Sophos Mobile Control Startup-Anleitung

Sophos Mobile Control 

Startup-Anleitung 

Produktversion: 3.6 

Stand: November 2013

Inhalt 

1 Einleitung............................................................................................................................................3 

2 Konfigurationsschritte........................................................................................................................5 

3 Anmelden als Super Administrator...................................................................................................6 

4 Aktivieren der Sophos Mobile Security Lizenz.................................................................................7 

5 Überprüfen Ihrer Lizenzen................................................................................................................8 

6 Erstellen eines neuen Kunden............................................................................................................9 

7 Wechsel zum neuen Kunden............................................................................................................11 

8 Erstellen eines Administrators für den neuen Kunden...................................................................12 

9 Konfigurieren von Einstellungen.....................................................................................................13 

10 Erzeugen und Hochladen eines APNs-Zertifikats .......................................................................17 

11 Konfigurieren von Geräterichtlinien.............................................................................................19 

12 Erstellen von Gerätegruppen.........................................................................................................21 

13 Konfigurieren von iOS-Geräten.....................................................................................................22 

14 Konfigurieren von Android-Geräten.............................................................................................26 

15 Aktualisieren der Self Service Portal Einstellungen......................................................................29 

16 Erstellen eines Self Service Portal Benutzers mit der internen Benutzerverwaltung..................30 

17 Testen der Provisionierung über das Self Service Portal..............................................................31 

18 Hochladen Ihrer Benutzerliste in Sophos Mobile Control mit der internen Benutzerverwaltung.32 

19 Technischer Support.......................................................................................................................33 

20 Rechtliche Hinweise........................................................................................................................34 

2


1 Einleitung 

Diese Anleitung beschreibt Schritt für Schritt die Erstkonfiguration von Sophos Mobile Control 

für das Management Ihrer Mobilgeräte. 

Weitere Informationen finden Sie im Sophos Mobile Control Administratorhandbuch. 

Diese Anleitung konzentriert sich auf iOS und Android als die gängigsten 

Mobil-Betriebssysteme. Für andere Betriebssysteme gelten die Einstellungen auf ähnliche 

Weise. 

1.1 Terminologie 

In diesem Handbuch werden folgende Begriffe verwendet: 

Begriff 

Gerät 

Sophos Mobile Control Client 

Endbenutzer 

Web-Konsole 

Kunde 

Provisionierung 

Auftragspaket 

Self Service Portal (SSP) 

Sophos Mobile Security 

Erklärung 

Das Mobilgerät, das verwaltet werden soll (zum Beispiel 

Smartphone oder Tablet). 

Die Sophos Mobile Control Client Komponente, die auf dem 

Gerät installiert ist. 

Der Endbenutzer des Geräts. 

Die Web-Oberfläche des Servers, die zur Verwaltung der Geräte 

benutzt wird. 

Der Mandant, der Geräte verwaltet. 

Der Vorgang der Ausstattung von Geräten mit Sophos Mobile 

Control. 

Hinweis: Dieser Vorgang wird auch als "Einrichtung" 

bezeichnet. 

Ein Paket, das Sie zum Bündeln mehrerer Aufträge für 

Mobilgeräte in einer Transaktion in der Web-Konsole erstellen 

können. Sie können alle Aufträge bündeln, die zur vollständigen 

Registrierung eines Geräts notwendig sind. 

Die Sophos Mobile Control Web-Schnittstelle, mit dem 

Endbenutzer ihre eigenen Geräte registrieren und andere 

Aufgaben ausführen können. Hierzu ist keine Unterstützung 

durch den Helpdesk erforderlich. 

Eine Security App für Android-Mobiltelefone und Tablets, die 

von Sophos Mobile Control aus verwaltet werden kann. Sophos 

Mobile Security Management ist ein optionales Modul von 

Sophos Mobile Control. Zum Verwalten der Sophos Mobile 

Security App von Sophos Mobile Control aus muss eine Lizenz 

3


Begriff 

Erklärung 

verfügbar sein. Diese Lizenz muss in der Sophos Mobile Control 

Web-Konsole aktiviert werden. 

SMSec 

Abkürzung für Sophos Mobile Security, die in der 

Benutzeroberfläche von Sophos Mobile Control verwendet 

wird. 

4


2 Konfigurationsschritte 

Führen Sie zur Konfiguration die folgenden Schritte aus: 

1. Anmelden an der Sophos Mobile Web-Konsole als Super Administrator 

2. Aktivieren Ihrer Sophos Mobile Security Lizenz 

Hinweis: Sophos Mobile Security Management ist ein optionales Modul von Sophos 

Mobile Control. Wenn Sie keine Sophos Mobile Security Lizenz erworben haben, ist dieser 

Schritt nicht erforderlich. 

3. Überprüfen Ihrer Lizenzen 

4. Erstellen eines neuen Kunden für die Verwaltung Ihrer Geräte 

5. Wechsel zum neuen Kunden 

6. Erstellen eines Administrators für den neuen Kunden und Anmelden an der Web-Konsole 

mit dem neuen Administrator 

7. Konfigurieren von persönliche Einstellungen, Einstellungen für die Benutzung des Self 

Service Portal und Kennwortrichtlinien 

8. Erzeugen und Hochladen eines Apple Push Notification Service Zertifikats 

9. Konfigurieren eines technischen Kontakts 

10. Konfigurieren von Geräterichtlinien 

11. Erstellen von Gerätegruppen 

12. Konfigurieren von Geräten 

13. Aktualisieren der Self Service Portal Einstellungen, Hinzufügen eines Self Service Portal 

Benutzers und Testen der Provisionierung über das Self Service Portal 

14. Hochladen Ihrer Benutzerliste in Sophos Mobile Control 

5


3 Anmelden als Super Administrator 

Bevor Sie mit der Konfiguration von Sophos Mobile Control beginnen, müssen Sie sich in der 

Sophos Mobile Control Web-Konsole als Super Administrator am Super Administrator Kunden 

anmelden. Der Super Administrator Kunde bietet eine spezifische Ansicht der Sophos Mobile 

Control Web-Konsole, die auf die Aufgaben von Super Administratoren zugeschnitten ist. 

Hinweis: Informationen zur Benutzung der Sophos Mobile Control Web-Konsole als 

Superadministrator finden Sie im Sophos Mobile Control Super Administrator Guide (Englisch). 

Voraussetzungen: 

■ 

■ 

Im Sophos Mobile Control Setup wurde ein Super Administrator Kunde angelegt. Weitere 

Informationen finden Sie im Sophos Mobile Control Installation Guide (Englisch). 

Im Sophos Mobile Control Setup wurde ein Superadministrator-Benutzerkonto angelegt 

und Ihnen sind die Anmeldedaten (Kunde, Benutzername und Kennwort) für dieses Konto 

bekannt. 

1. Geben Sie die URL der Sophos Mobile Control Web-Konsole in Ihrem bevorzugten 

Internet-Browser ein. 

Die Sophos Mobile Control Anmeldeseite wird angezeigt. 

2. Geben Sie im Kunde Feld den Super Administrator Kunden ein. 

3. Geben Sie in den Feldern Benutzer und Kennwort Ihren Super Administrator 

Benutzernamen und das zugehörige Kennwort ein. 

4. Klicken Sie auf Einloggen. 

Sie werden am Super Administrator Kunden angemeldet. Die Startseite des Super 

Administrator Kunden wird angezeigt. Im Kunde Feld ist der Super Administrator Kunde 

mit einem Asterisk markiert. Er wird an erster Stelle der Dropdown-Liste angezeigt. 

6


4 Aktivieren der Sophos Mobile Security Lizenz 

Hinweis: Sophos Mobile Security Management ist ein optionales Modul von Sophos Mobile 

Control. Wenn Sie keine Sophos Mobile Security Lizenz erworben haben, ist dieser Schritt 

nicht erforderlich. 

Sophos Mobile Security ist eine Security App für Android-Mobiltelefone und Tablets, die 

Geräte vor schädlichen Apps schützt und Endbenutzer beim Erkennen von App-Berechtigungen 

unterstützt, die u. U. ein Sicherheitsrisiko darstellen. 

Zum Verwalten der Sophos Mobile Security App von Sophos Mobile Control aus muss eine 

Lizenz verfügbar sein. Diese Lizenz muss in der Sophos Mobile Control Web-Konsole aktiviert 

werden. 

1. Klicken Sie in der Web-Konsolen-Menüleiste unter Einstellungen auf Systemeinstellungen. 

Die Systemeinstellungen Ansicht wird angezeigt. 

2. Geben Sie in der SMSec-Lizenz Registerkarte den von Sophos erhaltenen Lizenzschlüssel 

im Lizenzschlüssel Feld ein und klicken Sie auf Aktivieren. 

Die Sophos Mobile Security Lizenz wird aktiviert. Das Aktiver Lizenzschlüssel Feld zeigt den 

aktivierten Lizenzschlüssel. Das Anzahl von Lizenzen Feld zeigt die Anzahl an verfügbaren 

Clients. Das Gültig bis zeigt das Lizenzablaufdatum. 

Wenn Sie einen neuen Kunden erstellen, können Sie die Anzahl an Sophos Mobile Security 

Clients zuweisen, die Sie für diesen Kunden verwalten möchten. 

7


5 Überprüfen Ihrer Lizenzen 

Hinweis: Für Sophos Mobile Control und Sophos Mobile Security gilt eine benutzerbasierte 

Lizenzregelung. Alle einem Benutzer zugeordneten Geräte zählen als eine verwendete Lizenz. 

Geräte, denen kein Benutzer zugeordnet ist, zählen jeweils als eine Lizenz. 

Klicken Sie in der Menüleiste der Web-Konsole auf Über und prüfen Sie die in der Über 

Ansicht angezeigten Lizenzinformationen: 

■ 

SMC: 

■ 

Benutzerlizenzen: 

Gibt an, wie viele Benutzer Sie mit Sophos Mobile Control verwalten können. 

■ 

■ 

Genutzte Lizenzen: 

Zeigt die Anzahl an genutzten Lizenzen. 

Lizenz gültig bis: 

Zeigt das Lizenzablaufdatum an. 

■ 

SMSec: 


Mobile Control. Wenn Sie keine Sophos Mobile Security Lizenz erworben und aktiviert 

haben, werden die Sophos Mobile Security Lizenzinformationen nicht angezeigt. 

■ 

Benutzerlizenzen: 

Zeigt die Anzahl Geräte-Endbenutzern an, für die die Sophos Mobile Security App von 

der Web-Konsole aus verwaltet werden kann. 

■ 

■ 

Genutzte Lizenzen: 

Zeigt die Anzahl an genutzten Lizenzen. 

Lizenz gültig bis: 

Zeigt das Lizenzablaufdatum an. 

Wenn Sie Fragen zu den Lizenzinformationen haben, oder wenn die angezeigten Informationen 

Ihrer Meinung nach nicht korrekt sind, wenden Sie sich an Ihren Sophos Vertriebspartner. 

8


6 Erstellen eines neuen Kunden 

Damit Sie Geräte in der Sophos Mobile Control Web-Konsole verwalten können, müssen Sie 

einen Kunden (einen Mandanten für das Device Management) erstellen. 

1. Klicken Sie auf der Startseite des Superadministrator-Kunden unter Kundenverwaltung 

auf die Neuen Kunden anlegen Schaltfläche. 

Die Kunde bearbeiten Ansicht wird angezeigt. 

2. Geben Sie einen Namen und eine Beschreibung für den neuen Kunden ein. 

3. Legen Sie im Maximale Anzahl von Lizenzen Feld fest, wie viele Geräte-Endbenutzer für 

diesen Kunden verwaltet werden können. 

4. Im Sophos Mobile Security Lizenzen Feld können Sie die Anzahl an Benutzern angeben, 

die für die Verwaltung der Sophos Mobile Security App auf Geräten zur Verfügung steht. 

Wenn Sie Ihre Sophos Mobile Security Lizenz aktiviert haben, können Sie die für diesen 

Kunden erforderliche Anzahl an Benutzern hier zuweisen. 


Mobile Control. Wenn Sie keine Sophos Mobile Security Lizenz erworben haben, ist dieser 

Schritt nicht erforderlich. 

5. Geben Sie im Ablaufdatum Feld das Ablaufdatum für den Kunden an. Wenn Sie hier kein 

Ablaufdatum angeben, wird das Ablaufdatum Feld auf unbeschränkt gesetzt. 

6. Wählen Sie unter Aktivierte Plattformen die Plattformen aus, für die Geräte für den 

Kunden registriert werden dürfen. 

7. Wählen Sie unter Geräteortung das Feld Lokalisierung aktiviert aus, um es Benutzern zu 

ermöglichen, Ihre Geräte bei Verlust oder Diebstahl zu orten. Wählen Sie Lokalisierung 

für Administrator aus, um es Administratoren zu ermöglichen, Geräte zu orten. 

8. Unter Kopieren von Einstellungen - Einstellungen und Pakete können Sie festlegen, dass 

alle Einstellungen und Pakete für diesen Kunden kopiert werden. Weitere Informationen 

finden Sie im Sophos Mobile Control Super Administrator Guide (Englisch). 

9. Wählen Sie unter Benutzerverzeichnis die Datenquelle für die mit Sophos Mobile Control 

zu verwaltenden Self Service Portal (SSP) Benutzer aus. 

■ Kein Verzeichnis. SSP und personalisierte Profile sind nicht verfügbar. 

■ Wählen Sie Internes Verzeichnis, um die interne Benutzerverwaltung für Benutzer des 

Sophos Mobile Control Self Service Portal zu verwenden. In dieser Anleitung wird als 

Beispiel die interne Self Service Portal Benutzerverwaltung beschrieben. 

■ Wählen Sie Externes Verzeichnis, um externe Benutzerverwaltung für Benutzer des 

Sophos Mobile Control Self Service Portal zu verwenden. Klicken Sie auf Externes 

Benutzerverzeichnis konfigurieren, um die Server-Informationen anzugeben. 

Weitere Informationen finden Sie im Sophos Mobile Control Super Administrator Guide 

(Englisch). 

Bevor Sie eine der Optionen unter Benutzerverzeichnis auswählen, müssen Sie eine 

Entscheidung darüber treffen, welche Art der Benutzerverwaltung Sie anwenden möchten. 

10. Klicken Sie auf die Speichern Schaltfläche. 

9


Der neue Kunde ist angelegt. Im nächsten Schritte wechseln Sie in den neuen Kunden um 

fortzufahren. 

10


7 Wechsel zum neuen Kunden 

Wechseln Sie zu dem neuen Kunden, um weitere erforderliche Schritte auszuführen: 

1. Gehen Sie auf der Startseite des Super Administrator Kunden zum Feld Kunde. 

2. Wählen Sie den Kunden, den Sie erstellt haben, aus der Dropdown-Liste aus. 

Die Sophos Mobile Control Web-Konsole wechselt von der spezifischen Ansicht für den Super 

Administrator zur regulären Ansicht. Sie können nun weitere erforderliche Schritte für die 

Erstkonfiguration ausführen. 

11


8 Erstellen eines Administrators für den neuen Kunden 

1. Klicken Sie in der Web-Konsolen-Menüleiste auf Administratoren. 

Die Administratoren anzeigen Ansicht wird angezeigt. 

2. Klicken Sie auf die Schaltfläche Neuen Administrator anlegen. 

Die Administrator bearbeiten Ansicht wird angezeigt. 

3. Geben Sie einen Loginnamen für den neuen Benutzer ein. 

4. Wählen Sie im Feld Rolle die Benutzerrolle Administrator. 

5. Geben Sie den Nachnamen und den Vornamen des neuen Benutzers ein. 

6. Geben Sie die E-Mail Adresse des neuen Benutzers ein. 

7. Geben Sie ein einmal zu verwendendes Kennwort für die erste Anmeldung an der 

Web-Konsole ein und bestätigen Sie es. 


Der neue Administrator ist angelegt. Um mit den nächsten Schritten fortzufahren, müssen 

Sie sich aus der Web-Konsole abmelden und mit den neuen Anmeldeinformationen (Benutzer, 

Kunde und Einmal-Kennwort) wieder anmelden. Bei der ersten Anmeldung werden Sie dazu 

aufgefordert, dass Kennwort zu ändern. 

12


9 Konfigurieren von Einstellungen 

Die folgenden Einstellungen müssen konfiguriert werden: 

■ 

■ 

■ 

Die Plattformen, die Sie benutzen möchten. 

Kennwortrichtlinien 

Einstellungen für die Benutzung des Self Service Portal durch Endbenutzer 

Sie können diese Einstellungen mit der Funktion Einstellungen konfigurieren. 

9.1 Konfigurieren der Plattformen 

Damit Sie die Sophos Mobile Control Web-Konsole möglichst effizient nutzen können, lässt 

sich die Benutzeroberfläche so anpassen, dass nur die Plattformen, mit denen Sie arbeiten 

möchten, angezeigt werden. 

Hinweis: Durch das Konfigurieren der Plattformen können Sie nur die Ansicht des aktuell 

angemeldeten Benutzers ändern. Sie können hier keine Funktionen deaktivieren. 

Voraussetzungen: Sie haben sich mit dem Administrator, den Sie für den neuen Kunden 

erstellt haben, an der Web-Konsole angemeldet. 

1. Klicken Sie in der Web-Konsole unter Einstellungen auf Allgemein. 

Die Allgemeine Einstellungen Ansicht wird angezeigt. 

2. Wählen Sie in der Registerkarte Persönlich unter Aktivierte Plattformen die Plattformen, 

die Sie mit Sophos Mobile Control verwenden möchten: 

■ Android 

■ BlackBerry 

■ iOS 

■ Windows Phone 8 

■ Windows Mobile 

Hinweis: Die Liste der verfügbaren Plattformen richtet sich nach den Einstellungen aus 

der Super-Administrator-Konfiguration. Weitere Informationen finden Sie im Sophos 

Mobile Control Super Administrator Guide (Englisch). 

Hinweis: Diese Anleitung konzentriert sich auf iOS und Android als die gängigsten 

Mobil-Betriebssysteme. Weitere Informationen zu allen verfügbaren Betriebssystemen 

finden Sie im Sophos Mobile Control Administratorhandbuch. 

Das Menü wird entsprechend Ihren Einstellungen angepasst. Funktionen, die nicht benötigt 

werden, werden ausgeblendet. 


Im nächsten Schritt konfigurieren Sie die Kennwortrichtlinien unter Allgemeine Einstellungen. 

13


9.2 Konfigurieren von Kennwortrichtlinien 

Konfigurieren Sie zur Durchsetzung der Sicherheit von Kennwörtern Kennwortrichtlinien 

für Benutzer der Sophos Mobile Control Web-Konsole und des Self Service Portal. 

Hinweis: Wenn Sie interne Benutzerverwaltung anwenden, gelten die Kennwortrichtlinien 

für die Web-Konsolen-Benutzer und die Self Service Portal Benutzer. Wenn Sie externe 

Benutzerverwaltung anwenden, gelten die Kennwortrichtlinien nur für die 

Web-Konsolen-Benutzer, nicht für die Self Service Portal Benutzer. In dieser Anleitung wird 

als Beispiel die interne Self Service Portal Benutzerverwaltung beschrieben. Weitere 

Informationen zur externen Benutzerverwaltung finden Sie im Sophos Mobile Control Super 

Administrator Guide (Englisch). 

1. Wechseln Sie in der Allgemeine Einstellungen Ansicht in die Kennwortrichtlinien 

Registerkarte. 

2. Definieren Sie unter Kennwortrichtlinien für SMC-Administratoren und SSP-Benutzer 

- Regeln die erforderlichen Mindestwerte für das Kennwort. 

3. Definieren Sie unter Kennwortrichtlinien für SMC-Administratoren und SSP-Benutzer 

- Einstellungen die folgenden Einstellungen: 

■ Änderungsintervall (Tage): Sie können einen Wert zwischen 0 (keine 

Kennwortänderung erforderlich) und 730 Tagen eingeben. 

■ Anzahl der letzten Kennwörter, die nicht benutzt werden dürfen: Sie können einen 

Wert zwischen 1 und 10 auswählen. 

■ Maximale Anzahl fehlerhafter Loginversuche: Sie können einen Wert zwischen 2 und 

10 auswählen. 

4. Unter Einstellungen "Kennwort vergessen"-E-Mail konfigurieren Sie die E-Mails, die an 

Benutzer gesendet werden sollen, wenn diese das Zurücksetzen ihres Kennworts angefordert 

haben. 

a) Geben Sie im Absender Feld die E-Mail-Absenderadresse ein. 

b) Unter Email mit dem Reset-Link sind Betreff und Inhalt der E-Mail vordefiniert. Sie 

können den vordefinierten Betreff nach Ihren Anforderungen bearbeiten. Für weitere 

Informationen siehe das Sophos Mobile Control Administratorhandbuch. 

Hinweis: Entfernen Sie nicht den Platzhalter _RESET_TOKEN_LINK_ aus dem 

E-Mail-Inhalt. 

c) Unter Email mit dem neuen Kennwort sind Betreff und Inhalt der E-Mail vordefiniert. 

Sie können den vordefinierten Betreff nach Ihren Anforderungen bearbeiten. Für weitere 

Informationen siehe das Sophos Mobile Control Administratorhandbuch. 

Hinweis: Entfernen Sie nicht den Platzhalter _NEW_PASSWORD_ aus dem 

E-Mail-Inhalt. 


14


9.3 Konfigurieren von Self Service Portal Einstellungen 

1. Klicken Sie in der Web-Konsolen-Menüleiste unter Einstellungen auf Self Service Portal. 

Die Self Service Portal Ansicht wird angezeigt. 

2. Konfigurieren Sie in der Konfiguration Registerkarte die gewünschten Einstellungen für 

das Self Service Portal. Weitere Informationen zu allen verfügbaren Einstellungen finden 

Sie im Sophos Mobile Control Administratorhandbuch. Wenn Sie nicht sicher sind, welche 

Einstellungen in dieser Phase angewendet werden sollen, können Sie auch bei allen Optionen 

die Standardeinstellungen beibehalten. 

3. Wechseln Sie in die Vereinbarungstext Registerkarte und konfigurieren Sie folgende 

Einstellungen: 

a) Unter Vereinbarungstext können Sie eine Mobil-Richtlinie, einen Disclaimer oder eine 

Vereinbarung konfigurieren. Dieser Text wird im ersten Schritt angezeigt, wenn 

Endbenutzer Geräte registrieren. Die Benutzer müssen bestätigen, dass sie diesen Text 

gelesen haben, um fortfahren zu können. 

Für den Text werden einfache HTML-Formatierungs-Tags unterstützt. Der Text wird 

entsprechend im jeweiligen Browser angezeigt. 

b) Unter Post Install Text können Sie einen Text konfigurieren, der im Self Service Portal 

nach den automatischen Installationsschritten angezeigt wird, um dem Benutzer 

Hilfestellung bei den darauf folgenden erforderlichen Schritten (z. B. Konfiguration 

des Servers in der iOS App oder Konfiguration des Android Mail Client) zu bieten. 

Für den Text werden einfache HTML-Formatierungs-Tags unterstützt. Der Text wird 

entsprechend im jeweiligen Browser angezeigt. 

4. Wechseln Sie in die Willkommen-E-Mail Registerkarte. In dieser Registerkarte konfigurieren 

Sie die Willkommens-E-Mail, die an Self Service Portal Benutzer gesendet wird, um diese 

über ihre Anmeldedaten zu informieren. Diese E-Mail ist erforderlich, damit die Benutzer 

sich am Self Service Portal anmelden können. 

Hinweis: Diese Registerkarte ist nur dann verfügbar, wenn für den Kunden die interne 

Benutzerverwaltung aktiviert wurde. Die E-Mail wird nur für Self Service Portal Benutzer 

gesendet, die über die interne Benutzerverwaltung verwaltet werden. In dieser Anleitung 

wird als Beispiel die interne Self Service Portal Benutzerverwaltung beschrieben. Für weitere 

Informationen, siehe Erstellen eines neuen Kunden (Seite 9) und das Sophos Mobile Control 

Administratorhandbuch. 

5. Geben Sie im Absender Feld die E-Mail-Absenderadresse ein. Im Betreff Feld ist ein 

E-Mail-Betreff vordefiniert. Sie können den vordefinierten Betreff nach Ihren 

Anforderungen bearbeiten. 

6. Im Textfeld ist der E-Mail-Inhalt vordefiniert. Sie können diesen vordefinierten Inhalt 

nach Ihren Anforderungen bearbeiten. Für weitere Informationen siehe das Sophos Mobile 

Control Administratorhandbuch. 

Hinweis: Entfernen Sie nicht die Platzhalter _CUSTOMERNAME_, _LOGINNAME_ und 

_RESET_TOKEN_LINK_ aus dem E-Mail-Inhalt. 


15


9.4 Konfigurieren eines technischen Kontakts 

Um Benutzer bei Fragen oder Problemen zu unterstützen, können Sie Informationen zu einem 

technischen Kontakt konfigurieren. 

1. Klicken Sie in der Web-Konsolen-Menüleiste unter Einstellungen auf Allgemein. 

Die Allgemeine Einstellungen Ansicht wird angezeigt. 

2. Wechseln Sie in die Technischer Kontakt Registerkarte und geben Sie die erforderlichen 

Informationen für den technischen Kontakt ein. Unter Zusatzinformation können Sie 

zusätzliche Informationen für die Unterstützung von Benutzern bei Fragen oder Problemen 

eingeben. 


16


10 Erzeugen und Hochladen eines APNs-Zertifikats 

Um das integrierte Mobile Device Management (MDM) Protocol von Geräten mit Apple iOS 

4 (oder höher) verwenden zu können, muss Sophos Mobile Control den Apple Push 

Notification Service (APNs) zum Triggern von iOS-Geräten benutzen. 

Voraussetzungen: 

■ 

■ 

Sie haben die iOS-Plattform für diesen Kunden konfiguriert, siehe Konfigurieren der 

Plattformen (Seite 13). 

Ein APNs-Zertifikat wird über den APNs Certificate Wizard erstellt. Der Wizard ist in Ihrer 

Produktlieferung enthalten. Er steht außerdem in der Web-Konsole zum Download zur 

Verfügung. Klicken Sie in der Web-Konsolen-Menüleiste unter Einstellungen auf 

Systemeinstellungen und wechseln Sie in die iOS-Einstellungen Registerkarte. Klicken 

Sie auf den unter APNS verfügbaren Download-Link, um den Wizard herunterzuladen. 

1. Starten Sie den APNs Certificate Wizard, indem Sie auf die Datei Sophos Mobile Control 

APNs Certificate Wizard.exe doppelklicken. 

Der APNs Certificate Wizard Willkommen-Dialog wird angezeigt. 

2. Klicken Sie auf Next. 

Der License Agreement Dialog wird angezeigt. 

3. Klicken Sie auf I agree. 

Der Create Certificate Signing Request Dialog wird angezeigt. 

4. Geben Sie im Feld Company Name Ihren Unternehmensnamen und im Feld Country 

Ihren Ländercode ein (zum Beispiel DE). Diese Felder sind Pflichtfelder. 

Hinweis: Unter diesen Feldern zeigt der Dialog an, wo alle Daten des Prozesses gespeichert 

werden. Merken oder notieren Sie sich diese Informationen. 


Der Upload PLIST Dialog wird angezeigt. 

6. In diesem Schritt laden Sie das Certificate Signing Request bei Apple hoch. Folgen Sie den 

Anweisungen im Dialog: 

a) Öffnen Sie die im Dialog in Ihrem Browser angegebene Apple-Website. 

17


Hinweis: Benutzen Sie für das Öffnen der Apple-Website nicht den Internet Explorer, 

da dies Probleme verursachen kann. Verwenden Sie stattdessen Firefox, Chrome oder 

Safari. Wir empfehlen, die aktuellen Browser-Versionen zu benutzen. 

b) Melden Sie sich mit Ihrer Apple ID an. Wenn Sie noch keine Apple ID haben, erstellen 

Sie eine. 

c) Klicken Sie im ersten Dialog des Apple Push Certificate Portal auf Create a Certificate. 

d) Akzeptieren Sie die Geschäftsbedingungen. 

e) Suchen Sie Ihr Certificate Signing Request (*.plist) und klicken Sie auf Upload. 

Den Dateinamen und den Pfad finden Sie im Upload PLIST Dialog des Sophos APNs 

Certificate Wizard. 

Ihr Apple Push Certificate wird erzeugt. 

f) Laden Sie die Zertifikatsdatei (*.pem) herunter und speichern Sie sie in dem im Upload 

PLIST Dialog angegebenen Verzeichnis. 


Der Create P12 Dialog wird angezeigt. 

8. In diesem Schritt erstellen Sie Ihr APNs-Zertifikat für Sophos Mobile Control. Geben Sie 

ein Kennwort für das APNs-Zertifikat ein. Sie benötigen dieses Kennwort später, wenn Sie 

die .P12 Zertifikatsdatei in Sophos Mobile Control hoch laden. 

Hinweis: Der Create P12 Dialog zeigt das Verzeichnis, in dem das Zertifikat gespeichert 

wird. Merken oder notieren Sie sich diese Information. Wir empfehlen, eine Sicherungskopie 

von dem Ordner, der die Zertifikatsdateien enthält, zu erstellen. 


Der Sophos Mobile Control APNs Certificate Wizard finished Dialog wird angezeigt. 

10. Klicken Sie auf Finish. 

11. Klicken Sie in der Web-Konsolen-Menüleiste unter Einstellungen auf Systemeinstellungen 

und wechseln Sie in die iOS-Einstellungen Registerkarte. 

12. Suchen Sie nach der .P12 Zertifikatsdatei, die Sie erstellt haben und geben Sie Ihr Kennwort 

ein. Nach Wunsch können Sie Ihre Apple ID eingeben, falls Sie diese später benötigen. 

Klicken Sie auf Übertragen. 

Wenn die Datei erfolgreich hoch geladen wurde, wird im Header eine Bestätigungsmeldung 

angezeigt. Außerdem werden die Informationen zu Topic, Typ und Ablaufdatum Ihres 

APNs-Zertifikats angezeigt. 

13. Klicken Sie auf Speichern. 

18


11 Konfigurieren von Geräterichtlinien 

In der Sophos Mobile Control Web-Konsole können Sie: 

■ 

■ 

■ 

Geräterichtlinien für alle verfügbaren Gerätetypen (Plattformen) definieren. 

Aktionen festlegen, die ausgeführt werden, wenn Geräte nicht mehr den festgelegten Regeln 

entsprechen. 

Mehrere Geräterichtlinien definieren und diese Gerätegruppen zuweisen. In Gerätegruppen 

können Sie unterschiedliche Geräterichtlinien für Firmengeräte und private Geräte 

auswählen. Somit können Sie auf verschiedene Gerätegruppen unterschiedliche 

Sicherheitsstufen anwenden. 

Für weitere Informationen siehe das Sophos Mobile Control Administratorhandbuch. 

1. Klicken Sie in der Web-Konsolen-Menüleiste auf Geräterichtlinien. 

Die Geräterichtlinien Listenansicht wird angezeigt. 

2. Klicken Sie auf die Hinzufügen Schaltfläche. 

Die Geräterichtlinien Ansicht mit Registerkarten für alle verfügbaren Gerätetypen wird 

angezeigt. 

3. Geben Sie einen Namen und eine Beschreibung für das neue Compliance Set ein. 

4. Wechseln Sie in die erforderliche Gerätetyp-Registerkarte. 

5. Stellen Sie sicher, dass das Feld Plattform aktivieren ausgewählt ist. 

Hinweis: Wenn dieses Feld nicht ausgewählt ist, können die Geräte der Plattform nicht 

auf Compliance überprüft werden. 

6. Konfigurieren Sie unter Regel die Compliance-Anforderungen für den ausgewählten 

Gerätetyp. Im Sophos Mobile Control Administratorhandbuch finden Sie eine Liste der für 

die einzelnen Gerätetypen verfügbaren Compliance-Einstellungen. 

7. Um den E-Mail-Zugriff zu untersagen, wenn bestimmte Regeln nicht erfüllt sind, wählen 

Sie das Kontrollkästchen Active Sync sperren neben der entsprechenden Regel aus. 

Hinweis: Diese Einstellung wird nur dann wirksam, wenn Sie den Sophos Mobile Control 

EAS Proxy Server einsetzen. Weitere Informationen finden Sie im Sophos Mobile Control 

Installation Guide (Englisch). 

8. Um den Netzwerkzugriff zu untersagen, wenn bestimmte Regeln nicht erfüllt sind, wählen 

Sie das Kontrollkästchen Netzwerkzugriff sperren neben der entsprechenden Regel aus. 

Hinweis: Diese Einstellung ist nur verfügbar, wenn die Network Access Funktionalität 

aktiviert wurde. Weitere Informationen finden Sie im Sophos Mobile Control Super 

Administrator Guide (Englisch). 

9. Um Administratoren zu benachrichtigen, wenn bestimmte Regeln nicht erfüllt sind, wählen 

Sie das Kontrollkästchen Admin benachrichtigen neben der entsprechenden Regel aus. 

19


10. Unter Auftragspaket übertragen können Sie Auftragspakete auswählen, die für die 

entsprechenden Regel Einstellungen übertragen werden. Belassen Sie die Felder in dieser 

Phase unverändert. Bei falscher Anwendung werden durch Auftragspakete unter Umständen 

Geräte falsch konfiguriert oder sogar auf den Werkszustand zurückgesetzt. Für die 

Zuweisung der richtigen Auftragspakete zu Compliance-Regeln ist mehr Erfahrung mit 

dem System notwendig. 

11. Wenn Sie alle Einstellungen in allen erforderlichen Gerätetyp-Registerkarten konfiguriert 

haben, klicken Sie auf die Speichern Schaltfläche. 

Die neue Geräterichtlinie wird in der Geräterichtlinien Listenansicht angezeigt. 

12. Wenn Sie festgelegt haben, dass Administratoren per E-Mail benachrichtigt werden sollen, 

wenn Geräte nicht mehr die Compliance-Regeln erfüllen, geben Sie die gewünschten 

Empfänger unter Compliance-E-Mail-Empfänger an und definieren Sie einen 

Benachrichtigungszeitplan unter Compliance-E-Mail-Zeitplan. Verwenden Sie im Feld 

Compliance-E-Mail-Zeitplan das Zeichen ; zum Trennen mehrerer Administratoren. 

Klicken Sie auf die Speichern Schaltfläche. 

Um weitere Geräterichtlinien hinzuzufügen, wiederholen Sie die beschriebenen Schritte. Sie 

können die erstellten Geräterichtlinien beim Erstellen einer Gerätegruppe im nächsten Schritt 

zuweisen. Wenn Sie Firmengeräte und private Geräte verwalten möchten, empfehlen wir, 

zumindest für diese beiden Gerätetypen unterschiedliche Regeln zu definieren. 

20


12 Erstellen von Gerätegruppen 

Wir empfehlen, Geräte zu gruppieren. Da sich Aufgaben auch bei Gerätegruppen statt bei 

Einzelgeräten ausführen lassen, können Sie Geräte so effizient verwalten. 

Hinweis: Wir empfehlen, nur Geräte mit demselben Betriebssystem zu gruppieren. Gruppen 

lassen sich dadurch leichter für Installationen und andere betriebssystemspezifische Vorgänge 

verwenden. 

So erstellen Sie eine neue Gerätegruppe: 

1. Klicken Sie in der Web-Konsolen-Menüleiste unter Inventar auf Gerätegruppen. 

Die Gerätegruppen Ansicht wird angezeigt. 

2. Klicken Sie auf die Schaltfläche Neue Gerätegruppe anlegen. 

Die Gerätegruppe bearbeiten Ansicht wird angezeigt. 

3. Geben Sie einen Namen und eine Beschreibung für die neue Gerätegruppe ein. 

4. Wählen Sie unter Geräterichtlinien in den Feldern für Firmengeräte und für private 

Geräte die Geräterichtlinien, die Sie anwenden möchten. 


Die neue Gerätegruppe wird angelegt und in der Gerätegruppen Ansicht angezeigt. Sie können 

nun Geräte zur neuen Gruppe hinzufügen. 

Hinweis: Wenn Sie eine Gerätegruppe löschen, werden die Mitglieder der Gruppe in eine 

andere Gruppe verschoben. Diese muss angegeben werden. Ist keine Gruppe mehr vorhanden, 

in die die Geräte verschoben werden können, so kann die Gruppe nicht gelöscht werden. Bevor 

eine Gruppe gelöscht wird, wird eine Warnungsmeldung angezeigt. 

21


13 Konfigurieren von iOS-Geräten 

13.1 Erstellen von Profilen für iOS-Geräte 

In diesem Schritt erstellen Sie ein Profil für die Erstkonfiguration von iOS-Geräten. Wir 

empfehlen, in die Erstkonfiguration Ihre Kennwortrichtlinien und die Einschränkungen, die 

Sie auf die Geräte anwenden möchten, einzubeziehen. Für Exchange-, VPN- oder 

WLAN-Einstellungen empfehlen wir separate Profile. 

Hinweis: Für das Erstellen von Profilen für iOS-Geräte bietet Sophos Mobile Control zwei 

Verfahren: 

■ 

■ 

Sie können iOS-Profile direkt in der Web-Konsole anlegen. 

Sie können mit der Apple iPhone Configuration Utility erstellte Profile in die Web-Konsole 

importieren. 

Dieser Abschnitt beschreibt, wie Sie Profile direkt in der Web-Konsole anlegen. Informationen 

dazu, wie Sie mit der Apple iPhone Configuration Utility erstellte Profile importieren, finden 

Sie im Sophos Mobile Control Administratorhandbuch. 

1. Klicken Sie in der Web-Konsolen-Menüleiste unter Profile auf Apple iOS. 

Die Profile Ansicht wird angezeigt. 

2. Klicken Sie auf die Schaltfläche Neues Profil anlegen. 

Die Profil bearbeiten Ansicht wird angezeigt. 

3. Geben Sie einen Namen und eine Version für das neue Profil ein. 

Wir empfehlen, für Profile, die während der Registrierung und Provisionierung über das 

Self Service Portal verwendet werden, den Namen "iOS SSP Profile" zu verwenden. 

4. Geben Sie im Kennung Feld eine eindeutige Kennung für das Profil ein, zum Beispiel 

"com.mycompany.smc.baseprofile". 

Hinweis: Sonderzeichen, zum Beispiel ä, ö oder Leerzeichen, werden in Kennungen für 

iOS-Profile nicht unterstützt. 

5. Geben Sie im Organisation Feld den Namen der Organisation für das Profil ein, zum 

Beispiel einen Firmennamen. 

6. Geben Sie im Beschreibung Feld eine Beschreibung für das Profil ein, zum Beispiel 

"Basisprofil". 

7. Legen Sie im Durch Benutzer entfernbar Feld fest, ob Benutzer das Profil von ihrem Gerät 

entfernen dürfen: 

■ 

■ 

■ 

Immer 

Mit Authentifizierung 

Nie 

Hinweis: Wir empfehlen, die Option Nie auszuwählen. 

22


8. Im Automatisch entfernen am Feld können Sie ein Datum angeben, an dem das Profil 

automatisch von Endbenutzergeräten entfernt wird. 

Hinweis: Wir empfehlen, kein Datum für das automatische Entfernen des Profils 

festzulegen. 

Hinweis: Diese Funktion wird ab iOS 6 unterstützt. 

9. Wählen Sie unter Betriebssysteme das Betriebssystem, für das das Profil gelten soll. Wählen 

Sie für dieses Profil alle iOS-Versionen aus. 

Hinweis: Die Betriebssystemliste wird anhand der im System registrierten Geräte erstellt. 

In dieser Phase zeigt sie daher vielleicht nur die Option iOS an. Die iOS Einstellung deckt 

alle iOS-Versionen ab. 

10. Klicken Sie auf die Hinzufügen Schaltfläche, um Konfigurationen mit 

iPhone-Konfigurationseinstellungen zum Profil hinzuzufügen. 

Die Verfügbare Konfigurationen Ansicht wird angezeigt. 

11. Wählen Sie Kennwortrichtlinien und klicken Sie auf Weiter. 

Die Kennwortrichtlinien Ansicht wird angezeigt. 

12. Geben Sie die Einstellungen für die Kennwortrichtlinien für dieses Profil an. Eine detaillierte 

Beschreibung aller verfügbaren Einstellungen finden Sie im Sophos Mobile Control 


13. Klicken Sie auf die Übernehmen Schaltfläche. 

Die Kennwortrichtlinien Konfiguration wird in der Profil bearbeiten Ansicht unter 

Konfigurationen angezeigt. 

14. Um ein Einschränkungen Profil hinzuzufügen, klicken Sie wieder auf die Hinzufügen 

Schaltfläche. 

Hinweis: Die unterstützten Einstellungen hängen von der iOS-Version ab, die auf den 

einzelnen Geräten in Gebrauch ist. Je nach Endbenutzergerät haben einige Einstellungen 

unter Umständen keine Auswirkungen. Weitere Informationen finden Sie in der Feature 

Matrix im Sophos Mobile Control Technical Guide (Englisch). 

15. Wählen Sie in der Verfügbare Konfigurationen Ansicht die Option Einschränkungen 

und klicken Sie auf Weiter. 

Die Einschränkungen Ansicht wird angezeigt. 

16. Geben Sie die Einschränkungen-Einstellungen für dieses Profil an. Eine detaillierte 




Die Einschränkungen Konfiguration wird in der Profil bearbeiten Ansicht unter 



23


Das Profil steht für die Übertragung zur Verfügung. Es wird in der Profile Ansicht angezeigt. 

Um Profile mit Einstellungen für Exchange-ActiveSync, VPN und WiFi zu konfigurieren, 

wiederholen Sie die beschriebenen Schritte. 

13.2 Erstellen von Auftragspaketen für iOS-Geräte 

1. Klicken Sie in der Web-Konsolen-Menüleiste auf Auftragspakete. 

Die Auftragspakete Ansicht wird angezeigt. 

2. Klicken Sie auf die Schaltfläche Neues Auftragspaket anlegen. 

Die Auftragspaket bearbeiten Ansicht wird angezeigt. 

3. Geben Sie einen Namen und eine Version für das neue Auftragspaket ein. 

Wir empfehlen, für Auftragspakete, die während der Registrierung und Provisionierung 

über das Self Service Portal verwendet werden, den Namen "iOS SSP task bundle" zu 

verwenden. 

4. Wählen Sie unter Betriebssysteme die Betriebssysteme, für die das neue Auftragspaket 

gelten soll. Wählen Sie für dieses Auftragspaket alle iOS-Versionen aus. 


In dieser Phase zeigt sie daher vielleicht nur die Option iOS an. Die iOS Einstellung deckt 

alle iOS-Versionen ab. 

5. Klicken Sie unter Aufträge auf die Neuen Auftrag anlegen Schaltfläche. 

a) Wählen Sie für den ersten Auftrag den Auftragstyp Bootstrap des iOS MDM Agents 

und klicken Sie auf Weiter. Geben Sie dem Auftrag einen aussagekräftigen Namen, zum 

Beispiel "MDM bootstrap" und klicken Sie auf Weiter. 

Hinweis: Der hier angegebene Name wird während der Auftragsverarbeitung im Self 

Service Portal angezeigt. 

b) Fügen Sie einen zweiten Auftrag des Typs Installation eines iOS-Profils hinzu und 

klicken Sie auf Weiter. Wählen Sie das angelegte Profil ("iOS SSP profile", wenn Sie den 

vorgeschlagenen Namen übernommen haben) und klicken Sie auf Weiter. Geben Sie 

dem Auftrag einen aussagekräftigen Namen, zum Beispiel "Install provisioning profile" 

und klicken Sie auf Weiter. Wenn Sie Profile mit Einstellungen für Exchange ActiveSync, 

VPN und WiFi konfiguriert haben, wiederholen Sie diesen Schritt für jedes Profil. 

a) Fügen Sie einen dritten Auftrag vom Typ Installation eines Softwarepaketes hinzu. 

Wählen Sie das Sophos Mobile Control Client-Paket aus und klicken Sie auf Weiter. 

Geben Sie dem Auftrag einen aussagekräftigen Namen, zum Beispiel "Install SMC app" 


b) Wiederholen Sie diesen Vorgang, um weitere Aufträge hinzuzufügen. Mit den 

Sortier-Pfeilsymbolen auf der rechten Seite der Aufträge Liste können Sie die 

Installationsreihenfolge für die ausgewählte Aufträge festlegen. 

6. Wenn Sie alle erforderlichen Aufträge zum Auftragspaket hinzugefügt haben, klicken Sie 

auf die Speichern Schaltfläche in der Auftragspaket bearbeiten Ansicht. 

24


Das Auftragspaket steht für die Übertragung zur Verfügung. Es wird in der Auftragspakete 

Ansicht angezeigt. 

25


14 Konfigurieren von Android-Geräten 

14.1 Erstellen von Profilen für Android-Geräte 

In diesem Schritt erstellen Sie ein Profil für die Erstkonfiguration von Android-Geräten. Wir 

empfehlen, in die Erstkonfiguration Ihre Kennwortrichtlinien und die Einschränkungen, die 

Sie auf die Geräte anwenden möchten, einzubeziehen. Einstellungen für Exchange-ActiveSync, 

VPN oder WiFi sollten in separaten Profilen definiert werden (wenn Ihre Android-Geräte 

diese Einstellungen unterstützen). Wir empfehlen außerdem, Root- und Client-Zertifikate in 

separaten Profilen hoch zu laden. 

1. Klicken Sie in der Web-Konsole unter Profile auf Android. 

Die Profile Ansicht wird angezeigt. 

2. Klicken Sie auf die Schaltfläche Neues Profil anlegen. 

Die Profil bearbeiten Ansicht wird angezeigt. 

3. Geben Sie einen Namen und eine Version für das neue Profil ein. 

Wir empfehlen, für Profile, die während der Registrierung und Provisionierung über das 

Self Service Portal verwendet werden, den Namen "Android SSP Profile" zu verwenden. 

4. Geben Sie im Kennung Feld eine eindeutige Kennung für das Profil ein, zum Beispiel 

"com.mycompany.smc.baseprofile". 

5. Geben Sie im Beschreibung Feld eine Beschreibung für das Profil ein, zum Beispiel 

"Basisprofil". 

6. Wählen Sie unter Betriebssysteme das Betriebssystem, für das das Profil gelten soll. Wählen 

Sie für dieses Profil alle Android-Versionen aus. 


In dieser Phase zeigt sie daher vielleicht nur die Option Android an. Die Android Einstellung 

deckt alle Android-Versionen ab. 

7. Klicken Sie auf die Hinzufügen Schaltfläche, um Konfigurationen mit 

Android-Konfigurationseinstellungen zum Profil hinzuzufügen. 

Die Verfügbare Konfigurationen Ansicht wird angezeigt. 

8. Wählen Sie Kennwortrichtlinien und klicken Sie auf Weiter. 

Die Kennwortrichtlinien Ansicht wird angezeigt. 

9. Wählen Sie im Kennworttyp Feld die Art des Kennworts aus, dass Sie definieren möchten 

(zum Beispiel Komplex) und klicken Sie auf Weiter. 

10. Geben Sie die Einstellungen für die Kennwortrichtlinien für dieses Profil an. Eine detaillierte 



26



Die Kennwortrichtlinien Konfiguration wird in der Profil bearbeiten Ansicht unter 


12. Um ein Einschränkungen Profil hinzuzufügen, klicken Sie wieder auf die Hinzufügen 

Schaltfläche. 

Hinweis: Die unterstützten Einstellungen hängen von der Android-Version ab, die auf 

den einzelnen Geräten in Gebrauch ist. Je nach Endbenutzergerät haben einige Einstellungen 

unter Umständen keine Auswirkungen. Weitere Informationen finden Sie in der Feature 

Matrix im Sophos Mobile Control Technical Guide (Englisch). 

13. Wählen Sie in der Verfügbare Konfigurationen Ansicht die Option Einschränkungen 


Die Einschränkungen Ansicht wird angezeigt. 

14. Geben Sie die Einschränkungen-Einstellungen für dieses Profil an. Eine detaillierte 




Die Einschränkungen Konfiguration wird in der Profil bearbeiten Ansicht unter 



Das Profil steht für die Übertragung zur Verfügung. Es wird in der Profile Ansicht angezeigt. 

14.2 Erstellen von Auftragspaketen für Android-Geräte 

1. Klicken Sie in der Web-Konsolen-Menüleiste auf Auftragspakete. 

Die Auftragspakete Ansicht wird angezeigt. 

2. Klicken Sie auf die Schaltfläche Neues Auftragspaket anlegen. 

Die Auftragspaket bearbeiten Ansicht wird angezeigt. 

3. Geben Sie einen Namen und eine Version für das neue Auftragspaket ein. Diese beiden 

Felder sind Pflichtfelder. 

Wir empfehlen, für Auftragspakete, die während der Registrierung und Provisionierung 

über das Self Service Portal verwendet werden, den Namen "Android SSP task bundle" zu 

verwenden. 

4. Wählen Sie unter Betriebssysteme die kompatiblen Betriebssysteme für das neue 

Auftragspaket. Wählen Sie für dieses Auftragspaket alle Android-Einstellungen aus. 


In dieser Phase zeigt sie daher vielleicht nur die Option Android an. Die Android Einstellung 

deckt alle Android-Versionen ab. 

27


5. Klicken Sie unter Aufträge auf die Neuen Auftrag anlegen Schaltfläche. 

a) Wählen Sie für den ersten Auftrag den Auftragstyp Installation des MDM Agents und 

klicken Sie auf Weiter. Wählen Sie den Sophos Mobile Control Android Client und 

klicken Sie auf Weiter. Geben Sie dem Auftrag einen aussagekräftigen Namen und 

klicken Sie auf Weiter. 

Hinweis: Der hier angegebene Name wird während der Auftragsverarbeitung im Self 

Service Portal angezeigt. 

b) Fügen Sie einen zweiten Auftrag des Typs Installation eines Android-Profils hinzu 

und klicken Sie auf Weiter. Wählen Sie das angelegte Profil ("Android SSP profile", 

wenn Sie den vorgeschlagenen Namen übernommen haben) und klicken Sie auf Weiter. 

Geben Sie dem Auftrag einen aussagekräftigen Namen und klicken Sie auf Weiter. 

Wenn Sie weitere Profile konfiguriert haben, wiederholen Sie diesen Schritt für jedes 

Profil. 

c) Wiederholen Sie diesen Vorgang, um weitere Aufträge hinzuzufügen. Mit den 

Sortier-Pfeilsymbolen auf der rechten Seite der Aufträge Liste können Sie die 

Installationsreihenfolge für die ausgewählten Kommandos festlegen. 

6. Wenn Sie alle erforderlichen Aufträge zum Auftragspaket hinzugefügt haben, klicken Sie 

auf die Speichern Schaltfläche in der Auftragspaket bearbeiten Ansicht. 

Das Auftragspaket steht für die Übertragung zur Verfügung. Es wird in der Auftragspakete 

Ansicht angezeigt. Um weitere Auftragspakete zu erstellen, wiederholen Sie die beschriebenen 

Schritte. 

28


15 Aktualisieren der Self Service Portal Einstellungen 

Nachdem Sie die Auftragspakete erstellt haben, die transferiert werden sollen, wenn Benutzer 

ihre Geräte mit dem Sophos Mobile Control Self Service Portal registrieren, müssen Sie die 

definierten Self Service Portal Einstellungen durch die erforderlichen Gruppeneinstellungen 

aktualisieren. 

1. Klicken Sie in der Web-Konsolen-Menüleiste unter Einstellungen auf Self Service Portal. 

Die Self Service Portal Ansicht wird angezeigt. 

2. Wechseln Sie in die Registerkarte Gruppeneinstellungen. 

3. Klicken Sie unter Gruppeneinstellungen auf das Bearbeiten Bleistiftsymbol neben der 

Default Self Service Portal Gruppe. 

4. Wählen Sie unter Plattform die Gerätetypen, die im Self Service Portal zur Verfügung 

stehen sollen. 

■ Android 

■ iOS 

■ Windows Phone 8 

■ Windows Mobile 


Mobil-Betriebssysteme. Weitere Informationen zu allen verfügbaren Plattformen finden 


5. Wählen Sie im Einfügen in Gerätegruppe Feld die Gruppe, zu der über das Self Service 

Portal registrierte Geräte hinzugefügt werden sollen. 

6. Wählen Sie im Einrichtung Feld die Auftragspakete, die Sie für die Provisionierung für 

iOS- und Android-Geräte erstellt haben, und klicken Sie auf Übernehmen. 

7. Klicken Sie in der Self Service Portal Registerkarte auf die Speichern Schaltfläche. 

29


16 Erstellen eines Self Service Portal Benutzers mit der 

internen Benutzerverwaltung 

Damit Sie die Provisionierung über das Self Service Portal testen können, erstellen Sie für sich 

ein Self Service Portal Benutzerkonto. Mit diesem Benutzerkonto können Sie sich dann am 

Self Service Portal anmelden. 

Hinweis: Die beschriebenen Schritte beziehen sich auf die interne Self Service Portal 

Benutzerverwaltung. In dieser Anleitung wird als Beispiel die interne Self Service Portal 

Benutzerverwaltung beschrieben. Weitere Informationen zur externen Benutzerverwaltung 

finden Sie im Sophos Mobile Control Super Administrator Guide (Englisch). 

1. Klicken Sie in der Web-Konsolen-Menüleiste auf Benutzerverwaltung. 

Die Benutzer anzeigen Ansicht wird angezeigt. 

2. Klicken Sie auf die Schaltfläche Neuen Benutzer anlegen. 

Die Benutzer bearbeiten Ansicht wird angezeigt. 

3. Geben Sie die folgenden Informationen für den neuen Self Service Portal Benutzer ein: 

a) Stellen Sie sicher, dass das Feld Welcome Mail versenden ausgewählt ist. Dieses Feld 

wird angezeigt, wenn Sie unter Einstellungen in der Registerkarte Willkommen-E-Mail 

unter Self Service Portal eine Willkommen-E-Mail konfiguriert haben. Wenn dieses 

Feld nicht angezeigt wird, konfigurieren Sie zuerst eine Willkommen-E-Mail. Diese 

Mail muss alle erforderlichen Anmeldedaten enthalten. 

b) Benutzername 

c) Nachname 

d) Vorname 

e) E-Mail 

f) Telefonnummer (optional) 

Der neue Self Service Portal Benutzer wird in der Benutzer anzeigen Ansicht angezeigt. Eine 

Willkommen-E-Mail wird an die angegebene E-Mail-Adresse gesendet. 

30


17 Testen der Provisionierung über das Self Service Portal 

Wir empfehlen, vor dem Rollout der Benutzung des Self Service Portal an Ihre Benutzer die 

Provisionierung über das Self Service Portal mit nur einem Benutzer zu testen. 

Melden Sie sich mit dem Self Service Portal Benutzerkonto, das Sie für sich erstellt haben, am 

Self Service Portal an und registrieren und provisionieren Sie Geräte. Wir empfehlen, für alle 

Plattformen, die Sie mit Sophos Mobile Control benutzen möchten, einen Test auszuführen. 

Weitere Informationen zur Benutzung des Self Service Portal finden Sie in den Sophos Mobile 

Control Benutzerhandbüchern für Android, Apple iOS, Windows Phone 8 und Windows Mobile. 


Mobil-Betriebssysteme. Weitere Informationen zu allen verfügbaren Betriebssystemen finden 


31


18 Hochladen Ihrer Benutzerliste in Sophos Mobile Control 

mit der internen Benutzerverwaltung 

Nachdem Sie die Provisionierung über das Self Service Portal getestet haben, können Sie Ihre 

Benutzerliste in Sophos Mobile Control importieren. 

Hinweis: Die beschriebenen Schritte beziehen sich auf die interne Self Service Portal 

Benutzerverwaltung. In dieser Anleitung wird als Beispiel die interne Self Service Portal 

Benutzerverwaltung beschrieben. Weitere Informationen zum LDAP-Benutzermanagement 

finden Sie im Sophos Mobile Control Administratorhandbuch. Für die externe 

Benutzerverwaltung ist dieser Schritt nicht notwendig. In diesem Fall können sich alle Benutzer, 

die Sophos Mobile Control zugewiesen sind, am System anmelden. 

1. Klicken Sie in der Web-Konsolen-Menüleiste auf Benutzerverwaltung. 

Die Benutzer anzeigen Ansicht wird angezeigt. 

2. Klicken Sie auf die Schaltfläche Benutzer importieren. 

Die Benutzer importieren Ansicht wird angezeigt. 

Wenn Sie noch keine .csv-Datei mit Benutzern haben, können Sie nun eine Musterdatei 

herunterladen und diese zum Erstellen Ihrer Importdatei verwenden. 

3. Stellen Sie sicher, dass das Feld Welcome Mails versenden ausgewählt ist. Dieses Feld wird 

angezeigt, wenn Sie unter Einstellungen in der Registerkarte Willkommen-E-Mail unter 

Self Service Portal eine Willkommen-E-Mail konfiguriert haben. Wenn dieses Feld nicht 

angezeigt wird, konfigurieren Sie zuerst eine Willkommens-E-Mail. Diese Mail muss alle 

erforderlichen Anmeldedaten enthalten. 

4. Wählen Sie die zu importierende .csv-Datei aus und klicken Sie auf Datei hochladen. 

Die Einträge in der .csv-Datei werden auf Fehler überprüft und auf der Import-Seite 

angezeigt. 

Hinweis: Wenn die .csv-Datei Fehler enthält, kann sie nicht importiert werden. Neben 

den relevanten Einträgen wird jeweils eine Fehlermeldung angezeigt. Bearbeiten Sie die 

.csv-Datei entsprechend und versuchen Sie es noch einmal. 

5. Wenn alle Einträge korrekt sind, klicken Sie auf die Fertigstellen Schaltfläche. 

Die Benutzer werden importiert und in der Benutzer anzeigen Ansicht angezeigt. Sie können 

das Self Service Protal zum Registrieren und Provisionieren ihrer Geräte benutzen. 

32


19 Technischer Support 

Technischen Support zu Sophos Produkten können Sie wie folgt abrufen: 

■ 

■ 

■ 

■ 

Rufen Sie das SophosTalk-Forum unter http://community.sophos.com/ auf und suchen Sie 

nach Benutzern mit dem gleichen Problem. 

Durchsuchen Sie die Sophos Support-Knowledgebase unter 

http://www.sophos.com/de-de/support.aspx. 

Laden Sie Dokumentation zu den Produkten unter 

http://www.sophos.com/de-de/support/documentation.aspx herunter. 

Senden Sie eine E-Mail an den technischen Support support@sophos.de und geben Sie die 

Versionsnummer(n), Betriebssystem(e) und Patch Level Ihrer Sophos Software sowie ggf. 

den genauen Wortlaut von Fehlermeldungen an. 

33


20 Rechtliche Hinweise 

Copyright © 2011 - 2013 Sophos Ltd. Alle Rechte vorbehalten. 

Diese Publikation darf weder elektronisch oder mechanisch reproduziert, elektronisch 

gespeichert oder übertragen, noch fotokopiert oder aufgenommen werden, es sei denn, Sie 

verfügen entweder über eine gültige Lizenz, gemäß der die Dokumentation in Übereinstimmung 

mit dem Lizenzvertrag reproduziert werden darf, oder Sie verfügen über eine schriftliche 

Genehmigung des Urheberrechtsinhabers. 

Sophos ist ein eingetragenes Warenzeichen von Sophos Limited. Alle anderen erwähnten 

Produkt- und Unternehmensnamen sind Warenzeichen oder eingetragene Warenzeichen der 

jeweiligen Inhaber. 

34

Sophos Mobile Control Startup-Anleitung

Erfolgreiche ePaper selbst erstellen

Template löschen?

Als Template speichern?