Sophos Handy in MDM einbinden

https://community.sophos.com/sophos-mobile/f/recommended-reads/132167/sophos-mobile---android-enterprise-full-device-management-enrollment

Video ab 2:00

Hier aber noch die Schritte in Sophos aufgeschrieben:

1. In Sophos Central anmelden
2. Über My Products auf Mobile gehen.
3. In Mobile auf Devices klicken
4. Auf Add klicken
5. Add device wizard auswählen
6. Bei select an item auf Search for user klicken (falls nicht ausgewählt)
7. Den Namen des Benutzers unten in Search all fields eintragen.
8. Nun sollte man 2 Benutzer mit dem Benutzernamen sehen. Hier muss immer der volle Name ausgewählt werde. (kein wiedgruop\andreas.disch z.b., außerdem seht bei dem "lokalen" user auch keine E-Mail Adresse mit dran. Ich hänge aber noch einen Screenshot an)
9. Bei Plattform die jeweilige Plattform auswählen
10. Bei Name muss Vorname Nachname_Handynummer stehen (Mit Handynummer ist gemeint, das wievielte Handy dies ist, also quasi wenn es das erste Handy bei dem Benutzer Andreas Disch ist, dann als name Andreas Disch_1, da es sein erstes Handy ist.)
11. Bei Description schreibe ich immer das Handymodell rein (Samsung Galaxy A15)
12. Bei Phone Number wird natürlich die Mobilnummer des Mitarbeiters hinterlegt.
13. In dem Feld Email address sollte automatisch die E-Mail des Benutzers drin stehen, falls nicht dann die E-Mail des Benutzers eintragen
14. Owner ist Corporate
15. Sollte das Handy vom Benutzer mitbezahlt worden sein. so muss bei Device group Android Private Owner drin stehen, ansonsten muss dort Android DeviceOwner drin stehen, also bei Handy die nur von der Firma WIED kommen)
16. Wenn hier alles ausgefüllt ist, kann mit Next weitergemacht werden
17. Wenn das Handy nur von der Firma Wied kommt muss beim nächsten Schritt (Enrollment type) "Enroll device with task bundle" ausgewählt werden. Als Task Bundle Android Grundinstallation.
18. Wenn das Handy von dem Mitarbeiter mit Finanziert wurde, muss hier "Enroll Sophos container with task bundle" ausgewählt werden.
19. Nun muss auf dem Handy weiter verfahren werden.
20. Hierzu nimmt man entweder ein neues Handy oder setzt ein altes auf Werkseinstellungen zurück.
21. Hat man nun ein geeignetes Handy, so richtet man das Handy soweit wie ein neues Handy ein, bis zur Google Anmeldung. jedoch soll hier nichts übertragen werden von einem anderen Handy, sondern dass Handy soll so eingerichtet werden, als wäre es das erste Handy. Also nichts von anderen Handys rüberkopieren. Das Handy MUSS "leer" sein.
22. Bei der Google Anmeldung gibt man nun afw#sophos ein, damit wird ein Arbeitskontoeingerichtet
23. In der Einrichtung des Arbeitsprofil wird man gefragt ob man Die Sophos Mobile Control App installieren möchte. Diese muss zwingend installiert werden.
24. In der Einrichtung, wird man auch aufgefordert, einen QR-Code zu scannen. Hierfür nimmt man den QR-Code welcher von Sophos bereitgestellt wird.
25. Sobald dies Fertig ist, sieht man in Sophos auf dem PC, dass ein Bildschirm mit "Enrollment Completer" oder so etwas ähnliches steht.
26. Sobald dieses Fenster erscheint weiß man dass der Vorgang erfolgreich war.
27. Unter Policies existiert eine Richtlinie, mit dem Namen Profile und Richtlinien - Android: DeviceOwner.
    Hinten Bei Status sieht man den status der Richtlinien.
28. Die Richtlinie Profile und Richtlinien - Android: DeviceOwner muss auf : Android Enterprise Play EMM API:applied stehen. Ansonsten wird in dem Google Play Store keine App angezeigt oder installiert.
29. Dass dies passiert kann man leider meines wissens nicht anstoßen, sondern muss warten bis die Richtlinie übernommen wurde.
30. Sollte der Managed Google Play Store Apps anzeigen, aber keine installieren dann muss über Actions --> Transfer Task Bundle --> Android Grundinstalltion --> OK das Task Bundle erneut gesendet werden. (Schon installierte Apps werden übersprungen)
31. Nun muss man noch einmal alle Sophos Apps öffnen, und schauen ob diese noch Berechtigungen brauchen
32. Am Ende muss noch die Benutzeranmeldung erfolgen, dann ist das handy komplett eingerichtet

Anhänge (2)

2025-04-03 1....png
22.7 KB

2025-04-03 1....png
39.2 KB