Esta guía se centra en iOS y Android, las plataformas móviles más comunes. La configuración puede aplicarse de forma similar a los demás sistemas operativos admitidos.

Sophos Mobile en Central

2 Pasos clave

Para empezar a utilizar Sophos Mobile:

1. Opcional: Active sus licencias Mobile Advanced para administrar las apps Sophos Mobile Security,

Sophos Secure Workspace y Sophos Secure Email.

2. Configure las opciones personales, los datos de contacto del soporte técnico y las opciones del portal de autoservicio.

3. Cargue un certificado del servicio de notificaciones push de Apple para administrar dispositivos iOS.

4. Opcional: Configure un proxy EAS independiente para filtrar el tráfico de correo electrónico de los dispositivos administrados a un servidor de correo electrónico.

5. Crear políticas de cumplimiento.

6. Cree grupos de dispositivos.

7. Configure los dispositivos.

8. Actualice las opciones del portal de autoservicio

9. Pruebe la inscripción de dispositivos en el portal de autoservicio.

Sophos Mobile en Central

3 Activar licencias Mobile Advanced

Con las licencias Mobile Advanced, puede utilizar Sophos Mobile para administrar las apps Sophos

Mobile Security, Sophos Secure Workspace y Sophos Secure Email.

Las licencias de Mobile Advanced se activan en Sophos Central Admin:

En Sophos Central Admin, haga clic en el nombre de su cuenta (parte superior derecha de la interfaz de usuario), seleccione Licencias e introduzca la clave de licencia en el campo Aplicar código de activación .

Cuando la clave esté activada, se mostrarán los detalles de la licencia.

Sophos Mobile en Central

4 Configurar las opciones

Configure las siguientes opciones:

• Configuración personal, por ejemplo, las plataformas que desea administrar

• Datos de contacto del soporte técnico

• Opciones del portal de autoservicio

4.1 Configurar las opciones personales

Para utilizar Sophos Mobile Admin de forma más eficiente, puede personalizar la interfaz de usuario de modo que muestre solo las plataformas con las que trabaja.

Nota

Al configurar las plataformas, solo se cambia la vista del usuario que tiene una sesión iniciada en ese momento. No es posible desactivar ninguna función aquí.

1. En la barra lateral de menús, en AJUSTES , haga clic en Configuración > General y luego haga clic en la ficha Personal .

2. Configure las siguientes opciones:

Opción

Zona horaria

Sistema de la unidad

Líneas por página en tablas

Mostrar detalles de dispositivo avanzados

Plataformas activadas

Descripción

Seleccione la zona horaria en que se mostrarán las fechas.

Seleccione el sistema de la unidad ( Métrica o Británica ) para los valores de longitud.

Seleccione el número máximo de líneas de tabla que desea mostrar por página.

Marque esta casilla para mostrar toda la información disponible sobre el dispositivo. Las fichas Propiedades personalizadas y Propiedades internas se añaden a la página Mostrar dispositivo .

Seleccione las plataformas que desea administrar:

• Android

• Android Things

• iOS

• Windows Mobile (incluye los sistemas operativos Windows

Phone 8.1 y Windows 10 Mobile)

• Windows

• Windows IoT

La interfaz de usuario de Sophos Mobile Admin se ajustará en función de las plataformas que seleccione. Solo se mostrarán las vistas y las funciones que sean relevantes para las plataformas seleccionadas.

3. Haga clic en Guardar .

Sophos Mobile en Central

4.2 Configurar los datos de contacto del soporte técnico

Para proporcionar asistencia a los usuarios que tengan preguntas o problemas, puede indicar cómo ponerse en contacto con el soporte técnico. La información que introduzca aquí se mostrará en la app

Sophos Mobile Control.

1. En la barra lateral de menús, en AJUSTES , haga clic en Configuración > General y luego haga clic en la ficha Contacto técnico .

2. Introduzca la información necesaria para el contacto técnico.

3. Haga clic en Guardar .

4.3 Configurar las opciones del portal de autoservicio

1. En la barra lateral de menús, en AJUSTES , haga clic en Configuración > Portal de autoservicio .

Se abre la página Portal de autoservicio .

2. En la ficha Configuración , configure las opciones del portal de autoservicio según sea necesario.

Si no está seguro de qué opciones aplicar en este momento, se recomienda que utilice la configuración predeterminada.

Para ver una descripción detallada de las opciones, haga clic en Ayuda en la cabecera de la página.

3. En la ficha Términos de uso , haga clic en Editar para introducir el texto del acuerdo o la exención de responsabilidad de la política para dispositivos móviles.

Este texto se muestra al principio del registro de dispositivos. Los usuarios deben aceptar el texto para poder realizar el registro.

Sugerencia

También puede utilizar la barra de herramientas del editor para aplicar formato HTML básico al texto. Esto también es aplicable al texto posterior a la instalación que se describe en el paso siguiente.

4. Opcional: En la ficha Texto posterior a la instalación , haga clic en Editar para introducir el texto que se muestra al final del registro del dispositivo.

Puede utilizar este texto para explicar cualquier paso que deba realizar el usuario después del registro.

5. Haga clic en Guardar .

Sophos Mobile en Central

5 Certificados del servicio de notificaciones push de Apple

Para poder usar el protocolo de gestión de dispositivos móviles (MDM) de los dispositivos iOS y macOS, Sophos Mobile debe usar el servicio de notificaciones push de Apple (APNs) para activar los dispositivos.

Los certificados del APNs tienen un plazo de validez de un año.

En las siguientes secciones se describen los requisitos que deben cumplirse y los pasos que debe seguir para obtener acceso a los servidores APNs con su propio certificado de cliente.

5.1 Requisitos

Para la comunicación con el servicio de notificaciones push de Apple (APNs), se debe permitir el tráfico TCP de y a los puertos siguientes:

• El servidor de Sophos Mobile necesita conectarse a gateway.push.apple.com:2195 TCP

(17.0.0.0/8)

• Cada dispositivo iOS con solo acceso Wi-Fi necesita conectarse a *.push.apple.com:5223

TCP (17.0.0.0/8)

5.2 Crear un certificado APNs

1. En la barra lateral de menús, en AJUSTES , haga clic en Configuración > Configuración del sistema y, a continuación, haga clic en la ficha APNs .

La descripción en esta ficha le guía a través de los pasos que hay que realizar para solicitar un certificado de Apple y subirlo a Sophos Mobile.

2. En el paso Descargar solicitud de firma de certificado , haga clic en Descargar solicitud de firma de certificado .

Este paso guarda el archivo de solicitud de firma de certificado apple.csr

en su ordenador.

3. Necesita un ID de Apple. Incluso si ya dispone de un ID, recomendamos que cree uno nuevo para usarlo con Sophos Mobile. En el paso Crear ID de Apple , haga clic en Crear nuevo ID de Apple .

Se abre una página web de Apple en la que puede crear un ID de Apple para su empresa.

Nota

Guarde las credenciales en un lugar seguro al que puedan acceder sus compañeros. Su empresa necesitará estas credenciales para renovar el certificado cada año.

4. A manera de referencia, introduzca su nuevo ID de Apple en el campo ID de Apple en la parte superior de la ficha APNs .

Cuando renueve el certificado cada año, siempre debe utilizar el mismo ID de Apple.

5. En el paso Crear/Renovar certificado APNs , haga clic en Portal de certificados push de Apple .

Se abre el Portal de certificados push de Apple.

Sophos Mobile en Central

6. Inicie sesión con su ID de Apple y cargue el archivo de solicitud de firma de certificado apple.csr

7. Descargue el archivo de certificado APNs .pem

y guárdelo en su ordenador.

8. En el paso Cargar certificado APNs , haga clic en Cargar certificado y, a continuación, busque el archivo .pem

que ha recibido del Portal de certificados push de Apple.

9. Haga clic en Guardar para añadir el certificado APNs a Sophos Mobile.

Sophos Mobile lee el certificado y muestra los detalles del certificado en la ficha APNs .

Sophos Mobile en Central

6 Proxy EAS independiente

Puede configurar un proxy EAS para controlar el acceso de sus dispositivos administrados a un servidor de correo electrónico. El tráfico de correo electrónico de sus dispositivos administrados se enruta a través de ese proxy. Puede bloquear el acceso al correo electrónico para los dispositivos, por ejemplo, un dispositivo que infrinja una regla de cumplimimento.

Los dispositivos deben estar configurados para usar el proxy EAS como servidor de correo electrónico para los correos entrantes y salientes. El proxy EAS solo reenviará el tráfico al servidor de correo electrónico actual si el dispositivo es reconocido por Sophos Mobile y cumple las políticas exigidas.

Esto garantiza un nivel de seguridad más alto ya que el servidor de correo electrónico no necesita estar accesible desde Internet y solo los dispositivos autorizados (configurados correctamente, por ejemplo mediante directrices de código de acceso) pueden acceder a él. Además, también es posible configurar el proxy EAS para que bloquee el acceso desde dispositivos específicos.

El proxy EAS independiente se descarga e instala separadamente de Sophos Mobile. Se comunica con el servidor de Sophos Mobile a través de una interfaz web HTTPS.

Nota

Dado que macOS no admite el protocolo ActiveSync, no se puede utilizar el proxy de EAS interno o independiente para filtrar el tráfico de correo electrónico procedente de equipos Mac.

Funciones

• Soporte para múltiples servidores de correo electrónico de Microsoft Exchange o IBM Notes

Traveler. Puede configurar una instancia del proxy EAS por servidor de correo electrónico.

• Compatibilidad con equilibrador de carga. Puede configurar instancias de proxy EAS independientes en varios equipos y luego usar un equilibrador de carga para distribuir las solicitudes de los clientes entre ellas.

• Compatibilidad con autenticación de clientes basada en certificados. Puede seleccionar un certificado de una autoridad de certificación (CA) de la cual deban derivarse los certificados de los clientes.

• Soporte para el control de acceso al correo electrónico a través de PowerShell. En este caso, el servicio de proxy EAS se comunica con el servidor de correo electrónico a través de PowerShell para controlar el acceso al correo electrónico de sus dispositivos administrados. El tráfico de correo electrónico se produce directamente desde los dispositivos al servidor de correo electrónico y no se enruta a través de un proxy. Consulte

Configurar el control de acceso al correo electrónico a través de PowerShell

(página 12).

Nota

Para los dispositivos que no son iOS, las capacidades de filtrado del proxy EAS independiente son limitadas debido a las características específicas del protocolo de IBM Notes Traveler. Los clientes de Traveler con dispositivos que no sean iOS no envían el ID de dispositivo con cada solicitud. Las solicitudes sin un ID de dispositivo se siguen reenviando al servidor de Traveler, aunque el proxy EAS no pueda comprobar que el dispositivo esté autorizado.

Sophos Mobile en Central

6.1 Descargue el instalador de proxy EAS

1. Iniciar sesión en Sophos Central Admin.

2. En la barra lateral de menús, en Mis productos , haga clic en Mobile .

3. En la barra lateral de menús de la vista de Mobile , en AJUSTES , haga clic en Configuración >

Configuración del sistema y luego haga clic en la pestaña Proxy EAS .

4. En Externo , haga clic en el enlace para descargar el instalador del proxy EAS.

El archivo del instalador se guarda en su ordenador local.

6.2 Instalar el proxy EAS independiente

Requisitos previos:

• Todos los servidores de correo electrónico necesarios están accesibles. El instalador del proxy

EAS no configurará conexiones a los servidores que no estén disponibles.

• Es administrador del ordenador en el que instala el proxy EAS.

Nota

La Guía de distribución del servidor de Sophos Mobile contiene diagramas esquemáticos para la integración del proxy EAS independiente en la infraestructura de su empresa. Recomendamos que lea esta información antes de realizar la instalación y el despliegue del proxy EAS independiente.

1. Ejecute Sophos Mobile EAS Proxy Setup.exe

para iniciar el Sophos Mobile EAS Proxy -

Setup Wizard .

2. En la página Choose Install Location , elija la carpeta de destino y haga clic en Install para iniciar la instalación.

Una vez que se haya completado la instalación, se iniciará automáticamente el Sophos Mobile

EAS Proxy - Configuration Wizard , que le guiará durante los pasos de configuración.

3. En el cuadro de diálogo Sophos Mobile server configuration , introduzca la URL del servidor

SMC al que se conectará el proxy EAS.

También es recomendable que seleccione Use SSL for incoming connections (Clients to EAS

Proxy) para asegurar la comunicación entre clientes y el proxy EAS.

Puede seleccionar Use client certificates for authentication si desea que los clientes usen un certificado además de las credenciales del proxy EAS para la autenticación. Esto añade un nivel adicional de seguridad a la conexión.

Seleccione Allow all certificates si su servidor de Sophos Mobile presenta diferentes certificados al proxy EAS, por ejemplo, porque hay varias instancias del servidor detrás de un equilibrador de carga y cada instancia utiliza un certificado distinto. Cuando esta opción está seleccionada, el proxy EAS aceptará cualquier certificado del servidor de Sophos Mobile.

Sophos Mobile en Central

Importante

Puesto que la opción Allow all certificates reduce el nivel de seguridad de la comunicación con el servidor, es muy recomendable que la seleccione solo si es imprescindible en su entorno de red.

4. Si ha seleccionado Use SSL for incoming connections (Clients to EAS Proxy) antes, se mostrará la página Configure server certificate . En esta página puede crear o importar un certificado para el acceso seguro (HTTPS) al proxy EAS.

Nota

Puede descargar el asistente de certificado SSL de MySophos para solicitar su certificado

SSL/TLS para el proxy EAS de Sophos Mobile.

Para obtener información general sobre cómo descargar el software de Sophos, consulte el artículo 111195 de la base de conocimiento .

• Si todavía no tiene un certificado de confianza, seleccione Create self-signed certificate .

• Si tiene un certificado de confianza, haga clic en Import a certificate from a trusted issuer y seleccione una de las opciones de importación de la lista:

— PKCS12 with certificate, private key and certificate chain (intermediate and CA)

— Separate files for certificate, private key, intermediate and CA certificate

5. En la siguiente página, introduzca la información de certificado pertinente, dependiendo del tipo de certificado que haya seleccionado.

Nota

Para un certificado autofirmado, deberá especificar un servidor al que se pueda acceder desde los dispositivos de los clientes.

6. Si ha seleccionado Use client certificates for authentication antes, se mostrará la página SMC client authentication configuration . En esta página, selecciona un certificado de una autoridad de certificación (CA), del cual deben derivarse los certificados de los clientes.

Cuando un cliente intenta conectarse, el proxy EAS comprobará si el certificado que el cliente proporciona está derivado de la CA que ha especificado aquí.

7. En la página EAS Proxy instance setup , configure una o varias instancias del proxy EAS.

• Instance type : Seleccione EAS proxy .

• Instance name : Nombre para identificar la instancia.

• Server port : Puerto del proxy EAS para el tráfico de correo electrónico entrante. Si configura más de una instancia de proxy, cada una de ellas debe usar un puerto diferente.

• Require client certificate authentication : Los clientes de correo electrónico deben autenticarse cuando se conecten al proxy EAS.

• ActiveSync server : Nombre o dirección IP de la instancia del servidor de Exchange

ActiveSync con el que se conectará la instancia de proxy.

• SSL : La comunicación entre la instancia de proxy y el servidor de Exchange ActiveSync está protegida mediante SSL o TLS (en función de lo que admita el servidor).

• Allow EWS subscription requests from Secure Email : Seleccione esta opción para permitir que la app Sophos Secure Email en iOS se suscriba a las notificaciones push mediante los

Sophos Mobile en Central servicios Web Exchange (EWS). Las notificaciones push informan al dispositivo cuando hay mensajes para Secure Email.

Nota

Por defecto, el proxy EAS bloquea todas las solicitudes a la interfaz EWS del servidor de Exchange por motivos de seguridad. Al seleccionar esta casilla, se permitirán las solicitudes de suscripción. El resto de solicitudes seguirán bloqueándose.

• Enable Traveler client access : Solo debe seleccionar esta opción si necesita permitir el acceso de los clientes de IBM Notes Traveler en dispositivos que no son iOS.

8. Después de introducir la información de la instancia, haga clic en Add para añadir la instancia a la lista Instances .

Para cada instancia de proxy, el instalador crea un certificado que necesitará cargar al servidor de Sophos Mobile. Después de hacer clic en Add , se abre una ventana de mensaje en la que se explica cómo cargar el certificado.

9. En la ventana de mensaje, haga clic en OK .

Se abrirá un cuadro de diálogo en el que se muestra la carpeta en la que se ha creado el certificado.

Nota

También puede abrir el cuadro de diálogo seleccionando la instancia pertinente y haciendo clic en el enlace Export config and upload to Sophos Mobile server en la página EAS

Proxy instance setup .

10. Tome nota de la carpeta del certificado. Necesitará esta información cuando cargue el certificado en Sophos Mobile.

11. Opcional: Haga clic en Add otra vez para configurar más instancias de proxy EAS.

12. Cuando haya configurado todas las instancias de proxy EAS necesarias, haga clic en Next .

Se probarán los puertos de servidor que ha introducido y se configurarán las reglas de tráfico entrante para el firewall de Windows.

13. En la página Allowed mail user agents , puede especificar los agentes de usuario de correo (por ejemplo, las aplicaciones cliente de correo electrónico) a los que se permite conectarse al proxy

EAS. Cuando un cliente se conecta al proxy EAS utilizando una aplicación de correo electrónico que no está especificada, se rechazará la solicitud.

• Seleccione Allow all mail user agents para no establecer restricciones.

• Seleccione Only allow the specified mail user agents y luego seleccione un agente de usuario de correo de la lista. Haga clic en Add para añadir la entrada a la lista de agentes permitidos. Repita este procedimiento para todos los agentes de usuario de correo a los que se permita conectarse al proxy EAS.

14. En la página Sophos Mobile EAS Proxy - Configuration Wizard finished , haga clic en Finish para cerrar el asistente de configuración y volver al asistente de instalación.

15. En el asistente de instalación, asegúrese de que la casilla Start Sophos Mobile EAS Proxy server now esté seleccionada; a continuación, haga clic en Finish para completar la configuración e iniciar el proxy EAS de Sophos Mobile por primera vez.

Para finalizar la configuración del proxy EAS, cargue los certificados que se han creado para cada instancia de proxy a Sophos Mobile:

16. Iniciar sesión en Sophos Central Admin.

17. En la barra lateral de menús, en Mis productos , haga clic en Mobile .

Sophos Mobile en Central

18. En la barra lateral de menús de la vista de Mobile , en AJUSTES , haga clic en Configuración >

Configuración del sistema y luego haga clic en la pestaña Proxy EAS .

19. En Externo , haga clic en Cargar un archivo . Cargue el certificado que ha creado el asistente de instalación para la conexión de PowerShell.

Si ha configurado más de una instancia, repita este paso para todos los certificados de instancias.

20. Haga clic en Guardar .

21. En Windows, abra el cuadro de diálogo Servicios y reinicie el servicio EASProxy .

Con esto finaliza la configuración inicial del proxy EAS independiente.

Nota

Cada día, las entradas del registro del proxy EAS se mueven a un nuevo archivo, usando el patrón de nomenclatura EASProxy.log.aaaa-mm-dd . Estos archivos de registro diarios no se eliminan automáticamente y por tanto pueden causar problemas de espacio en el disco con el tiempo. Le recomendamos que configure un proceso para mover los archivos de registro a una ubicación de copia de seguridad.

6.3 Configurar el control de acceso al correo electrónico a través de PowerShell

Puede configurar una conexión de PowerShell a un servidor Exchange u Office 365. Esto significa que el servicio de proxy EAS se comunica con el servidor de correo electrónico a través de PowerShell para controlar el acceso al correo electrónico para sus dispositivos administrados. El tráfico de correo electrónico se enruta directamente desde los dispositivos al servidor de correo electrónico. No se enruta a través de un proxy.

Nota

Dado que macOS no admite el protocolo ActiveSync, no se puede utilizar PowerShell para controlar el acceso al correo electrónico por parte de los equipos Mac.

El entorno de PowerShell tiene estas ventajas:

• Los dispositivos se comunican directamente con el servidor de Exchange.

• No necesita abrir ningún puerto en su servidor para el tráfico de correo electrónico entrante desde sus dispositivos administrados.

Los servidores de correo electrónico admitidos son:

• Exchange Server 2013

• Exchange Server 2016

• Office 365 con un plan Exchange Online

Para configurar PowerShell:

1. Configure PowerShell.

2. Cree una cuenta de servicio en el servidor de Exchange u Office 365. Sophos Mobile utilizará esta cuenta para ejecutar comandos de PowerShell.

3. Configure una o varias instancias de conexión de PowerShell para Exchange u Office 365.

4. Cargue los certificados de instancias a Sophos Mobile.

Sophos Mobile en Central

Configurar PowerShell

1. En el ordenador en el que va a instalar el proxy EAS, abra Windows PowerShell como administrador y escriba:

PS C:\Windows\system32> Set-ExecutionPolicy RemoteSigned

Nota

Si PowerShell no está disponible, instálelo según se describe en el artículo de Microsoft

Instalación de Windows PowerShell (enlace externo) .

2. Si desea conectarse a un servidor de Exchange local, abra Windows PowerShell como administrador en ese ordenador y escriba el mismo comando que antes:

PS C:\Windows\system32> Set-ExecutionPolicy RemoteSigned

Nota

Este paso no es necesario para Office 365.

Crear una cuenta de servicio

3. Inicie sesión en la consola de administración relevante:

• Para Exchange Server 2013/2016: Centro de administración de Exchange

• Para Office 365: Centro de administración de Office 365

4. Cree una cuenta de usuario. Sophos Mobile utilizará esta cuenta como cuenta de servicio para ejecutar comandos de PowerShell.

• Utilice un nombre de usuario como smc_powershell que identifique el propósito de la cuenta.

• Desactive la opción para hacer que el usuario cambie su contraseña la próxima vez que inicie sesión.

• Elimine cualquier licencia de Office 365 que se haya asignado automáticamente a la nueva cuenta. Las cuentas de servicio no requieren ninguna licencia.

5. Cree un nuevo grupo de roles y asígnelo a los permisos requeridos.

• Utilice un nombre de grupo de roles como smc_powershell .

• Añada los roles Mail Recipients y Organization Client Access .

• Añada la cuenta de servicio como miembro.

Configurar conexiones de PowerShell

6. Utilice el asistente de instalación como si fuera a configurar un proxy EAS independiente. En el paso del asistente EAS Proxy instance setup , configure las siguientes opciones:

• Instance type : Seleccione PowerShell Exchange/Office 365 .

• Instance name : Nombre para identificar la instancia.

• Exchange server : Nombre o dirección IP del servidor de Exchange (para la instalación de un servidor de Exchange local) u outlook.office365.com

(para Office 365). No incluya un prefijo https:// ni un sufijo /powershell . Se añaden automáticamente.

• Allow all certificates : El certificado que presenta el servidor de Exchange no es verificado.

Utilice esta opción, por ejemplo, si tiene un certificado autofirmado instalado en su servidor de Exchange. Puesto que la opción Allow all certificates reduce el nivel de seguridad

Sophos Mobile en Central de la comunicación con el servidor, es muy recomendable que la seleccione solo si es imprescindible en su entorno de red.

• Allow EWS subscription requests from Secure Email : Seleccione esta opción para permitir que la app Sophos Secure Email en iOS se suscriba a las notificaciones push mediante los servicios Web Exchange (EWS). Las notificaciones push informan al dispositivo cuando hay mensajes para Secure Email.

Nota

• Service account : Nombre de la cuenta de usuario que ha creado en la consola de administración de Exchange u Office 365.

• Password : Contraseña de la cuenta de usuario.

7. Haga clic en Add para añadir la instancia a la lista Instances .

8. Opcional: Repita los pasos anteriores para configurar las conexiones de PowerShell a otros servidores de Exchange u Office 365.

9. Complete el asistente de instalación según se describe en Instalar el proxy EAS independiente

(página 9).

Cargar certificados

10. Iniciar sesión en Sophos Central Admin.

11. En la barra lateral de menús, en Mis productos , haga clic en Mobile .

12. En la barra lateral de menús de la vista de Mobile , en AJUSTES , haga clic en Configuración >

Configuración del sistema y luego haga clic en la pestaña Proxy EAS .

13. Opcional: En General , seleccione Restringir a Sophos Secure Email para limitar el acceso al correo electrónico a la app Sophos Secure Email, disponible para Android e iOS.

Esto impide que otras aplicaciones de correo electrónico se conecten a su servidor de correo.

14. En Externo , haga clic en Cargar un archivo . Cargue el certificado que ha creado el asistente de instalación para la conexión de PowerShell.

Si ha configurado más de una instancia, repita este paso para todos los certificados de instancias.

15. Haga clic en Guardar .

16. En Windows, abra el cuadro de diálogo Servicios y reinicie el servicio EASProxy .

Con esto finaliza la configuración inicial de las conexiones de PowerShell. El tráfico de correo electrónico entre un dispositivo administrado y los servidores de Exchange u Office 365 se bloquea si el dispositivo infringe una regla de cumplimiento. Puede bloquear un dispositivo individual estableciendo el modo de acceso al correo electrónico para ese dispositivo en Deny .

Nota

En función de la configuración de su servidor de Exchange, los dispositivos reciben una notificación cuando se bloquea su acceso al correo electrónico.

6.4 Configurar una conexión al servidor proxy EAS interno

Sophos Mobile en Central

1. En la barra lateral de menús, en AJUSTES , haga clic en Configuración > Configuración del sistema y, a continuación, haga clic en la ficha Proxy EAS .

2. Opcional: En General , seleccione Restringir a Sophos Secure Email para limitar el acceso al correo electrónico a la app Sophos Secure Email, disponible para Android e iOS.

Esto impide que otras aplicaciones de correo electrónico se conecten a su servidor de correo.

3. En Interno , introduzca la URL del servidor de groupware o Exchange en el campo de texto URL de servidor de Exchange/groupware .

4. Seleccione Usar SSL/TLS para utilizar una conexión segura.

5. Seleccione Permitir solicitudes de suscripción EWS de Secure Email para permitir que la app Sophos Secure Email en iOS se suscriba a las notificaciones push mediante los servicios

Web Exchange (EWS). Las notificaciones push informan al dispositivo cuando hay mensajes para

Secure Email.

Por defecto, el proxy EAS bloquea todas las solicitudes a la interfaz EWS del servidor de

Exchange por motivos de seguridad. Al seleccionar esta casilla, se permitirán las solicitudes de suscripción. El resto de solicitudes seguirán bloqueándose.

6. Haga clic en Comprobar conexión para probar la conexión.

Se mostrará un mensaje si se puede acceder al servidor.

7. Haga clic en Guardar .

6.5 Configurar una conexión al proxy EAS independiente

Para configurar la conexión entre Sophos Mobile y el proxy EAS independiente, se carga el certificado del servidor proxy EAS a Sophos Mobile. El certificado se generó cuando configuró la instancia de proxy EAS.

Para obtener información sobre la instalación y la configuración del proxy EAS independiente, consulte

Proxy EAS independiente

(página 8).

Importante

Si el servicio de proxy EAS se inicia antes de que haya cargado el certificado, Sophos Mobile rechaza la conexión al servidor y el servicio no consigue iniciarse.

Para cargar el certificado del proxy EAS independiente:

1. En la barra lateral de menús, en AJUSTES , haga clic en Configuración > Configuración del sistema y, a continuación, haga clic en la ficha Proxy EAS .

2. Opcional: En General , seleccione Restringir a Sophos Secure Email para limitar el acceso al correo electrónico a la app Sophos Secure Email, disponible para Android e iOS.

Esto impide que otras aplicaciones de correo electrónico se conecten a su servidor de correo.

3. En Externo , haga clic en Subir un archivo y vaya al archivo de certificado.

Si ha configurado más de una instancia de proxy EAS, repita este paso para todas las instancias.

4. Haga clic en Guardar .

5. En Windows, abra el cuadro de diálogo Servicios y reinicie el servicio EASProxy .

Sophos Mobile en Central

7 Políticas de cumplimiento

Con las políticas de cumplimiento puede:

• Permitir, prohibir o aplicar determinadas funciones en un dispositivo.

• Definir acciones que se ejecutan cuando se infringe una regla de cumplimiento.

Puede crear distintas políticas de cumplimiento y asignarlas a grupos de dispositivos. Esto le permite aplicar distintos niveles de seguridad a sus dispositivos administrados.

Sugerencia

Si tiene previsto administrar dispositivos corporativos y privados, se recomienda que establezca políticas de cumplimiento distintas para al menos estos dos tipos de dispositivos.

7.1 Crear política de cumplimiento

1. En la barra lateral de menús, en CONFIGURAR , haga clic en Políticas de cumplimiento .

2. En la página Políticas de cumplimiento , haga clic en Crear política de cumplimiento y, a continuación, seleccione la plantilla en la que se basará la política:

• Plantilla predeterminada : Una selección de reglas de cumplimiento, sin acciones definidas.

• Plantilla PCI , Plantilla HIPAA : Acciones y reglas de cumplimiento que se basan en los estándares de seguridad HIPAA y PCI DSS respectivamente.

La plantilla que elija no limita las opciones de configuración posteriores.

3. Introduzca un nombre y, si lo desea, una descripción para la política de cumplimiento.

Repita los pasos siguientes para todas las plataformas necesarias.

4. Asegúrese de que la casilla Activar plataforma de cada ficha esté seleccionada.

Si no se selecciona esta casilla, no se comprueba si los dispositivos de esa plataforma cumplen las reglas.

5. En Regla , configure las reglas de cumplimiento para la plataforma en cuestión.

Para obtener una descripción de las reglas disponibles para cada tipo de dispositivo, haga clic en

Ayuda en la cabecera de la página.

Nota

Cada regla de cumplimiento tiene fijado un nivel de gravedad (alto, medio, bajo) que está representado por un icono azul. La gravedad le permite valorar la importancia de cada regla y las acciones que debe aplicar si se infringe.

Sophos Mobile en Central

Nota

En el caso de los dispositivos en los que Sophos Mobile administra el contenedor de

Sophos en lugar de todo el dispositivo, solo es aplicable un subconjunto de las reglas de cumplimiento. En Resaltar reglas , seleccione el tipo de administración para resaltar las reglas que son relevantes.

6. En Si se infringe una regla , defina las acciones que se aplicarán al infringirse una regla:

Opción Descripción

Denegar correo electrónico Prohibir el acceso al correo electrónico.

Esta acción solo puede realizarse si ha configurado una conexión al proxy EAS independiente. Consulte

Configurar una conexión al proxy EAS independiente

(página 15).

Esta acción solo está disponible para dispositivos Android, iOS,

Windows y Windows Mobile.

Bloquear contenedor Deshabilitar las apps Sophos Secure Workspace y Secure

Email. Esto afecta al acceso a documentos, correo electrónico y web administrado por estas apps.

Esta acción solo puede realizarse si se ha activado una licencia

Mobile Advanced.

Esta acción solo está disponible para dispositivos Android e iOS.

Crear alerta Cree una alerta.

Las alertas se muestran en la página Alertas de Sophos Central

Admin.

Transferir paquete de tareas Transferir un paquete de tareas específico al dispositivo.

Esta acción solo está disponible para dispositivos Android, iOS, macOS y Windows.

Se recomienda que establezca esta opción en Ninguno por el momento. Para obtener más información, consulte la Ayuda de administrador de Sophos Mobile .

Importante

Si no se usan correctamente, los paquetes de tareas pueden alterar la configuración de los dispositivos o incluso eliminar todo el contenido de los mismos. Para asignar los paquetes de tareas correctos a las reglas de cumplimiento, es necesario tener un conocimiento en profundidad del sistema.

7. Cuando haya establecido las opciones para todas las plataformas necesarias, haga clic en

Guardar para guardar la política de cumplimiento con el nombre que haya especificado.

El nuevo conjunto se muestra en la página Políticas de cumplimiento .

Sophos Mobile en Central

Para utilizar una política de cumplimiento, esta se asigna a un grupo de dispositivos. Este proceso se describe en la siguiente sección.

Sophos Mobile en Central

8 Grupos de dispositivos

Los grupos de dispositivos se usan para categorizar dispositivos. Le ayudarán a administrarlos de forma eficiente, puesto que se pueden realizar tareas en un grupo en vez de hacerlo en dispositivos individuales.

Un dispositivo siempre pertenece exactamente a un grupo de dispositivos. Se asigna un dispositivo a un grupo de dispositivos cuando se añade a Sophos Mobile.

Sugerencia

Se recomienda que solo agrupe dispositivos con el mismo sistema operativo. Esto facilita el uso de grupos para instalaciones y otras tareas específicas de sistemas operativos.

8.1 Crear grupo de dispositivos

1. En la barra lateral de menús, en ADMINISTRAR , haga clic en Grupos de dispositivos y luego haga clic en Crear grupo de dispositivos .

2. En la página Editar grupo de dispositivos , introduzca un nombre y una descripción para el nuevo grupo de dispositivos.

3. En Políticas de cumplimiento , seleccione las políticas de cumplimiento que se aplicarán a los dispositivos corporativos y a los personales.

4. Haga clic en Guardar

El nuevo grupo de dispositivos se crea y aparece en la página Grupos de dispositivos .

Sophos Mobile en Central

9 Configurar dispositivos iOS

9.1 Crear perfil de dispositivo iOS

En este paso, creará un perfil para la configuración inicial de dispositivos iOS.

Se recomienda que configure perfiles separados para:

• Políticas y restricciones de contraseñas

• Configuración de cuentas de Exchange (si es necesario)

• Configuración de VPN (si es necesario)

• Configuración de Wi-Fi (si es necesario)

• Certificados de cliente y de raíz (si es necesario)

Nota

Sophos Mobile ofrece dos métodos para crear perfiles para dispositivos iOS:

• Cree perfiles directamente en Sophos Mobile Admin.

• Importe perfiles creados con Apple Configurator.

En esta sección se describe cómo crear perfiles en Sophos Mobile Admin. Para obtener información sobre cómo importar perfiles creados con Apple Configurator, consulte la Ayuda de administrador de Sophos Mobile .

Para crear un perfil de dispositivo iOS para políticas y restricciones de contraseñas:

1. En la barra lateral de menús, en CONFIGURAR , haga clic en Perfiles, políticas > iOS .

2. En la página Perfiles y políticas , haga clic en Crear > Perfil de dispositivo .

3. En la página Editar perfil , configure las siguientes opciones: a) Name : Introduzca el nombre para el perfil. Se recomienda que utilice el nombre Perfil SSP iOS para los perfiles que se aplican durante la inscripción en el portal de autoservicio.

b) Organización : Introduzca el nombre de la organización para el perfil, por ejemplo, un nombre de empresa.

c) Descripción : Introduzca una descripción para el perfil, por ejemplo perfil base .

4. Para añadir políticas de contraseña al perfil, haga clic en Añadir configuración y seleccione

Políticas de contraseña .

5. En la página Políticas de contraseña , configure las opciones de contraseña necesarias.

Para ver una descripción detallada de las opciones, haga clic en Ayuda en la cabecera de la página.

6. Haga clic en Aplicar para guardar las opciones.

La configuración de las Políticas de contraseña se muestra en la página Editar perfil en

Configuraciones .

7. Para añadir restricciones al perfil, haga clic en Añadir configuración y seleccione Restricciones .

8. En la página Restricciones , seleccione las restricciones necesarias.

Algunas restricciones requieren un determinado tipo de dispositivo o versión de iOS. Estos requisitos se muestran a la derecha de cada restricción.

Para ver una descripción detallada de las opciones, haga clic en Ayuda en la cabecera de la página.

Sophos Mobile en Central

9. Haga clic en Aplicar para guardar las opciones.

La configuración de las Restricciones se muestra en la página Editar perfil en Configuraciones .

10. En la página Editar perfil , haga clic en Guardar para guardar el perfil.

El perfil se muestra en la página Perfiles y políticas y está disponible para transferirse a los dispositivos iOS.

En caso necesario, cree perfiles adicionales para la configuración de cuentas de Exchange, la configuración de VPN y la configuración de Wi-Fi y para la instalación de certificados de cliente y de raíz.

9.2 Crear paquete de tareas para dispositivos iOS

1. En la barra lateral de menús, en CONFIGURAR , haga clic en Paquetes de tareas > iOS .

2. En la página Paquetes de tareas haga clic en Crear paquetes de tareas .

Aparece la página Editar paquete de tareas .

3. En los campos correspondientes, especifique un nombre y, opcionalmente, una descripción para el nuevo paquete de tareas.

La versión se incrementa automáticamente cada vez que se guarda el paquete de tareas.

4. Opcional: Seleccione Seleccionable para acciones de cumplimiento para transferir el paquete de tareas a un dispositivo cuando infrinja una regla de cumplimiento. Consulte

Políticas de cumplimiento

(página 16).

Nota

Esta opción se desactiva cuando se edita un paquete de tareas existente y el paquete de tareas ya se utiliza como acción de cumplimiento.

5. Opcional: Para paquetes de tareas iOS, seleccione Ignorar errores de instalación de apps para seguir procesando el paquete de tareas aunque no se pueda instalar una aplicación.

Esta opción se desactiva cuando el paquete de tareas no tiene una tarea Instalar app .

6. Haga clic en Crear tarea , seleccione Inscribir e introduzca el nombre de la tarea. Haga clic en

Aplicar para crear la tarea.

El nombre que introduzca aquí se mostrará en el portal de autoservicio mientras se procese la tarea.

7. Haga clic en Crear tarea de nuevo y seleccione Instalar perfil o asignar política . Dé un nombre descriptivo a la tarea, por ejemplo, Instalar perfil de políticas de contraseña y seleccione el perfil que ha creado. Haga clic en Aplicar para crear la tarea.

8. Si ha configurado perfiles para las opciones de Exchange, VPN o Wi-Fi, repita este paso para cada perfil.

9. Opcional: Añada más tareas al paquete de tareas.

Sugerencia

Puede cambiar el orden de instalación de las tareas por medio de las flechas del lado derecho de la lista de tareas.

10. Una vez que haya añadido todas las tareas necesarias al paquete de tareas, haga clic en Guardar en la página Editar paquete de tareas .

El paquete de tareas está disponible para transferirse. Se muestra en la página Paquetes de tareas .

Sophos Mobile en Central

10 Configurar dispositivos Android

10.1 Crear perfil de dispositivos Android

En este paso, creará un perfil para la configuración inicial de dispositivos Android.

Se recomienda que configure perfiles separados para:

• Políticas y restricciones de contraseñas

• Configuración de cuentas de Exchange (si es necesario)

• Configuración de VPN (si es necesario)

• Configuración de Wi-Fi (si es necesario)

• Certificados de cliente y de raíz (si es necesario)

1. En la barra lateral de menús, en CONFIGURAR , haga clic en Perfiles, políticas > Android .

2. En la página Perfiles y políticas , haga clic en Crear > Perfil de dispositivo .

3. En la página Editar perfil , configure las siguientes opciones: a) Name : Introduzca el nombre para el perfil. Se recomienda que utilice el nombre Perfil

SSP Android para los perfiles que se aplican durante la inscripción a través del portal de autoservicio de Sophos Central.

b) Opcional: Descripción : Introduzca una descripción para el perfil, por ejemplo perfil base .

4. Para añadir políticas de contraseña al perfil, haga clic en Añadir configuración y seleccione

Políticas de contraseña .

Se abre la página Políticas de contraseña .

5. En el campo Tipo de contraseña , seleccione el tipo de contraseña que desea definir, por ejemplo,

Compleja .

6. Configure las opciones de contraseña necesarias.

Las opciones disponibles dependen del tipo de contraseña que haya seleccionado. Para ver una descripción detallada de todas las opciones, haga clic en Ayuda en la cabecera de la página.

7. Haga clic en Aplicar para guardar las opciones.

La configuración de las Políticas de contraseña se muestra en la página Editar perfil en

Configuraciones .

8. Para añadir restricciones al perfil, haga clic en Añadir configuración y seleccione Restricciones .

9. En la página Restricciones , seleccione las restricciones necesarias.

Algunas restricciones requieren un determinado tipo de dispositivo o versión de Android. Estos requisitos se muestran a la derecha de cada restricción.

Para ver una descripción detallada de las opciones, haga clic en Ayuda en la cabecera de la página.

10. Haga clic en Aplicar para guardar las opciones.

La configuración de las Restricciones se muestra en la página Editar perfil en Configuraciones .

11. En la página Editar perfil , haga clic en Guardar para guardar el perfil.

El perfil se muestra en la página Perfiles y políticas y está disponible para transferirse a los dispositivos Android.

Sophos Mobile en Central

10.2 Crear paquete de tareas para dispositivos

Android

1. En la barra lateral de menús, en CONFIGURAR , haga clic en Paquetes de tareas > Android .

2. En la página Paquetes de tareas haga clic en Crear paquetes de tareas .

Aparece la página Editar paquete de tareas .

3. En los campos correspondientes, especifique un nombre y, opcionalmente, una descripción para el nuevo paquete de tareas.

La versión se incrementa automáticamente cada vez que se guarda el paquete de tareas.

4. Opcional: Seleccione Seleccionable para acciones de cumplimiento para transferir el paquete de tareas a un dispositivo cuando infrinja una regla de cumplimiento. Consulte

Políticas de cumplimiento

(página 16).

Nota

Esta opción se desactiva cuando se edita un paquete de tareas existente y el paquete de tareas ya se utiliza como acción de cumplimiento.

5. Opcional: Para paquetes de tareas iOS, seleccione Ignorar errores de instalación de apps para seguir procesando el paquete de tareas aunque no se pueda instalar una aplicación.

Esta opción se desactiva cuando el paquete de tareas no tiene una tarea Instalar app .

6. Haga clic en Crear tarea , seleccione Inscribir e introduzca el nombre de la tarea. Haga clic en

Aplicar para crear la tarea.

El nombre que introduzca aquí se mostrará en el portal de autoservicio mientras se procese la tarea.

8. Si ha configurado perfiles para las opciones de Exchange, VPN o Wi-Fi, repita este paso para cada perfil.

9. Opcional: Añada más tareas al paquete de tareas.

Sugerencia

Puede cambiar el orden de instalación de las tareas por medio de las flechas del lado derecho de la lista de tareas.

10. Una vez que haya añadido todas las tareas necesarias al paquete de tareas, haga clic en Guardar en la página Editar paquete de tareas .

El paquete de tareas está disponible para transferirse. Se muestra en la página Paquetes de tareas .

Sophos Mobile en Central

11 Actualizar las opciones del portal de autoservicio

Una vez que haya creado los paquetes de tareas para transferirlos cuando los usuarios inscriban sus dispositivos en el portal de autoservicio, debe actualizar la configuración del portal de autoservicio con las opciones de grupo necesarias:

1. En la barra lateral de menús, en AJUSTES , haga clic en Configuración > Portal de autoservicio y luego haga clic en la ficha Configuración de grupo .

2. Haga clic en la configuración de grupo Predeterminado .

Se abre el cuadro de diálogo Editar configuración de grupo .

3. En las listas Paquete inicial - dispositivos corporativos y Paquete inicial - dispositivos personales , seleccione los paquetes de tareas que haya creado para los dispositivos iOS y

Android.

4. Seleccione la casilla Activo para las plataformas que deben estar disponibles en el portal de autoservicio.

5. En la lista Añadir a grupo de dispositivos , seleccione el grupo al que se añadirán los dispositivos cuando se inscriban en el portal de autoservicio.

6. Haga clic en Aplicar .

7. En la ficha Configuración de grupo , haga clic en Guardar .

Sophos Mobile en Central

12 Probar la inscripción de dispositivos a través del portal de autoservicio

Se recomienda que pruebe la inscripción de dispositivos a través del portal de autoservicio antes de ampliar el uso del portal de autoservicio a los usuarios.

Inicie sesión en el portal de autoservicio con una cuenta de usuario de prueba que ha creado en y realice inscripciones de prueba para todas las plataformas que desee administrar con Sophos Mobile.

Sophos Mobile en Central

13 Usar el asistente de inscripción de dispositivos para asignar e inscribir dispositivos nuevos

Puede inscribir dispositivos nuevos fácilmente con el asistente de inscripción de dispositivos. Ofrece un flujo de trabajo que combina las siguientes tareas:

• Añadir un dispositivo nuevo a Sophos Mobile.

• Asignar un usuario al dispositivo.

• Inscribir el dispositivo.

• Opcional: Transferir un paquete de tareas al dispositivo.

Para iniciar al asistente de inscripción de dispositivos:

1. En la barra lateral de menús, en ADMINISTRAR , haga clic en Dispositivos y, a continuación, en

Añadir > Asistente de inscripción .

Sugerencia

También puede iniciar el asistente desde la página Panel de control haciendo clic en el widget Añadir dispositivo .

2. En la página del asistente Introducir parámetros de búsqueda de usuario , utilice el campo

Buscar todos los campos para realizar una búsqueda en todos los campos de datos de la cuenta del usuario. Por ejemplo, introduzca el nombre de usuario o la dirección de correo electrónico.

Nota

Puede buscar cadenas parciales, pero solo partiendo del principio de un campo. Por ejemplo, la cadena de búsqueda ejemplo coincidirá con ejemplo de usuario y [email protected] pero no con [email protected].

3. El asistente muestra una lista de los usuarios que coinciden. Seleccione el usuario que corresponda.

4. En la página Detalles del dispositivo , configure las siguientes opciones:

Opción

Plataforma

Nombre

Descripción

Plataforma del dispositivo.

Nombre único por el cual Sophos Mobile administrará el dispositivo.

Descripción opcional del dispositivo.

Descripción

Número de teléfono Número de teléfono opcional. Introduzca el número de teléfono con el formato internacional, p. ej., +491701234567 .

Dirección de correo electrónico Dirección de correo electrónico a la que se envían las instrucciones de inscripción.

Sophos Mobile en Central

Opción Descripción

Es la dirección de correo electrónico del usuario asignado al dispositivo según la configuración de la administración de usuarios de Sophos Central.

Propietario

Grupo de dispositivos

Seleccione el tipo de propietario del dispositivo: Corporativo o

Personal .

Seleccione el grupo de dispositivos al que estará asignado el dispositivo. Si aún no ha creado ningún grupo de dispositivos, puede seleccionar el grupo de dispositivos Predeterminado , que siempre está disponible.

5. Seleccione un paquete de tareas para transferirlo al dispositivo una vez que este se haya inscrito.

O seleccione Inscribir solo dispositivo para inscribir el dispositivo sin transferir un paquete de tareas.

Al hacer clic en Siguiente , el dispositivo se añade a Sophos Mobile.

6. En la página del asistente Inscripción , siga las instrucciones para completar el proceso de inscripción.

Nota

En equipos Mac, el procedimiento de inscripción lo debe realizar el usuario que será administrado por Sophos Mobile. Para instalar el perfil de inscripción, el usuario debe introducir una contraseña de administrador.

7. Una vez que la inscripción se haya realizado correctamente, haga clic en Finalizar para cerrar el asistente de inscripción de dispositivos.

Nota

• Una vez realizadas todas las selecciones, puede cerrar el asistente sin tener que esperar a que aparezca el botón Finalizar . Se crea y procesa una tarea de inscripción en segundo plano.

Sophos Mobile en Central

14 Glosario

dispositivo inscripción

Almacén empresarial de aplicaciones

Licencia Mobile Advanced aprovisionamiento

SMSec

Sophos Central Admin

Portal de autoservicio de Sophos Central

Cliente de Sophos Mobile

Sophos Mobile Security

Sophos Secure Email

Sophos Secure Workspace

El dispositivo que se va a administrar (p. ej., un teléfono inteligente, una tableta o un dispositivo

Windows 10).

Registro de un dispositivo con Sophos Mobile.

Un repositorio de apps alojado en el servidor de Sophos Mobile. El administrador puede utilizar Sophos Mobile Admin para añadir apps al almacén empresarial de aplicaciones. Los usuarios pueden usar entonces la app Sophos

Mobile Control para instalar esas apps en sus dispositivos.

La licencia de tipo Mobile Advanced le permite administrar las apps Sophos Mobile Security,

Sophos Secure Workspace y Sophos Secure

Email mediante Sophos Mobile.

El proceso de instalar la app Sophos Mobile

Control en un dispositivo.

Abreviatura de Sophos Mobile Security.

La interfaz web que se utiliza para administrar los dispositivos.

Interfaz web que permite a los usuarios inscribir sus propios dispositivos y realizar otras tareas sin tener que contactar con soporte.

La app Sophos Mobile Control que se instala en los dispositivos administrados por Sophos Mobile.

Una app de seguridad para dispositivos Android.

Puede administrar esta app con Sophos Mobile, siempre que haya disponible una licencia de tipo

Mobile Advanced y esta esté activada.

Una app para dispositivos Apple iOS y Android que ofrece un contenedor seguro para gestionar su correo electrónico, calendario y contactos.

Puede administrar esta app con Sophos Mobile, siempre que haya disponible una licencia de tipo

Mobile Advanced y esta esté activada.

Una app para dispositivos iOS y Android que proporciona un espacio de trabajo seguro en el que se pueden explorar, administrar, editar, compartir, cifrar y descifrar documentos de distintos proveedores de almacenamiento o distribuidos por su empresa. Puede administrar esta app con Sophos Mobile, siempre que haya disponible una licencia de tipo Mobile Advanced y esta esté activada.

paquete de tareas

Sophos Mobile en Central

Paquete que se crea para agrupar diversas tareas en una transacción. Puede agrupar todas las tareas necesarias para completar la inscripción y la activación de un dispositivo.

Sophos Mobile en Central

15 Soporte técnico

Para obtener asistencia técnica sobre cualquier producto de Sophos, puede:

• Visitar el foro Sophos Community en community.sophos.com/ para consultar casos similares.

• Visitar la base de conocimiento de Sophos en www.sophos.com/es-es/support.aspx

• Descargar la documentación correspondiente desde www.sophos.com/es-es/support/ documentation.aspx

• Abrir un ticket de incidencia con nuestro equipo de soporte en https://secure2.sophos.com/es-es/ support/contact-support/support-query.aspx

Sophos Mobile en Central

16 Aviso legal

Copyright © 2018 Sophos Limited. Todos los derechos reservados. Ninguna parte de esta publicación puede ser reproducida, almacenada en un sistema de recuperación ni transmitida de ninguna forma ni por ningún medio, sea éste electrónico, mecánico, por fotocopia, por grabación o cualquier otro, a menos que disponga de una licencia válida, en cuyo caso puede reproducirse según los términos del acuerdo de licencia, o con la previa autorización escrita por parte del propietario.

Sophos, Sophos Anti-Virus y SafeGuard son marcas registradas de Sophos Limited, Sophos Group y Utimaco Safeware AG según corresponda. Todos los demás nombres de productos y empresas mencionados son marcas comerciales o registradas de sus respectivos propietarios.

Oglas

Sophos Mobile en Central

Guía de inicio

Versión del producto: 8

Contenido

1 Acerca de esta guía

2 Pasos clave

3 Activar licencias Mobile Advanced

4 Configurar las opciones

4.1 Configurar las opciones personales

4.2 Configurar los datos de contacto del soporte técnico

4.3 Configurar las opciones del portal de autoservicio

5 Certificados del servicio de notificaciones push de Apple

5.1 Requisitos

5.2 Crear un certificado APNs

6 Proxy EAS independiente

Funciones

6.1 Descargue el instalador de proxy EAS

6.2 Instalar el proxy EAS independiente

6.3 Configurar el control de acceso al correo electrónico a través de PowerShell

6.4 Configurar una conexión al servidor proxy EAS interno

6.5 Configurar una conexión al proxy EAS independiente

7 Políticas de cumplimiento

7.1 Crear política de cumplimiento

8 Grupos de dispositivos

8.1 Crear grupo de dispositivos

9 Configurar dispositivos iOS

9.1 Crear perfil de dispositivo iOS

9.2 Crear paquete de tareas para dispositivos iOS

10 Configurar dispositivos Android

10.1 Crear perfil de dispositivos Android

10.2 Crear paquete de tareas para dispositivos

Android

11 Actualizar las opciones del portal de autoservicio

12 Probar la inscripción de dispositivos a través del portal de autoservicio

13 Usar el asistente de inscripción de dispositivos para asignar e inscribir dispositivos nuevos

14 Glosario

15 Soporte técnico

16 Aviso legal

Povezano

Sophos Mobile en Central: Guía de inicio + AI Chat & PDF Download

Sophos Mobile como servicio Manual de usuario

Sophos Mobile como servicio Manual de usuario

Sophos Mobile Manual de usuario

Sophos Mobile Manual de usuario

Sophos Mobile Manual de usuario

Sophos Mobile Manual de usuario

Sophos Mobile Manual de usuario

Sophos Mobile Manual de usuario

Sophos Mobile Manual de usuario

Sophos Mobile on Premise ユーザーマニュアル

Sophos Mobile como Manual de usuario