Sophos Mobile Manuel utilisateur

PDF
ドキュメント
Sophos Mobile
Guide d’installation
Version du produit : 8.6
Table des mati&egrave;res
&Agrave; propos de ce guide.............................................................................................................................. 1
&Agrave; propos de Sophos Mobile.................................................................................................................... 2
Licences Sophos Mobile.......................................................................................................................... 3
Licences d’essai............................................................................................................................ 3
Mise &agrave; niveau des licences d’essai vers des licences compl&egrave;tes................................................ 3
Mise &agrave; jour des licences............................................................................................................... 3
Installation de Sophos Mobile..................................................................................................................4
Conditions pr&eacute;alables &agrave; l’installation............................................................................................. 4
Conditions requises pour l'environnement syst&egrave;me......................................................................4
Demande d’un certificat SSL/TLS.................................................................................................5
Installation et configuration du serveur Sophos Mobile................................................................ 6
Configuration du serveur Web Sophos Mobile............................................................................. 9
Changement de langue de connexion &agrave; SQL.............................................................................. 9
Proxy EAS autonome.............................................................................................................................10
Cas de figure d’utilisation du proxy EAS autonome................................................................... 11
T&eacute;l&eacute;chargement du programme d’installation du serveur proxy EAS......................................... 12
Installation d’un proxy EAS autonome........................................................................................12
Installation du contr&ocirc;le d’acc&egrave;s &agrave; la messagerie avec PowerShell.............................................15
&Eacute;quilibrage de charge et haute disponibilit&eacute;..........................................................................................19
Conditions requises..................................................................................................................... 19
Configuration des nœuds du cluster...........................................................................................20
Configuration de l’&eacute;quilibrage de charge avec Sophos UTM......................................................22
Mise &agrave; jour de Sophos Mobile...............................................................................................................24
Mise &agrave; jour du serveur Sophos Mobile.......................................................................................24
T&acirc;ches post&eacute;rieurs &agrave; la mise &agrave; jour........................................................................................... 24
Mise &agrave; jour du cluster de serveurs............................................................................................. 25
Mise &agrave; jour du proxy EAS autonome..........................................................................................25
R&eacute;f&eacute;rence technique.............................................................................................................................. 26
Fonctions du serveur Sophos Mobile......................................................................................... 26
Interfaces Web de Sophos Mobile..............................................................................................26
Support technique.................................................................................................................................. 28
Mentions l&eacute;gales.................................................................................................................................... 29
(2018/10/02)
Sophos Mobile
1 &Agrave; propos de ce guide
Ce guide vous explique comment installer et configurer la version 8.6 de Sophos Mobile. Il d&eacute;crit
&eacute;galement la mise &agrave; jour d’une installation d&eacute;j&agrave; existante de Sophos Mobile.
Sauf mention contraire, toutes les proc&eacute;dures doivent &ecirc;tre effectu&eacute;es en tant qu’administrateur de
Microsoft Windows Server ou en tant qu’utilisateur du groupe ad&eacute;quat.
Copyright &copy; 2018 Sophos Limited
1
Sophos Mobile
2 &Agrave; propos de Sophos Mobile
Sophos Mobile
Sophos Mobile est la solution EMM des entreprises qui souhaitent consacrer moins de temps et
d’&eacute;nergie &agrave; la gestion et &agrave; la protection des appareils mobiles. G&eacute;rez les appareils mobiles avec
Sophos Central, l’interface administrateur Web unifi&eacute;e et facile &agrave; utiliser, en parall&egrave;le des produits
de s&eacute;curit&eacute; Sophos pour les terminaux, les r&eacute;seaux et les serveurs. Les apps de conteneurs
s&eacute;curis&eacute;s et la compatibilit&eacute; avec les conteneurs natifs dans iOS, Android pour les entreprises et
Samsung Knox garantissent la s&eacute;paration des donn&eacute;es professionnelles sensibles et des donn&eacute;es
personnelles sur l’appareil mobile.
Dot&eacute;e d’une protection solide des donn&eacute;es, d’une s&eacute;curit&eacute; compl&egrave;te, d’un bon rapport qualit&eacute;/prix
et d’options flexibles de gestion, Sophos Mobile est la solution id&eacute;ale d’administration des appareils
mobiles en milieu professionnel. En effet, elle permet de maintenir la productivit&eacute; de vos utilisateurs,
assure la s&eacute;curit&eacute; de vos donn&eacute;es professionnelles et la confidentialit&eacute; des donn&eacute;es personnelles.
Sophos Mobile Security
Sophos Mobile Security prot&egrave;ge vos appareils Android sans affecter leurs performances ni
l’autonomie de la batterie. La technologie antimalware de pointe de Sophos permet &agrave; Sophos
Mobile Security d’offrir un niveau de protection antimalware et antivirus reconnu et pl&eacute;biscit&eacute;. L’app
offre &eacute;galement la d&eacute;tection des applications potentiellement ind&eacute;sirables (PUA), des conseillers
confidentialit&eacute; et s&eacute;curit&eacute;, la protection contre la perte et le vol des donn&eacute;es, la protection du Web, et
bien plus encore.
Sophos Secure Workspace
Sophos Secure Workspace est une app de gestion du contenu mobile en conteneur pour iOS
et Android. Elle permet de prot&eacute;ger, de g&eacute;rer et de distribuer les documents professionnels et le
contenu web en toute s&eacute;curit&eacute;. Modifiez des documents Office dans le conteneur pour garantir la
protection du contenu chiffr&eacute;. La technologie anti-phishing prot&egrave;ge les utilisateurs contre les liens
malveillants pr&eacute;sents dans les documents et tout autre contenu.
Lorsqu’elle est g&eacute;r&eacute;e par Sophos Mobile, les administrateurs peuvent facilement restreindre l’acc&egrave;s
au contenu en fonction des r&egrave;gles de conformit&eacute; d&eacute;finies pour l’appareil. Lorsqu’elle est utilis&eacute;e
avec Sophos SafeGuard Encryption, l’app Sophos Secure Workspace permet d’&eacute;changer en toute
s&eacute;curit&eacute; et en toute transparence des fichiers chiffr&eacute;s (stock&eacute;s localement ou sur le Cloud) entre les
utilisateurs de syst&egrave;mes Windows, macOS, iOS et Android.
Sophos Secure Email
Sophos Secure Email est une app de conteneur de messagerie compl&egrave;te et s&eacute;curis&eacute;e pour Android
et iOS. Elle vous permet d’isoler les emails, les agendas et les contacts professionnels des donn&eacute;es
priv&eacute;es sur un appareil mobile g&eacute;r&eacute; par Sophos Mobile. Toutes les informations de l’entreprise sont
prot&eacute;g&eacute;es par le chiffrement AES-256 et l’acc&egrave;s peut facilement &ecirc;tre r&eacute;voqu&eacute; &agrave; l’aide de r&egrave;gles de
conformit&eacute; d&eacute;finies pour l’appareil. Sophos Secure Email permet &eacute;galement au service informatique
de fournir la m&ecirc;me messagerie professionnelle s&eacute;curis&eacute;e sur diff&eacute;rents appareils et syst&egrave;mes
d’exploitation.
2
Copyright &copy; 2018 Sophos Limited
Sophos Mobile
3 Licences Sophos Mobile
Sophos Mobile offre deux types de licences :
•
Licence Mobile Standard :
•
Licence Mobile Advanced
La licence Mobile Advanced vous permet d’administrer les apps Sophos Mobile Security, Sophos
Secure Workspace et Sophos Secure Email.
En tant que super administrateur, vous pouvez activer les licences achet&eacute;es dans le client super
administrateur et assigner le nombre requis d’utilisateurs sous licence &agrave; chaque client individuel.
3.1 Licences d’essai
Sophos offre un essai gratuit de Sophos Mobile. Vous pouvez vous inscrire &agrave; cet essai sur le site
Web de Sophos : http://www.sophos.com/fr-fr/products/free-trials/mobile-control.aspx.
Une licence d’essai vous permet d’administrer jusqu’&agrave; cinq utilisateurs pendant 30 jours.
Pour configurer Sophos Mobile, vous allez avoir besoin de l’adresse &eacute;lectronique que vous avez
utilis&eacute;e pour vous inscrire pour t&eacute;l&eacute;charger le programme d’installation.
3.2 Mise &agrave; niveau des licences d’essai vers des
licences compl&egrave;tes
Pour mettre &agrave; niveau vos licences d’essai vers des licences compl&egrave;tes, il vous suffit simplement de
saisir la cl&eacute; de licence compl&egrave;te dans Sophos Mobile. Retrouvez plus de renseignements dans le
Manuel d’administration de Sophos Mobile.
3.3 Mise &agrave; jour des licences
Pour mettre &agrave; jour vos licences, veuillez activer la nouvelle cl&eacute; de licence dans Sophos Mobile.
Retrouvez plus de renseignements dans le Guide du super administrateur de Sophos Mobile
(anglais).
Copyright &copy; 2018 Sophos Limited
3
Sophos Mobile
4 Installation de Sophos Mobile
Cette section d&eacute;crit la proc&eacute;dure d’installation d’un nouveau serveur Sophos Mobile. Retrouvez plus
de renseignements sur la mise &agrave; jour d’une installation d&eacute;j&agrave; existante &agrave; la section Mise &agrave; jour de
Sophos Mobile (page 24).
4.1 Conditions pr&eacute;alables &agrave; l’installation
Veuillez v&eacute;rifier les conditions pr&eacute;alables &agrave; l’installation du serveur Sophos Mobile :
•
Vous avez lu le Guide de d&eacute;ploiement du serveur Sophos Mobile (anglais). Ce document
contient des exemples d’architecture pour l’int&eacute;gration du serveur Sophos Mobile &agrave;
l’infrastructure de votre entreprise, des conseils sur les dimensions (tailles) &agrave; respecter et une
liste des ports et protocoles r&eacute;seau requis.
•
Vous avez lu les Notes de publication de Sophos Mobile 8.6 (anglais) et v&eacute;rifi&eacute; que l’ordinateur
qui h&eacute;berge le serveur Sophos Mobile (ordinateur serveur), les appareils &agrave; administrer et tous les
autres composants n&eacute;cessaires sont compatibles avec Sophos Mobile.
•
Vous avez un certificat SSL/TLS pour le serveur Sophos Mobile. Retrouvez plus de
renseignements &agrave; la section Demande d’un certificat SSL/TLS (page 5).
•
Aucun serveur Web IIS (Internet Information Services) ou aucune autre application utilisant les
ports 80 ou 443 n’est install&eacute; sur l’ordinateur serveur.
•
Le nom DNS de l’ordinateur serveur peut &ecirc;tre r&eacute;solu sur Internet.
•
Il y a un ou plusieurs groupes LDAP contenant les utilisateurs autoris&eacute;s &agrave; servir du Portail libreservice, si vos comptes d’utilisateur sont stock&eacute;s dans l’annuaire LDAP.
Conditions pr&eacute;alables &agrave; respecter si vous voulez administrer la base de donn&eacute;es Sophos Mobile
avec un serveur de base de donn&eacute;es existant :
•
Microsoft SQL Server ou Microsoft SQL Server Express :
— L’authentification Windows ou SQL Server est utilis&eacute;e.
— TCP/IP est activ&eacute;.
— Le service Explorateur SQL Server est activ&eacute;.
— La langue du compte utilis&eacute; pour la connexion &agrave; SQL est d&eacute;finie sur Anglais.
•
Microsoft SQL Server Express :
— Les outils d’administration de SQL sont install&eacute;s.
4.2 Conditions requises pour l'environnement
syst&egrave;me
Le programme d’installation de Sophos Mobile proc&egrave;de &agrave; une s&eacute;rie de tests pour v&eacute;rifier que votre
environnement syst&egrave;me remplit toutes les conditions requises &agrave; l’installation de Sophos Mobile.
Ces conditions sont :
•
4
Vous &ecirc;tes administrateur de l’ordinateur.
Copyright &copy; 2018 Sophos Limited
Sophos Mobile
•
Le syst&egrave;me d’exploitation de l’ordinateur est compatible avec Sophos Mobile.
•
L’ordinateur est &eacute;quip&eacute; d’au moins un adaptateur r&eacute;seau.
•
L’ordinateur dispose d’au moins 4 Go de m&eacute;moire RAM.
•
Le serveur Web Microsoft Internet Information Services (IIS) est d&eacute;sactiv&eacute; sur l’ordinateur.
•
Les ports HTTP/S suivants sont disponibles sur l’ordinateur : 80, 443, 8080, 8181
•
L’ordinateur peut se connecter au service APNs (Apple Push Notification service).
•
L’ordinateur peut se connecter au service Google Firebase Cloud Messaging (FCM).
•
L’ordinateur peut se connecter aux service reCAPTCHA de Google.
•
L’ordinateur peut se connecter au service Windows Push Notification.
•
L’ordinateur peut se connecter aux service Sophos.
•
Facultatif : l'ordinateur peut se connecter au service Web du Programme d'achat en volume
d'Apple (VPP).
•
Facultatif : l'ordinateur peut se connecter au service Web du Programme d’inscription d'appareils
Apple (DEP).
•
Facultatif : l'ordinateur peut se connecter au service Web Apple iTunes.
•
Facultatif : l'ordinateur peut se connecter au service Web Contournement du verrouillage
d'activation Apple.
•
Facultatif : l’ordinateur peut se connecter au service Web de Google pour Android pour les
entreprises.
•
Facultatif : l’ordinateur peut se connecter aux services Web de Microsoft pour la protection de l’app
Intune.
4.3 Demande d’un certificat SSL/TLS
Votre produit Sophos inclut un assistant &laquo; SSL Certificate Wizard &raquo; vous permettant de demander
votre certificat SSL/TLS pour le proxy EAS de Sophos Mobile. Ex&eacute;cutez l’assistant &agrave; partir du
dossier %MDM_HOME%\tools\Wizard ou t&eacute;l&eacute;chargez-le &agrave; sur www.sophos.com/mysophos.
Remarque
Si vous utilisez un certificat autosign&eacute; ou un certificat &eacute;mis par votre propre autorit&eacute; de certification,
les restrictions suivantes s’appliquent :
•
Vous devez installer manuellement le certificat autosign&eacute; ou le certificat de votre autorit&eacute; de
certification sur vos appareils avant de les inscrire &agrave; Sophos Mobile. Si vous n’effectuez pas
cette op&eacute;ration, l’app Sophos Mobile Control ne fera pas confiance &agrave; votre serveur et refusera
de se connecter. Les certificats &eacute;mis par une autorit&eacute; de certification mondialement reconnue
ne n&eacute;cessitent pas d’installation manuelle.
•
Vous ne pouvez pas installer les apps Android &agrave; partir de fichiers APK h&eacute;berg&eacute;s sur le serveur
Sophos Mobile.
•
Vous ne pouvez pas utiliser l’inscription Zero-touch d’Android ou Samsung Knox Mobile
Enrollment.
Pour demander votre certificat SSL/TLS :
•
D&eacute;marrez l’assistant SSL Certificate Wizard en cliquant deux fois sur le fichier Sophos Mobile SSL
Certificate Wizard.exe.
Copyright &copy; 2018 Sophos Limited
5
Sophos Mobile
Un assistant vous guide tout au long de l’installation. Saisissez les informations requises en
prenant en compte les instructions suivantes :
a) Sur la page Upload CSR, vous pouvez cliquer sur le bouton Open CSR pour ouvrir le fichier
CSR si votre &eacute;diteur de certificat prend en charge la fonction copier/coller.
b) Sur la page Import Certificate Files, saisissez le certificat de l’autorit&eacute; de certification t&eacute;l&eacute;charg&eacute;
sur la page Upload CSR dans le champ Select CA certificate file.
c) L’emplacement du certificat est affich&eacute; sur la page Certificate created. Veuillez indiquer cet
emplacement lorsque vous installez Sophos Mobile.
Remarque
Veuillez cr&eacute;er une sauvegarde du dossier contenant les fichiers de certificat.
4.4 Installation et configuration du serveur Sophos
Mobile
Conditions pr&eacute;alables :
•
Si vous pr&eacute;voyez de connecter Sophos Mobile &agrave; une base de donn&eacute;es d&eacute;j&agrave; existante, assurezvous que les codes d’acc&egrave;s de connexion &agrave; la base de donn&eacute;es sont disponibles avant de
commencer l’installation. Assurez-vous &eacute;galement d’avoir les autorisations ad&eacute;quates pour
cr&eacute;er de nouvelles banques de donn&eacute;es, des nouveaux comptes d’utilisateur et de nouveaux
enregistrements de donn&eacute;es.
•
Si la base de donn&eacute;es n’est pas locale, vous allez devoir acc&eacute;der au port TCP 1433 (pour
Microsoft SQL Server) ou 3306 (pour MySQL). Par ailleurs, vous devez disposer d’un compte
administrateur que le serveur Sophos Mobile va utiliser pour se connecter &agrave; la base de donn&eacute;es.
1. Ex&eacute;cutez le programme d’installation de Sophos Mobile en tant qu’administrateur et lisez et
acceptez le contrat de licence (License Agreement).
2. Sur la page System Property Checks, cliquez sur Check pour v&eacute;rifier que votre environnement
syst&egrave;me remplit toutes les conditions requises &agrave; l’installation de Sophos Mobile. Retrouvez plus de
renseignements &agrave; la section Conditions requises pour l'environnement syst&egrave;me (page 4).
Vous pouvez cliquer sur Report pour cr&eacute;er un rapport de r&eacute;sultats.
3. Sur la page Choose Install Location, s&eacute;lectionnez le dossier de destination du serveur Sophos
Mobile.
4. Sur la page Database Type Selection, s&eacute;lectionnez le type de base de donn&eacute;es que vous voulez
utiliser :
•
Install and use Microsoft SQL Server Express: installe SQL Server 2016 Express et le
configure pour une utilisation avec Sophos Mobile.
•
Use existing Microsoft SQL Server installation: utilise votre installation d&eacute;j&agrave; existante de
Microsoft SQL Server et cr&eacute;e une nouvelle base de donn&eacute;es pour Sophos Mobile.
•
Use existing MySQL installation: utilise votre installation d&eacute;j&agrave; existante de MySQL et cr&eacute;e une
nouvelle base de donn&eacute;es pour Sophos Mobile.
5. Sur la page Database Settings, saisissez les codes d’acc&egrave;s de connexion pour la base de
donn&eacute;es.
6
Copyright &copy; 2018 Sophos Limited
Sophos Mobile
Remarque
Si vous s&eacute;lectionnez l’option Use SQL Server Authentification, assurez-vous que la langue
de connexion &agrave; SQL est d&eacute;finie sur Anglais. Retrouvez plus de renseignements &agrave; la section
Changement de langue de connexion &agrave; SQL (page 9).
6. Sur la page Database Selection, cliquez sur Create a new database named et saisissez un nom
pour la base de donn&eacute;es &agrave; cr&eacute;er (par exemple ; SMCDB).
7. La page Database Configuration affiche des messages de progression de la cr&eacute;ation de la base de
donn&eacute;es.
Lorsque la base de donn&eacute;es a &eacute;t&eacute; cr&eacute;&eacute;e avec succ&egrave;s et que des donn&eacute;es y ont &eacute;t&eacute; enregistr&eacute;es,
cliquez sur Next pour continuer.
8. Si vous avez s&eacute;lectionn&eacute; l’authentification Windows pour l’acc&egrave;s &agrave; la base de donn&eacute;es, la page
Set service credentials vous permet de d&eacute;finir le compte Windows sous lequel le service Sophos
Mobile va s’ex&eacute;cuter.
Vous pouvez utiliser le compte Syst&egrave;me local ou un compte d’utilisateur. Dans le dernier cas,
saisissez le compte d’utilisateur au format &lt;nom ordinateur&gt;\&lt;nom utilisateur&gt; ou
&lt;domaine&gt;\&lt;nom utilisateur&gt;.
Le programme d’installation va assigner les droits d’acc&egrave;s &agrave; la base de donn&eacute;es &agrave; ce compte.
Remarque
Pour des raisons de s&eacute;curit&eacute;, nous vous conseillons d’ex&eacute;cuter le service Sophos Mobile
en tant qu’utilisateur avec droits d’acc&egrave;s limit&eacute;s. Le compte d’utilisateur doit disposer des
propri&eacute;t&eacute;s suivantes :
•
Le compte d’utilisateur est un compte Windows local sur l’ordinateur sur lequel Sophos
Mobile est install&eacute;.
•
L’utilisateur n’appartient &agrave; aucun groupe, m&ecirc;me pas &agrave; un groupe d’utilisateurs.
•
L’utilisateur peut acc&eacute;der &agrave; votre base de donn&eacute;es SQL avec les droits de modification
n&eacute;cessaires. Pour une base de donn&eacute;es MS-SQL, ceci signifie que l’utilisateur doit &ecirc;tre
membre des r&ocirc;les db_datareader et db_datawriter.
9. Sur la page Configure super admin account, configurez les informations du compte pour
l’administrateur.
Le r&ocirc;le principal du super administrateur est de g&eacute;rer les clients. Ce r&ocirc;le ne doit pas &ecirc;tre utilis&eacute;
pour les op&eacute;rations d’administration usuelles des appareils. Le super administrateur se connecte
au client super administrateur et peut, par exemple, pr&eacute;d&eacute;finir les param&egrave;tres pour les nouveaux
clients et d&eacute;ployer ces param&egrave;tres et configurations aux clients existants. Retrouvez plus de
renseignements dans le Guide du super administrateur de Sophos Mobile (anglais).
Remarque
Les codes d’acc&egrave;s du super administrateur sont requis pour la premi&egrave;re connexion &agrave; Sophos
Mobile Admin. Suite &agrave; l’installation, d’autres super administrateurs peuvent &ecirc;tre ajout&eacute;s &agrave;
Sophos Mobile Admin.
10. Sur la page Configure external server name, saisissez un nom de serveur Sophos Mobile (par
exemple smc.monentreprise.fr).
Copyright &copy; 2018 Sophos Limited
7
Sophos Mobile
Remarque
Le nom du serveur doit pouvoir &ecirc;tre r&eacute;solu par les appareils administr&eacute;s.
11. Sur la page Configure server certificate, importez un certificat pour b&eacute;n&eacute;ficier de l’acc&egrave;s s&eacute;curis&eacute;
(HTTPS) au serveur Web.
•
Si vous avez un certificat approuv&eacute;, cliquez sur Import a certificate from a trusted issuer et
s&eacute;lectionnez l’une des options suivantes dans la liste d&eacute;roulante :
•
Si vous n’avez pas encore de certificat approuv&eacute;, s&eacute;lectionnez Create self-signed certificate.
Remarque
Votre produit Sophos inclut l’assistant &laquo; SSL Certificate Wizard &raquo; vous permettant de
demander votre certificat SSL/TLS pour Sophos Mobile. Retrouvez plus de renseignements &agrave;
la section Demande d’un certificat SSL/TLS (page 5).
12. Sur la page suivante, saisissez les informations sur le certificat selon le type de certificat que vous
avez s&eacute;lectionn&eacute;.
Remarque
Pour un certificat auto-sign&eacute;, vous devez indiquer un serveur qui est accessible &agrave; partir des
appareils administr&eacute;s.
13. Sur la page Server Information, v&eacute;rifiez les informations du serveur et cliquez sur Next pour
confirmer le serveur et la proc&eacute;dure de configuration.
14. Lorsque l’installation est termin&eacute;e, la bo&icirc;te de dialogue Sophos Mobile Control - Installation finished
s’affiche. Assurez-vous que la case Start Sophos Mobile server now est s&eacute;lectionn&eacute;e et cliquez sur
Finishpour d&eacute;marrer le service Sophos Mobile pour la premi&egrave;re fois.
Remarque
L’interface Web Sophos Mobile sera disponible quelques minutes apr&egrave;s le d&eacute;marrage du
service.
Suite &agrave; l’installation, vous allez devoir effectuer quelques &eacute;tapes de configuration initiale :
8
•
Configurez le serveur Web Sophos Mobile pour qu’il accepte uniquement les requ&ecirc;tes envoy&eacute;es
&agrave; votre nom de domaine. Retrouvez plus de renseignements &agrave; la section Configuration du serveur
Web Sophos Mobile (page 9).
•
Connectez-vous &agrave; Sophos Mobile Admin pour la premi&egrave;re fois afin de d&eacute;marrer l’assistant
Premi&egrave;res &eacute;tapes. Retrouvez plus de renseignements dans le Guide de d&eacute;marrage de Sophos
Mobile.
•
Pour les appareils iOS, vous devez obtenir un certificat du service Apple Push Notification.
Retrouvez plus de renseignements dans le Guide de d&eacute;marrage de Sophos Mobile.
•
Vous avez &eacute;galement la possibilit&eacute; de configurer un proxy EAS autonome pour le filtrage de la
messagerie. Retrouvez plus de renseignements &agrave; la section Proxy EAS autonome (page 10).
Copyright &copy; 2018 Sophos Limited
Sophos Mobile
4.5 Configuration du serveur Web Sophos Mobile
Sophos Mobile inclut un composant de serveur Web permettant de fournir le contenu de Sophos
Mobile Admin et des applications Web du Portail libre-service. Vous pouvez configurer le serveur Web
en fonction de votre environnement.
Les requ&ecirc;tes envoy&eacute;es &agrave; un serveur Web incluent le champ &laquo; Host &raquo; dans l’en-t&ecirc;te de la requ&ecirc;te
indiquant l’application Web qui va traiter la requ&ecirc;te. Un cybercriminel peut potentiellement manipuler
la valeur du champ &laquo; Host &raquo; afin de cr&eacute;er un comportement inattendu.
Suite &agrave; l’installation, le composant du serveur Web de Sophos Mobile ne v&eacute;rifie pas la valeur du
champ &laquo; Host &raquo;. Nous vous conseillons de configurer le serveur Web afin qu’il accepte uniquement
les requ&ecirc;tes envoy&eacute;es &agrave; votre nom de domaine.
1. Sur l’ordinateur sur lequel vous avez install&eacute; le serveur Sophos Mobile, ex&eacute;cutez le script
%MDM_HOME%\tools\HostValidationUndertowFilter\addModule.bat
Remplacez %MDM_HOME% par votre dossier d’installation Sophos Mobile.
2. Ouvrez le fichier %MDM_HOME%\wildfly\standalone\configuration\smc-config.xml
dans un &eacute;diteur de texte et recherchez la section suivante :
&lt;filter name=&quot;hostheadervalidation&quot; ...&gt;
&lt;param name=&quot;allowedHosts&quot; value=&quot;localhost&quot;/&gt;
&lt;/filter&gt;
3. Apr&egrave;s localhost, ajoutez votre nom de domaine pour Sophos Mobile Admin et pour le Portail
libre-service.
Par exemple, si votre nom de domaine est smc.exemple.com, modifiez le ligne comme suit :
&lt;param name=&quot;allowedHosts&quot; value=&quot;localhost,smc.exemple.com&quot;/&gt;
Si votre serveur Sophos Mobile est accessible sous plusieurs noms de domaine, saisissez tous
les noms en les s&eacute;parant par des virgules.
4. Enregistrez le fichier smc-config.xml
5. Red&eacute;marrez le service Sophos Mobile.
4.6 Changement de langue de connexion &agrave; SQL
Si vous avez configur&eacute; le serveur Sophos Mobile pour utiliser l’authentification SQL Server pour
vous connecter &agrave; la base de donn&eacute;es, la langue de connexion &agrave; SQL doit &ecirc;tre l’anglais. En cas
contraire, une erreur survient au d&eacute;marrage du service Sophos Mobile.
Cette rubrique d&eacute;crit la mani&egrave;re de changer la langue de connexion &agrave; SQL sur l’anglais.
1. Arr&ecirc;tez le service Sophos Mobile.
2. Ouvrez SQL Server Management Studio sur le serveur et s&eacute;lectionnez S&eacute;curit&eacute; &gt; Connexions.
3. Sur la page G&eacute;n&eacute;ral des Propri&eacute;t&eacute;s de la connexion, d&eacute;finissez la Langue par d&eacute;faut sur l’anglais,
puis cliquez sur OK pour enregistrer vos modifications.
4. Red&eacute;marrez le service Sophos Mobile.
Copyright &copy; 2018 Sophos Limited
9
Sophos Mobile
5 Proxy EAS autonome
Vous pouvez configurer un proxy EAS pour contr&ocirc;ler l’acc&egrave;s de vos appareils administr&eacute;s &agrave; un
serveur de messagerie. Le trafic de messagerie de vos appareils administr&eacute;s est achemin&eacute; par le
biais de ce proxy. Vous pouvez bloquer l’acc&egrave;s de ces appareils &agrave; la messagerie si, par exemple, un
appareil enfreint une r&egrave;gle de conformit&eacute;.
Les appareils doivent &ecirc;tre configur&eacute;s pour utiliser le proxy EAS en tant que serveur de messagerie
pour les emails entrants et sortants. Le proxy EAS transf&egrave;re uniquement le trafic vers le serveur
de messagerie si l’appareil est d&eacute;clar&eacute; dans Sophos Mobile et qu’il respecte les strat&eacute;gies mises
en place. Un plus haut niveau de s&eacute;curit&eacute; est ainsi garanti car il n’est pas n&eacute;cessaire d’acc&eacute;der au
serveur de messagerie via Internet et que seuls les appareils sont autoris&eacute;s (s’ils sont configur&eacute;s
correctement, par exemple en respectant les consignes en mati&egrave;re de code secret) &agrave; y acc&eacute;der.
Vous pouvez &eacute;galement configurer le proxy EAS pour bloquer l’acc&egrave;s &agrave; des appareils sp&eacute;cifiques.
Il existe deux types de proxy EAS :
•
Le proxy EAS interne qui est install&eacute; automatiquement avec Sophos Mobile. Il est compatible
avec le trafic ActiveSync utilis&eacute; par Microsoft Exchange ou IBM Notes Traveler pour iOS et avec
les appareils Samsung Knox.
•
Un proxy EAS autonome qui peut &ecirc;tre t&eacute;l&eacute;charg&eacute; et install&eacute; s&eacute;par&eacute;ment. Il communique avec le
serveur Sophos Mobile par le biais d’une interface Web HTTPS.
Remarque
Pour des raisons de performances, nous vous conseillons d’utiliser le serveur proxy EAS
autonome plut&ocirc;t que la version interne lorsque vous devez administrer le trafic de messagerie de
plus de 500 appareils client.
Remarque
Le protocole ActiveSync n’est pas pris en charge par macOS. Vous ne pouvez donc pas utiliser le
proxy interne ou autonome pour filtrer le trafic de messagerie provenant des Macs.
Fonctions
Le proxy EAS autonome comprend plus de fonctions que la version interne :
10
•
Compatible avec IBM Notes Traveler sur les appareils non iOS (par exemple, Android). Le client
Traveler sur ces appareils utilise un protocole (qui n’est pas ActiveSync) qui n’est pas compatible
avec le proxy EAS interne.
•
Compatible avec de nombreux serveurs de messagerie Microsoft Exchange ou IBM Notes
Traveler. Vous pouvez configurer une instance du proxy EAS par serveur de messagerie.
•
Compatible avec l’&eacute;quilibrage de charge. Vous pouvez configurer plusieurs instances de serveurs
proxy EAS autonomes sur plusieurs ordinateurs, puis utiliser un m&eacute;canisme d’&eacute;quilibre de charge
pour distribuer les demandes du client sur ceux-ci.
•
Compatible avec l’authentification du certificat client. Vous pouvez s&eacute;lectionner un certificat &agrave; partir
d’une autorit&eacute; de certification (AC) depuis laquelle les certificats client doivent provenir.
•
Compatible avec le contr&ocirc;le d’acc&egrave;s &agrave; la messagerie avec PowerShell. Dans ce cas de figure, le
service du proxy EAS communique avec le serveur de messagerie par le biais de PowerShell afin
de contr&ocirc;ler l’acc&egrave;s &agrave; la messagerie de vos appareils administr&eacute;s. Le trafic de messagerie transite
Copyright &copy; 2018 Sophos Limited
Sophos Mobile
directement des appareils vers le serveur de messagerie et n’est pas achemin&eacute; par un proxy.
Retrouvez plus de renseignements &agrave; la section Installation du contr&ocirc;le d’acc&egrave;s &agrave; la messagerie
avec PowerShell (page 15).
•
Le proxy EAS m&eacute;morise l’&eacute;tat de l’appareil pendant 24 heures. Si le serveur Sophos Mobile est
hors connexion, par exemple lors d’une mise &agrave; jour, le trafic de messagerie est filtr&eacute; selon le
dernier &eacute;tat connu de l’appareil. Apr&egrave;s 24 heures, tout le trafic de messagerie est bloqu&eacute;.
Remarque
Pour les appareils non iOS, les fonctionnalit&eacute;s de filtrage du proxy EAS autonome sont limit&eacute;es en
raison des caract&eacute;ristiques sp&eacute;cifiques du protocole IBM Notes Traveler. Les clients Traveler sur
les appareils non iOS n’envoient pas l’identifiant de l’appareil &agrave; chaque demande. Les demandes
effectu&eacute;es sans identifiant d’appareil sont toujours transf&eacute;r&eacute;es au serveur Traveler. Toutefois, le
proxy EAS n’est pas en mesure de v&eacute;rifier si l’appareil est autoris&eacute;.
5.1 Cas de figure d’utilisation du proxy EAS
autonome
Remarque
En plus des instructions de cette section, le Guide de d&eacute;ploiement du serveur Sophos Mobile
(anglais) contient des diagrammes repr&eacute;sentant l’int&eacute;gration du proxy EAS autonome &agrave;
l’infrastructure de votre entreprise. Nous vous conseillons de lire ces informations avant d’installer
et de d&eacute;ployer le proxy EAS autonome.
Un serveur proxy EAS autonome doit &ecirc;tre utilis&eacute; dans les cas de figure suivants.
Vous utilisez IBM Notes Traveler (anciennement IBM Lotus Notes
Traveler) pour les appareils non iOS.
Le proxy EAS interne ne convient pas &agrave; ce cas de figure car il n’est pas compatible avec le protocole
ActiveSync utilis&eacute; par Microsoft Exchange et IBM Notes Traveler sur les appareils iOS. IBM Notes
Traveler pour les appareils non iOS (par exemple, Android) utilise un protocole diff&eacute;rent qui est
compatible avec le proxy EAS autonome.
Pour les appareils non iOS, il est n&eacute;cessaire d’utiliser le logiciel client Traveler. Ce logiciel est
disponible sur &lt;serveur-traveler&gt;/servlet/traveler ou sur le syst&egrave;me de fichiers Traveler.
Les fonctions Installer l’app et D&eacute;sinstaller l’app de Sophos Mobile peuvent &ecirc;tre utilis&eacute;es pour
installer et d&eacute;sinstaller le logiciel client Traveler. La configuration doit &ecirc;tre effectu&eacute;e manuellement.
Vous voulez prendre en charge plusieurs serveurs backend
Le proxy EAS autonome vous permet de configurer plusieurs instances des syst&egrave;mes de
messagerie backend. Chaque instance n&eacute;cessite un port TCP entrant. Chaque port se connecte &agrave;
un backend diff&eacute;rent. Vous avez besoin d’une URL par instance de proxy EAS.
Copyright &copy; 2018 Sophos Limited
11
Sophos Mobile
Vous voulez configurer l’&eacute;quilibrage de charge pour EAS
Vous pouvez configurer plusieurs instances de serveurs proxy EAS autonomes sur plusieurs
ordinateurs, puis utiliser un m&eacute;canisme d’&eacute;quilibre de charge pour distribuer les demandes du client
sur ceux-ci.
Dans ce cas de figure, utilisez un m&eacute;canisme d’&eacute;quilibre de charge d&eacute;j&agrave; existant pour HTTP.
Vous voulez utiliser l’authentification par certificat client
Dans ce cas de figure, une infrastructure de cl&eacute;s publiques (PKI) doit &ecirc;tre utilis&eacute;e et la partie
publique du certificat de l’autorit&eacute; de certification doit &ecirc;tre d&eacute;finie dans le proxy EAS.
Vous devez administrer plus de 500 appareils.
Pour des raisons de performances, nous vous conseillons d’utiliser le serveur proxy EAS autonome
plut&ocirc;t que la version interne lorsque vous devez administrer le trafic de messagerie de plus de 500
appareils client.
5.2 T&eacute;l&eacute;chargement du programme d’installation du
serveur proxy EAS
1. Connectez-vous &agrave; Sophos Mobile Admin en tant que super administrateur.
2. Sur le menu lat&eacute;ral, sous PARAM&Egrave;TRES, cliquez sur Configuration &gt; Configuration du syst&egrave;me,
puis sur l’onglet Proxy EAS.
3. Sous Externe, cliquez sur le lien pour t&eacute;l&eacute;charger le programme d’installation du proxy EAS.
Le fichier du programme d’installation est enregistr&eacute; localement sur votre ordinateur.
5.3 Installation d’un proxy EAS autonome
Conditions pr&eacute;alables :
•
Sophos Mobile a &eacute;t&eacute; install&eacute; et configur&eacute;.
•
Tous les serveurs de messagerie n&eacute;cessaires sont accessibles. Le programme d’installation du
proxy EAS ne configurera pas les connexions aux serveurs qui ne sont pas disponibles.
•
Vous &ecirc;tes un administrateur sur l’ordinateur sur lequel vous installez le proxy EAS.
Remarque
Le Guide de d&eacute;ploiement du serveur Sophos Mobile (anglais) contient des sch&eacute;mas d’int&eacute;gration
du proxy EAS autonome &agrave; l’infrastructure de votre entreprise. Nous vous conseillons de lire ces
informations avant d’installer et de d&eacute;ployer le proxy EAS autonome.
1. Ex&eacute;cutez Sophos Mobile EAS Proxy Setup.exe pour d&eacute;marrer l’assistant Sophos Mobile
EAS Proxy - Setup Wizard.
12
Copyright &copy; 2018 Sophos Limited
Sophos Mobile
2. Sur la page Choose Install Location, s&eacute;lectionnez le dossier de destination et cliquez sur Install
pour commencer l’installation.
Une fois l’installation termin&eacute;e, l’assistant Sophos Mobile EAS Proxy - Configuration Wizard
d&eacute;marre automatiquement et vous guide tout au long des &eacute;tapes de configuration.
3. Dans la bo&icirc;te de dialogue Sophos Mobile server configuration, saisissez l’URL du serveur SMC
auquel va se connecter le proxy EAS.
Veuillez &eacute;galement s&eacute;lectionner Use SSL for incoming connections (Clients to EAS Proxy) pour
s&eacute;curiser la communication entre les clients et le proxy EAS.
Vous avez &eacute;galement la possibilit&eacute; de s&eacute;lectionner Use client certificates for authentication si
vous voulez que les clients utilisent un certificat en plus des codes d’acc&egrave;s du proxy EAS pour
l’authentification. La s&eacute;curit&eacute; de la connexion b&eacute;n&eacute;ficiera ainsi d’un niveau suppl&eacute;mentaire de
s&eacute;curit&eacute;.
S&eacute;lectionnez Allow all certificates si votre serveur Sophos Mobile pr&eacute;sente diff&eacute;rents certificats
au proxy EAS. Par exemple, s’il y a plusieurs instances du serveur sur un &eacute;quilibreur de
charge et que chacune de ces instances utilise un certificat diff&eacute;rent. Lorsque cette option est
s&eacute;lectionn&eacute;e, le proxy EAS accepte tous les certificats provenant du serveur Sophos Mobile.
Important
L’option Allow all certificates r&eacute;duit le niveau de s&eacute;curit&eacute; de la communication avec le serveur.
Aussi, nous vous conseillons vivement de la s&eacute;lectionner uniquement si elle est requise par
votre environnement r&eacute;seau.
4. Si vous avez s&eacute;lectionn&eacute; Use SSL for incoming connections (Clients to EAS Proxy) &agrave; l’&eacute;tape
pr&eacute;c&eacute;dente, la page Configure server certificate s’ouvre. Cette page vous permet de cr&eacute;er ou
d’importer un certificat pour b&eacute;n&eacute;ficier de l’acc&egrave;s s&eacute;curis&eacute; (HTTPS) au proxy EAS.
Remarque
Votre produit Sophos inclut l’assistant &laquo; SSL Certificate Wizard &raquo; vous permettant de
demander votre certificat SSL/TLS pour le proxy EAS de Sophos Mobile. Retrouvez plus de
renseignements &agrave; la section Demande d’un certificat SSL/TLS (page 5).
•
Si vous n’avez pas encore de certificat approuv&eacute;, s&eacute;lectionnez Create self-signed certificate.
•
Si vous avez un certificat approuv&eacute;, cliquez sur Import a certificate from a trusted issuer et
s&eacute;lectionnez l’une des options suivantes dans la liste :
— PKCS12 with certificate, private key and certificate chain (intermediate and CA)
— Separate files for certificate, private key, intermediate and CA certificate
5. Sur la page suivante, saisissez les informations sur le certificat selon le type de certificat que vous
avez s&eacute;lectionn&eacute;.
Remarque
Pour un certificat auto-sign&eacute;, vous devez indiquer un serveur qui est accessible &agrave; partir des
appareils client.
6. Si vous avez s&eacute;lectionn&eacute; Use client certificates for authentication &agrave; l’&eacute;tape pr&eacute;c&eacute;dente, la page
SMC client authentication configuration s’ouvre. Sur cette page, vous pouvez s&eacute;lectionner un
certificat &agrave; partir d’une autorit&eacute; de certification (AC) depuis laquelle les certificats client doivent
provenir.
Lorsqu’un client essaye de se connecter, le proxy EAS v&eacute;rifie si le certificat client provient de
l’autorit&eacute; de certification que vous avez indiqu&eacute;e ici.
Copyright &copy; 2018 Sophos Limited
13
Sophos Mobile
7. Sur la page EAS Proxy instance setup, configurez une ou plusieurs instances proxy EAS.
•
Instance type: s&eacute;lectionnez EAS proxy.
•
Instance name: un nom pour identifier l’instance.
•
Server port : le port du proxy EAS pour le trafic de messagerie entrant. Si vous avez configur&eacute;
plusieurs instances de proxy, chacune d’entre elles doit imp&eacute;rativement utiliser un port
diff&eacute;rent.
•
Require client certificate authentication: les clients de messagerie doivent s’authentifier lors de
la connexion au proxy EAS.
•
ActiveSync server: le nom ou l’adresse IP de l’instance du serveur Exchange ActiveSync
auquel l’instance du proxy va se connecter.
•
SSL : la communication entre l’instance du proxy et le serveur Exchange ActiveSync est
s&eacute;curis&eacute;e par SSL ou TLS (selon la compatibilit&eacute; du serveur).
•
Allow EWS subscription requests from Secure Email: s&eacute;lectionnez cette option pour permettre
&agrave; l’app Sophos Secure Email sur iOS de s’abonner aux notifications push via les services
Web Exchange. Les notifications push informent l’appareil de la pr&eacute;sence de messages pour
Sophos Secure Email.
Remarque
— Par d&eacute;faut et pour des raisons de s&eacute;curit&eacute;, le proxy EAS bloque toutes les demandes
au serveur Exchange de l’interface du service web Exchange. Si vous s&eacute;lectionnez
cette case, les demandes d’abonnement sont autoris&eacute;es. Toutes les autres demandes
sont bloqu&eacute;es.
— Retrouvez plus de renseignements sur la configuration d’EWS pour votre serveur
Exchange dans l’article 127137 de la base de connaissances Sophos.
•
Enable Traveler client access : s&eacute;lectionnez uniquement cette case pour autoriser l’acc&egrave;s au
client IBM Notes Traveler sur les appareils non iOS.
8. Apr&egrave;s avoir saisi les informations sur l’instance, cliquez sur Add pour ajouter l’instance &agrave; la liste
Instances.
Pour chaque instance de proxy, le programme d’installation va cr&eacute;er un certificat que vous devrez
t&eacute;l&eacute;charger sur le serveur Sophos Mobile. Apr&egrave;s avoir cliqu&eacute; sur Add, une fen&ecirc;tre s’ouvre et affiche
un message d’instructions de t&eacute;l&eacute;chargement du certificat.
9. Dans la fen&ecirc;tre du message, cliquez sur OK.
Une bo&icirc;te de dialogue va s’ouvrir et afficher le dossier dans lequel le certificat a &eacute;t&eacute; cr&eacute;&eacute;.
Remarque
Vous pouvez &eacute;galement ouvrir la bo&icirc;te de dialogue en s&eacute;lectionnant l’instance ad&eacute;quate et en
cliquant sur le lien Export config and upload to Sophos Mobile server de la page EAS Proxy
instance setup.
10. Notez le nom du dossier du certificat. Vous allez avoir besoin de cette information lorsque vous
allez t&eacute;l&eacute;charg&eacute; le certificat dans Sophos Mobile.
11. Facultatif : Cliquez de nouveau sur Add pour configure des instances suppl&eacute;mentaires du proxy
EAS.
12. Lorsque vous avez configur&eacute; toutes les instances du proxy EAS requises, cliquez sur Next.
Les ports du serveur que vous avez saisis seront test&eacute;s et les r&egrave;gles entrantes du pare-feu
Windows seront configur&eacute;es.
14
Copyright &copy; 2018 Sophos Limited
Sophos Mobile
13. Sur la page Allowed mail user agents, vous pouvez indiquer les agents utilisateurs de la
messagerie (applications clientes de messagerie) qui sont autoris&eacute;s &agrave; se connecter au proxy EAS.
Si un client se connecte au proxy EAS &agrave; l’aide d’une application de messagerie qui n’a pas &eacute;t&eacute;
indiqu&eacute;e, la demande sera rejet&eacute;e.
•
S&eacute;lectionnez Allow all mail user agents pour d&eacute;finir aucune restriction.
•
S&eacute;lectionnez Only allow the specified mail user agents puis s&eacute;lectionnez un agent utilisateur
de la messagerie dans la liste. Cliquez sur Add pour ajouter l’entr&eacute;e &agrave; la liste des agents
autoris&eacute;s. R&eacute;p&eacute;tez cette op&eacute;ration pour tous les agents utilisateurs de la messagerie autoris&eacute;s
&agrave; se connecter au proxy EAS.
14. Sur la page Sophos Mobile EAS Proxy - Configuration Wizard finished, cliquez sur Finish pour
fermer l’assistant de configuration et retourner dans l’assistant d’installation.
15. Dans l’assistant d’installation, assurez-vous que la case Start Sophos Mobile EAS Proxy server
now est s&eacute;lectionn&eacute;e et cliquez sur Finish pour terminer la configuration et d&eacute;marrer le proxy EAS
de Sophos Mobile pour la premi&egrave;re fois.
Pour terminer la configuration du proxy EAS, t&eacute;l&eacute;chargez les certificats qui ont &eacute;t&eacute; cr&eacute;&eacute;s pour chaque
instance du proxy dans Sophos Mobile :
16. Connectez-vous &agrave; Sophos Mobile Admin en tant que super administrateur.
17. Sur le menu lat&eacute;ral, sous PARAM&Egrave;TRES, cliquez sur Configuration &gt; Configuration du syst&egrave;me
puis sur l’onglet Proxy EAS.
18. Sous Externe, cliquez sur T&eacute;l&eacute;charger un fichier. T&eacute;l&eacute;chargez le certificat cr&eacute;&eacute; par l’assistant
d’installation pour la connexion PowerShell.
Si vous avez cr&eacute;&eacute; plusieurs instances, r&eacute;p&eacute;tez cette op&eacute;ration pour tous les certificats d’instance.
19. Cliquez sur Enregistrer.
20. Dans Windows, ouvrez la bo&icirc;te de dialogue Services et red&eacute;marrez le service EASProxy.
21. Sur le menu lat&eacute;ral, sous PARAM&Egrave;TRES, cliquez sur Configuration &gt; Configuration du syst&egrave;me
puis sur l’onglet Proxy EAS.
22. Sous Externe, cliquez sur T&eacute;l&eacute;charger un fichier. T&eacute;l&eacute;chargez le certificat cr&eacute;&eacute; par l’assistant
d’installation pour la connexion PowerShell.
Si vous avez cr&eacute;&eacute; plusieurs instances, r&eacute;p&eacute;tez cette op&eacute;ration pour tous les certificats d’instance.
23. Cliquez sur Enregistrer.
24. Dans Windows, ouvrez la bo&icirc;te de dialogue Services et red&eacute;marrez le service EASProxy.
Cette op&eacute;ration termine l’installation initiale du proxy EAS autonome.
Remarque
Chaque jour, les entr&eacute;es de journal du proxy EAS sont d&eacute;plac&eacute;es dans un nouveau fichier en
utilisant le format EASProxy.log.aaaa-mm-jj. Ces fichiers journaux quotidiens ne sont pas
supprim&eacute;s automatiquement et peuvent entra&icirc;ner des probl&egrave;mes d’espace disque au bout d’un
certain temps. Nous vous conseillons dont de mettre en place un processus qui d&eacute;placera les
fichiers journaux vers un emplacement de sauvegarde.
5.4 Installation du contr&ocirc;le d’acc&egrave;s &agrave; la messagerie
avec PowerShell
Vous pouvez &eacute;tablir une connexion PowerShell &agrave; un serveur Exchange ou Office 365. Ceci signifie
que le service du proxy EAS communique avec le serveur de messagerie par le biais de PowerShell
afin de contr&ocirc;ler l’acc&egrave;s &agrave; la messagerie de vos appareils administr&eacute;s. Le trafic de messagerie est
Copyright &copy; 2018 Sophos Limited
15
Sophos Mobile
directement achemin&eacute; des appareils vers le serveur de messagerie. Il n’est pas achemin&eacute; par le
biais d’un proxy.
Remarque
Retrouvez un diagramme de la communication PowerShell dans le Guide de d&eacute;ploiement du
serveur Sophos Mobile (anglais).
Remarque
Le protocole ActiveSync n’est pas pris en charge par macOS. Vous ne pouvez donc pas utiliser
PowerShell pour contr&ocirc;ler l’acc&egrave;s &agrave; la messagerie des Macs.
Le recours &agrave; PowerShell pr&eacute;sente les avantages suivants :
•
Les appareils communiquent directement avec le serveur Exchange.
•
Vous n’avez pas besoin d’ouvrir un port sur votre serveur pour le trafic de messagerie entrant &agrave;
partir de vos appareils administr&eacute;s.
Les serveurs de messagerie compatibles sont :
•
Exchange Server 2013
•
Exchange Server 2016
•
Office 365 avec un plan Exchange Online
Pour cr&eacute;er une communication PowerShell :
1. Configurez PowerShell.
2. Cr&eacute;ez un compte de service sur le serveur Exchange ou dans Office 365. Ce compte est utilis&eacute; par
Sophos Mobile pour ex&eacute;cuter les commandes PowerShell.
3. Cr&eacute;ez une ou plusieurs instances de connexion PowerShell vers Exchange ou Office 365.
4. T&eacute;l&eacute;chargez des certificats de l’instance dans Sophos Mobile.
Configuration de PowerShell
1. Sur l’ordinateur sur lequel vous allez installer le proxy EAS, ouvrez Windows PowerShell en tant
qu’administrateur et saisissez :
PS C:\Windows\system32&gt; Set-ExecutionPolicy RemoteSigned
Remarque
Si PowerShell n’est pas disponible, veuillez l’installer conform&eacute;ment aux instructions de
l’article de Microsoft Installation de Windows PowerShell (lien externe).
2. Si vous voulez connecter un serveur Exchange local, ouvrez Windows PowerShell en tant
qu’administrateur sur cet ordinateur et saisissez la m&ecirc;me commande qu’auparavant :
PS C:\Windows\system32&gt; Set-ExecutionPolicy RemoteSigned
Remarque
Cette &eacute;tape n’est pas n&eacute;cessaire sur Office 365.
Cr&eacute;ation d’un compte de service
16
Copyright &copy; 2018 Sophos Limited
Sophos Mobile
3. Connectez-vous &agrave; la console d’administration ad&eacute;quate.
•
Pour Exchange Server 2013/2016 : Centre d’administration Exchange
• Pour Office 365 : Centre d’administration Office 365
4. Cr&eacute;ez un compte de service. Ce compte est utilis&eacute; en tant que compte de service par Sophos
Mobile pour ex&eacute;cuter les commandes PowerShell.
•
Utilisez un nom d’utilisateur tel que smc_powershell pour identifier le but du compte.
•
D&eacute;sactivez le param&egrave;tre pour vous assurer que l’utilisateur change son mot de passe &agrave; sa
prochaine connexion.
•
Retirez toute licence Office 365 qui &eacute;tait automatiquement assign&eacute;e au nouveau compte. Les
comptes de service ne n&eacute;cessite pas de licence.
5. Cr&eacute;ez un nouveau groupe de r&ocirc;les et assignez lui les autorisations ad&eacute;quates.
•
Utilisez un nom de groupe de r&ocirc;les tel que smc_powershell.
•
Ajoutez les r&ocirc;les Mail Recipients et Organization Client Access.
• Ajoutez le compte de service en tant que membre.
Cr&eacute;ation des connexions PowerShell
6. Utilisez l’assistant d’installation de la m&ecirc;me mani&egrave;re que pour installer un proxy EAS autonome.
Sur la page de l’assistant EAS Proxy instance setup, configurez les param&egrave;tres suivants :
•
Instance type: S&eacute;lectionnez PowerShell Exchange/Office 365.
•
Instance name: un nom pour identifier l’instance.
•
Exchange server: le nom ou l’adresse IP du serveur Exchange (pour une installation locale du
serveur Exchange) ou outlook.office365.com (pour Office 365). N’incluez pas de pr&eacute;fixe
https:// ou de suffixe /powershell. Ceux-ci seront ajout&eacute;s automatiquement.
•
Allow all certificates: le certificat que le serveur Exchange produit n’est pas v&eacute;rifi&eacute;. Utilisez ceci
si, par exemple, vous avez un certificat auto-sign&eacute; install&eacute; sur votre serveur Exchange. L’option
Allow all certificates r&eacute;duit le niveau de s&eacute;curit&eacute; de la communication avec le serveur. Aussi,
nous vous conseillons vivement de la s&eacute;lectionner uniquement si elle est requise par votre
environnement r&eacute;seau.
•
Allow EWS subscription requests from Secure Email: s&eacute;lectionnez cette option pour permettre
&agrave; l’app Sophos Secure Email sur iOS de s’abonner aux notifications push via les services
Web Exchange. Les notifications push informent l’appareil de la pr&eacute;sence de messages pour
Sophos Secure Email.
Remarque
— Par d&eacute;faut et pour des raisons de s&eacute;curit&eacute;, le proxy EAS bloque toutes les demandes
au serveur Exchange de l’interface du service web Exchange. Si vous s&eacute;lectionnez
cette case, les demandes d’abonnement sont autoris&eacute;es. Toutes les autres demandes
sont bloqu&eacute;es.
— Retrouvez plus de renseignements sur la configuration d’EWS pour votre serveur
Exchange dans l’article 127137 de la base de connaissances Sophos.
•
Service account: le nom du compte d’utilisateur que vous avez cr&eacute;&eacute; dans la console
d’administration Exchange ou Office 365.
• Password: le mot de passe du compte d’utilisateur.
7. Cliquez sur Add pour ajouter l’instance &agrave; la liste Instances.
8. Facultatif : r&eacute;p&eacute;tez les &eacute;tapes pr&eacute;c&eacute;dentes pour &eacute;tablir des connexions PowerShell sur d’autres
serveurs Exchange ou Office 365.
Copyright &copy; 2018 Sophos Limited
17
Sophos Mobile
9. Effectuez toutes les &eacute;tapes de l’assistant d’installation comme indiqu&eacute; &agrave; la section Installation d’un
proxy EAS autonome (page 12).
T&eacute;l&eacute;chargement des certificats
10. Connectez-vous &agrave; Sophos Mobile Admin en tant que super administrateur.
11. Sur le menu lat&eacute;ral, sous PARAM&Egrave;TRES, cliquez sur Configuration &gt; Configuration du syst&egrave;me
puis sur l’onglet Proxy EAS.
12. Facultatif : Sous G&eacute;n&eacute;ral, s&eacute;lectionnez Restreindre &agrave; Sophos Secure Email pour limiter l’acc&egrave;s &agrave; la
messagerie &agrave; l’app Sophos Secure Email disponible pour Android et iOS.
Cette op&eacute;ration emp&ecirc;che &agrave; d’autres apps de messagerie de se connecter &agrave; votre serveur de
messagerie.
13. Sous Externe, cliquez sur T&eacute;l&eacute;charger un fichier. T&eacute;l&eacute;chargez le certificat cr&eacute;&eacute; par l’assistant
d’installation pour la connexion PowerShell.
Si vous avez cr&eacute;&eacute; plusieurs instances, r&eacute;p&eacute;tez cette op&eacute;ration pour tous les certificats d’instance.
14. Cliquez sur Enregistrer.
15. Dans Windows, ouvrez la bo&icirc;te de dialogue Services et red&eacute;marrez le service EASProxy.
Cette op&eacute;ration conclut la cr&eacute;ation des connexions PowerShell. Le trafic de messagerie entre un
appareil administr&eacute; et les serveurs Exchange ou Office 365 est bloqu&eacute; si l’appareil enfreint une r&egrave;gle
de conformit&eacute;. Vous pouvez bloquer un appareil individuel en param&eacute;trant le mode d’acc&egrave;s &agrave; la
messagerie pour cet appareil sur Deny.
Remarque
Selon la configuration de votre serveur Exchange, les appareils re&ccedil;oivent une notification lorsque
leur acc&egrave;s &agrave; la messagerie est bloqu&eacute;.
18
Copyright &copy; 2018 Sophos Limited
Sophos Mobile
6 &Eacute;quilibrage de charge et haute
disponibilit&eacute;
Sophos Mobile permet de configurer un environnement en haute disponibilit&eacute;. Ceci permet d’assurer
que le service SMC reste accessible en externe et que les t&acirc;ches peuvent continuer &agrave; &ecirc;tre trait&eacute;es
m&ecirc;me en cas d’&eacute;chec d’un nœud du serveur Sophos Mobile. Pour cela, il est indispensable de
disposer de l’&eacute;quilibrage de charge qui permet de distribuer des sessions client et navigateur &agrave; l’aide
d’un tourniquet (round robin) DNS.
Retrouvez ci-dessous une description sur la cr&eacute;ation d’un cluster pour Sophos Mobile et sur la
configuration d’un &eacute;quilibre de charge avec Sophos UTM.
6.1 Conditions requises
•
Un serveur Windows s&eacute;par&eacute; pour chaque nœud Sophos Mobile.
•
Tous les nœuds doivent &ecirc;tre sur le m&ecirc;me r&eacute;seau.
•
Un serveur de base de donn&eacute;es ou cluster Microsoft SQL ou MySQL.
•
Sophos UTM ou Apache Reverse Proxy (mod_proxy) pour l’&eacute;quilibrage de charge. Le
m&eacute;canisme d’&eacute;quilibrage de charge doit prendre en charge les cookies permanents et les
certificats officiels de serveur Web SSL/TLS.
Remarque
Retrouvez plus de renseignements sur les conditions d’installation dans les Notes de publication
de Sophos Mobile 8.6 (anglais).
Architecture
Retrouvez un exemple de cluster Sophos Mobile &agrave; trois nœuds dans le Guide de d&eacute;ploiement du
serveur Sophos Mobile (anglais).
Pour la communication multidiffusion entre chaque nœud Sophos Mobile, il est &eacute;galement
possible d’utiliser un r&eacute;seau s&eacute;par&eacute;. L’interface r&eacute;seau &agrave; utiliser peut &ecirc;tre s&eacute;lectionn&eacute;e pendant la
configuration du cluster conform&eacute;ment aux instructions de la section Configuration du premier nœud
(page 21). Il peut &eacute;galement s’agir d’un r&eacute;seau local virtuel (VLAN).
Remarque
Si vous voulez utiliser un second cluster Sophos Mobile &agrave; des fins de test, vous allez avoir
besoin d’un r&eacute;seau s&eacute;par&eacute;.
Ports et protocoles
Le tableau ci-dessous vous indique les ports et protocoles requis pour la communication entre
chaque nœud d’un cluster de serveurs Sophos Mobile.
Copyright &copy; 2018 Sophos Limited
19
Sophos Mobile
Protocole
Port
Destination
TCP
7600, 8181, 57600
&lt;Entrant&gt;
TCP
7600, 8181, 57600
&lt;Sortant&gt;
UDP
45700
&lt;Entrant&gt;
Certificats du serveur
Lorsque vous installez Sophos Mobile, vous configurez un certificat de serveur Web SSL/TLS qui
permet &agrave; l’app Sophos Mobile Control d’&eacute;tablir une connexion s&eacute;curis&eacute;e au serveur Sophos Mobile.
Nous vous conseillons d’utiliser un certificat &eacute;mis par une autorit&eacute; de certification mondialement
reconnue. Dans un environnement en cluster avec plusieurs nœuds de serveur Sophos Mobile sur
un &eacute;quilibreur de charge, cette solution ne sera probablement tr&egrave;s pratique. Veuillez plut&ocirc;t utiliser un
certificat auto-sign&eacute;.
Remarque
Si vous utilisez un certificat autosign&eacute; ou un certificat &eacute;mis par votre propre autorit&eacute; de certification,
les restrictions suivantes s’appliquent :
•
Vous devez installer manuellement le certificat autosign&eacute; ou le certificat de votre autorit&eacute; de
certification sur vos appareils avant de les inscrire &agrave; Sophos Mobile. Si vous n’effectuez pas
cette op&eacute;ration, l’app Sophos Mobile Control ne fera pas confiance &agrave; votre serveur et refusera
de se connecter. Les certificats &eacute;mis par une autorit&eacute; de certification mondialement reconnue
ne n&eacute;cessitent pas d’installation manuelle.
•
Vous ne pouvez pas installer les apps Android &agrave; partir de fichiers APK h&eacute;berg&eacute;s sur le serveur
Sophos Mobile.
•
Vous ne pouvez pas utiliser l’inscription Zero-touch d’Android ou Samsung Knox Mobile
Enrollment.
6.2 Configuration des nœuds du cluster
Pour cr&eacute;er un environnement en cluster, installez d’abord le premier nœud comme indiqu&eacute; &agrave; la
section Installation et configuration du serveur Sophos Mobile (page 6). La mise en clusters sera
activ&eacute;e &agrave; l’aide de l’assistant de configuration (Configuration Wizard).
Pour tous les autres nœuds, la base de donn&eacute;es cr&eacute;&eacute;e au cours de l’installation du premier nœud
doit &ecirc;tre s&eacute;lectionn&eacute;e et la mise en clusters doit &ecirc;tre activ&eacute;e.
Remarque
Il est &eacute;galement possible de configurer un serveur SMC d&eacute;j&agrave; existant pour la mise en clusters et
d’&eacute;tendre l’environnement en ajoutant des nœuds suppl&eacute;mentaires.
20
Copyright &copy; 2018 Sophos Limited
Sophos Mobile
6.2.1 Configuration du premier nœud
1. Installez Sophos Mobile comme d&eacute;crit &agrave; la section Installation et configuration du serveur Sophos
Mobile (page 6) et &eacute;crivez le nom de la base de donn&eacute;es que vous avez cr&eacute;&eacute;. Indiquez cette base
de donn&eacute;es lors de l’installation d’autres nœuds.
2. &Agrave; la fin de l’installation, dess&eacute;lectionnez l’option Start Sophos Mobile server now dans la bo&icirc;te de
dialogue Sophos Mobile - Installation finished.
Remarque
Si le service Sophos Mobile a d&eacute;j&agrave; &eacute;t&eacute; d&eacute;marr&eacute;, il sera automatiquement arr&ecirc;t&eacute; et red&eacute;marr&eacute;
au cours de l’&eacute;tape de configuration d&eacute;crite plus tard dans cette section. Vous avez &eacute;galement
la possibilit&eacute; d’arr&ecirc;ter le service &agrave; partir du menu de l’ic&ocirc;ne de la zone de notification du
syst&egrave;me Sophos Mobile.
3. Sur le serveur, cliquez sur Start, allez dans Sophos Mobile et cliquez sur SMC Configuration
Wizard.
4. La page Welcome de l’assistant Sophos Mobile Configuration Wizard s’ouvre. Cliquez sur Next.
5. Sur la page Database Selection, s&eacute;lectionnez Skip database configuration et cliquez sur Next.
6. Sur la page Choose configuration steps, s&eacute;lectionnez Configure cluster support et cliquez sur Next.
7. Sur la page Cluster Configuration, utilisez la liste d&eacute;roulante des interfaces r&eacute;seau disponibles et
s&eacute;lectionnez l’interface qui sera utilis&eacute;e pour la communication en multidiffusion entre le nœud du
serveur que vous voulez configurer et les autres nœuds.
8. Cliquez sur les pages suivantes de l’assistant de configuration. Assurez-vous de cliquer sur Yes
lorsqu’il vous sera demand&eacute; si vous voulez d&eacute;marrer le service SMC.
La configuration du premier nœud du serveur SMC est d&eacute;sormais termin&eacute;e. Cliquez sur Finish
dans la bo&icirc;te de dialogue Sophos Mobile - Configuration Wizard finished.
6.2.2 Configuration d’autres nœuds
1. Commencez l’installation de Sophos Mobile comme d&eacute;crit &agrave; la section Installation et configuration
du serveur Sophos Mobile (page 6).
2. Sur la page Database selection, s&eacute;lectionnez la base de donn&eacute;es que vous avez cr&eacute;&eacute;e lors de
l’installation du premier nœud et cliquez sur Next.
La bo&icirc;te de dialogue Database configuration appara&icirc;t. Elle affiche la progression de l’op&eacute;ration de
configuration.
3. Sur la page Database configuration, patientez jusqu’&agrave; la fin de l’op&eacute;ration de configuration et
cliquez sur Next.
4. Sur la page Choose configuration steps, s&eacute;lectionnez Configure cluster support et cliquez sur Next.
5. Sur la page Configure server certificate, cr&eacute;ez un certificat auto-sign&eacute; comme indiqu&eacute; &agrave; la section
Installation et configuration du serveur Sophos Mobile (page 6) et cliquez sur Next.
6. Sur la page Cluster Configuration, utilisez la liste d&eacute;roulante des interfaces r&eacute;seau disponibles et
s&eacute;lectionnez l’interface du nœud de serveur Sophos Mobile que vous souhaitez configurer, puis
cliquez sur Next.
7. Cliquez sur les pages suivantes de l’assistant de configuration. Sur la page Sophos Mobile Installation finished, s&eacute;lectionnez Start Sophos Mobile server now pour d&eacute;marrer le nœud du
cluster que vous venez de configurer.
8. Si vous avez configur&eacute; le composant du serveur Web de Sophos Mobile sur le premier nœud pour
accepter uniquement les requ&ecirc;tes envoy&eacute;es &agrave; votre nom de domaine, r&eacute;p&eacute;tez cette op&eacute;ration pour
Copyright &copy; 2018 Sophos Limited
21
Sophos Mobile
tous les autres nœuds. Retrouvez plus de renseignements &agrave; la section Configuration du serveur
Web Sophos Mobile (page 9).
Si n&eacute;cessaire, r&eacute;p&eacute;tez cette proc&eacute;dure pour configurer d’autres nœuds.
6.3 Configuration de l’&eacute;quilibrage de charge avec
Sophos UTM
Cette rubrique d&eacute;crit la mani&egrave;re de configurer Sophos UTM en tant que m&eacute;canisme d’&eacute;quilibrage de
charge pour un cluster de nœuds de serveur Sophos Mobile. Retrouvez plus de renseignements sur
la configuration de Sophos UTM dans la documentation Sophos UTM.
Remarque
• Pour pouvoir utiliser Sophos UTM pour la mise en clusters, vous devez avoir une licence
Sophos UTM avec un abonnement Sophos Webserver Protection.
•
Comme d&eacute;crit plus tard dans cette section, vous devez indiquer le nom du certificat pour
prot&eacute;ger la communication entre les appareils administr&eacute;s et le serveur Web virtuel que vous
avez configur&eacute; dans Sophos UTM. Pour plus de simplicit&eacute;, nous vous conseillons d’utiliser le
m&ecirc;me certificat que celui que vous avez utilis&eacute; pour le serveur Sophos Mobile. Retrouvez plus
de renseignements &agrave; la section Demande d’un certificat SSL/TLS (page 5). Si vous avez utilis&eacute;
un certificat auto-sign&eacute;, veuillez imp&eacute;rativement utiliser ce m&ecirc;me certificat.
1. Connectez-vous &agrave; Sophos UTM WebAdmin.
2. &Agrave; partir de la section Webserver Protection du menu WebAdmin, allez dans l’onglet Pare-feu
d’application Web &gt; Serveurs Web r&eacute;els.
3. Cliquez sur Nouveau serveur Web r&eacute;el pour cr&eacute;er un nœud SMC.
4. Sur la bo&icirc;te de dialogue Ajouter un serveur Web r&eacute;el, saisissez les param&egrave;tres suivants :
a) Nom : saisissez un nom descriptif pour le serveur Web (par exemple nœud SMC).
b) H&ocirc;te : s&eacute;lectionnez ou ajoutez un h&ocirc;te. S&eacute;lectionnez un h&ocirc;te en cliquant sur le symbole
du dossier situ&eacute; &agrave; c&ocirc;t&eacute; du champ H&ocirc;te. Faites glisser un h&ocirc;te &agrave; partir de la liste des h&ocirc;tes
disponibles vers le champ H&ocirc;te.
Retrouvez plus de renseignements sur l’ajout d’une d&eacute;finition sous la rubrique D&eacute;finitions du
r&eacute;seau du Guide d’administration d’UTM.
c) Type : s&eacute;lectionnez Chiffr&eacute; (HTTPS).
Cliquez sur Enregistrer pour enregistrer la configuration.
R&eacute;p&eacute;tez l’&eacute;tape pr&eacute;c&eacute;dente pour chaque nœud de serveur Sophos Mobile.
5. &Agrave; partir de la section Webserver Protection du menu WebAdmin, allez dans l’onglet Gestion des
certificats &gt; Certificats.
6. Cliquez sur Nouveau certificat pour charger un certificat de serveur Web SSL/TLS.
7. Sur la bo&icirc;te de dialogue Ajouter un certificat, saisissez les param&egrave;tres suivants :
a) Nom : saisissez un nom descriptif pour le certificat.
b) M&eacute;thode : s&eacute;lectionnez Charger.
c) Type de fichier : s&eacute;lectionnez PKCS#12(Cert+CA)
d) Mot de passe : saisissez le mot de passe de votre fichier de certificat.
e) Fichier : cliquez sur l’ic&ocirc;ne &agrave; c&ocirc;t&eacute; du champ Fichier, s&eacute;lectionnez le certificat &agrave; t&eacute;l&eacute;charger et
cliquez sur T&eacute;l&eacute;charger.
22
Copyright &copy; 2018 Sophos Limited
Sophos Mobile
Cliquez sur Enregistrer pour enregistrer la configuration. Le certificat est ajout&eacute; &agrave; la liste des
Certificats.
8. &Agrave; partir de la section Webserver Protection du menu WebAdmin, allez dans l’onglet Pare-feu
d’application Web &gt; Serveurs Web virtuels.
9. Cliquez sur Nouveau serveur Web virtuel pour ajouter un serveur Web virtuel au cluster.
10. Dans la bo&icirc;te de dialogue Ajouter un serveur Web virtuel, saisissez les param&egrave;tres suivants :
a) Nom : saisissez un nom descriptif pour le serveur Web virtuel (par exemple Cluster SMC).
b) Dans la liste Interface, s&eacute;lectionnez l’interface WAN sur laquelle il sera possible d’avoir un
acc&egrave;s externe au cluster.
c) Type : s&eacute;lectionnez Chiffr&eacute; (HTTPS) et redirection.
d) Dans la liste Certificat, s&eacute;lectionnez le certificat du serveur Web que vous avez t&eacute;l&eacute;charg&eacute;
pr&eacute;c&eacute;demment.
e) Domaines (uniquement avec le certificat g&eacute;n&eacute;rique, c’est-&agrave;-dire, un certificat de cl&eacute; publique
qui peut &ecirc;tre utilis&eacute; sur divers sous-domaines) : saisissez les domaines pour lesquels le
serveur Web est responsable, par exemple, achat.exemple.fr ou utilisez l’ic&ocirc;ne Action
pour importer une liste de noms de domaine.
Les domaines doivent &ecirc;tre saisis en tant que nom de domaine complet (FQDN).
Vous pouvez utiliser l’ast&eacute;risque (*) en tant que caract&egrave;re g&eacute;n&eacute;rique pour le pr&eacute;fixe du
domaine, par exemple : *.mondomaine.fr. Les domaines avec caract&egrave;res g&eacute;n&eacute;riques
sont consid&eacute;r&eacute;s comme des param&egrave;tres de secours : le serveur Web virtuel avec l’entr&eacute;e de
domaine g&eacute;n&eacute;rique est uniquement utilis&eacute; lorsqu’aucun autre serveur Web virtuel avec un
nom de domaine plus sp&eacute;cifique est configur&eacute;.
Exemple : une demande client a.b.c va rechercher les r&eacute;sultats a.b.c avant *.b.c et
avant *.c.
f)
Serveurs Web r&eacute;els : s&eacute;lectionnez les nœuds SMC que vous avez cr&eacute;&eacute;s pr&eacute;c&eacute;demment.
Important
Ne s&eacute;lectionnez pas un profil de pare-feu.
11.
12.
13.
14.
Cliquez sur Enregistrer pour enregistrer la configuration. Le certificat est ajout&eacute; &agrave; la liste des
Serveurs Web virtuels.
Activez le serveur Web virtuel.
Le nouveau serveur Web virtuel est d&eacute;sactiv&eacute; par d&eacute;faut. Cliquez sur le commutateur pour activer
le serveur Web virtuel. La couleur du commutateur doit passer du gris (d&eacute;sactiv&eacute;) au vert (activ&eacute;).
Allez dans l’onglet Routage vers le site.
Dans la liste Serveurs Web virtuels, rendez-vous sur le serveur Web virtuel que vous avez ajout&eacute;
et cliquez sur Modifier.
Dans la bo&icirc;te de dialogue Modifier le chemin de routage vers le site qui s’ouvre, cliquez sur
Avanc&eacute;s et s&eacute;lectionnez Activer le cookie de session persistante.
Cliquez sur Enregistrer pour enregistrer la configuration.
Copyright &copy; 2018 Sophos Limited
23
Sophos Mobile
7 Mise &agrave; jour de Sophos Mobile
Les installations serveur de Sophos Mobile peuvent &ecirc;tre mises &agrave; jour directement des versions 8,
8.1 ou 8.5 &agrave; la version 8.6.
Les versions plus anciennes doivent d’abord &ecirc;tre mises &agrave; jour &agrave; la version 8. Retrouvez plus de
renseignements dans la documentation de la version 8 de Sophos Mobile.
7.1 Mise &agrave; jour du serveur Sophos Mobile
Pour mettre &agrave; jour votre installation serveur Sophos Mobile &agrave; la version 8.6, veuillez ex&eacute;cuter le
programme d’installation de Sophos Mobile 8.6 et suivre les instructions. Le programme d’installation
d&eacute;tecte automatiquement si une installation existante doit &ecirc;tre mise &agrave; jour &agrave; la version 8.6.
Une op&eacute;ration de v&eacute;rification des propri&eacute;t&eacute;s du syst&egrave;me sera effectu&eacute;e avant que la mise &agrave; jour n’ait
lieu. Si toutes les v&eacute;rifications sont valid&eacute;es, vous pouvez poursuivre avec la mise &agrave; jour. La base de
donn&eacute;es et les fichiers seront automatiquement mis &agrave; jour sans intervention de l’utilisateur. Une fois
la mise &agrave; jour termin&eacute;e, le service Sophos Mobile sera red&eacute;marr&eacute;.
Remarque
Si vous avez utilis&eacute; l’authentification Windows lors de la premi&egrave;re installation du serveur Sophos
Mobile, l’option Start Sophos Mobile server now sera gris&eacute;e. Vous devez d&eacute;marrer le service
manuellement.
7.2 T&acirc;ches post&eacute;rieurs &agrave; la mise &agrave; jour
7.2.1 Reconfiguration du serveur Web Sophos Mobile
Si vous avez configur&eacute; le composant du serveur Web de Sophos Mobile pour qu’il accepte
uniquement les requ&ecirc;tes envoy&eacute;es &agrave; votre nom de domaine, veuillez r&eacute;p&eacute;ter cette op&eacute;ration apr&egrave;s
avoir mis &agrave; jour Sophos Mobile. Retrouvez plus de renseignements &agrave; la section Configuration du
serveur Web Sophos Mobile (page 9).
7.2.2 Reconfiguration de l’inscription des ordinateurs Windows
au Portail libre-service
Si vous avez configur&eacute; l’inscription des ordinateurs Windows au Portail libre-service, veuillez ajuster
la configuration apr&egrave;s avoir mis &agrave; jour Sophos Mobile de la version 8 &agrave; la version 8.6. Dans Sophos
Mobile 8, le package initial est une strat&eacute;gie alors qu’il est une s&eacute;rie de t&acirc;ches &agrave; partir de Sophos
Mobile 8.1.
Dans Sophos Mobile Admin, veuillez effectuer les &eacute;tapes suivantes :
1. Sous S&eacute;ries de t&acirc;ches &gt; Windows, cr&eacute;ez une nouvelle s&eacute;rie de t&acirc;ches contenant une t&acirc;che
Inscrire et, facultativement, une ou plusieurs t&acirc;ches Assigner une strat&eacute;gie et/ou Installer l’app.
Si n&eacute;cessaire, cr&eacute;ez des s&eacute;ries de t&acirc;ches diff&eacute;rentes pour les ordinateurs professionnels et
personnels.
24
Copyright &copy; 2018 Sophos Limited
Sophos Mobile
2. Sous Configuration &gt; Portail libre-service &gt; Param&egrave;tres de groupe, s&eacute;lectionnez les s&eacute;ries de
t&acirc;ches indiqu&eacute;es comme packages initiaux pour la plate-forme Windows et cliquez sur la case &agrave;
c&ocirc;t&eacute; de Windows.
Retrouvez plus de renseignements sur les s&eacute;ries de t&acirc;ches et les param&egrave;tres du groupe du Portail
libre-service dans le Manuel d’administration de Sophos Mobile.
7.3 Mise &agrave; jour du cluster de serveurs
Lors de la mise &agrave; jour d’un cluster de nœuds de serveurs Sophos Mobile, il est important que tous les
nœuds soient toujours ex&eacute;cut&eacute;s sur la m&ecirc;me version et que la version du serveur corresponde &agrave; la
version de la base de donn&eacute;es. Proc&eacute;dez de la mani&egrave;re suivante :
1. Arr&ecirc;tez tous les nœuds de serveur en arr&ecirc;tant le service Sophos Mobile sur tous les ordinateurs
concern&eacute;s.
2. Mettez &agrave; jour le premier nœud comme indiqu&eacute; &agrave; la section Mise &agrave; jour du serveur Sophos Mobile
(page 24).
Cette op&eacute;ration va &eacute;galement mettre &agrave; jour la base de donn&eacute;es.
3. D&eacute;marrez le nœud du serveur mis &agrave; jour et assurez-vous que la mise &agrave; jour a r&eacute;ussie.
4. Mettez &agrave; jour les autres nœuds de serveur.
Conseil
Si vous utilisez le proxy EAS autonomes, vos appareils administr&eacute;s ont acc&egrave;s &agrave; votre serveur de
messagerie m&ecirc;me en cas d’arr&ecirc;t de tous les nœuds de serveur Sophos Mobile. En effet, le proxy
EAS m&eacute;morise l’&eacute;tat de l’appareil pendant au moins 60 minutes lorsqu’il n’est pas connect&eacute; au
serveur Sophos Mobile.
7.4 Mise &agrave; jour du proxy EAS autonome
Pour mettre &agrave; jour votre proxy EAS autonome, ex&eacute;cutez le programme d’installation du proxy EAS
et suivez les instructions. Le programme d’installation d&eacute;tecte automatiquement si une installation
existante doit &ecirc;tre mise &agrave; jour.
Si vous utilisez un groupe (&laquo; cluster &raquo;) de nœuds de serveurs proxy EAS derri&egrave;re un &eacute;quilibreur de
charge, proc&eacute;dez &agrave; la mise &agrave; jour de ces nœuds individuellement et dans l’ordre de votre choix.
Conseil
N’arr&ecirc;tez pas tous les nœuds de serveurs proxy EAS en m&ecirc;me temps. De cette mani&egrave;re, vous
&ecirc;tes s&ucirc;r que la communication par email de vos appareils administr&eacute;s ne sera pas interrompue
pendant la mise &agrave; jour.
Copyright &copy; 2018 Sophos Limited
25
Sophos Mobile
8 R&eacute;f&eacute;rence technique
8.1 Fonctions du serveur Sophos Mobile
Le composant principal du produit Sophos Mobile est le serveur Sophos Mobile. Ses principales
caract&eacute;ristiques sont :
•
Le serveur est connect&eacute; &agrave; Internet.
•
Le serveur permet de configurer un environnement en haute disponibilit&eacute;.
•
L'administrateur contr&ocirc;le le serveur &agrave; l'aide de l'interface Web.
•
Les utilisateurs peuvent enregistrer leurs appareils &agrave; l’aide du Portail libre-service ou se voir confier
un appareil qui a d&eacute;j&agrave; &eacute;t&eacute; pr&eacute;par&eacute; par l’administrateur pour s’inscrire automatiquement.
•
Les appareils administr&eacute;s se synchronisent avec le serveur par HTTPS.
•
Vous pouvez utiliser un Microsoft SQL Server d&eacute;j&agrave; existant ou une base de donn&eacute;es MySQL pour
stocker les appareils et les informations sur les applications. Vous avez &eacute;galement la possibilit&eacute; de
laisser le programme d’installation de Sophos Mobile cr&eacute;er une nouvelle base de donn&eacute;es &agrave; l’aide
de Microsoft SQL Server Express.
•
La base de donn&eacute;es peut &ecirc;tre h&eacute;berg&eacute;e sur le m&ecirc;me ordinateur ou s&eacute;par&eacute;ment. Ceci permet
d'utiliser des clusters de base de donn&eacute;es.
•
Le serveur est compatible avec les configurations mutualis&eacute;es permettant de disposer de diff&eacute;rents
clients sur le m&ecirc;me server.
•
L'acc&egrave;s &agrave; la messagerie est possible par le biais d'un proxy EAS int&eacute;gr&eacute; ou autonome. La variante
autonome n&eacute;cessite l’acc&egrave;s HTTPS au serveur SMC.
Le serveur Sophos Mobile a &eacute;t&eacute; d&eacute;velopp&eacute; pour Java EE (Enterprise Edition). Il s’installe et
s’ex&eacute;cute sur le serveur d’applications WildFly qui a d&eacute;j&agrave; fait ses preuves sur le march&eacute; et qui est
conforme aux normes de l’industrie.
Le serveur peut &ecirc;tre install&eacute; sur des environnements virtuels.
8.2 Interfaces Web de Sophos Mobile
8.2.1 Interface d’administration de Sophos Mobile
Sophos Mobile est administr&eacute; &agrave; l’aide d’une interface Web s&eacute;curis&eacute;e par un nom de connexion et
par un m&eacute;canisme d’ouverture de session. Vous pouvez mettre en place des strat&eacute;gies de mot de
passe. Le contr&ocirc;le d’acc&egrave;s permet d’acc&eacute;der &agrave; diff&eacute;rents r&ocirc;les d’utilisateur. Ces r&ocirc;les ont diff&eacute;rentes
s&eacute;ries de droits d’acc&egrave;s. Chaque utilisateur peut &ecirc;tre assign&eacute; &agrave; un r&ocirc;le exact.
Retrouvez plus de renseignements dans le Manuel d’administration de Sophos Mobile.
26
Copyright &copy; 2018 Sophos Limited
Sophos Mobile
8.2.2 Interface super administrateur
Le super administrateur est principalement utilis&eacute; pour cr&eacute;er et administrer des clients pour la
gestion des mobiles. Le premier compte super administrateur est cr&eacute;&eacute; au cours de l’installation
de Sophos Mobile. Retrouvez plus de renseignements &agrave; la section Installation et configuration du
serveur Sophos Mobile (page 6).
En tant que super administrateur, vous vous connectez au client super administrateur qui est
&eacute;galement cr&eacute;&eacute; pendant l’installation de Sophos Mobile. Pour le client super administrateur, Sophos
Mobile Admin affiche une vue personnalis&eacute;e pour les t&acirc;ches du super administrateur.
8.2.3 Portail libre-service
Le Portail libre-service est s&eacute;curis&eacute; par un nom de connexion, un m&eacute;canisme d’ouverture de session
et une strat&eacute;gie de mot de passe. Le compte doit &ecirc;tre configur&eacute; par l’administrateur Sophos Mobile
et peut &ecirc;tre associ&eacute; &agrave; tout locataire. Le Portail libre-service permet aux utilisateurs d’enregistrer leurs
appareils dans Sophos Mobile. Les utilisateurs sont &eacute;galement en mesure d’effectuer des t&acirc;ches
pour leurs appareils comme par exemple le verrouillage &agrave; distance ou la r&eacute;initialisation &agrave; distance.
Les t&acirc;ches qu’ils sont autoris&eacute;s &agrave; effectuer varient selon le type de plate-forme et la configuration.
En tant qu’administrateur, vous pouvez configurer les fonctions du Portail libre-service que vous
voulez mettre &agrave; disposition des utilisateurs.
Retrouvez plus de renseignements sur la configuration du Portail libre-service &agrave; l’intention des
utilisateurs dans le Manuel d’administration de Sophos Mobile.
Copyright &copy; 2018 Sophos Limited
27
Sophos Mobile
9 Support technique
Vous b&eacute;n&eacute;ficiez du support technique des produits Sophos de l’une des mani&egrave;res suivantes :
28
•
Rendez-vous sur le forum Sophos Community en anglais sur community.sophos.com/ et
recherchez d’autres utilisateurs rencontrant le m&ecirc;me probl&egrave;me que le v&ocirc;tre.
•
Rendez-vous sur la base de connaissances du support Sophos sur www.sophos.com/fr-fr/
support.aspx.
•
T&eacute;l&eacute;chargez la documentation des produits sur www.sophos.com/fr-fr/support/documentation.aspx.
•
Ouvrez un incident support sur https://secure2.sophos.com/fr-fr/support/contact-support/supportquery.aspx.
Copyright &copy; 2018 Sophos Limited
Sophos Mobile
10 Mentions l&eacute;gales
Copyright &copy; 2018 Sophos Limited. Tous droits r&eacute;serv&eacute;s. Aucune partie de cette publication ne peut
&ecirc;tre reproduite, stock&eacute;e dans un syst&egrave;me de recherche documentaire ou transmise, sous quelque
forme ou par quelque moyen que ce soit, &eacute;lectronique, m&eacute;canique, photocopie, enregistrement ou
autre sauf si vous poss&eacute;dez une licence valide, auquel cas vous pouvez reproduire la documentation
conform&eacute;ment aux termes de cette licence ou si vous avez le consentement pr&eacute;alable &eacute;crit du
propri&eacute;taire du copyright.
Sophos, Sophos Anti-Virus et SafeGuard sont des marques d&eacute;pos&eacute;es de Sophos Limited, Sophos
Group et de Utimaco Safeware AG, partout o&ugrave; ceci est applicable. Tous les autres noms de produits
et d’entreprises mentionn&eacute;s dans ce document sont des marques ou des marques d&eacute;pos&eacute;es de
leurs propri&eacute;taires respectifs.
Copyright &copy; 2018 Sophos Limited
29
">
こんにちは！私はAIチャットボットで、Sophos Mobile Administrator Guideに関するサポートをするために特別にトレーニングされています。すでにドキュメントを徹底的に確認しており、必要な情報を正確に見つけたり、内容をわかりやすく説明したりできます。特定の機能に関するガイダンス、トラブルシューティングの手順、または一般的な使い方について知りたい場合でも、遠慮なく質問してください。問題やニーズについて詳細を教えていただければ、より正確かつ効果的にお手伝いできます！
アシスタントが入力中
アシスタントはキーボードから離れています。後でもう一度お試しください。
複数の言語で記述されたドキュメントにアクセスしたようです。あなたの母国語ではない言語も含まれています。以下のリンクを使用して、希望する言語以外のページを一時的に非表示にできます。
関連

Sophos Mobile Manuel utilisateur

Sophos Mobile Manuel utilisateur

Sophos Mobile Manuel utilisateur

Sophos Mobile Manuel utilisateur

Sophos Mobile Manuel utilisateur

Sophos Mobile Manuel utilisateur

Guide de démarrage Sophos Mobile + Chat IA & PDF

Sophos Mobile (version Central) Manuel utilisateur

Sophos Mobile (version Central) Manuel utilisateur

Sophos Mobile Guide de démarrage : AI Chat & PDF Accès

Sophos Mobile : Guide de démarrage | AI Chat & PDF

Sophos Mobile, Guide de Démarrage + IA Chat & PDF
