PlanetNTF

Dieser Artikel enthält einen Überblick zu Änderungen und neuen Funktionen in Sophos Mobile Control 6.0. Zu weitere Fragen stehen Ihnen unsere technische Consultants gerne zur Verfügung.

Neuerungen in Sophos Mobile Control 6.0

Mit dem Release von Sophos Mobile Control 6 sind folgende neue Funktionen hinzugekommen:

Sophos-Container

Mit diesem Release führt Sophos eine neue Container-Technologie für iOS- und Android-Geräte ein. Sophos Secure Email ist eine neue Anwendung, die einen Container für E-Mail, Kalender und Kontakte bereitstellt. Der Content-Container Sophos Secure Workspace wird um einen neuen Sophos Corporate Browser erweitert. Für jeden Container stehen eigene Konfigurationen zur Verfügung.

Sophos Secure Email

Eine neue Container-Anwendung für iOS- und Android-Geräte zur Verwaltung von E-Mails, Kalender und Kontakten, die von Sophos Mobile Control verwaltet werden können.

Sophos Corporate Browser

Sophos Corporate Browser ist eine neue Funktion in Sophos Secure Workspace. Administratoren können Lesezeichen an mobile Geräte verteilen, die von den Benutzern dann mit Secure Browser geöffnet werden können.

Verbesserte Unterstützung von iOS 9

• Aktualisierte Betriebssystem-Labels im Profil „Einschränkungen“ für veraltete Einschränkungen
• Unterstützung der mit iOS 9 eingeführten Umstellung von nicht verwalteten Apps auf verwaltete Apps
• Unterstützung der App-Installation, wenn der App Store gesperrt ist (nur möglich bei Supervised-Geräten)
• Unterstützung eines neuen gerätebasierten Volume Purchase Program
• 11 neue Einschränkungen wurden hinzugefügt

• Verbesserte Unterstützung des Apple Volume Purchase Program (VPP)
  • Neue Apple APIs für bessere Leistung
  • Automatischer Import aller Apple VPP-Apps im Bereich „Apps“ möglich
  • VPP-Apps können jetzt Geräten anstatt Benutzern zugewiesen werden
    • Keine Benutzereinladungen mehr erforderlich
    • Kombinierte Zuweisung zu Benutzern und Geräten möglich
    • Mit iOS 9 und höher kompatibel
  • Unterstützung der Aktivierungssperre-Umgehung
    • Nur bei Supervised-Geräten
    • Kann vom Administrator erlaubt werden
    • Sophos Mobile Control-Server kann bei Bedarf Aktivierungssperre aufheben

Verbesserte Android-Unterstützung

• • Zusätzliche Labels im Bereich „Profile“ in der SMC-Konsole als Verweis auf die LG- und Sony-UnterstützungUnterstützung neuer APIs von Geräteherstellern: Sony und LG
• Neues „Simple Certificate Enrollment Protocol“ (SCEP)-Profil für Android sowie für iOS und Windows Phone verfügbar

Verbesserte Windows Mobile-Unterstützung

• Neues SCEP-Profil, für Windows Phone sowie für Android und iOS verfügbar
• Unterstützung der App-Listen „Erlaubt“ und „Nicht erlaubt“, damit eine bestimmte App gestartet werden kann oder nicht

Workflow-Verbesserungen

• Einführung eines Assistenten für die Geräteregistrierung, um den damit verbundenen Aufwand für die Administratoren zu verringern
• Halbautomatische Profilaktualisierung
  • Beim Ändern eines Profils wird der Administrator gefragt, ob er das geänderte Profil auf alle Geräte übertragen möchte, auf denen das Profil installiert ist.
  • Beim Löschen eines Profils wird der Administrator gefragt, ob er das Profil von allen Geräten löschen möchte, auf denen das Profil installiert ist.
• Hinzufügung von App-Gruppen
  • Apps können jetzt in sogenannten „App-Gruppen“ zentral verwaltet werden, auf die verwiesen werden kann, z. B. in Compliance-Regeln, App Protection- oder App Control-Profilen.

Weitere Funktionen

• Weitere Berichte
  • Hochgeladene Apps – Übersicht über die aktuell hochgeladenen Apps für alle Plattformen
  • Hochgeladene Dokumente – Übersicht über alle hochgeladenen Dokumente und deren Konfigurationen
  • Malware-Übersicht – Allgemeine Übersicht über den aktuellen Status der Malware-Scans auf den Geräten
  • Malware-Details – Übersicht über alle potenziellen Bedrohungen, die auf mobilen Geräten gefunden wurden
• Admin-Meldungen
  • Der Sophos Mobile Control Superadministrator kann jetzt Meldungen konfigurieren, die auf der Login-Seite im Admin- und/oder Self-Service-Portal angezeigt werden, z. B. Wartungsmitteilungen.
• LDAP-Benutzer können als Sophos Mobile Control-Administratoren fungieren.
  • Administratoren können jetzt entweder lokal angelegt oder vom LDAP-Server importiert werden.
  • Die Authentifizierung erfolgt über den LDAP-Server, sofern ein LDAP-Verzeichnis genutzt wird.
• Schweregrad der Compliance-Verletzung
  • Sophos hat den Schweregrad der Compliance-Verletzung klassifiziert, damit der Administrator schwerwiegende Compliance-Verstöße sofort erkennt.
  • Der Schweregrad wird durch ein kleines Symbol neben der Compliance-Regel angezeigt.
• Nachrichtenversand von Sophos zum SMC-Server
  • Sophos kann jetzt Nachrichten an SMC-Server senden, z. B. zu Patches oder neuen Versionsreleases.
  • Die Nachrichten werden im Bereich „News“ für Superadministratoren angezeigt.
  • Nachrichten werden auch an die auf der Registerkarte „SMTP“ des Superadministrators eingerichteten E-Mail-Empfänger geschickt.
• Der externe EAS-Proxy unterstützt die Zertifikat-Authentifizierung.
  • Die Geräte benötigen ein Client-Zertifikat einer Unternehmens-CA.
  • Das SSL-gesicherte Client-Zertifikat ist auf dem EAS-Proxy nicht mehr relevant – der Mail-Server verwendet Benutzeranmeldedaten.
  • Kann pro externer EAS-Proxy-Instanz konfiguriert werden.
  • Es können über SCEP bereitgestellte Zertifikate verwendet werden.

Eingestellte Funktionen

• Keine Unterstützung des Nitrodesk Touchdown E-Mail-Client mehr
• Android-Versionen unter 4.0 werden nicht mehr unterstützt
• iOS-Versionen unter 7.0 werden nicht mehr unterstützt

(Quelle: sophos.com)

Der Beitrag Sophos Mobile Control 6.0 erschien zuerst auf n-komm GmbH.