Sophos Mobile Control Guida per amministratori. Versione prodotto: 6

Transcript

1 Sophos Mobile Control Guida per amministratori Versione prodotto: 6 Data documento: dicembre 2015

2 Sommario 1 Informazioni sulla guida Introduzione a Sophos Mobile Control Sophos Mobile Control on-premise (in sede) e as a Service Informazioni sul portale web di Sophos Mobile Control Prerequisiti Ruoli utente del portale web Passaggi chiave per la gestione dei dispositivi tramite portale web Accesso alla console Web di Sophos Mobile Control Primo accesso Accesso Cambio della password Ripristino della password Chiusura della sessione Interfaccia utente della console Web Pannello di controllo Report Operazioni Operazioni di monitoraggio Impostazioni generali Configurazione delle impostazioni personali Configurazione dei criteri delle password Configurazione delle impostazioni per ios Configurazione delle impostazioni per Windows Mobile Configurazione delle Configurazione di contatto per il supporto tecnico Configurazione del portale self-service per gli utenti Creazione di gruppi del portale self-service con gestione utenti internai Configurazione degli utenti del portale self-service Gestione degli utenti del portale self-service Impostazione del sistema Verifica delle licenze Caricamento del keystore di Apple Push Notification Configurazione delle destinazioni ios AirPlay Configurazione di Apple Volume Purchase Program Licenza Samsung KNOX

3 13.6 Configurazione di SCEP Configurazione delle impostazioni utente Crea regole di conformità Impostazioni di conformità disponibili Assegnazione di regole di conformità ai gruppi di dispositivi Verifica della conformità dei dispositivi Aggiunta di dispositivi a Sophos Mobile Control Creazione di gruppi di dispositivi Aggiunta di un nuovo dispositivo Duplicazione di un dispositivo Importa dispositivi Utilizzo di profili e criteri Creazione di profili e criteri per Android Supporto di Samsung KNOX Creazione di profili e criteri per Apple ios Creazione di profili e criteri per Windows Mobile Segna posti per profili Assegnazione dei criteri e trasferimento dei profili Download di profili e criteri dalla console web Utilizzo dei bundle delle operazioni Creazione di bundle delle operazioni Duplicazione dei bundle delle operazioni Trasferimento dei bundle delle operazioni a dispositivi singoli o a gruppi di dispositivi Utilizzo delle app Upload di app alla console Web Creazione di link alle app Gestione delle app acquistate tramite l'apple Volume Purchase Program Installazione delle app Configurazione per app VPN e impostazioni per app ios Disinstallazione della app Utilizzo dei gruppi di app Creazione di un gruppo di app Importazione delle app in un gruppo di app Distribuzione di documenti aziendali Aggiunta di documenti aziendali Gestione dei dispositivi Vista dispositivi Modifica dei dispositivi

4 21.3 Disattivazione dei dispositivi Gruppi di dispositivi Provisioning dei dispositivi tramite console Web di Sophos Mobile Control Registrazione di dispositivi singoli Utilizzo della procedura guidata di registrazione del dispositivo per assegnare e registrare nuovi dispositivi Creazione di amministratori Invio di messaggi ai dispositivi Invio di messaggi a dispositivi singoli Licenze per la gestione di Sophos Mobile Security, Sophos Secure Workspace e Sophos Secure Licenze attive per installazioni in sede Attivazione di licenze per le installazioni del Software as a Service Gestione di Sophos Mobile Security da Sophos Mobile Control Configurazione delle impostazioni antivirus per Sophos Mobile Security Configurazione delle impostazioni di filtraggio web per Sophos Mobile Security Definizione delle impostazioni di conformità di Sophos Mobile Security Visualizzazione dei risultati della scansione di Sophos Mobile Security Gestione delle app contenitore Sophos Configurazione delle app contenitore Sophos Reimposta password dell'app contenitore Sophos Blocco e sblocco del contenitore Sophos Glossario Supporto tecnico Note legali

5 Guida per amministratori 1 Informazioni sulla guida Questa guida descrive come utilizzare il portale web di Sophos Mobile Control. Ulteriori informazioni sono disponibili nei seguenti documenti: Per una descrizione dettagliata dell'installazione di Sophos Mobile Control, consultare la Guida all'installazione di Sophos Mobile Control. questa guida non è rilevante per Sophos Mobile Control as a Service. Per informazioni sull'utilizzo della console Web di Sophos Mobile Control per la gestione dei clienti in qualità di amministratori con privilegi avanzati (super administrator), consultare la Guida per super administrator di Sophos Mobile Control. questa guida non è rilevante per Sophos Mobile Control as a Service. Per una descrizione dei passaggi chiave necessari per effettuare la configurazione iniziale, consultare la Guida di avvio di Sophos Mobile Control e la Guida di avvio di Sophos Mobile Control as a Service. Per ulteriori informazioni sul portale self-service di Sophos Mobile Control, consultare la Guida per utenti di Sophos Mobile Control. Convenzioni del documento In questo documento vengono utilizzate le seguenti convenzioni: A meno che non venga diversamente indicato, il termine Windows Mobile si riferisce ai sistemi operativi mobili Windows Phone 8 e Windows 10. A meno che non venga diversamente indicato, si presume che l'accesso al portale web di Sophos Mobile Control sia stato effettuato mediante un account amministratore. 5

6 Sophos Mobile Control 2 Introduzione a Sophos Mobile Control Sophos Mobile Control Sophos Mobile Control è uno strumento di gestione per dispositivi mobili quali smartphone e tablet. Sophos Mobile Control consente di proteggere i dati aziendali grazie alla gestione delle app e della sicurezza. Il sistema di Sophos Mobile Control è composto da un server e un componente client. Il server è il componente principale del prodotto Sophos Mobile Control. Fornisce un'interfaccia web che consente di gestire Sophos Mobile Control e i dispositivi mobili registrati. Il client di Sophos Mobile Control è un'app da installare sui dispositivi mobili. Supporta setup e configurazione over-the-air mediante l'interfaccia web del server di Sophos Mobile Control. Grazie al portale self-service di Sophos Mobile Control, è possibile ridurre il carico di lavoro del dipartimento IT aziendale consentendo agli utenti di registrare i propri dispositivi ed effettuare altre operazioni senza dover richiedere l'intervento dell'helpdesk. Sophos Mobile Control può anche essere utilizzato per gestire le seguenti app per dispositivi mobili: Sophos Mobile Security, Sophos Secure Workspace e Sophos Secure . Si richiede una licenza SMC Advanced. Sophos Mobile Security Sophos Mobile Security è un'app di sicurezza per telefoni e tablet Android. Durante l'installazione le app verranno automaticamente sottoposte a scansione, utilizzando le informazioni messa a disposizione dai SophosLabs. Questa funzione antivirus impedisce l'installazione di software indesiderati, causa di perdita di dati e spese impreviste. Sophos Secure Workspace Sophos Secure Workspace è un'app per dispositivi Apple ios e Android che offre un'area di lavoro sicura, nella quale gli utenti possono navigare, gestire, modificare, condividere, cifrare e decifrare documenti provenienti da vari provider di servizi di archiviazione, o distribuiti dalla vostra azienda. È realizzata per prevenire la perdita dei dati anche in caso di furto o smarrimento del dispositivo, o di invio di un documento al destinatario sbagliato. I file possono essere decifrati e visualizzati in modo semplice e trasparente. I file cifrati possono venire inviati da altre app e caricati sui provider di archiviazione in-the-cloud supportati. In alternativa è possibile archiviare i documenti localmente sulla app. Sophos Secure Workspace consente la lettura dei file cifrati da SafeGuard Cloud Storage o SafeGuard Data Exchange, entrambi moduli di SafeGuard Enterprise, Sophos Secure Workspace include anche il Browser aziendale: un browser web che consente di accedere in maniera sicura alle pagine dell'intranet aziendale e ad altre pagine autorizzate e definite in un apposito criterio di Sophos Mobile Control. 6

7 Guida per amministratori Sophos Secure Sophos Secure è un'app per dispositivi Apple ios e Android che fornisce un contenitore sicuro per la gestione di , calendario e contatti. Tutti i dati vengono cifrati e protetti dall'accesso da parte di personale non autorizzato. 7

8 Sophos Mobile Control 3 Sophos Mobile Control on-premise (in sede) e as a Service Sono disponibili due modalità di delivery per Sophos Mobile Control: Sophos Mobile Control per installazioni in sede Grazie all'installazione in sede, tutti i dati vengono conservati nel proprio server. Questo tipo di installazione supporta un numero elevato di utenti e offre funzioni estese per la gestione dei dispositivi, fra cui: Gestione degli accessi all' aziendale Utilizzo della propria directory per l'assegnazione automatica dei dispositivi a gruppi esistenti Gestione personalizzata tramite amministratore con privilegi avanzati (super administrator); per ulteriori informazioni a riguardo consultare la Guida per super administrator di Sophos Mobile Control Sophos Mobile Control as a Service Per utilizzare la versione del software as a Service, non è richiesta la presenza di alcun hardware da parte dei clienti. Sophos Mobile Control non è installato in sede. Sophos Mobile Control as a Service è la soluzione ideale per aziende con risorse IT limitate. Non viene infatti impiegata alcuana risorsa aziendale per l'installazione e la manutenzione di Sophos Mobile Control. Come per l'installazione on-premise, i dispositivi vengono gestiti da un amministratore mediante il portale web. Nell'installazione di Sophos Mobile Control as a Service è possibile rendere operativi simultaneamente piccoli gruppi di utenti. Questa guida presenta le differenze fra le installazioni in sede e quelle di Sophos Mobile Control as a Service. 8

9 Guida per amministratori 4 Informazioni sul portale web di Sophos Mobile Control Il portale web di Sophos Mobile Control rappresenta lo strumento principale per la gestione dei dispositivi tramite Sophos Mobile Control. Si tratta dell'interfaccia Web del server utilizzato per la gestione dei dispositivi. Il portale web consente di implementare un criterio aziendale per l'utilizzo dei dispositivi mobili, e di applicarlo ai dispositivi registrati con Sophos Mobile Control. Con il portale web di Sophos Mobile Control è possibile: Configurare il sistema, per esempio le impostazioni personali o specifiche della piattaforma in uso. Configurare regole di conformità e definire le azioni da intraprendere nel caso in cui i dispositivi non siano più conformi alle regole specificate; vedere la sezione Crea regole di conformità a pagina 40. Registrare i dispositivi con Sophos Mobile Control, vedere la sezione Aggiunta di dispositivi a Sophos Mobile Control a pagina 47. Effettuare il provisioning dei nuovi dispositivi; per informazioni a riguardo, consultare la sezione Provisioning dei dispositivi tramite console Web di Sophos Mobile Control a pagina 133. Installare pacchetti delle applicazioni nei dispositivi registrati; per informazioni a riguardo, consultare la sezione Utilizzo delle app a pagina 116. Definire profili e criteri di sicurezza per i dispositivi, vedere la sezione Utilizzo di profili e criteri a pagina 50. Creare bundle delle operazioni per unire insieme le diverse operazioni da eseguire nei dispositivi mobili e trasferirle in un'unica transazione; per informazioni a riguardo, consultare la sezione Utilizzo dei bundle delle operazioni a pagina 113. Configurare le impostazioni del portale self-service, vedere la sezione Configurazione del portale self-service per gli utenti a pagina 25. Effettuare operazioni di amministrazione sui dispositivi, ad es. reimpostazione delle password dei dispositivi, blocco o formattazione dei dispositivi in caso di smarrimento o furto, oppure disattivazione dei dispositivi; vedere la sezione Gestione dei dispositivi a pagina 127. Creare e visualizzare report, vedere la sezione Report a pagina Prerequisiti I seguenti prerequisiti si riferiscono all'utilizzo del portale web di Sophos Mobile Control: È necessario disporre di un computer collegato a Internet e provvisto di browser Web. Per informazioni sui browser supportati e le relative versioni, consultare le Note di rilascio di Sophos Mobile Control. Nel portale web deve essere disponibile un cliente (un tenant i cui dispositivi sono gestiti in Sophos Mobile Control). I clienti devono essere creati da un'amministratore con privilegi 9

10 Sophos Mobile Control avanzati (super administrator). Per ulteriori informazioni, consultare la Guida per super administrator di Sophos Mobile Control. Nota: per Sophos Mobile Control as a Service, il cliente viene predefinito. Gli amministratori con privilegi avanzati non sono supportati in Sophos Mobile Control as a Service. È necessario disporre di un account utente per Sophos Mobile Control, e delle relative credenziali, per accedere al portale web. Le credenziali cliente consistono in nome utente e password. Per ulteriori informazioni, consultare la sezione Primo accesso a pagina Ruoli utente del portale web Gli utenti del portale web possono avere diversi ruoli. È possibile assegnare tali ruoli al momento della creazione di nuovi amministratori nel portale web, consultare la sezione Creazione di amministratori a pagina 136. I moduli e le funzioni disponibili nel portale web dipendono dal ruolo. È possibile assegnare i seguenti ruoli: Ruolo Amministratore Ha il diritto di eseguire tutte le azioni disponibili. Amministratore con diritti limitati Può effettuare tutte le azioni necessarie per la registrazione e la gestione di un dispositivo, ma non può specificare impostazioni essenziali, né gestire altri amministratori. Report L'amministratore dei report può visualizzare tutti gli oggetti del sistema, ma senza poterli modificare; è in grado di generare report. Si tratta solitamente di revisori o dipendenti che devono documentare le impostazioni in Sophos Mobile Control. Amministratore dei contenuti I dipendenti che ricoprono questo ruolo sono responsabili degli aggiornamenti o della rimozione dei documenti distribuiti utilizzando la funzionalità Documenti. Questo ruolo è solitamente assegnato a dipendenti che non appartengono al dipartimento IT. Le autorizzazioni sono impostate in modo tale da limitare la visibilità e la possibilità di accesso ai soli contenuti del menù Documenti. Helpdesk Questo ruolo ha compiti di supporto. Dispone di diritti limitati (per es. installazione dei pacchetti software) e non ha accesso ad alcuna funzione critica, per esempio: definizione e creazione delle impostazioni, cancellazione o modifica di dispositivi o gruppi di dispositivi, pacchetti e profili. 10

11 Guida per amministratori Nel caso si richiedano ulteriori ruoli, contattare il team di supporto Sophos. 11

12 Sophos Mobile Control 5 Passaggi chiave per la gestione dei dispositivi tramite portale web Sophos Mobile Control offre un'ampia gamma di funzioni di Mobile Device Management a seconda del tipo di dispositivo mobile utilizzato, dei criteri di protezione aziendali e dei requisiti specifici della propria azienda. I passaggi chiave per la gestione di dispositivi mobili tramite Sophos Mobile Control sono elencati qui di seguito: Per configurare le regole di conformità per i dispositivi utilizzando il portale web, vedere la sezione Crea regole di conformità a pagina 40. Per creare gruppi di dispositivi, consultare la sezione Creazione di gruppi di dispositivi a pagina 47. I gruppi di dispositivi vengono utilizzati per categorizzare i dispositivi. Si consiglia di organizzare i dispositivi in gruppi. Ciò ne consentirà una gestione efficace, dal momento che sarà possibile effettuare operazioni sui gruppi piuttosto che ripeterle per ciascun singolo dispositivo. Per la registrazione e il provisioning dei dispositivi, vedere le sezioni Aggiunta di dispositivi a Sophos Mobile Control a pagina 47 e Provisioning dei dispositivi tramite console web di Sophos Mobile Control a pagina 133. La registrazione e il provisioning dei dispositivi possono essere effettuate dagli amministratori mediante il portale web, oppure mediante i dispositivi degli utenti finali dal portale self-service. È possibile configurare le impostazioni del portale self-service e gestirne gli utenti utilizzando il portale web. Per impostare profili e impostazioni di protezione per i dispositivi utilizzando il portale web, vedere la sezione Utilizzo di profili e criteri a pagina 50. Per creare bundle delle operazioni relativi alla configurazione del portale self-service, consultare la sezione Utilizzo dei bundle delle operazioni a pagina 113. Per configurare il portale self-service per gli utenti finali, vedere la sezione Configurazione del portale self-service per gli utenti a pagina 25. Applicare le impostazioni di sicurezza e i profili nuovi o aggiornati ai dispositivi registrati. 12

13 Guida per amministratori 6 Accesso alla console Web di Sophos Mobile Control 6.1 Primo accesso Prerequisito: Prima di effettuare il primo accesso al portale web di Sophos Mobile Control, accertarsi che nel portale web sia stato creato un account utente valido, e che si disponga delle relative credenziali utente (cliente, utente e password one-time) per l'account in questione. L'account utente potrebbe essere stato creato dall'amministratore con privilegi avanzati (super administrator), o da un altro amministratore del portale web. Per ulteriori informazioni sull'amministratore con privilegi avanzati, Consultare la Guida per super administrator di Sophos Mobile Control. Per ulteriori informazioni su come creare nuovi utenti nel portale web, vedere la sezione Creazione di amministratori a pagina 136. Nota: Gli amministratori con privilegi avanzati non sono supportati in Sophos Mobile Control as a Service. Per informazioni sul primo accesso a Sophos Mobile Control as a Service, consultare la Guida di avvio di Sophos Mobile Control as a Service. 1. Utilizzare un browser web a scelta per aprire l'url del portale web. 2. Nella finestra di dialogo di accesso, inserire il proprio nome cliente e credenziali utente (nome e password one-time), e cliccare su Accedi. Si è ora effettuato l'accesso al portale web di Sophos Mobile Control, e verrà richiesto di cambiare la password. 3. Inserire una nuova password, confermarla, e cliccare su Salva. Si riceverà un messaggio di conferma del cambiamento delle password. È ora possibile utilizzare la nuova password per effettuare l'accesso. 6.2 Accesso 1. Utilizzare un browser web a scelta per aprire l'url del portale web. 2. Nella finestra di dialogo di accesso, inserire il proprio nome cliente e credenziali utente (nome e password), e successivamente cliccare su Accedi. Viene eseguito l'accesso al portale web. e visualizzato il Pannello di controllo del cliente per cui si è eseguito l'accesso. 6.3 Cambio della password È possibile cambiare la password in qualsiasi momento dopo aver effettuato l'accesso al portale web: 1. Nella barra laterale dei menù, sotto IMPOSTAZIONI, cliccare su Impostazione > Generale, e successivamente cliccare sulla scheda Cambia password. 2. Inserire la password precedente, quindi quella nuova e confermarla. 3. Cliccare su Salva. 13

14 Sophos Mobile Control 6.4 Ripristino della password Nel caso si sia dimenticata la password di accesso al portale web, è possibile reimpostarla per riceverne una nuova. 1. Nella finestra di dialogo di Accesso del portale web, cliccare su Password dimenticata?. Viene visualizzata la finestra di dialogo Reimposta password. 2. Compilare le caselle Cliente e Utente e cliccare su Reimposta password. Si riceverà un' con un link che consentirà di reimpostare la password. 3. Cliccare sul link. Viene visualizzata la finestra di dialogo Cambia password. 4. Inserire la nuova password, confermarla e cliccare su Cambia password. La password viene così modificata, e si accede al portale web. 6.5 Chiusura della sessione Per chiudere la sessione del portale web, cliccare su Chiudi sessione nella barra delle informazioni di sistema. 14

15 Guida per amministratori 7 Interfaccia utente della console Web L'interfaccia utente di Sophos Mobile Control è suddivisa in: barra delle informazioni di sistema, menù della barra laterale e panello principale. Quest'ultimo visualizza le varie pagine del portale web, in base all'elemento del menù che è stato selezionato. Barra delle informazioni di sistema Nella barra delle informazioni di sistema è possibile trovare: Il nome utente dell'utente che ha effettuato l'accesso e il cliente. Il pulsante Guida in linea, che apre la guida in linea in una diversa finestra del browser. Il pulsante Chiudi sessione, che termina l'attuale sessione utente sul portale web. Menù della barra laterale Il menù della barra laterale, situato sulla sinistra, consente di accedere a tutte le pagine del portale web di Sophos Mobile Control. Nota: Le pagine disponibili sul portale web dipenderanno dal ruolo dell'utente che ha effettuato l'accesso. Vedere la sezione Ruoli utente del portale web a pagina 10. In un'installazione on-premise, i super administrator vedranno una vista speciale del portale web, realizzata appositamente per il cliente super administrator. Per ulteriori informazioni, consultare la Guida per super administrator di Sophos Mobile Control. Non è presente alcun ruolo super administrator in Sophos Mobile Control as a Service. 15

16 Sophos Mobile Control 8 Pannello di controllo Il Pannello di controllo personalizzabile corrisponde alla pagina di avvio di Sophos Mobile Control e fornisce accesso immediato alle informazioni più importanti. È formato da numerosi widget che forniscono le seguenti informazioni: Dispositivi (tutti o per gruppo) Stato di conformità per piattaforma o per tutti i dispositivi Stato della gestione per piattaforma o per tutti i dispositivi Stato della registrazione SSP Versioni delle piattaforme in uso È anche presente un apposito widget Aggiungi dispositivo, che lancia la procedura guidata di registrazione dei dispositivi, vedere la sezione Utilizzo della procedura guidata di registrazione del dispositivo per assegnare e registrare nuovi dispositivi a pagina 134. Quelle che seguono sono opzioni disponibili per la personalizzazione del Pannello di controllo: Per aggiungere un widget alla pagina, cliccare su Aggiungi widget. Per rimuovere un widget dalla pagina, cliccare sul pulsante Chiudi nella sua intestazione. Per ripristinare la pagina al layout predefinito, cliccare su Ripristina il layout predefinito. Per modificare la posizione dei widget nella pagina, trascinare il widget dalla sua intestazione. Nota: La descrizione di cui sopra è applicabile solamente al Pannello di controllo degli amministratori normali. Per il super administrator, il Pannello di controllo viene utilizzato per la gestione dei clienti. Consultare la Guida per super administrator di Sophos Mobile Control. 16

17 Guida per amministratori 9 Report Con Sophos Mobile Control è possibile creare report di vario genere per i seguenti ambiti: Dispositivi App e documenti Violazioni alla conformità Malware Quando viene effettuato l'accesso come cliente super administrator, i report includono le informazioni di tutti i clienti. Quando viene effettuato l'accesso come cliente normale, i report includono solamente le informazioni di quel cliente in particolare. Per creare un report: Nella barra laterale dei menù, sotto INFORMAZIONI, cliccare su Report, e successivamente sul nome del report desiderato. Il report viene quindi esportato su un file Microsoft Excel, e salvato nel computer locale mediante le impostazioni del browser web utilizzato. 17

18 Sophos Mobile Control 10 Operazioni La pagina Vista operazioni fornisce una panoramica di tutte le operazioni create e avviate, visualizzandone lo stato attuale. È possibile monitorare tutte le operazioni ed intervenire nel caso si verifichino problemi. Si potrà, per esempio, cancellare quelle operazioni che non possono essere concluse, ma che bloccano il dispositivo. Per cancellare un'operazione, cliccare sull'icona Cancella di fianco all'operazione che si desidera modificare. È possibile filtrare le operazioni visualizzate in base a Tipo e Stato, oltre che ordinarle per nome del dispositivo, nome del pacchetto, autore e data pianificata Operazioni di monitoraggio Dal portale web di Sophos Mobile Control è possibile monitorare tutte le attuali operazioni per i dispositivi. La Operazioni mostra tutte le operazioni non terminate e non riuscite, oltre che tutte le operazioni completate con successo, effettuate negli ultimi giorni. La Vista operazioni viene aggiornata automaticamente, in modo tale da poter seguire l'evoluzione dello stato delle operazioni in esecuzione. La Dettagli operazione mostra informazioni generali relative a un'operazione direttamente dalla Operazioni o dall'archivio operazioni. L'Archivio operazioni mostra tutte le operazioni Vista delle operazioni non completate, non riuscite e appena concluse 1. Nella barra laterale dei menù, sotto INFORMAZIONI, cliccare su Operazioni. 2. Nella vista Operazione, la colonna Stato mostra lo stato delle operazioni, per esempio Non riuscito. 3. Nel campo Aggiorna intervallo (in sec.), è possibile selezionare la frequenza degli aggiornamenti della vista Operazione. 4. Per visionare ulteriori dettagli sull'operazione, cliccare sull'icona a forma di lente di ingrandimento Mostra, localizzata di fianco all'operazione specifica. Viene visualizzata la vista Dettagli operazione. Oltre a informazioni generali sull'operazione (per es. nome del dispositivo, nome del pacchetto e autore), mostra tutti gli stati rilevati per un'operazione specifica, comprensivi di data e ora, oltre a eventuali codici di errore. Se sono presenti comandi che il dispositivo deve eseguire, viene reso disponibile il pulsante aggiuntivo Dettagli in Dettagli operazione. 18

19 Guida per amministratori 5. Se disponibile, cliccare sul pulsante Dettagli per visualizzare i comandi che devono essere eseguiti dal dispositivo. Viene visualizzata la vista Comandi in cui sono elencati i comandi validi per il dispositivo. I comandi inviati al dispositivo fanno parte dell'operazione e vengono eseguiti dal client. I risultati relativi alla riuscita o meno di un comando vengono trasferiti nuovamente al server. Nel caso di errore, il codice di errore è 0. Se un comando non è riuscito, viene visualizzato un codice di errore. Nella maggior parte dei casi, il codice di errore viene accompagnato da una descrizione sulla causa della mancata riuscita del comando. 6. Per tornare alla vista Dettagli operazione, cliccare su Indietro. 7. Per ritentare manualmente le operazioni non riuscite, cliccare su Esegui ora. Nota: Il pulsante Esegui ora è disponibile solo per le operazioni non riuscite. È possibile eseguire nuovamente le operazioni solo parzialmente non riuscite Vista archivio operazioni 1. Nella barra laterale dei menù, sotto INFORMAZIONI, cliccare su Operazioni. 2. Nella pagina Vista operazioni, cliccare su Archivio operazioni. Viene visualizzata la vista Archivio operazioni. Questa vista presenta le operazioni terminate o non riuscite. 3. In questa vista è possibile: Cliccare sul pulsante Ricarica per aggiornare la vista Archivio operazioni. È possibile cancellare l'operazione dall'archivio, cliccando sull'icona Cancella, posizionata di fianco all'operazione stessa. Selezionare più operazioni e cliccare su Cancella selezione per cancellare le operazioni selezionate dall'archivio. Per tornare alla pagina Vista operazioni, cliccare su Operazioni nella barra laterale dei menù Stati delle operazioni La seguente tabella fornisce una panoramica sullo stato delle operazioni visualizzato nella vista Operazioni e nelle pagine Archivio operazioni. Ogni stato è associato a un colore specifico, che ne indica la categoria di stato. Indicatori di colore Stato Accettato L'operazione è stata creata. Verrà ritirato L'operazione verrà ritentata più tardi. Avviato L'operazione è stata avviata. In corso L'esecuzione dell'operazione è in fase di preparazione. 19

20 Sophos Mobile Control Indicatori di colore Stato Bundle delle operazioni in corso L'esecuzione del bundle delle operazioni è in fase di preparazione. Notificato È stata inviata una notifica al client. Comandi inviati Il client ha ricevuto il pacchetto e/o i comandi. Valutazione risultati avviata Il client ha risposto e la valutazione del risultato è stata avviata. Risultati non completi La valutazione dei risultati mostra che al momento non sono stati ricevuti tutti i risultati dei comandi. In attesa di interazione con utente È presente un'azione utente in sospeso nel dispositivo. Il dispositivo è bloccato L'operazione attende che il dispositivo sia sbloccato (solo Apple ios). Riuscito Il pacchetto è stato installato, o i comandi sono stati eseguiti. Nota: Per il provisioning iniziale del client di Sophos Mobile Control, l'operazione deve terminare riportando lo stato Installato. Installata Il client di Sophos Mobile Control è stato installato. Il provisioning del dispositivo è stato completato. Valutazione risultati non riuscita Impossibile eseguire la valutazione dei risultati. Operazione parzialmente non riuscita Non sono stati eseguiti tutti i comandi dell'operazione. Ritardato L'operazione verrà riavviata più tardi. Non riuscito (nuovo tentativo in coda) L'operazione non è riuscita e verrà ritentata più tardi. Operazione non riuscita L'operazione non è riuscita e non è presente alcuna coda di ulteriori tentativi. Non riuscito L'operazione non è riuscita, e non è possibile ritentarla. Non avviato L'operazione appartiene a un bundle di operazioni e non è ancora stata elaborata. Sessione richiesta È stata richiesta una sessione di AirPlay (solo Apple ios). 20

21 Guida per amministratori Indicatori di colore Stato Sconosciuto Il server non dispone di informazioni relative allo stato dell'operazione. Indicatori di colore Categoria Apri In corso Operazione completata Non riuscito Altro 21

22 Sophos Mobile Control 11 Impostazioni generali È possibile configurare alcune impostazioni di base di Sophos Mobile Control direttamente dalla vista Impostazioni generali Configurazione delle impostazioni personali Per utilizzare il portale Web di Sophos Mobile Control in modo più efficace, è possibile personalizzare l'interfaccia utente per visualizzare solo le piattaforme su cui si lavora. Nota: Configurando le piattaforme viene modificata solamente la vista degli utenti al momento collegati, da cui non è possibile disattivare alcuna funzione. 1. Nella barra laterale del menù, sotto IMPOSTAZIONI, cliccare su Impostazione > Generale, e successivamente cliccare sulla scheda Privato. 2. Configurare le seguenti impostazioni: Opzione Lingua Selezionare la lingua in cui si desidera visualizzare il portale web di Sophos Mobile Control. Fuso orario Selezionare il fuso orario in cui vengono indicate data e ora. Unità di lunghezza Selezionare se si desidera utilizzare un sistema Metriche o Imperiali per i valori di lunghezza. Righe per pagina nelle tabelle Selezionare il numero massimo di righe per tabella che si desidera visualizzare in ciascuna pagina del portale web. Mostra dettagli dispositivo estesi Selezionare questa casella di spunta per visualizzare tutte le informazioni disponibili sul dispositivo. Le schede Proprietà personalizzate e Proprietà interne verranno aggiunte alla vista Modifica dispositivo. Piattaforme attive Selezionare le piattaforme che si desidera gestire per questo cliente: Selezionare le piattaforme che si desidera gestire: Android ios Windows Mobile (include i sistemi operativi Windows Phone 8.x e Windows 10 Mobile) L'interfaccia utente del portale web cambierà in base alle piattaforme selezionate. Verranno visualizzate solamente le viste e le funzionalità che riguardano le piattaforme selezionate. Nota: l'elenco delle piattaforme disponibili dipende dalle impostazioni relative alla piattaforma in esecuzione configurate dal super administrator. Per ulteriori informazioni, consultare la Guida per super administrator di Sophos Mobile Control. 22

23 Guida per amministratori 3. Cliccare su Salva Configurazione dei criteri delle password Per proteggere in modo efficace le password, configurare criteri password specifici per gli utenti del portale Web e del portale self-service di Sophos Mobile Control. Nota: I criteri delle password non sono applicabili agli utenti provenienti da una directory LDAP esterna. Per informazioni sulla gestione esterna degli utenti, consultare la Guida per super administrator di Sophos Mobile Control. Nota: I criteri delle password non sono applicabili agli utenti provenienti da una directory LDAP esterna. 1. Nella barra laterale del menù, sotto IMPOSTAZIONI, cliccare su Impostazione > Generale, e successivamente cliccare sulla scheda Criteri password. 2. Sotto Regole, è possibile definire vincoli per le password, come ad es. la quantità minima di caratteri maiuscoli, minuscoli o numerici che una password deve contenere per essere considerata valida. 3. Sotto Impostazioni, configurare le seguenti impostazioni: a) Intervallo di modifica password (giorni): Inserire il numero di giorni dopo il quale una password verrà ritenuta scaduta (massimo 730 giorni), oppure inserire 0 per disabilitare la scadenza della password. b) Numero di password precedenti da non riutilizzare: Selezionare un valore compreso tra 1 e 10, oppure selezionare --- per disattivare questa restrizione. c) Numero massimo di tentativi di accesso non riusciti: Selezionare il numero di tentativi di accesso non riusciti dopo il quale l'account debba essere bloccato (cifra compresa tra 1 e 10), oppure selezionare --- per consentire una quantità illimitata di tentativi di accesso non riusciti. 4. Cliccare su Salva Configurazione delle impostazioni per ios Metodo di localizzazione Sophos Mobile Control consente di geolocalizzare i dispositivi e visualizzarne la posizione in qualsiasi momento, mentre nelle versioni precedenti era possibile ricevere informazioni sulla posizione dei dispositivi solo a intervalli predefiniti. È possibile configurare Sophos Mobile Control per utilizzare il metodo di geolocalizzazione delle versioni precedenti. In questo caso è necessario attivare l'opzione Forza utilizzo del metodo di localizzazione precedente. Nota: abilitando questa funzionalità si ridurrà la durata della batteria. Bypass del blocco attivazione Per i dispositivi supervisionati, è possibile attivare la funzionalità Apple Bypass del blocco attivazione. Con il Bypass del blocco attivazione, è possibile disabilitare il Blocco attivazione e consentire al dispositivo di essere nuovamente utilizzato. Per attivare il Bypass del blocco attivazione, spuntare la casella Abilita, e cliccare su Salva. 23

24 Sophos Mobile Control 11.4 Configurazione delle impostazioni per Windows Mobile Nei dispositivi Windows Phone 8.0 è possibile configurare l'intervallo di polling di MDM. Selezionare l'intervallo dall'elenco a discesa. Nota: la sincronizzazione avviene solo all'interno di questo intervallo. La sincronizzazione tramite server non può essere effettuata. l'intervallo di polling è applicabile solo a dispositivi Windows Phone 8.0. I dispositivi più recenti ricevono, per impostazione predefinita, notifiche push e poll aggiuntivi ogni 24 ore Configurazione delle Nella scheda Configurazione , è possibile configurare le impostazioni relative alle inviate agli utenti. Scegliere la lingua delle dall'elenco a discesa accanto all'opzione Lingua predefinita, e inserire l'indirizzo del mittente nel campo di testo Configurazione di contatto per il supporto tecnico Per supportare gli utenti in caso di quesiti o problemi, è possibile configurare informazioni di contatto per il supporto tecnico. Le informazioni che saranno inserite verranno visualizzate nell'app Sophos Mobile Control e nel portale self-service. 1. Nella barra laterale del menù, sotto IMPOSTAZIONI, cliccare su Impostazione > Generale, e successivamente cliccare sulla scheda Contatto tecnico. 2. Inserire le informazioni relative al supporto tecnico. 3. Cliccare su Salva. 24

25 Guida per amministratori 12 Configurazione del portale self-service per gli utenti Grazie al portale self-service, è possibile ridurre il carico di lavoro del dipartimento IT aziendale consentendo agli utenti finali di registrare i propri dispositivi ed effettuare altre operazioni senza dover richiedere l'intervento dell'helpdesk. L'utilizzo del portale self-service è supportato per le seguenti piattaforme: Android Apple ios Windows Mobile Per ulteriori informazioni sul portale self-service e su come utilizzarlo, consultare le Guide per utenti di Sophos Mobile Control. Nella barra laterale dei menù è possibile configurare le impostazioni per gli utenti del portale self-service, per esempio scegliere quali tipi di registrazione delle piattaforme debbano essere attivi, o quali funzioni debbano essere disponibili nel portale self-service. È inoltre possibile gestire gli utenti del portale self-service Creazione di gruppi del portale self-service con gestione utenti internai Le configurazioni del portale self-service vengono applicate a gruppi di utenti del portale self-service. Grazie alla gestione utenti interni, è possibile creare gruppi del portale self-service e assegnarvi utenti. Per ulteriori informazioni sulla gestione degli utenti, consultare la sezione Gestione degli utenti del portale self-service a pagina 29. Nota: la gestione utenti interni è disponibile per clienti solo se attivata dall'amministratore con privilegi avanzati (super administrator). Per ulteriori informazioni, consultare la Guida per super administrator di Sophos Mobile Control. Ciò non è applicabile a Sophos Mobile Control as a Service. Gli amministratori con privilegi avanzati (super administrator) non sono supportati in Sophos Mobile Control as a Service. Per ulteriori informazioni su come definire i metodi di gestione degli utenti per Sophos Mobile Control as a Service, consultare la sezione Configurazione della gestione utenti del portale serlf-service per Sophos Mobile Control as a Service a pagina 29. Per creare gruppi del portale self-service: 1. Nella barra laterale dei menù, sotto GESTISCI, cliccare su Utenti. Viene visualizzata la vista Mostra utenti. 2. Cliccare sul pulsante Mostra gruppi utenti. Viene visualizzata la vista Mostra gruppi utenti. 3. Cliccare sul pulsante Crea gruppo. Viene visualizzata la vista Modifica il gruppo. 4. Nel campo Nome, inserire un nome per il nuovo gruppo utenti del portale self-service. 5. Cliccare sul pulsante Salva. 25

26 Sophos Mobile Control Il nuovo gruppo utenti del portale self-service viene visualizzato nella vista Mostra gruppi utenti. Quando vengono creati nuovi utenti, questi potranno essere assegnati al gruppo. Quando vengono create impostazioni per il portale self-service, è possibile selezionare il gruppo a cui assegnare tali impostazioni Configurazione degli utenti del portale self-service 1. Nella barra laterale dei menù, sotto IMPOSTAZIONI, cliccare su Impostazione e successivamente su Portale self-service. Viene visualizzata la pagina del Portale self-service. 2. Nella scheda Configurazione, configurare le seguenti impostazioni: a) Nel campo Numero massimo di dispositivi, indicare il numero massimo di dispositivi che un utente può registrare nel portale self-service. Definendo qui un valore massimo, si eviterà di superare i limiti imposti dalle licenze a disposizione. b) Nel campo Preselezione del proprietario del dispositivo, selezionare se si desidera che l'azienda venga elencata come proprietario, oppure che il dispositivo venga considerato come un dispositivo personale, quando gli utenti effettuano la registrazione dei dispositivi nel portale self-service. È anche possibile concedere la scelta del tipo di dispositivo agli utenti. nessuna preselezione: Il campo del proprietario nel portale self-service viene lasciato vuoto. Gli utenti possono selezionare il tipo di dispositivo. aziendale preselezionato: Dispositivo aziendale è l'opzione preselezionata. Gli utenti possono modificare questa impostazione e portarla a Dispositivo personale. aziendale fisso: Il tipo di dispositivo non può essere selezionato. Azienda viene elencata come proprietario. dipendente preselezionato: Dispositivo personale è l'opzione preselezionata. Gli utenti possono modificare questa impostazione e portarla a Dispositivo aziendale. dipendente fisso: Il tipo di dispositivo non può essere selezionato. Dipendente viene elencato come proprietario. c) Sotto Funzioni disponibili selezionare le funzioni che dovrebbero essere disponibili per gli utenti del portale self-service. Le funzioni supportate variano a seconda del tipo di dispositivo mobile (piattaforma). Se si desidera visionare una matrice delle funzioni relative ai singoli tipi di dispositivo, consultare la Guida tecnica di Sophos Mobile Control. È possibile selezionare le seguenti funzioni: Individua dispositivo Con questa funzione gli utenti possono individuare i dispositivi ios, Android o Windows Mobile in caso di smarrimento o furto. Blocca dispositivo Grazie a questa funzione gli utenti potranno bloccare i dispositivi, nel caso di smarrimento o furto. Riconfigura dispositivo Grazie a questa funzione gli utenti potranno riconfigurare i dispositivi, nel caso in cui Sophos Mobile Control sia stato rimosso dal dispositivo, ma tale dispositivo risulta ancora registrato. 26

27 Guida per amministratori Mostra violazioni della conformità Grazie a questa funzione gli utenti potranno visionare tutte le violazioni alla conformità di tutti i dispositivi registrati per loro nel portale self-service. Aggiorna dati Grazie a questa funzione gli utenti potranno sincronizzare manualmente i dispositivi con il Sophos Mobile Control Server. Si tratta di una funzione utile se, per esempio, il dispositivo è rimasto spento per un lungo periodo di tempo e quindi non ha effettuato la sincronizzazione con il server. In questo caso, il dispositivo potrebbe risultare non conforme (a seconda dei criteri di conformità configurati) e dover quindi essere sincronizzato col server per poter tornare conforme. Reimposta password Grazie a questa funzione gli utenti possono reimpostare la password per lo sblocco dello schermo. Per i dispositivi Android e ios viene visualizzata una password provvisoria nel portale self-service. Il dispositivo può essere sbloccato solamente inserendo questa password. Dopo aver sbloccato il proprio dispositivo, l'utente può inserire una nuova password. Per i dispositivi ios la password viene completamente cancellata. L'utente deve quindi impostare una nuova password entro 60 minuti. Cancella dispositivo Grazie a questa funzione gli utenti potranno reimpostare i dispositivi registrati sulle impostazioni predefinite, nel caso di smarrimento o furto. Tutti i dati presenti nel dispositivo vengono cancellati. Annulla registrazione del dispositivo Grazie a questa funzione gli utenti potranno disattivare i dispositivi che non verranno più utilizzati. Questa funzione è utile se, per esempio, il numero dei dispositivi che un utente può registrare utilizzando il portale self-service è limitato, oppure se gli utenti hanno dispositivi nuovi. Cancella dispositivo non gestito Grazie a questa funzione gli utenti possono cancellare i dispositivi disattivati. Reimposta la password di App Protection Questa funzione consente agli utenti di reimpostare la password di protezione della app sui dispositivi Android. La password della app consente di proteggere le app definite e deve essere inserita ogni qual volta l'utente desideri attivare tali app. La password verrà cancellata e gli utenti ne dovranno impostare una nuova. Reimposta password dell'app contenitore Sophos Questa funzione consente agli utenti di reimpostare la password dell'app contenitore Sophos. La password dell'app contenitore Sophos deve essere inserita ogni volta che gli utenti desiderino avviare una delle app contenitore. La password verrà cancellata e gli utenti ne dovranno impostare una nuova. Riconfigura app SMC Grazie a questa funzione gli utenti possono riconfigurare una app Sophos Mobile Control già installata. 27

28 Sophos Mobile Control 3. Sotto la scheda Contratto, configurare il criterio per i dispositivi mobili, la declinazione di responsabilità o il testo di contratto da visualizzare come primo passaggio quando gli utenti effettuano la registrazione dei dispositivi. Per poter continuare gli utenti devono confermare di avere lette tale testo. Il testo prodotto supporta i tag di formattazione HTML e verrà visualizzato nei relativi browser. 4. Sotto la scheda Testo di post-installazione, configurare il testo da visualizzare nel portale self-service al completamento dell'installazione automatica. Il testo può comunicare all'utente il prossimo passo da compiere, ad esempio configurare il server nell'app ios, oppure configurare il client di posta Android. Il testo prodotto supporta i tag di formattazione HTML e verrà visualizzato nel browser selezionato. 5. Andare alla scheda Impostazioni del gruppo. In questa scheda configurare le impostazioni di gruppo, per esempio i gruppi di dispositivi a cui verranno aggiunti i dispositivi registrati nel PSS, quindi il bundle delle operazioni distribuito ai dispositivi. Se si utilizza la gestione degli utenti esterni è possibile assegnare telefoni a gruppi e profili in base all'appartenenza a gruppi. Nota: la gestione degli utenti esterni deve essere configurata nella gestione dei clienti. Per informazioni su questi passaggi, consultare la Guida per super administrator di Sophos Mobile Control. Ciò non è applicabile a Sophos Mobile Control as a Service. Per ulteriori informazioni su come definire i metodi di gestione degli utenti per Sophos Mobile Control as a Service, consultare la sezione Configurazione della gestione utenti del portale serlf-service per Sophos Mobile Control as a Service a pagina 29. a) Cliccare sul pulsante Aggiungi. Viene visualizzata la vista Modifica delle impostazioni di gruppo. b) Inserire un Nome per il gruppo di configurazione del portale self-service. c) Nel campo Gruppo di directory, inserire il gruppo del portale self-service definito nelle gestione degli utenti interni, oppure il gruppo di gestione degli utenti esterni comprensivo del percorso completo LDAP o di caratteri jolly. È possibile utilizzare un asterisco (*) come primo, ultimo o unico simbolo per indicare più gruppi. Per esempio: inserire Dev* per indicare tutti i nomi di gruppi che iniziano per "Dev". Inserire * per indicare tutti i gruppi disponibili. d) Scegliere se visualizzare il Contratto di licenza e il Testo di post-installazione. e) Sotto Bundle delle operazioni/profilo, selezionare i bundle delle operazioni o i profili che si desidera eseguire. Nota: è per prima cosa necessario creare il bundle delle operazioni nella console Web. Se non è stato ancora creato un bundle delle operazioni, aggiornare le impostazioni del portale self-service solo una volta effettuata questa operazione. Per ulteriori informazioni su come creare un bundle delle operazioni, consultare la sezione Utilizzo dei bundle delle operazioni a pagina 113. Per ulteriori informazioni sui requisiti del bundle delle operazioni da utilizzare per il provisioning tramite portale self-service, consultare la Guida di avvio di Sophos Mobile Control o la Guida di avvio di Sophos Mobile Control as a Service. 28

29 Guida per amministratori Nota: Per Windows Mobile occorre selezionare Profili. Per registrare un dispositivo Windows Mobile è possibile selezionare anche solo un profilo. Il profilo qui selezionato potrebbe già includere tutte le impostazioni del dispositivo. f) Sotto Piattaforma, selezionare le piattaforme che dovrebbero essere disponibili nel portale self-service. g) Sotto Aggiungi al gruppo di dispositivi, indicare il gruppo a cui si desidera aggiungere il dispositivo. Nota: Nella barra laterale dei menù, è disponibile un gruppo di dispositivi Predefinito. Se non sono stati ancora definiti gruppi di dispositivi personalizzati, sarà possibile aggiungere i dispositivi a questo gruppo. Per informazioni, consultare la sezione Creazione di gruppi di dispositivi a pagina 47. h) Cliccare sul pulsante Avanti. 6. Viene visualizzata la vista del Portale self-service. Cliccare sul pulsante Salva. Nota: In qualità di amministratore con privilegi avanzati (super administrator), è inoltre possibile definire un cliente predefinito per l'accesso degli utenti finali al portale self-service. Per ulteriori informazioni, Consultare la Guida per super administrator di Sophos Mobile Control. Ricordare che ciò non è applicabile a Sophos Mobile Control as a Service. Gli amministratori con privilegi avanzati (super administrator) non sono supportati in Sophos Mobile Control as a Service Gestione degli utenti del portale self-service Sophos Mobile Control mette a disposizione diversi metodi per la gestione degli utenti del portale self-service: Gestione utenti interni Con la gestione degli utenti interni è possibile creare utenti aggiungendoli manualmente alla console Web o importandoli da un file ".csv". Gestione utenti esterni Con la gestione degli utenti esterni è possibile assegnare dispositivi a gruppi e profili appartentnti a directory esterne. Nota: il metodo utilizzato è specifico del client e viene definito durante la fase di creazione del client stesso. Per ulteriori informazioni sul metodo e sulla gestione degli utenti esterni, consultare la Guida per super administrator di Sophos Mobile Control. Ciò non è applicabile a Sophos Mobile Control as a Service. Gli amministratori con privilegi avanzati (super administrator) non sono supportati in Sophos Mobile Control as a Service. Per ulteriori informazioni su come definire i metodi di gestione degli utenti per Sophos Mobile Control as a Service, consultare la sezione Configurazione della gestione utenti del portale serlf-service per Sophos Mobile Control as a Service a pagina Configurazione della gestione utenti del portale serlf-service per Sophos Mobile Control as a Service Nota: ciò non è applicabile a Sophos Mobile Control as a Service. Se si utilizza Sophos Mobile Control come installazione in sede, la gestione degli utenti del portale self-service viene configurata, per tutti i clienti, direttamente dall'amministratore con privilegi avanzati 29