Richiedere la duplicazione dello schermo via AirPlay con Sophos Mobile

Con Sophos Mobile è possibile richiedere la duplicazione dello schermo tramite AirPlay di un iPhone o iPad gestito verso un dispositivo di destinazione configurato. La configurazione della destinazione e l’azione sul dispositivo sono passaggi distinti: Einrichtung > Apple-Einrichtung > AirPlay per la destinazione, poi Gerät anzeigen > Aktionen > AirPlay-Wiedergabe anfordern per il dispositivo interessato. Le voci di menu riportate di seguito corrispondono all’interfaccia Sophos documentata in tedesco; in un’interfaccia in un’altra lingua i nomi possono differire.

Questa funzione non è una sessione di assistenza remota e non va confusa con iPhone Mirroring su Mac. Il contenuto dello schermo può diventare visibile sul dispositivo ricevente. Avvertenza di sicurezza: ottenere l’autorizzazione prevista dalla propria organizzazione e verificare il dispositivo ricevente fisico sono misure precauzionali, non finestre di dialogo confermate da Sophos né risultati verificati mediante test. Non mostrare contenuti riservati su uno schermo visibile a persone non autorizzate.

Verifiche prima di inviare la richiesta

Identificare con certezza l’iPhone o l’iPad interessato. In Gerät anzeigen > Status, verificare lo stato e il tipo di gestione; Geräteeigenschaften riporta, tra l’altro, modello e versione del sistema operativo. Prima di inviare l’operazione, verificare nell’ambiente Sophos Mobile interessato l’idoneità del ruolo amministrativo autorizzato, della licenza per il tenant di destinazione, della modalità di gestione specifica e della versione di iOS/iPadOS. Le guide disponibili non forniscono una matrice completa delle configurazioni supportate: la sola presenza di una voce relativa al dispositivo o di un’azione non costituisce un’autorizzazione valida per tutte le configurazioni. In caso di dubbi, non inviare la richiesta.
Identificare con certezza il dispositivo ricevente previsto e verificare che sia nella stessa rete dell’iPhone o dell’iPad. Sophos indica questa condizione. Una route multicast o una regola del firewall non garantiscono la raggiungibilità tra reti separate.
Concordare la duplicazione prevista con la persona interessata e con il referente competente. La persona che ha l’iPhone o l’iPad deve poter usare il Centro di Controllo e interrompere la duplicazione dal dispositivo; qualcuno deve osservare il dispositivo ricevente fisico. Se manca una di queste persone o non è possibile interrompere la duplicazione localmente, non avviare l’operazione.

Configurare la destinazione AirPlay e avviare l’azione sul dispositivo

In Sophos Mobile aprire Einrichtung > Apple-Einrichtung > AirPlay e, sotto AirPlay-Wiedergabegeräte, fare clic su AirPlay-Wiedergabegerät erstellen.
Inserire il nome del dispositivo ricevente effettivo, ad esempio Besprechungsraum A. L’indirizzo MAC è facoltativo; se utilizzato, deve appartenere al dispositivo ricevente verificato. Se il dispositivo ricevente richiede una password del dispositivo, inserire nel campo della password la password del dispositivo ricevente verificata e autorizzata. Non trattare un codice AirPlay visualizzato temporaneamente sullo schermo come una password Sophos riutilizzabile; non pubblicare né registrare la password nei log. Qui non è stato verificato come Sophos memorizzi, mostri o ruoti la password, né come gestisca un codice monouso in questa procedura MDM. Se il tipo di password o le regole per gestirla non sono chiari, chiedere chiarimenti ai responsabili del dispositivo o all’amministrazione prima di salvare e sospendere l’operazione nel frattempo.
Fare clic su Anwenden. La destinazione compare sotto AirPlay-Wiedergabegeräte; quindi fare clic su Speichern. Il salvataggio definisce soltanto la destinazione e non conferma la visualizzazione dello schermo.
Prima di avviare l’azione, stabilire sulla base di informazioni verificabili nell’ambiente Sophos Mobile interessato quale dispositivo ricevente AirPlay salvato verrebbe utilizzato dall’azione per questo specifico iPhone o iPad. Sophos non documenta né una schermata che mostri l’associazione tra ricevente e dispositivo, né una selezione della destinazione quando sono salvati più dispositivi, né una finestra di conferma prima dell’invio. Non dedurre la destinazione soltanto dall’ultimo ricevente salvato, dal nome che compare nell’interfaccia o da una finestra di dialogo che si spera appaia in seguito. Se non è possibile identificare con certezza il dispositivo ricevente previsto prima del clic, non fare clic su AirPlay-Wiedergabe anfordern; non fare affidamento su una successiva scelta della destinazione o sulla possibilità di annullare l’azione. Solo dopo aver ottenuto l’autorizzazione, verificato con certezza la destinazione e accertato che la persona con l’iPhone o l’iPad corretto possa accedere al comando locale per interrompere la duplicazione, fare clic su AirPlay-Wiedergabe anfordern in Gerät anzeigen > Aktionen. Questo può avviare una richiesta, ma non conferma né il consenso né la visualizzazione dello schermo sul ricevente previsto.

Verificare il risultato e interrompere la duplicazione

In Gerät anzeigen > Aufträge è possibile consultare le operazioni completate di recente, quelle in sospeso e quelle non riuscite. La voce Aufträge nella barra laterale mostra lo stato e, tramite l’icona della lente d’ingrandimento, ulteriori dettagli ed eventuali codici di errore. Un’operazione completata non dimostra che la persona interessata abbia acconsentito o che lo schermo corretto sia visualizzato sul dispositivo ricevente corretto. Verificare con la persona che ha il dispositivo e con chi osserva il ricevente fisico che l’immagine sia visibile e che non compaiano contenuti riservati: si tratta di una verifica di sicurezza, non di uno stato di esito attestato da Sophos.

Se non compare alcuna immagine, confrontare il nome del dispositivo, l’eventuale indirizzo MAC e il tipo di password autorizzato con il ricevente effettivo, senza rivelare alcun segreto. Verificare poi che i dispositivi siano nella stessa rete e controllare lo stato specifico dell’operazione. Non allentare preventivamente le regole di rete o i criteri di sicurezza. Se l’azione, le autorizzazioni o il supporto del dispositivo non sono chiari, interrompere la procedura e verificare nell’ambiente Sophos Mobile interessato.

Per interrompere una duplicazione attiva, aprire il Centro di Controllo sull’iPhone o sull’iPad, selezionare Duplicazione schermo e toccare Interrompi duplicazione. Le denominazioni possono variare in base alla lingua e alla versione del sistema operativo. Verificare quindi sul dispositivo ricevente che lo schermo non sia più trasmesso. Interrompere la duplicazione non permette di recuperare i contenuti dello schermo già visualizzati. Apple documenta un comando MDM per l’interruzione; se e come sia disponibile in Sophos Mobile per questa configurazione come arresto remoto non è stato verificato. Non fare affidamento su un arresto remoto come via d’uscita. Eliminare una destinazione salvata non sostituisce la verifica di una duplicazione già in corso. Senza aver verificato in anticipo che la persona interessata possa accedere al comando locale per interrompere la duplicazione e senza qualcuno che osservi il ricevente, non avviare l’operazione.