Sophos Mobile-apparaten via CSV importeren – controleren vóór registratie

De CSV-import is een schrijfbewerking voor apparaatvermeldingen, geen apparaatregistratie. Sophos beschrijft dezelfde basisprocedure voor Sophos Mobile / Mobile Device Management en Sophos Mobile Threat Defense. Welke editie van toepassing is en hoe de daaropvolgende registratie of app-configuratie verloopt, moet afzonderlijk worden vastgesteld. Een vermelding onder Devices bewijst niet dat het apparaat via MDM wordt beheerd of dat Intercept X-bescherming is geactiveerd. De onderstaande stappen zijn aan de hand van documentatie gecontroleerd, niet met een CSV-bestand in een tenant uitgevoerd.

Vóór de import: toestemming en voorbeeldbestand

• Controleer in de juiste tenant de editie en de rol. Sophos koppelt Super Admin en Admin aan de Mobile-rol Administrator; die mag de beschikbare acties uitvoeren. Help Desk/Helpdesk mag geen apparaten aanmaken, Read-only mag alleen lezen en User heeft geen toegang tot Mobile. Controleer eventuele afwijkende of beperkte rechten en of Devices > Add > Import devices daadwerkelijk beschikbaar is in uw tenant voordat u gegevens wegschrijft. De importpagina’s zelf bevatten geen gedetailleerdere rechtenmatrix voor de import.
• Gebruikers en apparaatgroepen moeten al in Sophos Mobile bestaan. Vergelijk de doelapparaten en de beoogde toewijzing met het goedgekeurde apparatenbestand. Behandel de CSV als een bestand dat persoonsgegevens kan bevatten: bewerk het alleen op een goedgekeurde opslaglocatie en met bevoegde personen. Dit is een voorzorgsmaatregel, geen uitspraak over specifieke CSV-kolommen.
• Download op Import devices de daar aangeboden Example CSV voor de daadwerkelijk gebruikte editie en omgeving. Controleer de kolommen, de volgorde en welke velden verplicht of optioneel zijn voordat u het bestand voorbereidt. De openbare importpagina’s vermelden deze kolommen niet. Neem kolomnamen, unieke sleutels of verplichte velden niet over uit het formulier waarmee u handmatig een apparaat toevoegt. Maak geen productiebestand aan en start geen import zonder de actuele Example CSV te hebben gecontroleerd.
• Kies een kleine, geautoriseerde pilot en bepaal hoe u daarna het apparatenbestand controleert. Sophos beschrijft op deze pagina’s niet hoe bestaande apparaten, duplicaatsleutels, herimport, overschrijven, idempotente herhaling of het terugdraaien van een voltooide import worden behandeld. Stop bij mogelijke overeenkomsten of onduidelijkheid over herhaling vóór Finish en onderzoek het gedrag gecontroleerd in de goedgekeurde tenant.

CSV-formaat en gedocumenteerde procedure

Voor maximaal 500 apparaten per import geldt: de eerste regel is een kopregel die niet wordt geïmporteerd; waarden worden gescheiden door puntkomma’s, niet door komma’s. Elke regel moet het juiste aantal puntkomma’s bevatten, ook als optionele waarden leeg blijven. De bestandsextensie is .csv; voor een correcte verwerking van niet-Engelse tekens moet het bestand in UTF-8 zijn gecodeerd. De limiet van 500 geldt per import en zegt niets over het aantal apparaten dat de licentie toestaat of over de risico’s van het opsplitsen van grotere apparatenbestanden.

1. Open in de tenant waarin u hiervoor bevoegd bent Devices > Add > Import devices en selecteer met Upload a file het bestand dat u aan de hand van de gecontroleerde Example CSV hebt voorbereid. De ingelezen vermeldingen worden eerst getoond.
2. Vergelijk de voorbeeldweergave met het goedgekeurde apparatenbestand. Als de gegevens verkeerd zijn opgemaakt of inconsistent zijn, kan volgens Sophos het hele bestand niet worden geïmporteerd; bij de betreffende vermeldingen staan foutmeldingen. Corrigeer het bestand en upload het opnieuw. Dit is geen gedocumenteerde garantie dat duplicaten worden herkend en zegt niets over eventuele gedeeltelijke toestanden na Finish.
3. Klik pas op Finish als de voorbeeldweergave is goedgekeurd en de identiteiten en doelgroepen zijn opgehelderd. Sophos vermeldt dat de aangemaakte apparaten daarna onder Devices staan. Vergelijk de daar verwachte vermeldingen met het goedgekeurde apparatenbestand; beschouw de klik of de voorbeeldweergave niet als bewijs van succes.

De registratie en configuratie volgen pas daarna via een afzonderlijke procedure die past bij de editie en het platform. Bij Mobile Threat Defense houdt de import met name geen MDM-bevoegdheid of bevestigde activering van de beveiligingsapp in. Is de toestand na Finish onduidelijk, importeer dan niet blind hetzelfde bestand opnieuw: controleer eerst de aangemaakte vermeldingen en vraag om een geautoriseerde beoordeling van de gevolgen voor duplicaten en correcties. Het verwijderen van een apparaatvermelding wordt hier niet als veilige manier om de import terug te draaien aanbevolen.

Voorwaarde voor gebruik in productie: Inspecteer de actuele Example CSV in de tenant waarin u hiervoor bevoegd bent, controleer de daadwerkelijke importrechten en editie en verifieer het gedrag bij duplicaten, herimport, fouten en herhaling met een kleine, goedgekeurde pilot. Deze aan de hand van documentatie gecontroleerde handleiding vervangt geen toestemming voor een productie-import van de hele apparatenvloot; de genoemde tenant- en pilotcontroles moeten vóór dergelijk gebruik afzonderlijk worden uitgevoerd.