cliccare su Utenti.

2. Nella pagina Utenti, cliccare su Crea utente.

3. Nella pagina Modifica utente, selezionare la casella di spunta Invia e-mail di registrazione.

4. Inserire le seguenti informazioni: a) Nome utente b) Nome c) Cognome d) Indirizzo e-mail e) Gruppi (opzionale)

Nota

Il campo Nome utente può contenere solamente caratteri alfabetici (alfabeto latino), caratteri numerici, spazi e i caratteri \!._-# .

5. Cliccare su Salva.

Il nuovo utente del portale self-service verrà visualizzato nella pagina Utenti. Verrà inviata un’e-mail di registrazione al nuovo utente.

Se si clicca sul triangolo blu di fianco all'utente desiderato, se ne possono visionare i dettagli

(Mostra), è quindi possibile scegliere fra le opzioni Modifica o Cancella.

Nota

Cliccando su un nome utente, verrà visualizzata la pagina Modifica utente. Questa pagina contiene il pulsante Invia nuovamente e-mail di registrazione, che può essere utilizzato per inviare nuovamente il messaggio, nel caso in cui l'utente non abbia ricevuto o non riesca a trovare l'e-mail iniziale.

10.5.4 Importazione di utenti del portale self-service

Questa sezione è applicabile solamente alla gestione utenti interna, ovvero agli scenari in cui non viene utilizzata una directory LDAP per gestire gli account degli utenti.

Sophos Mobile on-premise

Per informazioni su come configurare la gestione degli utenti per Sophos Mobile on-premise, consultare la Guida per super administrator di Sophos Mobile (in inglese) .

Per informazioni su come configurare la gestione degli utenti per Sophos Mobile as a Service, vedere

Configurazione della gestione degli utenti del portale self-service

(pagina 29).

È possibile aggiungere nuovi utenti del portale self-service importando un file con valori delimitati da virgole (CSV) e con codifica UTF-8 che può includere sino a un massimo di 500 utenti.

Nota

Utilizzare un editor di testo per apportare modifiche al file CSV. Se si utilizza Microsoft Excel, i valori inseriti potrebbero non essere risolti in modo corretto. Verificare che il file venga salvato con l’estensione .csv

Consiglio

Un file di esempio, in cui vengono riportati i nomi e l'ordine corretto delle colonne, è scaricabile dalla pagina Importa utenti.

Per importare gli utenti da un file CSV:

1. Nella barra laterale del menù, sotto GESTISCI, cliccare su Utenti, e successivamente su Importa

utenti.

2. Nella pagina Importa utenti, selezionare Invia e-mail di registrazione.

3. Cliccare su Carica file e caricare il file CSV preparato in precedenza.

Le voci verranno lette dal file e visualizzate.

4. Se i dati non vengono impostati nel giusto formato, o se sono inconsistenti, non sarà possibile importare l'intero file. In tale eventualità, esaminare i messaggi di errore visualizzati accanto alle relative voci, correggere il contenuto del file CSV a seconda di quanto richiesto e caricarlo nuovamente.

5. Cliccare su Fine per creare gli account utente.

Gli utenti verranno importati e visualizzati nella pagina Utenti. Riceveranno e-mail con le credenziali di accesso per il portale self-service.

10.5.5 Visualizzazione dei dettagli degli utenti

1. Nella barra laterale dei menù, sotto GESTISCI, cliccare su Utenti.

Sarà visualizzata la pagina Utenti, che mostra tutti gli account utente del portale self-service.

2. Cliccare sul triangolo blu accanto all’utente di cui si desidera visualizzare i dettagli e successivamente cliccare su Mostra.

Verranno visualizzati i dettagli dell'account e i dispositivi a cui è assegnato l’utente.

Per la gestione utenti interna, ovvero quando non si utilizza una directory LDAP per gestire gli account degli utenti, è possibile cliccare su Modifica per modificare i dettagli dell’account.

Sophos Mobile on-premise

11 Impostazione del sistema

Nella pagina Impostazione del sistema è possibile svolgere le seguenti operazioni:

• Licenze

—

Verifica delle licenze

(pagina 35)

• APNs

—

Creazione di un certificato APNs

(pagina 36)

—

Rinnovo del certificato APNs (pagina 36)

—

Copia di un certificato APNs su un altro cliente

(pagina 37)

• iOS AirPlay

—

Configurazione delle destinazioni iOS AirPlay (pagina 39)

• Android Enterprise

—

Impostazione di Android Enterprise - Panoramica

(pagina 321)

• Apple VPP

—

Impostazione dell'Apple VPP (pagina 308)

—

Assegnazione automatica di app VPP iOS (pagina 312)

—

Sincronizzazione delle informazioni relative alle licenze VPP (pagina 313)

• Apple DEP

—

Impostazione dell’Apple DEP (pagina 84)

• Profili Apple DEP

—

Creazione di un profilo DEP (pagina 85)

• Licenza Samsung Knox

—

Registrazione della licenza Samsung Knox (pagina 40)

• SCEP

—

Configurazione di SCEP

(pagina 40)

• Impostazione utente

—

Configurazione delle impostazioni utente (pagina 41)

• SGN

—

Sincronizzazione dei keyring aziendali (pagina 362)

• Duo Security

—

Configurazione dell’integrazione di Duo Security per i dispositivi iOS (pagina 95)

• Microsoft Azure

—

Impostazione dell'integrazione con Microsoft Intune

(pagina 340)

• EMM di terzi

—

Gestione di Sophos Mobile Security in dispositivi gestiti con software di terze parti

(pagina

356)

Sophos Mobile on-premise

• Samsung KME

—

Impostazione di Knox Mobile Enrollment

(pagina 81)

• Zero Touch

—

Impostazione della registrazione Zero Touch (pagina 78)

11.1 Verifica delle licenze

Sophos Mobile utilizza un sistema di licenze basato sul numero di utenti. Una sola licenza è valida per tutti i dispositivi assegnati a un utente. I dispositivi non assegnati ad alcun utente richiedono invece una licenza ciascuno.

Per verificare le licenze disponibili:

1. Nella barra laterale del menù, sotto IMPOSTAZIONI, cliccare su Impostazione > Impostazione

del sistema.

2. Nella pagina Impostazione del sistema, cliccare sulla scheda Licenze.

Verranno visualizzate le seguenti informazioni:

• Numero massimo di licenze: Il numero massimo di utenti dei dispositivi (e dispositivi non assegnati) che è possibile gestire.

Se il super administrator non ha precedentemente impostato una quota per il cliente, il numero delle licenze sarà limitato dal numero complessivo del server di Sophos Mobile.

• Licenze utilizzate: Numero di licenze in uso.

• Valido entro: La data di scadenza della licenza.

• Licenza Advanced: Il super administrator ha attivato per il cliente una licenza Mobile Advanced.

Nel caso di domande o dubbi sulle informazioni relative alla licenza che sono visualizzate, contattare il proprio rappresentante commerciale Sophos.

11.2 Certificati Apple Push Notification service

Per utilizzare il protocollo Mobile Device Management (MDM) incorporato nei dispositivi iOSe macOS, Sophos Mobile deve utilizzare il servizio Apple Push Notification (APNs) per l'attivazione dei dispositivi.

I certificati APNs sono validi per un anno.

Le sezioni che seguono definiscono i requisiti da soddisfare e le azioni da intraprendere per ottenere l'accesso ai server di APNs con il proprio certificato client.

11.2.1 Requisiti

Per la comunicazione con Apple Push Notification Service (APNs), occorre autorizzare il traffico TCP in entrata e in uscita dalle seguenti porte:

• Il server di Sophos Mobile deve potersi connettere a gateway.push.apple.com:2195 TCP

(17.0.0.0/8)

• Ciascun dispositivo iOS dotato solamente di accesso Wi-Fi deve potersi connettere a

*.push.apple.com:5223 TCP (17.0.0.0/8)

Sophos Mobile on-premise

11.2.2 Creazione di un certificato APNs

Prerequisito: non aver ancora caricato su Sophos Mobile un certificato per l’Apple Push Notification service (APNs).

Per rinnovare un certificato già esistente, vedere Rinnovo del certificato APNs

(pagina 36).

Consiglio

Lo stesso certificato può essere utilizzato per clienti diversi. Vedere

Copia di un certificato APNs su un altro cliente (pagina 37).

1. Nella barra laterale dei menù, sotto IMPOSTAZIONI, cliccare su Impostazione > Impostazione

del sistema e successivamente sulla scheda APNs.

2. Cliccare su Procedura guidata per il certificato APNs.

3. Nella pagina Mode, cliccare su Crea un nuovo certificato APNs.

4. Nella pagina CSR, cliccare su Scaricare la richiesta di firma del certificato.

Questa operazione salva il file di richiesta di firma del certificato apple.csr

sul computer locale. Il file di richiesta di firma del certificato è univoco per il cliente attuale.

5. Occorre un ID Apple. Anche se si è già in possesso di un ID, si consiglia di crearne uno nuovo da utilizzare esclusivamente per Sophos Mobile. Nella pagina ID Apple, cliccare su Crea l'ID Apple

nel portale di Apple.

Si aprirà una pagina web di Apple nella quale sarà possibile creare un ID Apple per l’azienda.

Nota

Conservare le credenziali in un posto sicuro, a cui i colleghi possano accedere. L’azienda avrà bisogno di queste credenziali ogni anno, per rinnovare il certificato.

6. Nella procedura guidata, immettere il nuovo ID Apple nel campo ID Apple.

7. Nella pagina Certificato, cliccare su Crea certificato nel portale di Apple.

Verrà aperto l’Apple Push Certificates Portal.

8. Accedere con il proprio ID Apple e caricare il file di richiesta di firma del certificato apple.csr

9. Scaricare il file .pem

del certificato APNs e salvarlo nel computer.

10. Nella pagina Carica, cliccare su Carica certificato e cercare il file .pem

ricevuto dall’Apple Push

Certificates Portal.

11. Cliccare su Salva.

Sophos Mobile leggerà il certificato e visualizzerà i dettagli del certificato nella scheda APNs.

11.2.3 Rinnovo del certificato APNs

Prerequisito: aver già caricato su Sophos Mobile un certificato per l’Apple Push Notification service

(APNs) che sta per scadere e deve essere rinnovato.

Per creare e caricare un nuovo certificato, vedere

Creazione di un certificato APNs (pagina 36).

Sophos Mobile on-premise

Importante

Nel portale di Apple, è importante selezionare il corretto certificato APNs da rinnovare. Se si dovesse rinnovare il certificato sbagliato, potrebbe essere necessario effettuare nuovamente la registrazione di tutti i dispositivi iOS e macOS.

1. Nella barra laterale dei menù, sotto IMPOSTAZIONI, cliccare su Impostazione > Impostazione

del sistema e successivamente sulla scheda APNs.

2. Cliccare su Procedura guidata per il certificato APNs.

3. Nella pagina Mode, cliccare su Rinnova certificato APNs.

4. Nella pagina CSR, cliccare su Scaricare la richiesta di firma del certificato.

Questa operazione salva il file di richiesta di firma del certificato apple.csr

sul computer locale. Il file di richiesta di firma del certificato è univoco per il cliente attuale.

5. Nella pagina ID Apple viene visualizzato l’ID Apple utilizzato per creare il certificato APNs iniziale.

Questo ID è richiesto per accedere al portale Apple.

6. Nella pagina Certificato, cliccare su Rinnova certificato nel portale di Apple.

Verrà aperto l’Apple Push Certificates Portal.

7. Accedere con l’ID Apple fornito nella procedura guidata.

8. Nel Apple Push Certificates Portal, cliccare su Renew accanto al proprio certificato APNs di

Sophos Mobile.

9. Caricare il file di richiesta di firma del certificato apple.csr

preparato in precedenza.

10. Scaricare il file .pem

del certificato APNs e salvarlo nel computer.

11. Nella pagina Carica, cliccare su Carica certificato e cercare il file .pem

ricevuto dall’Apple Push

Certificates Portal.

12. Cliccare su Salva.

Importante

Se dovesse essere visualizzato il seguente messaggio, il certificato che si desidera rinnovare non

è quello corretto:

L'argomento del nuovo certificato non corrisponde a quello precedente. Se i dispositivi sono stati impostati utilizzando il certificato precedente, dovranno essere reimpostati. Salvare le modifiche apportate?

Questo messaggio indica che si sta per creare un nuovo certificato APNs con un identificatore diverso. Se si conferma il messaggio, tutti i dispositivi iOS e macOS esistenti diverranno non gestibili, e occorrerà effettuarne nuovamente la registrazione.

Per informazioni su come selezionare il certificato corretto, vedere Identificazione del corretto certificato APNs per il rinnovo (pagina 38).

11.2.4 Copia di un certificato APNs su un altro cliente

È possibile copiare un certificato per l’Apple Push Notification service (APNs) e incollarlo su un altro cliente nella stessa installazione, oppure in un’installazione diversa, di Sophos Mobile.

Sophos Mobile on-premise

Importante

Se nel percorso di destinazione esiste già un certificato APNs, è importante che la proprietà

Argomento del certificato da copiare sia identica all’Argomento del certificato già esistente. Se si dovesse copiare il certificato sbagliato, potrebbe essere necessario effettuare nuovamente la registrazione di tutti i dispositivi iOS e macOS del cliente.

Scaricare il certificato:

1. Accedere a Sophos Mobile Admin utilizzando un account amministratore del cliente il cui certificato

APNs si desidera copiare.

2. Nella barra laterale dei menù, sotto IMPOSTAZIONI, cliccare su Impostazione > Impostazione

del sistema e successivamente sulla scheda APNs.

3. Prendere nota del valore Argomento visualizzato sotto Certificato APNs.

4. Cliccare su Scaricare il certificato come file PKCS #12.

5. Nella finestra di dialogo di conferma viene visualizzata la password per il file del certificato.

Annotare la password, e cliccare su Scarica.

Questa operazione salverà il file del certificato apns_cert.p12

sul computer locale.

Caricare il certificato su un altro cliente:

6. Accedere a Sophos Mobile Admin utilizzando un account amministratore del cliente per il quale si desidera caricare il certificato copiato.

7. Nella barra laterale dei menù, sotto IMPOSTAZIONI, cliccare su Impostazione > Impostazione

del sistema e successivamente sulla scheda APNs.

8. Se dovesse già essere presente un certificato APNs, verificare che il valore Argomento sia identico al valore di quello del certificato che si sta per copiare.

9. Cliccare su Procedura guidata per il certificato APNs.

10. Nella pagina Mode, cliccare su Carica un certificato APNs da un altro cliente Sophos Mobile.

11. Nella pagina ID Apple, immettere l’ID Apple utilizzato per creare il certificato APNs che si sta per caricare.

12. Nella pagina Carica, cliccare su Carica certificato e cercare il file apns_cert.p12

, scaricato dall’altro cliente.

13. Inserire la password e cliccare su Applica.

14. Cliccare su Salva.

11.2.5 Identificazione del corretto certificato APNs per il rinnovo

Quando si rinnova il certificato Apple Push Notification service (APNs) per il server di Sophos

Mobile, come indicato nella sezione Rinnovo del certificato APNs (pagina 36), è importante

selezionare il corretto certificato APNs da rinnovare nel portale di Apple.

Questa sezione descrive come identificare il certificato APNs caricato sul server di Sophos Mobile.

Recuperare l’identificatore del certificato:

1. Accedere a Sophos Mobile Admin utilizzando un account amministratore del cliente per il quale si desidera rinnovare il certificato APNs.

2. Nella barra laterale dei menù, sotto IMPOSTAZIONI, cliccare su Impostazione > Impostazione

del sistema e successivamente sulla scheda APNs.

3. Prendere nota del valore Argomento visualizzato sotto Certificato APNs.

Identificare il certificato:

4. Utilizzare un browser web a scelta per aprire l'URL di Apple Push Certificates Portal, https:// identity.apple.com/pushcert/ .

Sophos Mobile on-premise

Se si dovessero riscontrare problemi con alcune funzionalità del portale Apple mentre si usa

Microsoft Internet Explorer, si consiglia di adoperare al suo posto la versione più recente dei browser Firefox, Opera, Chrome o Safari.

5. Accedere con lo stesso Apple ID utilizzato per la creazione del certificato APNs iniziale.

Dall'elenco dei certificati APNs, cliccare sull'icona Informazioni sul certificato accanto al nome del certificato.

Vengono visualizzati i dettagli del certificato.

7. Nel campo Oggetto ND, individuare il valore indicato dopo la stringa UID= . Se il valore è identico a quello dell’identificatore specificato in Sophos Mobile Admin, significa che è stato identificato il certificato corretto.

11.2.6 Verifica della connettività APNs dei dispositivi

Gli utenti dell'app Sophos Mobile Control per iOS possono verificare se i propri dispositivi siano in grado di connettersi al server dell’Apple Push Notification service (APNs).

1. Nell’app Sophos Mobile Control, toccare l’icona Informazioni per aprire la schermata Info.

2. Toccare Verifica APNs.

L’app proverà a connettersi al server di Apple APNs. Il tempo di risposta del server atteso è di 5 secondi o meno.

Se l’app comunica che è stato possibile raggiungere il server di APNs, il dispositivo è in grado di ricevere comandi dal server di Sophos Mobile tramite APNs.

Se l’app comunica che non è stato possibile raggiungere il server di APNs, la rete non consente la comunicazione con l’APNs, per cui Sophos Mobile non è in grado di gestire i dispositivi iOS. Per correggere questo problema, verificare che vengano soddisfatti i requisiti descritti nella sezione

Requisiti

(pagina 35).

11.3 Configurazione delle destinazioni iOS AirPlay

Con Sophos Mobile è possibile attivare in remoto il mirroring di AirPlay fra un dispositivo iOS e destinazioni di AirPlay predefinite (per es. AppleTV).

Nota

AirPlay è funzionante solo nei dispositivi appartenenti alla stessa rete.

È possibile definire destinazioni per il mirroring di AirPlay.

1. Nella barra laterale dei menù, sotto IMPOSTAZIONI, cliccare su Installazione, e successivamente su Installazione del sistema; passare quindi alla scheda iOS AirPlay.

2. Nella sezione Destinazioni AirPlay, cliccare su Crea destinazione AirPlay.

Verrà visualizzata la pagina Destinazione AirPlay.

3. Inserire il nome del dispositivo e (facoltativamente) l’indirizzo MAC del dispositivo AirPlay di destinazione. Se richiesto, inserire la password del dispositivo.

4. Cliccare su Applica.

Il dispositivo verrà visualizzato sotto Destinazioni AirPlay, nella scheda iOS AirPlay della pagina

Installazione del sistema.

5. Cliccare su Salva.

Sophos Mobile on-premise

È possibile attivare il mirroring di AirPlay tra un dispositivo iOS e questa destinazione cliccando su

Richiedi AirPlay Mirroring dal menù Azioni, nella pagina Mostra dispositivo del dispositivo in questione.

11.4 Registrazione della licenza Samsung Knox

Per poter gestire con Sophos Mobile il contenitore Knox sui dispositivi Samsung Knox quando l’azienda ha acquistato una licenza Samsung Knox Premium, occorre inserire la chiave di licenza, il numero di licenze a disposizione, e la loro data di scadenza nella scheda Licenza Samsung Knox .

11.5 Simple Certificate Enrollment Protocol (SCEP)

Sophos Mobile consente di distribuire certificati sui dispositivi mediante Simple Certificate Enrollment

Protocol (SCEP).

Le impostazioni richieste per i dispositivi possono essere definite in una configurazione SCEP del profilo di un dispositivo (Android e iOS) oppure un criterio (Windows Mobile).

11.5.1 Prerequisiti

Per poter utilizzare il Simple Certificate Enrollment Protocol, è necessario disporre di questi prerequisiti:

• Una CA di Windows, abilitata per SCEP, presente nell'ambiente.

• Credenziali di accesso per utenti autorizzati a creare codici challenge disponibili.

• Il server di Sophos Mobile dispone di accesso http o https ai seguenti siti:

— https://YOUR-SCEP-SERVER/CertSrv/MSCEP_ADMIN

— https://YOUR-SCEP-SERVER/CertSrv/MSCEP

11.5.2 Configurazione di SCEP

1. Nella barra laterale dei menù, sotto IMPOSTAZIONI, cliccare su Installazione > Installazione del

sistema; passare quindi alla scheda SCEP.

2. Specificare le seguenti informazioni: a) Nel campo URL server SCEP, inserire https://YOUR-SCEP-SERVER/CertSrv/MSCEP.

b) Nel campo URL Challenge, inserire https://YOUR-SCEP-SERVER/CertSrv/MSCEP_ADMIN.

Nota

Se si utilizza un server Windows 2003 come server SCEP, inserire https://SERVER-SCEP-

UTILIZZATO/CertSrv/MSCEP.

c) Nei campi Utente e Password, inserire le credenziali dell'utente e l'utente che può creare codice challenge.

Sophos Mobile on-premise

Nota nel campo Utente, inserire un utente che dispone delle autorizzazioni necessarie per registrare certificati. Utilizzare il formato di accesso: nomeutente@dominio d) Nel campo Caratteri challenge, selezionare i tipi di carattere da utilizzare per la password challenge.

e) Nel campo Lunghezza challenge, accettare la lunghezza predefinita.

f) Richiesto: Deselezionare l’opzione Usa proxy , se si desidera che Sophos Mobile bypassi il proxy HTTP durante la connessione al server SCEP. Questa opzione è disponibile solamente se il proxy HTTP è abilitato.

Per Sophos Mobile on-premise, il super administrator può configurare un proxy HTTP che

Sophos Mobile potrà utilizzare per le connessioni HTTP e SSL/TLS in uscita. Consultare la

Guida per super administrator di Sophos Mobile (in inglese) .

Per Sophos Mobile as a Service, il proxy HTTP è sempre abilitato.

3. Cliccare su Salva.

Sophos Mobile testa la connessione al server SCEP.

Per distribuire un profilo con SCEP, occorre aggiungere una configurazione di SCEP a uno dei profili del dispositivo Android o iOS, oppure a uno dei criteri di Windows Mobile.

11.6 Configurazione delle impostazioni utente

Nella scheda Impostazione utente è possibile apportare modifiche alle impostazioni di gestione degli utenti. Per ulteriori informazioni, consultare la

Gestione degli utenti del portale self-service

(pagina 29) e la Guida per super administrator di Sophos Mobile (in inglese) .

Sophos Mobile on-premise

12 Criteri di conformità

Con i criteri di conformità è possibile:

• Autorizzare, vietare o implementare funzionalità specifiche in un dispositivo.

• Definire le azioni da eseguire quando viene violata una regola di conformità.

È possibile creare criteri di conformità diversi, per poi assegnarli ai gruppi di dispositivi. Ciò consente di applicare livelli di protezione diversi ai dispositivi gestiti.

Consiglio

Se si ha intenzione di gestire sia dispositivi aziendali che personali, si consiglia di definire criteri di conformità ben distinti, almeno per quanto riguarda questi due tipi di dispositivi.

12.1 Crea criterio di conformità

1. Nella barra laterale dei menù, sotto CONFIGURA, cliccare su Criteri di conformità.

2. Nella pagina Criteri di conformità, cliccare su Crea criterio di conformità e successivamente selezionare il modello su cui si desidera sia basato il criterio:

• Modello predefinito: una selezione di regole di conformità, senza azioni definite.

• Modello PCI, Modello HIPAA: regole di conformità basate, rispettivamente, sugli standard di sicurezza HIPAA e PCI DSS.

Il modello selezionato non limita le opzioni di configurazione successive.

3. Inserire un nome e, opzionalmente, una descrizione per il criterio di conformità.

Ripetere la seguente procedura per tutte le piattaforme, a seconda delle esigenze.

4. Verificare che la casella di spunta Abilita piattaforma risulti selezionata in tutte le schede.

Se questa casella non è selezionata, non sarà possibile verificare la conformità dei dispositivi appartenenti alla piattaforma corrispondente.

5. Sotto Regola, configurare le regole di conformità per la piattaforma selezionata.

Nota

Ciascuna regola di conformità possiede un livello di gravità fisso (alto, medio, basso), che viene segnalato da un'icona blu. Il livello di gravità aiuta a valutare l'importanza di ciascuna regola e le azioni da implementare in caso di violazione.

Nota

Per i dispositivi nei quali Sophos Mobile gestisce Sophos Container e non il dispositivo intero,

è applicabile un solo sotto-set di regole di conformità. Sotto Evidenzia regole, selezionare un tipo di gestione che evidenzi le regole applicabili.

6. Sotto Se viene violata una regola, definire le azioni da intraprendere in caso di violazione di una regola:

Opzione

Nega e-mail

Blocca container

Nega rete

Crea avviso

Trasferisci bundle delle operazioni

Sophos Mobile on-premise

Descrizione

Vieta accesso alle e-mail

Questa azione può essere effettuata solamente se il super administrator ha configurato una connessione al proxy

EAS interno o standalone. Consultare la Guida per super administrator di Sophos Mobile (in inglese) .

Questa azione è disponibile solamente per i dispositivi

Android, iOS, Windows e Windows Mobile.

Disattiva le app Sophos Secure Workspace e Secure Email.

Ciò incide sui documenti, le e-mail e l'accesso al web gestiti da queste app.

Questa azione può essere effettuata solamente dopo l'attivazione di una licenza Mobile Advanced.

Questa azione è disponibile solamente per i dispositivi Android e iOS.

Vieta accesso alla rete

Questa azione può essere effettuata solamente se il super administrator ha configurato Network Access Control (controllo dell’accesso alla rete). Consultare la Guida per super administrator di Sophos Mobile (in inglese) .

Questa sezione non è disponibile per i dispositivi in cui Sophos

Mobile gestisce solamente Sophos Container.

Crea un avviso.

Gli avvisi sono visualizzati nella pagina Avvisi.

Trasferisce un bundle delle operazioni specifico al dispositivo.

Selezionare un bundle delle operazioni dall’elenco, oppure selezionare Nessuno per non trasferire alcun bundle delle operazioni in caso di violazione di una regola di conformità.

Questa azione è disponibile solamente per i dispositivi

Android, iOS, macOS e Windows.

Importante

Se utilizzati in modo improprio, i bundle delle operazioni potrebbero essere configurati in modo errato o potrebbero addirittura portare alla cancellazione dei dati dal dispositivo.

Per assegnare i bundle delle operazioni corretti alle regole di conformità, è necessaria una conoscenza approfondita del sistema.

Nota

Quando un dispositivo in modalità proprietario del dispositivo Android Enterprise risulta non essere conforme ai criteri, vengono disattivate tutte le app.

Sophos Mobile on-premise

7. Una volta specificate le impostazioni per tutte le piattaforme richieste, cliccare su Salva per salvare il criterio di conformità con il nome indicato.

Il nuovo criterio di conformità viene visualizzato nella pagina Criteri di conformità.

12.2 Regole di conformità disponibili

Questa sezione elenca le regole di conformità che possono essere selezionate per ciascuna piattaforma.

Regola

Gestione obbligatoria

Versione minima per SMC

Accesso alla radice consentito

Descrizione

Definire l'azione da eseguire quando un dispositivo smette di essere gestito.

Inserire la versione minima dell’app

Sophos Mobile Control da installare sul dispositivo.

Scegliere se autorizzare i dispositivi con diritti root.

Piattaforme

Android

Android Things iOS macOS

Windows Mobile

Windows

Windows IoT

Android

Android Things iOS

Windows Mobile

Android

Nota

Per i dispositivi Sony con Enterprise

API versione 4 o superiore, e per i dispositivi Samsung con Knox versione

5.5 o precedente, sono inclusi tutti i dispositivi classificati come non sicuri dall’API di MDM, ad es. quando il bootloader non è bloccato.

App con origini sconosciute consentite

Android Debug Bridge (ADB) consentito

Scegliere se autorizzare le app aventi origini sconosciute.

Questa regola riguarda solamente i dispositivi con sistema Android

7.x o versioni precedenti. A partire da Android 8, è stata rimossa l’impostazione di sistema che prevedeva la limitazione in base alle origini delle installazioni.

Scegliere se autorizzare ADB

(Android Debug Bridge).

Android

Sophos Mobile on-premise

Regola Descrizione Piattaforme

Consenti Jailbreak Scegliere se autorizzare i dispositivi con jailbreak.

Blocco dello schermo obbligatorio Selezionare se sia obbligatorio utilizzare una password o un altro meccanismo di blocco (ad es.

sequenza o PIN) per il dispositivo.

Per Android, sono inclusi i tipi di blocco del display Sequenza, PIN e

Password, ma non Scorrimento.

I dispositivi Windows Mobile a cui non

è stato assegnato alcun criterio per la password vengono sempre segnalati come non conformi. È una limitazione imposta da Windows.

iOS

Android iOS

Windows Mobile

Windows

Versione minima per il sistema operativo

Scegliere la versione minima del sistema operativo richiesta.

Versione massima per il sistema operativo

Aggiornamenti del SO obbligatori

Scegliere la più recente versione del sistema operativo consentita.

Android

Android Things iOS macOS

Windows Mobile

Windows

Windows IoT

Android

Android Things iOS macOS

Windows Mobile

Windows

Windows IoT iOS Selezionare se sui dispositivi debba essere installato l’ultimo aggiornamento disponibile oppure l’ultimo aggiornamento obbligatorio.

Alcuni aggiornamenti di iOS sono classificati da Apple come

obbligatori. L’ultimo aggiornamento disponibile potrebbe essere più recente dell’ultimo aggiornamento obbligatorio.

Sophos Mobile on-premise

Regola

Intervallo massimo di sincronizzazione

Intervallo massimo di sincronizzazione di SMC

Intervallo massimo di sincronizzazione di SMSec

Intervallo massimo per la scansione di SMSec

Negazione delle autorizzazioni

SMSec consentita

App di malware consentite

App sospette consentite

PUA consentite

Descrizione

L’intervallo di tempo massimo consentito tra gli eventi di sincronizzazione del dispositivo.

L’intervallo di tempo massimo consentito tra gli eventi di sincronizzazione delle app di Sophos

Mobile Control.

L’intervallo di tempo massimo consentito tra gli eventi di sincronizzazione delle app di Sophos

Mobile Security.

L’intervallo di tempo massimo consentito tra le scansioni antimalware effettuate dall’app

Sophos Mobile Security.

Per il corretto funzionamento di

Sophos Mobile Security, si richiedono autorizzazioni specifiche per il dispositivo. L'utente deve concedere queste autorizzazioni durante l'installazione dell'app.

Selezionare se la negazione delle autorizzazioni richieste debba risultare in una violazione della conformità.

Selezionare se autorizzare o meno le app di malware che sono state rilevate da Sophos Mobile Security.

Selezionare se autorizzare o meno le app sospette che sono state rilevate da Sophos Mobile Security.

Selezionare se autorizzare o meno le app potenzialmente indesiderate

(PUA) che sono state rilevate da

Sophos Mobile Security.

Piattaforme

Android

Android Things iOS macOS

Windows Mobile

Windows

Windows IoT iOS

Windows Mobile

Android iOS

Android

Regola

Cifratura obbligatoria

Roaming dei dati consentito

Container configurato

Autorizzazione di localizzazione obbligatoria

Negazione delle autorizzazioni

SMC consentita

Sophos Mobile on-premise

Descrizione

Scegliere se debba essere richiesta la cifratura per i dispositivi.

Gli utenti dovranno anche abilitare l’impostazione Richiedi PIN per

avviare il dispositivo o Richiedi password per avviare il dispositivo quando impostano una schermata di blocco. Consultare l' articolo 123947 della Knowledge Base di Sophos .

Per macOS, questa impostazione è applicabile solamente alla cifratura completa del disco FileVault.

Per Windows Mobile, una violazione viene segnalata solamente se è impostata anche la restrizione

Vieta dispositivi non cifrati. È una limitazione imposta da Windows.

Scegliere se consentire il roaming dei dati per i dispositivi.

Piattaforme

Android iOS macOS

Windows Mobile

Windows

Android iOS

Android Selezionare se nel dispositivo debba essere impostato e abilitato un container. Il container può essere

Sophos Container o Samsung Knox, oppure un profilo di lavoro Android.

Questa impostazione si riferisce alla funzione Individua posizione

geografica. Selezionare se, per essere considerato conforme, l'utente debba autorizzare durante l'installazione l'app Sophos Mobile

Control a recuperare i dati relativi alla posizione geografica.

Per il corretto funzionamento dell’app Sophos Mobile Control, sono richieste autorizzazioni specifiche nel dispositivo. L'utente deve concedere queste autorizzazioni durante l'installazione dell'app.

Selezionare se la negazione delle autorizzazioni richieste debba risultare in una violazione della conformità.

Android

Sophos Mobile on-premise

Regola

La app è in grado di effettuare la localizzazione

Firewall obbligatorio

Protezione dell'integrità del sistema obbligatoria

Aggiornamenti di sicurezza obbligatori

Descrizione

La Protezione dell’integrità del sistema deve essere attivata.

Piattaforme

I servizi di geolocalizzazione devono essere attivati, e occorre che l’app

Sophos Mobile Control sia autorizzata a usarli.

Per Windows Mobile, questa regola riguarda solamente i dispositivi

Windows Phone 8.1.

Il firewall di macOS deve essere attivato.

iOS

Windows Mobile macOS macOS

Nota

La Protezione dell’integrità del sistema

è una funzionalità di sicurezza di macOS che limita le azioni che possono essere svolte dall’utente root.

La Protezione dell’integrità del sistema può essere configurata quando il Mac viene avviato da macOS Recovery.

L’installazione automatica degli aggiornamenti di sicurezza di macOS deve essere attivata.

macOS

Sophos Mobile on-premise

Regola

App consentite / App proibite

Descrizione

È possibile aggiungere App

consentite e App proibite.

Selezionare l'opzione desiderata dal primo elenco, e specificare nel secondo elenco il gruppo di app contenente le app da autorizzare o da vietare. Per informazioni sulla creazione di gruppi di app, consultare

la sezione Gruppi di app

(pagina

315).

Se vengono specificate App

consentite, saranno consentite solamente le app elencate. Se vengono rilevate altre app, il dispositivo non risulterà più conforme.

Piattaforme

Android iOS macOS

App obbligatorie

Windows Defender deve essere attivato

È richiesto uno stato di Windows

Defender "Pulito"

Definizioni aggiornate di Windows

Defender obbligatorie

Nota

Le app di sistema Android sono autorizzate automaticamente.

Se vengono specificate App proibite, il dispositivo non risulterà conforme nel caso in cui vengano rilevate le app contenute in questo elenco.

Specificare le app da installare.

Selezionare dall'elenco il gruppo di app contenente le app obbligatorie.

Per informazioni sulla creazione di gruppi di app, consultare la sezione

Gruppi di app (pagina 315).

Android iOS macOS

Windows

Windows L’impostazione Protezione in tempo

reale di Windows Defender deve essere attivata.

Il dispositivo risulterà non conforme quando sono presenti avvisi di

Windows Defender.

Windows Defender dovrà utilizzare le definizioni di spyware più recenti.

Windows

12.3 Assegnazione di un criterio di conformità a gruppi di dispositivi

1. Nella barra laterale dei menù, sotto GESTISCI, cliccare su Gruppi di dispositivi.

Verrà visualizzata la pagina Gruppi di dispositivi.

Sophos Mobile on-premise

2. Cliccare sul gruppo di dispositivi a cui si desidera assegnare un criterio di conformità.

Vi sarà sempre un gruppo di dispositivi Predefinito a disposizione. Per informazioni sulla

creazione di gruppi di dispositivi personalizzati, vedere Crea gruppo di dispositivi

(pagina 96).

3. Sotto Criteri di conformità, selezionare i criteri di conformità che si desidera applicare a dispositivi aziendali e personali.

4. Cliccare su Salva.

I criteri di conformità selezionati verranno visualizzati nella pagina Gruppi di dispositivi del relativo gruppo di dispositivi, sotto Criterio di conformità (aziendale) e Criterio di conformità (personale).

12.4 Verifica della conformità dei dispositivi

Una volta configurati i criteri di conformità, è possibile verificare se i dispositivi registrati sono conformi a questi criteri.

1. Nella barra laterale dei menù, sotto CONFIGURA, cliccare su Criteri di conformità.

2. Cliccare su Verifica subito.

Tutti i dispositivi registrati sono sottoposti a controlli che ne valutano lo stato di conformità. Le azioni specificate vengono quindi eseguite.

Nota

Quando un dispositivo in modalità proprietario del dispositivo Android Enterprise risulta non essere conforme ai criteri, vengono disattivate tutte le app.

Sophos Mobile on-premise

13 Dispositivi

13.1 Aggiungi dispositivi

È possibile aggiungere più dispositivi a Sophos Mobile scegliendo uno dei seguenti modi:

• Aggiungi dispositivi manualmente. Vedere

Aggiungi dispositivo

(pagina 51).

• Importa dispositivi da un file con valori delimitati da virgole (CSV). Vedere

Importa dispositivi

(pagina 52).

• Utilizzare la procedura guidata Aggiungi dispositivo per aggiungere un dispositivo a Sophos

Mobile, assegnarlo a un utente, registrarlo, e trasferirvi un bundle delle operazioni di registrazione.

Vedere

Utilizzo della procedura guidata Aggiungi dispositivo (pagina 54).

• Consentire agli utenti di registrare i propri dispositivi in maniera indipendente nel Portale self-

service. Vedere Configurazione del portale self-service (pagina 23). Il portale self-service riduce

notevolmente il carico di lavoro del reparto IT aziendale consentendo agli utenti di effettuare operazioni specifiche in autonomia e senza dover contattare l'helpdesk. Il provisioning dei

dispositivi viene effettuato eseguendo i bundle delle operazioni definiti. Vedere Bundle delle operazioni

(pagina 283).

Si consiglia di utilizzare i gruppi di dispositivi per raggruppare i dispositivi e poterne svolgere l’amministrazione in maniera più semplice. Vedere

Gruppi di dispositivi

(pagina 96).

13.1.1 Aggiungi dispositivo

Si consiglia di creare uno o più gruppi di dispositivi prima di aggiungere il primo dispositivo a Sophos

Mobile. Sarà poi possibile assegnare ciascun dispositivo a un gruppo di dispositivi, per semplificare la gestione dei dispositivi stessi. Vedere

Crea gruppo di dispositivi

(pagina 96).

Per aggiungere un nuovo dispositivo a Sophos Mobile.

1. Nella barra laterale del menù, sotto GESTISCI, cliccare su Dispositivi.

Verrà visualizzata la pagina Dispositivi.

2. Cliccare su Aggiungi e selezionare la piattaforma dalla sezione del menù Aggiungi dispositivo

manualmente.

Verrà visualizzata la pagina Modifica dispositivo.

3. Nella pagina Modifica dispositivo, inserire i seguenti dettagli del dispositivo: a) Nel campo Nome, inserire il nome univoco del nuovo dispositivo.

b) Nel campo Descrizione, inserire una descrizione per il nuovo dispositivo.

c) Sotto Proprietario, selezionare Aziendale o Personale.

d) Nel campo Indirizzo e-mail inserire l'indirizzo e-mail.

e) Nel campo Numero telefonico, inserire il numero telefonico del nuovo dispositivo. Inserire il numero telefonico completo di prefisso internazionale, ad esempio: +491701234567 .

f) Sotto Gruppo di dispositivi, indicare il gruppo a cui si desidera assegnare il dispositivo.

Per informazioni su come creare gruppi di dispositivi, vedere

Crea gruppo di dispositivi

(pagina

96).

Sophos Mobile on-premise

Per assegnare un utente al dispositivo, cliccare sull’icona Modifica assegnazione utente , accanto al campo Utente, e successivamente cliccare su Assegna utente al dispositivo. Per ulteriori informazioni, vedere

Assegnazione di un utente a un dispositivo (pagina 67).

5. Per aggiungere proprietà personalizzate al dispositivo, selezionare la scheda Proprietà

personalizzate e cliccare su Aggiungi proprietà personalizzata. Per ulteriori informazioni,

vedere Aggiunta di proprietà personalizzate del dispositivo (pagina 76).

6. Una volta specificati tutti i necessari dettagli del dispositivo, cliccare su Salva.

Il nuovo dispositivo verrà aggiunto a Sophos Mobile e visualizzato nella pagina Dispositivi, sotto

GESTISCI. È ora possibile effettuare il provisioning e la gestione del dispositivo.

Nota

Per i dispositivi iOS, una volta configurato Sophos Mobile per la sincronizzazione del nome

del dispositivo con il dispositivo (come descritto in Configurazione delle impostazioni per iOS

(pagina 19)), il nome inserito nel campo Nome verrà sostituito dal nome impostato durante la sincronizzazione.

13.1.2 Importa dispositivi

È possibile aggiungere nuovi dispositivi importando un file con valori delimitati da virgole (CSV) e con codifica UTF-8, che può includere sino a un massimo di 500 dispositivi.

Nota

Utilizzare l'editor di testo per apportare modifiche al file CSV. Se si utilizza Microsoft Excel, i valori inseriti potrebbero non essere risolti in modo corretto. Verificare che il file venga salvato con l’estensione .csv

Nota

Gli utenti specificati nel file CSV devono essere già disponibili in Sophos Mobile.

Consiglio

Un file di esempio, in cui vengono riportati i nomi e l'ordine corretto delle colonne, è scaricabile dalla pagina Importa dispositivi.

Per importare i dispositivi da un file CSV:

1. Nella barra laterale del menù, sotto GESTISCI, cliccare su Dispositivi.

2. Nella pagina Dispositivi, cliccare su Aggiungi > Importa dispositivi.

3. Nella pagina Importa dispositivi, cliccare su Carica file e navigare sul file CSV preparato in precedenza.

Le voci verranno lette dal file e visualizzate.

5. Cliccare su Fine per creare i dispositivi.

I dispositivi elencati nel file CSV verranno importati e visualizzati nella pagina Dispositivi. È ora possibile effettuare la registrazione e la configurazione dei dispositivi.

Sophos Mobile on-premise

13.2 Registra dispositivi

Una volta aggiunti nuovi dispositivi a Sophos Mobile Admin, occorre effettuarne la registrazione a

Sophos Mobile.

Tipi di registrazione

Sophos Mobile supporta due tipi di registrazione:

Registrazione dei dispositivi

Registrazione di Sophos Container

Questo tipo di registrazione offre funzionalità complete di Mobile Device Management (MDM).

Sophos Mobile è in grado di gestire l’intero dispositivo.

Sophos Mobile gestisce solamente Sophos

Container nel dispositivo, piuttosto che l’intero dispositivo.

Sophos Container è disponibile per Android e iOS.

La registrazione di Sophos Container può essere utile, per esempio, nelle seguenti situazioni:

• Quando si desidera gestire scenari di tipo

Bring Your Own Device (BYOD). Con la registrazione di Sophos Container, l’organizzazione avrà accesso solamente a una quantità limitata di informazioni sul dispositivo, e non potrà visualizzare app o dati personali.

• I dispositivi sono gestiti da un software di MDM diverso da Sophos, ma si desidera anche utilizzare le funzionalità di

Sophos Container, come ad esempio la sincronizzazione del gruppo di chiavi (keyring) aziendale con Sophos SafeGuard Enterprise.

• I dispositivi sono gestiti da un software di

MDM diverso da Sophos, ma si desidera configurare account e-mail aggiuntivi. Ciò può essere utile, ad esempio, nel caso di aziende di consulenza con dipendenti che hanno bisogno di accedere ai server di Exchange dei clienti.

Metodi di registrazione

Quelle che seguono sono le opzioni disponibili per la registrazione dei dispositivi:

• La registrazione di dispositivi individuali e non gestiti può essere effettuata utilizzando la funzione

Dispositivi. Per ulteriori informazioni, vedere Registrazione di dispositivi singoli (pagina 54).

Sophos Mobile on-premise

• Utilizzare la procedura guidata Aggiungi dispositivo per aggiungere un dispositivo a

Sophos Mobile, assegnarlo a un utente, registrarlo, e trasferirvi un bundle delle operazioni di registrazione. Vedere

Utilizzo della procedura guidata Aggiungi dispositivo (pagina 54).

Nota

All’occorrenza, è possibile utilizzare la procedura guidata Aggiungi dispositivo, oppure il metodo di registrazione automatica, per registrare i dispositivi iOS senza un ID Apple.

Questa opzione può essere utile, ad esempio, per preconfigurare un dispositivo prima di fornirlo in dotazione a un utente. Vedere

Registrazione di dispositivi iOS senza ID Apple

(pagina 57).

Raccomandazioni

Per effettuare la registrazione e la configurazione di dispositivi multipli in maniera pratica ed efficace, si consigliano i seguenti metodi:

• È possibile inserire in un bundle le operazioni necessarie per la registrazione dei dispositivi, applicarvi i criteri richiesti e installare le app desiderate (ad es. app gestite per i dispositivi iOS). Per ulteriori informazioni, vedere

Bundle delle operazioni (pagina 283).

• È possibile concedere agli utenti la possibilità di gestire i dispositivi nel Portale self-service. Per usufruire di questa opzione, includere un bundle delle operazioni per la registrazione durante la configurazione delle impostazioni del Portale self-service. Per ulteriori informazioni su come creare i bundle delle operazioni richiesti per la registrazione, consultare la Guida di avvio di Sophos

Mobile o la Guida di avvio di Sophos Mobile as a Service . Per ulteriori informazioni sulla modalità di selezione del bundle delle operazioni nelle impostazioni del Portale self-service, vedere

Configurazione delle impostazioni del portale self-service (pagina 24).

13.2.1 Registrazione di dispositivi singoli

1. Nella barra laterale dei menù, sotto GESTISCI, cliccare su Dispositivi e successivamente sul dispositivo che si desidera registrare.

2. Nella pagina Mostra dispositivo, selezionare un tipo di registrazione:

• Per registrare il dispositivo a Sophos Mobile, cliccare su Azioni > Registrati.

• Per registrare Sophos Container, cliccare su Azioni > Registra Sophos Container.

3. Per la registrazione di Sophos Container, selezionare un bundle delle operazioni o un criterio.

L'operazione di registrazione verrà avviata e visualizzata nella pagina Vista operazioni. Verrà inviata all’utente un’e-mail contenente istruzioni per effettuare la registrazione.

Nota

Nei Mac, la registrazione deve essere effettuata dall’utente che sarà gestito da Sophos Mobile.

Per installare il profilo di registrazione, l’utente deve immettere una password di amministrazione.

13.2.2 Utilizzo della procedura guidata Aggiungi dispositivo

I nuovi dispositivi possono essere registrati in maniera molto semplice, grazie alla procedura guidata

Aggiungi dispositivo. Offre un flusso di lavoro che unisce e combina le seguenti operazioni:

• Aggiunta di un nuovo dispositivo a Sophos Mobile.

Sophos Mobile on-premise

• Opzionale: Assegnazione di un utente al dispositivo.

• Registrazione del dispositivo.

• Opzionale: Trasferisce un bundle delle operazioni al dispositivo.

1. Nella barra laterale dei menù, sotto GESTISCI, cliccare su Dispositivi e successivamente cliccare su Aggiungi > Aggiungi procedura guidata per i dispositivi.

Consiglio

È anche possibile avviare la procedura guidata dalla pagina Pannello di controllo, cliccando sul widget Aggiungi dispositivo.

2. Nella pagina Utente, immettere i criteri di ricerca per l’individuazione di un utente a cui assegnare il dispositivo, oppure selezionare Salta assegnazione utente per registrare un dispositivo che per il momento non si desidera assegnare ad alcun utente.

3. Nella pagina Selezione utente, selezionare l’utente desiderato dall’elenco di utenti che soddisfano i criteri di ricerca.

4. Nella pagina Dettagli dispositivo, configurare le seguenti impostazioni:

Opzione

Piattaforma

Nome

Descrizione

Numero telefonico

Indirizzo e-mail

Descrizione

La piattaforma del dispositivo.

È possibile selezionare solamente una piattaforma che sia abilitata per il cliente selezionato in fase di accesso.

Un nome univoco che contraddistinguerà il dispositivo per la gestione con Sophos Mobile.

Una descrizione opzionale del dispositivo.

Un numero di telefono opzionale. Inserire il numero, completo di prefisso internazionale, ad esempio: +491701234567 .

L'indirizzo e-mail a cui inviare le istruzioni per la registrazione.

Se per il cliente è configurata la gestione degli utenti, sarà l’indirizzo e-mail dell’utente assegnato al dispositivo.

Se non è configurata alcuna gestione degli utenti, immettere un indirizzo e-mail.

Proprietario

Gruppo di dispositivi

Selezionare il tipo di proprietario del dispositivo: Aziendale o

Personale.

Selezionare il gruppo a cui verrà assegnato il dispositivo. Se non sono ancora stati creati gruppi di dispositivi, è possibile selezionare il gruppo Predefinito, che è sempre disponibile.

5. Nella pagina Tipo di registrazione, selezionare se si desidera registrare il dispositivo o solamente

Sophos Container.

Vedere Configurazione della registrazione di Sophos Container (pagina 359).

6. Selezionare un bundle delle operazioni o un criterio da trasferire sul dispositivo. In alternativa, selezionare Registra solo il dispositivo per registrare il dispositivo senza trasferire un bundle delle operazioni.

7. Nella pagina Registrazione, seguire le istruzioni per completare il processo di registrazione.

Sophos Mobile on-premise

Nota

Nei Mac, la registrazione deve essere effettuata dall’utente che sarà gestito da Sophos

Mobile. Per installare il profilo di registrazione, l’utente deve immettere una password di amministrazione.

8. Una volta completato il processo di registrazione, cliccare su Fine.

Nota

• Una volta effettuate tutte le selezioni, è possibile chiudere la procedura guidata senza dover attendere che compaia il pulsante Fine. Un’operazione di registrazione verrà così creata ed elaborata in background.

• Se è stato selezionato un bundle delle operazioni da trasferire sul dispositivo dopo la registrazione, sarà possibile monitorare lo stato dell’operazione nella pagina Vista operazioni.

Vedere Vista delle operazioni non completate, non riuscite e appena concluse

(pagina 10).

• Per i dispositivi iOS, una volta configurato Sophos Mobile per la sincronizzazione del nome del dispositivo con il dispositivo (come descritto in

Configurazione delle impostazioni per iOS

(pagina 19)), il nome inserito nel campo Nome verrà ignorato, e al suo posto sarà utilizzato il nome configurato nel dispositivo.

13.2.3 Registrazione automatica di dispositivi iOS

I dispositivi iOS possono essere configurati in modo da registrarsi automaticamente a Sophos

Mobile durante l’attivazione del dispositivo. Per svolgere questa operazione, occorre utilizzare Apple

Configurator 2 per assegnare i dispositivi al server di MDM di Sophos Mobile. Quando gli utenti accenderanno i dispositivi per la prima volta, verrà avviata l’Impostazione Assistita di iOS. Durante l’impostazione, i dispositivi vengono registrati automaticamente a Sophos Mobile.

Nota

Per una descrizione dettagliata di Apple Configurator 2, consultare la Guida in linea di Apple

Configurator 2 .

Per configurare la registrazione automatica di dispositivi iOS a Sophos Mobile:

1. Come operazione da effettuare una sola volta per preparare i dispositivi alla registrazione automatica, creare un gruppo di dispositivi da assegnare ai dispositivi durante la registrazione automatica a Sophos Mobile. Nelle proprietà del gruppo di dispositivi, selezionare l'opzione

Consenti la registrazione automatica per iOS. Vedere Crea gruppo di dispositivi (pagina 96).

2. Prendere nota dell'URL visualizzato nel campo URL per la registrazione automatica del gruppo di dispositivi.

Questo URL sarà richiesto durante la configurazione dei dispositivi con Apple Configurator 2.

3. Connettere alla porta USB di un Mac su cui è installato Apple Configurator 2 il dispositivo iOS che si desidera registrare automaticamente.

4. In Apple Configurator 2, utilizzare l’assistente alla preparazione per impostare la configurazione del dispositivo.

5. Selezionare Registrazione manuale, e successivamente inserire l’URL per la registrazione automatica corrispondente al gruppo di dispositivi.

6. Seguire i passaggi successivi dell’assistente alla preparazione. Opzionalmente, è possibile configurare i seguenti aspetti dell'attivazione del dispositivo:

Sophos Mobile on-premise

• Abilitare la modalità di supervisione del dispositivo.

• Configurare i computer host ai quali il dispositivo è autorizzato a connettersi tramite porte USB.

• Per i dispositivi supervisionati, generare o selezionare un’"identità di supervisione".

• Disattivare i passaggi di configurazione dell’Impostazione Assistita di iOS.

Una volta completata la configurazione, fornire il dispositivo all’utente. Quando l’utente accenderà il proprio dispositivo per la prima volta, verranno effettuate sia l’impostazione di iOS che la registrazione a Sophos Mobile secondo le configurazioni specificate.

Consiglio

Per impostazione predefinita, Sophos Mobile gestisce i dispositivi che effettuano la registrazione automatica con un nome che è composto da ID del dispositivo e tipo di dispositivo.

Alternativamente, Sophos Mobile può utilizzare il nome configurato nel dispositivo. Vedere l'opzione Sincronizza nome del dispositivo nella sezione

Configurazione delle impostazioni per iOS

(pagina 19).

13.2.4 Registrazione di dispositivi iOS senza ID Apple

È possibile registrare un dispositivo iOS a Sophos Mobile senza dover prima associare il dispositivo in questione a un ID Apple. Questa opzione può essere utile, ad esempio, per preconfigurare un dispositivo prima di fornirlo in dotazione a un utente.

Il metodo di registrazione standard include l’installazione dell’app Sophos Mobile Control sul dispositivo. Poiché l’app viene installata dall’App Store, e siccome per accedere all’App Store serve un ID Apple, occorrerà associare il dispositivo all’ID prima di avviare la registrazione.

Alternativamente, è possibile effettuare la registrazione di un dispositivo iOS senza installare l’app

Sophos Mobile Control, in modo tale che non occorra associare il dispositivo a un ID Apple. Ciò può avvenire con:

•

Il metodo di registrazione automatica. Vedere Registrazione automatica di dispositivi iOS

(pagina

56).

•

La procedura guidata Aggiungi dispositivo. Vedere Utilizzo della procedura guidata Aggiungi dispositivo

(pagina 54).

Nella procedura guidata, procedere come segue:

1. Nella pagina Registrazione, selezionare la scheda Registrazione senza ID Apple.

2. Utilizzare il browser web del dispositivo per aprire l’URL di registrazione. Verrà aperto un modulo di registrazione di Sophos Mobile.

3. Inserire il token nel modulo e cliccare su Registra.

4. Seguire le istruzioni visualizzate sul dispositivo per installare il bundle delle operazioni di registrazione.

13.2.5 Registrazione dei dispositivi Android Enterprise

Di solito, la registrazione dei dispositivi Android Enterprise viene effettuata nel Portale self-service.

Se Android Enterprise è stata impostata in Sophos Mobile con lo scenario Account Google Play gestito, i dispositivi possono essere registrati anche con la procedura guidata Aggiungi dispositivo.

Prerequisiti:

Sophos Mobile on-premise

• Aver impostato Android Enterprise per lo scenario Account Google Play gestito. Vedere

Impostazione di Android Enterprise (scenario con account gestito di Google Play)

(pagina 322).

• Aver creato un bundle delle operazioni di registrazione.

A seconda del tipo di criterio installato dal bundle delle operazioni, il dispositivo verrà registrato in modalità proprietario del dispositivo o proprietario del profilo di Android Enterprise. Vedere

Configurazione della registrazione dei dispositivi ad Android Enterprise

(pagina 327).

Per registrare un dispositivo in modalità Android Enterprise:

1. Nella barra laterale dei menù, sotto GESTISCI, cliccare su Dispositivi e successivamente cliccare su Aggiungi > Aggiungi procedura guidata per i dispositivi.

2. Utilizzare la procedura guidata Aggiungi dispositivo, come indicato nella sezione

Utilizzo della procedura guidata Aggiungi dispositivo (pagina 54), per avviare la registrazione. Per un

dispositivo Android Enterprise, procedere come segue: a) Nella pagina Utente, selezionare Cerca utente e successivamente immettere i criteri di ricerca da utilizzare per individuare l’utente a cui assegnare il dispositivo.

b) Nella pagina Selezione utente, selezionare l’utente desiderato dall’elenco di utenti che soddisfano i criteri di ricerca.

c) Nella pagina Dettagli dispositivo, nel campo Piattaforma, selezionare Android.

d) Nella pagina Tipo di registrazione, selezionare il bundle delle operazioni di registrazione per

Android Enterprise.

Nota

Nei dispositivi registrati in modalità proprietario dispositivo Android Enterprise saranno disponibili solamente le seguenti app:

• Impostazioni

• Telefono

• Play Store

• Sophos Mobile Control

• Fotocamera (se è stata attivata l'opzione Consenti fotocamera nella configurazione

Restrizioni)

13.2.6 Registrazione di massa dei dispositivi Android Enterprise

L'app Sophos NFC Provisioning consente di effettuare la registrazione di massa a Sophos Mobile per i dispositivi Android di proprietà dell'azienda. La procedura prevede l'installazione dell'app

Sophos NFC Provisioning su un dispositivo ( dispositivo master ) e il trasferimento delle impostazioni di registrazione ai dispositivi tramite NFC. I dispositivi vengono registrati a Sophos Mobile in modalità proprietario del dispositivo Android Enterprise.

Prerequisiti:

• Aver impostato Android Enterprise per lo scenario Account Google Play gestito. Vedere

Impostazione di Android Enterprise (scenario con account gestito di Google Play)

(pagina 322).

• Il dispositivo master deve essere dotato di NFC.

• I dispositivi che si desidera registrare devono essere nuovi oppure ripristinati alle impostazioni di fabbrica e dotati di NFC.

1. Scaricare l'app Sophos NFC Provisioning da Google Play e installarla sul dispositivo master.

Sophos Mobile on-premise

2. Nell'app Sophos NFC Provisioning, configurare le seguenti impostazioni:

• Dettagli della connessione della rete Wi-Fi aziendale.

• Fuso orario e lingua da applicare ai nuovi dispositivi.

• Facoltativamente: l’URL del portale self-service.

• Facoltativamente: saltare la cifratura dispositivo.

• Facoltativamente: saltare l’impostazione del vendor del dispositivo.

3. Toccare Pronto per il trasferimento e posizionare il dispositivo master e il dispositivo da registrare in modo che le loro parti posteriori siano a contatto, con i sensori NFC allineati.

Il dispositivo è ora impostato e registrato a Sophos Mobile.

Per registrare altri dispositivi, toccare nuovamente Pronto per il trasferimento.

13.2.7 Registrazione di un dispositivo Android Things

Per registrare un dispositivo Android Things a Sophos Mobile, è necessario eseguirne il flashing con un'immagine di Android Things personalizzata. Occorrerà utilizzare la stessa immagine per tutti i dispositivi da registrare a Sophos Mobile.

Prerequisito: aver impostato un computer che è connesso alla rete IP locale e in cui è installato lo strumento a riga di comando Android Debug Bridge ( adb ).

adb è uno dei componenti del pacchetto Android SDK Platform Tools . Questo pacchetto può essere installato come parte dell’Android SDK oppure come pacchetto indipendente. Per informazioni più dettagliate, consultare la documentazione di Google Android Debug Bridge.

Per registrare un dispositivo Android Things a Sophos Mobile:

1. Nella barra laterale dei menù, sotto GESTISCI, cliccare su Dispositivi e successivamente cliccare su Aggiungi > Aggiungi procedura guidata per i dispositivi.

2. Utilizzare la procedura guidata Aggiungi dispositivo, come indicato nella sezione

Utilizzo della procedura guidata Aggiungi dispositivo (pagina 54), per avviare la registrazione. Per un

dispositivo Android Things, procedere come segue: a) Nella pagina della procedura guidata intitolata Dettagli dispositivo, individuare il campo

Piattaforma e selezionare Android Things.

b) Nella pagina della procedura guidata intitolata Registrazione, cliccare su Apri la sezione di

download di Sophos Mobile e scaricare il file APK della versione più recente dell'app SMC

Android Things.

3. Aprire la Google Android Things Console.

4. Creare un prodotto Android Things e configurare una build secondo le istruzioni specificate nella documentazione della Google Android Things Console.

Nella pagina Seleziona app della Android Things Console, aggiungere il file APK dell'app SMC

Android Things.

5. Dopo aver completato la configurazione della build, scaricare l'immagine di Android Things.

6. Eseguire il flashing del dispositivo con questa immagine.

7. Se non è ancora stato fatto, connettere il dispositivo alla rete IP locale tramite Ethernet o Wi-Fi.

8. Nel computer in cui è installato adb , effettuare la connessione al dispositivo: adb connect <indirizzo-ip>

Sostituire la dicitura <indirizzo-ip> con l'indirizzo IP del dispositivo.

9. Configurare l'app SMC Android Things utilizzando il comando indicato nella procedura guidata

Aggiungi dispositivo, oppure nell'e-mail contenente le istruzioni:

Sophos Mobile on-premise adb shell am start -d "<parametri-di-configurazione>"

Nota

Potrebbe essere visualizzato un messaggio di sistema con la dicitura: Warning: Activity not started, its current task has been brought to the front . Questo messaggio può essere ignorato.

L'app SMC Android Things nel dispositivo si connetterà al server di Sophos Mobile. Una volta completato il processo di registrazione, il dispositivo verrà visualizzato in Sophos Mobile con lo stato

Gestito.

Informazioni correlate

Google Android Things Console (collegamento esterno)

Documentazione della Google Android Things Console (collegamento esterno)

Documentazione di Google Android Debug Bridge (adb) (collegamento esterno)

13.2.8 Registrazione di un dispositivo Windows IoT

Questa sezione indica come registrare un dispositivo Windows IoT utilizzando la procedura guidata

Aggiungi dispositivo.

Prerequisiti:

• Deve essere stato effettuato il flashing del dispositivo che si desidera registrare con Windows 10

IoT Core.

• Il dispositivo deve essere connesso tramite Ethernet o Wi-Fi alla rete IP locale.

Per registrare il dispositivo Windows IoT a Sophos Mobile:

1. Nella barra laterale dei menù, sotto GESTISCI, cliccare su Dispositivi e successivamente cliccare su Aggiungi > Aggiungi procedura guidata per i dispositivi.

2. Utilizzare la procedura guidata Aggiungi dispositivo, come indicato nella sezione

Utilizzo della procedura guidata Aggiungi dispositivo (pagina 54), per avviare la registrazione. Per un

dispositivo Windows IoT, procedere come segue: a) Nella pagina della procedura guidata intitolata Dettagli dispositivo, individuare il campo

Piattaforma e selezionare Windows IoT.

b) Nella pagina della procedura guidata intitolata Registrazione, cliccare su Scarica pacchetto

di provisioning per scaricare un file .ppkg con il pacchetto di provisioning di Sophos Mobile. Il link è anche disponibile nell’e-mail contenente le istruzioni.

3. Su un computer Windows connesso alla stessa rete locale del dispositivo Windows IoT, utilizzare

Esplora file Windows per effettuare la connessione al dispositivo.

Nella barra degli indirizzi di Esplora file, immettere il seguente indirizzo, ove <indirizzo-ip> è l’indirizzo IP del dispositivo:

\\<indirizzo-ip>\c$

Se richiesto, immettere i propri nome utente e password di amministrazione per il dispositivo.

4. Copiare il file .ppkg scaricato durante la procedura guidata Aggiungi dispositivo e incollarlo nella cartella C:\Windows\Provisioning\Packages del dispositivo.

Sophos Mobile on-premise

Nota

La cartella deve contenere un solo file .ppkg.

5. Riavviare il dispositivo.

Dopo il riavvio, il dispositivo Windows IoT eseguirà il pacchetto di provisioning ed effettuerà la connessione al server di Sophos Mobile. Una volta completato il processo di registrazione, il dispositivo verrà visualizzato in Sophos Mobile con lo stato Gestito.

Importante nella pagina Mostra dispositivo, accertarsi di non effettuare le azioni del dispositivo Imposta

su "Non gestito" o Elimina prima di aver annullato la registrazione del dispositivo, altrimenti occorrerà formattare il dispositivo prima di poterlo nuovamente registrare. Per formattare il dispositivo, occorre effettuarne nuovamente il flashing con un’immagine Windows 10 IoT Core.

13.3 Annulla registrazione dei dispositivi

È possibile annullare la registrazione dei dispositivi che non si ha più intenzione di utilizzare. Un esempio può essere quando un utente acquista un dispositivo nuovo. Questa opzione è utile se è stato imposto un limite al numero di dispositivi che un utente può registrare nel Portale self-service.

1. Nella barra laterale del menù, sotto GESTISCI, cliccare su Dispositivi.

2. Selezionare il dispositivo desiderato, cliccare su Azioni e successivamente su Annulla

registrazione.

Verrà visualizzato un messaggio che richiede la conferma di voler annullare la registrazione del dispositivo.

Nota

È possibile selezionare vari dispositivi diversi per annullare la registrazione.

3. Cliccare su Sì.

L’annullamento della registrazione del dispositivo è ora completo. Ciò comporta quanto presentato qui di seguito:

• Dispositivi Android:

— L'amministratore di Sophos Mobile Control nel dispositivo viene disabilitato.

— I dati di accesso al server e tutti gli altri dati ricevuti vengono rimossi.

— Vengono reimpostate le app container (Sophos Secure Workspace e Sophos Secure Email) e

Sophos Mobile Security.

• Dispositivi iOS:

— Vengono rimossi tutti i profili.

— Vengono disinstallate tutte le app gestite.

— Tutti i certificati ricevuti tramite Mobile Device Management vengono rimossi.

— Vengono reimpostate le app container (Sophos Secure Workspace e Sophos Secure Email).

• Mac:

Sophos Mobile on-premise

— Vengono rimossi tutti i criteri.

— Tutti i certificati ricevuti tramite Mobile Device Management vengono rimossi.

Nota

• Quando gli utenti disattivano l’amministratore del dispositivo di Sophos Mobile Control nei dispositivi Android, l’app Sophos Mobile Control annullerà la registrazione del dispositivo.

• Per i dispositivi Android Enterprise registrati in modalità proprietario del dispositivo, non è presente un'apposita azione di annullamento della registrazione. Per annullare la registrazione di questo tipo di dispositivo, occorre effettuare una formattazione.

• Se Android Enterprise è stata impostata per lo scenario Account Google Play gestito, gli utenti potranno registrare solamente un numero limitato di dispositivi. In alcune situazioni, l'account

Google potrebbe rimanere nel dispositivo anche dopo l'annullamento della registrazione e in tale eventualità il dispositivo continuerebbe a essere considerato come registrato. Se ciò dovesse accadere, rimuovere manualmente l'account Google dal dispositivo.

13.4 Gestione dei dispositivi

Nella barra laterale dei menù, sotto GESTISCI > Dispositivi e Gruppi di dispositivi, è possibile monitorare tutti i dispositivi e i gruppi di dispositivi, nonché anche svolgere diverse operazioni di amministrazione. Dopo avere aggiunto dispositivi a Sophos Mobile, è possibile per esempio:

• Visualizzare e modificare i dettagli dei dispositivi.

• Consentire e vietare l'accesso alle e-mail per i dispositivi.

• Bloccare o sbloccare i dispositivi in remoto.

• Reimpostare la password del dispositivo

• Cancellare i dati dei dispositivi in remoto, in caso di smarrimento o furto.

• Disattivare i dispositivi (Android e iOS).

• Cancellare dispositivi.

13.4.1 Vista dispositivi

1. Nella barra laterale dei menù, sotto GESTISCI, cliccare su Dispositivi.

2. Individuare il dispositivo richiesto e cliccare sul suo nome.

Verrà visualizzata la pagina Mostra dispositivo per il dispositivo selezionato.

Consiglio

Nella pagina Dispositivi è possibile visualizzare informazioni aggiuntive, puntando su alcuni elementi in particolare:

• Puntare sull’icona "Non gestito" di un dispositivo, per visualizzarne lo stato attuale, come ad es. Registrazione annullata o Verificato.

• Puntare sull’icona "Non conforme" di un dispositivo, per visualizzarne il livello di gravità (alto, medio, basso).

Sophos Mobile on-premise

13.4.2 Pagina "Mostra dispositivo"

Nella pagina Mostra dispositivo, vengono visualizzate tutte le informazioni di un dispositivo specifico.

Nella parte alta della pagina vengono visualizzate le informazioni più importanti relative al dispositivo.

Nella parte inferiore della pagina vengono visualizzate informazioni dettagliate sul dispositivo, suddivise in varie schede. Le schede e le informazioni visualizzate dipenderanno dalla piattaforma del dispositivo.

Dalla pagina Mostra dispositivo, è possibile passare direttamente alla pagina Modifica

dispositivo. Per modificare il dispositivo attualmente visualizzato, cliccare su Modifica.

Stato

Mostra le informazioni essenziali del dispositivo, quali: tipo di gestione, stato di gestione e stato di conformità.

Profili

Mostra i profili (inclusi quelli di provisioning) installati sul dispositivo.

Questa scheda contiene anche comandi che permettono di installare o rimuovere i profili dal dispositivo.

Nota

I profili dei dispositivi iOS che contengono solamente le seguenti configurazioni non vengono visualizzati nella scheda Profili:

• Roaming/Hotspot

• Sfondo

Queste configurazioni non sono installate come profilo nel dispositivo. Consentono solamente di definire impostazioni che l’utente può modificare in un secondo momento.

Consiglio il campo di ricerca della tabella permette di effettuare ricerche in base all’ID del profilo, anche se l’ID non viene visualizzato nella tabella.

Criteri

Mostra i criteri assegnati al dispositivo.

In questa scheda viene visualizzato il pulsante Assegna criterio, che consente di assegnare un criterio al dispositivo.

Sophos Mobile on-premise

Proprietà del dispositivo

Mostra le proprietà del dispositivo, per esempio le proprietà relative al modello, nome del modello e versione del sistema operativo. Per i dispositivi Android, vengono rilevati gli smartphone rooted e visualizzate le relative informazioni. Per i dispositivi iOS, vengono rilevati gli smartphone jailbroken e visualizzate le relative informazioni.

Proprietà personalizzate

Mostra le proprietà personalizzate del dispositivo. Si tratta di proprietà che è possibile creare autonomamente. Le proprietà personalizzate del dispositivo possono, per esempio, essere utilizzate per definire i segnaposto, nel caso non sia disponibile alcuna connessione ad Active Directory.

Quando si modifica un dispositivo, qui è possibile aggiungere informazioni specifiche relative all'utente.

Proprietà interne

Mostra le proprietà interne del dispositivo, per esempio il traffico di ActiveSync consentito, IMEI.

Violazioni alla conformità

Questa scheda viene visualizzata solo per dispositivi non conformi. Mostra i casi di violazione della conformità del dispositivo, e le azioni intraprese come conseguenza della violazione.

Per la configurazione di queste azioni, vedere

Crea criterio di conformità

(pagina 42).

App installate

Mostra il software installato sul dispositivo. Per ciascuna piattaforma vengono visualizzate informazioni diverse.

La colonna Dimensioni indica l’utilizzo dello spazio su disco di un’app in particolare. La colonna

Dati indica lo spazio su disco aggiuntivo che un’app utilizza per dati utenti, configurazioni, e così via.

Con il pulsante Installa app, è possibile installare software sul dispositivo. È inoltre possibile disinstallare app dal dispositivo, cliccando sull’icona Elimina, posizionata di fianco all’app in questione.

Sophos Mobile on-premise

Nota

• Per i dispositivi in cui Sophos Mobile gestisce solamente Sophos Container, non vengono elencate le app che si trovano all’esterno di Sophos Container. Tra queste sono incluse le app che l’utente ha installato dall’Enterprise App Store.

• Per iOS, le app contrassegnate come Gestite possono essere disinstallate automaticamente.

Vedere App gestite per iOS

(pagina 307).

• Per i Mac, vengono elencate le app di tutti gli account utente.

• Per Windows, è possibile disinstallare solamente le app che sono state installate da Sophos

Mobile. Se si effettua il tentativo di disinstallare un’app installata da un utente, l’operazione risulterà non riuscita.

•

La scheda App installate può essere disattivata. Vedere Configurazione delle impostazioni di privacy

(pagina 21).

App di sistema

Mostra le app di sistema Android installate nel dispositivo.

Nota

Le app di sistema non possono essere rimosse dal dispositivo.

App Knox

Questa scheda indica le app che l’utente ha installato nel container Samsung Knox.

App di sistema Knox

Questa scheda indica le app di sistema che sono installate nel container Samsung Knox.

Risultati scansione

Questa scheda indica i risultati dell'ultima scansione di Sophos Mobile Security eseguita nel dispositivo.

Questa scheda è presente solo se l’app Sophos Mobile Security è gestita da Sophos Mobile. Vedere

Gestione di Sophos Mobile Security

(pagina 355).

Certificati

Mostra i certificati in uso nel dispositivo.

Per i Mac, vengono elencati i certificati del dispositivo, ma non i certificati utente.

Nei computer Windows sono elencati i certificati installati nello store dell’utente, ma non quelli installati nello store del dispositivo.

Sophos Mobile on-premise

Consiglio

Nella tabella, puntare il cursore sui valori Oggetto o Autorità emittente per visualizzare i dettagli del certificato.

Operazioni

Questa scheda mostra tutte le operazioni non terminate e non riuscite del dispositivo, nonché anche tutte le operazioni completate con successo effettuate negli ultimi giorni. Queste operazioni, insieme alle operazioni per tutti gli altri dispositivi, possono essere visualizzate nella pagina Vista

operazioni. Vedere Operazioni di monitoraggio (pagina 10).

13.4.3 Utilizzo dei gruppi intelligenti

I gruppi intelligenti sono set dinamici di dispositivi basati sui criteri del filtro impostati dall’amministratore. È ad esempio possibile definire un gruppo intelligente che si chiama Tutti i

dispositivi aziendali Android creati negli ultimi 3 mesi.

Per definire un gruppo intelligente:

1. Nella pagina Dispositivi, cliccare su Filtro esteso sopra l’elenco dei dispositivi.

2. Impostare i criteri del filtro.

3. Immettere un nome per il gruppo intelligente in Gruppo intelligente e cliccare su Crea.

4. Procedere in uno dei seguenti metodi:

• Per applicare il gruppo intelligente all’elenco di dispositivi, cliccare su Filtra.

• Per chiudere la finestra del filtro senza applicare le impostazioni del gruppo intelligente, cliccare su Reimposta.

5. Per applicare le impostazioni del gruppo intelligente in un secondo momento, cliccare su Gruppi

intelligenti sopra l’elenco dei dispositivi e selezionare una voce.

Consiglio

• Quando un gruppo intelligente o un filtro esteso è attivo, l’icona che raffigura il filtro nella barra dell’intestazione cambia colore, passando da blu a verde.

• Ricordare di resettare il filtro quando non è più richiesto. In caso contrario gli elenchi e i report prodotti potrebbero non includere i risultati attesi.

Altre azioni per i gruppi intelligenti:

• Per annullare un gruppo intelligente, ovvero per visualizzare nuovamente tutti i dispositivi, cliccare su Filtro esteso e successivamente su Reimposta.

• Per eliminare un gruppo intelligente, cliccare su Gruppi intelligenti e successivamente sull'icona del cestino situata accanto al gruppo intelligente che si desidera eliminare.

• Per modificare un gruppo intelligente, procedere applicando prima il gruppo e successivamente cliccando su Filtro esteso per apportare le modifiche desiderate; concludere cliccando su Crea.

• Per applicare un filtro ad hoc senza creare un gruppo intelligente, cliccare su Filtro esteso, impostare i criteri del filtro e cliccare su Filtra.

Sophos Mobile on-premise

13.4.4 Modifica dei dispositivi

1. Nella barra laterale dei menù, sotto GESTISCI, cliccare su Dispositivi.

2. Cliccare sull'icona a forma di triangolo blu accanto al dispositivo richiesto, e successivamente cliccare su Modifica.

Verrà visualizzata la pagina Modifica dispositivo per il dispositivo selezionato.

3. Apportare le necessarie modifiche (ad es. installazione o disinstallazione del software nella scheda

App installate) e cliccare su Salva.

Le modifiche vengono apportate ai dispositivi selezionati.

Nota le modifiche apportate alla proprietà sono valide solo dopo avere cliccato su Salva. Se non si salvano le modifiche apportate, non avranno alcun effetto.

13.4.5 Assegnazione di un utente a un dispositivo

1. Nella barra laterale dei menù, sotto GESTISCI, cliccare su Dispositivi.

2. Nella pagina Dispositivi, cliccare sul triangolo blu accanto al dispositivo richiesto e successivamente cliccare su Modifica.

Nella pagina Modifica dispositivo, cliccare sull’icona Modifica assegnazione utente accanto al campo Utente, e nell’elenco di selezione cliccare sulla voce richiesta:

• Per assegnare un utente a un dispositivo al quale non è stato ancora assegnato alcun utente, cliccare su Assegna utente al dispositivo.

• Per assegnare un utente diverso a un dispositivo al quale è già stato assegnato un utente, cliccare su Riassegna utente al dispositivo.

• Per caricare nuovamente l’elenco di utenti dalla directory LDAP, cliccare su Aggiorna elenco

utenti.

4. Nella pagina Inserisci parametri di ricerca utente della finestra di dialogo di assegnazione, immettere stringhe di ricerca in uno o più campi per cercare un utente a cui assegnare il dispositivo. È possibile ad esempio inserire il nome utente per intero, oppure una parte di esso.

5. Nella pagina Seleziona utente, selezionare l’utente e cliccare su Applica.

6. Nella pagina Modifica dispositivo, cliccare su Salva.

13.4.6 Annulla l'assegnazione di un utente a un dispositivo

1. Nella barra laterale del menù, sotto GESTISCI, cliccare su Dispositivi.

2. Nella pagina Dispositivi, cliccare sul triangolo blu accanto al dispositivo richiesto e successivamente cliccare su Modifica.

Nella pagina Modifica dispositivo, cliccare sull’icona Modifica assegnazione utente accanto al campo Utente, e successivamente cliccare su Annulla l'assegnazione dell'utente al

dispositivo.

4. Nella finestra di dialogo di conferma, cliccare su Sì.

5. Cliccare su Salva.

Sophos Mobile on-premise

13.4.7 Configurazione dell’accesso alla rete

Prima di poter configurare l’accesso alla rete di un dispositivo, occorre abilitare Network Access

Control (NAC) in Sophos Mobile.

In Sophos Mobile on-premise, NAC viene abilitato dal super administrator. Consultare la Guida per super administrator di Sophos Mobile (in inglese) .

In Sophos Mobile as a Service, NAC è sempre abilitato.

Per configurare l'accesso alla rete di un dispositivo, vi sono due opzioni:

1. L’autorizzazione o il blocco categorico dell’accesso alla rete.

2. La disattivazione dell'accesso alla rete quando il dispositivo viola una delle regole di conformità, mentre in qualsiasi altro caso l’accesso alla rete è abilitato.

Nota

Sophos Mobile non controlla direttamente l’accesso alla rete, bensì fornisce uno stato Nega

rete che può essere utilizzato da software NAC esterni, quali Sophos UTM, per bloccare le comunicazioni di rete.

Nota

Network Access Control non è disponibile per i Mac connessi tramite Ethernet. Sophos Mobile può recuperare solamente l’indirizzo MAC della scheda di rete Wi-Fi del Mac, e non quello della sua scheda Ethernet. Poiché i dispositivi vengono identificati in base all’indirizzo MAC, un Mac connesso alla rete tramite porta Ethernet verrà considerato come un dispositivo sconosciuto quando il software NAC esterno richiede a Sophos Mobile informazioni sullo stato di rete del dispositivo.

Per configurare l'accesso alla rete di un dispositivo:

1. Nella barra laterale dei menù, sotto GESTISCI, cliccare su Dispositivi.

2. Nella pagina Dispositivi, selezionare i dispositivi per i quali si desidera impostare la modalità di accesso alla rete.

3. Cliccare su Azioni e quindi su Imposta l'accesso alla rete.

4. Selezionare la modalità di accesso alla rete:

• Consenti: L’accesso alla rete verrà autorizzato per i dispositivi selezionati.

• Negato: L’accesso alla rete verrà negato ai dispositivi selezionati.

• Modalità automatica: L’accesso alla rete per i dispositivi selezionati verrà concesso in base allo stato di conformità dei dispositivi.

5. Cliccare su Sì per salvare le modifiche.

Nota

Non è possibile bloccare l'accesso alla rete per i dispositivi in cui Sophos Mobile gestisce solamente Sophos Container.

Per informazioni su come configurare l’accesso alla rete nelle regole di conformità, vedere Crea criterio di conformità

(pagina 42).

Sophos Mobile on-premise

13.4.8 Scansione del dispositivo

Nota

Questa funzionalità richiede una licenza di tipo Mobile Advanced.

È possibile effettuare scansioni dei dispositivi nei dispositivi Android in cui Sophos Mobile gestisce l’app Sophos Mobile Security.

1. Nella barra laterale dei menù, sotto GESTISCI, cliccare su Dispositivi.

2. Cliccare sul dispositivo che si desidera sottoporre a scansione.

3. Nella pagina Mostra dispositivo, cliccare su Azioni > Avvia scansione SMSec.

Verrà creata e trasferita nell’app Sophos Mobile Security un’operazione di scansione del dispositivo.

È possibile visualizzare i risultati della scansione nella scheda Risultati scansione della pagina

Mostra dispositivo. Cliccare sul nome di una minaccia per visualizzare informazioni aggiuntive provenienti dai SophosLabs.

Per sottoporre a scansione più di un dispositivo, creare un bundle delle operazioni contenente un’operazione Avvia scansione SMSec, e trasferirlo nei dispositivi o gruppi di dispositivi desiderati.

13.4.9 Blocca dispositivo

È possibile bloccare in remoto un dispositivo gestito con Sophos Mobile. Così facendo si attiva il blocco dello schermo.

1. Nella barra laterale dei menù, sotto GESTISCI, cliccare su Dispositivi.

2. Nella pagina Dispositivi, cliccare sul triangolo blu accanto al dispositivo che si desidera bloccare o sbloccare, e successivamente su Mostra.

3. Nella pagina Mostra dispositivo, cliccare su Azioni > Blocca.

4. Per macOS: Impostare un codice PIN di 6 cifre da inserire nel Mac per sbloccarlo.

5. Per alcuni tipi di dispositivi, è presente l’opzione di immettere un messaggio da visualizzare nella schermata di blocco.

Verrà creata e trasferita sul dispositivo un’operazione per l'attivazione del blocco dello schermo.

• Per tutte le piattaforme, eccetto macOS: L’utente dovrà inserire la password (oppure PIN o sequenza, se configurati) del dispositivo per sbloccarlo.

• Per macOS: Il Mac si riavvierà. L’utente dovrà immettere il codice PIN impostato dal responsabile per sbloccare il dispositivo.

Nota

Anche nei dispositivi in cui Sophos Mobile gestisce solamente il profilo di lavoro Android, l’azione

Blocca blocca il dispositivo intero e non solo il profilo di lavoro.

Nota

Non è possibile bloccare i dispositivi in cui Sophos Mobile gestisce solamente Sophos Container.

Sophos Mobile on-premise

Nota

Non è possibile formattare un Mac che è stato bloccato in remoto.

Consiglio

In Sophos Mobile Admin, il PIN di blocco del sistema macOS viene visualizzato nella pagina del dispositivo, sotto Proprietà del dispositivo > Codice di sblocco e nella pagina Dettagli

operazione sotto PIN di blocco.

13.4.10 Reimpostazione della password del dispositivo

Per i seguenti dispositivi, è presente l’opzione di reimpostare la password in remoto:

• Dispositivi Android con Android 6.x o versione successiva

• Dispositivi Android Enterprise

• Dispositivi iOS

• Dispositivi Windows Mobile

Tuttavia, per i seguenti dispositivi, non è possibile reimpostare la password:

• I dispositivi in cui Sophos Mobile gestisce solamente Sophos Container.

• I dispositivi in cui solamente l’app Sophos Mobile Security è registrata a Sophos Mobile.

• I dispositivi Android Enterprise con Android 8.x o versione successiva, se l’utente non ha confermato la password del dispositivo.

In alcuni dispositivi, l’utente imposta la password durante il setup iniziale, prima dell’installazione dell’app Sophos Mobile Control. In questo caso, l’app Sophos Mobile Control chiede all’utente di confermare la password a ogni sincronizzazione. Finché l’utente non conferma la password, non sarà possibile reimpostare la password in remoto.

Per reimpostare la password di un dispositivo:

1. Nella barra laterale dei menù, sotto GESTISCI, cliccare su Dispositivi.

2. Cliccare sul dispositivo per cui si desidera reimpostare la password.

3. Nella pagina Mostra dispositivo, cliccare su Azioni > Reimposta password.

4. Se nella finestra di dialogo viene visualizzata una password di sblocco monouso, comunicarla all’utente.

Nei dispositivi Android e Windows Mobile, l’utente deve sbloccare il dispositivo con la password monouso e successivamente creare una nuova password.

Nei dispositivi iOS, la password viene rimossa e il dispositivo viene sbloccato.

13.4.11 Visualizzazione della posizione del dispositivo

Importante

Per motivi di tutela della privacy, tutti gli eventi relativi alla posizione di un dispositivo vengono registrati e possono essere ispezionati in un secondo momento.

Sophos Mobile on-premise

Nota

La visualizzazione della posizione del dispositivo può essere disattivata in Sophos Mobile Admin.

Vedere

Configurazione delle impostazioni di privacy

(pagina 21).

È possibile visualizzare su Google Maps la posizione di un dispositivo Android o iOS, a patto che vengano soddisfatte le seguenti condizioni.

Dispositivi Android:

• L’app Sophos Mobile Control deve essere in esecuzione.

• I servizi di localizzazione devono essere attivati.

• Per i dispositivi Android Enterprise in modalità proprietario del profilo: I servizi di localizzazione per il profilo di lavoro devono essere attivati.

• L’app Sophos Mobile Control deve avere l’autorizzazione per l’uso della Localizzazione.

Dispositivi iOS:

• L’app Sophos Mobile Control deve essere in esecuzione.

• I servizi di localizzazione devono essere attivati e autorizzati per l’app Sophos Mobile Control.

• La posizione dei dispositivi può sempre essere visualizzata nella Modalità smarrito gestita.

Consiglio

Utilizzare la regola di conformità Autorizzazione di localizzazione obbligatoria per garantire che l’app Sophos Mobile Control riesca ad accedere alla posizione del dispositivo. Vedere

Regole di conformità disponibili

(pagina 44).

Per visualizzare la posizione di un dispositivo:

1. Nella barra laterale dei menù, sotto GESTISCI, cliccare su Dispositivi.

2. Cliccare sul dispositivo che si desidera localizzare.

3. Cliccare su Azioni > Mostra posizione.

Se Mostra posizione non è disponibile, verificare che l’app Sophos Mobile Control sia in grado di accedere alla posizione del dispositivo.

4. Immettere il motivo della richiesta e cliccare su Sì.

Verrà creata e trasferita sul dispositivo un’operazione di localizzazione del dispositivo.

5. Una volta completata l’operazione, cliccare su Azioni > Mostra posizione > Mostra posizione per visualizzare la posizione del dispositivo in Google Maps.

13.4.12 Formattazione del dispositivo

È possibile formattare in remoto un dispositivo gestito con Sophos Mobile. Questa azione ripristina il dispositivo alle impostazioni di fabbrica.

1. Nella barra laterale dei menù, sotto GESTISCI, cliccare su Dispositivi.

2. Nella pagina Dispositivi, cliccare sul triangolo blu accanto al dispositivo che si desidera formattare, e successivamente su Mostra.

3. Nella pagina Mostra dispositivo, cliccare su Azioni > Formatta.

4. Alcuni tipi di dispositivi richiedono la configurazione di impostazioni aggiuntive:

Sophos Mobile on-premise a) Per i dispositivi Android registrati in modalità proprietario del dispositivo Android Enterprise,

attivare Factory Reset Protection, se richiesto. Vedere Android Factory Reset Protection

(pagina 331).

Importante

Se gli account Google configurati per Factory Reset Protection non sono validi o se non se ne conoscono le credenziali, il dispositivo diventerà inutilizzabile dopo la formattazione.

b) Per i dispositivi iOS, configurare queste impostazioni nella finestra di dialogo di conferma:

• Mantieni piano dati: se nel dispositivo è presente un piano per la rete dati, verrà mantenuto dopo il ripristino alle impostazioni di fabbrica.

• Vieta Quick Start: al primo avvio del dispositivo dopo il ripristino alle impostazioni di fabbrica, verrà saltato il passaggio Quick Start nell’Impostazione assistita, che consente all’utente di trasferire contenuti da un altro iPhone.

c) Per i Mac, impostare un PIN di 6 cifre da inserire nel Mac per sbloccarlo.

5. Cliccare su Sì nella finestra di dialogo di conferma.

Verrà creata e trasferita sul dispositivo un’operazione di formattazione del dispositivo.

Nota

I seguenti dispositivi non possono essere formattati:

• I dispositivi in cui Sophos Mobile gestisce solamente Sophos Container.

• I dispositivi Android Enterprise in modalità proprietario del profilo.

• I dispositivi Android Things o Windows IoT.

• I Mac che sono stati bloccati in remoto.

Consiglio

In Sophos Mobile Admin, il PIN di blocco del sistema macOS viene visualizzato nella pagina del dispositivo, sotto Proprietà del dispositivo > Codice di sblocco e nella pagina Dettagli

operazione sotto PIN di blocco.

13.4.13 Attivazione e disattivazione di Android Factory Reset

Protection

Nota

Questa sezione è applicabile ai dispositivi registrati a Sophos Mobile in modalità proprietario del dispositivo Android Enterprise.

Quando si configura la Factory Reset Protection (FRP) per i dispositivi registrati a Sophos Mobile in modalità proprietario del dispositivo Android Enterprise, l’opzione è disattivata per impostazione predefinita. Se si è sicuri che un dispositivo non è stato rubato o smarrito, FRP può essere disattivata per semplificare la procedura di impostazione.

1. Nella barra laterale dei menù, sotto GESTISCI, cliccare su Dispositivi.

2. Cliccare sul dispositivo per cui si desidera impostare lo stato di FRP.

3. Nella pagina Mostra dispositivo, cliccare su Azioni > Imposta Factory Reset Protection.

Sophos Mobile on-premise

4. Selezionare Attiva FRP o Disattiva FRP.

Quando FRP è attivata, il dispositivo dovrà essere sbloccato dopo un ripristino alle impostazioni di fabbrica con uno degli account Google configurati per FRP.

Per ulteriori informazioni su FRP, vedere Android Factory Reset Protection

(pagina 331).

Importante in caso di configurazione errata di FRP, il dispositivo diventerà inutilizzabile quando viene ripristinato con FRP attivata.

Consiglio

È possibile controllare lo stato di FRP di un dispositivo nella scheda Stato della pagina Mostra

dispositivo.

13.4.14 Configura gestione costi per le telecomunicazioni

La Gestione costi per le telecomunicazioni (Telecom Expense Management, TEM) consente di monitorare l’utilizzo della rete dati dei singoli dispositivi. Questa funzionalità è disponibile per i dispositivi Android e iOS.

Nota

La Gestione costi per le telecomunicazioni non può essere configurata nei dispositivi Android

Enterprise in modalità proprietario del profilo.

1. Nella barra laterale dei menù, sotto GESTISCI, cliccare su Dispositivi.

2. Nella pagina Dispositivi, selezionare i dispositivi per i quali si desidera configurare la gestione costi per le telecomunicazioni.

Nota

Selezionare solamente i dispositivi con lo stesso piano per la rete dati.

3. Cliccare su Azioni > Configura gestione costi per le telecomunicazioni.

4. Configurare le seguenti impostazioni:

Opzione

Attiva monitoraggio

Descrizione

Se viene selezionata questa opzione, il monitoraggio dell’utilizzo della rete dati sarà attivato per i dispositivi selezionati.

Volume di dati del piano Il volume di dati in MB del piano per la rete dati.

Soglia di allarme

Data di azzeramento del ciclo di utilizzo

Una soglia di volume dei dati in MB. Quando il volume dei dati utilizzati supera questo valore, viene creato un avviso.

Un valore compreso tra 1 e 31 che specifica il giorno del mese in cui azzerare il valore dell'utilizzo dei dati.

Sophos Mobile on-premise

Opzione Descrizione

Nota

Se un mese dovesse avere meno giorni rispetto al valore indicato, il valore dell'utilizzo dei dati sarà azzerato l'ultimo giorno del mese.

5. Cliccare su Salva per applicare le impostazioni ai dispositivi selezionati.

L’utilizzo della rete dati viene comunicato da un dispositivo a ogni sincronizzazione con il server di

Sophos Mobile.

Per visualizzare l’attuale utilizzo dei dati di un dispositivo, aprire la pagina Mostra dispositivo del dispositivo e cliccare su Azioni > Gestione costi per le telecomunicazioni.

Importante

L’utilizzo dei dati indicato potrebbe essere diverso dai valori dell’operatore dei servizi di telecomunicazione. Viene segnalato il traffico di dati generato dalle app, ma non gli aggiornamenti di sistema, gli aggiornamenti delle app di sistema e simili.

Consiglio

Utilizzare il report Utilizzo rete dati per visualizzare l’utilizzo dei dati per tutti i dispositivi in cui è attivata l’opzione gestione costi per le telecomunicazioni. Vedere

Report (pagina 9).

Nota

• Il valore dell’utilizzo dei dati viene azzerato in queste occasioni:

— Regolarmente ogni mese, al termine del giorno specificato nella configurazione.

— Quando viene attivata la gestione costi per le telecomunicazioni nel dispositivo.

— Quando viene annullata la registrazione del dispositivo a Sophos Mobile.

• Per iOS, l’utilizzo dei dati non viene segnalato quando l’app Sophos Mobile Control non è in esecuzione, ad es. quando l’utente non avvia l’app dopo aver riavviato il dispositivo.

13.4.15 Aggiornamento del software iOS

Il software iOS può essere aggiornato per i seguenti tipi di dispositivi:

• Dispositivi supervisionati con iOS 10.3 o versioni successive

• Dispositivi Apple DEP supervisionati

Nota

Questa sezione indica come aggiornare il software iOS in un solo dispositivo. Per aggiornare il software iOS in un gruppo di dispositivi, utilizzare un bundle delle operazioni che includa

un’operazione Installa l'aggiornamento iOS più recente. Vedere Tipi di operazioni iOS disponibili (pagina 288).

Per aggiornare il software iOS su un dispositivo:

1. Nella barra laterale dei menù, sotto GESTISCI, cliccare su Dispositivi.

Sophos Mobile on-premise

2. Nella pagina Dispositivi, cliccare sul triangolo blu accanto al dispositivo e successivamente cliccare su Mostra.

3. Nella pagina Mostra dispositivo, cliccare su Azioni > Mostra gli aggiornamenti disponibili.

Verrà visualizzato un elenco degli aggiornamenti di iOS disponibili per il dispositivo selezionato.

Gli aggiornamenti contrassegnati con la dicitura Critico sono aggiornamenti di sicurezza critici, secondo la classificazione di Apple.

4. Per installare l’ultimo aggiornamento disponibile, cliccare su Installa l'ultimo aggiornamento

disponibile.

Verrà creata e trasferita sul dispositivo un’operazione per l'aggiornamento del software iOS.

Consiglio

• Per verificare lo stato di aggiornamento di un singolo dispositivo iOS, aprire la pagina del dispositivo intitolata Mostra dispositivo. Se nel dispositivo non è installata l’ultima versione di iOS disponibile, verrà visualizzato un simbolo di avviso accanto al Sistema operativo.

• Per verificare lo stato di aggiornamento di tutti i dispositivi iOS, consultare la colonna

OsUpdateAvailable del report Dispositivi.

13.4.16 Configurazione della Modalità smarrito gestita in iOS

Ai dispositivi iOS supervisionati è possibile applicare la Modalità smarrito gestita. Il dispositivo non potrà essere utilizzato fino a quando non venga nuovamente disattivata la Modalità smarrito gestita in Sophos Mobile.

In Modalità smarrito gestita, le uniche azioni disponibili nel dispositivo sono:

• L’invio di chiamate a un numero di telefono precedentemente configurato.

• L’invio di chiamate di emergenza.

Nota

• La Modalità smarrito gestita è una modalità di blocco diversa dalla Modalità smarrito, in quanto quest’ultima può essere attivata dall’utente in iCloud. Quando si attiva la Modalità smarrito gestita in Sophos Mobile, il dispositivo non potrà essere sbloccato da iCloud.

• L’individuazione della posizione del dispositivo è più accurata in Modalità smarrito gestita, rispetto alla modalità di blocco standard. La posizione del dispositivo viene comunicata alla funzionalità di sistema di iOS, che non ha bisogno che l’app Sophos Mobile Control sia attiva.

Per attivare la Modalità smarrito gestita:

1. Nella barra laterale dei menù, sotto GESTISCI, cliccare su Dispositivi.

2. Nella pagina Dispositivi, cliccare sul triangolo blu accanto al dispositivo che si desidera bloccare o sbloccare, e successivamente su Mostra.

3. Nella pagina Mostra dispositivo, cliccare su Azioni > Attiva Modalità smarrito gestita.

4. Configurare le seguenti impostazioni:

Opzione

Messaggio della schermata di blocco

Descrizione

Testo visualizzato nella schermata di blocco.

Numero telefonico Un numero di telefono che è possibile chiamare dalla schermata di blocco.

Sophos Mobile on-premise

Opzione

Nota a piè di pagina

Descrizione

Testo della nota visualizzata in fondo alla schermata di blocco.

Se non viene configurata una nota a piè di pagina, verrà visualizzata una notifica standard che consiglia di contattare un amministratore.

Verrà creata e trasferita sul dispositivo un’operazione di attivazione della Modalità smarrito gestita. La Modalità smarrito gestita sarà attivata immediatamente non appena il dispositivo riceva l’operazione.

Quando un dispositivo si trova in Modalità smarrito gestita, sarà possibile svolgere le seguenti azioni nella pagina Mostra dispositivo:

• Per individuare la posizione del dispositivo, utilizzare Azioni > Localizza.

• Per riprodurre un suono nel dispositivo, utilizzare Azioni > Riproduci suono Modalità smarrito.

Questa opzione richiede iOS versione 10.3 o successiva.

• Per disattivare la Modalità smarrito gestita, utilizzare Azioni > Disattiva Modalità smarrito

gestita.

Consiglio

Per scoprire se la Modalità smarrito gestita è attiva, aprire la proprietà del dispositivo

IsMDMLostModeEnabled.

13.5 Proprietà personalizzate del dispositivo

Oltre alle proprietà segnalate da un dispositivo, è possibile aggiungere a un dispositivo anche proprietà personalizzate.

Aggiungendo una proprietà con un nome proprietà 1 , sarà possibile fare riferimento al valore della proprietà nei profili e nei criteri utilizzando il segnaposto %_DEVPROP(proprietà 1)_% . Per

informazioni dettagliate sui segnaposti di profili e criteri, vedere Segnaposti all’interno di profili e criteri

(pagina 102).

Le proprietà personalizzate possono essere aggiunte a un dispositivo procedendo come segue:

• Aggiungendo proprietà personalizzate a un dispositivo individuale. Vedere

Aggiunta di proprietà personalizzate del dispositivo

(pagina 76).

• Creando proprietà predefinite da assegnare ai dispositivi come proprietà personalizzate durante

la creazione dei dispositivi. Vedere Creazione di proprietà predefinite del dispositivo

(pagina

77).

13.5.1 Aggiunta di proprietà personalizzate del dispositivo

Oltre alle proprietà segnalate da un dispositivo, è possibile aggiungere a un dispositivo anche proprietà personalizzate.

1. Nella barra laterale del menù, sotto GESTISCI, cliccare su Dispositivi.

2. Cliccare sull'icona a forma di triangolo blu accanto al dispositivo richiesto, e successivamente cliccare su Modifica.

3. Nella pagina Modifica dispositivo, navigare sulla scheda Proprietà personalizzate e cliccare su

Aggiungi proprietà personalizzata.

Sophos Mobile on-premise

Se la scheda Proprietà personalizzate non è disponibile, verificare che l’impostazione di sistema

Mostra dettagli dispositivo estesi sia attivata (sotto Impostazione > Generale > Personale).

4. Immettere un nome e un valore per la proprietà.

5. Cliccare su Applica.

6. Cliccare su Salva.

La proprietà personalizzata verrà aggiunta al dispositivo.

Nota

Non è possibile creare una proprietà del dispositivo personalizzata con lo stesso nome di una proprietà del dispositivo standard.

13.5.2 Creazione di proprietà predefinite del dispositivo

È possibile creare proprietà predefinite da assegnare ai dispositivi come proprietà personalizzate durante la creazione dei dispositivi.

1. Nella barra laterale dei menù, sotto IMPOSTAZIONI, cliccare su Impostazione > Generale e successivamente sulla scheda Proprietà predefinite del dispositivo.

2. Cliccare su Aggiungi proprietà personalizzata.

3. Immettere un nome e un valore per la proprietà.

4. Cliccare su Applica.

5. Cliccare su Salva.

Nota

Non è possibile creare una proprietà del dispositivo personalizzata con lo stesso nome di una proprietà del dispositivo standard.

Nota

Se è definita la stessa proprietà predefinita sia per il cliente che per il cliente super administrator, verrà utilizzato il valore del cliente.

13.6 Registrazione Zero Touch

La registrazione Zero Touch di Android permette di registrare in massa i dispositivi Android di proprietà dell'azienda. I dispositivi abilitati a Zero Touch effettueranno automaticamente la registrazione al server di Sophos Mobile non appena vengono accesi dagli utenti.

Requisiti

• Disporre di un account per il portale di registrazione Zero Touch di Google. Di solito i rivenditori dei dispositivi creano l’account per conto dell’azienda all’acquisto dei primi dispositivi.

• Aver impostato Android Enterprise in Sophos Mobile per lo scenario Account Google Play gestito .

Vedere

Impostazione di Android Enterprise (scenario con account gestito di Google Play) (pagina

322).

Sophos Mobile on-premise

Passaggi di configurazione

Per utilizzare la registrazione Zero Touch, procedere come segue:

1. Attivare la registrazione Zero Touch in Sophos Mobile Admin e configurare i dettagli di registrazione. Vedere

Impostazione della registrazione Zero Touch (pagina 78).

2. Creare una configurazione per Sophos Mobile nel portale di registrazione Zero Touch di Google.

Vedere

Creazione della configurazione Zero Touch

(pagina 79).

3. Acquistare dispositivi Android abilitati a Zero Touch da un rivenditore per le aziende approvato da Google.

4. Assegnare ai dispositivi la configurazione Zero Touch per Sophos Mobile. Vedere

Distribuzione dei dispositivi Zero Touch

(pagina 79).

Informazioni correlate

Sito web della registrazione Zero Touch di Google (link esterno)

Guida alla registrazione senza intervento (Zero Touch) di Google (link esterno)

13.6.1 Impostazione della registrazione Zero Touch

Per impostare la registrazione Zero Touch in Sophos Mobile Admin, occorre configurare le impostazioni applicate ai dispositivi Android abilitati a Zero Touch (“dispositivi Zero Touch”) durante la loro registrazione al server di Sophos Mobile.

1. Nella barra laterale del menù di Sophos Mobile Admin, sotto IMPOSTAZIONI, cliccare su

Impostazione > Impostazione del sistema e successivamente selezionare la scheda Zero

Touch.

2. Cliccare su Utilizza registrazione Zero Touch.

3. Sotto Impostazioni per la configurazione Zero Touch, cliccare su DPC extras per configurare le impostazioni da applicare al dispositivo:

• Lingua: la lingua dell’interfaccia utente di Android.

• Fuso orario: il fuso orario da impostare nel dispositivo.

• Abilita app di sistema: per impostazione predefinita, le app di sistema con un’icona di avvio sono disattivate quando il dispositivo è impostato in modalità proprietario del dispositivo

Android Enterprise. Selezionare questa impostazione per mantenere attive tutte le app di sistema.

In base alle impostazioni, Sophos Mobile creerà un codice di configurazione da immettere nel portale di registrazione Zero Touch di Google.

4. Sotto Impostazioni di registrazione, configurare la registrazione dei dispositivi Zero Touch a

Sophos Mobile:

• Gruppo di dispositivi: il gruppo di dispositivi Zero Touch a cui assegnare i dispositivi.

• Bundle delle operazioni: il bundle delle operazioni da trasferire sul dispositivo. L'elenco mostra i bundle delle operazioni che non hanno un'operazione Registrati.

5. Cliccare su Salva per salvare le impostazioni di registrazione.

Per completare l’impostazione della registrazione Zero Touch, creare una configurazione per

Sophos Mobile nel portale di registrazione Zero Touch di Google.

Sophos Mobile on-premise

13.6.2 Creazione della configurazione Zero Touch

La configurazione Zero Touch contiene le informazioni di cui hanno bisogno i dispositivi per effettuare la registrazione al server di Sophos Mobile. Questa configurazione viene creata nel portale di registrazione Zero Touch di Google.

Il presupposto di questa procedura è l’aver già impostato la registrazione Zero Touch di Android

Sophos Mobile Admin, come descritto in Impostazione della registrazione Zero Touch

(pagina

78).

1. Nella barra laterale del menù di Sophos Mobile Admin, sotto IMPOSTAZIONI, cliccare su

Impostazione > Impostazione del sistema e successivamente selezionare la scheda Zero

Touch.

2. Cliccare su Copia accanto a DPC extras per copiare il codice di configurazione negli Appunti.

3. Aprire il portale di registrazione Zero Touch di Google in una nuova finestra del browser.

4. Creare una nuova configurazione per Sophos Mobile:

• In EMM DPC, selezionare Sophos Mobile Control.

• In DPC extras, immettere il codice di configurazione copiato negli Appunti.

5. Facoltativamente, è possibile selezionare la configurazione come configurazione predefinita per applicarla automaticamente a tutti i nuovi dispositivi.

Informazioni correlate

Portale di registrazione Zero Touch di Google (link esterno)

Guida alla registrazione senza intervento (Zero Touch) di Google (link esterno)

13.6.3 Distribuzione dei dispositivi Zero Touch

Per registrare al server di Sophos Mobile un dispositivo Android abilitato a Zero Touch (“dispositivo

Zero Touch”), assegnare al dispositivo la configurazione Sophos Mobile.

1. Verificare che i dispositivi per cui si desidera effettuare la distribuzione siano registrati nel portale di registrazione Zero Touch di Google.

Di solito sono i rivenditori a registrare i dispositivi per conto degli utenti.

2. Nel portale di registrazione Zero Touch di Google, assegnare la configurazione Sophos Mobile ai dispositivi.

In alternativa, selezionare la configurazione Sophos Mobile come configurazione predefinita per assegnarla automaticamente ai nuovi dispositivi.

3. Procedere con la distribuzione dei dispositivi agli utenti.

Gli utenti devono disporre di un account utente di Sophos Mobile.

Quando l’utente accende il dispositivo per la prima volta, si avvierà l’impostazione assistita di

Android. Una volta connesso a internet, il dispositivo effettuerà la registrazione a Sophos Mobile in modalità proprietario del dispositivo Android Enterprise.

Nota

Se quando se ne effettua la registrazione al portale Zero Touch di Google un dispositivo è già configurato, verrà ripristinato alle impostazioni di fabbrica.

Sophos Mobile on-premise

13.6.4 Disattivazione della registrazione Zero Touch

Per disattivare la registrazione automatica a Sophos Mobile dei dispositivi Android abilitati a Zero

Touch (“dispositivi Zero Touch”):

1. Nella barra laterale dei menù, sotto IMPOSTAZIONI, cliccare su Impostazione > Impostazione

del sistema e successivamente sulla scheda Zero Touch.

2. Cliccare su Revoca configurazione Zero Touch.

I dispositivi Zero Touch continueranno a connettersi al server di Sophos Mobile per la registrazione, ma il server rifiuterà la richiesta.

Per disconnettere completamente Sophos Mobile dalla registrazione Zero Touch, eliminare la configurazione di Sophos Mobile nel portale di registrazione Zero Touch di Google.

13.7 Knox Mobile Enrollment

Samsung Knox Mobile Enrollment (KME) abilita la registrazione in blocco dei dispositivi aziendali Samsung a Sophos Mobile. I dispositivi abilitati a Knox Mobile Enrollment effettueranno automaticamente la registrazione al server di Sophos Mobile non appena vengono accesi dagli utenti.

Requisiti

• Un account Samsung.

• Un account per il portale Samsung Knox.

• I dispositivi da registrare devono eseguire Knox 2.4 o versione successiva, a seconda dello scenario di registrazione che si desidera utilizzare. Ad esempio, per la registrazione in modalità proprietario del dispositivo Android Enterprise, si richiede Knox 2.8 o versione successiva.

• Per la registrazione in modalità Android Enterprise, Android Enterprise deve essere stata impostata in Sophos Mobile per lo scenario Account Google Play gestito

. Vedere Impostazione di Android

Enterprise (scenario con account gestito di Google Play)

(pagina 322).

Passaggi di configurazione

Per utilizzare Knox Mobile Enrollment, procedere come segue:

1. Attivare Knox Mobile Enrollment in Sophos Mobile Admin e configurare i dettagli di registrazione.

Vedere

Impostazione di Knox Mobile Enrollment

(pagina 81).

2. Creare un profilo per Sophos Mobile nella console di Samsung Knox Mobile Enrollment. Vedere

Creazione di un profilo KME (pagina 81).

3. Acquistare dispositivi abilitati a Knox Mobile Enrollment.

4. Assegnare ai dispositivi il profilo KME per Sophos Mobile. Vedere

Distribuzione dei dispositivi

KME (pagina 82).

Informazioni correlate

Sito web di Samsung Knox Mobile Enrollment (link esterno)

Manuale utente di Samsung Knox Mobile Enrollment (link esterno)

Sophos Mobile on-premise

13.7.1 Impostazione di Knox Mobile Enrollment

Per impostare Samsung Knox Mobile Enrollment (KME) in Sophos Mobile Admin, occorre configurare le impostazioni da applicare ai dispositivi KME durante la loro registrazione al server di Sophos Mobile.

1. Nella barra laterale del menù di Sophos Mobile Admin, sotto IMPOSTAZIONI, cliccare su

Impostazione > Impostazione del sistema e successivamente selezionare la scheda Samsung

KME.

2. Cliccare su Utilizza Knox Mobile Enrollment.

3. Sotto Impostazioni di registrazione, configurare la registrazione dei dispositivi KME a Sophos

Mobile:

• Gruppo di dispositivi: il gruppo di dispositivi KME a cui assegnare i dispositivi.

• Bundle delle operazioni (Android): il bundle delle operazioni trasferito sul dispositivo quando viene registrato come dispositivo Android standard.

• Bundle delle operazioni (proprietario del dispositivo Android Enterprise): il bundle delle operazioni trasferito sul dispositivo quando viene registrato in modalità proprietario del dispositivo Android Enterprise.

Gli elenchi mostrano i bundle delle operazioni che non hanno un'operazione Registrati.

La modalità di registrazione può essere configurata nel profilo di registrazione MDM all'interno della console di Samsung Knox Mobile Enrollment.

• Autenticazione utente: se questa opzione è selezionata, l’utente dovrà immettere le proprie credenziali di Sophos Mobile durante l’impostazione del dispositivo. L’utente verrà assegnato al dispositivo in Sophos Mobile.

Se questa opzione viene deselezionata, il dispositivo effettuerà la registrazione a Sophos

Mobile senza l’assegnazione di un utente.

4. Cliccare su Salva per salvare le impostazioni di registrazione.

Per completare l'impostazione di Knox Mobile Enrollment, creare un profilo MDM per Sophos Mobile all'interno della console di Samsung Knox Mobile Enrollment.

13.7.2 Creazione di un profilo KME

Il profilo Knox Mobile Enrollment (KME) contiene le informazioni di cui hanno bisogno i dispositivi per effettuare la registrazione al server di Sophos Mobile. Questo profilo viene creato nella console di

Samsung Knox Mobile Enrollment.

Il presupposto di questa procedura è l’aver già impostato Samsung Knox Mobile Enrollment in

Sophos Mobile Admin, come descritto in Impostazione di Knox Mobile Enrollment (pagina 81).

1. Nella barra laterale del menù di Sophos Mobile Admin, sotto IMPOSTAZIONI, cliccare su

Impostazione > Impostazione del sistema e successivamente selezionare la scheda Samsung

KME.

2. Aprire il portale Samsung Knox in una nuova finestra del browser e caricare la pagina della console di Knox Mobile Enrollment.

3. Nella console di Knox Mobile Enrollment, creare un profilo di MDM per Sophos Mobile.

Se, oltre alla registrazione in modalità proprietario del dispositivo Android Enterprise, si desidera utilizzare anche la registrazione standard per Android, creare due profili e attivare l’opzione proprietario del dispositivo in uno dei due profili.

Sophos Mobile on-premise

4. Configurare il profilo utilizzando i valori indicati in Sophos Mobile Admin sotto Configurazione

profilo di MDM.

Cliccare su Copia accanto a uno dei campi in Sophos Mobile Admin per copiarne il valore negli

Appunti.

È possibile configurare altre impostazioni per il profilo. Per informazioni dettagliate, consultare il

Manuale utente di Samsung Knox Mobile Enrollment.

5. Salvare il profilo.

Informazioni correlate

Console di Samsung Knox Mobile Enrollment (link esterno)

Manuale utente di Samsung Knox Mobile Enrollment (link esterno)

13.7.3 Distribuzione dei dispositivi KME

Per registrare al server di Sophos Mobile un dispositivo abilitato a Knox Mobile Enrollment (“dispositivo

KME”), assegnare il dispositivo al profilo Sophos Mobile.

1. Nella console di Knox Mobile Enrollment, assegnare il profilo Sophos Mobile ai dispositivi.

Se i dispositivi non vengono visualizzati all’interno della console di Knox Mobile Enrollment, contattare il rivenditore.

2. Procedere con la distribuzione dei dispositivi agli utenti.

Se nelle impostazioni di registrazione KME di Sophos Mobile Admin è stata selezionata l'opzione

Autenticazione utente, gli utenti devono avere un account utente Sophos Mobile.

Quando l'utente accende il dispositivo per la prima volta, si avvierà la procedura guidata di impostazione di Knox Mobile Enrollment. Una volta connesso a internet, il dispositivo effettuerà la registrazione a Sophos Mobile.

Nota

A seconda della modalità di registrazione configurata nel profilo Sophos Mobile all'interno della console di Knox Mobile Enrollment, il dispositivo effettuerà la registrazione in modalità proprietario del dispositivo Android Enterprise oppure come dispositivo Android standard.

13.7.4 Disattivazione di Knox Mobile Enrollment

Per disattivare automaticamente la registrazione a Sophos Mobile dei dispositivi abilitati a Knox

Mobile Enrollment (“dispositivi KME”):

1. Nella barra laterale dei menù, sotto IMPOSTAZIONI, cliccare su Impostazione > Impostazione

del sistema e successivamente sulla scheda Samsung KME.

2. Cliccare su Revoca configurazione di KME.

I dispositivi KME continueranno a connettersi al server di Sophos Mobile per la registrazione, ma il server rifiuterà la richiesta.

Per disconnettere completamente Sophos Mobile da Knox Mobile Enrollment, eliminare il profilo di

Sophos Mobile nella console di Samsung Knox Mobile Enrollment.

Sophos Mobile on-premise

13.8 Apple DEP

L’Apple Device Enrollment Program (DEP) consente di acquistare iPhone, iPad e Mac all’ingrosso per la distribuzione all’interno della propria azienda. Il DEP semplifica la distribuzione dei dispositivi mobili, offrendo le seguenti funzioni:

• Processo di attivazione configurabile.

• Attivazione wireless della modalità di supervisione.

• Configurazione over-the-air.

• Registrazione automatica dei dispositivi iOS a Sophos Mobile durante l’attivazione del dispositivo.

Consiglio

Per informazioni dettagliati sul DEP, visitare il sito web dell’Apple DEP su http://www.apple.com/it/ business/programs/ .

Passaggi di preparazione

Per preparare la gestione dei dispositivi DEP con Sophos Mobile, procedere come segue, con questi passaggi da effettuare una sola volta:

1. Nel portale web dell’Apple DEP, creare un server di MDM virtuale e connetterlo a Sophos

Mobile. Vedere Impostazione dell’Apple DEP (pagina 84).

2. In Sophos Mobile, creare uno o più profili DEP che controllino attributi dei dispositivi di vario genere, e che siano nello specifico inerenti al DEP. Nel profilo DEP è anche possibile personalizzare l’assistente di configurazione iOS che si avvia quando si accende un dispositivo per la prima volta. Vedere

Creazione di un profilo DEP

(pagina 85).

Passaggi di distribuzione

Quando si acquistano dispositivi DEP, il tipico processo di distribuzione include i seguenti passaggi:

1. Acquisto dei dispositivi da Apple o da un rivenditore DEP ufficiale.

2. Nel portale web dell’Apple DEP, assegnare i dispositivi al server di MDM di Sophos Mobile.

Per questo passaggio e per quello successivo, vedere

Distribuzione dei dispositivi DEP (pagina

86).

3. In Sophos Mobile Admin, assegnare un profilo DEP ai dispositivi.

4. Procedere con la distribuzione dei dispositivi agli utenti.

5. Quando gli utenti accenderanno i dispositivi per la prima volta, verrà avviata l’Impostazione assistita personalizzata. Durante il setup, i dispositivi verranno registrati a Sophos Mobile e l’utente sarà assegnato al dispositivo.

6. All’occorrenza è possibile trasferire ulteriori bundle delle operazioni sui dispositivi, per completare il processo di provisioning.

Sophos Mobile on-premise

13.8.1 Impostazione dell’Apple DEP

Prerequisito: aver effettuato la registrazione all’Apple Device Enrollment Program (DEP) e aver impostato un account amministratore per il portale web dell’Apple DEP.

Nota

Per informazioni dettagliate sulla registrazione al DEP, visitare il sito web dell’Apple DEP su http:// www.apple.com/it/business/programs/ , oppure consultare la Guida in linea degli Apple Deployment

Program .

Consiglio

Se si è già effettuata la registrazione all’Apple Volume Purchase Program (VPP), è possibile utilizzare lo stesso ID Apple anche per il DEP.

Per utilizzare l’Apple DEP con Sophos Mobile, occorre creare un server di MDM virtuale sul portale web dell’Apple DEP, e connetterlo al server di Sophos Mobile. Il procedimento include un processo di verifica per stabilire una connessione sicura tra Sophos Mobile e il servizio web dell’Apple DEP.

Per impostare un server di MDM virtuale per Sophos Mobile:

1. Nella barra laterale dei menù, sotto IMPOSTAZIONI, cliccare su Impostazione > Impostazione

del sistema e successivamente sulla scheda Apple DEP.

2. Cliccare su Scarica chiave pubblica per scaricare il file della chiave pubblica di Sophos Mobile per l’Apple DEP.

Il file verrà salvato sul computer locale utilizzando le impostazioni del browser web utilizzato.

3. Aprire il portale web dell’Apple DEP su https://deploy.apple.com

in una nuova finestra del browser.

Questa azione può essere effettuata cliccando sul link Portale web di Apple DEP in Sophos

Mobile.

4. Accedere al portale web dell’Apple DEP con il proprio ID Apple aziendale.

5. Nel portale, navigare su Programma di registrazione dispositivi > Gestione dei server, e cliccare su Aggiungi server MDM.

6. Inserire un nome per il server di MDM, ad es. Sophos Mobile .

7. Nel passaggio successivo, caricare il file della chiave pubblica, precedentemente scaricato da

Sophos Mobile.

8. Nella fase successiva, scaricare il token del server.

A questo punto sarà possibile disconnettersi dal portale web dell’Apple DEP.

9. Nella scheda Apple DEP di Sophos Mobile, cliccare su Carica file e selezionare il token del server precedentemente scaricato dal portale web dell’Apple DEP.

Verranno visualizzati i dettagli dei server di MDM virtuali.

10. Cliccare su Salva per salvare le modifiche applicate.

Il token del server DEP è valido per un anno.

Importante

Quando si crea un nuovo token del server nel portale web dell’Apple DEP, occorre utilizzare lo stesso ID Apple adoperato per la creazione del token iniziale.

Sophos Mobile on-premise

13.8.2 Reimpostazione dell’Apple DEP

È possibile reimpostare le informazioni dell’Apple DEP memorizzate in Sophos Mobile per rimuovere il token dell’Apple DEP da Sophos Mobile, ad es. nel caso in cui sia stato caricato il token sbagliato.

1. Nella barra laterale dei menù, sotto IMPOSTAZIONI, cliccare su Impostazione > Impostazione

del sistema e successivamente sulla scheda Apple DEP.

2. Cliccare su Reimposta DEP.

Il token dell’Apple DEP, tutti i dispositivi Apple DEP e tutti i profili Apple DEP verranno rimossi da

Sophos Mobile.

Per non gestire più i dispositivi Apple DEP con Sophos Mobile, visitare il portale web dell’Apple DEP e rimuovere Sophos Mobile dai server di MDM.

13.8.3 Creazione di un profilo DEP

Prima di poter creare profili DEP occorre impostare l’Apple Device Enrollment Program (DEP). Vedere

Impostazione dell’Apple DEP (pagina 84).

Un profilo DEP viene assegnato a un dispositivo DEP, inviando informazioni al server Apple al momento dell’attivazione del dispositivo. Queste informazioni includono:

• Il server di MDM (ovvero il server di Sophos Mobile) assegnato per la gestione del dispositivo.

• Le opzioni di configurazione per la registrazione a Sophos Mobile.

• Un elenco di host ai quali il dispositivo è autorizzato ad associarsi.

• Le opzioni di personalizzazione per l’Impostazione assistita di iOS che si avvia quando il dispositivo viene acceso per la prima volta.

Se richiesto, è possibile creare profili DEP diversi per utilizzare impostazioni di configurazione e registrazione diverse per i propri dispositivi DEP.

Per creare un profilo DEP:

1. Nella barra laterale del menù, sotto IMPOSTAZIONI, cliccare su Impostazione > Impostazione

del sistema, e successivamente cliccare sulla scheda Profili Apple DEP.

2. Cliccare su Aggiungi.

3. Nella finestra di dialogo Modifica profilo DEP, immettere le impostazioni richieste.

4. Per assegnare il profilo a tutti i nuovi dispositivi DEP ai quali non è stato assegnato manualmente alcun profilo, selezionarlo nell’elenco Profilo DEP predefinito assegnato ai nuovi dispositivi.

Se si seleziona Nessuno, occorrerà assegnare manualmente un profilo DEP ai nuovi dispositivi

DEP, come indicato nella sezione

Distribuzione dei dispositivi DEP (pagina 86). Se non si

effettua questa azione, i dispositivi DEP non verranno registrati a Sophos Mobile al momento dell'attivazione.

5. Cliccare su Salva per salvare le modifiche applicate.

Riferimenti correlati

Impostazioni del profilo DEP (iOS)

(pagina 88)

Impostazioni del profilo DEP (macOS)

(pagina 92)

Sophos Mobile on-premise

13.8.4 Distribuzione dei dispositivi DEP

Svolgere questa procedura per connettere i dispositivi all’Apple DEP e registrarli in Sophos Mobile.

È possibile gestire i dispositivi acquistati da Apple oppure da un rivenditore DEP autorizzato. Prima di poter connettere i dispositivi all’Apple DEP, occorre configurare il fornitore del dispositivo nel portale dell’Apple DEP.

Nota

In un tipico flusso di lavoro DEP, questa procedura viene effettuata prima di fornire i dispositivi agli utenti per consentirne l’attivazione e l’uso.

Nota

Per una descrizione dettagliata del portale dell’Apple DEP, consultare la Guida in linea degli

Apple Deployment Program .

Per assegnare i dispositivi a Sophos Mobile e per attribuirvi un profilo DEP:

1. Aprire nel browser il portale web degli Apple Deployment Program su https:// deploy.apple.com

e accedere con l’ID Apple aziendale.

2. Nel portale, cercare Programma di registrazione dispositivi > Gestisci dispositivi.

3. Sotto Scegli dispositivi per, selezionare i nuovi dispositivi in base a numero di serie o numero ordine, oppure caricare un file CSV contenente i numeri di serie dei propri dispositivi.

Nota

Se i dispositivi sono stati acquistati da un rivenditore, saranno disponibili nel portale DEP entro

24 ore dall’invio ad Apple dell’ordine del rivenditore.

4. Sotto Scegli azione, selezionare Assegna al server e successivamente selezionare il server di

MDM virtuale che è stato impostato per Sophos Mobile, come descritto nella sezione Impostazione dell’Apple DEP

(pagina 84).

5. Cliccare su OK per effettuare l'assegnazione.

A questo punto sarà possibile disconnettersi dal portale web dell’Apple DEP.

Le fasi successive della procedura possono essere saltate, se è già stato configurato un profilo DEP

predefinito come descritto in Creazione di un profilo DEP

(pagina 85).

6. Accedere a Sophos Mobile Admin utilizzando un account amministratore del cliente per il quale si desidera gestire i dispositivi DEP.

7. Nella barra laterale del menù, sotto GESTISCI, cliccare su Dispositivi, e successivamente su

Apple DEP.

La pagina dei Dispositivi Apple DEP elenca tutti i dispositivi che sono stati assegnati a Sophos

Mobile nel portale web dell’Apple DEP.

8. Se i dispositivi appena assegnati a Sophos Mobile non compaiono nell’elenco, cliccare su

Sincronizza con il portale Apple DEP.

Nota

Per limitare il carico dell’Apple DEP sul server, è possibile ripetere la sincronizzazione solamente dopo un breve periodo di attesa.

Sophos Mobile on-premise

9. Selezionare i nuovi dispositivi e successivamente cliccare su Azioni > Assegna profilo.

10. Nella finestra di dialogo di conferma, selezionare il profilo DEP che si desidera assegnare ai dispositivi e cliccare su OK.

Quando l'azienda riceverà i dispositivi acquistati, sarà possibile fornirli in dotazione agli utenti. Non occorreranno altre configurazioni. Quando un utente accenderà il proprio dispositivo per la prima volta, verranno effettuate sia l’impostazione di iOS che la registrazione a Sophos Mobile, secondo le configurazioni specificate nel profilo DEP che gli è stato assegnato.

Se è stata selezionata l’opzione del profilo Assegna utente al dispositivo, come descritto in

Creazione di un profilo DEP (pagina 85), gli utenti verranno automaticamente assegnati al proprio

dispositivo.

13.8.5 Gestione dei dispositivi DEP

I dispositivi DEP in Sophos Mobile vengono gestiti esattamente come i dispositivi che non fanno

parte di questo programma. Vedere Gestione dei dispositivi (pagina 62).

Solo per DEP è possibile assegnare un profilo DEP a un dispositivo. Il profilo DEP fornisce informazioni al server Apple al momento dell’attivazione del dispositivo. Vedere

Creazione di un profilo DEP

(pagina 85).

Nota

Il profilo DEP visualizzato in Sophos Mobile potrebbe essere diverso dal profilo attualmente in uso nel dispositivo. Modificando l’assegnazione dopo l’attivazione del dispositivo, il dispositivo continuerà a utilizzare il profilo assegnato in precedenza, fino a quando non venga formattato e nuovamente attivato.

Per modificare il profilo DEP di un dispositivo:

1. Nella barra laterale del menù, sotto GESTISCI, cliccare su Dispositivi, e successivamente su

Apple DEP.

La pagina dei Dispositivi Apple DEP elenca tutti i dispositivi che sono stati assegnati a Sophos

Mobile nel portale web dell’Apple DEP.

2. Cliccare su Sincronizza con il portale Apple DEP per aggiornare le informazioni del DEP.

3. Selezionare i dispositivi ai quali si desidera assegnare un profilo DEP diverso.

4. Cliccare su Azioni e quindi sull’azione richiesta:

• Assegna profilo: consente di selezionare il profilo DEP da assegnare ai dispositivi quando verranno attivati la volta successiva.

• Annulla l'assegnazione del dispositivo: permette di non assegnare alcun profilo DEP all’attivazione successiva dei dispositivi.

Il nuovo tipo di assegnazione dei dispositivi verrà visualizzato nella pagina Dispositivi Apple DEP. Le modifiche saranno applicate ai dispositivi dopo la loro formattazione e nuova attivazione.

13.8.6 Aggiunta manuale di un dispositivo DEP

I dispositivi possono essere registrati manualmente all’Apple Device Enrollment Program (DEP).

Utilizzare questa opzione se, ad esempio, il dispositivo non è stato acquistato direttamente da Apple o da un rivenditore DEP approvato. Il dispositivo deve eseguire iOS 11 o versione successiva.

Sophos Mobile on-premise

Importante

Il dispositivo viene ripristinato alle impostazioni di fabbrica.

1. Connettere il dispositivo alla porta USB di un Mac in cui è installato Apple Configurator 2.5 o versioni successive.

2. In Apple Configurator, selezionare File > Nuovo profilo > Wi-Fi per creare un profilo di rete per la connessione Wi-Fi.

Il dispositivo richiede che questo profilo possa connettersi al server di registrazione dell’Apple DEP.

3. Selezionare Preferenze > Organizzazione e cliccare sul pulsante + per creare una voce per l’organizzazione.

Utilizzare l’ID Apple e la password dell’account Apple DEP. Selezionare anche l’opzione che consente di generare una nuova identità di supervisione.

4. Selezionare Preferences > Servers e cliccare sul pulsante + per creare una voce per il server.

Nota

In Enrollment URL è possibile immettere qualsiasi valore. Apple Configurator non utilizzerà questo valore durante la registrazione dei dispositivi DEP.

5. Selezionare il dispositivo e successivamente Prepara.

6. Selezionare Configurazione manuale e seguire le istruzioni delle pagine della procedura guidata per preparare il dispositivo.

• Selezionare il server e il profilo di rete creati in precedenza.

• Saltare la configurazione dell’Impostazione Assistita di iOS: può essere configurata nel profilo

DEP di Sophos Mobile.

7. Attendere il completamento della procedura di preparazione. Non spegnere il dispositivo in questa fase.

Una volta registrato il dispositivo, sarà possibile selezionarlo nel portale Apple DEP tramite il numero di serie.

Prima di consegnare il dispositivo a un utente, effettuarne la registrazione a Sophos Mobile, come

indicato in Distribuzione dei dispositivi DEP

(pagina 86).

Informazioni correlate

Aiuto Apple Configurator: Preparare i dispositivi manualmente (link esterno)

13.8.7 Impostazioni del profilo DEP (iOS)

Impostazioni generali

Impostazione/campo

Nome

Descrizione

Descrizione

Il nome del profilo DEP.

Una descrizione opzionale per il profilo DEP.

Impostazione/campo

Gruppo di dispositivi

Bundle operazioni

Sophos Mobile on-premise

Descrizione

Un gruppo di dispositivi da assegnare ai dispositivi al momento della loro registrazione a Sophos Mobile.

Per informazioni sui gruppi di dispositivi, vedere

Gruppi di dispositivi

(pagina 96).

Nota

Per semplificare la gestione dei dispositivi, si consiglia di utilizzare un gruppo di dispositivi diverso per i dispositivi

DEP

Un bundle delle operazioni da trasferire sui dispositivi al momento della loro registrazione a Sophos Mobile.

L’elenco include tutti i bundle delle operazioni iOS che non contengono alcuna operazione di registrazione.

Per informazioni sui bundle delle operazioni, vedere

Bundle delle operazioni

(pagina 283).

Registrazione

Impostazione/campo

Supervisiona dispositivo

L'utente può rimuovere il profilo di MDM

Installa la app SMC

L’utente può saltare l'assegnazione del profilo di MDM

Descrizione

La modalità di supervisione è abilitata.

L’utente è in grado di rimuovere il profilo di registrazione a

Sophos Mobile dall’interfaccia utente di iOS.

È possibile deselezionare questa opzione solamente per i dispositivi supervisionati.

Installare l’app Sophos Mobile Control sul dispositivo.

Abilitando questa opzione, occorre anche disattivare l’opzione ID Apple nella scheda Impostazione di

iOS, per consentire a Sophos Mobile di installare l’app dall’App Store.

Nota

In alternativa, se si è iscritti all’Apple Volume Purchase

Program (VPP), l’app Sophos Mobile può essere installata come app VPP anche se il dispositivo non è associato a un ID Apple. Lo stato dei dispositivi deve essere gestito.

Vedere

Assegnazione automatica di app VPP iOS

(pagina

312).

L’utente sarà in grado di saltare il passaggio di impostazione che applica il profilo di registrazione a Sophos Mobile.

Sophos Mobile on-premise

Impostazione/campo

Assegna utente al dispositivo

Descrizione

Durante il processo di registrazione a Sophos Mobile, gli utenti dovranno fornire le proprie credenziali del portale self-service, e successivamente verranno assegnati al dispositivo.

Utilizzare questa opzione per assegnare automaticamente un utente al dispositivo.

Impostazione di iOS

Sotto la scheda Impostazione di iOS, è possibile disattivare i passaggi di configurazione dell’Impostazione Assistita che si avvia quando il dispositivo viene acceso per la prima volta.

Nota

Queste impostazioni riguardano solamente l’impostazione di iOS. Se viene disattivato un passaggio di configurazione, l’utente sarà pur sempre in grado di abilitare l’opzione richiesta in un secondo momento. Per disattivare completamente una funzionalità, utilizzare una configurazione di tipo Restrizioni. Vedere

Configurazione Restrizioni (Profilo del dispositivo iOS)

(pagina 176).

Impostazione/campo

Ripristina da backup

Disattiva "Sposta dati da Android”

Diagnostica

Servizi di localizzazione

Siri

Zoom del display

Layout di tastiera

ID Apple

Apple Pay

Touch ID

Passcode

Termini e condizioni

Guarda migrazione

Descrizione

Salta il ripristino dei dati da un backup di iCloud o iTunes e il trasferimento dei dati da un dispositivo Android.

L’opzione di trasferire dati da un dispositivo Android non sarà disponibile.

Salta la configurazione della diagnostica. I dati di diagnostica e di utilizzo non verranno inviati ad Apple.

Salta la configurazione dei servizi di localizzazione. I servizi di localizzazione saranno disattivati.

Salta la configurazione di Siri. Siri sarà disattivata.

Salta la configurazione di Zoom schermo, ovvero la visualizzazione a zoom che ingrandisce icone, testo e pulsanti.

Salta la configurazione del layout di tastiera.

Salta la configurazione di un ID Apple. L’utente non potrà accedere ai servizi di Apple con il proprio ID Apple.

Salta la configurazione di Apple Pay. L’utente non sarà in grado di aggiungere dati di carta di debito o credito per effettuare pagamenti negli store con Apple Pay.

Salta la configurazione di Touch ID. L’utente non sarà in grado di impostare l’uso di un’impronta digitale invece di un passcode.

Salta la creazione di un passcode per lo sblocco del dispositivo.

Salta la visualizzazione della pagina Termini e condizioni.

Salta il ripristino dei dati di Apple Watch da un backup di iCloud o iTunes.

Impostazione/campo

Feedback pulsante Home

Sophos Mobile on-premise

Descrizione

Su iPhone 7 e versioni successive, salta la configurazione del feedback aptico del tasto Home, ovvero il livello di feedback tattile quando si clicca sul pulsante virtuale Home.

Informazioni sul supporto

Impostazione/campo

Reparto

Numero telefonico

E-mail

Descrizione

Il nome del reparto o del luogo associato al profilo.

Questo nome è incluso tra le informazioni a cui l’utente può accedere cliccando su Informazioni

sulla configurazione durante la configurazione del dispositivo.

Il numero di telefono del supporto per la vostra azienda.

Questo campo è prepopolato con il numero di telefono presente nei dati di contatto del supporto tecnico.

Vedere

Configurazione del contatto del supporto tecnico (pagina 21).

Nota

Il numero di telefono viene salvato internamente nel profilo DEP, ma non è disponibile per l'utente del dispositivo.

L’indirizzo e-mail del supporto per la vostra azienda.

Questo campo è prepopolato con l’indirizzo e-mail presente nei dati di contatto del supporto tecnico.

Vedere

Configurazione del contatto del supporto tecnico (pagina 21).

Nota

L’indirizzo e-mail viene memorizzato internamente nel profilo DEP, ma non è disponibile per l'utente del dispositivo.

Associazione USB

Nella scheda Associazione USB è possibile configurare i computer host ai quali il dispositivo è autorizzato a connettersi tramite porte USB. Questa opzione può essere utilizzata per sincronizzare il dispositivo con iTunes o per gestirlo con Apple Configurator.

Impostazione/campo Descrizione

Consenti associazione USB con tutti gli host Per vietare la connessione USB o per limitarla a host specifici, deselezionare questa casella e caricare un file di certificato per ciascun host al quale il dispositivo è autorizzato a connettersi.

Sophos Mobile on-premise

Attività correlate

Creazione di un profilo DEP (pagina 85)

13.8.8 Impostazioni del profilo DEP (macOS)

Impostazioni generali

Impostazione/campo

Nome

Descrizione

Gruppo di dispositivi

Bundle operazioni

Descrizione

Il nome del profilo DEP.

Una descrizione opzionale per il profilo DEP.

Un gruppo di dispositivi da assegnare ai dispositivi al momento della loro registrazione a Sophos Mobile.

Per informazioni sui gruppi di dispositivi, vedere

Gruppi di dispositivi

(pagina 96).

Nota

Per semplificare la gestione dei dispositivi, si consiglia di utilizzare un gruppo di dispositivi diverso per i dispositivi

DEP

Un bundle delle operazioni da trasferire sui dispositivi al momento della loro registrazione a Sophos Mobile.

L’elenco include tutti i bundle delle operazioni iOS che non contengono alcuna operazione di registrazione.

Per informazioni sui bundle delle operazioni, vedere

Bundle delle operazioni

(pagina 283).

Registrazione

Impostazione/campo

L’utente può saltare l'assegnazione del profilo di MDM

Assegna utente al dispositivo

Descrizione

L’utente sarà in grado di saltare il passaggio di impostazione che applica il profilo di registrazione a Sophos Mobile.

Durante il processo di registrazione a Sophos Mobile, gli utenti dovranno fornire le proprie credenziali del portale self-service, e successivamente verranno assegnati al dispositivo.

Utilizzare questa opzione per assegnare automaticamente un utente al dispositivo.

Impostazione di macOS

Sotto la scheda Impostazione di iOS, è possibile disattivare i passaggi di configurazione dell’Impostazione Assistita che si avvia quando il dispositivo viene acceso per la prima volta.

Sophos Mobile on-premise

Nota

Queste impostazioni riguardano solamente l’impostazione di macOS. Se viene disattivato un passaggio di configurazione, l’utente sarà pur sempre in grado di abilitare l’opzione richiesta in un secondo momento. Per disattivare completamente una funzionalità, utilizzare una configurazione di tipo Restrizioni. Vedere

Configurazione Restrizioni (criterio del dispositivo macOS) (pagina

222) e

Configurazione Restrizioni (criterio utente macOS) (pagina 239).

Impostazione/campo

Ripristina da backup

ID Apple

Dati analitici di iCloud

Servizi di localizzazione

Termini e condizioni

Registrazione

Diagnostica

Cifratura del disco FileVault

Siri

Descrizione

Salta il ripristino dei dati da un backup di iCloud o iTunes e il trasferimento dei dati da un dispositivo Android.

Salta la configurazione di un ID Apple. L’utente non potrà accedere ai servizi di Apple con il proprio ID Apple.

Salta la configurazione dei dati analitici di iCloud. I dati di diagnostica e di utilizzo dell’account iCloud non verranno inviati ad Apple.

Salta la configurazione dei servizi di localizzazione. I servizi di localizzazione saranno disattivati.

Salta la visualizzazione della pagina Termini e condizioni.

Salta la creazione di un account del computer.

Salta la configurazione della diagnostica. I dati di diagnostica e di utilizzo non verranno inviati ad Apple.

Salta la configurazione della cifratura del disco FileVault.

FileVault sarà disattivata.

Salta la configurazione di Siri. Siri sarà disattivata.

Informazioni sul supporto

Impostazione/campo

Reparto

Numero telefonico

Descrizione

Il nome del reparto o del luogo associato al profilo.

Questo nome è incluso tra le informazioni a cui l’utente può accedere cliccando su Informazioni

sulla configurazione durante la configurazione del dispositivo.

Il numero di telefono del supporto per la vostra azienda.

Questo campo è prepopolato con il numero di telefono presente nei dati di contatto del supporto tecnico.

Vedere

Configurazione del contatto del supporto tecnico (pagina 21).

Nota

Il numero di telefono viene salvato internamente nel profilo DEP, ma non è disponibile per l'utente del dispositivo.

Sophos Mobile on-premise

Impostazione/campo

E-mail

Descrizione

L’indirizzo e-mail del supporto per la vostra azienda.

Questo campo è prepopolato con l’indirizzo e-mail presente nei dati di contatto del supporto tecnico.

Vedere

Configurazione del contatto del supporto tecnico (pagina 21).

Nota

L’indirizzo e-mail viene memorizzato internamente nel profilo DEP, ma non è disponibile per l'utente del dispositivo.

Attività correlate

Creazione di un profilo DEP (pagina 85)

13.9 Integrazione con Duo Security

Sophos Mobile può essere connessa al software di autenticazione Duo Security. La connessione consente a Duo Security di identificare i dispositivi attendibili in base al relativo stato di gestione in

Sophos Mobile.

Per determinare lo stato di attendibilità di un dispositivo, Duo Security utilizza due diversi approcci per Android e iOS:

• Per i dispositivi Android, lo stato di attendibilità viene recuperato dall’interfaccia del servizio web

Sophos Mobile.

• Per i dispositivi iOS, lo stato di attendibilità viene determinato dalla presenza nel dispositivo di un certificato specifico.

Nota

Per maggiori informazioni sui dispositivi attendibili, consultare la documentazione di Duo Security.

13.9.1 Configurazione dell’integrazione di Duo Security per i dispositivi Android

Procedere come segue per consentire a Duo Security di determinare lo stato di attendibilità dei dispositivi Android.

1. In Sophos Mobile, creare un amministratore avente ruolo API Duo.

2. Nel Pannello amministratore di Duo, immettere il nome utente e la password del suddetto amministratore.

Per informazioni dettagliate, consultare la documentazione di Duo Security.

Per determinare lo stato di attendibilità di un dispositivo Android, l’app Android Duo Mobile invia l’ID del dispositivo al server di Duo Security. Il server di Duo Security recupera quindi lo stato del dispositivo tramite l’interfaccia del servizio web Sophos Mobile e classifica i dispositivi gestiti come attendibili.

Sophos Mobile on-premise

Concetti correlati

Ruoli utente (pagina 4)

Attività correlate

Creazione di amministratori

(pagina 353)

13.9.2 Configurazione dell’integrazione di Duo Security per i dispositivi iOS

Procedere come segue per consentire a Duo Security di determinare lo stato di attendibilità dei dispositivi iOS.

1. Dalla barra laterale dei menu, selezionare Impostazione > Impostazione del sistema > Duo

Security e configurare le impostazioni per la CA del server di SCEP, secondo le indicazioni fornite da Duo Security.

2. Aggiungere una configurazione Certificato dispositivo Duo al profilo del dispositivo iOS utilizzato per i propri dispositivi iOS.

3. Aggiornare il profilo del dispositivo iOS nei dispositivi.

Verrà installato nei dispositivi un certificato del dispositivo Duo. L’app iOS Duo Mobile rileverà il certificato e classificherà i dispositivi come attendibili.

Attività correlate

Installazione di un profilo sui dispositivi

(pagina 103)

Riferimenti correlati

Certificato del dispositivo Duo (profilo del dispositivo iOS) (pagina 208)

Sophos Mobile on-premise

14 Gruppi di dispositivi

I gruppi di dispositivi vengono utilizzati per categorizzare i dispositivi. Permettono di gestire i dispositivi in maniera efficace, in quanto prevedono l’esecuzione delle operazioni su un gruppo, per evitare di doverle ripetere per ciascun singolo dispositivo.

Un dispositivo appartiene sempre a un gruppo di dispositivi. È possibile assegnare un dispositivo a un gruppo di dispositivi durante la sua aggiunta a Sophos Mobile.

Consiglio

Unire nello stesso gruppo solo dispositivi con lo stesso sistema operativo. Ciò semplificherà l'uso dei gruppi per le attività di installazione e per altre operazioni specifiche del sistema operativo.

14.1 Crea gruppo di dispositivi

1. Nella barra laterale del menù, sotto GESTISCI, cliccare su Gruppi dispositivi, e successivamente su Crea gruppo di dispositivi.

2. Nella pagina Modifica il gruppo di dispositivi, inserire un nome e una descrizione per il nuovo gruppo di dispositivi.

3. Nell’opzione Criteri di conformità, selezionare i criteri di conformità da applicare a dispositivi aziendali e personali.

4. Cliccare su Salva.

Nota

Le impostazioni del gruppo di dispositivi includono l'opzione Consenti la registrazione

automatica per iOS. Questa opzione consente di effettuare la registrazione dei dispositivi iOS

all'Apple Configurator. Vedere Registrazione automatica di dispositivi iOS (pagina 56).

Il nuovo gruppo verrà così creato e visualizzato nella pagina Gruppi di dispositivi.

14.2 Eliminazione di gruppi di dispositivi

1. Nella barra laterale dei menù, sotto GESTISCI, cliccare su Gruppi di dispositivi.

2. Nella pagina Gruppi di dispositivi, cliccare sul triangolo blu accanto al gruppo di dispositivi che si desidera eliminare, e successivamente su Elimina.

3. Nella finestra di dialogo di conferma, selezionare uno dei rimanenti gruppi di dispositivi per riassegnare a un altro gruppo i dispositivi del gruppo di dispositivi appena eliminato.

Questa selezione non sarà disponibile se al gruppo eliminato non è stato assegnato alcun dispositivo.

4. Cliccare su Sì per eliminare il gruppo di dispositivi.

Nota

Non sarà possibile eliminare un gruppo di dispositivi nel caso in cui sia l’ultimo rimanente, e qualora fossero presenti dispositivi ad esso assegnati.

Sophos Mobile on-premise

15 Profili e criteri

Profili

I profili sono impostazioni che vengono definite per poi essere installate su un dispositivo o gruppo di dispositivi.

Per installare un profilo su uno o più dispositivi, Sophos Mobile crea un’operazione e la esegue all’orario specificato. Quando un profilo viene aggiornato, occorre installarlo nuovamente, per consentire l’implementazione sul dispositivo delle configurazioni modificate.

Sono disponibili i seguenti tipi di profilo:

Configurazioni per i profili del dispositivo Android

(pagina 105)

Configurazioni per i profili del container Knox (pagina 168)

Configurazioni per i profili del dispositivo iOS (pagina 174)

Criteri

I criteri sono impostazioni che vengono definite e successivamente assegnate a un dispositivo o gruppo di dispositivi. A ciascun dispositivo è consentito assegnare solamente un criterio per ciascun tipo.

L'assegnazione di un criterio a un dispositivo attiva automaticamente una sincronizzazione, e le impostazioni vengono applicate immediatamente. I criteri assegnati vengono attivati sul dispositivo ogni volta che un dispositivo si connette al server di Sophos Mobile. Per cui quando si aggiorna un criterio non occorre riapplicarlo esplicitamente al dispositivo.

Sono disponibili i seguenti tipi di criterio:

Configurazioni per i criteri del dispositivo Android Enterprise (pagina 139)

Configurazioni per i criteri del profilo di lavoro Android Enterprise (pagina 126)

Configurazioni per i criteri di Sophos Container per Android (pagina 154)

Configurazioni per i criteri di Mobile Security per Android

(pagina 165)

Configurazioni per i criteri Android Things

(pagina 174)

Configurazioni per i criteri di Sophos Container per iOS

(pagina 208)

Configurazioni per i criteri del dispositivo macOS (pagina 220)

Configurazioni per i criteri utente macOS

(pagina 237)

Configurazioni per i criteri di Windows Mobile

(pagina 256)

Configurazioni per i criteri Windows

(pagina 268)

Configurazioni per i criteri Android Things

(pagina 174)

Configurazioni per i criteri di Windows IoT (pagina 280)

Sophos Mobile on-premise

15.1 Impostazione iniziale dei criteri dei dispositivi

La procedura guidata Avvio per i criteri aiuta a creare criteri dei dispositivi di base per tutte le piattaforme. I criteri possono essere ottimizzati in un secondo momento.

Nota

A seconda della piattaforma, le impostazioni dei criteri possono essere configurate come profilo del dispositivo (Android, iOS) o come criterio del dispositivo (macOS, Windows, Windows Mobile). Per praticità, in questa sezione viene utilizzato il termine criterio per indicare sia i profili che i criteri.

Per informazioni sulla differenza tra profili e criteri, vedere Profili e criteri

(pagina 97).

1. Nel pannello di controllo, cliccare su Procedura guidata di avvio per i criteri nel widget

Operazioni per iniziare.

Consiglio

Se il widget non è visualizzato, cliccare su Aggiungi widget > Per iniziare.

2. Nella pagina Piattaforme, selezionare le piattaforme dei dispositivi per le quali si desidera creare un criterio.

3. Nella pagina Criteri, configurare le seguenti impostazioni: a) Immettere un nome del criterio.

Viene creato un criterio con questo nome per ciascuna piattaforma.

b) Selezionare gli ambiti che saranno gestiti dal criterio.

Se viene deselezionata una casella, verrà saltata la rispettiva pagina della procedura guidata. Gli ambiti da ignorare (e altre opzioni) possono essere configurati in un secondo momento.

4. Nella pagina Password, configurare i requisiti della password del dispositivo.

5. Nella pagina Restrizioni, configurare le restrizioni da applicare ai dispositivi, come ad es. la disattivazione della fotocamera o di altre funzionalità del dispositivo che potrebbero costituire un rischio di sicurezza.

Selezionando Separa i dati di lavoro da quelli personali nel dispositivo, vengono impostate restrizioni che impediscono la condivisione di dati aziendali con app personali (e viceversa), sempre che questa opzione sia supportata dal sistema operativo del dispositivo.

6. Nella pagina Wi-Fi, configurare la connessione alla rete Wi-Fi aziendale.

Se la rete Wi-Fi adopera un tipo di sicurezza diverso da WPA/WPA2 PSK, l’impostazione potrà essere modificata in un secondo momento.

7. Nella pagina E-mail, configurare la connessione al server e-mail di Microsoft Exchange aziendale.

I segnaposti %_USERNAME_% e %_EMAILADDRESS_% verranno sostituiti dal nome e dall’indirizzo email dell’utente assegnato al dispositivo.

8. Cliccare su Fine.

La procedura guidata creerà un criterio per ciascuna piattaforma selezionata.

Per visualizzare il criterio, cliccare su Profili, criteri nella barra laterale del menù e selezionare la piattaforma del dispositivo.

Per modificare gli ambiti gestiti, cliccare sul nome del criterio e successivamente su Aggiungi

configurazione.

Sophos Mobile on-premise

15.2 Creazione di un profilo o di un criterio

I profili e i criteri sono costituiti da una o più configurazioni. Aggiungendo configurazioni, si definisce la sfera di applicazione del profilo o del criterio, ovvero gli ambiti gestiti sui dispositivi.

1. Nella barra laterale dei menù, sotto CONFIGURA, cliccare su Profili, criteri e successivamente sulla piattaforma per cui si desidera creare il gruppo.

2. Nella pagina Profili e criteri, cliccare su Crea. Se è presente più di un unico tipo di profilo o criterio per una piattaforma, Crea aprirà un menù dal quale sarà possibile selezionare il tipo richiesto.

Per un elenco dei tipi di profilo e criterio disponibili, vedere Profili e criteri (pagina 97).

3. Inserire nome e descrizione.

4. Per i profili del dispositivo iOS e macOS, immettere il nome della propria organizzazione.

5. Per i criteri di Sophos Container, la configurazione Generale è obbligatoria e viene aggiunta automaticamente al criterio. Nella pagina Modifica criterio, cliccare su Generale per aprire la configurazione ed effettuare le modifiche richieste.

6. Per i criteri per Android Enterprise , la configurazione Restrizioni è obbligatoria e viene aggiunta automaticamente al criterio. Nella pagina Modifica criterio, cliccare su Restrizioni per aprire la configurazione ed effettuare le modifiche richieste.

7. Per aggiungere altre configurazioni al profilo o al criterio, cliccare su Aggiungi configurazione, e selezionare la configurazione che si desidera aggiungere.

Nota

Le configurazioni supportate possono dipendere dalla versione del sistema operativo, oppure da altre funzionalità del dispositivo. I requisiti vengono indicati da un’etichetta blu.

8. Nella pagina delle impostazioni della configurazione, immettere le impostazioni richieste.

9. Richiesto: Ripetere questi passaggi per aggiungere altre configurazioni.

10. Una volta aggiunte tutte le configurazioni necessarie cliccare su Salva.

Verrà creato il profilo o il criterio. Per informazioni su come applicare il profilo o il criterio ai dispositivi, vedere

Installazione di un profilo sui dispositivi

(pagina 103) o Assegnazione di un criterio ai dispositivi (pagina 104).

Consiglio quando si aggiorna un profilo, se ne può facilmente effettuare la reinstallazione su tutti i dispositivi in cui è installato: nella pagina Profili e criteri, cliccare sul triangolo blu accanto al profilo e successivamente cliccare su Aggiorna dispositivi.

Quando viene aggiornato un criterio, quest’ultimo sarà automaticamente aggiornato su tutti i dispositivi a cui è assegnato.

15.3 Importazione dei profili per dispositivi iOS creati con l'Apple Configurator

I profili creati con l'Apple Configurator possono essere importati direttamente in Sophos Mobile.

Apple Configurator può essere scaricato dall'App Store.

Sophos Mobile on-premise

Nota

Per importare profili dei dispositivi, seguire la stessa procedura utilizzata per i profili di provisioning delle app iOS sviluppate autonomamente. Quando si carica un file per il profilo, Sophos Mobile ne analizza i contenuti, per distinguere tra i due tipi di profilo.

1. Una volta creato un profilo in Apple Configurator, esportarlo (non ancora cifrato e non firmato) e salvarlo nel computer.

2. Nella barra laterale dei menù, sotto CONFIGURA, cliccare su Profili, criteri > iOS.

3. Nella pagina Profili e criteri, cliccare su Crea > Importa profilo.

Verrà visualizzata la pagina Modifica profilo.

4. Inserire nei campi corrispondenti un nome e una descrizione per il nuovo profilo.

5. Cliccare su Carica file e navigare sul file salvato sul proprio computer; selezionarlo e cliccare su

Apri.

6. Cliccare su Salva.

Verrà creato il profilo, che potrà essere installato sui dispositivi. Vedere

Installazione di un profilo sui dispositivi (pagina 103).

15.4 Importazione di profili di provisioning per le app iOS

Quando si sviluppano app iOS in maniera autonoma, occorre creare profili di provisioning per consentire l’installazione delle app da un file IPA anziché dall’App Store. Questi file di provisioning possono essere caricati sul server di Sophos Mobile, per consentirne la distribuzione sui dispositivi.

Per informazioni dettagliate sui profili di provisioning, vedere la iOS Developer Library.

Nota

I profili di provisioning vengono importanti seguendo la stessa procedura valida per i profili dei dispositivi creati con Apple Configurator. Quando si carica un file per il profilo, Sophos Mobile ne analizza i contenuti, per distinguere tra i due tipi di profilo.

1. Dopo aver generato un profilo di provisioning nel proprio ambiente iOS di sviluppo, salvarlo nel computer.

2. Nella barra laterale dei menù, sotto CONFIGURA, cliccare su Profili, criteri > iOS.

3. Nella pagina Profili e criteri, cliccare su Crea > Importa profilo.

Verrà visualizzata la pagina Modifica profilo.

4. Inserire nei campi corrispondenti un nome e una descrizione per il nuovo profilo.

5. Cliccare su Carica file e navigare sul file salvato sul proprio computer; selezionarlo e cliccare su

Apri.

6. Cliccare su Salva.

Verrà creato il profilo, che potrà essere installato sui dispositivi. Vedere

Installazione di un profilo sui dispositivi (pagina 103).

100

15.5 Informazioni sui criteri macOS

Esistono due tipi di criteri per i Mac:

Sophos Mobile on-premise

• Criterio del dispositivo: Quando si assegna un criterio del dispositivo a un Mac, le impostazioni saranno applicate a tutti gli utenti che accedono al Mac, sia che siano o meno gestiti da Sophos

Mobile.

• Criterio utente: Quando si assegna un criterio utente a un Mac, le impostazioni saranno applicate a tutti gli utenti gestiti che accedono al Mac.

Gli utenti gestiti sono:

• L’utente locale che ha registrato il Mac a Sophos Mobile.

• Tutti gli utenti della rete noti a Sophos Mobile, ovvero gli utenti della directory LDAP esterna configurata per il portale self-service.

Informazioni su criteri del dispositivo e criteri utente

• Oltre al criterio di registrazione (che è un criterio del dispositivo), a un Mac è possibile assegnare un criterio del dispositivo e un criterio utente.

• In caso di conflitti di configurazione tra un criterio del dispositivo e un criterio utente assegnati allo stesso Mac, sarà applicata la configurazione più restrittiva.

• Nel Mac, i criteri assegnati sono elencati sotto Preferenze di sistema > Profili.

• Quando si aggiorna un criterio del dispositivo, le modifiche saranno implementate alla successiva sincronizzazione del dispositivo.

• Quando si aggiorna un criterio utente, le modifiche saranno implementate al successivo accesso dell’utente al Mac.

• Gli utenti possono rimuovere il criterio utente dal Mac, ma questo criterio sarà automaticamente riassegnato al successivo accesso dell’utente.

• Gli utenti non possono rimuovere il criterio del dispositivo.

• Quando un utente rimuove il criterio di registrazione, viene annullata la registrazione del Mac a

Sophos Mobile. Questa opzione richiede privilegi di amministrazione.

Concetti correlati

Configurazioni per i criteri del dispositivo macOS

(pagina 220)

Configurazioni per i criteri utente macOS (pagina 237)

15.6 Regole di complessità della password per

Windows

Le regole di complessità della password (ad es. lunghezza, numero di caratteri maiuscoli e minuscoli) per i dispositivi Windows sono fisse, e non possono essere determinate da un criterio di

Sophos Mobile. Ad account locali e Microsoft sono applicabili regole diverse.

Account locali

• La password non deve contenere il nome dell’account dell’utente, né più di due caratteri consecutivi del nome completo dell’utente.

• La password deve includere un minimo di sei caratteri.

Sophos Mobile on-premise

• La password deve contenere caratteri che rientrano in tre di queste quattro categorie:

— Caratteri A-Z maiuscoli (alfabeto latino)

— Caratteri A-Z minuscoli (alfabeto latino)

— Cifre 0-9

— Caratteri speciali (!, $, #, %, ecc.)

Account Microsoft

• La password deve includere un minimo di otto caratteri.

• La password deve contenere caratteri che rientrano in due di queste quattro categorie:

— Caratteri A-Z maiuscoli (alfabeto latino)

— Caratteri A-Z minuscoli (alfabeto latino)

— Cifre 0-9

— Caratteri speciali (!, $, #, %, ecc.)

15.7 Supporto per Samsung Knox

È possibile gestire i dispositivi Samsung Knox con Sophos Mobile.

Per attivare il supporto per Samsung Knox, occorre registrare una chiave di licenza Samsung Knox

Workspace in Sophos Mobile. Vedere

Registrazione della licenza Samsung Knox (pagina 40).

Per configurare il container Knox dei dispositivi Samsung, vedere

Configurazioni per i profili del container Knox (pagina 168).

Per installare app in un container Samsung Knox, vedere

Aggiungi app

(pagina 295).

Per gestire i dispositivi Samsung Knox è possibile creare bundle delle operazioni in cui raccogliere le seguenti operazioni:

• Container Knox: blocca

• Container Knox: sblocca

• Container Knox: reimposta password

• Container Knox: rimuovi (rimuove dal dispositivo il container e tutte le configurazioni a esso associate)

Per creare un bundle delle operazioni da applicare ai dispositivi Samsung Knox, vedere Creazione di bundle delle operazioni (pagina 283).

15.8 Segnaposti all’interno di profili e criteri

I profili e i criteri possono includere segnaposti, che vengono sostituiti da dati reali durante l'esecuzione di un'operazione. Segue un elenco di segnaposti utilizzati:

• Segnaposti per i dati degli utenti:

— %_EMAILADDRESS_%

— %_USERNAME_%

Sophos Mobile on-premise

• Segnaposti per le proprietà del dispositivo:

— %_DEVPROP(nome proprietà)_% nome proprietà può essere una proprietà standard o una proprietà personalizzata del

dispositivo. Vedere Proprietà personalizzate del dispositivo (pagina 76).

• Segnaposti per le proprietà del cliente:

— %_CUSTPROP(nome proprietà)_%

Vedere

Creazione di proprietà del cliente (pagina 21).

Per macOS, i dati dell’utente vengono sostituiti come segue:

• Per l’utente Mac locale, saranno utilizzati i dati dell’utente di Sophos Mobile assegnato al dispositivo.

• Per gli utenti di rete, saranno utilizzati i dati dell’account utente LDAP.

15.9 Installazione di un profilo sui dispositivi

1. Nella barra laterale del menù, sotto CONFIGURA, cliccare su Profili, criteri e successivamente cliccare su una delle piattaforme dei dispositivi che supportano i profili:

• Android

• iOS

Verrà visualizzata la pagina Profili e criteri della piattaforma selezionata.

2. Cliccare sull'icona a forma di triangolo blu accanto al profilo da installare, e successivamente cliccare su Installa.

Verrà visualizzata la pagina Seleziona dispositivi.

3. Questa pagina consente di:

• Selezionare i dispositivi individuali su cui si desidera installare il profilo.

• Cliccare su Seleziona gruppi di dispositivi e selezionare uno o più gruppi di dispositivi.

4. Una volta effettuata la selezione, cliccare su Avanti.

Verrà visualizzata la pagina Imposta data di esecuzione.

5. Sotto Data pianificata, selezionare Ora o indicare una data e un orario per l'esecuzione dell’operazione.

6. Cliccare su Fine.

Viene aperta la pagina Vista operazioni.

Il profilo verrà installato sui dispositivi selezionati alla data e all’ora specificate.

Sophos Mobile on-premise

Consiglio

Un profilo può anche essere installato utilizzando una delle seguenti opzioni:

• Per aggiornare un profilo su tutti i dispositivi su cui è installato questo profilo: nella pagina

Profili e criteri, cliccare sul triangolo blu accanto al profilo e successivamente cliccare su

Aggiorna dispositivi.

• Per installare un profilo su un solo dispositivo: nella pagina Mostra dispositivo del dispositivo, selezionare la scheda Profili e successivamente cliccare su Installa profilo.

• Per installare un profilo su dispositivi multipli: nella pagina Dispositivi, selezionare i dispositivi richiesti e cliccare su Azioni > Installa profilo.

• Per installare un profilo su uno o più dispositivi come parte di un bundle delle operazioni: aggiungere un’operazione Installa profilo al bundle delle operazioni, e trasferirlo sui dispositivi o gruppi di dispositivi desiderati.

15.10 Assegnazione di un criterio ai dispositivi

1. Nella barra laterale del menù, sotto CONFIGURA, cliccare su Profili, criteri e successivamente cliccare su una delle piattaforme dei dispositivi che supportano i criteri:

• Android

• Android Things

• iOS

• macOS

• Windows Mobile

• Windows

• Windows IoT

Verrà visualizzata la pagina Criteri della piattaforma selezionata.

2. Cliccare sull'icona a forma di triangolo blu accanto al criterio da assegnare, e successivamente cliccare su Assegna.

Verrà visualizzata la pagina Seleziona dispositivi.

3. Questa pagina consente di:

• Selezionare i singoli dispositivi a cui si desidera assegnare il criterio.

• Cliccare su Seleziona gruppi di dispositivi, e selezionare uno o più gruppi di dispositivi a cui assegnare il criterio.

4. Una volta effettuata la selezione, cliccare su Fine.

Il criterio verrà assegnato ai dispositivi indicati, e verrà avviato automaticamente un processo di sincronizzazione per i dispositivi selezionati.

Nota

I criteri non possono essere rimossi da un dispositivo. Per disattivare un criterio, occorrerà assegnare al dispositivo un criterio diverso.

Sophos Mobile on-premise

Consiglio

Un criterio può anche essere assegnato utilizzando una delle seguenti opzioni:

• Per assegnare un criterio a un solo dispositivo: nella pagina Mostra dispositivo del dispositivo, selezionare la scheda Criteri e successivamente cliccare su Assegna criterio.

• Per assegnare un criterio a dispositivi multipli: nella pagina Dispositivi, selezionare i dispositivi richiesti e cliccare su Azioni > Installa profilo.

• Per assegnare un criterio a uno o più dispositivi come parte di un bundle delle operazioni: aggiungere un’operazione Installa profilo al bundle delle operazioni, e trasferirlo sui dispositivi o gruppi di dispositivi desiderati.

15.11 Disinstalla profilo

Utilizzare una delle seguenti procedure per disinstallare un profilo dai dispositivi:

• Per disinstallare un profilo da un solo dispositivo: Nella pagina Mostra dispositivo del dispositivo, selezionare la scheda Profili. Cliccare sull'icona a forma di triangolo blu accanto al profilo che si desidera rimuovere, e successivamente cliccare su Disinstalla.

• Per disinstallare un profilo da tutti i dispositivi in cui è installato: Nella pagina Profili e criteri di una piattaforma, cliccare sul triangolo blu accanto al profilo che si desidera rimuovere e successivamente cliccare su Disinstalla.

• Per disinstallare un profilo da dispositivi selezionati: Creare un bundle delle operazioni contenente un’operazione Disinstalla profilo, e trasferirlo nei dispositivi o gruppi di dispositivi desiderati.

15.12 Download di profili e criteri

I profili e i criteri configurati in Sophos Mobile Admin possono essere scaricati. Ciò è utile se, per esempio, si devono inoltrare le impostazioni definite al supporto Sophos.

1. Nella barra laterale del menù, navigare su Profili, criteri e cliccare sulla piattaforma del dispositivo.

Verrà visualizzata la pagina Profili e criteri della piattaforma selezionata.

2. Cliccare sul nome del profilo o del criterio richiesto.

Verrà visualizzata la pagina Mostra profilo o Mostra criterio.

3. Cliccare su Download.

Il profilo o criterio verrà salvato nel computer locale.

15.13 Configurazioni per i profili del dispositivo

Android

Un profilo del dispositivo Android permette di configurare vari aspetti dei dispositivi Android, come ad es. criteri per le password, restrizioni, o impostazioni Wi-Fi.

Per informazioni su come creare un profilo del dispositivo, consultare la sezione

Creazione di un profilo o di un criterio (pagina 99).

Sophos Mobile on-premise

15.13.1 Configurazione Criteri password (Profilo del dispositivo

Android)

La configurazione Criteri password permette di definire i requisiti della password del blocco dello schermo.

Nota

Le impostazioni supportate possono dipendere dalla versione del sistema operativo, oppure da altre funzionalità del dispositivo. Sono indicate da etichette blu in Sophos Mobile Admin.

Tipo di password

Nell’elenco Tipo di password, selezionare il tipo di password che gli utenti sono autorizzati a configurare:

Impostazione/campo

Sequenza, PIN o password

Password semplice

PIN o password

Password alfanumerica

Password complessa

Descrizione

Gli utenti devono impostare un tipo di blocco dello schermo. Per il blocco dello schermo possono scegliere tra le seguenti tipologie:

Sequenza, PIN o Password. Non vengono imposte ulteriori restrizioni.

Gli utenti devono impostare un blocco dello schermo di tipo Password. I caratteri numerici sono consentiti, ma la password deve contenere come minimo un carattere alfabetico. È possibile definire una lunghezza minima.

Vedere la seguente tabella.

Gli utenti devono impostare un blocco dello schermo di tipo PIN o Password . È possibile definire una lunghezza minima. Vedere la seguente tabella.

Gli utenti devono impostare un blocco dello schermo di tipo Password. La password deve contenere sia caratteri alfabetici che numerici.

È possibile definire una lunghezza minima.

Vedere la seguente tabella.

Gli utenti devono impostare un blocco dello schermo di tipo Password. La password deve contenere sia caratteri alfabetici che numerici. È possibile definire una lunghezza minima e una quantità minima di caratteri numerici, caratteri minuscoli e maiuscoli, e caratteri speciali.

Vedere le seguenti due tabelle.

Sophos Mobile on-premise

Selezionando Password semplice, PIN o password, Password alfanumerica o Password

complessa, vengono visualizzati i seguenti campi:

Impostazione/campo

Lunghezza minima della password

Tempo massimo di inattività prima che venga richiesto di inserire la password

Descrizione

Il numero minimo di caratteri per password.

Il periodo di tempo al termine del quale il dispositivo sarà bloccato se non viene utilizzato.

Il dispositivo può essere sbloccato inserendo la password.

Nota

Il dispositivo potrebbe imporre un periodo di tempo più breve di quello configurato in questa opzione.

Durata massima della password in giorni

Numero di tentativi non riusciti prima della formattazione del dispositivo

Cronologia password

Richiede agli utenti di modificare la password entro l'intervallo specificato. Range valore: da 0

(non è richiesto di cambiare la password) a 730 giorni.

Il numero di tentativi non riusciti di inserimento della password prima che venga effettuata la formattazione del dispositivo.

Il numero di password utilizzate che vengono memorizzate in Sophos Mobile.

Quando l’utente imposta una nuova password, tale password deve essere diversa dalla password già in uso.

Selezionando Password complessa, vengono visualizzati i seguenti campi aggiuntivi:

Impostazione/campo

Numero minimo di lettere

Numero minimo di lettere in minuscolo

Numero minimo di lettere in maiuscolo

Numero minimo caratteri non alfabetici

Numero minimo di cifre

Numero minimo caratteri speciali

Descrizione

Il numero minimo di lettere per password.

Il numero minimo di lettere in minuscolo per password.

Il numero minimo di lettere in maiuscolo per password.

Il numero minimo di caratteri non alfabetici (per es. & o !) per password.

Il numero minimo di caratteri numerici per password.

Il numero minimo di caratteri speciali (per es. !"§

$%&/()=,.-;:_@<>) per password.

Sophos Mobile on-premise

Autenticazione biometrica

Impostazione/campo

Consenti autenticazione mediante impronta digitale

Consenti autenticazione mediante scansione dell’iride

Descrizione

Se supportata dal dispositivo, questa funzionalità consente all’utente di adoperare l’autenticazione mediante impronta digitale per sbloccare il dispositivo.

Se supportata dal dispositivo, questa funzionalità consente all’utente di adoperare l’autenticazione mediante scansione dell’iride per sbloccare il dispositivo.

15.13.2 Configurazione Restrizioni (Profilo del dispositivo

Android)

La configurazione Restrizioni serve a definire restrizioni per i dispositivi.

Sicurezza

Impostazione/campo

Forza cifratura

Forza cifratura della scheda SD

Descrizione

Gli utenti dovranno cifrare i propri dispositivi.

Quando il profilo è installato su un dispositivo, l’utente dovrà cifrare la scheda SD.

Nota

Per alcuni tipi di dispositivo, gli utenti possono scegliere di annullare la cifratura. Riceveranno un promemoria al successivo montaggio di una scheda SD.

Consenti ripristino veloce

Consenti ripristino delle impostazioni di fabbrica

Consenti "Opzioni sviluppatore"

Consenti modalità provvisoria

Gli utenti potranno modificare le opzioni della cifratura rapida nelle impostazioni del dispositivo.

Gli utenti potranno reimpostare i dispositivi alle impostazioni di fabbrica.

Gli utenti potranno modificare le opzioni per sviluppatori.

Gli utenti potranno avviare il dispositivo in modalità provvisoria.

Sophos Mobile on-premise

Impostazione/campo

Consenti debugging USB

Consenti ripristino firmware

Consenti backup

Consenti le modifiche alle impostazioni

Consenti Appunti

Abilita condivisione degli Appunti

Consenti acquisizione schermo

Consenti posizioni GPS fittizie

Consenti aggiornamenti over-the-air di firmware

Consenti registrazione audio

Descrizione

Gli utenti potranno attivare il debug USB.

Nota

Per i dispositivi Sony con Enterprise API versione

9 o successiva, quando la casella di spunta

Consenti debugging USB viene deselezionata, tutte le opzioni sviluppatore risulteranno non disponibili.

Saranno autorizzati tutti i tipi di aggiornamento del firmware (ad es. over-the-air, download, ecc.).

Gli utenti potranno creare backup del sistema.

Deselezionando questa casella, il backup di Google verrà disattivato, ma altri metodi di backup (ad es. i backup di Sophos Mobile) rimarranno disponibili.

Gli utenti potranno modificare le impostazioni del dispositivo.

Nota

Questa opzione deve essere attivata nei dispositivi

Samsung in cui si desidera configurare un container

Knox.

Gli utenti potranno copiare qualsiasi tipo di contenuto negli Appunti.

Consente agli utenti di copiare i contenuti degli Appunti da un’app a un’altra.

Deselezionando questa casella, ciascuna app avrà una funzionalità Appunti individuale.

Questa impostazione è disponibile solamente se si seleziona Consenti Appunti.

Gli utenti possono scattare uno screenshot del display.

Gli utenti potranno selezionare un’app di posizione fittizia nelle opzioni sviluppatore Android.

Gli aggiornamenti del firmware over-the-air saranno consentiti.

Gli utenti potranno effettuare registrazioni audio.

Sophos Mobile on-premise

Impostazione/campo

Consenti registrazione video

Consenti blocco attivazione

Consenti S Beam

Consenti S Voice

Consenti "Condividi con"

Descrizione

Gli utenti potranno registrare video.

Deselezionando questa casella, gli utenti potranno continuare a scattare fotografie e visualizzare video in streaming.

Gli utenti potranno modificare le opzioni del Blocco attivazione nelle impostazioni del dispositivo.

Gli utenti potranno avviare l’app Samsung S Beam.

Gli utenti potranno avviare l’app Samsung S Voice.

La funzionalità Condividi con sarà disponibile.

Account

Impostazione/campo

Consenti account utenti multipli

Descrizione

Deselezionando questa casella, verrà disattivato il supporto di account utenti multipli. Gli utenti o altre app non saranno in grado di creare altri account utenti.

Consenti aggiunta di indirizzi e-mail Deselezionando questa casella, gli utenti non potranno aggiungere account e-mail.

L’opzione non riguarda la creazione degli account mediante il profilo di un dispositivo.

Consenti rimozione dell'account

Google

Se viene deselezionata questa casella, gli utenti non potranno rimuovere l’account Google dal dispositivo.

Consenti auto-sincronizzazione per gli account Google

Deselezionando questa casella, si disattiverà la sincronizzazione automatica degli account Google.

Gli utenti potranno continuare a effettuare una sincronizzazione manuale dall’interno di alcune app, quali Gmail.

Rete e comunicazione

Impostazione/campo

Consenti modalità aereo

Consenti la sincronizzazione durante il roaming

Descrizione

Deselezionando questa casella, gli utenti non potranno abilitare la modalità aereo.

Deselezionando questa casella, verrà disattivata la sincronizzazione durante il roaming.

Sophos Mobile on-premise

Impostazione/campo Descrizione

Consenti solo chiamate di emergenza Sarà possibile effettuare solamente chiamate di emergenza. Tutte le altre chiamate vengono bloccate.

Rendi sincronizzazione manuale obbligatoria mentre in roaming

La sincronizzazione automatica dei dati verrà disattivata quando il dispositivo è in roaming. Questa impostazione riguarda tutti gli account configurati, quali ad es. Google o Exchange.

Gli utenti non potranno disattivare la rete dati.

Rendi connessione dati obbligatoria per i dispositivi mobili

Consenti SMS Deselezionando questa casella, gli utenti non potranno inviare messaggi SMS.

Consenti connessione dati dei dispositivi mobili in roaming

Consenti le chiamate vocali durante il roaming

Consenti soglia dati per dispositivo mobile utente

Consenti VPN

Consenti Wi-Fi Direct

Consenti Android Beam

Deselezionando questa casella, verrà disattivata la connessione dati dei dispositivi durante il roaming.

Deselezionando questa casella, verranno disattivate le chiamate vocali durante il roaming.

Deselezionando questa casella, gli utenti non potranno impostare una soglia dati per il dispositivo mobile.

Deselezionando questa casella, l’utente non potrà utilizzare connessioni VPN.

Deselezionando questa casella, verrà disattivato il trasferimento dei dati mediante Wi-Fi Direct.

Deselezionando questa casella, verrà disattivato il trasferimento dei dati mediante Android Beam. È inclusa anche l’app Samsung S Beam.

Consenti criterio Miracast

Consenti Bluetooth

Consenti profilo Distribuzione audio avanzata (Advanced Audio

Distribution Profile, A2DP)

Consenti profilo Controllo remoto audio/video (Audio/Video Remote

Control Profile, AVRCP)

Consenti profilo Viva voce (Hands-

Free Profile, HFP)

Consenti profilo Auricolari (Headset

Profile, HSP)

Deselezionando questa casella, verrà disattivato il trasferimento dei dati mediante Miracast.

Deselezionando questa casella, verrà disattivato

Bluetooth.

Per autorizzare profili Bluetooth individuali, selezionare prima la casella Consenti Bluetooth e successivamente i profili che si desidera autorizzare.

Deselezionando la casella Consenti Bluetooth, le impostazioni non avranno alcun effetto, ovvero tutti i profili risulteranno non consentiti.

Sophos Mobile on-premise

Impostazione/campo

Consenti profilo Accesso alla rubrica

(Phone Book Access Profile, PBAP)

Consenti profilo Porta seriale (Serial

Port Profile, SPP)

Consenti NFC

Consenti Wi-Fi

Descrizione

Deselezionando questa casella, la funzionalità NFC

(near field communication) verrà disattivata.

Deselezionando questa casella, verrà disattivato il Wi-

Fi.

Tethering

Impostazione/campo

Consenti tethering

Descrizione

Deselezionando questa casella, verranno disattivati tutti i tipi di tethering. Ciò include anche il tethering tramite Wi-Fi, USB e Bluetooth.

Nota

Se si deseleziona questa casella, le impostazioni

Consenti tethering Wi-Fi, Consenti tethering

USB e Consenti tethering Bluetooth non avranno alcun effetto.

Consenti tethering WiFi

Consenti tethering USB

Consenti tethering Bluetooth

Consenti configurazione del tethering

Wi-Fi

Deselezionando questa casella, verrà disattivato il tethering Wi-Fi (hotspot Wi-Fi).

Deselezionando questa casella, verrà disattivato il tethering USB.

Deselezionando questa casella, verrà disattivato il tethering Bluetooth.

L’utente potrà configurare le impostazioni dell’hotspot

Wi-Fi.

Hardware

Impostazione/campo

Consenti fotocamera

Descrizione

Se si deseleziona questa casella, la fotocamera non sarà disponibile.

Sophos Mobile on-premise

Impostazione/campo

Consenti fotocamera nella schermata di blocco

Rendi GPS obbligatorio per le query di posizione

Consenti scheda SD

Consenti spostamento delle app sulla scheda SD

Consenti scrittura su scheda SD non cifrata

Consenti microfono

Consenti USB

Consenti lettore multimediale USB

Consenti modalità risparmio energia

Consenti archiviazione host USB

Descrizione

Deselezionando questa casella, la fotocamera non sarà disponibile quando lo schermo è bloccato.

Per autorizzare la fotocamera nella schermata di blocco, occorre selezionare anche l’opzione Consenti

fotocamera.

Le informazioni del GPS verranno utilizzate per individuare la posizione del dispositivo.

Se si deseleziona questa casella, non sarà possibile utilizzare schede SD nei dispositivi.

Se viene deselezionata questa casella, gli utenti non potranno trasferire app dalla memoria interna alla scheda SD.

Deselezionando questa casella, non sarà consentita la scrittura su schede SD non cifrate.

Se si deseleziona questa casella, il microfono non sarà disponibile.

La modalità di archiviazione di massa USB e la modalità dispositivo multimediale USB (MTP) saranno disponibili nel dispositivo.

Deselezionando questa casella, Media Transfer

Protocol (MTP) non verrà reso disponibile. Poiché

Android si serve del MTP per il trasferimento dei file tramite USB, verrà bloccato qualsiasi trasferimento dei file mediante USB.

Deselezionando questa casella, il dispositivo non entrerà in modalità risparmio energia.

Tutti i dispositivi di archiviazione esterni connessi dall’utente verranno considerati unità montate, inclusi dispositivi di archiviazione USB portatili, unità HD esterne e lettori di schede SD.

Deselezionando questa casella, i dispositivi di archiviazione esterni non saranno considerati unità montate.

Applicazioni

Impostazione/campo

Consenti installazione app

Descrizione

Deselezionando questa casella, gli utenti non potranno installare app.

Sophos Mobile on-premise

Impostazione/campo

Consenti disinstallazione app

Descrizione

Consenti installazione di app senza firma

Consenti Play Store

Deselezionando questa casella, gli utenti non potranno disinstallare app.

Deselezionando questa casella, gli utenti potranno installare solamente file APK firmati.

Consenti app con origini sconosciute Se si deseleziona questa casella, gli utenti potranno installare app solamente dall’app Google Play Store.

Consenti browser nativo

Deselezionando questa casella, l’app Google Play

Store non sarà disponibile.

Consenti i report di arresto delle app

Deselezionando questa casella, il browser nativo non sarà disponibile. Questa opzione non riguarda le app browser di terze parti.

Deselezionando questa casella, le app non potranno inviare report di arresto.

Consenti modifiche ai wallpaper

Mostra info sul chiamante

Deselezionando questa casella, gli utenti non potranno modificare i wallpaper.

Deselezionando questa casella, non verranno visualizzati i dettagli del chiamante nelle chiamate in arrivo. Tutti i chiamanti saranno visualizzati come

“sconosciuti”.

Consenti riempimento automatico nel browser

Consenti l’uso di cookie nel browser

Consenti l’uso di JavaScript nel browser

L’utente sarà in grado di attivare il riempimento automatico nelle impostazioni del browser nativo di

Android. Quando è abilitata questa opzione, le pagine web potranno proporre suggerimenti quando l’utente inserisce dati in un modulo.

Se si deseleziona questa casella, la funzionalità di riempimento automatico verrà disattivata, e le impostazioni del browser verranno rese non disponibili.

L’utente sarà in grado di abilitare i cookie nelle impostazioni del browser nativo di Android. Quando

è abilitata questa opzione, le pagine web potranno memorizzare cookie sul dispositivo.

Se si deseleziona questa casella, i cookie saranno disattivati, e le impostazioni del browser verranno rese non disponibili.

L’utente sarà in grado di attivare JavaScript nelle impostazioni del browser nativo di Android. Quando

è abilitata questa opzione, le pagine web potranno eseguire codice JavaScript sul dispositivo.

Se si deseleziona questa casella, JavaScript sarà disattivato, e le impostazioni del browser verranno rese non disponibili.

Sophos Mobile on-premise

Impostazione/campo

Consenti popup nel browser

Descrizione

L’utente sarà in grado di abilitare i popup nelle impostazioni del browser nativo di Android. Quando è abilitata questa opzione, le pagine web potranno aprire nuove finestre del browser.

Se si deseleziona questa casella, i popup saranno disattivati, e le impostazioni del browser verranno rese non disponibili.

L’utente potrà modificare le impostazioni di data e ora.

Consenti modifica delle impostazioni di data e ora

App consentite / App proibite È possibile configurare App consentite o App

proibite. Selezionare l'opzione desiderata dal primo elenco, e specificare nel secondo elenco il gruppo di app contenente le app da autorizzare o da vietare.

Questa impostazione non prevede limitazioni per le installazioni di app avviate dal server di Sophos Mobile.

Per informazioni sulla creazione di gruppi di app,

consultare la sezione Gruppi di app

(pagina 315).

15.13.3 Configurazione Restrizioni di Knox Premium (Profilo del dispositivo Android)

La configurazione Restrizioni di Knox Premium serve a definire restrizioni per i dispositivi Samsung

Knox. Queste restrizioni saranno applicabili al dispositivo, e non al container Knox.

Nota

Per implementare le restrizioni di Knox Premium, occorre registrare una licenza Samsung Knox

Workspace a Sophos Mobile e il dispositivo deve supportare l’SDK 2.x di Knox Premium.

Opzione

Consenti opzione di auto-aggiornamento di firmware

Abilita verifica di ODE Trusted Boot

Descrizione

Il dispositivo effettuerà automaticamente la verifica della presenza di aggiornamenti del firmware. Gli utenti non potranno disattivare questa impostazione nel dispositivo.

Il dispositivo decifrerà la partizione dati all’avvio solamente in presenza di una versione ufficiale di file binario e kernel, ovvero se il dispositivo non è stato sottoposto a rooting.

Deselezionando questa casella, il dispositivo decifrerà sempre la partizione dati in fase di avvio.

Sophos Mobile on-premise

Opzione

Impedisci installazione di un'altra app di amministrazione

Impedisci attivazione di un'altra app di amministrazione

Consenti modalità criteri comuni

Descrizione

Non sarà possibile installare app che richiedono privilegi di amministratore del dispositivo.

Questa opzione non riguarda le app installate da Sophos Mobile.

Non sarà possibile attivare i privilegi di amministrazione per le app.

Verrà attivata la modalità Criteri comuni

(modalità CC) del dispositivo, e ciò garantisce che il dispositivo soddisfi i requisiti di sicurezza previsti dal Mobile Device Fundamentals

Protection Profile (MDFPP).

Nota: La modalità CC sarà utilizzata solamente se vengono soddisfatti i seguenti requisiti aggiuntivi:

• La cifratura del dispositivo deve essere attivata.

• La cifratura rapida deve essere disattivata.

• La cifratura della memoria esterna deve essere attivata.

• Occorre impostare un numero di tentativi non riusciti prima della formattazione dei dati dal dispositivo.

• La revoca dei certificati deve essere attivata.

• La cronologia delle password deve essere disattivata.

15.13.4 Configurazione dell'account di Exchange (Profilo del dispositivo Android)

La configurazione dell’Account Exchange consente di impostare una connessione a un server di posta Microsoft Exchange Server.

Impostazione/campo

Nome account

Server di Exchange

Descrizione

Il nome dell'account.

L'indirizzo del server Exchange.

Nota

Se si utilizza Sophos Mobile EAS proxy, inserire l'URL del server proxy EAS.

Dominio Il dominio dell’account.

Impostazione/campo

Utente

Indirizzo e-mail

Mittente

Password

Periodo di sincronizzazione

Intervallo di sincronizzazione

SSL/TLS

Account predefinito

Consenti tutti i certificati

Certificato client

Consenti inoltro e-mail

Consenti utilizzo di formato HTML

Dimensioni massime degli allegati in MB

Sophos Mobile on-premise

Descrizione

L’utente dell’account.

Se viene inserita la variabile %_USERNAME_

% , il server la sostituirà con il nome effettivo dell’utente.

L’indirizzo e-mail dell’account.

Se viene inserita la variabile %_EMAILADDRESS_

% , il server la sostituirà con l’indirizzo e-mail effettivo.

Il nome del mittente per l’account.

Se viene inserita la variabile %_EMAILADDRESS_

% , il server la sostituirà con l’indirizzo e-mail effettivo.

La password dell’account.

Se si lascia questo campo vuoto, gli utenti dovranno inserire la password nei propri dispositivi.

Il periodo di tempo durante il quale verranno sincronizzate le e-mail.

Solamente le e-mail che rientrano nel periodo di tempo specificato verranno sincronizzate nel dispositivo gestito.

L’intervallo di tempo tra i processi di sincronizzazione delle e-mail.

La connessione al server di Exchange è protetta tramite SSL o TLS (a seconda della compatibilità del server).

Si consiglia di selezionare questa casella.

L’account verrà usato come account e-mail predefinito.

Autorizza tutti i certificati nei processi di trasferimento dal server e-mail.

Il certificato client per la connessione al server di

Exchange.

Consenti inoltro e-mail.

Consente l'utilizzo del formato HTML nelle e-mail.

Le dimensioni massime di un singolo messaggio e-mail (1, 3, 5, 10, Illimitato).

Sophos Mobile on-premise

Impostazione/campo

Tipi di contenuto della sincronizzazione

Descrizione

I tipi di contenuto da sincronizzare.

Nota

Per i dispositivi Sony con Enterprise API versione 6.x o precedente, è importante che le informazioni dell’account di Exchange corrispondano a quelle dell’utente assegnato al dispositivo.

Su questi dispositivi l’app Sophos Mobile Control non è in grado di inviare l’ID di ActiveSync al server di Sophos Mobile. Quando il dispositivo contatta per la prima volta il proxy di EAS, l’ID di

ActiveSync inviato dal client di posta non è conosciuto a Sophos Mobile. Per verificare i dettagli dell’account, il proxy di EAS cerca un dispositivo con un ID di ActiveSync non conosciuto, e un utente assegnato che abbia informazioni corrispondenti a quelle fornite dal client di posta. Se viene individuato tale dispositivo, l’ID di ActiveSync viene assegnato a quel dispositivo, e la richiesta email viene inoltrata al server di Exchange. Altrimenti la richiesta viene respinta.

Per informazioni più dettagliate, consultare l' articolo 121360 della knowledge base .

15.13.5 Configurazione Wi-Fi (Profilo del dispositivo Android)

La configurazione Wi-Fi permette di specificare le impostazioni per la connessione alle reti Wi-Fi.

Impostazione/campo

SSID

Tipo di sicurezza

Autorizzazione della fase 2

Descrizione

L’ID della rete Wi-Fi.

Il tipo di sicurezza della connessione Wi-Fi:

• Nessuno

• WEP

• WPA/WPA2 PSK

• EAP/PEAP

• EAP/TLS

• EAP/TTLS

Il metodo di autenticazione per la fase 2 della negoziazione EAP:

• Nessuno

• PAP

• CHAP

• MSCHAP

• MSCHAPv2

Questo campo è disponibile per le connessioni

EAP/PEAP e EAP/TTLS.

Impostazione/campo

Identità

Identità anonima

Password

Certificato di identità

Certificato attendibile

Server proxy e porta

Sophos Mobile on-premise

Descrizione

L’identità dell’utente.

Questo campo è disponibile per le connessioni

EAP.

L’identità dello pseudonimo inviata in chiaro nella fase 1 della negoziazione EAP.

Questo campo è disponibile per le connessioni

EAP.

La password della rete Wi-Fi.

Il certificato di identità per la connessione alla rete Wi-Fi.

L’elenco include tutti i certificati provenienti dalle configurazioni Certificato client del criterio attuale.

Questo campo è disponibile per le connessioni

EAP.

La CA root del certificato del server EAP.

L’elenco include tutti i certificati provenienti dalle configurazioni Certificato root del criterio attuale.

Questo campo è disponibile per le connessioni

EAP.

Il nome o indirizzo IP e il numero di porta di un server proxy per la connessione Wi-Fi.

15.13.6 Configurazione App Protection (Profilo del dispositivo

Android)

La configurazione App Protection permette di definire i requisiti delle password per la protezione delle app.

Quando si utilizza App Protection, gli utenti dovranno creare una password al primo avvio di un’app protetta. Dopo un tentativo di accesso non riuscito viene imposto un ritardo applicato al tentativo di accesso successivo.

Se App Protection è attivata su un dispositivo, verrà visualizzato il comando Reimposta la

password di App Protection nel menù Azioni della pagina Mostra dispositivo. L'utente può reimpostare la password di App Protection anche nel Portale self-service.

Impostazione/campo

Complessità della password

Descrizione

I requisiti di complessità minima per le password definite dagli utenti.

Sophos Mobile on-premise

Impostazione/campo

Periodo di tolleranza in minuti

Gruppo di app

Consenti autenticazione mediante impronta digitale

Descrizione

Una volta scaduto il periodo di tolleranza, le app protette potranno essere sbloccate solamente inserendo la relativa password.

Selezionare il gruppo di app contenente le app protette da password.

Per informazioni sulla creazione di gruppi di

app, vedere Gruppi di app (pagina 315).

Gli utenti potranno utilizzare la propria impronta digitale per sbloccare un’app protetta.

15.13.7 Configurazione App Control (Profilo del dispositivo

Android)

La configurazione App Control permette di definire le app che gli utenti non sono autorizzati ad avviare. È possibile utilizzare questa funzione per bloccare, ad esempio, le app preinstallate dall’azienda produttrice del dispositivo che non possono essere disinstallate.

Impostazione/campo

Gruppo di app

Descrizione

Selezionare il gruppo di app contenente le app bloccate.

Per informazioni sulla creazione di gruppi di app, consultare la sezione

Gruppi di app

(pagina 315).

15.13.8 Configurazione Autorizzazioni delle app (Android)

La configurazione Autorizzazioni delle app permette di configurare l’azione che verrà intrapresa quando una app richiede un’autorizzazione a livello di runtime.

Impostazione/campo

Autorizzazioni runtime basate sulle app

Sophos Mobile on-premise

Descrizione

È possibile concedere o negare autorizzazioni a livello di runtime specifiche per le singole app. Cliccare su Aggiungi e successivamente configurare le impostazioni di un’app:

Nel campo Identificatore app, inserire l’identificatore interno dell’app.

Per ciascuna autorizzazione a livello di runtime, selezionare lo stato desiderato:

• Selezionabile: L’utente potrà concedere o negare l’autorizzazione.

• Garantito: L’autorizzazione verrà concessa e non potrà essere negata dall’utente.

• Negato: L’autorizzazione verrà negata e non potrà essere concessa dall’utente.

15.13.9 Configurazione Modalità tutto schermo (Profilo del dispositivo Android)

La configurazione Modalità tutto schermo permette di definire le restrizioni da applicare ai dispositivi quando vengono impostati in modalità tutto schermo.

Cliccare su Seleziona origine e successivamente procedere in uno dei seguenti modi per specificare un’app da avviare quando il profilo viene trasferito su un dispositivo:

• Selezionare Personalizza e inserire un identificatore app.

• Selezionare Elenco app, e successivamente selezionare un’app dall’elenco Identificatore app.

L’elenco contiene tutte le app che sono state precedentemente configurate nella pagina App.

Vedere

Aggiungi app

(pagina 295).

• Selezionare Nessuna app per configurare la modalità tutto schermo senza specificare un’app. Le limitazioni per la modalità tutto schermo verranno applicate al dispositivo, ma senza avviare alcuna app.

Sotto Opzioni, deselezionare le funzionalità hardware e software che si desidera disattivare in modalità tutto schermo.

Quando il profilo viene trasferito su un dispositivo, verrà avviata l’app specificata. Tuttavia, se non

è stata disattivata alcuna delle funzionalità hardware o software disponibili, l’utente sarà in grado di uscire dall’app e adoperare il dispositivo come di consueto. Per impostare il dispositivo su una vera e propria modalità tutto schermo, occorre deselezionare come minimo le caselle Consenti pulsante

Home e Consenti task manager.

Sophos Mobile on-premise

Nota

• L’app specificata deve essere installata nel dispositivo, altrimenti le operazioni di trasferimento rimarranno nello stato Non completato sino a quando viene installata l’app.

Per installare l’app, creare un bundle delle operazioni contenente ad es. un’operazione

Installa app, e trasferirlo sui dispositivi.

• Per i dispositivi Sony con Enterprise API versione 9 o successiva, se si deseleziona una o più delle caselle Consenti aumento volume, Consenti riduzione volume o Consenti

disattivazione volume, tutti i pulsanti del volume del dispositivo verranno disattivati.

15.13.10 Configurazione Access Point Name (Profilo del dispositivo Android)

Nella configurazione Access Point Name viene specificata una configurazione Access Point Name

(APN) per i dispositivi mobili. Le configurazioni APN definiscono la modalità di connessione dei dispositivi a una rete mobile.

Importante

Si consiglia di chiedere al proprio operatore quali siano le impostazioni necessarie. Se si seleziona

Utilizzare come APN predefinito e le impostazioni non sono corrette, il dispositivo non potrà accedere alle reti mobili.

Nota

Ad eccezione del campo APN, tutte le impostazioni sono opzionali e devono essere specificate solamente se richiesto dall’operatore di rete mobile.

Impostazione/campo

APN

Nome descrittivo

Server proxy e porta

Nome utente, Password utente

Server

MMSC

Descrizione

L’APN citato dal dispositivo quando apre una connessione con l’operatore di rete.

Deve corrispondere a un APN che viene accettato dall’operatore, altrimenti non sarà possibile stabilire la connessione.

Un nome opzionale che viene visualizzato sul dispositivo oltre all’APN.

L’indirizzo e la porta del server HTTP utilizzato per il traffico web.

Un nome utente e una password per la connessione all’APN.

Il server del gateway WAP

Il Centro servizi di messaggistica multimediale

(MMSC).

Sophos Mobile on-premise

Impostazione/campo

Server proxy e porta MMS

Mobile Country Code (MCC), Mobile Network

Code (MNC)

Descrizione

L’indirizzo e la porta del server HTTP utilizzato per comunicare con l’MMSC.

L’MCC e l’MNC utilizzati per specificare l’operatore.

L’APN viene utilizzato solamente per questo operatore.

Tipo di autenticazione

Tipo di APN

Connessione

Il metodo di autenticazione per le connessioni

PPP.

I tipi di connessione dati per i quali viene utilizzato l’APN.

Per utilizzare l’APN per tutti i tipi di dati, inserire

* oppure lasciare il campo vuoto.

La Tecnologia di accesso radio (Radio Access

Technology, RAT) utilizzata dall’operatore.

Il protocollo di rete supportato dall’operatore.

Protocollo

Protocollo roaming

Utilizzare come APN predefinito

Il protocollo di rete supportato dall’operatore quando il dispositivo si trova in roaming.

Selezionando questa opzione, i dispositivi utilizzeranno questo APN per impostazione predefinita.

Se questa opzione viene selezionata per più di una configurazione Access Point Name, verrà visualizzato un errore.

15.13.11 Configurazione VPN (Profilo del dispositivo Android)

La configurazione VPN consente di definire le impostazioni della VPN per le connessioni di rete.

Descrizione Impostazione/ campo

Nome connessione

Server

Il nome della connessione visualizzato sul dispositivo.

Il nome host o l'indirizzo IP del server.

Sophos Mobile on-premise

Impostazione/ campo

Tipo di connessione

Descrizione

Il tipo di connessione VPN:

• L2TP/IPsec (PSK)

Se si sceglie questo tipo di connessione, vengono visualizzati i campi

Utente, Password e L2TP/IPsec (PSK). Inserire l'utente e la password.

Nel campo L2TP/IPsec (PSK), inserire la chiave precondivisa per l'autenticazione.

• L2TP/IPsec (certificato)

Se si seleziona questo tipo di connessione, vengono visualizzati i campi Certificato client, Certificato root, Utente e Password. Nei campi Certificato client e Certificato root, scegliere i relativi certificati.

Inserire inoltre l'Utente e la relativa Password.

• Cisco AnyConnect

Selezionando questo tipo, sarà possibile caricare file XML con un profilo VPN AnyConnect e/o un profilo NVM (Network Visibility Module).

Consultare la guida per amministratori di Cisco AnyConnect per informazioni su questi profili.

15.13.12 Configurazione Certificato root (Profilo del dispositivo

Android)

La configurazione Certificato root permette di installare un certificato root sui dispositivi.

Nel campo File, selezionare i certificati rilevanti e cliccare su Carica file. Il nome del certificato viene visualizzato nel campo Nome certificato. Inserire la password relativa al certificato selezionato.

Nota il certificato caricato qui è disponibile solo per questo profilo. Se si richiedono certificati in altri profili o criteri, li si dovrà caricare nuovamente.

15.13.13 Configurazione Certificato client (Profilo del dispositivo

Android)

La configurazione Certificato client permette di installare un certificato client sui dispositivi.

Nota il certificato caricato qui è disponibile solo per questo profilo. Se si richiedono certificati in altri profili o criteri, li si dovrà caricare nuovamente.

Sophos Mobile on-premise

15.13.14 Configurazione di SCEP (Profilo del dispositivo

Android)

La Configurazione di SCEP serve a permettere ai dispositivi di richiedere certificati da un’autorità di certificazione utilizzando il Simple Certificate Enrollment Protocol (SCEP).

Nota

Occorre aggiungere una configurazione del Certificato root per caricare il certificato dell’autorità di certificazione del server SCEP, prima di aggiungere una configurazione di SCEP.

Impostazione/campo

URL

Nome alias

Oggetto

Descrizione

L’indirizzo web del server dell’autorità di certificazione.

Utilizzare la variabile %_SCEPPROXYURL_% per fare riferimento all’URL del server configurato nella scheda SCEP della pagina Impostazione

del sistema.

Il nome con il quale comparirà il certificato nelle finestre di dialogo per la selezione.

Si consiglia di selezionare un nome significativo che consenta di identificare il certificato. È ad esempio possibile utilizzare lo stesso valore del campo Oggetto, ma senza il prefisso CN= .

Il nome dell’entità (ad es. una persona o un dispositivo) che riceverà il certificato.

È possibile utilizzare segnaposto per i dati dell’utente, o proprietà del dispositivo.

Il valore inserito (i segnaposto verranno sostituiti dai dati effettivi) deve essere un valido nome X.500.

Per esempio:

• Inserire CN=%_USERNAME_% per specificare un utente.

• Inserire CN=%_DEVPROP(serial_number)_% per specificare un dispositivo Android.

Per informazioni sui segnaposti disponibili,

vedere Segnaposti all’interno di profili e criteri

(pagina 102).

Sophos Mobile on-premise

Impostazione/campo

Tipo di nome alternativo del soggetto

Valore del nome alternativo del soggetto

Nome di accesso utente di AD

Challenge

Certificato root

Dimensioni chiave

Utilizza come firma digitale

Utilizza per la cifratura

Descrizione

Per aggiungere un Nome alternativo del soggetto (Subject Alternative Name, SAN) alla configurazione di SCEP, selezionare il tipo di

SAN e immetterne il valore. I tipi di SAN sono:

• Nome RFC 822: un valido indirizzo e-mail.

• Nome DNS: il nome DNS del server CA.

• Uniform Resource Identifier: l’URL completo del server CA.

Il valore Nome di accesso utente impostato in Active Directory, ovvero il Nome dell’entità utente (User Principal Name, UPN) dell’utente.

L’indirizzo web da utilizzare per ottenere una password challenge dal server SCEP.

Utilizzare la variabile %_CACHALLENGE_% per fare riferimento all’URL di challenge configurato nella scheda SCEP della pagina Impostazione

del sistema.

Il certificato dell’autorità di certificazione (CA).

Selezionare il certificato dall'elenco. L’elenco contiene tutti i certificati caricati nelle configurazioni del Certificato root del profilo attuale.

Le dimensioni della chiave pubblica nel certificato emesso.

Verificare che questo valore sia corrispondente alle dimensioni configurate nel server SCEP.

Quando è selezionata questa casella, è possibile utilizzare la chiave pubblica come firma digitale.

Quando è selezionata questa casella, è possibile utilizzare la chiave pubblica per la cifratura dei dati.

126

15.14 Configurazioni per i criteri del profilo di lavoro

Android Enterprise

Un criterio del profilo di lavoro Android Enterprise permette di configurare le impostazioni relative al profilo di lavoro di un dispositivo. Il criterio può essere applicato ai dispositivi Android Enterprise in modalità proprietario del profilo.

Per informazioni su come creare un criterio del profilo di lavoro Android Enterprise, consultare la

sezione Creazione di un profilo o di un criterio (pagina 99).

Sophos Mobile on-premise

15.14.1 Configurazione “Criteri password - Dispositivo” (Criterio del profilo di lavoro Android Enterprise)

La configurazione Criteri password - Dispositivo permette di definire i requisiti della password del blocco dello schermo.

Tipo di password

Nell’elenco Tipo di password, selezionare il tipo di password che gli utenti sono autorizzati a configurare:

Impostazione/campo

Sequenza, PIN o password

Password semplice

PIN o password

Password alfanumerica

Password complessa

Descrizione

Gli utenti devono impostare un tipo di blocco dello schermo. Per il blocco dello schermo possono scegliere tra le seguenti tipologie:

Sequenza, PIN o Password. Non vengono imposte ulteriori restrizioni.

Vedere la seguente tabella.

Gli utenti devono impostare un blocco dello schermo di tipo PIN o Password . È possibile definire una lunghezza minima. Vedere la seguente tabella.

Gli utenti devono impostare un blocco dello schermo di tipo Password. La password deve contenere sia caratteri alfabetici che numerici.

È possibile definire una lunghezza minima.

Vedere la seguente tabella.

Vedere le seguenti due tabelle.

Selezionando Password semplice, PIN o password, Password alfanumerica o Password

complessa, vengono visualizzati i seguenti campi:

Sophos Mobile on-premise

Impostazione/campo

Lunghezza minima della password

Tempo massimo di inattività prima che venga richiesto di inserire la password

Descrizione

Il numero minimo di caratteri per password.

Il periodo di tempo al termine del quale il dispositivo sarà bloccato se non viene utilizzato.

Il dispositivo può essere sbloccato inserendo la password.

Nota

Il dispositivo potrebbe imporre un periodo di tempo più breve di quello configurato in questa opzione.

Durata massima della password in giorni

Numero di tentativi non riusciti prima della formattazione del dispositivo

Cronologia password

Richiede agli utenti di modificare la password entro l'intervallo specificato. Range valore: da 0

(non è richiesto di cambiare la password) a 730 giorni.

Il numero di tentativi non riusciti di inserimento della password prima che venga effettuata la formattazione del dispositivo.

Il numero di password utilizzate che vengono memorizzate in Sophos Mobile.

Quando l’utente imposta una nuova password, tale password deve essere diversa dalla password già in uso.

Selezionando Password complessa, vengono visualizzati i seguenti campi aggiuntivi:

Impostazione/campo

Numero minimo di lettere

Numero minimo di lettere in minuscolo

Numero minimo di lettere in maiuscolo

Numero minimo caratteri non alfabetici

Numero minimo di cifre

Numero minimo caratteri speciali

Descrizione

Il numero minimo di lettere per password.

Il numero minimo di lettere in minuscolo per password.

Il numero minimo di lettere in maiuscolo per password.

Il numero minimo di caratteri non alfabetici (per es. & o !) per password.

Il numero minimo di caratteri numerici per password.

Il numero minimo di caratteri speciali (per es. !"§

$%&/()=,.-;:_@<>) per password.

Sophos Mobile on-premise

15.14.2 Configurazione “Criteri password - Profilo di lavoro” (criterio del profilo di lavoro Android Enterprise)

La configurazione Criteri password - Profilo di lavoro permette di definire i requisiti della password del profilo di lavoro. L’utente deve immettere questa password per aprire un’app, quando il profilo di lavoro è bloccato.

Nota

Le impostazioni supportate possono dipendere dalla versione del sistema operativo, oppure da altre funzionalità del dispositivo. Sono indicate da etichette blu in Sophos Mobile Admin.

Tipo di password

Nell’elenco Tipo di password, selezionare il tipo di password che gli utenti sono autorizzati a configurare:

Impostazione/campo

Sequenza, PIN o password

Password semplice

PIN o password

Password alfanumerica

Password complessa

Descrizione

Gli utenti devono impostare un tipo di blocco dello schermo. Per il blocco dello schermo possono scegliere tra le seguenti tipologie:

Sequenza, PIN o Password. Non vengono imposte ulteriori restrizioni.

Vedere la seguente tabella.

Gli utenti devono impostare un blocco dello schermo di tipo PIN o Password . È possibile definire una lunghezza minima. Vedere la seguente tabella.

Gli utenti devono impostare un blocco dello schermo di tipo Password. La password deve contenere sia caratteri alfabetici che numerici.

È possibile definire una lunghezza minima.

Vedere la seguente tabella.

Vedere le seguenti due tabelle.

Sophos Mobile on-premise

Impostazione/campo

Riconoscimento biometrico debole

Descrizione

Agli utenti viene consentito di utilizzare metodi di riconoscimento biometrico deboli, ad es. il riconoscimento facciale, per sbloccare il profilo di lavoro.

Nota

I metodi di riconoscimento biometrico deboli offrono un livello di protezione simile a quello di un PIN di 3 cifre. Ciò significa che è presente 1 probabilità su 1000 che possa essere effettuato uno sblocco non autorizzato.

Selezionando Password semplice, PIN o password, Password alfanumerica o Password

complessa, vengono visualizzati i seguenti campi:

Impostazione/campo

Lunghezza minima della password

Tempo massimo di inattività prima che venga richiesto di inserire la password

Descrizione

Il numero minimo di caratteri per password.

L'intervallo di tempo entro il quale, se il profilo di lavoro non è stato utilizzato, verrà bloccato.

Il profilo potrà essere sbloccato inserendo la password.

Nota

Il dispositivo potrebbe imporre un periodo di tempo più breve di quello configurato in questa opzione.

Durata massima della password in giorni

Numero di tentativi non riusciti prima della formattazione del dispositivo

Cronologia password

Richiede agli utenti di modificare la password entro l'intervallo specificato. Range valore: da 0

(non è richiesto di cambiare la password) a 730 giorni.

Il numero di tentativi non riusciti di inserimento della password prima che venga effettuata la formattazione del profilo di lavoro.

Il numero di password utilizzate che vengono memorizzate in Sophos Mobile.

Quando l’utente imposta una nuova password, tale password deve essere diversa dalla password già in uso.

Selezionando Password complessa, vengono visualizzati i seguenti campi aggiuntivi:

Impostazione/campo

Numero minimo di lettere

Numero minimo di lettere in minuscolo

Numero minimo di lettere in maiuscolo

Numero minimo caratteri non alfabetici

Numero minimo di cifre

Numero minimo caratteri speciali

Sophos Mobile on-premise

Descrizione

Il numero minimo di lettere per password.

Il numero minimo di lettere in minuscolo per password.

Il numero minimo di lettere in maiuscolo per password.

Il numero minimo di caratteri non alfabetici (per es. & o !) per password.

Il numero minimo di caratteri numerici per password.

Il numero minimo di caratteri speciali (per es. !"§

$%&/()=,.-;:_@<>) per password.

15.14.3 Configurazione Restrizioni (Criterio del profilo di lavoro

Android Enterprise)

La configurazione Restrizioni permette di configurare restrizioni e relative impostazioni per i profili di lavoro Android.

Sicurezza

Impostazione/campo

Consenti acquisizione schermo

Consenti all’utente di configurare le credenziali

Consenti uso degli Appunti di lavoro nelle app personali

Consenti Smart Lock

Descrizione

Gli utenti potranno acquisire i contenuti dello schermo delle app installate nel profilo di lavoro.

Gli utenti potranno installare o rimuovere certificati nel profilo di lavoro.

Gli utenti potranno copiare testo da un’app nel profilo di lavoro e incollarlo in un’app personale.

Copiare e incollare il testo degli Appunti da un’app personale a un’app nel profilo di lavoro è sempre possibile.

Gli utenti potranno attivare la funzionalità Android

Smart Lock, che prevede il blocco automatico del dispositivo in situazioni specifiche.

Nota

Questa impostazione ha ripercussioni sul blocco del dispositivo. Viene ignorata se è stato configurato anche un blocco per il profilo di lavoro.

Sophos Mobile on-premise

Impostazione/campo Descrizione

Consenti condivisione della posizione Le app nel profilo di lavoro potranno accedere alle funzionalità di individuazione della posizione del dispositivo.

Quando questa casella è deselezionata, le app nel profilo di lavoro non potranno accedere alle funzionalità di localizzazione del dispositivo, anche se l’utente dovesse aver attivato la condivisione della posizione.

Consenti apertura dei link web nelle app personali

I link web selezionati in un’app nel profilo di lavoro potranno essere aperti da un’app browser personale.

Consenti debugging

Consenti sblocco del dispositivo tramite impronta digitale

Consenti l'uso delle informazioni di contatto per le telefonate personali

Gli utenti potranno attivare le funzionalità di debugging nelle opzioni sviluppatore Android.

Gli utenti potranno utilizzare il sensore dell’impronta digitale per sbloccare il dispositivo.

Consenti informazioni sui contatti di lavoro per i dispositivi Bluetooth

Consenti ricerca dei contatti di lavoro nel profilo personale

L'app del telefono personale visualizza il nome del chiamante per le telefonate in entrata provenienti dai contatti di lavoro.

I dispositivi Bluetooth connessi visualizzano il nome del chiamante per le telefonate personali in entrata provenienti dai contatti di lavoro.

L'app del telefono personale include tra i risultati anche i contatti di lavoro, quando si ricercano i nomi dei chiamanti.

Account

Impostazione/campo

Consenti gestione degli account

Descrizione

Gli utenti possono aggiungere o rimuovere account dal profilo di lavoro, ma non l'account Google.

Rete e comunicazione

Impostazione/campo

Consenti VPN

Consenti Android Beam

Descrizione

Gli utenti potranno utilizzare le connessioni VPN per le app nel profilo di lavoro.

Gli utenti potranno adoperare Android Beam

(trasferimento di dati tramite NFC) per inviare dati delle app situate nel profilo di lavoro.

Sophos Mobile on-premise

Hardware

Impostazione/campo

Consenti fotocamera

Descrizione

Le app nel profilo di lavoro potranno accedere alla fotocamera.

Applicazioni

Impostazione/campo

Consenti disinstallazione app

Consenti installazione di app con origini sconosciute

Consenti gestione delle app

Consenti disattivazione delle scansioni di sicurezza di Google

Messaggio breve

Descrizione

Gli utenti potranno disinstallare app dal profilo di lavoro.

Se questa casella è deselezionata, gli utenti potranno installare nel profilo di lavoro solamente le app provenienti da Google Play e non da fonti sconosciute o Android Debug Bridge (ADB).

Se questa casella è deselezionata, gli utenti non potranno svolgere le seguenti operazioni per le app nel profilo di lavoro:

• Disinstallazione delle app

• Disattivazione delle app

• Arresto delle app

• Cancellazione della cache delle app

• Cancellazione dei dati delle app

• Cancellazione dell’impostazione Apri per impostazione predefinita

Gli utenti possono disattivare l'impostazione di sicurezza Google Analizza dispositivo per minacce

alla sicurezza.

Questa impostazione è disponibile nell’app

Impostazioni, sotto Google > Sicurezza > Google

Play Protect.

Un messaggio di supporto che l’azienda può personalizzare e mostrare all’utente quando viene interrotta la funzionalità.

Nota

Se vengono inseriti più di 200 caratteri, il messaggio rischia di essere troncato.

Sophos Mobile on-premise

Impostazione/campo

Messaggio lungo

Descrizione

Testo aggiuntivo per completare il messaggio breve.

Il testo viene visualizzato quando l’utente tocca

Ulteriori informazioni nelle schermate che mostrano il messaggio breve.

Nota

Questo testo viene visualizzato anche nella schermata Amministratore dispositivo di

Android per l’app Sophos Mobile Control.

15.14.4 Configurazione dell'account di Exchange (Criterio del profilo di lavoro Android Enterprise)

La configurazione dell’Account Exchange consente di impostare una connessione a un server di posta Microsoft Exchange Server. Queste impostazioni vengono applicate all’app Gmail nel profilo di lavoro.

Impostazione/campo

Nome account

Server di Exchange

Descrizione

Il nome dell'account.

L'indirizzo del server Exchange.

Nota

Se si utilizza Sophos Mobile EAS proxy, inserire l'URL del server proxy EAS.

Dominio

Utente

Indirizzo e-mail

Il dominio dell’account.

L’utente dell’account.

Se viene inserita la variabile %_USERNAME_

% , il server la sostituirà con il nome effettivo dell’utente.

Nota

La password sarà inserita dall’utente.

L’indirizzo e-mail dell’account.

Se viene inserita la variabile %_EMAILADDRESS_

% , il server la sostituirà con l’indirizzo e-mail effettivo.

Impostazione/campo

Mittente

Periodo di sincronizzazione

SSL/TLS

Consenti tutti i certificati

Certificato client

Sophos Mobile on-premise

Descrizione

Il nome del mittente per l’account.

Se viene inserita la variabile %_EMAILADDRESS_

% , il server la sostituirà con l’indirizzo e-mail effettivo.

Il periodo di tempo durante il quale verranno sincronizzate le e-mail.

Solamente le e-mail che rientrano nel periodo di tempo specificato verranno sincronizzate nel dispositivo gestito.

La connessione al server di Exchange è protetta tramite SSL o TLS (a seconda della compatibilità del server).

Si consiglia di selezionare questa casella.

Autorizza tutti i certificati nei processi di trasferimento dal server e-mail.

Il certificato client per la connessione al server di

Exchange.

15.14.5 Configurazione App Protection (Criterio del profilo di lavoro Android Enterprise)

La configurazione App Protection permette di definire i requisiti della password per proteggere le app di Google Play gestito, ovvero le app installate nel profilo di lavoro.

Se App Protection è attivata su un dispositivo, verrà visualizzato il comando Reimposta la

password di App Protection nel menù Azioni della pagina Mostra dispositivo. L'utente può reimpostare la password di App Protection anche nel Portale self-service.

Impostazione/campo

Complessità della password

Periodo di tolleranza in minuti

Gruppo di app

Descrizione

I requisiti di complessità minima per le password definite dagli utenti.

Una volta scaduto il periodo di tolleranza, le app protette potranno essere sbloccate solamente inserendo la relativa password.

Selezionare il gruppo di app contenente le app protette da password.

Per informazioni sulla creazione di gruppi di

app, vedere Gruppi di app (pagina 315).

Sophos Mobile on-premise

Impostazione/campo

Consenti autenticazione mediante impronta digitale

Descrizione

Gli utenti potranno utilizzare la propria impronta digitale per sbloccare un’app protetta.

15.14.6 Configurazione App Control (Criterio del profilo di lavoro

Android Enterprise)

La configurazione App Control permette di definire le app che gli utenti non sono autorizzati ad avviare.

Impostazione/campo

Gruppo di app

Descrizione

Selezionare il gruppo di app contenente le app bloccate.

Per informazioni sulla creazione di gruppi di app, consultare la sezione

Gruppi di app

(pagina 315).

15.14.7 Configurazione Autorizzazioni delle app (Criterio del profilo di lavoro Android Enterprise)

La configurazione Autorizzazioni delle app permette di configurare l’azione da intraprendere quando un’app di Google Play gestito richiede un’autorizzazione a livello di runtime.

Impostazione/campo

Risposta predefinita per le richieste delle autorizzazioni runtime

Descrizione

La risposta predefinita per le future autorizzazioni a livello di runtime:

• Richiesta: Le app richiederanno all’utente di concedere un’autorizzazione.

• Accetta automaticamente: Tutte le richieste di autorizzazione a livello di runtime verranno automaticamente approvate.

• Nega automaticamente: Tutte le richieste di autorizzazione a livello di runtime verranno automaticamente negate.

L’utente potrà modificare le autorizzazioni in un secondo momento.

Impostazione/campo

Autorizzazioni runtime basate sulle app

Sophos Mobile on-premise

Descrizione

È possibile concedere o negare autorizzazioni a livello di runtime specifiche per le singole app. Cliccare su Aggiungi e successivamente configurare le impostazioni di un’app:

Nel campo Identificatore app, inserire l’identificatore interno dell’app.

Per ciascuna autorizzazione a livello di runtime, selezionare lo stato desiderato:

• Selezionabile: L’utente potrà concedere o negare l’autorizzazione.

• Garantito: L’autorizzazione verrà concessa e non potrà essere negata dall’utente.

• Negato: L’autorizzazione verrà concessa e non potrà essere negata dall’utente.

15.14.8 Configurazione Certificato root (Criterio del profilo di lavoro Android Enterprise)

La configurazione Certificato root permette di installare un certificato root sui dispositivi. Il certificato sarà disponibile per le app di Google Play gestito, ovvero le app installate nel profilo di lavoro.

Nota

Il certificato che viene caricato qui è disponibile solo per questo criterio. Se si richiedono certificati in altri profili o criteri, li si dovrà caricare nuovamente.

15.14.9 Configurazione Certificato client (Criterio del profilo di lavoro Android Enterprise)

La configurazione Certificato client permette di installare un certificato client sui dispositivi. Il certificato sarà disponibile per le app di Google Play gestito, ovvero le app installate nel profilo di lavoro.

Nota

Il certificato che viene caricato qui è disponibile solo per questo criterio. Se si richiedono certificati in altri profili o criteri, li si dovrà caricare nuovamente.

Sophos Mobile on-premise

15.14.10 Configurazione di SCEP (Criterio del profilo di lavoro

Android Enterprise)

La Configurazione di SCEP serve a permettere ai dispositivi di richiedere certificati da un’autorità di certificazione utilizzando il Simple Certificate Enrollment Protocol (SCEP). Questi certificati sono disponibili per le app installate nel profilo di lavoro.

Nota

Occorre aggiungere una configurazione del Certificato root per caricare il certificato dell’autorità di certificazione del server SCEP, prima di aggiungere una configurazione di SCEP.

Impostazione/campo

URL

Nome alias

Oggetto

Descrizione

L’indirizzo web del server dell’autorità di certificazione.

Utilizzare la variabile %_SCEPPROXYURL_% per fare riferimento all’URL del server configurato nella scheda SCEP della pagina Impostazione

del sistema.

Il nome con il quale comparirà il certificato nelle finestre di dialogo per la selezione.

Si consiglia di selezionare un nome significativo che consenta di identificare il certificato. È ad esempio possibile utilizzare lo stesso valore del campo Oggetto, ma senza il prefisso CN= .

Il nome dell’entità (ad es. una persona o un dispositivo) che riceverà il certificato.

È possibile utilizzare segnaposto per i dati dell’utente, o proprietà del dispositivo.

Il valore inserito (i segnaposto verranno sostituiti dai dati effettivi) deve essere un valido nome X.500.

Per esempio:

• Inserire CN=%_USERNAME_% per specificare un utente.

• Inserire CN=%_DEVPROP(serial_number)_% per specificare un dispositivo Android.

Per informazioni sui segnaposti disponibili,

vedere Segnaposti all’interno di profili e criteri

(pagina 102).

Impostazione/campo

Tipo di nome alternativo del soggetto

Valore del nome alternativo del soggetto

Nome di accesso utente di AD

Challenge

Certificato root

Dimensioni chiave

Utilizza come firma digitale

Utilizza per la cifratura

Sophos Mobile on-premise

Descrizione

Per aggiungere un Nome alternativo del soggetto (Subject Alternative Name, SAN) alla configurazione di SCEP, selezionare il tipo di

SAN e immetterne il valore. I tipi di SAN sono:

• Nome RFC 822: un valido indirizzo e-mail.

• Nome DNS: il nome DNS del server CA.

• Uniform Resource Identifier: l’URL completo del server CA.

Il valore Nome di accesso utente impostato in Active Directory, ovvero il Nome dell’entità utente (User Principal Name, UPN) dell’utente.

L’indirizzo web da utilizzare per ottenere una password challenge dal server SCEP.

Utilizzare la variabile %_CACHALLENGE_% per fare riferimento all’URL di challenge configurato nella scheda SCEP della pagina Impostazione

del sistema.

Il certificato dell’autorità di certificazione (CA).

Selezionare il certificato dall'elenco. L’elenco contiene tutti i certificati caricati nelle configurazioni del Certificato root del profilo attuale.

Le dimensioni della chiave pubblica nel certificato emesso.

Verificare che questo valore sia corrispondente alle dimensioni configurate nel server SCEP.

Quando è selezionata questa casella, è possibile utilizzare la chiave pubblica come firma digitale.

Quando è selezionata questa casella, è possibile utilizzare la chiave pubblica per la cifratura dei dati.

15.15 Configurazioni per i criteri del dispositivo

Android Enterprise

Un criterio del dispositivo Android Enterprise permette di configurare vari aspetti dei dispositivi Android, come ad es. i criteri per le password, le restrizioni o le impostazioni Wi-Fi. Il criterio può essere applicato ai dispositivi Android Enterprise in modalità proprietario del dispositivo.

Per informazioni su come creare un criterio del dispositivo Android Enterprise, consultare la sezione

Creazione di un profilo o di un criterio (pagina 99).

Sophos Mobile on-premise

15.15.1 Configurazione “Criteri password” (Criterio del dispositivo Android Enterprise)

La configurazione Criteri password permette di definire i requisiti della password del blocco dello schermo.

Tipo di password

Nell’elenco Tipo di password, selezionare il tipo di password che gli utenti sono autorizzati a configurare:

Impostazione/campo

Sequenza, PIN o password

Password semplice

PIN o password

Password alfanumerica

Password complessa

Descrizione

Gli utenti devono impostare un tipo di blocco dello schermo. Per il blocco dello schermo possono scegliere tra le seguenti tipologie:

Sequenza, PIN o Password. Non vengono imposte ulteriori restrizioni.

Vedere la seguente tabella.

Gli utenti devono impostare un blocco dello schermo di tipo PIN o Password . È possibile definire una lunghezza minima. Vedere la seguente tabella.

Gli utenti devono impostare un blocco dello schermo di tipo Password. La password deve contenere sia caratteri alfabetici che numerici.

È possibile definire una lunghezza minima.

Vedere la seguente tabella.

Vedere le seguenti due tabelle.

Selezionando Password semplice, PIN o password, Password alfanumerica o Password

complessa, vengono visualizzati i seguenti campi:

Sophos Mobile on-premise

Impostazione/campo

Lunghezza minima della password

Tempo massimo di inattività prima che venga richiesto di inserire la password

Descrizione

Il numero minimo di caratteri per password.

Il periodo di tempo al termine del quale il dispositivo sarà bloccato se non viene utilizzato.

Il dispositivo può essere sbloccato inserendo la password.

Nota

Il dispositivo potrebbe imporre un periodo di tempo più breve di quello configurato in questa opzione.

Durata massima della password in giorni

Numero di tentativi non riusciti prima della formattazione del dispositivo

Cronologia password

Richiede agli utenti di modificare la password entro l'intervallo specificato. Range valore: da 0

(non è richiesto di cambiare la password) a 730 giorni.

Il numero di tentativi non riusciti di inserimento della password prima che venga effettuata la formattazione del dispositivo.

Il numero di password utilizzate che vengono memorizzate in Sophos Mobile.

Quando l’utente imposta una nuova password, tale password deve essere diversa dalla password già in uso.

Selezionando Password complessa, vengono visualizzati i seguenti campi aggiuntivi:

Impostazione/campo

Numero minimo di lettere

Numero minimo di lettere in minuscolo

Numero minimo di lettere in maiuscolo

Numero minimo caratteri non alfabetici

Numero minimo di cifre

Numero minimo caratteri speciali

Descrizione

Il numero minimo di lettere per password.

Il numero minimo di lettere in minuscolo per password.

Il numero minimo di lettere in maiuscolo per password.

Il numero minimo di caratteri non alfabetici (per es. & o !) per password.

Il numero minimo di caratteri numerici per password.

Il numero minimo di caratteri speciali (per es. !"§

$%&/()=,.-;:_@<>) per password.

Sophos Mobile on-premise

15.15.2 Configurazione Restrizioni (Criterio del dispositivo

Android Enterprise)

La configurazione Restrizioni serve a definire restrizioni per i dispositivi.

Sicurezza

Impostazione/campo

Forza cifratura

Consenti ripristino delle impostazioni di fabbrica

Consenti modalità provvisoria

Consenti debugging

Consenti acquisizione schermo

Consenti all’utente di configurare le credenziali

Consenti Smart Lock

Descrizione

Gli utenti dovranno cifrare i propri dispositivi.

Gli utenti potranno reimpostare il dispositivo alle impostazioni di fabbrica.

Gli utenti potranno avviare il dispositivo in modalità provvisoria.

Gli utenti potranno attivare le funzionalità di debugging nelle opzioni sviluppatore Android.

Gli utenti possono scattare uno screenshot del display.

Gli utenti potranno installare o rimuovere certificati.

Gli utenti potranno attivare la funzionalità Android

Smart Lock, che prevede il blocco automatico del dispositivo in situazioni specifiche.

Nota

Questa impostazione ha ripercussioni sul blocco del dispositivo. Viene ignorata se è stato configurato anche un blocco per il profilo di lavoro.

Consenti condivisione della posizione Gli utenti potranno attivare la condivisione della posizione.

Consenti sblocco del dispositivo tramite impronta digitale

Consenti modifica dell'immagine dell'account

Nascondi informazioni di natura sensibile nella schermata di blocco

Gli utenti potranno utilizzare il sensore dell’impronta digitale per sbloccare il dispositivo.

Gli utenti potranno modificare la foto utilizzata per il proprio account utente.

Se sono attivate le notifiche nella schermata di blocco, i contenuti delle notifiche di natura sensibile verranno nascosti.

Impostazione/campo

Criterio per gli aggiornamenti di sistema

Sophos Mobile on-premise

Descrizione

Questa impostazione consente di selezionare quando installare gli aggiornamenti di sistema:

• Nessun criterio: l’utente potrà decidere quando installare gli aggiornamenti di sistema.

• Installa automaticamente: gli aggiornamenti di sistema saranno installati automaticamente, non appena vengono resi disponibili.

• Installa nella finestra di manutenzione: gli aggiornamenti di sistema saranno installati automaticamente, come parte della manutenzione giornaliera. Immettere un orario di inizio e fine.

• Posponi: gli aggiornamenti di sistema (a eccezione degli aggiornamenti di sicurezza) saranno bloccati per 30 giorni.

Account

Impostazione/campo

Consenti gestione degli account

Rete e comunicazione

Impostazione/campo

Consenti SMS

Consenti connessione dati dei dispositivi mobili in roaming

Consenti VPN

Consenti Android Beam

Consenti Bluetooth

Consenti telefonate in uscita

Consenti ripristino della rete

Abilita impostazioni Wi-Fi

Descrizione

Gli utenti potranno aggiungere o rimuovere account dal dispositivo, ma non l’account Google.

Descrizione

Deselezionando questa casella, gli utenti non potranno inviare messaggi SMS.

Deselezionando questa casella, verrà disattivata la connessione dati dei dispositivi durante il roaming.

Deselezionando questa casella, l’utente non potrà utilizzare connessioni VPN.

Gli utenti potranno adoperare Android Beam

(trasferimento di dati tramite NFC) per inviare dati delle app.

Deselezionando questa casella, verrà disattivato

Bluetooth.

Gli utenti potranno effettuare chiamate telefoniche.

Gli utenti potranno ripristinare le impostazioni di rete ai valori predefiniti.

Gli utenti potranno modificare le impostazioni Wi-Fi.

Sophos Mobile on-premise

Impostazione/campo

Consenti configurazione Cell

Broadcast

Abilita impostazioni reti cellulari

Abilita impostazioni tethering

Descrizione

Gli utenti potranno attivare o disattivare i messaggi

Cell Broadcast (CB) nella loro app di messaggistica.

Gli utenti potranno modificare le impostazioni della rete cellulare.

Gli utenti potranno modificare le impostazioni di tethering e hotspot portatili.

Hardware

Impostazione/campo

Consenti fotocamera

Consenti microfono

Consenti unità esterne

Abilita archiviazione USB

Consenti trasferimento di file su USB

Descrizione

Se si deseleziona questa casella, la fotocamera non sarà disponibile.

Se si deseleziona questa casella, il microfono non sarà disponibile.

Gli utenti potranno connettere al dispositivo unità esterne quali dispositivi di archiviazione USB.

Gli utenti potranno connettere il dispositivo in modalità di archiviazione di massa USB (USB MSC) a un computer host, ovvero usarlo come se fosse un hard disk esterno.

Deselezionando questa casella, gli utenti potranno continuare a connettere il dispositivo in modalità Media

Transfer (USB MTP) o Picture Transfer (USB PTP) per trasferire i file.

Gli utenti potranno trasferire i file tra il dispositivo e un dispositivo di archiviazione USB esterno.

Applicazioni

Impostazione/campo

Consenti disinstallazione app

Consenti installazione di app con origini sconosciute

Consenti modifiche ai wallpaper

Descrizione

Gli utenti potranno disinstallare le app.

Se questa casella è deselezionata, gli utenti potranno installare solamente le app provenienti da Google Play, e non da fonti sconosciute o da Android Debug Bridge

(ADB).

Deselezionando questa casella, gli utenti non potranno modificare i wallpaper.

Sophos Mobile on-premise

Impostazione/campo

Consenti gestione delle app

Consenti disattivazione delle scansioni di sicurezza di Google

Consenti impostazione di data e ora

Messaggio breve

Messaggio lungo

Descrizione

Se questa casella è deselezionata, gli utenti non potranno svolgere le seguenti operazioni per le app:

• Disinstallazione delle app

• Disattivazione delle app

• Arresto delle app

• Cancellazione della cache delle app

• Cancellazione dei dati delle app

• Cancellazione dell’impostazione Apri per impostazione predefinita

Gli utenti possono disattivare l'impostazione di sicurezza Google Analizza dispositivo per minacce

alla sicurezza.

Questa impostazione è disponibile nell’app

Impostazioni, sotto Google > Sicurezza > Google

Play Protect.

Gli utenti potranno impostare data e ora.

Se questa casella è deselezionata, verranno utilizzate la data e l’ora della rete.

Un messaggio di supporto che l’azienda può personalizzare e mostrare all’utente quando viene interrotta la funzionalità.

Nota

Se vengono inseriti più di 200 caratteri, il messaggio rischia di essere troncato.

Testo aggiuntivo per completare il messaggio breve.

Il testo viene visualizzato quando l’utente tocca

Ulteriori informazioni nelle schermate che mostrano il messaggio breve.

Nota

Questo testo viene visualizzato anche nella schermata Amministratore dispositivo di

Android per l’app Sophos Mobile Control.

Sophos Mobile on-premise

Impostazione/campo

Servizi di accessibilità consentiti

Descrizione

Questa opzione consente di limitare l’elenco di app che possono offrire servizi di accessibilità:

• Selezionando Tutte le app disponibili, gli utenti potranno utilizzare tutti i servizi di accessibilità.

• Selezionando Solo app di sistema, gli utenti potranno utilizzare solamente i servizi di accessibilità delle app di sistema.

• Selezionando un gruppo di app, gli utenti potranno utilizzare solamente i servizi di accessibilità delle app appartenenti al gruppo selezionato, oltre a quelli delle app di sistema.

15.15.3 Configurazione Account di Exchange (criterio del dispositivo Android Enterprise)

La configurazione dell’Account Exchange consente di impostare una connessione a un server di posta Microsoft Exchange Server.

Impostazione/campo

Nome account

Server di Exchange

Descrizione

Il nome dell'account.

L'indirizzo del server Exchange.

Nota

Se si utilizza Sophos Mobile EAS proxy, inserire l'URL del server proxy EAS.

Dominio

Utente

Indirizzo e-mail

Il dominio dell’account.

L’utente dell’account.

Se viene inserita la variabile %_USERNAME_

% , il server la sostituirà con il nome effettivo dell’utente.

Nota

La password sarà inserita dall’utente.

L’indirizzo e-mail dell’account.

Se viene inserita la variabile %_EMAILADDRESS_

% , il server la sostituirà con l’indirizzo e-mail effettivo.

Impostazione/campo

Mittente

Periodo di sincronizzazione

SSL/TLS

Consenti tutti i certificati

Certificato client

Sophos Mobile on-premise

Descrizione

Il nome del mittente per l’account.

Se viene inserita la variabile %_EMAILADDRESS_

% , il server la sostituirà con l’indirizzo e-mail effettivo.

Il periodo di tempo durante il quale verranno sincronizzate le e-mail.

Solamente le e-mail che rientrano nel periodo di tempo specificato verranno sincronizzate nel dispositivo gestito.

La connessione al server di Exchange è protetta tramite SSL o TLS (a seconda della compatibilità del server).

Si consiglia di selezionare questa casella.

Autorizza tutti i certificati nei processi di trasferimento dal server e-mail.

Il certificato client per la connessione al server di

Exchange.

15.15.4 Configurazione Wi-Fi (Criterio del dispositivo Android

Enterprise )

La configurazione Wi-Fi permette di specificare le impostazioni per la connessione alle reti Wi-Fi.

Impostazione/campo

SSID

Tipo di sicurezza

Descrizione

L’ID della rete Wi-Fi.

Il tipo di sicurezza della connessione Wi-Fi:

• Nessuno

• WEP

• WPA/WPA2 PSK

• EAP/PEAP

• EAP/TLS

• EAP/TTLS

Sophos Mobile on-premise

Impostazione/campo

Autorizzazione della fase 2

Identità

Identità anonima

Password

Certificato di identità

Certificato attendibile

Descrizione

Il metodo di autenticazione per la fase 2 della negoziazione EAP:

• Nessuno

• PAP

• CHAP

• MSCHAP

• MSCHAPv2

Questo campo è disponibile per le connessioni

EAP/PEAP e EAP/TTLS.

L’identità dell’utente.

Questo campo è disponibile per le connessioni

EAP.

L’identità dello pseudonimo inviata in chiaro nella fase 1 della negoziazione EAP.

Questo campo è disponibile per le connessioni

EAP.

La password della rete Wi-Fi.

Il certificato di identità per la connessione alla rete Wi-Fi.

L’elenco include tutti i certificati provenienti dalle configurazioni Certificato client del criterio attuale.

Questo campo è disponibile per le connessioni

EAP.

La CA root del certificato del server EAP.

L’elenco include tutti i certificati provenienti dalle configurazioni Certificato root del criterio attuale.

Questo campo è disponibile per le connessioni

EAP.

148

15.15.5 Configurazione App Protection (Criterio del dispositivo

Android Enterprise)

La configurazione App Protection permette di definire i requisiti delle password per la protezione delle app di Google Play gestito.

Sophos Mobile on-premise

Se App Protection è attivata su un dispositivo, verrà visualizzato il comando Reimposta la

password di App Protection nel menù Azioni della pagina Mostra dispositivo. L'utente può reimpostare la password di App Protection anche nel Portale self-service.

Impostazione/campo

Complessità della password

Periodo di tolleranza in minuti

Gruppo di app

Consenti autenticazione mediante impronta digitale

Descrizione

I requisiti di complessità minima per le password definite dagli utenti.

Una volta scaduto il periodo di tolleranza, le app protette potranno essere sbloccate solamente inserendo la relativa password.

Selezionare il gruppo di app contenente le app protette da password.

Per informazioni sulla creazione di gruppi di

app, vedere Gruppi di app (pagina 315).

Gli utenti potranno utilizzare la propria impronta digitale per sbloccare un’app protetta.

15.15.6 Configurazione App Control (criterio del dispositivo

Android Enterprise)

Impostazione/campo

Gruppo di app

Descrizione

Selezionare il gruppo di app contenente le app bloccate.

Per informazioni sulla creazione di gruppi di app, consultare la sezione

Gruppi di app

(pagina 315).

15.15.7 Configurazione Autorizzazioni delle app (Criterio del dispositivo Android Enterprise)

La configurazione Autorizzazioni delle app permette di configurare l’azione che verrà intrapresa quando un’app richiede un’autorizzazione a livello di runtime.