Sophos Mobile · 2019. 5. 16. · di implementare un criterio aziendale per l'utilizzo dei...

Sophos Mobile

Guida in linea per amministratoriVersione prodotto: 9

SommarioInformazioni sulla guida in linea.............................................................................................................. 1Informazioni su Sophos Mobile................................................................................................................2Informazioni su Sophos Mobile Admin.................................................................................................... 3

Pannello di controllo......................................................................................................................3Viste tabelle................................................................................................................................... 4Prerequisiti..................................................................................................................................... 4Ruoli utente................................................................................................................................... 5Modifica della password................................................................................................................6Ripristino della password.............................................................................................................. 6

Passaggi chiave per la gestione di dispositivi tramite Sophos Mobile.................................................... 7Report....................................................................................................................................................... 8Operazioni................................................................................................................................................ 9

Operazioni di monitoraggio........................................................................................................... 9Avvisi...................................................................................................................................................... 13Impostazione.......................................................................................................................................... 14

Configurazione delle impostazioni personali...............................................................................14Configurazione dei criteri delle password................................................................................... 15Configurazione delle impostazioni di SMC................................................................................. 15Configurazione delle E-mail........................................................................................................ 16Configurazione del contatto del supporto tecnico.......................................................................16Configurazione delle impostazioni di privacy.............................................................................. 16Configurazione delle impostazioni per iOS................................................................................. 17Certificati Apple Push Notification service.................................................................................. 18Configurazione delle destinazioni iOS AirPlay............................................................................22Impostazioni di Android...............................................................................................................22Impostazione della modalità di gestione di Android................................................................... 22Hosting di app Sophos sul proprio server web...........................................................................23Configurazione dell’intervallo di sincronizzazione dell’app Sophos Mobile Control.................... 23Abilita servizio Push di Baidu Cloud...........................................................................................24Registrazione della licenza Samsung Knox................................................................................24Configurazione dell’intervallo di polling per i dispositivi Windows...............................................25Verifica delle licenze................................................................................................................... 25Simple Certificate Enrollment Protocol (SCEP).......................................................................... 26Creazione di proprietà del cliente............................................................................................... 27Configurazione dei certificati SSL/TLS........................................................................................27Configurazione del proxy di EAS................................................................................................27Configurazione di Network Access Control (controllo dell’accesso alla rete)..............................28Configurazione della connessione del server di posta............................................................... 28Configurazione della connessione del server proxy................................................................... 28Configurazione dell'accesso al portale........................................................................................28Configurazione di limiti di upload per i file..................................................................................28Attivazione dei log di controllo.................................................................................................... 29Creazione di messaggi di sistema.............................................................................................. 29

Configurazione del portale self-service..................................................................................................30Configurazione delle impostazioni del portale self-service......................................................... 30Creazione di testi di registrazione...............................................................................................32Azioni disponibili nel portale self-service.................................................................................... 32

Criteri di conformità................................................................................................................................36Crea criterio di conformità...........................................................................................................36Regole di conformità disponibili.................................................................................................. 38Assegnazione di un criterio di conformità a gruppi di dispositivi................................................ 44Verifica della conformità dei dispositivi....................................................................................... 44

(2019/05/16)

Dispositivi................................................................................................................................................45Aggiungi dispositivi...................................................................................................................... 45Registra dispositivi.......................................................................................................................47Annulla registrazione dei dispositivi............................................................................................ 56Gestione dei dispositivi............................................................................................................... 57Proprietà personalizzate del dispositivo......................................................................................71Registrazione Zero Touch...........................................................................................................72Knox Mobile Enrollment.............................................................................................................. 75Apple DEP................................................................................................................................... 77Integrazione con Duo Security....................................................................................................90Controllo remoto con TeamViewer............................................................................................. 91

Gruppi di dispositivi................................................................................................................................93Crea gruppo di dispositivi............................................................................................................93Eliminazione di gruppi di dispositivi............................................................................................ 93

Utenti...................................................................................................................................................... 94Configurazione della gestione degli utenti del portale self-service............................................. 95Configurazione della connessione a una directory esterna........................................................ 96Autenticazione federata...............................................................................................................98Configurazione della connessione LDAP..................................................................................100Crea utenti................................................................................................................................. 100Importa utenti.............................................................................................................................101Creazione di gruppi di utenti.....................................................................................................102

Profili e criteri....................................................................................................................................... 103Impostazione iniziale dei criteri dei dispositivi.......................................................................... 104Creazione di un profilo o di un criterio..................................................................................... 105Importazione dei profili per dispositivi iOS creati con l'Apple Configurator............................... 106Importazione di profili di provisioning per le app iOS............................................................... 106Informazioni sui criteri macOS.................................................................................................. 107Regole di complessità della password per Windows................................................................108Supporto per Samsung Knox....................................................................................................108Segnaposti all’interno di profili e criteri..................................................................................... 109Installazione di un profilo sui dispositivi....................................................................................109Assegnazione di un criterio ai dispositivi.................................................................................. 110Disinstalla profilo....................................................................................................................... 111Download di profili e criteri....................................................................................................... 111Configurazioni per i profili del dispositivo Android.................................................................... 111Configurazioni per i criteri del profilo di lavoro Android Enterprise........................................... 132Configurazioni per i criteri del dispositivo Android Enterprise...................................................147Configurazioni per i criteri di Sophos Container per Android....................................................162Configurazioni per i criteri di Mobile Security per Android........................................................175Configurazioni per i profili del container Knox.......................................................................... 178Configurazioni per i criteri Android Things................................................................................184Configurazioni per i profili del dispositivo iOS.......................................................................... 184Configurazioni per i criteri di Sophos Container per iOS..........................................................218Configurazioni per i criteri di Mobile Security per iOS.............................................................. 230Configurazioni per i criteri del dispositivo macOS.................................................................... 232Configurazioni per i criteri utente macOS.................................................................................250Configurazioni per i criteri di Windows Mobile..........................................................................270Configurazioni per i criteri Windows......................................................................................... 281Configurazioni per i criteri di Windows IoT............................................................................... 293

Bundle delle operazioni........................................................................................................................296Creazione di bundle delle operazioni........................................................................................296Tipi di operazioni Android disponibili........................................................................................ 297Tipi di operazioni iOS disponibili...............................................................................................301Tipi di operazioni macOS disponibili.........................................................................................303Tipi di operazioni Windows disponibili...................................................................................... 305

(2019/05/16)

Duplicazione dei bundle delle operazioni..................................................................................306Trasferimento dei bundle delle operazioni a dispositivi singoli o a gruppi di dispositivi.............307

App....................................................................................................................................................... 308Aggiungi app..............................................................................................................................308Installa app................................................................................................................................ 309Disinstalla app........................................................................................................................... 311Impostazioni app (Android)....................................................................................................... 312Impostazioni app (iOS)..............................................................................................................313Impostazioni delle app (macOS)...............................................................................................316Impostazioni app (Windows Mobile)......................................................................................... 317Impostazioni app (Windows)..................................................................................................... 318Determinazione delle impostazioni per i link agli MSI Windows............................................... 320App gestite per iOS...................................................................................................................321Gestione delle app dell’Apple VPP........................................................................................... 321Assegnazione di una connessione VPN a un’app iOS.............................................................327Aggiunta di una configurazione gestita delle app a un’app iOS............................................... 327

Gruppi di app....................................................................................................................................... 328Crea gruppo di app................................................................................................................... 328Importa gruppo di app...............................................................................................................329

Documenti aziendali............................................................................................................................. 331Aggiunta di documenti aziendali............................................................................................... 331

Android Enterprise................................................................................................................................333Impostazione di Android Enterprise - Panoramica....................................................................334Impostazione di Android Enterprise (scenario con account gestito di Google Play)................. 335Impostazione di Android Enterprise (scenario con Dominio Google gestito)............................ 336Configurazione della registrazione dei dispositivi ad Android Enterprise..................................340Gestione degli utenti per Android Enterprise (scenario con Dominio Google gestito)...............341Crea profilo di lavoro.................................................................................................................342Blocco del profilo di lavoro........................................................................................................342Rimozione di un profilo di lavoro da un dispositivo.................................................................. 343Rimozione del profilo di lavoro avviata dall’utente....................................................................343Android Factory Reset Protection............................................................................................. 344App di Google Play gestito....................................................................................................... 345

Protezione delle app di Intune.............................................................................................................353Impostazione dell'integrazione con Microsoft Intune.................................................................353Creazione di un criterio di protezione delle app di Intune........................................................ 354Assegnazione delle app a un criterio di protezione delle app in Intune....................................354Assegnazione degli utenti a un criterio di protezione delle app di Intune................................. 355Impostazioni dei criteri di protezione delle app in Intune (Android).......................................... 356Impostazioni dei criteri di protezione delle app in Intune (iOS)................................................ 360

Gestione di Sophos Mobile Security....................................................................................................366Regole di conformità di Sophos Mobile Security...................................................................... 366

Configurazione dell’integrazione con software EMM di terze parti......................................................368Creazione di amministratori................................................................................................................. 370Invio di un messaggio ai dispositivi..................................................................................................... 371Sophos Container.................................................................................................................................372

Configurazione della registrazione di Sophos Container.......................................................... 372Licenza di Mobile Advanced..................................................................................................... 372Gestione delle app Sophos Container...................................................................................... 373Reimposta password di Sophos Container...............................................................................374Blocco e sblocco di Sophos Container..................................................................................... 374Sincronizzazione dei keyring aziendali..................................................................................... 375

Trasferimento di elementi a Sophos Central....................................................................................... 377Esportazione di elementi...........................................................................................................377Importazione di elementi........................................................................................................... 377

Glossario...............................................................................................................................................379

(2019/05/16)

Supporto tecnico.................................................................................................................................. 381Note legali............................................................................................................................................ 382

(2019/05/16)

Sophos Mobile

1 Informazioni sulla guida in lineaQuesta guida in linea contiene informazioni sulla console di gestione di Sophos Mobile Admin e nedescrive le procedure passo dopo passo.

Le descrizioni sono applicabili sia alle installazioni on-premise di Sophos Mobile che a SophosMobile as-a-Service.

Per altre versioni di questa guida, consultare la pagina web della documentazione di Sophos Mobile.

Copyright © Sophos Limited 1

https://www.sophos.com/it-it/support/documentation/sophos-mobile.aspx

Sophos Mobile

2 Informazioni su Sophos Mobile

Sophos Mobile

Sophos Mobile è la soluzione di EMM per le aziende che desiderano minimizzare il tempo el’impegno da investire in gestione e protezione dei dispositivi. Permette di gestire i dispositivi mobilicon la semplicissima interfaccia unificata e basata sul web Sophos Central Admin, insieme allasicurezza by Sophos per endpoint, rete o server. App container e supporto dell’uso dei container periOS, Android Enterprise e Samsung Knox garantiscono la separazione dei dati aziendali da quellipersonali nel dispositivo.

Con protezione dei dati di primissima classe, sicurezza completa, un ottimo rapporto qualità-prezzoe opzioni di gestione flessibili, Sophos Mobile è il modo migliore per autorizzare l’uso dei dispositivimobili sul posto di lavoro, pur garantendo massimi livelli di produttività degli utenti, sicurezza dei datiaziendali, e riservatezza dei dati personali.

Sophos Mobile Security

Sophos Mobile Security protegge tutti i dispositivi Android senza incidere su performance e duratadella batteria. Grazie alle tecnologie antimalware leader di settore by Sophos, Sophos MobileSecurity offre un livello pluripremiato di protezione antimalware e antivirus, oltre a: rilevamentodelle app potenzialmente indesiderate (PUA), Privacy e Security Advisor, protezione contro furto esmarrimento dei dispositivi, protezione web e molto altro ancora.

Sophos Secure Workspace

Sophos Secure Workspace è un’app per iOS e Android basata sui container; offre un metodo sicuroper proteggere, gestire e distribuire documenti e contenuti web aziendali. I documenti Office possonoessere modificati senza uscire dall’ambiente del contenitore, per la sicurezza dei contenuti cifrati.L’antiphishing protegge gli utenti da link e contenuti malevoli nei documenti.

Se gestita con Sophos Mobile, permette agli amministratori di limitare l’accesso ai contenutisecondo le regole di conformità dei dispositivi. Con Sophos SafeGuard Encryption, Sophos SecureWorkspace garantisce l’invio trasparente di file cifrati (archiviati localmente o nel cloud) tra utentiWindows, macOS, iOS e Android.

Sophos Secure Email

Sophos Secure Email è un’app a funzionalità complete sicura e basata sui container per Androide iOS che, quando gestita da Sophos Mobile, consente di isolare e-mail, calendario e contattiaziendali dai dati personali in un dispositivo mobile. Tutte le informazioni aziendali sono protette concifratura AES-256, ed è possibile revocare i diritti di accesso secondo le regole di conformità deldispositivo. Inoltre, Sophos Secure Email permette al personale IT di effettuare il provisioning dellaposta aziendale in maniera sicura e omogenea su dispositivi e sistemi operativi diversi.

2 Copyright © Sophos Limited

Sophos Mobile

3 Informazioni su Sophos Mobile AdminSophos Mobile Admin è lo strumento principale per la gestione dei dispositivi con Sophos Mobile. Sitratta dell'interfaccia Web del server utilizzato per la gestione dei dispositivi. Il portale web consentedi implementare un criterio aziendale per l'utilizzo dei dispositivi, e di applicarlo ai dispositivi registraticon Sophos Mobile.

Sophos Mobile Admin consente di:

• Configurare il sistema, per esempio le impostazioni personali o specifiche della piattaforma in uso.

• Configurare criteri di conformità e definire le azioni da intraprendere nel caso in cui i dispositivi nonsiano più conformi alle regole specificate. Vedere Criteri di conformità (pagina 36).

• Registrare i dispositivi con Sophos Mobile. Vedere Aggiungi dispositivi (pagina 45).

• Effettuare il provisioning dei nuovi dispositivi. Vedere Registra dispositivi (pagina 47).

• Installare app sui dispositivi registrati. Vedere App (pagina 308).

• Definire i criteri di protezione per i dispositivi. Vedere Profili e criteri (pagina 103).

• Creare bundle delle operazioni per unire insieme le diverse operazioni da eseguire nei dispositivimobili e trasferirle in un'unica transazione. Vedere Bundle delle operazioni (pagina 296).

• Configurare le impostazioni del portale self-service Vedere Configurazione del portale self-service(pagina 30).

• Effettuare operazioni di amministrazione sui dispositivi, ad es. reimpostazione delle passworddei dispositivi, blocco o formattazione dei dispositivi in caso di smarrimento o furto, oppurecancellazione della registrazione dei dispositivi. Vedere Gestione dei dispositivi (pagina 57).

• Creare e visualizzare report. Vedere Report (pagina 8).

3.1 Pannello di controllo

NotaQuesta sezione è applicabile solamente alla pagina Pannello di controllo degli amministratorinormali. Per il super administrator, la pagina Pannello di controllo viene utilizzata per gestire iclienti. Consultare la Guida per super administrator di Sophos Mobile (in inglese).

Il Pannello di controllo personalizzabile corrisponde alla pagina di avvio di Sophos Mobile efornisce accesso immediato alle informazioni più importanti. È formato da numerosi widget cheforniscono le seguenti informazioni:

• Dispositivi (tutti o per gruppo)

• Stato di conformità per piattaforma o per tutti i dispositivi

• Stato della gestione per piattaforma o per tutti i dispositivi

• Stato della registrazione SSP

• Le versioni della piattaforma gestita

I dispositivi possono anche essere aggiunti dal Pannello di controllo. Vedere Utilizzo della proceduraguidata Aggiungi dispositivo (pagina 49).

Quelle che seguono sono opzioni disponibili per la personalizzazione del Pannello di controllo:


https://docs.sophos.com/esg/smc/9-0/admin/en-us/PDF/smc_ag.pdf

Sophos Mobile

• Per aggiungere un widget alla pagina, cliccare su Aggiungi widget.

• Per rimuovere un widget dalla pagina, cliccare sul pulsante Chiudi nella sua intestazione.

• Per ripristinare la pagina al layout predefinito, cliccare su Ripristina il layout predefinito.

• Per modificare la posizione dei widget nella pagina, trascinare il widget dalla sua intestazione.

3.2 Viste tabelleIn Sophos Mobile Admin, molte pagine visualizzano informazioni in formato tabulare.

Queste tabelle sono dotate di controlli comuni, con i quali è possibile interagire.

Sopra la tabella:

• Utilizzare l’icona Mostra o nascondi colonne per configurare la tabella della quale debbanoessere visibili le colonne.

• Inserire testo nel campo Ricerca tutti i campi per visualizzare solamente le righe di dati checontengono il testo specificato, indipendentemente dalla colonna.

Nella tabella:

• Cliccare su un titolo della colonna per ordinare le righe della tabella in base alla proprietàselezionata. Cliccare nuovamente per tornare alla modalità di ordinamento precedente.

• Cliccare sul nome di una voce per svolgere l’azione predefinita della voce (di solito Modifica).

• Cliccare sul triangolo blu accanto al nome di una voce, per svolgere ulteriori azioni sulla voceselezionata.

Sotto la tabella:

• Utilizzare i pulsanti di navigazione per visualizzare una pagina specifica della tabella.

• Utilizzare l’icona Esporta per esportare l’intera tabella oppure la pagina attuale in un fileMicrosoft Excel, oppure un file CSV. Se è stato configurato un filtro di riga, verranno esportatesolamente le righe attualmente visibili.

3.3 PrerequisitiPrima di utilizzare Sophos Mobile Admin:

• È necessario disporre di un computer collegato a Internet e provvisto di browser Web. Perinformazioni sui browser supportati e le relative versioni, consultare le Note di rilascio di SophosMobile.

• Il super administrator deve aver creato un cliente (un tenant i cui dispositivi vengono gestiti inSophos Mobile). Per ulteriori informazioni, consultare la Guida per super administrator di SophosMobile (in inglese).

Notaper Sophos Mobile as a Service, il cliente viene predefinito. Gli amministratori con privilegiavanzati non sono supportati in Sophos Mobile as a Service.

• È necessario disporre di un account utente di Sophos Mobile e delle relative credenziali peraccedere a Sophos Mobile Admin. Le credenziali cliente consistono in nome utente e password.


https://docs.sophos.com/esg/smc/9-0/admin/en-us/PDF/smc_ag.pdfhttps://docs.sophos.com/esg/smc/9-0/admin/en-us/PDF/smc_ag.pdf

Sophos Mobile

3.4 Ruoli utenteGli amministratori di Sophos Mobile hanno ruoli diversi. Il ruolo influisce sulle azioni disponibili per unamministratore.

I ruoli disponibili sono:

Ruolo Descrizione

Amministratore Questo ruolo è in grado di svolgere tutte le azioni disponibili.

Amministratore con dirittilimitati

Questo ruolo può registrare e gestire dispositivi, ma non è ingrado di specificare le impostazioni essenziali, né di gestirealtri amministratori.

Report Questo ruolo è in grado di visualizzare l’elenco dei dispositivie di creare report. Ad esempio un revisore o dipendente chedeve documentare le impostazioni in Sophos Mobile.

Amministratore dei contenuti I dipendenti che ricoprono questo ruolo sono responsabilidegli aggiornamenti o della rimozione dei documenti.Questo ruolo è solitamente assegnato a dipendenti che nonappartengono al dipartimento IT. Le autorizzazioni sonoimpostate in modo tale da limitare la visibilità e la possibilità diaccesso ai soli contenuti del menù Documenti.

Helpdesk Questo ruolo può svolgere azioni di supporto, inclusa laregistrazione dei dispositivi e l’installazione di app. e nonha accesso ad alcuna funzione critica, come ad esempio:definizione e creazione delle impostazioni, eliminazione omodifica di dispositivi/gruppi di dispositivi, pacchetti e criteri.

Sola lettura Questo ruolo ha accesso in sola lettura a tutte le impostazionidisponibili per il ruolo Amministratore.

Amministratore dei gruppi diapp

Questo ruolo è in grado di gestire i gruppi di app Un esempiodi utente tipico può essere un amministratore che accedeall’interfaccia del servizio web Sophos Mobile per creare,aggiornare o leggere gruppi di app.

API Duo Questo ruolo è richiesto per l’integrazione con il software diautenticazione Duo Security. Gli amministratori che hanno ilruolo API Duo possono accedere all’interfaccia del servizioweb Sophos Mobile per richiedere lo stato di gestione deidispositivi.

Vedere Integrazione con Duo Security (pagina 90).


Sophos Mobile

Consigliola distribuzione del prodotto Sophos Mobile include l’Editor ruoli. L’Editor ruoli permette dimodificare gli attuali ruoli utente o di creare ruoli personalizzati con la massima semplicità. Èreperibile nella cartella %MDM_HOME%\tools\Wizard, ove %MDM_HOME% indica la cartella diinstallazione di Sophos Mobile.

Per informazioni su come utilizzare l’Editor ruoli, consultare l’articolo 122066 della knowledgebaseSophos oppure contattare il Supporto Sophos.

Attività correlateCreazione di amministratori (pagina 370)

3.5 Modifica della passwordÈ possibile modificare la password in qualsiasi momento dopo avere effettuato l’accesso a SophosMobile Admin:

1. Nella barra laterale dei menù, sotto IMPOSTAZIONI, cliccare su Impostazione > Generale esuccessivamente sulla scheda Cambia password.

2. Inserire la password precedente, quindi quella nuova e confermarla.

3. Cliccare su Salva.

3.6 Ripristino della passwordSe si dovesse dimenticare la password di Sophos Mobile Admin, è possibile reimpostarla.

1. Nella finestra di dialogo di Accesso di Sophos Mobile Admin, cliccare su Password dimenticata?.Verrà visualizzata la finestra di dialogo Reimposta password.

2. Inserire le informazioni sull’account e cliccare su Reimposta password.Si riceverà un'e-mail con un link che consentirà di reimpostare la password.

3. Cliccare sul link.Verrà visualizzata la finestra di dialogo Cambia password.

4. Inserire la nuova password, confermarla e cliccare su Cambia password.

La password risulterà modificata, e verrà effettuato l’accesso a Sophos Mobile Admin.


https://community.sophos.com/kb/122066https://community.sophos.com/kb/122066

Sophos Mobile

4 Passaggi chiave per la gestione didispositivi tramite Sophos MobileSophos Mobile offre un'ampia gamma di funzioni di gestione, a seconda del tipo di dispositivoutilizzato, dei criteri di protezione aziendali e dei requisiti specifici della propria organizzazione.

I passaggi chiave per la gestione di dispositivi tramite Sophos Mobile sono elencati qui di seguito:

• Configurare criteri di conformità per i dispositivi. Vedere Criteri di conformità (pagina 36).

• Creare gruppi di dispositivi. Vedere Crea gruppo di dispositivi (pagina 93).

I gruppi di dispositivi vengono utilizzati per categorizzare i dispositivi. Si consiglia di organizzarei dispositivi in gruppi. Ciò ne consentirà una gestione efficace, dal momento che sarà possibileeffettuare operazioni sui gruppi piuttosto che ripeterle per ciascun singolo dispositivo.

• Registrare ed effettuare il provisioning dei dispositivi. Vedere Aggiungi dispositivi (pagina 45) eRegistra dispositivi (pagina 47).

La registrazione e il provisioning dei dispositivi possono essere effettuati dagli amministratori conSophos Mobile Admin, oppure dagli utenti dei dispositivi, nel Portale self-service.

• Impostare criteri per i dispositivi. Vedere Profili e criteri (pagina 103).

• Creazione di bundle delle operazioni. Vedere Bundle delle operazioni (pagina 296).

• Configurare le funzionalità del Portale self-service disponibili. Vedere Configurazione del portaleself-service (pagina 30).

• Applicare ai dispositivi registrati criteri nuovi o aggiornati.


Sophos Mobile

5 ReportÈ possibile creare report degli elementi gestiti da Sophos Mobile.

1. Nella barra laterale dei menù, sotto INFORMAZIONI, cliccare su Report, e successivamente sulnome del report desiderato.

2. Nella finestra di dialogo Selezionare formato, cliccare su una delle icone disponibili perselezionare il formato di output:

•Cliccare su per esportare il report come file Microsoft Excel.

•Cliccare su per esportare il report come file CSV.

Il report verrà salvato sul computer.


Sophos Mobile

6 OperazioniLa pagina Vista operazioni fornisce una panoramica di tutte le operazioni create e avviate,visualizzandone lo stato attuale.

È possibile monitorare tutte le operazioni ed intervenire nel caso si verifichino problemi. Si potrà,per esempio, cancellare quelle operazioni che non possono essere concluse, ma che bloccano ildispositivo.

Per cancellare un'operazione, cliccare sull'icona Cancella di fianco all'operazione che si desideramodificare.

È possibile filtrare le operazioni visualizzate in base a tipo e stato, oltre che ordinarle per nome deldispositivo, nome del pacchetto, autore e data pianificata.

6.1 Operazioni di monitoraggioIn Sophos Mobile Admin è possibile monitorare tutte le operazioni esistenti per i dispositivi.

• La pagina Operazioni mostra tutte le operazioni non terminate e non riuscite, oltre che tuttele operazioni completate con successo negli ultimi giorni. La pagina Vista operazioni vieneaggiornata automaticamente, per cui è possibile seguire l'evoluzione dello stato delle operazioniin esecuzione.

• La pagina Dettagli operazione mostra informazioni generali relative a un'operazione, che sonovisualizzabili direttamente dalle pagine Operazioni o Archiviazione operazioni.

• La pagina Archiviazione operazioni mostra tutte le operazioni.

6.1.1 Vista delle operazioni non completate, non riuscite eappena concluse

1. Nella barra laterale dei menù, sotto INFORMAZIONI, cliccare su Operazioni.

2. Nella pagina Vista operazioni, la colonna Stato mostrerà lo stato delle operazioni, ad esempioNon riuscito.

3. Nel campo Aggiorna intervallo (in sec.), è possibile selezionare la frequenza degli aggiornamentidella pagina Vista operazioni.

4. Per visionare ulteriori dettagli sull'operazione, cliccare sull'icona a forma di lente di ingrandimentoMostra, localizzata di fianco all'operazione specifica.Verrà visualizzata la pagina Dettagli operazione. Oltre a informazioni generali sull'operazione(per es. nome del dispositivo, nome del pacchetto e autore), mostra tutti gli stati rilevati perun'operazione specifica, comprensivi di data e ora, oltre a eventuali codici di errore. Se sonopresenti comandi che devono essere eseguiti dal dispositivo, il pulsante aggiuntivo Dettagli nellapagina Dettagli operazione diventerà disponibile.

5. Se selezionabile, cliccare su Dettagli per visualizzare i comandi che devono essere elaborati daldispositivo.Nel caso di errore, il codice di errore è 0. Se un comando non è riuscito, viene visualizzato uncodice di errore. Nella maggior parte dei casi, il codice di errore viene accompagnato da unadescrizione sulla causa della mancata riuscita del comando.

6. Per tornare alla pagina Dettagli operazione, cliccare su Indietro.


Sophos Mobile

6.1.2 Vista archivio operazioni

1. Nella barra laterale dei menù, sotto INFORMAZIONI, cliccare su Operazioni.

2. Nella pagina Vista operazioni, cliccare su Archivio operazioni.Verrà visualizzata la pagina Archiviazione operazioni. Questa vista presenta le operazioniterminate o non riuscite.

3. Questa pagina consente di:

• Cliccare su Ricarica per aggiornare la pagina Archiviazione operazioni.

• È possibile cancellare l'operazione dall'archivio, cliccando sull'icona Cancella, posizionata difianco all'operazione stessa.

• Selezionare più operazioni e cliccare su Cancella selezione per cancellare le operazioniselezionate dall'archivio.

Per tornare alla pagina Vista operazioni, cliccare su Operazioni nella barra laterale dei menù.

6.1.3 Stati delle operazioni

La seguente tabella fornisce una panoramica sullo stato delle operazioni visualizzato nella Vistaoperazioni e nelle pagine Archiviazione operazioni.

Ogni stato è associato a un colore specifico, che ne indica la categoria di stato.

Indicatoridi colore

Stato Descrizione

Accettato L'operazione è stata creata.

Verrà ritirato L'operazione verrà ritentata più tardi.

Avviato L'operazione è stata avviata.

In corso L'esecuzione dell'operazione è in fase dipreparazione.

Bundle delle operazioniin corso

L'esecuzione del bundle delle operazioni è in fase dipreparazione.

Notificato È stata inviata la notifica all’app Sophos MobileControl.

Comandi inviati L’app Sophos Mobile Control ha ricevuto il pacchettoe/o i comandi.

Valutazione risultatiavviata

L’app Sophos Mobile Control ha risposto e lavalutazione del risultato è stata avviata.

Risultati non completi La valutazione dei risultati mostra che al momentonon sono stati ricevuti tutti i risultati dei comandi.


Sophos Mobile

Indicatoridi colore

Stato Descrizione

In attesa di interazionecon utente

È presente un'azione utente in sospeso neldispositivo.

In attesa delcompletamentodell'operazione

Un’operazione di installazione è stata inviata aldispositivo, ma il suo completamento potrebberichiedere diverso tempo.

Il dispositivo è bloccato L'operazione attende che il dispositivo vengasbloccato (iOS).

Riuscito Il pacchetto è stato installato, o i comandi sono statieseguiti.

NotaPer il provisioning iniziale dell’app Sophos MobileControl, l'operazione deve terminare riportando lostato Installato.

Installato L’installazione dell’app Sophos Mobile Control è statacompletata. Il provisioning del dispositivo è statocompletato.

Valutazione risultati nonriuscita

Impossibile eseguire la valutazione dei risultati.

Operazione parzialmentenon riuscita

Non sono stati eseguiti tutti i comandi dell'operazione.

Ritardato L'operazione verrà riavviata più tardi.

Non riuscito (nuovotentativo in coda)

L'operazione non è riuscita e verrà ritentata più tardi.

Operazione non riuscita L'operazione non è riuscita e non è presente alcunacoda di ulteriori tentativi.

Non riuscito L'operazione non è riuscita, e non è possibileritentarla.

Non avviato L'operazione appartiene a un bundle di operazioni enon è ancora stata elaborata.

Ignorato/i L'operazione non è supportata dal dispositivo.L’esecuzione del bundle delle operazioni passeràall’operazione successiva.

Sconosciuto Il server non dispone di informazioni relative allo statodell'operazione.


Sophos Mobile

Indicatoridi colore

Categoria

Apri

In corso

Operazione completata

Non riuscito

Altro


Sophos Mobile

7 AvvisiLa pagina Avvisi elenca tutti gli avvisi che richiedono un’azione.

Per ciascun avviso, l’elenco mostra l’evento che lo ha generato, quando è avvenuto e quali sonol’utente e il dispositivo interessati.

L’elenco indica anche la gravità degli avvisi:

Simbolo di informazione grigio per avvisi di natura informativa

Simbolo di avviso arancione per avvisi di priorità media

Simbolo di avviso rosso per avvisi di priorità alta

Conferma degli avvisi

Selezionare uno o più avvisi e successivamente cliccare su Segna come letto per rimuoveredall’elenco gli avvisi selezionati. Per visualizzare gli avvisi confermati, selezionare Mostra gli avvisiletti nell’elenco a discesa sopra la tabella.

NotaLa conferma di un avviso non implica la risoluzione dell'evento che l’ha generato.

ImportanteGli avvisi vengono automaticamente eliminati dal database di Sophos Mobile dopo 90 giorni,anche se non sono stati confermati.

Impostazione di report e-mail per gli avvisi

Sophos Mobile invia report tramite e-mail contenenti tutti gli avvisi che non sono ancora staticonfermati. Per informazioni su come impostare l’elenco di destinatari e il programma di notifica,vedere Configurazione delle E-mail (pagina 16).

Quali sono gli eventi che generano avvisi?

Gli avvisi vengono creati quando si verificano i seguenti eventi:

• Violazioni della conformità per le quali è stata attivata l’azione Crea avviso.

• Cambiamenti nel ciclo di vita di un dispositivo e azioni importanti svolte su un dispositivo.

• Avvicinarsi della scadenza di licenze e certificati.

• Altri eventi che richiedono attenzione.


Sophos Mobile

8 ImpostazioneLa sezione del menu Impostazione permette di configurare il comportamento generale di SophosMobile, l’interazione con i dispositivi e l’interazione con componenti esterni, quali i portali di Google oApple.

8.1 Configurazione delle impostazioni personaliL’aspetto di Sophos Mobile Admin può essere modificato a seconda dei propri gusti personali. È adesempio possibile impostare lingua, fuso orario o le piattaforme dei dispositivi che sono visibili.

NotaQueste impostazioni riguardano solamente l’account di amministrazione con cui è stato effettuatol'accesso.

1. Nella barra laterale dei menù, sotto IMPOSTAZIONI, cliccare su Impostazione > Generale esuccessivamente sulla scheda Personale.

2. Configurare le seguenti impostazioni:

Opzione Descrizione

Lingua La lingua dell’interfaccia utente.

Fuso orario Il fuso orario secondo il quale vengono visualizzate le date.

Unità di misura Il sistema di unità di misura per i valori di lunghezza (Metricoor Imperiale).

Righe per pagina nelletabelle

Il numero massimo di voci visualizzate per ciascuna paginadella tabella.

Modalità avanzata Questa impostazione attiva ulteriori funzionalità:

• La pagina Mostra dispositivo include la scheda Proprietàpersonalizzate con le proprietà personalizzate deldispositivo.

• La pagina Mostra dispositivo include la scheda Proprietàinterne con le proprietà aggiuntive segnalate dal dispositivo.

• Diverse pagine di configurazione dei criteri includono lasezione Impostazioni aggiuntive per la configurazione diimpostazioni opzionali.

Piattaforme attive Le piattaforma del dispositivo che si desidera visualizzare.

In Sophos Mobile Admin, vengono visualizzate solamentele pagine e le impostazioni che riguardano le piattaformeselezionate.



Sophos Mobile

8.2 Configurazione dei criteri delle passwordPer implementare la protezione delle password, configurare criteri delle password per gli utenti diSophos Mobile Admin e del Portale self-service.

NotaI criteri delle password non sono applicabili agli utenti provenienti da una directory LDAP esterna.

1. Nella barra laterale dei menù, sotto IMPOSTAZIONI, cliccare su Impostazione > Generale esuccessivamente sulla scheda Criteri password.

2. Sotto Regole, è possibile definire requisiti per le password, come ad es. la quantità minima dicaratteri maiuscoli, minuscoli o numerici che una password deve contenere per essere consideratavalida.

3. Sotto Impostazioni, configurare le seguenti impostazioni:

a) Intervallo di modifica password (giorni): Inserire il numero di giorni dopo il quale unapassword verrà ritenuta scaduta (tra 1 e 730), oppure lasciare il campo vuoto per disattivare lascadenza della password.

b) Numero di password precedenti da non riutilizzare: Selezionare un valore compreso tra 1 e10, oppure selezionare --- per disattivare questa restrizione.

c) Numero massimo di tentativi di accesso non riusciti: Selezionare il numero di tentativi diaccesso non riusciti dopo il quale l'account debba essere bloccato (cifra compresa tra 1 e 10),oppure selezionare --- per consentire una quantità illimitata di tentativi di accesso non riusciti.


8.3 Configurazione delle impostazioni di SMCNella scheda App SMC della pagina Impostazioni generali è possibile configurare le impostazionidell’app Sophos Mobile Control su dispositivi Android, iOS e Windows Mobile.

1. Nella barra laterale dei menù, sotto IMPOSTAZIONI, cliccare su Impostazione > Generale esuccessivamente sulla scheda App SMC.


Opzione Descrizione

Disattiva l’annullamento dellaregistrazione tramite app

Rimuovere il pulsante Annulla registrazione dall’appSophos Mobile Control, per impedire agli utenti di annullare laregistrazione del proprio dispositivo utilizzando l’app.

NotaPer impedire completamente l’annullamento dellaregistrazione da parte degli utenti, disattivare anchel’opzione Annulla registrazione del dispositivo nelleimpostazioni del portale self-service. Vedere Configurazionedelle impostazioni del portale self-service (pagina 30).



Sophos Mobile

8.4 Configurazione delle E-mail

La scheda Configurazione e-mail permette di configurare le impostazioni delle e-mail inviate daSophos Mobile.

1. Nella barra laterale dei menù, sotto IMPOSTAZIONI, cliccare su Impostazione > Generale esuccessivamente sulla scheda Configurazione e-mail.

2. Nell’elenco Lingua, selezionare la lingua dei messaggi e-mail.

3. In Nome creatore, inserire il nome che definisce il mittente dell’e-mail.

4. Richiesto: Sotto Impostazioni e-mail per gli avvisi, configurare i report degli avvisi da inviare agliamministratori:

a) In Livello di gravità, selezionare i livelli di gravità da includere nei report.

b) In Destinatari e-mail, specificare i destinatari, inserendo uno o più indirizzi e-mail validi.

c) In Pianificazione e-mail, inserire un’ora del giorno alla quale verrà inviato il report esuccessivamente cliccare su Aggiungi.

Ripetere questo passaggio per inviare più di un report al giorno.

NotaGli orari indicati seguono il fuso orario del server.


Concetti correlatiAvvisi (pagina 13)

8.5 Configurazione del contatto del supportotecnicoSi consiglia di specificare i dati di contatto del supporto tecnico, in modo da permettere agli utenti diricevere assistenza per eventuali domande o problemi.

Le informazioni immesse in questo campo vengono visualizzate nel portale self-service e suidispositivi degli utenti.

1. Nella barra laterale dei menù, sotto IMPOSTAZIONI, cliccare su Impostazione > Generale esuccessivamente sulla scheda Contatto IT.

2. Immettere le informazioni di contatto.


8.6 Configurazione delle impostazioni di privacyLe seguenti impostazioni di privacy possono essere disattivate in Sophos Mobile Admin:

Localizzazione del dispositivo Se questa opzione è disattivata, non saràpossibile visualizzare la posizione del


Sophos Mobile

dispositivo. Gli utenti potranno comunquevisualizzare la posizione del dispositivo nelPortale self-service.

App installate Se questa opzione è disattivata, non saràpossibile visualizzare le app installate in undispositivo. Non verrà visualizzata la schedaApp installate nei dettagli del dispositivoe il report App per dispositivo non saràdisponibile.

Sarà comunque possibile visualizzare reportriepilogativi delle app installate in tutti idispositivi.

Per configurare le impostazioni di privacy:

1. Nella barra laterale dei menù, sotto IMPOSTAZIONI, cliccare su Impostazione > Generale esuccessivamente sulla scheda Privacy.

2. Per disattivare la visualizzazione della posizione del dispositivo, cliccare su Impedisci agliamministratori di localizzare i dispositivi.

3. Per disattivare la visualizzazione delle app installate, cliccare su Nascondi app installate.

NotaSophos Mobile registra i seguenti eventi relativi alla privacy:

• La richiesta della posizione di un dispositivo da parte di un amministratore.

• La richiesta della posizione di un dispositivo da parte di un utente nel Portale self-service.

• L’attivazione o disattivazione della visualizzazione della posizione del dispositivo in SophosMobile Admin.

• L’attivazione o disattivazione della visualizzazione delle app installate in Sophos MobileAdmin.

8.7 Configurazione delle impostazioni per iOSLa scheda iOS della pagina Impostazione Apple consente di configurare le impostazioni deidispositivi iOS.

1. Nella barra laterale dei menù, sotto IMPOSTAZIONI, cliccare su Impostazione > ImpostazioneApple e successivamente sulla scheda iOS.


Opzione Descrizione

Bypass del Bloccoattivazione

Selezionare Abilita per consentire la rimozione del Bloccoattivazione nei dispositivi supervisionati.

Quando viene selezionata questa opzione, Sophos Mobilerecupera un codice di bypass durante la sincronizzazionecon un dispositivo supervisionato nel quale è abilitato ilBlocco attivazione. All’occorrenza è possibile svolgerel’azione Bypass del Blocco attivazione dalla pagina Mostradispositivo del dispositivo, per rimuovere il Blocco attivazione


Sophos Mobile

Opzione Descrizione

quando il dispositivo deve essere formattato e nuovamenteimpostato.

Il Blocco attivazione è una funzionalità di sicurezza di iOSche impedisce la riattivazione di dispositivi rubati o smarriti.Solitamente per rimuovere il Blocco attivazione occorre fornirei corretti ID Apple e password. Con la funzionalità Bypass delBlocco attivazione, il Blocco attivazione può essere rimossofornendo solamente il codice di bypass.

Sincronizza nome deldispositivo

Selezionare Abilita per gestire i dispositivi iOS con il nomeconfigurato nel dispositivo.

Quando è selezionata questa opzione, il nome del dispositivoutilizzato da Sophos Mobile viene impostato ogni volta che ildispositivo si sincronizza con Sophos Mobile.

Quando questa opzione è deselezionata, il nome deldispositivo viene impostato durante la registrazione deldispositivo.


8.8 Certificati Apple Push Notification servicePer utilizzare il protocollo Mobile Device Management (MDM) incorporato nei dispositivi iOSemacOS, Sophos Mobile deve utilizzare il servizio Apple Push Notification (APNs) per l'attivazione deidispositivi.

Sophos Mobile gestisce i certificati APNs in base al cliente. Occorre creare e caricare i certificati perciascun cliente utilizzato.

I certificati APNs sono validi per un anno.

8.8.1 Creazione di un certificato APNs

Prerequisito: non aver ancora caricato su Sophos Mobile un certificato per l’Apple Push Notificationservice (APNs).

Per rinnovare un certificato già esistente, vedere Rinnovo del certificato APNs (pagina 19).

ConsiglioLo stesso certificato può essere utilizzato per clienti diversi. Vedere Copia di un certificato APNssu un altro cliente (pagina 20).

1. Nella barra laterale dei menù, sotto IMPOSTAZIONI, cliccare su Impostazione > ImpostazioneApple e successivamente sulla scheda APNs.

2. Cliccare su Procedura guidata per il certificato APNs.

3. Nella pagina Mode, cliccare su Crea un nuovo certificato APNs.

4. Nella pagina CSR, cliccare su Scaricare la richiesta di firma del certificato.

Questa operazione salva il file di richiesta di firma del certificato apple.csr sul computer locale. Ilfile di richiesta di firma del certificato è univoco per il cliente attuale.


Sophos Mobile

5. Occorre un ID Apple. Anche se si è già in possesso di un ID, si consiglia di crearne uno nuovo dautilizzare esclusivamente per Sophos Mobile. Nella pagina ID Apple, cliccare su Crea l'ID Applenel portale di Apple.

Si aprirà una pagina web di Apple nella quale sarà possibile creare un ID Apple per l’azienda.

NotaConservare le credenziali in un posto sicuro, a cui i colleghi possano accedere. L’azienda avràbisogno di queste credenziali ogni anno, per rinnovare il certificato.

6. Nella procedura guidata, immettere il nuovo ID Apple nel campo ID Apple.

7. Nella pagina Certificato, cliccare su Crea certificato nel portale di Apple.

Verrà aperto l’Apple Push Certificates Portal.

8. Accedere con il proprio ID Apple e caricare il file di richiesta di firma del certificato apple.csr.

9. Scaricare il file .pem del certificato APNs e salvarlo nel computer.

10. Nella pagina Carica, cliccare su Carica certificato e cercare il file .pem ricevuto dall’Apple PushCertificates Portal.


Sophos Mobile leggerà il certificato e visualizzerà i dettagli del certificato nella scheda APNs.

8.8.2 Rinnovo del certificato APNs

Prerequisito: aver già caricato su Sophos Mobile un certificato per l’Apple Push Notification service(APNs) che sta per scadere e deve essere rinnovato.

Per creare e caricare un nuovo certificato, vedere Creazione di un certificato APNs (pagina 18).

ImportanteNel portale di Apple, è importante selezionare il corretto certificato APNs da rinnovare. Se sidovesse rinnovare il certificato sbagliato, potrebbe essere necessario effettuare nuovamente laregistrazione di tutti i dispositivi iOS e macOS.



3. Nella pagina Mode, cliccare su Rinnova certificato APNs.

4. Nella pagina CSR, cliccare su Scaricare la richiesta di firma del certificato.

Questa operazione salva il file di richiesta di firma del certificato apple.csr sul computer locale. Ilfile di richiesta di firma del certificato è univoco per il cliente attuale.

5. Nella pagina ID Apple viene visualizzato l’ID Apple utilizzato per creare il certificato APNs iniziale.

Questo ID è richiesto per accedere al portale Apple.

6. Nella pagina Certificato, cliccare su Rinnova certificato nel portale di Apple.

Verrà aperto l’Apple Push Certificates Portal.

7. Accedere con l’ID Apple fornito nella procedura guidata.

8. Nel Apple Push Certificates Portal, cliccare su Renew accanto al proprio certificato APNs diSophos Mobile.

9. Caricare il file di richiesta di firma del certificato apple.csr preparato in precedenza.

10. Scaricare il file .pem del certificato APNs e salvarlo nel computer.


Sophos Mobile

11. Nella pagina Carica, cliccare su Carica certificato e cercare il file .pem ricevuto dall’Apple PushCertificates Portal.


ImportanteSe dovesse essere visualizzato il seguente messaggio, il certificato che si desidera rinnovare nonè quello corretto:

L'argomento del nuovo certificato non corrisponde a quello precedente. Sei dispositivi sono stati impostati utilizzando il certificato precedente,dovranno essere reimpostati. Salvare le modifiche apportate?

Questo messaggio indica che si sta per creare un nuovo certificato APNs con un identificatorediverso. Se si conferma il messaggio, tutti i dispositivi iOS e macOS esistenti diverranno nongestibili, e occorrerà effettuarne nuovamente la registrazione.

Per informazioni su come selezionare il certificato corretto, vedere Identificazione del correttocertificato APNs per il rinnovo (pagina 21).

8.8.3 Copia di un certificato APNs su un altro cliente

È possibile copiare un certificato per l’Apple Push Notification service (APNs) e incollarlo su un altrocliente nella stessa installazione, oppure in un’installazione diversa, di Sophos Mobile.

ImportanteSe nel percorso di destinazione esiste già un certificato APNs, è importante che la proprietàArgomento del certificato da copiare sia identica all’Argomento del certificato già esistente. Sesi dovesse copiare il certificato sbagliato, potrebbe essere necessario effettuare nuovamente laregistrazione di tutti i dispositivi iOS e macOS del cliente.

Scaricare il certificato:

1. Accedere a Sophos Mobile Admin utilizzando un account amministratore del cliente il cui certificatoAPNs si desidera copiare.


3. Prendere nota del valore Argomento visualizzato sotto Certificato APNs.

4. Cliccare su Scaricare il certificato come file PKCS #12.

5. Nella finestra di dialogo di conferma viene visualizzata la password per il file del certificato.Annotare la password, e cliccare su Scarica.

Questa operazione salverà il file del certificato apns_cert.p12 sul computer locale.

Caricare il certificato su un altro cliente:

6. Accedere a Sophos Mobile Admin utilizzando un account amministratore del cliente per il quale sidesidera caricare il certificato copiato.


8. Se dovesse già essere presente un certificato APNs, verificare che il valore Argomento siaidentico al valore di quello del certificato che si sta per copiare.


10. Nella pagina Mode, cliccare su Carica un certificato APNs da un altro cliente Sophos Mobile.

11. Nella pagina ID Apple, immettere l’ID Apple utilizzato per creare il certificato APNs che si sta percaricare.


Sophos Mobile

12. Nella pagina Carica, cliccare su Carica certificato e cercare il file apns_cert.p12, scaricatodall’altro cliente.

13. Inserire la password e cliccare su Applica.


8.8.4 Identificazione del corretto certificato APNs per il rinnovo

Quando si rinnova il certificato Apple Push Notification service (APNs) per il server di SophosMobile, come indicato nella sezione Rinnovo del certificato APNs (pagina 19), è importanteselezionare il corretto certificato APNs da rinnovare nel portale di Apple.

Questa sezione descrive come identificare il certificato APNs caricato sul server di Sophos Mobile.

Recuperare l’identificatore del certificato:

1. Accedere a Sophos Mobile Admin utilizzando un account amministratore del cliente per il quale sidesidera rinnovare il certificato APNs.


3. Prendere nota del valore Argomento visualizzato sotto Certificato APNs.

Identificare il certificato:

4. Utilizzare un browser web a scelta per aprire l'URL di Apple Push Certificates Portal, https://identity.apple.com/pushcert/.

Se si dovessero riscontrare problemi con alcune funzionalità del portale Apple mentre si usaMicrosoft Internet Explorer, si consiglia di adoperare al suo posto la versione più recente deibrowser Firefox, Opera, Chrome o Safari.

5. Accedere con lo stesso Apple ID utilizzato per la creazione del certificato APNs iniziale.

6.Dall'elenco dei certificati APNs, cliccare sull'icona Informazioni sul certificato accanto alnome del certificato.

Vengono visualizzati i dettagli del certificato.

7. Nel campo Oggetto ND, individuare il valore indicato dopo la stringa UID=. Se il valore è identicoa quello dell’identificatore specificato in Sophos Mobile Admin, significa che è stato identificato ilcertificato corretto.

8.8.5 Verifica della connettività APNs dei dispositivi

Gli utenti dell'app Sophos Mobile Control per iOS possono verificare se i propri dispositivi siano ingrado di connettersi al server dell’Apple Push Notification service (APNs).

1. Nell’app Sophos Mobile Control, toccare l’icona Informazioni per aprire la schermata Info.

2. Toccare Verifica APNs.

L’app proverà a connettersi al server di Apple APNs. Il tempo di risposta del server atteso è di 5secondi o meno.

Verificare le impostazioni del firewall, qualora non fosse possibile raggiungere il server APNs. Per unelenco delle connessioni richieste, consultare la Guida alla distribuzione di Server di Sophos Mobile(in inglese).


https://identity.apple.com/pushcert/https://identity.apple.com/pushcert/https://docs.sophos.com/esg/smc/9-0/admin/en-us/PDF/smc_dg.pdfhttps://docs.sophos.com/esg/smc/9-0/admin/en-us/PDF/smc_dg.pdf

Sophos Mobile

8.9 Configurazione delle destinazioni iOS AirPlayCon Sophos Mobile è possibile attivare in remoto il mirroring di AirPlay fra un dispositivo iOS edestinazioni di AirPlay predefinite (per es. AppleTV).

NotaAirPlay è funzionante solo nei dispositivi appartenenti alla stessa rete.

È possibile definire destinazioni per il mirroring di AirPlay.

1. Nella barra laterale dei menù, sotto IMPOSTAZIONI, cliccare su Impostazione > ImpostazioneApple e successivamente sulla scheda iOS AirPlay.

2. Nella sezione Destinazioni AirPlay, cliccare su Crea destinazione AirPlay.Verrà visualizzata la pagina Destinazione AirPlay.

3. Inserire il nome del dispositivo e (facoltativamente) l’indirizzo MAC del dispositivo AirPlay didestinazione. Se richiesto, inserire la password del dispositivo.

4. Cliccare su Applica.Il dispositivo verrà visualizzato sotto Destinazioni AirPlay, nella scheda iOS AirPlay della paginaImpostazione Apple.


È possibile attivare il mirroring di AirPlay tra un dispositivo iOS e questa destinazione cliccando suRichiedi AirPlay Mirroring dal menù Azioni, nella pagina Mostra dispositivo del dispositivo inquestione.

8.10 Impostazioni di AndroidLa scheda Android della pagina Impostazione Android consente di configurare le impostazioni deidispositivi Android:

• Impostazione della modalità di gestione di Android (pagina 22)

• Abilita servizio Push di Baidu Cloud (pagina 24)

• Hosting di app Sophos sul proprio server web (pagina 23).

• Configurazione dell’intervallo di sincronizzazione dell’app Sophos Mobile Control (pagina 23).

8.11 Impostazione della modalità di gestione diAndroidPer i dispositivi Android, è possibile scegliere tra le modalità di gestione Amministratore dispositivo eAndroid Enterprise.

Amministratore dispositivo Sophos Mobile Control è un amministratore deldispositivo e utilizza il sistema di Mobile DeviceManagement (MDM) di Android per gestire undispositivo.

Android Enterprise Sophos Mobile Control è un proprietario deldispositivo o del profilo e utilizza Android


Sophos Mobile

Enterprise per gestire un dispositivo o un’area dilavoro sul dispositivo.

Si consiglia di utilizzare Android Enterprise.

1. Nella barra laterale dei menù, sotto IMPOSTAZIONI, cliccare su Impostazione > ImpostazioneAndroid e successivamente sulla scheda Android.

2. In Modalità di gestione, selezionare la modalità di gestione per i dispositivi Android.


Questa impostazione riguarda i tipi di criterio che sono disponibili nell’interfaccia utente.

Se è stata selezionata la modalità Android Enterprise, occorre impostare Android Enterpriseper la propria organizzazione prima di poter registrare dispositivi. Vedere Impostazione di AndroidEnterprise - Panoramica (pagina 334).

8.12 Hosting di app Sophos sul proprio server webLe app Sophos installate dagli utenti durante il processo di registrazione possono essere ospitate suun server web interno, invece che su Google Play.

Importante• Questa opzione introduce un rischio per la sicurezza: per ospitare le app Sophos su un server

web interno, occorre autorizzare l’installazione di app esterne a Google Play in generale.

• Verificare che sui dispositivi mobili siano installate le versioni più recenti delle app. Caricareregolarmente sul proprio server web nuove versioni delle app dalla pagina web Download eaggiornamenti del prodotto di Sophos e utilizzare un bundle delle operazioni per installarle suidispositivi.

1. Accedere a Sophos Mobile Admin con un account super amministratore.


3. Sotto Seleziona origine dell'installazione, selezionare File APK ospitato.

4. Immettere l’URL dell’app Sophos Mobile Control in URL del file SMC APK.

Se, ad esempio, il file APK è stato copiato in una sottodirectory smc inclusa nella directory didistribuzione del proprio server web, immettere il seguente URL: /smc/smc.apk

I dispositivi devono avere accesso all’URL.

5. Analogamente, immettere l’URL dell’app Sophos Mobile Security in URL del file SMSec APK.

Si richiede una licenza Mobile Advanced.


8.13 Configurazione dell’intervallo disincronizzazione dell’app Sophos Mobile ControlL’app Sophos Mobile Control si sincronizza con il server di Sophos Mobile nelle seguenti occasioni:

• Immediatamente, quando deve comunicare modifiche lato dispositivo.


http://www.sophos.com/it-it/support/downloads.aspxhttp://www.sophos.com/it-it/support/downloads.aspx

Sophos Mobile

• Su richiesta, quando viene attivata automaticamente dal server mediante il servizio di notifichepush Google Cloud Messaging (GCM) e, opzionalmente, Baidu Cloud Push.

• Secondo l’ora di pianificazione, ogni 24 ore per impostazione predefinita.

Se richiesto, è possibile impostare un intervallo più breve per la sincronizzazione secondo l’ora dipianificazione.

Per Sophos Mobile on-premise, tale intervallo viene configurato dal super amministratore.

ImportanteNella maggior parte dei casi è sufficiente il valore predefinito di 24 ore. Si consiglia di utilizzareun intervallo più breve solamente se ci dovessero essere problemi relativi all’uso dei servizi dinotifica push nel proprio ambiente. L’uso di intervalli più brevi influisce sulla durata della batteriae sul consumo dei dati, a causa del maggior carico sul server.

Per configurare l'intervallo di sincronizzazione utilizzato dall’app Sophos Mobile Control sui dispositiviAndroid:


2. Sotto Intervallo di sincronizzazione della app SMC, selezionare un valore compreso tra 15minuti e 24 ore, dall’elenco Intervallo di sincronizzazione.


8.14 Abilita servizio Push di Baidu CloudSophos Mobile utilizza il servizio Google Firebase Cloud Messaging (FCM) per inviare notifiche pushai dispositivi Android e indurli a contattare il server di Sophos Mobile. In Cina è molto probabile cheFCM non funzioni. Per cui Sophos Mobile può utilizzare anche il servizio Push di Baidu Cloud: unservizio cinese di notifiche push.

Se si gestiscono dispositivi Android situati in Cina, procedere come segue per abilitare il servizioPush di Baidu Cloud:


2. Nella sezione Servizio Push di Baidu Cloud, selezionare Abilita servizio Push di Baidu Cloud.


Quando è abilitato il servizio Push di Baidu Cloud, Sophos Mobile invierà tutte le notifiche push sia conFCM che con il push di Baidu Cloud.

8.15 Registrazione della licenza Samsung KnoxSe si è in possesso di una licenza Samsung Knox Premium, è possibile gestire il container Knox suidispositivi Samsung utilizzando Sophos Mobile.

Per registrare una chiave di licenza di Samsung Knox Premium:

1. Nella barra laterale dei menù, sotto IMPOSTAZIONI, cliccare su Impostazione > ImpostazioneAndroid e successivamente sulla scheda Licenza Samsung Knox.

2. Immettere la propria chiave di licenza di Samsung Knox Premium.

È possibile specificare una chiave di licenza di tipo KPE Premium o KLM Workspace.



Sophos Mobile

Se in un momento successivo si dovesse decidere di non utilizzare la propria licenza di SamsungKnox Premium con Sophos Mobile, cliccare su Rimuovi per annullare la registrazione della chiave dilicenza.

8.16 Configurazione dell’intervallo di polling per idispositivi Windows

Nei dispositivi Windows è possibile configurare l’intervallo di polling utilizzato dal client Windows diMDM per contattare il server di Sophos Mobile. Di solito il server contatta il client utilizzando notifichepush. Il polling viene adoperato come misura di sicurezza quando il servizio notifiche push non èdisponibile.

NotaNella maggior parte dei casi sono sufficienti i valori predefiniti. L’uso di intervalli più brevi influiscesulla durata della batteria e sul consumo dei dati, a causa del maggior carico sul server.

1. Nella barra laterale dei menù, sotto IMPOSTAZIONI, cliccare su Impostazione > ImpostazioneMicrosoft e successivamente sulla scheda Windows.

2. Selezionare gli intervalli di polling per i vari sistemi operativi Windows. È possibile configurareimpostazioni individuali per:

• Dispositivi Windows 10 Mobile e Windows Phone 8.1

• Computer Windows 10


8.17 Verifica delle licenzeSophos Mobile utilizza un sistema di licenze basato sul numero di utenti. Una sola licenza è valida pertutti i dispositivi assegnati a un utente. I dispositivi non assegnati ad alcun utente richiedono invece unalicenza ciascuno.

Nella barra laterale dei menù, sotto IMPOSTAZIONI, cliccare su Impostazione > ImpostazioneSophos e successivamente sulla scheda Licenze.

Verranno visualizzate le seguenti informazioni:

• Numero massimo di licenze: Il numero massimo di utenti dei dispositivi (e dispositivi nonassegnati) che è possibile gestire.

Se il super administrator non ha precedentemente impostato una quota per il cliente, il numerodelle licenze sarà limitato dal numero complessivo del server di Sophos Mobile.

• Licenze utilizzate: Numero di licenze in uso.

• Valido entro: La data di scadenza della licenza.

• Licenza Advanced: Il super administrator ha attivato per il cliente una licenza Mobile Advanced.

Nel caso di domande o dubbi sulle informazioni relative alla licenza che sono visualizzate, contattareil proprio rappresentante commerciale Sophos.


Sophos Mobile

8.18 Simple Certificate Enrollment Protocol (SCEP)Sophos Mobile consente di distribuire certificati sui dispositivi mediante Simple Certificate EnrollmentProtocol (SCEP).

Le impostazioni richieste per i dispositivi possono essere definite in una configurazione SCEP delprofilo di un dispositivo (Android e iOS) oppure un criterio (Windows Mobile).

8.18.1 Prerequisiti

Per poter utilizzare il Simple Certificate Enrollment Protocol, è necessario disporre di questiprerequisiti:

• Una CA di Windows, abilitata per SCEP, presente nell'ambiente.

• Credenziali di accesso per utenti autorizzati a creare codici challenge disponibili.

• Il server di Sophos Mobile dispone di accesso http o https ai seguenti siti:

— https://YOUR-SCEP-SERVER/CertSrv/MSCEP_ADMIN

— https://YOUR-SCEP-SERVER/CertSrv/MSCEP

8.18.2 Configurazione di SCEP

1. Nella barra laterale dei menù, sotto IMPOSTAZIONI, cliccare su Impostazione > ImpostazioneSophos e successivamente sulla scheda SCEP.

2. Specificare le seguenti informazioni:

a) Nel campo URL server SCEP, inserire https://YOUR-SCEP-SERVER/CertSrv/MSCEP.

b) Nel campo URL Challenge, inserire https://YOUR-SCEP-SERVER/CertSrv/MSCEP_ADMIN.

NotaSe si utilizza un server Windows 2003 come server SCEP, inserire https://SERVER-SCEP-UTILIZZATO/CertSrv/MSCEP.

c) Nei campi Utente e Password, inserire le credenziali dell'utente e l'utente che può crearecodice challenge.

Notanel campo Utente, inserire un utente che dispone delle autorizzazioni necessarie perregistrare certificati. Utilizzare il formato di accesso: nomeutente@dominio

d) Nel campo Caratteri challenge, selezionare i tipi di carattere da utilizzare per la passwordchallenge.

e) Nel campo Lunghezza challenge, accettare la lunghezza predefinita.

f) Richiesto: Deselezionare l’opzione Usa proxy , se si desidera che Sophos Mobile bypassi ilproxy HTTP durante la connessione al server SCEP. Questa opzione è disponibile solamentese il proxy HTTP è abilitato.


Sophos Mobile

Per Sophos Mobile on-premise, il super administrator può configurare un proxy HTTP cheSophos Mobile potrà utilizzare per le connessioni HTTP e SSL/TLS in uscita. Consultare laGuida per super administrator di Sophos Mobile (in inglese).

Per Sophos Mobile as a Service, il proxy HTTP è sempre abilitato.


Sophos Mobile testa la connessione al server SCEP.

Per distribuire un profilo con SCEP, occorre aggiungere una configurazione di SCEP a uno dei profilidel dispositivo Android o iOS, oppure a uno dei criteri di Windows Mobile.

ConsiglioNel profilo o nel criterio è possibile configurare un intervallo trascorso il quale il dispositivo richiedeautomaticamente un rinnovo del certificato.

8.19 Creazione di proprietà del clienteÈ possibile creare proprietà a livello dei clienti.

Creando una proprietà avente nome proprietà 1, sarà possibile fare riferimento al valore dellaproprietà utilizzando il segnaposto %_CUSTPROP(proprietà 1)_%. Questa opzione può essereutilizzata ad esempio per fare riferimento a un dominio specifico per il cliente.

Per ulteriori informazioni sui segnaposti, vedere Segnaposti all’interno di profili e criteri (pagina109).

Per creare una proprietà del cliente:

1. Nella barra laterale dei menù, sotto IMPOSTAZIONI, cliccare su Impostazione > ImpostazioneSophos e successivamente sulla scheda Proprietà cliente.

2. Cliccare su Aggiungi proprietà del cliente.

3. Immettere un nome e un valore per la proprietà del cliente.

4. Cliccare su Applica.


La proprietà del cliente verrà aggiunta al cliente Sophos Mobile.

8.20 Configurazione dei certificati SSL/TLS.La scheda SSL/TLS della pagina Impostazione Sophos consente di configurare i certificati SSL/TLS per le connessioni sicure tra il server di Sophos Mobile e i client.

Per informazioni dettagliate, consultare la Guida per super administrator di Sophos Mobile (ininglese).

8.21 Configurazione del proxy di EASLa scheda Proxy EAS della pagina Impostazione Sophos consente di configurare il server proxydi EAS che viene utilizzato per filtrare il traffico e-mail tra i dispositivi gestiti e il server di postaelettronica.


https://docs.sophos.com/esg/smc/9-0/admin/en-us/PDF/smc_ag.pdfhttps://docs.sophos.com/esg/smc/9-0/admin/en-us/PDF/smc_ag.pdfhttps://docs.sophos.com/esg/smc/9-0/admin/en-us/PDF/smc_ag.pdf

Sophos Mobile


8.22 Configurazione di Network Access Control(controllo dell’accesso alla rete)La scheda Network Access Control della pagina Impostazione Sophos permette di configurare laconnessione a un sistema di Network Access Control (NAC).


8.23 Configurazione della connessione del serverdi postaLa scheda SMTP della pagina Impostazione Sophos permette di configurare la connessione a unserver di posta elettronica SMTP.


8.24 Configurazione della connessione del serverproxyLa scheda Proxy HTTP della pagina Impostazione Sophos consente di configurare la connessionea un server proxy che Sophos Mobile utilizza per le connessioni HTTP e SSL/TLS.


8.25 Configurazione dell'accesso al portaleLa scheda Portali web della pagina Impostazione Sophos permette di configurare l’accesso aSophos Mobile Admin e al Portale self-service.


8.26 Configurazione di limiti di upload per i fileLa scheda Upload dei file della pagina Impostazione Sophos consente di configurare limiti intermini di dimensioni del file per le app e i documenti caricati.



https://docs.sophos.com/esg/smc/9-0/admin/en-us/PDF/smc_ag.pdfhttps://docs.sophos.com/esg/smc/9-0/admin/en-us/PDF/smc_ag.pdfhttps://docs.sophos.com/esg/smc/9-0/admin/en-us/PDF/smc_ag.pdfhttps://docs.sophos.com/esg/smc/9-0/admin/en-us/PDF/smc_ag.pdfhttps://docs.sophos.com/esg/smc/9-0/admin/en-us/PDF/smc_ag.pdfhttps://docs.sophos.com/esg/smc/9-0/admin/en-us/PDF/smc_ag.pdfhttps://docs.sophos.com/esg/smc/9-0/admin/en-us/PDF/smc_ag.pdfhttps://docs.sophos.com/esg/smc/9-0/admin/en-us/PDF/smc_ag.pdfhttps://docs.sophos.com/esg/smc/9-0/admin/en-us/PDF/smc_ag.pdfhttps://docs.sophos.com/esg/smc/9-0/admin/en-us/PDF/smc_ag.pdfhttps://docs.sophos.com/esg/smc/9-0/admin/en-us/PDF/smc_ag.pdfhttps://docs.sophos.com/esg/smc/9-0/admin/en-us/PDF/smc_ag.pdf

Sophos Mobile

8.27 Attivazione dei log di controlloLa scheda Registrazione controlli della pagina Impostazione Sophos consente di attivare laregistrazione nei log di tutte le azioni svolte dagli utenti in Sophos Mobile Admin.


8.28 Creazione di messaggi di sistemaLa scheda Messaggi di sistema della pagina Impostazione Sophos consente di creare messaggidi sistema da visualizzare nelle pagine di accesso di Sophos Mobile Admin e del portale self-service.



https://docs.sophos.com/esg/smc/9-0/admin/en-us/PDF/smc_ag.pdfhttps://docs.sophos.com/esg/smc/9-0/admin/en-us/PDF/smc_ag.pdfhttps://docs.sophos.com/esg/smc/9-0/admin/en-us/PDF/smc_ag.pdfhttps://docs.sophos.com/esg/smc/9-0/admin/en-us/PDF/smc_ag.pdf

Sophos Mobile

9 Configurazione del portale self-serviceIl portale self-service aiuta a ridurre il carico di lavoro del personale IT, in quanto consente agli utentidi registrare i propri dispositivi ed effettuare altre operazioni in maniera indipendente, senza doverricorrere all'intervento dell'helpdesk.

Con una configurazione del portale self-service, è possibile definire quanto segue:

• I gruppi utente che sono autorizzati a utilizzare il portale self-service.

• I tipi di dispositivi che possono essere registrati dagli utenti.

• Le azioni che gli utenti possono svolgere nei dispositivi.

Il portale self-service è disponibile per le seguenti piattaforme:

• Android

• iOS

• macOS

• Windows Mobile

• Windows

9.1 Configurazione delle impostazioni del portaleself-service

ImportanteData la complessità della configurazione delle impostazioni del portale self-service, si consiglia dieffettuare prove di registrazione dei dispositivi per vari gruppi di utenti diversi prima di utilizzare leimpostazioni con utenti reali.

1. Nella barra laterale dei menù, sotto IMPOSTAZIONI, cliccare su Impostazione > Portale self-service.

2. Cliccare su Testi di registrazione e successivamente aggiungere un testo per i termini di utilizzo eun testo di post-registrazione.

Quando vengono assegnati alla configurazione del portale self-service, questi testi verrannovisualizzati rispettivamente prima e dopo la registrazione. Per ulteriori informazioni, vedereCreazione di testi di registrazione (pagina 32).

3. Nella pagina Configurazioni del portale self-service, cliccare su Aggiungi per creare unaconfigurazione.

È possibile creare configurazioni diverse e assegnarle a gruppi di utenti diversi.


Opzione Descrizione

Nome Il nome della configurazione.

Nel portale self-service, gli utenti selezioneranno unaconfigurazione con questo nome.


Sophos Mobile

Opzione Descrizione

Gruppi di utenti Cliccare su Aggiungi e immettere un gruppo di utenti. Laconfigurazione verrà applicata a tutti i membri di questogruppo.

È possibile aggiungere più di un gruppo di utenti a unaconfigurazione, ma non è possibile aggiungere lo stessogruppo di utenti a configurazioni diverse.

Numero massimo didispositivi

Il numero massimo di dispositivi che un utente può registrarenel portale self-service.

Azioni Cliccare su Mostra e selezionare le azioni di gestione che unutente è autorizzato a svolgere nel portale self-service.

Per maggiori informazioni sulle azioni supportate dalle variepiattaforme dei dispositivi, vedere Azioni disponibili nel portaleself-service (pagina 32).

5. Cliccare su Aggiungi e successivamente sulla piattaforma che si desidera configurare.

6. Nella finestra di dialogo Configura impostazioni di piattaforma, configurare le seguentiimpostazioni:

Opzione Descrizione

Visualizza nome Il nome delle impostazioni della piattaforma.

Nel portale self-service, gli utenti selezioneranno un tipo diregistrazione con questo nome.

Descrizione Una descrizione delle impostazioni della piattaforma.

Questa descrizione viene visualizzata nel portale self-serviceaccanto al nome.

Proprietario La modalità proprietario (aziendale o personale) dei dispositiviregistrati con questa configurazione.

Gruppo di dispositivi Il gruppo di dispositivi a cui viene aggiunto il dispositivoregistrato.

Pacchetto di registrazione Il bundle delle operazioni (per Android, iOS e macOS) o ilcriterio (per Windows e Windows Mobile) inviato al dispositivo.

Termini di utilizzo Il testo da visualizzare nel portale self-service prima dellaregistrazione.

Lasciare vuoto questo campo per non visualizzare alcun testo.

Gli utenti dovranno accettare il testo per procedere con laregistrazione.

Testo di post-registrazione Il testo da visualizzare nel portale self-service dopo laregistrazione.

Lasciare vuoto questo campo per non visualizzare alcun testo.

7. Cliccare su Applica per aggiungere le impostazioni della piattaforma alla configurazione del portaleself-service.


Sophos Mobile

8. Se richiesto, configurare piattaforme aggiuntive.

Per ciascuna piattaforma, è possibile configurare impostazioni diverse per dispositivi aziendali epersonali.

9. Nella pagina Modifica configurazione del portale self-service, cliccare su Salva.

Se richiesto, aggiungere ulteriori impostazioni del portale self-se

Sophos Mobile · 2019. 5. 16. · di implementare un criterio aziendale per l'utilizzo dei...

Documents

Transcript of Sophos Mobile · 2019. 5. 16. · di implementare un criterio aziendale per l'utilizzo dei...