Als Superadministrator können Sie erworbene Lizenzen im Superadministrator-Kunden aktivieren und die gewünschte Anzahl an lizenzierten Benutzern einzelnen Kunden zuweisen.

2.1 Evaluierungslizenzen

Sophos bietet eine kostenlose Evaluierungslizenz für Sophos Mobile an. Sie können sich auf der

Sophos Website für die Evaluierungslizenz registrieren: http://www.sophos.com/de-de/products/freetrials/mobile-control.aspx

Mit einer Evaluierungslizenz können Sie bis zu fünf Benutzer verwalten. Diese Lizenz ist 30 Tage gültig.

Zum Einrichten von Sophos Mobile für die Evaluierung benötigen Sie lediglich die E-Mail-Adresse, die

Sie beim Herunterladen des Installationsprogramms für die Registrierung verwendet haben.

2.2 Evaluierungslizenzen in Voll-Lizenzen umwandeln

Um Evaluierungslizenzen in Voll-Lizenzen umzuwandeln, müssen Sie lediglich in Sophos Mobile Ihren

Lizenzschlüssel für die Voll-Lizenzen eingeben. Für weitere Informationen siehe die Sophos Mobile

Administratorhilfe .

2.3 Lizenzen aktualisieren

Um Ihre Lizenzen zu aktualisieren, müssen Sie in Sophos Mobile den neuen Lizenzschlüssel aktivieren. Weitere Informationen finden Sie im Dokument Sophos Mobile Superadministrator-Anleitung

(englisch) .

Sophos Mobile on Premise

3 Die wichtigsten Schritte

Gehen Sie folgendermaßen vor, um Sophos Mobile zu verwenden:

1. Melden Sie sich an Sophos Mobile Admin als Superadministrator an.

2. Starten Sie den Konfigurations-Assistenten, um die initiale Konfiguration des Sophos Mobile

Servers durchzuführen.

Hinweis

Im Konfigurations-Assistent haben Sie die Möglichkeit, eine Evaluierungslizenz anzufordern.

3. Überprüfen Sie Ihre Lizenzen.

4. Erstellen Sie einen neuen Kunden für die Verwaltung Ihrer Geräte.

5. Wechseln Sie zum neuen Kunden.

6. Erstellen Sie einen Administrator für den neuen Kunden und melden Sie sich als dieser

Administrator an Sophos Mobile Admin an.

7. Konfigurieren Sie persönliche Einstellungen, Kennwortrichtlinien für Administratorkonten,

Kontaktinformationen für die technische Unterstützung sowie Einstellungen für das Self Service

Portal.

8. Laden Sie zum Verwalten von iOS-Geräten ein Zertifikat für den Push-Benachrichtigungsdienst von

Apple (APNs) hoch.

9. Erstellen Sie Compliance-Richtlinien.

10. Erstellen Sie Gerätegruppen.

11. Konfigurieren Sie Geräte.

12. Aktualisieren Sie die Einstellungen für das Self Service Portal und fügen Sie einen Testbenutzer für das Self Service Portal hinzu.

13. Wenn Sie die interne Benutzerverwaltung verwenden: Fügen Sie Benutzer hinzu, entweder indem

Sie diese anlegen oder indem Sie Ihre Benutzerliste hochladen.

14. Wenn Sie eine externe Benutzerverwaltung verwenden: Konfigurieren Sie die Verbindung zu Ihrem

LDAP-Verzeichnis.

Siehe hierzu das Dokument Sophos Mobile Superadministrator-Anleitung (englisch).

15. Testen Sie die Geräteregistrierung im Self Service Portal.

Sophos Mobile on Premise

4 Als Superadministrator anmelden

Um einige initiale Konfigurationsschritte durchzuführen, müssen Sie sich an Sophos Mobile Admin mit dem Superadministrator-Konto anmelden, das Sie während der Installation von Sophos Mobile konfiguriert haben.

1. Öffnen Sie die Webadresse von Sophos Mobile Admin, die Sie bei der Installation von Sophos

Mobile konfiguriert haben.

2. Geben Sie im Anmeldedialog den Superadministrator-Kundennamen und die

Anmeldeinformationen für den Superadministrator ein und klicken Sie anschließend auf

Anmelden .

Hinweis

Wenn Sie sich als Superadministrator anmelden, sehen Sie eine spezielle Version von Sophos

Mobile Admin, die auf die Aufgaben des Superadministrators angepasst ist.

Informationen zur Benutzung von Sophos Mobile Admin als Superadministrator finden Sie im

Dokument Sophos Mobile Superadministrator-Anleitung (englisch).

Sophos Mobile on Premise

5 Konfigurations-Assistenten ausführen

Wenn Sie sich zum ersten Mal nach der Installation an Sophos Mobile Admin anmelden, startet ein

Konfigurations-Assistent für die Konfiguration bestimmter Server-Einstellungen.

Folgende Informationen sind erforderlich:

• Ein Lizenzschlüssel vom Typ Mobile Standard; optional zusätzlich ein Lizenzschlüssel vom Typ

Mobile Advanced

• SSL/TLS-Zertifikat(e)

• SMTP-Zugangsdaten

Hinweis

Als Superadministrator können Sie diese Einstellungen nachträglich auf der Seite

Systemeinstellungen von Sophos Mobile Admin anpassen. Um die Seite Systemeinstellungen zu öffnen, klicken Sie in der Menüleiste EINSTELLUNGEN > Einrichtung >

Systemeinstellungen .

So führen Sie den Konfigurations-Assistenten aus:

1. Wenn Sie sich zum ersten Mal als Superadministrator an Sophos Mobile Admin anmelden, wird die

Ansicht Willkommen angezeigt. Klicken Sie auf Weiter .

2. Geben Sie in der Ansicht Lizenz Ihren Lizenzschlüssel vom Typ Mobile Standard ein oder fordern

Sie eine Evaluierungslizenz an:

• Lizenzschlüssel Mobile Standard:

Wenn Sie Ihren Lizenzschlüssel vom Typ Mobile Standard eingeben und Aktivieren klicken, erhalten Sie die Möglichkeit, zusätzlich einen Lizenzschlüssel vom Typ Mobile Advanced einzugeben. Wenn Sie Lizenzen vom Typ Mobile Advanced erworben haben, geben Sie den

Schlüssel im Feld Advanced-Lizenzschlüssel ein.

• Evaluierungslizenz anfordern:

Um eine Evaluierungslizenz anzufordern, klicken Sie auf Evaluierungslizenz anfordern und geben Sie die E-Mail-Adresse ein, die Sie für das Herunterladen des Installationsprogramms für Sophos Mobile von www.sophos.com verwendet haben. Klicken Sie erneut auf

Evaluierungslizenz anfordern .

Hinweis

Sie können die Lizenz-Einstellungen jederzeit in Sophos Mobile Admin ändern.

Klicken Sie auf Weiter .

3. Konfigurieren Sie in der Ansicht SSL/TLS die Zertifikate, die zur Sicherung der SSL- oder TLS-

Verbindung zwischen Sophos Mobile Server und Clients verwendet werden sollen.

Sie können bis zu vier Zertifikate konfigurieren, da je nach Ihrer Netzwerkarchitektur, eventuell unterschiedliche Zertifikate für Clients benötigt werden, die sich über das Internet oder das Intranet verbinden. Der Sophos Mobile Server übermittelt die Liste der Zertifikate an die Clients. Beim

Einrichten der SSL- oder TLS-Verbindung vertrauen die Clients dem Server nur dann, wenn das verwendete Zertifikat in der Liste enthalten ist (Certificate Pinning).

a) Klicken Sie auf Zertifikate automatisch erkennen .

Sophos Mobile on Premise

In den meisten Fällen ist die Funktion zum automatischen Erkennen ausreichend, um die aktuell genutzten Zertifikate zu finden.

b) Wenn die Zertifikate nicht automatisch gefunden werden, können Sie sie manuell hochladen:

Klicken Sie auf Datei hochladen und wählen Sie die relevanten CER- oder DER-Dateien aus.

Die Zertifikate werden in der Ansicht SSL/TLS angezeigt.

Wichtig

Aktualisieren Sie die Liste, wenn Sie SSL-Zertifikate geändert oder erneuert haben. Es muss zu jedem Zeitpunkt zumindest ein gültiges Zertifikat verfügbar sein. Andernfalls vertrauen die

Clients dem Server nicht und stellen keine Verbindung her.

4. Konfigurieren Sie in der Ansicht SMTP die SMTP-Server-Informationen sowie die

Anmeldeinformationen. SMTP muss konfiguriert werden, damit E-Mails mit Anmeldeinformationen an neue Benutzer gesendet werden können. Außerdem muss SMTP für die Registrierung per E-

Mail konfiguriert werden.

Option

SMTP-Host

Verbindungs-Port

Beschreibung

Die Adresse des SMTP-Servers.

Der Server-Port für die Verbindung.

SMTP-Benutzer

SMTP-Kennwort

E-Mail-Absender

Absendername

Fehler-E-Mails senden

E-Mail-Empfänger

Hinweis

Die angezeigten Verbindungsarten (TLS, SSL, unverschlüsselt) weisen nur auf die übliche Verwendung hin. In der Dokumentation Ihres SMTP-Servers ist beschrieben, welcher Port zu verwenden ist.

Wenn vom SMTP-Server gefordert, geben Sie den Namen eines

Benutzers ein, der sich verbinden darf.

Das Kennwort des SMTP-Benutzers.

Die E-Mail-Adresse, die im Feld Von in E-Mails von Sophos

Mobile angezeigt wird.

Der Name des Verfassers, der im Feld Von angezeigt wird.

Sie können, wenn gewünscht, später für jeden Kunden einen anderen Absendernamen definieren, nicht jedoch eine andere

E-Mail-Adresse. Siehe die Sophos Mobile Administratorhilfe .

Sophos Mobile sendet Fehler-E-Mails, zum Beispiel, wenn ein

APNs-Zertifikat abläuft.

Geben Sie die E-Mail-Adressen der Empfänger ein, die die

Fehler-E-Mails erhalten sollen.

Sophos Mobile on Premise

Hinweis

Sophos Mobile unterstützt für SMTP-Authentifizierung nicht die OAUTH-Methode. E-Mail-

Anbieter, die OAUTH bevorzugen (wie z.B. Google Gmail), stufen Anmeldeversuche von

Sophos Mobile möglicherweise als unsicher ein.

5. Klicken Sie, nachdem Sie die relevanten Informationen konfiguriert haben, auf Test-E-Mail senden , um die E-Mail-Konfiguration zu überprüfen.

6. Klicken Sie auf Speichern .

Sophos Mobile on Premise

6 Lizenzen vom Typ Mobile Advanced aktivieren

Mit Lizenzen vom Typ Mobile Advanced können Sie Sophos Mobile verwenden, um die Apps Sophos

Mobile Security, Sophos Secure Workspace und Sophos Secure Email zu verwalten.

Wenn Lizenzen vom Typ Mobile Advanced nicht bei der initialen Konfiguration von Sophos Mobile aktiviert wurden, kann der Superadministrator sie später in Sophos Mobile Admin aktivieren:

1. Klicken Sie in der Menüleiste unter EINSTELLUNGEN auf Einrichtung > Systemeinstellungen .

2. Geben Sie auf der Registerkarte Lizenz unter Advanced-Lizenzschlüssel Ihren Lizenzschlüssel ein und klicken Sie auf Aktivieren .

Wenn der Schlüssel aktiviert ist, werden die Lizenz-Details angezeigt.

Sophos Mobile on Premise

7 Lizenzen prüfen

Sophos Mobile verwendet ein benutzerbasiertes Lizenzschema. Eine einzelne Benutzerlizenz ist für alle Geräte gültig, die dem betreffenden Benutzer zugewiesen sind. Für Geräte, die keinem Benutzer zugewiesen sind, ist jeweils eine Lizenz erforderlich.

So überprüfen Sie Ihre verfügbaren Lizenzen:

1. Klicken Sie in der Menüleiste unter EINSTELLUNGEN auf Einrichtung > Systemeinstellungen .

2. Öffnen Sie auf der Seite Systemeinstellungen die Registerkarte Lizenzen .

Die folgenden Informationen werden angezeigt:

• Maximale Anzahl von Lizenzen : Maximale Anzahl von Gerätebenutzern (und nicht zugewiesenen

Geräten), die verwaltet werden können.

Falls der Superadministrator für einen Kunden keinen Höchstwert angegeben hat, ist die

Lizenzanzahl durch die Gesamtzahl für den Sophos Mobile Server begrenzt.

• Genutzte Lizenzen : Anzahl der verwendeten Lizenzen.

• Gültig bis : Das Lizenzablaufdatum.

• Lizenz-URL : Die URL des Sophos Mobile Servers, für den die Lizenz ausgestellt wurde.

Wenn Sie Fragen zu den Lizenzinformationen haben, oder wenn die angezeigten Informationen Ihrer

Meinung nach nicht korrekt sind, wenden Sie sich an Ihren Sophos Vertriebspartner.

Sophos Mobile on Premise

8 Einen Kunden erstellen

Um diese Aufgabe durchzuführen, müssen Sie als Superadministrator an Sophos Mobile Admin angemeldet sein.

1. Klicken Sie im Abschnitt INFORMATION der Menüleiste auf Dashboard .

2. Klicken Sie auf Kunden erstellen .

3. Konfigurieren Sie auf der Seite Kunden bearbeiten die folgenden Einstellungen.

Option

Name

Beschreibung

Maximale Anzahl von

Lizenzen

Advanced-Lizenz

Gültig bis

Konto deaktiviert

Beschreibung

Name des Kunden.

Text zur Beschreibung des Zwecks des Kundenkontos.

Die Anzahl von Gerätebenutzern (und nicht zugewiesenen

Geräten), die für den Kunden verwaltet werden können.

Wenn ausgewählt, kann der Kunde mit Sophos Mobile die

Apps Sophos Mobile Security, Sophos Secure Workspace und

Sophos Secure Email verwalten.

Ablaufdatum der dem Kunden zugewiesenen Lizenzen. Nach diesem Datum können Sie keine neuen Aufgaben für die verwalteten Geräte erstellen.

Wenn ausgewählt, ist die Anmeldung an diesen Kunden deaktiviert. Als Superadministrator können Sie weiterhin zu der Ansicht für diesen Kunden wechseln, indem Sie die

Kundenauswahlliste im Kopfbereich der Seite verwenden.

Ein deaktiviertes Konto wieder aktiviert werden, wenn Sie das

Kontrollkästchen Konto deaktiviert deaktivieren.

Aktivierte Plattformen

Geräte orten Wählen Sie Erlaubt für Benutzer aus, um Benutzern zu ermöglichen, Ihre Geräte im Fall von Verlust oder Diebstahl zu orten. Wählen Sie Erlaubt für Administrator aus, damit

Administratoren Geräte orten können.

Kopieren von Einstellungen Wählen Sie das Kontrollkästchen Einstellungen und Pakete aus, um alle Profile und Pakete, die im Superadministrator-

Konto erzeugt wurden, auch im Kunden-Konto verfügbar zu machen.

Benutzerverzeichnis

Wählen Sie aus, für welche Plattformen Geräte registriert werden können.

Wählen Sie die Datenquelle für die mit Sophos Mobile zu verwaltenden Self Service Portal (SSP) Benutzer aus.

Wählen Sie:

• Kein Verzeichnis. SSP, benutzerspezifische Profile und

LDAP-Administratoren sind nicht verfügbar : Deaktiviert die Erstellung von Benutzerkonten und die Verwendung von

Konten aus einem LDAP-Verzeichnis für Sophos Mobile

Admin.

• Internes Verzeichnis : Interne Benutzerverwaltung für

Sophos Mobile Admin und Self Service Portal verwenden.

Option

4. Klicken Sie auf Speichern .

Der Kunde wird angelegt.

Sophos Mobile on Premise

Beschreibung

Für weitere Informationen siehe die Sophos Mobile

Administratorhilfe .

• Externes LDAP-Verzeichnis : Zusätzlich zur internen

Benutzerverwaltung können Sie für Sophos Mobile Admin und Self Service Portal Konten aus einem LDAP-Verzeichnis verwenden. Klicken Sie auf Externes LDAP konfigurieren , um die Serverdaten anzugeben.

Sophos Mobile on Premise

9 Zum Kunden wechseln

Um die initiale Konfiguration des Kunden, den Sie im letzten Abschnitt erstellt haben, abzuschließen, müssen Sie vom Superadministrator-Kunden zu dem neuen Kunden wechseln.

So wechseln Sie zur Ansicht des neuen Kunden:

1. Klicken Sie in der Kopfleiste der Superadministrator-Ansicht auf den aktuellen Kunden, um die

Liste der verfügbaren Kunden zu öffnen.

Der Superadministrator-Kunde ist mit einem Stern markiert und wird an erster Position in der Liste angezeigt.

2. Wählen Sie den Kunden aus, den Sie zuvor erstellt haben.

Die Ansicht wechselt zu der Ansicht dieses Kunden, d.h. der Ansicht, die Sie erhalten, wenn Sie sich als Administrator für diesen Kunden anmelden.

Sophos Mobile on Premise

10 Administrator für den Kunden erstellen

1. Klicken Sie im Abschnitt EINSTELLUNGEN der Menüleiste auf Einrichtung > Administratoren .

2. Klicken Sie auf der Seite Administratoren anzeigen auf Administrator erstellen .

3. Konfigurieren Sie auf der Seite Administrator bearbeiten die Kontodaten für den Administrator.

• Wenn Externes LDAP-Verzeichnis als Benutzerverzeichnis für den Kunden ausgewählt ist, können Sie auf Benutzer mittels LDAP nachschlagen klicken, um einen bestehendes LDAP-

Konto auszuwählen.

• Ist Internes Verzeichnis oder Kein als Benutzerverzeichnis für den Kunden ausgewählt, geben Sie die relevanten Daten in den Feldern Anmeldename , Vorname , Nachname , E-Mail

Adresse und Kennwort ein.

Das Kennwort, das Sie definieren, ist nur einmal gültig. Bei der ersten Anmeldung wird der

Administrator aufgefordert, es zu ändern.

4. Wählen Sie in der Liste Rolle die Benutzerrolle Administrator aus.

5. Klicken Sie auf Speichern , um das Administrator-Konto anzulegen.

Um mit der Konfiguration des Kunden fortzufahren, melden Sie sich von Sophos Mobile Admin ab und anschließend wieder an. Verwenden Sie dazu die Anmeldeinformationen für den Administrator, den

Sie gerade angelegt haben (Kundenname, Anmeldename, Einmal-Kennwort).

Sophos Mobile on Premise

11 Einstellungen konfigurieren

Konfigurieren Sie folgende Einstellungen:

• Persönliche Einstellungen, zum Beispiel die Plattformen, die Sie verwalten wollen

• Kennwortrichtlinien

• Kontaktdetails für technische Unterstützung

• Einstellungen für das Self Service Portal

11.1 Persönliche Einstellungen konfigurieren

Um Sophos Mobile Admin möglichst effizient zu nutzen, können Sie die Benutzeroberfläche so anpassen, dass nur die Plattformen angezeigt werden, mit denen Sie arbeiten möchten.

Hinweis

Mit der Konfiguration der Plattformen ändern Sie lediglich die Ansicht für den aktuell angemeldeten

Benutzer. Sie können an dieser Stelle keine Funktionen deaktivieren.

Voraussetzung: Sie haben sich mit dem Administrator, den Sie für den neuen Kunden erstellt haben, an Sophos Mobile Admin angemeldet.

1. Klicken Sie in der Menüleiste unter EINSTELLUNGEN auf Einrichtung > Allgemein und öffnen

Sie anschließend die Registerkarte Persönlich .

2. Konfigurieren Sie folgende Einstellungen:

Option

Sprache

Zeitzone

Maßsystem

Beschreibung

Wählen Sie die Sprache für Sophos Mobile Admin.

Wählen Sie die Zeitzone für die Datumsanzeige.

Wählen Sie das Maßsystem für Längenwerte aus ( Metrisch oder Imperial ).

Datensätze pro Tabellenseite Wählen Sie die maximale Anzahl an Tabellenzeilen aus, die pro

Seite angezeigt werden sollen.

Erweiterte Gerätedetails anzeigen

Aktivieren Sie dieses Kontrollkästchen, um alle verfügbaren

Informationen über das Gerät anzuzeigen. Die Registerkarten

Benutzerdefinierte Eigenschaften und Interne Eigenschaften werden der Seite Gerät anzeigen hinzugefügt.

Aktivierte Plattformen Wählen Sie die Plattformen, die Sie für den Kunden verwalten möchten:

• Android

• Android Things

• iOS

• Windows Mobile (beinhaltet Windows Phone 8.1 und

Windows 10 Mobile)

• Windows

• Windows IoT

Option

Sophos Mobile on Premise

Beschreibung

Die Benutzeroberfläche von Sophos Mobile Admin wird entsprechend der ausgewählten Plattformen angepasst. Es werden nur Ansichten und Features angezeigt, die für die ausgewählten Plattformen relevant sind.

Hinweis

Die Liste der verfügbaren Plattformen richtet sich nach den

Einstellungen aus der Super-Administrator-Konfiguration.

Weitere Informationen finden Sie im Dokument Sophos

Mobile Superadministrator-Anleitung (englisch) .

3. Klicken Sie auf Speichern .

11.2 Kennwortrichtlinien konfigurieren

Konfigurieren Sie zur Durchsetzung der Sicherheit von Kennwörtern Kennwortrichtlinien für Benutzer von Sophos Mobile Admin und Self Service Portal.

Hinweis

Die Kennwortrichtlinien gelten nicht für Benutzer eines externen LDAP-Verzeichnisses.

Informationen zur externen Benutzerverwaltung finden Sie im Dokument Sophos Mobile

Superadministrator-Anleitung (englisch) .

1. Klicken Sie in der Menüleiste unter EINSTELLUNGEN auf Einrichtung > Allgemein und öffnen

Sie anschließend die Registerkarte Kennwortrichtlinien .

2. Unter Regeln können Sie Mindestanforderungen definieren, zum Beispiel die Mindestanzahl der

Kleinbuchstaben, Großbuchstaben oder Ziffern, damit das Kennwort gültig ist.

3. Konfigurieren Sie unter Einstellungen folgende Einstellungen: a) Änderungsintervall (Tage) : Geben Sie die Kennwort-Gültigkeitsdauer in Tagen ein (zwischen

1 und 730 ), oder lassen Sie das Feld leer, wenn Kennworte nicht ablaufen sollen.

b) Anzahl der letzten Kennwörter, die nicht benutzt werden dürfen : Wählen Sie einen Wert zwischen 1 und 10 aus, oder wählen Sie -- aus, um diese Einschränkung zu deaktivieren.

c) Maximale Anzahl fehlerhafter Loginversuche : Wählen Sie die maximale Anzahl an fehlgeschlagenen Login-Versuchen aus, bevor das Konto gesperrt wird (zwischen 1 und 10 ), oder wählen Sie -- aus, um unbegrenzt viele Login-Versuche zuzulassen.

4. Klicken Sie auf Speichern .

11.3 Kontaktdetails für technische Unterstützung konfigurieren

Um Benutzer bei Fragen oder Problemen zu unterstützen, können Sie ihnen die Kontaktinformationen für die technische Unterstützung mitteilen. Die Informationen, die Sie hier eingeben, werden in der App

Sophos Mobile Control und im Self Service Portal angezeigt.

Sophos Mobile on Premise

1. Klicken Sie in der Menüleiste unter EINSTELLUNGEN auf Einrichtung > Allgemein und öffnen

Sie anschließend die Registerkarte Technischer Kontakt .

2. Geben Sie die erforderlichen Informationen für den technischen Kontakt ein.

3. Klicken Sie auf Speichern .

11.4 Einstellungen für das Self Service Portal konfigurieren

1. Klicken Sie im Abschnitt EINSTELLUNGEN der Menüleiste auf Einrichtung > Self Service Portal .

Die Seite Self Service Portal wird angezeigt.

2. Konfigurieren Sie in der Registerkarte Konfiguration die gewünschten Einstellungen für das Self

Service Portal.

Wenn Sie nicht sicher sind, welche Einstellungen in dieser Phase angewendet werden sollen, können Sie bei allen Optionen die Standardeinstellungen beibehalten.

Für eine detaillierte Beschreibung aller Einstellungen klicken Sie im Kopfbereich der Seite auf

Hilfe .

3. Klicken Sie auf der Registerkarte Nutzungsbedingungen auf Bearbeiten , um eine Mobil-

Richtlinie, einen Disclaimer oder eine Vereinbarung einzugeben.

Dieser Text wird zu Beginn der Geräteregistrierung angezeigt. Benutzer müssen diesen Text akzeptieren, um die Registrierung durchführen zu können.

Tipp

Der Editor besitzt eine Werkzeugleiste, mit der Sie einfache HTML-Formatierungen auf den

Text anwenden können. Dies gilt ebenso für den Installations-Abschlusstext, der im nächsten

Schritt beschrieben wird.

4. Optional: Klicken Sie in der Registerkarte Installations-Abschlusstext auf Bearbeiten und geben

Sie einen Text ein, der zum Abschluss der Geräteinstallation angezeigt wird.

In diesem Text können Sie mögliche Schritte erläutern, die der Benutzer nach der Registrierung durchzuführen hat.

5. Klicken Sie auf Speichern .

Sophos Mobile on Premise

12 Zertifikate für den Push-

Benachrichtigungsdienst von Apple

(APNs)

Um das integrierte Mobile Device Management (MDM) Protokoll von iOS- und macOS-Geräten verwenden zu können, muss Sophos Mobile den Push-Benachrichtigungsdienst von Apple (APNs) zum Triggern der Geräten benutzen.

Sophos Mobile verwaltet APNs-Zertifikate pro Kunde. Sie müssen die Zertifikate für jeden Kunden, den

Sie verwenden, erstellen und hochladen.

APNs-Zertifikate haben eine Gültigkeit von einem Jahr.

Um die Erneuerung von APNs-Zertifikaten zu erleichtern, kann der Superadministrator in einem Schritt die Zertifikate für alle Kunden erneuern, die das gleiche Zertifikat verwenden. Siehe die Sophos Mobile

Administratorhilfe .

Die folgenden Abschnitte beschreiben die Voraussetzungen und die nötigen Schritte, um Zugang zu den APNs-Servern mit Ihrem eigenen Client-Zertifikat zu bekommen.

12.1 Voraussetzungen

Für die Kommunikation mit dem Push-Benachrichtigungsdienst von Apple (APNs) muss TCP-

Datenverkehr über folgende Ports erlaubt werden:

• Der Sophos Mobile Server muss sich mit gateway.push.apple.com:2195 TCP

(17.0.0.0/8) verbinden.

• Jedes iOS-Gerät, das ausschließlich über eine WLAN-Verbindung verfügt, muss sich mit

*.push.apple.com:5223 TCP (17.0.0.0/8) verbinden können.

12.2 APNs-Zertifikat erstellen

1. Klicken Sie in der Menüleiste unter EINSTELLUNGEN auf Einrichtung > Systemeinstellungen und öffnen Sie anschließend die Registerkarte APNs .

Führen Sie anhand der Anleitung auf der Registerkarte die notwendigen Schritte durch, um ein

Zertifikat bei Apple anzufordern und es zu Sophos Mobile hochzuladen.

2. Klicken Sie im Schritt Certificate Signing Request herunterladen auf CSR herunterladen .

Hierdurch wird die CSR-Datei apple.csr

auf Ihrem Computer gespeichert. Die CSR-Datei gilt nur für den aktuellen Kunden.

3. Sie benötigen eine Apple-ID. Auch wenn Sie bereits eine Apple-ID haben, empfehlen wir Ihnen, für den Gebrauch mit Sophos Mobile eine separate ID zu erstellen. Klicken Sie im Schritt Apple-ID erstellen auf Neue Apple-ID erstellen .

Hierdurch wird die Apple-Internetseite geöffnet, auf der Sie eine Apple-ID für Ihr Unternehmen erstellen können.

Sophos Mobile on Premise

Hinweis

Verwahren Sie die Anmeldedaten an einem sicheren Ort, auf den auch Ihre Arbeitskollegen zugreifen können. Ihr Unternehmen benötigt diese Anmeldedaten jedes Jahr, um das Zertifikat zu erneuern.

4. Als Referenz tragen Sie Ihre neue Apple-ID im Feld Apple-ID oben auf der Registerkarte APNs ein.

Wenn Sie das Zertifikat jährlich erneuern, müssen Sie dazu immer dieselbe Apple-ID verwenden.

5. Klicken Sie im Schritt APNs-Zertifikat erstellen oder erneuern auf Apple Push Certificates

Portal .

Hierdurch wird das Apple Push Certificates Portal geöffnet.

6. Melden Sie sich mit Ihrer Apple-ID an und laden Sie die CSR-Datei apple.csr

hoch.

7. Laden Sie die APNs-Zertifikatdatei mit der Endung .pem

herunter und speichern Sie diese.

8. Klicken Sie im Schritt APNs-Zertifikat hochladen auf Zertifikat hochladen und wählen Sie die

Datei mit der Endung .pem

aus, die Sie vom Apple Push Certificates Portal erhalten haben.

9. Klicken Sie auf Speichern , um das APNs-Zertifikat zu Sophos Mobile hinzuzufügen.

Sophos Mobile liest das Zertifikat ein und zeigt die Zertifikatdetails auf der Registerkarte APNs an.

Sophos Mobile on Premise

13 Compliance-Richtlinien

Mit Compliance-Richtlinien können Sie:

• Bestimmte Funktionen eines Gerätes erlauben, verbieten oder erzwingen.

• Aktionen definieren, die ausgeführt werden, wenn gegen eine Compliance-Regel verstoßen wird.

Sie können unterschiedliche Compliance-Richtlinien erstellen und unterschiedlichen Gerätegruppen zuweisen. Somit können Sie verschiedene Sicherheitsstufen auf Ihre verwalteten Geräte anwenden.

Tipp

Wenn Sie sowohl Firmengeräte als auch Privatgeräte verwalten möchten, empfehlen wir, zumindest für diese beiden Gerätetypen unterschiedliche Compliance-Richtlinien zu definieren.

13.1 Compliance-Richtlinie erstellen

1. Klicken Sie in der Menüleiste unter KONFIGURATION auf Compliance-Richtlinien .

2. Klicken Sie auf der Seite Compliance-Richtlinien auf Compliance-Richtlinie erstellen und wählen Sie anschließend eine Vorlage für die Richtlinie aus:

• Standardvorlage : Eine Auswahl an Compliance-Regeln ohne vordefinierte Aktionen.

• PCI-Vorlage , HIPAA-Vorlage : Compliance-Regeln und Aktionen, die auf den

Sicherheitsstandards HIPAA bzw. PCI DSS basieren.

Die Wahl der Vorlage beschränkt nicht Ihre Konfigurationsmöglichkeiten.

3. Geben Sie einen Namen und optional eine Beschreibung für die Compliance-Richtlinie ein.

Wiederholen Sie die folgenden Schritte für alle benötigten Plattformen.

4. Stellen Sie sicher, dass das Kontrollkästchen Plattform aktivieren aktiviert ist.

Wenn dieses Kontrollkästchen nicht aktiviert ist, werden die Geräte der Plattform nicht auf

Compliance überprüft.

5. Konfigurieren Sie unter Regel die Compliance-Regeln für die ausgewählte Plattform.

Eine Beschreibung der für jeden Gerätetyp verfügbaren Regeln erhalten Sie, wenn Sie im

Seitenkopf auf Hilfe klicken.

Hinweis

Jede Compliance-Regel hat ein festgelegtes Schwere-Level (hoch, mittel, niedrig), das durch blaue Balken dargestellt wird. Die erlaubt Ihnen, die Wichtigkeit jeder Regel zu beurteilen und so eine angemessene Aktion für den Fall eines Regelverstoßes zu definieren.

Sophos Mobile on Premise

Hinweis

Für Geräte, auf denen Sophos Mobile den Sophos-Container verwaltet anstatt das gesamte Gerät, ist nur ein Teil der Compliance-Regeln durchsetzbar. Wählen Sie in Regeln hervorheben einen Management-Typ aus, um die für diesen Typ relevanten Regeln hervorzuheben.

6. Definieren Sie unter Wenn gegen die Regel verstoßen wird , welche Aktionen bei einem

Regelverstoß ausgeführt werden:

Option

E-Mail verbieten

Container sperren

Netzwerkzugriff verbieten

Alarm erstellen

Auftragspaket übertragen

Beschreibung

E-Mail-Zugriff verweigern.

Diese Aktion kann nur ausgeführt werden, wenn der

Superadministrator eine Verbindung zum internen oder zum

Standalone-EAS-Proxy konfiguriert hat. Siehe das Dokument

Sophos Mobile Superadministrator-Anleitung (englisch) .

Diese Aktion ist nur für Geräte der folgenden Plattformen verfügbar: Android, iOS, Windows, Windows Mobile.

Sophos Secure Workspace und Secure Email deaktivieren.

Dies wirkt sich auf den durch diese Apps verwalteten Zugang zu

Dokumenten, E-Mails und Internet aus.

Diese Aktion kann nur ausgeführt werden, wenn Sie eine Lizenz vom Typ Mobile Advanced aktiviert haben.

Diese Aktion ist nur für Android- und iOS-Geräte verfügbar.

Netzwerkzugriff verbieten.

Diese Aktion kann nur ausgeführt werden, wenn der

Superadministrator Network Access Control konfiguriert hat.

Siehe das Dokument Sophos Mobile Superadministrator-

Anleitung (englisch) .

Einen Alarm erstellen.

Die Alarme werden auf der Seite Alarme angezeigt.

Übermitteln Sie ein bestimmtes Auftragspaket an das Gerät

(optional).

Diese Aktion ist nur für Geräte der folgenden Plattformen verfügbar: Android, iOS, macOS, Windows.

Wir empfehlen, dies vorerst auf Keine zu setzen. Für weitere

Informationen siehe die Sophos Mobile Administratorhilfe .

Wichtig

Bei falscher Anwendung werden durch Auftragspakete unter

Umständen Geräte falsch konfiguriert oder sogar auf den

Auslieferungszustand zurückgesetzt. Für die Zuweisung der richtigen Auftragspakete zu Compliance-Richtlinien ist weitreichende Erfahrung mit dem System notwendig.

Sophos Mobile on Premise

7. Wenn Sie alle Einstellungen für alle erforderlichen Plattformen vorgenommen haben klicken Sie auf

Speichern , um die Compliance-Richtlinie unter dem gewählten Namen zu speichern.

Die neue Compliance-Richtlinie wird auf der Seite Compliance-Richtlinien angezeigt.

Um eine Compliance-Richtlinie zu verwenden, weisen Sie diese einer Gerätegruppe zu. Dies ist im nächsten Abschnitt beschrieben.

Sophos Mobile on Premise

14 Gerätegruppen

Gerätegruppen dienen zur Kategorisierung von Geräten. Da sich Aufgaben auch für Gerätegruppen statt für Einzelgeräte ausführen lassen, können Sie Geräte so effizient verwalten.

Ein Gerät gehört jeweils immer exakt zu einer Gerätegruppe. Sie weisen ein Gerät einer Gerätegruppe zu, wenn Sie es zu Sophos Mobile hinzufügen.

Tipp

Gruppieren Sie nur Geräte mit demselben Betriebssystem. Gruppen lassen sich dadurch leichter für Installationen und andere betriebssystemspezifische Aufgaben verwenden.

14.1 Gerätegruppen erstellen

1. Klicken Sie im Abschnitt VERWALTUNG der Menüleiste auf Gerätegruppen und anschließend auf

Gerätegruppe erstellen .

2. Geben Sie auf der Seite Gerätegruppe bearbeiten einen Namen und eine Beschreibung für die neue Gerätegruppe ein.

3. Wählen Sie unter Compliance-Richtlinien die Compliance-Richtlinien aus, die auf Firmen- und

Privatgeräte angewendet werden.

4. Klicken Sie auf Speichern .

Hinweis

Die Einstellungen für die Gerätegruppen enthalten die Option iOS-Auto-Registrierung aktivieren . Mit dieser Option können Sie iOS-Geräte mit dem Apple Configurator bereitstellen.

Für weitere Informationen siehe die Sophos Mobile Administratorhilfe .

Die neue Gerätegruppe wird angelegt und auf der Seite Gerätegruppen angezeigt.

Sophos Mobile on Premise

15 iOS-Geräte konfigurieren

15.1 Geräteprofil für iOS erstellen

In diesem Schritt erstellen Sie ein Profil für die Erstkonfiguration von iOS-Geräten.

Wir empfehlen, separate Profile für folgende Einstellungen einzurichten:

• Kennwortrichtlinien und Einschränkungen

• Exchange-Konto-Einstellungen (falls erforderlich)

• VPN-Einstellungen (falls erforderlich)

• WLAN-Einstellungen (falls erforderlich)

• Root- und Client-Zertifikate (falls erforderlich)

Hinweis

Für das Erstellen von Profilen für iOS-Geräte bietet Sophos Mobile zwei Verfahren:

• Erstellen von Profilen direkt in Sophos Mobile Admin.

• Importieren von Profilen, die mit dem Apple Configurator erstellt wurden.

Dieser Abschnitt beschreibt, wie Sie Profile in Sophos Mobile Admin erstellen. Informationen, wie Sie mit dem Apple Configurator erstellte Profile importieren, finden Sie in der Sophos Mobile

Administratorhilfe .

So erstellen Sie ein iOS-Geräteprofil für Kennwortrichtlinien und Einschränkungen:

1. Klicken Sie in der Menüleiste unter KONFIGURATION auf Profile, Richtlinien > iOS .

2. Klicken Sie auf der Seite Profile und Richtlinien auf Erstellen > Geräteprofil .

3. Konfigurieren Sie auf der Seite Profil bearbeiten die folgenden Einstellungen: a) Name : Geben Sie einen Namen für das Profil ein. Wir empfehlen, für Profile, die während der

Registrierung im Self Service Portal verwendet werden, den Namen iOS SSP-Profil zu verwenden.

b) Organisation : Geben Sie den Namen der Organisation für das Profil ein, zum Beispiel einen

Firmennamen.

c) Beschreibung : Geben Sie eine Beschreibung für das Profil ein, zum Beispiel Basisprofil .

4. Um Kennwortrichtlinien zum Profil hinzuzufügen, klicken Sie auf Konfiguration hinzufügen und wählen Sie anschließend Kennwortrichtlinien aus.

5. Konfigurieren Sie auf der Seite Profil bearbeiten die erforderlichen Einstellungen.

Für eine detaillierte Beschreibung aller Einstellungen klicken Sie im Kopfbereich der Seite auf

Hilfe .

6. Klicken Sie auf Anwenden , um Ihre Änderungen zu speichern.

Die Konfiguration Kennwortrichtlinien wird auf der Seite Profil bearbeiten unter

Konfigurationen angezeigt.

7. Um Einschränkungen zum Profil hinzuzufügen, klicken Sie erneut auf Konfiguration hinzufügen und wählen Sie anschließend Einschränkungen aus.

8. Wählen Sie auf der Seite Einschränkungen die gewünschten Einschränkungen aus.

Manche Einschränkungen gelten nur für einen bestimmten Gerätetyp oder eine bestimmte Version von iOS. Diese Anforderungen werden rechts neben jeder Einschränkung angezeigt.

Sophos Mobile on Premise

Für eine detaillierte Beschreibung aller Einstellungen klicken Sie im Kopfbereich der Seite auf

Hilfe .

9. Klicken Sie auf Anwenden , um Ihre Änderungen zu speichern.

Die Konfiguration Einschränkungen wird auf der Seite Profil bearbeiten unter Konfigurationen angezeigt.

10. Klicken Sie auf der Seite Profil bearbeiten auf Speichern , um das Profil zu speichern.

Das Profil wird auf der Seite Profile und Richtlinien angezeigt und steht nun für den Transfer auf iOS-

Geräte zur Verfügung.

Erstellen Sie, falls erforderlich, weitere Profile für Exchange-Konto-Einstellungen, VPN-Einstellungen,

WLAN-Einstellungen und für die Installation von Root- und Client-Zertifikaten.

15.2 Auftragspaket für iOS-Geräte erstellen

1. Klicken Sie in der Menüleiste unter KONFIGURATION auf Auftragspakete > iOS .

2. Klicken Sie auf der Seite Auftragspakete auf Auftragspaket erstellen .

Die Seite Auftragspaket bearbeiten wird angezeigt.

3. Geben Sie in den jeweiligen Feldern einen Namen und optional eine Beschreibung für das neue

Auftragspaket ein.

Die Version wird beim Speichern des Auftragspakets jedes Mal automatisch erhöht.

4. Optional: Wenn Sie Auswählbar als Compliance-Aktion auswählen, kann das Auftragspaket auf

Geräte übertragen werden, die eine Compliance-Regel verletzen. Siehe Compliance-Richtlinien

(Seite 19).

Hinweis

Diese Option ist deaktiviert, wenn Sie ein vorhandenes Auftragspaket bearbeiten, das bereits als Compliance-Aktion verwendet wird.

5. Optional: Für iOS-Auftragspakete wählen Sie Fehlgeschlagene App-Installationen ignorieren aus, damit die Verarbeitung des Auftragspakets nicht abgebrochen wird, wenn eine App-Installation fehlschlägt.

Diese Option ist deaktiviert, wenn das Auftragspaket keinen Auftrag vom Typ App installieren enthält.

6. Klicken Sie auf Auftrag anlegen , wählen Sie Gerät einrichten und geben Sie einen Namen für den Auftrag ein. Klicken Sie auf Anwenden , um den Auftrag zu erstellen.

Der hier eingegebene Name wird im Self Service Portal angezeigt während der Auftrag verarbeitet wird.

7. Klicken Sie erneut auf Auftrag anlegen und wählen Sie Profil installieren oder Richtlinie zuweisen . Geben Sie dem Auftrag einen aussagekräftigen Namen, zum Beispiel Profil installieren (Kennwortrichtlinien) , und wählen Sie das Profil aus, das Sie erstellt haben. Klicken Sie auf Anwenden , um den Auftrag zu erstellen.

8. Wenn Sie Profile mit Einstellungen für Exchange, VPN oder WLAN konfiguriert haben, wiederholen

Sie diesen Schritt für jedes Profil.

9. Optional: Fügen Sie weitere Aufgaben zu dem Auftragspaket hinzu.

Sophos Mobile on Premise

Tipp

Mit den Sortier-Pfeilsymbolen auf der rechten Seite der Auftragsliste können Sie die

Installationsreihenfolge für die Aufträge festlegen.

10. Wenn Sie alle erforderlichen Aufträge zum Auftragspaket hinzugefügt haben, klicken Sie auf der

Seite Auftragspaket bearbeiten auf Speichern .

Das Auftragspaket steht für die Übertragung zur Verfügung. Es wird auf der Seite Auftragspakete angezeigt.

Sophos Mobile on Premise

16 Android-Geräte konfigurieren

16.1 Geräteprofil für Android erstellen

In diesem Schritt erstellen Sie ein Profil für die Erstkonfiguration von Android-Geräten.

Wir empfehlen, separate Profile für folgende Einstellungen einzurichten:

• Kennwortrichtlinien und Einschränkungen

• Exchange-Konto-Einstellungen (falls erforderlich)

• VPN-Einstellungen (falls erforderlich)

• WLAN-Einstellungen (falls erforderlich)

• Root- und Client-Zertifikate (falls erforderlich)

1. Klicken Sie im Abschnitt KONFIGURATION der Menüleiste auf Profile, Richtlinien > Android .

2. Klicken Sie auf der Seite Profile und Richtlinien auf Erstellen > Geräteprofil .

3. Konfigurieren Sie auf der Seite Profil bearbeiten die folgenden Einstellungen: a) Name : Geben Sie einen Namen für das Profil ein. Wir empfehlen, für Profile, die während der

Registrierung im Self Service Portal verwendet werden, den Namen Android SSP-Profil zu verwenden.

b) Optional: Beschreibung : Geben Sie eine Beschreibung für das Profil ein, zum Beispiel

Basisprofil .

4. Um Kennwortrichtlinien zum Profil hinzuzufügen, klicken Sie auf Konfiguration hinzufügen und wählen Sie anschließend Kennwortrichtlinien aus.

Die Seite Kennwortrichtlinien wird geöffnet.

5. Wählen Sie im Feld Kennworttyp die Art des Kennworts aus, das Sie definieren wollen (zum

Beispiel Komplex ).

6. Konfigurieren Sie die erforderlichen Einstellungen.

Die verfügbaren Einstellungen hängen vom gewählten Kennworttyp ab. Für eine detaillierte

Beschreibung aller Einstellungen klicken Sie im Kopfbereich der Seite auf Hilfe .

7. Klicken Sie auf Anwenden , um Ihre Änderungen zu speichern.

Die Konfiguration Kennwortrichtlinien wird auf der Seite Profil bearbeiten unter

Konfigurationen angezeigt.

8. Um Einschränkungen zum Profil hinzuzufügen, klicken Sie erneut auf Konfiguration hinzufügen und wählen Sie anschließend Einschränkungen aus.

9. Wählen Sie auf der Seite Einschränkungen die gewünschten Einschränkungen aus.

Manche Einschränkungen gelten nur für einen bestimmten Gerätetyp oder eine bestimmte Version von Android. Diese Anforderungen werden rechts neben jeder Einschränkung angezeigt.

Für eine detaillierte Beschreibung aller Einstellungen klicken Sie im Kopfbereich der Seite auf

Hilfe .

10. Klicken Sie auf Anwenden , um Ihre Änderungen zu speichern.

Die Konfiguration Einschränkungen wird auf der Seite Profil bearbeiten unter Konfigurationen angezeigt.

11. Klicken Sie auf der Seite Profil bearbeiten auf Speichern , um das Profil zu speichern.

Das Profil wird auf der Seite Profile und Richtlinien angezeigt und steht nun für den Transfer auf

Android-Geräte zur Verfügung.

Sophos Mobile on Premise

Erstellen Sie, falls erforderlich, weitere Profile für Exchange-Konto-Einstellungen, VPN-Einstellungen,

WLAN-Einstellungen und für die Installation von Root- und Client-Zertifikaten.

16.2 Auftragspaket für Android-Geräte erstellen

1. Klicken Sie in der Menüleiste unter KONFIGURATION auf Auftragspakete > Android .

2. Klicken Sie auf der Seite Auftragspakete auf Auftragspaket erstellen .

Die Seite Auftragspaket bearbeiten wird angezeigt.

3. Geben Sie in den jeweiligen Feldern einen Namen und optional eine Beschreibung für das neue

Auftragspaket ein.

Die Version wird beim Speichern des Auftragspakets jedes Mal automatisch erhöht.

4. Optional: Wenn Sie Auswählbar als Compliance-Aktion auswählen, kann das Auftragspaket auf

Geräte übertragen werden, die eine Compliance-Regel verletzen. Siehe Compliance-Richtlinien

(Seite 19).

Hinweis

Diese Option ist deaktiviert, wenn Sie ein vorhandenes Auftragspaket bearbeiten, das bereits als Compliance-Aktion verwendet wird.

Diese Option ist deaktiviert, wenn das Auftragspaket keinen Auftrag vom Typ App installieren enthält.

6. Klicken Sie auf Auftrag anlegen , wählen Sie Gerät einrichten und geben Sie einen Namen für den Auftrag ein. Klicken Sie auf Anwenden , um den Auftrag zu erstellen.

Der hier eingegebene Name wird im Self Service Portal angezeigt während der Auftrag verarbeitet wird.

8. Wenn Sie Profile mit Einstellungen für Exchange, VPN oder WLAN konfiguriert haben, wiederholen

Sie diesen Schritt für jedes Profil.

9. Optional: Fügen Sie weitere Aufgaben zu dem Auftragspaket hinzu.

Tipp

Mit den Sortier-Pfeilsymbolen auf der rechten Seite der Auftragsliste können Sie die

Installationsreihenfolge für die Aufträge festlegen.

10. Wenn Sie alle erforderlichen Aufträge zum Auftragspaket hinzugefügt haben, klicken Sie auf der

Seite Auftragspaket bearbeiten auf Speichern .

Das Auftragspaket steht für die Übertragung zur Verfügung. Es wird auf der Seite Auftragspakete angezeigt.

Sophos Mobile on Premise

17 Self Service Portal Einstellungen aktualisieren

Nachdem Sie die Auftragspakete erstellt haben, die übertragen werden sollen, wenn Benutzer ihre

Geräte im Self Service Portal registrieren, müssen Sie die Gruppeneinstellungen für das Self Service

Portal aktualisieren:

1. Klicken Sie in der Menüleiste unter EINSTELLUNGEN auf Einrichtung > Self Service Portal und

öffnen Sie anschließend die Registerkarte Gruppeneinstellungen .

2. Klicken Sie auf die Gruppeneinstellung Default .

Das Dialogfeld Gruppeneinstellungen bearbeiten wird geöffnet.

3. Wählen Sie in den Listen Einrichtungspaket - Firmengeräte und Einrichtungspaket -

Privatgeräte die Auftragspakete aus, die Sie für Android- und iOS-Geräte erstellt haben.

4. Aktivieren Sie das Kontrollkästchen Aktiv für diejenigen Plattformen, die im Self Service Portal zur

Verfügung stehen sollen.

5. Wählen Sie in der Liste Einfügen in Gerätegruppe eine Gruppe aus, der diejenigen Geräte zugeordnet werden, die im Self Service Portal registriert werden.

6. Klicken Sie auf Übernehmen .

7. Klicken Sie auf der Registerkarte Gruppeneinstellungen auf Speichern .

Sophos Mobile on Premise

18 Testbenutzer für das Self Service

Portal erstellen

Damit Sie die Provisionierung über das Self Service Portal testen können, erstellen Sie für sich ein

Self Service Portal Benutzerkonto. Sie verwenden dieses Konto, um sich am Self Service Portal anzumelden und die Geräteregistrierung zu testen.

Hinweis

Dieser Vorgang setzt voraus, dass für den Kunden eine interne Benutzerverwaltung konfiguriert ist. Siehe

Einen Kunden erstellen (Seite 10). Informationen zur externen Benutzerverwaltung

finden Sie im Dokument Sophos Mobile Superadministrator-Anleitung (englisch).

So erstellen Sie einen Testbenutzer für das Self Service Portal:

1. Klicken Sie im Abschnitt VERWALTUNG der Menüleiste auf Benutzerverwaltung und anschließend auf Benutzer erstellen .

2. Konfigurieren Sie die erforderlichen Details.

Stellen Sie sicher, dass Registrierungs-E-Mail senden ausgewählt ist.

3. Klicken Sie auf Speichern .

Der Benutzer wird zur Liste der Self Service Portal-Benutzer hinzugefügt und eine Registrierungs-E-

Mail wird an die Adresse verschickt, die Sie in den Details definiert haben.

Sophos Mobile on Premise

19 Geräteregistrierung im Self Service

Portal testen

Wir empfehlen, die Geräteregistrierung über das Self Service Portal zu testen, bevor Sie das Self

Service Portal Ihren Benutzern zur Verfügung stellen.

Melden Sie sich am Self Service Portal mit dem Testbenutzer an, den Sie in Testbenutzer für das

Self Service Portal erstellen (Seite 29) erstellt haben, und führen Sie Test-Registrierungen für alle

Plattformen durch, die Sie mit Sophos Mobile verwalten wollen.

Sophos Mobile on Premise

20 Benutzer in Sophos Mobile importieren

Nachdem Sie die Geräteregistrierung über das Self Service Portal getestet haben, können Sie Ihre

Benutzerliste in Sophos Mobile importieren.

Der Import von Benutzern ist nur bei interner Benutzerverwaltung relevant. Bei externer

Benutzerverwaltung können sich alle Benutzer, die einer bestimmten LDAP-Gruppe zugewiesen sind, am System anmelden.

Informationen zur externen Benutzerverwaltung finden Sie im Dokument Sophos Mobile

Superadministrator-Anleitung (englisch).

Sie können Benutzerkonten für das Self Service Portal hinzufügen, indem Sie Daten von bis zu 300

Benutzern aus einer UTF-8-kodierten CSV-Datei importieren.

Hinweis

Verwenden Sie einen Text-Editor, um die CSV-Datei zu bearbeiten. Wenn Sie Microsoft Excel verwenden, werden die eingegebenen Werte u. U. nicht korrekt aufgelöst. Achten Sie beim

Speichern darauf, dass die Datei die Endung .csv

besitzt.

Tipp

Auf der Seite Benutzer importieren steht eine Musterdatei mit den korrekten Spaltennamen und der richtigen Spaltenreihenfolge zum Download zur Verfügung.

So importieren Sie Benutzer aus einer CSV-Datei:

1. Klicken Sie im Abschnitt VERWALTUNG der Menüleiste auf Benutzerverwaltung und anschließend auf Benutzer importieren .

2. Wählen Sie auf der Seite Benutzer importieren die Option Registrierungs-E-Mails senden aus.

3. Klicken Sie auf Datei hochladen und navigieren Sie anschließend zu der vorbereiteten CSV-Datei.

Die Einträge werden aus der Datei eingelesen und angezeigt.

4. Wenn die Daten nicht korrekt oder inkonsistent formatiert sind, kann die gesamte Datei nicht importiert werden. Beachten Sie in diesem Fall die Fehlermeldungen, die neben den betroffenen

Einträgen angezeigt werden, korrigieren Sie die CSV-Datei und laden Sie sie erneut hoch.

5. Klicken Sie auf Fertigstellen , um die Benutzerkonten zu erstellen.

Die Benutzer werden importiert und auf der Seite Benutzer anzeigen angezeigt. Eine E-Mail mit den

Anmeldeinformationen für das Self Service Portal wird an jeden Benutzer gesendet.

Sophos Mobile on Premise

21 Mit dem Geräteregistrierungs-Assistent neue Geräte zuweisen und registrieren

Mit dem Geräteregistrierungs-Assistent können Sie auf einfache Art neue Geräte registrieren. Er führt

Sie durch die folgenden Arbeitsschritte:

• Ein neues Gerät zu Sophos Mobile hinzufügen.

• Optional: Dem Gerät einen Benutzer zuweisen.

• Gerät registrieren.

• Optional: Ein Auftragspaket an das Gerät übermitteln.

So starten Sie den Geräteregistrierungs-Assistent:

1. Klicken Sie in der Menüleiste unter VERWALTUNG auf Geräte und anschließend auf Hinzufügen

> Registrierungs-Assistent .

Tipp

Alternativ können Sie den Assistenten auch starten, indem Sie im Dashboard auf das Widget

Gerät hinzufügen klicken.

2. Auf der Seite Suchparameter für Benutzer eingeben können Sie entweder nach einem Benutzer suchen, dem das Gerät zugewiesen werden soll, oder die Benutzerzuweisung überspringen , um ein Gerät vorerst ohne Benutzerzuweisung zu registrieren.

3. Nachdem Sie Suchparameter eingegeben haben, zeigt der Assistent eine Liste passender

Benutzer an. Wählen Sie den gewünschten Benutzer aus.

4. Konfigurieren Sie auf der Seite Gerätedetails die folgenden Einstellungen:

Option

Plattform

Name

Beschreibung

Telefonnummer

E-Mail-Adresse

Besitzer

Beschreibung

Das Betriebssystem des Gerätes.

Sie können nur eine Plattform auswählen, die für den Kunden, an den Sie angemeldet sind, aktiviert ist.

Ein eindeutiger Name, unter dem das Gerät von Sophos Mobile verwaltet wird.

Eine optionale Beschreibung des Gerätes.

Eine optionale Telefonnummer. Geben Sie die Telefonnummer in internationalem Format ein, zum Beispiel +491701234567 .

Die E-Mail-Adresse, an welche die Registrierungsinformationen gesendet werden.

Wenn für den Kunden eine Benutzerverwaltung konfiguriert ist, ist dies die E-Mail-Adresse des Benutzers, der dem Gerät zugewiesen ist.

Wenn keine Benutzerverwaltung konfiguriert ist, geben Sie hier eine E-Mail-Adresse ein.

Wählen Sie die Art des Gerätebesitzers: entweder Firmengerät oder Privat .

Sophos Mobile on Premise

Option Beschreibung

Gerätegruppe Wählen Sie die Gerätegruppe, zu der das Gerät hinzugefügt werden soll. Wenn Sie noch keine Gerätegruppe erstellt haben, können Sie die Gerätegruppe Default wählen, die immer verfügbar ist.

5. Wählen Sie ein Auftragspaket aus, das nach der Registrierung an das Gerät übertragen wird.

Oder wählen Sie Nur Gerät registrieren aus, um nach der Registrierung kein Auftragspaket zu

übertragen.

Wenn Sie auf Weiter klicken, wird das Gerät zu Sophos Mobile hinzugefügt.

6. Folgen Sie auf der Seite Registrierung des Assistenten den Anweisungen, um die Registrierung abzuschließen.

Hinweis

Auf Macs muss die Registrierung von demjenigen Benutzer durchgeführt werden, der von

Sophos Mobile verwaltet werden soll. Für die Installation des Registrierungsprofils muss der

Benutzer ein Administratorkennwort eingeben.

7. Nach dem erfolgreichen Abschluss der Registrierung klicken Sie auf Fertigstellen , um den

Geräteregistrierungs-Assistent zu schließen.

Hinweis

• Nachdem Sie alle Einstellungen vorgenommen haben, können Sie den Assistenten schließen, ohne darauf warten zu müssen, dass die Schaltfläche Fertigstellen erscheint. Ein

Registrierungsauftrag wird erstellt und im Hintergrund ausgeführt.

Sophos Mobile on Premise

22 Glossar

Kunde

Gerät

Registrierung

Enterprise App Store

Ersteinrichtung

Self Service Portal

Mobile-Advanced-Lizenz

SMSec

Sophos-Mobile-Client

Sophos-Mobile-Konsole

Sophos Mobile Security

Sophos Secure Email

Sophos Secure Workspace

Der Mandant, der Geräte verwaltet.

Das zu verwaltende Gerät (zum Beispiel ein

Smartphone oder Tablet, oder ein Gerät mit

Windows 10).

Der Vorgang der Registrierung von Geräten bei

Sophos Mobile.

Ein App-Archiv auf dem Sophos Mobile Server.

Der Administrator kann in Sophos Mobile Admin

Apps zum Enterprise App Store hinzufügen.

Benutzer können diese Apps anschließend mit der App Sophos Mobile Control auf ihren Geräten installieren.

Der Installationsvorgang der App Sophos Mobile

Control auf einem Gerät.

Die Web-Benutzeroberfläche, über die Benutzer ihre eigenen Geräte registrieren und andere

Aufgaben ausführen können. Hierzu ist keine

Unterstützung durch den Helpdesk erforderlich.

Mit einer Lizenz vom Typ Mobile Advanced können Sie mit Sophos Mobile die Apps Sophos

Mobile Security, Sophos Secure Workspace und

Sophos Secure Email verwalten.

Abkürzung für Sophos Mobile Security.

Die App Sophos Mobile Control, die auf den von

Sophos Mobile verwalteten Geräten installiert ist.

Die Web-Oberfläche, mit der Sie Geräte verwalten.

Eine Sicherheits-App für Android-Geräte. Sie können diese App mit Sophos Mobile verwalten, wenn Sie eine Lizenz vom Typ Mobile Advanced aktiviert haben.

Eine App für Geräte mit Android oder iOS, die eine geschützte Arbeitsumgebung für die

Verwaltung Ihrer E-Mails, Kontakte und Kalender bereitstellt. Sie können diese App mit Sophos

Mobile verwalten, wenn Sie eine Lizenz vom Typ

Mobile Advanced aktiviert haben.

Eine App für Geräte mit Android oder iOS, die einen gesicherten Arbeitsbereich bereitstellt, um

Dokumente zu verwalten, zu bearbeiten, zu teilen, zu verschlüsseln, zu entschlüsseln, oder um auf sie in einem Browser zuzugreifen. Die Dokumente können bei verschiedenen Speicheranbietern abgelegt sein oder von Ihrem Unternehmen verteilt werden. Sie können diese App mit Sophos

Auftragspaket

Sophos Mobile on Premise

Mobile verwalten, wenn Sie eine Lizenz vom Typ

Mobile Advanced aktiviert haben.

Sie erstellen ein Auftragspaket, um mehrere

Aufträge zu einem Vorgang zu bündeln.

Sie können alle Aufträge bündeln, die zur vollständigen Bereitstellung eines Gerätes notwendig sind.

Sophos Mobile on Premise

23 Technischer Support

Technischen Support zu Sophos Produkten können Sie wie folgt abrufen:

• Besuchen Sie die Sophos Community unter community.sophos.com/ und suchen Sie Benutzer mit dem gleichen Problem.

• Durchsuchen Sie die Sophos Support Knowledgebase unter http://www.sophos.com/de-de/ support.aspx

• Laden Sie die Produktdokumentation herunter unter www.sophos.com/de-de/support/ documentation.aspx

• Öffnen Sie ein Ticket bei unserem Support Team unter https://secure2.sophos.com/support/contactsupport/support-query.aspx

Sophos Mobile on Premise

24 Rechtliche Hinweise

Copyright © 2018 Sophos Limited. Alle Rechte vorbehalten. Diese Publikation darf weder elektronisch oder mechanisch reproduziert, elektronisch gespeichert oder übertragen, noch fotokopiert oder aufgenommen werden, es sei denn, Sie verfügen entweder über eine gültige Lizenz, gemäß der die

Dokumentation in Übereinstimmung mit dem Lizenzvertrag reproduziert werden darf, oder Sie verfügen

über eine schriftliche Genehmigung des Urheberrechtsinhabers.

Sophos, Sophos Anti-Virus und SafeGuard sind eingetragene Marken von Sophos Limited, Sophos

Group, bzw. Utimaco Safeware AG. Alle anderen erwähnten Produkt- und Unternehmensnamen sind

Marken oder eingetragene Marken der jeweiligen Inhaber.

Reklaam

Sophos Mobile

Schnellstart-Anleitung

Produktversion: 8

Inhalt

1 Über dieses Handbuch

2 Sophos Mobile Lizenzen

2.1 Evaluierungslizenzen

2.2 Evaluierungslizenzen in Voll-Lizenzen umwandeln

2.3 Lizenzen aktualisieren

3 Die wichtigsten Schritte

4 Als Superadministrator anmelden

5 Konfigurations-Assistenten ausführen

6 Lizenzen vom Typ Mobile Advanced aktivieren

7 Lizenzen prüfen

8 Einen Kunden erstellen

9 Zum Kunden wechseln

10 Administrator für den Kunden erstellen

11 Einstellungen konfigurieren

11.1 Persönliche Einstellungen konfigurieren

11.2 Kennwortrichtlinien konfigurieren

11.3 Kontaktdetails für technische Unterstützung konfigurieren

11.4 Einstellungen für das Self Service Portal konfigurieren

12 Zertifikate für den Push-

Benachrichtigungsdienst von Apple

(APNs)

12.1 Voraussetzungen

12.2 APNs-Zertifikat erstellen

13 Compliance-Richtlinien

13.1 Compliance-Richtlinie erstellen

14 Gerätegruppen

14.1 Gerätegruppen erstellen

15 iOS-Geräte konfigurieren

15.1 Geräteprofil für iOS erstellen

15.2 Auftragspaket für iOS-Geräte erstellen

16 Android-Geräte konfigurieren

16.1 Geräteprofil für Android erstellen

16.2 Auftragspaket für Android-Geräte erstellen

17 Self Service Portal Einstellungen aktualisieren

18 Testbenutzer für das Self Service

Portal erstellen

19 Geräteregistrierung im Self Service

Portal testen

20 Benutzer in Sophos Mobile importieren

21 Mit dem Geräteregistrierungs-Assistent neue Geräte zuweisen und registrieren

22 Glossar

23 Technischer Support

24 Rechtliche Hinweise

Seotud

Sophos Mobile Benutzerhandbuch

Sophos Mobile on Premise Benutzerhandbuch

Sophos Mobile on Premise Benutzerhandbuch

Sophos Mobile on Premise Benutzerhandbuch

Sophos Mobile Benutzerhandbuch

Sophos Mobile on Premise Benutzerhandbuch

Sophos Mobile on Premise Benutzerhandbuch

Sophos Mobile Control 6 Installationshandbuch

Sophos Mobile Benutzerhandbuch

Sophos Mobile Benutzerhandbuch

Sophos Mobile Benutzerhandbuch

Sophos Mobile Benutzerhandbuch