Guía de descripción general y novedades. BES12 Cloud

Transcripción

1 Guía de descripción general y novedades BES12 Cloud

2 Publicado: SWD

3 Contenido Acerca de esta guía... 4 En qué consiste BES12 Cloud?... 5 Principales BES12 Cloud características... 6 Características principales para todos los tipos de dispositivos... 8 Características principales de cada tipo de dispositivo Compatibilidad y requisitos...14 Uso de BES12 Cloud con otros productos de administración de dispositivos Arquitectura: solución BES12 Cloud...16 Flujo de datos: activación de un dispositivo Flujo de datos: recepción de actualizaciones de configuración en un dispositivo...19 Envío y recepción de datos de trabajo Flujo de datos: envío de correo desde un dispositivo Flujo de datos: recepción de correo en un dispositivo Flujo de datos: acceso a un servidor de aplicaciones o contenido...23 Gráfico de comparación de las soluciones de empresa...24 Documentación del producto...33 Glosario...35 Aviso legal... 36

4 Acerca de esta guía Acerca de esta guía 1 BES12 Cloud le ayuda a administrar los dispositivos ios, Android, Windows y BlackBerry 10 en su empresa. Esta guía contiene una descripción de BES12, que incluye sus funciones actuales y describe cómo administrar el ciclo de vida del producto, desde la evaluación y la concesión de licencias para la administración y el mantenimiento diarios, hasta los recursos que debe consultar para obtener información más detallada. Esta guía está destinada a profesionales de TI con experiencia, que son los responsables de la evaluación del producto, así como a cualquier persona que esté interesada en obtener más información acerca de BES12. Después de leer esta guía, se deberían conocer las capacidades del producto y el conjunto completo de recursos técnicos disponibles. 4

5 En qué consiste BES12 Cloud? En qué consiste BES12 Cloud? 2 BES12 Cloud es una solución de administración de movilidad de empresa (del inglés Enterprise Mobility Management, EMM) de BlackBerry. Las soluciones EMM le ayudan a gestionar los dispositivos móviles de su empresa. Puede gestionar dispositivos BlackBerry 10, ios, Android y Windows Phone, todo desde una interfaz unificada. Las soluciones EMM de BlackBerry protegen la información empresarial, mantienen a los trabajadores móviles conectados con la información que necesitan y proporcionan a los administradores herramientas eficientes que contribuyen al avance de su empresa. BES12 Cloud es una solución EMM disponible en la nube. Solución EMM BES12 Cloud BES12 Descripción Una solución fácil de usar, económica y segura. BlackBerry aloja este servicio en Internet. Solo necesita un navegador web compatible para acceder al servicio; BlackBerry mantiene una alta disponibilidad para reducir al mínimo el tiempo de inactividad. De forma opcional, también puede conectar el directorio local de la empresa con BES12 Cloud. Una solución completa, flexible y segura. La empresa instala este servicio en su entorno. La implementación puede variar en tamaño, desde un servidor a muchos, y puede configurar y mantener una alta disponibilidad para minimizar el tiempo de inactividad. 5

6 Principales BES12 Cloud características Principales BES12 Cloud características 3 Función Administración de dispositivos multiplataforma Interfaz de usuario única e intuitiva Asistente de inicio de sesión inicial Experiencia segura y fiable Equilibrio entre necesidades laborales y personales Autoservicio de usuario sencillo Descripción Puede administrar dispositivos con ios, Android, Windows Phone, y BlackBerry 10. Puede ver todos los dispositivos en un solo lugar y obtener acceso a todas las tareas de administración en una única interfaz de usuario basada en web. Puede compartir las labores administrativas con otros administradores que pueden acceder a la consola de administración al mismo tiempo. Se puede alternar entre las vistas predeterminada y avanzada para consultar las opciones de visualización de información y filtrar la lista de usuarios. Cuando inicie sesión en BES12 Cloud por primera vez, un asistente le ayudará a configurar algunas de las características de BES12 Cloud. El asistente le ayudará a instalar un certificado APN para administrar los dispositivos ios, configurar una política de contraseñas inicial para asegurarse de que los dispositivos están protegidos y crear un perfil de correo para asegurarse de que los dispositivos tienen acceso al correo del trabajo. Los controles de dispositivos le ofrecen una administración precisa de la forma en que se conectan los dispositivos a su red, las capacidades activadas y las aplicaciones disponibles. Tanto si los dispositivos son propiedad de la empresa o de sus usuarios, puede proteger la información de su organización. La tecnología BlackBerry Balance está diseñada para garantizar que la información personal y de trabajo se mantenga independiente y segura en los dispositivos BlackBerry. Si el dispositivo se pierde o un empleado abandona la empresa, podrá eliminar solo la información relacionada con el trabajo o toda la información del dispositivo. BES12 Self-Service reduce las solicitudes de asistencia y reduce los costes de TI de la empresa, al tiempo que da a los usuarios la opción de administrar sus dispositivos de forma puntual. Con BES12 Self-Service, los usuarios pueden realizar tareas como la activación o el cambio de dispositivos, la modificación de las contraseñas de dispositivos de forma remota, la eliminación de datos del dispositivo o el bloqueo de los dispositivos perdidos o robados, y la atención de otros requisitos de soporte técnico críticos. 6

7 Principales BES12 Cloud características Función Administración basada en funciones Integración del directorio de la empresa Descripción Puede compartir las labores administrativas con otros administradores que pueden acceder a las consolas de administración a la vez. Se pueden utilizar funciones para definir las acciones que puede realizar un administrador y reducir los riesgos de seguridad, distribuir las responsabilidades del trabajo y aumentar la eficacia con la limitación de las opciones disponibles para cada administrador. Puede utilizar las funciones predefinidas o bien crear sus propias funciones personalizadas. Puede utilizar la autenticación de usuario local integrada para acceder a la consola de administración y a la consola de autoservicio o bien puede realizar la integración con Microsoft Active Directory o los directorios LDAP de la empresa que utiliza en el entorno de su empresa (por ejemplo, IBM Domino Directory). BES12 es compatible con las conexiones a varios directorios. Puede tener cualquier combinación de ambos, Microsoft Active Directory y LDAP. Puede utilizar BlackBerry Cloud Connector para integrar el directorio de la empresa con BES12. Alta disponibilidad En lugar de tener que mantener su propio servicio de alta disponibilidad para la administración de dispositivos, con todos los costes iniciales y de mantenimiento que conlleva, BlackBerry mantiene el servicio y le garantiza el máximo tiempo de actividad. 7

8 Características principales para todos los tipos de dispositivos Características principales para todos los tipos de dispositivos 4 Función Activar dispositivos Descripción Al activar un dispositivo, puede asociarlo con el entorno de su empresa para que los usuarios puedan acceder a los datos de trabajo en sus dispositivos. Puede activar un dispositivo con tan solo una dirección de correo electrónico y la contraseña de activación. Puede permitir a los usuarios que activen sus dispositivos o bien puede activar los dispositivos para los usuarios y, a continuación, distribuir los dispositivos. Todos los tipos de dispositivo se pueden activar a través de la red inalámbrica. Gestionar dispositivos Puede ver todos los dispositivos en un solo lugar y obtener acceso a todas las tareas de administración en una única interfaz de usuario basada en web. Puede administrar varios dispositivos para cada cuenta de usuario y ver el inventario de dispositivos de su empresa. Si el dispositivo las admite, pueden realizarse las siguientes acciones en el dispositivo: Bloquear el dispositivo, cambiar la contraseña del dispositivo o del espacio de trabajo o eliminar la información del dispositivo Conectar el dispositivo de forma segura al entorno de correo de la empresa, mediante Microsoft Exchange ActiveSync para la compatibilidad con el correo electrónico y el calendario Controlar el modo en que el dispositivo se puede conectar a la red de la empresa, incluida la configuración de Wi-Fi y de la VPN Configurar el registro único para el dispositivo de modo que se autentique automáticamente con los dominios y servicios web en la red de su empresa Controlar las capacidades del dispositivo, tales como establecer reglas para establecer la seguridad de la contraseña y desactivar funciones como la cámara Administrar la disponibilidad de las aplicaciones en el dispositivo, incluida la especificación de las versiones de las aplicaciones y si estas aplicaciones son necesarias u opcionales Buscar directamente en las tiendas de aplicaciones las aplicaciones que se van a asignar a los dispositivos Instalar los certificados en el dispositivo y, opcionalmente, configurar SCEP para permitir la inscripción automática de certificados Ampliar la seguridad del correo electrónico mediante S/MIME o PGP 8

9 Características principales para todos los tipos de dispositivos Función Administración de grupos de usuarios, aplicaciones y dispositivos Controlar cómo se conectan las aplicaciones a los recursos de la empresa Administrar las aplicaciones de trabajo Descripción Los grupos simplifican la gestión de usuarios, aplicaciones y dispositivos. Puede usar grupos para aplicar los mismos valores de configuración a cuentas de usuario o dispositivos similares. Puede asignar diferentes grupos de aplicaciones a diferentes grupos de usuarios y un usuario puede ser miembro de varios grupos. Puede utilizar el perfil de conectividad de la empresa para controlar cómo se conectan las aplicaciones de los dispositivos con los recursos de la empresa. Al activar la conectividad de la empresa, evite tener que abrir puertos múltiples en el firewall de la empresa a Internet para la administración de dispositivos y aplicaciones de terceros como el servidor de correo, la autoridad de certificación y otros servidores web o servidores de contenido. La conectividad de la empresa envía todo el tráfico a través de BlackBerry Infrastructure a BES12 en el puerto En todos los dispositivos administrados, las aplicaciones de trabajo son aplicaciones que la empresa pone a disposición de sus usuarios. Se pueden buscar directamente en las tiendas las aplicaciones que se van a asignar a los dispositivos. Puede especificar si las aplicaciones son necesarias en los dispositivos y puede ver si una aplicación de trabajo está instalada en el dispositivo. Las aplicaciones de trabajo también pueden ser aplicaciones propias desarrolladas por su empresa o por desarrolladores terceros para su uso en la empresa. Imponer los requisitos de la empresa para los dispositivos Envío de un correo a los usuarios Crear o importar varias cuentas de usuario con un archivo.csv Ver informes de usuario e información sobre el dispositivo Alta disponibilidad y recuperación de desastres Puede utilizar un perfil de conformidad a fin de aplicar los requisitos de la empresa para los dispositivos; por ejemplo, no permitir el acceso a los datos de trabajo en los dispositivos en los que se ha realizado jailbreak (liberar) o root, o aquellos que tengan una alerta de integridad o que requieran que se instalen determinadas aplicaciones en el dispositivo. Puede enviar una notificación a los usuarios para pedirles que cumplan los requisitos de su empresa o puede limitar el acceso de los usuarios a los recursos y aplicaciones de su empresa, eliminar datos de trabajo o eliminar todos los datos del dispositivo. Se puede enviar un correo a varios usuarios directamente desde la consola de gestión. Los usuarios deben tener una dirección de correo asociada a su cuenta. Puede importar un archivo.csv a BES12 para crear o importar varias cuentas de usuario al mismo tiempo. En función de sus necesidades, también puede especificar la pertenencia al grupo y la configuración de activación de las cuentas de usuario en el archivo.csv. El panel de informes muestra información general sobre su entorno de BES12. Por ejemplo, puede ver el número de dispositivos de la empresa ordenados por proveedor de servicios. Puede ver los detalles acerca de los usuarios y dispositivos, exportar la información a un archivo.csv, y acceder a las cuentas de usuario desde el panel. Los centros de datos de BlackBerry se encuentran repartidos por todo el mundo y se han diseñado para proporcionar alta disponibilidad y recuperación de desastres.los centros de 9

10 Características principales para todos los tipos de dispositivos Función Descripción datos de BlackBerry proporcionan un acceso físico seguro a edificios, así como supervisión y redundancia de hardware para ayudar a proteger los datos de la empresa frente a desastres naturales. Los centros de datos de BlackBerry cuentan con planes de recuperación frente a desastres en caso de interrupciones del suministro. Los planes están diseñados para tener un impacto mínimo en los usuarios y asegurar la continuidad del negocio. Las copias de seguridad de los datos y las aplicaciones se realizan casi en tiempo real para evitar la pérdida de datos. Autenticación basada en certificados Licencias basadas en EMM SIM Puede enviar certificados a los dispositivos mediante los perfiles de certificados. Estos perfiles ayudan a restringir el acceso a Microsoft Exchange ActiveSync y las conexiones Wi-Fi o conexiones VPN a los dispositivos que utilizan la autenticación basada en certificados. Las licencias basadas en EMM SIM constituyen un modelo de licencia alternativo que le permite adquirir licencias a su proveedor de servicios en lugar de a BlackBerry. Esta opción le permite pagar por las licencias para dispositivos con BlackBerry 10, ios, Android y Windows como parte de su plan existente con el proveedor de servicios. Para obtener más información sobre las licencias, consulte la información referente a licencias. 10

11 Características principales de cada tipo de dispositivo Características principales de cada tipo de dispositivo 5 Dispositivos con ios Función Administrar de forma independiente la información de trabajo en un dispositivo ios mediante Secure Work Space Ejecución del modo de bloqueo de la aplicación Filtrar contenido web en ios 7 y versiones posteriores Vincular cuentas de Apple VPP a un dominio de BES12 Programa de inscripción de dispositivos de Apple Descripción Secure Work Space proporciona seguridad adicional para los datos de trabajo de los dispositivos ios. El uso de contenedores y el empaquetado de aplicaciones garantizan que la información y las aplicaciones personales y del trabajo se mantengan independientes en los dispositivos mediante la creación de un espacio personal y un espacio de trabajo, y a través de una completa administración de dicho espacio. Si lo desea, puede incluir el control del espacio de trabajo y el espacio personal, o bien el control de tan solo el espacio de trabajo con el fin de garantizar la privacidad del usuario. En dispositivos ios supervisados mediante Apple Configurator, se puede usar un perfil de modo de bloqueo de aplicaciones para limitar el dispositivo y que solo se ejecute una aplicación. Por ejemplo, puede limitar el acceso a una sola aplicación con fines de formación o bien para realizar demostraciones en el punto de venta. Para dispositivos que ejecutan ios 7.0 y versiones posteriores, puede utilizar perfiles de filtro de contenido web para limitar los sitios web que el usuario puede ver en el dispositivo. Puede activar el filtrado automático con la opción de permitir y restringir los sitios web o para permitir el acceso solo a determinados sitios web. El programa de compras por volumen (VPP) le permite adquirir y distribuir grandes cantidades de aplicaciones de ios. Puede vincular cuentas de Apple VPP a un dominio de BES12de modo que sea posible distribuir licencias adquiridas para las aplicaciones ios asociadas a las cuentas VPP. Puede configurar BES12 para utilizar el programa de inscripción de dispositivos de Apple para poder sincronizar BES12 con DEP. Después de configurar BES12, puede utilizar la consola de administración de BES12 para administrar la activación de los dispositivos ios que haya adquirido la empresa para el DEP. Para obtener más información acerca de la configuración de BES12 y la activación de los dispositivos ios que están inscritos en DEP, consulte el contenido de Configuración y Administración. Uso de los perfiles de carga personalizados Se pueden utilizar perfiles de carga personalizados para controlar las funciones de dispositivos ios que no están controladas por las políticas o perfiles de BES12. Puede crear 11

12 Características principales de cada tipo de dispositivo Función Descripción perfiles de configuración de Apple mediante Apple Configurator y agregarlos a perfiles de carga personalizados de BES12. Se pueden asignar perfiles de carga personalizados a usuarios, grupos de usuarios y grupos de dispositivos. Dispositivos con Android Función Administrar dispositivos mediante Android MDM Administrar de forma independiente la información de trabajo en un dispositivo Android mediante Secure Work Space Descripción Android MDM utiliza opciones de administración básicas que son nativas en Android OS para administrar el dispositivo. No se creará un contenedor protegido independiente. Para obtener más información acerca de la administración de dispositivos mediante Android MDM, consulte el contenido de Administración. Secure Work Space proporciona seguridad adicional para los datos de trabajo de los dispositivos Android. El uso de contenedores y el empaquetado de aplicaciones garantizan que la información y las aplicaciones personales y del trabajo se mantengan independientes en los dispositivos mediante la creación de un espacio personal y un espacio de trabajo, y a través de una completa administración de dicho espacio. Si lo desea, puede incluir el control del espacio de trabajo y el espacio personal, o bien el control de tan solo el espacio de trabajo con el fin de garantizar la privacidad del usuario. Administrar dispositivos mediante KNOX MDM y KNOX Workspace BES12 puede administrar los dispositivos Samsung mediante Samsung KNOX MDM y Samsung KNOX Workspace. KNOX Workspace proporciona un contenedor cifrado protegido mediante contraseña en un dispositivo Samsung que incluye sus aplicaciones y datos de trabajo. Separa las aplicaciones y datos personales del usuario de las aplicaciones y datos de la empresa y protege las aplicaciones y datos mediante las capacidades de seguridad y administración mejoradas que ha desarrollado Samsung. Cuando se activa un dispositivo, BES12 identifica automáticamente si es compatible con KNOX. Además de las funciones de administración estándar de Android, BES12 incluye las siguientes funciones de administración de dispositivos compatibles con KNOX: Conjunto mejorado de reglas de política de TI Administración de aplicaciones mejorada incluida la instalación y desinstalación de aplicaciones sin aviso, así como de la desinstalación sin aviso de aplicaciones restringidas y la prohibición de instalar aplicaciones restringidas Modo de bloqueo de la aplicación Para obtener más información acerca de los dispositivos compatibles, consulte la Matriz de compatibilidad. Para obtener más información sobre KNOX, visite Para obtener más información acerca de la administración de dispositivos mediante KNOX, consulte el contenido de Administración. 12

13 Características principales de cada tipo de dispositivo Función Administrar dispositivos mediante Android for Work Descripción Puede activar dispositivos Android que ejecuten Android OS 5.1 o versiones posteriores para usar Android for Work. Android for Work es una característica desarrollada por Google que proporciona seguridad adicional a las empresas que desean administrar dispositivos Android y permitir el acceso a sus datos y aplicaciones en los dispositivos Android. Para obtener más información acerca de la administración de dispositivos mediante Android for Work, consulte el contenido de Administración. Dispositivos con BlackBerry 10 Función Administrar de forma independiente la información de trabajo en un dispositivo con BlackBerry 10 Descripción La tecnología BlackBerry Balance garantiza que la información y las aplicaciones personales y del trabajo estén separadas en los dispositivos con BlackBerry 10. Crea un espacio personal y un espacio de trabajo y proporciona una completa administración del espacio de trabajo. Para instituciones gubernamentales y oficiales que desean bloquear el dispositivo al más alto nivel, se incluyen opciones adicionales como un control total sobre el espacio de trabajo y un determinado control sobre el espacio personal. También es posible crear un espacio de trabajo en el dispositivo para proporcionar a la institución un control total sobre el dispositivo. 13

14 Compatibilidad y requisitos Compatibilidad y requisitos 6 Puede encontrar información actualizada sobre la compatibilidad, incluidos los tipos de dispositivos, los sistemas operativos para los dispositivos y los navegadores para acceder a BES12 Cloud, en la Matriz de compatibilidad BES12 Cloud. 14

15 Uso de BES12 Cloud con otros productos de administración de dispositivos Uso de BES12 Cloud con otros productos de administración de dispositivos 7 Si su empresa utiliza un servidor de correo basado en la nube y un servidor de correo local, la empresa puede utilizar tanto BES12 Cloud como un producto para la administración de dispositivos local, como BES12, BES10, BlackBerry Enterprise Server o BlackBerry Enterprise Server Express. BES12 Cloud no interactúa con otros productos para la administración de dispositivos. Puede administrar cada dispositivo con sólo un producto. Para cambiar la administración de un dispositivo desde un producto local a BES12 Cloud, debe desactivar el dispositivo del producto local y, a continuación, reactivar el dispositivo de BES12 Cloud. 15

16 Arquitectura: solución BES12 Cloud Arquitectura: solución BES12 Cloud 8 Componente BES12 Cloud BlackBerry Cloud Connector Descripción BES12 Cloud le permite administrar los dispositivos BlackBerry 10, ios, Android y Windows Phone en el entorno de la empresa. BlackBerry Cloud Connector es un componente opcional que se puede instalar dentro del firewall de la empresa. Proporciona conecta el directorio de la empresa con BES12 Cloud para permitir la sincronización de atributos básicos, la búsqueda de funcionalidad y los servicios de autenticación de usuarios. BlackBerry Cloud Connector utiliza el puerto 3101 para comunicarse con BES12 Cloud. Si no utiliza BlackBerry Cloud Connector debe crear cuentas de usuario locales en BES12 Cloud en lugar de utilizar las cuentas de usuario del directorio de la empresa. BlackBerry Infrastructure Dispositivos APNs BlackBerry Infrastructure registra la información del usuario para la activación del dispositivo y valida la información de licencia para BES12 Cloud. BES12 Cloud es compatible con los dispositivos BlackBerry 10, ios, Android y Windows Phone. APN es un servicio que proporciona Apple para enviar notificaciones a los dispositivos ios. BES12 Cloud envía notificaciones a los dispositivos ios para que se pongan en contacto con BES12 Cloud para obtener actualizaciones y proporcionar información para el inventario de dispositivos de la empresa. 16

17 Arquitectura: solución BES12 Cloud Componente GCM Directorio de la empresa Descripción GCM es un servicio para los dispositivos Android que proporciona Google. BES12 Cloud utiliza GCM para notificar a los dispositivos Android para que se pongan en contacto con BES12 Cloud para obtener actualizaciones y proporcionar información para el inventario de dispositivos de la empresa. BES12 Cloud admite la conectividad con Microsoft Active Directory o el directorio LDAP de la empresa utilizando BlackBerry Cloud Connector. 17

18 Flujo de datos: activación de un dispositivo Flujo de datos: activación de un dispositivo 9 Puede activar un dispositivo utilizando cualquier conexión inalámbrica, como una red Wi-Fi o la red móvil. 1. Puede agregar un usuario a BES12 mediante la consola de administración. 2. Si el dispositivo es Android, ios o Windows Phone, el usuario puede descargar e instalar BES12 Client en el dispositivo. 3. El usuario introduce su nombre de usuario y la contraseña de activación en su dispositivo. 4. BES12 verifica las credenciales de activación del usuario y envía los detalles de activación al dispositivo, incluida la información de configuración del dispositivo. 5. El dispositivo recibe los detalles de la activación de BES12 y completa la configuración. A continuación, el dispositivo envía a BES12 la confirmación de que la activación se realizó correctamente. 18

19 Flujo de datos: recepción de actualizaciones de configuración en un dispositivo Flujo de datos: recepción de actualizaciones de configuración en un dispositivo Utilice la consola de administración para enviar comandos del dispositivo como, por ejemplo, bloquear el dispositivo o eliminar datos de trabajo, o para llevar a cabo tareas de administración del dispositivo, por ejemplo, la actualización de políticas, perfiles y configuración o asignación de aplicaciones y desencadenar una actualización de configuración para el dispositivo. 2. BES12 asigna la actualización e identifica los objetos que tienen que compartirse con el dispositivo. 3. BES12 lleva a cabo una de las siguientes acciones: Para los dispositivos BlackBerry 10, BES12 notifica al dispositivo de que hay una actualización pendiente. Para los dispositivos Android, BES12 notifica al dispositivo de que hay una actualización pendiente mediante GCM. GCM envía una notificación al dispositivo para que se ponga en contacto con BES12. Para los dispositivos ios, BES12 notifica al dispositivo de que hay una actualización pendiente mediante los APN. Los APN envían una notificación al dispositivo para que se ponga en contacto con BES12. Para los dispositivos Windows Phone el dispositivo sondea a BES12 en busca de actualizaciones a intervalos regulares. 4. El dispositivo se pone en contacto con BES12 para solicitar la implementación de acciones y comandos pendientes en el dispositivo. 5. BES12 responde con la acción de mayor prioridad. Se da prioridad a los comandos de administración de TI, como Bloquear dispositivo, seguido de las solicitudes de información del dispositivo, aplicaciones instaladas y así sucesivamente. BES12 envía un comando a la vez. Si es necesario, se incluye información adicional en la respuesta. 19

20 Flujo de datos: recepción de actualizaciones de configuración en un dispositivo 6. El dispositivo inspecciona la respuesta, programa el comando para que se procese y espera a que el comando se ejecute. El dispositivo envía una respuesta a BES12 para que actualice el estado del comando. El estado indica si el comando se ha ejecutado correctamente y proporciona un mensaje de error en caso de fallo. 7. Si hay más acciones o comandos pendientes para el dispositivo, BES12 responde con la acción de mayor prioridad. Los pasos del 5 al 7 se repiten hasta que no haya más acciones o comandos pendientes y BES12 responde con un comando inactivo. 20

21 Envío y recepción de datos de trabajo Envío y recepción de datos de trabajo 11 Cuando los usuarios envían y reciben datos de trabajo en un dispositivo, los datos pueden fluir mediante las siguientes conexiones: Una conexión directa desde el dispositivo con el correo, el contenido o el servidor de aplicaciones, por ejemplo, un servidor Exchange ActiveSync, que se coloca en la DMZ o se expone en la red pública El VPN de la empresa o red de trabajo Wi-Fi para establecer una conexión directa con el correo, el contenido, o el servidor de aplicaciones. Usted u otro usuario pueden configurar el VPN del dispositivo o perfil Wi-Fi. En este diagrama se muestra una conexión directa del dispositivo a un equipo que está ejecutando Exchange ActiveSync y se coloca en una DMZ. Flujo de datos: envío de correo desde un dispositivo Este flujo de datos describe cómo se desplazan los datos del correo electrónico del trabajo y los datos del calendario desde el dispositivo al servidor de correo a través de la VPN o la red Wi-Fi de trabajo de la empresa mediante Exchange ActiveSync. 21

22 Envío y recepción de datos de trabajo 1. El usuario crea un mensaje de correo electrónico o actualiza un elemento del organizador en el espacio de trabajo. 2. El dispositivo envía el elemento nuevo o modificado al servidor de correo electrónico a través de la VPN o la red Wi-Fi de trabajo de la empresa. 3. El servidor de correo actualiza los datos del organizador en el buzón de correo del usuario o envía el elemento de correo al destinatario y envía una confirmación al dispositivo. Flujo de datos: recepción de correo en un dispositivo Este flujo de datos describe cómo se desplazan los datos del correo electrónico del trabajo y los datos del calendario desde el dispositivo al servidor de correo a través de la VPN o la red Wi-Fi de trabajo de la empresa mediante Exchange ActiveSync. 1. El dispositivo envía una solicitud HTTPS al servidor de correo y solicita que el servidor de correo notifique al dispositivo en el caso de que se modifique cualquier elemento en las carpetas que están configuradas para su sincronización. La solicitud se desplaza a través de la VPN de la empresa o red Wi-Fi del trabajo hasta el servidor de correo. 2. El dispositivo permanece en espera. 22

23 Envío y recepción de datos de trabajo 3. Cuando hay elementos nuevos o modificados para el dispositivo, por ejemplo, un mensaje de correo electrónico nuevo o una entrada actualizada del calendario, el servidor de correo envía las actualizaciones al dispositivo. Los elementos nuevos o modificados se desplazan a través de la VPN de la empresa o red Wi-Fi de trabajo a la aplicación de correo electrónico o de datos del dispositivo en el dispositivo. 4. Cuando la sincronización finaliza, el dispositivo envía otra solicitud para comenzar de nuevo el proceso. 5. Si no hay elementos nuevos ni modificados durante este intervalo, el servidor de correo o de aplicaciones envía un mensaje "HTTP 200 OK" al dispositivo. 6. El dispositivo envía una nueva solicitud y el proceso comienza de nuevo. Flujo de datos: acceso a un servidor de aplicaciones o contenido Este flujo de datos describe cómo se transfieren los datos entre un servidor de aplicaciones o de contenido de la empresa y la aplicación de trabajo en un dispositivo a través de una VPN o la red Wi-Fi de trabajo de la empresa. 1. El usuario abre una aplicación de trabajo para ver los datos de trabajo. Por ejemplo, el usuario abre el navegador de trabajo para navegar en la intranet o utiliza BlackBerry Work Drives para acceder a un archivo en una unidad de red. 2. La aplicación establece una conexión con el servidor de aplicaciones o de contenido para recuperar los datos. La solicitud se desplaza a través de la VPN o red Wi-Fi de trabajo de la empresa hasta el servidor de aplicaciones o de contenido. 3. El servidor de aplicaciones o de contenido responde con los datos de trabajo. Los datos del trabajo se desplazan a través de la VPN o red Wi-Fi de trabajo a la aplicación en el espacio de trabajo del dispositivo. 4. La aplicación recibe y muestra los datos en el dispositivo. 23

24 Gráfico de comparación de las soluciones de empresa Gráfico de comparación de las soluciones de empresa 12 Esta referencia rápida compara los dispositivos y las características compatibles de BES12 Cloud, BES12 versión 12.3, BES10 versión 10.2, y BES5 versión Para obtener la información más reciente sobre la compatibilidad de BES12 CloudOS, visite bes12-cloud/latest/. Activación del dispositivo Función BES5 versión BES10 versión 10.2 BES12 versión 12.3 BES12 Cloud Tipos de dispositivos compatibles BlackBerry OS BlackBerry 10 BlackBerry 10 BlackBerry 10 BlackBerry PlayBook Android ios BlackBerry OS* Android (incluidos Android for Work y Samsung KNOX) ios (incluidos dispositivos DEP**) Android (incluidos Android for Work y Samsung KNOX) ios (incluidos dispositivos DEP**) Windows Phone Windows Phone Windows 10 Windows 10 Mobile Métodos de activación Es compatible con la activación inalámbrica: Es compatible con la activación inalámbrica: Es compatible con la activación inalámbrica: Es compatible con la activación inalámbrica: A través de la red móvil A través de la red móvil A través de la red móvil A través de la red móvil A través de una red Wi-Fi A través de una red Wi-Fi A través de una red Wi-Fi A través de una red Wi-Fi Es compatible con la activación por cable para dispositivos con Es compatible con la activación por cable para dispositivos con Es compatible con la activación por cable para dispositivos con 24

25 Gráfico de comparación de las soluciones de empresa Función BES5 versión BES10 versión 10.2 BES12 versión 12.3 BES12 Cloud BlackBerry OS que utilizan: BlackBerry Administration Service BlackBerry Desktop Software BlackBerry Web Desktop Manager BlackBerry 10 y tabletas BlackBerry PlayBook que utilizan: BlackBerry Administration Service BlackBerry Web Desktop Manager BlackBerry 10 que utilizan: BlackBerry Wired Activation Tool Es compatible con la activación por cable para dispositivos con Windows 10 que utilizan: LAN/Ethernet Activación inalámbrica simplificada mediante BlackBerry Infrastructure Activación por cable para más de un dispositivo al mismo tiempo Tipos de activación BlackBerry Balance (opcional) BlackBerry Balance Regulados mediante BlackBerry Balance Trabajo y personal - Empresa (BlackBerry Balance) Trabajo y personal - Regulado Trabajo y personal - Empresa (BlackBerry Balance) Trabajo y personal - Regulado Solo espacio de trabajo Secure Work Space con privacidad del usuario Secure Work Space con pleno control del dispositivo (dispositivos regulados mediante BlackBerry Balance) Solo espacio de trabajo Solo espacio de trabajo (Samsung KNOX) (dispositivos regulados mediante BlackBerry Balance) Solo espacio de trabajo Solo espacio de trabajo (Samsung KNOX) 25

26 Gráfico de comparación de las soluciones de empresa Función BES5 versión BES10 versión 10.2 BES12 versión 12.3 BES12 Cloud Controles básicos de MDM Solo espacio de trabajo (Android for Work) Solo espacio de trabajo (Android for Work: Premium) Trabajo y personal: privacidad de usuario Trabajo y personal: privacidad de usuario (Secure Work Space) Trabajo y personal: privacidad de usuario (Samsung KNOX) Trabajo y personal: privacidad de usuario (Android for Work) Trabajo y personal: privacidad de usuario (Android for Work: Premium) Trabajo y personal: control total Trabajo y personal: control total (Secure Work Space) Solo espacio de trabajo (Android for Work) Trabajo y personal: privacidad de usuario Trabajo y personal: privacidad de usuario (Secure Work Space) Trabajo y personal: privacidad de usuario (Samsung KNOX) Trabajo y personal: privacidad de usuario (Android for Work) Trabajo y personal: control total Trabajo y personal: control total (Secure Work Space) Trabajo y personal: control total (Samsung KNOX) Controles de MDM 26

27 Gráfico de comparación de las soluciones de empresa Función BES5 versión BES10 versión 10.2 BES12 versión 12.3 BES12 Cloud Trabajo y personal: control total (Samsung KNOX) Controles de MDM * Requiere actualización desde BES5. ** Se debe configurar BES12 para utilizar el programa de inscripción de dispositivos de Apple. Sincronización de correo electrónico, calendario y contactos Función BES5 versión BES10 versión 10.2 BES12 versión 12.3 BES12 Cloud Entornos de mensajería compatibles Microsoft Exchange IBM Domino Novell GroupWise Entornos de mensajería que admiten Exchange ActiveSync* Entornos de mensajería que admiten Exchange ActiveSync* Entornos de mensajería que admiten Exchange ActiveSync* Correo IMAP/ POP3 en dispositivos ios, Android y Windows Phone.** Correo IMAP/ POP3 en dispositivos ios, Android y Windows Phone.** Compatibilidad adicional para Microsoft Exchange y IBM Domino para dispositivos BlackBerry OS.*** * Para los entornos de mensajería compatibles más recientes, visite help.blackberry.com para leer el contenido de la Matriz de compatibilidad de su producto. ** Los dispositivos activados para utilizar Samsung KNOX no admiten IMAP o POP3. *** Requiere actualización desde BES5. 27

28 Gráfico de comparación de las soluciones de empresa Características de la consola Función BES5 versión BES10 versión 10.2 BES12 versión 12.3 BES12 Cloud Consola de administración unificada para gestionar varios tipos de dispositivos Funciones administrativas personalizadas Consola de autoservicio para usuarios de los dispositivos Limitada Integración del directorio de la empresa Microsoft Active Directory Microsoft Active Directory Microsoft Active Directory Microsoft Active Directory LDAP LDAP LDAP LDAP Sincronización de usuarios y grupos del directorio de la empresa Cuentas de usuarios locales * Limitada Solo usuarios Informes del panel Informes de detalles del dispositivo Ubicación del dispositivo Auditoría de administración Solo dispositivos ios Solo dispositivos ios Compatibilidad con alta disponibilidad Activa-pasiva Activa-pasiva Activa-activa A través de la arquitectura en la nube 28

29 Gráfico de comparación de las soluciones de empresa Función BES5 versión BES10 versión 10.2 BES12 versión 12.3 BES12 Cloud Idiomas Inglés Inglés Inglés Inglés Portugués brasileño Francés Alemán Francés Alemán Francés Japonés Japonés Alemán Español Italiano Japonés Español * Necesita BlackBerry Directory Sync Tool. Características de seguridad Función BES5 versión BES10 versión 10.2 BES12 versión 12.3 BES12 Cloud Cifrado de correo electrónico mejorado S/MIME PGP NNE S/MIME solo en dispositivos ios y BlackBerry 10 S/MIME en dispositivos ios, BlackBerry 10 y BlackBerryOS * PGP en BlackBerry 10 y dispositivos con BlackBerry OS* NNE en dispositivos ios, Android, Windows Phone y BlackBerry 10 S/MIME en dispositivos ios y BlackBerry 10 PGP en los dispositivos con BlackBerry 10 NNE en dispositivos ios, Android, Windows Phone y BlackBerry 10 Separación de los datos personales y de trabajo en el dispositivo Protección de dispositivos perdidos o robados 29

30 Gráfico de comparación de las soluciones de empresa Función BES5 versión BES10 versión 10.2 BES12 versión 12.3 BES12 Cloud Reglas de política de TI para controlar las capacidades del dispositivo Inscripción de certificados para dispositivos Conexión segura a la intranet (a través de BlackBerry Infrastructure) Servidor proxy TCP para aplicaciones en el espacio de trabajo para conectarse a BlackBerry Infrastructure Enlaces para controlar los dispositivos que pueden acceder a Exchange ActiveSync ** ** Restricciones de activación por modelo de dispositivo Tráfico IP con cifrado integral entre el dispositivo y la red de la empresa mediante BlackBerry Secure Connect Plus Compatible con los dispositivos BlackBerry 10, KNOX Workspace y Android for Work * La compatibilidad con S/MIME y PGP en dispositivos con BlackBerry OS requiere una actualización desde BES5. ** Necesita Secure Work Space para los dispositivos ios y Android. 30

31 Gráfico de comparación de las soluciones de empresa Características de administración de aplicaciones Función BES5 versión BES10 versión 10.2 BES12 versión 12.3 BES12 Cloud Asignación de aplicaciones internas y públicas Administración de grupos de aplicaciones Restricción de la instalación de aplicaciones en los dispositivos * * * *** Búsqueda y adición de aplicaciones desde la consola de administración Administración de las actualizaciones del sistema operativo del dispositivo Dispositivos BlackBerry 10 Dispositivos BlackBerry 10 Dispositivos con BlackBerry OS** Dispositivos BlackBerry 10 Administración de licencias de aplicaciones AppleVPP para dispositivos ios AppleVPP para dispositivos ios * Las aplicaciones opcionales están disponibles en BlackBerry World for Work en dispositivos con BlackBerry 10. Las aplicaciones obligatorias y opcionales están disponibles en las aplicaciones de trabajo y en BES12 Client en dispositivos Android y ios. ** La capacidad para permitir o no las actualizaciones del SO solo mediante una política de TI requiere una actualización desde BES5. *** No se pueden asignar aplicaciones internas para los dispositivos Android for Work. 31

32 Gráfico de comparación de las soluciones de empresa Compatibilidad con otros software de movilidad Función BES5 versión BES10 versión 10.2 BES12 versión 12.3 BES12 Cloud Entornos de mensajería instantánea para el trabajo IBM Sametime Microsoft Office Communications Server Microsoft Lync Server Novell GroupWise Messenger Es compatible con dispositivos BlackBerry 10 en los siguientes entornos: IBM Sametime Microsoft Office Communications Server Microsoft Lync Server Es compatible con dispositivos BlackBerry 10 y BlackBerry OS en los siguientes entornos*: IBM Sametime Microsoft Lync Server Skype for Business (solo dispositivos con BlackBerry 10) BBM Protected BlackBerry Blend * La compatibilidad con los dispositivos BlackBerry OS requiere una actualización desde BES5. Para obtener más información, visite help.blackberry.com/ para consultar la descripción y el contenido de compatibilidad para soluciones de gestión de movilidad empresarial desde BlackBerry. 32

33 Documentación del producto Documentación del producto 13 Recurso Información general y novedades Descripción Introducción a BES12 y sus características Aclaraciones sobre documentación Arquitectura Descripciones de los componentes de BES12 Descripción de los flujos de datos de activación y otros flujos de datos, tales como las actualizaciones de configuración y correo electrónico, para diferentes tipos de dispositivos Notas de la versión y avisos Descripción de problemas conocidos y posibles soluciones Instalación y actualización Requisitos del sistema Planificación de la implementación de BES12 para una instalación o una actualización desde BES5 o BES10 Instrucciones de instalación Instrucciones de actualización Licencias Instrucciones para la obtención, la activación y la administración de licencias Configuración Descripciones de los diferentes tipos de licencias Instrucciones para la activación y administración de licencias Instrucciones para saber cómo configurar los componentes del servidor antes de comenzar a administrar los usuarios y sus dispositivos Instrucciones para migrar datos de BES10 desde una base de datos de BES10 existente Administración Administración básica y avanzada de todos los tipos de dispositivos compatibles, incluidos los dispositivos conblackberry 10, ios, Android, Windows y con BlackBerry OS (versión 5.0 a 7.1) y dispositivos anteriores Instrucciones para la creación de cuentas de usuario, grupos, funciones y cuentas de administrador Instrucciones para la activación de dispositivos 33

34 Documentación del producto Recurso Descripción Instrucciones para la creación y asignación de políticas de TI y perfiles Instrucciones para la administración de aplicaciones en los dispositivos Descripciones de las opciones de perfiles Descripciones de reglas de políticas de TI de dispositivos con BlackBerry 10, ios, Android, Windows, dispositivos con BlackBerry OS (versión 5.0 a 7.1) y dispositivos anteriores Seguridad Descripción de la seguridad que mantienen BES12, BlackBerry Infrastructure y los dispositivos con BlackBerry 10 para proteger datos y conexiones Descripción de BlackBerry 10 OS Descripción de cómo se protegen los datos de trabajo en dispositivos con BlackBerry 10 cuando se utiliza BES12 Descripción de la seguridad que mantienen BES12, BlackBerry Infrastructure y los dispositivos ios, Android y Windows activados en BES12 para proteger los datos almacenados y en tránsito Descripción de cómo las aplicaciones del espacio de trabajo están protegidas en los dispositivos con espacio de trabajo cuando se utiliza BES12 Matriz de compatibilidad Lista de los sistemas operativos, los servidores de bases de datos, los navegadores y los sistemas operativos móviles compatibles con el servidor de BES12 Lista de servidores de correo para BES12 Secure Work Space Lista de sistemas operativos de Samsung KNOX compatibles Lista de sistemas operativos de Android for Work compatibles Lista de servidores de correo para BlackBerry 10 OS 34

35 Glosario Glosario 14 APNs Apple Push Notification service (Servicio Apple Push Notification) BES12 BlackBerry Enterprise Service 12 DMZ EMM HTTP HTTPS LDAP MDM PGP/MIME SCEP S/MIME TCP VPN Una zona desmilitarizada (DMZ) es una subred neutral fuera del firewall de la empresa. Existe entre la red LAN fiable de la empresa y la red inalámbrica externa e Internet público no fiables. Gestión de movilidad empresarial Hypertext Transfer Protocol (Protocolo de transferencia de hipertexto) Hypertext Transfer Protocol over Secure Sockets Layer (Protocolo de transferencia de hipertexto a través de un nivel de socket seguro) Lightweight Directory Access Protocol (Protocolo ligero de acceso a directorios) Mobile Device Management (Administración de dispositivos móviles) PGP Multipurpose Internet Mail Extensions (Extensiones multiuso del correo de Internet PGP) Simple Certificate Enrollment Protocol (Protocolo de inscripción de certificado sencillo) Secure Multipurpose Internet Mail Extensions (Extensiones seguras multiuso del correo de Internet) Transmission Control Protocol (Protocolo de control de transmisión) virtual private network (red privada virtual) 35

36 Aviso legal Aviso legal BlackBerry. Las marcas registradas, incluyendo, entre otras, BLACKBERRY, EMBLEM Design, BBM, BES, MANYME, VIRTUAL SIM PLATFORM, WORKLIFE, MOVIRTU, SECUSMART, SECUSMART & Design, SECUSUITE, WATCHDOX, WATCHDOX & Design y WATCHDOX & EMBLEM Design son marcas comerciales o marcas comerciales registradas de BlackBerry Limited, de sus subsidiarias o filiales, sujetas a licencia, cuyos derechos de uso exclusivo quedan reservados expresamente. GOOD y EMBLEM Design son marcas comerciales o marcas comerciales registradas de BlackBerry Limited, de sus subsidiarias o filiales, sujetas a licencia, cuyos derechos exclusivos están expresamente reservados. Android, Google y Google Apps son marcas comerciales de Google Inc. Apple Configurator, Mac y OS X son marcas comerciales de Apple Inc. ios es una marca comercial de Cisco Systems, Inc. o de sus filiales en EE. UU. y otros países. ios se usa bajo licencia de Apple Inc. IBM y Domino son marcas comerciales de International Business Machines Corporation, registradas en muchas jurisdicciones de todo el mundo. KNOX y Samsung KNOX son marcas comerciales de Samsung Electronics Co., Ltd. Microsoft, Active Directory, SQL Server, ActiveSync, Windows y Windows Phone son marcas comerciales registradas o marcas comerciales de Microsoft Corporation en Estados Unidos y/o en otros países. Skype es una marca comercial de Skype Corporation. Wi-Fi es una marca comercial de Wi-Fi Alliance. Todas las demás marcas comerciales son propiedad de sus respectivos propietarios. Esta documentación, incluida cualquier documentación que se incorpore mediante referencia como documento proporcionado o disponible en el sitio web de BlackBerry, se proporciona o se pone a disposición "TAL CUAL" y "SEGÚN SU DISPONIBILIDAD" sin ninguna condición, responsabilidad ni garantía de ningún tipo por parte de BlackBerry Limited y sus empresas afiliadas ("BlackBerry"), y BlackBerry no asume ninguna responsabilidad por los errores tipográficos, técnicos o cualquier otra imprecisión, error u omisión contenidos en esta documentación. Con el fin de proteger la información confidencial y propia de BlackBerry, así como los secretos comerciales, en la presente documentación se describen algunos aspectos de la tecnología de BlackBerry en líneas generales. BlackBerry se reserva el derecho a modificar periódicamente la información que contiene esta documentación, si bien tampoco se compromete en modo alguno a proporcionar cambios, actualizaciones, ampliaciones o cualquier otro tipo de información que se pueda agregar a esta documentación. Esta documentación puede contener referencias a fuentes de información, hardware o software, productos o servicios, incluidos componentes y contenido como, por ejemplo, el contenido protegido por copyright y/o sitios Web de terceros (conjuntamente, los "Productos y servicios de terceros"). BlackBerry no controla ni es responsable de ningún tipo de Productos y servicios de terceros, incluido, sin restricciones, el contenido, la exactitud, el cumplimiento de copyright, la compatibilidad, el rendimiento, la fiabilidad, la legalidad, la decencia, los vínculos o cualquier otro aspecto de los Productos y servicios de terceros. La inclusión de una referencia a los Productos y servicios de terceros en esta documentación no implica que BlackBerry se haga responsable de dichos Productos y servicios de terceros o de dichos terceros en modo alguno. EXCEPTO EN LA MEDIDA EN QUE LO PROHÍBA ESPECÍFICAMENTE LA LEY DE SU JURISDICCIÓN, QUEDAN EXCLUIDAS POR LA PRESENTE TODAS LAS CONDICIONES, APROBACIONES O GARANTÍAS DE CUALQUIER TIPO, EXPLÍCITAS O IMPLÍCITAS, INCLUIDA, SIN NINGÚN TIPO DE LIMITACIÓN, CUALQUIER CONDICIÓN, APROBACIÓN, GARANTÍA, DECLARACIÓN DE GARANTÍA DE DURABILIDAD, IDONEIDAD PARA UN FIN O USO DETERMINADO, COMERCIABILIDAD, CALIDAD COMERCIAL, ESTADO DE NO INFRACCIÓN, CALIDAD SATISFACTORIA O TITULARIDAD, O QUE SE DERIVE DE UNA LEY O COSTUMBRE O UN CURSO DE LAS NEGOCIACIONES O USO DEL COMERCIO, O RELACIONADO CON LA DOCUMENTACIÓN O SU USO O RENDIMIENTO O NO RENDIMIENTO DE CUALQUIER SOFTWARE, HARDWARE, SERVICIO O CUALQUIER PRODUCTO O 36