21
Sophos Mobile Control Benutzerhandbuch für Android, Apple iOS, Windows Phone und Windows Mobile 6 Produktversion: Dezember 2015 Stand:

Sophos Mobile Controldocs.sophos.com/esg/smc/6-0/ssp/de-de/PDF/smc_6_ugdeu.pdf · aufgefordert, das Sophos Mobile Control Samsung SAFE Plugin zu installieren.Tippen Sie in der angezeigten

Embed Size (px)

Citation preview

Sophos Mobile ControlBenutzerhandbuch fürAndroid, Apple iOS, WindowsPhone und Windows Mobile

6Produktversion:Dezember 2015Stand:

Inhalt

1 Über Sophos Mobile Control .............................................................................................3

2 Anmeldung am Self Service Portal ....................................................................................4

2.1 Erste Anmeldung..................................................................................................4

2.2 Anmeldung...........................................................................................................4

2.3 Kennwort-Recovery..............................................................................................4

2.4 Abmelden.............................................................................................................5

3 Einrichten von Sophos Mobile Control auf Ihrem Gerät ....................................................6

3.1 Installationsschritte für Android-Geräte ...............................................................6

3.2 Installationsschritte für iOS-Geräte ......................................................................7

3.3 Installationsschritte für Geräte mit Windows Phone und Windows Mobile ..........8

4 Nach der Installation ........................................................................................................10

5 Benutzung der Sophos Mobile Control App ....................................................................11

5.1 Manuelles Synchronisieren von Geräten............................................................11

5.2 Installieren erforderlicher und empfohlener Apps...............................................11

5.3 Sperren geschützter Apps (nur Android)............................................................11

5.4 Nicht erlaubte Apps anzeigen (nur Android).......................................................12

5.5 Einsehen von Compliance-Verletzungen auf Ihrem Gerät..................................12

5.6 Einsehen von Servermeldungen auf Ihrem Gerät..............................................12

5.7 Verwendung der Support-Ansicht......................................................................13

5.8 Gerät deregistrieren...........................................................................................13

6 Benutzung des Self Service Portal nach der Einrichtung von Sophos Mobile Control

........................................................................................................................................14

6.1 Einsehen von Compliance-Verletzungen im Self Service Portal........................14

6.2 Manuelles Synchronisieren von Geräten............................................................14

6.3 Gerät sperren.....................................................................................................15

6.4 Geräte-Kennwort zurücksetzen..........................................................................15

6.5 Kennwort für App-Protection zurücksetzen (nur Android)..................................15

6.6 Kennwort für die Sophos-Container-Apps zurücksetzen (nur Android und

iOS)......................................................................................................................16

6.7 Geräte-Standort anzeigen..................................................................................16

6.8 Gerät zurücksetzen.............................................................................................17

6.9 Neukonfiguration................................................................................................17

6.10 Gerät deregistrieren..........................................................................................18

6.11 Support-Informationen im Self Service Portal..................................................19

7 Technischer Support.........................................................................................................20

8 Rechtliche Hinweise.........................................................................................................21

2

1 Über Sophos Mobile ControlSophos Mobile Control ist eine Mobile-Device-Management-Lösung für Smartphones undTablets. Sophos Mobile Control ermöglicht Konfiguration, Software-Verteilung, Definition vonSicherheitseinstellungen und viele andere Mobile-Device-Management-Funktionen beiMobilgeräten. Das Sophos Mobile Control System besteht aus einer Server- und einerClient-Komponente, die über Datenverbindungen kommunizieren.

Sophos Mobile Control schützt Unternehmensdaten auf Ihrem Mobilgerät und stellt sicher,dass Ihr Gerät den geltenden Unternehmensrichtlinien entspricht.

Mit dem Sophos Mobile Control Self Service Portal können Sie Ihr Mobilgerät bei SophosMobile Control registrieren. Außerdem können Sie für Ihr Gerät per Fernzugriff eineStandortbestimmung durchführen, das Gerät sperren oder auf seinen Auslieferungszustandzurücksetzen und Ihr Kennwort ändern, ohne sich dazu an den Helpdesk wenden zu müssen.

Hinweis: Die im Self Service Portal verfügbaren Funktionen richten sich nach derSystemkonfiguration gemäß den Unternehmensrichtlinien. Daher stehen unter Umständeneinige der in diesem Benutzerhandbuch beschriebenen Funktionen in Ihrem Self ServicePortal nicht zur Verfügung.

3

Benutzerhandbuch für Android, Apple iOS, Windows Phone und Windows Mobile

2 Anmeldung am Self Service Portal

2.1 Erste AnmeldungHinweis: Je nach Systemkonfiguration unterscheidet sich der Vorgang der ersten Anmeldungunter Umständen von der folgenden Beschreibung. Der beschriebene Vorgang bezieht sichauf Benutzer, die mit der internen Benutzerverwaltung von Sophos Mobile Control angelegtwurden. Wenn ein anderes Benutzerverwaltungsverfahren verwendet wird, erhalten Sie dieerforderlichen Anmeldeinformationen von Ihrem Systemadministrator.

Für die Anmeldung im Self Service Portal erhalten Sie die URL für das Self Service Portalvon Ihrem Systemadministrator. Für die erste Anmeldung erhalten Sie auch eineWillkommens-E-Mail mit Ihren Benutzeranmeldeinformationen und einem Link zur AktivierungIhres Kontos.

So melden Sie sich zum ersten Mal am Self Service Portal an:

1. Klicken Sie in der Self Service Portal Willkommens-E-Mail auf den Link zur AktivierungIhres Kontos.

Das Sophos Mobile Control Self Service Portal fordert Sie auf, ein Kennwort festzulegen.

2. Geben Sie Ihr neues Kennwort zweimal ein und klicken Sie auf Kennwort ändern.

Sie sind mit Ihrem neuen Kennwort angemeldet und werden auf die Seite Homeweitergeleitet.

2.2 AnmeldungHinweis: Ihr Administrator kann im Login-Dialog Meldungen anzeigen, zum Beispiel, um aufAktualisierungen oder Wartungsarbeiten hinzuweisen. Klicken Sie auf eine Meldung, um diesevollständig anzuzeigen.

1. Rufen Sie die Self Service Portal URL auf.

Der Self Service Portal Anmeldedialog wird angezeigt.

2. Geben Sie Ihren Kundennamen, Benutzernamen und Ihr Kennwort ein und klicken Sieauf Anmelden.

Sie werden am Self Service Portal angemeldet. Die Self Service Portal Seite Home wirdangezeigt.

2.3 Kennwort-RecoveryWenn Sie Ihr Kennwort für die Anmeldung beim Sophos Mobile Control Self Service Portalvergessen haben, können Sie es zurücksetzen.

1. Klicken Sie im Anmeldedialog des Self Service Portal auf Kennwort vergessen?.

Der Kennwort zurücksetzen Dialog wird angezeigt.

4

Sophos Mobile Control

2. Geben Sie Ihre Informationen in die Felder Kunde und Benutzer ein und klicken Sie aufKennwort zurücksetzen.

Sie erhalten eine E-Mail mit einem Link zum Zurücksetzen Ihres Kennworts.

3. Klicken Sie auf den Link.

Das Sophos Mobile Control Self Service Portal fordert Sie auf, ein Kennwort festzulegen.

4. Geben Sie Ihr neues Kennwort zweimal ein und klicken Sie auf Kennwort ändern.

Sie sind mit Ihrem neuen Kennwort angemeldet und werden auf die Seite Homeweitergeleitet.

2.4 AbmeldenUm sich vom Self Service Portal abzumelden, klicken Sie auf Ihren Benutzernamen in derMenüleiste und wählen Sie Abmelden.

5

Benutzerhandbuch für Android, Apple iOS, Windows Phone und Windows Mobile

3 Einrichten von Sophos Mobile Controlauf Ihrem GerätÜber das Self Service Portal können Geräte ganz einfach angemeldet werden. Sie werdendurch die Schritte geführt, die auch hier zur Information aufgeführt sind.

1. Melden Sie sich am Sophos Mobile Control Self Service Portal an.

Die Self Service Portal Seite Home wird angezeigt.

Hinweis: Wenn für Sie bereits andere Geräte registriert sind, werden diese auf der SeiteHome angezeigt. Die Liste zeigt alle Geräte, die Sie selbst über das Self Service Portalregistriert haben, und die von Ihrem Systemadministrator für Sie registriert wurden. DieAnzahl an Geräten, die Sie über das Self Service Portal registrieren können, ist unterUmständen per Unternehmensrichtlinie begrenzt. In diesem Fall können Sie keine weiterenGeräte mehr registrieren, sobald die festgelegte Anzahl erreicht ist.

2. Klicken Sie auf Neues Gerät anlegen.

Sofern von Ihrem Administrator konfiguriert, werden Ihnen auf der Seite Hinweise dieFirmenrichtlinien angezeigt.

3. Lesen Sie die Firmenrichtlinieninformationen, wählen Sie Hiermit habe ich die Hinweisezur Kenntnis genommen und klicken Sie auf Weiter.

4. Wählen Sie auf der Seite Gerätetyp wählen Ihre Plattform und klicken Sie auf Weiter.

5. Wählen Sie auf der Seite Informationen zum Gerät aus, ob es sich um ein Firmengerätoder ein privates Gerät handelt. Klicken Sie anschließend auf Weiter.

6. Wählen Sie je nachdem, ob Sie die Seite auf dem zu registrierenden Mobilgerät oder aufeinem Rechner anzeigen, die entsprechende Registerkarte Mobil oder Computer aus.

Weitere Installationsanweisungen werden angezeigt.

3.1 Installationsschritte für Android-GeräteEs gibt zwei grundsätzliche Installationsschritte: Zuerst installieren Sie die Sophos MobileControl App. Anschließend konfigurieren Sie die App auf Ihrem Gerät. Links und Erläuterungenzu den nachfolgend beschriebenen Schritten finden Sie auch im Self Service Portal und inder E-Mail, die Sie erhalten haben.

1. Laden Sie die App Sophos Mobile Control auf Ihr Mobilgerät herunter und installieren Siesie. Wenn Sie die Registrierungs-E-Mail auf Ihrem Gerät lesen, oder wenn Sie das SelfService Portal von Ihrem Gerät aus verwenden, tippen Sie auf den angezeigten Link.

Nach Abschluss des Vorgangs wird eine Erfolgsmeldung angezeigt.

6

Sophos Mobile Control

2. Um die App zu konfigurieren, tippen Sie auf den entsprechenden Link in der E-Mail oderim Self Service Portal (bei Installation über Ihr Gerät) oder starten Sie Sophos MobileControl, indem Sie auf das Symbol auf dem Startbildschirm Ihres Geräts tippen.

Eine Anleitung wird angezeigt, wie Sie den QR-Code scannen oder die Daten manuelleingeben können. Wenn Sie den QR-Code scannen, richten Sie die Kamera auf denQR-Code, der im Self Service Portal oder Ihrer E-Mail angezeigt wird, bis der QR-Codeerkannt wird. Sie müssen auf keine Schaltflächen tippen oder drücken. Warten Sie, bisdie Konfiguration abgeschlossen ist.

3. Wenn Sie dazu aufgefordert werden, aktivieren Sie Sophos Mobile Control alsGeräteadministrator.

Neben anderen Funktionen bietet Ihnen Sophos Mobile Control die Möglichkeit, Ihr Gerätim Fall eines Diebstahls oder Verlustes per Fernzugriff zu lokalisieren, zu sperren oderzurückzusetzen. Das bedeutet, dass Sie der App erweiterte Berechtigungen zur Änderungder Konfiguration und der Kennwörter zuweisen, Daten löschen und das Zurücksetzenauf Werkseinstellungen ohne weitere Warnmeldungen erlauben müssen. Aus diesemGrund müssen Sie Sophos Mobile Control als Geräteadministrator aktivieren.

4. Wenn Ihr Gerät Samsung SAFE unterstützt, werden Sie unter Umständen außerdem dazuaufgefordert, das Sophos Mobile Control Samsung SAFE Plugin zu installieren. TippenSie in der angezeigten Meldung auf OK und installieren Sie das Plugin.

5. Wenn Ihr Unternehmen über eine gültige Samsung-KNOX-Lizenz verfügt, werden Sieaufgefordert, einen Samsung-KNOX-Container zu erstellen. Der KNOX-Container ist einevirtuelle Android-Umgebung, in der Apps und Daten von anderen Programmen außerhalbdes Containers isoliert sind. Es handelt sich um einen sicheren Arbeitsbereich fürUnternehmen. Der Container verfügt über einen eigenen Startbildschirm, eigeneStartprogramme, Apps und Widgets. Folgen Sie den Anweisungen auf Ihrem Gerät, umden Samsung-KNOX-Container zu erstellen. Sie werden aufgefordert, Ihre Methode zurEntsperrung von KNOX auszuwählen, zum Beispiel über eine PIN. Je nach denEinstellungen Ihres Unternehmens wird Exchange ActiveSync konfiguriert und Sie werdeneventuell nach Ihrem Exchange-Kennwort gefragt. Öffnen Sie nach derExchange-ActiveSync-Konfiguration Ihre E-Mail-App im KNOX-Container. Abschließendsind eventuell weitere Konfigurationsschritte innerhalb Ihres KNOX-Containers erforderlichoder Sie müssen weitere Apps herunterladen und installieren.

Nun ist Ihr Samsung-KNOX-Container konfiguriert und über den Benachrichtigungsbereichaufrufbar.

6. Der restliche Installations- und Konfigurationsvorgang hängt von Ihrerunternehmensspezifischen Konfiguration ab. Je nach Systemkonfiguration erhalten Sieeine Post-Installations-Meldung mit weiteren erforderlichen Schritten. Folgen Sie denAnweisungen in dieser Meldung.

Sophos Mobile Control ist auf Ihrem Gerät installiert und eingerichtet.

Ihr Gerät wird zur Liste der in Sophos Mobile Control registrierten Geräte hinzugefügt.Wechseln Sie im Self Service Portal zur Ansicht Home, um den Eintrag Ihres Geräts zusuchen und zu verwalten.

3.2 Installationsschritte für iOS-GeräteEs gibt zwei grundsätzliche Installationsschritte: Zuerst installieren Sie die Sophos MobileControl App. Anschließend konfigurieren Sie die App auf Ihrem Gerät. Links und Erläuterungen

7

Benutzerhandbuch für Android, Apple iOS, Windows Phone und Windows Mobile

zu den nachfolgend beschriebenen Schritten finden Sie auch im Self Service Portal und inder E-Mail, die Sie erhalten haben.

1. Laden Sie die App Sophos Mobile Control auf Ihr Mobilgerät herunter und installieren Siesie. Wenn Sie die Registrierungs-E-Mail auf Ihrem Gerät lesen, oder wenn Sie das SelfService Portal von Ihrem Gerät aus verwenden, tippen Sie auf den angezeigten Link odersuchen Sie die App im App-Store für Ihr Gerät.

2. Um die App zu konfigurieren, tippen Sie auf den entsprechenden Link in der E-Mail oderim Self Service Portal (bei Installation über Ihr Gerät) oder starten Sie Sophos MobileControl, indem Sie auf das Symbol auf dem Startbildschirm Ihres Geräts tippen. WennSie gefragt werden, ob Sie Benachrichtigungen erhalten möchten oder den Zugriff auf dieKamera erlauben, bestätigen Sie dies.

Eine Anleitung wird angezeigt, wie Sie den QR-Code scannen oder die Daten manuelleingeben können. Wenn Sie den QR-Code scannen, richten Sie die Kamera auf denQR-Code, der im Self Service Portal oder Ihrer E-Mail angezeigt wird, bis der QR-Codeerkannt wird. Sie müssen auf keine Schaltflächen tippen oder drücken. Wenn das Gerätfür den nächsten Schritt bereit ist, wird die Profil-Installationsseite von Mobile DeviceManagement angezeigt.

3. Installieren Sie Mobile Device Management. Bestätigen Sie alle Warnmeldungen zumInstallationsprozess. Eventuell müssen Sie Ihre PIN eingeben.

4. Der restliche Installations- und Konfigurationsvorgang hängt von Ihrerunternehmensspezifischen Konfiguration ab. Je nach Systemkonfiguration erhalten Sieeine Post-Installations-Meldung mit weiteren erforderlichen Schritten. Folgen Sie denAnweisungen in dieser Meldung.Wenn auf dem Gerät eine App installiert wird, die gemäßden Einstellungen Ihres Unternehmens erforderlich ist, wird unter Umständen einezusätzliche Seite angezeigt. Auf dieser Seite müssen Sie die Installation der App bestätigen.

Sophos Mobile Control ist auf Ihrem Gerät installiert und eingerichtet.

Ihr Gerät wird zur Liste der in Sophos Mobile Control registrierten Geräte hinzugefügt.Wechseln Sie im Self Service Portal zur Ansicht Home, um den Eintrag Ihres Geräts zusuchen und zu verwalten.

3.3 Installationsschritte für Geräte mit Windows Phoneund Windows MobileEs gibt drei grundsätzliche Installationsschritte: Zuerst installieren Sie die App Sophos MobileControl. Danach konfigurieren Sie die App auf Ihrem Gerät. Und schließlich konfigurieren Sieden systemeigenen Device Management Agent. Links und Erläuterungen zu den nachfolgendbeschriebenen Schritten finden Sie auch im Self Service Portal und in der E-Mail, die Sieerhalten haben.

1. Laden Sie die App Sophos Mobile Control auf Ihr Mobilgerät herunter und installieren Siesie. Wenn Sie die Registrierungs-E-Mail auf Ihrem Gerät lesen, oder wenn Sie das SelfService Portal von Ihrem Gerät aus verwenden, tippen Sie auf den angezeigten Link.

Nach Abschluss des Vorgangs wird eine Erfolgsmeldung angezeigt.

8

Sophos Mobile Control

2. Um die App zu konfigurieren, tippen Sie auf den entsprechenden Link in der E-Mail oderim Self Service Portal (bei Installation über Ihr Gerät) oder starten Sie Sophos MobileControl, indem Sie auf das Symbol auf dem Startbildschirm Ihres Geräts tippen.

Eine Anleitung wird angezeigt, wie Sie den QR-Code scannen oder die Daten manuelleingeben können. Wenn Sie den QR-Code scannen, richten Sie die Kamera auf denQR-Code, der im Self Service Portal oder Ihrer E-Mail angezeigt wird, bis der QR-Codeerkannt wird. Sie müssen auf keine Schaltflächen tippen oder drücken. Warten Sie, bisdie Konfiguration abgeschlossen ist.

3. Auf Windows-Phone-Geräten: Öffnen Sie Einstellungen, wählen SieUnternehmensbereich aus und tippen Sie auf Konto hinzufügen. AufWindows-Mobile-Geräten: Öffnen Sie Einstellungen, wählen Sie Konten aus und tippenSie auf Arbeitsplatzzugriff.

4. Geben Sie Ihre Daten ein, wie sie auf dem Bildschirm und in der E-Mail, die Sie erhaltenhaben, angezeigt werden:

a) Geben Sie Ihre E-Mail-Adresse ein und tippen Sie auf Anmelden (für Windows Phone)beziehungsweise auf Verbinden (für Windows Mobile).

b) Geben Sie die Server URL ein und tippen Sie auf Anmelden (für Windows Phone)beziehungsweise auf Verbinden (für Windows Mobile).

c) Geben Sie Benutzernamen, Kennwort und Domäne ein und tippen Sie auf Anmelden(für Windows Phone) beziehungsweise auf Verbinden (für Windows Mobile).

5. Der restliche Installations- und Konfigurationsvorgang hängt von Ihrerunternehmensspezifischen Konfiguration ab. Je nach Systemkonfiguration erhalten Sieeine Post-Installations-Meldung mit weiteren erforderlichen Schritten. Folgen Sie denAnweisungen in dieser Meldung.

Sophos Mobile Control ist auf Ihrem Gerät installiert und eingerichtet.

Ihr Gerät wird zur Liste der in Sophos Mobile Control registrierten Geräte hinzugefügt.Wechseln Sie im Self Service Portal zur Ansicht Home, um den Eintrag Ihres Geräts zusuchen und zu verwalten.

9

Benutzerhandbuch für Android, Apple iOS, Windows Phone und Windows Mobile

4 Nach der InstallationJe nach den Einstellungen im installierten Konfigurationsprofil ist nach der InstallationFolgendes zu erwarten:

■ Unter Umständen stehen neue Apps zur Verfügung.

■ Ihr Systemadministrator hat unter Umständen erforderliche und empfohlene Apps für dieInstallation auf Ihrem Gerät definiert. Um diese Apps einzusehen und zu installieren, öffnenSie Sophos Mobile Control auf Ihrem Gerät und tippen Sie auf Erforderliche Apps oderEmpfohlene Apps. Für weitere Informationen siehe Installieren erforderlicher undempfohlener Apps (Seite 11).

■ Anwendungen wie die Kamera, YouTube oder der App Store werden eventuell nicht mehrauf dem Gerät verfügbar sein.

■ Ihre E-Mail-App ist unter Umständen für den Zugriff auf Ihren Unternehmens-Mail-Servervorkonfiguriert.

■ Wenn Ihr Gerät nicht mehr den Unternehmensrichtlinien entspricht (zum Beispiel durcheine unzulässige, auf dem Gerät installierte App), wird eine Sophos Mobile ControlBenachrichtigung angezeigt. (Wenn Sie iOS verwenden, sehen Sie bitte in der AppleDokumentation nach, wie Sie die Benachrichtigungen auf Ihrem Gerät aktivieren). In derSophos Mobile Control App können Sie alle Compliance-Verletzungen einsehen. Fürweitere Informationen siehe Einsehen von Compliance-Verletzungen auf Ihrem Gerät(Seite 12). Sie können auch im Self Service Portal die Compliance-Verletzungen für diefür Sie registrierten Geräte einsehen. Für weitere Informationen siehe Einsehen vonCompliance-Verletzungen im Self Service Portal (Seite 14).

■ Wenn Ihr Systemadministrator App Protection für bestimmte Apps auf Ihrem Gerätkonfiguriert hat, werden Sie dazu aufgefordert, ein Kennwort zu definieren, wenn Sie diegeschützte App zum ersten Mal öffnen. Sie müssen dieses Kennwort jedes Mal eingeben,wenn Sie die geschützte App danach öffnen oder Ihr Gerät gesperrt worden ist. In derSophos Mobile Control App können Sie die geschützten Apps einsehen und alle auf einmalsperren.Weitere Informationen finden Sie in Sperren geschützter Apps (nur Android) (Seite11).

■ Die Sophos Mobile Control App fordert Sie unter Umständen zur Eingabe IhresE-Mail-Kennworts auf.

Hinweis: Wenn die Konfiguration aufgrund der Deregistrierung vom Mobilgerät entfernt wird,werden auch alle zugehörigen Daten (E-Mail, Kalendereinträge und Kontakte) sowie dieverwalteten Apps entfernt.

10

Sophos Mobile Control

5 Benutzung der Sophos Mobile ControlAppWenn Sie Ihr Gerät bei Sophos Mobile Control registriert haben und die App Sophos MobileControl auf dem Gerät installiert ist, können Sie mit der App Sophos Mobile Control die in denfolgenden Abschnitten beschriebenen Vorgänge ausführen. Die meisten Funktionen erfordern,dass Ihr Gerät mit dem Internet verbunden ist.

5.1 Manuelles Synchronisieren von GerätenNach der Installation und Konfiguration der Software auf Ihrem Gerät können Sie diesesmanuell mit dem Sophos Mobile Control Server synchronisieren.

Dies ist zum Beispiel in folgenden Situationen nützlich:

■ Das Gerät war längere Zeit ausgeschaltet und wurde daher nicht mit dem Serversynchronisiert. In diesem Fall entspricht das Gerät nicht mehr den Sicherheitsrichtlinienund Sie können zum Beispiel unter Umständen keine E-Mails mehr empfangen. Damitdas Gerät wieder den Sicherheitsrichtlinien entspricht, müssen Sie es mit dem SophosMobile Server synchronisieren.

■ Das Gerät entspricht aus anderen Gründen nicht mehr den Sicherheitsrichtlinien (zumBeispiel aufgrund von unzulässigen Apps) und Sie müssen Änderungen auf dem Gerätdurchführen, um diesen Zustand zu beheben. Nachdem Sie die notwendigen Änderungenvorgenommen haben, müssen Sie das Gerät mit dem Sophos Mobile Control Serversynchronisieren.

So synchronisieren Sie Ihr Gerät manuell:

1. Öffnen Sie die App Sophos Mobile Control auf Ihrem Gerät.

2. Tippen Sie in der Home Ansicht auf Jetzt Synchronisieren.

5.2 Installieren erforderlicher und empfohlener AppsIhr Systemadministrator hat unter Umständen erforderliche und empfohlene Apps für Ihr Gerätkonfiguriert. Sie können diese Apps direkt von der App Sophos Mobile Control aus installieren.

1. Öffnen Sie die App Sophos Mobile Control auf Ihrem Gerät.

2. Tippen Sie auf Apps.

Je nach Systemkonfiguration werden Apps zur Installation vorgeschlagen oder direkt aufIhrem Gerät installiert. Der Installationsvorgang hängt von der Systemkonfiguration ab.

5.3 Sperren geschützter Apps (nur Android)Wenn Ihr Systemadministrator App Protection für bestimmte Apps auf Ihrem Gerät konfigurierthat, werden Sie dazu aufgefordert, ein Kennwort zu definieren, wenn Sie die geschützte Appzum ersten Mal öffnen. Danach ist die App kennwortgeschützt. Sie müssen dieses Kennwortjedes Mal eingeben, wenn Sie die App öffnen oder Ihr Gerät gesperrt worden ist. In der AppSophos Mobile Control können Sie die geschützten Apps einsehen und alle auf einmal sperren.

11

Benutzerhandbuch für Android, Apple iOS, Windows Phone und Windows Mobile

Dies ist zum Beispiel nützlich, wenn Sie Ihr Gerät an jemanden anderen weitergeben undverhindern möchten, dass Ihre geschützten Apps verwendet werden.

Hinweis: Das Sophos Mobile Control Self Service Portal bietet eine Funktion zumZurücksetzen des Kennworts für geschützte Apps. Weitere Informationen finden Sie inKennwort für App-Protection zurücksetzen (nur Android) (Seite 15).

1. Öffnen Sie die App Sophos Mobile Control auf Ihrem Gerät.

2. Tippen Sie auf App-Protection.

Unter Geschützte Apps werden alle Apps angezeigt, die Ihr Systemadministrator alsgeschützt konfiguriert hat.

3. Tippen Sie auf Aufgelistete Apps sperren.

5.4 Nicht erlaubte Apps anzeigen (nur Android)Wenn Ihr System-Administrator App Control für bestimmte Apps auf Ihrem Gerät konfigurierthat, können Sie diese Apps nicht starten. In der App Sophos Mobile Control können Sie dieApps, die nicht gestartet werden können, einsehen.

1. Öffnen Sie die App Sophos Mobile Control auf Ihrem Gerät.

2. Tippen Sie auf App Control.

Unter App Control finden Sie eine Liste aller Apps, die nicht gestartet werden können.

5.5 Einsehen von Compliance-Verletzungen auf IhremGerätWenn Ihr Gerät nicht mehr den Unternehmensrichtlinien entspricht (zum Beispiel durch eineunzulässige auf dem Gerät installierte App), wird auf Ihrem Gerät eine Sophos MobileControl-Benachrichtigung angezeigt. Dies sind Push-Meldungen auf Geräten mit iOS, undPush-Benachrichtigungen auf Geräten mit Windows Phone, Windows Mobile und Android.

In der App Sophos Mobile Control können Sie alle Verletzungen einsehen:

1. Öffnen Sie Sophos Mobile Control auf Ihrem Gerät.

2. Tippen Sie auf den Compliance-Status. Er wird oben angezeigt.

Eine Liste aller Compliance-Verletzungen wird angezeigt. Bei einigen Compliance-Verletzungenist eine Detailansicht verfügbar, die weitere Informationen bietet. Tippen Sie auf die jeweiligeVerletzung, um die Detailansicht aufzurufen. Sie können nun die notwendigen Schritteausführen, damit Ihr Gerät wieder die Compliance-Richtlinien erfüllt.

5.6 Einsehen von Servermeldungen auf Ihrem GerätWenn Sophos Mobile Control auf Ihrem Gerät installiert und eingerichtet ist, können Sie vomSophos Mobile Control Server gesendete Meldungen direkt auf Ihrem Gerät einsehen.

1. Öffnen Sie Sophos Mobile Control auf Ihrem Gerät.

2. Tippen Sie auf Meldungen.

Die Servermeldungen werden in der Meldungen Ansicht angezeigt. Sie können Meldungenin dieser Ansicht löschen.

12

Sophos Mobile Control

Hinweis: Die Benachrichtigung über eingehende Meldungen wird auch auf Ihrem Gerätangezeigt. Tippen Sie auf die Benachrichtigung, um direkt zur App Sophos Mobile Controlzu wechseln. Wenn Sie die App Sophos Mobile Control mit einem SMC-4-Server nutzen,werden Toast-Benachrichtigungen, die Sie verpasst haben, nicht in der Ansicht Meldungender SMC-App angezeigt, sondern nur im Action Center aufbewahrt.

5.7 Verwendung der Support-AnsichtDie App Sophos Mobile Control bietet eine Ansicht Support mit Support-Informationen.

So benutzen Sie die Ansicht Support:

1. Öffnen Sie Sophos Mobile Control auf Ihrem Gerät.

2. Tippen Sie auf Support.

Die Ansicht Support mit Support-Kontaktinformationen wird angezeigt. Sie können direkt ausdieser Ansicht Kontakt mit dem technischen Support Ihres Unternehmens aufnehmen.

5.8 Gerät deregistrierenAuf einem Android- oder iOS-Gerät können Sie Ihr Gerät über die Ansicht Über von SophosMobile Control abmelden:

■ Um die Ansicht Über auf einem Android-Gerät zu öffnen, tippen Sie auf dieMenü-Schaltfläche oben rechts oder unten auf der Home Ansicht.

■ Um die Ansicht Über auf einem iOS-Gerät zu öffnen, tippen Sie auf die SchaltflächeInformationen in der Navigationsleiste der Home Ansicht.

In der Ansicht Über werden Informationen zur auf Ihrem Gerät installierten Version von SophosMobile Control sowie ein Link zur Sophos Website angezeigt.

Die Schaltfläche Abmelden befindet sich unten auf dieser Seite finden. Durch die Abmeldungwerden die Server-Verbindung und alle zugehörigen Daten gelöscht; die App Sophos MobileControl wird jedoch nicht deinstalliert.

Auf Geräten mit Windows Phone oder Windows Mobile erreichen Sie das Kommandoderegistrieren, indem Sie in der Ansicht Einstellungen auf die Menü-Schaltfläche tippen.Die Ansicht Einstellungen erreichen Sie, indem Sie auf die Schaltfläche Einstellungen amunteren Rand des Home-Bildschirms tippen.

13

Benutzerhandbuch für Android, Apple iOS, Windows Phone und Windows Mobile

6 Benutzung des Self Service Portal nachder Einrichtung von Sophos MobileControlWenn Sie Ihr Gerät bei Sophos Mobile Control registriert haben und die App Sophos MobileControl auf dem Gerät installiert ist, können Sie mit dem Self Service Portal die in denfolgenden Abschnitten beschriebenen Vorgänge ausführen. Die meisten Funktionen erfordern,dass Ihr Gerät mit dem Internet verbunden ist.

6.1 Einsehen von Compliance-Verletzungen im SelfService PortalSie können im Self Service Portal alle Compliance-Verletzungen für die für Sie registriertenGeräte einsehen.

Voraussetzungen:

■ Ihr Systemadministrator hat diese Funktion für das Self Service Portal aktiviert.

■ Auf Ihrem Gerät sind Compliance-Verletzungen aufgetreten. Andernfalls wird diese Aktionim Self Service Portal nicht angezeigt.

1. Gehen Sie auf der Seite Home des Self Service Portal zu dem relevanten Gerät in derListe mit den registrierten Geräte.

2. Wählen Sie Compliance-Verletzungen anzeigen aus dem Drop-Down-Menü Aktionauswählen.

Für das ausgewählte Gerät wird eine Tabelle mit allen Verletzungen mitsamt Datum undUhrzeit der Erkennung angezeigt. Sie können nun die notwendigen Schritte ausführen, damitIhr Gerät wieder die Compliance-Richtlinien erfüllt.

6.2 Manuelles Synchronisieren von GerätenNach der Installation und Konfiguration der Software auf Ihrem Gerät können Sie diesesmanuell mit dem Sophos Mobile Control Server synchronisieren.

Dies ist zum Beispiel in folgenden Situationen nützlich:

■ Das Gerät war längere Zeit ausgeschaltet und wurde daher nicht mit dem Serversynchronisiert. In diesem Fall entspricht das Gerät nicht mehr den Sicherheitsrichtlinienund Sie können zum Beispiel unter Umständen keine E-Mails mehr empfangen. Damitdas Gerät wieder den Sicherheitsrichtlinien entspricht, müssen Sie es mit dem SophosMobile Server synchronisieren.

■ Das Gerät entspricht aus anderen Gründen nicht mehr den Sicherheitsrichtlinien (zumBeispiel aufgrund von unzulässigen Apps) und Sie müssen Änderungen auf dem Gerätdurchführen, um diesen Zustand zu beheben. Nachdem Sie die notwendigen Änderungenvorgenommen haben, müssen Sie das Gerät mit dem Sophos Mobile Control Serversynchronisieren.

14

Sophos Mobile Control

Voraussetzung: Ihr Systemadministrator hat diese Funktion für das Self Service Portalaktiviert.

So synchronisieren Sie Ihr Gerät manuell:

1. Rufen Sie das betroffene Gerät auf der Self Service Portal Home-Seite auf.

2. Wählen Sie Daten aktualisieren aus dem Drop-Down-Menü Aktion auswählen.

6.3 Gerät sperrenHinweis: Diese Funktion ist nicht für Windows Phone unterhalb von Version 8.1 verfügbar.

Bei Diebstahl oder Verlust können Sie registrierte Geräte sperren.

Voraussetzung: Ihr Systemadministrator hat diese Funktion für das Self Service Portalaktiviert.

1. Rufen Sie die Seite Home des Self Service Portal auf.

2. Wählen Sie das relevante Gerät aus der Liste der registrierten Geräte.

3. Wählen Sie Sperren aus dem Drop-Down-Menü Aktion auswählen.

Wenn Sie iOS 7 oder später verwenden, können Sie eine Sperr-Nachricht mit bis zu 300Zeichen eingeben, die nach dem Sperren auf dem Gerät angezeigt wird. Sie können zumBeispiel eine Nachricht mit einer Kontakt-Telefonnummer eingeben, falls Ihr Gerät gefundenwird. Im Feld Anzuzeigende Telefonnummer können Sie eine Nummer eingeben, dieautomatisch gewählt wird, wenn jemand auf die Nummer in der Sperr-Nachricht tippt.

4. Bestätigen Sie, dass Sie das Gerät sperren möchten.

Ihr Gerät wird mit Ihrem aktuellen Kennwort gesperrt.

6.4 Geräte-Kennwort zurücksetzenHinweis: Diese Funktion ist nicht für Windows Phone unterhalb von Version 8.1 verfügbar.

Sie können das Kennwort Ihres Geräts im Self Service Portal per Fernzugriff zurücksetzen.

Voraussetzung: Ihr Systemadministrator hat diese Funktion für das Self Service Portalaktiviert.

1. Rufen Sie die Seite Home des Self Service Portal auf.

2. Wählen Sie das relevante Gerät aus der Liste der registrierten Geräte.

3. Wählen Sie Kennwort zurücksetzen aus dem Drop-Down-Menü Aktion auswählen.

4. Bestätigen Sie alle Meldungen oder folgen Sie den Anweisungen, die angezeigt werden.

Bei Geräten mit Android, Windows Phone oder Windows Mobile wird automatisch einneues Kennwort erstellt und im Self Service Portal angezeigt. Bei iOS-Geräten geben Sieselbst das neue Kennwort ein, das zur Sperrung des Geräts verwendet wird.

Ihr Gerät ist gesperrt und kann mit dem neu definierten Kennwort entsperrt werden.

6.5 Kennwort für App-Protection zurücksetzen (nurAndroid)Wenn Ihr Systemadministrator App Protection für bestimmte Apps auf Ihrem Gerät konfigurierthat, werden Sie dazu aufgefordert, ein Kennwort zu definieren, wenn Sie die geschützte App

15

Benutzerhandbuch für Android, Apple iOS, Windows Phone und Windows Mobile

zum ersten Mal öffnen. Sie müssen dieses Kennwort jedes Mal eingeben, wenn Sie die Appöffnen oder Ihr Gerät gesperrt worden ist. Sie können das Kennwort im Self Service Portalzurücksetzen.

1. Rufen Sie die Seite Home des Self Service Portal auf.

2. Wählen Sie das relevante Gerät aus der Liste der registrierten Geräte.

3. Wählen Sie App Protection-Kennwort zurücksetzen aus dem Drop-Down-Menü Aktionauswählen.

Ein Meldungsdialog wird angezeigt.

4. Geben Sie im Feld Neues Kennwort ein neues Kennwort ein und bestätigen Sie es.

5. Klicken Sie auf Kennwort zurücksetzen.

6.6 Kennwort für die Sophos-Container-Appszurücksetzen (nur Android und iOS)Sie können im Self Service Portal per Fernzugriff Ihr Kennwort für die Sophos-Container-Appszurücksetzen. Dieses Kennwort wird sowohl für die App Sophos Secure Workspace, als auchfür die App Sophos Secure Email verwendet.

1. Rufen Sie die Seite Home des Self Service Portal auf.

2. Wählen Sie das relevante Gerät aus der Liste der registrierten Geräte.

3. Wählen Sie Kennwort für die Sophos-Container-Apps zurücksetzen aus dem ListenfeldAktion auswählen.

Ein Dialog wird angezeigt, um Sie zu informieren, dass Sie ein neues Kennwort auf IhremGerät eingeben müssen.

4. Wählen Sie Ich bin mir bewusst, dass die nachfolgende Aktion nicht rückgängiggemacht werden kann und klicken Sie auf Kennwort für die Sophos-Container-Appszurücksetzen.

Ihr Kennwort für die Sophos-Container-Apps wird entfernt. Sie werden aufgefordert, ein neuesKennwort einzugeben.

6.7 Geräte-Standort anzeigenBei Diebstahl oder Verlust können Sie den Standort registrierter Geräte basierend aufGPS-Koordinaten anzeigen.

Hinweis: Auf iOS- und Windows-Mobile-Geräten ist diese Funktion im Falle eines Diebstahlsoder Verlustes nur begrenzt von Nutzen, da auf dem Gerät ein Hinweis bestätigt werdenmuss, bevor der Standort angezeigt wird.

Voraussetzungen:

■ Ihr Systemadministrator hat diese Funktion für das Self Service Portal aktiviert.

■ Für diese Funktion müssen für Ihr Gerät Standortdienste mit GPS oder Drahtlosnetzwerkezugelassen sein.

1. Rufen Sie die Seite Home des Self Service Portal auf.

2. Wählen Sie das relevante Gerät aus der Liste der registrierten Geräte.

16

Sophos Mobile Control

3. Wählen Sie im Listenfeld Aktion auswählen den Eintrag Standort bestimmen aus.

In einem Hinweisfenster werden Sie darauf hingewiesen, dass der Auftrag erstellt wirdund in der Auftragsliste angezeigt werden wird.

4. Wählen Sie Schließen aus.

5. Nach Abschluss des Auftrags können Sie den Standort Ihres Geräts in Google Mapseinsehen, indem Sie auf Standort klicken.

6.8 Gerät zurücksetzenBei Diebstahl oder Verlust können Sie registrierte Geräte auf den Auslieferungszustandzurücksetzen. Wenn Sie im Zweifel sind, ob ein vollständiges Zurücksetzen des Gerätserforderlich ist, wenden Sie sich an Ihren Systemadministrator.

Hinweis: Wenn Sie ein Gerät zurücksetzen, werden alle Daten auf dem Gerät gelöscht.

Voraussetzung: Ihr Systemadministrator hat diese Funktion für das Self Service Portalaktiviert.

1. Rufen Sie die Seite Home des Self Service Portal auf.

2. Wählen Sie das relevante Gerät aus der Liste der registrierten Geräte.

3. Wählen Sie Zurücksetzen aus dem Drop-Down-Menü Aktion auswählen.

Ein Dialog wird angezeigt, um Sie zu warnen, dass das Gerät auf die Werkseinstellungenzurückgesetzt wird und dies nicht rückgängig gemacht werden kann.

4. Wählen Sie Bestätigen.

Das Gerät wird auf den Werkszustand zurückgesetzt. Alle Daten werden gelöscht.

6.9 NeukonfigurationSollte Sophos Mobile Control von Ihrem Gerät entfernt worden sein (zum Beispiel durchZurücksetzen des Geräts), obwohl es ist noch registriert ist, so können Sie es im Self ServicePortal neu konfigurieren. Sie können Neu konfigurieren auch auswählen, wenn SophosMobile Control noch nicht vom Gerät entfernt wurde.Wenn Sie Neukonfigurieren auswählen,wird das Gerät zunächst deregistriert und im Anschluss wird der Installations- undKonfigurationsvorgang durchgeführt.

Hinweis:

Wenn Sie ein Windows Phone 8-Gerät neu konfigurieren möchten, müssen Sie zunächst dasArbeitsplatz-Konto von Sophos Mobile Control löschen. Das Arbeitsplatz-Konto von SophosMobile Control finden Sie unter Einstellungen > Arbeitsplatz.

Voraussetzung: Ihr Systemadministrator hat diese Funktion für das Self Service Portalaktiviert.

1. Rufen Sie die Seite Home des Self Service Portal auf.

2. Wählen Sie das relevante Gerät aus der Liste der registrierten Geräte.

3. Wählen Sie Neu konfigurieren aus dem Drop-Down-Menü Aktion auswählen.

In einem Hinweisfenster werden Sie darauf hingewiesen, dass das Gerät auch deregistriertwird, wenn es verwaltet ist.

4. Klicken Sie auf Bestätigen.

17

Benutzerhandbuch für Android, Apple iOS, Windows Phone und Windows Mobile

Der Installations- und Konfigurationsvorgang wird gestartet. Diese Schritte sind dieselben,die unter Einrichten von Sophos Mobile Control auf Ihrem Gerät (Seite 6) beschriebenwerden, beginnend mit der Seite Installationsmodus auswählen. Nach Abschluss desVorgangs ist Sophos Mobile Control wieder auf dem Gerät eingerichtet.

6.10 Gerät deregistrierenWenn Sie Ihr verwaltetes Gerät nicht mehr verwenden, weil Sie zum Beispiel ein neues Geräterhalten haben, können Sie es deregistrieren.

Dies ist vor allem dann nützlich, wenn die Anzahl an Geräten, die Sie über das Self ServicePortal registrieren können, begrenzt ist.

Voraussetzung: Ihr Systemadministrator hat diese Funktion für das Self Service Portalaktiviert.

So deregistrieren Sie ein verwaltetes Gerät:

1. Rufen Sie die Seite Home des Self Service Portal auf.

2. Wählen Sie das relevante Gerät aus der Liste der registrierten Geräte.

3. Wählen Sie im Listenfeld Aktion auswählen den Eintrag Deregistrieren aus.

Ein Dialog wird angezeigt, um Sie zu warnen, dass hiermit alle von Sophos Mobile Controldurchgeführten Anpassungen entfernt werden und diese Aktion nicht rückgängig gemachtwerden kann.

4. Klicken Sie auf Bestätigen.

Ihr Gerät wird aus der Geräteverwaltung entfernt.

Wenn ein Android-Gerät aus der Geräteverwaltung entfernt wird, werden folgende Aktionenausgeführt:

■ Der Sophos Mobile Control Geräteadministrator wird deaktiviert.

■ Falls installiert, wird der Samsung SAFE Plugin Geräteadministrator deaktiviert.

■ Alle Daten werden aus der App entfernt. Die App verbleibt jedoch auf dem Gerät. Fallserforderlich, müssen Sie die App Sophos Mobile Control manuell deinstallieren.

Wenn ein iOS-Gerät aus der Geräteverwaltung entfernt wird, werden folgende Aktionenausgeführt:

■ Das MDM-Basisprofil und alle über Sophos Mobile Control installierten Profile und ManagedApps werden entfernt.

■ Die App Sophos Mobile Control App wird deinstalliert.

■ Auf das Gerät angewendete Beschränkungen werden aufgehoben.

■ Das über Sophos Mobile Control konfigurierte E-Mail-Konto wird mit allen E-Mails entfernt.

Wenn ein Gerät mit Windows Phone oder Windows Mobile aus der Geräteverwaltungentfernt wird, werden folgende Aktionen ausgeführt:

■ Die App Sophos Mobile Control und alle Richtlinien werden vom Gerät entfernt.

■ Die Server-Anmeldedaten und alle weiteren vom Server erhaltenen Daten werden entfernt.

18

Sophos Mobile Control

6.10.1 Deregistriertes Gerät löschen

Wenn Sie ein Gerät deregistriert oder zurückgesetzt haben, können Sie es im Self ServicePortal löschen, um es aus dem System zu entfernen.

Voraussetzung: Ihr Systemadministrator hat diese Funktion für das Self Service Portalaktiviert.

1. Rufen Sie die Seite Home des Self Service Portal auf.

2. Wählen Sie das relevante Gerät aus der Liste der registrierten Geräte.

3. Wählen Sie Löschen aus dem Drop-Down-Menü Aktion auswählen.

Ein Dialog wird angezeigt, um Sie zu warnen, dass das Löschen nicht rückgängig gemachtwerden kann

4. Klicken Sie auf Bestätigen.

Das Gerät wird in der Liste Ihrer Geräte nicht mehr angezeigt.

6.11 Support-Informationen im Self Service PortalSollten während der Benutzung des Self Service Portal Probleme auftreten, bei denen SieHilfe vom Support-Team benötigen, klicken Sie auf Support in der Kopfzeile. In der AnsichtSupport finden Sie die Kontaktinformationen für Ihr Support-Team und alle weiteren zurVerfügung gestellten Informationen.

19

Benutzerhandbuch für Android, Apple iOS, Windows Phone und Windows Mobile

7 Technischer SupportTechnischen Support zu Sophos Produkten können Sie wie folgt abrufen:

■ Rufen Sie die SophosTalk Community unter community.sophos.com/ auf und suchen Sienach Benutzern mit dem gleichen Problem.

■ Durchsuchen Sie die Sophos Support Knowledgebase unterhttp://www.sophos.com/de-de.aspx.

■ Laden Sie die Produktdokumentation herunter unterwww.sophos.com/de-de/support/documentation.aspx.

■ Öffnen Sie ein Ticket bei unserem Support Team unterhttps://secure2.sophos.com/de-de/support/contact-support/support-query.aspx.

20

Sophos Mobile Control

8 Rechtliche HinweiseCopyright © 2011 - 2015 Sophos Limited. Alle Rechte vorbehalten

Diese Publikation darf weder elektronisch oder mechanisch reproduziert, elektronischgespeichert oder übertragen, noch fotokopiert oder aufgenommen werden, es sei denn, Sieverfügen entweder über eine gültige Lizenz, gemäß der die Dokumentation in Übereinstimmungmit dem Lizenzvertrag reproduziert werden darf, oder Sie verfügen über eine schriftlicheGenehmigung des Urheberrechtsinhabers.

Sophos ist ein eingetragenes Warenzeichen von Sophos Limited. Alle anderen erwähntenProdukt- und Unternehmensnamen sind Warenzeichen oder eingetragene Warenzeichen derjeweiligen Inhaber.

21

Benutzerhandbuch für Android, Apple iOS, Windows Phone und Windows Mobile