Apps. Sophos Mobile
광고
광고
Sophos Mobile
16 Apps
Sie konfigurieren Apps, damit diese mit Sophos Mobile Admin (Administrator-initiiert) oder mit der
App Sophos Mobile Control (Benutzer-initiiert) installiert werden können.
Die Verwaltung von Apps ist für die folgenden Plattformen verfügbar:
• Android
• iOS
• macOS
• Windows
• Windows Mobile
Gehen Sie wie folgt vor, um eine App in Sophos Mobile verfügbar zu machen:
• Das App-Paket auf den Sophos Mobile Server hochladen. Diese Option ist nicht verfügbar für
Windows-Mobile-Apps und für Geräte, auf denen Sophos Mobile nur den Sophos-Container verwaltet.
• Einen Link zu der App im jeweiligen App Store angeben.
Eine Beschreibung beider Arten finden Sie im Abschnitt
Um eine App auf einem Gerät zu installieren, erstellen Sie ein Auftragspaket, das einen Auftrag App
installieren enthält. Für Android- und iOS-Geräte können Sie ein solches Auftragspaket direkt auf der Seite Apps erstellen. Siehe
(Seite 324).
Hinweis
Damit App-Pakete, die auf dem Sophos Mobile Server gespeichert sind, installiert werden können, im Gegensatz zur Installation aus dem jeweiligen App-Store, müssen die folgenden Bedingungen erfüllt sein:
• Android: Auf den Geräten muss die Android-Sicherheitseinstellung Unbekannte Herkunft aktiviert sein. Falls Unbekannte Herkunft deaktiviert ist während Sie versuchen, eine APK-
Datei zu installieren, erhalten die Benutzer von der App Sophos Mobile Control einen Hinweis, wie sie diese Einstellung aktivieren können. Diese Einschränkung gilt nicht für Geräte mit LG
GATE, Samsung Knox oder Sony Enterprise API.
• iOS: Die App-Installation über IPA-Dateien ist nur für selbstentwickelte Apps möglich. Wenn die App fertiggestellt ist und verteilt werden kann, müssen Sie ein Provisionierungsprofil für die App erstellen dieses auf den Geräten verfügbar machen, entweder, indem Sie es vorab separat installieren, oder, indem Sie es in die IPA-Datei der App integrieren. Sie können
Sophos Mobile verwenden, um Bereitstellungsprofile an Ihre iOS-Geräte zu verteilen. Siehe
iOS-Bereitstellungsprofil importieren (Seite 110). Details zu Provisionierungsprofilen finden Sie
in der iOS Developer Library.
16.1 App hinzufügen
Sie stellen eine App für die Installation zur Verfügung, indem Sie entweder das App-Paket hochladen oder den App-Link im jeweiligen App Store angeben.
(Seite 361) .
Copyright © Sophos Limited 323
Sophos Mobile
So fügen Sie eine App zu Sophos Mobile hinzu:
1. Klicken Sie in der Menüleiste unter KONFIGURATION auf Apps und anschließend auf die
Plattform, für die Sie die App hinzufügen wollen.
2. Klicken Sie auf App hinzufügen und wählen Sie anschließend die gewünschte Option aus:
• Android-Link: Hinzufügen einer Android-App durch Verlinken zu Google Play.
• Android-Paket: Hinzufügen einer Android-App durch Hochladen der APK-Datei zu Sophos
Mobile.
• iOS-Link: Hinzufügen einer iOS-App durch Verlinken zum App Store.
• iOS-Paket: Hinzufügen einer iOS-Enterprise-App durch Hochladen der IPA-Datei zu Sophos
Mobile.
• macOS-Paket: Hinzufügen einer macOS-Enterprise-App durch Hochladen der PKG-Datei zu
Sophos Mobile.
• Windows-Mobile-Link: Hinzufügen einer Windows-Mobile-App durch Verlinken zum Microsoft
Store.
• Windows-MSI-Link: Hinzufügen einer Windows-App durch Verlinken zur MSI-
Installationsdatei.
• Microsoft-Store-Link: Hinzufügen einer Windows-App durch Verlinken zum Microsoft Store.
3. Für iOS- und macOS-VPP-Apps klicken Sie auf VPP-Apps importieren, um die Liste der Apps zu laden, die Sie über das Apple-Programm für Volumenlizenzen (VPP) erworben haben. Siehe
Apple-VPP-Apps verwalten (Seite 337).
4. Konfigurieren Sie die gewünschten App-Einstellungen.
5. Klicken Sie auf Speichern, um die App-Einstellungen zu speichern und zur Seite Apps zurückzukehren.
Die App steht für die Installation zur Verfügung. Sie wird auf der Seite Apps angezeigt. Falls Sie das
Feld Verfügbar für Gerätegruppen konfiguriert haben, wird die App auch im Enterprise App Store der
App Sophos Mobile Control angezeigt und kann von dort von den Benutzern installiert werden. Der
Installationsvorgang läuft ohne oder nur mit sehr geringer Benutzerinteraktion.
Hinweis
Auf Geräten, auf denen Sophos Mobile nur den Sophos-Container verwaltet, sind keine Apps verfügbar, die Sie durch Hochladen der APK-Datei (für Android) bzw. der IPA-Datei (für iOS) hinzugefügt haben.
Verwandte Referenzinformationen
(Seite 327)
(Seite 329)
(Seite 331)
App-Einstellungen (Windows Mobile) (Seite 333)
(Seite 334)
16.2 App installieren
Nachdem Sie eine App zu Sophos Mobile hinzugefügt haben, können Sie diese auf ausgewählten
Geräten oder Gerätegruppen installieren.
Diese Anweisungen gelten nicht für die folgenden Geräte:
324 Copyright © Sophos Limited
Sophos Mobile
•
Android-Enterprise-Geräte. Zur Installation von Apps auf diesen Geräten siehe App aus Managed
Google Play installieren (Seite 366).
• Geräte, auf denen Sophos Mobile nur den Sophos-Container verwaltet. Auf diesen Geräten
können Sie nur Sophos Secure Workspace und Sophos Secure Email installieren. Siehe Sophos-
Container-Apps verwalten (Seite 391).
So installieren Sie eine App:
1. Klicken Sie in der Menüleiste unter KONFIGURATION auf Apps und anschließend auf die
Plattform, für die Sie eine App installieren wollen.
2. Klicken Sie auf der Seite Apps auf das blaue Dreieck neben der gewünschten App und anschließend auf Installieren.
3. Wählen Sie die Geräte aus, auf denen Sie die App installieren wollen. Gehen Sie wie folgt vor:
• Wählen Sie einzelne Geräte aus.
• Klicken Sie auf Gerätegruppen auswählen und wählen Sie anschließend eine oder mehrere
Gerätegruppen aus.
4. Legen Sie auf der Seite Ausführungszeit wählen den Zeitpunkt fest, zu dem die App installiert wird:
• Für eine sofortige Ausführung wählen Sie Sofort aus.
• Für eine geplante Ausführung wählen Sie Datum aus und geben Sie anschließend Datum und
Uhrzeit ein.
5. Klicken Sie auf Fertigstellen.
Die ausgewählte App wird zum festgelegten Zeitpunkt auf den ausgewählten Geräten installiert.
Hinweis
Auf folgenden Geräten werden verwaltete Apps stillschweigend, d.h. ohne Benutzer-Interaktion, installiert:
• Betreute iOS-Geräte
• Android-Enterprise-Geräte
• Android-Geräte mit Samsung Knox
• Android-Geräte mit LG GATE
• Android-Geräte mit Sony Enterprise API Level 8 oder neuer
• Macs
• Windows-Computer, wenn Sie für die App die Installationsoption /quiet konfiguriert haben.
Auf den zuvor aufgeführten Geräten von Samsung, LG und Sony werden nur APK-Dateien stillschweigend installiert, aber keine Apps aus Google Play.
Tipp
Der Status des Installationsauftrags wird auf der Seite Auftragsstatus angezeigt.
Copyright © Sophos Limited 325
Sophos Mobile
Tipp
Sie können eine App auch folgendermaßen installieren:
• Um eine App auf einem einzelnen Gerät zu installieren: Öffnen Sie auf der Seite Gerät
anzeigen des Gerätes das Tab Installierte Apps und klicken Sie auf App installieren.
• Um eine App auf mehreren Geräten zu installieren: Wählen Sie auf der Seite Geräte die gewünschten Geräte aus und klicken Sie anschließend auf Aktionen > App installieren.
• Um eine App auf einem oder mehreren Geräten als Teil eines Auftragspakets zu installieren:
Fügen Sie dem Auftragspaket einen Auftrag App installieren hinzu und und übertragen Sie es an die gewünschten Geräte oder Gerätegruppen.
16.3 App deinstallieren
Sie können eine App von ausgewählten Geräten oder Gerätegruppen deinstallieren.
Diese Anweisungen gelten nicht für die folgenden Geräte:
• Android-Enterprise-Geräte. Zur Deinstallation von Apps von diesen Geräten siehe
Managed Google Play deinstallieren (Seite 367).
• Geräte, auf denen Sophos Mobile nur den Sophos-Container verwaltet.
So deinstallieren Sie eine App:
1. Klicken Sie in der Menüleiste unter KONFIGURATION auf Apps und anschließend auf die
Plattform, für die Sie eine App deinstallieren wollen.
2. Klicken Sie auf der Seite Apps auf Deinstallieren.
3. Wählen Sie die Geräte aus, von denen Sie die App deinstallieren wollen. Gehen Sie wie folgt vor:
• Wählen Sie einzelne Geräte aus.
• Klicken Sie auf Gerätegruppen auswählen und wählen Sie anschließend eine oder mehrere
Gerätegruppen aus.
4. Wählen Sie auf der Seite App auswählen die gewünschte App aus.
5. Legen Sie auf der Seite Ausführungszeit wählen den Zeitpunkt fest, zu dem die App deinstalliert wird:
• Für eine sofortige Ausführung wählen Sie Sofort aus.
• Für eine geplante Ausführung wählen Sie Datum aus und geben Sie anschließend Datum und
Uhrzeit ein.
6. Klicken Sie auf Fertigstellen.
Die ausgewählte App wird zum festgelegten Zeitpunkt von den ausgewählten Geräten deinstalliert.
Hinweis
Von folgenden Geräten werden verwaltete Apps stillschweigend, d.h. ohne Benutzer-Interaktion, deinstalliert:
• Verwaltete Apps auf betreuten iOS-Geräten
• Windows-Computer, wenn Sie für die App die Installationsoption /quiet konfiguriert haben.
326 Copyright © Sophos Limited
Sophos Mobile
Tipp
Alternativ können Sie mit der folgenden Methode eine App von einem einzelnen Gerät deinstallieren: Öffnen Sie die Seite Gerät anzeigen für das gewünschte Gerät, wechseln Sie auf das Tab Installierte Apps und klicken Sie auf das Mülleimer-Symbol neben dem App-Namen.
16.4 App-Einstellungen (Android)
Informationen zu Apps auf Android-Enterprise-Geräten finden Sie in Einstellungen für Apps aus
Managed Google Play (Seite 363).
Allgemeine Einstellungen
Einstellung/Feld
Name
Version
App-ID
App-Kategorie
Verfügbar für Gerätegruppen
Beschreibung
Beschreibung
Der Name der App.
Die Version, die im Enterprise App Store angezeigt wird.
Für App-Links: Sophos Mobile verwendet die
Version aus Google Play.
Die interne Kennung der App.
Für App-Links: Klicken Sie auf Informationen
abrufen, um den Wert aus Google Play zu verwenden.
Für App-Pakete: Sophos Mobile verwendet den
Wert aus der APK-Datei.
Eine Kategorie, zum Beispiel Produktivität .
Wen Sie die App im Enterprise App Store verfügbar machen, wird die App in einem
Abschnitt mit diesem Titel aufgeführt.
Sie können die App im Enterprise App
Store verfügbar machen, damit Benutzer sie installieren können. Klicken Sie auf
Anzeigen und wählen Sie eine oder mehrere
Gerätegruppen aus, für welche die App im
Enterprise App Store aufgeführt wird.
Die App-Beschreibung, die im Enterprise App
Store angezeigt wird.
Innerhalb Ihres Beschreibungstextes können
Sie den Platzhalter %_appstoretext_% verwenden. Im Enterprise App Store wird dann die jeweilige App-Beschreibung aus Google
Play angezeigt.
Copyright © Sophos Limited 327
Sophos Mobile
Einstellung/Feld
In Knox-Container installieren
Beschreibung
Für Samsung-Knox-Geräte wird die App im
Knox-Container installiert.
Diese Einstellung ist nur verfügbar, wenn Sie eine Samsung-Knox-Lizenz konfiguriert haben.
Einstellungen für App-Links
Einstellung/Feld
Link
Beschreibung
Die URL der App in Google Play.
Um die URL zu bestimmen, klicken Sie auf
Google Play öffnen, um Google Play in einem neuen Browser-Tab zu öffnen, und navigieren
Sie zu der gewünschten App. Kopieren Sie anschließend die URL aus der Adressleiste in das Feld Link.
Nachdem Sie die URL eingegeben haben, klicken Sie auf Informationen abrufen, um das
Feld App-ID automatisch auszufüllen.
Einstellungen für App-Pakete
Einstellung/Feld
Datei hochladen
Beschreibung
Klicken Sie auf Datei hochladen, um die
App zum Sophos Mobile Server hochzuladen.
Navigieren Sie zu der APK-Datei und klicken
Sie auf Öffnen.
Tipp
Alternativ können Sie die Datei aus dem Datei-
Explorer in den Bereich Datei hochladen ziehen.
Zugehörige Aufgaben
Sie stellen eine App für die Installation zur Verfügung, indem Sie entweder das App-Paket hochladen oder den App-Link im jeweiligen App Store angeben.
328 Copyright © Sophos Limited
Sophos Mobile
16.5 App-Einstellungen (iOS)
Allgemeine Einstellungen
Einstellung/Feld
Name
Version
App-ID
App-Kategorie
Verfügbar für Gerätegruppen
Beschreibung
Beschreibung
Der Name der App.
Für Apple-VPP-Apps kann der Wert nicht geändert werden.
Die Version, die im Enterprise App Store angezeigt wird.
Für App-Links: Sophos Mobile verwendet die
Version aus dem App Store.
Für Apple-VPP-Apps kann der Wert nicht geändert werden.
Die interne Kennung der App.
Sophos Mobile ermittelt diesen Wert aus dem
App Store bzw. aus der IPA-Datei.
Für Apple-VPP-Apps kann der Wert nicht geändert werden.
Eine Kategorie, zum Beispiel Produktivität .
Wen Sie die App im Enterprise App Store verfügbar machen, wird die App in einem
Abschnitt mit diesem Titel aufgeführt.
Sie können die App im Enterprise App
Store verfügbar machen, damit Benutzer sie installieren können. Klicken Sie auf
Anzeigen und wählen Sie eine oder mehrere
Gerätegruppen aus, für welche die App im
Enterprise App Store aufgeführt wird.
Die App-Beschreibung, die im Enterprise App
Store angezeigt wird.
Innerhalb Ihres Beschreibungstextes können
Sie den Platzhalter %_appstoretext_% verwenden. Im Enterprise App Store wird dann die jeweilige App-Beschreibung aus dem App
Store angezeigt.
Copyright © Sophos Limited 329
Sophos Mobile
Einstellungen für App-Links
Einstellung/Feld
Im App Store suchen
Link
Installation verwaltet von Sophos Mobile
Einstellungen und VPN
VPP-Lizenzen
Beschreibung
Klicken Sie auf Im App Store suchen, um in der App-Store-Datenbank nach der App zu suchen.
Wenn Sie eine App in den Suchergebnissen auswählen, werden folgende Felder automatisch ausgefüllt:
• App-ID
• App-Kategorie
• Link
Die URL der App im App Store.
Um die URL zu bestimmen, klicken Sie auf App
Store öffnen, um iTunes Link Maker in einem neuen Browser-Tab zu öffnen. Navigieren Sie in Link Maker zu der App und kopieren Sie anschließend die unter Directlink angezeigte
URL in das Feld Link in Sophos Mobile Admin.
Für Apple-VPP-Apps kann der Wert nicht geändert werden.
Die App wird als verwaltete App installiert.
Diese Einstellung ist nur für Apps relevant, die vom Benutzer aus dem Enterprise App Store installiert werden. Apps, die Sie mit Sophos
Mobile Admin installieren, sind immer verwaltet.
Beachten Sie, dass verwaltete Apps nicht aus dem Enterprise App Store installiert werden können, wenn Sophos Mobile auf dem Gerät nur den Sophos-Container verwaltet.
Klicken Sie auf Anzeigen, um eine VPN-
Verbindung zu konfigurieren, die beim
Starten der App aktiviert wird, oder, um benutzerdefinierte App-Einstellungen zu konfigurieren.
Klicken Sie auf Anzeigen, um die App
Benutzern oder Geräten manuell zuzuweisen.
Siehe
(Seite
340).
330 Copyright © Sophos Limited
Sophos Mobile
Einstellungen für App-Pakete
Einstellung/Feld
Datei hochladen
Beschreibung
Klicken Sie auf Datei hochladen, um die
App zum Sophos Mobile Server hochzuladen.
Navigieren Sie zu der IPA-Datei und klicken Sie auf Öffnen.
Tipp
Alternativ können Sie die Datei aus dem Datei-
Explorer in den Bereich Datei hochladen ziehen.
Zugehörige Konzepte
Verwaltete iOS-Apps (Seite 336)
Sie können iOS-Apps als verwaltete oder als nicht verwaltete Apps installieren.
Zugehörige Aufgaben
Sie stellen eine App für die Installation zur Verfügung, indem Sie entweder das App-Paket hochladen oder den App-Link im jeweiligen App Store angeben.
16.6 App-Einstellungen (macOS)
Allgemeine Einstellungen
Einstellung/Feld
Name
Version
Beschreibung
Der Name der App.
Für App-Pakete: Sophos Mobile verwendet den
Wert aus der PKG-Datei.
Für Apple-VPP-Apps kann der Wert nicht geändert werden.
Die Version der App aus dem App Store.
Für App-Pakete: Sophos Mobile verwendet den
Wert aus der PKG-Datei.
Für Apple-VPP-Apps kann der Wert nicht geändert werden.
Copyright © Sophos Limited 331
Sophos Mobile
Einstellung/Feld
App-ID
App-Kategorie
Beschreibung
Beschreibung
Die interne Kennung der App.
Für App-Pakete: Sophos Mobile verwendet den
Wert aus der PKG-Datei.
Für Apple-VPP-Apps kann der Wert nicht geändert werden.
Eine Kategorie, zum Beispiel Produktivität .
Der Wert wird derzeit nicht verwendet.
Eine Beschreibung der App.
Der Wert wird derzeit nicht verwendet.
Einstellungen für VPP-App-Links
Einstellung/Feld
Link
VPP-Lizenzen
Beschreibung
Die URL der App im App Store.
Für Apple-VPP-Apps kann der Wert nicht geändert werden.
Klicken Sie auf Anzeigen, um die App
Benutzern oder Geräten manuell zuzuweisen.
Siehe
(Seite
340).
Einstellungen für App-Pakete
Einstellung/Feld
Datei hochladen
Beschreibung
Klicken Sie auf Datei hochladen, um die
App zum Sophos Mobile Server hochzuladen.
Navigieren Sie zu der PKG-Datei und klicken
Sie auf Öffnen.
Hinweis
PKG-Paketdateien können mehrere Apps enthalten. In diesem Fall werden nur für eine App
Name, Version und interne Kennung angezeigt.
332 Copyright © Sophos Limited
Sophos Mobile
16.7 App-Einstellungen (Windows Mobile)
Einstellung/Feld
Name
Version
App-Kategorie
Beschreibung
Verfügbar für Gerätegruppen
Link
Beschreibung
Der Name der App.
Die App-Version.
Sophos Mobile verwendet die Version aus dem
Microsoft Store.
Eine Kategorie, zum Beispiel Produktivität .
Wen Sie die App im Enterprise App Store verfügbar machen, wird die App in einem
Abschnitt mit diesem Titel aufgeführt.
Die App-Beschreibung, die im Enterprise App
Store angezeigt wird.
Innerhalb Ihres Beschreibungstextes können
Sie den Platzhalter %_appstoretext_% verwenden. Im Enterprise App Store wird dann die jeweilige App-Beschreibung aus dem
Microsoft Store angezeigt.
Sie können die App im Enterprise App
Store verfügbar machen, damit Benutzer sie installieren können. Klicken Sie auf
Anzeigen und wählen Sie eine oder mehrere
Gerätegruppen aus, für welche die App im
Enterprise App Store aufgeführt wird.
Die URL der App im Microsoft Store.
Um die URL zu bestimmen, klicken Sie auf
Microsoft Store öffnen, um den Microsoft
Store für Windows-Phone-Apps in einem neuen Browser-Tab zu öffnen, und navigieren
Sie zu der gewünschten App. Kopieren Sie anschließend die URL aus der Adressleiste in das Feld Link.
Zugehörige Aufgaben
Sie stellen eine App für die Installation zur Verfügung, indem Sie entweder das App-Paket hochladen oder den App-Link im jeweiligen App Store angeben.
Copyright © Sophos Limited 333
Sophos Mobile
16.8 App-Einstellungen (Windows)
Allgemeine Einstellungen
Einstellung/Feld
Name
Version
App-Kategorie
Beschreibung
Beschreibung
Der Name der App.
Die App-Version.
Für App-Links verwendet Sophos Mobile die
Version aus dem Microsoft Store.
Eine Kategorie, zum Beispiel Produktivität .
Eine Beschreibung der App.
Einstellungen für MSI-Links
Einstellung/Feld
ProductCode GUID
Link
SHA-256-Hashwert
Beschreibung
Die ProductCode -GUID der MSI-Datei.
Hinweis
Wenn Sie einen falschen Wert eingeben, kann die
App nicht deinstalliert werden.
Die URL der MSI-Datei.
Der SHA-256-Hash-Wert der MSI-Datei.
Hinweis
Wenn Sie einen falschen Hash-Wert eingeben, kann die App nicht installiert werden.
Installationsoptionen Die Kommandozeilen-Optionen für das
Installationsprogramm msiexec.exe
.
Mit der Standardoption /quiet wird die App ohne Benutzer-Interaktion installiert.
(Seite 335).
334 Copyright © Sophos Limited
Sophos Mobile
Einstellungen für Microsoft-Store-Links
Einstellung/Feld
Store ID
SKU ID
Package Family Name
Link
Beschreibung
Die Store ID der App im Microsoft Store. Der
Wert wird automatisch eingetragen, wenn Sie auf Informationen abrufen klicken.
Die SKU ID (Stock-Keeping Unit ID) der App im
Microsoft-Store-Katalog.
Eine App kann unterschiedliche SKU IDS haben, z.B. für Voll- und Testversionen oder für verschiedene Vermarktungsregionen.
Wenn Sie die SKU ID einer App nicht kennen, verwenden Sie den Standardwert 0010 .
Der Package Family Name (PFN) der App.
Der Wert wird automatisch eingetragen, wenn
Sie auf Informationen abrufen klicken.
Die URL der App im Microsoft Store.
Um die URL zu bestimmen, klicken Sie auf
Microsoft Store öffnen, um den Microsoft
Store für Windows-Apps in einem neuen
Browser-Tab zu öffnen, und navigieren Sie zu der gewünschten App. Kopieren Sie anschließend die URL aus der Adressleiste in das Feld Link.
Nachdem Sie die URL eingegeben haben, klicken Sie auf Informationen abrufen, um folgende Felder automatisch auszufüllen:
• Product ID
• Package Family Name
Zugehörige Aufgaben
Sie stellen eine App für die Installation zur Verfügung, indem Sie entweder das App-Paket hochladen oder den App-Link im jeweiligen App Store angeben.
16.9 Einstellungen für Windows-MSI-Links ermitteln
Dieser Abschnitt enthält Informationen, wie Sie die App-Einstellungen für Windows-MSI-Links ermitteln.
Copyright © Sophos Limited 335
Sophos Mobile
• ProductCode GUID
—
Wenn Sie bereits das Microsoft Windows SDK installiert haben, verwenden
Sie das darin enthaltene Programm Orca , um den ProductCode-Wert einer MSI-Datei zu ermitteln.
Ein Beispiel hierfür finden Sie auf der Internetseite Use Orca to find MSI file GUID product code .
Alternativ können Sie ein PowerShell-Skript verwenden. Solche Skripte finden Sie im Internet, zum Beispiel auf der Internetseite How to get MSI file information with PowerShell .
Hinweis
Im Feld ProductCode GUID müssen Sie den Wert ohne geschweifte Klammern eingeben.
• SHA-256-Hashwert
—
Verwenden Sie den PowerShell-Befehl Get-FileHash , um den SHA-256-
Hash-Wert einer MSI-Datei zu ermitteln:
PS> Get-FileHash <Pfad-zur-MSI-Datei>
Weitere Informationen zum Befehl Get-FileHash finden Sie auf der Microsoft-Internetseite
Get-FileHash .
• Installationsoptionen
—
Informationen zu den Kommandozeilen-Optionen für die Installation von
MSI-Dateien finden Sie auf der Microsoft-Internetseite Standard Installer Command-Line Options .
Verwandte Referenzinformationen
(Seite 334)
16.10 Verwaltete iOS-Apps
Sie können iOS-Apps als verwaltete oder als nicht verwaltete Apps installieren.
Sie können den Verwaltungstyp einer App auf dem Tab Installierte Apps auf der Seite Gerät
anzeigen überprüfen.
Unterschiede zwischen verwalteten und nicht verwalteten Apps
• Wenn ein Benutzer eine verwaltete App aus dem Enterprise App Store installiert, wird in Sophos
Mobile ein Installationsauftrag erstellt und ausgeführt. Bei nicht verwalteten Apps wird der Benutzer zum Apple App Store weitergeleitet.
• In Sophos Mobile Admin können Sie verwaltete Apps löschen. Für nicht verwaltete Apps ist dies nicht möglich.
• Auf betreuten (supervised) iOS-Geräten werden verwaltete Apps stillschweigend, d.h. ohne
Benutzer-Interaktion, installiert und deinstalliert.
• Einige Einstellungen in iOS-Geräterichtlinien sind nur für verwaltete Apps verfügbar.
• Verwaltete Apps werden automatisch deinstalliert, wenn das Gerät bei Sophos Mobile deregistriert wird. Nicht verwaltete Apps bleiben installiert.
Eine verwaltete App installieren
Sie haben die folgenden Optionen, um eine verwaltete App zu installieren:
• Installieren Sie die App in Sophos Mobile Admin.
336 Copyright © Sophos Limited
Sophos Mobile
• Aktivieren Sie Installation verwaltet von Sophos Mobile in den App-Einstellungen und lassen Sie den Benutzer die App aus dem Enterprise App Store installieren.
Die zweite Option ist nicht für Apps verfügbar, die Sie durch Hochladen der IPA-Paketdatei zu
Sophos Mobile hinzugefügt haben, und nicht für Geräte, auf denen Sophos Mobile nur den Sophos-
Container verwaltet.
Aus einer nicht verwalteten App eine verwaltete App machen
Um den Status einer bereits installierten App von „nicht verwaltet“ in „verwaltet“ zu ändern, aktivieren
Sie Installation verwaltet von Sophos Mobile in den App-Einstellungen und erstellen Sie einen
Installationsauftrag. Die App wird, ohne erneut installiert zu werden, zu einer verwalteten App.
16.11 Apple-VPP-Apps verwalten
Mit dem Apple-Programm für Volumenlizenzen (VPP) können Sie Lizenzen für iOS- und macOS-
Apps erwerben. Diese Lizenzen können Sie dann innerhalb Ihrer Organisation zuweisen.
Nachdem die Bestellung abgeschlossen ist, können Sie ein Service-Token (sToken) herunterladen.
Dieses enthält die Lizenzen für die erworbenen Apps.
VPP-Apps Benutzern oder Geräten zuweisen
iOS-VPP-Apps können Sie entweder Benutzern oder Geräten zuweisen. macOS-VPP-Apps können
Sie Geräten zuweisen:
• Wenn Sie eine iOS-VPP-App einem Benutzer zuweisen, kann dieser die App auf allen bei Sophos
Mobile registrierten iPhones und iPads installieren, die mit seiner Apple-ID verknüpft sind.
• Wenn Sie eine iOS-VPP-App einem Gerät zuweisen, brauchen Sie das Gerät nicht mit einer Apple-
ID zu verknüpfen.
• Wenn Sie eine macOS-VPP-App einem Mac zuweisen, steht sie allen Benutzern zur Verfügung, die sich an dem Mac anmelden.
Siehe
(Seite 340) und VPP-Apps automatisch zuweisen (Seite
341).
Benutzer zu Apple VPP einladen
Bevor Sie Benutzern eine VPP-App zuweisen können, müssen Sie sie zu VPP einladen. Siehe
Benutzer zu Apple VPP einladen
(Seite 339).
Geräte brauchen Sie nicht zu VPP einladen.
VPP-Apps installieren
Sie installieren VPP-Apps in Sophos Mobile Admin auf die gleiche Weise wie andere Apps. Siehe
(Seite 324).
Benutzer können iOS-VPP-Apps über die App-Store-App aus der Liste erworbener Apps installieren.
Für macOS-VPP-Apps ist dies nicht möglich.
Copyright © Sophos Limited 337
Sophos Mobile
Zuweisung von VPP-Apps aufheben
Sie haben folgende Möglichkeiten, die Zuweisung einer VPP-App aufzuheben:
• Sie deselektieren die gewünschten Benutzer oder Geräte auf der Detailseite der App.
• iOS-Apps: Sie deselektieren die App auf der Detailseite eines Benutzers.
• macOS-Apps: Sie übertragen ein Auftragspaket mit einem Auftrag VPP-Appzuweisung aufheben an das Gerät.
VPP-Lizenzen werden in folgenden Situationen automatisch freigegeben:
• Wenn die App vom Gerät deinstalliert wird.
• Wenn das Gerät bei Sophos Mobile deregistriert wird.
Tipp
Wenn Sie die Zuweisung einer VPP-App aufheben, können Benutzer die App noch für 30 Tage verwenden.
338
16.11.1 Apple VPP einrichten
Für die Einrichtung von Apple VPP laden Sie das sToken (Service-Token) Ihres Apple-VPP-Kontos zu
Sophos Mobile hoch und konfigurieren Sie die Einstellungen für die App-Zuweisung.
1. Klicken Sie in der Menüleiste unter EINSTELLUNGEN auf Einrichtung > Apple-Einrichtung und
öffnen Sie anschließend das Tab Apple VPP.
2. Klicken Sie auf den Link Apple iTunes VPP Portal.
Dies öffnet das Apple-VPP-Webportal in einem neuen Browser-Fenster.
3. Wählen Sie auf dieser Webseite den Punkt Unternehmen aus.
4. Geben Sie im Dialog Store für Unternehmen: Anmeldung Ihre Apple-ID und Ihr Kennwort ein.
5. Navigieren Sie zu der Seite Account Summary und klicken Sie auf Download Token.
Das sToken wird generiert und, abhängig von den Download-Einstellungen Ihres Webbrowsers, auf Ihrem lokalen Computer in einer Textdatei mit Endung .vpptoken
gespeichert.
6. Optional: Verschieben Sie die sToken-Datei an einen Ort, auf den Sie von Sophos Mobile Admin aus zugreifen können.
7. Öffnen Sie in Sophos Mobile Admin erneut das Tab Apple VPP, klicken Sie auf Datei hochladen, wählen Sie die sToken-Datei aus und klicken Sie anschließend auf Öffnen.
Sophos Mobile liest die Datei ein und füllt die Felder Organisation und Ablaufdatum mit den
Angaben aus dem sToken.
8. Konfigurieren Sie in VPP-Apps automatisch bei der Installation zuweisen die automatische
Zuweisung von VPP-Apps. Siehe VPP-Apps automatisch zuweisen
(Seite 341).
9. Optional: Wählen Sie Automatische Aktualisierung von iOS-VPP-Apps, die Geräten
zugewiesenen sind aus, um den Benutzer zu informieren, wenn für eine VPP-App eine
Aktualisierung verfügbar ist. Dies gilt für VPP-Apps, die einem iPhone oder iPad zugewiesen sind.
Für VPP-Apps, die einem Benutzer zugewiesen sind, muss der Benutzer im App Store prüfen, ob Aktualisierungen verfügbar sind.
10. Optional: Füllen Sie die weiteren Felder auf dem Tab Apple VPP aus.
Im Feld Country (Land) geben Sie Ihren zweistelligen Landescode ein, zum Beispiel DE für
Deutschland.
11. Wählen Sie Speichern aus.
Copyright © Sophos Limited
Sophos Mobile
16.11.2 Benutzer zu Apple VPP einladen
Bevor Sie Benutzer zum Apple-Programm für Volumenlizenzen (VPP) einladen können, müssen Sie ein sToken einrichten. Siehe
Apple VPP einrichten (Seite 338).
1. Wählen Sie in der Menüleiste unter VERWALTUNG den Eintrag Personen aus.
2. Auf der Seite Personen können Sie alle oder einzelne Benutzer zu Apple VPP einladen:
• Um alle Benutzter einzuladen: a) Klicken Sie oben auf der Seite Personen auf Benutzer zu Apple VPP einladen.
b) Klicken Sie im Bestätigungsdialog auf Ja.
• Um einen einzelnen Benutzer einzuladen: a) Klicken Sie auf den gewünschten Benutzer.
b) Klicken Sie auf der nächsten Seite auf Benutzer zu VPP einladen.
c) Klicken Sie im Bestätigungsdialog auf Ja.
• Um einen einzelnen Benutzer einzuladen, wenn Sie eine externe Benutzerverwaltung verwenden und der Benutzer noch keine Geräte registriert hat: a) Klicken Sie oben auf der Seite Personen auf Benutzer suchen und zu Apple VPP
einladen.
b) Geben Sie im Dialog Benutzer suchen entweder einen Namen oder eine E-Mail-Adresse ein, um nach dem Benutzer zu suchen.
c) Wählen Sie in der Liste der Suchergebnisse den Benutzer aus, den Sie zu Apple VPP einladen wollen.
d) Klicken Sie auf Anwenden.
Sophos Mobile schickt eine Einladungs-E-Mail an alle relevanten Benutzer.
Die Benutzer müssen den Link aus der Einladungs-E-Mail verwenden, um ihr Apple-iTunes-Konto mit Apple VPP zu verknüpfen. Danach können sie die von Ihrem Unternehmen lizenzierten Apps installieren und verwenden.
Hinweis
Wenn Sie ein externes Benutzerverzeichnis verwenden und alle Benutzer zu Apple VPP einladen, werden Benutzer, für die keine E-Mail-Adresse hinterlegt ist, zwar für Apple VPP registriert. Sie erhalten aber nicht den Link, mit dem sie ihr Apple-iTunes-Konto mit Apple VPP verknüpfen können.
Information, wie Sie in diesem Fall den Registrierungsprozess für Apple VPP abschließen können, finden Sie in
Benutzer ohne E-Mail-Adresse zu Apple VPP einladen (Seite 339).
16.11.3 Benutzer ohne E-Mail-Adresse zu Apple VPP einladen
Diese Prozedur setzt ein Superadministrator-Konto voraus und gilt daher nicht für Sophos Mobile as a
Service.
Wenn Sie Benutzer aus einem externen Benutzerverzeichnis wie in Benutzer zu Apple VPP einladen
(Seite 339) beschrieben zu Apple VPP einladen, werden Benutzer, für die keine E-Mail-Adresse
Copyright © Sophos Limited 339
Sophos Mobile hinterlegt ist, zwar für Apple VPP registriert. Sie erhalten aber nicht den Link, mit dem sie ihr AppleiTunes-Konto mit Apple VPP verknüpfen können.
Führen Sie in diesem Fall die folgenden Schritte aus, um die Apple-VPP-Registrierung abzuschließen.
1. Melden Sie sich als Sophos Mobile Superadministrator an und laden Sie die Logdateien des
Servers herunter.
Siehe das Dokument Sophos Mobile Superadministrator-Anleitung (englisch) .
2. Ermitteln Sie anhand der Logdateien die betroffenen Benutzerkonten.
3. Klicken Sie in der Menüleiste von Sophos Mobile Admin unter VERWALTUNG auf Personen.
4. Klicken Sie auf einen betroffenen Benutzer.
5. Klicken Sie auf der nächsten Seite auf Einladungslink anzeigen.
Bei externen Benutzern ohne E-Mail-Adresse wird hierdurch keine Einladungs-E-Mail verschickt, sondern es wird der Einladungslink in einem Benachrichtigungsfenster angezeigt.
6. Teilen Sie diesen Link dem Benutzer mit.
7. Wiederholen Sie dies für alle betroffenen Benutzer.
Die Benutzer müssen den Link verwenden, um ihr Apple-iTunes-Konto mit Apple VPP zu verknüpfen.
16.11.4 Apple-VPP-Benutzer verwalten
Wenn Sie Apple VPP eingerichtet haben, gibt es auf der Seite Benutzer anzeigen einen Abschnitt
Apple-Programm für Volumenlizenzen (VPP).
Sie können für jeden Benutzer den VPP-Status anzeigen oder bearbeiten.
• Apple-VPP-Benutzerstatus anzeigen.
— Registriert: Der Benutzer wurde zu Apple VPP eingeladen, hat sein Apple-iTunes-Konto aber noch nicht mit Apple VPP verknüpft.
— Verbunden: Der Benutzer hat sein Apple-iTunes-Konto mit Apple VPP verknüpft und kann
VPP-Apps installieren.
• Vom Benutzer installierte VPP-Apps anzeigen.
• Den Benutzer zu VPP einladen.
Eine E-Mail mit einem Einladungslink wird an den Benutzer verschickt. Wenn im Benutzerkonto keine E-Mail-Adresse hinterlegt ist, wird der Einladungslink in einem Hinweisfenster angezeigt.
• Falls erforderlich, können Sie die Einladungs-E-Mail erneut senden.
• Die Registrierung des Benutzers für Apple VPP aufheben.
16.11.5 VPP-Apps manuell zuweisen
Sie können VPP-Apps einzelnen Benutzern oder Geräten zuweisen.
Tipp
Sie können eine App automatisch bei der Installation zuweisen. Siehe
VPP-Apps automatisch zuweisen (Seite 341).
1. Klicken Sie in der Menüleiste unter KONFIGURATION auf Apps > iOS bzw. Apps > macOS.
2. Klicken Sie auf VPP-Apps importieren.
340 Copyright © Sophos Limited
Sophos Mobile
Hierdurch werden vom Apple-VPP-Server Informationen zu Ihren Apps abgerufen und, falls erforderlich, neue App-Einträge in Sophos Mobile erstellt.
3. Klicken Sie auf die VPP-App, die Sie Benutzern oder Geräten zuweisen wollen.
Tipp
VPP-Apps sind in der Spalte VPP markiert.
4. Klicken Sie neben VPP-Lizenzen auf Anzeigen.
5. Wählen Sie die Benutzer oder Geräte aus, denen Sie die App zuweisen wollen.
Sie können alle Benutzer mit dem Apple-VPP-Status „Registriert“ oder „Verbunden“ auswählen und alle Geräte mit dem Status Verwaltet.
macOS-Apps können Sie nur Geräten zuweisen.
6. Optional können Sie die App Geräten zuweisen, indem Sie Gerätegruppen auswählen: a) Klicken Sie neben Verfügbar für Gerätegruppen auf Anzeigen.
b) Wählen Sie die Gerätegruppen aus.
7. Auf iOS-Geräten werden VPP-Apps standardmäßig als verwaltete Apps installiert. Um eine App als nicht verwaltete App zu installieren, deaktivieren Sie das Kontrollkästchen Installation verwaltet
von Sophos Mobile.
8. Klicken Sie auf Speichern. Hierdurch werden die App-Zuweisungen auch mit dem Apple-VPP-
Server synchronisiert.
Hinweis
Da der Status von VPP-Apps vom Apple-VPP-Server verwaltet wird, dauert es möglicherweise einige Zeit, bis Änderungen, die Sie in Sophos Mobile machen, auf den Geräten sichtbar werden.
16.11.6 VPP-Apps automatisch zuweisen
Sie können VPP-Apps automatisch bei der Installation zuweisen.
Bei iOS-VPP-Apps können Sie wählen, ob die App dem Gerät zugewiesen wird oder dem Benutzer, der dem Gerät zugewiesen ist.
1. Klicken Sie in der Menüleiste unter EINSTELLUNGEN auf Einrichtung > Apple-Einrichtung und
öffnen Sie anschließend das Tab Apple VPP.
2. Wählen Sie in VPP-Apps automatisch bei der Installation zuweisen eine der folgenden
Optionen aus:
• Gerätezuweisung bevorzugen: iOS-VPP-Apps werden dem Gerät zugewiesen. Falls das
Gerät keine VPP-Zuweisung unterstützt, werden Apps dem Gerätebenutzer zugewiesen.
• Benutzerzuweisung bevorzugen: iOS-VPP-Apps werden dem Gerätebenutzer zugewiesen. Falls es keinen Gerätebenutzer gibt, werden Apps dem Gerät zugewiesen.
• Deaktiviert: Sie müssen VPP-Apps manuell zuweisen.
Hinweis macOS-VPP-Apps können Sie nicht Benutzern zuweisen. Durch beide Optionen
Gerätezuweisung bevorzugen und Benutzerzuweisung bevorzugen wird die automatische
Zuweisung aktiviert.
Copyright © Sophos Limited 341
Sophos Mobile
16.11.7 VPP-Lizenzinformationen synchronisieren
Aus Performance-Gründen verwaltet Sophos Mobile eine lokale Kopie der VPP-Lizenzinformationen.
Sie können bei Bedarf die in Sophos Mobile gespeicherten VPP-Informationen neu vom Apple-VPP-
Server laden.
Hinweis
Sie müssen die VPP-Informationen nur dann neu laden, wenn die für eine App angezeigten
Lizenz-Informationen falsch sind.
1. Klicken Sie in der Menüleiste unter EINSTELLUNGEN auf Einrichtung > Apple-Einrichtung und
öffnen Sie anschließend das Tab Apple VPP.
2. Klicken Sie auf VPP-Cache löschen.
Sophos Mobile verwirft die lokalen VPP-Informationen für den Kunden und synchronisiert die Daten mit dem Apple-VPP-Server.
Hinweis
Informationen, wie Sie die Lizenzinformationen für eine VPP-App anzeigen, finden Sie in VPP-
Apps manuell zuweisen (Seite 340).
342
16.12 Einer iOS-App eine VPN-Verbindung zuweisen
Wenn Sie einer iOS-App eine VPN-Verbindung zuweisen, verwendet die App diese Verbindung für ihre Netzwerkkommunikation.
Voraussetzung: Sie haben eine oder mehrere iOS-Geräterichtlinien mit einer Konfiguration VPN
pro App erstellt. Siehe Konfiguration „VPN pro App“ (iOS-Geräterichtlinie)
(Seite 213).
So weisen Sie einer iOS-App eine VPN-Verbindung zu:
1. Klicken Sie in der Menüleiste unter KONFIGURATION auf Apps > iOS.
2. Klicken Sie auf der Seite Apps auf die gewünschte App.
3. Klicken Sie neben Einstellungen und VPN auf Anzeigen.
4. Wählen Sie in Von der App verwendete VPN-Verbindung eine VPN-Verbindung aus.
Die Liste enthält die Konfigurationen VPN pro App aus allen iOS-Geräterichtlinien.
5. Klicken Sie auf der Seite Einstellungen und VPN bearbeiten auf Anwenden.
6. Wählen Sie Speichern aus.
16.13 Verwaltete App-Konfiguration hinzufügen
(iOS)
Die verwaltete App-Konfiguration ist ein Feature von iOS-Apps, mit dem Sie eine App ferngesteuert konfigurieren können, d.h. ohne physischen Zugriff auf das Gerät, auf dem die App installiert ist.
Voraussetzungen:
Copyright © Sophos Limited
• Der Entwickler der App hat die verwaltete App-Konfiguration eingebaut.
• Die App wurde als verwaltete App installiert. Siehe
(Seite 336).
So fügen Sie eine verwaltete App-Konfiguration hinzu:
1. Klicken Sie in der Menüleiste unter KONFIGURATION auf Apps > iOS.
2. Klicken Sie auf der Seite Apps auf die gewünschte App.
3. Klicken Sie neben Einstellungen und VPN auf Anzeigen.
4. Klicken Sie unter Verwaltete Konfiguration auf Parameter hinzufügen.
5. Geben Sie die erforderlichen Informationen ein.
6. Klicken Sie auf der Seite Einstellungen und VPN bearbeiten auf Anwenden.
7. Wählen Sie Speichern aus.
Sophos Mobile
16.14 Windows-Apps
Für Windows-Computer zeigt Sophos Mobile auf der Seite Gerät anzeigen folgende Apps an:
Typ
Microsoft Store
Nicht aus Store
System
Win32
Beschreibung
UWP-Apps (Universal Windows Platform), die aus dem Microsoft Store oder dem Microsoft Store für Unternehmen und Bildungseinrichtungen installiert wurden.
UWP-Apps, die nicht aus dem Microsoft Store installiert wurden.
UWP-Apps, die Teil des Windows-Betriebssystems sind.
Win32-Apps (Apps, die aus einer MSI-Datei installiert wurden).
Copyright © Sophos Limited 343
다운로드
공개 링크 업데이트됨
문서 공개 링크
광고
