Sophos Mobile Control Benutzerhandbuch für Android

Sophos Mobile Control
Benutzerhandbuch für
Android-, Apple iOS-,
Windows-Smartphones
Produktversion: 5
Stand: April 2015
Inhalt
1 Über Sophos Mobile Control .............................................................................................4
2 Einleitung............................................................................................................................5
3 Anmeldung am Self Service Portal ....................................................................................6
3.1 Erste Anmeldung..................................................................................................6
3.2 Anmeldung...........................................................................................................6
3.3 Kennwort-Recovery..............................................................................................6
3.4 Abmelden.............................................................................................................7
4 Einrichten von Sophos Mobile Control auf Ihrem Gerät ....................................................8
4.1 Installationsschritte für Android-Geräte ...............................................................8
4.2 Installationsschritte für iOS-Geräte ......................................................................9
4.3 Installationsschritte für Windows Phone-Geräte ................................................10
5 Nach der Installation ........................................................................................................12
6 Benutzung der Sophos Mobile Control App ....................................................................13
6.1 Manuelles Synchronisieren von Geräten (Android, iOS, Windows Phone)........13
6.2 Installieren erforderlicher und empfohlener Apps (Android, iOS, Windows
Phone)..................................................................................................................13
6.3 Sperren geschützter Apps (Android)..................................................................13
6.4 Nicht erlaubte Apps anzeigen (Android).............................................................14
6.5 Einsehen von Compliance-Verletzungen auf Ihrem Gerät (Android, iOS,
Windows Phone)..................................................................................................14
6.6 Einsehen von Servermeldungen auf Ihrem Gerät (Android, iOS, Windows
Phone)..................................................................................................................14
6.7 Benutzung der Support Ansicht (Android, iOS, Windows Phone).....................15
6.8 Abmelden von Geräten (Android, iOS, Windows Phone)..................................15
7 Benutzung des Self Service Portal nach der Einrichtung von Sophos Mobile Control
........................................................................................................................................1 6
7.1 Einsehen von Compliance-Verletzungen im Self Service Portal (Android, iOS,
Windows Phone)..................................................................................................16
7.2 Manuelles Synchronisieren von Geräten (Android, iOS, Windows Phone)........16
7.3 Gerät sperren (Android, iOS, Windows Phone)..................................................17
7.4 Zurücksetzen von Geräte-Passwörtern (Android, iOS, Windows Phone)...........17
7.5 App Protection-Kennwort zurücksetzen (Android)..............................................17
7.6 Kennwort für Sophos Secure Workspace (SSW) App zurücksetzen (iOS,
Android)................................................................................................................18
7.7 Anzeigen der Position von Geräten (Android, iOS, Windows Phone).................18
7.8 Gerät zurücksetzen (Android, iOS, Windows Phone).........................................19
2
7.9 Gerät neu konfigurieren (Android, iOS, Windows Phone)..................................19
7.10 Deregistrieren von Geräten (Android, iOS, Windows Phone)...........................20
7.11 Support-Informationen im Self Service Portal..................................................21
8 Technischer Support.........................................................................................................22
9 Rechtliche Hinweise.........................................................................................................23
3
Sophos Mobile Control
1 Über Sophos Mobile Control
Sophos Mobile Control ist eine Mobile Device Management Lösung für Smartphones und
Tablets. Sophos Mobile Control ermöglicht Konfiguration, Software-Verteilung, Definition von
Sicherheitseinstellungen und viele andere Mobile Device Management Funktionen bei
Mobilgeräten. Das Sophos Mobile Control System besteht aus einer Server- und einer
Client-Komponente, die über Datenverbindungen kommunizieren.
Sophos Mobile Control schützt Unternehmensdaten auf Ihrem Mobilgerät und stellt sicher,
dass Ihr Gerät den geltenden Unternehmensrichtlinien entspricht.
Mit dem Sophos Mobile Control Self Service Portal können Sie Ihr Mobilgerät bei Sophos
Mobile Control registrieren. Außerdem können Sie Ihr Gerät remote orten, sperren oder auf
seinen Auslieferungszustand zurücksetzen und Ihr Passwort/Ihren Passcode ändern, ohne
sich dazu an den Helpdesk wenden zu müssen.
Hinweis: Die im Self Service Portal verfügbaren Funktionen richten sich nach der
Systemkonfiguration gemäß den Unternehmensrichtlinien. Daher stehen unter Umständen
einige der in diesem Benutzerhandbuch beschriebenen Funktionen in Ihrem Self Service
Portal nicht zur Verfügung.
4
Benutzerhandbuch für Android-, Apple iOS-, Windows-Smartphones
2 Einleitung
Dieses Benutzerhandbuch beschreibt folgende Vorgänge:
■
Installieren und Einrichten von Sophos Mobile Control auf Android-, Apple iOS- und
Windows-Smartphones
■
Einsehen von Servermeldungen auf Ihrem Gerät
■
Einsehen von Compliance-Verletzungen auf Ihrem Gerät und im Self Service Portal
■
Manuelles Synchronisieren von registrierten Geräten mit dem Sophos Mobile Control
Server
■
Sperren von Geräten bei Diebstahl oder Verlust
■
Zurücksetzen des Passworts/Passcodes für Ihr Gerät
■
Zurücksetzen von Geräten auf den Auslieferungszustand bei Diebstahl oder Verlust
■
Erneutes Konfigurieren Ihres Geräts, wenn Sophos Mobile Control entfernt worden ist.
■
Anzeigen der Position von Geräten bei Diebstahl oder Verlust
■
Deregistrieren von Geräten und Löschen der Geräte aus der Liste mit registrierten Geräten
im Self Service Portal
■
App Protection-Passwörter zurücksetzen
Hinweis: Die im Self Service Portal verfügbaren Funktionen richten sich nach der
Systemkonfiguration gemäß den Unternehmensrichtlinien. Daher stehen unter Umständen
einige der in diesem Benutzerhandbuch beschriebenen Funktionen in Ihrem Self Service
Portal nicht zur Verfügung.
5
Sophos Mobile Control
3 Anmeldung am Self Service Portal
3.1 Erste Anmeldung
Hinweis: Je nach Systemkonfiguration unterscheidet sich der Vorgang der ersten Anmeldung
unter Umständen von der folgenden Beschreibung. Der beschriebene Vorgang bezieht sich
auf Benutzer, die mit der internen Benutzerverwaltung von Sophos Mobile Control angelegt
wurden. Wenn ein anderes Benutzerverwaltungsverfahren verwendet wird, erhalten Sie die
erforderlichen Anmeldeinformationen von Ihrem Systemadministrator.
Für die Anmeldung im Self Service Portal erhalten Sie die URL für das Self Service Portal
von Ihrem Systemadministrator. Für die erste Anmeldung erhalten Sie auch eine
Willkommens-E-Mail mit Ihren Benutzeranmeldeinformationen und einem Link zur Aktivierung
Ihres Kontos.
So melden Sie sich zum ersten Mal am Self Service Portal an:
1. Klicken Sie in der Self Service Portal Willkommens-E-Mail auf den Link zur Aktivierung
Ihres Kontos.
Das Sophos Mobile Control Self Service Portal fordert Sie auf, ein Kennwort festzulegen.
2. Geben Sie Ihr neues Kennwort zweimal ein und klicken Sie auf Kennwort ändern.
Sie sind mit Ihrem neuen Kennwort angemeldet und werden auf die Seite Home
weitergeleitet.
3.2 Anmeldung
1. Rufen Sie die Self Service Portal URL auf.
Der Self Service Portal Anmeldedialog wird angezeigt.
2. Geben Sie Ihren Kundennamen, Benutzernamen und Ihr Kennwort ein und klicken Sie
auf Anmelden.
Sie werden am Self Service Portal angemeldet. Die Self Service Portal Seite Home wird
angezeigt.
3.3 Kennwort-Recovery
Wenn Sie Ihr Kennwort für die Anmeldung beim Sophos Mobile Control Self Service Portal
vergessen haben, können Sie es zurücksetzen.
1. Klicken Sie im Anmeldedialog des Self Service Portal auf Kennwort vergessen?.
Der Kennwort zurücksetzen Dialog wird angezeigt.
2. Geben Sie Ihre Informationen in die Felder Kunde und Benutzer ein und klicken Sie auf
Kennwort zurücksetzen.
Sie erhalten eine E-Mail mit einem Link zum Zurücksetzen Ihres Kennworts.
6
Benutzerhandbuch für Android-, Apple iOS-, Windows-Smartphones
3. Klicken Sie auf den Link.
Das Sophos Mobile Control Self Service Portal fordert Sie auf, ein Kennwort festzulegen.
4. Geben Sie Ihr neues Kennwort zweimal ein und klicken Sie auf Kennwort ändern.
Sie sind mit Ihrem neuen Kennwort angemeldet und werdne auf die Seite Home
weitergeleitet.
3.4 Abmelden
Um sich vom Self Service Portal abzumelden, klicken Sie auf Ihren Benutzernamen in der
Menüleiste und wählen Sie Abmelden.
7
Sophos Mobile Control
4 Einrichten von Sophos Mobile Control
auf Ihrem Gerät
Über das Self Service Portal können Geräte ganz einfach angemeldet werden. Sie werden
durch die Schritte geführt, die auch hier zur Information aufgeführt sind.
1. Melden Sie sich am Sophos Mobile Control Self Service Portal an.
Die Self Service Portal Seite Home wird angezeigt.
Hinweis: Wenn für Sie bereits andere Geräte registriert sind, werden diese auf der Seite
Home angezeigt. Die Liste zeigt alle Geräte, die Sie selbst über das Self Service Portal
registriert haben, und die von Ihrem Systemadministrator für Sie registriert wurden.
Hinweis: Die Anzahl an Geräten, die Sie über das Self Service Portal registrieren können,
ist unter Umständen per Unternehmensrichtlinie begrenzt. In diesem Fall können Sie keine
weiteren Geräte mehr registrieren, sobald die festgelegte Anzahl erreicht ist.
2. Klicken Sie auf Neues Gerät anlegen.
Die Hinweis Seite mit der Firmenrichtlinie wird angezeigt.
3. Lesen Sie die Firmenrichtlinieninformationen, wählen Sie Hiermit habe ich die Hinweise
zur Kenntnis genommen und klicken Sie auf Weiter.
4. Wählen Sie auf der Seite Gerätetyp wählen Ihre Plattform und klicken Sie auf Weiter.
5. Wählen Sie auf der Seite Installationsmodus auswählen, ob Sie von einem PC aus
arbeiten oder Ihr Mobilgerät verwenden, das registriert werden soll. Klicken Sie auf Next.
6. Geben Sie auf der Seite Geräteinformation Ihre E-Mail-Adresse ein und ob es sich um
ein unternehmenseigenes oder privates Gerät handelt. Klicken Sie auf Next.
Weitere Installationsanweisungen werden angezeigt. Diese hängen vom Betriebssystem
Ihres Geräts ab und werden auch per E-Mail an die von Ihnen angegebene Adresse
gesendet.
4.1 Installationsschritte für Android-Geräte
Es gibt zwei grundlegende Installationsschritte: Installieren Sie zunächst die Sophos Mobile
Control App und konfigurieren Sie anschließend die App auf Ihrem Gerät. Sie erhalten eine
E-Mail, in der Sie Links und Erklärungen zu den Schritten finden, die auch hier detailliert
beschrieben werden.
1. Laden Sie die App „Sophos Mobile Control“ auf Ihr Mobilgerät herunter und installieren
Sie sie. Sie können auf den Link in der E-Mail tippen oder im App Store Ihres Geräts
danach suchen.
Nach Abschluss des Vorgangs wird eine Erfolgsmeldung angezeigt.
8
Benutzerhandbuch für Android-, Apple iOS-, Windows-Smartphones
2. Um die App zu konfigurieren, tippen Sie auf den entsprechenden Link in der E-Mail oder
im Self Service Portal (bei Installation über Ihr Gerät) oder starten Sie Sophos Mobile
Control, indem Sie auf das Symbol auf dem Startbildschirm Ihres Geräts tippen.
Die Schaltfläche App konfigurieren oder ein Bildschirm mit Anweisungen und Optionen
für das Scannen des QR-Codes oder zur manuellen Eingabe Ihrer Daten erscheint. Wenn
Sie den QR-Code scannen, richten Sie die Kamera auf den QR-Code, der im Self Service
Portal oder Ihrer E-Mail angezeigt wird, bis der QR-Code erkannt wird. Sie müssen auf
keine Schaltflächen tippen oder drücken. Warten Sie, bis die Konfiguration abgeschlossen
ist.
3. Wenn Sie dazu aufgefordert werden, aktivieren Sie Sophos Mobile Control als
Geräteadministrator.
Neben anderen Funktionen bietet Ihnen Sophos Mobile Control die Möglichkeit, Ihr Gerät
im Fall eines Diebstahls oder Verlustes per Fernzugriff zu lokalisieren, zu sperren oder
zurückzusetzen. Das bedeutet, dass Sie der App erweiterte Berechtigungen zur Änderung
der Konfiguration und der Passwörter zuweisen, Daten löschen und das Zurücksetzen auf
Werkseinstellungen ohne weitere Warnmeldungen erlauben müssen. Aus diesem Grund
müssen Sie Sophos Mobile Control als Geräteadministrator aktivieren.
4. Wenn Ihr Gerät Samsung SAFE unterstützt, werden Sie unter Umständen außerdem dazu
aufgefordert, das Sophos Mobile Control Samsung SAFE Plugin zu installieren. Tippen
Sie in der angezeigten Meldung auf OK und installieren Sie das Plugin.
5. Wenn Ihr Unternehmen über eine gültige Samsung KNOX Lizenz verfügt, werden Sie
aufgefordert, einen Samsung KNOX Container zu erstellen. Der KNOX Container ist eine
virtuelle Android-Umgebung, in der Apps und Daten von anderen Programmen außerhalb
des Containers isoliert sind. Es handelt sich um einen sicheren Arbeitsbereich für
Unternehmen. Der Container verfügt über einen eigenen Startbildschirm, eigene
Startprogramme, Apps und Widgets. Folgen Sie den Anweisungen auf Ihrem Gerät, um
den Samsung KNOX Container zu erstellen. Sie werden aufgefordert, Ihre Methode zur
Entsperrung von KNOX auszuwählen, zum Beispiel über eine PIN. Je nach den
Einstellungen Ihres Unternehmens wird Exchange ActiveSync konfiguriert und Sie werden
eventuell nach Ihrem Exchange-Passwort gefragt. Nach der Konfiguration von Exchange
ActiveSync öffnen Sie Ihre E-Mail-App im KNOX Container. Abschließend sind eventuell
weitere Konfigurationsschritte innerhalb Ihres KNOX Containers erforderlich oder Sie
müssen weitere Apps herunterladen und installieren.
Nun ist Ihr Samsung KNOX Container konfiguriert und über den Benachrichtigungsbereich
aufrufbar.
6. Der restliche Installations- und Konfigurationsvorgang hängt von Ihrer
unternehmensspezifischen Konfiguration ab. Je nach Systemkonfiguration erhalten Sie
eine Post-Installations-Meldung mit weiteren erforderlichen Schritten. Folgen Sie den
Anweisungen in dieser Meldung.
Sophos Mobile Control ist auf Ihrem Gerät installiert und eingerichtet.
Ihr Gerät wird der Sophos Mobile Control Liste mit registrierten Geräten hinzugefügt. Wechseln
Sie im Self Service Portal zur Ansicht Home, um den Eintrag Ihres Geräts zu suchen und zu
verwalten.
4.2 Installationsschritte für iOS-Geräte
Es gibt zwei grundlegende Installationsschritte: Installieren Sie zunächst die Sophos Mobile
Control App und konfigurieren Sie anschließend die App auf Ihrem Gerät. Sie erhalten eine
9
Sophos Mobile Control
E-Mail, in der Sie Links und Erklärungen zu den Schritten finden, die auch hier detailliert
beschrieben werden.
1. Laden Sie die App „Sophos Mobile Control“ auf Ihr Mobilgerät herunter und installieren
Sie sie. Sie können auf den Link in der E-Mail tippen oder im App Store Ihres Geräts
danach suchen.
2. Um die App zu konfigurieren, tippen Sie auf den entsprechenden Link in der E-Mail oder
im Self Service Portal (bei Installation über Ihr Gerät) oder starten Sie Sophos Mobile
Control, indem Sie auf das Symbol auf dem Startbildschirm Ihres Geräts tippen. Wenn
Sie gefragt werden, ob Sie Benachrichtigungen erhalten möchten oder den Zugriff auf die
Kamera erlauben, bestätigen Sie dies.
Die Schaltfläche App konfigurieren oder ein Bildschirm mit Anweisungen und Optionen
für das Scannen des QR-Codes oder zur manuellen Eingabe Ihrer Daten erscheint. Wenn
Sie den QR-Code scannen, richten Sie die Kamera auf den QR-Code, der im Self Service
Portal oder Ihrer E-Mail angezeigt wird, bis der QR-Code erkannt wird. Sie müssen auf
keine Schaltflächen tippen oder drücken. Wenn das Gerät für den nächsten Schritt bereit
ist, wird die Profilnstalllationsseite von Mobile Device Management angezeigt.
3. Installieren Sie Mobile Device Management. Bestätigen Sie alle Warnmeldungen zum
Installationsprozess. Eventuell müssen Sie Ihre PIN eingeben.
4. Der restliche Installations- und Konfigurationsvorgang hängt von Ihrer
unternehmensspezifischen Konfiguration ab. Je nach Systemkonfiguration erhalten Sie
eine Post-Installations-Meldung mit weiteren erforderlichen Schritten. Folgen Sie den
Anweisungen in dieser Meldung. Wenn auf dem Gerät eine App installiert wird, die gemäß
den Einstellungen Ihres Unternehmens erforderlich ist, wird unter Umständen eine
zusätzliche Seite angezeigt. Auf dieser Seite müssen Sie die Installation der App bestätigen.
Sophos Mobile Control ist auf Ihrem Gerät installiert und eingerichtet.
Ihr Gerät wird der Sophos Mobile Control Liste mit registrierten Geräten hinzugefügt. Wechseln
Sie im Self Service Portal zur Ansicht Home, um den Eintrag Ihres Geräts zu suchen und zu
verwalten.
4.3 Installationsschritte für Windows Phone-Geräte
Es gibt drei grundlegende Installationsschritte: konfigurieren Sie zunächst den systemeigenen
Gerätemanagement-Agent, installieren Sie anschließend die App und konfigurieren Sie
schließlich die App auf Ihrem Gerät. Sie erhalten eine E-Mail, in der Sie Links und Erklärungen
zu den Schritten erhalten, die auch hier detailliert beschrieben werden.
1. Laden Sie die App „Sophos Mobile Control“ auf Ihr Mobilgerät herunter und installieren
Sie sie. Sie können auf den Link in der E-Mail tippen oder im App Store Ihres Geräts
danach suchen.
Nach Abschluss des Vorgangs wird eine Erfolgsmeldung angezeigt.
2. Um die App zu konfigurieren, tippen Sie auf den entsprechenden Link in der E-Mail oder
im Self Service Portal (bei Installation über Ihr Gerät) oder starten Sie Sophos Mobile
Control, indem Sie auf das Symbol auf dem Startbildschirm Ihres Geräts tippen.
Die Schaltfläche App konfigurieren oder ein Bildschirm mit Anweisungen und Optionen
für das Scannen des QR-Codes oder zur manuellen Eingabe Ihrer Daten erscheint. Wenn
Sie den QR-Code scannen, richten Sie die Kamera auf den QR-Code, der im Self Service
Portal oder Ihrer E-Mail angezeigt wird, bis der QR-Code erkannt wird. Sie müssen auf
keine Schaltflächen tippen oder drücken. Warten Sie, bis die Konfiguration abgeschlossen
ist.
10
Benutzerhandbuch für Android-, Apple iOS-, Windows-Smartphones
3. Öffnen Sie auf Ihrem Gerät die Einstellungen, wählen Sie Arbeitsplatz und tippen Sie
auf Konto hinzufügen.
4. Geben Sie Ihre Daten ein, wie sie auf dem Bildschirm und in der E-Mail, die Sie erhalten
haben, angezeigt werden:
a) Geben Sie Ihre E-Mail-Adresse ein und tippen Sie auf Anmelden.
b) Geben Sie die Server URL ein und tippen Sie auf Anmelden.
c) Geben Sie den Benutzernamen, das Kennwort und die Domain ein und tippen Sie
auf Anmelden.
5. Der restliche Installations- und Konfigurationsvorgang hängt von Ihrer
unternehmensspezifischen Konfiguration ab. Je nach Systemkonfiguration erhalten Sie
eine Post-Installations-Meldung mit weiteren erforderlichen Schritten. Folgen Sie den
Anweisungen in dieser Meldung.
Sophos Mobile Control ist auf Ihrem Gerät installiert und eingerichtet.
Ihr Gerät wird der Sophos Mobile Control Liste mit registrierten Geräten hinzugefügt. Wechseln
Sie im Self Service Portal zur Ansicht Home, um den Eintrag Ihres Geräts zu suchen und zu
verwalten.
11
Sophos Mobile Control
5 Nach der Installation
Je nach den Einstellungen im installierten Konfigurationsprofil ist nach der Installation
Folgendes zu erwarten:
■
Unter Umständen stehen neue Applikationen zur Verfügung.
■
Ihr Systemadministrator hat unter Umständen erforderliche und empfohlene Apps für die
Installation auf Ihrem Gerät definiert. Um diese Apps einzusehen und zu installieren, öffnen
Sie Sophos Mobile Control auf Ihrem Gerät und tippen Sie auf Erforderliche Apps oder
Empfohlene Apps. Für weitere Informationen siehe Installieren erforderlicher und
empfohlener Apps (Android, iOS, Windows Phone) (Seite 13).
■
Anwendungen wie die Kamera, YouTube oder der App Store werden eventuell nicht mehr
auf dem Gerät verfügbar sein.
■
Ihre E-Mail-Applikation ist unter Umständen für den Zugriff auf Ihren
Unternehmens-Mail-Server vorkonfiguriert.
■
Wenn Ihr Gerät nicht mehr den Unternehmensrichtlinien entspricht (zum Beispiel durch
eine unzulässige, auf dem Gerät installierte App), wird eine Sophos Mobile Control
Benachrichtigung angezeigt. (Wenn Sie iOS verwenden, sehen Sie bitte in der Apple
Dokumentation nach, wie Sie die Benachrichtigungen auf Ihrem Gerät aktivieren). In der
Sophos Mobile Control App können Sie alle Compliance-Verletzungen einsehen. Für
weitere Informationen siehe Einsehen von Compliance-Verletzungen auf Ihrem Gerät
(Android, iOS, Windows Phone) (Seite 14). Sie können auch im Self Service Portal die
Compliance-Verletzungen für die für Sie registrierten Geräte einsehen. Für weitere
Informationen siehe Einsehen von Compliance-Verletzungen im Self Service Portal (Android,
iOS, Windows Phone) (Seite 16).
■
Wenn Ihr Systemadministrator App Protection für bestimmte Apps auf Ihrem Gerät
konfiguriert hat, werden Sie dazu aufgefordert, ein Kennwort zu definieren, wenn Sie die
geschützte App zum ersten Mal öffnen. Sie müssen dieses Kennwort jedes Mal eingeben,
wenn Sie die geschützte App danach öffnen oder Ihr Gerät gesperrt worden ist. In der
Sophos Mobile Control App können Sie die geschützten Apps einsehen und alle auf einmal
sperren. Für weitere Informationen siehe Sperren geschützter Apps (Android) (Seite 13).
■
Wenn auf Ihrem Android-Gerät ein TouchDown-E-Mail-Client zur Verfügung steht, wird
dieser als primärer E-Mail Client konfiguriert.
■
Die Sophos Mobile Control App fordert Sie unter Umständen zur Eingabe Ihres
E-Mail-Kennworts auf.
Hinweis: Wenn die Konfiguration aufgrund der Deregistrierung vom Mobilgerät entfernt wird,
werden auch alle durch diese App hinzugefügten Daten (E-Mail, Kalenderinformationen und
Kontakte) und verwalteten Apps entfernt.
12
Benutzerhandbuch für Android-, Apple iOS-, Windows-Smartphones
6 Benutzung der Sophos Mobile Control
App
Wenn Sie Ihr Gerät bei Sophos Mobile Control registriert haben und die Sophos Mobile Control
App auf dem Gerät installiert ist, können Sie mit der Sophos Mobile Control App die in den
folgenden Abschnitten beschriebenen Vorgänge ausführen. Für die meisten Funktionen ist
es notwendig, dass das Gerät über eine Internetverbindung verfügt.
6.1 Manuelles Synchronisieren von Geräten (Android, iOS,
Windows Phone)
Nach der Installation und Konfiguration der Software auf Ihrem Gerät können Sie dieses
manuell mit dem Sophos Mobile Control Server synchronisieren.
Dies ist zum Beispiel in folgenden Situationen nützlich:
■
Das Gerät war längere Zeit ausgeschaltet und wurde daher nicht mit dem Server
synchronisiert. In diesem Fall entspricht das Gerät nicht mehr den Sicherheitsrichtlinien
und Sie können zum Beispiel unter Umständen keine E-Mails mehr empfangen. Damit
das Gerät wieder den Sicherheitsrichtlinien entspricht, müssen Sie es mit dem Sophos
Mobile Server synchronisieren.
■
Das Gerät entspricht aus anderen Gründen nicht mehr den Sicherheitsrichtlinien (zum
Beispiel aufgrund von unzulässigen Apps) und Sie müssen Änderungen auf dem Gerät
durchführen, um diesen Zustand zu beheben. Nachdem Sie die notwendigen Änderungen
vorgenommen haben, müssen Sie das Gerät mit dem Sophos Mobile Control Server
synchronisieren.
So synchronisieren Sie Ihr Gerät manuell:
1. Öffnen Sie die Sophos Mobile Control App auf Ihrem Gerät.
2. Tippen Sie in der Home Ansicht auf Jetzt Synchronisieren.
6.2 Installieren erforderlicher und empfohlener Apps
(Android, iOS, Windows Phone)
Ihr Systemadministrator hat unter Umständen erforderliche und empfohlene Apps für Ihr Gerät
konfiguriert. Sie können diese Apps direkt von der Sophos Mobile Control App aus installieren.
1. Öffnen Sie die Sophos Mobile Control App auf Ihrem Gerät.
2. Tippen Sie auf Apps.
Je nach Systemkonfiguration werden Apps zur Installation vorgeschlagen oder direkt auf
Ihrem Gerät installiert. Der Installationsvorgang hängt von der Systemkonfiguration ab.
6.3 Sperren geschützter Apps (Android)
Wenn Ihr Systemadministrator App Protection für bestimmte Apps auf Ihrem Gerät konfiguriert
hat, werden Sie dazu aufgefordert, ein Kennwort zu definieren, wenn Sie die geschützte App
13
Sophos Mobile Control
zum ersten Mal öffnen. Danach ist die App kennwortgeschützt. Sie müssen dieses Kennwort
jedes Mal eingeben, wenn Sie die App öffnen oder Ihr Gerät gesperrt worden ist. In der Sophos
Mobile Control App können Sie die geschützten Apps einsehen und alle auf einmal sperren.
Dies ist zum Beispiel nützlich, wenn Sie Ihr Gerät an jemanden anderen weitergeben und
verhindern möchten, dass Ihre geschützten Apps verwendet werden.
Hinweis: Das Sophos Mobile Control Self Service Portal bietet eine Funktion zum
Zurücksetzen des Kennworts für geschützte Apps. Für weitere Informationen siehe App
Protection-Kennwort zurücksetzen (Android) (Seite 17).
1. Öffnen Sie die Sophos Mobile Control App auf Ihrem Gerät.
2. Tippen Sie auf App Protection.
Unter Geschützte Apps werden alle Apps angezeigt, die Ihr Systemadministrator als
geschützt konfiguriert hat.
3. Tippen Sie auf Aufgelistete Apps sperren.
6.4 Nicht erlaubte Apps anzeigen (Android)
Wenn Ihr System Administrator App Control für bestimmte Apps auf Ihrem Gerät konfiguriert
hat, können Sie diese Apps nicht starten. In der Sophos Mobile Control App können Sie die
Apps, die nicht gestartet werden können, ansehen.
1. Öffnen Sie die Sophos Mobile Control App auf Ihrem Gerät.
2. Tippen Sie auf App Control.
Unter App Control finden Sie eine Liste aller Apps, die nicht gestartet werden können.
6.5 Einsehen von Compliance-Verletzungen auf Ihrem
Gerät (Android, iOS, Windows Phone)
Wenn Ihr Gerät nicht mehr den Unternehmensrichtlinien entspricht (zum Beispiel durch eine
unzulässige auf dem Gerät installierte App), wird auf Ihrem Gerät eine Sophos Mobile
Control-Benachrichtigung angezeigt. Dies sind Push-Meldungen auf iOS und
Push-Benachrichtigungen auf Windows Phone und Android.
In der Sophos Mobile Control App können Sie alle Verletzungen einsehen:
1. Öffnen Sie Sophos Mobile Control auf Ihrem Gerät.
2. Tippen Sie auf den Compliance-Status. Er wird oben angezeigt.
Eine Liste aller Compliance-Verletzungen wird angezeigt. Bei einigen Compliance-Verletzungen
ist eine Detailansicht verfügbar, die weitere Informationen bietet. Tippen Sie auf die jeweilige
Verletzung, um die Detailansicht aufzurufen. Sie können nun die notwendigen Schritte
ausführen, damit Ihr Gerät wieder compliant ist.
6.6 Einsehen von Servermeldungen auf Ihrem Gerät
(Android, iOS, Windows Phone)
Wenn Sophos Mobile Control auf Ihrem Gerät installiert und eingerichtet ist, können Sie vom
Sophos Mobile Control Server gesendete Meldungen direkt auf Ihrem Gerät einsehen.
1. Öffnen Sie Sophos Mobile Control auf Ihrem Gerät.
14
Benutzerhandbuch für Android-, Apple iOS-, Windows-Smartphones
2. Tippen Sie auf Meldungen.
Die Servermeldungen werden in der Meldungen Ansicht angezeigt. Sie können Meldungen
in dieser Ansicht löschen.
Hinweis: Die Benachrichtigung über eingehende Meldungen wird auch auf Ihrem Gerät
angezeigt. Tippen Sie auf die Benachrichtigung, um direkt zur Sophos Mobile Control App
zu wechseln. Wenn Sie die Sophos Mobile Control App mit einem SMC 4-Server nutzen,
werde Toast-Benachrichtigungen, die Sie verpasst haben, nicht in der Ansicht Meldungen
der SMC App angezeigt, sondern nur im Action Center aufbewahrt.
6.7 Benutzung der Support Ansicht (Android, iOS,
Windows Phone)
Die Sophos Mobile Control App bietet eine Support Ansicht mit Support-Informationen.
So benutzen Sie die Support Ansicht:
1. Öffnen Sie Sophos Mobile Control auf Ihrem Gerät.
2. Tippen Sie auf Support.
Die Support Ansicht mit Support-Kontaktinformationen wird angezeigt. Sie können direkt aus
dieser Ansicht Kontakt mit dem technischen Support Ihres Unternehmens aufnehmen.
6.8 Abmelden von Geräten (Android, iOS, Windows Phone)
Auf einem Android- oder iOS-Gerät können Sie Ihr Gerät über die Ansicht Über von Sophos
Mobile Control abmelden:
■
Um die Ansicht Über auf einem Android-Gerät zu öffnen, tippen Sie auf die Schaltfläche
„Menü“ oben rechts oder unten auf der Home Ansicht.
■
Um die Ansicht Über auf einem iOS-Gerät zu öffnen, tippen Sie auf die Schaltfläche
Informationen in der Navigationsleiste der Home Ansicht.
In der Ansicht Über werden Informationen zur auf Ihrem Gerät installierten Version von Sophos
Mobile Control sowie ein Link zur Sophos Website angezeigt.
Sie können die Schaltfläche Abmelden unten auf dieser Seite finden. Durch die Abmeldung
werden die Server-Verbindung und alle zugehörigen Daten gelöscht; die App Sophos Mobile
Control wird jedoch nicht deinstalliert.
Auf einem Windows Phone finden Sie die Schaltfläche Abmelden in der Ansicht
Einstellungen. Auf die Ansicht Einstellungen können Sie zugreifen, indem Sie auf die
Schaltfläche „Menü“ unten auf der Ansicht Home tippen.
15
Sophos Mobile Control
7 Benutzung des Self Service Portal nach
der Einrichtung von Sophos Mobile
Control
Wenn Sie Ihr Gerät bei Sophos Mobile Control registriert haben und die Sophos Mobile Control
App auf dem Gerät installiert ist, können Sie mit dem Self Service Portal die in den folgenden
Abschnitten beschriebenen Vorgänge ausführen. Für die meisten Funktionen ist es notwendig,
dass das Gerät über eine Internetverbindung verfügt.
7.1 Einsehen von Compliance-Verletzungen im Self
Service Portal (Android, iOS, Windows Phone)
Sie können im Self Service Portal alle Compliance-Verletzungen für die für Sie registrierten
Geräte einsehen.
Voraussetzungen:
■
Ihr Systemadministrator hat diese Funktion für das Self Service Portal aktiviert.
■
Auf Ihrem Gerät sind Compliance-Verletzungen aufgetreten. Andernfalls wird diese Aktion
im Self Service Portal nicht angezeigt.
1. Gehen Sie auf der Seite Home des Self Service Portal zu dem relevanten Gerät in der
Liste mit den registrierten Geräte.
2. Wählen Sie Compliance-Verletzungen anzeigen aus dem Drop-Down-Menü Aktion
auswählen.
Für das ausgewählte Gerät wird eine Tabelle mit allen Verletzungen mitsamt Datum und
Uhrzeit der Erkennung angezeigt. Sie können nun die notwendigen Schritte ausführen, damit
Ihr Gerät wieder compliant ist.
7.2 Manuelles Synchronisieren von Geräten (Android, iOS,
Windows Phone)
Nach der Installation und Konfiguration der Software auf Ihrem Gerät können Sie dieses
manuell mit dem Sophos Mobile Control Server synchronisieren.
Dies ist zum Beispiel in folgenden Situationen nützlich:
16
■
Das Gerät war längere Zeit ausgeschaltet und wurde daher nicht mit dem Server
synchronisiert. In diesem Fall entspricht das Gerät nicht mehr den Sicherheitsrichtlinien
und Sie können zum Beispiel unter Umständen keine E-Mails mehr empfangen. Damit
das Gerät wieder den Sicherheitsrichtlinien entspricht, müssen Sie es mit dem Sophos
Mobile Server synchronisieren.
■
Das Gerät entspricht aus anderen Gründen nicht mehr den Sicherheitsrichtlinien (zum
Beispiel aufgrund von unzulässigen Apps) und Sie müssen Änderungen auf dem Gerät
durchführen, um diesen Zustand zu beheben. Nachdem Sie die notwendigen Änderungen
Benutzerhandbuch für Android-, Apple iOS-, Windows-Smartphones
vorgenommen haben, müssen Sie das Gerät mit dem Sophos Mobile Control Server
synchronisieren.
Voraussetzung: Ihr Systemadministrator hat diese Funktion für das Self Service Portal
aktiviert.
So synchronisieren Sie Ihr Gerät manuell:
1. Rufen Sie das betroffene Gerät auf der Self Service Portal Home-Seite auf.
2. Wählen Sie Daten aktualisieren aus dem Drop-Down-Menü Aktion auswählen.
7.3 Gerät sperren (Android, iOS, Windows Phone)
Bei Diebstahl oder Verlust können Sie registrierte Geräte sperren.
Voraussetzung: Ihr Systemadministrator hat diese Funktion für das Self Service Portal
aktiviert.
1. Rufen Sie die Seite Home des Self Service Portal auf.
2. Wählen Sie das relevante Gerät aus der Liste der registrierten Geräte.
3. Wählen Sie Sperren aus dem Drop-Down-Menü Aktion auswählen.
Wenn Sie iOS 7 oder später verwenden, können Sie eine Sperr-Nachricht mit bis zu 300
Zeichen eingeben, die nach dem Sperren auf dem Gerät angezeigt wird. Sie können zum
Beispiel eine Nachricht mit einer Kontakt-Telefonnummer eingeben, falls Ihr Gerät gefunden
wird. Im Feld Anzuzeigende Telefonnummer können Sie eine Nummer eingeben, die
automatisch gewählt wird, wenn jemand auf die Nummer in der Sperr-Nachricht tippt.
4. Bestätigen Sie, dass Sie das Gerät sperren möchten.
Ihr Gerät wird mit Ihrem aktuellen Passwort gesperrt.
7.4 Zurücksetzen von Geräte-Passwörtern (Android, iOS,
Windows Phone)
Sie können das Passwort Ihres Geräts im Self Service Portal Remote zurücksetzen.
Voraussetzung: Ihr Systemadministrator hat diese Funktion für das Self Service Portal
aktiviert.
1.
2.
3.
4.
Rufen Sie die Seite Home des Self Service Portal auf.
Wählen Sie das relevante Gerät aus der Liste der registrierten Geräte.
Wählen Sie Passwort zurücksetzen aus dem Drop-Down-Menü Aktion auswählen.
Bestätigen Sie alle Meldungen oder folgen Sie den Anweisungen, die angezeigt werden.
Wenn Sie ein Android- oder Windows Phone-Gerät verwenden, wird automatisch ein neues
Passwort erstellt und im Self Service Portal angezeigt. Bei iOS-Geräten geben Sie selbst
das neue Passwort ein, dass zur Sperrung des Geräts verwendet wird.
Ihr Gerät ist gesperrt und kann mit dem neu definierten Passwort entsperrt werden.
7.5 App Protection-Kennwort zurücksetzen (Android)
Wenn Ihr Systemadministrator App Protection für bestimmte Apps auf Ihrem Gerät konfiguriert
hat, werden Sie dazu aufgefordert, ein Kennwort zu definieren, wenn Sie die geschützte App
17
Sophos Mobile Control
zum ersten Mal öffnen. Sie müssen dieses Kennwort jedes Mal eingeben, wenn Sie die App
öffnen oder Ihr Gerät gesperrt worden ist. Sie können das Kennwort im Self Service Portal
zurücksetzen.
1. Rufen Sie die Seite Home des Self Service Portal auf.
2. Wählen Sie das relevante Gerät aus der Liste der registrierten Geräte.
3. Wählen Sie App Protection-Kennwort zurücksetzen aus dem Drop-Down-Menü Aktion
auswählen.
Ein Meldungsdialog wird angezeigt.
4. Geben Sie im Feld Neues Kennwort ein neues Kennwort ein und bestätigen Sie es.
5. Klicken Sie auf Kennwort zurücksetzen.
7.6 Kennwort für Sophos Secure Workspace (SSW) App
zurücksetzen (iOS, Android)
Sie können Ihr Kennwort für die Sophos Secure Workspace App im Self Service Portal per
Fernzugriff zurücksetzen.
1. Rufen Sie die Seite Home des Self Service Portal auf.
2. Wählen Sie das relevante Gerät aus der Liste der registrierten Geräte.
3. Wählen Sie Kennwort für SW App zurücksetzen aus dem Drop-Down-Menü Aktion
auswählen.
Ein Dialog wird angezeigt, um Sie zu informieren, dass Sie ein neues Kennwort auf Ihrem
Gerät eingeben werden müssen.
4. Wählen Sie Ich bin mir bewusst, dass die nachfolgende Aktion nicht rückgängig
gemacht werden kann und klicken Sie auf Zurücksetzen des Kennworts für SW App.
Ihr Kennwort für die Sophos Secure Workspace App wird entfernt. Sie werden aufgefordert,
ein neues Passwort einzugeben.
7.7 Anzeigen der Position von Geräten (Android, iOS,
Windows Phone)
Bei Diebstahl oder Verlust können Sie die Position registrierter Geräte basierend auf
GPS-Koordinaten anzeigen.
Voraussetzungen:
■
Ihr Systemadministrator hat diese Funktion für das Self Service Portal aktiviert.
■
Für diese Funktion müssen für Ihr Gerät Standortdienste mit GPS oder Drahtlosnetzwerke
zugelassen sein.
1. Rufen Sie die Seite Home des Self Service Portal auf.
2. Wählen Sie das relevante Gerät aus der Liste der registrierten Geräte.
3. Wählen Sie Position anzeigen aus dem Drop-Down-Menü Aktion auswählen.
Ein Meldungsdialog mit der letzten Position wird angezeigt.
18
Benutzerhandbuch für Android-, Apple iOS-, Windows-Smartphones
4. Um die letzte bekannte Position anzeigen zu lassen, klicken Sie auf Position anzeigen.
Bei iOS- und Windows Phone-Geräten müssen die Meldungen auf dem Gerät bestätigt
werden, bevor die Position angezeigt werden kann.
Nach Abschluss des Auftrags können Sie die Position Ihres Geräts in Google Maps einsehen.
7.8 Gerät zurücksetzen (Android, iOS, Windows Phone)
Bei Diebstahl oder Verlust können Sie registrierte Geräte auf den Auslieferungszustand
zurücksetzen. Wenn Sie im Zweifel sind, ob ein vollständiges Zurücksetzen des Geräts
erforderlich ist, wenden Sie sich an Ihren Systemadministrator.
Hinweis: Wenn Sie ein Gerät zurücksetzen, werden alle Daten auf dem Gerät gelöscht.
Voraussetzung: Ihr Systemadministrator hat diese Funktion für das Self Service Portal
aktiviert.
1. Rufen Sie die Seite Home des Self Service Portal auf.
2. Wählen Sie das relevante Gerät aus der Liste der registrierten Geräte.
3. Wählen Sie Zurücksetzen aus dem Drop-Down-Menü Aktion auswählen.
Ein Dialog wird angezeigt, um Sie zu warnen, dass das Gerät auf die Werkseinstellungen
zurückgesetzt wird und dies nicht rückgängig gemacht werden kann.
4. Wählen Sie Bestätigen.
Das Gerät wird auf den Werkszustand zurückgesetzt. Alle Daten werden gelöscht.
7.9 Gerät neu konfigurieren (Android, iOS, Windows
Phone)
Sollte Sophos Mobile Control von Ihrem Gerät entfernt worden sein (zum Beispiel durch
Zurücksetzen des Geräts) und es ist noch registriert, so können Sie es im Self Service Portal
neu konfigurieren. Sie können Gerät neu konfigurieren auch auswählen, wenn Sophos
Mobile Control noch nicht vom Gerät entfernt wurde. In diesem Fall wird es in einem ersten
Schritt zunächst deregistriert.
Voraussetzung: Ihr Systemadministrator hat diese Funktion für das Self Service Portal
aktiviert.
1. Rufen Sie die Seite Home des Self Service Portal auf.
2. Wählen Sie das relevante Gerät aus der Liste der registrierten Geräte.
3. Wählen Sie Neu konfigurieren aus dem Drop-Down-Menü Aktion auswählen.
Ein Dialog wird angezeigt, um Sie zu warnen, dass das Gerät auch dann deregistriert wird,
wenn es verwaltet wird.
4. Klicken Sie auf Bestätigen.
Der Installations- und Konfigurationsvorgang wird gestartet. Diese Schritte sind dieselben,
die unter Einrichten von Sophos Mobile Control auf Ihrem Gerät (Seite 8) beschrieben
werden, beginnend mit der Seite Installationsmodus auswählen. Nach Abschluss des
Vorgangs ist Sophos Mobile Control wieder auf dem Gerät eingerichtet.
19
Sophos Mobile Control
7.10 Deregistrieren von Geräten (Android, iOS, Windows
Phone)
Wenn Sie Ihr in Sophos Mobile Control verwaltetes Gerät nicht mehr verwenden, weil Sie
zum Beispiel ein neues Gerät erhalten haben, können Sie das nicht mehr verwendete Gerät
deregistrieren.
Dies ist vor allem dann nützlich, wenn die Anzahl an Geräten, die Sie über das Self Service
Portal registrieren können, begrenzt ist.
Voraussetzung: Ihr Systemadministrator hat diese Funktion für das Self Service Portal
aktiviert.
So deregistrieren Sie ein in Sophos Mobile Control verwaltetes Gerät:
1. Rufen Sie die Seite Home des Self Service Portal auf.
2. Wählen Sie das relevante Gerät aus der Liste der registrierten Geräte.
3. Wählen Sie Deregistrieren aus dem Drop-Down-Menü Aktion auswählen.
Ein Dialog wird angezeigt, um Sie zu warnen, dass hiermit alle Änderungen an Sophos
Mobile Control gelöscht werden und diese Aktion nicht rückgängig gemacht werden kann.
4. Klicken Sie auf Bestätigen.
Ihr Gerät wird aus der Geräteverwaltung entfernt.
Wenn ein Android-Gerät aus der Geräteverwaltung entfernt wird:
■
Der Sophos Mobile Control Geräteadministrator wird deaktiviert.
■
Falls installiert, wird der Samsung SAFE Plugin Geräteadministrator deaktiviert.
■
Alle Daten werden aus der App entfernt. Die App verbleibt jedoch auf dem Gerät. Falls
erforderlich, müssen Sie die App Sophos Mobile Control manuell deinstallieren.
Wenn ein iOS-Gerät aus der Geräteverwaltung entfernt wird:
■
Das MDM-Basisprofil und alle über Sophos Mobile Control installierten Profile und Managed
Apps werden entfernt.
■
Der Sophos Mobile Control App wird deinstalliert.
■
Auf das Gerät angewendete Beschränkungen werden aufgehoben.
■
Das über Sophos Mobile Control konfigurierte E-Mail-Konto wird mit allen E-Mails entfernt.
Wenn ein Windows Phone-Gerät aus der Geräteverwaltung entfernt wird:
■
Die Sophos Mobile Control App und alle Richtlinien werden vom Gerät entfernt.
■
Die Server-Anmeldedaten und alle weiteren vom Server erhaltenen Daten werden entfernt.
7.10.1 Deregistrierte Geräte löschen (Android, iOS, Windows Phone)
Wenn Sie ein Gerät deregistriert oder zurückgesetzt haben, können Sie es im Self Service
Portal löschen, um es aus dem System zu entfernen.
20
Benutzerhandbuch für Android-, Apple iOS-, Windows-Smartphones
Voraussetzung: Ihr Systemadministrator hat diese Funktion für das Self Service Portal
aktiviert.
1. Rufen Sie die Seite Home des Self Service Portal auf.
2. Wählen Sie das relevante Gerät aus der Liste der registrierten Geräte.
3. Wählen Sie Löschen aus dem Drop-Down-Menü Aktion auswählen.
Ein Dialog wird angezeigt, um Sie zu warnen, dass das Löschen nicht rückgängig gemacht
werden kann
4. Klicken Sie auf Bestätigen.
Das Gerät wird in der Liste Ihrer Geräte nicht mehr angezeigt.
7.11 Support-Informationen im Self Service Portal
Sollten während der Benutzung des Self Service Portal Probleme auftreten, bei denen Sie
Hilfe vom Support-Team benötigen, klicken Sie auf Support in der Kopfzeile. In der Support
Ansicht finden Sie die Kontaktinformationen für Ihr Support-Team und alle weiteren zur
Verfügung gestellten Informationen.
21
Sophos Mobile Control
8 Technischer Support
Technischen Support zu Sophos Produkten können Sie wie folgt abrufen:
22
■
Rufen Sie die SophosTalk Community unter community.sophos.com/ auf und suchen Sie
nach Benutzern mit dem gleichen Problem.
■
Durchsuchen Sie die Sophos Support Knowledgebase unter
http://www.sophos.com/de-de.aspx.
■
Laden Sie die Produktdokumentation herunter unter
www.sophos.com/de-de/support/documentation.aspx.
■
Öffnen Sie ein Ticket bei unserem Support Team
unterhttps://secure2.sophos.com/support/contact-support/support-query.aspx.
Benutzerhandbuch für Android-, Apple iOS-, Windows-Smartphones
9 Rechtliche Hinweise
Copyright © 2011 - 2015 Sophos Limited. Alle Rechte vorbehalten
Diese Publikation darf weder elektronisch oder mechanisch reproduziert, elektronisch
gespeichert oder übertragen, noch fotokopiert oder aufgenommen werden, es sei denn, Sie
verfügen entweder über eine gültige Lizenz, gemäß der die Dokumentation in Übereinstimmung
mit dem Lizenzvertrag reproduziert werden darf, oder Sie verfügen über eine schriftliche
Genehmigung des Urheberrechtsinhabers.
Sophos ist ein eingetragenes Warenzeichen von Sophos Limited. Alle anderen erwähnten
Produkt- und Unternehmensnamen sind Warenzeichen oder eingetragene Warenzeichen der
jeweiligen Inhaber.
23