Żądanie klonowania ekranu przez AirPlay w Sophos Mobile

W Sophos Mobile można zażądać klonowania ekranu przez AirPlay z zarządzanego iPhone’a lub iPada na zapisany wcześniej odbiornik. Konfiguracja odbiornika i akcja na urządzeniu to osobne kroki: najpierw Einrichtung > Apple-Einrichtung > AirPlay w celu dodania odbiornika, a następnie Gerät anzeigen > Aktionen > AirPlay-Wiedergabe anfordern dla właściwego urządzenia. Poniższe nazwy menu pochodzą z udokumentowanego niemieckiego interfejsu Sophos; w interfejsie w innym języku mogą być inne.

Ta funkcja nie jest sesją zdalnej pomocy technicznej i nie należy jej mylić z iPhone Mirroring na Macu. Obraz z ekranu może być widoczny na odbiorniku. Uwaga dotycząca bezpieczeństwa: uzyskanie zgody zgodnie z zasadami organizacji oraz sprawdzenie fizycznego odbiornika to środki ostrożności, a nie potwierdzone przez Sophos okna dialogowe ani przetestowane wyniki. Nie wyświetlaj poufnych treści na ekranie widocznym dla osób postronnych.

Co sprawdzić przed wysłaniem żądania

• Jednoznacznie ustal, którego iPhone’a lub iPada dotyczy operacja. W Gerät anzeigen > Status sprawdź stan i typ zarządzania; Geräteeigenschaften zawiera między innymi model i wersję systemu operacyjnego. Przed wysłaniem żądania sprawdź w danym środowisku Sophos Mobile, czy rola administratora ma odpowiednie uprawnienia, czy docelowy tenant ma wymaganą licencję oraz czy dany tryb zarządzania i wersja iOS/iPadOS obsługują tę operację. Dostępne instrukcje nie podają pełnej macierzy zgodności; sama obecność wpisu urządzenia lub akcji nie oznacza, że operacja jest dozwolona w każdej konfiguracji. Jeśli masz wątpliwości, nie wysyłaj żądania.
• Jednoznacznie zidentyfikuj zamierzony odbiornik i sprawdź, czy jest w tej samej sieci co iPhone lub iPad. Sophos wskazuje to jako warunek. Trasa multicastowa lub reguła zapory nie gwarantuje łączności między oddzielnymi sieciami.
• Uzgodnij planowane klonowanie z osobą korzystającą z urządzenia i właściwą osobą odpowiedzialną. Użytkownik iPhone’a lub iPada musi mieć możliwość obsługi centrum sterowania i lokalnego zakończenia klonowania; ktoś musi obserwować fizyczny odbiornik. Jeśli którejś z tych osób brakuje albo nie ma dostępu do lokalnej funkcji zatrzymania, nie rozpoczynaj.

Dodanie odbiornika AirPlay i uruchomienie akcji na urządzeniu

1. W Sophos Mobile otwórz Einrichtung > Apple-Einrichtung > AirPlay i w sekcji AirPlay-Wiedergabegeräte kliknij AirPlay-Wiedergabegerät erstellen.
2. Wpisz nazwę rzeczywistego odbiornika, na przykład Sala konferencyjna A. Adres MAC jest opcjonalny; jeśli go podajesz, musi należeć do sprawdzonego odbiornika. Jeśli odbiornik wymaga hasła urządzenia, wpisz w polu hasła zweryfikowane, dopuszczone do użycia hasło urządzenia odbiorczego. Nie traktuj kodu AirPlay wyświetlanego tymczasowo na ekranie jako hasła Sophos do ponownego wykorzystania; nie publikuj ani nie zapisuj hasła w logach. Nie zweryfikowano tutaj, jak Sophos przechowuje, wyświetla lub zmienia to hasło ani jak w tym procesie MDM obsługiwany jest taki kod jednorazowy. Jeśli typ hasła lub zasady jego obsługi są niejasne, wyjaśnij je z osobą odpowiedzialną za urządzenie lub z administratorem przed zapisaniem konfiguracji i do tego czasu wstrzymaj operację.
3. Kliknij Anwenden. Odbiornik pojawi się w sekcji AirPlay-Wiedergabegeräte; następnie kliknij Speichern. Zapisanie definiuje jedynie odbiornik i nie potwierdza wyświetlania obrazu.
4. Przed uruchomieniem akcji ustal na podstawie możliwych do zweryfikowania informacji w danym środowisku Sophos Mobile, którego zapisanego odbiornika AirPlay użyłaby akcja dla tego konkretnego iPhone’a lub iPada. Sophos nie dokumentuje ani widoku przypisania odbiornika do urządzenia, ani wyboru odbiornika spośród kilku zapisanych urządzeń, ani okna potwierdzenia przed wysłaniem żądania. Nie wyciągaj wniosku o odbiorniku wyłącznie z tego, który został ostatnio zapisany, z jego wyświetlanej nazwy ani z oczekiwania, że później pojawi się okno wyboru. Jeśli przed kliknięciem nie uda się jednoznacznie ustalić zamierzonego odbiornika, nie klikaj AirPlay-Wiedergabe anfordern; nie zakładaj, że później będzie można wybrać odbiornik lub anulować akcję. Dopiero po uzyskaniu zgody, jednoznacznym potwierdzeniu odbiornika i sprawdzeniu, czy osoba przy właściwym iPhonie lub iPadzie ma dostęp do lokalnego elementu sterującego zatrzymaniem klonowania, otwórz wpis tego urządzenia w konsoli Sophos Mobile i kliknij AirPlay-Wiedergabe anfordern w Gerät anzeigen > Aktionen. Może to wysłać żądanie, ale nie potwierdza ani zgody, ani wyświetlania obrazu na zamierzonym odbiorniku.

Sprawdzenie wyniku i zakończenie klonowania

W Gerät anzeigen > Aufträge można zobaczyć ostatnio zakończone, otwarte i nieudane zadania. Pozycja Aufträge na pasku bocznym pokazuje ich stan, a ikona lupy pozwala wyświetlić dodatkowe szczegóły i ewentualne kody błędów. Zakończone zadanie nie dowodzi, że osoba korzystająca z urządzenia wyraziła zgodę ani że właściwy obraz pojawia się na właściwym odbiorniku. Sprawdź wyświetlany obraz i upewnij się, że nie zawiera poufnych treści, wspólnie z użytkownikiem urządzenia i osobą obserwującą fizyczny odbiornik. Jest to kontrola bezpieczeństwa, a nie potwierdzony przez Sophos status wyniku.

Jeśli obraz się nie pojawia, porównaj nazwę urządzenia, ewentualny adres MAC i zatwierdzony typ hasła z rzeczywistym odbiornikiem, nie ujawniając żadnego sekretu. Następnie sprawdź, czy urządzenia są w tej samej sieci, oraz jaki jest dokładny stan zadania. Nie poluzowuj na wszelki wypadek reguł sieciowych ani zasad bezpieczeństwa. Jeśli działanie akcji, uprawnienia lub obsługa urządzenia są niejasne, przerwij operację i sprawdź je w danym środowisku Sophos Mobile.

Aby zakończyć aktywne klonowanie, otwórz na iPhonie lub iPadzie Centrum sterowania, wybierz Klonowanie ekranu i stuknij Zatrzymaj klonowanie. Nazwy mogą się różnić zależnie od języka i wersji systemu operacyjnego. Następnie sprawdź na odbiorniku, czy obraz przestał być wyświetlany. Treści, które zostały już wyświetlone, nie da się cofnąć przez zatrzymanie klonowania. Apple dokumentuje polecenie MDM służące do zatrzymania tej funkcji, ale nie zweryfikowano, czy i jak jest ono dostępne w Sophos Mobile jako zdalne zatrzymanie w tej konfiguracji. Nie zakładaj, że można zakończyć klonowanie zdalnie. Usunięcie zapisanego odbiornika nie zastępuje sprawdzenia, czy trwające klonowanie zostało zakończone. Nie rozpoczynaj operacji, jeśli nie sprawdzono wcześniej dostępu do lokalnego elementu sterującego zatrzymaniem klonowania i nie można obserwować odbiornika.