Overview.
Ngoài việc tập trung vào bảo vệ an toàn dữ liệu trên các thiết bị điện thoại di động như Android, iOS, Ipad. Sophos Mobile cũng mở rộng thêm bảo vệ trên máy tính laptop hệ điều hành windows. Để enroll thiết bị máy tính Windows với Sophos Mobile, bạn phải cấu hình cài đặt agent quản lý thiết bị trên đó.
Bài viết sẽ hướng dẫn các bạn cấu hình Windows Device Policy như password policy, hạn chế thay đổi các setting của user cho máy tính chạy hệ điều hành Windows.
Hướng dẫn
Bước 1: Tạo Windows Device Policy
Đăng nhập Sophos Central Admin > My Product > Mobile > Policies > Windows > Create > Device Policy.
Trong Edit Policy
Name: Điền tên policy bạn muốn
Click chọn Add configuration
Trong Basic configurations
Chọn Password Policies
Bạn có thể edit các password policies như hình bên dưới như:
+ Số lần cho phép nhập sai password
+ Thời gian chờ trước khi khóa màn hình
+ Thời gian yêu cầu đổi password mới
Click Apply.
Tiếp tục chọn Add Configuration > Basic Configuration > Retrictions.
Ở đây bạn có thể chọn Disable các cài đặt để không cho user thay đổi setting trên máy tính trong phần Device.
Wifi: Không cho phép tự động kết nối với hotspot wifi
Connectivity: Không cho phép sử dụng Bluetooth.
Sau khi cấu hình xong click Save.
Bước 2: Assign Policy
Bạn chọn tên Device policy vừa tạo, click chọn mũi tên xanh, chọn Assign.
Ở đây bạn có thể chọn tên thiết bị sẽ được assign policy hoặc có thể chuyển qua Select device group để assgin policy cho nhiều thiết bị có trong group. Click Finish.
Check các policy đã assgin xuống thiết bị đã được thực thi.
Disable Date & Time Settings
Disable Language Settings
Disable Sign-in Settings
Disable Power & Sleep Settings
