Sophos Mobile on-premise Manuale utente

Sophos Mobile on-premise

Guida in linea per amministratori

Versione prodotto: 8.1

Sommario

Informazioni sulla guida in linea.............................................................................................................. 1

Informazioni su Sophos Mobile................................................................................................................2

Informazioni su Sophos Mobile Admin.................................................................................................... 3

Interfaccia utente........................................................................................................................... 3

Viste tabelle................................................................................................................................... 4

Prerequisiti..................................................................................................................................... 4

Ruoli utente................................................................................................................................... 4

Accedere a Sophos Mobile Admin................................................................................................6

Disconnessione da Sophos Mobile Admin....................................................................................6

Modifica della password................................................................................................................ 6

Ripristino della password.............................................................................................................. 6

Passaggi chiave per la gestione di dispositivi tramite Sophos Mobile.................................................... 8

Pannello di controllo.................................................................................................................................9

Report..................................................................................................................................................... 10

Operazioni.............................................................................................................................................. 11

Operazioni di monitoraggio......................................................................................................... 11

Avvisi...................................................................................................................................................... 15

Impostazioni generali............................................................................................................................. 17

Configurazione delle impostazioni personali............................................................................... 17

Configurazione dei criteri delle password................................................................................... 18

Configurazione delle impostazioni di SMC................................................................................. 19

Abilita servizio Push di Baidu Cloud........................................................................................... 19

Configurazione delle impostazioni per iOS................................................................................. 20

Configurazione dell’intervallo di polling per i dispositivi Windows...............................................20

Configurazione delle E-mail........................................................................................................ 21

Configurazione dei dati di contatto del supporto tecnico............................................................ 21

Definizione delle proprietà del cliente......................................................................................... 22

Configurazione del portale self-service..................................................................................................23

Creazione di gruppi del portale self-service con gestione utenti interni......................................23

Configurazione delle impostazioni del portale self-service......................................................... 24

Azioni disponibili nel portale self-service.................................................................................... 26

Gestione degli utenti del portale self-service.............................................................................. 29

Impostazione del sistema...................................................................................................................... 35

Verifica delle licenze................................................................................................................... 35

Certificati Apple Push Notification service.................................................................................. 36

Configurazione delle destinazioni iOS AirPlay............................................................................40

Registrazione della licenza Samsung Knox................................................................................40

Simple Certificate Enrollment Protocol (SCEP).......................................................................... 41

Configurazione delle impostazioni utente................................................................................... 42

Criteri di conformità................................................................................................................................43

Crea criterio di conformità...........................................................................................................43

Regole di conformità disponibili.................................................................................................. 45

Assegnazione di un criterio di conformità a gruppi di dispositivi................................................ 50

Verifica della conformità dei dispositivi....................................................................................... 51

Dispositivi................................................................................................................................................52

Aggiungi dispositivi...................................................................................................................... 52

Registra dispositivi.......................................................................................................................54

Annulla registrazione dei dispositivi............................................................................................ 61

Gestione dei dispositivi............................................................................................................... 62

Apple DEP................................................................................................................................... 74

Integrazione con Duo Security....................................................................................................81

Gruppi di dispositivi................................................................................................................................83

(2018/03/27)

Crea gruppo di dispositivi............................................................................................................83

Eliminazione di gruppi di dispositivi............................................................................................ 83

Profili e criteri......................................................................................................................................... 85

Creazione di un profilo o di un criterio....................................................................................... 85

Importazione dei profili per dispositivi iOS creati con l'Apple Configurator................................. 86

Importazione di profili di provisioning per le app iOS................................................................. 87

Informazioni sui criteri macOS.................................................................................................... 87

Regole di complessità della password per Windows..................................................................88

Supporto per Samsung Knox......................................................................................................89

Segnaposti all’interno di profili e criteri....................................................................................... 89

Installazione di un profilo sui dispositivi......................................................................................90

Assegnazione di un criterio ai dispositivi.................................................................................... 90

Disinstalla profilo......................................................................................................................... 91

Download di profili e criteri......................................................................................................... 92

Configurazioni per i profili del dispositivo Android...................................................................... 92

Configurazioni per i criteri del profilo di lavoro Android Enterprise........................................... 113

Configurazioni per i criteri del dispositivo Android Enterprise...................................................126

Configurazioni per i criteri di Sophos Container per Android....................................................140

Configurazioni per i criteri di Mobile Security........................................................................... 151

Configurazioni per i profili del container Knox.......................................................................... 152

Configurazioni per i criteri Android Things................................................................................157

Configurazioni per i profili del dispositivo iOS.......................................................................... 157

Configurazioni per i criteri di Sophos Container per iOS.......................................................... 189

Configurazioni per i criteri del dispositivo macOS.................................................................... 201

Configurazioni per i criteri utente macOS................................................................................. 217

Configurazioni per i criteri di Windows Mobile..........................................................................235

Configurazioni per i criteri Windows......................................................................................... 247

Configurazioni per i criteri di Windows IoT............................................................................... 254

Bundle delle operazioni........................................................................................................................257

Creazione di bundle delle operazioni........................................................................................257

Tipi di operazioni Android disponibili........................................................................................ 258

Tipi di operazioni iOS disponibili...............................................................................................262

Tipi di operazioni macOS disponibili......................................................................................... 265

Tipi di operazioni Windows disponibili...................................................................................... 266

Duplicazione dei bundle delle operazioni..................................................................................268

Trasferimento dei bundle delle operazioni a dispositivi singoli o a gruppi di dispositivi.............268

App....................................................................................................................................................... 269

Aggiungi app..............................................................................................................................269

Installa app................................................................................................................................ 270

Disinstalla app........................................................................................................................... 271

Impostazioni app (Android)....................................................................................................... 273

Impostazioni app (iOS)..............................................................................................................274

Impostazioni app (Windows Mobile)......................................................................................... 276

Impostazioni app (Windows)..................................................................................................... 277

Determinazione delle impostazioni per i link agli MSI Windows............................................... 279

App gestite per iOS...................................................................................................................280

Gestione delle app dell’Apple VPP........................................................................................... 280

Configurazione per app VPN e impostazioni per app iOS........................................................286

Gruppi di app....................................................................................................................................... 288

Crea gruppo di app................................................................................................................... 288

Importa gruppo di app...............................................................................................................289

Documenti aziendali............................................................................................................................. 291

Aggiunta di documenti aziendali............................................................................................... 291

Android Enterprise................................................................................................................................293

Impostazione di Android Enterprise - Panoramica....................................................................294

Impostazione di Android Enterprise (scenario con account gestito di Google Play)................. 294

(2018/03/27)

Impostazione di Android Enterprise (scenario con Dominio Google gestito)............................ 295

Configurazione della registrazione dei dispositivi ad Android Enterprise..................................299

Gestione degli utenti per Android Enterprise (scenario con Dominio Google gestito)...............300

Crea profilo di lavoro.................................................................................................................301

Blocco del profilo di lavoro........................................................................................................301

Rimozione di un profilo di lavoro da un dispositivo.................................................................. 302

Rimozione del profilo di lavoro avviata dall’utente....................................................................302

App di lavoro............................................................................................................................. 303

Protezione delle app di Intune.............................................................................................................310

Impostazione dell'integrazione con Microsoft Intune.................................................................310

Creazione di un criterio di protezione delle app di Intune........................................................ 311

Assegnazione delle app a un criterio di protezione delle app in Intune....................................311

Assegnazione degli utenti a un criterio di protezione delle app di Intune................................. 312

Impostazioni dei criteri di protezione delle app in Intune (Android).......................................... 312

Impostazioni dei criteri di protezione delle app in Intune (iOS)................................................ 317

Creazione di amministratori................................................................................................................. 323

Invio di un messaggio ai dispositivi..................................................................................................... 324

Gestione di Sophos Mobile Security....................................................................................................325

Configurazione delle impostazioni antivirus per Sophos Mobile Security................................. 325

Configurazione delle impostazioni di filtraggio web per Sophos Mobile Security......................327

Definizione delle regole di conformità di Sophos Mobile Security............................................ 328

Visualizzazione dei risultati della scansione di Sophos Mobile Security...................................328

Sophos Container.................................................................................................................................330

Configurazione della registrazione di Sophos Container.......................................................... 330

Licenza di Mobile Advanced..................................................................................................... 330

Gestione delle app Sophos Container...................................................................................... 331

Reimposta password di Sophos Container...............................................................................332

Blocco e sblocco di Sophos Container..................................................................................... 333

Sincronizzazione dei keyring aziendali..................................................................................... 333

Trasferimento di dati da Sophos Mobile a Sophos Mobile in Central..................................................335

Glossario...............................................................................................................................................336

Supporto tecnico.................................................................................................................................. 338

Note legali............................................................................................................................................ 339

(2018/03/27)

Sophos Mobile on-premise

1 Informazioni sulla guida in linea

Questa guida in linea descrive come utilizzare Sophos Mobile Admin.

Ulteriori informazioni sono disponibili nei seguenti documenti:

• Per una descrizione dettagliata dell'installazione di Sophos Mobile, consultare la Guida all’installazione di Sophos Mobile . Questa guida non è rilevante per Sophos Mobile as a Service.

• Per informazioni sull’utilizzo di Sophos Mobile Admin per la gestione dei clienti in qualità di amministratori con privilegi avanzati (super administrator), consultare la Guida per super administrator di Sophos Mobile . Questa guida non è rilevante per Sophos Mobile as a Service.

• Per una descrizione dei passaggi chiave necessari per effettuare la configurazione iniziale, consultare la Guida di avvio di Sophos Mobile e la Guida di avvio di Sophos Mobile as a Service .

• Per informazioni sul Portale self-service, consultare la Guida in linea per utenti di Sophos Mobile .

Convenzioni del documento

In questa guida in linea vengono utilizzate le seguenti convenzioni:

• A meno che non venga diversamente specificato, il termine Windows Mobile si riferisce a

Windows 10 edizioni Mobile e Mobile Enterprise e a Windows Phone 8.1.

• A meno che non venga diversamente indicato, il termine Windows o Windows 10 si riferisce a

Windows 10 edizioni Pro, Enterprise, Education, Home ed S.

• A meno che non venga diversamente indicato, il termine Windows IoT si riferisce a Windows 10 edizione IoT Core.

• A meno che non venga diversamente indicato, il presupposto per tutte le procedure è l’aver effettuato l’accesso a Sophos Mobile Admin con un account amministratore.

Copyright © 2018 Sophos Limited 1

2

Sophos Mobile on-premise

2 Informazioni su Sophos Mobile

Sophos Mobile

Sophos Mobile è la soluzione di EMM per le aziende che desiderano minimizzare il tempo e l’impegno da investire in gestione e protezione dei dispositivi. Permette di gestire i dispositivi mobili con la semplicissima interfaccia unificata e basata sul web Sophos Central Admin, insieme alla sicurezza by

Sophos per endpoint, rete o server. App container e supporto dell’uso dei container per iOS, Android

Enterprise e Samsung Knox garantiscono la separazione dei dati aziendali da quelli personali nel dispositivo.

Con protezione dei dati di primissima classe, sicurezza completa, un ottimo rapporto qualità-prezzo e opzioni di gestione flessibili, Sophos Mobile è il modo migliore per autorizzare l’uso dei dispositivi mobili sul posto di lavoro, pur garantendo massimi livelli di produttività degli utenti, sicurezza dei dati aziendali, e riservatezza dei dati personali.

Sophos Mobile Security

Sophos Mobile Security protegge tutti i dispositivi Android senza incidere su performance e durata della batteria. Grazie alle tecnologie antimalware leader di settore by Sophos, Sophos Mobile Security offre un livello pluripremiato di protezione antimalware e antivirus, oltre a: rilevamento delle app potenzialmente indesiderate (PUA), Privacy e Security Advisor, protezione contro furto e smarrimento dei dispositivi, protezione web e molto altro ancora.

Sophos Secure Workspace

Sophos Secure Workspace è un’app per iOS e Android basata sui container; offre un metodo sicuro per proteggere, gestire e distribuire documenti e contenuti web aziendali. I documenti Office possono essere modificati senza uscire dall’ambiente del container, per la sicurezza dei contenuti cifrati.

L’antiphishing protegge gli utenti da link e contenuti malevoli nei documenti.

Se gestita con Sophos Mobile, permette agli amministratori di limitare l’accesso ai contenuti secondo le regole di conformità dei dispositivi. Con Sophos SafeGuard Encryption, Sophos Secure Workspace garantisce l’invio trasparente di file cifrati (archiviati localmente o nel cloud) tra utenti Windows, macOS, iOS e Android.

Sophos Secure Email

Sophos Secure Email è un’app a funzionalità complete sicura e basata sui container per Android e iOS che, quando gestita da Sophos Mobile, consente di isolare e-mail, calendario e contatti aziendali dai dati personali in un dispositivo mobile. Tutte le informazioni aziendali sono protette con cifratura

AES-256, ed è possibile revocare i diritti di accesso secondo le regole di conformità del dispositivo.

Inoltre, Sophos Secure Email permette al personale IT di effettuare il provisioning della posta aziendale in maniera sicura e omogenea su dispositivi e sistemi operativi diversi.

Copyright © 2018 Sophos Limited

Sophos Mobile on-premise

3 Informazioni su Sophos Mobile Admin

Sophos Mobile Admin è lo strumento principale per la gestione dei dispositivi con Sophos Mobile. Si tratta dell'interfaccia Web del server utilizzato per la gestione dei dispositivi. Il portale web consente di implementare un criterio aziendale per l'utilizzo dei dispositivi, e di applicarlo ai dispositivi registrati con

Sophos Mobile.

Sophos Mobile Admin consente di:

• Configurare il sistema, per esempio le impostazioni personali o specifiche della piattaforma in uso.

• Configurare criteri di conformità e definire le azioni da intraprendere nel caso in cui i dispositivi non

siano più conformi alle regole specificate. Vedere Criteri di conformità

(pagina 43).

• Registrare i dispositivi con Sophos Mobile. Vedere

Aggiungi dispositivi

(pagina 52).

•

Effettuare il provisioning dei nuovi dispositivi. Vedere Registra dispositivi

(pagina 54).

•

Installare app sui dispositivi registrati. Vedere App (pagina 269).

•

Definire profili e i criteri di protezione per i dispositivi. Vedere Profili e criteri (pagina 85).

• Creare bundle delle operazioni per unire insieme le diverse operazioni da eseguire nei dispositivi

mobili e trasferirle in un'unica transazione. Vedere Bundle delle operazioni

(pagina 257).

• Configurare le impostazioni del portale self-service Vedere

Configurazione del portale self-service

(pagina 23).

• Effettuare operazioni di amministrazione sui dispositivi, ad es. reimpostazione delle password dei dispositivi, blocco o formattazione dei dispositivi in caso di smarrimento o furto, oppure

cancellazione della registrazione dei dispositivi. Vedere Gestione dei dispositivi

(pagina 62).

•

Creare e visualizzare report. Vedere Report

(pagina 10).

3.1 Interfaccia utente

L’interfaccia utente di Sophos Mobile Admin è composta da un’intestazione, un menù principale e un frame principale. Il frame principale visualizza le diverse pagine di Sophos Mobile Admin, a seconda del menù selezionato.

• Intestazione

L’intestazione della pagina presenta tre link sulla destra:

— Il nome dell'account e il nome del cliente.

— Il pulsante Guida in linea , che apre la guida in linea in una diversa finestra del browser.

— Il pulsante Disconnetti che disconnette l’utente da Sophos Mobile Admin.

• Menù principale

Il menù principale sulla sinistra consente di accedere alle funzionalità principali di Sophos Mobile.

Nota

Il ruolo di amministratore che è stato assegnato influisce sulle azioni disponibili. Consultare la sezione

Ruoli utente (pagina 4).

Copyright © 2018 Sophos Limited 3

Sophos Mobile on-premise

4

3.2 Viste tabelle

In Sophos Mobile Admin, molte pagine visualizzano informazioni in formato tabulare.

Queste tabelle sono dotate di controlli comuni, con i quali è possibile interagire.

Sopra la tabella:

• Utilizzare l’icona Mostra o nascondi colonne per configurare la tabella della quale debbano essere visibili le colonne.

• Inserire testo nel campo Ricerca tutti i campi per visualizzare solamente le righe di dati che contengono il testo specificato, indipendentemente dalla colonna.

Nella tabella:

• Cliccare su un titolo della colonna per ordinare le righe della tabella in base alla proprietà selezionata. Cliccare nuovamente per tornare alla modalità di ordinamento precedente.

• Cliccare sul triangolo blu accanto al nome di una voce, per svolgere azioni sulla voce selezionata, come ad es. Mostra , Modifica , Elimina .

Sotto la tabella:

• Utilizzare i pulsanti di navigazione per visualizzare una pagina specifica della tabella.

• Utilizzare l’icona Esporta per esportare l’intera tabella oppure la pagina attuale in un file Microsoft

Excel, oppure un file con valori delimitati da virgole (CSV). Se è stato configurato un filtro di riga, verranno esportate solamente le righe attualmente visibili.

3.3 Prerequisiti

Prima di utilizzare Sophos Mobile Admin:

• È necessario disporre di un computer collegato a Internet e provvisto di browser Web. Per informazioni sui browser supportati e le relative versioni, consultare le Note di rilascio di Sophos

Mobile.

• Il super administrator deve aver creato un cliente (un tenant i cui dispositivi vengono gestiti in

Sophos Mobile). Per ulteriori informazioni, consultare la Guida per super administrator di Sophos

Mobile .

Nota per Sophos Mobile as a Service, il cliente viene predefinito. Gli amministratori con privilegi avanzati non sono supportati in Sophos Mobile as a Service.

• È necessario disporre di un account utente di Sophos Mobile e delle relative credenziali per accedere a Sophos Mobile Admin. Le credenziali cliente consistono in nome utente e password.

Per ulteriori informazioni, vedere Accedere a Sophos Mobile Admin

(pagina 6).

3.4 Ruoli utente

Gli amministratori di Sophos Mobile hanno ruoli diversi. Il ruolo influisce sulle azioni disponibili per un amministratore.

Copyright © 2018 Sophos Limited

Sophos Mobile on-premise

I ruoli disponibili sono:

Ruolo Descrizione

Amministratore Questo ruolo è in grado di svolgere tutte le azioni disponibili.

Amministratore con diritti limitati Questo ruolo può registrare e gestire dispositivi, ma non è in grado di specificare le impostazioni essenziali, né di gestire altri amministratori.

Report

Amministratore dei contenuti

Questo ruolo è in grado di visualizzare l’elenco dei dispositivi e di creare report. Ad esempio un revisore o dipendente che deve documentare le impostazioni in Sophos Mobile.

I dipendenti che ricoprono questo ruolo sono responsabili degli aggiornamenti o della rimozione dei documenti. Questo ruolo è solitamente assegnato a dipendenti che non appartengono al dipartimento IT. Le autorizzazioni sono impostate in modo tale da limitare la visibilità e la possibilità di accesso ai soli contenuti del menù Documenti .

Helpdesk

Sola lettura

Questo ruolo può svolgere azioni di supporto, inclusa la registrazione dei dispositivi e l’installazione di app, e non ha accesso ad alcuna funzione critica, come ad esempio: definizione e creazione delle impostazioni, eliminazione o modifica di dispositivi/gruppi di dispositivi, pacchetti e profili.

Questo ruolo ha accesso in sola lettura a tutte le impostazioni disponibili per il ruolo Amministratore.

Amministratore dei gruppi di app Questo ruolo è in grado di gestire i gruppi di app Un esempio di utente tipico può essere un amministratore che accede all’interfaccia del servizio web Sophos Mobile per creare, aggiornare o leggere gruppi di app.

API Duo Questo ruolo è richiesto per l’integrazione con il software di autenticazione Duo Security. Gli amministratori che hanno il ruolo

API Duo possono accedere all’interfaccia del servizio web Sophos

Mobile per richiedere lo stato di gestione dei dispositivi.

Vedere Integrazione con Duo Security

(pagina 81).

Consiglio la distribuzione del prodotto Sophos Mobile include l’Editor ruoli. L’Editor ruoli permette di modificare gli attuali ruoli utente o di creare ruoli personalizzati con la massima semplicità. È reperibile nella cartella %MDM_HOME%\tools\Wizard , ove %MDM_HOME% indica la cartella di installazione di Sophos Mobile.

Per informazioni su come utilizzare l’Editor ruoli, leggere l’articolo 122066 della knowledgebase

Sophos oppure contattare il team di supporto tecnico Sophos.

Attività correlate

Creazione di amministratori

(pagina 323)

Copyright © 2018 Sophos Limited 5

Sophos Mobile on-premise

6

3.5 Accedere a Sophos Mobile Admin

1. Aprire Sophos Mobile Admin nel browser web.

2. Nella finestra di dialogo di accesso, inserire nome cliente e credenziali utente (nome e password), e successivamente cliccare su Accedi .

Verrà visualizzata la pagina Pannello di controllo del cliente.

Nota

Quando si effettua l’accesso a Sophos Mobile Admin per la prima volta, verrà visualizzata una richiesta di modifica della password.

Nota

Nella finestra di dialogo di accesso, l'amministratore può inserire, ad esempio, messaggi relativi a futuri upgrade o interruzioni del servizio. Cliccare sul messaggio per visualizzarne l'intero contenuto.

3.6 Disconnessione da Sophos Mobile Admin

Per disconnettersi da Sophos Mobile Admin, cliccare su Chiudi sessione nell’intestazione della pagina.

3.7 Modifica della password

È possibile modificare la password in qualsiasi momento dopo avere effettuato l’accesso a Sophos

Mobile Admin:

1. Nella barra laterale dei menù, sotto IMPOSTAZIONI , cliccare su Impostazione > Generale , e successivamente cliccare sulla scheda Cambia password .

2. Inserire la password precedente, quindi quella nuova e confermarla.

3. Cliccare su Salva .

3.8 Ripristino della password

Se si dovesse dimenticare la password di Sophos Mobile Admin, è possibile reimpostarla.

1. Nella finestra di dialogo di Accesso di Sophos Mobile Admin, cliccare su Password dimenticata?

.

Verrà visualizzata la finestra di dialogo Reimposta password .

2. Inserire le informazioni sull’account e cliccare su Reimposta password .

Si riceverà un'e-mail con un link che consentirà di reimpostare la password.

3. Cliccare sul link.

Verrà visualizzata la finestra di dialogo Cambia password .

4. Inserire la nuova password, confermarla e cliccare su Cambia password .

Copyright © 2018 Sophos Limited

Sophos Mobile on-premise

La password risulterà modificata, e verrà effettuato l’accesso a Sophos Mobile Admin.

Copyright © 2018 Sophos Limited 7

Sophos Mobile on-premise

4 Passaggi chiave per la gestione di dispositivi tramite Sophos Mobile

Sophos Mobile offre un'ampia gamma di funzioni di Mobile Device Management a seconda del tipo di dispositivo utilizzato, dei criteri di protezione aziendali e dei requisiti specifici della propria azienda.

I passaggi chiave per la gestione di dispositivi tramite Sophos Mobile sono elencati qui di seguito:

• Configurare criteri di conformità per i dispositivi. Vedere

Criteri di conformità (pagina 43).

• Creare gruppi di dispositivi. Vedere

Crea gruppo di dispositivi

(pagina 83).

I gruppi di dispositivi vengono utilizzati per categorizzare i dispositivi. Si consiglia di organizzare i dispositivi in gruppi. Ciò ne consentirà una gestione efficace, dal momento che sarà possibile effettuare operazioni sui gruppi piuttosto che ripeterle per ciascun singolo dispositivo.

• Registrare ed effettuare il provisioning dei dispositivi. Vedere

Aggiungi dispositivi

(pagina 52) e

Registra dispositivi

(pagina 54).

La registrazione e il provisioning dei dispositivi possono essere effettuati dagli amministratori con

Sophos Mobile Admin, oppure dagli utenti dei dispositivi, nel Portale self-service.

•

Impostare profili e impostazioni di protezione per i dispositivi. Vedere Profili e criteri

(pagina 85).

• Creazione di bundle delle operazioni. Vedere

Bundle delle operazioni

(pagina 257).

•

Configurare le funzionalità del Portale self-service disponibili. Vedere Configurazione del portale self-service (pagina 23).

• Applicare le impostazioni di sicurezza e i profili nuovi o aggiornati ai dispositivi registrati.

8 Copyright © 2018 Sophos Limited

Sophos Mobile on-premise

5 Pannello di controllo

Nota

Questa sezione è applicabile solamente alla pagina Pannello di controllo degli amministratori normali. Per il super administrator, la pagina Pannello di controllo viene utilizzata per gestire i clienti. Consultare la Guida per super administrator di Sophos Mobile .

Il Pannello di controllo personalizzabile corrisponde alla pagina di avvio di Sophos Mobile e fornisce accesso immediato alle informazioni più importanti. È formato da numerosi widget che forniscono le seguenti informazioni:

• Dispositivi (tutti o per gruppo)

• Stato di conformità per piattaforma o per tutti i dispositivi

• Stato della gestione per piattaforma o per tutti i dispositivi

• Stato della registrazione SSP

• Le versioni della piattaforma gestita

Vi è anche uno apposito widget Aggiungi dispositivo , che avvia la procedura guidata di registrazione dei dispositivi. Vedere

Utilizzo della procedura guidata di registrazione del dispositivo per assegnare e registrare nuovi dispositivi

(pagina 56).

Quelle che seguono sono opzioni disponibili per la personalizzazione del Pannello di controllo :

• Per aggiungere un widget alla pagina, cliccare su Aggiungi widget .

• Per rimuovere un widget dalla pagina, cliccare sul pulsante Chiudi nella sua intestazione.

• Per ripristinare la pagina al layout predefinito, cliccare su Ripristina il layout predefinito .

• Per modificare la posizione dei widget nella pagina, trascinare il widget dalla sua intestazione.

Copyright © 2018 Sophos Limited 9

Sophos Mobile on-premise

6 Report

Con Sophos Mobile è possibile creare report di vario genere per i seguenti ambiti:

• Dispositivi

• App e documenti

• Conformità

• Malware

• Certificati

Per creare un report:

1. Nella barra laterale dei menù, sotto INFORMAZIONI , cliccare su Report , e successivamente sul nome del report desiderato.

2. Nella finestra di dialogo Selezionare formato , cliccare su una delle icone disponibili per selezionare il formato di output:

•

Cliccare su per esportare il report come file Microsoft Excel.

•

Cliccare su per esportare il report come file con valori delimitati da virgole (CSV).

Il report verrà salvato sul computer locale utilizzando le impostazioni del browser web utilizzato.

10 Copyright © 2018 Sophos Limited

Sophos Mobile on-premise

7 Operazioni

La pagina Vista operazioni fornisce una panoramica di tutte le operazioni create e avviate, visualizzandone lo stato attuale.

È possibile monitorare tutte le operazioni ed intervenire nel caso si verifichino problemi. Si potrà, per esempio, cancellare quelle operazioni che non possono essere concluse, ma che bloccano il dispositivo.

Per cancellare un'operazione, cliccare sull'icona Cancella di fianco all'operazione che si desidera modificare.

È possibile filtrare le operazioni visualizzate in base a tipo e stato, oltre che ordinarle per nome del dispositivo, nome del pacchetto, autore e data pianificata.

7.1 Operazioni di monitoraggio

In Sophos Mobile Admin è possibile monitorare tutte le operazioni esistenti per i dispositivi.

• La pagina Operazioni mostra tutte le operazioni non terminate e non riuscite, oltre che tutte le operazioni completate con successo negli ultimi giorni. La pagina Vista operazioni viene aggiornata automaticamente, per cui è possibile seguire l'evoluzione dello stato delle operazioni in esecuzione.

• La pagina Dettagli operazione mostra informazioni generali relative a un'operazione, che sono visualizzabili direttamente dalle pagine Operazioni o Archiviazione operazioni .

• La pagina Archiviazione operazioni mostra tutte le operazioni.

7.1.1 Vista delle operazioni non completate, non riuscite e appena concluse

1. Nella barra laterale dei menù, sotto INFORMAZIONI , cliccare su Operazioni .

2. Nella pagina Vista operazioni , la colonna Stato mostrerà lo stato delle operazioni, ad esempio

Non riuscito .

3. Nel campo Aggiorna intervallo (in sec.) , è possibile selezionare la frequenza degli aggiornamenti della pagina Vista operazioni .

4. Per visionare ulteriori dettagli sull'operazione, cliccare sull'icona a forma di lente di ingrandimento

Mostra , localizzata di fianco all'operazione specifica.

Verrà visualizzata la pagina Dettagli operazione . Oltre a informazioni generali sull'operazione

(per es. nome del dispositivo, nome del pacchetto e autore), mostra tutti gli stati rilevati per un'operazione specifica, comprensivi di data e ora, oltre a eventuali codici di errore. Se sono presenti comandi che devono essere eseguiti dal dispositivo, il pulsante aggiuntivo Dettagli nella pagina Dettagli operazione diventerà disponibile.

5. Se selezionabile, cliccare su Dettagli per visualizzare i comandi che devono essere eseguiti dal dispositivo.

I comandi inviati al dispositivo fanno parte dell'operazione Vengono eseguiti dall’app SMC o dal client di MDM. I risultati relativi alla riuscita o meno di un comando vengono trasferiti nuovamente al server. Nel caso di errore, il codice di errore è “0”. Se un comando non è riuscito, viene visualizzato un codice di errore. Nella maggior parte dei casi, il codice di errore viene accompagnato da una descrizione sulla causa della mancata riuscita del comando.

Copyright © 2018 Sophos Limited 11

Sophos Mobile on-premise

6. Per tornare alla pagina Dettagli operazione , cliccare su Indietro .

7.1.2 Vista archivio operazioni

1. Nella barra laterale dei menù, sotto INFORMAZIONI , cliccare su Operazioni .

2. Nella pagina Vista operazioni , cliccare su Archivio operazioni .

Verrà visualizzata la pagina Archiviazione operazioni . Questa vista presenta le operazioni terminate o non riuscite.

3. Questa pagina consente di:

• Cliccare su Ricarica per aggiornare la pagina Archiviazione operazioni .

• È possibile cancellare l'operazione dall'archivio, cliccando sull'icona Cancella , posizionata di fianco all'operazione stessa.

• Selezionare più operazioni e cliccare su Cancella selezione per cancellare le operazioni selezionate dall'archivio.

Per tornare alla pagina Vista operazioni , cliccare su Operazioni nella barra laterale dei menù.

7.1.3 Stati delle operazioni

La seguente tabella fornisce una panoramica sullo stato delle operazioni visualizzato nella Vista operazioni e nelle pagine Archiviazione operazioni .

Ogni stato è associato a un colore specifico, che ne indica la categoria di stato.

Indicatori di colore

Stato

Accettato

Descrizione

L'operazione è stata creata.

Verrà ritirato L'operazione verrà ritentata più tardi.

Avviato L'operazione è stata avviata.

In corso L'esecuzione dell'operazione è in fase di preparazione.

Bundle delle operazioni in corso

L'esecuzione del bundle delle operazioni è in fase di preparazione.

Notificato È stata inviata la notifica all’app SMC.

Comandi inviati

Valutazione risultati avviata

Risultati non completi

L’app SMC ha ricevuto il pacchetto e/o i comandi.

L’app SMC ha risposto e la valutazione del risultato è stata avviata.

La valutazione dei risultati mostra che al momento non sono stati ricevuti tutti i risultati dei comandi.

12 Copyright © 2018 Sophos Limited

Sophos Mobile on-premise

Indicatori di colore

Stato Descrizione

In attesa di interazione con utente

È presente un'azione utente in sospeso nel dispositivo.

In attesa del completamento dell'operazione

Un’operazione di installazione è stata inviata al dispositivo, ma il suo completamento potrebbe richiedere diverso tempo.

Il dispositivo è bloccato

Riuscito

L'operazione attende che il dispositivo venga sbloccato

(solo iOS).

Il pacchetto è stato installato, o i comandi sono stati eseguiti.

Nota

Per il provisioning iniziale dell’app Sophos Mobile

Control, l'operazione deve terminare riportando lo stato Installato.

Installato

Valutazione risultati non riuscita

Operazione parzialmente non riuscita

Ritardato

L’installazione dell’app Sophos Mobile Control è stata completata. Il provisioning del dispositivo è stato completato.

Impossibile eseguire la valutazione dei risultati.

Non sono stati eseguiti tutti i comandi dell'operazione.

L'operazione verrà riavviata più tardi.

Non riuscito (nuovo tentativo in coda)

Operazione non riuscita

L'operazione non è riuscita e verrà ritentata più tardi.

Non riuscito

Non avviato

Ignorato/i

Sconosciuto

L'operazione non è riuscita e non è presente alcuna coda di ulteriori tentativi.

L'operazione non è riuscita, e non è possibile ritentarla.

L'operazione appartiene a un bundle di operazioni e non è ancora stata elaborata.

L'operazione non è supportata dal dispositivo.

L’esecuzione del bundle delle operazioni passerà all’operazione successiva.

Il server non dispone di informazioni relative allo stato dell'operazione.

Copyright © 2018 Sophos Limited 13

Sophos Mobile on-premise

Indicatori di colore

Categoria

Apri

In corso

Operazione completata

Non riuscito

Altro

14 Copyright © 2018 Sophos Limited

Sophos Mobile on-premise

8 Avvisi

La pagina Avvisi elenca tutti gli avvisi che richiedono un’azione.

Per ciascun avviso, l’elenco mostra l’evento che lo ha generato, quando è avvenuto e quali sono l’utente e il dispositivo interessati.

L’elenco indica anche la gravità degli avvisi:

Simbolo di informazione grigio per avvisi di natura informativa

Simbolo di avviso arancione per avvisi di priorità media

Simbolo di avviso rosso per avvisi di priorità alta

Conferma degli avvisi

Selezionare uno o più avvisi e successivamente cliccare su Segna come letto per rimuovere dall’elenco gli avvisi selezionati. Per visualizzare gli avvisi confermati, selezionare Mostra gli avvisi letti nell’elenco a discesa sopra la tabella.

Nota

La conferma di un avviso non implica la risoluzione dell'evento che l’ha generato.

Importante

Gli avvisi vengono automaticamente eliminati dal database di Sophos Mobile dopo 90 giorni, anche se non sono stati confermati.

Impostazione di report e-mail per gli avvisi

Sophos Mobile invia report tramite e-mail contenenti tutti gli avvisi che non sono ancora stati confermati. Per informazioni su come impostare l’elenco di destinatari e il programma di notifica, vedere

Configurazione delle E-mail (pagina 21).

Quali sono gli eventi che generano avvisi?

Gli avvisi vengono creati quando si verificano i seguenti eventi:

• Violazioni della conformità per le quali è stata attivata l’azione Crea avviso . Vedere

Crea criterio di conformità

(pagina 43).

• Violazioni della conformità risolte

• Modifiche al ciclo di vita dei dispositivi:

— Aggiungi dispositivo

— Registra dispositivo

— Annulla registrazione del dispositivo

Copyright © 2018 Sophos Limited 15

Sophos Mobile on-premise

• Azioni importanti per il dispositivo:

— Formattazione del dispositivo

— Blocca dispositivo

— Localizza dispositivo

— Reimposta password

• Superamento della soglia massima di utilizzo della rete dati

• Operazioni riuscite e non riuscite

• Segnaposto non definiti che vengono utilizzati nei profili o nei criteri

• Avvicinarsi della scadenza dei seguenti certificati e licenze:

— Licenza di Sophos Mobile

— Licenza dell’Apple Volume Purchase Program (VPP)

— Licenza dell’Apple Device Enrollment Program (DEP)

— Licenza Samsung Knox Premium

— Certificati SSL/TLS del server di Sophos Mobile

— Certificato Apple Push Notification service (APNs)

— Certificati root e client configurati in profili e criteri

— Certificati dei dispositivi

• Eventi aggiuntivi dei certificati APNs:

— Rinnovo del certificato APNs

— Revoca del certificato APNs

— Nessun certificato APNs configurato

• Eventi di Sophos Mobile Security:

— Rilevamento o rimozione di malware

— Rilevamento o rimozione di PUA

— Rilevamento o rimozione di app con reputazione bassa

• Eventi di Android Enterprise:

— Errori di comunicazione con Google

— App di lavoro non approvata in uso nei bundle delle operazioni

16 Copyright © 2018 Sophos Limited

Sophos Mobile on-premise

9 Impostazioni generali

Nella pagina Impostazioni generali è possibile svolgere le seguenti operazioni:

• Personale

—

Configurazione delle impostazioni personali (pagina 17)

• Cambia password

—

Modifica della password (pagina 6)

• Criteri password

—

Configurazione dei criteri delle password (pagina 18)

• App SMC

—

Configurazione delle impostazioni di SMC

(pagina 19)

• Android

—

Abilita servizio Push di Baidu Cloud

(pagina 19)

• iOS

—

Configurazione delle impostazioni per iOS (pagina 20)

• Windows

—

Configurazione dell’intervallo di polling per i dispositivi Windows

(pagina 20)

• Configurazione e-mail

—

Configurazione delle E-mail (pagina 21)

• Contatto tecnico

—

Configurazione dei dati di contatto del supporto tecnico (pagina 21)

• Proprietà cliente

—

Definizione delle proprietà del cliente (pagina 22)

9.1 Configurazione delle impostazioni personali

Per utilizzare Sophos Mobile Admin in maniera più efficace, è possibile personalizzare l’interfaccia utente in modo tale da visualizzare solo le piattaforme in uso.

Nota

Configurando le piattaforme viene modificata solamente la vista degli utenti al momento collegati, da cui non è possibile disattivare alcuna funzione.

1. Nella barra laterale del menù, sotto IMPOSTAZIONI , cliccare su Impostazione > Generale , e successivamente cliccare sulla scheda Privato .

2. Configurare le seguenti impostazioni:

Opzione

Lingua

Descrizione

Selezionare la lingua in cui si desidera visualizzare Sophos

Mobile Admin.

Copyright © 2018 Sophos Limited 17

Sophos Mobile on-premise

Opzione

Fuso orario

Unità di misura

Descrizione

Selezionare il fuso orario in cui vengono indicate data e ora.

Selezionare le unità di misura per i valori di lunghezza ( Metriche or Imperiali ).

Righe per pagina nelle tabelle Selezionare il numero massimo di righe per tabella che si desidera visualizzare in ciascuna pagina.

Mostra dettagli dispositivo estesi

Selezionare questa casella di spunta per visualizzare tutte le informazioni disponibili sul dispositivo. Le schede Proprietà personalizzate e Proprietà interne verranno aggiunte alla pagina Mostra dispositivo .

Piattaforme attive Selezionare le piattaforme che si desidera gestire per questo cliente:

• Android

• Android Things

• iOS

• Windows Mobile (include i sistemi operativi Windows

Phone 8.1 e Windows 10 Mobile)

• Windows

• Windows IoT

L’interfaccia utente di Sophos Mobile Admin cambierà in base alle piattaforme selezionate. Verranno visualizzate solamente le viste e le funzionalità che riguardano le piattaforme selezionate.

Nota l'elenco delle piattaforme disponibili dipende dalle impostazioni relative alla piattaforma in esecuzione configurate dal super administrator. Per ulteriori informazioni, consultare la Guida per super administrator di

Sophos Mobile .

3. Cliccare su Salva .

9.2 Configurazione dei criteri delle password

Per implementare la protezione delle password, configurare criteri delle password per gli utenti di

Sophos Mobile Admin e del Portale self-service.

Nota

I criteri delle password non sono applicabili agli utenti provenienti da una directory LDAP esterna.

Per informazioni sulla gestione esterna degli utenti, consultare la Guida per super administrator di

Sophos Mobile .

1. Nella barra laterale del menù, sotto IMPOSTAZIONI , cliccare su Impostazione > Generale , e successivamente cliccare sulla scheda Criteri password .

18 Copyright © 2018 Sophos Limited

Sophos Mobile on-premise

2. Sotto Regole , è possibile definire requisiti per le password, come ad es. la quantità minima di caratteri maiuscoli, minuscoli o numerici che una password deve contenere per essere considerata valida.

3. Sotto Impostazioni , configurare le seguenti impostazioni: a) Intervallo di modifica password (giorni) : Inserire il numero di giorni dopo il quale una password verrà ritenuta scaduta (tra 1 e 730 ), oppure lasciare il campo vuoto per disattivare la scadenza della password.

b) Numero di password precedenti da non riutilizzare : Selezionare un valore compreso tra 1 e

10 , oppure selezionare -- per disattivare questa restrizione.

c) Numero massimo di tentativi di accesso non riusciti : Selezionare il numero di tentativi di accesso non riusciti dopo il quale l'account debba essere bloccato (cifra compresa tra 1 e 10 ), oppure selezionare -- per consentire una quantità illimitata di tentativi di accesso non riusciti.

4. Cliccare su Salva .

9.3 Configurazione delle impostazioni di SMC

Nella scheda App SMC della pagina Impostazioni generali è possibile configurare le impostazioni dell’app Sophos Mobile Control su dispositivi Android, iOS e Windows Mobile.

1. Nella barra laterale del menù, sotto IMPOSTAZIONI , cliccare su Impostazione > Generale , e successivamente sulla scheda App SMC .

2. Configurare le seguenti impostazioni:

Opzione

Disattiva l’annullamento della registrazione tramite app

Descrizione

Rimuovere il pulsante Annulla registrazione dall’app

Sophos Mobile Control, per impedire agli utenti di annullare la registrazione del proprio dispositivo utilizzando l’app.

Nota

Per impedire completamente l’annullamento della registrazione da parte degli utenti, disattivare anche l’opzione Annulla registrazione del dispositivo nelle impostazioni del portale self-service. Vedere

Configurazione delle impostazioni del portale self-service (pagina 24).

3. Cliccare su Salva .

9.4 Abilita servizio Push di Baidu Cloud

Sophos Mobile utilizza il servizio Google Cloud Messaging (GCM) per inviare notifiche push ai dispositivi Android, e indurli a contattare il server di Sophos Mobile Control. In Cina è molto probabile che GCM non funzioni. Per cui Sophos Mobile può utilizzare anche il servizio Push di Baidu Cloud: un servizio cinese di notifiche push.

Se si gestiscono dispositivi Android situati in Cina, procedere come segue per abilitare il servizio Push di Baidu Cloud:

1. Nella barra laterale del menù, sotto IMPOSTAZIONI , cliccare su Impostazione > Generale , e successivamente sulla scheda Android .

Copyright © 2018 Sophos Limited 19

Sophos Mobile on-premise

2. Nella sezione Servizio Push di Baidu Cloud , selezionare Abilita servizio Push di Baidu Cloud .

3. Cliccare su Salva .

Quando il servizio Push di Baidu Cloud è abilitato, Sophos Mobile invierà tutte le notifiche push sia con

GCM che con il push di Baidu Cloud.

9.5 Configurazione delle impostazioni per iOS

Nella scheda iOS della pagina Impostazioni generali , è possibile configurare le impostazioni da applicare specificamente ai dispositivi iOS.

1. Nella barra laterale del menù, sotto IMPOSTAZIONI , cliccare su Impostazione > Generale , e successivamente cliccare sulla scheda iOS .

2. Configurare le seguenti impostazioni:

Opzione Descrizione

Bypass del Blocco attivazione Selezionare Abilita per consentire la rimozione del Blocco attivazione nei dispositivi supervisionati.

Quando viene selezionata questa opzione, Sophos Mobile recupera un codice di bypass durante la sincronizzazione con un dispositivo supervisionato nel quale è abilitato il Blocco attivazione. All’occorrenza è possibile svolgere l’azione Bypass del Blocco attivazione dalla pagina Mostra dispositivo del dispositivo, per rimuovere il Blocco attivazione quando il dispositivo deve essere formattato e nuovamente impostato.

Il Blocco attivazione è una funzionalità di sicurezza di iOS che impedisce la riattivazione di dispositivi rubati o smarriti.

Solitamente per rimuovere il Blocco attivazione occorre fornire i corretti ID Apple e password. Con la funzionalità Bypass del

Blocco attivazione, il Blocco attivazione può essere rimosso fornendo solamente il codice di bypass.

Sincronizza nome del dispositivo

Selezionare Abilita per gestire i dispositivi iOS con il nome configurato nel dispositivo.

Quando è selezionata questa opzione, il nome del dispositivo utilizzato da Sophos Mobile viene impostato ogni volta che il dispositivo si sincronizza con Sophos Mobile.

Quando questa opzione è deselezionata, il nome del dispositivo viene impostato durante la registrazione del dispositivo.

3. Cliccare su Salva .

9.6 Configurazione dell’intervallo di polling per i dispositivi Windows

Nei dispositivi Windows è possibile configurare l’intervallo di polling utilizzato dal client Windows di

MDM per contattare il server di Sophos Mobile. Di solito il server contatta il client utilizzando notifiche push. Il polling viene adoperato come misura di sicurezza quando il servizio notifiche push non è disponibile.

20 Copyright © 2018 Sophos Limited

Sophos Mobile on-premise

Nota

Nella maggior parte dei casi sono sufficienti i valori predefiniti. L’uso di intervalli più brevi influisce sulla durata della batteria e sul consumo dei dati, a causa del maggior carico sul server.

1. Nella barra laterale del menù, sotto IMPOSTAZIONI , cliccare su Impostazione > Generale , e successivamente sulla scheda Windows .

2. Selezionare gli intervalli di polling per i vari sistemi operativi Windows. È possibile configurare impostazioni individuali per:

• Dispositivi Windows 10 Mobile e Windows Phone 8.1

• Computer Windows 10

3. Cliccare su Salva .

9.7 Configurazione delle E-mail

La scheda Configurazione e-mail permette di configurare le impostazioni delle e-mail inviate da

Sophos Mobile.

1. Nella barra laterale del menù, sotto IMPOSTAZIONI , cliccare su Impostazione > Generale , e successivamente sulla scheda Configurazione e-mail .

2. Nell’elenco Lingua , selezionare la lingua dei messaggi e-mail.

3. In Nome creatore , inserire il nome che definisce il mittente dell’e-mail.

4. Richiesto: Sotto Impostazioni e-mail per gli avvisi , configurare i report degli avvisi da inviare agli amministratori: a) In Livello di gravità , selezionare i livelli di gravità da includere nei report.

b) In Destinatari e-mail , specificare i destinatari, inserendo uno o più indirizzi e-mail validi.

c) In Pianificazione e-mail , inserire un’ora del giorno alla quale verrà inviato il report e successivamente cliccare su Aggiungi .

Ripetere questo passaggio per inviare più di un report al giorno.

Nota

Gli orari indicati seguono il fuso orario del server.

5. Cliccare su Salva .

Concetti correlati

Avvisi (pagina 15)

9.8 Configurazione dei dati di contatto del supporto tecnico

Per fornire supporto agli utenti che avessero domande o problemi, potete fornire i dettagli di come contattare il supporto tecnico. Le informazioni qui inserite verranno visualizzate nell’app Sophos Mobile

Control e nel portale self-service.

Copyright © 2018 Sophos Limited 21

Sophos Mobile on-premise

1. Nella barra laterale del menù, sotto IMPOSTAZIONI , cliccare su Impostazione > Generale , e successivamente cliccare sulla scheda Contatto tecnico .

2. Inserire le informazioni relative al supporto tecnico.

3. Cliccare su Salva .

9.9 Definizione delle proprietà del cliente

È possibile definire proprietà a livello del cliente.

Definendo una proprietà avente nome proprietà 1 , sarà possibile fare riferimento al valore della proprietà nei profili e nei criteri utilizzando il segnaposto %_CUSTPROP(proprietà 1)_% . Questa opzione può essere utilizzata ad esempio per fare riferimento a un dominio specifico per il cliente.

Per informazioni dettagliate sui segnaposti di profili e criteri, vedere

Segnaposti all’interno di profili e criteri

(pagina 89).

Per definire una proprietà del cliente:

1. Nella barra laterale del menù, sotto IMPOSTAZIONI , cliccare su Impostazione > Generale , e successivamente sulla scheda Proprietà cliente .

2. Cliccare su Aggiungi proprietà del cliente .

3. Inserire un nome e valore per la nuova proprietà.

4. Cliccare su Applica per aggiungere la proprietà.

5. Cliccare su Salva per salvare le modifiche apportate alle impostazioni del cliente.

22 Copyright © 2018 Sophos Limited

Sophos Mobile on-premise

10 Configurazione del portale self-service

Il portale self-service aiuta a ridurre il carico di lavoro del personale IT, in quanto consente agli utenti di registrare i propri dispositivi ed effettuare altre operazioni in maniera indipendente, senza dover ricorrere all'intervento dell'helpdesk.

Nella barra laterale del menù è possibile configurare le impostazioni per l’uso del portale self-service, come ad esempio:

• Le piattaforme per le quali è possibile effettuare la registrazione dei dispositivi.

• Le funzioni disponibili.

• Gli utenti che sono autorizzati ad accedere al portale self-service.

Il portale self-service è disponibile per le seguenti piattaforme:

• Android

• iOS

• Windows Mobile

• Windows

10.1 Creazione di gruppi del portale self-service con gestione utenti interni

Le configurazioni del portale self-service vengono applicate a gruppi di utenti del portale self-service.

Grazie alla gestione utenti interni, è possibile creare gruppi del portale self-service e assegnarvi utenti.

Per ulteriori informazioni sulla gestione degli utenti, vedere Gestione degli utenti del portale self-service

(pagina 29).

Nota la gestione utenti interni è disponibile per clienti solo se attivata dall'amministratore con privilegi avanzati (super administrator). Per ulteriori informazioni, consultare la Guida per super administrator di Sophos Mobile . Ciò non è applicabile a Sophos Mobile as a Service. Gli amministratori con privilegi avanzati non sono supportati in Sophos Mobile as a Service. Per ulteriori informazioni su come definire i metodi di gestione degli utenti per Sophos Mobile as a

Service, vedere Configurazione della gestione degli utenti del portale self-service (pagina 29).

Per creare gruppi del portale self-service:

1. Nella barra laterale dei menù, sotto GESTISCI , cliccare su Utenti .

Verrà visualizzata la pagina Mostra utenti .

2. Cliccare su Mostra gruppi utenti

Verrà visualizzata la pagina Mostra gruppi utenti .

3. Cliccare su Crea gruppo .

Verrà visualizzata la pagina Modifica gruppo .

4. Nel campo Nome , inserire un nome per il nuovo gruppo utenti del portale self-service.

5. Cliccare su Salva .

Copyright © 2018 Sophos Limited 23

Sophos Mobile on-premise

Il nuovo gruppo utenti del portale self-service verrà visualizzato nella pagina Mostra gruppi utenti .

Quando vengono creati nuovi utenti, questi potranno essere assegnati al gruppo. Quando vengono create impostazioni per il portale self-service, è possibile selezionare il gruppo a cui assegnare tali impostazioni.

10.2 Configurazione delle impostazioni del portale self-service

Nota

Le impostazioni del portale self-service non sono disponibili se la gestione utenti esterni è stata

disattivata. Vedere Configurazione della gestione degli utenti del portale self-service (pagina

29).

1. Nella barra laterale dei menù, sotto IMPOSTAZIONI , cliccare su Impostazione e successivamente su Portale self-service .

Viene visualizzata la pagina del Portale self-service .

2. Nella scheda Configurazione , configurare le seguenti impostazioni: a) Nell’elenco Numero massimo di dispositivi , indicare il numero massimo di dispositivi che un utente può registrare nel Portale self-service. In questo modo si previene il superamento del numero massimo di licenze disponibili.

b) Nell’elenco Preselezione del proprietario del dispositivo , selezionare se si desidera che i nuovi dispositivi vengano classificati come dispositivi aziendali o personali, e se gli utenti siano o meno in grado di modificare questa classificazione al momento della registrazione dei propri dispositivi nel Portale self-service. È possibile selezionare una delle seguenti impostazioni:

• nessuna preselezione : l’utente può scegliere tra Dispositivo aziendale e Dispositivo personale .

• aziendale preselezionato : Dispositivo aziendale è l’impostazione preselezionata.

L’utente può modificarla e selezionare Dispositivo personale .

• aziendale fisso : Dispositivo aziendale è l'opzione preselezionata e non può essere modificata dall’utente.

• personale preselezionato : Dispositivo personale è l’impostazione preselezionata.

L’utente può modificarla e selezionare Dispositivo aziendale .

• personale fisso : Dispositivo personale è l'opzione preselezionata e non può essere modificata dall’utente.

c) Sotto Funzionalità disponibili selezionare le funzionalità che devono essere disponibili per gli utenti del portale self-service. Le funzioni supportate variano a seconda della piattaforma del

dispositivo. Vedere Azioni disponibili nel portale self-service (pagina 26).

3. Nella scheda Termini di utilizzo , è possibile configurare il criterio per i dispositivi mobili, la declinazione di responsabilità o il testo di contratto da visualizzare come primo passaggio quando gli utenti effettuano la registrazione dei propri dispositivi. Gli utenti dovranno accettare il testo prima di poter continuare.

È possibile utilizzare il markup HTML per formattare il testo.

4. Nella scheda Testo di post-installazione , è possibile configurare il testo da visualizzare nel portale self-service dopo la registrazione del dispositivo. Può essere utilizzato, ad esempio, per descrivere le operazioni di post-registrazione.

È possibile utilizzare il markup HTML per formattare il testo.

24 Copyright © 2018 Sophos Limited

Sophos Mobile on-premise

5. Nella scheda Impostazioni del gruppo è possibile configurare le impostazioni del gruppo, ad esempio i gruppi di dispositivi a cui saranno aggiunti i dispositivi registrati, e il bundle delle operazioni che verrà trasferito sui dispositivi.

Importante

Data la complessità della configurazione delle impostazioni dei gruppi, si consiglia di effettuare prove di registrazione dei dispositivi per vari gruppi di utenti diversi prima di utilizzare le impostazioni con utenti reali.

a) Cliccare su Aggiungi .

Viene visualizzata la pagina Modifica delle impostazioni di gruppo .

b) Nel campo Nome , inserire un nome per il gruppo di configurazione del portale self-service.

c) Nel campo Gruppo dell'utente , inserire un gruppo di utenti definito in precedenza (per la gestione utenti interni), oppure un gruppo di directory LDAP con il percorso LDAP completo o con caratteri jolly (per la gestione utenti esterni). È possibile utilizzare un asterisco (*) come primo, ultimo o unico carattere di questo campo, per indicare più gruppi. Per esempio: Inserire

Dev* per indicare tutti i nomi dei gruppi che iniziano con la stringa Dev . Inserire * per indicare tutti i gruppi disponibili.

Nota

Il valore * rappresenta tutti i gruppi e non tutti gli utenti. Gli utenti che non appartengono ad alcun gruppo non sono inclusi.

d) Selezionare Mostra i termini di utilizzo durante la registrazione per visualizzare i termini di utilizzo configurati in precedenza, nel primo passaggio della procedura di registrazione.

e) Selezionare Mostra testo di post-installazione durante la registrazione per visualizzare il testo di post-installazione configurato in precedenza, nell’ultimo passaggio della procedura di registrazione.

f) Nelle colonne Pacchetto iniziale - dispositivo aziendale e Pacchetto iniziale - dispositivo personale , selezionare il bundle delle operazioni (per Android, iOS e macOS) o il criterio (per

Windows e Windows Mobile) da eseguire nei dispositivi aziendali e personali.

g) Nella colonna Attivo , selezionare le piattaforme da rendere disponibili nel portale self-service.

Occorre selezionare un pacchetto iniziale prima di poter selezionare una piattaforma.

h) Nella colonna Aggiungi al gruppo di dispositivi , indicare il gruppo a cui si desidera aggiungere il dispositivo.

Per informazioni sui gruppi di dispositivi, vedere Gruppi di dispositivi (pagina 83).

i) Cliccare su Applica .

6. Viene visualizzata la pagina del Portale self-service . Cliccare su Salva .

Nota un amministratore con privilegi avanzati (super administrator) ha anche la possibilità di impostare un cliente predefinito per il portale self-service. Per ulteriori informazioni, consultare la Guida per super administrator di Sophos Mobile . Ricordare che ciò non è applicabile a Sophos Mobile as a Service. Gli amministratori con privilegi avanzati non sono supportati in Sophos Mobile as a

Service.

Copyright © 2018 Sophos Limited 25

Sophos Mobile on-premise

10.3 Azioni disponibili nel portale self-service

Questa sezione elenca le azioni del portale self-service che sono disponibili per le varie piattaforme individuali.

Azione

Localizza dispositivo

Blocca dispositivo

Riconfigura dispositivo

Mostra violazioni della conformità

Descrizione Piattaforme

Grazie a questa funzione gli utenti potranno individuare la posizione dei dispositivi, nel caso di smarrimento o furto.

Android iOS

Windows Mobile

Windows

Grazie a questa funzione gli utenti potranno bloccare i dispositivi, nel caso di smarrimento o furto.

Android iOS macOS

Windows Mobile

Grazie a questa funzione gli utenti potranno riconfigurare i dispositivi, nel caso in cui Sophos Mobile sia stato rimosso dal dispositivo, ma tale dispositivo risulta ancora registrato.

Android iOS macOS

Windows Mobile

Windows

Con questa funzione gli utenti possono visualizzare le violazioni della conformità dei propri dispositivi.

Android iOS macOS

Windows Mobile

Windows

26 Copyright © 2018 Sophos Limited

Sophos Mobile on-premise

Azione

Aggiorna dati

Descrizione Piattaforme

Grazie a questa funzione gli utenti potranno sincronizzare manualmente i dispositivi con il server di Sophos

Mobile. Si tratta di una funzione utile se, per esempio, il dispositivo è rimasto spento per un lungo periodo di tempo e quindi non ha effettuato la sincronizzazione con il server. In questo caso, il dispositivo potrebbe risultare non conforme e dovrà quindi essere sincronizzato con il server per poter diventare nuovamente conforme.

Android iOS macOS

Windows Mobile

Windows

Nota

Questa funzionalità non è disponibile per i dispositivi in cui

Sophos Mobile gestisce solamente

Sophos Container.

Reimposta password

Formatta

Con questa funzione, gli utenti potranno reimpostare la password per lo sblocco dello schermo. Per i dispositivi Android e iOS verrà visualizzata una password provvisoria nel portale self-service. Il dispositivo può essere sbloccato solamente inserendo questa password. Dopo aver sbloccato il proprio dispositivo, l'utente può inserire una nuova password. Per i dispositivi iOS la password viene completamente cancellata. L'utente deve quindi impostare una nuova password entro 60 minuti.

Android iOS

Windows Mobile

Con questa funzione gli utenti possono ripristinare i dispositivi registrati alle impostazioni predefinite, in caso di smarrimento o furto. Tutti i dati presenti nel dispositivo vengono cancellati.

Android iOS macOS

Windows Mobile

Windows

Formattazione del profilo di Android for Work

Con questa funzione gli utenti possono rimuovere il profilo di lavoro dai propri dispositivi. Questa azione annulla anche la registrazione dei dispositivi a

Sophos Mobile.

Android

Copyright © 2018 Sophos Limited 27

Sophos Mobile on-premise

Azione Descrizione Piattaforme

Annulla registrazione del dispositivo Grazie a questa funzione gli utenti potranno disattivare i dispositivi che non verranno più utilizzati. Questa funzione è utile se, ad esempio, il numero dei dispositivi che un utente può registrare utilizzando il Portale selfservice è limitato, oppure se gli utenti hanno dispositivi nuovi.

Android iOS macOS

Windows Mobile

Windows

Elimina dispositivo non gestito Grazie a questa funzione gli utenti possono cancellare i dispositivi disattivati.

Android iOS macOS

Windows Mobile

Windows

Reimposta la password di App

Protection

Questa funzione consente agli utenti di reimpostare la password di App

Protection sui dispositivi Android.

La password di App Protection consente di proteggere le app definite e deve essere inserita ogni qual volta l'utente desideri attivare tali app. La password verrà cancellata e gli utenti ne dovranno impostare una nuova.

Android

Reimposta password del contenitore

Sophos

Questa funzione consente agli utenti di reimpostare la password di Sophos

Container. La password del contenitore

Sophos deve essere inserita ogni volta che gli utenti desiderino avviare una delle app container. La password verrà cancellata e gli utenti ne dovranno impostare una nuova.

Android iOS

Riconfigura app SMC

Modalità smarrito gestita

Grazie a questa funzione gli utenti possono riconfigurare una app Sophos

Mobile Control già installata.

iOS

Windows Mobile

Gli utenti potranno attivare e disattivare la Modalità smarrito gestita.

iOS

Riproduci suono Modalità smarrito Gli utenti potranno riprodurre un suono nei propri dispositivi in Modalità smarrito gestita.

iOS

Attività correlate

Configurazione delle impostazioni del portale self-service

(pagina 24)

28 Copyright © 2018 Sophos Limited

Sophos Mobile on-premise

10.4 Gestione degli utenti del portale self-service

Sophos Mobile mette a disposizione diversi metodi per la gestione degli utenti del portale self-service:

• Gestione utenti interni: Con la gestione degli utenti interni è possibile creare utenti aggiungendoli manualmente dalla Sophos Mobile, oppure importandoli da un file con valori delimitati da virgole

(CSV).

• Gestione utenti esterni: Con la gestione degli utenti esterni è possibile assegnare dispositivi a gruppi e profili appartentnti a directory esterne.

Il metodo di gestione degli utenti si basa sul cliente. Per Sophos Mobile on-premise, viene definito dal super administrator in fase di creazione di un cliente. Per Sophos Mobile as a Service, occorre definirlo prima di aggiungere gli utenti. Vedere

Configurazione della gestione degli utenti del portale self-service

(pagina 29).

10.4.1 Configurazione della gestione degli utenti del portale selfservice

Nota

Per Sophos Mobile on-premise, la gestione degli utenti per il portale self-service viene configurata dal super administrator durante la creazione di un cliente. Consultare la Guida per super administrator di Sophos Mobile .

1. Nella barra laterale dei menù, sotto IMPOSTAZIONI , cliccare su Impostazione e successivamente su Impostazione del sistema .

Verrà visualizzata la pagina Installazione del sistema .

2. Andare alla scheda Impostazione utente . In questa scheda, selezionare la fonte dei dati per gli utenti del portale self-service (SSP) che devono essere gestiti da Sophos Mobile:

• Selezionare Nessuno. Non è disponibile alcun profilo SSP specifico per l'utente, né alcun amministratore di LDAP per disattivare la gestione degli utenti.

• Selezionare Directory interna per utilizzare la gestione interna degli utenti per gli utenti del

Portale self-service.

• Selezionare Directory esterna per utilizzare la gestione esterna degli utenti per gli utenti del

Portale self-service.

Cliccare su Configura LDAP esterno per specificare i dettagli del server. Vedere

Configurazione della connessione a una directory esterna

(pagina 30).

3. Cliccare su Salva .

Se si è selezionata una Directory interna o Directory LDAP esterna e l'opzione Nessuno.

Non è disponibile alcun profilo PSS o specifico dell'utente viene visualizzata nella scheda

Impostazione utente . Se in seguito si desidera apportare cambiamenti alle opzioni selezionate, scegliere Nessuno. Non è disponibile alcun profilo SSP specifico per l'utente, né alcun amministratore di LDAP per rendere disponibili tutte le opzioni.

Copyright © 2018 Sophos Limited 29

Sophos Mobile on-premise

Nota la configurazione della gestione utente non può essere modificata fermo restando che i dispositivi siano collegati alla directory. Se si tenta di modificare la configurazione quando i dispositivi sono ancora collegati, viene visualizzato un messaggio di errore.

30

10.4.2 Configurazione della connessione a una directory esterna

Quando si configura una directory LDAP esterna per la gestione degli account degli utenti per Sophos

Mobile Admin e il portale self-service, occorre configurare la connessione della directory in modo tale che Sophos Mobile possa recuperare i dati degli utenti dal server LDAP. Per Sophos Mobile onpremise, tale configurazione viene effettuata dal super administrator in fase di creazione del cliente.

Nota

Non viene effettuata alcuna sincronizzazione tra la directory LDAP e Sophos Mobile. Sophos

Mobile accede alla directory LDAP solamente per cercare informazioni sugli utenti. Eventuali modifiche a un account utente LDAP non verranno implementate nel database di Sophos Mobile, e viceversa.

1. Nella barra laterale dei menù, sotto IMPOSTAZIONI , cliccare su Impostazione > Impostazione del sistema , e successivamente cliccare sulla scheda Impostazione utente .

2. Selezionare Directory LDAP esterna .

3. Cliccare su Configura LDAP esterno per specificare i dettagli del server.

4. Nella pagina Dettagli server , configurare le seguenti impostazioni: a) Nel campo Tipo LDAP , selezionare il tipo di server LDAP:

• Active Directory

• IBM Domino

• NetIQ eDirectory

• Red Hat Directory Server

• Zimbra b) Nel campo URL principale , inserire l'URL del server di directory principale. È possibile inserire l'IP o il nome del server. Selezionare SSL/TLS per proteggere la connessione del server con

SSL o TLS (a seconda della compatibilità del server). L’opzione SSL/TLS non può essere deselezionata per Sophos Mobile as a Service.

c) Richiesto: Nel campo URL secondario , inserire l’URL di un server di directory da adoperare come fallback nell'eventualità in cui il server primario sia impossibile da raggiungere. È possibile inserire l'IP o il nome del server. Selezionare SSL/TLS per proteggere la connessione del server con SSL o TLS (a seconda della compatibilità del server). L’opzione SSL/TLS non può essere deselezionata per Sophos Mobile as a Service.

d) Nel campo Utente , inserire un account per le operazioni di ricerca nel server di directory.

Sophos Mobile adopera le credenziali dell’account quando effettua la connessione al server di directory.

Per Active Directory, occorre anche inserire il dominio pertinente. I formati supportati sono:

• <Dominio>\<nome utente>

Copyright © 2018 Sophos Limited

Sophos Mobile on-premise

• <Nome utente>@<dominio>.<codice dominio>

Nota

Per motivi di sicurezza, si consiglia di specificare per il server di directory un utente che abbia diritti di sola lettura e non di scrittura.

e) Nel campo Password , inserire la password relativa all'utente specificato.

Cliccare su Avanti .

5. Nella pagina Base di ricerca , inserire il nome distinto (ND) dell’oggetto della base di ricerca.

L’oggetto della base di ricerca definisce il percorso nella directory esterna dal quale comincia la ricerca di un utente o gruppo di utenti.

6. Nella pagina Campi di ricerca , definire quali campi della directory debbano essere utilizzati per la risoluzione dei segnaposto %_USERNAME_% ed %_EMAILADDRESS_% nei profili e nei criteri.

Digitare i nomi dei campi richiesti, oppure effettuarne la selezione dagli elenchi Nome utente ed Email .

Nota

Gli elenchi contengono solamente i campi configurati per l’utente attualmente connesso alla

directory LDAP, come specificato nel passaggio 4.d

(pagina 30) qui sopra. Se ad esempio un campo e-mail non dovesse essere stato configurato per l’utente in questione, occorrerà inserire manualmente il valore richiesto nel campo E-mail .

Nel caso di Active Directory sono applicabili le seguenti associazioni campi:

• Nome utente : sAMAccountName

• Nome : givenName

• Cognome : sn

• E-mail : mail

7. Nella pagina Configurazione SSP , specificare gli utenti a cui è consentito accedere al portale selfservice. Inserire le informazioni pertinenti nel campo Gruppo di directory LDAP , adoperando una delle seguenti opzioni:

• Se si inserisce un asterisco * , si concederà l’accesso al portale self-service a tutti i membri dei gruppi di directory LDAP.

Nota

Il valore * rappresenta tutti i gruppi e non tutti gli utenti. Gli utenti che non appartengono ad alcun gruppo di directory LDAP non saranno inclusi.

• Se si inserisce il nome di un gruppo che è definito nel server di directory, si concederà l’accesso al portale self-service a tutti i membri del gruppo in questione. Una volta inserito il nome del gruppo, cliccare su Risolvi gruppo per risolvere il nome del gruppo a un nome distinto (ND).

• Se il campo viene lasciato vuoto, nessun utente del server di directory potrà accedere al portale self-service. Utilizzare questa opzione se si desidera abilitare la gestione degli utenti esterni per Sophos Mobile Admin ma non per il portale self-service.

Copyright © 2018 Sophos Limited 31

Sophos Mobile on-premise

Nota

Il gruppo che viene specificato in questo campo non ha nessuna correlazione con il gruppo utenti che viene definito nella scheda Impostazioni del gruppo della pagina Portale self-service . Queste altre impostazioni servono per definire i bundle delle operazioni, l’appartenenza al gruppo Sophos Mobile e le piattaforme per dispositivi mobili che sono disponibili per ciascun gruppo utenti.

8. Cliccare su Applica .

9. Nella scheda Impostazione utente , cliccare su Salva .

10.4.3 Creazione di utenti del portale self-service

Questa sezione è applicabile solamente alla gestione utenti interna, ovvero agli scenari in cui non viene utilizzata una directory LDAP per gestire gli account degli utenti.

Per informazioni su come configurare la gestione degli utenti per Sophos Mobile on-premise, consultare la Guida per super administrator di Sophos Mobile .

Per informazioni su come configurare la gestione degli utenti per Sophos Mobile as a Service, vedere

Configurazione della gestione degli utenti del portale self-service

(pagina 29).

Per creare un account utente per il portale self-service:

1. Nella barra laterale dei menù, sotto GESTISCI , cliccare su Utenti .

Verrà visualizzata la pagina Mostra utenti .

2. Cliccare su Crea utente

Verrà visualizzata la pagina Modifica utente .

3. Selezionare la casella di spunta Invia e-mail di registrazione .

4. Inserire le seguenti informazioni: a) Nome utente b) Nome c) Cognome d) Indirizzo e-mail e) Gruppi (opzionale)

Nota

Il campo Nome utente può contenere solamente caratteri alfabetici (alfabeto latino), caratteri numerici, spazi e i caratteri \!._-# .

5. Cliccare su Salva .

Il nuovo utente del portale self-service verrà visualizzato nella pagina Mostra utenti . Verrà inviata un’e-mail di registrazione al nuovo utente.

Se si clicca sul triangolo blu di fianco all'utente desiderato, se ne possono visionare i dettagli ( Mostra ),

è quindi possibile scegliere fra le opzioni Modifica o Cancella .

32 Copyright © 2018 Sophos Limited

Sophos Mobile on-premise

Nota

Cliccando su un nome utente, verrà visualizzata la vista Mostra utente . Questa pagina contiene il pulsante Invia nuovamente e-mail di registrazione , che può essere utilizzato per inviare nuovamente il messaggio, nel caso in cui l'utente non abbia ricevuto o non riesca a trovare l'e-mail iniziale.

10.4.4 Importazione di utenti del portale self-service

Questa sezione è applicabile solamente alla gestione utenti interna, ovvero agli scenari in cui non viene utilizzata una directory LDAP per gestire gli account degli utenti.

Per informazioni su come configurare la gestione degli utenti per Sophos Mobile on-premise, consultare la Guida per super administrator di Sophos Mobile .

Per informazioni su come configurare la gestione degli utenti per Sophos Mobile as a Service, vedere

Configurazione della gestione degli utenti del portale self-service

(pagina 29).

È possibile aggiungere nuovi utenti del portale self-service importando un file con valori delimitati da virgole (CSV) e con codifica UTF-8 che può includere sino a un massimo di 500 utenti.

Nota

Utilizzare un editor di testo per apportare modifiche al file CSV. Se si utilizza Microsoft Excel, i valori inseriti potrebbero non essere risolti in modo corretto. Verificare che il file venga salvato con l’estensione .csv

.

Consiglio

Un file di esempio, in cui vengono riportati i nomi e l'ordine corretto delle colonne, è scaricabile dalla pagina Importa utenti .

Per importare gli utenti da un file CSV:

1. Nella barra laterale del menù, sotto GESTISCI , cliccare su Utenti , e successivamente su Importa utenti .

2. Nella pagina Importa utenti , selezionare Invia e-mail di registrazione .

3. Cliccare su Carica file e navigare sul file CSV preparato in precedenza.

Le voci verranno lette dal file e visualizzate.

4. Se i dati non vengono impostati nel giusto formato, o se sono inconsistenti, non sarà possibile importare l'intero file. In tale eventualità, esaminare i messaggi di errore visualizzati accanto alle relative voci, correggere il contenuto del file CSV a seconda di quanto richiesto e caricarlo nuovamente.

5. Cliccare su Fine per creare gli account utente.

Gli utenti verranno importati e visualizzati nella pagina Mostra utenti . Riceveranno le e-mail con le credenziali di accesso per il portale self-service.

10.4.5 Visualizzazione dei dettagli degli utenti

1. Nella barra laterale dei menù, sotto GESTISCI , cliccare su Utenti .

Copyright © 2018 Sophos Limited 33

Sophos Mobile on-premise

Sarà visualizzata la pagina Mostra utenti , che mostra tutti gli account utente del portale selfservice.

2. Cliccare sul triangolo blu accanto all’utente di cui si desidera visualizzare i dettagli e successivamente cliccare su Mostra .

Verranno visualizzati i dettagli dell'account e i dispositivi a cui è assegnato l’utente.

Per la gestione utenti interna, ovvero quando non si utilizza una directory LDAP per gestire gli account degli utenti, è possibile cliccare su Modifica per modificare i dettagli dell’account.

34 Copyright © 2018 Sophos Limited

Sophos Mobile on-premise

11 Impostazione del sistema

Nella pagina Impostazione del sistema è possibile svolgere le seguenti operazioni:

• Licenze

—

Verifica delle licenze

(pagina 35)

• APNs

—

Creazione di un certificato APNs

(pagina 36)

—

Rinnovo di un certificato APNs

(pagina 37)

—

Copia di un certificato APNs su un altro cliente

(pagina 38)

• iOS AirPlay

—

Configurazione delle destinazioni iOS AirPlay (pagina 40)

• Android Enterprise

—

Impostazione di Android Enterprise - Panoramica

(pagina 294)

• Apple VPP

—

Impostazione di un sToken VPP (pagina 281)

—

Assegnazione automatica di app VPP (pagina 284)

—

Sincronizzazione delle informazioni relative alle licenze VPP (pagina 286)

• Apple DEP

—

Impostazione dell’Apple DEP (pagina 75)

• Profili Apple DEP

—

Creazione di un profilo DEP (pagina 76)

• Licenza Samsung Knox

—

Registrazione della licenza Samsung Knox (pagina 40)

• SCEP

—

Configurazione di SCEP

(pagina 41)

• Impostazione utente

—

Configurazione delle impostazioni utente (pagina 42)

• SGN

—

Sincronizzazione dei keyring aziendali (pagina 333)

11.1 Verifica delle licenze

Sophos Mobile utilizza un sistema di licenze basato sul numero di utenti. Una sola licenza è valida per tutti i dispositivi assegnati a un utente. I dispositivi non assegnati ad alcun utente richiedono invece una licenza ciascuno.

Per verificare le licenze disponibili:

1. Nella barra laterale del menù, sotto IMPOSTAZIONI , cliccare su Impostazione > Impostazione del sistema .

2. Nella pagina Impostazione del sistema , cliccare sulla scheda Licenze .

Verranno visualizzate le seguenti informazioni:

Copyright © 2018 Sophos Limited 35

Sophos Mobile on-premise

• Numero massimo di licenze : Il numero massimo di utenti dei dispositivi (e dispositivi non assegnati) che è possibile gestire.

Se il super administrator non ha precedentemente impostato una quota per il cliente, il numero delle licenze sarà limitato dal numero complessivo del server di Sophos Mobile.

• Licenze utilizzate : Numero di licenze in uso.

• Valido entro : La data di scadenza della licenza.

• Licenza Advanced : Il super administrator ha attivato per il cliente una licenza Mobile Advanced.

Nel caso di domande o dubbi sulle informazioni relative alla licenza che sono visualizzate, contattare il proprio rappresentante commerciale Sophos.

11.2 Certificati Apple Push Notification service

Per utilizzare il protocollo Mobile Device Management (MDM) incorporato nei dispositivi iOSe macOS,

Sophos Mobile deve utilizzare il servizio Apple Push Notification (APNs) per l'attivazione dei dispositivi.

I certificati APNs sono validi per un anno.

Le sezioni che seguono definiscono i requisiti da soddisfare e le azioni da intraprendere per ottenere l'accesso ai server di APNs con il proprio certificato client.

11.2.1 Requisiti

Per la comunicazione con Apple Push Notification Service (APNs), occorre autorizzare il traffico TCP in entrata e in uscita dalle seguenti porte:

• Il server di Sophos Mobile deve potersi connettere a gateway.push.apple.com:2195 TCP

(17.0.0.0/8)

• Ciascun dispositivo iOS dotato solamente di accesso Wi-Fi deve potersi connettere a

*.push.apple.com:5223 TCP (17.0.0.0/8)

11.2.2 Creazione di un certificato APNs

Il presupposto di questa procedura è il non aver ancora caricato su Sophos Mobile un certificato per l’Apple Push Notification service (APNs).

Per rinnovare un certificato già esistente, vedere

Rinnovo di un certificato APNs

(pagina 37).

Consiglio

Lo stesso certificato può essere utilizzato per clienti diversi. Vedere Copia di un certificato APNs su un altro cliente (pagina 38).

1. Nella barra laterale dei menù, sotto IMPOSTAZIONI , cliccare su Impostazione > Impostazione del sistema e successivamente sulla scheda APNs .

La descrizione di questa scheda indica la procedura dettagliata da seguire per richiedere un certificato da Apple e caricarlo in Sophos Mobile.

2. Nel passaggio Scaricare la richiesta di firma del certificato , cliccare su Scarica richiesta di firma del certificato .

Questa operazione salva il file di richiesta di firma del certificato apple.csr

sul computer locale. Il file di richiesta di firma del certificato è univoco per il cliente attuale.

36 Copyright © 2018 Sophos Limited

Sophos Mobile on-premise

3. Occorre un ID Apple. Anche se si è già in possesso di un ID, si consiglia di crearne uno nuovo da utilizzare esclusivamente per Sophos Mobile. Nel passaggio Creazione di un ID Apple , cliccare su

Creare un nuovo ID Apple .

Si aprirà una pagina web di Apple nella quale sarà possibile creare un ID Apple per l’azienda.

Nota

Conservare le credenziali in un posto sicuro, a cui i colleghi possano accedere. L’azienda avrà bisogno di queste credenziali ogni anno, per rinnovare il certificato.

4. Come riferimento, inserire il nuovo ID Apple nel campo ID Apple nella parte alta della scheda

APNs .

Ogni anno, al rinnovo del certificato, occorrerà sempre utilizzare lo stesso ID Apple.

5. Nel passaggio Creazione o rinnovo di un certificato APNs , cliccare su Apple Push Certificates

Portal .

Verrà aperto l’Apple Push Certificates Portal.

6. Accedere con il proprio ID Apple e caricare il file di richiesta di firma del certificato apple.csr

.

7. Scaricare il file .pem

del certificato APNs e salvarlo nel computer.

8. Nel passaggio Upload di un Certificato APNs , cliccare su Carica certificato e cercare il file .pem

ricevuto dall’Apple Push Certificates Portal.

9. Cliccare su Salva per aggiungere il certificato APNs a Sophos Mobile.

Sophos Mobile leggerà il certificato e visualizzerà i dettagli del certificato nella scheda APNs .

11.2.3 Rinnovo di un certificato APNs

Il presupposto di questa procedura è l'aver già caricato su Sophos Mobile un certificato per l’Apple

Push Notification service (APNs) che sta per scadere e deve essere rinnovato.

Per creare e caricare un nuovo certificato, vedere Creazione di un certificato APNs

(pagina 36).

Importante

Nel portale di Apple, è importante selezionare il corretto certificato APNs da rinnovare. Se si dovesse rinnovare il certificato sbagliato, potrebbe essere necessario effettuare nuovamente la registrazione di tutti i dispositivi iOS e macOS.

1. Nella barra laterale dei menù, sotto IMPOSTAZIONI , cliccare su Impostazione > Impostazione del sistema e successivamente sulla scheda APNs .

2. Nel passaggio Scaricare la richiesta di firma del certificato , cliccare su Scarica richiesta di firma del certificato .

Questa operazione salva il file di richiesta di firma del certificato apple.csr

sul computer locale.

3. Saltare il passaggio Creazione di un ID Apple . Questo passaggio è obbligatorio solamente quando si crea per la prima volta un certificato APNs per Sophos Mobile.

4. Nel passaggio Creazione o rinnovo di un certificato APNs , cliccare su Apple Push Certificates

Portal .

Verrà aperto l’Apple Push Certificates Portal.

5. Accedere utilizzando l'ID Apple. Deve essere lo stesso ID utilizzato per la creazione del certificato

APNs iniziale.

Copyright © 2018 Sophos Limited 37

Sophos Mobile on-premise

6. Nel Apple Push Certificates Portal, cliccare su Renew accanto al proprio certificato APNs di

Sophos Mobile.

7. Caricare il file di richiesta di firma del certificato apple.csr

precedentemente preparato.

8. Scaricare il file .pem

del certificato APNs e salvarlo nel computer.

9. Nel passaggio Upload di un Certificato APNs , cliccare su Carica certificato e cercare il file .pem

ricevuto dall’Apple Push Certificates Portal.

10. Cliccare su Salva .

11. Quando si effettua l’accesso come super administrator, verrà visualizzata un’ulteriore finestra di dialogo che elenca tutti i clienti che utilizzano lo stesso certificato APNs del cliente super administrator, ovvero un certificato con lo stesso attributo Argomento.

• Cliccare su Salva per tutti i clienti interessati per rinnovare il certificato APNs per tutti questi clienti.

• Cliccare su Salva solo per il cliente super administrator per rinnovare il certificato APNs solo per il cliente super administrator.

Importante

Se dovesse essere visualizzato il seguente messaggio, il certificato che si desidera rinnovare non

è quello corretto:

L'argomento del nuovo certificato non corrisponde a quello precedente.

Se i dispositivi sono stati impostati utilizzando il certificato precedente, dovranno essere reimpostati. Salvare le modifiche apportate?

Questo messaggio indica che si sta per creare un nuovo certificato APNs con un identificatore diverso. Se si conferma il messaggio, tutti i dispositivi iOS e macOS esistenti diverranno non gestibili, e occorrerà effettuarne nuovamente la registrazione.

Per informazioni su come selezionare il certificato corretto, vedere

Identificazione del corretto certificato APNs per il rinnovo (pagina 39).

11.2.4 Copia di un certificato APNs su un altro cliente

È possibile copiare un certificato per l’Apple Push Notification service (APNs) e incollarlo su un altro cliente nella stessa installazione, oppure in un’installazione diversa, di Sophos Mobile.

Importante

Se nel percorso di destinazione esiste già un certificato APNs, è importante che la proprietà

Argomento del certificato da copiare sia identica all’Argomento del certificato già esistente. Se si dovesse copiare il certificato sbagliato, potrebbe essere necessario effettuare nuovamente la registrazione di tutti i dispositivi iOS e macOS del cliente.

Scaricare il certificato dal percorso di origine:

1. Accedere a Sophos Mobile Admin utilizzando un account amministratore del cliente il cui certificato

APNs si desidera copiare.

2. Nella barra laterale dei menù, sotto IMPOSTAZIONI , cliccare su Impostazione > Impostazione del sistema e successivamente sulla scheda APNs .

3. Annotare il valore dell’ Argomento , visualizzato nei dettagli del certificato.

4. Cliccare su Scaricare il certificato come file PKCS #12 .

38 Copyright © 2018 Sophos Limited

Sophos Mobile on-premise

5. Nella finestra di dialogo di conferma viene visualizzata la password per il file del certificato.

Annotare la password, e cliccare su Scarica .

Questa operazione salverà il file del certificato apns_cert.p12

sul computer locale.

Caricare il certificato sul percorso di destinazione:

6. Accedere a Sophos Mobile Admin utilizzando un account amministratore del cliente per il quale si desidera caricare il certificato copiato.

7. Nella barra laterale dei menù, sotto IMPOSTAZIONI , cliccare su Impostazione > Impostazione del sistema e successivamente sulla scheda APNs .

8. Se dovesse già essere presente un certificato APNs, verificare che il valore dell’ Argomento sia identico al valore di quello del certificato che si sta per copiare.

9. Nel passaggio Upload di un Certificato APNs , cliccare su Carica certificato e cercare il file apns_cert.p12

precedentemente scaricato.

10. Inserire la password e cliccare su Applica .

11. Cliccare su Salva .

11.2.5 Identificazione del corretto certificato APNs per il rinnovo

Quando si rinnova il certificato Apple Push Notification service (APNs) per il server di Sophos Mobile, come indicato nella sezione

Rinnovo di un certificato APNs (pagina 37), è importante selezionare il

corretto certificato APNs da rinnovare nel portale di Apple.

Questa sezione descrive come identificare il certificato APNs caricato sul server di Sophos Mobile.

Recuperare l’identificatore del certificato:

1. Accedere a Sophos Mobile Admin utilizzando un account amministratore del cliente per il quale si desidera rinnovare il certificato APNs.

2. Nella barra laterale dei menù, sotto IMPOSTAZIONI , cliccare su Impostazione > Impostazione del sistema e successivamente sulla scheda APNs .

3. Nella sezione Contenuto del keystore Apple Push Notification , è possibile visualizzare le proprietà del certificato APNs caricato.

4. Prendere nota del valore visualizzato nel campo Argomento .

Si tratta dell’identificatore del certificato APNs.

Identificare il certificato:

5. Utilizzare un browser web a scelta per aprire l'URL di Apple Push Certificates Portal, https:// identity.apple.com/pushcert/ .

Se si dovessero riscontrare problemi con alcune funzionalità del portale Apple mentre si usa

Microsoft Internet Explorer, si consiglia di adoperare al suo posto la versione più recente dei browser Firefox, Opera, Chrome o Safari.

6. Accedere con lo stesso Apple ID utilizzato per la creazione del certificato APNs iniziale.

7.

Dall'elenco dei certificati APNs, cliccare sull'icona Informazioni sul certificato accanto al nome del certificato.

Vengono visualizzati i dettagli del certificato.

8. Nel campo Oggetto ND , individuare il valore indicato dopo la stringa UID= . Se il valore è identico a quello dell’identificatore specificato in Sophos Mobile Admin, significa che è stato identificato il certificato corretto.

Copyright © 2018 Sophos Limited 39

Sophos Mobile on-premise

11.2.6 Verifica della connettività APNs dei dispositivi

Gli utenti dell'app Sophos Mobile Control per iOS possono verificare se i propri dispositivi siano in grado di connettersi al server dell’Apple Push Notification service (APNs).

1. Nell’app Sophos Mobile Control, toccare l’icona Informazioni per aprire la schermata Info .

2. Toccare Verifica APNs .

L’app proverà a connettersi al server di Apple APNs. Il tempo di risposta del server atteso è di 5 secondi o meno.

Se l’app comunica che è stato possibile raggiungere il server di APNs, il dispositivo è in grado di ricevere comandi dal server di Sophos Mobile tramite APNs.

Se l’app comunica che non è stato possibile raggiungere il server di APNs, la rete non consente la comunicazione con l’APNs, per cui Sophos Mobile non è in grado di gestire i dispositivi iOS. Per correggere questo problema, verificare che vengano soddisfatti i requisiti descritti nella sezione

Requisiti

(pagina 36).

11.3 Configurazione delle destinazioni iOS AirPlay

Con Sophos Mobile è possibile attivare in remoto il mirroring di AirPlay fra un dispositivo iOS e destinazioni di AirPlay predefinite (per es. AppleTV).

Nota

AirPlay è funzionante solo nei dispositivi appartenenti alla stessa rete.

È possibile definire destinazioni per il mirroring di AirPlay.

1. Nella barra laterale dei menù, sotto IMPOSTAZIONI , cliccare su Installazione , e successivamente su Installazione del sistema ; passare quindi alla scheda iOS AirPlay .

2. Nella sezione Destinazioni AirPlay , cliccare su Crea destinazione AirPlay .

Verrà visualizzata la pagina Destinazione AirPlay .

3. Inserire il nome del dispositivo e (facoltativamente) l’indirizzo MAC del dispositivo AirPlay di destinazione. Se richiesto, inserire la password del dispositivo.

4. Cliccare su Applica .

Il dispositivo verrà visualizzato sotto Destinazioni AirPlay , nella scheda iOS AirPlay della pagina

Installazione del sistema .

5. Cliccare su Salva .

È possibile attivare il mirroring di AirPlay tra un dispositivo iOS e questa destinazione cliccando su

Richiedi AirPlay Mirroring dal menù Azioni , nella pagina Mostra dispositivo del dispositivo in questione.

11.4 Registrazione della licenza Samsung Knox

Per poter gestire con Sophos Mobile il container Knox sui dispositivi Samsung Knox quando l’azienda ha acquistato una licenza Samsung Knox Premium, occorre inserire la chiave di licenza, il numero di licenze a disposizione, e la loro data di scadenza nella scheda Licenza Samsung Knox .

40 Copyright © 2018 Sophos Limited

Sophos Mobile on-premise

11.5 Simple Certificate Enrollment Protocol (SCEP)

È possibile configurare il Simple Certificate Enrollment Protocol (SCEP), in modo tale da produrre certificati. Ciò consente ai dispositivi di ottenere certificati direttamente dall'Autorità di certificazione utilizzando il protocollo SCEP.

Si potranno configurare, direttamente dalla console di Sophos Mobile Admin, tutte le impostazioni necessarie per accedere al server dell’Autorità di certificazione tramite protocollo SCEP.

Le impostazioni richieste per i dispositivi possono essere definite in una configurazione SCEP del profilo di un dispositivo (Android e iOS) oppure un criterio (Windows Mobile).

11.5.1 Prerequisiti

Per poter utilizzare il Simple Certificate Enrollment Protocol, è necessario disporre di questi prerequisiti:

• Una CA di Windows, abilitata per SCEP, presente nell'ambiente.

• Credenziali di accesso per utenti autorizzati a creare codici challenge disponibili.

• Il server di Sophos Mobile dispone di accesso http o https ai seguenti siti:

— https://YOUR-SCEP-SERVER/CertSrv/MSCEP_ADMIN

— https://YOUR-SCEP-SERVER/CertSrv/MSCEP

11.5.2 Configurazione di SCEP

1. Nella barra laterale dei menù, sotto IMPOSTAZIONI , cliccare su Installazione > Installazione del sistema ; passare quindi alla scheda SCEP .

2. Specificare le seguenti informazioni: a) Nel campo URL server SCEP , inserire https://YOUR-SCEP-SERVER/CertSrv/MSCEP.

b) Nel campo URL Challenge , inserire https://YOUR-SCEP-SERVER/CertSrv/MSCEP_ADMIN.

Nota

Se si utilizza un server Windows 2003 come server SCEP, inserire https://SERVER-SCEP-

UTILIZZATO/CertSrv/MSCEP.

c) Nei campi Utente e Password , inserire le credenziali dell'utente e l'utente che può creare codice challenge.

Nota nel campo Utente , inserire un utente che dispone delle autorizzazioni necessarie per registrare certificati. Utilizzare il formato di accesso: nomeutente@dominio d) Nel campo Caratteri challenge , selezionare i tipi di carattere da utilizzare per la password challenge.

e) Nel campo Lunghezza challenge , accettare la lunghezza predefinita.

Copyright © 2018 Sophos Limited 41

Sophos Mobile on-premise f) Richiesto: Deselezionare l’opzione Usa proxy , se si desidera che Sophos Mobile bypassi il proxy HTTP durante la connessione al server SCEP. Questa opzione è disponibile solamente se il proxy HTTP è abilitato.

Per Sophos Mobile on-premise, il super administrator può configurare un proxy HTTP che

Sophos Mobile potrà utilizzare per le connessioni HTTP e SSL/TLS in uscita. Consultare la

Guida per super administrator di Sophos Mobile .

Per Sophos Mobile as a Service, il proxy HTTP è sempre abilitato.

3. Cliccare su Salva .

Sophos Mobile testa la connessione al server SCEP.

Per distribuire un profilo con SCEP, occorre aggiungere una configurazione di SCEP a uno dei profili del dispositivo Android o iOS, oppure a uno dei criteri di Windows Mobile.

11.6 Configurazione delle impostazioni utente

Nella scheda Impostazione utente è possibile apportare modifiche alle impostazioni di gestione degli utenti. Per ulteriori informazioni, consultare la

Gestione degli utenti del portale self-service (pagina 29)

e la Guida per super administrator di Sophos Mobile .

42 Copyright © 2018 Sophos Limited

Sophos Mobile on-premise

12 Criteri di conformità

Con i criteri di conformità è possibile:

• Autorizzare, vietare o implementare funzionalità specifiche in un dispositivo.

• Definire le azioni da eseguire quando viene violata una regola di conformità.

È possibile creare criteri di conformità diversi, per poi assegnarli ai gruppi di dispositivi. Ciò consente di applicare livelli di protezione diversi ai dispositivi gestiti.

Consiglio

Se si ha intenzione di gestire sia dispositivi aziendali che personali, si consiglia di definire criteri di conformità ben distinti, almeno per quanto riguarda questi due tipi di dispositivi.

12.1 Crea criterio di conformità

1. Nella barra laterale dei menù, sotto CONFIGURA , cliccare su Criteri di conformità .

2. Nella pagina Criteri di conformità , cliccare su Crea criterio di conformità e successivamente selezionare il modello su cui si desidera sia basato il criterio:

• Modello predefinito : una selezione di regole di conformità, senza azioni definite.

• Modello PCI , Modello HIPAA : regole di conformità basate, rispettivamente, sugli standard di sicurezza HIPAA e PCI DSS.

Il modello selezionato non limita le opzioni di configurazione successive.

3. Inserire un nome e, opzionalmente, una descrizione per il criterio di conformità.

Ripetere la seguente procedura per tutte le piattaforme, a seconda delle esigenze.

4. Verificare che la casella di spunta Abilita piattaforma risulti selezionata in tutte le schede.

Se questa casella non è selezionata, non sarà possibile verificare la conformità dei dispositivi appartenenti alla piattaforma corrispondente.

5. Sotto Regola , configurare le regole di conformità per la piattaforma selezionata.

Nota

Ciascuna regola di conformità possiede un livello di gravità fisso (alto, medio, basso), che viene segnalato da un'icona blu. Il livello di gravità aiuta a valutare l'importanza di ciascuna regola e le azioni da implementare in caso di violazione.

Nota

Per i dispositivi nei quali Sophos Mobile gestisce Sophos Container e non il dispositivo intero,

è applicabile un solo sotto-set di regole di conformità. Sotto Evidenzia regole , selezionare un tipo di gestione che evidenzi le regole applicabili.

6. Sotto Se viene violata una regola , definire le azioni da intraprendere in caso di violazione di una regola:

Copyright © 2018 Sophos Limited 43

Sophos Mobile on-premise

Opzione

Nega e-mail

Blocca contenitore

Nega rete

Crea avviso

Trasferisci bundle delle operazioni

Descrizione

Vieta accesso alle e-mail

Questa azione può essere effettuata solamente se il super administrator ha configurato una connessione al proxy

EAS interno o standalone. Consultare la Guida per super administrator di Sophos Mobile .

Questa azione è disponibile solamente per i dispositivi Android, iOS, Windows e Windows Mobile.

Disattiva le app Sophos Secure Workspace e Secure Email.

Ciò incide sui documenti, le e-mail e l'accesso al web gestiti da queste app.

Questa azione può essere effettuata solamente dopo l'attivazione di una licenza Mobile Advanced.

Questa azione è disponibile solamente per i dispositivi Android e iOS.

Vieta accesso alla rete

Questa azione può essere effettuata solamente se il super administrator ha configurato Network Access Control (controllo dell’accesso alla rete). Consultare la Guida per super administrator di Sophos Mobile .

Crea un avviso.

Gli avvisi sono visualizzati nella pagina Avvisi .

Trasferisce un bundle delle operazioni specifico al dispositivo.

Selezionare un bundle delle operazioni dall’elenco, oppure selezionare Nessuno per non trasferire alcun bundle delle operazioni in caso di violazione di una regola di conformità.

Questa azione è disponibile solamente per i dispositivi Android, iOS, macOS e Windows.

Importante

Se utilizzati in modo improprio, i bundle delle operazioni potrebbero essere configurati in modo errato o potrebbero addirittura portare alla cancellazione dei dati dal dispositivo.

Per assegnare i bundle delle operazioni corretti alle regole di conformità, è necessaria una conoscenza approfondita del sistema.

7. Una volta specificate le impostazioni per tutte le piattaforme richieste, cliccare su Salva per salvare il criterio di conformità con il nome indicato.

Il nuovo criterio di conformità viene visualizzato nella pagina Criteri di conformità .

44 Copyright © 2018 Sophos Limited

Sophos Mobile on-premise

12.2 Regole di conformità disponibili

Questa sezione elenca le regole di conformità che possono essere selezionate per ciascuna piattaforma.

Regola

Gestione obbligatoria

Versione minima della app SMC

Accesso alla radice consentito

Descrizione

Scegliere se autorizzare i dispositivi con diritti root.

Piattaforme

Definire l'azione da eseguire quando un dispositivo smette di essere gestito.

Android

Android Things iOS macOS

Windows Mobile

Windows

Windows IoT

Inserire la versione minima dell’app

Sophos Mobile Control da installare sul dispositivo.

Android

Android Things iOS

Windows Mobile

Android

Nota

Per i dispositivi Sony con Enterprise

API versione 4 o superiore, e per i dispositivi Samsung con Knox versione

5.5 o precedente, sono inclusi tutti i dispositivi classificati come non sicuri dall’API di MDM, ad es. quando il bootloader non è bloccato.

App con origini sconosciute consentite

Android Debug Bridge (ADB) consentito

Scegliere se autorizzare le app aventi origini sconosciute.

Questa regola riguarda solamente i dispositivi con sistema Android

7.x o versioni precedenti. A partire da Android 8, è stata rimossa l’impostazione di sistema che prevedeva la limitazione in base alle origini delle installazioni.

Android

Scegliere se autorizzare ADB (Android

Debug Bridge).

Android

Copyright © 2018 Sophos Limited 45

Sophos Mobile on-premise

Regola Descrizione Piattaforme

Consenti Jailbreak Scegliere se autorizzare i dispositivi con jailbreak.

iOS

Blocco dello schermo obbligatorio Selezionare se sia obbligatorio utilizzare una password o un altro meccanismo di blocco (ad es.

sequenza o PIN) per il dispositivo.

Android iOS

Windows Mobile

Per Android, sono inclusi i tipi di blocco del display Sequenza, PIN e Password, ma non Scorrimento.

Windows

I dispositivi Windows Mobile a cui non

è stato assegnato alcun criterio per la password vengono sempre segnalati come non conformi. È una limitazione imposta da Windows.

Versione SO minima Scegliere la versione minima del sistema operativo richiesta.

Numero max. di versione del SO Scegliere la più recente versione del sistema operativo consentita.

Android

Android Things iOS macOS

Windows Mobile

Windows

Windows IoT

Android

Android Things iOS macOS

Windows Mobile

Windows

Windows IoT

Aggiornamenti del SO obbligatori Selezionare se sui dispositivi debba essere installato l’ultimo aggiornamento disponibile oppure l’ultimo aggiornamento obbligatorio.

Alcuni aggiornamenti di iOS sono classificati da Apple come obbligatori.

L’ultimo aggiornamento disponibile potrebbe essere più recente dell’ultimo aggiornamento obbligatorio.

iOS

46 Copyright © 2018 Sophos Limited

Sophos Mobile on-premise

Regola

Intervallo massimo di sincronizzazione

Descrizione

Indicare l'intervallo massimo fra i processi di sincronizzazione per i dispositivi.

Piattaforme

Intervallo massimo di sincronizzazione della app SMC

Indicare l'intervallo massimo fra le sincronizzazioni delle app per i dispositivi.

Intervallo massimo della scansione di SMSec

Indicare l'intervallo massimo fra le scansioni alla ricerca di malware eseguite dall'app di Sophos Mobile

Security nel dispositivo.

Negazione delle autorizzazioni

SMSec consentita

Android

Per il corretto funzionamento di

Sophos Mobile Security, si richiedono autorizzazioni specifiche per il dispositivo. L'utente deve concedere queste autorizzazioni durante l'installazione dell'app.

Selezionare se la negazione delle autorizzazioni richieste debba risultare in una violazione della conformità.

Android

Android

Android Things iOS macOS

Windows Mobile

Windows

Windows IoT iOS

Windows Mobile

App di malware consentite

App sospette consentite

PUA consentite

Selezionare se autorizzare o meno le app di malware che sono state rilevate da Sophos Mobile Security.

Android

Selezionare se autorizzare o meno le app sospette che sono state rilevate da

Sophos Mobile Security.

Android

Selezionare se autorizzare o meno le PUA (applicazioni potenzialmente indesiderate) che sono state rilevate da

Sophos Mobile Security.

Android

Copyright © 2018 Sophos Limited 47

Sophos Mobile on-premise

Regola

Cifratura obbligatoria

Roaming dei dati consentito

Descrizione Piattaforme

Scegliere se debba essere richiesta la cifratura per i dispositivi.

Sui dispositivi con Android versione 5 o successiva, gli utenti dovranno anche abilitare l’impostazione Richiedi PIN per avviare il dispositivo o Richiedi password per avviare il dispositivo quando impostano una schermata di blocco. Consultare l'articolo 123947 della knowledge base di Sophos .

Android iOS macOS

Windows Mobile

Windows

Per macOS, questa impostazione è applicabile solamente alla cifratura completa del disco FileVault.

Per Windows Mobile, una violazione viene segnalata solamente se è impostata anche la restrizione

Vieta dispositivi non cifrati . È una limitazione imposta da Windows.

Scegliere se consentire il roaming dei dati per i dispositivi.

Android iOS

Contenitore configurato

Autorizzazione di localizzazione obbligatoria

Selezionare se nel dispositivo debba essere impostato e abilitato un container. Il contenitore può essere

Sophos Container o Samsung Knox oppure un profilo di lavoro Android.

Android

Questa impostazione si riferisce alla funzione Individua posizione geografica . Selezionare se, per essere considerato conforme, l'utente debba autorizzare durante l'installazione l'app

Sophos Mobile Control a recuperare i dati relativi alla posizione geografica.

Android

Negazione delle autorizzazioni SMC consentita

Per il corretto funzionamento dell’app

Sophos Mobile Control, sono richieste autorizzazioni specifiche nel dispositivo. L'utente deve concedere queste autorizzazioni durante l'installazione dell'app.

Selezionare se la negazione delle autorizzazioni richieste debba risultare in una violazione della conformità.

Android

48 Copyright © 2018 Sophos Limited

Sophos Mobile on-premise

Regola

La app è in grado di effettuare la localizzazione

Firewall obbligatorio

Descrizione Piattaforme

I servizi di geolocalizzazione devono essere attivati, e occorre che l’app

Sophos Mobile Control sia autorizzata a usarli.

Per Windows Mobile, questa regola riguarda solamente i dispositivi

Windows Phone 8.1.

iOS

Windows Mobile

Il firewall di macOS deve essere attivato.

macOS

Protezione dell'integrità del sistema obbligatoria

La Protezione dell’integrità del sistema deve essere attivata.

macOS

Nota

La Protezione dell’integrità del sistema

è una funzionalità di sicurezza di macOS che limita le azioni che possono essere svolte dall’utente root.

La Protezione dell’integrità del sistema può essere configurata quando il Mac viene avviato da macOS Recovery.

Aggiornamenti di sicurezza obbligatori

L’installazione automatica degli aggiornamenti di sicurezza di macOS deve essere attivata.

macOS

Copyright © 2018 Sophos Limited 49

Sophos Mobile on-premise

Regola

App consentite / App proibite

Descrizione Piattaforme

È possibile aggiungere App consentite e App proibite . Selezionare l'opzione desiderata dal primo elenco, e specificare nel secondo elenco il gruppo di app contenente le app da autorizzare o da vietare. Per informazioni sulla creazione di gruppi di app, consultare la sezione

Gruppi di app (pagina 288).

Android iOS macOS

Se vengono specificate App consentite , saranno consentite solamente le app elencate. Se vengono rilevate altre app, il dispositivo non risulterà più conforme.

App obbligatorie

Windows Defender deve essere attivato

È richiesto uno stato di Windows

Defender "Pulito"

Definizioni aggiornate di Windows

Defender obbligatorie

Nota

Le app di sistema Android sono autorizzate automaticamente.

Se vengono specificate App proibite , il dispositivo non risulterà conforme nel caso in cui vengano rilevate le app contenute in questo elenco.

Specificare le app da installare.

Selezionare dall'elenco il gruppo di app contenente le app obbligatorie. Per informazioni sulla creazione di gruppi di app, consultare la sezione

Gruppi di app (pagina 288).

Android iOS macOS

Windows

Windows L’impostazione Protezione in tempo reale di Windows Defender deve essere attivata.

Il dispositivo risulterà non conforme quando sono presenti avvisi di

Windows Defender.

Windows Defender dovrà utilizzare le definizioni di spyware più recenti.

Windows

Windows

12.3 Assegnazione di un criterio di conformità a gruppi di dispositivi

1. Nella barra laterale dei menù, sotto GESTISCI , cliccare su Gruppi di dispositivi .

Verrà visualizzata la pagina Gruppi di dispositivi .

50 Copyright © 2018 Sophos Limited

Sophos Mobile on-premise

2. Cliccare sul triangolo blu accanto al gruppo di dispositivi a cui si desidera attribuire un criterio di conformità e successivamente cliccare su Modifica .

Vi sarà sempre un gruppo di dispositivi Predefinito a disposizione. Per informazioni sulla

creazione di gruppi di dispositivi personalizzati, vedere Crea gruppo di dispositivi

(pagina 83).

3. Sotto Criteri di conformità , selezionare i criteri di conformità che si desidera applicare a dispositivi aziendali e personali.

4. Cliccare su Salva .

I criteri di conformità selezionati verranno visualizzati nella pagina Gruppi di dispositivi del relativo gruppo di dispositivi, sotto Criterio di conformità (aziendale) e Criterio di conformità (personale) .

12.4 Verifica della conformità dei dispositivi

Una volta configurati i criteri di conformità, è possibile verificare se i dispositivi registrati sono conformi a questi criteri.

1. Nella barra laterale dei menù, sotto CONFIGURA , cliccare su Criteri di conformità .

2. Cliccare su Verifica subito .

Tutti i dispositivi registrati sono sottoposti a controlli che ne valutano lo stato di conformità. Le azioni specificate vengono quindi eseguite.

Copyright © 2018 Sophos Limited 51

Sophos Mobile on-premise

13 Dispositivi

13.1 Aggiungi dispositivi

È possibile aggiungere più dispositivi a Sophos Mobile scegliendo uno dei seguenti modi:

• Aggiungi dispositivi manualmente. Vedere

Aggiungi dispositivo

(pagina 52).

• Importa dispositivi da un file con valori delimitati da virgole (CSV). Vedere

Importa dispositivi

(pagina 53).

• Utilizzare la procedura guidata di registrazione per aggiungere un dispositivo a Sophos Mobile, assegnarlo a un utente, registrarlo, e trasferire un bundle delle operazioni di registrazione. Vedere

Utilizzo della procedura guidata di registrazione del dispositivo per assegnare e registrare nuovi dispositivi

(pagina 56).

• Consentire agli utenti di registrare i propri dispositivi in maniera indipendente nel Portale self-

service. Vedere Configurazione del portale self-service (pagina 23). Il portale self-service riduce

notevolmente il carico di lavoro del reparto IT aziendale consentendo agli utenti di effettuare operazioni specifiche in autonomia e senza dover contattare l'helpdesk. Il provisioning dei

dispositivi viene effettuato eseguendo i bundle delle operazioni definiti. Vedere Bundle delle operazioni

(pagina 257).

Si consiglia di utilizzare i gruppi di dispositivi per raggruppare i dispositivi e poterne svolgere l’amministrazione in maniera più semplice. Vedere

Gruppi di dispositivi

(pagina 83).

13.1.1 Aggiungi dispositivo

Si consiglia di creare uno o più gruppi di dispositivi prima di aggiungere il primo dispositivo a Sophos

Mobile. Sarà poi possibile assegnare ciascun dispositivo a un gruppo di dispositivi, per semplificare la gestione dei dispositivi stessi. Vedere

Crea gruppo di dispositivi

(pagina 83).

Per aggiungere un nuovo dispositivo a Sophos Mobile.

1. Nella barra laterale del menù, sotto GESTISCI , cliccare su Dispositivi .

Verrà visualizzata la pagina Dispositivi .

2. Cliccare su Aggiungi e selezionare la piattaforma dalla sezione del menù Aggiungi dispositivo manualmente .

Verrà visualizzata la pagina Modifica dispositivo .

3. Nella pagina Modifica dispositivo , specificare i seguenti dettagli del dispositivo: a) Nel campo Nome , inserire il nome univoco del nuovo dispositivo.

b) Nel campo Descrizione , inserire una descrizione per il nuovo dispositivo.

c) Sotto Proprietario , selezionare Aziendale o Personale .

d) Nel campo Indirizzo e-mail inserire l'indirizzo e-mail.

e) Nel campo Numero telefonico , inserire il numero telefonico del nuovo dispositivo. Inserire il numero telefonico completo di prefisso internazionale, ad esempio: +491701234567 .

f) Sotto Gruppo di dispositivi , indicare il gruppo a cui si desidera assegnare il dispositivo.

Per informazioni su come creare gruppi di dispositivi, vedere

Crea gruppo di dispositivi

(pagina

83).

52 Copyright © 2018 Sophos Limited

Sophos Mobile on-premise

4.

Per assegnare un utente al dispositivo, cliccare sull’icona Modifica assegnazione utente , accanto al campo Utente , e successivamente cliccare su Assegna utente al dispositivo . Per ulteriori informazioni, vedere

Assegnazione di un utente a un dispositivo (pagina 67).

5. Per aggiungere proprietà personalizzate al dispositivo, selezionare la scheda Proprietà personalizzate e cliccare su Aggiungi proprietà personalizzata . Per ulteriori informazioni,

vedere Definizione di proprietà personalizzate per i dispositivi (pagina 67).

6. Una volta specificati tutti i necessari dettagli del dispositivo, cliccare su Salva .

Il nuovo dispositivo verrà aggiunto a Sophos Mobile e visualizzato nella pagina Dispositivi , sotto

GESTISCI . È ora possibile effettuare il provisioning e la gestione del dispositivo.

Nota

Per i dispositivi iOS, una volta configurato Sophos Mobile per la sincronizzazione del nome

del dispositivo con il dispositivo (come descritto in Configurazione delle impostazioni per iOS

(pagina 20)), il nome inserito nel campo Nome verrà sostituito dal nome impostato durante la sincronizzazione.

13.1.2 Importa dispositivi

È possibile aggiungere nuovi dispositivi importando un file con valori delimitati da virgole (CSV) e con codifica UTF-8, che può includere sino a un massimo di 500 dispositivi.

Nota

Utilizzare l'editor di testo per apportare modifiche al file CSV. Se si utilizza Microsoft Excel, i valori inseriti potrebbero non essere risolti in modo corretto. Verificare che il file venga salvato con l’estensione .csv

.

Nota

Gli utenti specificati nel file CSV devono essere già disponibili in Sophos Mobile.

Consiglio

Un file di esempio, in cui vengono riportati i nomi e l'ordine corretto delle colonne, è scaricabile dalla pagina Importa dispositivi .

Per importare i dispositivi da un file CSV:

1. Nella barra laterale del menù, sotto GESTISCI , cliccare su Dispositivi .

2. Nella pagina Dispositivi , cliccare su Aggiungi > Importa dispositivi .

3. Nella pagina Importa dispositivi , cliccare su Carica file e navigare sul file CSV preparato in precedenza.

Le voci verranno lette dal file e visualizzate.

4. Se i dati non vengono impostati nel giusto formato, o se sono inconsistenti, non sarà possibile importare l'intero file. In tale eventualità, esaminare i messaggi di errore visualizzati accanto alle relative voci, correggere il contenuto del file CSV a seconda di quanto richiesto e caricarlo nuovamente.

5. Cliccare su Fine per creare i dispositivi.

Copyright © 2018 Sophos Limited 53

Sophos Mobile on-premise

I dispositivi elencati nel file CSV verranno importati e visualizzati nella pagina Dispositivi . È ora possibile effettuare la registrazione e la configurazione dei dispositivi.

13.2 Registra dispositivi

Una volta aggiunti nuovi dispositivi a Sophos Mobile Admin, occorre effettuarne la registrazione a

Sophos Mobile.

Tipi di registrazione

Sophos Mobile supporta due tipi di registrazione:

Registrazione dei dispositivi

Registrazione di Sophos Container

Questo tipo di registrazione offre funzionalità complete di Mobile Device Management (MDM).

Sophos Mobile è in grado di gestire l’intero dispositivo.

Sophos Mobile gestisce solamente Sophos

Container nel dispositivo, piuttosto che l’intero dispositivo.

Sophos Container è disponibile solamente per

Android e iOS.

La registrazione di Sophos Container può essere utile, per esempio, nelle seguenti situazioni:

• Quando si desidera gestire scenari di tipo

Bring Your Own Device (BYOD). Con la registrazione di Sophos Container, l’organizzazione avrà accesso solamente a una quantità limitata di informazioni sul dispositivo, e non potrà visualizzare app o dati personali.

• I dispositivi sono gestiti da un software di MDM diverso da Sophos, ma si desidera anche utilizzare le funzionalità di

Sophos Container, come ad esempio la sincronizzazione del gruppo di chiavi (keyring) aziendale con Sophos SafeGuard Enterprise.

• I dispositivi sono gestiti da un software di

MDM diverso da Sophos, ma si desidera configurare account e-mail aggiuntivi. Ciò può essere utile, ad esempio, nel caso di aziende di consulenza con dipendenti che hanno bisogno di accedere ai server di Exchange dei clienti.

54

Metodi di registrazione

Quelle che seguono sono le opzioni disponibili per la registrazione dei dispositivi:

• La registrazione di dispositivi individuali e non gestiti può essere effettuata utilizzando la funzione

Dispositivi

. Per ulteriori informazioni, vedere Registrazione di dispositivi singoli (pagina 55).

Copyright © 2018 Sophos Limited

Sophos Mobile on-premise

• Utilizzare la procedura guidata di registrazione per aggiungere un dispositivo a Sophos Mobile, assegnarlo a un utente, registrarlo, e trasferirvi un bundle delle operazioni di registrazione. Vedere

Utilizzo della procedura guidata di registrazione del dispositivo per assegnare e registrare nuovi dispositivi

(pagina 56).

Nota

All’occorrenza, è possibile utilizzare la procedura guidata di registrazione, oppure il metodo di registrazione automatica, per registrare i dispositivi iOS senza un ID Apple. Questa opzione può essere utile, ad esempio, per preconfigurare un dispositivo prima di fornirlo in dotazione a un utente. Vedere

Registrazione di dispositivi iOS senza ID Apple (pagina 58).

Raccomandazioni

Per effettuare la registrazione e la configurazione di dispositivi multipli in maniera pratica ed efficace, si consigliano i seguenti metodi:

• È possibile inserire in un bundle le operazioni necessarie per la registrazione dei dispositivi, applicarvi i criteri richiesti e installare le app desiderate (ad es. app gestite per i dispositivi iOS). Per ulteriori informazioni, vedere

Bundle delle operazioni (pagina 257).

• È possibile concedere agli utenti la possibilità di gestire i dispositivi nel Portale self-service. Per usufruire di questa opzione, includere un bundle delle operazioni per la registrazione durante la configurazione delle impostazioni del Portale self-service. Per ulteriori informazioni su come creare i bundle delle operazioni richiesti per la registrazione, consultare la Guida di avvio di Sophos

Mobile o la Guida di avvio di Sophos Mobile as a Service . Per ulteriori informazioni sulla modalità di selezione del bundle delle operazioni nelle impostazioni del Portale self-service , vedere

Configurazione delle impostazioni del portale self-service (pagina 24).

13.2.1 Registrazione di dispositivi singoli

1. Nella barra laterale dei menù, sotto GESTISCI , cliccare su Dispositivi e successivamente sul dispositivo che si desidera registrare.

2. Nella pagina Mostra dispositivo , selezionare un tipo di registrazione:

• Per registrare il dispositivo a Sophos Mobile, cliccare su Azioni > Registrati .

• Per registrare Sophos Container, cliccare su Azioni > Registra contenitore Sophos .

3. Per la registrazione di Sophos Container, selezionare un bundle delle operazioni o un criterio.

L'operazione di registrazione verrà avviata e visualizzata nella pagina Vista operazioni . Verrà inviata all’utente un’e-mail contenente istruzioni per effettuare la registrazione.

Nota

Nei Mac, la procedura di registrazione deve essere effettuata dall’utente che sarà gestito da

Sophos Mobile. Per installare il profilo di registrazione, l’utente deve immettere una password di amministrazione.

Copyright © 2018 Sophos Limited 55

Sophos Mobile on-premise

13.2.2 Utilizzo della procedura guidata di registrazione del dispositivo per assegnare e registrare nuovi dispositivi

I nuovi dispositivi possono essere registrati in maniera molto semplice, grazie alla procedura guidata di registrazione dei dispositivi. Offre un flusso di lavoro che unisce e combina le seguenti operazioni:

• Aggiunta di un nuovo dispositivo a Sophos Mobile.

• Opzionale: Assegnazione di un utente al dispositivo.

• Registrazione del dispositivo.

• Facoltativa: Trasferisce un bundle delle operazioni al dispositivo.

Per avviare la procedura guidata di registrazione del dispositivo:

1. Nella barra laterale del menù, sotto GESTISCI , cliccare su Dispositivi , e successivamente su

Aggiungi > Procedura guidata di registrazione .

Consiglio

In alternativa, la procedura guidata può essere avviata dalla pagina Pannello di controllo , cliccando sul widget Aggiungi dispositivo .

2. Nella pagina Inserisci parametri di ricerca utente della procedura guidata, è possibile inserire i criteri di ricerca per l'individuazione di un utente a cui assegnare il dispositivo, oppure selezionare

Salta assegnazione utente per registrare un dispositivo che per il momento non si desidera assegnare ad alcun utente.

3. Una volta inserito un criterio di ricerca, la procedura guidata visualizzerà un elenco di utenti che hanno riscontrato una corrispondenza. Selezionare l’utente desiderato.

4. Nella pagina Dettagli dispositivo della procedura guidata, configurare le seguenti impostazioni:

Opzione

Piattaforma

Nome

Descrizione

Numero telefonico

Indirizzo e-mail

Proprietario

Descrizione

La piattaforma del dispositivo.

È possibile selezionare solamente una piattaforma che sia abilitata per il cliente selezionato in fase di accesso.

Un nome univoco che contraddistinguerà il dispositivo per la gestione con Sophos Mobile.

Una descrizione opzionale del dispositivo.

Un numero di telefono opzionale. Inserire il numero, completo di prefisso internazionale, ad esempio: +491701234567 .

L'indirizzo e-mail a cui inviare le istruzioni per la registrazione.

Se per il cliente è configurata la gestione degli utenti, sarà l’indirizzo e-mail dell’utente assegnato al dispositivo.

Se non è configurata alcuna gestione degli utenti, immettere un indirizzo e-mail.

Selezionare il tipo di proprietario del dispositivo: Aziendale o

Personale .

56 Copyright © 2018 Sophos Limited

Sophos Mobile on-premise

Opzione Descrizione

Gruppo di dispositivi Selezionare il gruppo a cui verrà assegnato il dispositivo. Se non sono ancora stati creati gruppi di dispositivi, è possibile selezionare il gruppo Predefinito , che è sempre disponibile.

5. Se è stata configurata la registrazione a Sophos Container, selezionare se si desidera registrare il dispositivo o solamente Sophos Container.

Vedere

Configurazione della registrazione di Sophos Container

(pagina 330).

6. Selezionare un bundle delle operazioni da trasferire sul dispositivo dopo la registrazione. In alternativa, selezionare Registra solo il dispositivo per registrare il dispositivo senza trasferire un bundle delle operazioni.

Per la registrazione di Sophos Container, è possibile selezionare un criterio invece di un bundle delle operazioni.

Cliccando su Avanti , il dispositivo verrà aggiunto a Sophos Mobile.

7. Nella pagina della procedura guidata Registrazione , seguire le istruzioni per completare il processo di registrazione.

Nota

Nei Mac, la procedura di registrazione deve essere effettuata dall’utente che sarà gestito da

Sophos Mobile. Per installare il profilo di registrazione, l’utente deve immettere una password di amministrazione.

8. Una volta completata la registrazione, cliccare su Fine per chiudere la procedura guidata di registrazione del dispositivo.

Nota

• Una volta effettuate tutte le selezioni, è possibile chiudere la procedura guidata senza dover attendere che compaia il pulsante Fine . Un’operazione di registrazione verrà così creata ed elaborata in background.

• Se è stato selezionato un bundle delle operazioni da trasferire sul dispositivo dopo la registrazione, sarà possibile monitorare lo stato dell’operazione nella pagina Vista operazioni .

Vedere Vista delle operazioni non completate, non riuscite e appena concluse

(pagina 11).

• Per i dispositivi iOS, una volta configurato Sophos Mobile per la sincronizzazione del nome del dispositivo con il dispositivo (come descritto in

Configurazione delle impostazioni per iOS

(pagina 20)), il nome inserito nel campo Nome verrà ignorato, e al suo posto sarà utilizzato il nome configurato nel dispositivo.

13.2.3 Registrazione automatica di dispositivi iOS

I dispositivi iOS possono essere configurati in modo da registrarsi automaticamente a Sophos

Mobile durante l’attivazione del dispositivo. Per svolgere questa operazione, occorre utilizzare Apple

Configurator 2 per assegnare i dispositivi al server di MDM di Sophos Mobile. Quando gli utenti accenderanno i dispositivi per la prima volta, verrà avviata l’Impostazione Assistita di iOS. Durante l’impostazione, i dispositivi vengono registrati automaticamente a Sophos Mobile.

Copyright © 2018 Sophos Limited 57

Sophos Mobile on-premise

Nota

Per una descrizione dettagliata di Apple Configurator 2, consultare la Guida in linea di Apple

Configurator 2 .

Per configurare la registrazione automatica di dispositivi iOS a Sophos Mobile:

1. Come operazione da effettuare una sola volta per preparare i dispositivi alla registrazione automatica, creare un gruppo di dispositivi da assegnare ai dispositivi durante la registrazione automatica a Sophos Mobile. Nelle proprietà del gruppo di dispositivi, selezionare l'opzione

Consenti la registrazione automatica per iOS

. Vedere Crea gruppo di dispositivi (pagina 83).

2. Prendere nota dell'URL visualizzato nel campo URL per la registrazione automatica del gruppo di dispositivi.

Questo URL sarà richiesto durante la configurazione dei dispositivi con Apple Configurator 2.

3. Connettere alla porta USB di un Mac su cui è installato Apple Configurator 2 il dispositivo iOS che si desidera registrare automaticamente.

4. In Apple Configurator 2, utilizzare l’assistente alla preparazione per impostare la configurazione del dispositivo.

5. Selezionare Registrazione manuale , e successivamente inserire l’URL per la registrazione automatica corrispondente al gruppo di dispositivi.

6. Seguire i passaggi successivi dell’assistente alla preparazione. Opzionalmente, è possibile configurare i seguenti aspetti dell'attivazione del dispositivo:

• Abilitare la modalità di supervisione del dispositivo.

• Configurare i computer host ai quali il dispositivo è autorizzato a connettersi tramite porte USB.

• Per i dispositivi supervisionati, generare o selezionare un’"identità di supervisione".

• Disattivare i passaggi di configurazione dell’Impostazione Assistita di iOS.

Una volta completata la configurazione, fornire il dispositivo all’utente. Quando l’utente accenderà il proprio dispositivo per la prima volta, verranno effettuate sia l’impostazione di iOS che la registrazione a Sophos Mobile secondo le configurazioni specificate.

Consiglio

Per impostazione predefinita, Sophos Mobile gestisce i dispositivi che effettuano la registrazione automatica con un nome che è composto da ID del dispositivo e tipo di dispositivo.

Alternativamente, Sophos Mobile può utilizzare il nome configurato nel dispositivo. Vedere l'opzione Sincronizza nome del dispositivo nella sezione

Configurazione delle impostazioni per iOS

(pagina 20).

13.2.4 Registrazione di dispositivi iOS senza ID Apple

È possibile registrare un dispositivo iOS a Sophos Mobile senza dover prima associare il dispositivo in questione a un ID Apple. Questa opzione può essere utile, ad esempio, per preconfigurare un dispositivo prima di fornirlo in dotazione a un utente.

Il metodo di registrazione standard include l’installazione dell’app Sophos Mobile Control sul dispositivo. Poiché l’app viene installata dall’App Store, e siccome per accedere all’App Store serve un

ID Apple, occorrerà associare il dispositivo all’ID prima di avviare la registrazione.

58 Copyright © 2018 Sophos Limited

Sophos Mobile on-premise

Alternativamente, è possibile effettuare la registrazione di un dispositivo iOS senza installare l’app

Sophos Mobile Control, in modo tale che non occorra associare il dispositivo a un ID Apple. Ciò può avvenire con:

•

Il metodo di registrazione automatica. Vedere Registrazione automatica di dispositivi iOS

(pagina

57).

• La procedura guidata di registrazione del dispositivo. Vedere

Utilizzo della procedura guidata di registrazione del dispositivo per assegnare e registrare nuovi dispositivi (pagina 56).

Nella procedura guidata di registrazione del dispositivo, procedere come segue:

1. Nella pagina Registrazione , selezionare la scheda Registrazione senza ID Apple .

2. Utilizzare il browser web del dispositivo per aprire l’URL di registrazione. Verrà aperto un modulo di registrazione di Sophos Mobile.

3. Inserire il token nel modulo e cliccare su Registra .

4. Seguire le istruzioni visualizzate sul dispositivo per installare il bundle delle operazioni di registrazione.

13.2.5 Registrazione di un dispositivo Android Things

Questa sezione indica come registrare un dispositivo Android Things utilizzando la procedura guidata di registrazione.

Prerequisiti:

• Un computer impostato (detto computer host) che è connesso alla rete IP locale e in cui è installato lo strumento a riga di comando Android Debug Bridge (adb). adb è uno dei componenti del pacchetto Android SDK Platform-Tools. Questo pacchetto può essere installato come parte dell’Android SDK oppure come pacchetto indipendente. Per informazioni più dettagliate, consultare la documentazione per gli sviluppatori Android.

• Deve essere stato effettuato il flashing del dispositivo che si desidera registrare con un file di immagine di Android Things.

• Il dispositivo deve essere connesso tramite Ethernet o Wi-Fi alla rete IP locale.

Per registrare il dispositivo Android Things a Sophos Mobile:

1. Nella barra laterale dei menù, sotto GESTISCI , cliccare su Dispositivi e successivamente cliccare su Aggiungi > Procedura guidata di registrazione .

2. Utilizzare la procedura guidata di registrazione del dispositivo come indicato nella sezione Utilizzo della procedura guidata di registrazione del dispositivo per assegnare e registrare nuovi dispositivi

(pagina 56), per avviare la procedura di registrazione. Per un dispositivo Android Things, procedere come segue: a) Nel passaggio della procedura guidata intitolato Dettagli dispositivo , individuare il campo

Piattaforma e selezionare Android Things .

b) Nel passaggio della procedura guidata intitolato Registrazione , cliccare su Apri la sezione di download di Sophos Mobile e scaricare il file APK della versione più recente di SMC Android

Client.

3. Copiare il file APK sul computer host.

Consiglio

è possibile utilizzare lo stesso file APK per tutti i dispositivi Android Things da registrare.

Copyright © 2018 Sophos Limited 59

Sophos Mobile on-premise

4. Nel computer host, utilizzare lo strumento a riga di comando adb per effettuare la connessione al dispositivo Android Things, ove <indirizzo-ip> è l’indirizzo IP del dispositivo: adb connect <indirizzo-ip> connected to <indirizzo-ip>:5555

5. Installare l’app Sophos Mobile Control sul dispositivo Android Things, utilizzando il seguente comando adb: adb install <percorso-file-apk>

6. Riavviare il dispositivo, per esempio con il seguente comando adb: adb reboot

Nota il riavvio è necessario per poter concedere all’app Sophos Mobile Control le autorizzazioni richieste.

7. Dopo il riavvio, effettuare nuovamente la connessione al dispositivo: adb connect <indirizzo-ip>

8. Configurare l’app Sophos Mobile Control, utilizzando il comando adb visualizzato nella procedura guidata di registrazione del dispositivo o nell’e-mail contenente le istruzioni: adb shell am start -d "<parametri-di-configurazione>"

Nota

Potrebbe essere visualizzato un messaggio di sistema Warning: Activity not started, its current task has been brought to the front . Questo messaggio può essere ignorato.

L’app Sophos Mobile Control nel dispositivo Android Things si connetterà al server di Sophos Mobile.

Una volta completato il processo di registrazione, il dispositivo verrà visualizzato in Sophos Mobile con lo stato Gestito .

13.2.6 Registrazione di un dispositivo Windows IoT

Questa sezione indica come registrare un dispositivo Windows IoT utilizzando la procedura guidata di registrazione.

Prerequisiti:

• Deve essere stato effettuato il flashing del dispositivo che si desidera registrare con Windows 10

IoT Core.

• Il dispositivo deve essere connesso tramite Ethernet o Wi-Fi alla rete IP locale.

Per registrare il dispositivo Windows IoT a Sophos Mobile:

1. Nella barra laterale dei menù, sotto GESTISCI , cliccare su Dispositivi e successivamente cliccare su Aggiungi > Procedura guidata di registrazione .

60 Copyright © 2018 Sophos Limited

Sophos Mobile on-premise

2. Utilizzare la procedura guidata di registrazione del dispositivo come indicato nella sezione

Utilizzo della procedura guidata di registrazione del dispositivo per assegnare e registrare nuovi dispositivi

(pagina 56), per avviare la procedura di registrazione. Per un dispositivo Windows

IoT, procedere come segue: a) Nel passaggio della procedura guidata intitolato Dettagli dispositivo , individuare il campo

Piattaforma e selezionare Windows IoT .

b) Nel passaggio della procedura guidata intitolato Registrazione , cliccare su Scarica pacchetto di provisioning per scaricare un file .ppkg con il pacchetto di provisioning di Sophos Mobile. Il link è anche disponibile nell’e-mail contenente le istruzioni.

3. Su un computer Windows connesso alla stessa rete locale del dispositivo Windows IoT, utilizzare

Esplora file Windows per effettuare la connessione al dispositivo.

Nella barra degli indirizzi di Esplora file, immettere il seguente indirizzo, ove <indirizzo-ip> è l’indirizzo IP del dispositivo:

\\<indirizzo-ip>\c$

Se richiesto, immettere i propri nome utente e password di amministrazione per il dispositivo.

4. Copiare il file .ppkg scaricato durante la procedura guidata di registrazione e incollarlo nella cartella

C:\Windows\Provisioning\Packages del dispositivo.

Nota

La cartella deve contenere un solo file .ppkg.

5. Riavviare il dispositivo.

Dopo il riavvio, il dispositivo Windows IoT eseguirà il pacchetto di provisioning ed effettuerà la connessione al server di Sophos Mobile. Una volta completato il processo di registrazione, il dispositivo verrà visualizzato in Sophos Mobile con lo stato Gestito .

Importante nella pagina Mostra dispositivo , accertarsi di non effettuare le azioni del dispositivo Imposta su "Non gestito" o Elimina prima di aver annullato la registrazione del dispositivo, altrimenti occorrerà formattare il dispositivo prima di poterlo nuovamente registrare. Per formattare il dispositivo, occorre effettuarne nuovamente il flashing con un’immagine Windows 10 IoT Core.

13.3 Annulla registrazione dei dispositivi

È possibile annullare la registrazione dei dispositivi che non verranno più utilizzati, ad esempio nel caso in cui un utente abbia cominciato a usare un nuovo dispositivo. Questa opzione è utile se, per esempio, è stato imposto un limite al numero di dispositivi che un utente può registrare nel Portale selfservice.

1. Nella barra laterale del menù, sotto GESTISCI , cliccare su Dispositivi .

2. Selezionare il dispositivo desiderato, cliccare su Azioni e successivamente su Annulla registrazione .

Verrà visualizzato un messaggio che richiede la conferma di voler annullare la registrazione del dispositivo.

Copyright © 2018 Sophos Limited 61

Sophos Mobile on-premise

62

Nota

È possibile selezionare vari dispositivi diversi per annullare la registrazione.

3. Cliccare su Sì .

L’annullamento della registrazione del dispositivo è ora completo. Ciò comporta quanto presentato qui di seguito:

• Dispositivi Android:

— L'amministratore di Sophos Mobile Control nel dispositivo viene disabilitato.

— I dati di accesso al server e tutti gli altri dati ricevuti vengono rimossi.

— Vengono reimpostate le app container (Sophos Secure Workspace e Sophos Secure Email) e

Sophos Mobile Security.

• Dispositivi iOS:

— Vengono rimossi tutti i profili.

— Vengono rimosse tutte le app gestite.

— Tutti i certificati ricevuti tramite Mobile Device Management vengono rimossi.

— Vengono reimpostate le app container (Sophos Secure Workspace e Sophos Secure Email).

• Mac:

— Vengono rimossi tutti i criteri.

— Tutti i certificati ricevuti tramite Mobile Device Management vengono rimossi.

Nota

Per i dispositivi registrati a Sophos Mobile in modalità Proprietario del dispositivo Android

Enterprise, non è presente un’apposita azione di annullamento della registrazione. Per annullare la registrazione di questo tipo di dispositivo, occorre effettuare una formattazione.

13.4 Gestione dei dispositivi

Nella barra laterale dei menù, sotto GESTISCI > Dispositivi e Gruppi di dispositivi , è possibile monitorare tutti i dispositivi e i gruppi di dispositivi, nonché anche svolgere diverse operazioni di amministrazione. Dopo avere aggiunto dispositivi a Sophos Mobile, è possibile per esempio:

• Visualizzare e modificare i dettagli dei dispositivi.

• Consentire e vietare l'accesso alle e-mail per i dispositivi.

• Bloccare o sbloccare i dispositivi in remoto.

• Reimpostare la password del dispositivo

• Cancellare i dati dei dispositivi in remoto, in caso di smarrimento o furto.

• Disattivare i dispositivi (Android e iOS).

• Cancellare dispositivi.

13.4.1 Vista dispositivi

1. Nella barra laterale dei menù, sotto GESTISCI , cliccare su Dispositivi .

Copyright © 2018 Sophos Limited

Sophos Mobile on-premise

2. Individuare il dispositivo richiesto e cliccare sul suo nome.

Verrà visualizzata la pagina Mostra dispositivo per il dispositivo selezionato.

Consiglio

Nella pagina Dispositivi è possibile visualizzare informazioni aggiuntive, puntando su alcuni elementi in particolare:

• Puntare sull’icona "Non gestito" di un dispositivo, per visualizzarne lo stato attuale, come ad es. Registrazione annullata o Verificato.

• Puntare sull’icona "Non conforme" di un dispositivo, per visualizzarne il livello di gravità (alto, medio, basso).

13.4.2 Pagina "Mostra dispositivo"

Nella pagina Mostra dispositivo , vengono visualizzate tutte le informazioni di un dispositivo specifico.

Nella parte alta della pagina vengono visualizzate le informazioni più importanti relative al dispositivo.

Nella parte inferiore della pagina vengono visualizzate informazioni dettagliate sul dispositivo, suddivise in varie schede. Le schede e le informazioni visualizzate dipenderanno dalla piattaforma del dispositivo.

Dalla pagina Mostra dispositivo , è possibile passare direttamente alla pagina Modifica dispositivo .

Per modificare il dispositivo attualmente visualizzato, cliccare su Modifica .

Stato

Mostra le informazioni essenziali del dispositivo, quali: tipo di gestione, stato di gestione e stato di conformità.

Profili

Mostra i profili (inclusi quelli di provisioning) installati sul dispositivo.

Questa scheda contiene anche comandi che permettono di installare o rimuovere i profili dal dispositivo.

Nota

I profili dei dispositivi iOS che contengono solamente le seguenti configurazioni non vengono visualizzati nella scheda Profili :

• Roaming/Hotspot

• Sfondo

Queste configurazioni non sono installate come profilo nel dispositivo. Consentono solamente di definire impostazioni che l’utente può modificare in un secondo momento.

Copyright © 2018 Sophos Limited 63

Sophos Mobile on-premise

Consiglio il campo di ricerca della tabella permette di effettuare ricerche in base all’ID del profilo, anche se l’ID non viene visualizzato nella tabella.

Criteri

Mostra i criteri assegnati al dispositivo.

In questa scheda viene visualizzato il pulsante Assegna criterio , che consente di assegnare un criterio al dispositivo.

Proprietà del dispositivo

Mostra le proprietà del dispositivo, per esempio le proprietà relative al modello, nome del modello e versione del sistema operativo. Per i dispositivi Android, vengono rilevati gli smartphone rooted e visualizzate le relative informazioni. Per i dispositivi iOS, vengono rilevati gli smartphone jailbroken e visualizzate le relative informazioni.

Proprietà personalizzate

Mostra le proprietà personalizzate del dispositivo. Si tratta di proprietà che è possibile creare autonomamente. Le proprietà personalizzate del dispositivo possono, per esempio, essere utilizzate per definire i segnaposto, nel caso non sia disponibile alcuna connessione ad Active Directory. Quando si modifica un dispositivo, qui è possibile aggiungere informazioni specifiche relative all'utente.

Proprietà interne

Mostra le proprietà interne del dispositivo, per esempio il traffico di ActiveSync consentito, IMEI.

Violazioni alla conformità

Questa scheda viene visualizzata solo per dispositivi non conformi. Mostra i casi di violazione della conformità del dispositivo, e le azioni intraprese come conseguenza della violazione.

Per la configurazione di queste azioni, vedere Crea criterio di conformità (pagina 43).

App installate

Mostra il software installato sul dispositivo. Per ciascuna piattaforma vengono visualizzate informazioni diverse.

La colonna Dimensioni indica l’utilizzo dello spazio su disco di un’app in particolare. La colonna Dati indica lo spazio su disco aggiuntivo che un’app utilizza per dati utenti, configurazioni, e così via.

Con il pulsante Installa app , è possibile installare software sul dispositivo. È inoltre possibile rimuovere app dal dispositivo, cliccando sull’icona Elimina , posizionata di fianco all’app in questione.

64 Copyright © 2018 Sophos Limited

Sophos Mobile on-premise

Nota

• Per i dispositivi in cui Sophos Mobile gestisce solamente Sophos Container, non vengono elencate le app che si trovano all’esterno di Sophos Container. Tra queste sono incluse le app che l’utente ha installato dall’Enterprise App Store.

• Per iOS, le app contrassegnate come Gestite possono essere rimosse automaticamente.

Vedere App gestite per iOS

(pagina 280).

• Per i Mac, vengono elencate le app di tutti gli account utente.

• Per Windows, è possibile rimuovere solamente le app che sono state installate da Sophos

Mobile. Se si effettua il tentativo di rimuovere un’app installata da un utente, l’operazione risulterà non riuscita.

App di sistema

Mostra le app di sistema Android installate nel dispositivo.

Nota

Le app di sistema non possono essere rimosse dal dispositivo.

App Knox

Questa scheda indica le app che l’utente ha installato nel container Samsung Knox.

App di sistema Knox

Questa scheda indica le app di sistema che sono installate nel container Samsung Knox.

Risultati scansione

Questa scheda indica i risultati dell'ultima scansione di Sophos Mobile Security eseguita nel dispositivo.

Questa scheda è presente solo se l’app Sophos Mobile Security è gestita da Sophos Mobile. Vedere

Gestione di Sophos Mobile Security

(pagina 325).

Certificati

Mostra i certificati in uso nel dispositivo.

Per i Mac, vengono elencati i certificati del dispositivo, ma non i certificati utente.

Copyright © 2018 Sophos Limited 65

Sophos Mobile on-premise

Consiglio

Nella tabella, puntare il cursore sui valori Oggetto o Autorità emittente per visualizzare i dettagli del certificato.

66

Operazioni

Questa scheda mostra tutte le operazioni non terminate e non riuscite del dispositivo, nonché anche tutte le operazioni completate con successo effettuate negli ultimi giorni. Queste operazioni, insieme alle operazioni per tutti gli altri dispositivi, possono essere visualizzate nella pagina Vista operazioni .

Vedere Operazioni di monitoraggio

(pagina 11).

13.4.3 Utilizzo del filtro dei dispositivi esteso

Il filtro dei dispositivi esteso consente di filtrare l'elenco dei dispositivi in base ai propri requisiti specifici.

È possibile memorizzare i criteri del filtro con un nome a scelta, per poterli poi applicare in un secondo momento.

Per definire un filtro dei dispositivi:

1. Nella pagina Dispositivi , cliccare su Filtro esteso nella barra dell’intestazione.

2. Definire i criteri del filtro.

3. Per salvare i criteri del filtro con un nome a scelta, inserire tale nome in Filtro dispositivo e cliccare su Salva .

4. Dopo aver selezionato i criteri desiderati, cliccare su Filtro per applicare il filtro all’elenco dei dispositivi.

Quando un filtro è attivo, l’icona che raffigura un filtro nella barra dell’intestazione cambia colore, passando da blu a verde.

Consiglio ricordare di resettare il filtro quando non è più richiesto. In caso contrario gli elenchi e i report prodotti potrebbero non includere i risultati attesi.

Altre operazioni per il filtro dei dispositivi:

• Per rimuovere un filtro da un elenco di dispositivi, cliccare su Filtro esteso e successivamente su

Reimposta .

• Per applicare un filtro salvato, cliccare su Filtri salvati e selezionare il filtro richiesto.

• Per eliminare un filtro salvato, cliccare su Filtri salvati e successivamente sull’icona del cestino situata accanto al filtro che si desidera eliminare.

• Per modificare un filtro salvato, procedere applicando prima il filtro e successivamente cliccando su

Filtro esteso per apportare le modifiche desiderate; concludere salvando nuovamente il filtro.

13.4.4 Modifica dei dispositivi

1. Nella barra laterale dei menù, sotto GESTISCI , cliccare su Dispositivi .

2. Cliccare sull'icona a forma di triangolo blu accanto al dispositivo richiesto, e successivamente cliccare su Modifica .

Copyright © 2018 Sophos Limited

Sophos Mobile on-premise

Verrà visualizzata la pagina Modifica dispositivo per il dispositivo selezionato.

3. Apportare le necessarie modifiche (ad es. installazione o rimozione del software nella scheda App installate ) e cliccare su Salva .

Le modifiche vengono apportate ai dispositivi selezionati.

Nota le modifiche apportate alla proprietà sono valide solo dopo avere cliccato su Salva . Se non si salvano le modifiche apportate, non avranno alcun effetto.

13.4.5 Assegnazione di un utente a un dispositivo

1. Nella barra laterale dei menù, sotto GESTISCI , cliccare su Dispositivi .

2. Nella pagina Dispositivi , cliccare sul triangolo blu accanto al dispositivo richiesto e successivamente cliccare su Modifica .

3.

Nella pagina Modifica dispositivo , cliccare sull’icona Modifica assegnazione utente accanto al campo Utente , e nell’elenco di selezione cliccare sulla voce richiesta:

• Per assegnare un utente a un dispositivo al quale non è stato ancora assegnato alcun utente, cliccare su Assegna utente al dispositivo .

• Per assegnare un utente diverso a un dispositivo al quale è già stato assegnato un utente, cliccare su Riassegna utente al dispositivo .

4. Nel passaggio Inserisci parametri di ricerca utente della finestra di dialogo di assegnazione, immettere stringhe di ricerca in uno o più campi per cercare un utente a cui assegnare il dispositivo. È possibile ad esempio inserire il nome utente per intero, oppure una parte di esso.

5. Nel passaggio Seleziona utente , selezionare l’utente desiderato e cliccare su Applica .

6. Nella pagina Modifica dispositivo , cliccare su Salva .

13.4.6 Annulla l'assegnazione di un utente a un dispositivo

1. Nella barra laterale del menù, sotto GESTISCI , cliccare su Dispositivi .

2. Nella pagina Dispositivi , cliccare sul triangolo blu accanto al dispositivo richiesto e successivamente cliccare su Modifica .

3.

Nella pagina Modifica dispositivo , cliccare sull’icona Modifica assegnazione utente accanto al campo Utente , e successivamente cliccare su Annulla l'assegnazione dell'utente al dispositivo .

4. Nella finestra di dialogo di conferma, cliccare su Sì .

5. Cliccare su Salva .

13.4.7 Definizione di proprietà personalizzate per i dispositivi

È possibile definire proprietà personalizzate per i singoli dispositivi.

Definendo una proprietà avente nome proprietà 1 , sarà possibile fare riferimento al valore della proprietà nei profili e nei criteri utilizzando il segnaposto %_DEVPROP(proprietà 1)_% . Questa definizione può essere utilizzata ad esempio per fare riferimento all’utente assegnato a un dispositivo.

Copyright © 2018 Sophos Limited 67

Sophos Mobile on-premise

Per informazioni dettagliate sui segnaposti di profili e criteri, vedere

Segnaposti all’interno di profili e criteri

(pagina 89).

Nota

• Non è possibile creare una proprietà del dispositivo personalizzata avente lo stesso nome di una proprietà del dispositivo standard.

• Oltre alle proprietà personalizzate a livello di dispositivo qui indicate, è anche possibile definire

proprietà personalizzate a livello del cliente. Vedere Definizione delle proprietà del cliente

(pagina 22).

Per definire una proprietà del dispositivo personalizzata:

1. Nella barra laterale del menù, sotto IMPOSTAZIONI , cliccare su Impostazione > Generale . Nella scheda Personale , verificare che l’opzione Mostra dettagli dispositivo estesi sia selezionata.

2. Nella barra laterale dei menù, sotto GESTISCI , cliccare su Dispositivi .

3. Cliccare sull'icona a forma di triangolo blu accanto al dispositivo richiesto, e successivamente cliccare su Modifica .

4. Nella pagina Modifica dispositivo , navigare sulla scheda Proprietà personalizzate e cliccare su

Aggiungi proprietà personalizzata .

5. Inserire un nome e un valore per la nuova proprietà personalizzata del dispositivo.

6. Cliccare su Applica per aggiungere la proprietà.

7. Cliccare su Salva per salvare le modifiche apportate al dispositivo.

13.4.8 Configurazione dell’accesso alla rete

Prima di poter configurare l’accesso alla rete di un dispositivo, occorre abilitare Network Access

Control (NAC) in Sophos Mobile.

In Sophos Mobile on-premise, NAC viene abilitato dal super administrator. Consultare la Guida per super administrator di Sophos Mobile .

In Sophos Mobile as a Service, NAC è sempre abilitato.

Per configurare l'accesso alla rete di un dispositivo, vi sono due opzioni:

1. L’autorizzazione o il blocco categorico dell’accesso alla rete.

2. La disattivazione dell'accesso alla rete quando il dispositivo viola una delle regole di conformità, mentre in qualsiasi altro caso l’accesso alla rete è abilitato.

Nota

Sophos Mobile non controlla direttamente l’accesso alla rete, bensì fornisce uno stato Nega

rete che può essere utilizzato da software NAC esterni, quali Sophos UTM, per bloccare le comunicazioni di rete.

Per configurare l'accesso alla rete di un dispositivo:

1. Nella barra laterale dei menù, sotto GESTISCI , cliccare su Dispositivi .

2. Nella pagina Dispositivi , selezionare i dispositivi per i quali si desidera impostare la modalità di accesso alla rete.

3. Cliccare su Azioni e quindi su Imposta l'accesso alla rete .

4. Selezionare la modalità di accesso alla rete:

68 Copyright © 2018 Sophos Limited

Sophos Mobile on-premise

• Consenti : L’accesso alla rete verrà autorizzato per i dispositivi selezionati.

• Negato : L’accesso alla rete verrà negato ai dispositivi selezionati.

• Modalità automatica : L’accesso alla rete per i dispositivi selezionati verrà concesso in base allo stato di conformità dei dispositivi.

5. Cliccare su Sì per salvare le modifiche.

Nota

Non è possibile bloccare l'accesso alla rete per i dispositivi in cui Sophos Mobile gestisce solamente Sophos Container.

Per informazioni su come configurare l’accesso alla rete nelle regole di conformità, vedere Crea criterio di conformità

(pagina 43).

13.4.9 Blocca dispositivo

È possibile bloccare in remoto un dispositivo gestito con Sophos Mobile. Così facendo si attiva il blocco dello schermo.

1. Nella barra laterale dei menù, sotto GESTISCI , cliccare su Dispositivi .

2. Nella pagina Dispositivi , cliccare sul triangolo blu accanto al dispositivo che si desidera bloccare o sbloccare, e successivamente su Mostra .

3. Nella pagina Mostra dispositivo , cliccare su Azioni > Blocca .

4. Per macOS: Impostare un codice PIN di 6 cifre da inserire nel Mac per sbloccarlo.

Verrà creata e trasferita sul dispositivo un’operazione per l'attivazione del blocco dello schermo.

• Per tutte le piattaforme, eccetto macOS: L’utente dovrà inserire la password (oppure PIN o sequenza, se configurati) del dispositivo per sbloccarlo.

• Per macOS: Il Mac si riavvierà. L’utente dovrà immettere il codice PIN impostato dal responsabile per sbloccare il dispositivo.

Lo stato dell’operazione può essere visualizzato nella pagina Vista operazioni .

Nota

Anche nei dispositivi in cui Sophos Mobile gestisce solamente il profilo di lavoro Android, l’azione

Blocca blocca il dispositivo intero e non solo il profilo di lavoro.

Nota

Non è possibile bloccare i dispositivi in cui Sophos Mobile gestisce solamente Sophos Container.

Nota

Non è possibile formattare un Mac che è stato bloccato in remoto.

Copyright © 2018 Sophos Limited 69

Sophos Mobile on-premise

Consiglio

In Sophos Mobile Admin, il PIN di blocco del sistema macOS viene visualizzato nella pagina del dispositivo, sotto Proprietà del dispositivo > Codice di sblocco e nella pagina Dettagli operazione sotto PIN di blocco .

13.4.10 Formattazione del dispositivo

È possibile formattare in remoto un dispositivo gestito con Sophos Mobile. Questa azione ripristina il dispositivo alle impostazioni di fabbrica.

1. Nella barra laterale dei menù, sotto GESTISCI , cliccare su Dispositivi .

2. Nella pagina Dispositivi , cliccare sul triangolo blu accanto al dispositivo che si desidera formattare, e successivamente su Mostra .

3. Nella pagina Mostra dispositivo , cliccare su Azioni > Formatta .

4. Per macOS: Impostare un PIN di 6 cifre da inserire nel Mac per sbloccarlo.

Verrà creata e trasferita sul dispositivo un’operazione di formattazione del dispositivo.

Per macOS: Quando l’operazione viene trasferita su un Mac, quest’ultimo si riavvierà e comincerà a formattare il disco. L’utente dovrà immettere nel Mac il PIN per il blocco del sistema per sbloccarlo.

Lo stato dell’operazione può essere visualizzato nella pagina Vista operazioni .

Nota

I seguenti dispositivi non possono essere formattati:

• I dispositivi in cui Sophos Mobile gestisce solamente Sophos Container.

• I dispositivi registrati a Sophos Mobile in modalità Proprietario del profilo Android Enterprise.

• I dispositivi Android Things o Windows IoT.

• I Mac che sono stati bloccati in remoto.

Consiglio

In Sophos Mobile Admin, il PIN di blocco del sistema macOS viene visualizzato nella pagina del dispositivo, sotto Proprietà del dispositivo > Codice di sblocco e nella pagina Dettagli operazione sotto PIN di blocco .

13.4.11 Configura gestione costi per le telecomunicazioni

La Gestione costi per le telecomunicazioni (Telecom Expense Management, TEM) consente di monitorare l’utilizzo della rete dati dei singoli dispositivi. Questa funzionalità è disponibile per i dispositivi Android e iOS.

1. Nella barra laterale dei menù, sotto GESTISCI , cliccare su Dispositivi .

2. Nella pagina Dispositivi , selezionare i dispositivi per i quali si desidera configurare la gestione costi per le telecomunicazioni.

70 Copyright © 2018 Sophos Limited

Sophos Mobile on-premise

Nota

Selezionare solamente i dispositivi con lo stesso piano per la rete dati.

3. Cliccare su Azioni > Configura gestione costi per le telecomunicazioni .

4. Configurare le seguenti impostazioni:

Opzione

Attiva monitoraggio

Descrizione

Se viene selezionata questa opzione, il monitoraggio dell’utilizzo della rete dati sarà attivato per i dispositivi selezionati.

Volume di dati del piano Il volume di dati in MB del piano per la rete dati.

Soglia di allarme Una soglia di volume dei dati in MB. Quando il volume dei dati utilizzati supera questo valore, viene creato un avviso. Vedere

Avvisi

(pagina 15).

Data di azzeramento del ciclo di utilizzo

Un valore compreso tra 1 e 31 che specifica il giorno del mese in cui azzerare il valore dell'utilizzo dei dati.

Nota

Se un mese dovesse avere meno giorni rispetto al valore indicato, il valore dell'utilizzo dei dati sarà azzerato l'ultimo giorno del mese.

5. Cliccare su Salva per applicare le impostazioni ai dispositivi selezionati.

L’utilizzo della rete dati viene comunicato da un dispositivo a ogni sincronizzazione con il server di

Sophos Mobile.

Per visualizzare l’attuale utilizzo dei dati di un dispositivo, aprire la pagina Mostra dispositivo del dispositivo e cliccare su Azioni > Gestione costi per le telecomunicazioni .

Importante

L’utilizzo dei dati indicato potrebbe essere diverso dai valori dell’operatore dei servizi di telecomunicazione. Viene segnalato il traffico di dati generato dalle app, ma non gli aggiornamenti di sistema, gli aggiornamenti delle app di sistema e simili.

Consiglio

Utilizzare il report Utilizzo rete dati per visualizzare l’utilizzo dei dati per tutti i dispositivi in cui è attivata l’opzione gestione costi per le telecomunicazioni. Vedere

Report (pagina 10).

Copyright © 2018 Sophos Limited 71

Sophos Mobile on-premise

Nota

• Il valore dell’utilizzo dei dati viene azzerato in queste occasioni:

— Regolarmente ogni mese, al termine del giorno specificato nella configurazione.

— Quando viene attivata la gestione costi per le telecomunicazioni nel dispositivo.

— Quando viene annullata la registrazione del dispositivo a Sophos Mobile.

• Per iOS, l’utilizzo dei dati non viene segnalato quando l’app Sophos Mobile Control non è in esecuzione, ad es. quando l’utente non avvia l’app dopo aver riavviato il dispositivo.

13.4.12 Aggiornamento del software iOS

Il software iOS può essere aggiornato per i seguenti tipi di dispositivi:

• Dispositivi supervisionati con iOS 10.3 o versioni successive

• Dispositivi Apple DEP supervisionati

Nota

Questa sezione indica come aggiornare il software iOS in un solo dispositivo. Per aggiornare il software iOS in un gruppo di dispositivi, utilizzare un bundle delle operazioni che includa un’operazione Installa l'aggiornamento iOS più recente

. Vedere Tipi di operazioni iOS disponibili (pagina 262).

Per aggiornare il software iOS su un dispositivo:

1. Nella barra laterale dei menù, sotto GESTISCI , cliccare su Dispositivi .

2. Nella pagina Dispositivi , cliccare sul triangolo blu accanto al dispositivo e successivamente cliccare su Mostra .

3. Nella pagina Mostra dispositivo , cliccare su Azioni > Mostra gli aggiornamenti disponibili .

Verrà visualizzato un elenco degli aggiornamenti di iOS disponibili per il dispositivo selezionato.

Gli aggiornamenti contrassegnati con la dicitura Critico sono aggiornamenti di sicurezza critici, secondo la classificazione di Apple.

4. Per installare l’ultimo aggiornamento disponibile, cliccare su Installa l'ultimo aggiornamento disponibile .

Verrà creata e trasferita sul dispositivo un’operazione per l'aggiornamento del software iOS.

Lo stato dell’operazione può essere visualizzato nella pagina Vista operazioni .

Consiglio

• Per verificare lo stato di aggiornamento di un singolo dispositivo iOS, aprire la pagina del dispositivo intitolata Mostra dispositivo . Se nel dispositivo non è installata l’ultima versione di iOS disponibile, verrà visualizzato un simbolo di avviso accanto al Sistema operativo .

• Per verificare lo stato di aggiornamento di tutti i dispositivi iOS, consultare la colonna

OsUpdateAvailable del report Dispositivi .

72 Copyright © 2018 Sophos Limited

Sophos Mobile on-premise

13.4.13 Configurazione della Modalità smarrito gestita in iOS

Ai dispositivi iOS supervisionati è possibile applicare la Modalità smarrito gestita. Il dispositivo non potrà essere utilizzato fino a quando non venga nuovamente disattivata la Modalità smarrito gestita in

Sophos Mobile.

In Modalità smarrito gestita, le uniche azioni disponibili nel dispositivo sono:

• L’invio di chiamate a un numero di telefono precedentemente configurato.

• L’invio di chiamate di emergenza.

Nota

• La Modalità smarrito gestita è una modalità di blocco diversa dalla Modalità smarrito, in quanto quest’ultima può essere attivata dall’utente in iCloud. Quando si attiva la Modalità smarrito gestita in Sophos Mobile, il dispositivo non potrà essere sbloccato da iCloud.

• L’individuazione della posizione del dispositivo è più accurata in Modalità smarrito gestita, rispetto alla modalità di blocco standard. La posizione del dispositivo viene comunicata alla funzionalità di sistema di iOS, che non ha bisogno che l’app Sophos Mobile Control sia attiva.

• La Modalità smarrito gestita richiede iOS versione 9.3 o successiva.

Per attivare la Modalità smarrito gestita:

1. Nella barra laterale dei menù, sotto GESTISCI , cliccare su Dispositivi .

2. Nella pagina Dispositivi , cliccare sul triangolo blu accanto al dispositivo che si desidera bloccare o sbloccare, e successivamente su Mostra .

3. Nella pagina Mostra dispositivo , cliccare su Azioni > Attiva Modalità smarrito gestita .

4. Configurare le seguenti impostazioni:

Opzione

Messaggio della schermata di blocco

Descrizione

Testo visualizzato nella schermata di blocco.

Numero telefonico Un numero di telefono che è possibile chiamare dalla schermata di blocco.

Nota a piè di pagina Testo della nota visualizzata in fondo alla schermata di blocco.

Se non viene configurata una nota a piè di pagina, verrà visualizzata una notifica standard che consiglia di contattare un amministratore.

Verrà creata e trasferita sul dispositivo un’operazione di attivazione della Modalità smarrito gestita. La

Modalità smarrito gestita sarà attivata immediatamente non appena il dispositivo riceva l’operazione.

Quando un dispositivo si trova in Modalità smarrito gestita, sarà possibile svolgere le seguenti azioni nella pagina Mostra dispositivo :

• Per individuare la posizione del dispositivo, utilizzare Azioni > Localizza .

• Per riprodurre un suono nel dispositivo, utilizzare Azioni > Riproduci suono Modalità smarrito .

Questa opzione richiede iOS versione 10.3 o successiva.

Copyright © 2018 Sophos Limited 73

Sophos Mobile on-premise

• Per disattivare la Modalità smarrito gestita, utilizzare Azioni > Disattiva Modalità smarrito gestita .

Consiglio

Per scoprire se la Modalità smarrito gestita è attiva, aprire la proprietà del dispositivo

IsMDMLostModeEnabled .

13.5 Apple DEP

L’Apple Device Enrollment Program (DEP) consente di acquistare iPhone, iPad e Mac all’ingrosso per la distribuzione all’interno della propria azienda. Il DEP semplifica la distribuzione dei dispositivi mobili, offrendo le seguenti funzioni:

• Processo di attivazione configurabile.

• Attivazione wireless della modalità di supervisione.

• Configurazione over-the-air.

• Registrazione automatica dei dispositivi iOS a Sophos Mobile durante l’attivazione del dispositivo.

Nota

Attualmente Sophos Mobile supporta l’Apple DEP per iPhone e iPad, ma non per Mac.

Consiglio

Per informazioni dettagliati sul DEP, visitare il sito web dell’Apple DEP su http://www.apple.com/it/ business/programs/ .

74

Passaggi di preparazione

Per preparare la gestione dei dispositivi DEP con Sophos Mobile, procedere come segue, con questi passaggi da effettuare una sola volta:

1. Nel portale web dell’Apple DEP, creare un server di MDM virtuale e connetterlo a Sophos Mobile.

Vedere

Impostazione dell’Apple DEP (pagina 75).

2. In Sophos Mobile, creare uno o più profili DEP che controllino attributi dei dispositivi di vario genere, e che siano nello specifico inerenti al DEP. Nel profilo DEP è anche possibile personalizzare l’assistente di configurazione iOS che si avvia quando si accende un dispositivo per

la prima volta. Vedere Creazione di un profilo DEP

(pagina 76).

Passaggi di distribuzione

Quando si acquistano dispositivi DEP, il tipico processo di distribuzione include i seguenti passaggi:

1. Acquisto dei dispositivi da Apple o da un rivenditore DEP ufficiale.

2. Nel portale web dell’Apple DEP, assegnare i dispositivi al server di MDM di Sophos Mobile. Per

questo passaggio e per quello successivo, vedere Distribuzione dei dispositivi DEP

(pagina 79).

3. In Sophos Mobile Admin, assegnare un profilo DEP ai dispositivi.

4. Procedere con la distribuzione dei dispositivi agli utenti.

Copyright © 2018 Sophos Limited

Sophos Mobile on-premise

5. Quando gli utenti accenderanno i dispositivi per la prima volta, verrà avviato l’assistente di configurazione iOS personalizzato. Durante il setup, i dispositivi verranno registrati a Sophos

Mobile e l’utente sarà assegnato al dispositivo.

6. All’occorrenza è possibile trasferire ulteriori bundle delle operazioni sui dispositivi, per completare il processo di provisioning.

13.5.1 Impostazione dell’Apple DEP

Prerequisito: In questa procedura si presume che sia già stata effettuata la registrazione all’Apple

Device Enrollment Program (DEP), e che sia già stato impostato un account amministratore per il portale web dell’Apple DEP.

Nota

Per informazioni dettagliate sulla registrazione al DEP, visitare il sito web dell’Apple DEP su http:// www.apple.com/it/business/programs/ , oppure consultare la Guida in linea degli Apple Deployment

Program .

Consiglio

Se si è già effettuata la registrazione all’Apple Volume Purchase Program (VPP), è possibile utilizzare lo stesso ID Apple anche per il DEP.

Per utilizzare l’Apple DEP con Sophos Mobile, occorre creare un server di MDM virtuale sul portale web dell’Apple DEP, e connetterlo al server di Sophos Mobile. Il procedimento include un processo di verifica per stabilire una connessione sicura tra Sophos Mobile e il servizio web dell’Apple DEP.

Per impostare un server di MDM virtuale per Sophos Mobile:

1. Nella barra laterale del menù, sotto IMPOSTAZIONI , cliccare su Impostazione > Impostazione del sistema , e successivamente cliccare sulla scheda Apple DEP .

2. Cliccare su Scarica chiave pubblica per scaricare il file della chiave pubblica di Sophos Mobile per l’Apple DEP.

Il file verrà salvato sul computer locale utilizzando le impostazioni del browser web utilizzato.

3. Aprire il portale web dell’Apple DEP su https://deploy.apple.com

in una nuova finestra del browser.

Questa azione può essere effettuata cliccando sul link Portale web di Apple DEP in Sophos

Mobile.

4. Accedere al portale web dell’Apple DEP con il proprio ID Apple aziendale.

5. Nel portale, navigare su Programma di registrazione dispositivi > Gestione dei server , e cliccare su Aggiungi server MDM .

6. Inserire un nome per il server di MDM, ad es. Sophos Mobile .

7. Nel passaggio successivo, caricare il file della chiave pubblica, precedentemente scaricato da

Sophos Mobile.

8. Nella fase successiva, scaricare il token del server.

A questo punto sarà possibile disconnettersi dal portale web dell’Apple DEP.

9. Nella scheda Apple DEP di Sophos Mobile, cliccare su Carica file e selezionare il token del server precedentemente scaricato dal portale web dell’Apple DEP.

Verranno visualizzati i dettagli dei server di MDM virtuali.

10. Cliccare su Salva per salvare le modifiche applicate.

Copyright © 2018 Sophos Limited 75

Sophos Mobile on-premise

Il token del server DEP è valido per un anno.

Importante

Quando si crea un nuovo token del server nel portale web dell’Apple DEP, occorre utilizzare lo stesso ID Apple adoperato per la creazione del token iniziale.

13.5.2 Creazione di un profilo DEP

Prima di poter creare profili DEP occorre impostare l’Apple Device Enrollment Program (DEP). Vedere

Impostazione dell’Apple DEP (pagina 75).

Un profilo DEP viene assegnato a un dispositivo DEP, inviando informazioni al server Apple al momento dell’attivazione del dispositivo. Queste informazioni includono:

• Il server di MDM (ovvero il server di Sophos Mobile) assegnato per la gestione del dispositivo.

• Le opzioni di configurazione per la registrazione a Sophos Mobile.

• Un elenco di host ai quali il dispositivo è autorizzato ad associarsi.

• Le opzioni di personalizzazione per l’Impostazione Assistita di iOS che si avvia quando il dispositivo viene acceso per la prima volta.

Se richiesto, è possibile creare profili DEP diversi per utilizzare impostazioni di configurazione e registrazione diverse per i propri dispositivi DEP.

Per creare un profilo DEP:

1. Nella barra laterale del menù, sotto IMPOSTAZIONI , cliccare su Impostazione > Impostazione del sistema , e successivamente cliccare sulla scheda Profili Apple DEP .

2. Cliccare su Aggiungi .

3. Nella finestra di dialogo Modifica profilo DEP , inserire un nome e facoltativamente una descrizione per il profilo DEP.

4. Richiesto: Nell’elenco Gruppo di dispositivi , è possibile selezionare un gruppo di dispositivi da assegnare ai dispositivi al momento della loro registrazione a Sophos Mobile.

Per informazioni sui gruppi di dispositivi, vedere

Gruppi di dispositivi

(pagina 83).

Nota

Per semplificare la gestione dei dispositivi, si consiglia di utilizzare un gruppo di dispositivi diverso per i dispositivi DEP

5. Richiesto: Nell’elenco Bundle delle operazioni , è possibile selezionare un bundle delle operazioni da trasferire sui dispositivi al momento della loro registrazione a Sophos Mobile.

L’elenco include tutti i bundle delle operazioni iOS che non contengono alcuna operazione di registrazione.

Per informazioni sui bundle delle operazioni, vedere

Bundle delle operazioni

(pagina 257).

6. Nella scheda Registrazione , è possibile configurare le seguenti impostazioni:

Opzione Descrizione

Supervisiona dispositivo La modalità di supervisione è abilitata.

L'utente può rimuovere il profilo di MDM

L’utente è in grado di rimuovere il profilo di registrazione a

Sophos Mobile dall’interfaccia utente di iOS.

76 Copyright © 2018 Sophos Limited

Opzione

Installa l’app SMC

Sophos Mobile on-premise

Descrizione

È possibile deselezionare questa opzione solamente per i dispositivi supervisionati.

Installare l’app Sophos Mobile Control sul dispositivo.

Abilitando questa opzione, occorre anche disattivare l’opzione

Salta ID Apple nella scheda Impostazione di iOS , per consentire a Sophos Mobile di installare l’app dall’App Store.

Nota

In alternativa, se si è iscritti all’Apple Volume Purchase

Program (VPP), l’app Sophos Mobile può essere installata come app VPP anche se il dispositivo non è associato a un ID Apple. Lo stato dei dispositivi deve essere gestito.

Vedere

Assegnazione automatica di app VPP (pagina

284).

L’utente può saltare l'assegnazione del profilo di

MDM

L’utente sarà in grado di saltare il passaggio di impostazione che applica il profilo di registrazione a Sophos Mobile.

Assegna utente al dispositivo Durante il processo di registrazione a Sophos Mobile, gli utenti dovranno fornire le proprie credenziali del portale self-service, e successivamente verranno assegnati al dispositivo.

Utilizzare questa opzione per assegnare automaticamente un utente al dispositivo.

7. Sotto la scheda Impostazione di iOS , è possibile disattivare i passaggi di configurazione dell’Impostazione Assistita di iOS che si avvia quando il dispositivo viene acceso per la prima volta.

Nota

Queste impostazioni riguardano solamente l’impostazione di iOS. Se viene disattivato un passaggio di configurazione, l’utente sarà pur sempre in grado di abilitare l’opzione richiesta in un secondo momento. Per disattivare completamente una funzionalità, utilizzare una configurazione di tipo Restrizioni

. Vedere Configurazione Restrizioni (Profilo del dispositivo iOS) (pagina 159).

Opzione

Salta App & Dati

Disattiva "Trasferisci dati da

Android"

Descrizione

La pagina App & Dati non verrà visualizzata. L’utente non sarà in grado di ripristinare i dati da un backup di iCloud o iTunes, né di trasferire dati da un dispositivo Android.

Nella pagina App & Dati non sarà disponibile l’opzione

Trasferisci dati da Android . L’utente non sarà in grado di trasferire dati da un dispositivo Android.

Questa opzione può essere abilitata solamente quando è attivata anche Salta App & Dati .

Copyright © 2018 Sophos Limited 77

Sophos Mobile on-premise

Opzione

Salta diagnostica

Salta servizi di geolocalizzazione

Salta Siri

Salta zoom del display

Salta ID Apple

Salta Apple Pay

Descrizione

La pagina Diagnostica non verrà visualizzata. L’invio ad Apple dei dati di diagnostica e uso verrà disattivato.

La pagina Servizi di geolocalizzazione non verrà visualizzata. L’utente non sarà in grado di abilitare i servizi di geolocalizzazione.

La pagina Siri non verrà visualizzata. L’utente non sarà in grado di impostare Siri.

La pagina Zoom del display non verrà visualizzata. L’utente non sarà in grado di modificare la vista del display.

La pagina ID Apple non verrà visualizzata. L’utente non potrà accedere ai servizi di Apple con il proprio ID Apple.

La pagina Apple Pay non verrà visualizzata. L’utente non sarà in grado di aggiungere dati di carta di debito o credito per effettuare pagamenti negli store con Apple Pay.

Salta ID Touch

Salta passcode

La pagina ID Touch non verrà visualizzata. L’utente non sarà in grado di impostare l’uso di un’impronta digitale invece di un passcode.

La pagina Crea un passcode non verrà visualizzata. L’utente non sarà in grado di impostare un passcode per sbloccare il dispositivo.

Salta termini e condizioni La pagina Termini e condizioni non verrà visualizzata.

8. Nella scheda Informazioni sul supporto , è possibile configurare le seguenti impostazioni:

Opzione

Reparto

Numero telefonico

Descrizione

Il nome del reparto o del luogo associato al profilo.

Questo nome è incluso tra le informazioni a cui l’utente può accedere cliccando su Informazioni sulla configurazione durante la configurazione del dispositivo.

Il numero di telefono del supporto per la vostra azienda.

Questo campo è prepopolato con il numero di telefono presente nei dati di contatto del supporto tecnico. Vedere

Configurazione dei dati di contatto del supporto tecnico

(pagina 21).

E-mail

Nota

Il numero di telefono viene salvato internamente nel profilo

DEP, ma non è disponibile per l'utente del dispositivo.

L’indirizzo e-mail del supporto per la vostra azienda.

Questo campo è prepopolato con l’indirizzo e-mail presente nei dati di contatto del supporto tecnico. Vedere

Configurazione dei dati di contatto del supporto tecnico (pagina 21).

78 Copyright © 2018 Sophos Limited

Sophos Mobile on-premise

Opzione Descrizione

Nota

L’indirizzo e-mail viene memorizzato internamente nel profilo DEP, ma non è disponibile per l'utente del dispositivo.

9. Nella scheda Associazione USB è possibile configurare i computer host ai quali il dispositivo è autorizzato a connettersi tramite porte USB.

Questa opzione può essere utilizzata per sincronizzare il dispositivo con iTunes o per gestirlo con

Apple Configurator.

• Per autorizzare la connessione USB a tutti gli host, selezionare Consenti associazione USB con tutti gli host .

• Per vietare la connessione USB o per limitarla a host specifici, deselezionare Consenti associazione USB con tutti gli host e caricare un file di certificato per ciascun host al quale il dispositivo è autorizzato a connettersi.

10. Una volta configurate tutte le schede della finestra di dialogo Modifica profilo DEP , cliccare su

Applica per salvare il profilo DEP.

11. Per assegnare il profilo a tutti i nuovi dispositivi DEP ai quali non è stato assegnato manualmente alcun profilo, selezionarlo nell’elenco Profilo DEP predefinito assegnato ai nuovi dispositivi .

Se si seleziona Nessuno , occorrerà assegnare manualmente un profilo DEP ai nuovi dispositivi

DEP, come indicato nella sezione

Distribuzione dei dispositivi DEP (pagina 79). Se non si

effettua questa azione, i dispositivi DEP non verranno registrati a Sophos Mobile al momento dell'attivazione.

12. Cliccare su Salva per salvare le modifiche applicate.

13.5.3 Distribuzione dei dispositivi DEP

Svolgere questa procedura per connettere i dispositivi all’Apple DEP e registrarli in Sophos Mobile.

È possibile gestire i dispositivi acquistati da Apple oppure da un rivenditore DEP autorizzato. Prima di poter connettere i dispositivi all’Apple DEP, occorre configurare il fornitore del dispositivo nel portale dell’Apple DEP.

Nota

In un tipico flusso di lavoro DEP, questa procedura viene effettuata prima di fornire i dispositivi agli utenti per consentirne l’attivazione e l’uso.

Nota

Per una descrizione dettagliata del portale dell’Apple DEP, consultare la Guida in linea degli Apple

Deployment Program .

Per assegnare i dispositivi a Sophos Mobile e per attribuirvi un profilo DEP:

1. Aprire nel browser il portale web degli Apple Deployment Program su https:// deploy.apple.com

e accedere con l’ID Apple aziendale.

2. Nel portale, cercare Programma di registrazione dispositivi > Gestisci dispositivi .

Copyright © 2018 Sophos Limited 79

Sophos Mobile on-premise

3. Sotto Scegli dispositivi per , selezionare i nuovi dispositivi in base a numero di serie o numero ordine, oppure caricare un file CSV contenente i numeri di serie dei propri dispositivi.

Nota

Se i dispositivi sono stati acquistati da un rivenditore, saranno disponibili nel portale DEP entro

24 ore dall’invio ad Apple dell’ordine del rivenditore.

4. Sotto Scegli azione , selezionare Assegna al server e successivamente selezionare il server di

MDM virtuale che è stato impostato per Sophos Mobile, come descritto nella sezione Impostazione dell’Apple DEP

(pagina 75).

5. Cliccare su OK per effettuare l'assegnazione.

A questo punto sarà possibile disconnettersi dal portale web dell’Apple DEP.

Le fasi successive della procedura possono essere saltate, se è già stato configurato un profilo DEP

predefinito come descritto in Creazione di un profilo DEP

(pagina 76).

6. Accedere a Sophos Mobile Admin utilizzando un account amministratore del cliente per il quale si desidera gestire i dispositivi DEP.

7. Nella barra laterale del menù, sotto GESTISCI , cliccare su Dispositivi , e successivamente su

Apple DEP .

La pagina dei Dispositivi Apple DEP elenca tutti i dispositivi che sono stati assegnati a Sophos

Mobile nel portale web dell’Apple DEP.

8. Se i dispositivi appena assegnati a Sophos Mobile non compaiono nell’elenco, cliccare su

Sincronizza con il portale Apple DEP .

Nota

Per limitare il carico dell’Apple DEP sul server, è possibile ripetere la sincronizzazione solamente dopo un breve periodo di attesa.

9. Selezionare i nuovi dispositivi e successivamente cliccare su Azioni > Assegna profilo .

10. Nella finestra di dialogo di conferma, selezionare il profilo DEP che si desidera assegnare ai dispositivi e cliccare su OK .

Quando l'azienda riceverà i dispositivi acquistati, sarà possibile fornirli in dotazione agli utenti. Non occorreranno altre configurazioni. Quando un utente accenderà il proprio dispositivo per la prima volta, verranno effettuate sia l’impostazione di iOS che la registrazione a Sophos Mobile, secondo le configurazioni specificate nel profilo DEP che gli è stato assegnato.

Se è stata selezionata l’opzione del profilo Assegna utente al dispositivo , come descritto in

Creazione di un profilo DEP (pagina 76), gli utenti verranno automaticamente assegnati al proprio

dispositivo.

13.5.4 Gestione dei dispositivi DEP

I dispositivi DEP in Sophos Mobile vengono gestiti esattamente come i dispositivi che non fanno parte

di questo programma. Vedere Gestione dei dispositivi (pagina 62).

Solo per DEP è possibile assegnare un profilo DEP a un dispositivo. Il profilo DEP fornisce informazioni al server Apple al momento dell’attivazione del dispositivo. Vedere

Creazione di un profilo

DEP

(pagina 76).

80 Copyright © 2018 Sophos Limited

Sophos Mobile on-premise

Nota

Il profilo DEP visualizzato in Sophos Mobile potrebbe essere diverso dal profilo attualmente in uso nel dispositivo. Modificando l’assegnazione dopo l’attivazione del dispositivo, il dispositivo continuerà a utilizzare il profilo assegnato in precedenza, fino a quando non venga formattato e nuovamente attivato.

Per modificare il profilo DEP di un dispositivo:

1. Nella barra laterale del menù, sotto GESTISCI , cliccare su Dispositivi , e successivamente su

Apple DEP .

La pagina dei Dispositivi Apple DEP elenca tutti i dispositivi che sono stati assegnati a Sophos

Mobile nel portale web dell’Apple DEP.

2. Cliccare su Sincronizza con il portale Apple DEP per aggiornare le informazioni del DEP.

Nota

Per limitare il carico sul server dell’Apple DEP, l’opzione Sincronizza con il portale Apple

DEP viene disattivata dopo una sincronizzazione e diventa nuovamente disponibile entro pochi minuti.

3. Selezionare i dispositivi ai quali si desidera assegnare un profilo DEP diverso.

4. Cliccare su Azioni e quindi sull’azione richiesta:

• Assegna profilo : consente di selezionare il profilo DEP da assegnare ai dispositivi quando verranno attivati la volta successiva.

• Annulla l'assegnazione del dispositivo : permette di non assegnare alcun profilo DEP all’attivazione successiva dei dispositivi.

Il nuovo tipo di assegnazione dei dispositivi verrà visualizzato nella pagina Dispositivi Apple DEP . Le modifiche saranno applicate ai dispositivi dopo la loro formattazione e nuova attivazione.

13.6 Integrazione con Duo Security

Sophos Mobile può essere connessa al software di autenticazione Duo Security. La connessione consente a Duo Security di identificare i dispositivi attendibili in base al relativo stato di gestione in

Sophos Mobile.

Per determinare lo stato di attendibilità di un dispositivo, Duo Security utilizza due diversi approcci per

Android e iOS:

• Per i dispositivi Android, lo stato di attendibilità viene recuperato dall’interfaccia del servizio web

Sophos Mobile.

• Per i dispositivi iOS, lo stato di attendibilità viene determinato dalla presenza nel dispositivo di un certificato specifico.

Nota

Per maggiori informazioni sui dispositivi attendibili, consultare la documentazione di Duo Security.

Copyright © 2018 Sophos Limited 81

Sophos Mobile on-premise

13.6.1 Configurazione dell’integrazione di Duo Security per i dispositivi Android

Procedere come segue per consentire a Duo Security di determinare lo stato di attendibilità dei dispositivi Android.

1. In Sophos Mobile, creare un amministratore avente ruolo API Duo .

2. Nel Pannello amministratore di Duo , immettere il nome utente e la password del suddetto amministratore.

Per informazioni dettagliate, consultare la documentazione di Duo Security.

Per determinare lo stato di attendibilità di un dispositivo Android, l’app Android Duo Mobile invia l’ID del dispositivo al server di Duo Security. Il server di Duo Security recupera quindi lo stato del dispositivo tramite l’interfaccia del servizio web Sophos Mobile e classifica i dispositivi gestiti come attendibili.

Concetti correlati

Ruoli utente (pagina 4)

Attività correlate

Creazione di amministratori

(pagina 323)

13.6.2 Configurazione dell’integrazione di Duo Security per i dispositivi iOS

Procedere come segue per consentire a Duo Security di determinare lo stato di attendibilità dei dispositivi iOS.

1. Dalla barra laterale dei menu, selezionare Impostazione > Impostazione del sistema > Duo

Security e configurare le impostazioni per la CA del server di SCEP, secondo le indicazioni fornite da Duo Security.

2. Aggiungere una configurazione Certificato dispositivo Duo al profilo del dispositivo iOS utilizzato per i propri dispositivi iOS.

3. Aggiornare il profilo del dispositivo iOS nei dispositivi.

Verrà installato nei dispositivi un certificato del dispositivo Duo. L’app iOS Duo Mobile rileverà il certificato e classificherà i dispositivi come attendibili.

Attività correlate

Installazione di un profilo sui dispositivi

(pagina 90)

Riferimenti correlati

Certificato del dispositivo Duo (profilo del dispositivo iOS) (pagina 183)

82 Copyright © 2018 Sophos Limited

Sophos Mobile on-premise

14 Gruppi di dispositivi

I gruppi di dispositivi vengono utilizzati per categorizzare i dispositivi. Permettono di gestire i dispositivi in maniera efficace, in quanto prevedono l’esecuzione delle operazioni su un gruppo, per evitare di doverle ripetere per ciascun singolo dispositivo.

Un dispositivo appartiene sempre a un gruppo di dispositivi. È possibile assegnare un dispositivo a un gruppo di dispositivi durante la sua aggiunta a Sophos Mobile.

Consiglio

Unire nello stesso gruppo solo dispositivi con lo stesso sistema operativo. Ciò semplificherà l'uso dei gruppi per le attività di installazione e per altre operazioni specifiche del sistema operativo.

14.1 Crea gruppo di dispositivi

1. Nella barra laterale del menù, sotto GESTISCI , cliccare su Gruppi dispositivi , e successivamente su Crea gruppo di dispositivi .

2. Nella pagina Modifica il gruppo di dispositivi , inserire un nome e una descrizione per il nuovo gruppo di dispositivi.

3. Nell’opzione Criteri di conformità , selezionare i criteri di conformità da applicare a dispositivi aziendali e personali.

4. Cliccare su Salva .

Nota

Le impostazioni del gruppo di dispositivi includono l'opzione Consenti la registrazione automatica per iOS . Questa opzione consente di effettuare la registrazione dei dispositivi iOS

all'Apple Configurator. Vedere Registrazione automatica di dispositivi iOS (pagina 57).

Il nuovo gruppo verrà così creato e visualizzato nella pagina Gruppi di dispositivi .

14.2 Eliminazione di gruppi di dispositivi

1. Nella barra laterale dei menù, sotto GESTISCI , cliccare su Gruppi di dispositivi .

2. Nella pagina Gruppi di dispositivi , cliccare sul triangolo blu accanto al gruppo di dispositivi che si desidera eliminare, e successivamente su Elimina .

3. Nella finestra di dialogo di conferma, selezionare uno dei rimanenti gruppi di dispositivi per riassegnare a un altro gruppo i dispositivi del gruppo di dispositivi appena eliminato.

Questa selezione non sarà disponibile se al gruppo eliminato non è stato assegnato alcun dispositivo.

4. Cliccare su Sì per eliminare il gruppo di dispositivi.

Copyright © 2018 Sophos Limited 83

Sophos Mobile on-premise

Nota

Non sarà possibile eliminare un gruppo di dispositivi nel caso in cui sia l’ultimo rimanente, e qualora fossero presenti dispositivi ad esso assegnati.

84 Copyright © 2018 Sophos Limited

Sophos Mobile on-premise

15 Profili e criteri

Profili

I profili sono impostazioni che vengono definite per poi essere installate su un dispositivo o gruppo di dispositivi.

Per installare un profilo su uno o più dispositivi, Sophos Mobile crea un’operazione e la esegue all’orario specificato. Quando un profilo viene aggiornato, occorre installarlo nuovamente, per consentire l’implementazione sul dispositivo delle configurazioni modificate.

Sono disponibili i seguenti tipi di profilo:

Configurazioni per i profili del dispositivo Android

(pagina 92)

Configurazioni per i profili del container Knox (pagina 152)

Configurazioni per i profili del dispositivo iOS (pagina 157)

Criteri

I criteri sono impostazioni che vengono definite e successivamente assegnate a un dispositivo o gruppo di dispositivi. A ciascun dispositivo è consentito assegnare solamente un criterio per ciascun tipo.

L'assegnazione di un criterio a un dispositivo attiva automaticamente una sincronizzazione, e le impostazioni vengono applicate immediatamente. I criteri assegnati vengono attivati sul dispositivo ogni volta che un dispositivo si connette al server di Sophos Mobile. Per cui quando si aggiorna un criterio non occorre riapplicarlo esplicitamente al dispositivo.

Sono disponibili i seguenti tipi di criterio:

Configurazioni per i criteri del dispositivo Android Enterprise (pagina 126)

Configurazioni per i criteri del profilo di lavoro Android Enterprise (pagina 113)

Configurazioni per i criteri di Sophos Container per Android (pagina 140)

Configurazioni per i criteri di Mobile Security (pagina 151)

Configurazioni per i criteri Android Things

(pagina 157)

Configurazioni per i criteri di Sophos Container per iOS

(pagina 189)

Configurazioni per i criteri del dispositivo macOS (pagina 201)

Configurazioni per i criteri utente macOS

(pagina 217)

Configurazioni per i criteri di Windows Mobile

(pagina 235)

Configurazioni per i criteri Windows

(pagina 247)

Configurazioni per i criteri Android Things

(pagina 157)

Configurazioni per i criteri di Windows IoT (pagina 254)

15.1 Creazione di un profilo o di un criterio

I profili e i criteri sono costituiti da una o più configurazioni. Aggiungendo configurazioni, si definisce la sfera di applicazione del profilo o del criterio, ovvero gli ambiti gestiti sui dispositivi.

1. Nella barra laterale dei menù, sotto CONFIGURA , cliccare su Profili, criteri e successivamente sulla piattaforma per cui si desidera creare il gruppo.

Copyright © 2018 Sophos Limited 85

Sophos Mobile on-premise

2. Nella pagina Profili e criteri , cliccare su Crea . Se è presente più di un unico tipo di profilo o criterio per una piattaforma, Crea aprirà un menù dal quale sarà possibile selezionare il tipo richiesto.

Per un elenco dei tipi di profilo e criterio disponibili, vedere Profili e criteri (pagina 85).

3. Inserire nome e descrizione.

4. Per i profili del dispositivo iOS e macOS, immettere il nome della propria organizzazione.

5. Per i criteri di Sophos Container, la configurazione Generale è obbligatoria e viene aggiunta automaticamente al criterio. Nella pagina Modifica criterio , cliccare su Generale per aprire la configurazione ed effettuare le modifiche richieste.

6. Per i criteri per Android Enterprise , la configurazione Restrizioni è obbligatoria e viene aggiunta automaticamente al criterio. Nella pagina Modifica criterio , cliccare su Restrizioni per aprire la configurazione ed effettuare le modifiche richieste.

7. Per aggiungere altre configurazioni al profilo o al criterio, cliccare su Aggiungi configurazione , e selezionare la configurazione che si desidera aggiungere.

Nota

Le configurazioni supportate possono dipendere dalla versione del sistema operativo, oppure da altre funzionalità del dispositivo. I requisiti vengono indicati da un’etichetta blu.

8. Nella pagina delle impostazioni per la configurazione, specificare le impostazioni richieste.

9. Richiesto: Ripetere questi passaggi per aggiungere altre configurazioni.

10. Una volta aggiunte tutte le configurazioni necessarie cliccare su Salva .

Verrà creato il profilo o il criterio. Per informazioni su come applicare il profilo o il criterio ai dispositivi, vedere

Installazione di un profilo sui dispositivi

(pagina 90) o

Assegnazione di un criterio ai dispositivi (pagina 90).

Consiglio quando si aggiorna un profilo, se ne può facilmente effettuare la reinstallazione su tutti i dispositivi in cui è installato: nella pagina Profili e criteri , cliccare sul triangolo blu accanto al profilo e successivamente cliccare su Aggiorna dispositivi .

Quando viene aggiornato un criterio, quest’ultimo sarà automaticamente aggiornato su tutti i dispositivi a cui è assegnato.

15.2 Importazione dei profili per dispositivi iOS creati con l'Apple Configurator

I profili creati con l'Apple Configurator possono essere importati direttamente in Sophos Mobile.

Apple Configurator può essere scaricato dall'App Store.

Nota

Per importare profili dei dispositivi, seguire la stessa procedura utilizzata per i profili di provisioning delle app iOS sviluppate autonomamente. Quando si carica un file per il profilo, Sophos Mobile ne analizza i contenuti, per distinguere tra i due tipi di profilo.

86 Copyright © 2018 Sophos Limited

Sophos Mobile on-premise

1. Una volta creato un profilo in Apple Configurator, esportarlo (non ancora cifrato e non firmato) e salvarlo nel computer.

2. Nella barra laterale dei menù, sotto CONFIGURA , cliccare su Profili, criteri > iOS .

3. Nella pagina Profili e criteri , cliccare su Crea > Importa profilo .

Verrà visualizzata la pagina Modifica profilo .

4. Inserire nei campi corrispondenti un nome e una descrizione per il nuovo profilo.

5. Cliccare su Carica file e navigare sul file salvato sul proprio computer; selezionarlo e cliccare su

Apri .

6. Cliccare su Salva .

Verrà creato il profilo, che potrà essere installato sui dispositivi. Vedere

Installazione di un profilo sui dispositivi (pagina 90).

15.3 Importazione di profili di provisioning per le app iOS

Quando si sviluppano app iOS in maniera autonoma, occorre creare profili di provisioning per consentire l’installazione delle app da un file IPA anziché dall’App Store. Questi file di provisioning possono essere caricati sul server di Sophos Mobile, per consentirne la distribuzione sui dispositivi.

Per informazioni dettagliate sui profili di provisioning, vedere la iOS Developer Library.

Nota

I profili di provisioning vengono importanti seguendo la stessa procedura valida per i profili dei dispositivi creati con Apple Configurator. Quando si carica un file per il profilo, Sophos Mobile ne analizza i contenuti, per distinguere tra i due tipi di profilo.

1. Dopo aver generato un profilo di provisioning nel proprio ambiente iOS di sviluppo, salvarlo nel computer.

2. Nella barra laterale dei menù, sotto CONFIGURA , cliccare su Profili, criteri > iOS .

3. Nella pagina Profili e criteri , cliccare su Crea > Importa profilo .

Verrà visualizzata la pagina Modifica profilo .

4. Inserire nei campi corrispondenti un nome e una descrizione per il nuovo profilo.

5. Cliccare su Carica file e navigare sul file salvato sul proprio computer; selezionarlo e cliccare su

Apri .

6. Cliccare su Salva .

Verrà creato il profilo, che potrà essere installato sui dispositivi. Vedere

Installazione di un profilo sui dispositivi (pagina 90).

15.4 Informazioni sui criteri macOS

Esistono due tipi di criteri per i Mac:

• Criterio del dispositivo : Quando si assegna un criterio del dispositivo a un Mac, le impostazioni saranno applicate a tutti gli utenti che accedono al Mac, sia che siano o meno gestiti da Sophos

Mobile.

• Criterio utente : Quando si assegna un criterio utente a un Mac, le impostazioni saranno applicate a tutti gli utenti gestiti che accedono al Mac.

Copyright © 2018 Sophos Limited 87

Sophos Mobile on-premise

Gli utenti gestiti sono:

• L’utente locale che ha registrato il Mac a Sophos Mobile.

• Tutti gli utenti della rete noti a Sophos Mobile, ovvero gli utenti della directory LDAP esterna configurata per il portale self-service.

Informazioni su criteri del dispositivo e criteri utente

• Oltre al criterio di registrazione (che è un criterio del dispositivo), a un Mac è possibile assegnare un criterio del dispositivo e un criterio utente.

• In caso di conflitti di configurazione tra un criterio del dispositivo e un criterio utente assegnati allo stesso Mac, sarà applicata la configurazione più restrittiva.

• Nel Mac, i criteri assegnati sono elencati sotto Preferenze di sistema > Profili .

• Quando si aggiorna un criterio del dispositivo, le modifiche saranno implementate alla successiva sincronizzazione del dispositivo.

• Quando si aggiorna un criterio utente, le modifiche saranno implementate al successivo accesso dell’utente al Mac.

• Gli utenti possono rimuovere il criterio utente dal Mac, ma questo criterio sarà automaticamente riassegnato al successivo accesso dell’utente.

• Gli utenti non possono rimuovere il criterio del dispositivo.

• Quando un utente rimuove il criterio di registrazione, viene annullata la registrazione del Mac a

Sophos Mobile. Questa opzione richiede privilegi di amministrazione.

Concetti correlati

Configurazioni per i criteri del dispositivo macOS

(pagina 201)

Configurazioni per i criteri utente macOS (pagina 217)

15.5 Regole di complessità della password per

Windows

Le regole di complessità della password (ad es. lunghezza, numero di caratteri maiuscoli e minuscoli) per i dispositivi Windows sono fisse, e non possono essere determinate da un criterio di Sophos

Mobile. Ad account locali e Microsoft sono applicabili regole diverse.

Account locali

• La password non deve contenere il nome dell’account dell’utente, né più di due caratteri consecutivi del nome completo dell’utente.

• La password deve includere un minimo di sei caratteri.

• La password deve contenere caratteri che rientrano in tre di queste quattro categorie:

— Caratteri A-Z maiuscoli (alfabeto latino)

— Caratteri A-Z minuscoli (alfabeto latino)

— Cifre 0-9

— Caratteri speciali (!, $, #, %, ecc.)

88 Copyright © 2018 Sophos Limited

Sophos Mobile on-premise

Account Microsoft

• La password deve includere un minimo di otto caratteri.

• La password deve contenere caratteri che rientrano in due di queste quattro categorie:

— Caratteri A-Z maiuscoli (alfabeto latino)

— Caratteri A-Z minuscoli (alfabeto latino)

— Cifre 0-9

— Caratteri speciali (!, $, #, %, ecc.)

15.6 Supporto per Samsung Knox

È possibile gestire i dispositivi Samsung Knox con Sophos Mobile.

Per attivare il supporto per Samsung Knox, occorre configurare una chiave di licenza Samsung Knox

Premium in Sophos Mobile. Vedere

Registrazione della licenza Samsung Knox (pagina 40).

Per configurare il container Knox dei dispositivi Samsung, vedere Configurazioni per i profili del container Knox (pagina 152).

Per installare app in un container Samsung Knox, vedere Aggiungi app (pagina 269).

Per gestire i dispositivi Samsung Knox è possibile creare bundle delle operazioni in cui raccogliere le seguenti operazioni:

• Container Knox: blocca

• Container Knox: sblocca

• Container Knox: reimposta password

• Container Knox: rimuovi (rimuove dal dispositivo il contenitore e tutte le configurazioni a esso associate)

Per creare un bundle delle operazioni da applicare ai dispositivi Samsung Knox, vedere

Creazione di bundle delle operazioni (pagina 257).

15.7 Segnaposti all’interno di profili e criteri

I profili e i criteri possono includere segnaposti, che vengono sostituiti da dati reali durante l'esecuzione di un'operazione. Segue un elenco di segnaposti utilizzati:

• Segnaposti per i dati degli utenti:

— %_EMAILADDRESS_%

— %_USERNAME_%

• Segnaposti per le proprietà del dispositivo:

— %_DEVPROP(nome proprietà)_% nome proprietà può essere una proprietà standard o una proprietà personalizzata del

dispositivo. Vedere Definizione di proprietà personalizzate per i dispositivi

(pagina 67).

• Segnaposti per le proprietà del cliente:

— %_CUSTPROP(nome proprietà)_%

Vedere Definizione delle proprietà del cliente

(pagina 22).

Copyright © 2018 Sophos Limited 89

Sophos Mobile on-premise

Per macOS, i dati dell’utente vengono sostituiti come segue:

• Per l’utente Mac locale, saranno utilizzati i dati dell’utente di Sophos Mobile assegnato al dispositivo.

• Per gli utenti di rete, saranno utilizzati i dati dell’account utente LDAP.

15.8 Installazione di un profilo sui dispositivi

1. Nella barra laterale del menù, sotto CONFIGURA , cliccare su Profili, criteri e successivamente cliccare su una delle piattaforme dei dispositivi che supportano i profili:

• Android

• iOS

Verrà visualizzata la pagina Profili e criteri della piattaforma selezionata.

2. Cliccare sull'icona a forma di triangolo blu accanto al profilo da installare, e successivamente cliccare su Installa .

Verrà visualizzata la pagina Seleziona dispositivi .

3. Questa pagina consente di:

• Selezionare i dispositivi individuali su cui si desidera installare il profilo.

• Cliccare su Seleziona gruppi di dispositivi e selezionare uno o più gruppi di dispositivi.

4. Una volta effettuata la selezione, cliccare su Avanti .

Verrà visualizzata la pagina Imposta data di esecuzione .

5. Sotto Data pianificata , selezionare Ora o indicare una data e un orario per l'esecuzione dell’operazione.

6. Cliccare su Fine .

Viene aperta la pagina Vista operazioni .

Il profilo verrà installato sui dispositivi selezionati alla data e all’ora specificate.

Consiglio

Un profilo può anche essere installato utilizzando una delle seguenti opzioni:

• Per aggiornare un profilo su tutti i dispositivi su cui è installato questo profilo: nella pagina

Profili e criteri , cliccare sul triangolo blu accanto al profilo e successivamente cliccare su

Aggiorna dispositivi .

• Per installare un profilo su un solo dispositivo: nella pagina Mostra dispositivo del dispositivo, selezionare la scheda Profili e successivamente cliccare su Installa profilo .

• Per installare un profilo su dispositivi multipli: nella pagina Dispositivi , selezionare i dispositivi richiesti e cliccare su Azioni > Installa profilo .

• Per installare un profilo su uno o più dispositivi come parte di un bundle delle operazioni: aggiungere un’operazione Installa profilo al bundle delle operazioni, e trasferirlo sui dispositivi o gruppi di dispositivi desiderati.

90

15.9 Assegnazione di un criterio ai dispositivi

1. Nella barra laterale del menù, sotto CONFIGURA , cliccare su Profili, criteri e successivamente cliccare su una delle piattaforme dei dispositivi che supportano i criteri:

Copyright © 2018 Sophos Limited

Sophos Mobile on-premise

• Android

• Android Things

• iOS

• macOS

• Windows Mobile

• Windows

• Windows IoT

Verrà visualizzata la pagina Criteri della piattaforma selezionata.

2. Cliccare sull'icona a forma di triangolo blu accanto al criterio da assegnare, e successivamente cliccare su Assegna .

Verrà visualizzata la pagina Seleziona dispositivi .

3. Questa pagina consente di:

• Selezionare i singoli dispositivi a cui si desidera assegnare il criterio.

• Cliccare su Seleziona gruppi di dispositivi , e selezionare uno o più gruppi di dispositivi a cui assegnare il criterio.

4. Una volta effettuata la selezione, cliccare su Fine .

Il criterio verrà assegnato ai dispositivi indicati, e verrà avviato automaticamente un processo di sincronizzazione per i dispositivi selezionati.

Nota

I criteri non possono essere rimossi da un dispositivo. Per disattivare un criterio, occorrerà assegnare al dispositivo un criterio diverso.

Consiglio

Un criterio può anche essere assegnato utilizzando una delle seguenti opzioni:

• Per assegnare un criterio a un solo dispositivo: nella pagina Mostra dispositivo del dispositivo, selezionare la scheda Criteri e successivamente cliccare su Assegna criterio .

• Per assegnare un criterio a dispositivi multipli: nella pagina Dispositivi , selezionare i dispositivi richiesti e cliccare su Azioni > Installa profilo .

• Per assegnare un criterio a uno o più dispositivi come parte di un bundle delle operazioni: aggiungere un’operazione Installa profilo al bundle delle operazioni, e trasferirlo sui dispositivi o gruppi di dispositivi desiderati.

15.10 Disinstalla profilo

Utilizzare una delle seguenti procedure per disinstallare un profilo dai dispositivi:

• Per disinstallare un profilo da un solo dispositivo: Nella pagina Mostra dispositivo del dispositivo, selezionare la scheda Profili . Cliccare sull'icona a forma di triangolo blu accanto al profilo che si desidera rimuovere, e successivamente cliccare su Disinstalla .

• Per disinstallare un profilo da tutti i dispositivi in cui è installato: Nella pagina Profili e criteri di una piattaforma, cliccare sul triangolo blu accanto al profilo che si desidera rimuovere e successivamente cliccare su Disinstalla .

Copyright © 2018 Sophos Limited 91

Sophos Mobile on-premise

• Per disinstallare un profilo da dispositivi selezionati: Creare un bundle delle operazioni contenente un’operazione Disinstalla profilo , e trasferirlo nei dispositivi o gruppi di dispositivi desiderati.

15.11 Download di profili e criteri

I profili e i criteri configurati in Sophos Mobile Admin possono essere scaricati. Ciò è utile se, per esempio, si devono inoltrare le impostazioni definite al supporto Sophos.

1. Nella barra laterale del menù, navigare su Profili, criteri e cliccare sulla piattaforma del dispositivo.

Verrà visualizzata la pagina Profili e criteri della piattaforma selezionata.

2. Cliccare sul nome del profilo o del criterio richiesto.

Verrà visualizzata la pagina Mostra profilo o Mostra criterio .

3. Cliccare su Download .

Il profilo o criterio verrà salvato nel computer locale.

15.12 Configurazioni per i profili del dispositivo

Android

Un profilo del dispositivo Android permette di configurare vari aspetti dei dispositivi Android, come ad es. criteri per le password, restrizioni, o impostazioni Wi-Fi.

Per informazioni su come creare un profilo del dispositivo, consultare la sezione Creazione di un profilo o di un criterio (pagina 85).

15.12.1 Configurazione Criteri password (Profilo del dispositivo

Android)

La configurazione Criteri password permette di definire i requisiti della password del blocco dello schermo.

Nota

Le impostazioni supportate possono dipendere dalla versione del sistema operativo, oppure da altre funzionalità del dispositivo. L’ambito di applicazione viene indicato da un’etichetta blu in

Sophos Mobile.

Tipo di password

Nell’elenco Tipo di password , selezionare il tipo di password che gli utenti sono autorizzati a configurare:

92 Copyright © 2018 Sophos Limited

Sophos Mobile on-premise

Impostazione/campo

Sequenza, PIN o password

Password semplice

PIN o password

Password alfanumerica

Password complessa

Descrizione

Gli utenti devono impostare un tipo di blocco dello schermo. Per il blocco dello schermo possono scegliere tra le seguenti tipologie: Sequenza ,

PIN o Password . Non vengono imposte ulteriori restrizioni.

Gli utenti devono impostare un blocco dello schermo di tipo Password . I caratteri numerici sono consentiti, ma la password deve contenere come minimo un carattere alfabetico. È possibile definire una lunghezza minima. Vedere la seguente tabella.

Gli utenti devono impostare un blocco dello schermo di tipo PIN o Password . È possibile definire una lunghezza minima. Vedere la seguente tabella.

Gli utenti devono impostare un blocco dello schermo di tipo Password . La password deve contenere sia caratteri alfabetici che numerici. È possibile definire una lunghezza minima. Vedere la seguente tabella.

Gli utenti devono impostare un blocco dello schermo di tipo Password . La password deve contenere sia caratteri alfabetici che numerici. È possibile definire una lunghezza minima e una quantità minima di caratteri numerici, caratteri minuscoli e maiuscoli, e caratteri speciali. Vedere le seguenti due tabelle.

Selezionando Password semplice , PIN o password , Password alfanumerica o Password complessa , vengono visualizzati i seguenti campi:

Impostazione/campo

Lunghezza minima della password

Descrizione

Il numero minimo di caratteri per password.

Tempo massimo di inattività prima che venga richiesto di inserire la password

Il periodo di tempo al termine del quale il dispositivo sarà bloccato se non viene utilizzato.

Il dispositivo può essere sbloccato inserendo la password.

Nota

Il dispositivo potrebbe imporre un periodo di tempo più breve di quello configurato in questa opzione.

Copyright © 2018 Sophos Limited 93

Sophos Mobile on-premise

Impostazione/campo

Durata massima della password in giorni

Numero di tentativi non riusciti prima della formattazione del dispositivo

Lunghezza minima della cronologia

Descrizione

Richiede agli utenti di modificare la password entro l'intervallo specificato. Range valore: da 0

(non è richiesto di cambiare la password) a 730 giorni.

Il numero di tentativi non riusciti di inserimento della password prima che venga effettuata la formattazione del dispositivo.

Il numero di password precedenti che vengono conservate in memoria e messe a confronto con le nuove password. Quando l'utente definisce una nuova password, questa non viene accettata se corrisponde a una password usata in precedenza.

Range valore: da 1 a 5 o nessuno.

Selezionando Password complessa , vengono visualizzati i seguenti campi aggiuntivi:

Impostazione/campo

Numero minimo di lettere

Numero minimo di lettere in minuscolo

Numero minimo di lettere in maiuscolo

Numero minimo caratteri non alfabetici

Numero minimo di cifre

Numero minimo caratteri speciali

Descrizione

Il numero minimo di lettere per password.

Il numero minimo di lettere in minuscolo per password.

Il numero minimo di lettere in maiuscolo per password.

Il numero minimo di caratteri non alfabetici (per es. & o !) per password.

Il numero minimo di caratteri numerici per password.

Il numero minimo di caratteri speciali (per es. !"§$

%&/()=,.-;:_@<>) per password.

Autenticazione biometrica

Impostazione/campo

Consenti autenticazione mediante impronta digitale

Consenti autenticazione mediante scansione dell’iride

Descrizione

Se supportata dal dispositivo, questa funzionalità consente all’utente di adoperare l’autenticazione mediante impronta digitale per sbloccare il dispositivo.

Se supportata dal dispositivo, questa funzionalità consente all’utente di adoperare l’autenticazione mediante scansione dell’iride per sbloccare il dispositivo.

94 Copyright © 2018 Sophos Limited

Sophos Mobile on-premise

15.12.2 Configurazione Restrizioni (Profilo del dispositivo

Android)

La configurazione Restrizioni serve a definire restrizioni per i dispositivi.

Sicurezza

Impostazione/campo

Forza cifratura

Forza cifratura della scheda SD

Descrizione

Gli utenti dovranno cifrare i propri dispositivi.

Quando il profilo è installato su un dispositivo, l’utente dovrà cifrare la scheda SD.

Nota

Per alcuni tipi di dispositivo, gli utenti possono scegliere di annullare la cifratura. Riceveranno un promemoria al successivo montaggio di una scheda

SD.

Consenti ripristino veloce

Consenti ripristino delle impostazioni di fabbrica

Gli utenti potranno reimpostare i dispositivi alle impostazioni di fabbrica.

Consenti "Opzioni sviluppatore" Gli utenti potranno modificare le opzioni per sviluppatori.

Consenti modalità provvisoria

Gli utenti potranno modificare le opzioni della cifratura rapida nelle impostazioni del dispositivo.

Consenti debugging USB

Gli utenti potranno avviare il dispositivo in modalità provvisoria.

Gli utenti potranno attivare il debug USB.

Nota

Per i dispositivi Sony con Enterprise API versione 9 o successiva, quando la casella di spunta Consenti debugging USB viene deselezionata, tutte le opzioni sviluppatore risulteranno non disponibili.

Consenti ripristino firmware Saranno autorizzati tutti i tipi di aggiornamento del firmware (ad es. over-the-air, download, ecc.).

Copyright © 2018 Sophos Limited 95

Sophos Mobile on-premise

Impostazione/campo Descrizione

Consenti backup Gli utenti potranno creare backup del sistema.

Deselezionando questa casella, il backup di Google verrà disattivato, ma altri metodi di backup (ad es. i backup di Sophos Mobile) rimarranno disponibili.

Consenti le modifiche alle impostazioni Gli utenti potranno modificare le impostazioni del dispositivo.

Consenti Appunti

Abilita condivisione degli Appunti

Gli utenti potranno copiare qualsiasi tipo di contenuto negli Appunti.

Consente agli utenti di copiare i contenuti degli Appunti da un’app a un’altra.

Deselezionando questa casella, ciascuna app avrà una funzionalità Appunti individuale.

Questa impostazione è disponibile solamente se si seleziona Consenti Appunti .

Consenti acquisizione schermo

Consenti posizioni GPS fittizie

Gli utenti possono scattare uno screenshot del display.

Gli utenti potranno selezionare un’app di posizione fittizia nelle opzioni sviluppatore Android.

Consenti aggiornamenti over-the-air di firmware

Gli aggiornamenti del firmware over-the-air saranno consentiti.

Gli utenti potranno effettuare registrazioni audio.

Consenti registrazione audio

Consenti registrazione video

Consenti blocco attivazione

Gli utenti potranno registrare video.

Deselezionando questa casella, gli utenti potranno continuare a scattare fotografie e visualizzare video in streaming.

Gli utenti potranno modificare le opzioni del Blocco attivazione nelle impostazioni del dispositivo.

Consenti S Beam

Consenti S Voice

Consenti "Condividi con"

Gli utenti potranno avviare l’app Samsung S Beam.

Gli utenti potranno avviare l’app Samsung S Voice.

La funzionalità Condividi con sarà disponibile.

96 Copyright © 2018 Sophos Limited

Sophos Mobile on-premise

Account

Impostazione/campo

Consenti account utenti multipli

Descrizione

Deselezionando questa casella, verrà disattivato il supporto di account utenti multipli. Gli utenti o altre app non saranno in grado di creare altri account utenti.

Consenti aggiunta di indirizzi e-mail Deselezionando questa casella, gli utenti non potranno aggiungere account e-mail.

L’opzione non riguarda la creazione degli account mediante il profilo di un dispositivo.

Consenti rimozione dell'account Google Se viene deselezionata questa casella, gli utenti non potranno rimuovere l’account Google dal dispositivo.

Consenti auto-sincronizzazione per gli account Google

Deselezionando questa casella, si disattiverà la sincronizzazione automatica degli account Google.

Gli utenti potranno continuare a effettuare una sincronizzazione manuale dall’interno di alcune app, quali Gmail.

Rete e comunicazione

Impostazione/campo Descrizione

Consenti modalità aereo Deselezionando questa casella, gli utenti non potranno abilitare la modalità aereo.

Consenti la sincronizzazione durante il roaming

Deselezionando questa casella, verrà disattivata la sincronizzazione durante il roaming.

Consenti solo chiamate di emergenza Sarà possibile effettuare solamente chiamate di emergenza. Tutte le altre chiamate vengono bloccate.

Rendi sincronizzazione manuale obbligatoria mentre in roaming

La sincronizzazione automatica dei dati verrà disattivata quando il dispositivo è in roaming. Questa impostazione riguarda tutti gli account configurati, quali ad es. Google o Exchange.

Rendi connessione dati obbligatoria per i dispositivi mobili

Gli utenti non potranno disattivare la rete dati.

Consenti SMS Deselezionando questa casella, gli utenti non potranno inviare messaggi SMS.

Consenti connessione dati dei dispositivi mobili in roaming

Deselezionando questa casella, verrà disattivata la connessione dati dei dispositivi durante il roaming.

Copyright © 2018 Sophos Limited 97

Sophos Mobile on-premise

Impostazione/campo

Consenti le chiamate vocali durante il roaming

Consenti soglia dati per dispositivo mobile utente

Consenti VPN

Consenti Wi-Fi Direct

Descrizione

Deselezionando questa casella, verranno disattivate le chiamate vocali durante il roaming.

Deselezionando questa casella, gli utenti non potranno impostare una soglia dati per il dispositivo mobile.

Deselezionando questa casella, l’utente non potrà utilizzare connessioni VPN.

Deselezionando questa casella, verrà disattivato il trasferimento dei dati mediante Wi-Fi Direct.

Consenti Android Beam

Consenti criterio Miracast

Consenti Bluetooth

Deselezionando questa casella, verrà disattivato il trasferimento dei dati mediante Android Beam. È inclusa anche l’app Samsung S Beam.

Deselezionando questa casella, verrà disattivato il trasferimento dei dati mediante Miracast.

Deselezionando questa casella, verrà disattivato

Bluetooth.

Consenti profilo Distribuzione audio avanzata (Advanced Audio Distribution

Profile, A2DP)

Consenti profilo Controllo remoto audio/video (Audio/Video Remote

Control Profile, AVRCP)

Per autorizzare profili Bluetooth individuali, selezionare prima la casella Consenti Bluetooth e successivamente i profili che si desidera autorizzare.

Deselezionando la casella Consenti Bluetooth , le impostazioni non avranno alcun effetto, ovvero tutti i profili risulteranno non consentiti.

Consenti profilo Viva voce (Hands-Free

Profile, HFP)

Consenti profilo Auricolari (Headset

Profile, HSP)

Consenti profilo Accesso alla rubrica

(Phone Book Access Profile, PBAP)

Consenti profilo Porta seriale (Serial

Port Profile, SPP)

Consenti NFC

Consenti Wi-Fi

Deselezionando questa casella, la funzionalità NFC

(near field communication) verrà disattivata.

Deselezionando questa casella, verrà disattivato il Wi-Fi.

98 Copyright © 2018 Sophos Limited

Sophos Mobile on-premise

Tethering

Impostazione/campo

Consenti tethering

Descrizione

Deselezionando questa casella, verranno disattivati tutti i tipi di tethering. Ciò include anche il tethering tramite Wi-

Fi, USB e Bluetooth.

Nota

Se si deseleziona questa casella, le impostazioni

Consenti tethering Wi-Fi , Consenti tethering

USB e Consenti tethering Bluetooth non avranno alcun effetto.

Consenti tethering WiFi

Consenti tethering USB

Consenti tethering Bluetooth

Consenti configurazione del tethering

Wi-Fi

Deselezionando questa casella, verrà disattivato il tethering Wi-Fi (hotspot Wi-Fi).

Deselezionando questa casella, verrà disattivato il tethering USB.

Deselezionando questa casella, verrà disattivato il tethering Bluetooth.

L’utente potrà configurare le impostazioni dell’hotspot

Wi-Fi.

Hardware

Impostazione/campo

Consenti fotocamera

Descrizione

Se si deseleziona questa casella, la fotocamera non sarà disponibile.

Consenti fotocamera nella schermata di blocco

Deselezionando questa casella, la fotocamera non sarà disponibile quando lo schermo è bloccato.

Per autorizzare la fotocamera nella schermata di blocco, occorre selezionare anche l’opzione Consenti fotocamera .

Rendi GPS obbligatorio per le query di posizione

Le informazioni del GPS verranno utilizzate per individuare la posizione del dispositivo.

Consenti scheda SD Se si deseleziona questa casella, non sarà possibile utilizzare schede SD nei dispositivi.

Copyright © 2018 Sophos Limited 99

Sophos Mobile on-premise

Impostazione/campo

Consenti spostamento delle app sulla scheda SD

Consenti scrittura su scheda SD non cifrata

Consenti microfono

Consenti USB

Consenti lettore multimediale USB

Consenti modalità risparmio energia

Consenti archiviazione host USB

Descrizione

Se viene deselezionata questa casella, gli utenti non potranno trasferire app dalla memoria interna alla scheda SD.

Deselezionando questa casella, non sarà consentita la scrittura su schede SD non cifrate.

Se si deseleziona questa casella, il microfono non sarà disponibile.

La modalità di archiviazione di massa USB e la modalità dispositivo multimediale USB (MTP) saranno disponibili nel dispositivo.

Deselezionando questa casella, Media Transfer Protocol

(MTP) non verrà reso disponibile. Poiché Android si serve del MTP per il trasferimento dei file tramite USB, verrà bloccato qualsiasi trasferimento dei file mediante

USB.

Deselezionando questa casella, il dispositivo non entrerà in modalità risparmio energia.

Tutti i dispositivi di archiviazione esterni connessi dall’utente verranno considerati unità montate, inclusi dispositivi di archiviazione USB portatili, unità HD esterne e lettori di schede SD.

Deselezionando questa casella, i dispositivi di archiviazione esterni non saranno considerati unità montate.

Applicazioni

Impostazione/campo

Consenti installazione app

Consenti disinstallazione app

Descrizione

Deselezionando questa casella, gli utenti non potranno installare app.

Deselezionando questa casella, gli utenti non potranno disinstallare app.

Consenti installazione di app senza firma

Consenti Play Store

Deselezionando questa casella, gli utenti potranno installare solamente file APK firmati.

Deselezionando questa casella, l’app Google Play Store non sarà disponibile.

Consenti app con origini sconosciute Se si deseleziona questa casella, gli utenti potranno installare app solamente dall’app Google Play Store.

100 Copyright © 2018 Sophos Limited

Sophos Mobile on-premise

Impostazione/campo

Consenti browser nativo

Consenti i report di arresto delle app

Consenti modifiche ai wallpaper

Consenti widget nella schermata di blocco

Consenti l’uso delle info di contatto di

Knox per le chiamate personali

Consenti riempimento automatico nel browser

Consenti l’uso di cookie nel browser

Consenti l’uso di JavaScript nel browser

Descrizione

Deselezionando questa casella, il browser nativo non sarà disponibile. Questa opzione non riguarda le app browser di terze parti.

Deselezionando questa casella, le app non potranno inviare report di arresto.

Deselezionando questa casella, gli utenti non potranno modificare i wallpaper.

Deselezionando questa casella, i widget non saranno disponibili quando lo schermo è bloccato.

Per impostazione predefinita, i dispositivi Samsung

Knox visualizzano le informazioni di contatto quando un utente riceve una chiamata da un contatto Knox mentre il dispositivo è in modalità personale.

Se questa casella viene deselezionata, le informazioni di contatto di Knox non verranno visualizzate in modalità personale.

L’utente sarà in grado di attivare il riempimento automatico nelle impostazioni del browser nativo di

Android. Quando è abilitata questa opzione, le pagine web potranno proporre suggerimenti quando l’utente inserisce dati in un modulo.

Se si deseleziona questa casella, la funzionalità di riempimento automatico verrà disattivata, e le impostazioni del browser verranno rese non disponibili.

L’utente sarà in grado di abilitare i cookie nelle impostazioni del browser nativo di Android. Quando

è abilitata questa opzione, le pagine web potranno memorizzare cookie sul dispositivo.

Se si deseleziona questa casella, i cookie saranno disattivati, e le impostazioni del browser verranno rese non disponibili.

L’utente sarà in grado di attivare JavaScript nelle impostazioni del browser nativo di Android. Quando

è abilitata questa opzione, le pagine web potranno eseguire codice JavaScript sul dispositivo.

Se si deseleziona questa casella, JavaScript sarà disattivato, e le impostazioni del browser verranno rese non disponibili.

Copyright © 2018 Sophos Limited 101

Sophos Mobile on-premise

Impostazione/campo Descrizione

Consenti popup nel browser L’utente sarà in grado di abilitare i popup nelle impostazioni del browser nativo di Android. Quando è abilitata questa opzione, le pagine web potranno aprire nuove finestre del browser.

Se si deseleziona questa casella, i popup saranno disattivati, e le impostazioni del browser verranno rese non disponibili.

Consenti modifica delle impostazioni di data e ora

L’utente potrà modificare le impostazioni di data e ora.

App consentite / App proibite È possibile configurare App consentite o App proibite .

Selezionare l'opzione desiderata dal primo elenco, e specificare nel secondo elenco il gruppo di app contenente le app da autorizzare o da vietare.

Questa impostazione non prevede limitazioni per le installazioni di app avviate dal server di Sophos Mobile.

Per informazioni sulla creazione di gruppi di app,

consultare la sezione Gruppi di app

(pagina 288).

15.12.3 Configurazione Restrizioni di Knox Premium (Profilo del dispositivo Android)

La configurazione Restrizioni di Knox Premium serve a definire restrizioni per i dispositivi Samsung

Knox. Queste restrizioni saranno applicabili al dispositivo, e non al container Knox.

Opzione

Consenti opzione di auto-aggiornamento di firmware

Abilita verifica di ODE Trusted Boot

Impedisci installazione di un'altra app di amministrazione

Impedisci attivazione di un'altra app di amministrazione

Descrizione

Il dispositivo effettuerà automaticamente la verifica della presenza di aggiornamenti del firmware. Gli utenti non potranno disattivare questa impostazione nel dispositivo.

Il dispositivo decifrerà la partizione dati all’avvio solamente in presenza di una versione ufficiale di file binario e kernel, ovvero se il dispositivo non è stato sottoposto a rooting.

Deselezionando questa casella, il dispositivo decifrerà sempre la partizione dati in fase di avvio.

Non sarà possibile installare app che richiedono privilegi di amministratore del dispositivo. Questa opzione non riguarda le app installate da Sophos

Mobile.

Non sarà possibile attivare i privilegi di amministrazione per le app.

102 Copyright © 2018 Sophos Limited

Opzione

Consenti modalità criteri comuni

Sophos Mobile on-premise

Descrizione

Verrà attivata la modalità Criteri comuni (modalità

CC) del dispositivo, e ciò garantisce che il dispositivo soddisfi i requisiti di sicurezza previsti dal Mobile Device Fundamentals Protection

Profile (MDFPP).

Nota: La modalità CC sarà utilizzata solamente se vengono soddisfatti i seguenti requisiti aggiuntivi:

• La cifratura del dispositivo deve essere attivata.

• La cifratura rapida deve essere disattivata.

• La cifratura della memoria esterna deve essere attivata.

• Occorre impostare un numero di tentativi non riusciti prima della formattazione dei dati dal dispositivo.

• La revoca dei certificati deve essere attivata.

• La cronologia delle password deve essere disattivata.

15.12.4 Configurazione App Protection (Profilo del dispositivo

Android)

La configurazione App Protection permette di definire i requisiti delle password per la protezione delle app.

Quando si utilizza App Protection, gli utenti dovranno definire una password al primo avvio di una app protetta. Dopo un tentativo di accesso non riuscito viene imposto un ritardo applicato al tentativo di accesso successivo.

Se App Protection è attivata su un dispositivo, verrà visualizzato il comando Reimposta la password di App Protection nel menù Azioni della pagina Mostra dispositivo . L'utente può reimpostare la password di App Protection anche nel Portale self-service.

Impostazione/campo

Complessità della password

Periodo di tolleranza in minuti

Gruppo di app

Consenti autenticazione mediante impronta digitale

Descrizione

I requisiti di complessità minima per le password definite dagli utenti.

Una volta scaduto il periodo di tolleranza, le app protette potranno essere sbloccate solamente inserendo la relativa password.

Selezionare il gruppo di app contenente le app protette da password.

Per informazioni sulla creazione di gruppi di app,

vedere Gruppi di app

(pagina 288).

Gli utenti potranno utilizzare la propria impronta digitale per sbloccare un’app protetta.

Copyright © 2018 Sophos Limited 103

Sophos Mobile on-premise

15.12.5 Configurazione App Control (Profilo del dispositivo

Android)

La configurazione App Control permette di definire le app che gli utenti non sono autorizzati ad avviare. È possibile utilizzare questa funzione per bloccare, ad esempio, le app preinstallate dall’azienda produttrice del dispositivo che non possono essere disinstallate.

Impostazione/campo

Gruppo di app

Descrizione

Selezionare il gruppo di app contenente le app bloccate.

Per informazioni sulla creazione di gruppi di app, consultare la sezione

Gruppi di app (pagina

288).

15.12.6 Configurazione Autorizzazioni delle app (Android)

La configurazione Autorizzazioni delle app permette di configurare l’azione che verrà intrapresa quando una app richiede un’autorizzazione a livello di runtime.

Impostazione/campo Descrizione

Autorizzazioni runtime basate sulle app È possibile concedere o negare autorizzazioni a livello di runtime specifiche per le singole app. Cliccare su Aggiungi e successivamente configurare le impostazioni di un’app:

Nel campo Identificatore app , inserire l’identificatore interno dell’app.

Per ciascuna autorizzazione a livello di runtime, selezionare lo stato desiderato:

• Selezionabile : L’utente potrà concedere o negare l’autorizzazione.

• Garantito : L’autorizzazione verrà concessa e non potrà essere negata dall’utente.

• Negato : L’autorizzazione verrà negata e non potrà essere concessa dall’utente.

15.12.7 Configurazione dell'account di Exchange (Profilo del dispositivo Android)

La configurazione dell’ Account Exchange consente di impostare una connessione a un server di posta Microsoft Exchange Server.

104 Copyright © 2018 Sophos Limited

Impostazione/campo

Nome account

Server di Exchange

Dominio

Utente

Indirizzo e-mail

Mittente

Password

Periodo di sincronizzazione

Intervallo di sincronizzazione

SSL/TLS

Account predefinito

Consenti tutti i certificati

Copyright © 2018 Sophos Limited

Sophos Mobile on-premise

Descrizione

Il nome dell'account.

L'indirizzo del server Exchange.

Nota

Se si utilizza Sophos Mobile EAS proxy, inserire l'URL del server proxy EAS.

Il dominio dell’account.

L’utente dell’account.

Se viene inserita la variabile %_USERNAME_% , il server la sostituirà con il nome effettivo dell’utente.

L’indirizzo e-mail dell’account.

Se viene inserita la variabile %_EMAILADDRESS_% , il server la sostituirà con l’indirizzo e-mail effettivo.

Il nome del mittente per l’account.

Se viene inserita la variabile %_EMAILADDRESS_% , il server la sostituirà con l’indirizzo e-mail effettivo.

La password dell’account.

Se si lascia questo campo vuoto, gli utenti dovranno inserire la password nei propri dispositivi.

Il periodo di tempo durante il quale verranno sincronizzate le e-mail.

Solamente le e-mail che rientrano nel periodo di tempo specificato verranno sincronizzate nel dispositivo gestito.

L’intervallo di tempo tra i processi di sincronizzazione delle e-mail.

La connessione al server di Exchange è protetta tramite SSL o TLS (a seconda della compatibilità del server).

Si consiglia di selezionare questa casella.

L’account verrà usato come account e-mail predefinito.

Autorizza tutti i certificati nei processi di trasferimento dal server e-mail.

105

Sophos Mobile on-premise

Impostazione/campo

Certificato client

Consenti inoltro e-mail

Consenti utilizzo di formato HTML

Dimensioni massime degli allegati in MB

Tipi di contenuto della sincronizzazione

Descrizione

Il certificato client per la connessione al server di

Exchange.

Consenti inoltro e-mail.

Consente l'utilizzo del formato HTML nelle e-mail.

Le dimensioni massime di un singolo messaggio email ( 1 , 3 , 5 , 10 , Illimitato ).

I tipi di contenuto da sincronizzare.

Nota

Per i dispositivi Sony con Enterprise API versione 6.x o precedente, è importante che le informazioni dell’account di Exchange corrispondano a quelle dell’utente assegnato al dispositivo.

Su questi dispositivi l’app Sophos Mobile Control non è in grado di inviare l’ID di ActiveSync al server di Sophos Mobile. Quando il dispositivo contatta per la prima volta il proxy di EAS, l’ID di

ActiveSync inviato dal client di posta non è conosciuto a Sophos Mobile. Per verificare i dettagli dell’account, il proxy di EAS cerca un dispositivo con un ID di ActiveSync non conosciuto, e un utente assegnato che abbia informazioni corrispondenti a quelle fornite dal client di posta.

Se viene individuato tale dispositivo, l’ID di ActiveSync viene assegnato a quel dispositivo, e la richiesta e-mail viene inoltrata al server di Exchange. Altrimenti la richiesta viene respinta.

Per informazioni dettagliate, consultare l' articolo 121360 della knowledge base del supporto

Sophos .

15.12.8 Configurazione Wi-Fi (Profilo del dispositivo Android)

La configurazione Wi-Fi permette di specificare le impostazioni per la connessione alle reti Wi-Fi.

Impostazione/campo

SSID

Tipo di sicurezza

Descrizione

L’ID della rete Wi-Fi.

Il tipo di sicurezza della connessione Wi-Fi:

• Nessuno

• WEP

• WPA/WPA2 PSK

• EAP/PEAP

• EAP/TLS

• EAP/TTLS

106 Copyright © 2018 Sophos Limited

Impostazione/campo

Autorizzazione della fase 2

Identità

Identità anonima

Password

Certificato di identità

Certificato attendibile

Server proxy e porta

Sophos Mobile on-premise

Descrizione

Il metodo di autenticazione per la fase 2 della negoziazione EAP:

• Nessuno

• PAP

• CHAP

• MSCHAP

• MSCHAPv2

Questo campo è disponibile per le connessioni

EAP/PEAP e EAP/TTLS .

L’identità dell’utente.

Questo campo è disponibile per le connessioni

EAP.

L’identità dello pseudonimo inviata in chiaro nella fase 1 della negoziazione EAP.

Questo campo è disponibile per le connessioni

EAP.

La password della rete Wi-Fi.

Il certificato di identità per la connessione alla rete

Wi-Fi.

L’elenco include tutti i certificati provenienti dalle configurazioni Certificato client del criterio attuale.

Questo campo è disponibile per le connessioni

EAP.

La CA root del certificato del server EAP.

L’elenco include tutti i certificati provenienti dalle configurazioni Certificato root del criterio attuale.

Questo campo è disponibile per le connessioni

EAP.

Il nome o indirizzo IP e il numero di porta di un server proxy per la connessione Wi-Fi.

15.12.9 Configurazione VPN (Profilo del dispositivo Android)

La configurazione VPN consente di definire le impostazioni della VPN per le connessioni di rete.

Impostazione/campo Descrizione

Nome connessione Il nome della connessione visualizzato sul dispositivo.

Copyright © 2018 Sophos Limited 107

Sophos Mobile on-premise

Impostazione/campo Descrizione

Server

Tipo di connessione

Il nome host o l'indirizzo IP del server.

Il tipo di connessione VPN:

• L2TP/IPsec (PSK)

Se si sceglie questo tipo di connessione, vengono visualizzati i campi

Utente , Password e L2TP/IPsec (PSK) . Inserire l'utente e la password.

Nel campo L2TP/IPsec (PSK) , inserire la chiave precondivisa per l'autenticazione.

• L2TP/IPsec (certificato)

Se si seleziona questo tipo di connessione, vengono visualizzati i campi

Certificato client , Certificato root , Utente e Password . Nei campi

Certificato client e Certificato root , scegliere i relativi certificati. Inserire inoltre l' Utente e la relativa Password .

• Cisco AnyConnect

Selezionando questo tipo, sarà possibile caricare file XML con un profilo VPN AnyConnect e/o un profilo NVM (Network Visibility Module).

Consultare la guida per amministratori di Cisco AnyConnect per informazioni su questi profili.

15.12.10 Configurazione Certificato root (Profilo del dispositivo

Android)

La configurazione Certificato root permette di installare un certificato root sui dispositivi.

Nel campo File , selezionare i certificati rilevanti e cliccare su Carica file . Il nome del certificato viene visualizzato nel campo Nome certificato . Inserire la password relativa al certificato selezionato.

Nota il certificato caricato qui è disponibile solo per questo profilo. Se si richiedono certificati in altri profili o criteri, li si dovrà caricare nuovamente.

15.12.11 Configurazione Certificato client (Profilo del dispositivo

Android)

La configurazione Certificato client permette di installare un certificato client sui dispositivi.

Nel campo File , selezionare i certificati rilevanti e cliccare su Carica file . Il nome del certificato viene visualizzato nel campo Nome certificato . Inserire la password relativa al certificato selezionato.

Nota il certificato caricato qui è disponibile solo per questo profilo. Se si richiedono certificati in altri profili o criteri, li si dovrà caricare nuovamente.

108 Copyright © 2018 Sophos Limited

Sophos Mobile on-premise

15.12.12 Configurazione di SCEP (Profilo del dispositivo

Android)

La Configurazione di SCEP serve a permettere ai dispositivi di richiedere certificati da un’autorità di certificazione utilizzando il Simple Certificate Enrollment Protocol (SCEP).

Nota

Occorre aggiungere una configurazione del Certificato root per caricare il certificato dell’autorità di certificazione del server SCEP, prima di aggiungere una configurazione di SCEP .

Impostazione/campo

URL

Nome alias

Oggetto

Descrizione

L’indirizzo web del server dell’autorità di certificazione.

Utilizzare la variabile %_SCEPPROXYURL_% per fare riferimento all’URL del server configurato nella scheda SCEP della pagina Impostazione del sistema .

Il nome con il quale comparirà il certificato nelle finestre di dialogo per la selezione.

Si consiglia di selezionare un nome significativo che consenta di identificare il certificato. È ad esempio possibile utilizzare lo stesso valore del campo Oggetto , ma senza il prefisso CN= .

Il nome dell’entità (ad es. una persona o un dispositivo) che riceverà il certificato.

È possibile utilizzare segnaposto per i dati dell’utente, o proprietà del dispositivo.

Il valore inserito (i segnaposto verranno sostituiti dai dati effettivi) deve essere un valido nome

X.500.

Per esempio:

• Inserire CN=%_USERNAME_% per specificare un utente.

• Inserire CN=%_DEVPROP(numero_di_serie)_% per specificare un dispositivo.

Per informazioni sui segnaposti disponibili,

vedere Segnaposti all’interno di profili e criteri

(pagina 89).

Copyright © 2018 Sophos Limited 109

Sophos Mobile on-premise

Impostazione/campo

Tipo di nome alternativo del soggetto

Valore del nome alternativo del soggetto

Nome di accesso utente di AD

Challenge

Certificato root

Dimensioni chiave

Utilizza come firma digitale

Utilizza per la cifratura

Descrizione

Per aggiungere un Nome alternativo del

soggetto (Subject Alternative Name, SAN) alla configurazione di SCEP, selezionare il tipo di

SAN e immetterne il valore. I tipi di SAN sono:

• Nome RFC 822 : un valido indirizzo e-mail.

• Nome DNS : il nome DNS del server CA.

• Uniform Resource Identifier : l’URL completo del server CA.

Il valore Nome di accesso utente impostato in

Active Directory, ovvero il Nome dell’entità utente

(User Principal Name, UPN) dell’utente.

L’indirizzo web da utilizzare per ottenere una password challenge dal server SCEP.

Utilizzare la variabile %_CACHALLENGE_% per fare riferimento all’URL di challenge configurato nella scheda SCEP della pagina Impostazione del sistema .

Il certificato dell’autorità di certificazione (CA).

Selezionare il certificato dall'elenco. L’elenco contiene tutti i certificati caricati nelle configurazioni del Certificato root del profilo attuale.

Le dimensioni della chiave pubblica nel certificato emesso.

Verificare che questo valore sia corrispondente alle dimensioni configurate nel server SCEP.

Quando è selezionata questa casella, è possibile utilizzare la chiave pubblica come firma digitale.

Quando è selezionata questa casella, è possibile utilizzare la chiave pubblica per la cifratura dei dati.

15.12.13 Configurazione Access Point Name (Profilo del dispositivo Android)

Nella configurazione Access Point Name viene specificata una configurazione Access Point Name

(APN) per i dispositivi mobili. Le configurazioni APN definiscono la modalità di connessione dei dispositivi a una rete mobile.

110 Copyright © 2018 Sophos Limited

Sophos Mobile on-premise

Importante

Si consiglia di chiedere al proprio operatore quali siano le impostazioni necessarie. Se si seleziona

Utilizzare come APN predefinito e le impostazioni non sono corrette, il dispositivo non potrà accedere alle reti mobili.

Nota

Ad eccezione del campo APN , tutte le impostazioni sono opzionali e devono essere specificate solamente se richiesto dall’operatore di rete mobile.

Impostazione/campo

APN

Nome descrittivo

Server proxy e porta

Nome utente

Server

MMSC

Tipo di APN

, Password utente

Server proxy e porta MMS

Mobile Country Code (MCC) , Mobile Network

Code (MNC)

Tipo di autenticazione

Descrizione

L’APN citato dal dispositivo quando apre una connessione con l’operatore di rete.

Deve corrispondere a un APN che viene accettato dall’operatore, altrimenti non sarà possibile stabilire la connessione.

Un nome opzionale che viene visualizzato sul dispositivo oltre all’APN.

L’indirizzo e la porta del server HTTP utilizzato per il traffico web.

Un nome utente e una password per la connessione all’APN.

Il server del gateway WAP

Il Centro servizi di messaggistica multimediale

(MMSC).

L’indirizzo e la porta del server HTTP utilizzato per comunicare con l’MMSC.

L’MCC e l’MNC utilizzati per specificare l’operatore.

L’APN viene utilizzato solamente per questo operatore.

Il metodo di autenticazione per le connessioni

PPP.

I tipi di connessione dati per i quali viene utilizzato l’APN.

Per utilizzare l’APN per tutti i tipi di dati, inserire * oppure lasciare il campo vuoto.

Copyright © 2018 Sophos Limited 111

Sophos Mobile on-premise

Impostazione/campo

Connessione

Protocollo

Protocollo roaming

Utilizzare come APN predefinito

Descrizione

La Tecnologia di accesso radio (Radio Access

Technology, RAT) utilizzata dall’operatore.

Il protocollo di rete supportato dall’operatore.

Il protocollo di rete supportato dall’operatore quando il dispositivo si trova in roaming.

Selezionando questa opzione, i dispositivi utilizzeranno questo APN per impostazione predefinita.

Se questa opzione viene selezionata per più di una configurazione Access Point Name , verrà visualizzato un errore.

15.12.14 Configurazione Modalità tutto schermo (Profilo del dispositivo Android)

La configurazione Modalità tutto schermo permette di definire le restrizioni da applicare ai dispositivi quando vengono impostati in modalità tutto schermo.

Cliccare su Seleziona origine e successivamente procedere in uno dei seguenti modi per specificare un’app da avviare quando il profilo viene trasferito su un dispositivo:

• Selezionare Personalizza e inserire un identificatore app.

• Selezionare Elenco app , e successivamente selezionare un’app dall’elenco Identificatore app .

L’elenco contiene tutte le app che sono state precedentemente configurate nella pagina App .

Vedere

Aggiungi app

(pagina 269).

• Selezionare Nessuno per configurare la modalità tutto schermo senza specificare un’app. Le limitazioni per la modalità tutto schermo verranno applicate al dispositivo, ma senza avviare alcuna app.

Sotto Opzioni , deselezionare le funzionalità hardware e software che si desidera disattivare in modalità tutto schermo.

Quando il profilo viene trasferito su un dispositivo, verrà avviata l’app specificata. Tuttavia, se non

è stata disattivata alcuna delle funzionalità hardware o software disponibili, l’utente sarà in grado di uscire dall’app e adoperare il dispositivo come di consueto. Per impostare il dispositivo su una vera e propria modalità tutto schermo, occorre deselezionare come minimo le caselle Consenti pulsante

Home e Consenti task manager .

112 Copyright © 2018 Sophos Limited

Sophos Mobile on-premise

Nota

• L’app specificata deve essere installata nel dispositivo, altrimenti le operazioni di trasferimento rimarranno nello stato Non completato sino a quando viene installata l’app. Per installare l’app, creare un bundle delle operazioni contenente ad es. un’operazione Installa app , e trasferirlo sui dispositivi.

• Se si desidera specificare un’app per i dispositivi Samsung Knox, verificare che sia un’app di avvio. Questo tipo di app offre la possibilità di utilizzare un desktop alternativo per Android.

• Per i dispositivi Sony con Enterprise API versione 9 o successiva, se si deseleziona una o più delle caselle Consenti aumento volume , Consenti riduzione volume o Consenti disattivazione volume , tutti i pulsanti del volume del dispositivo verranno disattivati.

15.13 Configurazioni per i criteri del profilo di lavoro

Android Enterprise

Un criterio del profilo di lavoro Android Enterprise permette di configurare le impostazioni relative al profilo di lavoro di un dispositivo. Il criterio può essere applicato ai dispositivi registrati a Sophos Mobile utilizzando la modalità Proprietario del profilo Android Enterprise.

Per informazioni su come creare un criterio del profilo di lavoro Android Enterprise, consultare la

sezione Creazione di un profilo o di un criterio (pagina 85).

15.13.1 Configurazione “Criteri password - Dispositivo” (Criterio del profilo di lavoro Android Enterprise)

La configurazione Criteri password - Dispositivo permette di definire i requisiti della password del blocco dello schermo.

Tipo di password

Nell’elenco Tipo di password , selezionare il tipo di password che gli utenti sono autorizzati a configurare:

Impostazione/campo

Sequenza, PIN o password

Descrizione

Gli utenti devono impostare un tipo di blocco dello schermo. Per il blocco dello schermo possono scegliere tra le seguenti tipologie: Sequenza ,

PIN o Password . Non vengono imposte ulteriori restrizioni.

Copyright © 2018 Sophos Limited 113

Sophos Mobile on-premise

Impostazione/campo

Password semplice

PIN o password

Password alfanumerica

Password complessa

Descrizione

Gli utenti devono impostare un blocco dello schermo di tipo Password . I caratteri numerici sono consentiti, ma la password deve contenere come minimo un carattere alfabetico. È possibile definire una lunghezza minima. Vedere la seguente tabella.

Gli utenti devono impostare un blocco dello schermo di tipo PIN o Password . È possibile definire una lunghezza minima. Vedere la seguente tabella.

Gli utenti devono impostare un blocco dello schermo di tipo Password . La password deve contenere sia caratteri alfabetici che numerici. È possibile definire una lunghezza minima. Vedere la seguente tabella.

Gli utenti devono impostare un blocco dello schermo di tipo Password . La password deve contenere sia caratteri alfabetici che numerici. È possibile definire una lunghezza minima e una quantità minima di caratteri numerici, caratteri minuscoli e maiuscoli, e caratteri speciali. Vedere le seguenti due tabelle.

Selezionando Password semplice , PIN o password , Password alfanumerica o Password complessa , vengono visualizzati i seguenti campi:

Impostazione/campo

Lunghezza minima della password

Descrizione

Il numero minimo di caratteri per password.

Tempo massimo di inattività prima che venga richiesto di inserire la password

Il periodo di tempo al termine del quale il dispositivo sarà bloccato se non viene utilizzato.

Il dispositivo può essere sbloccato inserendo la password.

Nota

Il dispositivo potrebbe imporre un periodo di tempo più breve di quello configurato in questa opzione.

Durata massima della password in giorni Richiede agli utenti di modificare la password entro l'intervallo specificato. Range valore: da 0

(non è richiesto di cambiare la password) a 730 giorni.

114 Copyright © 2018 Sophos Limited

Sophos Mobile on-premise

Impostazione/campo

Numero di tentativi non riusciti prima della formattazione del dispositivo

Lunghezza minima della cronologia

Descrizione

Il numero di tentativi non riusciti di inserimento della password prima che venga effettuata la formattazione del dispositivo.

Il numero di password precedenti che vengono conservate in memoria e messe a confronto con le nuove password. Quando l'utente definisce una nuova password, questa non viene accettata se corrisponde a una password usata in precedenza.

Range valore: da 1 a 5 o nessuno.

Selezionando Password complessa , vengono visualizzati i seguenti campi aggiuntivi:

Impostazione/campo

Numero minimo di lettere

Numero minimo di lettere in minuscolo

Numero minimo di lettere in maiuscolo

Numero minimo caratteri non alfabetici

Numero minimo di cifre

Numero minimo caratteri speciali

Descrizione

Il numero minimo di lettere per password.

Il numero minimo di lettere in minuscolo per password.

Il numero minimo di lettere in maiuscolo per password.

Il numero minimo di caratteri non alfabetici (per es. & o !) per password.

Il numero minimo di caratteri numerici per password.

Il numero minimo di caratteri speciali (per es. !"§$

%&/()=,.-;:_@<>) per password.

15.13.2 Configurazione “Criteri password - Profilo di lavoro” (criterio del profilo di lavoro Android Enterprise)

La configurazione Criteri password - Profilo di lavoro permette di definire i requisiti della password del profilo di lavoro. L'utente deve immettere questa password per aprire un’app di lavoro, quando il profilo di lavoro è bloccato.

Nota

Le impostazioni supportate possono dipendere dalla versione del sistema operativo, oppure da altre funzionalità del dispositivo. L’ambito di applicazione viene indicato da un’etichetta blu in

Sophos Mobile.

Copyright © 2018 Sophos Limited 115

Sophos Mobile on-premise

Tipo di password

Nell’elenco Tipo di password , selezionare il tipo di password che gli utenti sono autorizzati a configurare:

Impostazione/campo

Sequenza, PIN o password

Password semplice

PIN o password

Password alfanumerica

Password complessa

Descrizione

Gli utenti devono impostare un tipo di blocco dello schermo. Per il blocco dello schermo possono scegliere tra le seguenti tipologie: Sequenza ,

PIN o Password . Non vengono imposte ulteriori restrizioni.

Gli utenti devono impostare un blocco dello schermo di tipo Password . I caratteri numerici sono consentiti, ma la password deve contenere come minimo un carattere alfabetico. È possibile definire una lunghezza minima. Vedere la seguente tabella.

Gli utenti devono impostare un blocco dello schermo di tipo PIN o Password . È possibile definire una lunghezza minima. Vedere la seguente tabella.

Gli utenti devono impostare un blocco dello schermo di tipo Password . La password deve contenere sia caratteri alfabetici che numerici. È possibile definire una lunghezza minima. Vedere la seguente tabella.

Gli utenti devono impostare un blocco dello schermo di tipo Password . La password deve contenere sia caratteri alfabetici che numerici. È possibile definire una lunghezza minima e una quantità minima di caratteri numerici, caratteri minuscoli e maiuscoli, e caratteri speciali. Vedere le seguenti due tabelle.

116 Copyright © 2018 Sophos Limited

Impostazione/campo

Riconoscimento biometrico debole

Sophos Mobile on-premise

Descrizione

Agli utenti viene consentito di utilizzare metodi di riconoscimento biometrico deboli, ad es. il riconoscimento facciale, per sbloccare il profilo di lavoro.

Nota

I metodi di riconoscimento biometrico deboli offrono un livello di protezione simile a quello di un PIN di 3 cifre. Ciò significa che è presente 1 probabilità su 1000 che possa essere effettuato uno sblocco non autorizzato.

Selezionando Password semplice , PIN o password , Password alfanumerica o Password complessa , vengono visualizzati i seguenti campi:

Impostazione/campo

Lunghezza minima della password

Descrizione

Il numero minimo di caratteri per password.

Tempo massimo di inattività prima che venga richiesto di inserire la password

L'intervallo di tempo entro il quale, se il profilo di lavoro non è stato utilizzato, verrà bloccato.

Il profilo potrà essere sbloccato inserendo la password.

Nota

Il dispositivo potrebbe imporre un periodo di tempo più breve di quello configurato in questa opzione.

Durata massima della password in giorni

Numero di tentativi non riusciti prima della formattazione del dispositivo

Lunghezza minima della cronologia

Richiede agli utenti di modificare la password entro l'intervallo specificato. Range valore: da 0

(non è richiesto di cambiare la password) a 730 giorni.

Il numero di tentativi non riusciti di inserimento della password prima che venga effettuata la formattazione del profilo di lavoro.

Il numero di password precedenti che vengono conservate in memoria e messe a confronto con le nuove password. Quando l'utente definisce una nuova password, questa non viene accettata se corrisponde a una password usata in precedenza.

Range valore: da 1 a 5 o nessuno.

Selezionando Password complessa , vengono visualizzati i seguenti campi aggiuntivi:

Copyright © 2018 Sophos Limited 117

Sophos Mobile on-premise

Impostazione/campo

Numero minimo di lettere

Numero minimo di lettere in minuscolo

Numero minimo di lettere in maiuscolo

Numero minimo caratteri non alfabetici

Numero minimo di cifre

Numero minimo caratteri speciali

Descrizione

Il numero minimo di lettere per password.

Il numero minimo di lettere in minuscolo per password.

Il numero minimo di lettere in maiuscolo per password.

Il numero minimo di caratteri non alfabetici (per es. & o !) per password.

Il numero minimo di caratteri numerici per password.

Il numero minimo di caratteri speciali (per es. !"§$

%&/()=,.-;:_@<>) per password.

15.13.3 Configurazione Restrizioni (Criterio del profilo di lavoro

Android Enterprise)

La configurazione Restrizioni permette di configurare restrizioni e relative impostazioni per i profili di lavoro Android.

Sicurezza

Impostazione/campo

Consenti acquisizione schermo

Consenti all’utente di configurare le credenziali

Consenti uso degli Appunti di lavoro nelle app personali

Consenti Smart Lock

Descrizione

Gli utenti potranno acquisire i contenuti dello schermo delle app di lavoro.

Gli utenti potranno installare o rimuovere certificati nel profilo di lavoro.

Gli utenti potranno copiare testo da un’app di lavoro, e incollarlo in un’app personale.

Copiare e incollare il testo degli Appunti da un’app personale a un’app di lavoro è sempre possibile.

Gli utenti potranno attivare la funzionalità Android Smart

Lock, che prevede il blocco automatico del dispositivo in situazioni specifiche.

118 Copyright © 2018 Sophos Limited

Sophos Mobile on-premise

Impostazione/campo Descrizione

Consenti condivisione della posizione Le app di lavoro potranno accedere alle funzionalità di individuazione della posizione del dispositivo.

Quando questa casella è deselezionata, le app di lavoro non potranno accedere alle funzionalità di individuazione della posizione del dispositivo, anche se l’utente dovesse aver attivato la condivisione della posizione.

Consenti apertura dei link web nelle app personali

I link web selezionati in un’app di lavoro potranno essere aperti da un’app browser personale.

Consenti debugging

Consenti sblocco del dispositivo tramite impronta digitale

Consenti l'uso delle informazioni di contatto per le telefonate personali

Gli utenti potranno attivare le funzionalità di debugging nelle opzioni sviluppatore Android.

Gli utenti potranno utilizzare il sensore dell’impronta digitale per sbloccare il dispositivo.

Consenti informazioni sui contatti di lavoro per i dispositivi Bluetooth

Consenti ricerca dei contatti di lavoro nel profilo personale

L'app del telefono personale visualizza il nome del chiamante per le telefonate in entrata provenienti dai contatti di lavoro.

I dispositivi Bluetooth connessi visualizzano il nome del chiamante per le telefonate personali in entrata provenienti dai contatti di lavoro.

L'app del telefono personale include tra i risultati anche i contatti di lavoro, quando si ricercano i nomi dei chiamanti.

Account

Impostazione/campo

Consenti gestione degli account

Descrizione

Gli utenti possono aggiungere o rimuovere account dal profilo di lavoro, ma non l'account Google.

Rete e comunicazione

Impostazione/campo

Consenti VPN

Consenti Android Beam

Descrizione

Gli utenti potranno utilizzare le connessioni VPN per le app di lavoro.

Gli utenti potranno adoperare Android Beam

(trasferimento di dati tramite NFC) per inviare dati delle app di lavoro.

Copyright © 2018 Sophos Limited 119

Sophos Mobile on-premise

Hardware

Impostazione/campo

Consenti fotocamera

Descrizione

Le app di lavoro potranno accedere alla fotocamera.

Applicazioni

Impostazione/campo

Consenti disinstallazione app

Consenti installazione di app con origini sconosciute

Consenti gestione delle app

Descrizione

Gli utenti potranno disinstallare le app di lavoro.

Quando questa casella è deselezionata, gli utenti potranno installare solamente le app di lavoro provenienti dal Google Play Store, e non da fonti sconosciute o da Android Debug Bridge (ADB).

Quando questa casella è deselezionata, gli utenti non potranno svolgere le seguenti operazioni per le app di lavoro:

• Disinstallazione delle app

• Disattivazione delle app

• Arresto delle app

• Cancellazione della cache delle app

• Cancellazione dei dati delle app

• Cancellazione dell’impostazione Apri per impostazione predefinita

Consenti disattivazione delle scansioni di sicurezza di Google

Gli utenti possono disattivare l'impostazione di sicurezza

Google Analizza dispositivo per minacce alla sicurezza .

Questa impostazione è disponibile nell’app

Impostazioni , sotto Google > Sicurezza > Google

Play Protect .

Messaggio breve Un messaggio di supporto che l’azienda può personalizzare e mostrare all’utente quando viene interrotta la funzionalità.

Nota

Se vengono inseriti più di 200 caratteri, il messaggio rischia di essere troncato.

120 Copyright © 2018 Sophos Limited

Impostazione/campo

Messaggio lungo

Sophos Mobile on-premise

Descrizione

Testo aggiuntivo per completare il messaggio breve.

Il testo viene visualizzato quando l’utente tocca

Ulteriori informazioni nelle schermate che mostrano il messaggio breve.

Nota

Questo testo viene visualizzato anche nella schermata Amministratore dispositivo di Android per l’app Sophos Mobile Control.

15.13.4 Configurazione App Protection (Criterio del profilo di lavoro Android Enterprise)

La configurazione App Protection permette di definire i requisiti della password per proteggere le app di lavoro, ovvero le app installate nel profilo di lavoro.

Quando si utilizza App Protection, gli utenti dovranno definire una password al primo avvio di una app protetta. Dopo un tentativo di accesso non riuscito viene imposto un ritardo applicato al tentativo di accesso successivo.

Se App Protection è attivata su un dispositivo, verrà visualizzato il comando Reimposta la password di App Protection nel menù Azioni della pagina Mostra dispositivo . L'utente può reimpostare la password di App Protection anche nel Portale self-service.

Impostazione/campo

Complessità della password

Periodo di tolleranza in minuti

Gruppo di app

Consenti autenticazione mediante impronta digitale

Descrizione

I requisiti di complessità minima per le password definite dagli utenti.

Una volta scaduto il periodo di tolleranza, le app protette potranno essere sbloccate solamente inserendo la relativa password.

Selezionare il gruppo di app contenente le app protette da password.

Per informazioni sulla creazione di gruppi di app,

vedere Gruppi di app

(pagina 288).

Gli utenti potranno utilizzare la propria impronta digitale per sbloccare un’app protetta.

15.13.5 Configurazione App Control (Criterio del profilo di lavoro

Android Enterprise)

La configurazione App Control permette di definire le app di lavoro che gli utenti non sono autorizzati ad avviare.

Copyright © 2018 Sophos Limited 121

Sophos Mobile on-premise

Impostazione/campo

Gruppo di app

Descrizione

Selezionare il gruppo di app contenente le app bloccate.

Per informazioni sulla creazione di gruppi di app, consultare la sezione

Gruppi di app (pagina

288).

15.13.6 Configurazione Autorizzazioni delle app (Criterio del profilo di lavoro Android Enterprise)

La configurazione Autorizzazioni delle app permette di configurare l’azione che verrà intrapresa quando un’app di lavoro richiede un’autorizzazione a livello di runtime.

Impostazione/campo

Risposta predefinita per le richieste delle autorizzazioni runtime

Descrizione

La risposta predefinita per le future autorizzazioni a livello di runtime delle app di lavoro:

• Richiesta : Le app richiederanno all’utente di concedere un’autorizzazione.

• Accetta automaticamente : Tutte le richieste di autorizzazione a livello di runtime verranno automaticamente approvate.

• Nega automaticamente : Tutte le richieste di autorizzazione a livello di runtime verranno automaticamente negate.

L’utente potrà modificare le autorizzazioni in un secondo momento.

Autorizzazioni runtime basate sulle app È possibile concedere o negare autorizzazioni a livello di runtime specifiche per le singole app. Cliccare su Aggiungi e successivamente configurare le impostazioni di un’app:

Nel campo Identificatore app , inserire l’identificatore interno dell’app.

Per ciascuna autorizzazione a livello di runtime, selezionare lo stato desiderato:

• Selezionabile : L’utente potrà concedere o negare l’autorizzazione.

• Garantito : L’autorizzazione verrà concessa e non potrà essere negata dall’utente.

• Negato : L’autorizzazione verrà concessa e non potrà essere negata dall’utente.

122 Copyright © 2018 Sophos Limited

Sophos Mobile on-premise

15.13.7 Configurazione dell'account di Exchange (Criterio del profilo di lavoro Android Enterprise)

La configurazione dell’ Account Exchange consente di impostare una connessione a un server di posta Microsoft Exchange Server. Queste impostazioni vengono applicate all’app Gmail nel profilo di lavoro.

Impostazione/campo

Nome account

Server di Exchange

Descrizione

Il nome dell'account.

L'indirizzo del server Exchange.

Nota

Se si utilizza Sophos Mobile EAS proxy, inserire l'URL del server proxy EAS.

Dominio

Utente

Indirizzo e-mail

Mittente

Periodo di sincronizzazione

SSL/TLS

Il dominio dell’account.

L’utente dell’account.

Se viene inserita la variabile %_USERNAME_% , il server la sostituirà con il nome effettivo dell’utente.

Nota

La password sarà inserita dall’utente.

L’indirizzo e-mail dell’account.

Se viene inserita la variabile %_EMAILADDRESS_% , il server la sostituirà con l’indirizzo e-mail effettivo.

Il nome del mittente per l’account.

Se viene inserita la variabile %_EMAILADDRESS_% , il server la sostituirà con l’indirizzo e-mail effettivo.

Il periodo di tempo durante il quale verranno sincronizzate le e-mail.

Solamente le e-mail che rientrano nel periodo di tempo specificato verranno sincronizzate nel dispositivo gestito.

La connessione al server di Exchange è protetta tramite SSL o TLS (a seconda della compatibilità del server).

Si consiglia di selezionare questa casella.

Copyright © 2018 Sophos Limited 123

Sophos Mobile on-premise

Impostazione/campo

Consenti tutti i certificati

Certificato client

Descrizione

Autorizza tutti i certificati nei processi di trasferimento dal server e-mail.

Il certificato client per la connessione al server di

Exchange.

15.13.8 Configurazione Certificato root (Criterio del profilo di lavoro Android Enterprise)

La configurazione Certificato root permette di installare un certificato root sui dispositivi. Questo certificato sarà disponibile per le app di lavoro, ovvero le app installate nel profilo di lavoro.

Nel campo File , selezionare i certificati rilevanti e cliccare su Carica file . Il nome del certificato viene visualizzato nel campo Nome certificato . Inserire la password relativa al certificato selezionato.

Nota

Il certificato che viene caricato qui è disponibile solo per questo criterio. Se si richiedono certificati in altri profili o criteri, li si dovrà caricare nuovamente.

15.13.9 Configurazione Certificato client (Criterio del profilo di lavoro Android Enterprise)

La configurazione Certificato client permette di installare un certificato client sui dispositivi. Questo certificato sarà disponibile per le app di lavoro, ovvero le app installate nel profilo di lavoro.

Nel campo File , selezionare i certificati rilevanti e cliccare su Carica file . Il nome del certificato viene visualizzato nel campo Nome certificato . Inserire la password relativa al certificato selezionato.

Nota

Il certificato che viene caricato qui è disponibile solo per questo criterio. Se si richiedono certificati in altri profili o criteri, li si dovrà caricare nuovamente.

15.13.10 Configurazione di SCEP (Criterio del profilo di lavoro

Android Enterprise)

La Configurazione di SCEP serve a permettere ai dispositivi di richiedere certificati da un’autorità di certificazione utilizzando il Simple Certificate Enrollment Protocol (SCEP). Questi certificati saranno disponibili per le app installate nel profilo di lavoro.

Nota

Occorre aggiungere una configurazione del Certificato root per caricare il certificato dell’autorità di certificazione del server SCEP, prima di aggiungere una configurazione di SCEP .

124 Copyright © 2018 Sophos Limited

Impostazione/campo

URL

Nome alias

Oggetto

Tipo di nome alternativo del soggetto

Valore del nome alternativo del soggetto

Nome di accesso utente di AD

Sophos Mobile on-premise

Descrizione

L’indirizzo web del server dell’autorità di certificazione.

Utilizzare la variabile %_SCEPPROXYURL_% per fare riferimento all’URL del server configurato nella scheda SCEP della pagina Impostazione del sistema .

Il nome con il quale comparirà il certificato nelle finestre di dialogo per la selezione.

Si consiglia di selezionare un nome significativo che consenta di identificare il certificato. È ad esempio possibile utilizzare lo stesso valore del campo Oggetto , ma senza il prefisso CN= .

Il nome dell’entità (ad es. una persona o un dispositivo) che riceverà il certificato.

È possibile utilizzare segnaposto per i dati dell’utente, o proprietà del dispositivo.

Il valore inserito (i segnaposto verranno sostituiti dai dati effettivi) deve essere un valido nome

X.500.

Per esempio:

• Inserire CN=%_USERNAME_% per specificare un utente.

• Inserire CN=%_DEVPROP(numero_di_serie)_% per specificare un dispositivo.

Per informazioni sui segnaposti disponibili,

vedere Segnaposti all’interno di profili e criteri

(pagina 89).

Per aggiungere un Nome alternativo del

soggetto (Subject Alternative Name, SAN) alla configurazione di SCEP, selezionare il tipo di

SAN e immetterne il valore. I tipi di SAN sono:

• Nome RFC 822 : un valido indirizzo e-mail.

• Nome DNS : il nome DNS del server CA.

• Uniform Resource Identifier : l’URL completo del server CA.

Il valore Nome di accesso utente impostato in

Active Directory, ovvero il Nome dell’entità utente

(User Principal Name, UPN) dell’utente.

Copyright © 2018 Sophos Limited 125

Sophos Mobile on-premise

Impostazione/campo

Challenge

Certificato root

Dimensioni chiave

Utilizza come firma digitale

Utilizza per la cifratura

Descrizione

L’indirizzo web da utilizzare per ottenere una password challenge dal server SCEP.

Utilizzare la variabile %_CACHALLENGE_% per fare riferimento all’URL di challenge configurato nella scheda SCEP della pagina Impostazione del sistema .

Il certificato dell’autorità di certificazione (CA).

Selezionare il certificato dall'elenco. L’elenco contiene tutti i certificati caricati nelle configurazioni del Certificato root del profilo attuale.

Le dimensioni della chiave pubblica nel certificato emesso.

Verificare che questo valore sia corrispondente alle dimensioni configurate nel server SCEP.

Quando è selezionata questa casella, è possibile utilizzare la chiave pubblica come firma digitale.

Quando è selezionata questa casella, è possibile utilizzare la chiave pubblica per la cifratura dei dati.

15.14 Configurazioni per i criteri del dispositivo

Android Enterprise

Un criterio del dispositivo Android Enterprise permette di configurare vari aspetti dei dispositivi Android, come ad es. i criteri per le password, le restrizioni o le impostazioni Wi-Fi. Il criterio può essere applicato ai dispositivi registrati a Sophos Mobile utilizzando la modalità Proprietario del dispositivo

Android Enterprise.

Per informazioni su come creare un criterio del dispositivo Android Enterprise, consultare la sezione

Creazione di un profilo o di un criterio (pagina 85).

15.14.1 Configurazione “Criteri password” (Criterio del dispositivo Android Enterprise)

La configurazione Criteri password permette di definire i requisiti della password del blocco dello schermo.

126 Copyright © 2018 Sophos Limited

Sophos Mobile on-premise

Tipo di password

Nell’elenco Tipo di password , selezionare il tipo di password che gli utenti sono autorizzati a configurare:

Impostazione/campo

Sequenza, PIN o password

Password semplice

PIN o password

Password alfanumerica

Password complessa

Descrizione

Gli utenti devono impostare un tipo di blocco dello schermo. Per il blocco dello schermo possono scegliere tra le seguenti tipologie: Sequenza ,

PIN o Password . Non vengono imposte ulteriori restrizioni.

Gli utenti devono impostare un blocco dello schermo di tipo Password . I caratteri numerici sono consentiti, ma la password deve contenere come minimo un carattere alfabetico. È possibile definire una lunghezza minima. Vedere la seguente tabella.

Gli utenti devono impostare un blocco dello schermo di tipo PIN o Password . È possibile definire una lunghezza minima. Vedere la seguente tabella.

Gli utenti devono impostare un blocco dello schermo di tipo Password . La password deve contenere sia caratteri alfabetici che numerici. È possibile definire una lunghezza minima. Vedere la seguente tabella.

Gli utenti devono impostare un blocco dello schermo di tipo Password . La password deve contenere sia caratteri alfabetici che numerici. È possibile definire una lunghezza minima e una quantità minima di caratteri numerici, caratteri minuscoli e maiuscoli, e caratteri speciali. Vedere le seguenti due tabelle.

Selezionando Password semplice , PIN o password , Password alfanumerica o Password complessa , vengono visualizzati i seguenti campi:

Impostazione/campo

Lunghezza minima della password

Descrizione

Il numero minimo di caratteri per password.

Copyright © 2018 Sophos Limited 127

Sophos Mobile on-premise

Impostazione/campo Descrizione

Tempo massimo di inattività prima che venga richiesto di inserire la password

Il periodo di tempo al termine del quale il dispositivo sarà bloccato se non viene utilizzato.

Il dispositivo può essere sbloccato inserendo la password.

Nota

Il dispositivo potrebbe imporre un periodo di tempo più breve di quello configurato in questa opzione.

Durata massima della password in giorni

Numero di tentativi non riusciti prima della formattazione del dispositivo

Lunghezza minima della cronologia

Richiede agli utenti di modificare la password entro l'intervallo specificato. Range valore: da 0

(non è richiesto di cambiare la password) a 730 giorni.

Il numero di tentativi non riusciti di inserimento della password prima che venga effettuata la formattazione del dispositivo.

Il numero di password precedenti che vengono conservate in memoria e messe a confronto con le nuove password. Quando l'utente definisce una nuova password, questa non viene accettata se corrisponde a una password usata in precedenza.

Range valore: da 1 a 5 o nessuno.

Selezionando Password complessa , vengono visualizzati i seguenti campi aggiuntivi:

Impostazione/campo

Numero minimo di lettere

Numero minimo di lettere in minuscolo

Numero minimo di lettere in maiuscolo

Numero minimo caratteri non alfabetici

Numero minimo di cifre

Numero minimo caratteri speciali

Descrizione

Il numero minimo di lettere per password.

Il numero minimo di lettere in minuscolo per password.

Il numero minimo di lettere in maiuscolo per password.

Il numero minimo di caratteri non alfabetici (per es. & o !) per password.

Il numero minimo di caratteri numerici per password.

Il numero minimo di caratteri speciali (per es. !"§$

%&/()=,.-;:_@<>) per password.

128 Copyright © 2018 Sophos Limited

Sophos Mobile on-premise

15.14.2 Configurazione Restrizioni (Criterio del dispositivo

Android Enterprise)

La configurazione Restrizioni serve a definire restrizioni per i dispositivi.

Sicurezza

Impostazione/campo

Forza cifratura

Descrizione

Gli utenti dovranno cifrare i propri dispositivi.

Consenti ripristino delle impostazioni di fabbrica

Gli utenti potranno reimpostare il dispositivo alle impostazioni di fabbrica.

Consenti modalità provvisoria Gli utenti potranno avviare il dispositivo in modalità provvisoria.

Consenti debugging

Consenti acquisizione schermo

Consenti all’utente di configurare le credenziali

Consenti Smart Lock

Gli utenti potranno attivare le funzionalità di debugging nelle opzioni sviluppatore Android.

Gli utenti possono scattare uno screenshot del display.

Gli utenti potranno installare o rimuovere certificati.

Gli utenti potranno attivare la funzionalità Android Smart

Lock, che prevede il blocco automatico del dispositivo in situazioni specifiche.

Consenti condivisione della posizione Gli utenti potranno attivare la condivisione della posizione.

Consenti sblocco del dispositivo tramite impronta digitale

Gli utenti potranno utilizzare il sensore dell’impronta digitale per sbloccare il dispositivo.

Consenti modifica dell'immagine dell'account

Nascondi informazioni di natura sensibile nella schermata di blocco

Gli utenti potranno modificare la foto utilizzata per il proprio account utente.

Se sono attivate le notifiche nella schermata di blocco, i contenuti delle notifiche di natura sensibile verranno nascosti.

Copyright © 2018 Sophos Limited 129

Sophos Mobile on-premise

Impostazione/campo

Criterio per gli aggiornamenti di sistema

Descrizione

Questa impostazione consente di selezionare quando installare gli aggiornamenti di sistema:

• Nessun criterio : l’utente sarà in grado di decidere quando installare gli aggiornamenti di sistema.

• Installa automaticamente : gli aggiornamenti di sistema saranno installati automaticamente, non appena vengono resi disponibili.

• Installa nella finestra di manutenzione : gli aggiornamenti di sistema saranno installati automaticamente, come parte della manutenzione giornaliera. Immettere un orario di inizio e fine.

• Posponi : gli aggiornamenti di sistema (a eccezione degli aggiornamenti di sicurezza) saranno bloccati per 30 giorni.

Account

Impostazione/campo

Consenti gestione degli account

Rete e comunicazione

Impostazione/campo

Consenti SMS

Consenti connessione dati dei dispositivi mobili in roaming

Consenti VPN

Consenti Android Beam

Consenti Bluetooth

Consenti telefonate in uscita

Consenti ripristino della rete

Abilita impostazioni Wi-Fi

Descrizione

Gli utenti potranno aggiungere o rimuovere account dal dispositivo, ma non l’account Google.

Descrizione

Deselezionando questa casella, gli utenti non potranno inviare messaggi SMS.

Deselezionando questa casella, verrà disattivata la connessione dati dei dispositivi durante il roaming.

Deselezionando questa casella, l’utente non potrà utilizzare connessioni VPN.

Gli utenti potranno adoperare Android Beam

(trasferimento di dati tramite NFC) per inviare dati delle app di lavoro.

Deselezionando questa casella, verrà disattivato

Bluetooth.

Gli utenti potranno effettuare chiamate telefoniche.

Gli utenti potranno ripristinare le impostazioni di rete ai valori predefiniti.

Gli utenti potranno modificare le impostazioni Wi-Fi.

130 Copyright © 2018 Sophos Limited

Sophos Mobile on-premise

Impostazione/campo Descrizione

Consenti configurazione Cell Broadcast Gli utenti potranno attivare o disattivare i messaggi Cell

Broadcast (CB) nella loro app di messaggistica.

Abilita impostazioni reti cellulari Gli utenti potranno modificare le impostazioni della rete cellulare.

Abilita impostazioni tethering Gli utenti potranno modificare le impostazioni di tethering e hotspot portatili.

Hardware

Impostazione/campo

Consenti fotocamera

Consenti microfono

Consenti unità esterne

Descrizione

Se si deseleziona questa casella, la fotocamera non sarà disponibile.

Se si deseleziona questa casella, il microfono non sarà disponibile.

Gli utenti potranno connettere al dispositivo unità esterne quali dispositivi di archiviazione USB.

Applicazioni

Impostazione/campo

Consenti disinstallazione app

Consenti installazione di app con origini sconosciute

Consenti modifiche ai wallpaper

Consenti gestione delle app

Descrizione

Gli utenti potranno disinstallare le app.

Se questa casella è deselezionata, gli utenti potranno installare solamente le app provenienti da Google Play, e non da fonti sconosciute o da Android Debug Bridge

(ADB).

Deselezionando questa casella, gli utenti non potranno modificare i wallpaper.

Se questa casella è deselezionata, gli utenti non potranno svolgere le seguenti operazioni per le app:

• Disinstallazione delle app

• Disattivazione delle app

• Arresto delle app

• Cancellazione della cache delle app

• Cancellazione dei dati delle app

• Cancellazione dell’impostazione Apri per impostazione predefinita

Copyright © 2018 Sophos Limited 131

Sophos Mobile on-premise

Impostazione/campo Descrizione

Consenti disattivazione delle scansioni di sicurezza di Google

Gli utenti possono disattivare l'impostazione di sicurezza

Google Analizza dispositivo per minacce alla sicurezza .

Questa impostazione è disponibile nell’app

Impostazioni , sotto Google > Sicurezza > Google

Play Protect .

Consenti impostazione di data e ora Gli utenti potranno impostare data e ora.

Se questa casella è deselezionata, verranno utilizzate la data e l’ora della rete.

Messaggio breve Un messaggio di supporto che l’azienda può personalizzare e mostrare all’utente quando viene interrotta la funzionalità.

Nota

Se vengono inseriti più di 200 caratteri, il messaggio rischia di essere troncato.

Messaggio lungo

Servizi di accessibilità consentiti

Testo aggiuntivo per completare il messaggio breve.

Il testo viene visualizzato quando l’utente tocca

Ulteriori informazioni nelle schermate che mostrano il messaggio breve.

Nota

Questo testo viene visualizzato anche nella schermata Amministratore dispositivo di Android per l’app Sophos Mobile Control.

Questa opzione consente di limitare l’elenco di app che possono offrire servizi di accessibilità:

• Selezionando Tutte le app disponibili , gli utenti potranno utilizzare tutti i servizi di accessibilità.

• Selezionando Solo app di sistema , gli utenti potranno utilizzare solamente i servizi di accessibilità delle app di sistema.

• Selezionando un gruppo di app, gli utenti potranno utilizzare solamente i servizi di accessibilità delle app appartenenti al gruppo selezionato, oltre a quelli delle app di sistema.

132 Copyright © 2018 Sophos Limited

Sophos Mobile on-premise

15.14.3 Configurazione App Protection (Criterio del dispositivo

Android Enterprise)

La configurazione App Protection permette di definire i requisiti delle password per la protezione delle app di lavoro.

Quando si utilizza App Protection, gli utenti dovranno definire una password al primo avvio di una app protetta. Dopo un tentativo di accesso non riuscito viene imposto un ritardo applicato al tentativo di accesso successivo.

Se App Protection è attivata su un dispositivo, verrà visualizzato il comando Reimposta la password di App Protection nel menù Azioni della pagina Mostra dispositivo . L'utente può reimpostare la password di App Protection anche nel Portale self-service.

Impostazione/campo

Complessità della password

Periodo di tolleranza in minuti

Gruppo di app

Consenti autenticazione mediante impronta digitale

Descrizione

I requisiti di complessità minima per le password definite dagli utenti.

Una volta scaduto il periodo di tolleranza, le app protette potranno essere sbloccate solamente inserendo la relativa password.

Selezionare il gruppo di app contenente le app protette da password.

Per informazioni sulla creazione di gruppi di app,

vedere Gruppi di app

(pagina 288).

Gli utenti potranno utilizzare la propria impronta digitale per sbloccare un’app protetta.

15.14.4 Configurazione App Control (criterio del dispositivo

Android Enterprise)

La configurazione App Control permette di definire le app che gli utenti non sono autorizzati ad avviare. È possibile utilizzare questa funzione per bloccare, ad esempio, le app preinstallate dall’azienda produttrice del dispositivo che non possono essere disinstallate.

Impostazione/campo

Gruppo di app

Descrizione

Selezionare il gruppo di app contenente le app bloccate.

Per informazioni sulla creazione di gruppi di app, consultare la sezione

Gruppi di app (pagina

288).

Copyright © 2018 Sophos Limited 133

Sophos Mobile on-premise

15.14.5 Configurazione Autorizzazioni delle app (Criterio del dispositivo Android Enterprise)

La configurazione Autorizzazioni delle app permette di configurare l’azione che verrà intrapresa quando un’app richiede un’autorizzazione a livello di runtime.

Impostazione/campo

Risposta predefinita per le richieste delle autorizzazioni runtime

Descrizione

La risposta predefinita per le future autorizzazioni a livello di runtime delle app di lavoro:

• Richiesta : Le app richiederanno all’utente di concedere un’autorizzazione.

• Accetta automaticamente : Tutte le richieste di autorizzazione a livello di runtime verranno automaticamente approvate.

• Nega automaticamente : Tutte le richieste di autorizzazione a livello di runtime verranno automaticamente negate.

L’utente potrà modificare le autorizzazioni in un secondo momento.

Autorizzazioni runtime basate sulle app È possibile concedere o negare autorizzazioni a livello di runtime specifiche per le singole app. Cliccare su Aggiungi e successivamente configurare le impostazioni di un’app:

Nel campo Identificatore app , inserire l’identificatore interno dell’app.

Per ciascuna autorizzazione a livello di runtime, selezionare lo stato desiderato:

• Selezionabile : L’utente potrà concedere o negare l’autorizzazione.

• Garantito : L’autorizzazione verrà concessa e non potrà essere negata dall’utente.

• Negato : L’autorizzazione verrà concessa e non potrà essere negata dall’utente.

15.14.6 Configurazione Account di Exchange (criterio del dispositivo Android Enterprise)

La configurazione dell’ Account Exchange consente di impostare una connessione a un server di posta Microsoft Exchange Server.

Impostazione/campo

Nome account

Descrizione

Il nome dell'account.

134 Copyright © 2018 Sophos Limited

Impostazione/campo

Server di Exchange

Dominio

Utente

Indirizzo e-mail

Mittente

Periodo di sincronizzazione

SSL/TLS

Consenti tutti i certificati

Certificato client

Sophos Mobile on-premise

Descrizione

L'indirizzo del server Exchange.

Nota

Se si utilizza Sophos Mobile EAS proxy, inserire l'URL del server proxy EAS.

Il dominio dell’account.

L’utente dell’account.

Se viene inserita la variabile %_USERNAME_% , il server la sostituirà con il nome effettivo dell’utente.

Nota

La password sarà inserita dall’utente.

L’indirizzo e-mail dell’account.

Se viene inserita la variabile %_EMAILADDRESS_% , il server la sostituirà con l’indirizzo e-mail effettivo.

Il nome del mittente per l’account.

Se viene inserita la variabile %_EMAILADDRESS_% , il server la sostituirà con l’indirizzo e-mail effettivo.

Il periodo di tempo durante il quale verranno sincronizzate le e-mail.

Solamente le e-mail che rientrano nel periodo di tempo specificato verranno sincronizzate nel dispositivo gestito.

La connessione al server di Exchange è protetta tramite SSL o TLS (a seconda della compatibilità del server).

Si consiglia di selezionare questa casella.

Autorizza tutti i certificati nei processi di trasferimento dal server e-mail.

Il certificato client per la connessione al server di

Exchange.

15.14.7 Configurazione Wi-Fi (Criterio del dispositivo Android

Enterprise )

La configurazione Wi-Fi permette di specificare le impostazioni per la connessione alle reti Wi-Fi.

Copyright © 2018 Sophos Limited 135

Sophos Mobile on-premise

136

Impostazione/campo

SSID

Tipo di sicurezza

Autorizzazione della fase 2

Identità

Identità anonima

Password

Certificato di identità

Certificato attendibile

Descrizione

L’ID della rete Wi-Fi.

Il tipo di sicurezza della connessione Wi-Fi:

• Nessuno

• WEP

• WPA/WPA2 PSK

• EAP/PEAP

• EAP/TLS

• EAP/TTLS

Il metodo di autenticazione per la fase 2 della negoziazione EAP:

• Nessuno

• PAP

• CHAP

• MSCHAP

• MSCHAPv2

Questo campo è disponibile per le connessioni

EAP/PEAP e EAP/TTLS .

L’identità dell’utente.

Questo campo è disponibile per le connessioni

EAP.

L’identità dello pseudonimo inviata in chiaro nella fase 1 della negoziazione EAP.

Questo campo è disponibile per le connessioni

EAP.

La password della rete Wi-Fi.

Il certificato di identità per la connessione alla rete

Wi-Fi.

L’elenco include tutti i certificati provenienti dalle configurazioni Certificato client del criterio attuale.

Questo campo è disponibile per le connessioni

EAP.

La CA root del certificato del server EAP.

L’elenco include tutti i certificati provenienti dalle configurazioni Certificato root del criterio attuale.

Questo campo è disponibile per le connessioni

EAP.

Copyright © 2018 Sophos Limited

Sophos Mobile on-premise

15.14.8 Configurazione Certificato root (criterio del dispositivo

Android Enterprise)

La configurazione Certificato root permette di installare un certificato root sui dispositivi.

Nel campo File , selezionare i certificati rilevanti e cliccare su Carica file . Il nome del certificato viene visualizzato nel campo Nome certificato . Inserire la password relativa al certificato selezionato.

Nota

Il certificato che viene caricato qui è disponibile solo per questo criterio. Se si richiedono certificati in altri profili o criteri, li si dovrà caricare nuovamente.

15.14.9 Configurazione Certificato client (criterio del dispositivo

Android Enterprise)

La configurazione Certificato client permette di installare un certificato client sui dispositivi.

Nel campo File , selezionare i certificati rilevanti e cliccare su Carica file . Il nome del certificato viene visualizzato nel campo Nome certificato . Inserire la password relativa al certificato selezionato.

Nota

Il certificato che viene caricato qui è disponibile solo per questo criterio. Se si richiedono certificati in altri profili o criteri, li si dovrà caricare nuovamente.

15.14.10 Configurazione SCEP (criterio del dispositivo Android

Enterprise)

La Configurazione di SCEP serve a permettere ai dispositivi di richiedere certificati da un’autorità di certificazione utilizzando il Simple Certificate Enrollment Protocol (SCEP).

Nota

Occorre aggiungere una configurazione del Certificato root per caricare il certificato dell’autorità di certificazione del server SCEP, prima di aggiungere una configurazione di SCEP .

Impostazione/campo

URL

Descrizione

L’indirizzo web del server dell’autorità di certificazione.

Utilizzare la variabile %_SCEPPROXYURL_% per fare riferimento all’URL del server configurato nella scheda SCEP della pagina Impostazione del sistema .

Copyright © 2018 Sophos Limited 137

Sophos Mobile on-premise

Impostazione/campo

Nome alias

Oggetto

Tipo di nome alternativo del soggetto

Valore del nome alternativo del soggetto

Nome di accesso utente di AD

Challenge

Certificato root

Descrizione

Il nome con il quale comparirà il certificato nelle finestre di dialogo per la selezione.

Si consiglia di selezionare un nome significativo che consenta di identificare il certificato. È ad esempio possibile utilizzare lo stesso valore del campo Oggetto , ma senza il prefisso CN= .

Il nome dell’entità (ad es. una persona o un dispositivo) che riceverà il certificato.

È possibile utilizzare segnaposto per i dati dell’utente, o proprietà del dispositivo.

Il valore inserito (i segnaposto verranno sostituiti dai dati effettivi) deve essere un valido nome

X.500.

Per esempio:

• Inserire CN=%_USERNAME_% per specificare un utente.

• Inserire CN=%_DEVPROP(numero_di_serie)_% per specificare un dispositivo.

Per informazioni sui segnaposti disponibili,

vedere Segnaposti all’interno di profili e criteri

(pagina 89).

Per aggiungere un Nome alternativo del

soggetto (Subject Alternative Name, SAN) alla configurazione di SCEP, selezionare il tipo di

SAN e immetterne il valore. I tipi di SAN sono:

• Nome RFC 822 : un valido indirizzo e-mail.

• Nome DNS : il nome DNS del server CA.

• Uniform Resource Identifier : l’URL completo del server CA.

Il valore Nome di accesso utente impostato in

Active Directory, ovvero il Nome dell’entità utente

(User Principal Name, UPN) dell’utente.

L’indirizzo web da utilizzare per ottenere una password challenge dal server SCEP.

Utilizzare la variabile %_CACHALLENGE_% per fare riferimento all’URL di challenge configurato nella scheda SCEP della pagina Impostazione del sistema .

Il certificato dell’autorità di certificazione (CA).

Selezionare il certificato dall'elenco. L’elenco contiene tutti i certificati caricati nelle configurazioni del Certificato root del profilo attuale.

138 Copyright © 2018 Sophos Limited

Impostazione/campo

Dimensioni chiave

Utilizza come firma digitale

Utilizza per la cifratura

Sophos Mobile on-premise

Descrizione

Le dimensioni della chiave pubblica nel certificato emesso.

Verificare che questo valore sia corrispondente alle dimensioni configurate nel server SCEP.

Quando è selezionata questa casella, è possibile utilizzare la chiave pubblica come firma digitale.

Quando è selezionata questa casella, è possibile utilizzare la chiave pubblica per la cifratura dei dati.

15.14.11 Configurazione Modalità tutto schermo (criterio del dispositivo Android Enterprise)

La configurazione Modalità tutto schermo permette di definire le restrizioni da applicare ai dispositivi quando vengono impostati in modalità tutto schermo.

Impostazione/campo

Seleziona origine

Identificatore app

Gruppo di app

Consenti modifica volume

Disattiva blocco dello schermo

Rimani acceso mentre in carica

Descrizione

• Nessuno : autorizza tutte le app. Le restrizioni della

Modalità tutto schermo saranno applicate al dispositivo, ma l’utente potrà avviare qualsiasi app disponibile nel dispositivo.

• Personalizza , Elenco app : blocca una singola app sullo schermo.

• Gruppo di app : consente la visualizzazione di app multiple sullo schermo.

L’app disponibile in modalità tutto schermo.

A seconda delle opzioni selezionate in Seleziona origine , sarà possibile o specificare l’app con il relativo identificatore, oppure selezionarla dall’elenco di app disponibili.

Le app disponibili in modalità tutto schermo.

Selezionare uno dei gruppi di app configurati.

Se si deseleziona questa casella, i pulsanti del volume del dispositivo saranno disattivati.

Lo schermo del dispositivo non sarà mai bloccato.

Lo schermo del dispositivo rimarrà acceso quando il dispositivo è connesso a un cavo di alimentazione.

Copyright © 2018 Sophos Limited 139

Sophos Mobile on-premise

140

15.15 Configurazioni per i criteri di Sophos

Container per Android

Un criterio di Sophos Container permette di configurare le impostazioni relative alle seguenti app:

Sophos Secure Email e Sophos Secure Workspace.

Per informazioni su come creare un criterio di Sophos Container, consultare la sezione

Creazione di un profilo o di un criterio (pagina 85).

15.15.1 Configurazione generale (Criterio di Sophos Container per Android)

La configurazione Generale permette di definire le impostazioni per tutte le app Sophos Container, se applicabili.

Impostazione/campo

Abilita password del contenitore Sophos

Complessità della password

Nascondi sempre i caratteri nei campi di inserimento della password

Durata della password in giorni

Descrizione

Gli utenti devono inserire una password aggiuntiva prima di poter avviare un'app

Sophos Container. Tale password deve essere definita al primo avvio dell'app container, dopo l'applicazione delle impostazioni di configurazione. Questa password viene applicata a tutte le app container.

Il livello minimo di complessità della password richiesto per la password di Sophos Container.

Password più complesse e quindi più sicure sono sempre consentite. Le password (formate da un insieme cifre e caratteri alfabetici) vengono comunemente considerate più sicure rispetto a

PIN (formati solo da cifre).

• Qualsiasi : non è applicata alcuna restrizione alle password di Sophos Container.

• PIN di 4 cifre

• PIN di 6 cifre

• Password di 4 caratteri

• Password di 6 caratteri

• Password di 8 caratteri

• Password di 10 caratteri

I caratteri nei campi di inserimento della password non vengono visualizzati per pochi attimi prima di essere occultati.

Il numero di giorni di validità di una password prima che venga richiesto agli utenti di modificarla.

Copyright © 2018 Sophos Limited

Impostazione/campo

Tentativi di accesso non riusciti prima del blocco

Consenti impronta digitale

Periodo di tolleranza in minuti

Blocco nel blocco del dispositivo

Sophos Mobile on-premise

Descrizione

Il numero di tentativi di accesso non riusciti che vengono tollerati prima di implementare il blocco delle app container. Una volta bloccate le app, lo sblocco dovrà essere effettuato da un amministratore, oppure, se consentito, dagli utenti attraverso il Portale self-service.

Gli utenti potranno utilizzare la propria impronta digitale per sbloccare l’app.

Il periodo di tempo entro cui non è richiesto l’inserimento di alcuna password di Sophos

Container, quando l'app contenitore torna a comparire in primo piano.

Il periodo di tolleranza è applicabile a tutte le app container. Durante il periodo di tolleranza è anche possibile passare da un'app a un'altra senza dover inserire la password.

Quando viene bloccato il dispositivo, verrà anche bloccato Sophos Container.

Se viene deselezionata questa casella, il container verrà bloccato solamente alla scadenza del periodo di tolleranza.

Copyright © 2018 Sophos Limited 141

Sophos Mobile on-premise

Impostazione/campo

Ultima connessione server

Descrizione

Il periodo di tempo massimo concesso agli utenti per utilizzare un’app Sophos Container senza connettersi al server di Sophos Mobile.

Quando un’app Sophos Container è attiva, ma non riesce a connettersi al server entro il periodo di tempo definito, verrà visualizzata una schermata di blocco. L'unico modo a disposizione degli utenti per sbloccare l'app sarà toccare Prova di nuovo nella schermata di blocco. L’app effettuerà quindi un tentativo di connessione al server. Se sarà possibile stabilire una connessione col server, l'app verrà sbloccata.

In caso contrario verrà negato l'accesso.

• In accesso : la connessione al server è sempre richiesta e l'app viene bloccata ogniqualvolta sia impossibile contattare il server.

• 1 ora : È necessario stabilire una connessione al server quando l'app viene attivata almeno un'ora dopo l'ultimo tentativo riuscito di connessione al server.

• 3 ore

• 6 ore

• 12 ore

• 1 giorno

• 3 giorni

• 1 settimana

• nessuna : non è richiesto alcun contatto regolare col server.

142 Copyright © 2018 Sophos Limited

Sophos Mobile on-premise

Impostazione/campo

L'accesso off-line viene avviato senza connessione server

Descrizione

In questo campo è possibile definire la frequenza con cui gli utenti possono avviare le app Sophos

Container senza connessione al server.

Nota

Questa impostazione richiede l'attivazione della richiesta di password di Sophos

Container.

Accesso alla radice consentito

Il conteggio viene incrementato ogniqualvolta gli utenti inseriscano la password di Sophos

Container. Se il conteggio supera il numero prefissato, viene visualizzata la stessa schermata di blocco descritta per l'impostazione Ultima connessione server . Se viene stabilita una connessione col server di Sophos Mobile, il conteggio verrà azzerato.

• Illimitato : non è richiesta alcuna connessione al server.

• 0 : impossibile avviare l'app senza connessione al server.

• 1 : dopo un primo avvio riuscito dell'app, è necessario stabilire una connessione al server.

• 3

• 5

• 10

• 20

Le app container avranno l’autorizzazione di eseguirsi sui dispositivi che sono stati sottoposti a rooting.

Vincoli per l'uso dell'app

Con questa opzione è possibile definire vincoli relativi all'uso delle app Sophos Container. Cliccare su

Aggiungi per inserire vincoli.

Recinti virtuali Consente di aggiungere latitudine e longitudine, e un raggio all'interno del quale è consentito utilizzare le app Sophos Container.

Intervalli temporali Consente di specificare un orario di inizio e un orario di fine, entro i quali è consentito utilizzare le app Sophos Container. È anche possibile specificare i giorni della settimana in cui sia consentito adoperare le app.

Copyright © 2018 Sophos Limited 143

Sophos Mobile on-premise

Impostazione/campo

Recinti Wi-Fi

Descrizione

Se si seleziona Connessione Wi-Fi obbligatoria , Sophos Container viene bloccato quando non è presente una connessione Wi-Fi attiva.

Se si aggiungono reti Wi-Fi all’elenco, Sophos

Container verrà bloccato quando il dispositivo si connette a una rete Wi-Fi che non è inclusa nell’elenco.

Importante

Si consiglia di non utilizzare i recinti Wi-Fi come unico meccanismo di sicurezza, in quanto i nomi delle rete Wi-Fi sono facilmente soggetti a spoofing.

144

15.15.2 Configurazione E-mail aziendale (Criterio di Sophos

Container per Android)

La configurazione E-mail aziendale permette di definire le impostazioni utente per Microsoft Exchange

Server. Queste impostazioni vengono applicate all’app Sophos Secure Email, se è installata all’interno di Sophos Container.

Impostazione/campo

Server di Exchange

Descrizione

L'indirizzo del server Exchange.

Nota

Se si utilizza Sophos Mobile EAS proxy, inserire l'URL del server proxy EAS.

Utente

Indirizzo e-mail

Dominio

E-mail di contatto del Supporto

L’utente dell’account.

Se viene inserita la variabile %_USERNAME_

% , il server la sostituirà con il nome effettivo dell’utente.

L’indirizzo e-mail dell’account.

Se viene inserita la variabile %_EMAILADDRESS_

% , il server la sostituirà con l’indirizzo e-mail effettivo.

Il dominio dell’account.

L’indirizzo e-mail da utilizzare come indirizzo email per l’opzione "Contatta il supporto".

Copyright © 2018 Sophos Limited

Impostazione/campo

Esporta contatti verso il dispositivo

Dettagli notifiche

Nega copia negli appunti

Nega screenshot

Dimensioni massime e-mail

Consenti visualizzazione/condivisione

Sophos Mobile on-premise

Descrizione

Agli utenti verrà consentito di esportare e trasferire i contatti di Exchange dotati di numero di telefono nei contatti del dispositivo locale per consentire l’identificazione dei contatti aziendali nelle chiamate in entrata.

Sophos Secure Email manterrà sincronizzate le informazioni.

Nota le informazioni di contatto locali vengono eliminate automaticamente in queste situazioni:

• Quando viene rimossa la configurazione

E-mail aziendale dal criterio di Sophos

Container (è richiesto il riavvio dell'app

Secure Email).

• Quando viene rimosso Sophos Container dal dispositivo.

• Quando viene annullata la registrazione del dispositivo a Sophos Mobile.

Consente di selezionare la quantità di informazioni da visualizzare nelle notifiche e-mail.

Questa impostazione influisce anche sui promemoria degli eventi. Selezionando Nessuna notifica , verranno disattivati i promemoria degli eventi. Selezionando qualsiasi altro valore, i promemoria degli eventi verranno attivati e includeranno informazioni relative a ora, posizione e titolo.

Gli utenti non potranno copiare o tagliare e incollare testo dall’app Sophos Secure Email.

Gli utenti non potranno catturare screenshot che mostrino l'app Sophos Secure Email.

I messaggi e-mail di dimensioni superiori a quelle selezionate (allegati inclusi) non verranno recuperati dal server di Exchange.

Agli utenti sarà permesso visualizzare o condividere allegati e-mail.

Copyright © 2018 Sophos Limited 145

Sophos Mobile on-premise

Impostazione/campo

Visualizza allegati

Condividi allegati

Impostazioni avanzate

Descrizione

Selezionare se autorizzare la visualizzazione degli allegati in tutte le app o solamente nelle app

Sophos Secure Workspace e Sophos Secure

Email di Sophos Container.

Selezionare se autorizzare la condivisione con tutte le app, oppure solamente con le app Sophos

Secure Workspace e Sophos Secure Email di

Sophos Container.

Cliccare su Impostazioni avanzate per configurare impostazioni che potrebbero essere richieste da versioni future dell’app Sophos

Secure Email.

Importante

Configurare queste impostazioni solamente se esplicitamente indicato dal team del supporto Sophos.

146

15.15.3 Configurazione Documenti aziendali (Criterio di Sophos

Container per Android)

La configurazione Documenti aziendali permette di definire le impostazioni per la funzionalità

Documenti aziendali dell’app Sophos Secure Workspace.

Configura provider di archiviazione

Per tutti i provider di archiviazione è possibile definire separatamente le seguenti impostazioni:

Impostazione/campo

Abilita

Off-line

Apri con (cifrato)

Apri con (non cifrato)

Appunti

Descrizione

Il provider di archiviazione è disponibile nell’app.

Gli utenti possono aggiungere file dal provider di archiviazione all'elenco Preferiti della app per uso off-line.

Gli utenti possono condividere file cifrati con altre app utilizzando Apri con .

Gli utenti possono condividere file non cifrati con altre app utilizzando Apri con .

Gli utenti possono copiare parti di un documento e incollarle in altre app.

Copyright © 2018 Sophos Limited

Sophos Mobile on-premise

Impostazioni dei provider aziendali

Per il provider WebDAV , definito anche come provider aziendale, è possibile definire in maniera centrale le impostazioni e le credenziali di accesso dei server. Tali credenziali non potranno essere modificate dagli utenti.

Le impostazioni relative alle credenziali non definite centralmente potranno essere scelte dagli utenti, all'interno della schermata delle credenziali del provider dell'app.

È per esempio possibile definire centralmente l'account server e utente da utilizzare, ma è al tempo stesso possibile non definire il campo relativo alla password. Gli utenti dovranno essere a conoscenza della password per poter accedere al provider di archiviazione.

Impostazione/campo

Nome

Server

Nome utente

Password

Carica cartella

Descrizione

Il nome del provider che viene visualizzato nell’app Sophos Secure Workspace.

In questo campo inserire:

• L'URL della cartella principale nel server

WebDAV di Documenti aziendali .

• L'URL della cartella principale nel server di

WebDAV .

Utilizzare il seguente formato: https:// server.azienda.com

Verrà supportato solamente il protocollo https .

Il nome utente per il server applicabile. È anche possibile adoperare la variabile %_USERNAME_% .

La password per l’account applicabile.

La cartella di upload relativa a un determinato account.

Altre impostazioni

Impostazione/campo

Abilita documenti

Descrizione

Attiva la funzionalità Documenti per la distribuzione sicura dei documenti aziendali.

Copyright © 2018 Sophos Limited 147

Sophos Mobile on-premise

Impostazione/campo

Complessità della passphrase

Nega screenshot

Impostazioni del dominio

Impostazione/campo

URL

Consenti copia/incolla

Consenti apri con

Descrizione

Il livello minimo richiesto di complessità delle passphrase per le chiavi di cifratura. Passphrase più complesse e quindi più sicure sono sempre consentite.

È possibile selezionare le seguenti impostazioni:

• Password di 4 caratteri

• Password di 6 caratteri

• Password di 8 caratteri

• Password di 10 caratteri

Gli utenti non possono catturare screenshot che mostrino l'app Sophos Secure Workspace.

15.15.4 Configurazione Browser aziendale (Criterio di Sophos

Container per Android)

La configurazione Browser aziendale permette di definire le impostazioni per la funzionalità Browser aziendale dell’app Sophos Secure Workspace.

Il Browser aziendale consente di accedere in maniera sicura alle pagine intranet aziendali, e ad altre pagine esplicitamente autorizzate. È possibile definire domini e segnalibro all’interno di un dominio.

Ciascun segnalibro appartiene a un dominio specifico. Quando si aggiunge un segnalibro, se la voce relativa a un dominio non esiste, verrà creata automaticamente.

Impostazioni generali

Impostazione/campo

Nega screenshot

Descrizione

Gli utenti non possono catturare screenshot che mostrino l'app Sophos Secure Workspace.

Descrizione

Il dominio che si desidera autorizzare.

Spuntando questa casella si consentirà agli utenti di copiare e incollare testo dal Browser aziendale ad altre app.

Agli utenti verrà consentito di scaricare allegati, o di inoltrarli ad altre app.

148 Copyright © 2018 Sophos Limited

Impostazione/campo

Consenti salva password

Sophos Mobile on-premise

Descrizione

Agli utenti verrà permesso di salvare le proprie password nel Browser aziendale.

Impostazioni del segnalibro

Impostazione/campo

Nome

URL

Descrizione

Il nome del segnalibro.

L’indirizzo web del segnalibro.

15.15.5 Configurazione Certificato client (Criterio di Sophos

Container per Android)

La configurazione Certificato client permette di installare un certificato client sui dispositivi. Questo certificato sarà disponibile per le app Sophos Secure Email e Sophos Secure Workspace, se installate nel Sophos Container.

Nel campo File , selezionare i certificati rilevanti e cliccare su Carica file . Il nome del certificato viene visualizzato nel campo Nome certificato . Inserire la password relativa al certificato selezionato.

Nota

Il certificato che viene caricato qui è disponibile solo per questo criterio. Se si richiedono certificati in altri profili o criteri, li si dovrà caricare nuovamente.

15.15.6 Configurazione Certificato root (Criterio di Sophos

Container per Android)

La configurazione Certificato root permette di installare un certificato root sui dispositivi. Questo certificato sarà disponibile per le app Sophos Secure Email e Sophos Secure Workspace, se installate all’interno di Sophos Container.

Nel campo File , selezionare i certificati rilevanti e cliccare su Carica file . Il nome del certificato viene visualizzato nel campo Nome certificato . Inserire la password relativa al certificato selezionato.

Nota

Il certificato che viene caricato qui è disponibile solo per questo criterio. Se si richiedono certificati in altri profili o criteri, li si dovrà caricare nuovamente.

Copyright © 2018 Sophos Limited 149

Sophos Mobile on-premise

15.15.7 Configurazione di SCEP (Criterio di Sophos Container per Android)

La Configurazione di SCEP serve a permettere ai dispositivi di richiedere certificati da un’autorità di certificazione utilizzando il Simple Certificate Enrollment Protocol (SCEP). Questi certificati vengono resi disponibili nell’app Sophos Secure Workspace, se è installata all’interno di Sophos Container.

Nota

Occorre aggiungere una configurazione del Certificato root per caricare il certificato dell’autorità di certificazione del server SCEP, prima di aggiungere una configurazione di SCEP .

Impostazione/campo

URL

Nome alias

Oggetto

Descrizione

L’indirizzo web del server dell’autorità di certificazione.

Utilizzare la variabile %_SCEPPROXYURL_% per fare riferimento all’URL del server configurato nella scheda SCEP della pagina Impostazione del sistema .

Il nome con il quale comparirà il certificato nelle finestre di dialogo per la selezione.

Si consiglia di selezionare un nome significativo che consenta di identificare il certificato. È ad esempio possibile utilizzare lo stesso valore del campo Oggetto , ma senza il prefisso CN= .

Il nome dell’entità (ad es. una persona o un dispositivo) che riceverà il certificato.

È possibile utilizzare segnaposto per i dati dell’utente, o proprietà del dispositivo.

Il valore inserito (i segnaposto verranno sostituiti dai dati effettivi) deve essere un valido nome

X.500.

Per esempio:

• Inserire CN=%_USERNAME_% per specificare un utente.

• Inserire CN=%_DEVPROP(numero_di_serie)_% per specificare un dispositivo.

Per informazioni sui segnaposti disponibili,

vedere Segnaposti all’interno di profili e criteri

(pagina 89).

150 Copyright © 2018 Sophos Limited

Impostazione/campo

Tipo di nome alternativo del soggetto

Valore del nome alternativo del soggetto

Nome di accesso utente di AD

Challenge

Certificato root

Dimensioni chiave

Utilizza come firma digitale

Utilizza per la cifratura

Sophos Mobile on-premise

Descrizione

Per aggiungere un Nome alternativo del

soggetto (Subject Alternative Name, SAN) alla configurazione di SCEP, selezionare il tipo di

SAN e immetterne il valore. I tipi di SAN sono:

• Nome RFC 822 : un valido indirizzo e-mail.

• Nome DNS : il nome DNS del server CA.

• Uniform Resource Identifier : l’URL completo del server CA.

Il valore Nome di accesso utente impostato in

Active Directory, ovvero il Nome dell’entità utente

(User Principal Name, UPN) dell’utente.

L’indirizzo web da utilizzare per ottenere una password challenge dal server SCEP.

Utilizzare la variabile %_CACHALLENGE_% per fare riferimento all’URL di challenge configurato nella scheda SCEP della pagina Impostazione del sistema .

Il certificato dell’autorità di certificazione (CA).

Selezionare il certificato dall'elenco. L’elenco contiene tutti i certificati caricati nelle configurazioni del Certificato root del profilo attuale.

Le dimensioni della chiave pubblica nel certificato emesso.

Verificare che questo valore sia corrispondente alle dimensioni configurate nel server SCEP.

Quando è selezionata questa casella, è possibile utilizzare la chiave pubblica come firma digitale.

Quando è selezionata questa casella, è possibile utilizzare la chiave pubblica per la cifratura dei dati.

15.16 Configurazioni per i criteri di Mobile Security

Con un criterio di Mobile Security è possibile configurare le impostazioni relative all’app Sophos Mobile

Security.

Per informazioni dettagliate sui criteri di Mobile Security, vedere le sezioni:

Configurazione delle impostazioni antivirus per Sophos Mobile Security (pagina 325)

Configurazione delle impostazioni di filtraggio web per Sophos Mobile Security

(pagina 327)

Copyright © 2018 Sophos Limited 151

Sophos Mobile on-premise

15.17 Configurazioni per i profili del container Knox

Un profilo del container Knox permette di configurare le impostazioni relative al container Knox dei dispositivi Samsung.

Per informazioni su come creare un profilo del container Knox, consultare la sezione Creazione di un profilo o di un criterio (pagina 85).

15.17.1 Configurazione Criteri password (Profilo del container

Knox)

La configurazione Criteri password permette di definire i requisiti della password del container Knox.

Nota

Le impostazioni supportate possono dipendere dalla versione del sistema operativo, oppure da altre funzionalità del dispositivo. L’ambito di applicazione viene indicato da un’etichetta blu in

Sophos Mobile.

152

Tipo di password

Nell’elenco Tipo di password , selezionare il tipo di password che gli utenti sono autorizzati a configurare:

Impostazione/campo

Sequenza, PIN o password

Password semplice

PIN o password

Password alfanumerica

Descrizione

Gli utenti devono impostare un tipo di blocco dello schermo. Per il blocco dello schermo possono scegliere tra le seguenti tipologie: Sequenza ,

PIN o Password . Non vengono imposte ulteriori restrizioni.

Gli utenti devono impostare un blocco dello schermo di tipo Password . I caratteri numerici sono consentiti, ma la password deve contenere come minimo un carattere alfabetico. È possibile definire una lunghezza minima. Vedere la seguente tabella.

Gli utenti devono impostare un blocco dello schermo di tipo PIN o Password . È possibile definire una lunghezza minima. Vedere la seguente tabella.

Gli utenti devono impostare un blocco dello schermo di tipo Password . La password deve contenere sia caratteri alfabetici che numerici. È possibile definire una lunghezza minima. Vedere la seguente tabella.

Copyright © 2018 Sophos Limited

Sophos Mobile on-premise

Impostazione/campo

Password complessa

Descrizione

Gli utenti devono impostare un blocco dello schermo di tipo Password . La password deve contenere sia caratteri alfabetici che numerici. È possibile definire una lunghezza minima e una quantità minima di caratteri numerici, caratteri minuscoli e maiuscoli, e caratteri speciali. Vedere le seguenti due tabelle.

Selezionando Password semplice , PIN o password , Password alfanumerica o Password complessa , vengono visualizzati i seguenti campi:

Impostazione/campo

Lunghezza minima della password

Descrizione

Il numero minimo di caratteri per password.

Tempo massimo di inattività prima che venga richiesto di inserire la password

L'intervallo di tempo entro il quale, se il container

Knox non è stato utilizzato, verrà bloccato. Il container può essere sbloccato inserendo la password.

Nota

Il dispositivo potrebbe imporre un periodo di tempo più breve di quello configurato in questa opzione.

Durata massima della password in giorni

Numero di tentativi non riusciti prima della formattazione del dispositivo

Lunghezza minima della cronologia

Richiede agli utenti di modificare la password entro l'intervallo specificato. Range valore: da 0

(non è richiesto di cambiare la password) a 730 giorni.

Il numero di tentativi non riusciti di inserimento della password prima che venga effettuata la formattazione del container Knox.

Il numero di password precedenti che vengono conservate in memoria e messe a confronto con le nuove password. Quando l'utente definisce una nuova password, questa non viene accettata se corrisponde a una password usata in precedenza.

Range valore: da 1 a 5 o nessuno.

Selezionando Password complessa , vengono visualizzati i seguenti campi aggiuntivi:

Impostazione/campo

Numero minimo di lettere

Numero minimo di lettere in minuscolo

Descrizione

Il numero minimo di lettere per password.

Il numero minimo di lettere in minuscolo per password.

Copyright © 2018 Sophos Limited 153

Sophos Mobile on-premise

Impostazione/campo

Numero minimo di lettere in maiuscolo

Numero minimo caratteri non alfabetici

Numero minimo di cifre

Numero minimo caratteri speciali

Descrizione

Il numero minimo di lettere in maiuscolo per password.

Il numero minimo di caratteri non alfabetici (per es. & o !) per password.

Il numero minimo di caratteri numerici per password.

Il numero minimo di caratteri speciali (per es. !"§$

%&/()=,.-;:_@<>) per password.

Autenticazione biometrica

Impostazione/campo

Consenti autenticazione mediante impronta digitale

Consenti autenticazione mediante scansione dell’iride

Consenti autenticazione mediante riconoscimento del volto

Descrizione

Se supportata dal dispositivo, questa funzionalità consente all’utente di utilizzare l’autenticazione mediante impronta digitale per sbloccare il container Knox.

Se supportata dal dispositivo, questa funzionalità consente all’utente di utilizzare l’autenticazione mediante scansione dell’iride per sbloccare il container Knox.

Se supportata dal dispositivo, questa funzionalità consente all’utente di utilizzare l’autenticazione mediante riconoscimento del volto per sbloccare il container Knox.

15.17.2 Configurazione Restrizioni (Profilo del container Knox)

La configurazione Restrizioni permette di configurare restrizioni e impostazioni relative al container

Knox dei dispositivi Samsung.

Impostazione/campo

Consenti acquisizione schermo

Consenti fotocamera

Consenti Appunti

Consenti "Condividi con"

Descrizione

Gli utenti potranno acquisire i contenuti dello schermo delle app all’interno del container Samsung Knox.

Le app all’interno del container Samsung Knox potranno accedere alla fotocamera.

Gli utenti potranno copiare qualsiasi tipo di contenuto negli Appunti.

La funzionalità Condividi con che viene utilizzata da alcune app, sarà attivata.

154 Copyright © 2018 Sophos Limited

Sophos Mobile on-premise

Impostazione/campo

Consenti microfono

Imponi utilizzo della tastiera sicura

Consenti aggiunta di nuovi account email

Consenti l’esportazione dei dati

Consenti la copia dei file nel contenitore

Consenti Bluetooth

Descrizione

Le app all’interno del container Samsung Knox potranno accedere al microfono.

Gli utenti devono utilizzare la tastiera sicura.

Gli utenti potranno aggiungere account di posta elettronica diversi da quelli configurati con i profili di

Sophos Mobile.

Le app private potranno accedere ai dati dall’interno del container Samsung Knox.

I file privati potranno essere copiati o trasferiti nel container Samsung Knox.

Le app all’interno del container Samsung Knox potranno utilizzare le connessioni Bluetooth.

Consenti NFC

Implementa Multi-Factor Authentication Sarà richiesto più di un singolo metodo di autenticazione per sbloccare il container Samsung Knox, per esempio password e impronta digitale.

App consentite / App proibite

Le app all’interno del container Samsung Knox potranno utilizzare le connessioni NFC (near-field communication).

È possibile configurare App consentite o App proibite .

Selezionare l'opzione desiderata dal primo elenco, e specificare nel secondo elenco il gruppo di app contenente le app da autorizzare o da vietare.

Questa impostazione non prevede limitazioni per le installazioni di app avviate dal server di Sophos Mobile.

Per informazioni sulla creazione di gruppi di app,

consultare la sezione Gruppi di app

(pagina 288).

15.17.3 Configurazione dell'account di Exchange (Profilo del container Knox)

La configurazione dell’ Account Exchange consente di impostare una connessione a un server di posta Microsoft Exchange Server. Queste impostazioni vengono applicate al container Samsung Knox.

Impostazione/campo

Nome account

Descrizione

Il nome dell'account.

Copyright © 2018 Sophos Limited 155

Sophos Mobile on-premise

Impostazione/campo

Server di Exchange

Dominio

Utente

Indirizzo e-mail

Mittente

Password

Periodo di sincronizzazione

Intervallo di sincronizzazione

SSL/TLS

156

Account predefinito

Consenti tutti i certificati

Consenti inoltro e-mail

Consenti utilizzo di formato HTML

Descrizione

L'indirizzo del server Exchange.

Nota

Se si utilizza Sophos Mobile EAS proxy, inserire l'URL del server proxy EAS.

Il dominio dell’account.

L’utente dell’account.

Se viene inserita la variabile %_USERNAME_% , il server la sostituirà con il nome effettivo dell’utente.

L’indirizzo e-mail dell’account.

Se viene inserita la variabile %_EMAILADDRESS_% , il server la sostituirà con l’indirizzo e-mail effettivo.

Il nome del mittente per l’account.

Se viene inserita la variabile %_EMAILADDRESS_% , il server la sostituirà con l’indirizzo e-mail effettivo.

La password dell’account.

Se si lascia questo campo vuoto, gli utenti dovranno inserire la password nei propri dispositivi.

Il periodo di tempo durante il quale verranno sincronizzate le e-mail.

Solamente le e-mail che rientrano nel periodo di tempo specificato verranno sincronizzate nel dispositivo gestito.

L’intervallo di tempo tra i processi di sincronizzazione delle e-mail.

La connessione al server di Exchange è protetta tramite SSL o TLS (a seconda della compatibilità del server).

Si consiglia di selezionare questa casella.

L’account verrà usato come account e-mail predefinito.

Autorizza tutti i certificati nei processi di trasferimento dal server e-mail.

Consenti inoltro e-mail.

Consente l'utilizzo del formato HTML nelle e-mail.

Copyright © 2018 Sophos Limited

Impostazione/campo

Dimensioni massime degli allegati in MB

Tipi di contenuto della sincronizzazione

Sophos Mobile on-premise

Descrizione

Le dimensioni massime di un singolo messaggio email ( 1 , 3 , 5 , 10 , Illimitato ).

I tipi di contenuto da sincronizzare.

15.18 Configurazioni per i criteri Android Things

Un profilo del dispositivo Android Things permette di configurare vari aspetti dei dispositivi Android

Things. Al momento sono supportate solamente le impostazioni Wi-Fi.

Per informazioni su come creare un criterio Android Things, consultare la sezione

Creazione di un profilo o di un criterio (pagina 85).

15.18.1 Configurazione Wi-Fi (Criterio Android Things)

La configurazione Wi-Fi permette di specificare le impostazioni per la connessione alle reti Wi-Fi.

Impostazione/campo

SSID

Tipo di sicurezza

Descrizione

L’ID della rete Wi-Fi.

Il tipo di sicurezza della rete Wi-Fi:

• Nessuno

• WEP

• WPA/WPA2

Se si selezionano WEP o WPA/WPA2 , viene visualizzato un campo Password . Inserire la password richiesta.

15.19 Configurazioni per i profili del dispositivo iOS

Un profilo del dispositivo iOS permette di configurare vari aspetti dei dispositivi iOS, come ad es. criteri per le password, restrizioni, o impostazioni Wi-Fi.

Per informazioni su come creare un profilo del dispositivo, consultare la sezione Creazione di un profilo o di un criterio (pagina 85).

15.19.1 Configurazione Criteri password (Profilo del dispositivo iOS)

La configurazione Criteri password permette di definire i requisiti della password del dispositivo.

Copyright © 2018 Sophos Limited 157

Sophos Mobile on-premise

Nota

Quando a un dispositivo viene assegnata la configurazione Criteri password , comincia un periodo di tolleranza di 60 minuti. Durante il periodo di tolleranza, viene chiesto all’utente di modificare la password in conformità con i criteri, quando torna alla schermata Home. Al termine del periodo di tolleranza, l’utente non potrà avviare alcuna app nel dispositivo, incluse quelle interne.

Impostazione/campo

Consenti valore semplice

Richiedi valore alfanumerico

Lunghezza minima della password

Numero minimo caratteri complessi

Durata massima della password in giorni

Blocco automatico massimo (in minuti)

Cronologia password

Descrizione

Gli utenti saranno autorizzati a utilizzare caratteri sequenziali o ripetuti nelle password, per esempio 1111 o abcde .

Le password devono contenere almeno una lettera o una cifra.

Indica il numero minimo di caratteri per password.

Indica il numero minimo di caratteri non alfabetici

(per es. & o !) per password.

Richiede agli utenti di modificare la password entro l'intervallo specificato. Range valore: da 0

(non è richiesto di cambiare la password) a 730 giorni.

In questo campo è possibile indicare il valore massimo configurabile nel dispositivo. Il Blocco automatico consente di impostare l'intervallo di tempo (in minuti) entro il quale, se il dispositivo non è stato utilizzato, verrà bloccato.

In questo campo, è possibile indicare quante password precedenti memorizzare e confrontare con quelle nuove. Quando l'utente definisce una nuova password, questa non viene accettata se corrisponde a una password usata in precedenza. Range valore: da 1 a 50 o 0

(nessuna cronologia password).

158 Copyright © 2018 Sophos Limited

Sophos Mobile on-premise

Impostazione/campo Descrizione

Periodo di tolleranza massimo per il blocco del dispositivo

In questo campo è possibile indicare il valore massimo configurabile nel dispositivo. Il periodo di tolleranza per il blocco del dispositivo indica per quanto tempo il dispositivo può restare sbloccato senza richiedere l'inserimento di una password. Se si seleziona l'opzione Nessuno , l'utente può scegliere uno qualsiasi degli intervalli disponibili. Se si seleziona l'opzione

Immediatamente , gli utenti dovranno inserire una password tutte le volte desiderino sbloccare i dispositivi.

Numero di tentativi non riusciti prima della formattazione del dispositivo

In questo campo è possibile indicare il numero di tentativi non riusciti di inserimento della password prima che venga effettuata la formattazione del dispositivo. Dopo sei tentativi non riusciti, viene imposto un ritardo prima di poter inserire nuovamente la password. Il tempo di attesa aumenta ad ogni tentativo di accesso non riuscito. Dopo l'ultimo tentativo non riuscito, tutti i dati e le impostazioni vengono rimossi dal dispositivo. Il ritardo inizia dopo il sesto tentativo non riuscito. Se questo valore è impostato su 6 o su un numero inferiore, non verrà applicato alcun ritardo e i dati del dispositivo verranno rimossi una volta superato il numero stabilito di tentativi.

15.19.2 Configurazione Restrizioni (Profilo del dispositivo iOS)

La configurazione Restrizioni serve a definire restrizioni per i dispositivi.

Nota

Alcune opzioni sono disponibili solo per versioni di iOS specifiche, oppure per i dispositivi supervisionati. Sono indicate da etichette blu in Sophos Mobile Admin.

Dispositivo

Impostazione/campo

Consenti installazione app

Descrizione

Deselezionando questa casella, l'App Store diverrà non disponibile e la relativa icona sarà rimossa dalla schermata principale. Gli utenti non potranno installare e aggiornare le app da App Store, iTunes o Apple

Configurator.

Copyright © 2018 Sophos Limited 159

Sophos Mobile on-premise

Impostazione/campo

Consenti installazione delle app dall'interfaccia utente del dispositivo

Consenti l'utilizzo della fotocamera

Consenti FaceTime

Consenti acquisizione schermo

Consenti la sincronizzazione automatica durante il roaming

Consenti Siri

Descrizione

Deselezionando questa casella, l'App Store diverrà non disponibile e la relativa icona sarà rimossa dalla schermata principale. Gli utenti potranno ancora installare o aggiornare app da iTunes o Apple

Configurator.

Deselezionando questa casella, la fotocamera non sarà disponibile, e la relativa icona sarà rimossa dalla schermata principale. Gli utenti non potranno fare foto, registrare video o utilizzare FaceTime.

Gli utenti potranno effettuare o ricevere videochiamate con FaceTime.

Gli utenti possono scattare uno screenshot del display.

Deselezionando questa casella, i dispositivi in roaming verranno sincronizzati solo quando l'utente accede a un account.

Deselezionando questa casella, gli utenti non potranno utilizzare Siri, comandi vocali o programmi di dettatura.

Consenti l'utilizzo di Siri mentre il dispositivo è bloccato

Deselezionando questa casella, gli utenti dovranno sbloccare i dispositivi inserendo la propria password prima di poter utilizzare Siri.

Consenti contenuto domande a Siri dal

Web

Deselezionando questa casella, Siri non ricercherà contenuti dal web.

Forza filtro linguaggio esplicito di Siri Deselezionando questa casella, il filtro linguaggio esplicito di Siri non verrà applicato al dispositivo.

Consenti riconoscimento vocale mentre il dispositivo è bloccato

Deselezionando questa casella, gli utenti non potranno utilizzare i comandi di riconoscimento vocale quando il dispositivo è protetto da password.

Nota

Se l’utente non ha configurato una password per il dispositivo, il riconoscimento vocale sarà sempre autorizzato.

Consenti Passbook mentre il dispositivo è bloccato

Consenti acquisti In-App

Le notifiche di Passbook verranno visualizzate quando il dispositivo è bloccato.

Gli utenti potranno effettuare acquisti In-App.

160 Copyright © 2018 Sophos Limited

Sophos Mobile on-premise

Impostazione/campo

Obbliga gli utenti ad inserire la password dello store per tutti gli acquisti effettuati

Consenti i giochi con più giocatori

Descrizione

Gli utenti devono inserire la propria password ID Apple per effettuare acquisti.

Deselezionando questa casella, sarà presente un breve periodo di tolleranza, durante il quale gli utenti potranno effettuare ulteriori acquisti senza dover inserire nuovamente la propria password.

Gli utenti potranno utilizzare i giochi con più giocatori in

Game Center.

Consenti Game Center Deselezionando questa casella, Game Center non sarà disponibile.

Gli utenti potranno aggiungere amici in Game Center.

Consenti di aggiungere amici in Game

Center

Consenti modifiche a Trova i miei amici Deselezionando questa casella, le modifiche all'app

Trova i miei amici non saranno disponibili.

Consenti abbinamento host Deselezionando questa casella, l'abbinamento host sarà disattivato, eccezion fatta per il supervision host. Se non

è stato configurato alcun certificato per il supervision host, tutti gli abbinamenti host saranno disattivati.

Consenti associazione con Apple Watch Deselezionando questa casella, gli utenti non potranno abbinare il dispositivo a un Apple Watch. Eventuali abbinamenti di Apple Watch verranno annullati.

Verrà attivata la condivisione dei contenuti con AirDrop.

Consenti AirDrop

Consenti Control Center nella schermata di blocco

Consenti Notification Center nella schermata di blocco

Deselezionando questa casella, Control Center non sarà disponibile quando lo schermo del dispositivo è bloccato.

Deselezionando questa casella, Notification Center non sarà disponibile quando lo schermo del dispositivo è bloccato.

Consenti vista della giornata corrente nella schermata di blocco

Deselezionando questa casella, la vista della giornata corrente non sarà disponibile quando lo schermo del dispositivo è bloccato.

L’app News sarà disponibile.

Consenti news

Consenti aggiornamenti PKI over-the-air Sarà possibile effettuare aggiornamenti PKI over-the-air.

Consenti iBooks Store Gli utenti potranno acquistare libri in iBooks.

Consenti contenuti sessuali espliciti in iBooks Store

Deselezionando questa casella, verranno bloccati i contenuti sessuali espliciti in iBooks Store.

Copyright © 2018 Sophos Limited 161

Sophos Mobile on-premise

Impostazione/campo Descrizione

Consenti all'utente di installare profili di configurazione

Gli utenti potranno installare profili di configurazione.

Consenti iMessage Gli utenti potranno utilizzare iMessage per inviare o ricevere messaggi SMS.

Consenti rimozione app

Consenti cancellazione di tutti i contenuti e le impostazioni

Consenti risultati da Internet in

Spotlight

Consenti abilitazione dell'opzione relativa alle restrizioni

Gli utenti potranno rimuovere app dal dispositivo.

Deselezionando questa casella, l’opzione

Cancellazione di tutti i contenuti e le impostazioni nell’interfaccia utente Ripristina verrà resa non disponibile.

Deselezionando questa casella, Spotlight non restituirà risultati durante le ricerche internet.

Deselezionando questa casella, l’opzione Abilita restrizioni nell’interfaccia utente Ripristina verrà resa non disponibile.

Consenti Handoff Gli utenti potranno utilizzare la funzionalità Handoff di Apple Continuity. Con Handoff, gli utenti possono cominciare a lavorare su un documento, e-mail o messaggio in un dispositivo, e continuare in un dispositivo diverso.

Gli utenti potranno modificare il nome del dispositivo.

Consenti modifica del nome del dispositivo

Consenti modifica dello sfondo

Consenti tasti di scelta rapida

Consenti dettatura per l'input da tastiera

Consenti download automatico app

Consenti Apple Music

Consenti Apple Music Radio

Consenti modifica delle impostazioni

Bluetooth

Gli utenti potranno cambiare lo sfondo.

Gli utenti potranno utilizzare i tasti di scelta rapida.

Gli utenti potranno attivare la dettatura nelle impostazioni della tastiera.

Deselezionando questa casella, verrà disattivato il download automatico delle app acquistate su altri dispositivi. Non vi saranno ripercussioni sugli aggiornamenti delle app già esistenti.

Gli utenti potranno accedere al catalogo di Apple Music.

Gli utenti potranno accedere ad Apple Music Radio.

Gli utenti potranno modificare le impostazioni Bluetooth.

162 Copyright © 2018 Sophos Limited

Sophos Mobile on-premise

Dati aziendali

Impostazione/campo

Consenti la condivisione documenti solo fra app/account gestiti

Consenti la condivise documenti solo fra app/account non gestiti

Forza la modalità non gestita per l'uso di documenti AirDrop

Consenti sincronizzazione con iCloud per le app gestite

Consenti backup dei libri aziendali

Consenti sincronizzazione di note ed evidenziazioni di libri aziendali

Descrizione

Questa impostazione limita l'apertura di documenti con app o account gestiti da Sophos Mobile, ad esempio un account e-mail aziendale.

Se nei propri dispositivi gli utenti hanno un account email gestito da Sophos Mobile e app gestite da Sophos

Mobile, gli allegati provenienti dagli account e-mail gestiti potranno essere aperti solo con app gestite.

In questo modo sarà possibile evitare che documenti aziendali possano essere aperti da app non gestite.

Questa impostazione limita l'apertura di documenti con app/account non gestiti da Sophos Mobile, ad esempio un account e-mail privato.

Se nei propri dispositivi gli utenti dispongono di un account e-mail e di app non gestiti da Sophos Mobile, gli allegati provenienti da account e-mail non gestiti potranno essere aperti solo dalle app non gestite.

In questo modo sarà possibile evitare che documenti personali possano essere aperti da app gestite.

AirDrop verrà considerato un obiettivo di rilascio non gestito.

Le app gestite potranno utilizzare la sincronizzazione con iCloud.

Verrà effettuato il backup dei libri aziendali.

Le note e le evidenziazioni dei libri aziendali verranno sincronizzate.

Applicazioni

Impostazione/campo

Consenti l'utilizzo di iTunes Store

Consenti l'utilizzo di Safari

Descrizione

Deselezionando questa casella, l'iTunes Store diverrà non disponibile e la relativa icona sarà rimossa dalla schermata principale. Gli utenti non potranno avere anteprime, effettuare acquisti o scaricare contenuti.

Deselezionando questa casella, il browser web Safari diverrà non disponibile e la relativa icona sarà rimossa dalla schermata principale. Ciò impedirà agli utenti di aprire clip Web.

Copyright © 2018 Sophos Limited 163

Sophos Mobile on-premise

Impostazione/campo

Consenti riempimento automatico

Forza allarmi anti-frode

Descrizione

Disattivando questa opzione, Safari non effettuerà il riempimento automatico dei moduli web con informazioni precedentemente inserite.

L’impostazione di sicurezza di Safari che prevede la visualizzazione di un avviso all’utente quando visita un sito web che si sospetta sia di phishing è sempre attiva.

Verrà attivato il blocco dei pop-up di Safari.

Le pagine web potranno eseguire codice JavaScript sul dispositivo.

Blocca pop-up

Consenti l’uso di JavaScript nel browser

Accetta cookies In questo campo è possibile specificare se Safari possa accettare cookie.

Quando si autorizzano i cookie, è possibile specificare se debbano essere accettati solo i cookie del sito attuale, solo quelli dei siti visitati in precedenza oppure quelli di tutti i siti.

Consenti modifiche per app all'utilizzo della rete dati

Gli utenti potranno modificare l'utilizzo della rete dati per app.

App consentite / App proibite È possibile aggiungere App consentite e App proibite .

Selezionare l'opzione desiderata dal primo elenco, e specificare nel secondo elenco il gruppo di app contenente le app da autorizzare o da vietare. Per informazioni sulla creazione di gruppi di app, consultare la sezione

Gruppi di app (pagina 288).

iCloud

Impostazione/campo Descrizione

Consenti backup Gli utenti potranno effettuare il backup dei propri dispositivi su iCloud.

Consenti sincronizzazione documento Gli utenti potranno memorizzare documenti e dati relativi alla configurazione delle app in iCloud.

164 Copyright © 2018 Sophos Limited

Sophos Mobile on-premise

Impostazione/campo

Consenti streaming di foto

Descrizione

Gli utenti potranno caricare foto su Il mio streaming foto.

Nota

Se si deseleziona questa casella per vietare l’uso de Il mio streaming foto, verranno rimossi da tutti i dispositivi anche le foto attualmente esistenti che sono state condivise tramite Il mio streaming foto. Se non si dispone di altre copie, queste foto andranno perse.

Consenti iCloud Photo Library

Consenti streaming di foto condivise

Gli utenti potranno utilizzare la Libreria foto di iCloud.

Gli utenti potranno invitare altri utenti a visualizzare i propri stream di foto, e potranno vedere quelli degli altri.

Consenti sincronizzazione del keychain iCloud

Gli utenti potranno utilizzare il portachiavi iCloud per sincronizzare le password in tutti i propri iPhone, iPad e

Mac.

Deselezionando questa casella, i dati del portachiavi iCloud saranno memorizzati solo localmente nel dispositivo.

Protezione e privacy

Impostazione/campo

Consenti l'invio di dati diagnostici ad

Apple

Consenti all'utente di accettare certificati TLS non attendibili

Descrizione

Deselezionando questa casella, le informazioni diagnostiche di iOS non verranno inviate ad Apple.

Deselezionando questa casella, agli utenti non verrà chiesto se desiderano considerare come attendibili i certificati che non possono essere verificati.

Questa impostazione è applicabile a Safari, contatti email e account del calendario.

Le app aziendali verranno considerate attendibili.

Considera app aziendali come attendibili

Consenti modifica della password

Consenti modifiche all'account

Gli utenti potranno aggiungere, modificare o rimuovere la password del dispositivo.

Deselezionando questa casella, gli utenti non potranno modificare gli account. Il menù Accounts non sarà disponibile.

Copyright © 2018 Sophos Limited 165

Sophos Mobile on-premise

Impostazione/campo

Consenti Touch ID per sbloccare il dispositivo

Forza Limit Ad-Tracking

Forza backup cifrati

Forza uso di reti Wi-Fi configurate

Descrizione

Deselezionando questa casella, il dispositivo non potrà essere sbloccato con Touch ID.

Non verranno più autorizzate app di raccolta di dati anonimi sugli utenti, utilizzate per le pubblicità mirate.

Gli utenti dovranno cifrare i backup su iTunes.

I dispositivi potranno connettersi solamente alle reti Wi-

Fi che sono state configurate da un profilo di Sophos

Mobile.

Classificazioni del contenuto

Impostazione/campo

Consenti musica e podcast espliciti

Descrizione

Deselezionando questa casella, nell'iTunes Store verranno nascosti tutti i contenuti musicali e video espliciti. I contenuti espliciti vengono segnalati dai provider dei contenuti (per es. case discografiche) quando inclusi nell'iTunes Store.

15.19.3 Configurazione Roaming/Hotspot (Profilo del dispositivo iOS)

La configurazione Roaming/Hotspot permette di definire le impostazioni per il roaming e per gli hotspot personali.

Nota

Gli utenti possono cambiare queste impostazioni in ogni memento.

Impostazione/campo

Abilita roaming voce

Abilita roaming dati

Abilita Hotspot personale

Descrizione

Il roaming voce sarà disponibile.

Il roaming dati sarà disponibile.

L’utente potrà configurare il dispositivo in modo che possa fungere da hotspot personale.

166 Copyright © 2018 Sophos Limited

Sophos Mobile on-premise

15.19.4 Configurazione dell'account di Exchange (Profilo del dispositivo iOS)

La configurazione dell’ Account Exchange consente di impostare una connessione a un server di posta Microsoft Exchange Server.

Impostazione/campo

Nome account

Server di Exchange

Descrizione

Il nome dell'account.

L'indirizzo del server Exchange.

Nota

Se si utilizza Sophos Mobile EAS proxy, inserire l'URL del server proxy EAS.

Dominio

Utente

Indirizzo e-mail

Password

Periodo di sincronizzazione

SSL/TLS

Consenti spostamento

Il dominio dell’account.

L’utente dell’account.

Se viene inserita la variabile %_USERNAME_% , il server la sostituirà con il nome effettivo dell’utente.

L’indirizzo e-mail dell’account.

Se viene inserita la variabile %_EMAILADDRESS_% , il server la sostituirà con l’indirizzo e-mail effettivo.

La password dell’account.

Se si lascia questo campo vuoto, gli utenti dovranno inserire la password nei propri dispositivi.

Il periodo di tempo durante il quale verranno sincronizzate le e-mail.

Solamente le e-mail che rientrano nel periodo di tempo specificato verranno sincronizzate nel dispositivo gestito.

La connessione al server di Exchange è protetta tramite SSL o TLS (a seconda della compatibilità del server).

Si consiglia di selezionare questa casella.

Gli utenti potranno spostare messaggi e-mail da questo account a un altro. Ciò consente anche agli utenti di utilizzare un account diverso per effettuare azioni di risposta o inoltro dei messaggi provenienti da questo account.

Copyright © 2018 Sophos Limited 167

Sophos Mobile on-premise

Impostazione/campo Descrizione

Consenti sincronizzazione dell'indirizzo più recente

L’account verrà incluso nella sincronizzazione degli indirizzi e-mail usati di recente con altri dispositivi che adoperano iCloud.

Utilizza solo in E-mail L’account potrà essere utilizzato solo per inviare messaggi dall’app di posta elettronica. Non potrà essere scelto come account di invio per messaggi creati utilizzando altre app, per esempio Foto o

Safari.

Certificato di identità Selezionare il certificato di identità per la connessione al server di Exchange.

L’elenco include tutti i certificati provenienti dalle configurazioni Certificato client del profilo attuale.

Supporta lo standard di cifratura S/MIME.

Abilita S/MIME

Certificato per la firma

Certificato di cifratura

Consenti all’utente di inviare e-mail non cifrate

I certificati che vengono utilizzati per la firma e la cifratura delle e-mail.

Per selezionare un certificato, occorre prima caricarlo in una delle configurazioni Certificato client del profilo attualmente in uso.

L’utente potrà decidere se ciascuna e-mail in uscita debba essere cifrata oppure no.

15.19.5 Configurazione Wi-Fi (Profilo del dispositivo iOS)

La configurazione Wi-Fi permette di specificare le impostazioni per la connessione alle reti Wi-Fi.

Impostazione/campo

SSID

Connetti automaticamente

Rete nascosta

Descrizione

L’ID della rete Wi-Fi.

Effettua automaticamente la connessione alla rete di destinazione.

La rete di destinazione non sarà né aperta né visibile.

168 Copyright © 2018 Sophos Limited

Impostazione/campo

Tipo di sicurezza

Copyright © 2018 Sophos Limited

Sophos Mobile on-premise

Descrizione

Il tipo di sicurezza della rete Wi-Fi:

• Nessuno

• WEP (personale)

• WPA/WPA2 (personale)

• Qualsiasi (personale)

• WEP (Enterprise)

• WPA/WPA2 (Enterprise)

• Qualsiasi (Enterprise)

Se si seleziona un tipo che include nel nome la dicitura Personale, verrà visualizzato un campo

Password . Inserire la password richiesta.

Se si seleziona un tipo che include nel nome la dicitura Enterprise, verranno visualizzate le schede

Protocolli , Autenticazione e Attendibile .

Nella scheda Protocolli , configurare le seguenti impostazioni:

• Sotto Tipi di EAP consentiti , specificare i metodi EAP da utilizzare per l'autenticazione. A seconda dei tipi selezionati in questa scheda, i valori nel campo Identità interna di questa scheda diverranno selezionabili.

• Sotto EAP-FAST , configurare le impostazioni delle credenziali per l'accesso protetto EAP-FAST.

Nella scheda Autenticazione , configurare le impostazioni di autenticazione relative al client:

• Nel campo Utente , inserire il nome utente per la connessione alla rete Wi-Fi.

• Selezionare Richiedi password per tutte le connessioni , se la password è sottoposta a query per tutte le connessioni e trasferita con l'autenticazione.

• Nel campo Password , inserire la password richiesta.

• Nell’elenco Certificato di identità , scegliere il certificato per la connessione alla rete Wi-Fi.

Nota

Il certificato da utilizzare deve essere indicato nella configurazione Certificato client .

• Nel campo Identità esterna , inserire l'ID visibile esternamente (per TTLS, PEAP e EAP-FAST).

Nella scheda Attendibile , configurare le impostazioni di autenticazione relative al server:

Selezionare i certificati attendibili dall'elenco.

Nota

Occorre specificare i certificati in una configurazione Certificato root .

169

Sophos Mobile on-premise

Impostazione/campo

Proxy

Descrizione

Nell’elenco è possibile selezionare le impostazioni proxy per la connessione Wi-Fi:

• Nessuno

• Manualmente

• Automatico

Se si seleziona Manualmente , vengano visualizzati i campi Server e porta , Autenticazione e Password .

Inserire le informazioni proxy richieste. Se si seleziona l'opzione Automatico , viene visualizzato il campo

URL server proxy . Inserire l'URL del server proxy:

15.19.6 Configurazione VPN (Profilo del dispositivo iOS)

La configurazione VPN consente di definire le impostazioni della VPN per le connessioni di rete.

Impostazione/campo

Nome connessione

Tipo di connessione

Identificatore (formato DNS inverso)

Server

Account

Impostazioni terze parti

Descrizione

Il nome della connessione visualizzato sul dispositivo.

Il tipo di connessione VPN:

• Cisco AnyConnect

• Cisco Legacy AnyConnect

• IPsec (Cisco)

• F5

• Check Point

• SSL/TLS personalizzato

Nella pagina VPN vengono visualizzati campi diversi a seconda del tipo di connessione qui selezionato.

L'identificatore personalizzato in formato DNS inverso.

Il nome host o l'indirizzo IP del server.

L'account utente per l'autenticazione della connessione.

Se il vendor ha specificato proprietà di connessione personalizzate, è possibile inserirle in questo campo.

Per immettere una proprietà, cliccare su

Aggiungi , e successivamente specificare la

Chiave e il Valore della proprietà nella casella di dialogo.

170 Copyright © 2018 Sophos Limited

Impostazione/campo

Invia tutto il traffico tramite VPN

Gruppo

Autenticazione utente

Autenticazione dispositivo

Sophos Mobile on-premise

Descrizione

L’intero traffico viene inviato tramite VPN.

Il gruppo richiesto per l'autenticazione della connessione.

Il tipo di autenticazione utente per la connessione:

• Password

Se si seleziona questa opzione, il campo

Password viene visualizzato sotto il campo

Autenticazione utente . Inserire la password per l'autenticazione.

• Certificato

Se si seleziona questa opzione, il campo

Certificato viene visualizzato sotto il campo

Autenticazione utente . Selezionare un certificato.

Il tipo di autenticazione del dispositivo:

• Chiavi (segreto condiviso)/Nome gruppo

Se si seleziona questa opzione, i campi

Nome gruppo , Chiavi (segreto condiviso) ,

Utilizza autenticazione ibrida e Richiedi password vengono visualizzati sotto il campo Autenticazione dispositivo .

Inserire le informazioni di autenticazione richieste nei campi Nome gruppo e Chiavi

(segreto condiviso) . Selezionare Utilizza autenticazione ibrida e quindi Richiedi password .

• Certificato

Se si seleziona questa opzione, i campi

Certificato e Includi PIN utente vengono visualizzati sotto il campo Autenticazione dispositivo . Nell’elenco Certificato , selezionare il certificato richiesto. Selezionare

Includi PIN utente per includere il PIN utente nell'autenticazione del dispositivo.

Copyright © 2018 Sophos Limited 171

Sophos Mobile on-premise

Impostazione/campo

Proxy

Tipo di provider

Descrizione

Le impostazioni proxy per la connessione:

• Nessuno

• Manualmente

Se si seleziona questa opzione, vengano visualizzati i campi Server e porta ,

Autenticazione e Password . Nel campo

Server e porta , inserire un indirizzo e una porta del server proxy validi. Nel campo

Autenticazione , inserire il nome utente per la connessione al server proxy. Nel campo Password , inserire la password per la connessione al server proxy.

• Automatico

Se si seleziona questa opzione, viene visualizzato il campo URL server proxy . È possibile inserire in questo campo l'URL del server con impostazioni proxy.

Il tipo di connessione VPN.

• Proxy app : Il traffico di rete viene inviato attraverso un tunnel VPN a livello applicazione.

• Tunnel pacchetti : Il traffico di rete viene inviato attraverso un tunnel VPN a livello rete.

15.19.7 Configurazione per app VPN (profilo del dispositivo iOS)

La configurazione Per app VPN consente di definire le impostazioni della VPN per le singole app.

Le app possono essere configurate in modo da connettersi automaticamente a una VPN quando vengono avviate. È per esempio possibile verificare che i dati trasmessi da app gestite viaggino via

VPN.

Dopo aver impostato le configurazioni Per app VPN, è possibile selezionare una configurazione nella pagina Modifica pacchetto di un’app. Vedere

Configurazione per app VPN e impostazioni per app iOS (pagina 286).

Impostazione/campo

Nome connessione

Descrizione

Il nome della connessione visualizzato sul dispositivo.

172 Copyright © 2018 Sophos Limited

Impostazione/campo

Tipo di connessione

Identificatore (formato DNS inverso)

Server

Account

Impostazioni terze parti

Invia tutto il traffico tramite VPN

Gruppo

Autenticazione utente

Sophos Mobile on-premise

Descrizione

Il tipo di connessione VPN:

• Cisco AnyConnect

• Cisco Legacy AnyConnect

• F5

• Check Point

• SSL/TLS personalizzato

Nella pagina VPN vengono visualizzati campi diversi a seconda del tipo di connessione qui selezionato.

L'identificatore personalizzato in formato DNS inverso.

Il nome host o l'indirizzo IP del server.

L'account utente per l'autenticazione della connessione.

Se il vendor ha specificato proprietà di connessione personalizzate, è possibile inserirle in questo campo.

Per immettere una proprietà, cliccare su

Aggiungi , e successivamente specificare la

Chiave e il Valore della proprietà nella casella di dialogo.

L’intero traffico viene inviato tramite VPN.

Il gruppo richiesto per l'autenticazione della connessione.

Il tipo di autenticazione utente per la connessione:

• Password

Se si seleziona questa opzione, il campo

Password viene visualizzato sotto il campo

Autenticazione utente . Inserire la password per l'autenticazione.

• Certificato

Se si seleziona questa opzione, il campo

Certificato viene visualizzato sotto il campo

Autenticazione utente . Selezionare un certificato.

Copyright © 2018 Sophos Limited 173

Sophos Mobile on-premise

Impostazione/campo

Proxy

Tipo di provider

Descrizione

Le impostazioni proxy per la connessione:

• Nessuno

• Manualmente

Se si seleziona questa opzione, vengano visualizzati i campi Server e porta ,

Autenticazione e Password . Nel campo

Server e porta , inserire un indirizzo e una porta del server proxy validi. Nel campo

Autenticazione , inserire il nome utente per la connessione al server proxy. Nel campo Password , inserire la password per la connessione al server proxy.

• Automatico

Se si seleziona questa opzione, viene visualizzato il campo URL server proxy . È possibile inserire in questo campo l'URL del server con impostazioni proxy.

Il tipo di connessione VPN.

• Proxy app : Il traffico di rete viene inviato attraverso un tunnel VPN a livello applicazione.

• Tunnel pacchetti : Il traffico di rete viene inviato attraverso un tunnel VPN a livello rete.

174 Copyright © 2018 Sophos Limited

Impostazione/campo

Domini Safari

Sophos Mobile on-premise

Descrizione

In questo campo è possibile inserire un elenco di stringhe di dominio. Utilizzare una nuova riga per ogni stringa di dominio.

Quando un dominio che trova corrispondenza con una delle stringhe di dominio viene aperto in

Safari o in un’altra app browser, la connessione

VPN verrà attivata automaticamente.

Il comportamento in caso di corrispondenza alle regole è il seguente:

• I punti all'inizio e alla fine vengono ignorati.

Ad esempio, la stringa .example.com

e la stringa example.com

trovano corrispondenza con gli stessi domini.

• Ciascun componente della stringa deve trovare corrispondenza con un intero componente di dominio. Ad esempio, la stringa example.com

troverà corrispondenza con il dominio www.example.com

, ma non con www.myexample.com

.

• Le stringhe con un solo componente trovano corrispondenza solamente con il dominio specifico in questione. Ad esempio, la stringa example troverà corrispondenza con il dominio example , ma non con www.example.com

.

15.19.8 Configurazione Single sign-on (profilo del dispositivo iOS)

La configurazione Single sign-on permette di definire le impostazioni di single sign-on per le app di terze parti.

Impostazione/campo

Nome

Nome principlae Kerberos

Area autenticazione

Descrizione

Un nome leggibile per l'account.

Il nome principale di Kerberos.

Se non viene inserito un valore, l’utente dovrà specificare il nome durante l’installazione del profilo.

Il nome dell'area di autenticazione di Kerberos.

Il nome deve essere inserito utilizzando caratteri maiuscoli.

Copyright © 2018 Sophos Limited 175

Sophos Mobile on-premise

Impostazione/campo

URL

Identificatori app

Descrizione

Un elenco di prefissi URL con cui occorre trovare corrispondenza per poter utilizzare l’account con l’autenticazione Kerberos su HTTP.

I valori devono iniziare con http:// o https://

Se un valore non termina con / , il carattere / viene aggiunto da Sophos Mobile.

Per i dispositivi con iOS 9.0 o versioni successive, è possibile utilizzare un singolo asterisco (*) per trovare corrispondenza con tutti i valori. Per esempio, https://

*.example.com/ troverà corrispondenza con https://www.example.com/ o con https://

m.example.com/.

Un elenco di ID bundle delle app.

I valori devono essere corrispondenze esatte (ad es. com.sophos.smsec

), o prefissi, utilizzando i caratteri .* al termine della stringa (ad es.

com.sophos.* ).

15.19.9 Configurazione Modalità applicazione singola (profilo del dispositivo iOS)

La configurazione Modalità applicazione singola permette di definire le impostazioni per la modalità operativa, che limita i dispositivi all'utilizzo di una singola app, evitando così che gli utenti possano passare ad altre app.

Impostazione/campo

Seleziona origine

Identificatore app

Disabilita touchscreen

Disabilita rotazione

Disabilita tasti volume

Descrizione

Selezionare come deve essere definita l’app per la

Modalità applicazione singola:

• Elenco app : Selezionare l’app da un elenco di tutte le app iOS disponibili.

• Personalizzata : Inserire manualmente l’ID del bundle dell’app.

L’app per la Modalità applicazione singola.

Selezionare l’app da un elenco o inserire un ID del bundle.

I movimenti di tocco non saranno disponibili per l’uso.

Lo schermo non ruoterà.

I tasti volume non saranno disponibili per l’uso.

176 Copyright © 2018 Sophos Limited

Impostazione/campo

Disabilita interruttore Suoneria/

Silenzioso

Disabilita il tasto Standby/Riattiva

Disabilita blocco automatico

Abilita VoiceOver

Abilita Zoom

Abilita Inverti colori

Abilita AssistiveTouch

Abilita Pronuncia selezione

Abilita Audio mono

VoiceOver

Zoom

Inverti colori

AssistiveTouch

Sophos Mobile on-premise

Descrizione

L’interruttore Suoneria/Silenzioso non sarà disponibile per l’uso.

Il tasto Standby/Riattiva non sarà disponibile per l’uso.

La funzionalità di blocco automatico che sospende il dispositivo dopo un periodo di inattività verrà disattivata.

VoiceOver sarà disponibile.

La funzionalità Zoom sarà disponibile.

La funzionalità Inverti colori sarà disponibile.

AssistiveTouch sarà disponibile.

La funzionalità Pronuncia selezione sarà disponibile.

La funzionalità Audio mono sarà disponibile.

La regolazione di VoiceOver sarà disponibile.

La regolazione dello Zoom sarà disponibile.

La regolazione di Inverti colori sarà disponibile.

La regolazione di AssistiveTouch sarà disponibile.

15.19.10 Configurazione Clip web (Profilo del dispositivo iOS)

La configurazione Clip web consente di definire clip web da aggiungere alla schermata principale dei dispositivi degli utenti. Le clip Web consentono accesso rapido alle pagine web preferite. È anche possibile aggiungere clip Web con un numero telefonico di supporto, in modo tale, per esempio, da poter contattare rapidamente l'helpdesk.

Impostazione/campo

Descrizione

URL

Può essere rimosso.

Schermo intero

Descrizione

Una descrizione della clip web.

L’indirizzo web della clip web.

Deselezionando questa casella, l’utente non potrà rimuovere la clip web. Non potrà essere cancellato dal dispositivo, a meno che non venga rimosso il profilo installato.

La clip Web viene aperta a pieno schermo nel dispositivo. Una clip Web a pieno schermo apre l'URL come app web.

Copyright © 2018 Sophos Limited 177

Sophos Mobile on-premise

Impostazione/campo

Icona

Descrizione

Selezionare un'immagine da utilizzare come icona del Clip web nella schermata iniziale. Deve essere un'immagine PNG, GIF o JPEG con file dalle dimensioni massime di 1 MB.

L'immagine viene ritagliata a forma di quadrato e ridimensionata in base alla risoluzione del display. Per risultati ottimali, si consiglia di utilizzare un'immagine dalle dimensioni di 180 px

X 180 px.

Nota

Quando nel codice HTML della pagina web viene definita una favicon, il dispositivo potrebbe visualizzare tale favicon come icona web clip.

Questo fenomeno si verifica solo per alcune pagine web e dipende da come viene configurata la favicon nel codice della pagina web in questione.

15.19.11 Configurazione Sfondo (Profilo del dispositivo iOS)

La configurazione Sfondo permette di definire le immagini di sfondo per la schermata di blocco e/o la schermata iniziale dei dispositivi iOS.

Impostazione/campo

Applica a

Immagine

Descrizione

Selezionare se utilizzare l’immagine per la Schermata di blocco, la

Schermata iniziale, o entrambe.

Selezionare un'immagine PNG o JPEG con file dalle dimensioni massime di 5 MB da usare come sfondo.

iOS taglia e ridimensiona l'immagine secondo necessità. Per risultati ottimali, utilizzare le seguenti dimensioni per l'immagine (in pixel):

• 640 × 1136 (iPhone 5)

• 750 × 1334 (iPhone 6/7)

• 1242 × 2208 (iPhone 6/7 Plus)

• 1536 × 2048 (iPad, iPad mini, iPad Air)

• 2048 × 2732 (iPad Pro)

Nota

Gli utenti possono modificare lo sfondo quando desiderano.

178 Copyright © 2018 Sophos Limited

Sophos Mobile on-premise

15.19.12 Configurazione Access Point Name (Profilo del dispositivo iOS)

Nella configurazione Access Point Name viene specificata una configurazione Access Point Name

(APN) per i dispositivi iOS. Le configurazioni APN definiscono la modalità di connessione dei dispositivi a una rete mobile.

Nota

La configurazione Access Point Name viene sostituita dalla configurazione Cellulare . Vedere

Configurazione Cellulare (Profilo del dispositivo iOS)

(pagina 184).

Importante

Se queste impostazioni non sono corrette, il dispositivo non potrà accedere ai dati utilizzando la rete del vettore. Per annullare le modifiche apportate alle impostazioni, sarà necessario rimuovere il profilo dal dispositivo.

Impostazione/campo

APN

Nome utente per punto di accesso

Password per punto di accesso

Descrizione

L’APN citato dal dispositivo quando apre una connessione GPRS con l’operatore di rete.

Deve corrispondere a un APN che viene accettato dall’operatore, altrimenti non sarà possibile stabilire la connessione.

Nome utente del punto di accesso.

Nota iOS supporta nomi utente APN aventi un massimo di 64 caratteri.

Password per il punto di accesso.

Nota iOS supporta password APN aventi un massimo di 64 caratteri.

Server proxy e porta L'indirizzo e il numero di porta del server proxy.

Copyright © 2018 Sophos Limited 179

Sophos Mobile on-premise

15.19.13 Configurazione Filtro contenuto web (Profilo del dispositivo iOS)

La configurazione Filtro contenuto web permette di definire gli URL bloccati e gli URL autorizzati con bookmark (segnalibri).

Impostazione/campo

URL bloccati

URL consentiti con segnalibri

Blocca contenuti per soli adulti

Descrizione

Selezionando questa casella, è possibile definire un elenco di URL bloccati a cui non è consentito accedere dai dispositivi.

Cliccare su Avanti per visualizzare la pagina

Filtro contenuto Web . In questa pagina è possibile aggiungere URL individuali.

Utilizzare una nuova riga per ogni URL.

Selezionando questa casella, è possibile definire gli URL autorizzati con segnalibri da aggiungere al browser Safari nei dispositivi. Tutti gli altri siti vengono bloccati.

Cliccare su Avanti per visualizzare la pagina

Filtro contenuto Web . Cliccare su Aggiungi per aggiungere come bookmark URL individuali.

Nella pagina Filtro contenuto Web , questa opzione può essere utilizzata per attivare un filtro

Apple che blocchi i contenuti per soli adulti. Ad esempio, pagine web che contengono linguaggio volgare o sessualmente esplicito.

15.19.14 Configurazione HTTP proxy globale (Profilo del dispositivo iOS)

La configurazione HTTP proxy globale permette di definire un server proxy aziendale.

180 Copyright © 2018 Sophos Limited

Impostazione/campo

HTTP proxy globale

Sophos Mobile on-premise

Descrizione

Selezionare le impostazioni proxy per la connessione:

• Manualmente

Se si seleziona questa opzione, vengano visualizzati i campi Server e porta ,

Autenticazione e Password . Nel campo

Server e porta , inserire un indirizzo e una porta del server proxy validi. Nel campo

Autenticazione , inserire il nome utente per la connessione al server proxy. Nel campo Password , inserire la password per la connessione al server proxy.

• Automatico

Se si seleziona questa opzione, viene visualizzato il campo URL server proxy . È possibile inserire in questo campo l'URL del server con impostazioni proxy.

15.19.15 Configurazione Certificato root (Profilo del dispositivo iOS)

La configurazione Certificato root permette di installare un certificato root sui dispositivi.

Nel campo File , selezionare i certificati rilevanti e cliccare su Carica file . Il nome del certificato viene visualizzato nel campo Nome certificato . Inserire la password relativa al certificato selezionato.

Nota il certificato caricato qui è disponibile solo per questo profilo. Se si richiedono certificati in altri profili o criteri, li si dovrà caricare nuovamente.

15.19.16 Configurazione Certificato client (Profilo del dispositivo iOS)

La configurazione Certificato client permette di installare un certificato client sui dispositivi.

Nel campo File , selezionare i certificati rilevanti e cliccare su Carica file . Il nome del certificato viene visualizzato nel campo Nome certificato . Inserire la password relativa al certificato selezionato.

Nota il certificato caricato qui è disponibile solo per questo profilo. Se si richiedono certificati in altri profili o criteri, li si dovrà caricare nuovamente.

Copyright © 2018 Sophos Limited 181

Sophos Mobile on-premise

15.19.17 Configurazione di SCEP (Profilo del dispositivo iOS)

La Configurazione di SCEP serve a permettere ai dispositivi di richiedere certificati da un’autorità di certificazione utilizzando il Simple Certificate Enrollment Protocol (SCEP).

Impostazione/campo

URL

Nome CA

Oggetto

Tipo di nome alternativo del soggetto

Valore del nome alternativo del soggetto

Nome di accesso utente di AD

Descrizione

L’indirizzo web del server dell’autorità di certificazione.

Utilizzare la variabile %_SCEPPROXYURL_% per fare riferimento all’URL del server configurato nella scheda SCEP della pagina Impostazione del sistema .

Un nome comprensibile per l'Autorità di certificazione. Questo nome può essere per esempio utilizzato per distinguere fra istanze.

Il nome dell’entità (ad es. una persona o un dispositivo) che riceverà il certificato.

È possibile utilizzare segnaposto per i dati dell’utente, o proprietà del dispositivo.

Il valore inserito (i segnaposto verranno sostituiti dai dati effettivi) deve essere un valido nome

X.500.

Per esempio:

• Inserire CN=%_USERNAME_% per specificare un utente.

• Inserire CN=%_DEVPROP(numero_di_serie)_% per specificare un dispositivo.

Per informazioni sui segnaposti disponibili, vedere

Segnaposti all’interno di profili e criteri

(pagina

89).

Per aggiungere un Nome alternativo del

soggetto (Subject Alternative Name, SAN) alla configurazione di SCEP, selezionare il tipo di SAN e immetterne il valore. I tipi di SAN sono:

• Nome RFC 822 : un valido indirizzo e-mail.

• Nome DNS : il nome DNS del server CA.

• Uniform Resource Identifier : l’URL completo del server CA.

Il valore Nome di accesso utente impostato in

Active Directory, ovvero il Nome dell’entità utente

(User Principal Name, UPN) dell’utente.

182 Copyright © 2018 Sophos Limited

Impostazione/campo

Challenge

Nuovi tentativi

Ritardo del nuovo tentativo

Dimensioni chiave

Utilizza come firma digitale

Utilizza per la cifratura

Sophos Mobile on-premise

Descrizione

L’indirizzo web da utilizzare per ottenere una password challenge dal server SCEP.

Utilizzare la variabile %_CACHALLENGE_% per fare riferimento all’URL di challenge configurato nella scheda SCEP della pagina Impostazione del sistema .

Il numero di tentativi che verranno effettuati se il server invia una risposta di tipo in sospeso.

Il numero di secondi tra un tentativo e un altro.

Le dimensioni della chiave pubblica nel certificato emesso.

Verificare che questo valore sia corrispondente alle dimensioni configurate nel server SCEP.

Quando è selezionata questa casella, è possibile utilizzare la chiave pubblica come firma digitale.

Quando è selezionata questa casella, è possibile utilizzare la chiave pubblica per la cifratura dei dati.

15.19.18 Certificato del dispositivo Duo (profilo del dispositivo iOS)

La configurazione Certificato dispositivo Duo consente di abilitare i dispositivi a richiedere un certificato proveniente dal server SCEP di Duo Security. Se questo certificato è installato in un dispositivo, l’app iOS Duo Mobile classificherà il dispositivo come attendibile.

Le impostazioni richieste sono comuni per tutti gli account di Duo Security. I valori prepopolati non devono essere modificati.

15.19.19 Configurazione Domini gestiti (Profilo del dispositivo iOS)

La configurazione Domini gestiti permette di definire i domini gestiti per i dispositivi iOS.

Domini e-mail

Immettere domini e-mail che sono gestiti dalla propria organizzazione. Nell’app di posta elettronica, gli indirizzi e-mail che non trovano corrispondenza con uno dei domini configurati saranno segnalati come fuori dominio.

Copyright © 2018 Sophos Limited 183

Sophos Mobile on-premise

Domini Web

Quando i domini web sono gestiti, i file scaricati da certi siti web in Safari potranno essere aperti solamente da app gestite. Per informazioni sulle app gestite, vedere

App gestite per iOS (pagina

280).

Nota

Se la voce relativa a un dominio Web gestito include un numero di porta, solo gli indirizzi che specificano tale porta saranno considerati gestiti. Solo le porte standard verranno altrimenti considerate gestite (porta 80 per http e 443 per https).

15.19.20 Configurazione Cellulare (Profilo del dispositivo iOS)

La configurazione Cellulare permette di definire le impostazioni della rete cellulare per i dispositivi iOS.

Nota

Non è possibile installare una configurazione Cellulare su un dispositivo, se è già presente una configurazione Access Point Name .

Impostazione/campo

Autenticazione

APN

Nome utente per punto di accesso

Password per punto di accesso

Descrizione

PAP

CHAP

L’APN citato dal dispositivo quando apre una connessione GPRS con l’operatore di rete.

Deve corrispondere a un APN che viene accettato dall’operatore, altrimenti non sarà possibile stabilire la connessione.

Nome utente del punto di accesso.

Nota iOS supporta nomi utente APN aventi un massimo di 64 caratteri.

Password per il punto di accesso.

Nota iOS supporta password APN aventi un massimo di 64 caratteri.

184 Copyright © 2018 Sophos Limited

Impostazione/campo

Server proxy e porta

Sophos Mobile on-premise

Descrizione

L'indirizzo e il numero di porta del server proxy.

15.19.21 Configurazione di CalDAV (Profilo del dispositivo iOS)

La configurazione di CalDAV consente di impostare la sincronizzazione dei dati del calendario con un server CalDAV. Può essere utilizzata, ad esempio, per sincronizzare Google Calendar con un dispositivo iOS.

Impostazione/campo

Nome account

Host e porta dell’account

URL principale

Nome utente , Password

SSL/TLS

Descrizione

Il nome visualizzato nell’account CalDAV del dispositivo.

Il nome host o l’indirizzo IP, e facoltativamente il numero di porta del server CalDAV.

Ad esempio, per Google Calendar, inserire: calendar.google.com:443

Se richiesto dal server CalDAV, inserire l’URL principale della risorsa calendario.

Ad esempio, per effettuare la sincronizzazione con un calendario diverso da quello principale in un account

Google, inserire: https://apidata.googleusercontent.com/ caldav/

v2/id_calendario/user ove id_calendario è l’ID del calendario con il quale si desidera effettuare la sincronizzazione. Nell’applicazione web Google Calendar, l’ID del calendario viene visualizzato nelle impostazioni del calendario. Consultare la guida di

Google Calendar per informazioni più dettagliate.

Le credenziali di accesso per l’account CalDAV.

Ad esempio, per Google Calendar, inserire le credenziali dell’account Google.

La connessione al server CalDAV è protetta tramite SSL o

TLS (a seconda della compatibilità del server).

Si consiglia di selezionare questa casella.

15.19.22 Configurazione di CardDAV (Profilo del dispositivo iOS)

La configurazione di CardDAV consente di impostare la sincronizzazione dei dati dei contatti con un server CardDAV. Può essere utilizzata, ad esempio, per sincronizzare i Contatti Google con un dispositivo iOS.

Copyright © 2018 Sophos Limited 185

Sophos Mobile on-premise

Impostazione/campo

Nome account

Host e porta dell’account

URL principale

Nome utente , Password

SSL/TLS

Descrizione

Il nome visualizzato nell’account CardDAV del dispositivo.

Il nome host o l’indirizzo IP, e facoltativamente il numero di porta del server CardDAV.

Ad esempio, per i Contatti Google, inserire: google.com

Se richiesto dal server CardDAV, inserire l’URL principale della risorsa contatti.

L’API CardDAV di Google supporta ad es. i seguenti URL principali: https://www.googleapis.com/carddav/

v1/ principals/nome_account@gmail.com

ove nome_account è il nome dell’account Google.

Le credenziali di accesso per l’account CardDAV.

Ad esempio, per i Contatti Google, inserire le credenziali dell’account Google.

La connessione al server CardDAV è protetta tramite SSL o

TLS (a seconda della compatibilità del server).

Si consiglia di selezionare questa casella.

15.19.23 Configurazione IMAP/POP (Profilo del dispositivo iOS)

La configurazione IMAP/POP permette di aggiungere un account e-mail IMAP o POP al dispositivo iOS.

Impostazione/campo

Nome account

Tipo di account

Nome utente visualizzato

Indirizzo e-mail

Descrizione

Il nome visualizzato nell’account e-mail del dispositivo.

Il tipo di server di posta per le e-mail in entrata ( IMAP o

POP ).

Il nome utente che viene visualizzato per le e-mail in uscita.

Utilizzare la variabile %_USERNAME_% per fare riferimento al nome dell’utente assegnato al dispositivo.

L’indirizzo e-mail dell’account.

Utilizzare la variabile %_EMAILADDRESS_% per fare riferimento all’indirizzo e-mail dell’utente assegnato al dispositivo.

186 Copyright © 2018 Sophos Limited

Sophos Mobile on-premise

Impostazione/campo

Consenti spostamento

Descrizione

Gli utenti potranno spostare messaggi e-mail da questo account a un altro. Ciò consente anche agli utenti di utilizzare un account diverso per effettuare azioni di risposta o inoltro dei messaggi provenienti da questo account.

L’account verrà incluso nella sincronizzazione dell’elenco degli indirizzi più recenti.

Consenti sincronizzazione dell'indirizzo più recente

Utilizza solo in E-mail L’account potrà essere utilizzato solo per inviare messaggi dall’app di posta elettronica. Non potrà essere scelto come account di invio per messaggi creati utilizzando altre app, per esempio Foto o Safari.

Consente l’uso di Apple Mail Drop per questo account.

Consenti ricezione posta

Abilita S/MIME

Certificato per la firma

Certificato di cifratura

Supporta lo standard di cifratura S/MIME.

I certificati che vengono utilizzati per la firma e la cifratura delle e-mail.

Per selezionare un certificato, occorre prima caricarlo in una delle configurazioni Certificato client del profilo attualmente in uso.

Consenti all’utente di inviare e-mail non cifrate

L’utente potrà decidere se ciascuna e-mail in uscita debba essere cifrata oppure no.

E-mail in arrivo

Server di posta e porta

Nome utente

Tipo di autenticazione

Password

SSL/TLS

Il nome host o indirizzo IP e il numero di porta del server per le e-mail in arrivo (server di posta in arrivo).

Il nome utente da utilizzare per connettersi al server di posta in arrivo.

Il metodo di autenticazione da utilizzare per connettersi al server di posta in arrivo.

La password da utilizzare per connettersi al server di posta in arrivo (se richiesto).

La connessione al server di posta in arrivo è protetta tramite

SSL o TLS (a seconda della compatibilità del server).

E-mail in uscita

Server di posta e porta

Nome utente

Il nome host o indirizzo IP e il numero di porta del server per le e-mail in uscita (server di posta in uscita).

Il nome utente da utilizzare la connessione al server di posta in uscita.

Copyright © 2018 Sophos Limited 187

Sophos Mobile on-premise

Impostazione/campo

Tipo di autenticazione

Password

Descrizione

Il metodo di autenticazione da utilizzare per la connessione al server di posta in uscita.

La password da utilizzare per la connessione al server di posta in uscita (se richiesto).

Utilizza la password specificata per le e-mail in arrivo.

Utilizza la stessa password delle email in arrivo

SSL/TLS La connessione al server di posta in uscita è protetta tramite

SSL o TLS (a seconda della compatibilità del server).

15.19.24 Configurazione delle regole di utilizzo per la rete

(profilo del dispositivo iOS)

La configurazione delle Regole di utilizzo per la rete consente di specificare il modo in cui le app gestite sono autorizzate a usare le reti mobili.

Regole generali

In Regole per tutte le app gestite , specificare le impostazioni per le app gestite in generale.

Impostazione/campo

Consenti uso rete dati

Consenti roaming dati

Descrizione

Le app gestite saranno autorizzate a utilizzare la comunicazione dei dati tramite reti mobili.

Le app gestite saranno autorizzate a utilizzare la comunicazione dei dati quando il dispositivo si trova in roaming su una rete mobile estera.

Eccezioni

Le eccezioni assumeranno la priorità rispetto alle regole generali. Utilizzare Aggiungi eccezione per definire regole da applicare specificamente a un gruppo di app.

Impostazione/campo

Gruppo di app

Consenti uso rete dati

Descrizione

Selezionare un gruppo di app contenente le app gestite alle quali si desidera applicare l’eccezione.

Le app gestite del gruppo di app selezionato saranno autorizzate a utilizzare la comunicazione dei dati tramite reti mobili.

188 Copyright © 2018 Sophos Limited

Impostazione/campo

Consenti roaming dati

Sophos Mobile on-premise

Descrizione

Le app gestite del gruppo di app selezionato saranno autorizzate a utilizzare la comunicazione dei dati quando il dispositivo si trova in roaming su una rete mobile estera.

Nota

Non è possibile definire eccezioni multiple per lo stesso gruppo di app.

15.20 Configurazioni per i criteri di Sophos

Container per iOS

Un criterio di Sophos Container permette di configurare le impostazioni relative alle seguenti app:

Sophos Secure Email e Sophos Secure Workspace.

Per informazioni su come creare un criterio di Sophos Container, consultare la sezione

Creazione di un profilo o di un criterio (pagina 85).

15.20.1 Configurazione generale (Criterio di Sophos Container per iOS)

La configurazione Generale permette di definire le impostazioni per tutte le app Sophos Container, se applicabili.

Impostazione/campo

Abilita password del contenitore Sophos

Descrizione

Gli utenti devono inserire una password aggiuntiva prima di poter avviare un'app

Sophos Container. Tale password deve essere definita al primo avvio dell'app container, dopo l'applicazione delle impostazioni di configurazione. Questa password viene applicata a tutte le app container.

Copyright © 2018 Sophos Limited 189

Sophos Mobile on-premise

Impostazione/campo

Complessità della password

Nascondi sempre i caratteri nei campi di inserimento della password

Durata della password in giorni

Tentativi di accesso non riusciti prima del blocco

Consenti impronta digitale

Periodo di tolleranza in minuti

Blocco nel blocco del dispositivo

Descrizione

Il livello minimo di complessità della password richiesto per la password di Sophos Container.

Password più complesse e quindi più sicure sono sempre consentite. Le password (formate da un insieme cifre e caratteri alfabetici) vengono comunemente considerate più sicure rispetto a

PIN (formati solo da cifre).

• Qualsiasi : non è applicata alcuna restrizione alle password di Sophos Container.

• PIN di 4 cifre

• PIN di 6 cifre

• Password di 4 caratteri

• Password di 6 caratteri

• Password di 8 caratteri

• Password di 10 caratteri

I caratteri nei campi di inserimento della password non vengono visualizzati per pochi attimi prima di essere occultati.

Il numero di giorni di validità di una password prima che venga richiesto agli utenti di modificarla.

Il numero di tentativi di accesso non riusciti che vengono tollerati prima di implementare il blocco delle app container. Una volta bloccate le app, lo sblocco dovrà essere effettuato da un amministratore, oppure, se consentito, dagli utenti attraverso il Portale self-service.

Gli utenti potranno utilizzare la propria impronta digitale per sbloccare l’app.

Il periodo di tempo entro cui non è richiesto l’inserimento di alcuna password di Sophos

Container, quando l'app contenitore torna a comparire in primo piano.

Il periodo di tolleranza è applicabile a tutte le app container. Durante il periodo di tolleranza è anche possibile passare da un'app a un'altra senza dover inserire la password.

Quando viene bloccato il dispositivo, verrà anche bloccato Sophos Container.

Se viene deselezionata questa casella, il container verrà bloccato solamente alla scadenza del periodo di tolleranza.

190 Copyright © 2018 Sophos Limited

Impostazione/campo

Ultima connessione server

Sophos Mobile on-premise

Descrizione

Il periodo di tempo massimo concesso agli utenti per utilizzare un’app Sophos Container senza connettersi al server di Sophos Mobile.

Quando un’app Sophos Container è attiva, ma non riesce a connettersi al server entro il periodo di tempo definito, verrà visualizzata una schermata di blocco. L'unico modo a disposizione degli utenti per sbloccare l'app sarà toccare Prova di nuovo nella schermata di blocco. L’app effettuerà quindi un tentativo di connessione al server. Se sarà possibile stabilire una connessione col server, l'app verrà sbloccata.

In caso contrario verrà negato l'accesso.

• In accesso : la connessione al server è sempre richiesta e l'app viene bloccata ogniqualvolta sia impossibile contattare il server.

• 1 ora : È necessario stabilire una connessione al server quando l'app viene attivata almeno un'ora dopo l'ultimo tentativo riuscito di connessione al server.

• 3 ore

• 6 ore

• 12 ore

• 1 giorno

• 3 giorni

• 1 settimana

• nessuna : non è richiesto alcun contatto regolare col server.

Copyright © 2018 Sophos Limited 191

Sophos Mobile on-premise

Impostazione/campo

L'accesso off-line viene avviato senza connessione server

Descrizione

In questo campo è possibile definire la frequenza con cui gli utenti possono avviare le app Sophos

Container senza connessione al server.

Nota

Questa impostazione richiede l'attivazione della richiesta di password di Sophos

Container.

Jailbreak consentito

Il conteggio viene incrementato ogniqualvolta gli utenti inseriscano la password di Sophos

Container. Se il conteggio supera il numero prefissato, viene visualizzata la stessa schermata di blocco descritta per l'impostazione Ultima connessione server . Se viene stabilita una connessione col server di Sophos Mobile, il conteggio verrà azzerato.

• Illimitato : non è richiesta alcuna connessione al server.

• 0 : impossibile avviare l'app senza connessione al server.

• 1 : dopo un primo avvio riuscito dell'app, è necessario stabilire una connessione al server.

• 3

• 5

• 10

• 20

Le app container avranno l’autorizzazione di eseguirsi su dispositivi che sono stati sottoposti a jailbreak.

Vincoli per l'uso dell'app

Con questa opzione è possibile definire vincoli relativi all'uso delle app Sophos Container. Cliccare su

Aggiungi per inserire vincoli.

Recinti virtuali Consente di aggiungere latitudine e longitudine, e un raggio all'interno del quale è consentito utilizzare le app Sophos Container.

Intervalli temporali Consente di specificare un orario di inizio e un orario di fine, entro i quali è consentito utilizzare le app Sophos Container. È anche possibile specificare i giorni della settimana in cui sia consentito adoperare le app.

192 Copyright © 2018 Sophos Limited

Impostazione/campo

Recinti Wi-Fi

Sophos Mobile on-premise

Descrizione

Se si seleziona Connessione Wi-Fi obbligatoria , Sophos Container viene bloccato quando non è presente una connessione Wi-Fi attiva.

Se si aggiungono reti Wi-Fi all’elenco, Sophos

Container verrà bloccato quando il dispositivo si connette a una rete Wi-Fi che non è inclusa nell’elenco.

Importante

Si consiglia di non utilizzare i recinti Wi-Fi come unico meccanismo di sicurezza, in quanto i nomi delle rete Wi-Fi sono facilmente soggetti a spoofing.

15.20.2 Configurazione E-mail aziendale (Criterio di Sophos

Container per iOS)

La configurazione E-mail aziendale permette di definire le impostazioni utente per Microsoft Exchange

Server. Queste impostazioni vengono applicate all’app Sophos Secure Email, se è installata all’interno di Sophos Container.

Impostazione/campo

Server di Exchange

Descrizione

L'indirizzo del server Exchange.

Nota

Se si utilizza Sophos Mobile EAS proxy, inserire l'URL del server proxy EAS.

Utente

Indirizzo e-mail

Dominio

E-mail di contatto del Supporto

L’utente dell’account.

Se viene inserita la variabile %_USERNAME_

% , il server la sostituirà con il nome effettivo dell’utente.

L’indirizzo e-mail dell’account.

Se viene inserita la variabile %_EMAILADDRESS_

% , il server la sostituirà con l’indirizzo e-mail effettivo.

Il dominio dell’account.

L’indirizzo e-mail da utilizzare come indirizzo email per l’opzione "Contatta il supporto".

Copyright © 2018 Sophos Limited 193

Sophos Mobile on-premise

Impostazione/campo

Usa campi di testo sicuri

Esporta contatti verso il dispositivo

Identificazione chiamata

Descrizione

Il contenuto dei campi di immissione verrà protetto. Le funzionalità di completamento automatico e correzione automatica saranno disattivate nell’app Sophos Secure Email, per impedire che parole di natura sensibile vengano salvate nella memoria del dispositivo.

Agli utenti verrà consentito di esportare e trasferire i contatti di Exchange dotati di numero di telefono nei contatti del dispositivo locale per consentire l’identificazione dei contatti aziendali nelle chiamate in entrata.

Sophos Secure Email manterrà sincronizzate le informazioni.

Nota le informazioni di contatto locali vengono eliminate automaticamente in queste situazioni:

• Quando viene rimossa la configurazione

E-mail aziendale dal criterio di Sophos

Container (è richiesto il riavvio dell'app

Secure Email).

• Quando viene rimosso Sophos Container dal dispositivo.

• Quando viene annullata la registrazione del dispositivo a Sophos Mobile.

Le informazioni sui contatti di Sophos Secure

Email possono essere utilizzate per identificare i contatti di un’azienda nelle telefonate in arrivo, senza bisogno di esportare i contatti di

Sophos Secure Email e salvarli nella rubrica del dispositivo.

Per utilizzare questa funzionalità, gli utenti devono attivare le seguenti impostazioni del dispositivo:

• Nella app Impostazioni: Telefono > Blocco chiamate e identificazione > Email

• Nella app Sophos Secure Email: Impostazioni >

Contatti > Identificazione chiamata

194 Copyright © 2018 Sophos Limited

Impostazione/campo

Notifiche

Nega copia negli appunti

Apri allegati

Dimensioni massime e-mail

Impostazioni avanzate

Sophos Mobile on-premise

Descrizione

Il tipo di notifica per le nuove e-mail:

• Sistema : Le notifiche vengono gestite da iOS.

Non includono dettagli quali Mittente o riga

Oggetto.

• App : Le notifiche vengono gestite dalla app

Sophos Secure Email. È possibile selezionare la quantità di dettagli da visualizzare. Quando la app non è in esecuzione, non vengono visualizzate notifiche.

• Nessuno : Non vengono visualizzate notifiche.

Questa impostazione influisce anche sui promemoria degli eventi:

• Sistema , Nessuno : I promemoria degli eventi includono solamente informazioni relative all'ora.

• App : I promemoria degli eventi includono informazioni relative a ora, posizione e titolo.

Gli utenti non potranno copiare o tagliare e incollare testo dall’app Sophos Secure Email.

Selezionare se autorizzare l'apertura degli allegati in tutte le app o solamente nelle app Sophos

Secure Workspace e Sophos Secure Email di

Sophos Container.

I messaggi e-mail di dimensioni superiori a quelle selezionate (allegati inclusi) non verranno recuperati dal server di Exchange.

Cliccare su Impostazioni avanzate per configurare impostazioni che potrebbero essere richieste da versioni future dell’app Sophos

Secure Email.

Importante

Configurare queste impostazioni solamente se esplicitamente indicato dal team del supporto Sophos.

15.20.3 Configurazione Documenti aziendali (Criterio di Sophos

Container per iOS)

La configurazione Documenti aziendali permette di definire le impostazioni per la funzionalità

Documenti aziendali dell’app Sophos Secure Workspace.

Copyright © 2018 Sophos Limited 195

Sophos Mobile on-premise

Configura provider di archiviazione

Per tutti i provider di archiviazione è possibile definire separatamente le seguenti impostazioni:

Impostazione/campo

Abilita

Off-line

Apri con (cifrato)

Apri con (non cifrato)

Appunti

Descrizione

Il provider di archiviazione è disponibile nell’app.

Gli utenti possono aggiungere file dal provider di archiviazione all'elenco Preferiti della app per uso off-line.

Gli utenti possono condividere file cifrati con altre app utilizzando Apri con .

Gli utenti possono condividere file non cifrati con altre app utilizzando Apri con .

Gli utenti possono copiare parti di un documento e incollarle in altre app.

Impostazioni dei provider aziendali

Per i provider Egnyte e WebDAV , definito anche provider aziendale, è possibile definire in maniera centrale le impostazioni e le credenziali di accesso dei server. Tali credenziali non potranno essere modificate dagli utenti.

Le impostazioni relative alle credenziali non definite centralmente potranno essere scelte dagli utenti, all'interno della schermata delle credenziali del provider dell'app.

È per esempio possibile definire centralmente l'account server e utente da utilizzare, ma è al tempo stesso possibile non definire il campo relativo alla password. Gli utenti dovranno essere a conoscenza della password per poter accedere al provider di archiviazione.

Impostazione/campo

Nome

Server

Descrizione

Il nome del provider che viene visualizzato nell’app Sophos Secure Workspace.

In questo campo inserire:

• L'URL della cartella principale nel server

WebDAV di Documenti aziendali .

• L'URL della cartella principale nel server di

Egnyte .

• L'URL della cartella principale nel server di

WebDAV .

Utilizzare il seguente formato: https:// server.azienda.com

196 Copyright © 2018 Sophos Limited

Impostazione/campo

Nome utente

Password

Carica cartella

Sophos Mobile on-premise

Descrizione

In questo campo si richiede di inserire il nome utente relativo a un determinato server.

In questo campo si richiede di inserire la password relativa a un determinato account.

In questo campo si richiede di inserire la cartella di upload relativa a un determinato account.

Altre impostazioni

Impostazione/campo

Abilita documenti

Complessità della passphrase

Descrizione

Attiva la funzionalità Documenti per la distribuzione sicura dei documenti aziendali.

Il livello minimo richiesto di complessità delle passphrase per le chiavi di cifratura. Passphrase più complesse e quindi più sicure sono sempre consentite.

È possibile selezionare le seguenti impostazioni:

• Password di 4 caratteri

• Password di 6 caratteri

• Password di 8 caratteri

• Password di 10 caratteri

15.20.4 Configurazione Browser aziendale (Criterio di Sophos

Container per iOS)

La configurazione Browser aziendale permette di definire le impostazioni per la funzionalità Browser aziendale dell’app Sophos Secure Workspace.

Il Browser aziendale consente di accedere in maniera sicura alle pagine intranet aziendali, e ad altre pagine esplicitamente autorizzate. È possibile definire domini e segnalibro all’interno di un dominio.

Ciascun segnalibro appartiene a un dominio specifico. Quando si aggiunge un segnalibro, se la voce relativa a un dominio non esiste, verrà creata automaticamente.

Impostazioni del dominio

Impostazione/campo

URL

Descrizione

Il dominio che si desidera autorizzare.

Copyright © 2018 Sophos Limited 197

Sophos Mobile on-premise

Impostazione/campo

Consenti copia/incolla

Consenti apri con

Consenti salva password

Descrizione

Spuntando questa casella si consentirà agli utenti di copiare e incollare testo dal Browser aziendale ad altre app.

Agli utenti verrà consentito di scaricare allegati, o di inoltrarli ad altre app.

Agli utenti verrà permesso di salvare le proprie password nel Browser aziendale.

Impostazioni del segnalibro

Impostazione/campo

Nome

URL

Descrizione

Il nome del segnalibro.

L’indirizzo web del segnalibro.

15.20.5 Configurazione Certificato client (Criterio di Sophos

Container per iOS)

La configurazione Certificato client permette di installare un certificato client sui dispositivi. Questo certificato sarà disponibile per le app Sophos Secure Email e Sophos Secure Workspace, se installate nel Sophos Container.

Nel campo File , selezionare i certificati rilevanti e cliccare su Carica file . Il nome del certificato viene visualizzato nel campo Nome certificato . Inserire la password relativa al certificato selezionato.

Nota

Il certificato che viene caricato qui è disponibile solo per questo criterio. Se si richiedono certificati in altri profili o criteri, li si dovrà caricare nuovamente.

15.20.6 Configurazione Certificato root (Criterio di Sophos

Container per iOS)

La configurazione Certificato root permette di installare un certificato root sui dispositivi. Questo certificato sarà disponibile per le app Sophos Secure Email e Sophos Secure Workspace, se installate all’interno di Sophos Container.

Nel campo File , selezionare i certificati rilevanti e cliccare su Carica file . Il nome del certificato viene visualizzato nel campo Nome certificato . Inserire la password relativa al certificato selezionato.

198 Copyright © 2018 Sophos Limited

Sophos Mobile on-premise

Nota

Il certificato che viene caricato qui è disponibile solo per questo criterio. Se si richiedono certificati in altri profili o criteri, li si dovrà caricare nuovamente.

15.20.7 Configurazione di SCEP (Criterio di Sophos Container per iOS)

La Configurazione di SCEP serve a permettere ai dispositivi di richiedere certificati da un’autorità di certificazione utilizzando il Simple Certificate Enrollment Protocol (SCEP). Questi certificati vengono resi disponibili nell’app Sophos Secure Workspace, se è installata all’interno di Sophos Container.

Nota

Occorre aggiungere una configurazione del Certificato root per caricare il certificato dell’autorità di certificazione del server SCEP, prima di aggiungere una configurazione di SCEP .

Impostazione/campo

URL

Nome alias

Descrizione

L’indirizzo web del server dell’autorità di certificazione.

Utilizzare la variabile %_SCEPPROXYURL_% per fare riferimento all’URL del server configurato nella scheda SCEP della pagina Impostazione del sistema .

Il nome con il quale comparirà il certificato nelle finestre di dialogo per la selezione.

Si consiglia di selezionare un nome significativo che consenta di identificare il certificato. È ad esempio possibile utilizzare lo stesso valore del campo Oggetto , ma senza il prefisso CN= .

Copyright © 2018 Sophos Limited 199

Sophos Mobile on-premise

Impostazione/campo

Oggetto

Tipo di nome alternativo del soggetto

Valore del nome alternativo del soggetto

Nome di accesso utente di AD

Challenge

Certificato root

Dimensioni chiave

Descrizione

Il nome dell’entità (ad es. una persona o un dispositivo) che riceverà il certificato.

È possibile utilizzare segnaposto per i dati dell’utente, o proprietà del dispositivo.

Il valore inserito (i segnaposto verranno sostituiti dai dati effettivi) deve essere un valido nome

X.500.

Per esempio:

• Inserire CN=%_USERNAME_% per specificare un utente.

• Inserire CN=%_DEVPROP(numero_di_serie)_% per specificare un dispositivo.

Per informazioni sui segnaposti disponibili,

vedere Segnaposti all’interno di profili e criteri

(pagina 89).

Per aggiungere un Nome alternativo del

soggetto (Subject Alternative Name, SAN) alla configurazione di SCEP, selezionare il tipo di

SAN e immetterne il valore. I tipi di SAN sono:

• Nome RFC 822 : un valido indirizzo e-mail.

• Nome DNS : il nome DNS del server CA.

• Uniform Resource Identifier : l’URL completo del server CA.

Il valore Nome di accesso utente impostato in

Active Directory, ovvero il Nome dell’entità utente

(User Principal Name, UPN) dell’utente.

L’indirizzo web da utilizzare per ottenere una password challenge dal server SCEP.

Utilizzare la variabile %_CACHALLENGE_% per fare riferimento all’URL di challenge configurato nella scheda SCEP della pagina Impostazione del sistema .

Il certificato dell’autorità di certificazione (CA).

Selezionare il certificato dall'elenco. L’elenco contiene tutti i certificati caricati nelle configurazioni del Certificato root del profilo attuale.

Le dimensioni della chiave pubblica nel certificato emesso.

Verificare che questo valore sia corrispondente alle dimensioni configurate nel server SCEP.

200 Copyright © 2018 Sophos Limited

Impostazione/campo

Utilizza come firma digitale

Utilizza per la cifratura

Sophos Mobile on-premise

Descrizione

Quando è selezionata questa casella, è possibile utilizzare la chiave pubblica come firma digitale.

Quando è selezionata questa casella, è possibile utilizzare la chiave pubblica per la cifratura dei dati.

15.21 Configurazioni per i criteri del dispositivo macOS

Un criterio del dispositivo macOS permette di configurare vari aspetti dei Mac, come ad es. i criteri per le password, le restrizioni o le impostazioni Wi-Fi. Le impostazioni del criterio del dispositivo sono applicabili a tutti gli utenti che accedono al Mac a cui viene assegnato il criterio, sia che siano gestiti da

Sophos Mobile o meno.

Concetti correlati

Informazioni sui criteri macOS (pagina 87)

Configurazioni per i criteri utente macOS (pagina 217)

Attività correlate

Creazione di un profilo o di un criterio (pagina 85)

15.21.1 Configurazione dei criteri password (criterio del dispositivo macOS)

La configurazione Criteri password permette di definire i requisiti della password degli account utente

Mac.

Nota

Quando a un dispositivo viene assegnata la configurazione Criteri password , comincia un periodo di tolleranza di 60 minuti. Durante il periodo di tolleranza, viene chiesto all’utente di modificare la password in conformità con i criteri, quando torna alla schermata Home. Al termine del periodo di tolleranza, l’utente non potrà avviare alcuna app nel dispositivo, incluse quelle interne.

Impostazione/campo

Consenti valore semplice

Richiedi valore alfanumerico

Descrizione

Gli utenti saranno autorizzati a utilizzare caratteri sequenziali o ripetuti nelle password, per esempio 1111 o abcde .

Le password devono contenere almeno una lettera o una cifra.

Copyright © 2018 Sophos Limited 201

Sophos Mobile on-premise

Impostazione/campo

Lunghezza minima della password

Numero minimo caratteri complessi

Durata massima della password in giorni

Blocco automatico massimo (in minuti)

Descrizione

Indica il numero minimo di caratteri per password.

Indica il numero minimo di caratteri non alfabetici

(per es. & o !) per password.

Richiede agli utenti di modificare la password entro l'intervallo specificato. Range valore: da 0

(non è richiesto di cambiare la password) a 730 giorni.

In questo campo è possibile indicare il valore massimo configurabile nel dispositivo. Il Blocco automatico consente di impostare l'intervallo di tempo (in minuti) entro il quale, se il dispositivo non è stato utilizzato, verrà bloccato.

Cronologia password In questo campo, è possibile indicare quante password precedenti memorizzare e confrontare con quelle nuove. Quando l'utente definisce una nuova password, questa non viene accettata se corrisponde a una password usata in precedenza. Range valore: da 1 a 50 o 0

(nessuna cronologia password).

Periodo di tolleranza massimo per il blocco del dispositivo

In questo campo è possibile indicare il valore massimo configurabile nel dispositivo. Il periodo di tolleranza per il blocco del dispositivo indica per quanto tempo il dispositivo può restare sbloccato senza richiedere l'inserimento di una password. Se si seleziona l'opzione Nessuno , l'utente può scegliere uno qualsiasi degli intervalli disponibili. Se si seleziona l'opzione

Immediatamente , gli utenti dovranno inserire una password tutte le volte desiderino sbloccare i dispositivi.

Numero di tentativi non riusciti prima della formattazione del dispositivo

In questo campo è possibile indicare il numero di tentativi non riusciti di inserimento della password prima che venga effettuata la formattazione del dispositivo. Dopo sei tentativi non riusciti, viene imposto un ritardo prima di poter inserire nuovamente la password. Il tempo di attesa aumenta ad ogni tentativo di accesso non riuscito. Dopo l'ultimo tentativo non riuscito, tutti i dati e le impostazioni vengono rimossi dal dispositivo. Il ritardo inizia dopo il sesto tentativo non riuscito. Se questo valore è impostato su 6 o su un numero inferiore, non verrà applicato alcun ritardo e i dati del dispositivo verranno rimossi una volta superato il numero stabilito di tentativi.

202 Copyright © 2018 Sophos Limited

Sophos Mobile on-premise

15.21.2 Configurazione Restrizioni (criterio del dispositivo macOS)

La configurazione Restrizioni serve a definire restrizioni per i Mac.

Nota

Alcune opzioni sono disponibili solo per versioni di macOS specifiche. Sono indicate dalla presenza di etichette blu accanto a un’opzione in Sophos Mobile Admin.

Dispositivo

Impostazione/campo

Consenti l'utilizzo della fotocamera

Consenti risultati da Internet in

Spotlight

Consenti Apple Music

Descrizione

Deselezionando questa casella, la fotocamera non sarà disponibile, e la relativa icona sarà rimossa dalla schermata principale. Gli utenti non potranno fare foto, registrare video o utilizzare FaceTime.

Deselezionando questa casella, Spotlight non restituirà risultati durante le ricerche internet.

Gli utenti potranno accedere al catalogo di Apple Music.

iCloud

Impostazione/campo

Consenti backup

Descrizione

Gli utenti potranno effettuare il backup dei propri dispositivi su iCloud.

Consenti iCloud Photo Library Gli utenti potranno utilizzare la Libreria foto di iCloud.

Consenti sincronizzazione del keychain iCloud

Gli utenti potranno utilizzare il portachiavi iCloud per sincronizzare le password in tutti i propri iPhone, iPad e

Mac.

Deselezionando questa casella, i dati del portachiavi iCloud saranno memorizzati solo localmente nel dispositivo.

Consenti sincronizzazione documento Gli utenti potranno memorizzare documenti e dati relativi alla configurazione delle app in iCloud.

Consenti Torna al mio Mac Gli utenti potranno utilizzare la funzione Torna al mio

Mac di iCloud, ovvero la condivisione di file e schermo tra un Mac remoto e uno locale.

Copyright © 2018 Sophos Limited 203

Sophos Mobile on-premise

Impostazione/campo

Consenti Trova il mio Mac

Consenti Preferiti di iCloud

Consenti iCloud Mail

Consenti Calendario di iCloud

Consenti Promemoria di iCloud

Consenti Contatti di iCloud

Consenti Note di iCloud

Consenti iCloud Drive per desktop e documenti

Descrizione

Gli utenti potranno utilizzare la funzione Torna al mio

Mac di iCloud per individuare, bloccare o formattare il proprio Mac in remoto.

Gli utenti potranno utilizzare i Preferiti di iCloud per sincronizzare i segnalibri per le pagine web tra i browser e le piattaforme.

Gli utenti potranno impostare un account iCloud Mail nel proprio Mac.

Gli utenti potranno utilizzare il Calendario di iCloud per condividere i calendari con i propri dispositivi e con altri utenti iCloud.

Gli utenti potranno utilizzare i Promemoria di iCloud per condividere elenchi di promemoria con i propri dispositivi e con altri utenti iCloud.

Gli utenti potranno utilizzare la Rubrica indirizzi di iCloud per condividere contatti con i propri dispositivi e con altri utenti iCloud.

Gli utenti potranno utilizzare le Note di iCloud per scrivere note e condividerle con i propri dispositivi e con altri utenti.

Gli utenti potranno memorizzare il proprio Desktop

Mac e la propria cartella Documenti nell’iCloud Drive e accedervi da altri dispositivi.

Protezione e privacy

Impostazione/campo

Consenti Touch ID per sbloccare il dispositivo

Consenti ricerca definizioni

Consenti sblocco automatico

Consenti iTunes File Sharing

Consenti AirPrint

Descrizione

Deselezionando questa casella, il dispositivo non potrà essere sbloccato con Touch ID.

Gli utenti potranno leggere le definizioni delle parole evidenziate.

Gli utenti potranno utilizzare lo Sblocco automatico per sbloccare automaticamente il Mac dal proprio Apple

Watch.

Gli utenti potranno utilizzare la Condivisione file in iTunes per copiare i file dal Mac a un iPhone o iPad e viceversa.

Gli utenti potranno inviare file alle stampanti AirPrint.

204 Copyright © 2018 Sophos Limited

Impostazione/campo

Consenta individuazione delle stampanti AirPrint con iBeacon

Sophos Mobile on-premise

Descrizione macOS utilizza iBeacon per individuare i dispositivi

AirPrint.

Importante

Se viene autorizzata questa opzione, è possibile che dispositivi AirPrint malevoli sferrino attacchi di phishing rivolti al traffico di rete.

Forza certificati attendibili per AirPrint su TLS

AirPrint su TLS viene rifiutata se il dispositivo AirPrint utilizza un certificato non attendibile.

15.21.3 Configurazione Wi-Fi (criterio del dispositivo macOS)

La configurazione Wi-Fi permette di specificare le impostazioni per la connessione alle reti Wi-Fi.

Impostazione/campo

SSID

Connetti automaticamente

Rete nascosta

Descrizione

L’ID della rete Wi-Fi.

Effettua automaticamente la connessione alla rete di destinazione.

La rete di destinazione non sarà né aperta né visibile.

Copyright © 2018 Sophos Limited 205

Sophos Mobile on-premise

Impostazione/campo

Tipo di sicurezza

206

Descrizione

Il tipo di sicurezza della rete Wi-Fi:

• Nessuno

• WEP (personale)

• WPA/WPA2 (personale)

• Qualsiasi (personale)

• WEP (Enterprise)

• WPA/WPA2 (Enterprise)

• Qualsiasi (Enterprise)

Se si seleziona un tipo che include nel nome la dicitura Personale, verrà visualizzato un campo

Password . Inserire la password richiesta.

Se si seleziona un tipo che include nel nome la dicitura Enterprise, verranno visualizzate le schede

Protocolli , Autenticazione e Attendibile .

Nella scheda Protocolli , configurare le seguenti impostazioni:

• Sotto Tipi di EAP consentiti , specificare i metodi EAP da utilizzare per l'autenticazione. A seconda dei tipi selezionati in questa scheda, i valori nel campo Identità interna di questa scheda diverranno selezionabili.

• Sotto EAP-FAST , configurare le impostazioni delle credenziali per l'accesso protetto EAP-FAST.

Nella scheda Autenticazione , configurare le impostazioni di autenticazione relative al client:

• Nel campo Utente , inserire il nome utente per la connessione alla rete Wi-Fi.

• Selezionare Richiedi password per tutte le connessioni , se la password è sottoposta a query per tutte le connessioni e trasferita con l'autenticazione.

• Nel campo Password , inserire la password richiesta.

• Nell’elenco Certificato di identità , scegliere il certificato per la connessione alla rete Wi-Fi.

Nota

Il certificato da utilizzare deve essere indicato nella configurazione Certificato client .

• Nel campo Identità esterna , inserire l'ID visibile esternamente (per TTLS, PEAP e EAP-FAST).

Nella scheda Attendibile , configurare le impostazioni di autenticazione relative al server:

Selezionare i certificati attendibili dall'elenco.

Nota

Occorre specificare i certificati in una configurazione Certificato root .

Copyright © 2018 Sophos Limited

Impostazione/campo

Proxy

Sophos Mobile on-premise

Descrizione

Nell’elenco è possibile selezionare le impostazioni proxy per la connessione Wi-Fi:

• Nessuno

• Manualmente

• Automatico

Se si seleziona Manualmente , vengano visualizzati i campi Server e porta , Autenticazione e Password .

Inserire le informazioni proxy richieste. Se si seleziona l'opzione Automatico , viene visualizzato il campo

URL server proxy . Inserire l'URL del server proxy:

15.21.4 Configurazione VPN (criterio del dispositivo macOS)

La configurazione VPN consente di definire le impostazioni della VPN per le connessioni di rete.

Impostazione/campo

Nome connessione

Tipo di connessione

Identificatore (formato DNS inverso)

Server

Account

Impostazioni terze parti

Descrizione

Il nome della connessione visualizzato sul dispositivo.

Il tipo di connessione VPN:

• Cisco AnyConnect

• Cisco Legacy AnyConnect

• IPsec (Cisco)

• F5

• Check Point

• SSL/TLS personalizzato

Nella pagina VPN vengono visualizzati campi diversi a seconda del tipo di connessione qui selezionato.

L'identificatore personalizzato in formato DNS inverso.

Il nome host o l'indirizzo IP del server.

L'account utente per l'autenticazione della connessione.

Se il vendor ha specificato proprietà di connessione personalizzate, è possibile inserirle in questo campo.

Per immettere una proprietà, cliccare su

Aggiungi , e successivamente specificare la

Chiave e il Valore della proprietà nella casella di dialogo.

Copyright © 2018 Sophos Limited 207

Sophos Mobile on-premise

Impostazione/campo

Invia tutto il traffico tramite VPN

Gruppo

Autenticazione utente

Autenticazione dispositivo

Descrizione

L’intero traffico viene inviato tramite VPN.

Il gruppo richiesto per l'autenticazione della connessione.

Il tipo di autenticazione utente per la connessione:

• Password

Se si seleziona questa opzione, il campo

Password viene visualizzato sotto il campo

Autenticazione utente . Inserire la password per l'autenticazione.

• Certificato

Se si seleziona questa opzione, il campo

Certificato viene visualizzato sotto il campo

Autenticazione utente . Selezionare un certificato.

Il tipo di autenticazione del dispositivo:

• Chiavi (segreto condiviso)/Nome gruppo

Se si seleziona questa opzione, i campi

Nome gruppo , Chiavi (segreto condiviso) ,

Utilizza autenticazione ibrida e Richiedi password vengono visualizzati sotto il campo Autenticazione dispositivo .

Inserire le informazioni di autenticazione richieste nei campi Nome gruppo e Chiavi

(segreto condiviso) . Selezionare Utilizza autenticazione ibrida e quindi Richiedi password .

• Certificato

Se si seleziona questa opzione, i campi

Certificato e Includi PIN utente vengono visualizzati sotto il campo Autenticazione dispositivo . Nell’elenco Certificato , selezionare il certificato richiesto. Selezionare

Includi PIN utente per includere il PIN utente nell'autenticazione del dispositivo.

208 Copyright © 2018 Sophos Limited

Impostazione/campo

Proxy

Tipo di provider

Sophos Mobile on-premise

Descrizione

Le impostazioni proxy per la connessione:

• Nessuno

• Manualmente

Se si seleziona questa opzione, vengano visualizzati i campi Server e porta ,

Autenticazione e Password . Nel campo

Server e porta , inserire un indirizzo e una porta del server proxy validi. Nel campo

Autenticazione , inserire il nome utente per la connessione al server proxy. Nel campo Password , inserire la password per la connessione al server proxy.

• Automatico

Se si seleziona questa opzione, viene visualizzato il campo URL server proxy . È possibile inserire in questo campo l'URL del server con impostazioni proxy.

Il tipo di connessione VPN.

• Proxy app : Il traffico di rete viene inviato attraverso un tunnel VPN a livello applicazione.

• Tunnel pacchetti : Il traffico di rete viene inviato attraverso un tunnel VPN a livello rete.

15.21.5 Configurazione Filtro dei contenuti web (criterio del dispositivo macOS)

La configurazione Filtro contenuto Web consente di definire le impostazioni del filtro contenuti web di un’app di terze parti.

Impostazione/campo

Filtra nome

Filtra ID

Server

Descrizione

Un nome personalizzato per la configurazione del filtro.

L’ID bundle dell’app di terze parti.

Il server che ospita il servizio del filtro (nome host, indirizzo IP o

URL).

Il nome dell’azienda. Il valore sarà inoltrato al servizio del filtro.

Organizzazione

Nome utente

Password

Certificato

Le credenziali richieste per la connessione al servizio del filtro.

Un certificato per l’autenticazione al servizio del filtro.

Copyright © 2018 Sophos Limited 209

Sophos Mobile on-premise

Impostazione/campo

Filtra intervallo

Impostazioni terze parti

Descrizione

Il traffico che dovrà essere filtrato dall’app di terze parti:

• Filtra traffico browser : il traffico del browser WebKit sarà filtrato.

• Filtra traffico socket : il traffico dei socket sarà filtrato.

• Filtra traffico browser e socket : il traffico del browser WebKit e dei socket sarà filtrato.

Impostazioni di configurazione aggiuntive, se richieste dall’app di terze parti.

15.21.6 Configurazione HTTP proxy globale (criterio del dispositivo macOS)

La configurazione HTTP proxy globale permette di definire un server proxy aziendale.

Impostazione/campo

HTTP proxy globale

Descrizione

Selezionare le impostazioni proxy per la connessione:

• Manualmente

Se si seleziona questa opzione, vengano visualizzati i campi Server e porta ,

Autenticazione e Password . Nel campo

Server e porta , inserire un indirizzo e una porta del server proxy validi. Nel campo

Autenticazione , inserire il nome utente per la connessione al server proxy. Nel campo Password , inserire la password per la connessione al server proxy.

• Automatico

Se si seleziona questa opzione, viene visualizzato il campo URL server proxy . È possibile inserire in questo campo l'URL del server con impostazioni proxy.

15.21.7 Configurazione Certificato root (criterio del dispositivo macOS)

La configurazione Certificato root permette di installare un certificato root nei Mac.

Nel campo File , selezionare i certificati rilevanti e cliccare su Carica file . Il nome del certificato viene visualizzato nel campo Nome certificato . Inserire la password relativa al certificato selezionato.

210 Copyright © 2018 Sophos Limited

Sophos Mobile on-premise

Nota

Il certificato che viene caricato qui è disponibile solo per questo criterio. Se si richiedono certificati in altri profili o criteri, li si dovrà caricare nuovamente.

15.21.8 Configurazione Certificato client (criterio del dispositivo macOS)

La configurazione Certificato client permette di installare un certificato client nei Mac.

Nel campo File , selezionare i certificati rilevanti e cliccare su Carica file . Il nome del certificato viene visualizzato nel campo Nome certificato . Inserire la password relativa al certificato selezionato.

Nota

Il certificato che viene caricato qui è disponibile solo per questo criterio. Se si richiedono certificati in altri profili o criteri, li si dovrà caricare nuovamente.

15.21.9 Configurazione SCEP (criterio del dispositivo macOS)

La Configurazione di SCEP serve a permettere ai dispositivi di richiedere certificati da un’autorità di certificazione utilizzando il Simple Certificate Enrollment Protocol (SCEP).

Impostazione/campo

URL

Nome CA

Descrizione

L’indirizzo web del server dell’autorità di certificazione.

Utilizzare la variabile %_SCEPPROXYURL_% per fare riferimento all’URL del server configurato nella scheda SCEP della pagina Impostazione del sistema .

Un nome comprensibile per l'Autorità di certificazione. Questo nome può essere per esempio utilizzato per distinguere fra istanze.

Copyright © 2018 Sophos Limited 211

Sophos Mobile on-premise

Impostazione/campo

Oggetto

Tipo di nome alternativo del soggetto

Valore del nome alternativo del soggetto

Nome di accesso utente di AD

Challenge

Nuovi tentativi

Ritardo del nuovo tentativo

Dimensioni chiave

Descrizione

Il nome dell’entità (ad es. una persona o un dispositivo) che riceverà il certificato.

È possibile utilizzare segnaposto per i dati dell’utente, o proprietà del dispositivo.

Il valore inserito (i segnaposto verranno sostituiti dai dati effettivi) deve essere un valido nome

X.500.

Per esempio:

• Inserire CN=%_USERNAME_% per specificare un utente.

• Inserire CN=%_DEVPROP(numero_di_serie)_% per specificare un dispositivo.

Per informazioni sui segnaposti disponibili, vedere

Segnaposti all’interno di profili e criteri

(pagina

89).

Per aggiungere un Nome alternativo del

soggetto (Subject Alternative Name, SAN) alla configurazione di SCEP, selezionare il tipo di SAN e immetterne il valore. I tipi di SAN sono:

• Nome RFC 822 : un valido indirizzo e-mail.

• Nome DNS : il nome DNS del server CA.

• Uniform Resource Identifier : l’URL completo del server CA.

Il valore Nome di accesso utente impostato in

Active Directory, ovvero il Nome dell’entità utente

(User Principal Name, UPN) dell’utente.

L’indirizzo web da utilizzare per ottenere una password challenge dal server SCEP.

Utilizzare la variabile %_CACHALLENGE_% per fare riferimento all’URL di challenge configurato nella scheda SCEP della pagina Impostazione del sistema .

Il numero di tentativi che verranno effettuati se il server invia una risposta di tipo in sospeso.

Il numero di secondi tra un tentativo e un altro.

Le dimensioni della chiave pubblica nel certificato emesso.

Verificare che questo valore sia corrispondente alle dimensioni configurate nel server SCEP.

212 Copyright © 2018 Sophos Limited

Sophos Mobile on-premise

15.21.10 Configurazione dei servizi di directory (criterio del dispositivo macOS)

La configurazione Servizio directory consente di specificare un dominio di Active Directory a cui viene assegnato un Mac quando riceve il criterio.

Nota

Se il dominio di Active Directory configurato in questa opzione è lo stesso dominio utilizzato per il

Portale self-service, il criterio utente macOS assegnato al Mac verrà applicato a tutti gli utenti di

Active Directory che accedono a quel Mac.

Impostazioni generali

Impostazione/campo

Nome host di dominio

Nome amministratore di AD

Password

Unità organizzativa (OU)

Descrizione

Il nome host DNS del dominio di Active Directory a cui viene assegnato il computer.

Le credenziali dell’account utente utilizzato per la connessione al server di Active Directory.

L'utente deve essere autorizzato ad aggiungere dispositivi al database di Active Directory.

L’unità organizzativa (OU) all’interno del database di Active Directory a cui viene aggiunto il computer in fase di assegnazione.

Esperienza utente

Impostazione/campo

Crea account per dispositivi mobili

Richiedi conferma prima di creare un account per dispositivi mobili

Descrizione macOS creerà un account mobile quando un utente di rete effettua l’accesso per la prima volta.

Con un account mobile, gli utenti possono accedere al Mac con le proprie credenziali di Active

Directory, anche quando il Mac non è connesso al server di Active Directory.

L’utente potrà decidere se creare o meno un account mobile.

Copyright © 2018 Sophos Limited 213

Sophos Mobile on-premise

Impostazione/campo

Forza home directory locale

Utilizza percorso UNC tratto da Active

Directory

Protocollo di rete

Shell utente predefinita

Di amministrazione

Impostazione/campo

Server controller di dominio preferito

Descrizione

Selezionare questa casella per implementare la creazione forzata di profili utente nel disco di avvio.

È un’impostazione obbligatoria per gli account mobili.

Deselezionando questa casella, verranno utilizzate le normali directory Inizio di rete.

macOS attiverà la cartella Inizio specificata nell’account utente di Active Directory.

Il protocollo per l’attivazione della cartella Inizio.

La shell linea di comando per l’utente.

Se questo campo viene lasciato vuoto, verrà utilizzato /bin/bash .

Mapping

Impostazione/campo

Attributo UID

Attributo GID dell'utente

Attributo GID del gruppo

Descrizione

L’attributo di Active Directory mappato all’UID (ID utente unico) in macOS.

L’attributo di Active Directory mappato all’ID gruppo primario negli account utente macOS.

L’attributo di Active Directory mappato all’ID gruppo negli account di gruppo macOS.

Importante

Se si dovessero modificare queste impostazioni di mappatura in un secondo momento, l’utente potrebbe perdere la possibilità di accedere a file creati in precedenza.

Descrizione

Il controller di dominio (DC) di Active Directory consultato per primo.

Se questo campo viene lasciato vuoto, macOS selezionerà il controller di dominio in base alle informazioni dei siti e alla velocità di risposta dei controller.

214 Copyright © 2018 Sophos Limited

Sophos Mobile on-premise

Impostazione/campo

Firma pacchetti

Cifratura pacchetti

Descrizione

Intervallo di attendibilità password in giorni Questa opzione specifica la frequenza con cui macOS modifica la password del suo account computer di Active Directory.

Se questo campo viene lasciato vuoto, macOS modificherà la password ogni 14 giorni.

Se si imposta un valore pari a 0 , macOS non modificherà la password automaticamente.

Spazio dei nomi • Foresta

Il supporto di namespace è attivato. Sarà abilitato l’accesso da parte di utenti multipli che hanno lo stesso nome di accesso e che esistono in domini diversi della foresta di Active

Directory.

Gli utenti dovranno immettere il proprio nome di accesso nel formato DOMINIO\nome .

• Dominio

Il supporto di namespace è disattivato. Gli utenti dovranno avere un nome di accesso unico ed esclusivo.

macOS potrà firmare e cifrare le connessioni LDAP utilizzate per comunicare con Active Directory.

• Consenti : macOS deciderà se firmare e/o cifrare le connessioni LDAP.

• Disattiva : macOS non firmerà né cifrerà le connessioni LDAP.

• Richiedi : macOS firmerà e cifrerà sempre le connessioni LDAP.

• SSL/TLS : macOS utilizzerà sempre LDAP su SSL/

TLS.

Autenticazione multidominio

Gruppi amministratori di dominio

L’accesso sarà consentito agli utenti di tutti i domini della foresta di Active Directory.

Un elenco di gruppi di Active Directory.

Ai membri di questi gruppi verranno concessi privilegi di amministrazione nel Mac.

Per inserire più di un gruppo, premere Invio dopo ogni immissione.

Copyright © 2018 Sophos Limited 215

Sophos Mobile on-premise

Impostazione/campo

Limita DDNS

Descrizione

Un elenco di interfacce di rete.

Per impostazione predefinita, macOS utilizza il

DNS dinamico (DDNS) per tutte le interfacce di rete. Per limitare il DDNS a interfacce specifiche, immetterne i nomi BSD.

Ad esempio, per limitare il DDNS alla porta

Ethernet predefinita, immettere en0 .

Per immettere più di un’interfaccia, premere Invio dopo ogni immissione.

15.21.11 Configurazione Domini gestiti (criterio del dispositivo macOS)

La configurazione Domini gestiti permette di definire i domini gestiti per i Mac.

Domini e-mail

Immettere domini e-mail che sono gestiti dalla propria organizzazione. Nell’app di posta elettronica, gli indirizzi e-mail che non trovano corrispondenza con uno dei domini configurati saranno segnalati come fuori dominio.

15.21.12 Configurazione Gatekeeper (criterio del dispositivo macOS)

La configurazione Gatekeeper consente di configurare macOS Gatekeeper, che blocca l’installazione di app da origini vietate.

Impostazione/campo

Consenti app scaricate da

Descrizione

Selezionare l’impostazione richiesta:

• Qualsiasi pagina : gli utenti potranno aprire tutte le app, indipendentemente dalla provenienza.

• Mac App Store : gli utenti potranno aprire solamente le app provenienti dal Mac App

Store.

• Mac App Store e sviluppatori identificati : gli utenti potranno aprire solamente le app provenienti dal Mac App Store o da sviluppatori identificati, ovvero sviluppatori approvati da

Apple.

216 Copyright © 2018 Sophos Limited

Sophos Mobile on-premise

15.22 Configurazioni per i criteri utente macOS

Un criterio utente macOS permette di configurare vari aspetti dei Mac, come ad es. i criteri per le password, le restrizioni o le impostazioni Wi-Fi. Le impostazioni del criterio utente vengono applicate a tutti gli utenti gestiti del Mac a cui viene assegnato il criterio.

Concetti correlati

Informazioni sui criteri macOS (pagina 87)

Configurazioni per i criteri del dispositivo macOS

(pagina 201)

Attività correlate

Creazione di un profilo o di un criterio (pagina 85)

15.22.1 Configurazione Criteri password (criterio utente macOS)

La configurazione Criteri password permette di definire i requisiti della password degli account utente

Mac.

Nota

Quando a un dispositivo viene assegnata la configurazione Criteri password , comincia un periodo di tolleranza di 60 minuti. Durante il periodo di tolleranza, viene chiesto all’utente di modificare la password in conformità con i criteri, quando torna alla schermata Home. Al termine del periodo di tolleranza, l’utente non potrà avviare alcuna app nel dispositivo, incluse quelle interne.

Impostazione/campo

Consenti valore semplice

Richiedi valore alfanumerico

Lunghezza minima della password

Numero minimo caratteri complessi

Durata massima della password in giorni

Descrizione

Gli utenti saranno autorizzati a utilizzare caratteri sequenziali o ripetuti nelle password, per esempio 1111 o abcde .

Le password devono contenere almeno una lettera o una cifra.

Indica il numero minimo di caratteri per password.

Indica il numero minimo di caratteri non alfabetici

(per es. & o !) per password.

Richiede agli utenti di modificare la password entro l'intervallo specificato. Range valore: da 0

(non è richiesto di cambiare la password) a 730 giorni.

Copyright © 2018 Sophos Limited 217

Sophos Mobile on-premise

Impostazione/campo

Blocco automatico massimo (in minuti)

Cronologia password

Descrizione

In questo campo è possibile indicare il valore massimo configurabile nel dispositivo. Il Blocco automatico consente di impostare l'intervallo di tempo (in minuti) entro il quale, se il dispositivo non è stato utilizzato, verrà bloccato.

In questo campo, è possibile indicare quante password precedenti memorizzare e confrontare con quelle nuove. Quando l'utente definisce una nuova password, questa non viene accettata se corrisponde a una password usata in precedenza. Range valore: da 1 a 50 o 0

(nessuna cronologia password).

Periodo di tolleranza massimo per il blocco del dispositivo

In questo campo è possibile indicare il valore massimo configurabile nel dispositivo. Il periodo di tolleranza per il blocco del dispositivo indica per quanto tempo il dispositivo può restare sbloccato senza richiedere l'inserimento di una password. Se si seleziona l'opzione Nessuno , l'utente può scegliere uno qualsiasi degli intervalli disponibili. Se si seleziona l'opzione

Immediatamente , gli utenti dovranno inserire una password tutte le volte desiderino sbloccare i dispositivi.

Numero di tentativi non riusciti prima della formattazione del dispositivo

In questo campo è possibile indicare il numero di tentativi non riusciti di inserimento della password prima che venga effettuata la formattazione del dispositivo. Dopo sei tentativi non riusciti, viene imposto un ritardo prima di poter inserire nuovamente la password. Il tempo di attesa aumenta ad ogni tentativo di accesso non riuscito. Dopo l'ultimo tentativo non riuscito, tutti i dati e le impostazioni vengono rimossi dal dispositivo. Il ritardo inizia dopo il sesto tentativo non riuscito. Se questo valore è impostato su 6 o su un numero inferiore, non verrà applicato alcun ritardo e i dati del dispositivo verranno rimossi una volta superato il numero stabilito di tentativi.

15.22.2 Configurazione Restrizioni (criterio utente macOS)

La configurazione Restrizioni serve a definire restrizioni per i Mac.

Nota

Alcune opzioni sono disponibili solo per versioni di macOS specifiche. Sono indicate dalla presenza di etichette blu accanto a un’opzione in Sophos Mobile Admin.

218 Copyright © 2018 Sophos Limited

Sophos Mobile on-premise

Dispositivo

Impostazione/campo

Consenti l'utilizzo della fotocamera

Consenti risultati da Internet in

Spotlight

Consenti Apple Music

Descrizione

Deselezionando questa casella, la fotocamera non sarà disponibile, e la relativa icona sarà rimossa dalla schermata principale. Gli utenti non potranno fare foto, registrare video o utilizzare FaceTime.

Deselezionando questa casella, Spotlight non restituirà risultati durante le ricerche internet.

Gli utenti potranno accedere al catalogo di Apple Music.

iCloud

Impostazione/campo

Consenti backup

Descrizione

Gli utenti potranno effettuare il backup dei propri dispositivi su iCloud.

Consenti iCloud Photo Library Gli utenti potranno utilizzare la Libreria foto di iCloud.

Consenti sincronizzazione del keychain iCloud

Gli utenti potranno utilizzare il portachiavi iCloud per sincronizzare le password in tutti i propri iPhone, iPad e

Mac.

Deselezionando questa casella, i dati del portachiavi iCloud saranno memorizzati solo localmente nel dispositivo.

Consenti sincronizzazione documento Gli utenti potranno memorizzare documenti e dati relativi alla configurazione delle app in iCloud.

Consenti Torna al mio Mac Gli utenti potranno utilizzare la funzione Torna al mio

Mac di iCloud, ovvero la condivisione di file e schermo tra un Mac remoto e uno locale.

Consenti Trova il mio Mac

Consenti Preferiti di iCloud

Consenti iCloud Mail

Gli utenti potranno utilizzare la funzione Torna al mio

Mac di iCloud per individuare, bloccare o formattare il proprio Mac in remoto.

Gli utenti potranno utilizzare i Preferiti di iCloud per sincronizzare i segnalibri per le pagine web tra i browser e le piattaforme.

Gli utenti potranno impostare un account iCloud Mail nel proprio Mac.

Copyright © 2018 Sophos Limited 219

Sophos Mobile on-premise

Impostazione/campo

Consenti Calendario di iCloud

Consenti Promemoria di iCloud

Consenti Contatti di iCloud

Consenti Note di iCloud

Consenti iCloud Drive per desktop e documenti

Descrizione

Gli utenti potranno utilizzare il Calendario di iCloud per condividere i calendari con i propri dispositivi e con altri utenti iCloud.

Gli utenti potranno utilizzare i Promemoria di iCloud per condividere elenchi di promemoria con i propri dispositivi e con altri utenti iCloud.

Gli utenti potranno utilizzare la Rubrica indirizzi di iCloud per condividere contatti con i propri dispositivi e con altri utenti iCloud.

Gli utenti potranno utilizzare le Note di iCloud per scrivere note e condividerle con i propri dispositivi e con altri utenti.

Gli utenti potranno memorizzare il proprio Desktop

Mac e la propria cartella Documenti nell’iCloud Drive e accedervi da altri dispositivi.

Protezione e privacy

Impostazione/campo

Consenti Touch ID per sbloccare il dispositivo

Consenti ricerca definizioni

Consenti sblocco automatico

Consenti iTunes File Sharing

Consenti AirPrint

Consenta individuazione delle stampanti AirPrint con iBeacon

Descrizione

Deselezionando questa casella, il dispositivo non potrà essere sbloccato con Touch ID.

Gli utenti potranno leggere le definizioni delle parole evidenziate.

Gli utenti potranno utilizzare lo Sblocco automatico per sbloccare automaticamente il Mac dal proprio Apple

Watch.

Gli utenti potranno utilizzare la Condivisione file in iTunes per copiare i file dal Mac a un iPhone o iPad e viceversa.

Gli utenti potranno inviare file alle stampanti AirPrint.

macOS utilizza iBeacon per individuare i dispositivi

AirPrint.

Importante

Se viene autorizzata questa opzione, è possibile che dispositivi AirPrint malevoli sferrino attacchi di phishing rivolti al traffico di rete.

220 Copyright © 2018 Sophos Limited

Sophos Mobile on-premise

Impostazione/campo

Forza certificati attendibili per AirPrint su TLS

Descrizione

AirPrint su TLS viene rifiutata se il dispositivo AirPrint utilizza un certificato non attendibile.

15.22.3 Configurazione Account di Exchange (criterio utente macOS)

La configurazione dell’ Account Exchange consente di impostare una connessione a un server di posta Microsoft Exchange Server.

Impostazione/campo

Nome account

Server di Exchange

Descrizione

Il nome dell'account.

L'indirizzo del server Exchange.

Nota

Se si utilizza Sophos Mobile EAS proxy, inserire l'URL del server proxy EAS.

Dominio

Utente

Indirizzo e-mail

Password

SSL/TLS

Il dominio dell’account.

L’utente dell’account.

Se viene inserita la variabile %_USERNAME_% , il server la sostituirà con il nome effettivo dell’utente.

L’indirizzo e-mail dell’account.

Se viene inserita la variabile %_EMAILADDRESS_% , il server la sostituirà con l’indirizzo e-mail effettivo.

La password dell’account.

Se si lascia questo campo vuoto, gli utenti dovranno inserire la password nei propri dispositivi.

La connessione al server di Exchange è protetta tramite SSL o TLS (a seconda della compatibilità del server).

Si consiglia di selezionare questa casella.

15.22.4 Configurazione Wi-Fi (criterio utente macOS)

La configurazione Wi-Fi permette di specificare le impostazioni per la connessione alle reti Wi-Fi.

Copyright © 2018 Sophos Limited 221

Sophos Mobile on-premise

Impostazione/campo

SSID

Connetti automaticamente

Rete nascosta

Descrizione

L’ID della rete Wi-Fi.

Effettua automaticamente la connessione alla rete di destinazione.

La rete di destinazione non sarà né aperta né visibile.

222 Copyright © 2018 Sophos Limited

Impostazione/campo

Tipo di sicurezza

Copyright © 2018 Sophos Limited

Sophos Mobile on-premise

Descrizione

Il tipo di sicurezza della rete Wi-Fi:

• Nessuno

• WEP (personale)

• WPA/WPA2 (personale)

• Qualsiasi (personale)

• WEP (Enterprise)

• WPA/WPA2 (Enterprise)

• Qualsiasi (Enterprise)

Se si seleziona un tipo che include nel nome la dicitura Personale, verrà visualizzato un campo

Password . Inserire la password richiesta.

Se si seleziona un tipo che include nel nome la dicitura Enterprise, verranno visualizzate le schede

Protocolli , Autenticazione e Attendibile .

Nella scheda Protocolli , configurare le seguenti impostazioni:

• Sotto Tipi di EAP consentiti , specificare i metodi EAP da utilizzare per l'autenticazione. A seconda dei tipi selezionati in questa scheda, i valori nel campo Identità interna di questa scheda diverranno selezionabili.

• Sotto EAP-FAST , configurare le impostazioni delle credenziali per l'accesso protetto EAP-FAST.

Nella scheda Autenticazione , configurare le impostazioni di autenticazione relative al client:

• Nel campo Utente , inserire il nome utente per la connessione alla rete Wi-Fi.

• Selezionare Richiedi password per tutte le connessioni , se la password è sottoposta a query per tutte le connessioni e trasferita con l'autenticazione.

• Nel campo Password , inserire la password richiesta.

• Nell’elenco Certificato di identità , scegliere il certificato per la connessione alla rete Wi-Fi.

Nota

Il certificato da utilizzare deve essere indicato nella configurazione Certificato client .

• Nel campo Identità esterna , inserire l'ID visibile esternamente (per TTLS, PEAP e EAP-FAST).

Nella scheda Attendibile , configurare le impostazioni di autenticazione relative al server:

Selezionare i certificati attendibili dall'elenco.

Nota

Occorre specificare i certificati in una configurazione Certificato root .

223

Sophos Mobile on-premise

Impostazione/campo

Proxy

Descrizione

Nell’elenco è possibile selezionare le impostazioni proxy per la connessione Wi-Fi:

• Nessuno

• Manualmente

• Automatico

Se si seleziona Manualmente , vengano visualizzati i campi Server e porta , Autenticazione e Password .

Inserire le informazioni proxy richieste. Se si seleziona l'opzione Automatico , viene visualizzato il campo

URL server proxy . Inserire l'URL del server proxy:

15.22.5 Configurazione VPN (criterio utente macOS)

La configurazione VPN consente di definire le impostazioni della VPN per le connessioni di rete.

Impostazione/campo

Nome connessione

Tipo di connessione

Identificatore (formato DNS inverso)

Server

Account

Impostazioni terze parti

Descrizione

Il nome della connessione visualizzato sul dispositivo.

Il tipo di connessione VPN:

• Cisco AnyConnect

• Cisco Legacy AnyConnect

• IPsec (Cisco)

• F5

• Check Point

• SSL/TLS personalizzato

Nella pagina VPN vengono visualizzati campi diversi a seconda del tipo di connessione qui selezionato.

L'identificatore personalizzato in formato DNS inverso.

Il nome host o l'indirizzo IP del server.

L'account utente per l'autenticazione della connessione.

Se il vendor ha specificato proprietà di connessione personalizzate, è possibile inserirle in questo campo.

Per immettere una proprietà, cliccare su

Aggiungi , e successivamente specificare la

Chiave e il Valore della proprietà nella casella di dialogo.

224 Copyright © 2018 Sophos Limited

Impostazione/campo

Invia tutto il traffico tramite VPN

Gruppo

Autenticazione utente

Autenticazione dispositivo

Sophos Mobile on-premise

Descrizione

L’intero traffico viene inviato tramite VPN.

Il gruppo richiesto per l'autenticazione della connessione.

Il tipo di autenticazione utente per la connessione:

• Password

Se si seleziona questa opzione, il campo

Password viene visualizzato sotto il campo

Autenticazione utente . Inserire la password per l'autenticazione.

• Certificato

Se si seleziona questa opzione, il campo

Certificato viene visualizzato sotto il campo

Autenticazione utente . Selezionare un certificato.

Il tipo di autenticazione del dispositivo:

• Chiavi (segreto condiviso)/Nome gruppo

Se si seleziona questa opzione, i campi

Nome gruppo , Chiavi (segreto condiviso) ,

Utilizza autenticazione ibrida e Richiedi password vengono visualizzati sotto il campo Autenticazione dispositivo .

Inserire le informazioni di autenticazione richieste nei campi Nome gruppo e Chiavi

(segreto condiviso) . Selezionare Utilizza autenticazione ibrida e quindi Richiedi password .

• Certificato

Se si seleziona questa opzione, i campi

Certificato e Includi PIN utente vengono visualizzati sotto il campo Autenticazione dispositivo . Nell’elenco Certificato , selezionare il certificato richiesto. Selezionare

Includi PIN utente per includere il PIN utente nell'autenticazione del dispositivo.

Copyright © 2018 Sophos Limited 225

Sophos Mobile on-premise

Impostazione/campo

Proxy

Tipo di provider

Descrizione

Le impostazioni proxy per la connessione:

• Nessuno

• Manualmente

Se si seleziona questa opzione, vengano visualizzati i campi Server e porta ,

Autenticazione e Password . Nel campo

Server e porta , inserire un indirizzo e una porta del server proxy validi. Nel campo

Autenticazione , inserire il nome utente per la connessione al server proxy. Nel campo Password , inserire la password per la connessione al server proxy.

• Automatico

Se si seleziona questa opzione, viene visualizzato il campo URL server proxy . È possibile inserire in questo campo l'URL del server con impostazioni proxy.

Il tipo di connessione VPN.

• Proxy app : Il traffico di rete viene inviato attraverso un tunnel VPN a livello applicazione.

• Tunnel pacchetti : Il traffico di rete viene inviato attraverso un tunnel VPN a livello rete.

15.22.6 Configurazione Single Sign-On (criterio utente macOS)

La configurazione Single sign-on permette di definire le impostazioni di single sign-on per le app di terze parti.

Impostazione/campo

Nome

Nome principlae Kerberos

Area autenticazione

Descrizione

Un nome leggibile per l'account.

Il nome principale di Kerberos.

Se non viene inserito un valore, l’utente dovrà specificare il nome durante l’installazione del profilo.

Il nome dell'area di autenticazione di Kerberos.

Il nome deve essere inserito utilizzando caratteri maiuscoli.

226 Copyright © 2018 Sophos Limited

Impostazione/campo

URL

Identificatori app

Sophos Mobile on-premise

Descrizione

I valori devono iniziare con http:// o https://

Se un valore non termina con / , il carattere / viene aggiunto da Sophos Mobile.

Un elenco di ID bundle delle app.

I valori devono essere corrispondenze esatte (ad es. com.sophos.smsec

), o prefissi, utilizzando i caratteri .* al termine della stringa (ad es.

com.sophos.* ).

15.22.7 Configurazione Clip web (criterio utente macOS)

La configurazione Clip web consente di definire clip web da aggiungere al desktop del macOS. Le clip Web consentono accesso rapido alle pagine web preferite. È anche possibile aggiungere clip Web con un numero telefonico di supporto, in modo tale, per esempio, da poter contattare rapidamente l'helpdesk.

Impostazione/campo

Descrizione

URL

Può essere rimosso.

Schermo intero

Descrizione

Una descrizione della clip web.

L’indirizzo web della clip web.

Deselezionando questa casella, l’utente non potrà rimuovere la clip web. Non potrà essere cancellato dal dispositivo, a meno che non venga rimosso il profilo installato.

La clip Web viene aperta a pieno schermo nel dispositivo. Una clip Web a pieno schermo apre l'URL come app web.

Copyright © 2018 Sophos Limited 227

Sophos Mobile on-premise

Impostazione/campo

Icona

Descrizione

Selezionare un'immagine da utilizzare come icona del Clip web nella schermata iniziale. Deve essere un'immagine PNG, GIF o JPEG con file dalle dimensioni massime di 1 MB.

L'immagine viene ritagliata a forma di quadrato e ridimensionata in base alla risoluzione del display. Per risultati ottimali, si consiglia di utilizzare un'immagine dalle dimensioni di 180 px

X 180 px.

Nota

Quando nel codice HTML della pagina web viene definita una favicon, il dispositivo potrebbe visualizzare tale favicon come icona web clip.

Questo fenomeno si verifica solo per alcune pagine web e dipende da come viene configurata la favicon nel codice della pagina web in questione.

15.22.8 Configurazione Filtro dei contenuti web (criterio utente macOS)

La configurazione Filtro contenuto Web consente di definire le impostazioni del filtro contenuti web di un’app di terze parti.

Impostazione/campo

Filtra nome

Filtra ID

Server

Descrizione

Un nome personalizzato per la configurazione del filtro.

L’ID bundle dell’app di terze parti.

Il server che ospita il servizio del filtro (nome host, indirizzo IP o

URL).

Il nome dell’azienda. Il valore sarà inoltrato al servizio del filtro.

Organizzazione

Nome utente

Password

Certificato

Le credenziali richieste per la connessione al servizio del filtro.

Un certificato per l’autenticazione al servizio del filtro.

228 Copyright © 2018 Sophos Limited

Impostazione/campo

Filtra intervallo

Impostazioni terze parti

Sophos Mobile on-premise

Descrizione

Il traffico che dovrà essere filtrato dall’app di terze parti:

• Filtra traffico browser : il traffico del browser WebKit sarà filtrato.

• Filtra traffico socket : il traffico dei socket sarà filtrato.

• Filtra traffico browser e socket : il traffico del browser WebKit e dei socket sarà filtrato.

Impostazioni di configurazione aggiuntive, se richieste dall’app di terze parti.

15.22.9 Configurazione HTTP proxy globale (criterio utente macOS)

La configurazione HTTP proxy globale permette di definire un server proxy aziendale.

Impostazione/campo

HTTP proxy globale

Descrizione

Selezionare le impostazioni proxy per la connessione:

• Manualmente

Se si seleziona questa opzione, vengano visualizzati i campi Server e porta ,

Autenticazione e Password . Nel campo

Server e porta , inserire un indirizzo e una porta del server proxy validi. Nel campo

Autenticazione , inserire il nome utente per la connessione al server proxy. Nel campo Password , inserire la password per la connessione al server proxy.

• Automatico

Se si seleziona questa opzione, viene visualizzato il campo URL server proxy . È possibile inserire in questo campo l'URL del server con impostazioni proxy.

15.22.10 Configurazione Certificato root (criterio utente macOS)

La configurazione Certificato root permette di installare un certificato root nei Mac.

Nel campo File , selezionare i certificati rilevanti e cliccare su Carica file . Il nome del certificato viene visualizzato nel campo Nome certificato . Inserire la password relativa al certificato selezionato.

Copyright © 2018 Sophos Limited 229

Sophos Mobile on-premise

Nota

Il certificato che viene caricato qui è disponibile solo per questo criterio. Se si richiedono certificati in altri profili o criteri, li si dovrà caricare nuovamente.

15.22.11 Configurazione Certificato client (criterio utente macOS)

La configurazione Certificato client permette di installare un certificato client nei Mac.

Nel campo File , selezionare i certificati rilevanti e cliccare su Carica file . Il nome del certificato viene visualizzato nel campo Nome certificato . Inserire la password relativa al certificato selezionato.

Nota

Il certificato che viene caricato qui è disponibile solo per questo criterio. Se si richiedono certificati in altri profili o criteri, li si dovrà caricare nuovamente.

15.22.12 Configurazione SCEP (criterio utente macOS)

La Configurazione di SCEP serve a permettere ai dispositivi di richiedere certificati da un’autorità di certificazione utilizzando il Simple Certificate Enrollment Protocol (SCEP).

Impostazione/campo

URL

Nome CA

Descrizione

L’indirizzo web del server dell’autorità di certificazione.

Utilizzare la variabile %_SCEPPROXYURL_% per fare riferimento all’URL del server configurato nella scheda SCEP della pagina Impostazione del sistema .

Un nome comprensibile per l'Autorità di certificazione. Questo nome può essere per esempio utilizzato per distinguere fra istanze.

230 Copyright © 2018 Sophos Limited

Impostazione/campo

Oggetto

Tipo di nome alternativo del soggetto

Valore del nome alternativo del soggetto

Nome di accesso utente di AD

Challenge

Nuovi tentativi

Ritardo del nuovo tentativo

Dimensioni chiave

Sophos Mobile on-premise

Descrizione

Il nome dell’entità (ad es. una persona o un dispositivo) che riceverà il certificato.

È possibile utilizzare segnaposto per i dati dell’utente, o proprietà del dispositivo.

Il valore inserito (i segnaposto verranno sostituiti dai dati effettivi) deve essere un valido nome

X.500.

Per esempio:

• Inserire CN=%_USERNAME_% per specificare un utente.

• Inserire CN=%_DEVPROP(numero_di_serie)_% per specificare un dispositivo.

Per informazioni sui segnaposti disponibili, vedere

Segnaposti all’interno di profili e criteri

(pagina

89).

Per aggiungere un Nome alternativo del

soggetto (Subject Alternative Name, SAN) alla configurazione di SCEP, selezionare il tipo di SAN e immetterne il valore. I tipi di SAN sono:

• Nome RFC 822 : un valido indirizzo e-mail.

• Nome DNS : il nome DNS del server CA.

• Uniform Resource Identifier : l’URL completo del server CA.

Il valore Nome di accesso utente impostato in

Active Directory, ovvero il Nome dell’entità utente

(User Principal Name, UPN) dell’utente.

L’indirizzo web da utilizzare per ottenere una password challenge dal server SCEP.

Utilizzare la variabile %_CACHALLENGE_% per fare riferimento all’URL di challenge configurato nella scheda SCEP della pagina Impostazione del sistema .

Il numero di tentativi che verranno effettuati se il server invia una risposta di tipo in sospeso.

Il numero di secondi tra un tentativo e un altro.

Le dimensioni della chiave pubblica nel certificato emesso.

Verificare che questo valore sia corrispondente alle dimensioni configurate nel server SCEP.

Copyright © 2018 Sophos Limited 231

Sophos Mobile on-premise

15.22.13 Configurazione Domini gestiti (criterio utente macOS)

La configurazione Domini gestiti permette di definire i domini gestiti per i Mac.

Domini e-mail

Immettere domini e-mail che sono gestiti dalla propria organizzazione. Nell’app di posta elettronica, gli indirizzi e-mail che non trovano corrispondenza con uno dei domini configurati saranno segnalati come fuori dominio.

15.22.14 Configurazione CalDAV (criterio utente macOS)

La configurazione di CalDAV consente di impostare la sincronizzazione dei dati del calendario con un server CalDAV. Può essere utilizzata, ad esempio, per sincronizzare Google Calendar con un Mac.

Impostazione/campo

Nome account

Host e porta dell’account

URL principale

Nome utente , Password

SSL/TLS

Descrizione

Il nome visualizzato nell’account CalDAV del dispositivo.

Il nome host o l’indirizzo IP, e facoltativamente il numero di porta del server CalDAV.

Ad esempio, per Google Calendar, inserire: calendar.google.com:443

Se richiesto dal server CalDAV, inserire l’URL principale della risorsa calendario.

Ad esempio, per effettuare la sincronizzazione con un calendario diverso da quello principale in un account

Google, inserire: https://apidata.googleusercontent.com/ caldav/

v2/id_calendario/user ove id_calendario è l’ID del calendario con il quale si desidera effettuare la sincronizzazione. Nell’applicazione web Google Calendar, l’ID del calendario viene visualizzato nelle impostazioni del calendario. Consultare la guida di

Google Calendar per informazioni più dettagliate.

Le credenziali di accesso per l’account CalDAV.

Ad esempio, per Google Calendar, inserire le credenziali dell’account Google.

La connessione al server CalDAV è protetta tramite SSL o

TLS (a seconda della compatibilità del server).

Si consiglia di selezionare questa casella.

232 Copyright © 2018 Sophos Limited

Sophos Mobile on-premise

15.22.15 Configurazione CardDAV (criterio utente macOS)

La configurazione di CardDAV consente di impostare la sincronizzazione dei dati dei contatti con un server CardDAV. Può essere utilizzata, ad esempio, per sincronizzare i Contatti Google con un Mac.

Impostazione/campo

Nome account

Host e porta dell’account

URL principale

Nome utente , Password

SSL/TLS

Descrizione

Il nome visualizzato nell’account CardDAV del dispositivo.

Il nome host o l’indirizzo IP, e facoltativamente il numero di porta del server CardDAV.

Ad esempio, per i Contatti Google, inserire: google.com

Se richiesto dal server CardDAV, inserire l’URL principale della risorsa contatti.

L’API CardDAV di Google supporta ad es. i seguenti URL principali: https://www.googleapis.com/carddav/

v1/ principals/nome_account@gmail.com

ove nome_account è il nome dell’account Google.

Le credenziali di accesso per l’account CardDAV.

Ad esempio, per i Contatti Google, inserire le credenziali dell’account Google.

La connessione al server CardDAV è protetta tramite SSL o

TLS (a seconda della compatibilità del server).

Si consiglia di selezionare questa casella.

15.22.16 Configurazione IMAP/POP (criterio utente macOS)

La configurazione IMAP/POP permette di aggiungere un account e-mail IMAP o POP ai Mac.

Impostazione/campo

Nome account

Tipo di account

Nome utente visualizzato

Descrizione

Il nome visualizzato nell’account e-mail del dispositivo.

Il tipo di server di posta per le e-mail in entrata ( IMAP o

POP ).

Il nome utente che viene visualizzato per le e-mail in uscita.

Utilizzare la variabile %_USERNAME_% per fare riferimento al nome dell’utente assegnato al dispositivo.

Copyright © 2018 Sophos Limited 233

Sophos Mobile on-premise

Impostazione/campo

Indirizzo e-mail

Descrizione

L’indirizzo e-mail dell’account.

Utilizzare la variabile %_EMAILADDRESS_% per fare riferimento all’indirizzo e-mail dell’utente assegnato al dispositivo.

E-mail in arrivo

Server di posta e porta

Nome utente

Tipo di autenticazione

Password

SSL/TLS

Il nome host o indirizzo IP e il numero di porta del server per le e-mail in arrivo (server di posta in arrivo).

Il nome utente da utilizzare per connettersi al server di posta in arrivo.

Il metodo di autenticazione da utilizzare per connettersi al server di posta in arrivo.

La password da utilizzare per connettersi al server di posta in arrivo (se richiesto).

La connessione al server di posta in arrivo è protetta tramite

SSL o TLS (a seconda della compatibilità del server).

E-mail in uscita

Server di posta e porta

Nome utente

Tipo di autenticazione

Password

Il nome host o indirizzo IP e il numero di porta del server per le e-mail in uscita (server di posta in uscita).

Il nome utente da utilizzare la connessione al server di posta in uscita.

Il metodo di autenticazione da utilizzare per la connessione al server di posta in uscita.

La password da utilizzare per la connessione al server di posta in uscita (se richiesto).

Utilizza la password specificata per le e-mail in arrivo.

Utilizza la stessa password delle email in arrivo

SSL/TLS La connessione al server di posta in uscita è protetta tramite

SSL o TLS (a seconda della compatibilità del server).

15.22.17 Configurazione LDAP (criterio utente macOS)

La configurazione LDAP consente di aggiungere all’app Rubrica indirizzi del macOS informazioni sugli utenti tratte da una directory LDAP.

234 Copyright © 2018 Sophos Limited

Sophos Mobile on-premise

Nota

Per configurare un Mac in modo che venga inserito in un dominio di Active Directory, utilizzare la configurazione Servizio directory

. Vedere Configurazione dei servizi di directory (criterio del dispositivo macOS)

(pagina 213).

Impostazione/campo

Descrizione dell'account

Nome host

Nome utente

Password

Utilizza SSL/TLS

Impostazioni di ricerca

Base

Ambito

Descrizione

Descrizione

Una descrizione della connessione LDAP.

Il nome host o l’indirizzo IP del server LDAP.

Le credenziali di accesso dell’utente che Sophos

Mobile adopera per connettersi al server LDAP.

La connessione al server LDAP è protetta tramite

SSL o TLS (a seconda della compatibilità del server).

I nodi nell’albero LDAP da cui cominciare la ricerca e l’ambito in cui cercare.

Il percorso del nodo da cui comincia la ricerca. Per esempio: ou=users,o=my company

L’ambito dei sottonodi da includere nella ricerca:

• Solo nodo base : solo il nodo base.

• Nodo base e nodi figlio diretti : il nodo base e i relativi nodi figli, ovvero i sottonodi di primo livello.

• Nodo base e tutti i sottonodi : il nodo base e tutti i sottonodi all’infinito.

Una descrizione dell’impostazione di ricerca.

15.23 Configurazioni per i criteri di Windows Mobile

Un criterio di Windows Mobile permette di configurare vari aspetti dei dispositivi Windows Mobile, come ad es. criteri per le password, restrizioni, o impostazioni Wi-Fi.

Per informazioni su come creare un criterio di Windows Mobile, consultare la sezione Creazione di un profilo o di un criterio (pagina 85).

15.23.1 Configurazione Criteri password (Criterio di Windows

Mobile)

La configurazione Criteri password permette di definire i requisiti della password del dispositivo.

Copyright © 2018 Sophos Limited 235

Sophos Mobile on-premise

Impostazione/campo

Tipo di password

Complessità minima delle password alfanumeriche

Consenti password semplice

Lunghezza minima della password

Numero massimo di tentativi non riusciti

Tempo in minuti prima che il dispositivo venga bloccato

Descrizione

Il tipo di password che gli utenti devono definire:

• Alfanumerici : la password deve contenere sia caratteri numerici che alfabetici

• Numerici : la password deve contenere solo caratteri numerici

Per Windows Phone 8.1, l’opzione Alfanumerici include le password che contengono caratteri numerici e/o alfabetici.

Questa opzione definisce le categorie di caratteri che devono essere utilizzati nelle password alfanumeriche.

Per Windows 10 Mobile:

• 1 : non applicabile (se selezionata, viene utilizzato

2)

• 2 : sono obbligatori caratteri numerici e minuscoli

• 3 : sono obbligatori caratteri numerici, minuscoli e maiuscoli

• 4 : sono obbligatori caratteri numerici, minuscoli, maiuscoli e speciali

Per Windows Phone 8.1, il valore selezionato

è il numero di categorie di caratteri diversi che devono essere adoperati in una password. Le categorie di caratteri sono:

• Caratteri numerici

• Caratteri minuscoli

• Caratteri maiuscoli

• Caratteri speciali

Le password potranno contenere caratteri sequenziali o ripetuti, come ad esempio abcde o

1111 .

Il numero minimo di caratteri per password.

Il numero di tentativi non riusciti di inserimento della password in fase di accesso, prima che venga effettuata la formattazione del dispositivo.

Inserire un valore compreso tra 1 e 999 , oppure

0 per non imporre alcuna restrizione.

Il periodo di tempo (in minuti) al termine del quale verrà bloccato il dispositivo se non è stato utilizzato. L'utente potrà sbloccare il dispositivo.

Inserire un valore compreso tra 1 e 999 , oppure

0 per non imporre alcuna restrizione.

236 Copyright © 2018 Sophos Limited

Sophos Mobile on-premise

Impostazione/campo

Cronologia password

Durata massima della password in giorni

Consenti che venga impostato il periodo di tolleranza della password

Descrizione

Il numero di password precedenti che vengono conservate in memoria e messe a confronto con le nuove password. Quando l'utente definisce una nuova password, questa non viene accettata se corrisponde a una password usata in precedenza.

Inserire un valore compreso tra 1 e 999 , oppure

0 per non imporre alcuna restrizione.

Il numero di giorni al termine dei quali gli utenti dovranno modificare la propria password.

Inserire un valore compreso tra 1 e 730 , oppure

0 per non imporre alcuna restrizione.

Gli utenti saranno autorizzati a definire il periodo di tolleranza della password.

15.23.2 Configurazione Restrizioni (Criterio di Windows Mobile)

La configurazione Restrizioni serve a definire restrizioni per i dispositivi.

Dispositivo

Impostazione/campo

Vieta scheda SD

Vieta dispositivi non cifrati

Descrizione

Gli utenti non potranno accedere alla scheda di memoria. Ciò non impedirà l’accesso delle app alla scheda di memoria.

Viene attivata la cifratura della memoria interna.

Importante

Una volta attivata la cifratura della memoria interna su un dispositivo, non potrà essere disattivata con un criterio.

Nota

Occorrerà abilitare BitLocker sul dispositivo prima di applicare il criterio.

Vieta che notifiche del centro operativo vengano visualizzate sopra la schermata di blocco

Nessuna notifica del centro operativo verrà visualizzata sopra la schermata di blocco.

Copyright © 2018 Sophos Limited 237

Sophos Mobile on-premise

Impostazione/campo Descrizione

Vieta aggiunta manuale di account e-mail non

Microsoft

Vieta l'aggiunta di tutte le tipologie di account email, inclusi gli account Exchange, Office 365 e

Outlook.com.

Vieta connessione ad account Microsoft L'account Microsoft è l'account di sistema utilizzato per effettuare la sincronizzazione, il backup e l'archiviazione.

Vieta modalità sviluppatore La modalità sviluppatore di Windows verrà disattivata.

L’app store non sarà disponibile.

Vieta Microsoft Store

Vieta browser nativo

Vieta fotocamera

Livello di telemetria

Il browser Microsoft Edge non sarà disponibile.

L’impostazione di Privacy Consenti alle app di usare la fotocamera sarà disattivata.

La quantità di dati di diagnostica e di utilizzo Windows che i dispositivi sono autorizzati a inviare.

Windows 10:

• Completa : tutti i dati necessari per l'identificazione e l'analisi dei problemi.

• Avanzata : i dati inerenti alla modalità d'uso e alla performance di Windows e delle app.

• Di base : un set limitato di dati che sono essenziali per capire il dispositivo e la sua configurazione.

• Disattivata (solo per Windows Phone 8.1) : opzione non supportata nei dispositivi Windows 10.

Se si seleziona questa opzione, sarà utilizzato il livello Di base .

Nota

I livelli sono cumulativi dal basso verso l'alto, per cui Avanzata include, ad esempio, tutti i dati della categoria Di base .

Consiglio

Per informazioni dettagliate sui livelli di telemetria, consultare il seguente articolo di

Microsoft: Configurare la telemetria di Windows nell'organizzazione (collegamento esterno) .

Windows Phone 8.1 non supporta livelli di telemetria diversi:

• Completa , Avanzata , Di base : gli utenti possono attivare e disattivare la telemetria.

• Disattivata (solo per Windows Phone 8.1) : non vengono inviati dati di telemetria.

238 Copyright © 2018 Sophos Limited

Sophos Mobile on-premise

Vari

Impostazione/campo

Vieta copia e incolla

Vieta Cortana

Vieta "Salva con nome" per file Office

Vieta acquisizione schermo

Vieta condivisione di file Office

Vieta "Sincronizza le impostazioni"

Vieta registrazione voce

Descrizione

Gli Appunti non sono disponibili.

La funzionalità Cortana sarà disattivata.

Gli utenti non potranno salvare un file sul dispositivo come file Office.

Le opzioni di acquisizione schermo verranno disattivate.

Gli utenti non potranno condividere file Office.

Le impostazioni del dispositivo non potranno essere sincronizzate con altri dispositivi Windows.

La registrazione della voce verrà disattivata.

Wi-Fi

Impostazione/campo

Vieta Wi-Fi

Descrizione

Le connessioni Wi-Fi verranno disattivate.

Vieta condivisioni Internet La Condivisione connessione Internet (Internet

Connection Sharing, ICS) sarà disattivata.

Vieta Sensore Wi-Fi (connessione automatica hotspot)

Il dispositivo non si connetterà automaticamente agli hotspot Wi-Fi.

Vieta report su hotspot

Vieta configurazione manuale

Il dispositivo non invierà informazioni sulle connessioni Wi-Fi.

Gli utenti non potranno configurare connessioni

Wi-Fi che non siano già state configurate da

Sophos Mobile.

Connettività

Impostazione/campo

Vieta NFC

Vieta bluetooth

Copyright © 2018 Sophos Limited

Descrizione

La NFC (near-field communication) sarà disattivata.

Bluetooth sarà disattivato.

239

Sophos Mobile on-premise

Impostazione/campo

Vieta connessioni USB

Descrizione

Saranno vietate le connessioni USB tra il dispositivo e un computer a scopo di sincronizzazione dei file, o per l’uso di strumenti di sviluppo a fini di distribuzione o debug delle app. Ciò non avrà alcun effetto sulla messa in carica tramite USB.

Roaming e costi

Impostazione/campo

Vieta roaming su reti dati

Vieta VPN su reti cellulari

Vieta roaming VPN su cellulari

Descrizione

Le connessioni dati su reti mobili estere verranno disattivate.

Le connessioni VPN su reti mobili verranno disattivate.

Le connessioni VPN su reti mobili estere verranno disattivate.

Protezione e privacy

Impostazione/campo

Vieta che Bing Vision archivi immagini derivanti da ricerche Bing Vision

Descrizione

Bing Vision non ricorderà i contenuti delle immagini catturate durante le ricerche Bing

Vision.

La ricerca non potrà utilizzare le informazioni relative all’ubicazione.

Vieta utilizzo del localizzatore durante ricerche

Vieta installazione manuale di certificati root Gli utenti non potranno installare manualmente certificati root o di CA intermediarie.

Vieta localizzatore Tutte le impostazioni di privacy relative all’ubicazione del dispositivo verranno disattivate.

Nessuna app potrà utilizzare il localizzatore.

Attivando questa opzione si impedisce anche la geolocalizzazione del dispositivo da parte di

Sophos Mobile.

240 Copyright © 2018 Sophos Limited

Impostazione/campo

Autorizzazione SafeSearch

Sophos Mobile on-premise

Descrizione

Il livello di filtraggio dei risultati di ricerca da implementare sul dispositivo:

• Moderato : Filtraggio moderato dei contenuti per soli adulti. I risultati di ricerca validi non verranno filtrati.

• Rigido : Il livello di filtraggio più severo dei contenuti per soli adulti.

Cancella registrazione

Impostazione/campo Descrizione

Vieta che l'utente possa resettare il telefono Gli utenti non potranno resettare il dispositivo riportandolo alle impostazioni di fabbrica dal pannello di controllo o utilizzando una combinazione di tasti.

Vieta cancellazione manuale della registrazione MDM

Gli utenti non potranno eliminare l’account della società.

15.23.3 Configurazione account di Exchange (criterio Windows

Mobile)

La configurazione dell’ Account Exchange consente di impostare una connessione a un server di posta Microsoft Exchange Server.

Impostazione/campo

Nome account

Server di Exchange

Descrizione

Il nome dell'account.

L'indirizzo del server Exchange.

Nota

Se si utilizza Sophos Mobile EAS proxy, inserire l'URL del server proxy EAS.

Dominio

Utente

Il dominio dell’account.

L’utente dell’account.

Se viene inserita la variabile %_USERNAME_% , il server la sostituirà con il nome effettivo dell’utente.

Copyright © 2018 Sophos Limited 241

Sophos Mobile on-premise

Impostazione/campo

Indirizzo e-mail

Password

Periodo di sincronizzazione

Intervallo di sincronizzazione

SSL/TLS

Tipi di contenuto della sincronizzazione

Descrizione

L’indirizzo e-mail dell’account.

Se viene inserita la variabile %_EMAILADDRESS_% , il server la sostituirà con l’indirizzo e-mail effettivo.

La password dell’account.

Se si lascia questo campo vuoto, gli utenti dovranno inserire la password nei propri dispositivi.

Il periodo di tempo durante il quale verranno sincronizzate le e-mail.

Solamente le e-mail che rientrano nel periodo di tempo specificato verranno sincronizzate nel dispositivo gestito.

L’intervallo di tempo tra i processi di sincronizzazione delle e-mail.

La connessione al server di Exchange è protetta tramite SSL o TLS (a seconda della compatibilità del server).

Si consiglia di selezionare questa casella.

I tipi di contenuto da sincronizzare.

15.23.4 Configurazione Wi-Fi (Criterio per Windows Mobile)

La configurazione Wi-Fi permette di specificare le impostazioni per la connessione alle reti Wi-Fi.

Impostazione/campo

SSID

Connetti automaticamente

Rete nascosta

Tipo di sicurezza

Proxy

Descrizione

Inserire l'ID della rete Wi-Fi.

La connessione verrà stabilita in maniera automatica.

La rete di destinazione non sarà né aperta né visibile.

Selezionare il tipo di sicurezza dall’elenco.

Se si seleziona WPA (personale) o WPA2

(personale) , occorrerà specificare la password.

Se dall'elenco si seleziona Manualmente , occorrerà specificare server e porta.

242 Copyright © 2018 Sophos Limited

Sophos Mobile on-premise

15.23.5 Configurazione Restrizioni app (Criterio di Windows

Mobile)

La configurazione Restrizioni app permette di specificare le app da autorizzare o bloccare sui dispositivi.

Impostazione/campo

App consentite

App proibite

Gruppo di app

Descrizione

Contiene un set di singole app che gli utenti sono autorizzati a installare e utilizzare sul dispositivo. Gli utenti non saranno in grado di installare o utilizzare nessuna app che non sia stata specificata nell'elenco.

Utilizzare App consentite quando si conoscono le app da autorizzare, e si desidera bloccare tutte le altre app.

Contiene un set di singole app che gli utenti non sono autorizzati a installare sul dispositivo. Gli utenti saranno in grado di installare qualsiasi app che non sia stata specificata nell'elenco.

Utilizzare App proibite quando si conoscono le app da bloccare, e si desidera autorizzare tutte le altre app.

Selezionare il gruppo di app che contiene l'elenco di app che si desidera autorizzare o bloccare.

Nota

Il gruppo di app deve essere creato

precedentemente. Vedere Gruppi di app

(pagina 288).

15.23.6 Configurazione Certificato root (Criterio per Windows

Mobile)

La configurazione Certificato root permette di installare un certificato root sui dispositivi.

Nel campo File , selezionare i certificati rilevanti e cliccare su Carica file . Il nome del certificato viene visualizzato nel campo Nome certificato . Inserire la password relativa al certificato selezionato.

Nota

Il certificato che viene caricato qui è disponibile solo per questo criterio. Se si richiedono certificati in altri profili o criteri, li si dovrà caricare nuovamente.

Copyright © 2018 Sophos Limited 243

Sophos Mobile on-premise

15.23.7 Configurazione di SCEP (Criterio per Windows Mobile)

La Configurazione di SCEP serve a permettere ai dispositivi di richiedere certificati da un’autorità di certificazione utilizzando il Simple Certificate Enrollment Protocol (SCEP).

Impostazione/campo

Descrizione

URL

Oggetto

Nome alternativo del soggetto

Challenge

Descrizione

Una descrizione per definire la configurazione.

L’indirizzo web del server dell’autorità di certificazione.

Utilizzare la variabile %_SCEPPROXYURL_% per fare riferimento all’URL del server configurato nella scheda SCEP della pagina Impostazione del sistema .

Il nome dell’entità (ad es. una persona o un dispositivo) che riceverà il certificato.

È possibile utilizzare segnaposto per i dati dell’utente, o proprietà del dispositivo.

Il valore inserito (i segnaposto verranno sostituiti dai dati effettivi) deve essere un valido nome

X.500.

Per esempio:

• Inserire CN=%_USERNAME_% per specificare un utente.

• Inserire CN=%_DEVPROP(numero_di_serie)_% per specificare un dispositivo.

Per informazioni sui segnaposti disponibili, vedere

Segnaposti all’interno di profili e criteri

(pagina

89).

Offre l’opzione di configurare uno o più valori per il

nome alternativo del soggetto (Subject Alternative

Name, SAN).

Cliccare su Aggiungi e successivamente inserire un tipo di SAN e un valore per il SAN.

L’indirizzo web da utilizzare per ottenere una password challenge dal server SCEP.

Utilizzare la variabile %_CACHALLENGE_% per fare riferimento all’URL di challenge configurato nella scheda SCEP della pagina Impostazione del sistema .

244 Copyright © 2018 Sophos Limited

Impostazione/campo

Certificato root

Nuovi tentativi

Ritardo del nuovo tentativo

Dimensioni chiave

Utilizza come firma digitale

Utilizza per la cifratura

Algoritmo hash

Sophos Mobile on-premise

Descrizione

Il certificato dell’autorità di certificazione (CA).

Selezionare il certificato dall'elenco. L’elenco contiene tutti i certificati caricati nelle configurazioni del Certificato root del profilo attuale.

Il numero di tentativi che verranno effettuati se il server invia una risposta di tipo in sospeso.

Il numero di secondi tra un tentativo e un altro.

Le dimensioni della chiave pubblica nel certificato emesso.

Verificare che questo valore sia corrispondente alle dimensioni configurate nel server SCEP.

Quando è selezionata questa casella, è possibile utilizzare la chiave pubblica come firma digitale.

Quando è selezionata questa casella, è possibile utilizzare la chiave pubblica per la cifratura dei dati.

Selezionare uno o più algoritmi hash supportati dal server SCEP.

Avviso

L'uso dell'algoritmo SHA-1 non è consigliato, in quanto non è ritenuto sicuro.

15.23.8 Configurazione IMAP/POP (Criterio di Windows Mobile)

La configurazione IMAP/POP permette di aggiungere un account e-mail IMAP o POP al dispositivo.

Impostazione/campo

Tipo di account

Nome account

Indirizzo e-mail

Descrizione

Il tipo di server di posta per le e-mail in entrata ( IMAP o

POP ).

Il nome visualizzato nell’account e-mail del dispositivo.

L’indirizzo e-mail dell’account.

Utilizzare la variabile %_EMAILADDRESS_% per fare riferimento all’indirizzo e-mail dell’utente assegnato al dispositivo.

Copyright © 2018 Sophos Limited 245

Sophos Mobile on-premise

Impostazione/campo

Nome utente visualizzato

Nome utente

Descrizione

Il nome utente che viene visualizzato per le e-mail in uscita.

Utilizzare la variabile %_USERNAME_% per fare riferimento al nome dell’utente assegnato al dispositivo.

Il nome utente da utilizzare per connettersi al server di posta in arrivo.

Dominio

Password

La parte di dominio delle credenziali da utilizzare per il server di posta in arrivo (se richiesto).

La password da utilizzare per connettersi al server di posta in arrivo (se richiesto).

Server per e-mail in arrivo Il nome host (o indirizzo IP) e il numero di porta del server per le e-mail in arrivo (server di posta in arrivo).

Formato: nome server:numero porta

Non occorre specificare il nome della porta se viene utilizzata la porta standard:

• 143 (IMAP)

• 993 (IMAP con SSL)

• 110 (POP3)

• 995 (POP3 con SSL)

Utilizza SSL/TLS per e-mail in arrivo Utilizza Secure Sockets Layer per il trasferimento della posta in arrivo.

Server per e-mail in uscita Il nome host (o indirizzo IP) e il numero di porta del server per le e-mail in uscita (server di posta in uscita).

Formato: nome server:numero porta

Utilizza SSL/TLS per e-mail in uscita Utilizza Secure Sockets Layer per il trasferimento della posta in uscita.

È richiesta l'autenticazione per la connessione in uscita

Il server di posta in uscita richiede l’autenticazione.

Vengono utilizzate le stesse credenziali del server di posta in arrivo, secondo quanto specificato nei campi Nome utente , Dominio e Password .

Periodo di sincronizzazione

Sincronizzazione automatica

Il periodo di tempo durante il quale verranno sincronizzate le e-mail.

Solamente le e-mail che rientrano nel periodo di tempo specificato verranno sincronizzate nel dispositivo gestito.

L’intervallo di tempo per la sincronizzazione automatica delle e-mail.

246 Copyright © 2018 Sophos Limited

Sophos Mobile on-premise

15.24 Configurazioni per i criteri Windows

Un criterio Windows permette di configurare vari aspetti dei computer Windows, come ad es. i criteri per le password, le restrizioni, o le impostazioni Wi-Fi.

Per informazioni su come creare un criterio di Windows, consultare la sezione

Creazione di un profilo o di un criterio

(pagina 85).

15.24.1 Configurazione Criteri password (Criterio di Windows)

La configurazione Criteri password permette di definire i requisiti della password degli account utente di Windows.

Nota

Le regole di complessità della password (ad es. lunghezza, numero di caratteri maiuscoli e minuscoli) per i dispositivi Windows sono fisse, e non possono essere determinate da un criterio

di Sophos Mobile. Per ulteriori informazioni, vedere Regole di complessità della password per

Windows (pagina 88).

Nota

I criteri password non possono essere assegnati ai computer Windows se si verificano entrambe le seguenti condizioni:

• Nel dispositivo sono stati configurati altri utenti locali, oltre all’utente registrato a Sophos

Mobile.

• Uno o più di questi utenti non sono autorizzati a modificare la propria password.

Impostazione/campo

Numero massimo di tentativi non riusciti

Tempo in minuti prima che il dispositivo venga bloccato

Descrizione

Il numero di tentativi non riusciti di inserimento della password in fase di accesso, prima che venga effettuata la formattazione del dispositivo.

Inserire un valore compreso tra 1 e 999 , oppure

0 per non imporre alcuna restrizione.

Il periodo di tempo (in minuti) al termine del quale verrà bloccato il dispositivo se non è stato utilizzato. L'utente potrà sbloccare il dispositivo.

Inserire un valore compreso tra 1 e 999 , oppure

0 per non imporre alcuna restrizione.

Copyright © 2018 Sophos Limited 247

Sophos Mobile on-premise

Impostazione/campo

Cronologia password

Durata massima della password in giorni

Descrizione

Il numero di password precedenti che vengono conservate in memoria e messe a confronto con le nuove password. Quando l'utente definisce una nuova password, questa non viene accettata se corrisponde a una password usata in precedenza.

Inserire un valore compreso tra 1 e 999 , oppure

0 per non imporre alcuna restrizione.

Il numero di giorni al termine dei quali gli utenti dovranno modificare la propria password.

Inserire un valore compreso tra 1 e 730 , oppure

0 per non imporre alcuna restrizione.

15.24.2 Configurazione Restrizioni (Criterio per Windows)

La configurazione Restrizioni serve a definire restrizioni per i dispositivi.

Dispositivo

Impostazione/campo Descrizione

Vieta scheda SD Gli utenti non potranno accedere alla scheda di memoria. Ciò non impedirà l’accesso delle app alla scheda di memoria.

Vieta aggiunta manuale di account e-mail non

Microsoft

Vieta l'aggiunta di tutte le tipologie di account email, inclusi gli account Exchange, Office 365 e

Outlook.com.

Vieta modalità sviluppatore

Vieta fotocamera

La modalità sviluppatore di Windows verrà disattivata.

L’impostazione di Privacy Consenti alle app di usare la fotocamera sarà disattivata.

Disattiva riempimento automatico in Edge

Disattiva Strumenti di sviluppo F12 in Edge

L’impostazione Salva i dati immessi nei moduli del browser web Edge verrà disattivata e non potrà essere attivata dall’utente.

Deselezionando questa casella, l’impostazione verrà attivata e non potrà essere disattivata dall’utente.

Gli Strumenti di sviluppo F12 del browser web

Edge verranno resi non disponibili.

248 Copyright © 2018 Sophos Limited

Sophos Mobile on-premise

Impostazione/campo

Disattiva blocco popup in Edge

Disattiva impostazioni di AutoPlay

Disattiva impostazioni di data e ora

Disattiva impostazioni della lingua

Disattiva impostazioni di alimentazione e sospensione

Disattiva impostazioni relative alla regione

Disattiva impostazioni di accesso

Disattiva impostazioni della VPN

Disattiva impostazioni dell’area di lavoro

Disattiva impostazioni dell’account

Livello di telemetria

Descrizione

L’impostazione Blocca popup del browser web

Edge verrà disattivata e non potrà essere attivata dall’utente.

Deselezionando questa casella, l’impostazione verrà attivata e non potrà essere disattivata dall’utente.

Le sezioni corrispondenti nel Pannello di controllo Windows verranno rese non disponibili.

L’utente non potrà modificare alcuna di queste impostazioni una volta che questo criterio è stato assegnato al dispositivo.

Nota

Disattiva impostazioni di AutoPlay non influisce sulle impostazioni dei dispositivi connessi, come ad es. i telefoni cellulari.

La quantità di dati di diagnostica e di utilizzo Windows che i dispositivi sono autorizzati a inviare.

• Completa : tutti i dati necessari per l'identificazione e l'analisi dei problemi.

• Avanzata : i dati inerenti alla modalità d'uso e alla performance di Windows e delle app.

• Di base : un set limitato di dati che sono essenziali per capire il dispositivo e la sua configurazione.

• Sicurezza : informazioni necessarie per proteggere il dispositivo con i più recenti aggiornamenti di sicurezza.

Nota

I livelli sono cumulativi dal basso verso l'alto, per cui Avanzata include, ad esempio, tutti i dati delle categorie Di base e Sicurezza .

Consiglio

Per informazioni dettagliate sui livelli di telemetria, consultare il seguente articolo di

Microsoft: Configurare la telemetria di Windows nell'organizzazione (collegamento esterno) .

Copyright © 2018 Sophos Limited 249

Sophos Mobile on-premise

Vari

Impostazione/campo

Vieta Cortana

Vieta "Sincronizza le impostazioni"

Disattiva Suggerimenti di Windows

Descrizione

La funzionalità Cortana sarà disattivata.

Le impostazioni del dispositivo non potranno essere sincronizzate con altri dispositivi Windows.

L’impostazione di notifica Windows Mostra suggerimenti su Windows verrà deselezionata e resa non disponibile.

Wi-Fi

Impostazione/campo

Vieta condivisioni Internet

Descrizione

La Condivisione connessione Internet (Internet

Connection Sharing, ICS) sarà disattivata.

Vieta Sensore Wi-Fi (connessione automatica hotspot)

Il dispositivo non si connetterà automaticamente agli hotspot Wi-Fi.

Connettività

Impostazione/campo

Vieta bluetooth

Descrizione

Bluetooth sarà disattivato.

Protezione e privacy

Impostazione/campo

Vieta utilizzo del localizzatore durante ricerche

Cancella registrazione

Impostazione/campo

Vieta cancellazione manuale della registrazione MDM

Descrizione

La ricerca non potrà utilizzare le informazioni relative all’ubicazione.

Descrizione

Gli utenti non potranno eliminare l’account della società.

250 Copyright © 2018 Sophos Limited

Sophos Mobile on-premise

15.24.3 Configurazione dell'account di Exchange (Criterio per

Windows)

La configurazione dell’ Account Exchange consente di impostare una connessione a un server di posta Microsoft Exchange Server.

Importante

Se si utilizzano configurazioni multiple per impostare account e-mail di Exchange, i dispositivi potrebbero essere in grado di recuperare solamente la posta di un unico account. Ciò avviene tipicamente quando gli account sono situati su server di Exchange diversi, e sui server sono stati impostati criteri diversi per le mailbox. Poiché i computer Windows possono implementare solamente un unico criterio mailbox, non si connetteranno agli account che utilizzano un criterio diverso.

Nota

Windows consente all’utente di rifiutare tutte le modifiche effettuate dall’amministratore alla configurazione di Exchange.

Impostazione/campo

Nome account

Server di Exchange

Descrizione

Il nome dell'account.

L'indirizzo del server Exchange.

Nota

Se si utilizza Sophos Mobile EAS proxy, inserire l'URL del server proxy EAS.

Dominio

Utente

Indirizzo e-mail

Password

Il dominio dell’account.

L’utente dell’account.

Se viene inserita la variabile %_USERNAME_% , il server la sostituirà con il nome effettivo dell’utente.

L’indirizzo e-mail dell’account.

Se viene inserita la variabile %_EMAILADDRESS_% , il server la sostituirà con l’indirizzo e-mail effettivo.

La password dell’account.

Se si lascia questo campo vuoto, gli utenti dovranno inserire la password nei propri dispositivi.

Copyright © 2018 Sophos Limited 251

Sophos Mobile on-premise

Impostazione/campo

Periodo di sincronizzazione

Intervallo di sincronizzazione

SSL/TLS

Tipi di contenuto della sincronizzazione

Descrizione

Il periodo di tempo durante il quale verranno sincronizzate le e-mail.

Solamente le e-mail che rientrano nel periodo di tempo specificato verranno sincronizzate nel dispositivo gestito.

L’intervallo di tempo tra i processi di sincronizzazione delle e-mail.

La connessione al server di Exchange è protetta tramite SSL o TLS (a seconda della compatibilità del server).

Si consiglia di selezionare questa casella.

I tipi di contenuto da sincronizzare.

15.24.4 Configurazione Wi-Fi (Criterio Windows)

La configurazione Wi-Fi permette di specificare le impostazioni per la connessione alle reti Wi-Fi.

Impostazione/campo

SSID

Connetti automaticamente

Rete nascosta

Tipo di sicurezza

Descrizione

Inserire l'ID della rete Wi-Fi.

La connessione verrà stabilita in maniera automatica.

La rete di destinazione non sarà né aperta né visibile.

Selezionare il tipo di sicurezza dall’elenco.

Se si seleziona WPA (personale) o WPA2

(personale) , occorrerà specificare la password.

15.24.5 Configurazione Certificato root (Criterio Windows)

La configurazione Certificato root permette di installare un certificato root sui dispositivi.

Nel campo File , selezionare i certificati rilevanti e cliccare su Carica file . Il nome del certificato viene visualizzato nel campo Nome certificato . Inserire la password relativa al certificato selezionato.

Nota

Il certificato che viene caricato qui è disponibile solo per questo criterio. Se si richiedono certificati in altri profili o criteri, li si dovrà caricare nuovamente.

252 Copyright © 2018 Sophos Limited

Sophos Mobile on-premise

15.24.6 Configurazione IMAP/POP (Criterio di Windows)

La configurazione IMAP/POP permette di aggiungere un account e-mail IMAP o POP ai computer

Windows.

Impostazione/campo

Tipo di account

Nome account

Indirizzo e-mail

Descrizione

Il tipo di server di posta per le e-mail in entrata ( IMAP o

POP ).

Il nome visualizzato nell’account e-mail del dispositivo.

L’indirizzo e-mail dell’account.

Utilizzare la variabile %_EMAILADDRESS_% per fare riferimento all’indirizzo e-mail dell’utente assegnato al dispositivo.

Nome utente visualizzato

Nome utente

Dominio

Password

Il nome utente che viene visualizzato per le e-mail in uscita.

Utilizzare la variabile %_USERNAME_% per fare riferimento al nome dell’utente assegnato al dispositivo.

Il nome utente da utilizzare per connettersi al server di posta in arrivo.

La parte di dominio delle credenziali da utilizzare per il server di posta in arrivo (se richiesto).

La password da utilizzare per connettersi al server di posta in arrivo (se richiesto).

Server per e-mail in arrivo Il nome host (o indirizzo IP) e il numero di porta del server per le e-mail in arrivo (server di posta in arrivo).

Formato: nome server:numero porta

Non occorre specificare il nome della porta se viene utilizzata la porta standard:

• 143 (IMAP)

• 993 (IMAP con SSL)

• 110 (POP3)

• 995 (POP3 con SSL)

Utilizza SSL/TLS per e-mail in arrivo Utilizza Secure Sockets Layer per il trasferimento della posta in arrivo.

Server per e-mail in uscita Il nome host (o indirizzo IP) e il numero di porta del server per le e-mail in uscita (server di posta in uscita).

Formato: nome server:numero porta

Utilizza SSL/TLS per e-mail in uscita Utilizza Secure Sockets Layer per il trasferimento della posta in uscita.

Copyright © 2018 Sophos Limited 253

Sophos Mobile on-premise

Impostazione/campo

È richiesta l'autenticazione per la connessione in uscita

Periodo di sincronizzazione

Sincronizzazione automatica

Descrizione

Il server di posta in uscita richiede l’autenticazione.

Vengono utilizzate le stesse credenziali del server di posta in arrivo, secondo quanto specificato nei campi Nome utente , Dominio e Password .

Il periodo di tempo durante il quale verranno sincronizzate le e-mail.

Solamente le e-mail che rientrano nel periodo di tempo specificato verranno sincronizzate nel dispositivo gestito.

L’intervallo di tempo per la sincronizzazione automatica delle e-mail.

15.25 Configurazioni per i criteri di Windows IoT

Un criterio di Windows IoT permette di configurare vari aspetti dei dispositivi Windows IoT, come ad es.

restrizioni o impostazioni Wi-Fi.

Per informazioni su come creare un criterio di Windows IoT, consultare la sezione

Creazione di un profilo o di un criterio (pagina 85).

15.25.1 Configurazione Restrizioni (Criterio per Windows IoT)

La configurazione Restrizioni serve a definire restrizioni per i dispositivi.

Dispositivo

Impostazione/campo

Vieta scheda SD

Vieta modalità sviluppatore

Vieta fotocamera

Disattiva riempimento automatico in Edge

Descrizione

Gli utenti non potranno accedere alla scheda di memoria. Ciò non impedirà l’accesso delle app alla scheda di memoria.

La modalità sviluppatore di Windows verrà disattivata.

L’impostazione di Privacy Consenti alle app di usare la fotocamera sarà disattivata.

L’impostazione Salva i dati immessi nei moduli del browser web Edge verrà disattivata e non potrà essere attivata dall’utente.

Deselezionando questa casella, l’impostazione verrà attivata e non potrà essere disattivata dall’utente.

254 Copyright © 2018 Sophos Limited

Impostazione/campo

Disattiva blocco popup in Edge

Livello di telemetria

Sophos Mobile on-premise

Descrizione

L’impostazione Blocca popup del browser web

Edge verrà disattivata e non potrà essere attivata dall’utente.

Deselezionando questa casella, l’impostazione verrà attivata e non potrà essere disattivata dall’utente.

La quantità di dati di diagnostica e di utilizzo Windows che i dispositivi sono autorizzati a inviare.

• Completa : tutti i dati necessari per l'identificazione e l'analisi dei problemi.

• Avanzata : i dati inerenti alla modalità d'uso e alla performance di Windows e delle app.

• Di base : un set limitato di dati che sono essenziali per capire il dispositivo e la sua configurazione.

• Sicurezza : informazioni necessarie per proteggere il dispositivo con i più recenti aggiornamenti di sicurezza.

Nota

I livelli sono cumulativi dal basso verso l'alto, per cui Avanzata include, ad esempio, tutti i dati delle categorie Di base e Sicurezza .

Consiglio

Per informazioni dettagliate sui livelli di telemetria, consultare il seguente articolo di

Microsoft: Configurare la telemetria di Windows nell'organizzazione (collegamento esterno) .

Wi-Fi

Impostazione/campo

Vieta condivisioni Internet

Descrizione

La Condivisione connessione Internet (Internet

Connection Sharing, ICS) sarà disattivata.

Vieta Sensore Wi-Fi (connessione automatica hotspot)

Il dispositivo non si connetterà automaticamente agli hotspot Wi-Fi.

Copyright © 2018 Sophos Limited 255

Sophos Mobile on-premise

Connettività

Impostazione/campo

Vieta bluetooth

Descrizione

Bluetooth sarà disattivato.

15.25.2 Configurazione Wi-Fi (Criterio Windows IoT)

La configurazione Wi-Fi permette di specificare le impostazioni per la connessione alle reti Wi-Fi.

Impostazione/campo

SSID

Connetti automaticamente

Rete nascosta

Tipo di sicurezza

Descrizione

Inserire l'ID della rete Wi-Fi.

La connessione verrà stabilita in maniera automatica.

La rete di destinazione non sarà né aperta né visibile.

Selezionare il tipo di sicurezza dall’elenco.

Se si seleziona WPA (personale) o WPA2

(personale) , occorrerà specificare la password.

15.25.3 Configurazione Certificato root (Criterio Windows IoT)

La configurazione Certificato root permette di installare un certificato root sui dispositivi.

Nel campo File , selezionare i certificati rilevanti e cliccare su Carica file . Il nome del certificato viene visualizzato nel campo Nome certificato . Inserire la password relativa al certificato selezionato.

Nota il certificato caricato qui è disponibile solo per questo profilo. Se si richiedono certificati in altri profili o criteri, li si dovrà caricare nuovamente.

256 Copyright © 2018 Sophos Limited

Sophos Mobile on-premise

16 Bundle delle operazioni

Utilizzando i bundle delle operazioni è possibile raggruppare diverse operazioni in un'unica transazione. Ciò permette di inserire in un unico bundle tutte le operazioni necessarie per completare la registrazione e la configurazione di un dispositivo:

• Registrazione del dispositivo.

• Applicazione dei criteri richiesti.

• Installazione delle app richieste (per es. app gestite per dispositivi iOS).

• Applicazione dei profili richiesti.

Nei bundle delle operazioni è inoltre possibile includere operazioni di cancellazione dei dati, in modo tale da effettuare la cancellazione automatica dei dispositivi non conformi (per es. in caso di jailbreak o root). Per ulteriori informazioni, vedere

Criteri di conformità (pagina 43).

Sono disponibili bundle delle operazioni per le seguenti piattaforme:

• Android

• iOS

• macOS

• Windows

16.1 Creazione di bundle delle operazioni

1. Nella barra laterale dei menù, sotto CONFIGURA , cliccare su Bundle delle operazioni e successivamente sulla piattaforma per cui si desidera creare un bundle delle operazioni.

2. Nella pagina Bundle delle operazioni , cliccare su Crea bundle delle operazioni .

Verrà visualizzata la pagina Modifica bundle delle operazioni .

3. Inserire nei campi corrispondenti nome e, opzionalmente, una descrizione per il nuovo bundle delle operazioni.

Il numero della versione viene incrementato automaticamente a ogni salvataggio del bundle delle operazioni.

4. Richiesto: Selezionare Selezionabile per effettuare azioni di conformità per trasferire il bundle

delle operazioni su un dispositivo, quando viola una regola di conformità. Vedere Criteri di conformità

(pagina 43).

Nota

Questa opzione è disattivata durante la modifica di bundle delle operazioni esistenti, o nel caso in cui il bundle delle operazioni sia già utilizzato per effettuare azioni di conformità.

5. Richiesto: Per i bundle delle operazioni iOS, selezionare Ignora errori di installazione delle app per procedere all’elaborazione del bundle delle operazioni anche se non dovesse essere possibile installare un’app.

Questa opzione è disattivata quando il bundle delle operazioni non contiene alcuna operazione

Installa app .

6. Cliccare su Crea operazione .

7. Selezionare un tipo di operazione e cliccare su Avanti .

Copyright © 2018 Sophos Limited 257

Sophos Mobile on-premise

La vista che verrà ora visualizzata dipenderà dal tipo di operazione selezionata. In ciascuna vista

è possibile scegliere nomi significativi per le operazioni. I nomi prescelti per le operazioni verranno visualizzati durante l'installazione nel Portale self-service.

8. Seguire i passaggi della procedura guidata per aggiungere l'operazione richiesta, e cliccare su

Applica per creare l'operazione.

9. Richiesto: Aggiungere altre operazioni al bundle delle operazioni.

Nota

Per i bundle delle operazioni Android, non è possibile utilizzare contemporaneamente operazioni Android e Android Enterprise. Ad esempio, non è possibile installare il profilo di un dispositivo Android e un’app di lavoro Android con lo stesso bundle delle operazioni.

Consiglio

È possibile modificare l'ordine di installazione delle operazioni utilizzando le frecce di ordinamento nella parte destra dell'elenco delle operazioni.

10. Una volta aggiunte tutte le operazioni necessarie al bundle delle operazioni, cliccare su Salva nella pagina Modifica bundle delle operazioni .

Il bundle delle operazioni sarà ora disponibile per il trasferimento e verrà visualizzato nella pagina

Bundle delle operazioni .

Nota

Quando si apportano modifiche a un bundle delle operazioni utilizzato come Pacchetto iniziale nelle impostazioni del portale self-service, non sarà possibile eliminare l'operazione di registrazione. Vedere

Configurazione delle impostazioni del portale self-service

(pagina 24).

Concetti correlati

Tipi di operazioni Android disponibili (pagina 258)

Tipi di operazioni iOS disponibili

(pagina 262)

Tipi di operazioni macOS disponibili

(pagina 265)

Tipi di operazioni Windows disponibili (pagina 266)

16.2 Tipi di operazioni Android disponibili

I seguenti tipi di operazioni sono disponibili per i bundle delle operazioni su Android:

Registrati

Quando l’operazione viene trasferita sui dispositivi, viene inviata un’e-mail di registrazione all’indirizzo e-mail configurato per ciascun dispositivo. Gli utenti devono seguire la procedura descritta nell’e-mail per registrare il proprio dispositivo.

Quando l’operazione viene trasferita su un dispositivo già registrato, non viene inviata alcuna e-mail di registrazione.

258 Copyright © 2018 Sophos Limited

Sophos Mobile on-premise

Registra contenitore Sophos

Quando l’operazione viene trasferita sui dispositivi, viene inviata un’e-mail di registrazione all’indirizzo e-mail configurato per ciascun dispositivo. Gli utenti devono seguire la procedura descritta nell’e-mail per registrare il proprio dispositivo.

Quando l’operazione viene trasferita su un dispositivo già registrato, non viene inviata alcuna e-mail di registrazione.

Installa profilo

Selezionare un profilo o un criterio dall’elenco di profili e criteri disponibili. Per informazioni generali su

come aggiungere profili o criteri a questo elenco, vedere Profili e criteri

(pagina 85).

Quando l’operazione viene trasferita sui dispositivi, il profilo viene installato automaticamente e in maniera invisibile, oppure il criterio viene assegnato automaticamente e in maniera invisibile.

Disinstalla profilo

Sotto Seleziona origine , selezionare Profili e successivamente scegliere un profilo dall'elenco.

Oltre ai profili disponibili nel server di Sophos Mobile, l’elenco include profili che sono in uso nel dispositivo gestito.

È anche possibile disinstallare un profilo che non è incluso nell’elenco. Selezionare Identificatore e inserire l’identificatore del profilo che si desidera disinstallare dai dispositivi.

Quando si trasferisce l’operazione sui dispositivi, il profilo viene disinstallato automaticamente e in maniera invisibile.

Nota

Non è possibile disinstallare un criterio Sophos Container o un criterio Mobile Security direttamente dai dispositivi. Occorre invece utilizzare le azioni del dispositivo Annulla registrazione di Sophos Container oppure Annulla registrazione di SMSec . Questa azione rimuove dal dispositivo anche i criteri a esso connessi.

Installa app

Selezionare un’app dall’elenco di tutte le app disponibili. Per informazioni su come aggiungere app

all’elenco, vedere Aggiungi app (pagina 269).

Quando l’operazione viene trasferita sui dispositivi, gli utenti ricevono sui propri dispositivi una notifica che comunica che Sophos Mobile desidera installare l'app. Gli utenti possono toccare OK per avviare il processo, oppure Non ora per ricevere un’altra notifica dopo un breve periodo di tempo.

Se gli utenti toccano OK ma poi toccano Annulla nella seguente finestra di dialogo di Android, l’operazione risulterà non riuscita.

Se l’app è già installata su un dispositivo che riceve l’operazione, tale app verrà aggiornata.

Copyright © 2018 Sophos Limited 259

Sophos Mobile on-premise

260

Installa app di lavoro Android

Questo tipo di operazione sarà disponibile solamente se è stato configurato Android Enterprise per il cliente.

Selezionare un’app da un elenco di tutte le app di lavoro disponibili. Per informazioni su come aggiungere app all’elenco, vedere

Modifica app di lavoro (pagina 305).

L’operazione di installazione verrà inviata a un servizio Google. Google procederà quindi a gestire l’installazione dell’app nel dispositivo. Nella pagina Vista operazioni , l’operazione risulterà come riuscita , una volta inviata a Google.

In alternativa, è possibile installare app di lavoro dalla pagina App di lavoro Android . Vedere

Installazione di un’app di lavoro (pagina 307).

Per informazioni su come disinstallare un’app di lavoro dai dispositivi, vedere

Disinstallazione di un’app di lavoro

(pagina 307).

Rimuovi app

Sotto Seleziona origine , selezionare App per scegliere un’app da rimuovere dall’elenco delle app disponibili.

Oltre alle app disponibili sul server di Sophos Mobile, l’elenco include le app in uso nei dispositivi gestiti, ad eccezione delle app di sistema Android che sono state pre-installate dall’azienda produttrice del dispositivo.

È anche possibile rimuovere un’app che non è inclusa nell’elenco. Selezionare Identificatore e inserire il nome del pacchetto dell’app che si desidera rimuovere dai dispositivi. Se si seleziona App del container Knox , l’app verrà rimossa dal container Samsung Knox.

Quando l’operazione viene trasferita sui dispositivi, gli utenti ricevono sui propri dispositivi una notifica che comunica che Sophos Mobile desidera rimuovere l'app. Gli utenti possono toccare OK per avviare il processo, oppure Non ora per ricevere un’altra notifica dopo un breve periodo di tempo.

Se gli utenti toccano OK ma poi toccano Annulla nella seguente finestra di dialogo di Android, l’operazione risulterà non riuscita.

Se l’app non è installata su un dispositivo che riceve l’operazione, non verrà visualizzata alcuna notifica.

Invia messaggio

Inserire un testo normale da visualizzare sui dispositivi.

Quando l’operazione viene trasferita sui dispositivi, il testo del messaggio verrà visualizzato in una finestra di notifica. Gli utenti possono visualizzare i messaggi passati nella pagina Messaggi dell’app

Sophos Mobile Control.

Annulla registrazione

Quando l’operazione viene trasferita sui dispositivi, la loro registrazione a Sophos Mobile viene

annullata. Vedere Annulla registrazione dei dispositivi (pagina 61). Non occorre che gli utenti dei

dispositivi confermino l’operazione.

Copyright © 2018 Sophos Limited

Sophos Mobile on-premise

Non è possibile aggiungere un’operazione Annulla registrazione e Formatta allo stesso bundle delle operazioni.

Formatta

Quando l’operazione viene trasferita sui dispositivi, i dispositivi vengono ripristinati alle impostazioni di fabbrica. Non occorre che gli utenti dei dispositivi confermino l’operazione.

Importante

Utilizzare questa operazione con estrema cautela. Tutti i dati sui dispositivi che ricevono questa operazione vengono eliminati senza richiedere conferma da parte dell’utente.

Nota

Quando un’operazione Formatta viene trasferita su un dispositivo registrato a Sophos Mobile in modalità proprietario profilo Android Enterprise, verranno rimossi solamente il profilo di lavoro e tutte le app di lavoro.

Non è possibile aggiungere un’operazione Annulla registrazione e Formatta allo stesso bundle delle operazioni.

Contenitore Knox: blocca

Quando l’operazione viene trasferita su un dispositivo Samsung che supporta Samsung Knox, il container Knox viene bloccato.

Contenitore Knox: sblocca

Quando l’operazione viene trasferita su un dispositivo Samsung che supporta Samsung Knox, il container Knox viene sbloccato.

Contenitore Knox: reimposta password

Quando l’operazione viene trasferita su un dispositivo Samsung che supporta Samsung Knox, la password del container Knox viene reimpostata. Gli utenti devono poi impostare una nuova password per sbloccare il container Knox.

Contenitore Knox: rimuovi

Quando l’operazione viene trasferita su un dispositivo Samsung che supporta Samsung Knox, il container Knox (incluse tutte le configurazioni inerenti a tale container) viene rimosso.

Copyright © 2018 Sophos Limited 261

Sophos Mobile on-premise

262

Avvia scansione SMSec

Quando l’operazione viene trasferita sui dispositivi, l’app Sophos Mobile Security viene attivata automaticamente e in maniera invisibile per effettuare una scansione alla ricerca di malware e app potenzialmente indesiderate (Potentially Unwanted App, PUA).

Per questa operazione, occorre che Sophos Mobile Security sia gestita da Sophos Mobile, ovvero occorre che al dispositivo venga assegnato un criterio di Mobile Security. Vedere

Gestione di Sophos

Mobile Security

(pagina 325).

Se Sophos Mobile Security non è gestita da Sophos Mobile su un dispositivo che riceve l’operazione

(ovvero se al dispositivo non è stato assegnato un criterio di Mobile Security), l’operazione rimane in stato Verrà ritentata.

16.3 Tipi di operazioni iOS disponibili

I seguenti tipi di operazioni sono disponibili per i bundle delle operazioni su iOS:

Registrati

Quando l’operazione viene trasferita sui dispositivi, viene inviata un’e-mail di registrazione all’indirizzo e-mail configurato per ciascun dispositivo. Gli utenti devono seguire la procedura descritta nell’e-mail per registrare il proprio dispositivo.

Quando l’operazione viene trasferita su un dispositivo già registrato, non viene inviata alcuna e-mail di registrazione.

Registra contenitore Sophos

Quando l’operazione viene trasferita sui dispositivi, viene inviata un’e-mail di registrazione all’indirizzo e-mail configurato per ciascun dispositivo. Gli utenti devono seguire la procedura descritta nell’e-mail per registrare il proprio dispositivo.

Quando l’operazione viene trasferita su un dispositivo già registrato, non viene inviata alcuna e-mail di registrazione.

Installa profilo

Selezionare un profilo o un criterio dall’elenco di profili e criteri disponibili. Per informazioni generali su

come aggiungere profili o criteri a questo elenco, vedere Profili e criteri

(pagina 85).

Quando l’operazione viene trasferita sui dispositivi, il profilo viene installato automaticamente e in maniera invisibile, oppure il criterio viene assegnato automaticamente e in maniera invisibile.

Disinstalla profilo

Sotto Seleziona origine , selezionare Profili e successivamente scegliere un profilo dall'elenco.

Oltre ai profili disponibili nel server di Sophos Mobile, l’elenco include profili che sono in uso nel dispositivo gestito.

Copyright © 2018 Sophos Limited

Sophos Mobile on-premise

È anche possibile disinstallare un profilo che non è incluso nell’elenco. Selezionare Identificatore e inserire l’identificatore del profilo che si desidera disinstallare dai dispositivi.

Quando si trasferisce l’operazione sui dispositivi, il profilo viene disinstallato automaticamente e in maniera invisibile.

Nota

Non è possibile disinstallare un criterio di Sophos Container direttamente dai dispositivi. Occorre invece utilizzare l’azione del dispositivo Annulla registrazione di Sophos Container . Questa azione rimuove dal dispositivo anche il criterio a esso connesso.

Installa profilo di provisioning

Selezionare un profilo di provisioning delle app dall’elenco di profili disponibili. Per informazioni su

come aggiungere profili all’elenco, vedere Importazione di profili di provisioning per le app iOS

(pagina

87).

Quando l’operazione viene trasferita sui dispositivi, il profilo di provisioning viene installato automaticamente e in maniera invisibile.

Disinstalla profilo di provisioning

Sotto Seleziona origine , selezionare Profili e scegliere un profilo di provisioning dall'elenco.

Oltre ai profili disponibili nel server di Sophos Mobile, l’elenco include profili che sono in uso nel dispositivo gestito.

È anche possibile rimuovere un profilo di provisioning che non è incluso nell’elenco. Selezionare

Identificatore e inserire l’identificatore del profilo che si desidera rimuovere dai dispositivi.

Quando l’operazione viene trasferita sui dispositivi, il profilo di provisioning viene rimosso automaticamente e in maniera invisibile.

Riconfigura app SMC

Quando l’operazione viene trasferita su un dispositivo, all’utente verrà richiesto di scannerizzare un codice QR o di inserire manualmente i dettagli di configurazione. Questa azione riconnette al server un’app Sophos Mobile Control precedentemente disinstallata.

Nota prima di questa operazione, occorre effettuare un’operazione Installa app per l’app Sophos

Mobile Control.

Installa app

Selezionare un’app dall’elenco di tutte le app disponibili. Per informazioni su come aggiungere app

all’elenco, vedere Aggiungi app (pagina 269).

Copyright © 2018 Sophos Limited 263

Sophos Mobile on-premise

Quando l’operazione viene trasferita sui dispositivi, gli utenti ricevono sui propri dispositivi una notifica che comunica che Sophos Mobile desidera installare l'app. Gli utenti possono toccare Installa per avviare il processo, oppure Annulla per rifiutare l’installazione.

Se gli utenti rifiutano l’installazione, l’operazione risulterà non riuscita.

Se l’app è già installata su un dispositivo che riceve l’operazione, tale app verrà aggiornata.

Rimuovi app

Sotto Seleziona origine , selezionare App per scegliere un’app da rimuovere dall’elenco delle app disponibili.

Oltre alle app disponibili nel server di Sophos Mobile, l’elenco include le app che sono in uso nel dispositivo gestito, ad eccezione delle app di sistema iOS.

È anche possibile rimuovere un’app che non è inclusa nell’elenco. Selezionare Identificatore e inserire il nome dell’ID del bundle dell’app che si desidera rimuovere dai dispositivi.

Quando l’operazione viene trasferita sui dispositivi, l’app viene rimossa automaticamente e in maniera invisibile.

Installa l'aggiornamento iOS più recente

Quando l’operazione viene trasferita sui dispositivi, sarà installato l’ultimo aggiornamento del software iOS disponibile. Potrebbero essere installati aggiornamenti diversi, a seconda del modello del dispositivo iOS.

Il software iOS può essere aggiornato per i seguenti tipi di dispositivi:

• Dispositivi supervisionati con iOS 10.3 o versioni successive

• Dispositivi Apple DEP supervisionati

Negli altri dispositivi, l’operazione risulterà non riuscita.

Invia messaggio

Inserire un testo normale da visualizzare sui dispositivi.

Quando l’operazione viene trasferita sui dispositivi, il testo del messaggio verrà visualizzato in una finestra di notifica. Gli utenti possono visualizzare i messaggi passati nella pagina Messaggi dell’app

Sophos Mobile Control.

Annulla registrazione

Quando l’operazione viene trasferita sui dispositivi, la loro registrazione a Sophos Mobile viene

annullata. Vedere Annulla registrazione dei dispositivi (pagina 61). Non occorre che gli utenti dei

dispositivi confermino l’operazione.

Non è possibile aggiungere un’operazione Annulla registrazione e Formatta allo stesso bundle delle operazioni.

264 Copyright © 2018 Sophos Limited

Sophos Mobile on-premise

Formatta

Quando l’operazione viene trasferita sui dispositivi, i dispositivi vengono ripristinati alle impostazioni di fabbrica. Non occorre che gli utenti dei dispositivi confermino l’operazione.

Importante

Utilizzare questa operazione con estrema cautela. Tutti i dati sui dispositivi che ricevono questa operazione vengono eliminati senza richiedere conferma da parte dell’utente.

Non è possibile aggiungere un’operazione Annulla registrazione e Formatta allo stesso bundle delle operazioni.

16.4 Tipi di operazioni macOS disponibili

Sono disponibili i seguenti tipi di operazioni per i bundle delle operazioni di macOS:

Registrati

Quando l’operazione viene trasferita sui dispositivi, viene inviata un’e-mail di registrazione all’indirizzo e-mail configurato per ciascun dispositivo. Gli utenti devono seguire la procedura descritta nell’e-mail per registrare il proprio dispositivo.

Quando l’operazione viene trasferita su un dispositivo già registrato, non viene inviata alcuna e-mail di registrazione.

Assegna criterio dispositivo

Selezionare un criterio dall’elenco di criteri del dispositivo che sono disponibili per macOS. Per

informazioni su come aggiungere criteri all’elenco, vedere Profili e criteri

(pagina 85).

Quando si trasferisce l’operazione sui dispositivi, il criterio viene assegnato al dispositivo automaticamente e in maniera invisibile. Se è già presente un criterio del dispositivo assegnato, quello originale sarà sostituito.

Assegna criterio utente

Selezionare un criterio dall’elenco di criteri utente che sono disponibili per macOS. Per informazioni su

come aggiungere criteri all’elenco, vedere Profili e criteri

(pagina 85).

Quando si trasferisce l’operazione sui dispositivi, il criterio viene assegnato al dispositivo automaticamente e in maniera invisibile. Se è già presente un criterio utente assegnato, quello originale sarà sostituito.

I criteri utente saranno applicati agli utenti al loro successivo accesso al Mac.

Copyright © 2018 Sophos Limited 265

Sophos Mobile on-premise

Annulla registrazione

Quando l’operazione viene trasferita sui dispositivi, la loro registrazione a Sophos Mobile viene

annullata. Vedere Annulla registrazione dei dispositivi (pagina 61). Non occorre che gli utenti dei

dispositivi confermino l’operazione.

Non è possibile aggiungere un’operazione Annulla registrazione e Formatta allo stesso bundle delle operazioni.

Formatta

Impostare un PIN per il blocco del sistema di 6 cifre.

Quando si trasferisce l’operazione su un Mac, macOS si riavvierà e comincerà a formattare il disco.

L’utente dovrà immettere nel Mac il PIN per il blocco del sistema per sbloccarlo.

Non è possibile aggiungere un’operazione Annulla registrazione e Formatta allo stesso bundle delle operazioni.

Importante

Utilizzare questa operazione con estrema cautela. Tutti i dati sui dispositivi che ricevono questa operazione vengono eliminati senza richiedere conferma da parte dell’utente.

Consiglio

In Sophos Mobile Admin, il PIN di blocco del sistema macOS viene visualizzato nella pagina del dispositivo, sotto Proprietà del dispositivo > Codice di sblocco e nella pagina Dettagli operazione sotto PIN di blocco .

16.5 Tipi di operazioni Windows disponibili

I seguenti tipi di operazioni sono disponibili per i bundle delle operazioni su Windows:

Registrati

Quando l’operazione viene trasferita sui dispositivi, viene inviata un’e-mail di registrazione all’indirizzo e-mail configurato per ciascun dispositivo. Gli utenti devono seguire la procedura descritta nell’e-mail per registrare il proprio dispositivo.

Quando l’operazione viene trasferita su un dispositivo già registrato, non viene inviata alcuna e-mail di registrazione.

Assegna criterio

Selezionare un criterio dall’elenco di criteri del dispositivo che sono disponibili. Per informazioni su

come aggiungere criteri all’elenco, vedere Profili e criteri

(pagina 85).

266 Copyright © 2018 Sophos Limited

Sophos Mobile on-premise

Quando si trasferisce l’operazione sui dispositivi, il criterio viene assegnato al dispositivo automaticamente e in maniera invisibile. Se è già presente un criterio del dispositivo assegnato, quello originale sarà sostituito.

Installa app

Selezionare un’app dall’elenco di tutte le app disponibili. Per informazioni su come aggiungere app

all’elenco, vedere Aggiungi app (pagina 269).

Quando si trasferisce l’operazione sui dispositivi, l’app viene installata automaticamente e in maniera invisibile.

Se l’app è già installata su un dispositivo che riceve l’operazione, tale app verrà aggiornata.

Rimuovi app

Selezionare un’app da rimuovere.

L’elenco di app disponibili include le app configurate nel server di Sophos Mobile e le app installate in tutti i computer Windows gestiti, ad eccezione delle app di sistema Windows.

Quando si trasferisce l’operazione sui dispositivi, l’app selezionata viene rimossa automaticamente e in maniera invisibile.

Nota

È possibile rimuovere solamente le app che sono state installate da Sophos Mobile. Se si effettua il tentativo di rimuovere un’app installata da un utente, l’operazione risulterà non riuscita.

Annulla registrazione

Quando l’operazione viene trasferita sui dispositivi, la loro registrazione a Sophos Mobile viene

annullata. Vedere Annulla registrazione dei dispositivi (pagina 61). Non occorre che gli utenti dei

dispositivi confermino l’operazione.

Non è possibile aggiungere un’operazione Annulla registrazione e Formatta allo stesso bundle delle operazioni.

Formatta

Quando l’operazione viene trasferita sui dispositivi, i dispositivi vengono ripristinati alle impostazioni di fabbrica. Non occorre che gli utenti dei dispositivi confermino l’operazione.

Importante

Utilizzare questa operazione con estrema cautela. Tutti i dati sui dispositivi che ricevono questa operazione vengono eliminati senza richiedere conferma da parte dell’utente.

Non è possibile aggiungere un’operazione Annulla registrazione e Formatta allo stesso bundle delle operazioni.

Copyright © 2018 Sophos Limited 267

Sophos Mobile on-premise

16.6 Duplicazione dei bundle delle operazioni

Dal momento che la creazione di bundle delle operazioni può richiedere molto tempo, è possibile duplicare bundle delle operazioni già completati. Questa funzione può essere utile nel caso in cui si richiedano diversi bundle delle operazioni aventi operazioni simili. In questo caso ci si dovrà limitare ad aggiungere o cancellare alcune operazioni.

Nota

è possibile duplicare bundle delle operazioni solo se non li si sta contemporaneamente modificando. le copie effettuate riporteranno il nome “Copy of” (Copia di) seguito dal nome del bundle originale. È possibile rinominare i bundle in base alle proprie necessità.

1. Nella barra laterale dei menù, sotto CONFIGURA , cliccare su Bundle delle operazioni e successivamente cliccare su Android o iOS .

Verrà visualizzata la pagina Bundle delle operazioni .

2. Cliccare sul triangolo blu di fianco al bundle delle operazioni che si desidera copiare, e successivamente cliccare su Duplica .

Il bundle delle operazioni verrà duplicato e visualizzato nella pagina Bundle delle operazioni . È ora possibile apportare le modifiche necessarie al bundle delle operazioni. Per modificare il bundle delle operazioni, cliccare il triangolo blu situato di fianco, e successivamente cliccare su Modifica .

16.7 Trasferimento dei bundle delle operazioni a dispositivi singoli o a gruppi di dispositivi

1. Nella barra laterale dei menù, sotto CONFIGURA , cliccare su Bundle delle operazioni e successivamente cliccare su Android o iOS .

Verrà visualizzata la pagina Bundle delle operazioni .

2. Cliccare sull'icona a forma di triangolo blu di fianco all'operazione richiesta, e successivamente cliccare su Trasferisci .

Verrà visualizzata la pagina Seleziona dispositivi .

3. Questa pagina consente di:

• Selezionare i singoli dispositivi su cui si desidera trasferire il bundle delle operazioni.

• Cliccare su Seleziona gruppi di dispositivi per aprire la pagina Seleziona gruppi di dispositivi , e selezionare uno o più gruppi di dispositivi per il trasferimento del bundle delle operazioni.

4. Una volta effettuata la selezione, cliccare su Avanti .

Verrà visualizzata la pagina Imposta data di esecuzione .

5. Sotto Data pianificata , selezionare Ora o indicare una data e un orario per l'esecuzione di questa operazione.

6. Cliccare su Fine .

Viene aperta la pagina Vista operazioni .

Il bundle delle operazioni verrà trasferito sui dispositivi selezionati alla data e all’ora specificate.

268 Copyright © 2018 Sophos Limited

Sophos Mobile on-premise

17 App

Le app possono essere configurate in modo da essere disponibili per l’installazione da Sophos

Mobile Admin (installazione avviata dall’amministratore), oppure tramite l’app Sophos Mobile Control

(installazione avviata dall’utente).

La gestione delle app è disponibile per le seguenti piattaforme:

• Android

• iOS

• Windows Mobile

Per rendere un’app disponibile in Sophos Mobile, è possibile procedere in uno dei seguenti modi:

• Caricando il pacchetto dell’app sul server di Sophos Mobile. Questa opzione non è disponibile per le app Windows Mobile o per i dispositivi in cui Sophos Mobile gestisce solamente Sophos

Container.

• Fornendo un link all’app nel rispettivo app store.

Per entrambe le opzioni, vedere Aggiungi app (pagina 269).

Per installare un’app su un dispositivo, creare un bundle delle operazioni contenente un’operazione

Installa app . Per i dispositivi Android e iOS, è possibile creare bundle delle operazioni di questo genere direttamente dalla pagina App

. Vedere Installa app (pagina 270).

Nota

Per poter installare pacchetti di app collocati nel server di Sophos Mobile (a differenza dell’installazione dall’app store), occorre che vengano rispettate le seguenti condizioni:

• Per Android, l’impostazione di sicurezza Android Origini sconosciute deve essere abilitata sui dispositivi. Quando si cerca di installare un file APK con l’opzione Origini sconosciute disabilitata, l’app Sophos Mobile Control dirige gli utenti sulla pagina dove possono abilitare questa impostazione. Questa restrizione non è applicabile a dispositivi con: LG GATE,

Samsung Knox o Sony Enterprise API.

• Per iOS, l’installazione delle app da file IPA è possibile solamente per le app sviluppate autonomamente. Quando l’app è pronta per la distribuzione, occorre creare un profilo di provisioning per l’app, e renderlo disponibile sui dispositivi, installandolo separatamente e anticipatamente, oppure includendolo nel file IPA dell'app. È anche possibile utilizzare Sophos

Mobile per distribuire i profili di provisioning sui dispositivi iOS. Vedere

Importazione di profili di provisioning per le app iOS (pagina 87). Per informazioni dettagliate sui profili di provisioning,

vedere la iOS Developer Library.

17.1 Aggiungi app

Un’app può essere resa disponibile per l’installazione caricando il pacchetto dell’app, oppure fornendo un link all’app nel rispettivo app store.

1. Nella barra laterale dei menù, sotto CONFIGURA , cliccare su App e successivamente cliccare su la piattaforma a cui si desidera aggiungere l'app.

Copyright © 2018 Sophos Limited 269

Sophos Mobile on-premise

2. Cliccare su Aggiungi app e selezionare l’opzione richiesta:

• Pacchetto per Android : aggiunge un’app Android caricando il file APK in Sophos Mobile.

• Pacchetto per iOS : aggiunge un’app iOS caricando il file IPA in Sophos Mobile.

• Link per Android : aggiunge un’app Android con un link in Google Play.

• Link per iOS : aggiunge un’app iOS con un link nell’App Store.

• Link per Windows Mobile : aggiunge un’app Windows Mobile con un link nel Microsoft Store.

• Link per MSI : aggiunge un’app Windows con un link al relativo file di installazione MSI.

• Link per Microsoft Store : aggiunge un’app Windows con un link nel Microsoft Store.

3. Configurare le impostazioni delle app a seconda delle proprie esigenze.

4. Cliccare su Salva per salvare le impostazioni dell’app e tornare alla pagina App .

L'app è ora disponibile per l'installazione. Verrà visualizzata nella pagina App . Se è stato configurato il campo Disponibile per gruppi di dispositivi , l’app verrà anche visualizzata nell’Enterprise App Store dell'app Sophos Mobile Control, dove potrà essere installata dagli utenti. Il processo di installazione avverrà autonomamente o richiedendo interazioni minime da parte dell'utente.

Nota nei dispositivi in cui Sophos Mobile gestisce solamente Sophos Container non saranno disponibili le app aggiunte caricando il file APK (per le app Android) o il file IPA (per le app iOS).

Riferimenti correlati

Impostazioni app (Android) (pagina 273)

Impostazioni app (iOS)

(pagina 274)

Impostazioni app (Windows Mobile)

(pagina 276)

Impostazioni app (Windows) (pagina 277)

17.2 Installa app

Nota

Questa sezione non è applicabile alle app di lavoro Android. Per installare app di lavoro, vedere

Installazione di un’app di lavoro

(pagina 307).

Nota

Questa sezione è applicabile ai dispositivi in cui Sophos Mobile gestisce solamente Sophos

Container.

Una volta aggiunta un’app a Sophos Mobile secondo quanto indicato nella sezione Aggiungi app

(pagina 269), sarà possibile effettuarne l’installazione manuale da dispositivi o gruppi di dispositivi desiderati.

1. Nella barra laterale dei menù, sotto CONFIGURA , cliccare su App e successivamente sulla piattaforma per cui si desidera installare un’app.

2. Nella pagina App , cliccare sul triangolo blu accanto all’app richiesta, e successivamente su

Installa .

3. Selezionare i dispositivi su cui si desidera installare l’app. Procedere in uno dei seguenti metodi:

270 Copyright © 2018 Sophos Limited

Sophos Mobile on-premise

• Selezionare i singoli dispositivi.

• Cliccare su Seleziona gruppi di dispositivi e successivamente selezionare uno o più gruppi di dispositivi.

Una volta pronti per proseguire, cliccare su Avanti .

4. Nella pagina Imposta data di esecuzione , specificare la data in cui verrà installata l’app:

• Selezionare Ora per l’esecuzione immediata.

• Selezionare Data e successivamente inserire una data e un’ora per l’esecuzione pianificata.

5. Cliccare su Fine .

L’app selezionata verrà installata sui dispositivi selezionati nella data specificata.

Nota

Nei seguenti dispositivi, le app vengono installate in maniera invisibile, ovvero senza l’interazione dell’utente:

• Dispositivi iOS supervisionati

• Dispositivi Android con Samsung Knox Standard SDK 5.1 o versioni successive

• Dispositivi Android con LG GATE

• Dispositivi Android con Sony Enterprise API versione 8 o successive

• Computer Windows, se è stata configurata l’opzione di installazione /quiet per l’app.

Consiglio

Lo stato dell’operazione può essere visualizzato nella pagina Vista operazioni .

Consiglio

Un’app può anche essere installata utilizzando una delle seguenti opzioni:

• Per installare un’app su un solo dispositivo: nella pagina Mostra dispositivo del dispositivo, selezionare la scheda App installate e successivamente cliccare su Installa app .

• Per installare un’app su dispositivi multipli: nella pagina Dispositivi , selezionare i dispositivi richiesti e cliccare su Azioni > Installa app .

• Per installare un’app su uno o più dispositivi come parte di un bundle delle operazioni: aggiungere un’operazione Installa app al bundle delle operazioni, e trasferirlo sui dispositivi o gruppi di dispositivi desiderati.

17.3 Disinstalla app

Nota

Questa sezione non è applicabile alle app di lavoro Android. Per disinstallare le app di lavoro,

vedere Disinstallazione di un’app di lavoro

(pagina 307).

Copyright © 2018 Sophos Limited 271

Sophos Mobile on-premise

Nota

Questa sezione è applicabile ai dispositivi in cui Sophos Mobile gestisce solamente Sophos

Container.

Una volta aggiunta un’app a Sophos Mobile secondo quanto indicato nella sezione Aggiungi app

(pagina 269), sarà possibile effettuarne la disinstallazione manuale da dispositivi o gruppi di dispositivi desiderati.

1. Nella barra laterale dei menù, sotto CONFIGURA , cliccare su App e successivamente sulla piattaforma da cui si desidera disinstallare un’app.

2. Nella pagina App , cliccare su Disinstalla .

3. Selezionare i dispositivi da cui si desidera disinstallare l’app. Procedere in uno dei seguenti metodi:

• Selezionare i singoli dispositivi.

• Cliccare su Seleziona gruppi di dispositivi e successivamente selezionare uno o più gruppi di dispositivi.

Una volta pronti per proseguire, cliccare su Avanti .

4. Nella pagina Seleziona app , selezionare l’app richiesta.

5. Nella pagina Imposta data di esecuzione , specificare la data in cui verrà disinstallata l’app:

• Selezionare Ora per l’esecuzione immediata.

• Selezionare Data e successivamente inserire una data e un’ora per l’esecuzione pianificata.

6. Cliccare su Fine .

L’app selezionata verrà disinstallata dai dispositivi selezionati nella data specificata.

Nota

Nei seguenti dispositivi, le app verranno disinstallate in maniera invisibile, ovvero senza interazione da parte dell’utente:

• App gestite in dispositivi iOS supervisionati

• Computer Windows, se è stata configurata l’opzione di installazione /quiet per l’app.

Consiglio

In alternativa, è possibile utilizzare la seguente procedura per disinstallare l’app da un singolo dispositivo: Aprire la pagina Mostra dispositivo corrispondente al dispositivo, selezionare la scheda App installate e successivamente cliccare sull’icona a forma di cestino accanto al nome dell’app da rimuovere.

272 Copyright © 2018 Sophos Limited

Sophos Mobile on-premise

17.4 Impostazioni app (Android)

Impostazioni generali

Impostazione/campo

Nome

Versione

Identificatore app

Categoria app

Disponibile per gruppi di dispositivi

Descrizione

Installa nel contenitore Knox

Descrizione

Un nome per l’app.

Per i pacchetti di app, la versione indicata nell’Enterprise App Store.

Per i link all’app, Sophos Mobile utilizzerà la versione di Google Play.

L’identificatore interno dell’app.

Lasciare vuoto questo campo se non si conosce l’identificatore. Nella maggior parte dei casi

Sophos Mobile sarà in grado di leggere il valore direttamente dall’app e di popolare automaticamente questo campo.

Il nome di una categoria, ad es. Produttività .

Quando verrà pubblicata nell’Enterprise App

Store, l’app sarà elencata in una sezione avente il nome specificato.

L’app può essere pubblicata nell’Enterprise App

Store per consentire l’avvio dell’installazione per mano dell’utente. Cliccare su Mostra e selezionare uno o più gruppi di dispositivi per i quali l’app verrà visualizzata nell’Enterprise App

Store.

La descrizione dell’app indicata nell’Enterprise

App Store.

È possibile utilizzare il segnaposto

%_appstoretext_% ovunque si desideri all’interno del testo della descrizione.

Nell’Enterprise App Store, questo valore verrà sostituito dalla descrizione effettiva dell’app, tratta da Google Play.

Per i dispositivi Samsung Knox, l’app verrà installata all’interno del container Knox.

Questa impostazione è disponibile solamente se

è stata configurata una licenza Samsung Knox.

Copyright © 2018 Sophos Limited 273

Sophos Mobile on-premise

Impostazioni per i link alle app

Impostazione/campo

Link

Descrizione

L’URL dell’app in Google Play.

Per determinare l’URL, cliccare su Visita Google

Play per aprire Google Play in una nuova scheda del browser e caricare la pagina dell’app. Copiare quindi l’URL dalla barra degli indirizzi della scheda, e incollarlo nel campo Link .

Impostazioni per i pacchetti di app

Impostazione/campo

Carica file

Descrizione

Cliccare su Carica file per caricare l’app nel server di Sophos Mobile. Cercare il file APK e cliccare su Apri .

Attività correlate

Aggiungi app

(pagina 269)

17.5 Impostazioni app (iOS)

Impostazioni generali

Impostazione/campo

Nome

Versione

Identificatore app

Descrizione

Un nome per l’app.

Per i pacchetti di app, la versione indicata nell’Enterprise App Store.

Per i link all’app, Sophos Mobile utilizzerà la versione tratta dall’App Store.

L’identificatore interno dell’app.

Lasciare vuoto questo campo se non si conosce l’identificatore. Nella maggior parte dei casi

Sophos Mobile sarà in grado di leggere il valore direttamente dall’app e di popolare automaticamente questo campo.

274 Copyright © 2018 Sophos Limited

Impostazione/campo

Categoria app

Disponibile per gruppi di dispositivi

Installazione gestita di Sophos Mobile

Descrizione

Impostazioni e VPN

Sophos Mobile on-premise

Descrizione

Il nome di una categoria, ad es. Produttività .

Quando verrà pubblicata nell’Enterprise App

Store, l’app sarà elencata in una sezione avente il nome specificato.

L’app può essere pubblicata nell’Enterprise App

Store per consentire l’avvio dell’installazione per mano dell’utente. Cliccare su Mostra e selezionare uno o più gruppi di dispositivi per i quali l’app verrà visualizzata nell’Enterprise App

Store.

L’app sarà installata come app gestita. Vedere

App gestite per iOS

(pagina 280).

Questa impostazione riguarda solamente le app installate dagli utenti tramite Enterprise App

Store. Le app installate da Sophos Mobile Admin sono sempre gestite.

La descrizione dell’app indicata nell’Enterprise

App Store.

È possibile utilizzare il segnaposto

%_appstoretext_% ovunque si desideri all’interno del testo della descrizione.

Nell’Enterprise App Store, questo valore viene sostituito dalla descrizione effettiva dell’app, tratta dall’App Store.

Cliccare su Mostra per configurare una connessione VPN da utilizzare all’avvio dell’app, oppure per configurare le impostazioni dell’app da applicare al dispositivo durante l’installazione dell’app.

Impostazioni per i link alle app

Impostazione/campo

Cerca su iTunes

Descrizione

Cliccare su Cerca su iTunes per cercare l’app nel database di iTunes.

Quando si seleziona un’app nell’elenco dei risultati di ricerca, i seguenti campi verranno compilati automaticamente:

• Identificatore app

• Categoria app

• Link

Copyright © 2018 Sophos Limited 275

Sophos Mobile on-premise

Impostazione/campo

Link

Descrizione

L’URL dell’app nell’App Store.

Per definire l’URL, cliccare su Ottieni link per aprire iTunes Link Maker in una nuova scheda del browser. Cercare l’app in Link Maker e copiare l’URL visualizzato sotto Link diretto nel campo

Link in Sophos Mobile Admin.

Impostazioni per i pacchetti di app

Impostazione/campo

Carica file

Descrizione

Cliccare su Carica file per caricare l’app nel server di Sophos Mobile. Cercare il file IPA e cliccare su Apri .

Attività correlate

Aggiungi app

(pagina 269)

17.6 Impostazioni app (Windows Mobile)

Impostazione/campo

Nome

Versione

Categoria app

Descrizione

Descrizione

Un nome per l’app.

La versione dell’app.

Sophos Mobile utilizza la versione fornita dal

Microsoft Store.

Il nome di una categoria, ad es. Produttività .

Quando verrà pubblicata nell’Enterprise App

Store, l’app sarà elencata in una sezione avente il nome specificato.

La descrizione dell’app indicata nell’Enterprise

App Store.

È possibile utilizzare il segnaposto

%_appstoretext_% ovunque si desideri all’interno del testo della descrizione.

Nell’Enterprise App Store, questo valore viene sostituito dalla descrizione effettiva dell’app, tratta dal Microsoft Store.

276 Copyright © 2018 Sophos Limited

Impostazione/campo

Disponibile per gruppi di dispositivi

Link

Sophos Mobile on-premise

Descrizione

L’app può essere pubblicata nell’Enterprise App

Store per consentire l’avvio dell’installazione per mano dell’utente. Cliccare su Mostra e selezionare uno o più gruppi di dispositivi per i quali l’app verrà visualizzata nell’Enterprise App

Store.

L’URL dell’app nel Microsoft Store.

Per determinare l’URL, cliccare su Visita

Microsoft Store per aprire il Microsoft Store per le app Windows Phone in una nuova scheda del browser e caricare la pagina dell’app. Copiare quindi l’URL dalla barra degli indirizzi della scheda, e incollarlo nel campo Link .

Attività correlate

Aggiungi app

(pagina 269)

17.7 Impostazioni app (Windows)

Impostazioni generali

Impostazione/campo

Nome

Versione

Categoria app

Descrizione

Descrizione

Un nome per l’app.

La versione dell’app.

Il nome di una categoria, ad es. Produttività .

Una descrizione dell’app.

Impostazioni per i link ai file MSI

Impostazione/campo

GUID codice prodotto

Link

Descrizione

La GUID CodiceProdotto del file MSI.

Nota

Se si immette un valore GUID errato, non sarà possibile disinstallare l’app.

L’URL del file MSI.

Copyright © 2018 Sophos Limited 277

Sophos Mobile on-premise

Impostazione/campo

Hash del file SHA-256

Descrizione

Il valore di hash SHA-256 del file MSI.

Nota

Se si immette un valore hash errato, non sarà possibile installare l’app.

Opzioni di installazione Opzioni della riga di comando per il file eseguibile del programma di installazione msiexec.exe

.

L’opzione predefinita /quiet installa l’app senza alcuna interazione da parte dell’utente.

Per maggiori informazioni su queste impostazioni, vedere

Determinazione delle impostazioni per i link agli MSI Windows (pagina 279).

Impostazioni per i link a Microsoft Store

Impostazione/campo

ID dello store

Codice SKU

Nome della famiglia di pacchetti

Descrizione

L’ID dello store per l’app in Microsoft Store. Il valore viene immesso automaticamente quando si clicca su Ottieni dati .

Il codice SKU (codice di riferimento del prodotto) dell’app nel catalogo Microsoft Store.

I codici SKU delle app potrebbero essere diversi tra versioni complete e versioni di prova gratuita e potrebbero variare in base alle regioni di mercato.

Se non si dovesse conoscere il codice SKU di un’app, utilizzare il valore predefinito 0010 .

Il nome della famiglia di pacchetti (Package

Family Name, PFN) dell’app.

Il valore viene immesso automaticamente quando si clicca su Ottieni dati .

278 Copyright © 2018 Sophos Limited

Impostazione/campo

Link

Sophos Mobile on-premise

Descrizione

L’URL dell’app nel Microsoft Store.

Per determinare l’URL, cliccare su Visita

Microsoft Store per aprire il Microsoft Store per le app Windows in una nuova scheda del browser e caricare la pagina dell’app. Copiare quindi l’URL dalla barra degli indirizzi della scheda, e incollarlo nel campo Link .

Una volta immesso l’URL, cliccare su Ottieni dati per compilare automaticamente i seguenti campi:

• ID del prodotto

• Nome della famiglia di pacchetti

Attività correlate

Aggiungi app

(pagina 269)

17.8 Determinazione delle impostazioni per i link agli MSI Windows

Questa sezione indica come stabilire le impostazioni delle app per i link agli MSI Windows.

• GUID codice prodotto : se il Microsoft Windows SDK è già stato installato, utilizzare il programma

Orca in esso contenuto per ottenere il valore del CodiceProdotto di un file MSI. Per un esempio, leggere la descrizione nella pagina web Use Orca to find MSI file GUID product code (in inglese).

In alternativa, utilizzare uno script di PowerShell. Questi script sono reperibili su internet, ad esempio nella pagina web How to get MSI file information with PowerShell (in inglese).

Nota

Il valore immesso nel campo GUID codice prodotto non deve includere parentesi iniziali e finali.

• Hash del file SHA-256 :

  utilizzare il comando PowerShell Get-FileHash per ottenere il valore di hash SHA-256 di un file MSI:

PS> Get-FileHash <percorso-al-file-MSI>

Per maggiori informazioni sul comando Get-FileHash , consultare la pagina web di Microsoft

Get-FileHash (in inglese).

• Opzioni di installazione :

  per informazioni sulle opzioni della riga di comando disponibili per l’installazione dei file MSI, consultare la pagina web di Microsoft Standard Installer Command-Line

Options (in inglese).

Riferimenti correlati

Impostazioni app (Windows) (pagina 277)

Copyright © 2018 Sophos Limited 279

Sophos Mobile on-premise

17.9 App gestite per iOS

Quando si aggiunge un’app iOS a Sophos Mobile, è possibile specificarne l’installazione come app

gestita o non gestita sui dispositivi degli utenti.

Le app gestite hanno le seguenti caratteristiche:

• Quando gli utenti selezionano un’app gestita nell’Enterprise App Store, si crea un’operazione di installazione che viene elaborata in Sophos Mobile. Quando invece gli utenti selezionano un’app non gestita, vengono reindirizzati sull’Apple App Store per effettuare l’installazione dell’app.

• Le app gestite possono essere disinstallate da Sophos Mobile Admin. Ciò non è possibile per le app non gestite.

• Nei dispositivi iOS supervisionati, le app gestite vengono installate e disinstallate in maniera invisibile, ovvero senza l’interazione dell’utente.

• Alcune impostazioni nei profili dei dispositivi iOS sono disponibili solamente per le app gestite.

• Quando viene annullata la registrazione di un dispositivo iOS a Sophos Mobile, tutte le app gestite vengono immediatamente rimosse dal dispositivo. Le app non gestite rimangono nel dispositivo.

Le seguenti regole determinano se un’app viene installata come gestita o non gestita:

• Le app installate da Sophos Mobile Admin sono sempre gestite.

• Le app che l’utente installa dall’App Store sono sempre non gestite.

• Le app che l’utente installa dall’Enterprise App Store sono gestite se è stata attivata l’impostazione

Installazione gestita di SMC

nelle proprietà dell’app, come indicato nella sezione Aggiungi app

(pagina 269).

Per verificare lo stato di un’app in un dispositivo, aprire la pagina Mostra dispositivo del dispositivo desiderato, e selezionare la scheda App installate . Vedere

Pagina "Mostra dispositivo"

(pagina 63).

Consiglio

Se un utente ha installato un’app non gestita, è possibile trasformare questa app in un’app gestita. Per effettuare questa operazione, configurare l’app in Sophos Mobile come gestita, e successivamente creare per essa un’operazione di installazione. Poiché l’app è già installata, non verrà reinstallata, ma il suo stato cambierà da non gestita a gestita.

17.10 Gestione delle app dell’Apple VPP

Tramite l'Apple Volume Purchase Program (VPP), è possibile acquistare volumi di app iOS da distribuire all'interno della propria azienda.

Una volta effettuato un ordine tramite Apple VPP, sarà possibile scaricare un sToken (token di servizio) contenente le licenze delle app acquistate.

Per ulteriori informazioni su come registrarsi e utilizzare l'Apple Volume Purchase Program, consultare la pagina Web http://www.apple.com/business/vpp/ .

Per informazioni dettagliate su come assegnare app VPP a utenti o dispositivi, vedere Assegnazione automatica di app VPP (pagina 284) e Assegnazione manuale di app VPP

(pagina 284).

280 Copyright © 2018 Sophos Limited

Sophos Mobile on-premise

Assegnazione di app VPP agli utenti

In Sophos Mobile, è possibile fornire agli utenti le licenze incluse nell’sToken inviando loro un invito a diventare utenti autorizzati dell’Apple VPP. Una volta accettato l’invito, gli utenti diventeranno utenti autorizzati del VPP, per cui sarà possibile assegnare app VPP a tali utenti. Gli utenti potranno quindi utilizzare iTunes per installare sui propri dispositivi le app VPP assegnate.

La procedura che consente di aggiungere nuovi utenti VPP varia a seconda che si utilizzi la gestione degli utenti interni o esterni di Sophos Mobile. Le istruzioni nelle prossime sezioni descriveranno entrambi gli scenari.

Per informazioni sulla gestione degli utenti esterni ed interni, consultare la Guida per super administrator di Sophos Mobile .

Assegnazione di app VPP ai dispositivi

È anche possibile assegnare app VPP ai dispositivi. Non occorre invitare i dispositivi al VPP. Un’app

VPP assegnata può essere installata su un dispositivo utilizzando Sophos Mobile.

Nota

• Quando viene disinstallata un’app VPP da un dispositivo, Sophos Mobile revoca l’assegnazione dell’app VPP.

• Quando viene annullata la registrazione di un dispositivo da Sophos Mobile, Sophos Mobile revoca tutte le assegnazioni di app VPP.

17.10.1 Impostazione di un sToken VPP

Per fornire le licenze per le app acquistate utilizzando l’Apple Volume Purchase Program (VPP) in

Sophos Mobile, è necessario impostare un sToken (token di servizio).

1. Nella barra laterale del menù, sotto IMPOSTAZIONI , cliccare su Impostazione > Impostazione del sistema .

2. Nella pagina Impostazione del sistema , cliccare sulla scheda Apple VPP .

3. Cliccare sul link Portale Apple iTunes VPP .

Così facendo, verrà aperto il portale web dell’Apple VPP in una nuova finestra del browser.

4. Su questa pagina, selezionare Imprese .

5. Nella finestra di dialogo Vai allo Store per le imprese , inserire il proprio ID Apple e la password.

6. Navigare sulla pagina Account Summary e cliccare su Download Token .

L’sToken verrà così generato e salvato sul computer locale, con le impostazioni di download del browser web, in un file di testo avente estensione .vpptoken

.

7. Richiesto: Salvare il file dell’sToken su un percorso a cui sia possibile accedere da Sophos Mobile

Admin.

8. In Sophos Mobile Admin, tornare alla scheda Apple VPP , cliccare su Carica file , selezionare il file dell’sToken e cliccare su Apri .

Sophos Mobile leggerà il file e popolerà i campi Organizzazione e Data di scadenza secondo i dettagli forniti dall’sToken.

Copyright © 2018 Sophos Limited 281

Sophos Mobile on-premise

9. Nell’elenco Assegna automaticamente app VPP durante l’installazione , è possibile configurare l’assegnazione automatica di app VPP. Vedere

Assegnazione automatica di app VPP (pagina

284).

10. Richiesto: È possibile compilare anche gli altri campi della scheda Apple VPP .

Nel campo Paese , inserire il codice di due lettere del paese, ad es. US per gli Stati Uniti.

11. Cliccare su Salva .

17.10.2 Invita gli utenti a iscriversi all'Apple VPP

Prima di poter invitare gli utenti a iscriversi all’Apple Volume Purchase Program (VPP), occorre

impostare un sToken. Vedere Impostazione di un sToken VPP (pagina 281).

1. Nella barra laterale dei menù, sotto GESTISCI , cliccare su Utenti .

2. Nella pagina Mostra utenti è possibile invitare all’Apple VPP tutti gli utenti, oppure singoli utenti specifici:

• Per invitare tutti gli utenti: a) Cliccare su Invita gli utenti a iscriversi all’Apple VPP in cima alla pagina Mostra utenti .

b) Cliccare su Sì nella casella di dialogo di conferma.

• Per invitare un utente specifico: a) Cliccare sul nome dell’utente che si desidera invitare.

b) Nella pagina Mostra utente , cliccare su Invita utenti al VPP .

c) Cliccare su Sì nella casella di dialogo di conferma.

• Per invitare un utente specifico quando si utilizza la gestione utenti esterni e l’utente non ha ancora registrato alcun dispositivo: a) Cliccare su Cerca e invita un utente a iscriversi all’Apple VPP in cima alla pagina

Mostra utenti .

b) Nella casella di dialogo Cerca utente , cercare l’utente o per nome o per indirizzo e-mail.

c) Nell’elenco dei risultati di ricerca, selezionare l’utente che si desidera invitare all’Apple VPP.

d) Cliccare su Applica .

Sophos Mobile invierà un invito tramite e-mail a tutti gli utenti specificati.

Gli utenti dovranno seguire il link contenuto nella propria e-mail di invito per connettere il proprio account Apple iTunes all’Apple VPP. Sarà quindi possibile installare e utilizzare le app concesse in licenza all'azienda.

Nota

Se si utilizza la gestione degli utenti esterni, e si invia a tutti gli utenti l’invito a iscriversi all’Apple

VPP, gli utenti a cui non è stato assegnato un indirizzo e-mail verranno registrati per l’Apple VPP ma non riceveranno il link per connettere il proprio account Apple iTunes all’Apple VPP.

Per informazioni su come completare il processo di registrazione al VPP in questo caso, vedere

Invita gli utenti senza indirizzo e-mail a iscriversi all’Apple VPP

(pagina 283).

282 Copyright © 2018 Sophos Limited

Sophos Mobile on-premise

17.10.3 Invita gli utenti senza indirizzo e-mail a iscriversi all’Apple VPP

Prerequisito: Questa procedura richiede un account super administrator, per cui non è applicabile a

Sophos Mobile as a Service.

Quando si inviano inviti a utenti appartenenti a una directory utente esterna all’Apple VPP (come

descritto nella sezione Invita gli utenti a iscriversi all'Apple VPP (pagina 282)), gli utenti a cui non è

stato assegnato un indirizzo e-mail verranno registrati per l’Apple VPP, ma non riceveranno il link per connettere il proprio account Apple iTunes all’Apple VPP.

In tale eventualità, procedere come segue per completare il processo di registrazione all’Apple VPP.

1. Dopo aver effettuato l’accesso come super administrator di Sophos Mobile, scaricare i file di log del server.

Consultare la Guida per super administrator di Sophos Mobile .

2. Identificare gli account degli utenti interessati consultando i file di log.

3. Nella barra laterale dei menù di Sophos Mobile Admin, sotto GESTISCI , cliccare su Utenti .

4. Nella pagina Mostra utenti , cliccare su uno dei nomi degli utenti interessati.

5. Nella pagina Mostra utente , cliccare su Mostra link di invito .

Nel caso di utenti esterni privi di indirizzo e-mail, questa funzione non invierà un invito tramite email, bensì visualizzerà il link di invito in una finestra di messaggio.

6. Copiare il link dalla finestra di messaggio e comunicarlo all’utente.

7. Ripetere per tutti gli utenti interessati.

Gli utenti dovranno seguire il link per connettere il proprio account Apple iTunes all’Apple VPP.

17.10.4 Gestione degli utenti dell’Apple VPP

Quando si imposta un sToken per l’Apple VPP come indicato in

Impostazione di un sToken VPP

(pagina 281), la pagina Mostra utente di ciascun utente includerà una sezione Apple Volume

Purchase Program (VPP) .

In questa sezione è possibile effettuare le seguenti operazioni per visualizzare o modificare lo stato

Apple VPP dell’utente:

• Visualizzare lo stato Apple VPP dell'utente. Può essere:

— Non registrato: L’utente non è stato invitato all’Apple VPP.

— Registrato: L’utente è stato invitato all’Apple VPP, ma non ha connesso il proprio account

Apple iTunes all’Apple VPP.

— Associato: L’utente ha connesso il proprio account Apple iTunes all’Apple VPP e può installare app VPP.

• Visualizzare le app dell’Apple VPP che sono state installate dall’utente.

• Invitare l’utente all’Apple VPP, cliccando su Invita utente al VPP .

Nella maggior parte dei casi verrà inviata all’utente un’e-mail con un link di invito. Se l’account utente non contiene un indirizzo e-mail, il link di invito verrà visualizzato in una finestra di messaggio.

• Inviare un’altra e-mail di invito, se l’utente non dovesse aver ricevuto, oppure se dovesse aver perso, l’e-mail iniziale, cliccando su Invia di nuovo l'e-mail di invito .

• Annullare la registrazione dell’utente all’Apple VPP cliccando su Cancella registrazione al VPP .

Copyright © 2018 Sophos Limited 283

Sophos Mobile on-premise

284

17.10.5 Assegnazione automatica di app VPP

Per impostazione predefinita, le app acquistate con l’Apple Volume Purchase Program (VPP) vengono automaticamente assegnate al dispositivo su cui è installata l’app. Se il dispositivo non supporta l’assegnazione di app VPP, l’app viene assegnata all’utente che è assegnato al dispositivo.

Nota

Per supportare l’assegnazione di app VPP, lo stato dei dispositivi deve essere Gestito.

L’ordine di precedenza può essere invertito, e favorire l’assegnazione a un utente piuttosto che a un dispositivo; in alternativa è anche possibile disattivare l’assegnazione automatica e assegnare invece

le app VPP manualmente, come indicato nella sezione Assegnazione manuale di app VPP (pagina

284).

L’assegnazione automatica di app VPP viene configurata in base al cliente.

1. Nella barra laterale del menù, sotto IMPOSTAZIONI , cliccare su Impostazione > Impostazione del sistema .

2. Nella pagina Impostazione del sistema , cliccare sulla scheda Apple VPP .

3. Nell’elenco Assegna automaticamente app VPP durante l’installazione , selezionare l’opzione desiderata:

• Prefer. al dispositivo : Se il dispositivo supporta questa opzione, l’app VPP viene assegnata al dispositivo. Altrimenti l’app VPP viene assegnata all’utente che è assegnato al dispositivo.

Se non è assegnato alcun utente al dispositivo, non sarà possibile effettuare l’assegnazione dell’app.

• Prefer. all’utente : Se al dispositivo è assegnato un utente, l’app VPP viene assegnata all’utente in questione. Altrimenti, l’app viene assegnata al dispositivo. Se non è supportata dal dispositivo, l’assegnazione dell’app risulta non riuscita.

• Disabilitata : Le app VPP non vengono assegnate automaticamente. Selezionando questa opzione, occorrerà assegnare le app VPP manualmente.

17.10.6 Assegnazione manuale di app VPP

Questa sezione descrive l’assegnazione manuale di singole app VPP. Per impostazione predefinita, le app acquistate con l’Apple Volume Purchase Program (VPP) vengono automaticamente assegnate al

dispositivo su cui è installata l’app. Vedere Assegnazione automatica di app VPP

(pagina 284).

Le app acquistate con l’Apple Volume Purchase Program (VPP) possono essere assegnate a utenti o dispositivi. Dopo aver assegnato un’app VPP agli utenti che sono associati all’Apple VPP, questi ultimi potranno installare l’app in questione su tutti i dispositivi iOS che sono associati al loro ID Apple.

Dopo aver assegnato un’app VPP ai dispositivi, è possibile effettuarne il push ai dispositivi con Sophos

Mobile.

Per assegnare un’app VPP a utenti o dispositivi:

1. Nella barra laterale dei menù, sotto CONFIGURA , cliccare su App > iOS .

Si aprirà la pagina App , che visualizza un elenco di app che sono state precedentemente aggiunte a Sophos Mobile.

2. Per aggiungere all’elenco di app le app acquistate tramite Apple VPP, cliccare su Importa app

VPP .

Copyright © 2018 Sophos Limited

Sophos Mobile on-premise

Questa operazione recupera le informazioni relative all’app dal server dell’Apple VPP, e all’occorrenza crea voci relative all’app in Sophos Mobile.

3. Cliccare sul triangolo blu di fianco all’app VPP che si desidera assegnare a un utente o un dispositivo, e successivamente cliccare su Modifica .

Consiglio

Le app VPP sono contrassegnate da un’icona a forma di simbolo di spunta nella colonna VPP .

4. Nella pagina Modifica link per iOS , cliccare su Mostra accanto all’opzione Licenze VPP .

Si aprirà la finestra di dialogo Licenze VPP .

5. Per assegnare l’app a uno o più utenti, cliccare su Utenti VPP e selezionare gli utenti desiderati.

L’elenco contiene tutti gli utenti che sono stati registrati o associati all’Apple VPP.

6. Per assegnare l’app a uno o più dispositivi, cliccare su Dispositivi e selezionare i dispositivi desiderati.

L’elenco contiene tutti i dispositivi iOS che presentano uno stato Gestito.

7. Cliccare su Applica per confermare le modifiche effettuate e per chiudere la finestra di dialogo

Licenze VPP .

8. Per impostazione predefinita, le app VPP non sono assegnate ad alcun gruppo di dispositivi. Per assegnare un’app a uno o più gruppi di dispositivi, cliccare su Mostra , accanto a Disponibile per gruppi di dispositivi , e successivamente selezionare uno o più gruppi di dispositivi che potranno visualizzare l’app nell’Enterprise App Store.

9. Per impostazione predefinita, le app VPP vengono installate nei dispositivi degli utenti in modalità gestita. Per installare un’app in modalità non gestita, deselezionare la casella di spunta

Installazione gestita di Sophos Mobile .

Per informazioni sulle app gestite, vedere App gestite per iOS

(pagina 280).

10. Cliccare su Salva per salvare le modifiche e sincronizzare l’assegnazione dell’app con il server dell’Apple VPP.

Consiglio

Per eliminare le modifiche apportate all’assegnazione che sono state effettuate nella finestra di dialogo Licenze VPP , cliccare su Applica per chiudere la finestra di dialogo, e successivamente cliccare su Indietro per uscire dalla pagina Modifica link per iOS senza salvare le modifiche nel database.

Per installare l’app assegnata su un dispositivo:

• Una volta che l’app è stata assegnata agli utenti, viene elencata nella vista Acquistate nell’app iTunes dei dispositivi. Gli utenti possono installarla da questa vista.

• Una volta assegnata ai dispositivi, l’app può essere installata utilizzando Sophos Mobile. Vedere

Installa app (pagina 270).

Per rimuovere l’assegnazione di un’app:

• Aprire la casella di dialogo Licenze VPP come precedentemente indicato, e deselezionare gli utenti o i dispositivi desiderati.

Copyright © 2018 Sophos Limited 285

Sophos Mobile on-premise

286

Nota

Siccome lo stato delle app VPP viene gestito dal server dell’Apple VPP, potrebbe trascorrere del tempo prima che i dispositivi riflettano le modifiche effettuate in Sophos Mobile.

17.10.7 Sincronizzazione delle informazioni relative alle licenze

VPP

Per motivi legati alla performance, Sophos Mobile conserva una chiave locale delle informazioni relative alle licenze VPP. È possibile fare in modo che Sophos Mobile sincronizzi i propri dati VPP con il server dell’Apple VPP.

Nota

Occorre sincronizzare i dati VPP solamente se le informazioni che vengono visualizzate nella licenza di un’app sono errate.

1. Nella barra laterale del menù, sotto IMPOSTAZIONI , cliccare su Impostazione > Impostazione del sistema , e successivamente cliccare sulla scheda Apple VPP .

2. Cliccare su Cancella cache VPP .

Sophos Mobile rimuoverà le proprie informazioni VPP locali relative al cliente, e sincronizzerà i dati con il server dell’Apple VPP.

Nota

Per informazioni su come visualizzare le informazioni relative alle licenze di un’app VPP, vedere

Assegnazione manuale di app VPP

(pagina 284).

17.11 Configurazione per app VPN e impostazioni per app iOS

Per le app iOS è possibile configurare una connessione VPN da utilizzare all’avvio dell’app. È inoltre possibile configurare le impostazioni dell'app che verrà visualizzata nel dispositivo durante la fase di installazione dell'app.

Prerequisiti:

• Per poter selezionare una VPN per app, è necessario definire una configurazione Per app VPN in

un profilo di configurazione iOS. Vedere Configurazione per app VPN (profilo del dispositivo iOS)

(pagina 172).

• Per definire le impostazioni, è necessario conoscere i parametri ed il tipo di parametri necessari.

1. Nella barra laterale dei menù, sotto CONFIGURA , cliccare su App > iOS .

2. Nella pagina App , cliccare sul triangolo blu accanto all’app richiesta, e successivamente su

Modifica .

3. Nella pagina Modifica link per iOS o Modifica pacchetto per iOS , cliccare su Mostra accanto al campo Impostazioni e VPN .

Copyright © 2018 Sophos Limited

Sophos Mobile on-premise

4. Nella pagina Modifica impostazioni e VPN , selezionare la configurazione necessaria dall'elenco

Per app VPN , per definire la VPN a cui deve connettersi l’app.

5. Per aggiungere impostazioni personalizzate, cliccare su Crea un parametro .

6. Nella finestra di dialogo Parametro di configurazione , eseguire le seguenti configurazioni: a) Nel campo Parametro , inserire il parametro necessario, per esempio SMC_URL.

b) Nel campo Valore , inserire il valore del parametro, ad es: smc.sophos.com

.

c) Nell’elenco Tipo , selezionare il tipo di parametro: String , Bool , Integer o Real .

d) Cliccare su Applica .

Le impostazioni personalizzate vengono visualizzate nella pagina Modifica impostazioni e

VPN .

7. Nella pagina Modifica impostazioni e VPN , cliccare su Applica .

8. Cliccare su Salva .

La VPN selezionata per l'app verrà utilizzata quando l'app si connette alla VPN. Le impostazioni verranno fornite ai dispositivi durante l'installazione dell'app.

Copyright © 2018 Sophos Limited 287

Sophos Mobile on-premise

18 Gruppi di app

In Sophos Mobile è possibile creare gruppi di app che consentono di definire elenchi di app per profili, criteri e criteri di conformità.

I gruppi di app vengono utilizzati nelle seguenti impostazioni:

• Nella configurazione App Protection dei profili per i dispositivi Android.

• Nella configurazione App Control dei profili per i dispositivi Android.

• Nella configurazione Restrizioni dei profili per i dispositivi Android, dei profili per i dispositivi iOS e dei profili per i container Knox.

• Nella configurazione Restrizioni app per i dispositivi Windows Mobile.

• Nei criteri di conformità per specificare elenchi di app consentite, proibite e obbligatorie.

288

18.1 Crea gruppo di app

1. Nella barra laterale dei menù, sotto IMPOSTAZIONI , cliccare su Gruppi di app e successivamente cliccare su la piattaforma a cui si desidera creare il gruppo di app.

2. Dal menù Gruppo di app , cliccare su Crea gruppo di app .

3. Nella pagina Modifica gruppo di app , inserire un Nome per il nuovo gruppo di app e successivamente cliccare su Aggiungi app .

4. Nella casella di dialogo Modifica app è possibile selezionare un’app da un elenco, oppure inserire dati personalizzati per l’app.

• Per selezionare un’app da un elenco, cliccare su Elenco app e selezionare un’app dall’elenco di tutte le app attualmente installate sui dispositivi gestiti per la piattaforma selezionata.

• Per inserire dati personalizzati per un’app Android, cliccare su Personalizza e configurare le seguenti informazioni:

— Nome app : Un nome arbitrario da utilizzare per identificare l’app.

— Identificatore : Il nome del pacchetto dell’app. Il nome del pacchetto può essere recuperato dall’URL dell’app in Google Play. Ad esempio, per l’app Sophos

Mobile Control per Android, l’URL di Google Play è play.google.com/store/apps/ details?id=com.sophos.mobilecontrol.client.android, e il nome del pacchetto è com.sophos.mobilecontrol.client.android

.

— Link : per riferimento, l’URL dell’app in Google Play.

• Per inserire dati personalizzati per un’app iOS, cliccare su Personalizza e configurare le seguenti informazioni:

— Nome app : Un nome arbitrario da utilizzare per identificare l’app.

— Identificatore : L’ID del bundle dell’app.

— Link : per riferimento, l’URL dell’app nell’App Store.

• Per inserire dati personalizzati per un’app macOS, cliccare su Personalizza e configurare le seguenti informazioni:

— Nome app : Un nome arbitrario da utilizzare per identificare l’app.

— Identificatore : L’ID del bundle dell’app.

— Link : per riferimento, l’URL dell’app nell’App Store.

• Per inserire dati personalizzati per un’app Windows Mobile, cliccare su Personalizza e configurare le seguenti informazioni:

Copyright © 2018 Sophos Limited

Sophos Mobile on-premise

— Nome app : Un nome arbitrario da utilizzare per identificare l’app.

— Link : L’URL dell’app nel Microsoft Store. Ad esempio, l’URL dell’app per dispositivi mobili

Sophos Mobile Control Windows è https://www.microsoft.com/en-us/store/p/ mobile-control-2017/9nblggh51qsj .

— GUID : Se è noto, il GUID dell’app può essere utilizzato al posto del link. Altrimenti, lasciare il campo vuoto.

• Per inserire dati personalizzati per un’app Windows, cliccare su Personalizza e configurare le seguenti informazioni:

— Nome app : Un nome arbitrario da utilizzare per identificare l’app.

— Identificatore : L’ID dell’app, secondo i dati forniti da Windows. Per le app MSI, sarà la

GUID CodiceProdotto del file MSI. Per le app Microsoft Store, sarà il nome della famiglia di pacchetti (Package Family Name, PFN) dell’app.

— Link : per riferimento, l’URL dell’app nel Microsoft Store. Ad esempio, l’URL dell’app

Windows di Wikipedia è https://www.microsoft.com/en-us/store/p/ wikipedia/9wzdncrfhwm4 .

5. Una volta selezionata un’app dall’elenco, oppure inseriti i dati personalizzati dell’app, cliccare su

Aggiungi per effettuarne l'aggiunta al gruppo di app.

6. Richiesto: Aggiungere altre app al gruppo di app.

7. Una volta completate queste operazioni, cliccare su Salva per salvare il gruppo di app.

18.2 Importa gruppo di app

È possibile creare un gruppo di app importando un file con valori delimitati da virgole (CSV) e con codifica UTF-8, che può includere sino a un massimo di 10.000 app.

Nota

Utilizzare l'editor di testo per apportare modifiche al file CSV. Se si utilizza Microsoft Excel, i valori inseriti potrebbero non essere risolti in modo corretto. Verificare che il file venga salvato con l’estensione .csv

.

Consiglio

Un file di esempio, in cui vengono riportati i nomi e l'ordine corretto delle colonne, è scaricabile dalla pagina Importa app .

Per importare app da un file CSV e aggiungerle a un gruppo di app:

1. Nella barra laterale dei menù, sotto IMPOSTAZIONI , cliccare su Gruppi di app e successivamente cliccare su la piattaforma a cui si desidera creare il gruppo di app.

2. Dal menù Gruppo di app , cliccare su Crea gruppo di app .

3. Nella pagina Modifica gruppo di app , inserire un Nome per il nuovo gruppo di app e successivamente cliccare su Importa app .

4. Nella pagina Importa app , cliccare su Carica file e navigare sul file CSV preparato in precedenza.

Le voci verranno lette dal file e visualizzate.

5. Se i dati non vengono impostati nel giusto formato, o se sono inconsistenti, non sarà possibile importare l'intero file. In tale eventualità, esaminare i messaggi di errore visualizzati accanto alle relative voci, correggere il contenuto del file CSV a seconda di quanto richiesto e caricarlo nuovamente.

Copyright © 2018 Sophos Limited 289

Sophos Mobile on-premise

6. Cliccare su Fine per aggiungere le app al gruppo di app.

7. Nella pagina Modifica gruppo di app , cliccare su Salva .

290 Copyright © 2018 Sophos Limited

Sophos Mobile on-premise

19 Documenti aziendali

Nota

Questa funzionalità richiede una licenza di tipo Mobile Advanced.

In Sophos Mobile è possibile caricare i file che si desidera installare sui dispositivi degli utenti.

• I documenti gestiti in Sophos Mobile vengono aggiunti automaticamente al provider di archiviazione di Documenti aziendali in Sophos Secure Workspace.

• È possibile assegnare una categoria a ciascun documento dal provider di archiviazione di

Documenti aziendali .

• I documenti del provider di archiviazione di Documenti aziendali sono disponibili in modalità di sola lettura.

• Se Sophos Secure Workspace non è gestito da Sophos Mobile, il provider di archiviazione di

Documenti aziendali non sarà disponibile.

Per distribuire documenti aziendali:

1. Installare sui dispositivi l’app Sophos Secure Workspace. Vedere App (pagina 269).

2. Assegnare un criterio di Sophos Container con una configurazione Documenti aziendali .

3. Caricare i documenti su Sophos Mobile.

19.1 Aggiunta di documenti aziendali

Nota

Questa funzionalità richiede una licenza di tipo Mobile Advanced.

Per distribuire documenti ai dispositivi:

1. Nella barra laterale dei menù, sotto CONFIGURA , cliccare su Documenti .

Verrà visualizzata la pagina Documenti .

2. Cliccare su Aggiungi documento .

Verrà visualizzata la pagina Modifica documento .

3. Nel campo Categoria , inserire la categoria sotto la quale verrà visualizzato il documento nel provider di archiviazione di Documenti aziendali nel dispositivo.

Se questo campo viene lasciato vuoto, il file verrà visualizzato nella cartella radice del provider di archiviazione di Documenti aziendali .

4. Definire le impostazioni del documento:

• Selezionare l'opzione Copia negli Appunti per consentire agli utenti di copiare il documento negli Appunti.

• Selezionare Condividi documento per consentire agli utenti di condividere il documento.

• Selezionare Utilizza documento off-line per consentire agli utenti di aggiungere il documento all’elenco Preferiti .

Quando un documento non cifrato dei Documenti aziendali viene aggiunto all’elenco

Preferiti , la copia locale sarà memorizzata dopo essere stata cifrata. Se è stata autorizzata la condivisione del documento, il file verrà automaticamente decifrato prima di essere inoltrato

Copyright © 2018 Sophos Limited 291

Sophos Mobile on-premise ad altre app. Deselezionando la casella di spunta Utilizza documento off-line , le copie locali verranno automaticamente rimosse nel corso della sincronizzazione successiva.

5. Cliccare su Mostra , di fianco a Gruppi assegnati , e selezionare il gruppo a cui consentire accesso al documento.

6. Aggiungere una descrizione relativa al documento.

7. Cliccare su Carica file e selezionare il documento. Selezionarlo e cliccare su Apri .

8. Ripetere questo passaggio per tutti i documenti che si desidera distribuire.

Il documento viene aggiunto all'elenco dei documenti. Viene distribuito agli utenti che potranno visualizzarlo nella app Sophos Secure Workspace.

292 Copyright © 2018 Sophos Limited

Sophos Mobile on-premise

20 Android Enterprise

Android offre funzionalità che semplificano l’integrazione dei dispositivi nell’ambiente aziendale e aiutano gli utenti a mantenere separati i dati personali e aziendali all’interno dei propri dispositivi.

Questa opzione si chiama Android Enterprise (precedentemente Android for Work).

Nota

Sophos Mobile supporta Android Enterprise per i dispositivi con Android versione 6 o superiore.

Sophos Mobile supporta le modalità di registrazione ad Android Enterprise Proprietario del dispositivo e Proprietario del profilo.

Proprietario del dispositivo

Quando viene registrato in modalità Proprietario del dispositivo, il dispositivo sarà assegnato a Sophos

Mobile. Sophos Mobile potrà monitorare e gestire impostazioni, app e dati nell’intero dispositivo.

La modalità Proprietario del dispositivo presenta le seguenti differenze rispetto alla registrazione standard:

• Un’esperienza di registrazione semplificata per gli utenti.

• Gli utenti non devono impostare un account Google personale nel dispositivo.

• Gli utenti possono installare solamente app da Google Play gestito e i responsabili possono configurare il layout dello store.

• Solo un set minimo di app è abilitato per impostazione predefinita: Google Play Store, Contatti,

Messaggi, Telefono.

• I responsabili possono installare, disinstallare o aggiornare le app senza interazione da parte degli utenti.

• I responsabili possono configurare le autorizzazioni delle app, in modo tale da non offrire agli utenti l’opzione di concedere autorizzazioni in fase di runtime.

• Per le app che supportano questa opzione, i responsabili possono configurare impostazioni personalizzate per le app.

• I responsabili possono reimpostare la password del blocco dello schermo. Con la registrazione standard, questa opzione non è disponibile per Android versione 7.0 o successiva.

• I responsabili possono configurare una modalità tutto schermo che limita l’utilizzo delle app a una selezione specifica di app, piuttosto che app individuali.

• È possibile registrare solamente i dispositivi che non sono ancora stati impostati o che sono stati ripristinati alle impostazioni di fabbrica.

• Non esiste un’apposita azione di annullamento della registrazione. Per annullare la registrazione di un dispositivo, occorre formattarlo.

Proprietario del profilo

Quando un dispositivo viene registrato in modalità Proprietario del profilo, viene creato un profilo di lavoro nel dispositivo. Sophos Mobile potrà monitorare e gestire solamente le impostazioni, le app e i dati presenti all’interno del profilo di lavoro.

Copyright © 2018 Sophos Limited 293

Sophos Mobile on-premise

La modalità Proprietario del profilo si presta particolarmente agli ambienti BYOD (bring your own device).

Informazioni correlate

Guida di Android Enterprise (collegamento esterno)

20.1 Impostazione di Android Enterprise -

Panoramica

Per impostare Android Enterprise per l’azienda, è possibile scegliere tra due opzioni:

Lo scenario Account Google Play gestito

È il metodo più semplice per impostare Android Enterprise per l'organizzazione.

• Sophos Mobile offre assistenza in tutti i passaggi della procedura di impostazione di un account

Android Enterprise per la propria organizzazione .

• Se richiesto, è possibile creare account Android Enterprise multipli per la propria organizzazione.

• Sophos Mobile gestisce l’intero ciclo di vita dell’account utente.

Vedere Impostazione di Android Enterprise (scenario con account gestito di Google Play)

(pagina

294).

Lo scenario Dominio Google gestito

Utilizzare questo metodo se già si dispone di un Dominio Google gestito, oppure se si desidera gestire gli account degli utenti di Android Enterprise con una soluzione diversa da Sophos Mobile.

• Registrare un Dominio Google gestito a Google e dimostrare di essere i proprietari di tale dominio.

• Associare (vincolare) Sophos Mobile come EMM (Enterprise Mobility Management) di terze parti al proprio Dominio Google gestito.

• Sophos Mobile crea account utenti secondo necessità. A parte questo, Sophos Mobile non gestisce alcun aspetto del ciclo di vita dell’account.

Vedere Impostazione di Android Enterprise (scenario con Dominio Google gestito) (pagina 295).

20.2 Impostazione di Android Enterprise (scenario con account gestito di Google Play)

Per lo scenario con account gestito di Google Play, Sophos Mobile offre assistenza per tutti i passaggi della procedura di impostazione di Android Enterprise per la propria organizzazione.

1. Nella barra laterale dei menù, sotto IMPOSTAZIONI , cliccare su Impostazione > Impostazione del sistema e successivamente sulla scheda Android Enterprise .

2. Cliccare su Configura .

3. Selezionare Lo scenario "Account Google Play gestito" e cliccare su Avanti .

4. Selezionare Registra account .

294 Copyright © 2018 Sophos Limited

Sophos Mobile on-premise

Con questa azione si viene reindirizzati su un sito web di Google, dove sarà possibile effettuare la registrazione della propria organizzazione ad Android Enterprise.

5. Accedere al sito web di Google con il proprio account Google.

Nota

Si consiglia di creare un nuovo account Google, riservato esclusivamente a tale scopo.

6. Nel sito web di Google, seguire i passaggi indicati, per completare il processo di registrazione della propria organizzazione.

Consiglio

Quando si specifica il nome della propria organizzazione, includere la dicitura SMC e il proprio nome cliente di Sophos Mobile, ad es: Nome organizzazione (SMC/nome cliente) . Le proprietà dell’account non includono alcuna informazione che indichi che l’account è connesso a Sophos Mobile.

Una volta completati i passaggi di registrazione, si sarà nuovamente reindirizzati dal sito web di

Google a Sophos Mobile.

7. In Sophos Mobile, cliccare su Finalizza impostazione per completare il processo di registrazione.

Si conclude così la procedura di impostazione di Android Enterprise per la propria organizzazione.

20.3 Impostazione di Android Enterprise (scenario con Dominio Google gestito)

Per lo scenario con Dominio Google gestito, l’impostazione di Android Enterprise per la propria organizzazione avviene procedendo come segue:

1. Registrare a Google un Dominio Google gestito.

2. Creare un account di servizio aziendale e configurare le API richieste per comunicare con i servizi

Google.

3. Associare (vincolare) Sophos Mobile come EMM (Enterprise Mobility Management) di terze parti al proprio Dominio Google gestito.

20.3.1 Registrazione del dominio su Google

Nel primo passaggio della procedura di impostazione di Android Enterprise per la propria organizzazione, occorre registrare un dominio su Google (Managed Google Domain, o Dominio Google

gestito), creare un amministratore di dominio (Managed Google Domain, o Account Google gestito) e confermare la proprietà del dominio.

Nota

Se già si possiede un Managed Google Domain, ad esempio nel caso in cui si abbia effettuato la registrazione a G Suite (precedentemente Google Apps), è possibile saltare questa sezione.

Copyright © 2018 Sophos Limited 295

Sophos Mobile on-premise

1. Cliccare sul seguente link https://www.google.com/a/signup/?

enterprise_product=ANDROID_WORK&hl=it per effettuare la registrazione a un Dominio Google gestito.

2. Compilare il modulo web inserendo le informazioni richieste.

• Nella sezione About your business , inserire il dominio da utilizzare come Managed Google

Domain nel campo Business domain address . È ad es. possibile fornire il dominio del server di Sophos Mobile.

Nota

Se si desidera configurare Android Enterprise per più di un cliente in Sophos Mobile, occorrerà specificare un dominio diverso per ciascun cliente.

• Nella sezione Your Google admin account , inserire le credenziali di un nuovo amministratore di dominio.

Nota

Prendere nota delle credenziali, in quanto sarà necessario inserirle in una fase successiva della procedura di impostazione.

3. Cliccare sull’apposito pulsante per creare l'account amministratore di dominio.

Verrà aperta la console Google Admin.

4. Nella console Google Admin, avviare la procedura di conferma della proprietà del dominio.

Seguire le istruzioni di Google per verificare il dominio.

Una volta confermata la proprietà del dominio, si riceverà un token per connettere il proprio Dominio

Google gestito al provider di EMM di terze parti, ovvero Sophos Mobile.

Occorrerà quindi creare un account Google per il servizio e configurare le relative API per Google.

Vedere Configurazione dell’account Google per il servizio (pagina 296).

20.3.2 Configurazione dell’account Google per il servizio

Il secondo passaggio della procedura di impostazione di Android Enterprise per la propria organizzazione prevede la creazione e configurazione di un account Google per il servizio.

Prerequisito: Disporre di un account amministratore di dominio per il proprio Dominio Google gestito.

L’account Google per il servizio è un tipo speciale di account Google per un’app. Questo account viene utilizzato da Sophos Mobile per comunicare con le API di Google.

Creazione di un progetto:

1. Cliccare sul seguente link: https://console.developers.google.com/apis/library per aprire la console

API di Google. Accedere con le credenziali del proprio account amministratore di dominio.

2. Nella barra dell’intestazione della console API di Google, cliccare su Progetto > Crea progetto .

Se esiste già un progetto, la barra dell’intestazione visualizzerà il nome del progetto al posto della parola Progetto.

3. Nella finestra di dialogo Nuovo progetto , inserire un nome per il progetto, ad es. Android

Enterprise , e cliccare su Crea .

Attivazione delle API richieste:

296 Copyright © 2018 Sophos Limited

Sophos Mobile on-premise

4. Nella barra laterale dei menù, cliccare su Library , e inserire la stringa admin sdk nel campo di ricerca.

5. Nell’elenco dei risultati della ricerca, cliccare su SDK Admin .

6. Nella parte alta della pagina SDK Admin , cliccare su Attiva .

7. Ripetere i tre passaggi precedenti per Google Play EMM API .

a) Nella barra laterale dei menù, cliccare su Library , e inserire la stringa emm nel campo di ricerca.

b) Nell’elenco dei risultati della ricerca, cliccare su Google Play EMM API .

c) Nella parte alta della pagina Google Play EMM API , cliccare su Enable .

Creare un nuovo account per il servizio:

8. Nella pagina Google Play EMM API , cliccare su Create Credentials .

9. Nel primo passaggio della pagina Add credentials to your project (Aggiungi credenziali al progetto), cliccare sul link service account (Account per il servizio).

10. Nella pagina Service Accounts , cliccare su Create Service Account (Crea account per il servizio).

11. Nella casella di dialogo Create service account , inserire le seguenti impostazioni: a) Per Name (nome), specificare un nome che identifichi l’account per il servizio, ad es. Android

Enterprise .

b) Selezionare Furnish a new private key (Fornisci nuova chiave privata) e successivamente selezionare JSON .

c) Selezionare Enable G Suite Domain-wide Delegation (Attiva delega su tutto il dominio G

Suite).

d) Per Product name for the consent screen (Nome prodotto per schermata di consenso), inserire ad es. Android Enterprise .

Cliccando su Create (Crea), verrà generata la chiave privata per l’account di servizio, che verrà salvata nel computer come file JSON.

Nota

Salvare il file JSON su un percorso sicuro. Occorre associare Sophos Mobile al proprio

Dominio Google gestito.

Configurazione dell’accesso alle API:

12. Cliccare sul link https://admin.google.com

per aprire la console Google Admin e accedere con le credenziali del proprio account amministratore di dominio.

13. Cliccare su Sicurezza e quindi su Impostazioni avanzate .

Consiglio

Potrebbe essere necessario cliccare su Mostra di più per visualizzare le Impostazioni avanzate .

14. Cliccare su Gestisci accesso client API .

15. Aprire il file JSON in un editor di testo e copiare e incollare il valore client_id nel campo Nome client .

Ad esempio, se il file JSON contiene una riga

"client_id": "123456789",

Copyright © 2018 Sophos Limited 297

Sophos Mobile on-premise

Inserire 123456789 nel campo Nome client .

16. Nel campo Uno o più ambiti API , inserire i due seguenti URL, separati da una virgola: https://www.googleapis.com/auth/admin.directory.user, https://www.googleapis.com/auth/androidenterprise

17. Cliccare su Autorizza .

È ora possibile associare Sophos Mobile al proprio Dominio Google gestito. Vedere Come associare

Sophos Mobile al proprio dominio

(pagina 298).

20.3.3 Come associare Sophos Mobile al proprio dominio

Il terzo passaggio della procedura di impostazione di Android Enterprise per la propria organizzazione prevede l’associazione di Sophos Mobile al proprio Dominio Google gestito.

Prerequisiti:

• Disporre di un account amministratore di dominio per il proprio Dominio Google gestito.

• Aver confermato la proprietà del dominio.

• Aver abilitato le API di Google applicabili.

• Aver creato un account Google per il servizio.

1. Nella barra laterale dei menù, sotto IMPOSTAZIONI , cliccare su Impostazione > Impostazione del sistema e successivamente sulla scheda Android Enterprise .

2. Cliccare su Configura .

3. Selezionare Lo scenario "Dominio Google gestito" e cliccare su Avanti .

4. Nella finestra di dialogo visualizzata, configurare le seguenti impostazioni:

Opzione

Dominio dell’azienda

Amministratore di dominio

Token EMM

Descrizione

Il Dominio Google gestito, già verificato da

Google.

Il nome del proprio account di amministratore di dominio. Si tratta dell’amministratore creato durante la registrazione del dominio su Google.

Il token ricevuto da Google dopo aver confermato la proprietà del dominio.

Il token può essere visualizzato effettuando l’accesso alla console Google Admin ( https:// admin.google.com

) con le proprie credenziali di amministratore di dominio, e selezionando

Sicurezza > Gestisci il provider EMM per

Android .

5. Cliccare su Carica un file e cercare il file JSON scaricato da Google durante il processo di creazione dell’account per il servizio.

Il file JSON selezionato deve avere un’estensione .json

.

6. Cliccare su Vincola .

Sophos Mobile contatterà il servizio web Google per associarsi (vincolarsi) come provider di EMM per il

Dominio Google gestito.

298 Copyright © 2018 Sophos Limited

Sophos Mobile on-premise

L’ultimo passaggio della procedura di impostazione di Android Enterprise per la propria organizzazione

prevede la configurazione delle impostazioni EMM di Google. Vedere Configurazione delle impostazioni EMM

(pagina 299).

20.3.4 Configurazione delle impostazioni EMM

L’ultimo passaggio della procedura di impostazione di Android Enterprise per la propria organizzazione prevede la configurazione delle impostazioni EMM di Google.

Prerequisito: Sophos Mobile deve essere stato associato (vincolato) al Dominio Google gestito.

1. Cliccare sul link https://admin.google.com

per aprire la console Google Admin e accedere con le credenziali del proprio account amministratore di dominio.

2. Cliccare su Sicurezza e successivamente su Gestisci il provider EMM per Android .

Consiglio

Potrebbe essere necessario cliccare su Mostra di più per visualizzare Gestisci il provider

EMM per Android .

3. Sotto Impostazioni generali , selezionare Applica i criteri di gestione della mobilità aziendale ai dispositivi Android .

Si conclude così la procedura di impostazione di Android Enterprise per la propria organizzazione.

20.4 Configurazione della registrazione dei dispositivi ad Android Enterprise

Prerequisiti

• Deve essere stata configurata Android Enterprise per il cliente.

Procedere come segue per configurare la registrazione del dispositivo ad Android Enterprise.

1. Creare un criterio per ciascuna modalità di registrazione ad Android Enterprise che si desidera supportare.

• Per la modalità Proprietario del dispositivo, creare un criterio di tipo Criterio del dispositivo

Android Enterprise .

• Per la modalità Proprietario del profilo, creare un criterio di tipo Criterio del profilo di lavoro

Android Enterprise .

Per una descrizione generale di come creare i profili, vedere Creazione di un profilo o di un criterio

(pagina 85).

2. Creare un bundle delle operazioni per ciascuna modalità di registrazione ad Android Enterprise che si desidera supportare.

Il bundle delle operazioni deve contenere almeno un’operazione Registrati e un’operazione

Installa profilo o assegna criterio per il criterio precedentemente creato.

Per una descrizione generale di come creare bundle delle operazioni, vedere Creazione di bundle delle operazioni

(pagina 257).

3. Nelle impostazioni di gruppo del portale self-service, configurare il bundle delle operazioni creato come pacchetto iniziale.

Copyright © 2018 Sophos Limited 299

Sophos Mobile on-premise

È possibile configurare pacchetti diversi per dispositivi aziendali e personali. Utilizzare ad esempio la registrazione in modalità Proprietario del dispositivo per i dispositivi aziendali e la registrazione in modalità Proprietario del profilo per i dispositivi personali.

Per una descrizione generale di come configurare le impostazioni di gruppo del portale self-service,

vedere Configurazione delle impostazioni del portale self-service (pagina 24).

Una volta configurata la registrazione dei dispositivi, gli utenti del Portale self-service potranno registrare i propri dispositivi Android a Sophos Mobile. A seconda della configurazione applicata, la modalità di registrazione (modalità Proprietario del dispositivo o Proprietario del profilo) sarà definita dal tipo di dispositivo (dispositivo aziendale o personale).

Nota

Se si configura la registrazione ad Android Enterprise per i dispositivi aziendali e/o personali come indicato in questa sezione, per il tipo di dispositivo in questione non sarà disponibile la registrazione standard dei dispositivi nel Portale self-service.

300

20.5 Gestione degli utenti per Android Enterprise

(scenario con Dominio Google gestito)

Nota

Questo argomento descrive la gestione degli account utente di Google quando è stata impostata

Android Enterprise utilizzando uno scenario che include un Dominio Google gestito.

Per lo scenario che prevede un Account di Google Play gestito, Sophos Mobile gestisce gli account Google degli utenti in maniera trasparente.

Un utente deve disporre di un Account Google gestito per poter registrare un dispositivo Android

Enterprise. Questo account viene connesso al dominio dell’azienda registrato su Google.

I nomi degli account vengono creati seguendo lo stesso formato di un indirizzo e-mail, come ad es: utente@dominio_Google_gestito .

Quando un utente effettua la registrazione di un dispositivo al Portale self-service, Sophos Mobile verifica se nel server di Google esista già un Account Google gestito per l’utente in questione. Per svolgere questa operazione, la parte sinistra dell’indirizzo e-mail dell’utente in Sophos Mobile viene unita al Dominio Google gestito. Se non esiste ancora un account con il nome specificato, Sophos

Mobile provvederà a crearlo.

Esempio: Se l’indirizzo e-mail di un utente in Sophos Mobile è [email protected]

e il Dominio

Google gestito è dominio_Google_gestito , Sophos Mobile verificherà se nel server di Google sia presente un account utente@dominio_Google_gestito .

A parte la creazione di un Account Google gestito per l’utente durante la registrazione, Sophos Mobile non gestisce alcun aspetto del ciclo di vita dell’account. L’eliminazione di un account utente in Sophos

Mobile non implica la rimozione del relativo Account Google gestito.

Gli account del proprio Dominio Google gestito possono essere gestiti dalla console Google Admin. Se richiesto, è possibile creare account dalla directory LDAP, utilizzando la Google Apps Directory Sync

(GADS).

Informazioni correlate

Console Google Admin (collegamento esterno)

Copyright © 2018 Sophos Limited

Sophos Mobile on-premise

Informazioni sulla Google Apps Directory Sync (collegamento esterno)

20.6 Crea profilo di lavoro

Un profilo di lavoro viene creato quando gli utenti registrano i propri dispositivi al Portale self-service in modalità Proprietario del profilo Android Enterprise.

Il profilo di lavoro può essere eliminato utilizzando Sophos Mobile Admin, ad esempio per eliminare i dati aziendali dal dispositivo in caso di furto o smarrimento.

20.7 Blocco del profilo di lavoro

Il profilo di lavoro può essere bloccato o sbloccato in Sophos Mobile Admin. Quando il profilo di lavoro viene bloccato, tutte le app di lavoro risulteranno non disponibili, e non verrà visualizzata alcuna notifica per le app di lavoro.

Nota

Questa sezione non è applicabile ai dispositivi registrati a Sophos Mobile in modalità proprietario

del dispositivo Android Enterprise. Vedere Android Enterprise (pagina 293).

1. Nella barra laterale del menù, sotto GESTISCI , cliccare su Dispositivi .

2. Cliccare sul triangolo blu accanto al dispositivo per il quale si desidera bloccare o sbloccare il profilo di lavoro, e successivamente su Mostra .

3. Cliccare su Azioni > Imposta accesso al container .

4. Selezionare le autorizzazioni di accesso.

• Negato : Il profilo di lavoro verrà bloccato. Gli utenti non potranno più accedere alle app o ai dati all’interno del profilo di lavoro.

• Consenti : Il profilo di lavoro verrà sbloccato.

• Modalità automatica : Il profilo di lavoro verrà bloccato se il dispositivo viola una regola di conformità contenente un’azione Blocca container . Questa è l’opzione predefinita se non sono state impostate autorizzazioni di accesso.

5. Cliccare su Sì .

Il dispositivo si sincronizzerà con il server di Sophos Mobile. Una volta completata la sincronizzazione, l’impostazione verrà applicata al dispositivo.

Consiglio

Per bloccare l’intero dispositivo, invece del solo profilo di lavoro, utilizzare l’opzione Azioni >

Blocca .

Consiglio

Gli utenti possono bloccare il profilo di lavoro dal pannello Impostazioni rapide del dispositivo, ad esempio quando sono in vacanza.

Copyright © 2018 Sophos Limited 301

Sophos Mobile on-premise

302

20.8 Rimozione di un profilo di lavoro da un dispositivo

Nota

Questa sezione non è applicabile ai dispositivi registrati a Sophos Mobile in modalità proprietario

del dispositivo Android Enterprise. Vedere Android Enterprise (pagina 293).

È possibile utilizzare Sophos Mobile Admin per rimuovere il profilo di lavoro, al fine di eliminare i dati aziendali in caso di furto o smarrimento del dispositivo.

Quando il profilo di lavoro viene rimosso dal dispositivo, saranno rimosse anche tutte le app di lavoro, inclusa l’app Sophos Mobile Control. In Sophos Mobile Admin, il dispositivo verrà visualizzato con stato

Non registrato.

1. Nella barra laterale del menù, sotto GESTISCI , cliccare su Dispositivi .

2. Cliccare sul triangolo blu accanto al dispositivo dal quale si desidera rimuovere il profilo di lavoro, e successivamente su Mostra .

3. Cliccare su Azioni > Formattazione del profilo di Android for Work .

Un’operazione per la rimozione del profilo di lavoro verrà creata e trasferita sul dispositivo. Lo stato dell’operazione può essere visualizzato nella pagina Vista operazioni .

Nota

Se l’utente ha già rimosso manualmente il profilo, l’operazione risulterà non riuscita, in quanto il dispositivo non sarà in grado di riceverla di nuovo.

Per ricreare il profilo di lavoro, l’utente dovrà ripetere la procedura di registrazione nel Portale selfservice.

20.9 Rimozione del profilo di lavoro avviata dall’utente

Gli utenti possono rimuovere il proprio profilo di lavoro dal dispositivo, sia intenzionalmente che involontariamente. Sophos Mobile non è in grado di rilevare questo tipo di rimozione. Continua a visualizzare lo stato di gestione del dispositivo come Android Enterprise (proprietario profilo) .

Una volta che l’utente ha rimosso il profilo di lavoro, il dispositivo non potrà sincronizzarsi con il server di Sophos Mobile.

Consiglio

È possibile utilizzare il report Dispositivi non sincronizzati negli ultimi 7 giorni per individuare i dispositivi potenzialmente coinvolti.

Se si è rimosso il profilo di lavoro per errore, sarà possibile rieffettuarne la registrazione procedendo come segue:

Copyright © 2018 Sophos Limited

Sophos Mobile on-premise

1. Occorrerà eliminare il dispositivo da Sophos Mobile.

2. L’utente dovrà ripetere la procedura di registrazione del dispositivo nel Portale self-service.

20.10 App di lavoro

Le app di lavoro sono app che possono essere installate in un dispositivo registrato a Sophos Mobile utilizzando la modalità Proprietario del dispositivo o Proprietario del profilo Android Enterprise.

Nota

Per la modalità Proprietario del profilo, le app di lavoro vengono installate all’interno del profilo di lavoro e vengono contrassegnate da un’icona a forma di valigetta.

Per rendere le app disponibili per gli utenti, occorre effettuare le seguenti operazioni in Google Play gestito e in Sophos Mobile:

1. In Google Play gestito, occorre selezionare le app per la propria organizzazione. Per svolgere questa azione:

• Approvare l’app.

• Acquistare licenze dell’app.

• Accettare le autorizzazioni richieste dall’app.

Vedere

Approvazione di un’app di lavoro

(pagina 303).

2. In Sophos Mobile, è necessario configurare l’app. Per fare ciò:

• Definire la posizione dell’app all’interno dell’app Google Play Store gestito nei dispositivi degli utenti.

• Se supportate, configurare impostazioni personalizzate per l’app.

• Per le app a pagamento, assegnare agli utenti una licenza dell’app.

Vedere

Modifica app di lavoro

(pagina 305).

20.10.1 Approvazione di un’app di lavoro

1. Aprire Google Play gestito ( https://play.google.com/work ) e accedere con il proprio account amministratore di Android Enterprise.

2. Selezionare l’app che si desidera mettere a disposizione degli utenti.

3. Cliccare su Approva (per le app gratuite) or Acquista (per le app a pagamento).

Nota

Al momento, le app di lavoro a pagamento sono disponibili solamente in Stati Uniti e Canada.

4. Se l’app richiede autorizzazioni specifiche, occorrerà accettarle per conto dell’azienda.

Quando gli utenti installeranno l’app, non riceveranno alcuna richiesta di autorizzazione.

5. Per le app a pagamento, specificare numero di licenze e metodo di pagamento.

Copyright © 2018 Sophos Limited 303

Sophos Mobile on-premise

Nota

Se dovesse verificarsi un errore durante l’acquisto di un’app, verificare nella console Google

Admin che i servizi di pagamento Google siano stati attivati per il proprio dominio o account.

A questo punto, l’app è approvata per il proprio dominio, ma gli utenti non sono ancora in grado di installarla. Occorre completare il processo di allocazione in Sophos Mobile. Vedere

Modifica app di lavoro

(pagina 305).

Nota

Se l’aggiornamento di un’app di lavoro dovesse includere ulteriori autorizzazioni, queste ultime dovranno essere accettate prima che gli utenti possano installare l’aggiornamento. Nel menù di Google Play, cliccare su Aggiornamenti per visualizzare e approvare gli aggiornamenti in sospeso.

Informazioni correlate

Google Play gestito (collegamento esterno)

Console Google Admin (collegamento esterno)

Assistenza per Google Play gestito (collegamento esterno)

20.10.2 Annullamento dell’approvazione di un’app di lavoro

1. Aprire Google Play gestito ( https://play.google.com/work ) e accedere con il proprio account amministratore di Android Enterprise.

2. Cliccare su My managed apps per visualizzare le app di lavoro approvate.

3. Selezionare l’app che si desidera rimuovere dal proprio Google Play Store gestito.

4. Cliccare su Annulla approvazione .

5. Per sincronizzare la modifica con Sophos Mobile, accedere a Sophos Mobile Admin.

6. Nella barra laterale dei menù, sotto CONFIGURA , cliccare su App > Android .

7. Nella pagina App , cliccare su App di lavoro Android .

8. Cliccare su Recupera l’elenco delle app da Google .

Nota

L’app deve essere rimossa anche dai bundle delle operazioni Android.

Concetti correlati

Bundle delle operazioni

(pagina 257)

Informazioni correlate

Google Play gestito (collegamento esterno)

Console Google Admin (collegamento esterno)

Assistenza per Google Play gestito (collegamento esterno)

304 Copyright © 2018 Sophos Limited

Sophos Mobile on-premise

20.10.3 Modifica app di lavoro

Una volta approvata un’app in Google Play gestito, occorre configurare l’app in Sophos Mobile per renderla disponibile agli utenti.

1. Nella barra laterale dei menù, sotto CONFIGURA , cliccare su App > Android .

2. Nella pagina App , cliccare su App di lavoro Android .

Si aprirà la pagina App di lavoro Android , che visualizzerà un elenco di tutte le app di lavoro che sono state approvate in Google Play gestito.

3. Cliccare su Recupera l’elenco delle app da Google per sincronizzare le modifiche effettuate in

Google Play gestito. Dopo la sincronizzazione, gli utenti potranno installare le app con l’app Google

Play Store gestito.

4. Cliccare sull'icona a forma di triangolo blu accanto all'app richiesta, e successivamente cliccare su

Modifica .

5. Nella pagina Modifica app di lavoro Android , configurare le impostazioni secondo le proprie esigenze. Vedere

Impostazioni delle app di lavoro

(pagina 305).

6. Cliccare su Salva per salvare le modifiche applicate.

7. Nella pagina App di lavoro Android , cliccare su Invia configurazione a Google per inviare a

Google le informazioni aggiornate sul layout e sulla configurazione dell’app.

Nota

Se si dovesse saltare quest’ultimo passaggio, la configurazione dell’app verrà salvata solo localmente in Sophos Mobile. Non verrà trasferita al server di Google e di conseguenza non sarà disponibile per gli utenti.

Una volta sincronizzati i dati con il server di Google, l’app di lavoro sarà disponibile nell’app Google

Play Store gestito. Le app gratuite sono disponibili per tutti gli utenti, mentre quelle a pagamento possono essere utilizzate solamente dagli utenti a cui è stata assegnata una licenza.

Riferimenti correlati

Impostazioni delle app di lavoro (pagina 305)

20.10.4 Impostazioni delle app di lavoro

Impostazione/campo

Titolo

ID del prodotto

Prezzi

Descrizione

Il nome esterno dell’app, come viene visualizzato in Google Play gestito.

Il nome interno dell’app.

La categoria di prezzo:

• Gratis

• Gratis con acquisti in-app

• Pagato

Copyright © 2018 Sophos Limited 305

Sophos Mobile on-premise

Impostazione/campo Descrizione

Tipo di distribuzione • Pubblica (hosting su Google) : Questa app è disponibile al pubblico in Google Play gestito.

• Privata (hosting su Google) : Questa app

è sviluppata dall’azienda ed è disponibile solamente per gli utenti che appartengono al proprio Dominio Google gestito. Il file APK è stato caricato in Google Play gestito.

• Privata (auto-hosting) : Come Privata

(hosting su Google) , ma il file APK viene installato dal server locale. Google Play gestito viene utilizzato solamente per gestire la distribuzione.

URL gestito di Google Play , URL Google Play L’indirizzo web dell’app in Google Play gestito e in Google Play.

Cliccare sul link per aprire la pagina in una nuova finestra del browser.

Pagina

Categoria app

La pagina nella quale verrà visualizzata l’app nell’app Google Play Store degli utenti.

I valori sono preconfigurati da Sophos Mobile e non possono essere modificati.

Il nome di una categoria nella quale comparirà l’app nell’app Google Play Store degli utenti.

Cominciando a digitare, verrà visualizzato un elenco di categorie corrispondenti. Se si inserisce una categoria che non è disponibile, verrà creata.

Licenze Cliccare su Mostra , accanto a Licenze , per visualizzare o modificare il numero di licenze utilizzate e restanti dell’app, nonché gli utenti a cui è stata assegnata una licenza.

Questa impostazione è disponibile solo per le app a pagamento.

306 Copyright © 2018 Sophos Limited

Impostazione/campo

Impostazioni app

Sophos Mobile on-premise

Descrizione

Cliccare su Impostazioni app per visualizzare o modificare le impostazioni specifiche dell’app.

Per informazioni sulle impostazioni disponibili, consultare la documentazione fornita dallo sviluppatore dell’app.

Questa impostazione è disponibile solo se l’app offre la possibilità di implementare una configurazione gestita.

Consiglio

È possibile utilizzare i segnaposti %_USERNAME_% e %_EMAILADDRESS_% , che verranno poi sostituiti dal nome e dall’indirizzo e-mail effettivi.

20.10.5 Installazione di un’app di lavoro

Dopo aver approvato un’app di lavoro in Google Play gestito e dopo aver assegnato le licenze dell’app agli utenti, è possibile installare l’app su dispositivi o gruppi di dispositivi specifici.

Nota

Gli utenti potranno installare le app approvate dall’app Google Play Store gestito.

1. Nella barra laterale dei menù, sotto CONFIGURA , cliccare su App > Android .

2. Nella pagina App , cliccare su App di lavoro Android .

3. Cliccare sull'icona a forma di triangolo blu di fianco all'app richiesta, e successivamente cliccare su

Installa .

4. Selezionare i dispositivi su cui si desidera installare l’app. Procedere in uno dei seguenti metodi:

• Selezionare i singoli dispositivi.

• Cliccare su Seleziona gruppi di dispositivi e successivamente selezionare uno o più gruppi di dispositivi.

Una volta pronti per proseguire, cliccare su Avanti .

5. Nella pagina Imposta data di esecuzione , specificare la data in cui verrà installata l’app:

• Selezionare Ora per l’esecuzione immediata.

• Selezionare Data e successivamente inserire una data e un’ora per l’esecuzione pianificata.

6. Cliccare su Fine .

L’operazione di installazione verrà inviata a un servizio Google. Google procederà quindi a gestire l’installazione dell’app nel dispositivo. Nella pagina Vista operazioni , l’operazione risulterà come riuscita , una volta inviata a Google.

20.10.6 Disinstallazione di un’app di lavoro

È possibile disinstallare un’app di lavoro da dispositivi o gruppi di dispositivi specifici.

Copyright © 2018 Sophos Limited 307

Sophos Mobile on-premise

1. Nella barra laterale dei menù, sotto CONFIGURA , cliccare su App e quindi su Android .

2. Nella pagina App , cliccare su App di lavoro Android .

3. Nella pagina App di lavoro Android , cliccare su Disinstalla .

4. Selezionare i dispositivi da cui si desidera disinstallare l’app. Procedere in uno dei seguenti metodi:

• Selezionare i singoli dispositivi.

• Cliccare su Seleziona gruppi di dispositivi e successivamente selezionare uno o più gruppi di dispositivi.

Una volta pronti per proseguire, cliccare su Avanti .

5. Nella pagina Seleziona app , selezionare l’app richiesta.

6. Nella pagina Imposta data di esecuzione , specificare la data in cui verrà disinstallata l’app:

• Selezionare Ora per l’esecuzione immediata.

• Selezionare Data e successivamente inserire una data e un’ora per l’esecuzione pianificata.

7. Cliccare su Fine .

Un’operazione per la disinstallazione dell’app verrà inviata a un servizio Google. Google procederà quindi a gestire la rimozione dell’app dal dispositivo. Nella pagina Vista operazioni , l’operazione risulterà come riuscita , una volta inviata a Google.

Consiglio

In alternativa, è possibile utilizzare la seguente procedura per disinstallare l’app da un singolo dispositivo: Aprire la pagina Mostra dispositivo corrispondente al dispositivo, selezionare la scheda App installate e successivamente cliccare sull’icona a forma di cestino accanto al nome dell’app da rimuovere.

20.10.7 Licenze delle app di lavoro

Assegnando agli utenti licenze delle app di lavoro a pagamento, si determina quali app saranno disponibili per un utente specifico.

Occorre assegnare licenze agli utenti solamente per le app di lavoro a pagamento. Le app gratuite che sono state approvate in Google Play for Work vengono rese automaticamente disponibili per tutti gli utenti dopo la sincronizzazione dell’elenco delle app da Google a Sophos Mobile.

L’assegnazione delle licenze può essere configurata nella pagina Modifica app di lavoro Android .

Vedere Modifica app di lavoro (pagina 305).

Consiglio

Non occorre assegnare una licenza alle installazioni delle app avviate da un amministratore.

Quando si installa un’app di lavoro secondo quanto indicato nella sezione

Installazione di un’app di lavoro (pagina 307), viene automaticamente assegnata agli utenti specificati una licenza

proveniente dalla somma totale delle licenze acquistate.

20.10.8 Layout di Google Play gestito

È possibile definire la posizione di ciascuna app di lavoro nell’app Google Play Store gestito sui dispositivi degli utenti.

308 Copyright © 2018 Sophos Limited

Sophos Mobile on-premise

Gli elementi di layout configurabili sono Pagine e Categorie.

• Le Pagine sono viste scorrevoli verticalmente a cui è possibile assegnare un nome. Le pagine e i nomi vengono preimpostati da Sophos Mobile.

• Le Categorie sono sottosezioni scorrevoli orizzontalmente di una pagina definita a cui è possibile assegnare un nome. Nella documentazione Google, le categorie vengono anche denominate

cluster.

• Ciascuna categoria è diversa a seconda della pagina, e ciascuna app compare all’interno di una categoria precisa.

• Le pagine che non contengono app non vengono visualizzate.

• È possibile configurare sino a un massimo di 30 categorie per pagina, e 100 app per categoria.

Per ciascuna app, occorre definire la pagina e (facoltativamente) la categoria sotto la quale visualizzare l’app all’interno dell’app Google Play Store gestito sui dispositivi degli utenti. Per impostazione predefinita, le app vengono collocate in una pagina che si chiama Altro .

Il layout dello store può essere configurato nella pagina Modifica app di lavoro Android . Vedere

Modifica app di lavoro

(pagina 305).

20.10.9 App di lavoro configurabili

Un’app di lavoro può offrire una configurazione gestita. Questa funzionalità viene fornita dallo sviluppatore dell’app e permette di configurare impostazioni personalizzate per l’app.

Se un’app supporta la configurazione gestita, verrà visualizzato un messaggio This app offers managed configuration (questa app offre la configurazione gestita) nella pagina dell’app all’interno di

Google Play gestito.

Le impostazioni dell’app possono essere configurate nella pagina Modifica app di lavoro Android .

Vedere Modifica app di lavoro (pagina 305).

20.10.10 App di lavoro private e ospitate autonomamente

Tutte le app di lavoro che si desidera rendere disponibili per gli utenti devono essere distribuite con

Google Play gestito.

• Le App di lavoro pubbliche sono app disponibili per tutti gli utenti che possiedono un Account

Google gestito.

• Le App di lavoro private sono app sviluppate internamente dall’azienda, che sono disponibili solamente per gli utenti all’interno del proprio Dominio Google gestito.

• Le App ospitate autonomamente sono app private per le quali il pacchetto delle app (ovvero il file

APK) viene collocato su un server che appartiene all’azienda, invece che sul server di Google.

Tuttavia, i metadati per l’app store delle app ospitate autonomamente devono essere caricati su

Google, in modo da consentirne la distribuzione con Google Play gestito.

Per informazioni sulle app di lavoro private, vedere Android in the enterprise developer information

(collegamento esterno).

Copyright © 2018 Sophos Limited 309

Sophos Mobile on-premise

21 Protezione delle app di Intune

Intune è un servizio Microsoft che serve per gestire dispositivi mobili e app. La protezione delle app

di Intune consente di definire restrizioni sull'utilizzo a livello delle app e di applicare tali restrizioni agli utenti.

Siccome la protezione delle app di Intune è basata sull'identità dell'utente e non richiede la gestione dei dispositivi per proteggere i dati aziendali, è idonea per i programmi Bring Your Own Device (BYOD).

I criteri di protezione delle app di Intune possono essere gestiti in Sophos Mobile Admin.

Funzionalità e requisiti

• Non occorre che i dispositivi siano registrati a Sophos Mobile.

• I criteri di protezione delle app di Intune possono essere applicati alle app Office 365 e ad altre app che sono state integrate con l'Intune App SDK.

• I criteri vengono applicati solamente quando gli utenti accedono a un'app con il proprio account aziendale. Non sono presenti restrizioni sull'utilizzo quando l'accesso viene effettuato con un account personale.

• Per gli account aziendali degli utenti, occorre utilizzare Azure Active Directory (AAD).

• Deve essere assegnata una licenza Intune agli account AAD degli utenti.

• Per l'app Microsoft Outlook, gli utenti devono disporre di una mailbox Office 365 Exchange Online e di una licenza associata al proprio account AAD.

• Per le app Microsoft Word, Excel e PowerPoint, gli utenti devono disporre di una licenza Office 365

Business o Enterprise associata al proprio account AAD.

Informazioni correlate

Documentazione di Microsoft Intune (collegamento esterno)

App Microsoft Intune (collegamento esterno)

21.1 Impostazione dell'integrazione con Microsoft

Intune

Per poter gestire i criteri di protezione delle app di Intune in Sophos Mobile Admin, occorre registrare

Sophos Mobile come applicazione Microsoft Azure. Si consiglia di utilizzare la Procedura guidata di registrazione di Microsoft Azure .

1. Dalla barra laterale dei menu, selezionare Impostazione > Impostazione del sistema e cliccare sulla scheda Microsoft Azure .

2. Cliccare su Procedura guidata di registrazione di Microsoft Azure .

La procedura guidata indica come svolgere il processo di registrazione nel portale di Microsoft

Azure e in Sophos Mobile Admin: a) Creare una registrazione dell'applicazione per Sophos Mobile nel portale di Microsoft Azure.

b) Immettere l'ID applicazione in Sophos Mobile.

c) Caricare il certificato del server di Sophos Mobile nell'applicazione.

310 Copyright © 2018 Sophos Limited

Sophos Mobile on-premise d) Concedere all'applicazione le autorizzazioni delegate Read and write Microsoft Intune apps

(Leggere e scrivere le app di Microsoft Intune) e Read all groups (Leggere tutti i gruppi) per l'API Microsoft Graph.

Una volta completata la procedura di impostazione, verrà visualizzata una nuova voce Profili, criteri >

Protezione app Intune nella barra laterale dei menu di Sophos Mobile Admin.

21.2 Creazione di un criterio di protezione delle app di Intune

Un criterio di protezione delle app di Intune consente di applicare restrizioni per i dati in base all'identità dell'utente. Le restrizioni vengono applicate solamente quando l'app viene utilizzata in un contesto lavorativo, ovvero quando un utente a cui è assegnata apre un'app utilizzando un account aziendale.

Occorre creare criteri diversi per le app Android e iOS.

1. Nella barra laterale dei menù, sotto CONFIGURA , cliccare su Profili, criteri > Protezione app

Intune .

2. Confermare la finestra di dialogo che indica che si verrà reindirizzati su una pagina di Microsoft e successivamente accedere con l'account di amministratore di Microsoft Azure.

Questo passaggio viene saltato se è già stato effettuato l'accesso a Microsoft Azure durante la sessione attuale di Sophos Mobile Admin.

3. Nella pagina Criteri di Sophos Mobile Admin, cliccare su Aggiungi e successivamente su Criterio

Android oppure Criterio iOS .

4. Nella pagina Modifica criterio , immettere le impostazioni richieste.

Vedere

Impostazioni dei criteri di protezione delle app in Intune (Android)

(pagina 312) e

Impostazioni dei criteri di protezione delle app in Intune (iOS)

(pagina 317).

5. Cliccare su Salva .

Dopo la creazione, il criterio di protezione delle app di Intune potrà essere assegnato ad app e

utenti. Vedere Assegnazione delle app a un criterio di protezione delle app in Intune (pagina 311) e

Assegnazione degli utenti a un criterio di protezione delle app di Intune (pagina 312).

21.3 Assegnazione delle app a un criterio di protezione delle app in Intune

Un criterio di protezione delle app in Intune viene applicato solamente alle app a cui viene assegnato.

1. Nella barra laterale dei menù, sotto CONFIGURA , cliccare su Profili, criteri > Protezione app

Intune .

2. Confermare la finestra di dialogo che indica che si verrà reindirizzati su una pagina di Microsoft e successivamente accedere con l'account di amministratore di Microsoft Azure.

Questo passaggio viene saltato se è già stato effettuato l'accesso a Microsoft Azure durante la sessione attuale di Sophos Mobile Admin.

3. Nella pagina Criteri di Sophos Mobile Admin, cliccare sul triangolo blu accanto al criterio a cui si desidera assegnare le app e successivamente cliccare su Assegna app .

4. Selezionare le app a cui si desidera assegnare il criterio.

L'elenco include tutte le app Android o iOS che sono state aggiunte all'account Microsoft Intune nel portale di Microsoft Azure.

5. Cliccare su Salva .

Copyright © 2018 Sophos Limited 311

Sophos Mobile on-premise

21.4 Assegnazione degli utenti a un criterio di protezione delle app di Intune

Un criterio di protezione delle app di Intune viene applicato a un'app solamente quando è utilizzato da un utente a cui è assegnato. Gli utenti non vengono assegnati individualmente, bensì tramite gruppi di sicurezza di Azure Active Directory (AAD).

1. Nella barra laterale dei menù, sotto CONFIGURA , cliccare su Profili, criteri > Protezione app

Intune .

2. Confermare la finestra di dialogo che indica che si verrà reindirizzati su una pagina di Microsoft e successivamente accedere con l'account di amministratore di Microsoft Azure.

Questo passaggio viene saltato se è già stato effettuato l'accesso a Microsoft Azure durante la sessione attuale di Sophos Mobile Admin.

3. Nella pagina Criteri di Sophos Mobile Admin, cliccare sul triangolo blu accanto al criterio a cui si desidera assegnare gli utenti e successivamente cliccare su Assegna gruppi di utenti .

4. Nell'elenco di gruppi di sicurezza di AAD disponibili, selezionare i gruppi che si desidera includere o escludere:

• Includi : il criterio viene applicato ai membri di questo gruppo.

• Escludi : il criterio non viene applicato ai membri di questo gruppo, anche se dovessero essere stati inseriti in un gruppo Includi .

• Non assegnata : il criterio non viene applicato ai membri di questo gruppo, a meno che non siano stati inseriti anche in un gruppo Includi .

5. Cliccare su Salva .

Nota

Il criterio viene applicato solamente agli utenti che dispongono di una licenza Intune associata al proprio account AAD. Non riguarda gli altri utenti nei gruppi di sicurezza selezionati.

21.5 Impostazioni dei criteri di protezione delle app in Intune (Android)

I criteri di Protezione app Intune consentono di definire le restrizioni per le app gestite da Intune.

Questo paragrafo descrive le impostazioni disponibili per le app Android.

Impostazioni generali

Impostazione/campo

Nome

Descrizione

Descrizione

Il nome del criterio.

Una breve descrizione del criterio.

312 Copyright © 2018 Sophos Limited

Sophos Mobile on-premise

Rilocazione dati

In Rilocazione dati è possibile configurare il modo in cui viene permesso ai dati di essere inseriti o esportati dall'app.

Nota

Tutte le impostazioni vengono applicate all'accesso ai dati quando gli utenti accedono con il proprio account aziendale.

Impostazione/campo

Impedisci backup in Android

Consenti all'app di trasferire i dati ad altre app

Descrizione

L'app non utilizza il servizio di backup Android.

Le app verso cui questa app può trasferire i dati:

App gestite da criteri : consente solamente il trasferimento verso altre app gestite da un criterio

Intune.

Tutte le app : consente il trasferimento verso qualsiasi app.

Nessuna : non consente il trasferimento verso alcuna app.

Nota

• Potrebbero essere presenti app e servizi verso cui il trasferimento dei dati è sempre autorizzato.

Per informazioni dettagliate, consultare la documentazione di Microsoft Intune sulle esenzioni per il trasferimento dei dati.

• Il trasferimento di dati verso Android Instant Apps è sempre bloccato.

Copyright © 2018 Sophos Limited 313

Sophos Mobile on-premise

Impostazione/campo

Consenti all'app di ricevere i dati da altre app

Descrizione

Le app da cui questa app può ricevere i dati:

App gestite da criteri : consente solamente il trasferimento verso altre app gestite da un criterio

Intune.

Tutte le app : consente il trasferimento da qualsiasi app.

Nessuna : non consente il trasferimento da alcuna app.

Nota

• Potrebbero essere presenti app e servizi da cui il trasferimento dei dati è sempre autorizzato.

Per informazioni dettagliate, consultare la documentazione di Microsoft Intune sulle esenzioni per il trasferimento dei dati.

• Il trasferimento di dati da Android Instant Apps è sempre bloccato.

Impedisci "Salva con nome"

Percorsi di archiviazione

Limita le operazioni taglia, copia e incolla con le altre app

Limita il contenuto Web per la visualizzazione in Managed Browser

Crittografa dati app

Disabilita sincronizzazione contatti

L'opzione Salva con nome dell'app è disattivata.

Se è selezionata l'opzione Impedisci "Salva con nome" , specificare i percorsi in cui vengono memorizzati i dati aziendali.

Gli utenti possono salvare su percorsi selezionati. Gli altri percorsi sono bloccati.

Selezionare come possono essere utilizzate le operazioni taglia, copia e incolla con questa app.

Bloccato : non consente le operazioni taglia, copia e incolla tra questa app e altre app.

App gestite da criteri : consente le operazioni taglia, copia e incolla tra questa app e altre app gestite da un criterio Intune.

App gestite da criteri con Incolla in : consente le azioni taglia o copia tra questa app e altre app gestite da un criterio Intune. I dati da qualsiasi app possono essere incollati in questa app.

Tutte le app : Nessuna restrizione per le azioni taglia, copia e incolla in e da questa app.

Viene implementata nell'app l'apertura dei collegamenti web all'interno dell'app Managed Browser in Intune.

I dati vengono cifrati con uno schema di crittografia definito da Intune.

L'app non salva dati nell'app Contatti.

314 Copyright © 2018 Sophos Limited

Impostazione/campo

Disabilita stampa

Sophos Mobile on-premise

Descrizione

La stampa è disattivata nell'app.

Accesso

Accesso permette di configurare il modo in cui agli utenti è permesso accedere all'app quando effettuano l'accesso con il proprio account aziendale.

Impostazione/campo

Richiedi PIN per l'accesso

Descrizione

Per utilizzare l'app è richiesto un PIN.

Al primo accesso con l'account aziendale, viene richiesto agli utenti di impostare un PIN.

Nota

Il PIN è condiviso tra tutte le app gestite da Intune.

Numero di tentativi prima della reimpostazione del PIN

Impedisci PIN semplice

Il numero massimo di tentativi di accesso non riusciti consentito prima che occorra reimpostare il PIN.

Agli utenti non viene consentito di utilizzare sequenze semplici per il PIN, come ad es. 1234 o 1111.

Il numero minimo di cifre richieste in una sequenza PIN.

Lunghezza PIN

Impedisci impronta digitale

Richiedi credenziali aziendali per l'accesso

Gli utenti non possono utilizzare l'autenticazione tramite impronta digitale al posto del PIN.

Gli utenti devono immettere la password aziendale invece di un PIN.

Questa impostazione assume la priorità rispetto agli altri requisiti previsti per il PIN.

Blocca l'esecuzione delle app gestite nei dispositivi rooted

Nei dispositivi rooted, gli utenti non possono utilizzare l'app con il proprio account aziendale.

Controlla di nuovo i requisiti di accesso dopo

Il numero di minuti prima che vengano ricontrollati i requisiti di accesso (definiti in questo criterio) quando viene lanciata l'app.

Nota

Dopo aver immesso il PIN una volta, gli utenti possono utilizzare altre app gestite da Intune senza dover inserire nuovamente il PIN per il periodo di tempo definito in questa impostazione.

Copyright © 2018 Sophos Limited 315

Sophos Mobile on-premise

Impostazione/campo

Periodo di prova offline

Intervallo offline prima della cancellazione dei dati dell'app

Descrizione

Il numero di minuti in cui un dispositivo può rimanere offline prima che vengano ricontrollati i requisiti dell'app.

Una volta scaduto questo periodo di tempo, l'app richiederà che l'utente si connetta alla rete per effettuare nuovamente l'autenticazione.

Il numero di giorni in cui è consentito a un dispositivo di rimanere off-line prima che l'utente debba connettersi alla rete ed effettuare nuovamente l'autenticazione.

Se l'autenticazione non viene effettuata correttamente, i dati aziendali dell'app vengono formattati.

Nota

Per l'app Microsoft Outlook, la formattazione dei dati dell'app rimuove anche i dati salvati nell'app Contatti.

Blocca acquisizione schermo e

Assistente per Android

Richiedi una versione minima di

Android

Gli utenti non possono utilizzare la funzionalità di acquisizione schermo o l'Assistente Google.

Questa opzione applica anche una sfocatura all'immagine dell'app nell'elenco di app recenti.

La versione minima di Android richiesta per utilizzare l'app.

Lasciare vuoto il campo per ignorare questa impostazione.

Versione minima di Android consigliata La versione minima di Android consigliata per utilizzare l'app.

Se il dispositivo non soddisfa questo requisito, viene visualizzata una notifica che l'utente può ignorare.

Lasciare vuoto il campo per ignorare questa impostazione.

Richiedi una versione minima dell'app La versione minima dell'app richiesta per utilizzare l'app.

Lasciare vuoto il campo per ignorare questa impostazione.

Versione minima dell'app consigliata La versione minima dell'app consigliata per utilizzare l'app.

Se l'app nel dispositivo non soddisfa questo requisito, viene visualizzata una notifica che l'utente può ignorare.

Lasciare vuoto il campo per ignorare questa impostazione.

316 Copyright © 2018 Sophos Limited

Sophos Mobile on-premise

Impostazione/campo Descrizione

Richiedi una versione minima della patch di Android

Il livello patch di sicurezza Android minimo richiesto per utilizzare l'app.

Inserire la data del livello patch, utilizzando il formato

AAAA-MM-GG .

Lasciare vuoto il campo per ignorare questa impostazione.

Versione minima della patch di Android consigliata

Il livello patch di sicurezza Android minimo consigliato per utilizzare l'app.

Inserire la data del livello patch, utilizzando il formato

AAAA-MM-GG .

Se il dispositivo non soddisfa questo requisito, viene visualizzata una notifica che l'utente può ignorare.

Lasciare vuoto il campo per ignorare questa impostazione.

21.6 Impostazioni dei criteri di protezione delle app in Intune (iOS)

I criteri di Protezione app Intune consentono di definire le restrizioni per le app gestite da Intune.

Questo paragrafo descrive le impostazioni disponibili per le app iOS.

Impostazioni generali

Impostazione/campo

Nome

Descrizione

Descrizione

Il nome del criterio.

Una breve descrizione del criterio.

Rilocazione dati

In Rilocazione dati è possibile configurare il modo in cui viene permesso ai dati di essere inseriti o esportati dall'app.

Nota

Tutte le impostazioni vengono applicate all'accesso ai dati quando gli utenti accedono con il proprio account aziendale.

Copyright © 2018 Sophos Limited 317

Sophos Mobile on-premise

Impostazione/campo

Impedisci backup in iTunes e iCloud

Consenti all'app di trasferire i dati ad altre app

Descrizione

L'app non esegue il backup dei dati su iTunes o iCloud.

Le app verso cui questa app può trasferire i dati:

App gestite da criteri : consente solamente il trasferimento verso altre app gestite da un criterio

Intune.

Tutte le app : consente il trasferimento verso qualsiasi app.

Nessuna : non consente il trasferimento verso alcuna app.

Nota

• Potrebbero essere presenti app e servizi verso cui il trasferimento dei dati è sempre autorizzato.

Per informazioni dettagliate, consultare la documentazione di Microsoft Intune sulle esenzioni per il trasferimento dei dati.

• App gestite da criteri e Nessuna impediscono anche a Siri di cercare dati nell'app.

Consenti all'app di ricevere i dati da altre app

Impedisci "Salva con nome"

Percorsi di archiviazione

Le app da cui questa app può ricevere i dati:

App gestite da criteri : consente solamente il trasferimento verso altre app gestite da un criterio

Intune.

Tutte le app : consente il trasferimento da qualsiasi app.

Nessuna : non consente il trasferimento da alcuna app.

Nota

• Potrebbero essere presenti app e servizi da cui il trasferimento dei dati è sempre autorizzato.

Per informazioni dettagliate, consultare la documentazione di Microsoft Intune sulle esenzioni per il trasferimento dei dati.

• Alcune app ignorano questa impostazione e autorizzano tutti i dati i ingresso.

L'opzione Salva con nome dell'app è disattivata.

Se è selezionata l'opzione Impedisci "Salva con nome" , specificare i percorsi in cui vengono memorizzati i dati aziendali.

Gli utenti possono salvare su percorsi selezionati. Gli altri percorsi sono bloccati.

318 Copyright © 2018 Sophos Limited

Sophos Mobile on-premise

Impostazione/campo

Limita le operazioni taglia, copia e incolla con le altre app

Limita il contenuto Web per la visualizzazione in Managed Browser

Crittografa dati app

Disabilita sincronizzazione contatti

Disabilita stampa

Descrizione

Selezionare come possono essere utilizzate le operazioni taglia, copia e incolla con questa app.

Bloccato : non consente le operazioni taglia, copia e incolla tra questa app e altre app.

App gestite da criteri : consente le operazioni taglia, copia e incolla tra questa app e altre app gestite da un criterio Intune.

App gestite da criteri con Incolla in : consente le azioni taglia o copia tra questa app e altre app gestite da un criterio Intune. I dati da qualsiasi app possono essere incollati in questa app.

Tutte le app : Nessuna restrizione per le azioni taglia, copia e incolla in e da questa app.

Viene implementata nell'app l'apertura dei collegamenti web all'interno dell'app Managed Browser in Intune.

Selezionare quando cifrare i dati. I dati vengono cifrati utilizzando lo schema di crittografia a livello di dispositivo fornito da iOS.

Quando il dispositivo è bloccato : i dati dell'app vengono cifrati quando il dispositivo è bloccato.

Quando il dispositivo è bloccato e sono presenti file aperti : i dati dell'app vengono cifrati quando il dispositivo

è bloccato, tranne i dati nei file attualmente aperti.

Dopo il riavvio del dispositivo : i dati dell'app vengono cifrati al riavvio del dispositivo e restano cifrati fino a quando il dispositivo non viene sbloccato per la prima volta.

Usa impostazioni dispositivo : i dati delle app vengono cifrati in base alle impostazioni del dispositivo.

L'app non salva dati nell'app Contatti.

La stampa è disattivata nell'app.

Accesso

Accesso permette di configurare il modo in cui agli utenti è permesso accedere all'app quando effettuano l'accesso con il proprio account aziendale.

Copyright © 2018 Sophos Limited 319

Sophos Mobile on-premise

Impostazione/campo

Richiedi PIN per l'accesso

Descrizione

Per utilizzare l'app è richiesto un PIN.

Al primo accesso con l'account aziendale, viene richiesto agli utenti di impostare un PIN.

Nota

Il PIN è condiviso tra tutte le app gestite da Intune dello stesso server di pubblicazione.

Tipo di password Il tipo di PIN che gli utenti devono definire:

Numerici : il PIN deve contenere solo caratteri numerici.

Passcode : il PIN deve contenere almeno una lettera, un carattere speciale o un simbolo (che deve essere disponibile sulla tastiera inglese iOS).

Nota

Alcune app non supportano il tipo Passcode .

Numero di tentativi prima della reimpostazione del PIN

Impedisci PIN semplice

Lunghezza PIN

Il numero massimo di tentativi di accesso non riusciti consentito prima che occorra reimpostare il PIN.

Agli utenti non viene consentito di utilizzare sequenze semplici per il PIN, come ad es. 1234 o 1111.

Se Tipo di password è impostato su Passcode , il

PIN deve contenere almeno una cifra, una lettera e un carattere speciale o un simbolo.

Il numero minimo di caratteri richiesti in una sequenza

PIN.

Impedisci impronta digitale anziché PIN Gli utenti non possono utilizzare l'ID tocco al posto del

PIN per l'autenticazione.

Impedisci il riconoscimento facciale invece del PIN

Gli utenti non possono utilizzare il Face ID al posto del

PIN per l'autenticazione.

Richiedi credenziali aziendali per l'accesso

Blocca l'esecuzione delle app gestite nei dispositivi jailbroken

Gli utenti devono immettere la password aziendale invece di un PIN.

Questa impostazione assume la priorità rispetto agli altri requisiti previsti per il PIN.

Nei dispositivi jailbroken, gli utenti non possono utilizzare l'app con il proprio account aziendale.

320 Copyright © 2018 Sophos Limited

Sophos Mobile on-premise

Impostazione/campo Descrizione

Controlla di nuovo i requisiti di accesso dopo

Il numero di minuti prima che vengano ricontrollati i requisiti di accesso (definiti in questo criterio) quando viene lanciata l'app.

Nota

Dopo aver immesso una volta il PIN, possono utilizzare altre app gestite da Intune dello stesso server di pubblicazione senza dover inserire nuovamente il PIN per il periodo di tempo definito in questa impostazione.

Periodo di prova offline

Intervallo offline prima della cancellazione dei dati dell'app

Il numero di minuti in cui un dispositivo può rimanere offline prima che vengano ricontrollati i requisiti dell'app.

Una volta scaduto questo periodo di tempo, l'app richiederà che l'utente si connetta alla rete per effettuare nuovamente l'autenticazione.

Il numero di giorni in cui è consentito a un dispositivo di rimanere off-line prima che l'utente debba connettersi alla rete ed effettuare nuovamente l'autenticazione.

Se l'autenticazione non viene effettuata correttamente, i dati aziendali dell'app vengono formattati.

Nota

Per l'app Microsoft Outlook, la formattazione dei dati dell'app rimuove anche i dati salvati nell'app Contatti.

Richiedi una versione minima di iOS La versione minima di iOS richiesta per utilizzare l'app.

Lasciare vuoto il campo per ignorare questa impostazione.

Versione minima di iOS consigliata La versione minima di iOS consigliata per utilizzare l'app.

Se il dispositivo non soddisfa questo requisito, viene visualizzata una notifica che l'utente può ignorare.

Lasciare vuoto il campo per ignorare questa impostazione.

Richiedi una versione minima dell'app La versione minima dell'app richiesta per utilizzare l'app.

Lasciare vuoto il campo per ignorare questa impostazione.

Copyright © 2018 Sophos Limited 321

Sophos Mobile on-premise

Impostazione/campo Descrizione

Versione minima dell'app consigliata La versione minima dell'app consigliata per utilizzare l'app.

Se l'app nel dispositivo non soddisfa questo requisito, viene visualizzata una notifica che l'utente può ignorare.

Lasciare vuoto il campo per ignorare questa impostazione.

Richiedi una versione minima dell'SDK dei criteri di protezione app di Intune

La versione minima dell'SDK dei criteri di protezione delle app di Intune che l'app deve avere.

Lasciare vuoto il campo per ignorare questa impostazione.

322 Copyright © 2018 Sophos Limited

Sophos Mobile on-premise

22 Creazione di amministratori

1. Nella barra laterale del menù, sotto IMPOSTAZIONI , cliccare su Impostazione > Amministratori per aprire la pagina Mostra amministratori , e successivamente cliccare su Creazione di amministratori .

2. Nella pagina Modifica amministratore , configurare i dettagli dell'account per l'amministratore.

• Quando Directory LDAP esterna è selezionata come directory utente per il cliente, è possibile cliccare su Ricerca utente con LDAP per selezionare un account LDAP già esistente.

• Se non si adopera una directory utente esterna, inserire i dati applicabili per Nome di accesso ,

Nome , Cognome , Indirizzo e-mail e Password .

La password che verrà specificata sarà una password one-time. Quando l’amministratore effettua l’accesso per la prima volta, ne verrà richiesta la modifica.

Nota

Il campo Nome di accesso può contenere solamente caratteri alfabetici (alfabeto latino), caratteri numerici, spazi e i caratteri \!._-# .

3. Nell’elenco Ruolo , selezionare uno dei ruoli disponibili.

Il ruolo definisce il tipo di diritti di accesso a Sophos Mobile di cui disporrà il nuovo amministratore.

Vedere

Ruoli utente (pagina 4).

4. Cliccare su Salva per creare l'account amministratore.

Il nuovo amministratore verrà così creato e visualizzato nella pagina Mostra amministratori . Inoltrare le credenziali utente (utente, cliente e password temporanea) al nuovo utente. Il nuovo utente potrà effettuare l’accesso a Sophos Mobile Admin e gli verrà richiesto di modificare la password.

Copyright © 2018 Sophos Limited 323

Sophos Mobile on-premise

23 Invio di un messaggio ai dispositivi

Nota

Questa sezione non è applicabile ai computer Windows o ai dispositivi Windows IoT.

È possibile inviare un messaggio personalizzato ai dispositivi gestiti.

1. Nella barra laterale dei menù, sotto GESTISCI , cliccare su Dispositivi .

Verrà visualizzata la pagina Dispositivi .

2. Selezionare uno o più dispositivi, cliccare su Azioni e successivamente su Invia messaggio .

3. Nella finestra di dialogo Inserisci messaggio , inserire il testo del messaggio che si desidera inviare.

Il messaggio può contenere sino a un massimo di 500 caratteri.

4. Cliccare su Fine .

324 Copyright © 2018 Sophos Limited

Sophos Mobile on-premise

24 Gestione di Sophos Mobile Security

Nota

Questa funzionalità richiede una licenza di tipo Mobile Advanced.

Sophos Mobile Security è un'app di protezione per dispositivi Android, che consente di proteggere i dispositivi da app malevoli, oltre che assistere gli utenti nel rilevamento di app autorizzate che potrebbero invece costituire un rischio per la sicurezza aziendale. La sua funzione di filtro Web consente di filtrare i siti Web in base alla categoria di appartenenza e di bloccare eventuali contenuti inappropriati.

In Sophos Mobile Admin è possibile gestire l’app Sophos Mobile Security sui dispositivi registrati a

Sophos Mobile, procedendo come segue:

• È possibile configurare le impostazioni dell'app Sophos Mobile Security in maniera remota e centralizzata.

• È possibile verificare che l'app di Sophos Mobile Security sia installata e che esegua la scansione di tali dispositivi a intervalli regolari. Questa funzione può essere impostata come regola di conformità.

• È possibile scegliere di effettuare scansioni di dispositivi specifici.

• È possibile visualizzare i risultati della scansione dei dispositivi.

Per ulteriori informazioni su Sophos Mobile Security, consultare la Guida in linea di Sophos Mobile

Security.

24.1 Configurazione delle impostazioni antivirus per Sophos Mobile Security

Prerequisito: Aver attivato una licenza Mobile Advanced.

1. Nella barra laterale dei menù, sotto CONFIGURA , cliccare su Profili, criteri e quindi su Android .

Viene visualizzata la pagina Profili e criteri .

2. Cliccare su Crea e selezionare Criterio di Mobile Security .

Viene visualizzata la pagina Modifica criterio .

3. Inserire un nome per il nuovo profilo.

4. Nel campo Descrizione , inserire una descrizione del profilo.

5. Cliccare su Aggiungi configurazione .

Viene visualizzata la pagina Configurazioni disponibili .

6. Scegliere Antivirus e cliccare su Avanti .

Viene visualizzata la vista delle impostazioni di configurazione.

7. Andare alla scheda Antivirus .

8. Sotto Generale , è possibile specificare quanto riportato qui di seguito: a) Nel campo Modalità di scansione Cloud , indicare quando Sophos Mobile Security debba eseguire la scansione alla ricerca delle informazioni sul malware più recenti. Scegliere una delle seguenti opzioni per stabilire quando l'app debba utilizzare la ricerca in-the-cloud:

• Sempre

• Non durante roaming

Copyright © 2018 Sophos Limited 325

Sophos Mobile on-premise

• Solo Wi-Fi

Grazie a questa opzione è possibile controllare il traffico di dati dell'app. Se si imposta l’opzione

Modalità di scansione Cloud su Solo Wi-Fi , la ricerca nel cloud verrà eseguita solo se il dispositivo dispone di una connessione Wi-Fi. Se si imposta l’opzione Modalità di scansione

Cloud su Non durante roaming , la ricerca nel cloud non sarà mai effettuata quando il dispositivo si trova in roaming su una rete estera.

b) Nell’elenco Intervalli della scansione pianificata , scegliere la frequenza delle operazioni di scansione.

Se si seleziona Ogni giorno mentre in carica , verrà effettuata una scansione quando il dispositivo è connesso a una fonte di alimentazione per più di 30 minuti.

9. Sotto Target , è possibile scegliere quanto riportato di seguito: a) Selezionare Scansione delle app di sistema per includere nelle scansioni le app di sistema.

Le app di sistema non vengono sottoposte a scansione per impostazione predefinita essendo protette dal SO Android e non possono essere rimosse dall'utente. Qui viene comunque fornita l'opportunità di attivare la scansione anche per le app di sistema.

b) Selezionare Effettua scansione dell'archiviazione per sottoporre a scansione l’archiviazione condivisa interna, la scheda SD e i dispositivi USB connessi, per individuare eventuali minacce; questa scansione viene effettuata in aggiunta alla scansione di tutte le app installate per impostazione predefinita.

10. Sotto PUA , è possibile procedere come segue: a) Selezionare Rileva PUA per eseguire la scansione alla ricerca di applicazioni potenzialmente indesiderate (PUA).

Le PUA sono app che, sebbene non siano malevoli, vengono comunemente considerate inappropriata per reti aziendali. Le PUA sono principalmente classificate in adware, dialer, monitor di sistema, oltre che tool di amministrazione remota e di hacking. Talune app che ricadono nella categoria delle PUA, possono essere considerate utili da alcuni utenti.

Se si seleziona questa opzione, Sophos Mobile Security rileverà, durante la scansione, le PUA e invierà relative notifiche all’utente del dispositivo.

b) Selezionare Abilita l'utente ad autorizzare PUA per consentire agli utenti l'utilizzo di app sebbene siano state identificate come PUA. L'utente le può contrassegnare come da ignorare.

Durante le successive scansioni, queste app non verranno più visualizzate come PUA.

11. Sotto App a bassa reputazione , è possibile stabilire come trattare le app appartenete a questa categoria. La classificazione delle app è basata sui dati forniti da Sophos Live Protection. Sotto

Modalità , è possibile procedere come segue: a) Selezionare Consenti per disattivare la scansione delle app con bassa reputazione.

b) Selezionare Avvisa per visualizzare un avviso sul dispositivo qualora venga rilevata una app con bassa reputazione. In questo caso gli utenti potranno scegliere come trattare l'app rilevata.

Potranno decidere di aggiungere l'app all'elenco delle app consentite evitando così di ricevere avvisi quando questa app verrà rilevata.

c) Selezionare Blocca per evitare l'utilizzo di app con bassa reputazione. Viene visualizzato un avviso e l'utente non potrà avviare l'app.

12. Sotto Sophos Live Protection , è possibile procedere come segue: a) Verificare che la voce Notifica scansione sia selezionata in modo tale da poter ricevere notifiche relative alle scansioni eseguite.

b) Selezionare Monitora l'archiviazione per monitorare l'archiviazione condivisa interna, la scheda SD e i dispositivi USB connessi, in modo da rilevare eventuali modifiche. Se vengono aggiunti nuovi file a questi percorsi, tali file saranno sottoposti a scansione.

13. Se i risultati della scansione includono app che dovrebbero essere autorizzate, sarà possibile aggiungerle all'elenco delle app consentite. Le app incluse nell'elenco verranno sempre autorizzate ad avviarsi. e non verranno più rilevate durante le scansioni future.

326 Copyright © 2018 Sophos Limited

Sophos Mobile on-premise

Per identificare questo tipo di app, è possibile utilizzare i risultati della scansione di Sophos Mobile

Security. Vedere Visualizzazione dei risultati della scansione di Sophos Mobile Security

(pagina

328). Prima di poter autorizzare l’avvio di queste app sui dispositivi, occorre aggiungerle a un gruppo di app, procedendo come indicato nella sezione

Gruppi di app (pagina 288).

14. Per aggiungere app consentite, selezionare il gruppo di app contenente le app consentite.

15. Cliccare su Applica .

24.2 Configurazione delle impostazioni di filtraggio web per Sophos Mobile Security

Prerequisito: Aver attivato una licenza Mobile Advanced.

L'app Sophos Mobile Security impedisce di accedere a siti web con contenuti malevoli, inappropriati o illegali.

Nota

Web Filtering è compatibile solamente con il browser web di Android, oppure con Google Chrome.

1. Nella barra laterale dei menù, sotto CONFIGURA , cliccare su Profili, criteri e quindi su Android .

Viene visualizzata la pagina Profili e criteri .

2. Cliccare su Crea e selezionare Criterio di Mobile Security .

Viene visualizzata la pagina Modifica criterio .

3. Inserire un nome per il nuovo profilo.

4. Nel campo Descrizione , inserire una descrizione del profilo.

5. Cliccare su Aggiungi configurazione .

Viene visualizzata la pagina Configurazioni disponibili .

6. Scegliere Web Filtering e cliccare su Avanti .

Viene visualizzata la pagina Web Filtering .

7. Nel campo Filtra siti Web malevoli , configurare l’accesso ai siti web che presentano contenuti malevoli.

8. Sotto Filtra siti Web per categoria , configurare l’accesso ai siti web in base alla categoria a cui appartengono.

I siti Web vengono classificati in base ai dati dei SophosLabs. I dati a riguardo vengono aggiornati e caricati costantemente.

9. Sotto Eccezioni per siti web è possibile definire: a) Domini autorizzati : aggiunge domini o indirizzi IP autorizzati, anche se la categoria a cui appartengono è bloccata.

b) Domini bloccati : aggiunge domini o indirizzi IP bloccati, anche se la categoria a cui appartengono è autorizzata.

È possibile inserire nomi di dominio o indirizzi IP. Esempi: www.company.com, *.company.com,

10.2.0.1, 10.2.0.1/24

10. Cliccare su Applica .

Gli utenti non potranno modificare le impostazioni specificate in Sophos Mobile.

Copyright © 2018 Sophos Limited 327

Sophos Mobile on-premise

24.3 Definizione delle regole di conformità di

Sophos Mobile Security

Prerequisito: Aver attivato una licenza Mobile Advanced.

È possibile configurare regole di conformità relative a Sophos Mobile Security.

1. Aggiungere un nuovo criterio di conformità oppure aprirne una esistente. Per ulteriori informazioni,

vedere Criteri di conformità

(pagina 43).

2. Andare alla scheda Android .

3. Nel campo Intervallo massimo della scansione di SMSec , è possibile specificare l'intervallo massimo fra le scansioni alla ricerca di malware eseguite dall'app di Sophos Mobile Security.

4. Nell’elenco Negazione delle autorizzazioni SMSec consentita , selezionare se una negazione delle autorizzazioni richieste debba essere considerata una violazione della conformità.

5. Nell’elenco App di malware consentite , scegliere se le app di malware rilevate debbano essere autorizzate o bloccate.

6. Nell’elenco App sospette consentite , scegliere se le app sospette rilevate debbano essere autorizzate.

7. Nell’elenco PUA consentite , scegliere se le PUA (applicazioni potenzialmente indesiderate) rilevate debbano essere autorizzate o meno.

8. Una volta configurate tutte le impostazioni necessarie cliccare su Salva .

24.4 Visualizzazione dei risultati della scansione di

Sophos Mobile Security

Nota

Questa funzionalità richiede una licenza di tipo Mobile Advanced.

1. Nella barra laterale del menù, sotto GESTISCI , cliccare su Dispositivi .

2. Cliccare sull'icona a forma di triangolo blu di fianco al dispositivo richiesto, e successivamente cliccare su Modifica , oppure sul suo nome.

Verrà visualizzata la pagina Mostra dispositivo o Modifica dispositivo .

3. Andare alla scheda Risultati scansione .

La scheda mostra i risultati della scansione di Sophos Mobile Security. I pacchetti non puliti, come ad esempio le app potenzialmente indesiderate, vengono visualizzati in una tabella. Sotto Nome minaccia , è possibile cliccare sui link disponibili per visualizzare ulteriori informazioni, fornite direttamente dai SophosLabs, sul tipo di minaccia rilevata.

4. Andare alla scheda Violazioni alla conformità per visualizzare le violazioni alla conformità relative ai risultati della scansione. Le violazioni mostrate dipendono dalle regole di conformità di Sophos

Mobile Security.

328 Copyright © 2018 Sophos Limited

Sophos Mobile on-premise

24.4.1 Creazione dell'elenco Consenti per PUA e app con reputazione bassa

Nota

Questa funzionalità richiede una licenza di tipo Mobile Advanced.

È possibile utilizzare i risultati della scansione dell’app Sophos Mobile Security per creare un elenco di app autorizzate.

1. Nella barra laterale del menù, sotto GESTISCI , cliccare su Dispositivi .

2. Cliccare sul triangolo blu accanto al dispositivo i cui risultati di scansione si desidera utilizzare e successivamente cliccare su Modifica .

3. Andare alla scheda Risultati scansione .

La tabella include i pacchetti non puliti. La colonna intitolata Nome minaccia indica se il pacchetto visualizzato sia una app con reputazione bassa, una PUA o malware. Cliccare sul link a disposizione per ottenere maggiori informazioni sul tipo di minaccia in questione direttamente dai

SophosLabs.

Le app con reputazione bassa e le PUA presentano un icona blu a forma di simbolo di spunta, visualizzata a sinistra del pacchetto. Solo questo tipo di app può essere aggiunto all'elenco

Consenti.

4. Cliccare sull'icona blu a forma di simbolo di spunta per aggiungere l’app all'elenco di app consentite.

5. Nella finestra di dialogo, cliccare su Sì per confermare l’operazione.

L'app viene aggiunta all'elenco Consenti.

6. Ripetere questa operazione per tutte le app che si desidera aggiungere.

7. Per visualizzare l'elenco, andare a Impostazioni e quindi cliccare su Generale .

8. Cliccare su Mostra elenco Consenti .

Vengono visualizzate tutte le app aggiunte. Tutte le app incluse nell'elenco potranno essere utilizzate nei dispositivi gestiti e non verranno più rilevate durante le scansioni.

Cliccando su Cancella elenco Consenti , verranno eliminate tutte le voci presenti nell’elenco.

Copyright © 2018 Sophos Limited 329

Sophos Mobile on-premise

330

25 Sophos Container

Nota

Questa funzionalità richiede una licenza di tipo Mobile Advanced.

Sophos Container è l’area logica di un dispositivo che contiene le app Sophos Secure Workspace,

Sophos Secure Email e Sophos Mobile Security, quando sono gestite da Sophos Mobile.

Sophos Container è disponibile per le seguenti piattaforme:

• Android

• iOS

25.1 Configurazione della registrazione di Sophos

Container

Nota

Questa funzionalità richiede una licenza di tipo Mobile Advanced.

Per registrare i dispositivi a Sophos Mobile con una registrazione di tipo Sophos Container, occorre svolgere i seguenti passaggi di configurazione. Questi passaggi dovranno essere ripetuti per tutte le piattaforme (Android, iOS) per cui si desidera utilizzare la registrazione con Sophos Container.

1. Creare un criterio per il container. Vedere Configurazioni per i criteri di Sophos Container per

Android (pagina 140) e

Configurazioni per i criteri di Sophos Container per iOS (pagina 189).

2. Utilizzare questo criterio per il container in un bundle delle operazioni.

Il bundle delle operazioni deve contenere almeno un’operazione Registra contenitore Sophos e un’operazione Installa profilo . Vedere

Creazione di bundle delle operazioni

(pagina 257).

3. Utilizzare questo bundle delle operazioni come pacchetto iniziale per le registrazioni mediante

Portale self-service:

Nelle impostazioni del portale self-service, sotto la scheda Impostazioni del gruppo , selezionare il bundle delle operazioni nel campo Pacchetto iniziale - dispositivi aziendali o Pacchetto iniziale

- dispositivi personali

. Vedere Configurazione delle impostazioni del portale self-service (pagina

24).

25.2 Licenza di Mobile Advanced

Quando si attiva una licenza Mobile Advanced, è possibile usufruire di tutte le seguenti funzionalità extra:

• Gestione delle app Sophos Secure Workspace e Sophos Secure Email. Vedere

Gestione delle app

Sophos Container

(pagina 331).

•

Per i dispositivi Android, gestione dell’app Sophos Mobile Security. Vedere Gestione di Sophos

Mobile Security (pagina 325).

Dopo aver ricevuto la chiave di licenza, occorrerà attivare la licenza.

Copyright © 2018 Sophos Limited

Sophos Mobile on-premise

Attivazione di una licenza Mobile Advanced per Sophos Mobile onpremise

Per Sophos Mobile on-premise, le licenze vengono gestite da un amministratore con privilegi avanzati

(super administrator) nell'ambito della gestione clienti. Per ulteriori informazioni, consultare la Guida per super administrator di Sophos Mobile .

Attivazione di una licenza Mobile Advanced per Sophos Mobile as a

Service

In Sophos Mobile Admin, selezionare IMPOSTAZIONI > Impostazione > Impostazione del sistema >

Licenza e inserire la chiave di licenza nel campo Chiave di licenza Advanced .

25.3 Gestione delle app Sophos Container

Nota

Questa funzionalità richiede una licenza di tipo Mobile Advanced.

Per una migliore separazione dei dati sui dispositivi gestiti, Sophos Mobile offre le app container

Sophos Secure Email e Sophos Secure Workspace:

• Sophos Secure Email è un'app per dispositivi Android e Apple iOS che fornisce un container sicuro per la gestione di e-mail, calendario e contatti.

• Sophos Secure Workspace è una app per dispositivi Android e Apple iOS, che consente agli utenti di accedere a file cifrati e archiviati in-the-cloud. Tali file possono essere decifrati e consultati in modo semplice. I file cifrati possono essere inviati da altre app e caricati sui provider di archiviazione in-the-cloud supportati. In alternativa è possibile archiviare i documenti localmente sulla app.

Sophos Secure Workspace consente la lettura dei file cifrati da SafeGuard Cloud Storage o

SafeGuard Data Exchange, entrambi moduli di SafeGuard Enterprise, che consentono di effettuare la cifratura dei file utilizzando chiavi locali. Tali chiavi locali derivano dalla passphrase dell'utente.

È possibile decifrare un file solo se si è a conoscenza della passphrase utilizzata per eseguirne la cifratura.

L'app Sophos Container offre:

• Regole password definite centralmente

• Regole password per tutte le app container

• Single-Sign-On per tutte le app container

• Impostazioni dei documenti per Sophos Secure Workspace

• Impostazioni del browser per Sophos Secure Workspace

• Impostazioni di Sophos Secure Email

Per gestire le app Sophos da Sophos Mobile, procedere come segue:

• Configurare le impostazioni delle app Sophos Container su tutti i dispositivi gestiti in remoto e centralmente da Sophos Mobile. Vedere

Configurazioni per i criteri di Sophos Container per

Android (pagina 140) e

Configurazioni per i criteri di Sophos Container per iOS (pagina 189).

Copyright © 2018 Sophos Limited 331

Sophos Mobile on-premise

• Adoperando criteri di conformità, è possibile implementare sui dispositivi l’installazione delle app

Sophos Container.

• Abilitare la distribuzione sicura dei documenti tramite il nuovo provider di archiviazione Documenti

aziendali. Vedere Documenti aziendali

(pagina 291).

• È possibile abilitare la sincronizzazione dei keyring aziendali tra l’app Sophos Secure Workspace e Sophos SafeGuard Enterprise. Con questa operazione, le chiavi del keyring SafeGuard di un utente vengono messe a disposizione nel keyring Sophos Secure Workspace. Vedere

Sincronizzazione dei keyring aziendali

(pagina 333).

Nota

Per poter gestire le app Sophos Container è necessario che vengano distribuite con Sophos

Mobile. Se l’utente dovesse già avere una versione non gestita di Sophos Secure Workspace installata sui propri dispositivi, sarà necessario per prima cosa disinstallare questa versione e successivamente procedere all’installazione della versione gestita.

Per maggiori informazioni su Sophos Secure Workspace, consultare la Guida in linea di Sophos

Secure Workspace.

25.4 Reimposta password di Sophos Container

Nota

Questa funzionalità richiede una licenza di tipo Mobile Advanced.

Nota

Questa sezione è applicabile ai dispositivi a cui è stato assegnato un criterio di Sophos Container.

La password di Sophos Container può essere reimpostata. Questa operazione è particolarmente utile nel caso in cui gli utenti dimentichino la propria password. Quando viene reimpostata la password di

Sophos Container, agli utenti verrà chiesto di definire una nuova password per il contenitore.

1. Nella barra laterale dei menù, sotto GESTISCI , cliccare su Dispositivi .

Verrà visualizzata la pagina Dispositivi .

2. Cliccare sul dispositivo in cui si desidera reimpostare la password di Sophos Container.

Verrà visualizzata la pagina Mostra dispositivo .

3. Cliccare su Azioni .

Viene visualizzato il menu Azioni .

4. Cliccare su Reimposta password di Sophos Container .

5. Nella finestra di dialogo, cliccare su Sì per confermare l’operazione.

La password di Sophos Container viene reimpostata. L'utente dovrà inserire una nuova password per

Sophos Container.

332 Copyright © 2018 Sophos Limited

Sophos Mobile on-premise

25.5 Blocco e sblocco di Sophos Container

Nota

Questa funzionalità richiede una licenza di tipo Mobile Advanced.

Nota

Questa sezione è applicabile ai dispositivi a cui è stato assegnato un criterio di Sophos Container.

Sophos Container può essere bloccato o sbloccato; ciò significa che è possibile impostare autorizzazioni di accesso per l’app Sophos Container e per i dati presenti nel Sophos Container.

1. Nella barra laterale dei menù, sotto GESTISCI , cliccare su Dispositivi .

2. Nella pagina Dispositivi , cliccare sul triangolo blu accanto al dispositivo per il quale si desidera bloccare o sbloccare Sophos Container, e successivamente su Mostra .

3. Nella pagina Mostra dispositivo , cliccare su Azioni > Imposta accesso a Sophos Container .

4. Nella casella di dialogo per l’impostazione delle autorizzazioni di accesso, selezionare una delle seguenti opzioni:

• Negato : Sophos Container verrà bloccato. Gli utenti non saranno più in grado di utilizzarlo.

• Consenti : Sophos Container verrà sbloccato.

• Modalità automatica : Sophos Container verrà bloccato per tutto il tempo in cui il dispositivo viola una regola di conformità per la quale è attivata l’impostazione Blocca container . Questa

è l’opzione predefinita se non sono state impostate autorizzazioni di accesso.

5. Cliccare su Sì .

Il dispositivo si sincronizzerà quindi automaticamente con il server di Sophos Mobile. Durante la sincronizzazione, l’impostazione verrà applicata al dispositivo.

25.6 Sincronizzazione dei keyring aziendali

La sincronizzazione dei keyring aziendali aggiunge all’app Sophos Secure Workspace le seguenti funzionalità:

• Le chiavi del keyring SafeGuard Enterprise di un utente vengono messe a disposizione nel keyring

Sophos Secure Workspace (keyring SSW).

• Gli utenti dell’app possono poi adoperare le chiavi per decifrare e visualizzare i documenti, oppure per cifrarli.

• Gli utenti possono continuare a utilizzare le chiavi locali che erano disponibili nel proprio keyring

SSW, se è stata abilitata la sincronizzazione dei keyring.

• Gli utenti non possono creare nuove chiavi locali.

• Per motivi di sicurezza, le chiavi contenute nel keyring SafeGuard vengono rimosse da un dispositivo, quando Sophos Container viene bloccato.

25.6.1 Sincronizzazione dei keyring aziendali

Prerequisiti:

Copyright © 2018 Sophos Limited 333

Sophos Mobile on-premise

• Bisogna utilizzare Sophos SafeGuard Enterprise 8.0.

• Occorre che sia stata effettuata la configurazione della gestione esterna degli utenti per il portale self-service, utilizzando lo stesso database di utenti di Active Directory configurato in SafeGuard

Enterprise.

• Sophos Secure Workspace deve essere gestita da Sophos Mobile. Si richiede una licenza Mobile

Advanced.

• Sophos Mobile Security deve essere in grado di comunicare con il server di SafeGuard Enterprise su HTTPS.

Per abilitare la sincronizzazione dei keyring aziendali, occorre procedere come segue per impostare una connessione tra Sophos Mobile e Sophos SafeGuard Enterprise:

1. Nella barra laterale del menù, sotto IMPOSTAZIONI , cliccare su Impostazione > Impostazione del sistema , e successivamente cliccare sulla scheda SGN .

2. Cliccare sul link Certificato per scaricare il certificato del server di Sophos Mobile.

3. Aprire SafeGuard Management Center e selezionare Tools > Configuration Package Tool .

4. Nella scheda Servers , cliccare su Add , cercare il file del certificato e cliccare su OK . Il valore del campo Server name non deve essere modificato.

5. Richiesto: Selezionare Recovery via mobile per abilitare la sincronizzazione delle chiavi di ripristino di BitLocker e FileVault con l’app Sophos Secure Workspace.

6. Nella scheda Managed client packages , configurare le seguenti impostazioni:

• Nel campo Configuration Package Name , selezionare Managed Client (Default) .

• Nel campo Primary Server , selezionare il proprio server di SGN.

• Nel campo Transport Encryption , selezionare SSL .

7. Cliccare su Create Configuration Package .

8. Nella scheda SGN di Sophos Mobile Admin, cliccare su Carica file per caricare su Sophos Mobile il pacchetto di configurazione creato nel SafeGuard Management Center.

9. Cliccare su Salva per salvare le impostazioni di integrazione con SafeGuard.

334 Copyright © 2018 Sophos Limited

Sophos Mobile on-premise

26 Trasferimento di dati da Sophos Mobile a Sophos Mobile in Central

È possibile esportare dati da Sophos Mobile on-premise o Sophos Mobile as a Service e importarli in

Sophos Mobile in Central.

Gli elementi che possono essere trasferiti sono i seguenti:

• Profili

• Criteri

• Gruppi di app

Per esportare i dati, svolgere questa procedura in Sophos Mobile on-premise o Sophos Mobile as a

Service:

1. Nella barra laterale dei menù, sotto IMPOSTAZIONI , cliccare su Impostazione > Esporta .

2. In Anteprima esportazione vengono elencati gli elementi che saranno esportati.

3. Cliccare su Esporta e immettere una password per il file di Exchange da utilizzare per trasferire i dati in Sophos Mobile in Central.

4. Cliccare su Download .

Il file di Exchange verrà scaricato e salvato nel computer.

Per importare i dati in Sophos Mobile in Central, svolgere questa procedura in Sophos Central Admin:

5. Nella barra laterale dei menù, sotto Prodotti , cliccare su Mobile .

6. Nella barra laterale dei menù della vista Mobile , sotto IMPOSTAZIONI , cliccare su Impostazione

> Importa .

7. Cliccare su Carica file di Exchange e selezionare il file di Exchange.

Immettere la password impostata durante l’esportazione dei dati.

8. Cliccare su Carica per caricare il file di Exchange.

9. In Anteprima importazione vengono elencati gli elementi che saranno importati. Verificare se siano presenti avvisi.

Importante

Se ci sono elementi che hanno lo stesso nome degli elementi da importare, saranno sovrascritti.

10. Cliccare su Importa per importare i dati nel proprio account Sophos Mobile in Central.

Copyright © 2018 Sophos Limited 335

Sophos Mobile on-premise

27 Glossario

cliente dispositivo registrazione

Enterprise App Store provisioning

Portale self-service

Licenza Mobile Advanced

SMSec

Client Sophos Mobile

Console di Sophos Mobile

Sophos Mobile Security

Sophos Secure Email

Sophos Secure Workspace

336

Colui che gestisce il dispositivo.

Il dispositivo da gestire (ad es. smartphone, tablet o dispositivo Windows 10).

La registrazione di un dispositivo a Sophos

Mobile.

Un archivio di app ospitate sul server di Sophos

Mobile. L’amministratore può aggiungere app all’Enterprise App Store utilizzando Sophos

Mobile Admin. Gli utenti possono quindi adoperare l’app Sophos Mobile Control per installare le suddette app sui propri dispositivi.

Il processo di installazione dell’app Sophos

Mobile Control su un dispositivo.

L'interfaccia web che consente agli utenti di registrare i propri dispositivi ed effettuare altre operazioni senza dover richiedere l'intervento dell'helpdesk.

Con una licenza di tipo Mobile Advanced è possibile gestire le app Sophos Mobile Security,

Sophos Secure Workspace e Sophos Secure

Email con Sophos Mobile.

Acronimo di Sophos Mobile Security.

L'app Sophos Mobile Control installata sui dispositivi gestiti da Sophos Mobile.

L'interfaccia web utilizzata per gestire i dispositivi.

Un’app di protezione per i dispositivi Android.

Questa app può essere gestita da Sophos Mobile, a patto che si disponga di una licenza Mobile

Advanced attiva.

Un'app per dispositivi Android e iOS che fornisce un container sicuro per la gestione di e-mail, calendario e contatti. Questa app può essere gestita da Sophos Mobile, a patto che si disponga di una licenza Mobile Advanced attiva.

Un'app per dispositivi Android e iOS che offre un'area di lavoro sicura, nella quale gli utenti possono navigare, gestire, modificare, condividere, cifrare e decifrare documenti provenienti da vari provider di servizi di archiviazione, o distribuiti dalla vostra azienda.

Questa app può essere gestita da Sophos Mobile, a patto che si disponga di una licenza Mobile

Advanced attiva.

Copyright © 2018 Sophos Limited

bundle delle operazioni

Sophos Mobile on-premise

Un pacchetto creato per includere varie operazioni diverse in un’unica transazione.

Sarà possibile unire insieme tutte le operazioni necessarie per completare la registrazione e rendere operativo un dispositivo.

Copyright © 2018 Sophos Limited 337

Sophos Mobile on-premise

28 Supporto tecnico

È possibile ricevere supporto tecnico per i prodotti Sophos in uno dei seguenti modi:

• Visitando Sophos Community su community.sophos.com/ e cercando altri utenti con lo stesso problema.

• Visitare la knowledge base del supporto Sophos su www.sophos.com/it-it/support.aspx

.

• Scaricando la documentazione del prodotto da www.sophos.com/it-it/support/documentation.aspx

.

• Aprendo un ticket col team di supporto su https://secure2.sophos.com/it-it/support/contact-support/ support-query.aspx

.

338 Copyright © 2018 Sophos Limited

Sophos Mobile on-premise

29 Note legali

Copyright © 2018 Sophos Limited. Tutti i diritti riservati. Nessuna parte di questa pubblicazione può essere riprodotta, memorizzata in un sistema di recupero informazioni, o trasmessa, in qualsiasi forma o con qualsiasi mezzo, elettronico o meccanico, inclusi le fotocopie, la registrazione e altri mezzi, salvo che da un licenziatario autorizzato a riprodurre la documentazione in conformità con i termini della licenza, oppure previa autorizzazione scritta del titolare del copyright.

Sophos, Sophos Anti-Virus e SafeGuard sono marchi registrati di Sophos Limited, Sophos Group e

Utimaco Safeware AG, qualora applicabile. Tutti gli altri nomi di società e prodotti qui menzionati sono marchi o marchi registrati dei rispettivi titolari.

Copyright © 2018 Sophos Limited 339