AirPlay-Bildschirmspiegelung mit Sophos Mobile anfordern

Mit Sophos Mobile lässt sich für ein verwaltetes iPhone oder iPad die AirPlay-Bildschirmspiegelung auf ein hinterlegtes Ziel anfordern. Zielkonfiguration und Geräteaktion sind getrennte Schritte: Einrichtung > Apple-Einrichtung > AirPlay für das Ziel, danach Gerät anzeigen > Aktionen > AirPlay-Wiedergabe anfordern für das betroffene Gerät. Die folgenden Menübezeichnungen entsprechen der dokumentierten deutschen Sophos-Oberfläche; Bezeichnungen in einer anderssprachigen Umgebung können abweichen.

Die Funktion ist keine Fernwartungssitzung und nicht mit iPhone Mirroring auf einem Mac zu verwechseln. Der Bildschirminhalt kann am Empfangsgerät sichtbar werden. Sicherheitshinweis: Die organisatorische Freigabe und die Prüfung am physischen Empfangsgerät sind vorsorgliche Schritte, keine von Sophos bestätigten Dialoge oder getesteten Ergebnisse. Auf einem frei sichtbaren Bildschirm keine vertraulichen Inhalte anzeigen.

Vor dem Anfordern prüfen

• Das betroffene iPhone oder iPad eindeutig zuordnen. Unter Gerät anzeigen > Status den Verwaltungsstatus und Verwaltungstyp prüfen; Geräteeigenschaften enthält unter anderem Modell und Betriebssystemversion. Vor dem Auftrag in der betroffenen Sophos-Mobile-Umgebung die berechtigte Administratorrolle, Lizenz für den Zielmandanten sowie den konkreten Verwaltungsmodus und die iOS-/iPadOS-Version auf Eignung prüfen. Die vorliegenden Anleitungen liefern dafür keine vollständige Freigabematrix; die blosse Existenz eines Geräteeintrags oder einer Aktion ist keine Freigabe für alle Konfigurationen. Bei Unklarheit nicht anfordern.
• Das vorgesehene Empfangsgerät eindeutig identifizieren und prüfen, ob es mit dem iPhone oder iPad im selben Netzwerk ist. Sophos nennt dies als Bedingung. Eine Multicast-Route oder Firewall-Freigabe garantiert keine Erreichbarkeit zwischen getrennten Netzen.
• Die geplante Spiegelung mit der betroffenen Person und der zuständigen Stelle abstimmen. Die Person am iPhone oder iPad muss das Kontrollzentrum bedienen und die Spiegelung lokal beenden können; jemand muss das physische Empfangsgerät beobachten. Fehlt eine der Personen oder ist das lokale Beenden nicht zugänglich, nicht starten.

AirPlay-Ziel hinterlegen und Geräteaktion auslösen

1. In Sophos Mobile Einrichtung > Apple-Einrichtung > AirPlay öffnen und unter AirPlay-Wiedergabegeräte auf AirPlay-Wiedergabegerät erstellen klicken.
2. Den Namen des tatsächlichen Empfangsgeräts eintragen, beispielsweise Besprechungsraum A. Die MAC-Adresse ist optional; wenn sie verwendet wird, muss sie zum geprüften Empfangsgerät gehören. Falls das Empfangsgerät ein Gerätepasswort erfordert, im Passwortfeld das verifizierte, autorisierte Gerätepasswort des Empfangsgeräts eingeben. Einen vorübergehend am Bildschirm angezeigten AirPlay-Code nicht als wiederverwendbares Sophos-Passwort behandeln; das Passwort weder veröffentlichen noch protokollieren. Wie Sophos das Passwort speichert, anzeigt oder rotiert und wie ein solcher Einmalcode bei diesem MDM-Ablauf verarbeitet wird, ist hier nicht verifiziert. Bei unklarem Passworttyp oder unklarer Handhabungsregel vor dem Speichern mit Geräteverantwortlichen oder Administration klären und den Vorgang bis dahin aussetzen.
3. Anwenden klicken. Das Ziel erscheint unter AirPlay-Wiedergabegeräte; danach Speichern klicken. Das Speichern definiert nur das Ziel und bestätigt keine Bildausgabe.
4. Vor dem Auslösen anhand überprüfbarer Informationen in der betroffenen Sophos-Mobile-Umgebung feststellen, welches gespeicherte AirPlay-Wiedergabegerät die Aktion für dieses bestimmte iPhone oder iPad verwenden würde. Sophos dokumentiert weder eine Anzeige der Zuordnung von Empfangsgerät und Gerät noch eine Zielauswahl bei mehreren gespeicherten Geräten oder einen Bestätigungsdialog vor dem Auslösen. Das Ziel nicht allein aus dem zuletzt gespeicherten Empfangsgerät, dessen angezeigtem Namen oder einem erhofften späteren Dialog ableiten. Lässt sich das vorgesehene Empfangsgerät vor dem Klick nicht eindeutig feststellen, AirPlay-Wiedergabe anfordern nicht anklicken; nicht auf eine spätere Auswahl oder Abbruchmöglichkeit vertrauen. Nur nach Freigabe, eindeutigem Zielabgleich und vorab geprüftem Zugang der betroffenen Person zum lokalen Bedienelement zum Beenden der Spiegelung am richtigen iPhone oder iPad unter Gerät anzeigen > Aktionen auf AirPlay-Wiedergabe anfordern klicken. Das kann eine Anfrage auslösen, bestätigt aber weder Zustimmung noch Bildausgabe auf dem vorgesehenen Empfänger.

Ergebnis kontrollieren und Spiegelung beenden

Unter Gerät anzeigen > Aufträge sind kürzlich abgeschlossene sowie offene und fehlgeschlagene Aufträge einsehbar. Aufträge in der Seitenleiste zeigt Status und über das Lupensymbol weitere Details sowie gegebenenfalls Fehlercodes. Ein abgeschlossener Auftrag beweist nicht, dass die betroffene Person zugestimmt hat oder dass der richtige Bildschirm auf dem richtigen Empfangsgerät erscheint. Mit der Person am Gerät und der beobachtenden Person am physischen Empfänger die Bildausgabe und den Ausschluss vertraulicher Inhalte prüfen; das ist eine Sicherheitsprüfung, kein nachgewiesener Sophos-Ergebnisstatus.

Wenn kein Bild erscheint, Gerätename, gegebenenfalls MAC-Adresse und den freigegebenen Passworttyp mit dem tatsächlichen Empfänger abgleichen, ohne ein Geheimnis offenzulegen. Danach das gleiche Netzwerk und den konkreten Auftragsstatus prüfen. Nicht vorsorglich Netzfreigaben oder Richtlinien aufweichen. Bei unklarer Aktion, Berechtigung oder Geräteunterstützung abbrechen und in der betroffenen Sophos-Mobile-Umgebung prüfen.

Zum Beenden einer aktiven Spiegelung am iPhone oder iPad das Kontrollzentrum öffnen, Bildschirmsynchronisierung auswählen und Synchronisierung stoppen antippen. Je nach Sprache und Betriebssystemversion können die Bezeichnungen abweichen. Anschliessend am Empfangsgerät kontrollieren, dass keine Bildübertragung mehr sichtbar ist. Bereits angezeigte Bildschirminhalte lassen sich durch das Beenden nicht zurückholen. Apple dokumentiert einen MDM-Befehl zum Stoppen; ob und wie er in Sophos Mobile für diese Konfiguration als Remote-Stopp verfügbar ist, ist nicht verifiziert. Keinen Remote-Stopp als Rückweg voraussetzen. Das Löschen eines gespeicherten Ziels ersetzt keine Kontrolle einer bereits laufenden Spiegelung. Ohne vorab geprüften Zugang zum lokalen Bedienelement zum Beenden und Beobachtung am Empfänger den Auftrag nicht starten.