Sophos Mobile (version SaaS) Manuel utilisateur

PDF
ドキュメント
Sophos Mobile (version SaaS)
Guide de d&eacute;marrage
Version du produit : 8.6
Table des mati&egrave;res
&Agrave; propos de ce guide.............................................................................................................................. 1
Quelles sont les &eacute;tapes essentielles ?.................................................................................................... 2
Changement de mot de passe................................................................................................................ 3
Modification de votre nom de connexion.................................................................................................4
Activation des licences Mobile Advanced................................................................................................5
V&eacute;rification de vos licences..................................................................................................................... 6
Configuration des param&egrave;tres..................................................................................................................7
Configuration des param&egrave;tres personnels.................................................................................... 7
Configuration des strat&eacute;gies de mot de passe............................................................................. 8
Configuration du contact du service informatique.........................................................................8
Certificats du service Apple Push Notification.........................................................................................9
Conditions requises....................................................................................................................... 9
Cr&eacute;ation d’un certificat APNs........................................................................................................ 9
Proxy EAS autonome.............................................................................................................................11
T&eacute;l&eacute;chargement du programme d’installation du serveur proxy EAS......................................... 12
Installation d’un proxy EAS autonome........................................................................................12
Installation du contr&ocirc;le d’acc&egrave;s &agrave; la messagerie avec PowerShell.............................................15
Configuration d’une connexion au serveur proxy EAS interne................................................... 18
Configuration d’une connexion au serveur proxy EAS autonome.............................................. 18
Configuration du contr&ocirc;le d’acc&egrave;s r&eacute;seau............................................................................................. 20
Strat&eacute;gies de conformit&eacute;........................................................................................................................ 22
Cr&eacute;ation d’une strat&eacute;gie de conformit&eacute;....................................................................................... 22
Groupes d’appareils............................................................................................................................... 25
Cr&eacute;ation d’un groupe d’appareils................................................................................................ 25
Utilisation des strat&eacute;gies d’appareil....................................................................................................... 26
Cr&eacute;ation d’une s&eacute;rie de t&acirc;ches pour les appareils Android...................................................................28
Cr&eacute;ation d’une s&eacute;rie de t&acirc;ches pour les appareils iOS.........................................................................29
Configuration des param&egrave;tres du Portail libre-service...........................................................................30
Configuration de la gestion des utilisateurs...........................................................................................32
Utilisation de la gestion des utilisateurs internes.................................................................................. 33
Cr&eacute;ation d’un utilisateur de test du Portail libre-service............................................................. 33
Test d’inscription d’un appareil au Portail libre-service...............................................................33
Importation des utilisateurs dans Sophos Mobile....................................................................... 33
Utilisation de la gestion des utilisateurs externes................................................................................. 35
Configuration d’une connexion &agrave; l’annuaire externe...................................................................35
Test d’inscription des appareils de utilisateurs de LDAP............................................................37
Utilisation de l’assistant Ajouter un appareil..........................................................................................38
Glossaire.................................................................................................................................................40
Support technique.................................................................................................................................. 42
Mentions l&eacute;gales.................................................................................................................................... 43
(2018/10/02)
Sophos Mobile (version SaaS)
1 &Agrave; propos de ce guide
Ce guide vous indique la marche &agrave; suivre pour configurer Sophos Mobile (version SaaS) et g&eacute;rer
vos appareils.
Retrouvez plus de renseignements dans le Manuel d’administration de Sophos Mobile.
Ce guide se concentre principalement sur les plates-formes mobiles Android et iOS qui sont
actuellement les plus populaires. Les param&egrave;tres s’appliquent de la m&ecirc;me fa&ccedil;on aux autres
syst&egrave;mes d’exploitation pris en charge.
Copyright &copy; 2018 Sophos Limited
1
Sophos Mobile (version SaaS)
2 Quelles sont les &eacute;tapes essentielles ?
Pour commencer &agrave; utiliser Sophos Mobile :
1. R&eacute;initialisez votre mot de passe, connectez-vous &agrave; Sophos Mobile Admin et changez votre nom
d’administrateur.
2. Facultatif : activez vos licences Mobile Advanced pour administrer les apps Sophos Mobile
Security, Sophos Secure Workspace et Sophos Secure Email.
3. V&eacute;rifiez vos licences.
4. Configurez les param&egrave;tres personnels, les strat&eacute;gies de mot de passe pour les comptes
d’administrateur, les coordonn&eacute;es du contact du support technique et les param&egrave;tres du Portail
libre-service.
5. T&eacute;l&eacute;chargez le certificat du service Apple Push Notification pour administrer les iPhones, iPads et
Macs.
6. Facultatif : installez un proxy EAS autonome pour filtrer le trafic de messagerie &agrave; partir des
appareils administr&eacute;s vers un serveur de messagerie.
7. Facultatif : configurez l’interface pour les syst&egrave;mes tiers de contr&ocirc;le d’acc&egrave;s du r&eacute;seau (NAC).
8.
9.
10.
11.
12.
13.
Cr&eacute;ez des strat&eacute;gies de conformit&eacute;.
Cr&eacute;ez des groupes d’appareils.
Configurez les appareils.
Mettez &agrave; jour les param&egrave;tres du Portail libre-service.
configurez la gestion des utilisateurs.
Si vous utilisez la gestion des utilisateurs internes : ajoutez des utilisateurs soit en les cr&eacute;ant, soit
en t&eacute;l&eacute;chargeant votre liste d’utilisateurs.
14. Si vous utilisez la gestion des utilisateurs externes : configurez la connexion &agrave; votre r&eacute;pertoire
LDAP.
15. Testez l’inscription d’un appareil dans le Portail libre-service.
2
Copyright &copy; 2018 Sophos Limited
Sophos Mobile (version SaaS)
3 Changement de mot de passe
Pour des raisons de s&eacute;curit&eacute;, veuillez r&eacute;initialiser votre mot de passe avant de vous connecter &agrave;
Sophos Mobile Admin pour la premi&egrave;re fois.
1. Ouvrez Sophos Mobile Admin dans votre navigateur Web.
2. Dans la bo&icirc;te de dialogue de Connexion, cliquez sur Mot de passe oubli&eacute; ?.
3. Dans la bo&icirc;te de dialogue R&eacute;initialiser le mot de passe, remplissez les champs Client et Utilisateur
avec les informations que vous avez re&ccedil;ues dans l’email d’activation de votre compte Sophos
Mobile (version SaaS) et cliquez sur R&eacute;initialiser le mot de passe.
Vous allez recevoir un email contenant un lien vous permettant de r&eacute;initialiser votre mot de passe.
4. Cliquez sur le lien pour ouvrir la bo&icirc;te de dialogue Changement de mot de passe.
5. Saisissez un nouveau mot de passe et cliquez sur Changer de mot de passe.
Votre mot de passe a &eacute;t&eacute; modifi&eacute;. Veuillez utiliser ce nouveau mot de passe la prochaine fois que
vous vous connecterez &agrave; la console.
Remarque
Nous vous conseillons de modifier les strat&eacute;gies de mot de passe afin de garantir l’utilisation
de mots de passe forts. Par exemple, en exigeant qu’un nombre minimal de lettres minuscules,
majuscules ou de caract&egrave;res sp&eacute;ciaux soient utilis&eacute;s. Retrouvez plus de renseignements &agrave; la
section Configuration des strat&eacute;gies de mot de passe (page 8).
Copyright &copy; 2018 Sophos Limited
3
Sophos Mobile (version SaaS)
4 Modification de votre nom de connexion
Pour des raisons de s&eacute;curit&eacute;, nous vous conseillons de changer votre nom de connexion suite &agrave;
votre premi&egrave;re connexion &agrave; Sophos Mobile Admin.
1. Sur le menu lat&eacute;ral, sous PARAM&Egrave;TRES, cliquez sur Configuration &gt; Administrateurs.
2. Cliquez sur votre nom de connexion.
3. Sur la page Modification de l’administrateur, saisissez une nouvelle valeur dans le champ Nom de
connexion.
4. Facultatif : Changez les valeurs dans les champs suivants :
•
Pr&eacute;nom
•
Nom
• Adresse &eacute;lectronique
5. Cliquez sur Enregistrer.
Les informations sur votre compte sont modifi&eacute;es. Veuillez utiliser le nouveau nom de connexion &agrave;
votre prochaine connexion &agrave; Sophos Mobile Admin.
4
Copyright &copy; 2018 Sophos Limited
Sophos Mobile (version SaaS)
5 Activation des licences Mobile Advanced
Les licences Mobile Advanced vous permettent d’utiliser Sophos Mobile pour administrer les apps
Sophos Mobile Security, Sophos Secure Workspace et Sophos Secure Email.
Vous activez les licences Mobile Advanced dans Sophos Mobile Admin :
1. Sur le menu lat&eacute;ral, sous PARAM&Egrave;TRES, cliquez sur Configuration &gt; Configuration du syst&egrave;me.
2. Dans l'onglet Licence, saisissez votre cl&eacute; de licence dans le champ Cl&eacute; de licence Advanced et
cliquez sur Activer.
Lorsque la cl&eacute; est activ&eacute;e, les informations concernant la licence s’affichent.
Copyright &copy; 2018 Sophos Limited
5
Sophos Mobile (version SaaS)
6 V&eacute;rification de vos licences
Sophos Mobile utilise un programme de licence par utilisateur. Une licence d’utilisateur est valide pour
tous les appareils assign&eacute;s &agrave; cet utilisateur. Les appareils qui ne sont pas assign&eacute;s &agrave; un utilisateur
n&eacute;cessitent une licence pour chacun d’entre eux.
V&eacute;rifiez vos licences disponibles :
1. Sur le menu lat&eacute;ral, sous PARAM&Egrave;TRES, cliquez sur Configuration &gt; Configuration du syst&egrave;me.
2. Sur la page Configuration du syst&egrave;me, cliquez sur l’onglet Licence.
Les informations suivantes apparaissent :
•
Nombre maximal de licences : nombre maximal d’utilisateurs d’appareils (et d’appareils n’&eacute;tant
plus assign&eacute;s) pouvant &ecirc;tre administr&eacute;s.
•
Licences utilis&eacute;es : nombre de licences utilis&eacute;es.
•
Valide jusqu’au : date d’expiration de la licence.
Si vous avez des questions ou des doutes &agrave; propos des informations affich&eacute;es sur la licence,
veuillez contacter votre interlocuteur commercial Sophos.
6
Copyright &copy; 2018 Sophos Limited
Sophos Mobile (version SaaS)
7 Configuration des param&egrave;tres
Configurez les param&egrave;tres suivants :
•
Param&egrave;tres personnels (par exemple les plates-formes que vous voulez administrer).
•
Strat&eacute;gies de mot de passe.
•
Coordonn&eacute;es du contact technique.
•
Param&egrave;tres du Portail libre-service
7.1 Configuration des param&egrave;tres personnels
Pour utiliser Sophos Mobile Admin de mani&egrave;re plus efficace, vous pouvez personnaliser l’interface
utilisateur afin de n’afficher que les plates-formes sur lesquelles vous travaillez.
Remarque
La configuration des plates-formes vous permet uniquement de modifier la vue de l’utilisateur
actuellement connect&eacute;. Vous ne pouvez pas d&eacute;sactiver de fonctions.
1. Sur le menu lat&eacute;ral, sous PARAM&Egrave;TRES, cliquez sur Configuration &gt; G&eacute;n&eacute;ral, puis sur l’onglet
Personnel.
2. Configurez les param&egrave;tres suivants :
Option
Description
Langue
S&eacute;lectionnez la langue de Sophos Mobile Admin.
Fuseau horaire
S&eacute;lectionnez le fuseau horaire dans lequel les dates seront
affich&eacute;es.
Syst&egrave;me de mesure
S&eacute;lectionnez le syst&egrave;me de mesure pour les unit&eacute;s de longueur
(M&eacute;trique ou Imp&eacute;riale).
Lignes par page dans les
tableaux
S&eacute;lectionnez le nombre maximal de s&eacute;ries de lignes de tableau
que vous souhaitez afficher par page.
Afficher plus de d&eacute;tails sur
l’appareil
S&eacute;lectionnez cette case pour voir toutes les informations
disponibles sur l’appareil. Les onglets Propri&eacute;t&eacute;s personnalis&eacute;es
et Propri&eacute;t&eacute;s internes seront ajout&eacute;s &agrave; la page Affichage de
l’appareil.
Plates-formes activ&eacute;es
S&eacute;lectionnez les plates-formes &agrave; administrer.
Copyright &copy; 2018 Sophos Limited
•
Android
•
Android Things
•
iOS
•
Windows Mobile (inclut les syst&egrave;mes d’exploitation Windows
Phone 8.1 et Windows 10 Mobile)
•
Windows
•
Windows IoT
7
Sophos Mobile (version SaaS)
Option
Description
L’interface utilisateur de Sophos Mobile Admin s’ajustera en
fonction de la plate-forme que vous s&eacute;lectionnez. Seules les
vues et fonctions correspondant &agrave; la plate-forme s&eacute;lectionn&eacute;e
seront affich&eacute;es.
3. Cliquez sur Enregistrer.
7.2 Configuration des strat&eacute;gies de mot de passe
Pour appliquer la s&eacute;curit&eacute; des mots de passe, configurez les strat&eacute;gies de mot de passe pour les
utilisateurs de Sophos Mobile Admin et du Portail libre-service.
Remarque
Les strat&eacute;gies de mot de passe ne s’appliquent pas aux utilisateurs d’un annuaire LDAP externe.
1. Sur le menu lat&eacute;ral, sous PARAM&Egrave;TRES, cliquez sur Configuration &gt; G&eacute;n&eacute;ral, puis sur Strat&eacute;gies
de mot de passe.
2. Sous R&egrave;gles, vous pouvez indiquer les conditions requises en terme de cr&eacute;ation d’un mot de
passe, notamment le nombre minimum de minuscules, de majuscules ou de chiffres qu’un mot de
passe doit contenir pour &ecirc;tre valid&eacute;.
3. Sous Param&egrave;tres, configurez les param&egrave;tres suivants :
a) Intervalle de modification du mot de passe (en jours) : saisissez le nombre de jours de validit&eacute;
du mot de passe (entre 1 et 730) ou laissez le champ vide pour d&eacute;sactiver l’expiration du mot
de passe.
b) Nombre d’anciens mots de passe ne pouvant pas &ecirc;tre r&eacute;utilis&eacute;s : s&eacute;lectionnez une valeur entre
1 et 10 ou s&eacute;lectionnez --- pour d&eacute;sactiver cette restriction.
c) Nombre maximal de tentatives rat&eacute;es de connexion : s&eacute;lectionnez le nombre de tentatives
rat&eacute;es de connexion autoris&eacute;es avant le verrouillage du compte (entre 1 et 10) ou s&eacute;lectionnez
--- pour autoriser un nombre illimit&eacute; de tentatives rat&eacute;es de connexion.
4. Cliquez sur Enregistrer.
7.3 Configuration du contact du service
informatique
Fournissez les coordonn&eacute;es du contact du service informatique afin que les utilisateurs obtiennent
de l’aide en cas de questions ou de probl&egrave;mes.
Les informations que vous saisissez ici sont affich&eacute;es dans le Portail libre-service et sur les
appareils des utilisateurs.
1. Sur le menu lat&eacute;ral, sous PARAM&Egrave;TRES, cliquez sur Configuration &gt; G&eacute;n&eacute;ral puis sur l’onglet
Contact du service informatique.
2. Saisissez les informations des personnes &agrave; contacter.
3. Cliquez sur Enregistrer.
8
Copyright &copy; 2018 Sophos Limited
Sophos Mobile (version SaaS)
8 Certificats du service Apple Push
Notification
Pour utiliser le protocole Mobile Device Management (MDM) int&eacute;gr&eacute; aux appareils iOS et macOS,
Sophos Mobile doit utiliser le service de notification push d’Apple (APNs) pour permettre la
communication avec les appareils.
Les certificats APNs sont valides pendant un an.
Les sections suivantes d&eacute;crivent les conditions &agrave; remplir et les &eacute;tapes &agrave; effectuer pour acc&eacute;der aux
serveurs APNs avec votre propre certificat client.
8.1 Conditions requises
Pour pouvoir communiquer avec le service Apple Push Notification (APNs), le trafic TCP entrant et
sortant des ports suivants doit &ecirc;tre autoris&eacute; :
•
Le serveur Sophos Mobile doit se connecter &agrave; gateway.push.apple.com:2195 TCP
(17.0.0.0/8)
•
Chaque appareil iOS ayant uniquement un acc&egrave;s via Wi-Fi doit se connecter &agrave;
*.push.apple.com:5223 TCP (17.0.0.0/8)
8.2 Cr&eacute;ation d’un certificat APNs
1. Sur le menu lat&eacute;ral, sous PARAM&Egrave;TRES, cliquez sur Configuration &gt; Configuration du syst&egrave;me
puis sur l’onglet APNs.
2. Cliquez sur Assistant de certificat APNs.
3. Sur la page Mode, cliquez sur Cr&eacute;er un certificat APNs.
4. Sur la page CSR, cliquez sur T&eacute;l&eacute;charger la demande de signature du certificat.
Cette op&eacute;ration enregistre le fichier de demande de signature du certificat apple.csr sur votre
ordinateur local.
5. Vous allez avoir besoin d’un identifiant Apple. M&ecirc;me si vous avez d&eacute;j&agrave; un identifiant, nous vous
conseillons d’en cr&eacute;er un nouveau que vous utiliserez avec Sophos Mobile. Sur la page Identifiant
Apple, cliquez sur Cr&eacute;er un identifiant Apple sur le portail d’Apple.
Une page Web d’Apple va s’ouvrir sur laquelle vous pouvez cr&eacute;er un identifiant Apple pour votre
entreprise.
Remarque
Conservez les codes d’acc&egrave;s &agrave; un endroit s&ucirc;r et accessibles par vos coll&egrave;gues de travail.
Votre entreprise aura besoin de ces codes d’acc&egrave;s pour renouveler le certificat tous les ans.
6. Dans l’assistant, saisissez votre nouvel identifiant Apple dans le champ Identifiant Apple.
7. Sur la page Certificat, cliquez sur Cr&eacute;er un certificat sur le portail d’Apple.
La page &laquo; Apple Push Certificates Portal &raquo; s’ouvre.
Copyright &copy; 2018 Sophos Limited
9
Sophos Mobile (version SaaS)
8. Connectez-vous avec votre identifiant Apple et t&eacute;l&eacute;chargez le fichier de demande de signature du
certificat apple.csr.
9. T&eacute;l&eacute;chargez le fichier de certificat APNs .pem et enregistrez-le sur votre ordinateur.
10. Sur la page Charger, cliquez sur T&eacute;l&eacute;charger le certificat et naviguez jusqu’au fichier .pem
r&eacute;cup&eacute;r&eacute; sur la page &laquo; Apple Push Certificates Portal &raquo;.
11. Cliquez sur Enregistrer.
Sophos Mobile va lire le certificat et afficher les informations sur le certificat dans l’onglet APNs.
10
Copyright &copy; 2018 Sophos Limited
Sophos Mobile (version SaaS)
9 Proxy EAS autonome
Vous pouvez configurer un proxy EAS pour contr&ocirc;ler l’acc&egrave;s de vos appareils administr&eacute;s &agrave; un
serveur de messagerie. Le trafic de messagerie de vos appareils administr&eacute;s est achemin&eacute; par le
biais de ce proxy. Vous pouvez bloquer l’acc&egrave;s de ces appareils &agrave; la messagerie si, par exemple, un
appareil enfreint une r&egrave;gle de conformit&eacute;.
Les appareils doivent &ecirc;tre configur&eacute;s pour utiliser le proxy EAS en tant que serveur de messagerie
pour les emails entrants et sortants. Le proxy EAS transf&egrave;re uniquement le trafic vers le serveur
de messagerie si l’appareil est d&eacute;clar&eacute; dans Sophos Mobile et qu’il respecte les strat&eacute;gies mises
en place. Un plus haut niveau de s&eacute;curit&eacute; est ainsi garanti car il n’est pas n&eacute;cessaire d’acc&eacute;der au
serveur de messagerie via Internet et que seuls les appareils sont autoris&eacute;s (s’ils sont configur&eacute;s
correctement, par exemple en respectant les consignes en mati&egrave;re de code secret) &agrave; y acc&eacute;der.
Vous pouvez &eacute;galement configurer le proxy EAS pour bloquer l’acc&egrave;s &agrave; des appareils sp&eacute;cifiques.
Le proxy EAS autonome est t&eacute;l&eacute;charg&eacute; et install&eacute; s&eacute;par&eacute;ment de Sophos Mobile. Il communique
avec le serveur Sophos Mobile par le biais d’une interface Web HTTPS.
Remarque
Le protocole ActiveSync n’est pas pris en charge par macOS. Vous ne pouvez donc pas utiliser le
proxy interne ou autonome pour filtrer le trafic de messagerie provenant des Macs.
Fonctions
•
Compatible avec de nombreux serveurs de messagerie Microsoft Exchange ou IBM Notes
Traveler. Vous pouvez configurer une instance du proxy EAS par serveur de messagerie.
•
Compatible avec l’&eacute;quilibrage de charge. Vous pouvez configurer plusieurs instances de serveurs
proxy EAS autonomes sur plusieurs ordinateurs, puis utiliser un m&eacute;canisme d’&eacute;quilibre de charge
pour distribuer les demandes du client sur ceux-ci.
•
Compatible avec l’authentification du certificat client. Vous pouvez s&eacute;lectionner un certificat &agrave; partir
d’une autorit&eacute; de certification (AC) depuis laquelle les certificats client doivent provenir.
•
Compatible avec le contr&ocirc;le d’acc&egrave;s &agrave; la messagerie avec PowerShell. Dans ce cas de figure, le
service du proxy EAS communique avec le serveur de messagerie par le biais de PowerShell afin
de contr&ocirc;ler l’acc&egrave;s &agrave; la messagerie de vos appareils administr&eacute;s. Le trafic de messagerie transite
directement des appareils vers le serveur de messagerie et n’est pas achemin&eacute; par un proxy.
Retrouvez plus de renseignements &agrave; la section Installation du contr&ocirc;le d’acc&egrave;s &agrave; la messagerie
avec PowerShell (page 15).
•
Le proxy EAS m&eacute;morise l’&eacute;tat de l’appareil pendant 24 heures. Si le serveur Sophos Mobile est
hors connexion, par exemple lors d’une mise &agrave; jour, le trafic de messagerie est filtr&eacute; selon le
dernier &eacute;tat connu de l’appareil. Apr&egrave;s 24 heures, tout le trafic de messagerie est bloqu&eacute;.
Remarque
Pour les appareils non iOS, les fonctionnalit&eacute;s de filtrage du proxy EAS autonome sont limit&eacute;es en
raison des caract&eacute;ristiques sp&eacute;cifiques du protocole IBM Notes Traveler. Les clients Traveler sur
les appareils non iOS n’envoient pas l’identifiant de l’appareil &agrave; chaque demande. Les demandes
effectu&eacute;es sans identifiant d’appareil sont toujours transf&eacute;r&eacute;es au serveur Traveler. Toutefois, le
proxy EAS n’est pas en mesure de v&eacute;rifier si l’appareil est autoris&eacute;.
Copyright &copy; 2018 Sophos Limited
11
Sophos Mobile (version SaaS)
9.1 T&eacute;l&eacute;chargement du programme d’installation du
serveur proxy EAS
1. Connectez-vous &agrave; Sophos Mobile Admin.
2. Sur le menu lat&eacute;ral, sous PARAM&Egrave;TRES, cliquez sur Configuration &gt; Configuration du syst&egrave;me,
puis sur l’onglet Proxy EAS.
3. Sous Externe, cliquez sur le lien pour t&eacute;l&eacute;charger le programme d’installation du proxy EAS.
Le fichier du programme d’installation est enregistr&eacute; localement sur votre ordinateur.
9.2 Installation d’un proxy EAS autonome
Conditions pr&eacute;alables :
•
Tous les serveurs de messagerie n&eacute;cessaires sont accessibles. Le programme d’installation du
proxy EAS ne configurera pas les connexions aux serveurs qui ne sont pas disponibles.
•
Vous &ecirc;tes un administrateur sur l’ordinateur sur lequel vous installez le proxy EAS.
Remarque
Le Guide de d&eacute;ploiement du serveur Sophos Mobile (anglais) contient des sch&eacute;mas d’int&eacute;gration
du proxy EAS autonome &agrave; l’infrastructure de votre entreprise. Nous vous conseillons de lire ces
informations avant d’installer et de d&eacute;ployer le proxy EAS autonome.
1. Ex&eacute;cutez Sophos Mobile EAS Proxy Setup.exe pour d&eacute;marrer l’assistant Sophos Mobile
EAS Proxy - Setup Wizard.
2. Sur la page Choose Install Location, s&eacute;lectionnez le dossier de destination et cliquez sur Install
pour commencer l’installation.
Une fois l’installation termin&eacute;e, l’assistant Sophos Mobile EAS Proxy - Configuration Wizard
d&eacute;marre automatiquement et vous guide tout au long des &eacute;tapes de configuration.
3. Dans la bo&icirc;te de dialogue Sophos Mobile server configuration, saisissez l’URL du serveur SMC
auquel va se connecter le proxy EAS.
Veuillez &eacute;galement s&eacute;lectionner Use SSL for incoming connections (Clients to EAS Proxy) pour
s&eacute;curiser la communication entre les clients et le proxy EAS.
Vous avez &eacute;galement la possibilit&eacute; de s&eacute;lectionner Use client certificates for authentication si
vous voulez que les clients utilisent un certificat en plus des codes d’acc&egrave;s du proxy EAS pour
l’authentification. La s&eacute;curit&eacute; de la connexion b&eacute;n&eacute;ficiera ainsi d’un niveau suppl&eacute;mentaire de
s&eacute;curit&eacute;.
S&eacute;lectionnez Allow all certificates si votre serveur Sophos Mobile pr&eacute;sente diff&eacute;rents certificats
au proxy EAS. Par exemple, s’il y a plusieurs instances du serveur sur un &eacute;quilibreur de
charge et que chacune de ces instances utilise un certificat diff&eacute;rent. Lorsque cette option est
s&eacute;lectionn&eacute;e, le proxy EAS accepte tous les certificats provenant du serveur Sophos Mobile.
Important
L’option Allow all certificates r&eacute;duit le niveau de s&eacute;curit&eacute; de la communication avec le serveur.
Aussi, nous vous conseillons vivement de la s&eacute;lectionner uniquement si elle est requise par
votre environnement r&eacute;seau.
12
Copyright &copy; 2018 Sophos Limited
Sophos Mobile (version SaaS)
4. Si vous avez s&eacute;lectionn&eacute; Use SSL for incoming connections (Clients to EAS Proxy) &agrave; l’&eacute;tape
pr&eacute;c&eacute;dente, la page Configure server certificate s’ouvre. Cette page vous permet de cr&eacute;er ou
d’importer un certificat pour b&eacute;n&eacute;ficier de l’acc&egrave;s s&eacute;curis&eacute; (HTTPS) au proxy EAS.
Remarque
Vous pouvez t&eacute;l&eacute;charger l’assistant &laquo; SSL Certificate Wizard &raquo; &agrave; partir de MySophos et
l’utiliser pour demander votre certificat SSL/TLS pour le proxy EAS de Sophos Mobile.
Retrouvez plus de renseignements sur le t&eacute;l&eacute;chargement du logiciel Sophos dans l’article
111195 de la base de connaissances Sophos.
•
Si vous n’avez pas encore de certificat approuv&eacute;, s&eacute;lectionnez Create self-signed certificate.
•
Si vous avez un certificat approuv&eacute;, cliquez sur Import a certificate from a trusted issuer et
s&eacute;lectionnez l’une des options suivantes dans la liste :
— PKCS12 with certificate, private key and certificate chain (intermediate and CA)
— Separate files for certificate, private key, intermediate and CA certificate
5. Sur la page suivante, saisissez les informations sur le certificat selon le type de certificat que vous
avez s&eacute;lectionn&eacute;.
Remarque
Pour un certificat auto-sign&eacute;, vous devez indiquer un serveur qui est accessible &agrave; partir des
appareils client.
6. Si vous avez s&eacute;lectionn&eacute; Use client certificates for authentication &agrave; l’&eacute;tape pr&eacute;c&eacute;dente, la page
SMC client authentication configuration s’ouvre. Sur cette page, vous pouvez s&eacute;lectionner un
certificat &agrave; partir d’une autorit&eacute; de certification (AC) depuis laquelle les certificats client doivent
provenir.
Lorsqu’un client essaye de se connecter, le proxy EAS v&eacute;rifie si le certificat client provient de
l’autorit&eacute; de certification que vous avez indiqu&eacute;e ici.
7. Sur la page EAS Proxy instance setup, configurez une ou plusieurs instances proxy EAS.
•
Instance type: s&eacute;lectionnez EAS proxy.
•
Instance name: un nom pour identifier l’instance.
•
Server port : le port du proxy EAS pour le trafic de messagerie entrant. Si vous avez configur&eacute;
plusieurs instances de proxy, chacune d’entre elles doit imp&eacute;rativement utiliser un port
diff&eacute;rent.
•
Require client certificate authentication: les clients de messagerie doivent s’authentifier lors de
la connexion au proxy EAS.
•
ActiveSync server: le nom ou l’adresse IP de l’instance du serveur Exchange ActiveSync
auquel l’instance du proxy va se connecter.
•
SSL : la communication entre l’instance du proxy et le serveur Exchange ActiveSync est
s&eacute;curis&eacute;e par SSL ou TLS (selon la compatibilit&eacute; du serveur).
•
Allow EWS subscription requests from Secure Email: s&eacute;lectionnez cette option pour permettre
&agrave; l’app Sophos Secure Email sur iOS de s’abonner aux notifications push via les services
Web Exchange. Les notifications push informent l’appareil de la pr&eacute;sence de messages pour
Sophos Secure Email.
Copyright &copy; 2018 Sophos Limited
13
Sophos Mobile (version SaaS)
Remarque
— Par d&eacute;faut et pour des raisons de s&eacute;curit&eacute;, le proxy EAS bloque toutes les demandes
au serveur Exchange de l’interface du service web Exchange. Si vous s&eacute;lectionnez
cette case, les demandes d’abonnement sont autoris&eacute;es. Toutes les autres demandes
sont bloqu&eacute;es.
— Retrouvez plus de renseignements sur la configuration d’EWS pour votre serveur
Exchange dans l’article 127137 de la base de connaissances Sophos.
•
Enable Traveler client access : s&eacute;lectionnez uniquement cette case pour autoriser l’acc&egrave;s au
client IBM Notes Traveler sur les appareils non iOS.
8. Apr&egrave;s avoir saisi les informations sur l’instance, cliquez sur Add pour ajouter l’instance &agrave; la liste
Instances.
Pour chaque instance de proxy, le programme d’installation va cr&eacute;er un certificat que vous devrez
t&eacute;l&eacute;charger sur le serveur Sophos Mobile. Apr&egrave;s avoir cliqu&eacute; sur Add, une fen&ecirc;tre s’ouvre et affiche
un message d’instructions de t&eacute;l&eacute;chargement du certificat.
9. Dans la fen&ecirc;tre du message, cliquez sur OK.
Une bo&icirc;te de dialogue va s’ouvrir et afficher le dossier dans lequel le certificat a &eacute;t&eacute; cr&eacute;&eacute;.
Remarque
Vous pouvez &eacute;galement ouvrir la bo&icirc;te de dialogue en s&eacute;lectionnant l’instance ad&eacute;quate et en
cliquant sur le lien Export config and upload to Sophos Mobile server de la page EAS Proxy
instance setup.
10. Notez le nom du dossier du certificat. Vous allez avoir besoin de cette information lorsque vous
allez t&eacute;l&eacute;charg&eacute; le certificat dans Sophos Mobile.
11. Facultatif : Cliquez de nouveau sur Add pour configure des instances suppl&eacute;mentaires du proxy
EAS.
12. Lorsque vous avez configur&eacute; toutes les instances du proxy EAS requises, cliquez sur Next.
Les ports du serveur que vous avez saisis seront test&eacute;s et les r&egrave;gles entrantes du pare-feu
Windows seront configur&eacute;es.
13. Sur la page Allowed mail user agents, vous pouvez indiquer les agents utilisateurs de la
messagerie (applications clientes de messagerie) qui sont autoris&eacute;s &agrave; se connecter au proxy EAS.
Si un client se connecte au proxy EAS &agrave; l’aide d’une application de messagerie qui n’a pas &eacute;t&eacute;
indiqu&eacute;e, la demande sera rejet&eacute;e.
•
S&eacute;lectionnez Allow all mail user agents pour d&eacute;finir aucune restriction.
•
S&eacute;lectionnez Only allow the specified mail user agents puis s&eacute;lectionnez un agent utilisateur
de la messagerie dans la liste. Cliquez sur Add pour ajouter l’entr&eacute;e &agrave; la liste des agents
autoris&eacute;s. R&eacute;p&eacute;tez cette op&eacute;ration pour tous les agents utilisateurs de la messagerie autoris&eacute;s
&agrave; se connecter au proxy EAS.
14. Sur la page Sophos Mobile EAS Proxy - Configuration Wizard finished, cliquez sur Finish pour
fermer l’assistant de configuration et retourner dans l’assistant d’installation.
15. Dans l’assistant d’installation, assurez-vous que la case Start Sophos Mobile EAS Proxy server
now est s&eacute;lectionn&eacute;e et cliquez sur Finish pour terminer la configuration et d&eacute;marrer le proxy EAS
de Sophos Mobile pour la premi&egrave;re fois.
Pour terminer la configuration du proxy EAS, t&eacute;l&eacute;chargez les certificats qui ont &eacute;t&eacute; cr&eacute;&eacute;s pour chaque
instance du proxy dans Sophos Mobile :
16. Connectez-vous &agrave; Sophos Mobile Admin.
14
Copyright &copy; 2018 Sophos Limited
Sophos Mobile (version SaaS)
17. Sur le menu lat&eacute;ral, sous PARAM&Egrave;TRES, cliquez sur Configuration &gt; Configuration du syst&egrave;me
puis sur l’onglet Proxy EAS.
18. Sous Externe, cliquez sur T&eacute;l&eacute;charger un fichier. T&eacute;l&eacute;chargez le certificat cr&eacute;&eacute; par l’assistant
d’installation pour la connexion PowerShell.
Si vous avez cr&eacute;&eacute; plusieurs instances, r&eacute;p&eacute;tez cette op&eacute;ration pour tous les certificats d’instance.
19. Cliquez sur Enregistrer.
20. Dans Windows, ouvrez la bo&icirc;te de dialogue Services et red&eacute;marrez le service EASProxy.
21. Sur le menu lat&eacute;ral, sous PARAM&Egrave;TRES, cliquez sur Configuration &gt; Configuration du syst&egrave;me
puis sur l’onglet Proxy EAS.
22. Sous Externe, cliquez sur T&eacute;l&eacute;charger un fichier. T&eacute;l&eacute;chargez le certificat cr&eacute;&eacute; par l’assistant
d’installation pour la connexion PowerShell.
Si vous avez cr&eacute;&eacute; plusieurs instances, r&eacute;p&eacute;tez cette op&eacute;ration pour tous les certificats d’instance.
23. Cliquez sur Enregistrer.
24. Dans Windows, ouvrez la bo&icirc;te de dialogue Services et red&eacute;marrez le service EASProxy.
Cette op&eacute;ration termine l’installation initiale du proxy EAS autonome.
Remarque
Chaque jour, les entr&eacute;es de journal du proxy EAS sont d&eacute;plac&eacute;es dans un nouveau fichier en
utilisant le format EASProxy.log.aaaa-mm-jj. Ces fichiers journaux quotidiens ne sont pas
supprim&eacute;s automatiquement et peuvent entra&icirc;ner des probl&egrave;mes d’espace disque au bout d’un
certain temps. Nous vous conseillons dont de mettre en place un processus qui d&eacute;placera les
fichiers journaux vers un emplacement de sauvegarde.
9.3 Installation du contr&ocirc;le d’acc&egrave;s &agrave; la messagerie
avec PowerShell
Vous pouvez &eacute;tablir une connexion PowerShell &agrave; un serveur Exchange ou Office 365. Ceci signifie
que le service du proxy EAS communique avec le serveur de messagerie par le biais de PowerShell
afin de contr&ocirc;ler l’acc&egrave;s &agrave; la messagerie de vos appareils administr&eacute;s. Le trafic de messagerie est
directement achemin&eacute; des appareils vers le serveur de messagerie. Il n’est pas achemin&eacute; par le
biais d’un proxy.
Remarque
Le protocole ActiveSync n’est pas pris en charge par macOS. Vous ne pouvez donc pas utiliser
PowerShell pour contr&ocirc;ler l’acc&egrave;s &agrave; la messagerie des Macs.
Le recours &agrave; PowerShell pr&eacute;sente les avantages suivants :
•
Les appareils communiquent directement avec le serveur Exchange.
•
Vous n’avez pas besoin d’ouvrir un port sur votre serveur pour le trafic de messagerie entrant &agrave;
partir de vos appareils administr&eacute;s.
Les serveurs de messagerie compatibles sont :
•
Exchange Server 2013
•
Exchange Server 2016
•
Office 365 avec un plan Exchange Online
Pour cr&eacute;er une communication PowerShell :
Copyright &copy; 2018 Sophos Limited
15
Sophos Mobile (version SaaS)
1. Configurez PowerShell.
2. Cr&eacute;ez un compte de service sur le serveur Exchange ou dans Office 365. Ce compte est utilis&eacute; par
Sophos Mobile pour ex&eacute;cuter les commandes PowerShell.
3. Cr&eacute;ez une ou plusieurs instances de connexion PowerShell vers Exchange ou Office 365.
4. T&eacute;l&eacute;chargez des certificats de l’instance dans Sophos Mobile.
Configuration de PowerShell
1. Sur l’ordinateur sur lequel vous allez installer le proxy EAS, ouvrez Windows PowerShell en tant
qu’administrateur et saisissez :
PS C:\Windows\system32&gt; Set-ExecutionPolicy RemoteSigned
Remarque
Si PowerShell n’est pas disponible, veuillez l’installer conform&eacute;ment aux instructions de
l’article de Microsoft Installation de Windows PowerShell (lien externe).
2. Si vous voulez connecter un serveur Exchange local, ouvrez Windows PowerShell en tant
qu’administrateur sur cet ordinateur et saisissez la m&ecirc;me commande qu’auparavant :
PS C:\Windows\system32&gt; Set-ExecutionPolicy RemoteSigned
Remarque
Cette &eacute;tape n’est pas n&eacute;cessaire sur Office 365.
Cr&eacute;ation d’un compte de service
3. Connectez-vous &agrave; la console d’administration ad&eacute;quate.
•
Pour Exchange Server 2013/2016 : Centre d’administration Exchange
• Pour Office 365 : Centre d’administration Office 365
4. Cr&eacute;ez un compte de service. Ce compte est utilis&eacute; en tant que compte de service par Sophos
Mobile pour ex&eacute;cuter les commandes PowerShell.
•
Utilisez un nom d’utilisateur tel que smc_powershell pour identifier le but du compte.
•
D&eacute;sactivez le param&egrave;tre pour vous assurer que l’utilisateur change son mot de passe &agrave; sa
prochaine connexion.
•
Retirez toute licence Office 365 qui &eacute;tait automatiquement assign&eacute;e au nouveau compte. Les
comptes de service ne n&eacute;cessite pas de licence.
5. Cr&eacute;ez un nouveau groupe de r&ocirc;les et assignez lui les autorisations ad&eacute;quates.
•
Utilisez un nom de groupe de r&ocirc;les tel que smc_powershell.
•
Ajoutez les r&ocirc;les Mail Recipients et Organization Client Access.
• Ajoutez le compte de service en tant que membre.
Cr&eacute;ation des connexions PowerShell
6. Utilisez l’assistant d’installation de la m&ecirc;me mani&egrave;re que pour installer un proxy EAS autonome.
Sur la page de l’assistant EAS Proxy instance setup, configurez les param&egrave;tres suivants :
16
•
Instance type: S&eacute;lectionnez PowerShell Exchange/Office 365.
•
Instance name: un nom pour identifier l’instance.
Copyright &copy; 2018 Sophos Limited
Sophos Mobile (version SaaS)
•
Exchange server: le nom ou l’adresse IP du serveur Exchange (pour une installation locale du
serveur Exchange) ou outlook.office365.com (pour Office 365). N’incluez pas de pr&eacute;fixe
https:// ou de suffixe /powershell. Ceux-ci seront ajout&eacute;s automatiquement.
•
Allow all certificates: le certificat que le serveur Exchange produit n’est pas v&eacute;rifi&eacute;. Utilisez ceci
si, par exemple, vous avez un certificat auto-sign&eacute; install&eacute; sur votre serveur Exchange. L’option
Allow all certificates r&eacute;duit le niveau de s&eacute;curit&eacute; de la communication avec le serveur. Aussi,
nous vous conseillons vivement de la s&eacute;lectionner uniquement si elle est requise par votre
environnement r&eacute;seau.
•
Allow EWS subscription requests from Secure Email: s&eacute;lectionnez cette option pour permettre
&agrave; l’app Sophos Secure Email sur iOS de s’abonner aux notifications push via les services
Web Exchange. Les notifications push informent l’appareil de la pr&eacute;sence de messages pour
Sophos Secure Email.
Remarque
— Par d&eacute;faut et pour des raisons de s&eacute;curit&eacute;, le proxy EAS bloque toutes les demandes
au serveur Exchange de l’interface du service web Exchange. Si vous s&eacute;lectionnez
cette case, les demandes d’abonnement sont autoris&eacute;es. Toutes les autres demandes
sont bloqu&eacute;es.
— Retrouvez plus de renseignements sur la configuration d’EWS pour votre serveur
Exchange dans l’article 127137 de la base de connaissances Sophos.
•
Service account: le nom du compte d’utilisateur que vous avez cr&eacute;&eacute; dans la console
d’administration Exchange ou Office 365.
• Password: le mot de passe du compte d’utilisateur.
7. Cliquez sur Add pour ajouter l’instance &agrave; la liste Instances.
8. Facultatif : r&eacute;p&eacute;tez les &eacute;tapes pr&eacute;c&eacute;dentes pour &eacute;tablir des connexions PowerShell sur d’autres
serveurs Exchange ou Office 365.
9. Effectuez toutes les &eacute;tapes de l’assistant d’installation comme indiqu&eacute; &agrave; la section Installation d’un
proxy EAS autonome (page 12).
T&eacute;l&eacute;chargement des certificats
10. Connectez-vous &agrave; Sophos Mobile Admin.
11. Sur le menu lat&eacute;ral, sous PARAM&Egrave;TRES, cliquez sur Configuration &gt; Configuration du syst&egrave;me
puis sur l’onglet Proxy EAS.
12. Facultatif : Sous G&eacute;n&eacute;ral, s&eacute;lectionnez Restreindre &agrave; Sophos Secure Email pour limiter l’acc&egrave;s &agrave; la
messagerie &agrave; l’app Sophos Secure Email disponible pour Android et iOS.
Cette op&eacute;ration emp&ecirc;che &agrave; d’autres apps de messagerie de se connecter &agrave; votre serveur de
messagerie.
13. Sous Externe, cliquez sur T&eacute;l&eacute;charger un fichier. T&eacute;l&eacute;chargez le certificat cr&eacute;&eacute; par l’assistant
d’installation pour la connexion PowerShell.
Si vous avez cr&eacute;&eacute; plusieurs instances, r&eacute;p&eacute;tez cette op&eacute;ration pour tous les certificats d’instance.
14. Cliquez sur Enregistrer.
15. Dans Windows, ouvrez la bo&icirc;te de dialogue Services et red&eacute;marrez le service EASProxy.
Cette op&eacute;ration conclut la cr&eacute;ation des connexions PowerShell. Le trafic de messagerie entre un
appareil administr&eacute; et les serveurs Exchange ou Office 365 est bloqu&eacute; si l’appareil enfreint une r&egrave;gle
de conformit&eacute;. Vous pouvez bloquer un appareil individuel en param&eacute;trant le mode d’acc&egrave;s &agrave; la
messagerie pour cet appareil sur Deny.
Copyright &copy; 2018 Sophos Limited
17
Sophos Mobile (version SaaS)
Remarque
Selon la configuration de votre serveur Exchange, les appareils re&ccedil;oivent une notification lorsque
leur acc&egrave;s &agrave; la messagerie est bloqu&eacute;.
9.4 Configuration d’une connexion au serveur
proxy EAS interne
1. Sur le menu lat&eacute;ral, sous PARAM&Egrave;TRES, cliquez sur Configuration &gt; Configuration du syst&egrave;me
puis sur l’onglet Proxy EAS.
2. Facultatif : Sous G&eacute;n&eacute;ral, s&eacute;lectionnez Restreindre &agrave; Sophos Secure Email pour limiter l’acc&egrave;s &agrave; la
messagerie &agrave; l’app Sophos Secure Email disponible pour Android et iOS.
Cette op&eacute;ration emp&ecirc;che &agrave; d’autres apps de messagerie de se connecter &agrave; votre serveur de
messagerie.
3. Sous Interne, saisissez l’URL du serveur Exchange ou groupware dans le champ URL du serveur
Exchange/groupware.
4. S&eacute;lectionnez Utiliser SSL/TLS pour utiliser une connexion s&eacute;curis&eacute;e.
5. S&eacute;lectionnez Autoriser les demandes d’abonnements au service web Exchange depuis Secure
Email pour permettre &agrave; l’app Sophos Secure Email sur iOS de s’abonner au notifications push
via les services Web Exchange. Les notifications push informent l’appareil de la pr&eacute;sence de
messages pour Sophos Secure Email.
Remarque
• Par d&eacute;faut et pour des raisons de s&eacute;curit&eacute;, le proxy EAS bloque toutes les demandes au
serveur Exchange de l’interface du service web Exchange. Si vous s&eacute;lectionnez cette
case, les demandes d’abonnement sont autoris&eacute;es. Toutes les autres demandes sont
bloqu&eacute;es.
•
Retrouvez plus de renseignements sur la configuration d’EWS pour votre serveur
Exchange dans l’article 127137 de la base de connaissances Sophos.
6. Cliquez sur V&eacute;rifier la connexion pour tester la connexion.
Un message appara&icirc;t si le serveur est accessible.
7. Cliquez sur Enregistrer.
9.5 Configuration d’une connexion au serveur
proxy EAS autonome
Pour configurer la connexion entre Sophos Mobile et le proxy EAS autonome, veuillez t&eacute;l&eacute;charger
le certificat du serveur proxy EAS dans Sophos Mobile. Ce certificat a &eacute;t&eacute; cr&eacute;&eacute; lorsque vous avez
configur&eacute; l’instance du proxy EAS.
18
Copyright &copy; 2018 Sophos Limited
Sophos Mobile (version SaaS)
Important
Si le service proxy EAS est d&eacute;marr&eacute; avant que vous ayez t&eacute;l&eacute;charg&eacute; le certificat, Sophos Mobile
refuse la connexion au serveur et le service ne d&eacute;marre pas.
Pour t&eacute;l&eacute;charger le certificat du serveur proxy EAS autonome :
1. Sur le menu lat&eacute;ral, sous PARAM&Egrave;TRES, cliquez sur Configuration &gt; Configuration du syst&egrave;me
puis sur l’onglet Proxy EAS.
2. Facultatif : Sous G&eacute;n&eacute;ral, s&eacute;lectionnez Restreindre &agrave; Sophos Secure Email pour limiter l’acc&egrave;s &agrave; la
messagerie &agrave; l’app Sophos Secure Email disponible pour Android et iOS.
Cette op&eacute;ration emp&ecirc;che &agrave; d’autres apps de messagerie de se connecter &agrave; votre serveur de
messagerie.
3. Sous Externe, cliquez sur T&eacute;l&eacute;charger un fichier et naviguez jusqu’au fichier de certificat.
Si vous avez cr&eacute;&eacute; plusieurs instances du proxy EAS, r&eacute;p&eacute;tez cette op&eacute;ration pour tous les
certificats d’instance.
4. Cliquez sur Enregistrer.
5. Dans Windows, ouvrez la bo&icirc;te de dialogue Services et red&eacute;marrez le service EASProxy.
Copyright &copy; 2018 Sophos Limited
19
Sophos Mobile (version SaaS)
10 Configuration du contr&ocirc;le d’acc&egrave;s
r&eacute;seau
Sophos Mobile propose une interface vers les syst&egrave;mes tiers de contr&ocirc;le d’acc&egrave;s du r&eacute;seau (NAC).
En configurant les connexions aux syst&egrave;mes NAC, vous leur permettez de r&eacute;cup&eacute;rer une liste des
appareils et de leurs &eacute;tats de conformit&eacute;. De m&ecirc;me, lorsque vous configurez le contr&ocirc;le d’acc&egrave;s
r&eacute;seau conform&eacute;ment aux instructions de cette section, vous pouvez ensuite d&eacute;finir une strat&eacute;gie de
conformit&eacute; qui refusera l’acc&egrave;s au r&eacute;seau si certaines r&egrave;gles de conformit&eacute; ne sont pas respect&eacute;es.
Retrouvez plus de renseignements sur la cr&eacute;ation de strat&eacute;gies de conformit&eacute; dans le Manuel
d’administration de Sophos Mobile.
Pour configurer le contr&ocirc;le d’acc&egrave;s r&eacute;seau :
1. Sur le menu lat&eacute;ral, sous PARAM&Egrave;TRES, cliquez sur Configuration &gt; Configuration du syst&egrave;me,
puis sur l’onglet Contr&ocirc;le d’acc&egrave;s r&eacute;seau.
2. S&eacute;lectionnez l’une des int&eacute;grations NAC disponibles dans la liste :
•
Sophos UTM
Cette option permet d’int&eacute;grer Sophos UTM (&agrave; partir de la version 9.2). Pour proc&eacute;der &agrave;
l’int&eacute;gration, vous devez d&eacute;finir l’URL du serveur SMC et les codes d’acc&egrave;s de l’utilisateur
administrateur dans l’interface WebAdmin sous Gestion &gt; Sophos Mobile. Retrouvez plus de
renseignements dans le Guide d’administration de Sophos UTM.
•
Cisco ISE
Cette option permet l’int&eacute;gration de Cisco ISE. Configurez les param&egrave;tres suivants :
Nom d’utilisateur
Le nom d’utilisateur doit &ecirc;tre indiqu&eacute; dans Cisco ISE. Il est
utilis&eacute; par Cisco ISE pour se connecter &agrave; Sophos Mobile.
Mot de passe
Saisissez un mot de passe pour vous connecter &agrave; Sophos
Mobile.
Confirmation du mot de
passe
Saisissez de nouveau le mot de passe.
Page de redirection pour les
appareils bloqu&eacute;s
Une URL vers laquelle les appareils sont redirig&eacute;s s’ils ne
sont pas autoris&eacute;s &agrave; acc&eacute;der au r&eacute;seau.
Nous vous conseillons d’utiliser l’URL du Portail libreservice ou une page d’informations contenant un lien vers le
Portail libre-service.
Sur Cisco ISE, vous devez configurer les param&egrave;tres ad&eacute;quats afin qu’il utilise l’URL du
serveur Sophos Mobile et les codes d’acc&egrave;s que vous avez saisi lors de la connexion &agrave;
l’interface NAC.
•
Check Point
Cette option permet d’int&eacute;grer Check Point (&agrave; partir de la version R77.10). Configurez les
param&egrave;tres suivants :
20
Copyright &copy; 2018 Sophos Limited
Sophos Mobile (version SaaS)
Nom d’utilisateur
Le nom d’utilisateur doit &ecirc;tre indiqu&eacute; dans Check Point.
Il est utilis&eacute; par Check Point pour se connecter &agrave; Sophos
Mobile.
Mot de passe
Saisissez un mot de passe pour vous connecter &agrave; Sophos
Mobile.
Confirmation du mot de
passe
Saisissez de nouveau le mot de passe.
Dans Check Point Mobile Access Gateway, veuillez configurer certains param&egrave;tres
sp&eacute;cifiques conform&eacute;ment &agrave; l’article du centre de support Check Point Application
coop&eacute;rative de MDM pour les clients Mobile (anglais).
•
Service Web
Cette option vous permet de connecter un syst&egrave;me NAC tiers &agrave; une interface de services
Web.
Sophos Mobile offre une interface de services Web &laquo; RESTful &raquo; qui fournit des adresses
MAC et l’&eacute;tat de l’acc&egrave;s au r&eacute;seau des appareils administr&eacute;s.
Un syst&egrave;me NAC tiers peut &ecirc;tre connect&eacute; &agrave; cette interface &agrave; l’aide des codes de connexion
au compte d’administrateur de Sophos Mobile.
Retrouvez plus de renseignements sur l’installation de l’interface du service Web dans le
Guide de l’interface de Sophos Mobile Network Access Control (anglais).
•
Personnalis&eacute;e
Cette option vous permet de configurer l’acc&egrave;s par certificat &agrave; l’interface NAC.
Remarque
L’ancienne option Personnalis&eacute; est maintenant obsol&egrave;te et sera retir&eacute;e &agrave; la prochaine
version. Veuillez plut&ocirc;t utiliser l’option Service Web pour connecter un syst&egrave;me NAC tiers &agrave;
Sophos Mobile.
Cliquez sur T&eacute;l&eacute;charger un fichier et recherchez le certificat du syst&egrave;me NAC tiers. Le
certificat est t&eacute;l&eacute;charg&eacute; et affich&eacute; dans un tableau.
Un syst&egrave;me NAC tiers qui pr&eacute;sente le certificat au serveur Sophos Mobile pourra acc&eacute;der &agrave;
l’interface NAC.
3. Sur l’onglet Contr&ocirc;le d’acc&egrave;s r&eacute;seau, cliquez sur Enregistrer.
Copyright &copy; 2018 Sophos Limited
21
Sophos Mobile (version SaaS)
11 Strat&eacute;gies de conformit&eacute;
Les strat&eacute;gies de conformit&eacute; vous permettent de :
•
Autoriser, interdire ou appliquer l’utilisation de certaines fonctions d’un appareil.
•
D&eacute;finir les actions qui sont ex&eacute;cut&eacute;es si une r&egrave;gle de conformit&eacute; est enfreinte.
Vous pouvez cr&eacute;er diff&eacute;rentes strat&eacute;gies de conformit&eacute; et les assigner &agrave; des groupes d’appareils.
Vous pouvez ainsi appliquer diff&eacute;rents niveaux de s&eacute;curit&eacute; &agrave; vos appareils administr&eacute;s.
Conseil
Si vous pr&eacute;voyez de g&eacute;rer des appareils professionnels et priv&eacute;s, nous vous conseillons de d&eacute;finir
des strat&eacute;gies de conformit&eacute; distinctes au moins pour ces deux types d’appareils.
11.1 Cr&eacute;ation d’une strat&eacute;gie de conformit&eacute;
1. Sur le menu lat&eacute;ral, sous CONFIGURATION, cliquez sur Strat&eacute;gies de conformit&eacute;.
2. Sur la page Strat&eacute;gies de conformit&eacute;, cliquez sur Cr&eacute;er une strat&eacute;gie de conformit&eacute; et s&eacute;lectionnez
le mod&egrave;le sur lequel la strat&eacute;gie sera bas&eacute;e :
•
Mod&egrave;le par d&eacute;faut : une s&eacute;lection de r&egrave;gles de conformit&eacute; sans aucune action d&eacute;finie.
•
Mod&egrave;le PCI, Mod&egrave;le HIPAA : Les r&egrave;gles de conformit&eacute; et actions sont respectivement bas&eacute;es
sur les normes de s&eacute;curit&eacute; HIPAA et PCI DSS.
Votre s&eacute;lection de mod&egrave;le ne limite pas les autres options de configuration.
3. Saisissez un nom et &eacute;ventuellement une description de la strat&eacute;gie de conformit&eacute;.
R&eacute;p&eacute;tez les &eacute;tapes suivantes pour toutes les plates-formes requises.
4. Assurez-vous que la case Activer la plate-forme est s&eacute;lectionn&eacute;e sur chaque onglet.
Si cette case n’est pas s&eacute;lectionn&eacute;e, la conformit&eacute; des appareils de cette plate-forme ne sera pas
v&eacute;rifi&eacute;e.
5. Sous R&egrave;gle, configurez les r&egrave;gles de conformit&eacute; pour la plate-forme.
Retrouvez une description des r&egrave;gles disponibles pour chaque type d’appareil en cliquant sur
Aide en haut de la page.
Remarque
Chaque r&egrave;gle de conformit&eacute; a un niveau de s&eacute;v&eacute;rit&eacute; d&eacute;fini (&eacute;lev&eacute;e, moyenne, faible)
repr&eacute;sent&eacute; par l’ic&ocirc;ne bleue. Cet indice de s&eacute;v&eacute;rit&eacute; vous aide &agrave; &eacute;valuer l’importance de
chaque r&egrave;gle et &agrave; d&eacute;cider des actions &agrave; mettre en place si une de ces r&egrave;gles est enfreinte.
Remarque
Pour les appareils sur lesquels Sophos Mobile administre le conteneur Sophos plut&ocirc;t
que l’appareil, seule un sous-ensemble de r&egrave;gles de conformit&eacute; est applicable. Dans
S&eacute;lectionner les r&egrave;gles, s&eacute;lectionnez un type d’administration pour mettre en &eacute;vidence les
r&egrave;gles concern&eacute;es.
6. Sous Si la r&egrave;gle est enfreinte, vous pouvez indiquer les actions &agrave; prendre si la r&egrave;gle est enfreinte :
22
Copyright &copy; 2018 Sophos Limited
Sophos Mobile (version SaaS)
Option
Description
Refuser l’email
Interdire l’acc&egrave;s &agrave; la messagerie.
Cette action est uniquement possible si vous avez configur&eacute;
une connexion au proxy EAS autonome. Retrouvez plus de
renseignements &agrave; la section Configuration d’une connexion au
serveur proxy EAS autonome (page 18).
Cette action est uniquement disponible sur les appareils
Android, iOS, Windows et Windows Mobile.
Verrouiller le conteneur
D&eacute;sactiver les apps Sophos Secure Workspace et Sophos
Secure Email. Ceci s’applique aux documents, &agrave; la messagerie
et &agrave; l’acc&egrave;s Web administr&eacute;s par ces apps.
Cette action peut uniquement &ecirc;tre ex&eacute;cut&eacute;e si vous avez
activ&eacute; une licence Mobile Advanced.
Cette action est uniquement disponible sur les appareils
Android et iOS.
Refuser le r&eacute;seau
Interdire l’acc&egrave;s au r&eacute;seau.
Cette action est uniquement possible si vous avez configur&eacute; le
contr&ocirc;le d’acc&egrave;s r&eacute;seau. Retrouvez plus de renseignements &agrave;
la section Configuration du contr&ocirc;le d’acc&egrave;s r&eacute;seau (page 20).
Cette action n’est pas disponible pour les appareils sur
lesquels Sophos Mobile administre uniquement le conteneur
Sophos.
Cr&eacute;er une alerte
Cr&eacute;er une alerte.
Les alertes sont affich&eacute;es sur la page Alertes.
Transf&eacute;rer une s&eacute;rie de t&acirc;ches
Transf&eacute;rer une s&eacute;rie de t&acirc;ches sp&eacute;cifique &agrave; cet appareil.
Cette action est uniquement disponible sur les appareils
Android, iOS, macOS et Windows.
Nous vous conseillons de d&eacute;finir cette option sur Aucun &agrave; ce
stade. Retrouvez plus de renseignements dans le Manuel
d’administration de Sophos Mobile.
Important
Si elles sont utilis&eacute;es de mani&egrave;re incorrecte, certaines
s&eacute;ries de t&acirc;ches risquent de configurer les appareils
de mani&egrave;re incorrecte ou m&ecirc;me de les r&eacute;initialiser. Une
connaissance approfondie du syst&egrave;me est n&eacute;cessaire
pour assigner les bonnes s&eacute;ries de t&acirc;ches aux r&egrave;gles de
conformit&eacute;.
Remarque
Lorsqu’un appareil sous le mode propri&eacute;taire de l’appareil Android pour les entreprises n’est
plus conforme, toutes les apps sont d&eacute;sactiv&eacute;es.
Copyright &copy; 2018 Sophos Limited
23
Sophos Mobile (version SaaS)
7. Lorsque vous avez termin&eacute; de configurer les param&egrave;tres de toutes les plates-formes requises,
cliquez sur Enregistrer pour enregistrer la strat&eacute;gie de conformit&eacute; sous le nom que vous avez
choisi.
La nouvelle strat&eacute;gie de conformit&eacute; appara&icirc;t sur la page Strat&eacute;gies de conformit&eacute;.
Pour utiliser une strat&eacute;gie de conformit&eacute;, assignez-la &agrave; un groupe d’appareils. Cette op&eacute;ration est
expliqu&eacute;e en d&eacute;tails &agrave; la section suivante.
24
Copyright &copy; 2018 Sophos Limited
Sophos Mobile (version SaaS)
12 Groupes d’appareils
Les groupes d’appareils sont utilis&eacute;s pour diviser les appareils en cat&eacute;gories. Ils vous permettent de
g&eacute;rer les appareils de mani&egrave;re plus efficace en effectuant les t&acirc;ches sur un groupe plut&ocirc;t que sur
chaque appareil individuellement.
Un appareil appartient toujours et uniquement &agrave; un seul groupe d’appareils. Vous assignez un
appareil &agrave; un groupe d’appareils lorsque vous l’ajoutez dans Sophos Mobile.
Conseil
Regroupez les appareils par syst&egrave;me d’exploitation. En effet, il est plus facile d’utiliser les groupes
pour effectuer des t&acirc;ches d’installation et des t&acirc;ches sp&eacute;cifiques aux syst&egrave;mes d’exploitation.
12.1 Cr&eacute;ation d’un groupe d’appareils
1. Sur le menu lat&eacute;ral, sous GESTION, cliquez sur Groupes d’appareils puis sur Cr&eacute;er un groupe
d’appareils.
2. Sur la page Modification du groupe d’appareils, saisissez un nom et une description pour le
nouveau groupe d’appareils.
3. Sous Strat&eacute;gies de conformit&eacute;, s&eacute;lectionnez les strat&eacute;gies de conformit&eacute; appliqu&eacute;es aux appareils
professionnels et personnels.
4. Cliquez sur Save.
Remarque
Les param&egrave;tres du groupe d’appareils incluent l’option Activer l’inscription automatique d’iOS.
Cette option vous permet d’inscrire les appareils iOS dans Apple Configurator. Retrouvez plus
de renseignements dans le Manuel d’administration de Sophos Mobile.
Le nouveau groupe d’appareils est cr&eacute;&eacute; et appara&icirc;t sur la page Groupes d’appareils.
Copyright &copy; 2018 Sophos Limited
25
Sophos Mobile (version SaaS)
13 Utilisation des strat&eacute;gies d’appareil
L’assistant D&eacute;marrage des strat&eacute;gies vous permet de cr&eacute;er des strat&eacute;gies d’appareil de base pour
toutes les plates-formes. Vous pouvez optimiser ces strat&eacute;gies ult&eacute;rieurement.
Remarque
Selon la plate-forme, vous pouvez configurer les param&egrave;tres de l’appareil &agrave; l’aide d’un profil
d’appareil (Android, iOS) ou d’une strat&eacute;gie d’appareil (macOS, Windows, Windows Mobile). Pour
plus de simplicit&eacute;, cette section utilise le terme strat&eacute;gie pour les profils et les strat&eacute;gies.
1. Sur le tableau de bord, cliquez sur Assistant de d&eacute;marrage des strat&eacute;gies dans le widget T&acirc;ches
de d&eacute;marrage.
Conseil
Si vous ne voyez pas le widget, cliquez sur Ajouter un widget &gt; D&eacute;marrage.
2. Sur la page Plates-formes, s&eacute;lectionnez les plates-formes d’appareil pour lesquels vous souhaitez
cr&eacute;er une strat&eacute;gie.
S&eacute;lectionnez Android et iOS.
3. Sur la page Strat&eacute;gies, configurez les param&egrave;tres suivants :
a) Saisissez un nom pour la strat&eacute;gie.
Pour chaque plate-forme, une strat&eacute;gie portant ce nom est cr&eacute;&eacute;e.
b) S&eacute;lectionnez les zones g&eacute;r&eacute;es par la strat&eacute;gie.
Si vous dess&eacute;lectionnez une case, la page de l’assistant correspondant est ignor&eacute;e. Vous
pouvez configurer les zones &agrave; ignorer ult&eacute;rieurement.
4.
5.
6.
7.
8.
Nous vous sugg&eacute;rons de s&eacute;lectionner au moins Format de mot de passe et Restrictions.
Sur la page Mots de passe, configurez les exigences &agrave; respecter pour le mot de passe de
l’appareil.
Sur la page Restrictions, configurez les restrictions appliqu&eacute;es aux appareils comme la
d&eacute;sactivation de l’appareil photo ou d’autres fonctions de l’appareil qui pourraient poser un risque &agrave;
la s&eacute;curit&eacute;.
Lorsque vous s&eacute;lectionnez S&eacute;parer les donn&eacute;es professionnelles et personnelles sur l’appareil, les
restrictions emp&ecirc;chant le partage de donn&eacute;es professionnelles avec des apps personnelles (et vice
versa) sont d&eacute;finies si elles sont compatibles avec le syst&egrave;me d’exploitation de l’appareil.
Sur la page Wi-Fi, configurez la connexion &agrave; votre r&eacute;seau Wi-Fi professionnel.
Si votre r&eacute;seau Wi-Fi utilise un type de s&eacute;curit&eacute; diff&eacute;rent de WPA/WPA2 PSK, vous pouvez
changer ce param&egrave;tre ult&eacute;rieurement.
Sur la page Email, configurez la connexion &agrave; votre serveur de messagerie Microsoft Exchange
professionnel.
Les espaces r&eacute;serv&eacute;s %_USERNAME_% et %_EMAILADDRESS_% sont remplac&eacute;es par le nom et
l’adresse &eacute;lectronique de l’utilisateur assign&eacute; &agrave; l’appareil.
Cliquez sur Terminer.
Pour chaque plate-forme s&eacute;lectionn&eacute;e, l’assistant cr&eacute;e une strat&eacute;gie.
Pour voir la strat&eacute;gie, cliquez sur Profils et strat&eacute;gies dans le menu lat&eacute;ral et sur la plate-forme de
l’appareil.
26
Copyright &copy; 2018 Sophos Limited
Sophos Mobile (version SaaS)
Pour modifier les zones g&eacute;r&eacute;es, cliquez sur le nom de la strat&eacute;gie puis sur Ajouter une configuration.
Copyright &copy; 2018 Sophos Limited
27
Sophos Mobile (version SaaS)
14 Cr&eacute;ation d’une s&eacute;rie de t&acirc;ches pour les
appareils Android
1. Sur le menu lat&eacute;ral, sous CONFIGURATION, cliquez sur S&eacute;ries de t&acirc;ches &gt; Android.
2. Sur la page S&eacute;ries de t&acirc;ches, cliquez sur Cr&eacute;er une s&eacute;rie de t&acirc;ches.
La page Modification de la s&eacute;rie de t&acirc;ches appara&icirc;t.
3. Saisissez un nom, et si vous le souhaitez, une description pour la nouvelle s&eacute;rie de t&acirc;ches dans les
champs ad&eacute;quats.
La version est automatiquement mise &agrave; jour &agrave; chaque fois que vous enregistrez la s&eacute;rie de t&acirc;ches.
4. Facultatif : S&eacute;lectionnez S&eacute;lectionnable pour les actions de conformit&eacute; pour transf&eacute;rer la s&eacute;rie de
t&acirc;ches sur un appareil lorsqu’il enfreint une r&egrave;gle de conformit&eacute;. Retrouvez plus de renseignements
&agrave; la section Strat&eacute;gies de conformit&eacute; (page 22).
Remarque
Cette option est d&eacute;sactiv&eacute;e si vous modifiez une s&eacute;rie de t&acirc;ches d&eacute;j&agrave; existante qui est utilis&eacute;e
en tant qu’action de mise en conformit&eacute;.
5. Cliquez sur Cr&eacute;er une t&acirc;che, s&eacute;lectionnez Enregistrer et saisissez un nom pour cette t&acirc;che.
Cliquez sur Appliquer pour cr&eacute;er la t&acirc;che.
Le nom que vous saisissez ici appara&icirc;t dans le Portail libre-service lors du traitement de la t&acirc;che.
6. Cliquez de nouveau sur Cr&eacute;er une t&acirc;che et s&eacute;lectionnez Installer le profil ou assigner une strat&eacute;gie.
Donnez un nom explicite &agrave; la t&acirc;che, par exemple Installer le profil des strat&eacute;gies
de mot de passe, puis s&eacute;lectionnez le profil que vous avez cr&eacute;&eacute;. Cliquez sur Appliquer pour
cr&eacute;er la t&acirc;che.
7. Si vous avez configur&eacute; les profils avec des param&egrave;tres Exchange, VPN et Wi-Fi, r&eacute;p&eacute;tez l’&eacute;tape
pr&eacute;c&eacute;dente pour chaque profil.
8. Facultatif : Ajoutez d’autres t&acirc;ches &agrave; la s&eacute;rie de t&acirc;ches.
Conseil
Vous pouvez modifier l’ordre des t&acirc;ches &agrave; l’aide des fl&egrave;ches de tri &agrave; droite de la liste des
t&acirc;ches.
9. Apr&egrave;s avoir ajout&eacute; toutes les t&acirc;ches requises &agrave; la s&eacute;rie de t&acirc;ches, cliquez sur Enregistrer sur la
page Modification de la s&eacute;rie de t&acirc;ches.
La s&eacute;rie de t&acirc;ches est pr&ecirc;te &agrave; &ecirc;tre transf&eacute;r&eacute;e. Elle appara&icirc;t sur la page S&eacute;ries de t&acirc;ches.
28
Copyright &copy; 2018 Sophos Limited
Sophos Mobile (version SaaS)
15 Cr&eacute;ation d’une s&eacute;rie de t&acirc;ches pour les
appareils iOS
1. Sur le menu lat&eacute;ral, sous CONFIGURATION, cliquez sur S&eacute;ries de t&acirc;ches &gt; iOS.
2. Sur la page S&eacute;ries de t&acirc;ches, cliquez sur Cr&eacute;er une s&eacute;rie de t&acirc;ches.
La page Modification de la s&eacute;rie de t&acirc;ches appara&icirc;t.
3. Saisissez un nom, et si vous le souhaitez, une description pour la nouvelle s&eacute;rie de t&acirc;ches dans les
champs ad&eacute;quats.
La version est automatiquement mise &agrave; jour &agrave; chaque fois que vous enregistrez la s&eacute;rie de t&acirc;ches.
4. Facultatif : S&eacute;lectionnez S&eacute;lectionnable pour les actions de conformit&eacute; pour transf&eacute;rer la s&eacute;rie de
t&acirc;ches sur un appareil lorsqu’il enfreint une r&egrave;gle de conformit&eacute;. Retrouvez plus de renseignements
&agrave; la section Strat&eacute;gies de conformit&eacute; (page 22).
Remarque
Cette option est d&eacute;sactiv&eacute;e si vous modifiez une s&eacute;rie de t&acirc;ches d&eacute;j&agrave; existante qui est utilis&eacute;e
en tant qu’action de mise en conformit&eacute;.
5. Facultatif : S&eacute;lectionnez Ignorer les &eacute;checs d’installation d’apps pour continuer &agrave; traiter la s&eacute;rie de
t&acirc;ches m&ecirc;me en cas d’&eacute;chec de l’installation de l’app.
Cette option est d&eacute;sactiv&eacute;e lorsque il n’y a aucune t&acirc;che Installer l’app dans la s&eacute;rie de t&acirc;ches.
6. Cliquez sur Cr&eacute;er une t&acirc;che, s&eacute;lectionnez Enregistrer et saisissez un nom pour cette t&acirc;che.
Cliquez sur Appliquer pour cr&eacute;er la t&acirc;che.
Le nom que vous saisissez ici appara&icirc;t dans le Portail libre-service lors du traitement de la t&acirc;che.
7. Cliquez de nouveau sur Cr&eacute;er une t&acirc;che et s&eacute;lectionnez Installer le profil ou assigner une strat&eacute;gie.
Donnez un nom explicite &agrave; la t&acirc;che, par exemple Installer le profil des strat&eacute;gies
de mot de passe, puis s&eacute;lectionnez le profil que vous avez cr&eacute;&eacute;. Cliquez sur Appliquer pour
cr&eacute;er la t&acirc;che.
8. Si vous avez configur&eacute; les profils avec des param&egrave;tres Exchange, VPN et Wi-Fi, r&eacute;p&eacute;tez l’&eacute;tape
pr&eacute;c&eacute;dente pour chaque profil.
9. Facultatif : Ajoutez d’autres t&acirc;ches &agrave; la s&eacute;rie de t&acirc;ches.
Conseil
Vous pouvez modifier l’ordre des t&acirc;ches &agrave; l’aide des fl&egrave;ches de tri &agrave; droite de la liste des
t&acirc;ches.
10. Apr&egrave;s avoir ajout&eacute; toutes les t&acirc;ches requises &agrave; la s&eacute;rie de t&acirc;ches, cliquez sur Enregistrer sur la
page Modification de la s&eacute;rie de t&acirc;ches.
La s&eacute;rie de t&acirc;ches est pr&ecirc;te &agrave; &ecirc;tre transf&eacute;r&eacute;e. Elle appara&icirc;t sur la page S&eacute;ries de t&acirc;ches.
Copyright &copy; 2018 Sophos Limited
29
Sophos Mobile (version SaaS)
16 Configuration des param&egrave;tres du
Portail libre-service
1. Sur le menu lat&eacute;ral, sous PARAM&Egrave;TRES, cliquez sur Configuration &gt; Portail libre-service.
2. Cliquez sur Textes d’inscription et ajoutez le texte des conditions g&eacute;n&eacute;rales d’utilisation et de postinscription.
Lorsque vous assignez ces textes &agrave; la configuration de votre Portail libre-service, elles sont
affich&eacute;es respectivement avant et apr&egrave;s l’inscription.
3. Sur la page Configurations du Portail libre-service, cliquez sur Ajouter pour cr&eacute;er une configuration.
4. Configurez les param&egrave;tres suivants :
Option
Description
Nom
Le nom de la configuration.
Dans le Portail libre-service, les utilisateurs s&eacute;lectionnent une
configuration par son nom.
Groupes d’utilisateurs
Cliquez sur Ajouter et saisissez un groupe d’utilisateurs. La
configuration est appliqu&eacute;e &agrave; tous les membres de ce groupe.
Nombre maximal d’appareils
Le nombre maximal d’appareils qu’un utilisateur peut inscrire
sur le Portail libre-service.
Actions
Cliquez sur Afficher et s&eacute;lectionnez ensuite les actions de
gestion qu’un utilisateur peut effectuer dans le Portail libreservice.
5. Cliquez sur Ajouter &gt; Android.
6. Dans la bo&icirc;te de dialogue Configurer les param&egrave;tres de la plate-forme, configurez les param&egrave;tres
suivants :
Option
Description
Nom d’affichage
Le nom des param&egrave;tres de la plate-forme.
Dans le Portail libre-service, les utilisateurs s&eacute;lectionnent un
type d’inscription par son nom.
Description
Une description des param&egrave;tres de la plate-forme.
Cette description appara&icirc;t dans le Portail libre-service &agrave; c&ocirc;t&eacute;
du nom.
30
Propri&eacute;taire
S&eacute;lectionnez cette option si les appareils inscrits avec cette
configuration sont class&eacute;s en tant qu’appareils professionnels
ou personnels.
Groupe d’appareils
S&eacute;lectionnez le groupe d’appareils auquel les appareils inscrits
sont ajout&eacute;s.
Copyright &copy; 2018 Sophos Limited
Sophos Mobile (version SaaS)
Option
Description
Package d’inscription
S&eacute;lectionnez la s&eacute;rie de t&acirc;ches Android que vous avez cr&eacute;&eacute;e.
Conditions g&eacute;n&eacute;rales
d’utilisation
S&eacute;lectionnez le texte &agrave; afficher dans le Portail libre-service
avant l’inscription.
Ne remplissez pas ce champ afin qu’aucun texte ne soit
affich&eacute;.
Les utilisateurs doivent accepter le texte pour poursuivre
l’inscription.
Texte de post-inscription
S&eacute;lectionnez le texte &agrave; afficher dans le Portail libre-service
apr&egrave;s l’inscription.
Ne remplissez pas ce champ afin qu’aucun texte ne soit
affich&eacute;.
7. Cliquez sur Appliquer pour ajouter les param&egrave;tres de la plate-forme &agrave; la configuration du Portail
libre-service.
8. Cliquez sur Ajouter &gt; iOS et r&eacute;p&eacute;tez les &eacute;tapes de configuration effectu&eacute;es pour Android.
9. Sur la page Modifier la configuration du Portail libre-service, cliquez sur Enregistrer.
Il y a toujours une configuration Default. Cette configuration a la priorit&eacute; la plus basse et elle est
uniquement utilis&eacute;e lorsqu’aucune autre configuration ne correspond &agrave; un utilisateur.
Copyright &copy; 2018 Sophos Limited
31
Sophos Mobile (version SaaS)
17 Configuration de la gestion des
utilisateurs
Sophos Mobile vous offre deux m&eacute;thodes diff&eacute;rentes de gestion des comptes d’utilisateur de Sophos
Mobile Admin et du Portail libre-service :
•
La gestion des utilisateurs internes vous permet de cr&eacute;er des utilisateurs en les ajoutant
manuellement dans Sophos Mobile Admin ou en les important &agrave; partir d’un fichier CSV.
•
La gestion des utilisateurs externes vous permet de vous connecter &agrave; un annuaire LDAP existant
et d’assigner des appareils &agrave; des groupes et &agrave; des profils selon leur appartenance &agrave; un annuaire.
Remarque
• Vous ne pourrez plus changer de m&eacute;thode de gestion des utilisateurs une fois que les
appareils auront &eacute;t&eacute; assign&eacute;s aux utilisateurs.
•
Pour la gestion des utilisateurs externes, un environnement LDAPS (LDAP sur SSL/TLS) est
n&eacute;cessaire. Sophos Mobile &eacute;tablit la connexion au serveur LDAP &agrave; l’aide du port 636 LDAPS.
Pour s&eacute;lectionner une m&eacute;thode de gestion des utilisateurs :
1. Sur le menu lat&eacute;ral, sous PARAM&Egrave;TRES, cliquez sur Configuration &gt; Configuration du syst&egrave;me,
puis sur l’onglet Configuration de l’utilisateur.
2. S&eacute;lectionnez la source des donn&eacute;es pour les comptes d’utilisateur de Sophos Mobile Admin et du
Portail libre-service :
•
S&eacute;lectionnez Annuaire interne pour utiliser la gestion des utilisateurs internes.
•
S&eacute;lectionnez Annuaire LDAP externe pour utiliser la gestion des utilisateurs externes &agrave; la place
ou en m&ecirc;me temps que la gestion des utilisateurs internes.
3. Si vous s&eacute;lectionnez Annuaire LDAP externe, cliquez sur Configurer le LDAP externe pour
indiquer les d&eacute;tails du serveur. Retrouvez plus de renseignements &agrave; la section Configuration d’une
connexion &agrave; l’annuaire externe (page 35).
4. Cliquez sur Enregistrer.
Remarque
Apr&egrave;s avoir enregistr&eacute; vos param&egrave;tres, seule la m&eacute;thode de gestion des utilisateurs s&eacute;lectionn&eacute;e
sera disponible sur l’onglet Configuration de l’utilisateur. Pour modifier votre s&eacute;lection par la suite,
s&eacute;lectionnez et enregistrez Aucun. PLS, profil utilisateur ou administrateur LDAP indisponible pour
que toutes les options soient &agrave; nouveau disponibles.
32
Copyright &copy; 2018 Sophos Limited
Sophos Mobile (version SaaS)
18 Utilisation de la gestion des utilisateurs
internes
18.1 Cr&eacute;ation d’un utilisateur de test du Portail
libre-service
Pour tester l’approvisionnement &agrave; l’aide du Portail libre-service, cr&eacute;ez-vous un compte d’utilisateur
du Portail libre-service. Vous allez utiliser ce compte pour vous connecter au Portail libre-service et
tester l’inscription d’un appareil.
Pour cr&eacute;er un compte d’utilisateur de test pour le Portail libre-service :
1. Sur le menu lat&eacute;ral, sous GESTION, cliquez sur Utilisateurs puis sur Cr&eacute;er un utilisateur.
2. Configurez les informations du compte requises.
Assurez-vous que l’option Envoyer l’email d’inscription est s&eacute;lectionn&eacute;e.
3. Cliquez sur Enregistrer.
L’utilisateur est ajout&eacute; &agrave; la liste des utilisateurs du Portail libre-service et un email d’inscription est
envoy&eacute; &agrave; l’adresse &eacute;lectronique que vous avez indiqu&eacute;e dans les informations sur le compte.
18.2 Test d’inscription d’un appareil au Portail libreservice
Nous vous conseillons de tester l’inscription d’un appareil au Portail libre-service avant de d&eacute;ployer
le Portail libre-service &agrave; d’autres utilisateurs.
Connectez-vous au Portail libre-service &agrave; l’aide du compte d’utilisateur de test que vous avez cr&eacute;&eacute;
&agrave; la section Cr&eacute;ation d’un utilisateur de test du Portail libre-service (page 33) et proc&eacute;dez &agrave; des
tests d’inscription pour toutes les plates-formes mobiles que vous voulez administrer avec Sophos
Mobile.
18.3 Importation des utilisateurs dans Sophos
Mobile
Apr&egrave;s avoir test&eacute; l’inscription de l’appareil au Portail libre-service, vous pouvez importer votre liste
d’utilisateurs dans Sophos Mobile.
L’importation des utilisateurs ne concerne que la gestion des utilisateurs internes. Pour la gestion
des utilisateurs externes, tous les utilisateurs assign&eacute;s &agrave; un groupe LDAP peuvent se connecter au
syst&egrave;me.
Vous ajoutez de nouveaux utilisateurs du Portail libre-service en important un fichier CSV encod&eacute; en
UTF-8 pouvant contenir jusqu’&agrave; 500 utilisateurs.
Copyright &copy; 2018 Sophos Limited
33
Sophos Mobile (version SaaS)
Remarque
utilisez un &eacute;diteur de texte pour modifier le fichier CSV. Si vous utilisez Microsoft Excel, les valeurs
saisies ne seront peut-&ecirc;tre pas r&eacute;solues correctement. Assurez-vous d’avoir enregistrer le fichier
avec l’extension .csv.
Conseil
Un mod&egrave;le de fichier contenant les noms de colonne corrects et leur ordre est disponible au
t&eacute;l&eacute;chargement sur la page Importer les utilisateurs.
Pour importer les utilisateurs &agrave; partir d’un fichier CSV :
1. Sur le menu lat&eacute;ral, sous GESTION, cliquez sur Utilisateurs puis sur Importer les utilisateurs.
2. Sur la page Importation des utilisateurs, s&eacute;lectionnez Envoyer les emails d’inscription.
3. Cliquez sur T&eacute;l&eacute;charger un fichier et naviguez jusqu’au fichier CSV que vous avez pr&eacute;par&eacute;.
Les entr&eacute;es sont lues &agrave; partir du fichier et sont affich&eacute;es sur la page.
4. Si le format des donn&eacute;es est incorrect ou incoh&eacute;rent, le fichier ne pourra pas &ecirc;tre import&eacute;. Dans ce
cas, veuillez v&eacute;rifier les messages d’erreur qui sont affich&eacute;s &agrave; c&ocirc;t&eacute; des entr&eacute;es, corriger le contenu
du fichier CSV et le t&eacute;l&eacute;charger de nouveau.
5. Cliquez sur Terminer pour cr&eacute;er les comptes d’utilisateur.
Les utilisateurs sont import&eacute;s et apparaissent sur la page Utilisateurs. Ils re&ccedil;oivent un email contenant
leurs codes d’acc&egrave;s de connexion au Portail libre-service.
34
Copyright &copy; 2018 Sophos Limited
Sophos Mobile (version SaaS)
19 Utilisation de la gestion des utilisateurs
externes
19.1 Configuration d’une connexion &agrave; l’annuaire
externe
Lorsque vous utilisez un annuaire LDAP externe pour g&eacute;rer les comptes d’utilisateur pour Sophos
Mobile Admin et le Portail libre-service, veuillez configurer la connexion &agrave; l’annuaire afin que Sophos
Mobile puisse r&eacute;cup&eacute;rer les donn&eacute;es de l’utilisateur &agrave; partir du serveur LDAP.
Remarque
Il n’y a pas de synchronisation entre le r&eacute;pertoire LDAP et Sophos Mobile. Sophos Mobile acc&egrave;de
uniquement au r&eacute;pertoire LDAP pour consulter les informations sur l’utilisateur. Les modifications
d’un compte d’utilisateur LDAP ne sont pas appliqu&eacute;es sur la base de donn&eacute;es Sophos Mobile et
vice versa.
1. Sur le menu lat&eacute;ral, sous PARAM&Egrave;TRES, cliquez sur Configuration &gt; Configuration du syst&egrave;me,
puis sur l’onglet Configuration de l’utilisateur.
2. S&eacute;lectionnez Annuaire LDAP externe.
3. Cliquez sur Configurer le LDAP externe pour indiquer les d&eacute;tails du serveur.
4. Sur la page D&eacute;tails du serveur de l’assistant, configurez les param&egrave;tres suivants :
a) Dans le champ Type de LDAP, s&eacute;lectionnez le type de serveur LDAP :
•
Active Directory
•
IBM Domino
•
NetIQ eDirectory
•
Red Hat Directory Server
•
Zimbra
b) Dans le champ URL principale, saisissez l’URL du serveur d’annuaire principal. Vous pouvez
saisir l’adresse IP du serveur ou le nom du serveur. S&eacute;lectionnez SSL/TLS pour s&eacute;curiser la
connexion au serveur par SSL ou TLS (selon la compatibilit&eacute; du serveur). Sur Sophos Mobile
(version SaaS), l’option SSL/TLS ne peut pas &ecirc;tre dess&eacute;lectionn&eacute;e.
c) Facultatif : Dans le champ URL secondaire, saisissez l’URL d’un serveur d’annuaires utilis&eacute;
si le serveur principal ne peut pas &ecirc;tre joint. Vous pouvez saisir l’adresse IP du serveur ou le
nom du serveur. S&eacute;lectionnez SSL/TLS pour s&eacute;curiser la connexion au serveur par SSL ou
TLS (selon la compatibilit&eacute; du serveur). Sur Sophos Mobile (version SaaS), l’option SSL/TLS
ne peut pas &ecirc;tre dess&eacute;lectionn&eacute;e.
d) Dans le champ Utilisateur, saisissez un compte pour les op&eacute;rations de recherche dans le
serveur d’annuaire. Sophos Mobile utilise les codes d’acc&egrave;s du compte pour se connecter au
serveur d’annuaire.
Pour Active Directory, vous devez &eacute;galement saisir le domaine ad&eacute;quat. Les formats pris en
charge sont :
•
&lt;domaine&gt;\&lt;nom d’utilisateur&gt;
Copyright &copy; 2018 Sophos Limited
35
Sophos Mobile (version SaaS)
•
&lt;nom d’utilisateur&gt;@&lt;domaine&gt;.&lt;code du domaine&gt;
Remarque
Pour des raisons de s&eacute;curit&eacute;, nous vous conseillons d’indiquer un utilisateur disposant
uniquement des droits en lecture sur le serveur d’annuaire et pas des droits en &eacute;criture.
e) Dans le champ Mot de passe, saisissez un mot de passe pour l’utilisateur.
Cliquez sur Next.
5. Sur la page Base de recherche, saisissez le nom unique de l’objet de la base de recherche.
L’objet de la base de recherche d&eacute;finit l’emplacement de l’annuaire externe &agrave; partir duquel la
recherche de l’utilisateur ou du groupe d’utilisateurs commence.
6. Sur la page Champs de recherche, indiquez les champs d’annuaire &agrave; utiliser &agrave; la place des
espaces r&eacute;serv&eacute;s %_USERNAME_% et %_EMAILADDRESS_% dans les profils et dans les strat&eacute;gies.
Saisissez les noms de champs requis ou s&eacute;lectionnez les dans les listes Nom d’utilisateur et Email.
Remarque
Les listes contiennent uniquement les fichiers configur&eacute;s pour l’utilisateur actuellement
connect&eacute; &agrave; l’annuaire LDAP conform&eacute;ment &agrave; ce qui est indiqu&eacute; &agrave; l’&eacute;tape 4.d (page 35) cidessus. Si, par exemple, un champ d’email n’a pas &eacute;t&eacute; configur&eacute; pour cet utilisateur, veuillez
saisir manuellement la valeur requise dans le champ Email.
Dans le cas d’Active Directory, les mappages de champ suivants s’appliquent :
•
Nom d’utilisateur : sAMAccountName
•
Pr&eacute;nom : givenName
•
Nom : sn
• Email : mail
7. Dans le champ Configuration du PLS, indiquez les utilisateurs autoris&eacute;s &agrave; se connecter au Portail
libre-service. Saisissez les informations ad&eacute;quates dans le champ Groupe de r&eacute;pertoires LDAP &agrave;
l’aide d’une des options suivantes :
•
Lorsque vous saisissez le nom d’un groupe d&eacute;fini sur le serveur d’annuaire, tous les membres
de ce groupe sont autoris&eacute;s &agrave; se connecter au Portail libre-service. Apr&egrave;s avoir saisi le nom du
groupe, cliquez sur Tester le groupe pour r&eacute;soudre le nom du groupe en un nom unique.
•
Si vous ne renseignez pas ce champ, aucun utilisateur du serveur d’annuaire ne sera autoris&eacute;
&agrave; se connecter au Portail libre-service. Utilisez cette option si vous voulez activer la gestion des
utilisateurs externes pour Sophos Mobile Admin et pas pour le Portail libre-service.
Remarque
Le groupe que vous indiquez ici n’a aucun rapport avec le groupe d’utilisateurs que vous
d&eacute;finissez sous l’onglet Param&egrave;tres de groupe de la page Portail libre-service. Ces param&egrave;tres
vous permettent de d&eacute;finir des s&eacute;ries de t&acirc;ches, les membres du groupe Sophos Mobile et la
disponibilit&eacute; des plates-formes d’appareil pour chaque groupe d’utilisateurs.
Retrouvez plus de renseignements sur les param&egrave;tres du groupe du Portail libre-service dans
le Manuel d’administration de Sophos Mobile.
8. Cliquez sur Appliquer.
9. Dans l’onglet Configuration de l’utilisateur, cliquez sur Enregistrer.
36
Copyright &copy; 2018 Sophos Limited
Sophos Mobile (version SaaS)
Information associ&eacute;e
Comment connecter un serveur Sophos Mobile 8.0 avec Azure Active Directory (article 128081 de la
base de connaissances Sophos)
19.2 Test d’inscription des appareils de utilisateurs
de LDAP
Nous vous conseillons de tester l’inscription d’un appareil au Portail libre-service avant de d&eacute;ployer
le Portail libre-service &agrave; d’autres utilisateurs.
Connectez-vous au Portail libre-service &agrave; l’aide de vos codes d’acc&egrave;s LDAP et proc&eacute;dez &agrave; des tests
d’inscription pour toutes les plates-formes que vous voulez administrer avec Sophos Mobile.
Copyright &copy; 2018 Sophos Limited
37
Sophos Mobile (version SaaS)
20 Utilisation de l’assistant Ajouter un
appareil
Vous pouvez facilement inscrire de nouveaux appareils gr&acirc;ce &agrave; l’assistant Ajouter un appareil. Il
vous permet d’effectuer les t&acirc;ches suivantes :
•
Ajouter un nouvel appareil &agrave; Sophos Mobile.
•
Facultatif : assigner un utilisateur &agrave; un appareil.
•
Inscrire l’appareil.
•
Facultatif : transf&eacute;rer une s&eacute;rie de t&acirc;ches sur cet appareil.
1. Sur le menu lat&eacute;ral, sous GESTION, cliquez sur Appareils puis sur Ajouter &gt; Assistant d’ajout
d’appareil.
Conseil
Vous avez &eacute;galement la possibilit&eacute; de d&eacute;marrer l’assistant &agrave; partir de la page Tableau de bord
en cliquant sur le widget Ajouter un appareil.
2. Sur la page Utilisateur, saisissez les crit&egrave;res de recherche pour retrouver un utilisateur &agrave; qui
l’appareil va &ecirc;tre assign&eacute; ou s&eacute;lectionnez Ignorer l’assignation d’un utilisateur pour inscrire un
appareil qui ne va pas encore &ecirc;tre assign&eacute; &agrave; un utilisateur.
3. Sur la page S&eacute;lection de l’utilisateur, s&eacute;lectionnez l’utilisateur dans la liste des utilisateurs
correspondant &agrave; vos crit&egrave;res de recherche.
4. Sur la page D&eacute;tails de l’appareil, configurez les param&egrave;tres suivants :
Option
Description
Plate-forme
La plate-forme de l’appareil.
Nom
Un nom unique sous lequel l’appareil va &ecirc;tre administr&eacute; par
Sophos Mobile.
Description
Une description de l’appareil (renseignement facultatif).
Num&eacute;ro de t&eacute;l&eacute;phone
Un num&eacute;ro de t&eacute;l&eacute;phone (renseignement facultatif). Saisissez le
num&eacute;ro de t&eacute;l&eacute;phone au format international, par exemple +33
17 01 23 45 67.
Adresse &eacute;lectronique
L’adresse &eacute;lectronique &agrave; laquelle les instructions d’inscription
vont &ecirc;tre envoy&eacute;es.
Si la gestion des utilisateurs est configur&eacute;e pour le client,
il s’agit de l’adresse &eacute;lectronique de l’utilisateur assign&eacute; &agrave;
l’appareil.
Si la gestion des utilisateurs n’est pas configur&eacute;e, saisissez
l’adresse email ici.
38
Propri&eacute;taire
S&eacute;lectionnez le type de propri&eacute;taire de l’appareil : soit
Professionnel soit Personnel.
Groupe d’appareils
S&eacute;lectionnez le groupe d’appareils auquel l’appareil va &ecirc;tre
assign&eacute;. Si vous n’avez pas encore cr&eacute;&eacute; de groupe d’appareils,
Copyright &copy; 2018 Sophos Limited
Sophos Mobile (version SaaS)
Option
Description
vous pouvez s&eacute;lectionner le groupe d’appareils Default (par
d&eacute;faut) qui est toujours disponible.
5. Sur la page Type d’inscription, vous pouvez choisir d’inscrire l’appareil ou uniquement le conteneur
Sophos.
S&eacute;lectionnez Inscrire l’appareil.
6. S&eacute;lectionnez la s&eacute;rie de t&acirc;ches que vous avez configur&eacute;e pour la plate-forme de l’appareil.
7. Sur la page Inscription, suivez les instructions pour finaliser le processus d’inscription.
8. Lorsque l’inscription s’est d&eacute;roul&eacute;e avec succ&egrave;s, cliquez sur Terminer.
Remarque
• Lorsque vous avez effectu&eacute; toutes les s&eacute;lections, vous pouvez fermer l’assistant sans avoir
&agrave; attendre que le bouton Terminer apparaisse. Une t&acirc;che d’inscription est cr&eacute;&eacute;e et trait&eacute;e en
t&acirc;che de fond.
Copyright &copy; 2018 Sophos Limited
39
Sophos Mobile (version SaaS)
21 Glossaire
40
Appareil
L’appareil &agrave; administrer (par exemple un
smartphone, une tablette ou un appareil
Windows 10).
Inscription
L’enregistrement d’un appareil dans Sophos
Mobile.
App Store pour entreprise
Un r&eacute;pertoire d’apps h&eacute;berg&eacute; sur le serveur
Sophos Mobile. L’administrateur peut utiliser
Sophos Mobile Admin pour ajouter des apps
dans l’App Store pour entreprise. Les utilisateurs
peuvent utiliser l’app Sophos Mobile Control pour
installer ces apps sur leurs appareils.
Approvisionnement
Le processus d’installation de l’app Sophos
Mobile Control sur un appareil.
Portail libre-service
L’interface Web qui permet aux utilisateurs
d’inscrire leurs propres appareils et d’effectuer
les t&acirc;ches sans avoir &agrave; contacter le service
d’assistance.
Licence Mobile Advanced
La licence Mobile Advanced vous permet
d’administrer les apps Sophos Mobile Security,
Sophos Secure Workspace et Sophos Secure
Email avec Sophos Mobile.
SMSec
Abr&eacute;viation de Sophos Mobile Security.
Client Sophos Mobile
L’app Sophos Mobile Control install&eacute;e sur les
appareils administr&eacute;s par Sophos Mobile.
Console Sophos Mobile
L’interface Web utilis&eacute;e pour administrer les
appareils.
Sophos Mobile Security
Une app de s&eacute;curit&eacute; pour les appareils Android.
Pour administrer cette app avec Sophos Mobile,
une licence Mobile Advanced doit &ecirc;tre activ&eacute;e.
Sophos Secure Email
Une app pour appareils Android et iOS qui vous
fait b&eacute;n&eacute;ficier d’un conteneur s&eacute;curis&eacute; vous
permettant d’administrer vos emails, votre agenda
et vos contacts. Pour administrer cette app avec
Sophos Mobile, une licence Mobile Advanced doit
&ecirc;tre activ&eacute;e.
Sophos Secure Workspace
Une app pour appareils Android et iOS qui vous
permet de b&eacute;n&eacute;ficier d’un espace de travail
s&eacute;curis&eacute; &agrave; partir duquel vous pouvez naviguer,
g&eacute;rer, modifier, partager, chiffrer et d&eacute;chiffrer
des documents se trouvant chez diff&eacute;rents
fournisseurs de stockage ou distribu&eacute;s par votre
entreprise. Pour administrer cette app avec
Sophos Mobile, une licence Mobile Advanced doit
&ecirc;tre activ&eacute;e.
Copyright &copy; 2018 Sophos Limited
Sophos Mobile (version SaaS)
S&eacute;rie de t&acirc;ches
Copyright &copy; 2018 Sophos Limited
Vous cr&eacute;ez un package pour regrouper plusieurs
t&acirc;ches sous la m&ecirc;me transaction. Vous pouvez
regrouper toutes les t&acirc;ches n&eacute;cessaires afin de
disposer d’un appareil inscrit et op&eacute;rationnel.
41
Sophos Mobile (version SaaS)
22 Support technique
Vous b&eacute;n&eacute;ficiez du support technique des produits Sophos de l’une des mani&egrave;res suivantes :
42
•
Rendez-vous sur le forum Sophos Community en anglais sur community.sophos.com/ et
recherchez d’autres utilisateurs rencontrant le m&ecirc;me probl&egrave;me que le v&ocirc;tre.
•
Rendez-vous sur la base de connaissances du support Sophos sur www.sophos.com/fr-fr/
support.aspx.
•
T&eacute;l&eacute;chargez la documentation des produits sur www.sophos.com/fr-fr/support/documentation.aspx.
•
Ouvrez un incident support sur https://secure2.sophos.com/fr-fr/support/contact-support/supportquery.aspx.
Copyright &copy; 2018 Sophos Limited
Sophos Mobile (version SaaS)
23 Mentions l&eacute;gales
Copyright &copy; 2018 Sophos Limited. Tous droits r&eacute;serv&eacute;s. Aucune partie de cette publication ne peut
&ecirc;tre reproduite, stock&eacute;e dans un syst&egrave;me de recherche documentaire ou transmise, sous quelque
forme ou par quelque moyen que ce soit, &eacute;lectronique, m&eacute;canique, photocopie, enregistrement ou
autre sauf si vous poss&eacute;dez une licence valide, auquel cas vous pouvez reproduire la documentation
conform&eacute;ment aux termes de cette licence ou si vous avez le consentement pr&eacute;alable &eacute;crit du
propri&eacute;taire du copyright.
Sophos, Sophos Anti-Virus et SafeGuard sont des marques d&eacute;pos&eacute;es de Sophos Limited, Sophos
Group et de Utimaco Safeware AG, partout o&ugrave; ceci est applicable. Tous les autres noms de produits
et d’entreprises mentionn&eacute;s dans ce document sont des marques ou des marques d&eacute;pos&eacute;es de
leurs propri&eacute;taires respectifs.
Copyright &copy; 2018 Sophos Limited
43
">
こんにちは！私はAIチャットボットで、Sophos Mobile (version SaaS) Administrator Guideに関するサポートをするために特別にトレーニングされています。すでにドキュメントを徹底的に確認しており、必要な情報を正確に見つけたり、内容をわかりやすく説明したりできます。特定の機能に関するガイダンス、トラブルシューティングの手順、または一般的な使い方について知りたい場合でも、遠慮なく質問してください。問題やニーズについて詳細を教えていただければ、より正確かつ効果的にお手伝いできます！
アシスタントが入力中
アシスタントはキーボードから離れています。後でもう一度お試しください。
複数の言語で記述されたドキュメントにアクセスしたようです。あなたの母国語ではない言語も含まれています。以下のリンクを使用して、希望する言語以外のページを一時的に非表示にできます。
関連

Guide de démarrage Sophos Mobile + Chat IA & PDF

Sophos Mobile Guide de Démarrage + Chat IA & PDF

Sophos Mobile Manuel utilisateur

Sophos Mobile (version Central) Manuel utilisateur

Sophos Mobile (version Central) Manuel utilisateur

Sophos Mobile 9.6 Guide de démarrage | AI Chat

Sophos Mobile : Manuel d'administration | AI Chat

Sophos Mobile Manuel utilisateur

Sophos Mobile Manuel utilisateur

Sophos Mobile Security: Manuel d'administration + IA

Sophos Mobile (version locale) Manuel utilisateur

Sophos Mobile Manuel utilisateur
