1. Managed Google Play Account là gì ?

Đây là một tài khoản Google Play được quản lý bởi tổ chức, không phải là tài khoản cá nhân. Tài khoản này cho phép người quản trị quản lý ứng dụng, giấy phép ứng dụng và cấu hình chung của ứng dụng trên các thiết bị Android trong doanh nghiệp.

Với Sophos Mobile để thiết lập Android Enterprise cho tổ chức, bạn có thể chọn giữa 2 tình huống khác nhau là Managed Google Domain và Managed Google Play Account. Tình huống Managed Google Play Account là phương pháp dễ nhất để thiết lập Android Enterprise.

Bài viết hôm nay sẽ hướng dẫn các bạn tạo và triển khai Android Enterprise với Managed Google Account để quản lý các ứng dụng trên điện thoại Android của doanh nghiệp.

2. Các bước cấu hình

Bước 1: Setup Managed Google Play Account

Bước 2: Cấu hình quản lý ứng dụng Google Play

3. Hướng dẫn cấu hình.

Bước 1: Setup Managed Google Play Account

Trên giao diện Sophos Mobile > Setup > Google Setup.

Chọn Android Enterprise > Click Configure.

Chọn setup Android Enterprise với Managed Google Play Account.

Chọn Register Account.

Bạn sẽ được chuyển sang trang Google Play để đăng ký. Bạn đăng nhập và click Get Started.

Note: Bạn nên tạo một tài khoản email mới hoặc email non G-Suite để sử dụng để đăng ký.

Bạn nhập tên bất kỳ tên domain nào liên quan đến doanh nghiệp của mình. Click Next.

Tiếp theo bạn cung cấp 1 số thông tin đại diện. Email bạn điền email đang login google play ở bên trên.

Click Confirm.

Click Complete Registration.

Bạn sẽ được chuyển lại giao diện Sophos Mobile. Bạn nhập lại tên domain đã cấu hình ở bước trên.

Click Finalize setup.

Bạn đã setup thành công.

Bước 2: Cấu hình quản lý ứng dụng Google Play

Bạn di chuyển đến phần Apps > Android.

Click chọn > Open Managed Google Play.

Trong mục Search, bạn tìm kiếm các ứng dụng mà bạn muốn cho phép cài đặt trên máy điện thoại của nhân viên.

Ví dụ: Sophos Intercept X for Mobile

Sau đó click chọn Select.

Click Yes.

Bạn đã thêm thành công ứng dụng. Tiếp đó bạn có thể tạo policy hoặc cài đặt trực tiếp ứng dụng xuống điện thoại Android của nhân viên mà doanh nghiệp bạn quản lý.

Apple Push Notification service (APNs) là một dịch vụ thông báo nền tảng cho phép các nhà phát triển ứng dụng bên thứ ba gửi dữ liệu thông báo đến các ứng dụng được cài đặt trên thiết bị Apple. Các ứng dụng iOS sử dụng APN cần phải có chứng chỉ.

Bài viết sẽ hướng dẫn các bạn cách tạo và cài đặt chứng chỉ APN (Apple Push Notification service) bằng APNs certificate wizard. Điều này cho phép bạn triển khai Sophos Mobile cho các thiết bị iOS, iPadOS và macOS.

Hướng dẫn

Bước 1: Download Certificate singing request.

Đăng nhập Sophos Central Admin > Mobile > Setup > Apple Setup > APNs.

Click APNs certificate wizard.

Click chọn Create a new APNs Certificate. Click Next.

Click Download certificate signing request. Bạn sẽ tải xuống 1 file tên là apple.csr.

Click Next.

Bước 2: Tạo mới APNs certificate trên Apple portal.

Nhập Apple ID. Nếu bạn chưa tạo Apple ID, bạn click chọn ‘Create Apple ID in the Apple portal‘ để taoh và quay lại nhập Apple ID mới tạo. CLick Next.

Click chọn Create certificate on the Apple Portal.

Nhập Apple ID ở trên. CLick dấu mũi tên.

Click chọn Create a Certificate.

Bước 3: Upload certificate signing request.

Sau khi click  Create a Certificate, bảng Create a new Push Certificate hiện ra, chọn Choose file.

Chọn file apple.csr vừa tải ở bước 1.

Chọn Upload.

Chọn Download. Bạn sẽ tải xuống 1 file dạng MDM_Sophos Limited_Certificate .pem.

Bước 4: Upload New APNs Certificate

Qua lại bước 2, Click chọn Upload Certificate.

Chọn MDM_Sophos Limited_Certificate .pem file vừa tải xuống ở bước 3.

Sau khi upload check “Expiration date” xem ngày hết hạn trong 1 năm. Click Save.

Sophos Mobile cần Apple Push Notification service (APNs) certificate để quản lý các thiết bị iPhone, iPad và máy Mac. Chứng chỉ APN có thời hạn hiệu lực là một năm.

Khi chứng chỉ APN hết hạn sẽ hiện thông báo sau trên Sophos Central Mobile: “Your Apple Push Notification service (APNs) certificate has expired. You must renew it to continue managing Apple devices”.

Bài viết sẽ hướng dẫn các bước để renew chứng chỉ APN, cũng như cách xác định đúng chứng chỉ để renew.

Hướng dẫn

Bước 1: Download Certificate singing request.

Đăng nhập Sophos Central Admin > Mobile > Setup > Apple Setup > APNs.

Bạn cần ghi lại dãy Topic này để xác định renew đúng chứng chỉ.

Lưu ý: Nếu renew sai chứng chỉ bạn sẽ phải enroll lại các thiết bị iOS do không đúng chứng chỉ ban đầu.

Click APNs certificate wizard.

Chọn Renew my APNs Certificate. Click Next.

Click Download certificate signing request.

Bạn sẽ tải xuống 1 file tên là apple.csr.

Bước 2: Renew certificate trên Apple portal.

Sau khi tải xuống file apple.csr . Click Next.

Sophos Mobile lưu trữ và hiển thị ID Apple được sử dụng để tạo chứng chỉ APN ban đầu.
Bạn cần ID này để đăng nhập vào Apple portal. Click Next.

Click Renew certificate on the Apple portal

Nhập App ID ở trên. CLick dấu mũi tên

Trong Apple Portal, điều quan trọng là bạn phải chọn đúng chứng chỉ APNs để renew. Nếu bạn renew chứng chỉ sai, bạn có thể cần enroll lại tất cả iPhone, iPad và Mac.
Trong danh sách chứng chỉ APN, nhấp vào biểu tượng chữ “i” chứng chỉ bên cạnh chứng chỉ đầu tiên.

Bạn check UID xem có trùng dãy Topic trong bước 1 hay không. Nếu không trùng click Cancel

Tiếp tục chọn chứng chỉ thứ 2 check thông tin UID. Nếu khớp Topic thì đây là chứng chỉ đúng cần renew.

Click chọn Renew chứng chỉ thứ 2 từ trên xuống, khi đã check trùng UID và Topic.

Bước 3: Upload certificate signing request.

Sau khi click Renew, bảng Renew Push Certificate hiện ra, chọn Choose file.

Chọn file apple.csr vừa tải ở bước 1.

Chọn Upload.

Chọn Download.

Bước 4: Upload Renew APNs Certificate

Qua lại bước 2, click Next.

Click chọn Upload Certificate.

Chọn MDM_Sophos Limited_Certificate .pem file vừa tải xuống ở bước 3.

Sau khi upload check “Expiration date” xem ngày hết hạn trong 1 năm. Click Save.

Sophos Mobile là một giải pháp quản lý endpoint tập trung (Unified Endpoint Management – UEM) an toàn giúp các doanh nghiệp tốn ít thời gian và công sức hơn để quản lý và bảo mật các endpoint truyền thống và di động. Giải pháp UEM duy nhất tích hợp với nền tảng bảo mật endpoint thế hệ tiếp theo, Sophos Mobile hỗ trợ quản lý các thiết bị Windows 10, macOS, iOS và Android.

Bài viết sẽ hướng dẫn cách đăng kí một thiết bị Android mới của nhân viên lên Sophos Central cùng với task bundle device policy đã tạo trước đó để quản lý và áp dụng các policy của công ty.

Hướng dẫn

Bước 1: Tạo Device Policy cho Android Mobile.

Đăng nhập Sophos Central. Trong phần My Products chọn Mobile.

Đi đến Configure > Policies > Android > Create > Device Policy (legacy feature).

Bạn có thể tham khảo cách cấu hình Device Policy qua đường link sau: https://www.thegioifirewall.com/sophos-mobile-huong-dan-cau-hinh-device-policy-cho-android-mobile/

Bên dưới là các policy được tạo để áp dụng cho người dùng.

Bước 2: Tạo Task Bunlde cho Device Policy.

Trong phần Configure > Task Bundle > Android > Chọn Create task bundle.

Bạn có thể tham khảo cách cấu hình Task Bunle qua đường link sau: https://www.thegioifirewall.com/sophos-mobile-v9-6-huong-dan-cau-hinh-tao-task-bundle-cho-android-mobile/

Bên dưới Task Bundle được tạo với tên “Task Bundle Device Policy” với Assgin policy là “Device Policy v2” được tạo ở bước 1.

Bước 3: Enroll Device với Task Bundle

Trong phần Manage > Devices > Add > Add Device wizard.

Chọn Skip user assignment. Click Next.

Bạn chọn và điền các thông số sau:

Platfrom: Android

Name: Đặt tên có thiết bị của người dùng

Email address: Điền 1 địa chỉ email của người dùng.

Click Next.

Trong Add device chọn Enroll Device with task bundle

Bên dưới chọn “Task Bundle Device Policy” như đã cấu hình ở bước 2. Click Next.

Bạn click chọn Send để gửi hướng dẫn cài đặt cho người dùng qua email.

Bạn có thể tham khảo hướng dẫn cài đặt theo đường link sau từ “Bước 2: Cài đặt Sophos Mobile Control“: https://www.thegioifirewall.com/sophos-mobile-v9-6-huong-dan-cau-hinh-them-thiet-bi-android-mobile-len-sophos-central/

Sau khi người dùng cài đặt xong. Nó sẽ hiện thông báo “Device enrollment successful“.

Trên Android Mobile của người dùng trong ứng dụng Sophos Mobile Control các policy đã được áp dụng.

Ngoài việc tập trung vào bảo vệ an toàn dữ liệu trên các thiết bị điện thoại di động như Android, iOS, Ipad. Sophos Mobile cũng mở rộng thêm bảo vệ trên máy tính laptop hệ điều hành windows. Để enroll thiết bị máy tính Windows với Sophos Mobile, bạn phải cấu hình cài đặt agent quản lý thiết bị trên đó.

Bài viết sẽ hướng dẫn các bạn cấu hình Windows Device Policy như password policy, hạn chế thay đổi các setting của user cho máy tính chạy hệ điều hành Windows.

Hướng dẫn

Bước 1: Tạo Windows Device Policy

Đăng nhập Sophos Central Admin > My Product > Mobile > Policies > Windows > Create > Device Policy.

Trong Edit Policy

Name: Điền tên policy bạn muốn

Click chọn Add configuration

Trong Basic configurations

Chọn Password Policies

Bạn có thể edit các password policies như hình bên dưới như:

+ Số lần cho phép nhập sai password

+ Thời gian chờ trước khi khóa màn hình

+ Thời gian yêu cầu đổi password mới

Click Apply.

Tiếp tục chọn Add Configuration > Basic Configuration > Retrictions.

Ở đây bạn có thể chọn Disable các cài đặt để không cho user thay đổi setting trên máy tính trong phần Device.

Wifi: Không cho phép tự động kết nối với hotspot wifi

Connectivity: Không cho phép sử dụng Bluetooth.

Sau khi cấu hình xong click Save.

Bước 2: Assign Policy

Bạn chọn tên Device policy vừa tạo, click chọn mũi tên xanh, chọn Assign.

Ở đây bạn có thể chọn tên thiết bị sẽ được assign policy hoặc có thể chuyển qua Select device group để assgin policy cho nhiều thiết bị có trong group. Click Finish.

Check các policy đã assgin xuống thiết bị đã được thực thi.

Disable Date & Time Settings

Disable Language Settings

Disable Sign-in Settings

Disable Power & Sleep Settings

Với Android Device Policy , bạn có thể cấu hình cài đặt cho các thiết bị Android được đăng ký với Sophos Mobile ở chế độ quản lý “Device administrator”. Tuy nhiên Google hiện không dùng chế độ quản lý administrator và đang giảm phạm vi chức năng của nó. Thay vào đó sẽ là chế độ quản lý Android Enterprise.

Bài viết sẽ hướng dẫn các bước cấu hình Device Policy cho thiết bị Android như vô hiệu hóa camera hoặc yêu cầu thay đổi password trên điện thoại.

Hướng dẫn.

Bước 1: Đăng nhập Sophos Central. Trong phần My Products, chọn Mobile.

Trong mục Configure > Policies > Android > Create > Device Policy.

Trong Edit Policy:

Name: Điền tên Policy bạn muốn

Click Add Configuration.

Trong Basic Configurations chọn Password policies

Trong Password policies bạn có thế chọn kiểu Password. độ dài password, thời gian nhập lại khi nhập sai mật khẩu,..

Click Apply.

Tiếp tục chọn Retrictions, kéo xuống phần Hardware. Tick bỏ chọn Allow camera, việc này sẽ vô hiệu hóa camera không thể sử dụng.

Sau khi cấu hình xong click Save.

Bước 2: Assgin Policy.

Tại policy vừa cấu hình, click mũi tên danh dương bên canh, chọn Assgin.

Click chọn thiết bị của nhân viên bạn muốn áp dụng policy (Ex: RedmiJohn). Bạn cũng có thể click chọn Select device group để áp dụng policy cho nhiều thiết bị di động android của nhân viên có trong group. Click Next.

Chọn Now để áp dụng ngay policy xuống thiết bị. Click Finish.

Bước 3: Check apply policy trên thiết bị.

Bạn mở ứng dụng Sophos Mobile Control trên điện thoại. Các policy đã được cập nhật.

Password Polices được áp dụng yêu cầu đổi kiểu password.

Các thay đổi password khác không được phép thực hiện và policy vô hiệu hóa camera cũng đã được áp dụng.

Với Android Enterprise Work Profile policy, Sophos Mobile có thể giám sát và quản lý các cài đặt, ứng dụng và dữ liệu trong work profile trên thiết bị được áp dụng policy. Work Profile phù hợp với các tình huống triển khai thiết bị BYOD (Thiết bị cá nhân được sử dụng cho công việc). Work Profile được thiết lập trên thiết bị Android để tách các ứng dụng và dữ liệu công việc khỏi các ứng dụng và dữ liệu cá nhân.

Work Profile được tạo khi người dùng đăng ký thiết bị của họ trong Self Service Portal ở chế độ Android enterprise profile owner. Bạn có thể xóa Work Profile trong Sophos Mobile Admin, chẳng hạn như để xóa dữ liệu công ty khỏi thiết bị trong trường hợp bị mất hoặc bị đánh cắp.

Bài viết sẽ hướng dẫn các bạn cấu hình triển khai Android Enterprise Work Profile policy cho người dùng tự đăng kí thiết bị của mình trên Self Service Portal.

Lưu ý: Những thiết bị Android đã cài đặt Sophos Mobile Control cần được gỡ cài đặt và xóa thiết bị khỏi Sophos Central Admin để có thể thực hiện các cấu hình bên dưới.

Hướng dẫn:

Bước 1: Tạo Android Enterprise Work Profile policy.

Đăng nhập Sophos Central. Trong phần My Products chọn Mobile.

Trong Configure > Android> Create > Android Enterprise Work Profile policy.

Trong Edit Policy:

Name: Điền tên policy bạn muốn

Click Add configuration.

Trong mục Basic Configurations bạn có thể chọn Password Policies – Work Profile hoặc bất cứ configuratons nào bạn muốn.

Bạn có thể chọn Password type là PIN or Password và chỉnh các thông số như hình dưới. CLick Apply

Tiếp tục click Add configuration. Chọn App Permissions ( Cấu hình App Permissions cho phép bạn đặt phản hồi cho các yêu cầu cấp quyền từ ứng dụng công việc.)

Click chọn Select app và chọn ứng dụng như Gmail.

Chỉnh các quyền cho Gmail theo các thông số như Denied, Granted, Selectable. Click Apply.

Sau khi cấu hình xong click Save.

Bước 2: Tạo Task Bundle.

Lướt xuống và chọn Task Bundle > Android > Create > Create task bundle.

Trong Edit task bundle: Điền tên cho Task và click Add task.

Chọn Add task là Enroll.

Trong Add Enroll Task chọn triển khai Work Profile. Click Next.

Chọn tên Work Profile Policy vừa tạo ở bước 1. Click Finish

Ngoài triển khai work profile bạn cũng có thể triển khai các ứng dụng có trong Google Play App đã được Sophos Mobile Approve. Click Add Task > Install managede Google Play app.

Chọn ứng dụng như Gmail. Click Apply.

Sau khi cấu hình xong click Save.

Bước 3: Cấu hình Self Service Portal.

Lướt xuống phần Setting > Setup > Self Service Portal > Default.

Click Add > Android.

Display Name: Điền tên bạn muốn

Owner: Personal

Enrollment package: Chọn tên task bundle vừa tạo ở bước 2. Click Apply

Sau cũng click Save để lưu cấu hình.

Bước tiếp theo là bạn cấu hình setup tạo account để người dùng có thể đăng nhập vào Self Service Portal.

Bạn có thể tham khảo cách làm theo link này: https://www.thegioifirewall.com/sophos-cde-huong-dan-reset-bitlocker-password-qua-sophos-self-service-portal/.

Sau khi đăng nhập thành công. Click chọn Mobile > Enroll Device.

Trong Device Type chọn triển khai theo Google Android.

Tiếp theo chọn tên policy Self Service Portal đã cấu hình ở trên. Click Next.

Đến phần Device Setup, bạn sử dụng camera trên điện thoại cần cài đặt sophos mobile, scan QR code.

Bước 4: Cài đặt Work Profile Policy trên thiết bị.

Sau khi scan QR code bạn sẽ có được 1 đường link bạn chọn Vào trang web, bạn sẽ được chuyển qua Google play để tải và cài đặt Sophos Mobile Control. Sau khi cài xong sẽ hiện lên thông báo Create work profile. Click Next.

Bạn làm theo các hướng dẫn như bên dưới.

Khi bạn đã cài xong Work Profile, bây giờ trên điện thoại bạn sẽ có hai ứng dụng Sophos Mobile Control. Một là Sophos Mobile Control bạn cài ban đầu và Sophos Mobile Control được cài theo Work Profile Policy.

Ứng dụng Sophos Mobile Control bạn cài ngay từ bước đầu sẽ hiện thông báo cần gỡ cài đặt. Bạn click chọn Uninstall.

Sau khi gỡ Sophos Mobile Control. Bạn sẽ thấy giao diện của Work Profile là những ứng dụng có ổ khóa màu cam bên cạnh.

Bạn có thể đăng nhập mail công ty vào ứng dụng Gmail để sử dụng.

Google Play trong Work Profile chỉ có thể tải các ứng dụng đã được Sophos Mobile Approve.