!!! Guía de implantación de ios en la empresa. Modelos de implantación

Transcripción

1 Guía de implantación de ios en la empresa El ipad y el iphone pueden transformar tu empresa y el modo de trabajar de tus empleados. Impulsan notablemente la productividad y dan a tus empleados libertad y flexibilidad para trabajar de formas nuevas. Adoptar este nuevo enfoque beneficia a toda la organización. Los usuarios tienen mejor acceso a la información, y eso les da confianza y les permite resolver problemas usando la creatividad. Los departamentos de TI que permiten el uso de ios ofrecen a sus usuarios acceso a las mejores herramientas para hacer su trabajo, al tiempo que protegen los datos corporativos. En última instancia, todos salen ganando, los empleados están más motivados y surgen nuevas oportunidades de negocio. Este documento ofrece orientación sobre cuestiones importantes para realizar una implantación de ios eficaz. Se tratan los siguientes temas: Modelos de implantación Prepara tu infraestructura Configuración inicial Configura y gestiona Distribuye apps y libros Mantenimiento continuo Opciones de asistencia Modelos de implantación El primer paso es muy importante: evaluar los modelos de implantación y elegir el adecuado para la organización. Existen varias formas de enfocar la implantación, en función del modelo de propiedad y del método preferido. Lo primero es evaluar e identificar los mejores modelos de implantación para la organización. En el mundo empresarial hay tres situaciones habituales de implantación de dispositivos ios: Dispositivos personalizados (propiedad del usuario) Dispositivos personalizados (propiedad de la organización) Dispositivos no personalizados (compartidos) La mayoría de organizaciones tienen un modelo preferido, pero es posible que coexistan varios modelos en el mismo entorno. Por ejemplo, una empresa minorista puede implantar una estrategia de dispositivos personalizados propiedad de los empleados, permitiéndoles que usen sus ipad de forma que los recursos corporativos estén protegidos y sean gestionados por la empresa, sin que ello afecte a los datos personales y las apps de los usuarios. Sin embargo, en las tiendas también se puede implantar una estrategia de dispositivos no personalizados (compartidos), en cuyo caso varios empleados compartirán los mismos ipad para procesar transacciones para los clientes. Estudiar estos modelos en profundidad te ayudará a identificar el mejor modelo de implantación para tu entorno en particular, y a partir de ahí podrás seleccionar los programas y herramientas adecuados en la «Guía de referencia técnica para la implantación de ios», disponible online. Guía de referencia técnica para la implantación de ios: Programas de implantación de Apple Descripción de la implantación empresarial de ios Octubre de

2 Dispositivos personalizados (propiedad del usuario) Cuando se implantan dispositivos que pertenecen a los propios usuarios, lo más habitual es hacer la configuración inicial de sus dispositivos personales utilizando sus ID de Apple. Para acceder a los recursos corporativos, los usuarios pueden configurar ajustes manualmente, instalar un perfil de configuración o, en la mayoría de casos, inscribir los dispositivos en una solución de gestión de dispositivos móviles (MDM). Entre otras ventajas, inscribir dispositivos personales en MDM permite gestionar de forma segura los datos y recursos corporativos, al tiempo que se respetan la privacidad, las apps y los datos personales del usuario. El equipo de TI puede imponer ajustes, supervisar el cumplimiento de las políticas internas y eliminar apps y datos corporativos sin afectar a las apps y datos personales del dispositivo de cada usuario. La siguiente tabla ilustra las responsabilidades del administrador y del usuario en una implantación de dispositivos personalizados (propiedad del empleado). Prepara tu infraestructura Evalúa tu actual infraestructura: Wi-Fi, VPN y los servidores de correo y calendarios. Selecciona, compra e implanta una solución MDM, como Gestor de Perfiles. Inscríbete en el Programa de Compras por Volumen. Saca el dispositivo de la caja y actívalo. Abre cuentas de ID de Apple, itunes Store y icloud, si procede. Configura los dispositivos Inscribe dispositivos mediante autoservicio y configura cuentas, ajustes y restricciones inalámbricamente con MDM a partir de políticas de usuarios/grupos definidas por tu organización. Opcionalmente, las organizaciones pueden proporcionar ajustes de cuentas individuales, y las políticas se pueden distribuir con Exchange o instalarse mediante un perfil de configuración. Inscríbete en MDM. MDM proporciona automáticamente las configuraciones y ajustes de los dispositivos. Opcionalmente, los usuarios pueden instalar perfiles de configuración manualmente o configurar los ajustes que les proporciones. Distribuye apps y libros Compra apps y libros con el PCV y asígnalos a los usuarios con MDM. Envía invitaciones del PCV a los usuarios. Para códigos de canje, distribúyelos por correo electrónico o desde un sitio web interno. Distribuye apps internas del programa Enterprise para desarrolladores de ios (idep) y libros internos mediante un servidor web o tu solución MDM. Instala el Servidor Almacenamiento en Caché para agilizar la entrega de contenido a través de la red local. Acepta la invitación del PCV. Descarga e instala las apps y libros que te asigne la organización. Mantenimiento Usa MDM para revocar y reasignar apps, si es necesario. Un administrador puede usar MDM para hacer consultas a dispositivos gestionados para supervisar el cumplimiento de políticas y activar alertas si los usuarios añaden apps o contenido no autorizados. MDM también puede bloquear dispositivos y restaurar sus contraseñas, así como borrar a distancia cuentas y datos gestionados o dispositivos enteros. Haz una copia de seguridad del dispositivo en itunes o icloud para guardar documentos y demás contenido personal. En caso de robo o extravío del dispositivo, el usuario puede localizarlo con Buscar mi iphone. Cuando se cancela la relación MDM, se eliminan las cuentas y los datos gestionados, pero se conserva toda la información de carácter personal, como apps, libros, datos y contenido. Programas de implantación de Apple Descripción de la implantación empresarial de ios Octubre de

3 Dispositivos personalizados (propiedad de la organización) También puedes usar el modelo de dispositivos personalizados con dispositivos ios propiedad de la organización. El equipo de TI puede configurar ajustes básicos en el dispositivo antes de entregarlo al usuario, o bien puede proporcionar instrucciones o perfiles de configuración para que los usuarios apliquen los ajustes (como en el modelo de propiedad personal). También puedes indicar a los usuarios que inscriban sus dispositivos en una solución MDM que proporciona ajustes y apps de la organización inalámbricamente. En el caso de dispositivos adquiridos directamente a Apple o en Distribuidores Autorizados Apple u operadores participantes, puedes aprovechar el programa de inscripción de dispositivos (DEP) para inscribir automáticamente dispositivos nuevos en tu solución MDM. Una vez configurados, los usuarios pueden personalizar los dispositivos con sus apps y datos, además de añadir las cuentas corporativas y las apps que les proporcione la organización. La siguiente tabla ilustra las responsabilidades del administrador y del usuario en una implantación de dispositivos personalizados (propiedad de la organización). Prepara tu infraestructura Evalúa tu actual infraestructura: Wi-Fi, VPN y los servidores de correo y calendarios. Selecciona, compra e implanta una solución MDM, como Gestor de Perfiles. Inscríbete en los programas DEP y PCV. Abre cuentas de ID de Apple, itunes Store y icloud, si procede. Configura los dispositivos En el sitio web del programa de inscripción de dispositivos, enlaza tus servidores virtuales con tu solución MDM. Optimiza el proceso con el programa de inscripción de dispositivos asignando los dispositivos a tus servidores de MDM virtuales por número de pedido o número de serie. Asigna dispositivos del DEP para su inscripción optimizada y su supervisión con MDM. Usa Apple Configurator para configurar y supervisar el dispositivo (alternativa al método descrito arriba). Configura e instala cuentas, ajustes y restricciones inalámbricamente con MDM o por USB con Apple Configurator. El usuario recibe un dispositivo ios. Si se ha utilizado Apple Configurator para realizar la configuración inicial del dispositivo, el usuario no tiene que hacer nada. Introduce las credenciales de la organización en Asistente de Configuración para el DEP (opcional). Personaliza el dispositivo con Asistente de Configuración e introduce un ID de Apple personal. Inscripción en MDM. MDM proporciona automáticamente las configuraciones y ajustes de los dispositivos. Distribuye apps y libros Compra apps y libros con el PCV y asígnalos con MDM. Descarga tu token del Store del PCV y vincúlalo a tu solución MDM. Envía invitaciones del PCV a los usuarios. Para códigos de canje, distribúyelos por correo electrónico o desde un sitio web interno. Distribuye apps internas del programa Enterprise para desarrolladores de ios (idep) y libros internos mediante un servidor web o tu solución MDM. Instala el Servidor Almacenamiento en Caché para agilizar la entrega de contenido a través de la red local. Acepta la invitación del PCV. Descarga e instala las apps y libros que te asigne la organización. Las apps se pueden instalar en el dispositivo del usuario automáticamente. Programas de implantación de Apple Descripción de la implantación empresarial de ios Octubre de

4 Mantenimiento continuo Usa MDM para revocar y reasignar apps, si es necesario. Un administrador puede usar MDM para hacer consultas a dispositivos gestionados para supervisar el cumplimiento de políticas y activar alertas si los usuarios añaden apps o contenido no autorizados. MDM también puede bloquear dispositivos y restaurar sus contraseñas, así como borrar a distancia cuentas y datos gestionados o dispositivos enteros. Haz una copia de seguridad del dispositivo en itunes o icloud para guardar documentos y demás contenido personal. En caso de robo o extravío del dispositivo, el usuario puede localizarlo con Buscar mi iphone. Dispositivos no personalizados (compartidos) Cuando varias personas comparten los dispositivos o estos se utilizan con un único fin (por ejemplo, en hoteles o restaurantes), los administradores de TI suelen configurarlos y gestionarlos de forma centralizada, en lugar de encargar la configuración inicial a un usuario en particular. En una implantación de dispositivos no personalizados, por norma general los usuarios no tienen permiso para instalar apps ni para almacenar datos personales en el dispositivo. Los dispositivos no personalizados se suelen inscribir en una solución MDM, y se supervisan con Apple Configurator. Esto permite actualizar o restaurar el contenido del dispositivo si un usuario lo modifica. La siguiente tabla ilustra las responsabilidades del administrador y del usuario en una implantación de dispositivos no personalizados (compartidos). Prepara tu infraestructura Evalúa tu actual infraestructura: Wi-Fi, VPN y los servidores de correo y calendarios. Selecciona, compra e implanta una solución MDM, como Gestor de Perfiles. Inscríbete en el Programa de Compras por Volumen. Configura los dispositivos No se requiere ninguna acción en este momento. Saca el dispositivo de la caja. Opcionalmente, etiquétalo. Usa Apple Configurator para configurar y supervisar el dispositivo. Usa Apple Configurator para inscribir los dispositivos en MDM (opcional). Usa Apple Configurator o MDM para instalar cuentas, ajustes y restricciones. No se requiere ninguna acción en este momento. Programas de implantación de Apple Descripción de la implantación empresarial de ios Octubre de

5 Distribuye apps y libros Compra apps y libros con el PCV e implántalos usando códigos de canje para instalarlos y gestionarlos con Apple Configurator. Distribuye apps internas del programa Enterprise para desarrolladores de ios (idep) con Apple Configurator. Distribuye libros internos mediante un servidor web o tu solución MDM. Usa Apple Configurator para los libros igual que para las apps. No se requiere ninguna acción en este momento. Mantenimiento continuo Actualiza ios en el dispositivo con Apple Configurator. Restablece periódicamente la configuración estándar de los dispositivos con Apple Configurator. Puedes usar MDM para hacer consultas a dispositivos gestionados con el objeto de supervisar el cumplimiento de políticas internas y también para activar alertas si los usuarios añaden apps o contenido no autorizados. MDM también puede bloquear dispositivos y restaurar sus contraseñas, así como borrar a distancia cuentas y datos gestionados, o dispositivos enteros. Es necesario hacer copias de seguridad periódicas del Mac en el que se esté ejecutando Apple Configurator, ya que las compras del PCV se gestionan de forma local. MDM puede supervisar dispositivos usando el modo de app única. No se requiere ninguna acción en este momento. Prepara tu infraestructura Una vez seleccionados los modelos de implantación adecuados, analiza tu actual infraestructura de red para asegurarte de aprovechar todas las posibilidades que ios ofrece a tu organización. El iphone y el ipad se integran perfectamente en la mayoría de entornos empresariales de TI estándar. Sin embargo, puede haber formas de optimizar tu entorno de red para aprovechar algunas tecnologías clave de ios. Wi-Fi y redes La configuración inicial y a largo plazo de dispositivos ios requiere un acceso amplio y fiable a una red inalámbrica. Comprueba que la red Wi-Fi de tu empresa es capaz de dar cobertura a múltiples dispositivos con conexiones simultáneas de todos tus usuarios. Es posible que tengas que configurar tu proxy web o puertos del firewall si los dispositivos no pueden acceder a los servidores de activación de Apple, icloud o el itunes Store. Analiza tu infraestructura de VPN para asegurarte de que los usuarios pueden acceder de forma segura y remota a los recursos de la empresa desde sus dispositivos ios. Valora la posibilidad de usar la prestación VPN por petición de ios para que los dispositivos solo se conecten a la VPN cuando sea necesario. Si tienes la intención de usar VPN individual por app, asegúrate de que las puertas de enlace de tu VPN admitan estas funciones, y también debes adquirir suficientes licencias para cubrir el número adecuado de usuarios y conexiones. Programas de implantación de Apple Descripción de la implantación empresarial de ios Octubre de

6 También debes confirmar que tu infraestructura de red está preparada para funcionar correctamente con Bonjour, el protocolo de red sin configuración y basado en estándares de Apple. Bonjour permite a los dispositivos detectar los servicios de una red automáticamente. Los dispositivos ios usan Bonjour para conectar con impresoras compatibles con AirPrint y dispositivos compatibles con AirPlay, como el Apple TV. Algunas apps también usan Bonjour para detectar otros dispositivos a efectos de colaboración y uso compartido de contenido. Si quieres más información sobre Wi-Fi y redes en implantaciones empresariales, consulta la Guía de referencia técnica para la implantación de ios. El Anexo A, «Infraestructura Wi-Fi», explica las tecnologías y estándares inalámbricos utilizados por los dispositivos ios, y también proporciona información sobre el diseño de redes inalámbricas. La «Guía de referencia técnica para la implantación de ios» está disponible online: deployment/ios Más información sobre Bonjour: Correo, contactos y calendarios Si usas Exchange de Microsoft, comprueba que el servicio ActiveSync está actualizado y configurado para admitir todos los usuarios de la red. Si usas Office 365 con servicio de nube, comprueba que tienes suficientes licencias para el número de dispositivos ios que se vayan a conectar. Si no usas Exchange, ios también admite servidores estándar, como IMAP, POP, SMTP, CalDAV, CardDAV y LDAP. Gestión de dispositivos móviles (MDM) Necesitas una solución de gestión de dispositivos móviles (MDM) para configurar y gestionar dispositivos ios inalámbricamente. MDM permite a las organizaciones integrar dispositivos de forma segura en un entorno empresarial, configurar y actualizar ajustes de forma inalámbrica, supervisar el cumplimiento de las políticas internas, implantar apps y libros y borrar o bloquear a distancia los dispositivos gestionados. Existen varias soluciones MDM de terceros para distintas plataformas de servidor. Cada solución ofrece diferentes consolas de gestión, prestaciones y precios. Antes de elegir una solución, consulta los recursos indicados más adelante para evaluar qué prestaciones de gestión son más interesantes para tu organización. Además de soluciones de terceros, puedes usar Gestor de Perfiles, una herramienta MDM de Apple incluida en OS X Server. Gestor de Perfiles permite configurar fácilmente los dispositivos ios de acuerdo con las especificaciones de tu organización. Gestor de Perfiles cuenta con tres componentes: una herramienta de administración web, un portal de autoservicio para usuarios y un servidor MDM. Más información sobre la gestión de dispositivos móviles: Más información sobre Gestor de Perfiles: Servidor Almacenamiento en Caché Servidor Almacenamiento en Caché es una prestación integrada en OS X Server que almacena una copia local de contenido de servidores de Apple solicitado con frecuencia, reduciendo así el ancho de banda necesario para descargar ese contenido en tu red. Servidor de Almacenamiento en Caché acelera la descarga y la distribución de software a través del App Store, Mac App Store, itunes Store y ibooks Store. También puede guardar actualizaciones de software para agilizar su descarga en los dispositivos ios. Más información sobre Servidor de Almacenamiento en Cache: #caching-server Programas de implantación de Apple Descripción de la implantación empresarial de ios Octubre de

7 Utilización de itunes itunes no es obligatorio para los dispositivos con ios 5 o posterior, pero puedes implantarlo para que los usuarios puedan activar dispositivos, sincronizar contenido y hacer copias de seguridad en un ordenador. itunes admite varias opciones de configuración de implantación apropiadas para uso empresarial, como el bloqueo del acceso a contenido explícito, la definición de los servicios de red disponibles desde itunes y el control de las actualizaciones de software nuevas disponibles para los usuarios. Más información sobre la implantación de itunes: help.apple.com/iosdeployment/itunes Configuración inicial Una vez preparada la infraestructura, debes implantar los dispositivos ios entre tus usuarios. Existen varias formas de enfocar la configuración inicial, en función del modelo de propiedad y del método preferido. Valora todas las posibilidades antes de empezar la implantación. Asistente de Configuración Los usuarios pueden usar Asistente de Configuración para activar sus dispositivos nuevos, configurar ajustes básicos y empezar a trabajar directamente. Además de seleccionar los ajustes básicos, los usuarios pueden personalizar sus preferencias, como el idioma, la ubicación, Siri, icloud y Buscar mi iphone. Asistente de Configuración también permite al usuario crear un ID de Apple personal, si no tiene uno. Cuando los dispositivos están inscritos en el programa de inscripción de dispositivos, (DEP), se pueden inscribir automáticamente en MDM desde Asistente de Configuración. Configuración de dispositivos con Apple Configurator Si el equipo de TI de tu organización gestiona los dispositivos de forma centralizada y los usuarios no los configuran personalmente, Apple Configurator permite agilizar las siguientes tareas: activación de dispositivos, definición y aplicación de configuraciones, supervisión de dispositivos, instalación de apps y actualización de dispositivos con la última versión de ios. Apple Configurator es una aplicación gratuita para OS X y está disponible en el Mac App Store. Para realizar estas tareas los dispositivos tienen que conectarse a un Mac mediante USB. También puedes restaurar una copia de seguridad en los dispositivos para aplicar ajustes, recuperar la pantalla de inicio e instalar datos de apps. ID de Apple Un ID de Apple no es más que un método de identificación que sirve para iniciar sesión en los servicios de Apple, como FaceTime, imessage, el itunes Store, App Store, ibooks Store y icloud. Estos servicios permiten a los usuarios acceder a una serie de contenidos que les permiten agilizar las tareas, aumentar la productividad y trabajar en equipo. Para sacar el máximo partido a estos servicios, los usuarios deben utilizar su propio ID de Apple Si no tienen uno, pueden creárselo incluso antes de recibir el dispositivo, o bien con la herramienta integrada en ios Asistente de Configuración. De este modo, los usuarios disponen de un medio sencillo y optimizado para crear un ID de Apple directamente desde sus dispositivos ios. No necesitan una tarjeta de crédito para crear un ID de Apple. Cuando los usuarios no personalizan los dispositivos, como es el caso en una implantación de dispositivos compartidos, Apple Configurator puede instalar apps y contenido en múltiples dispositivos usando el ID de Apple de un administrador. Más información sobre cómo solicitar un ID de Apple: appleid.apple.com Programas de implantación de Apple Descripción de la implantación empresarial de ios Octubre de

8 icloud icloud permite a los usuarios sincronizar automáticamente documentos y contenido personal como contactos, calendarios, documentos y fotos y mantener esta información actualizada en varios dispositivos.* Los usuarios también pueden hacer una copia de seguridad automática de un dispositivo ios conectado a una red Wi-Fi, así como utilizar Buscar mi iphone para localizar un ipad, iphone, ipod touch o Mac en caso de robo o extravío. Algunos servicios como Fotos en Streaming, Llavero de icloud, icloud Drive y Copia de Seguridad se pueden desactivar mediante restricciones aplicadas de forma manual en cada dispositivo o con los perfiles de configuración. Una solución MDM también puede impedir que las apps gestionadas se incluyan en las copias de seguridad de icloud. De este modo, los usuarios pueden utilizar icloud para sus datos personales, y no para la información corporativa. Los datos de las cuentas corporativas, como las de Exchange, y la información almacenada en las apps internas empresariales no se incluyen en las copias de seguridad de icloud. Nota: icloud no está disponible en todos los países y las prestaciones de icloud varían en función del país. Más información sobre icloud: Configura y gestiona Una vez que los dispositivos están preparados para su uso inicial, existen varias opciones de configuración y gestión del acceso a los servicios corporativos. El equipo de TI puede distribuir perfiles de configuración o utilizar MDM para llevar a cabo la configuración de forma inalámbrica. Existen opciones de configuración adicionales para los dispositivos supervisados. Perfiles de configuración Un perfil de configuración es un archivo XML que te permite distribuir información de configuración a un dispositivo ios. Los perfiles de configuración automatizan la configuración de ajustes, cuentas, restricciones y credenciales. Para instalar un perfil de configuración, se puede usar un adjunto de correo electrónico, una descarga desde una página web o Apple Configurator. Si necesitas configurar un número elevado de dispositivos, o simplemente prefieres un modelo de implantación inalámbrico y mínima intervención manual, puedes distribuir perfiles de configuración mediante MDM. Configuración de dispositivos con gestión de dispositivos móviles (MDM) MDM ofrece la posibilidad de inscribir y configurar de forma segura dispositivos de empleados o de la organización en un entorno empresarial. Con una solución MDM, los administradores de TI pueden configurar y actualizar ajustes, supervisar el cumplimiento de las políticas corporativas y borrar o bloquear a distancia los dispositivos gestionados. MDM también permite distribuir, gestionar y configurar apps y libros internos o comprados mediante el Programa de Compras por Volumen. Para activar la gestión, los dispositivos se inscriben en un servidor MDM mediante un perfil de configuración de inscripción. Los usuarios se pueden inscribir directamente. En el caso de los dispositivos de la empresa, puedes automatizar la inscripción en MDM mediante el programa de inscripción de dispositivos. Cuando un administrador ejecuta o aplica una política, opción o comando de MDM, el dispositivo ios recibe una notificación de la acción mediante el servicio de notificaciones push de Apple (APN), así se puede comunicar directamente con el servidor MDM a través de una conexión segura. Si están conectados a una red, los dispositivos pueden recibir comandos del servicio APN en cualquier lugar del mundo. Sin embargo, no se transmite ninguna información confidencial o que sea de propiedad a través de APN. Programas de implantación de Apple Descripción de la implantación empresarial de ios Octubre de

9 Dispositivos supervisados La supervisión ofrece a la organización un nivel reforzado de gestión de sus dispositivos. Por ejemplo, permite aplicar más restricciones como desactivar imessage o Game Center e impide que los usuarios modifiquen ajustes de cuentas. Por omisión, los dispositivos ios no están supervisados. Puedes combinar la supervisión con la gestión remota vía MDM para gestionar ajustes y restricciones adicionales. Con el programa de inscripción de dispositivos, la supervisión se puede activar inalámbricamente en el dispositivo como parte del proceso de configuración inicial, o bien usando Apple Configurator. Programa de inscripción de dispositivos El programa de inscripción de dispositivos (DEP) permite a las organizaciones que han comprado dispositivos ios directamente a Apple o en Distribuidores Autorizados Apple u operadores participantes inscribirlos de forma sencilla en MDM y gestionar su configuración inicial y continuada y su supervisión inalámbricamente. Con el programa de inscripción de dispositivos, todos tus dispositivos se pueden configurar sin necesidad de manipular físicamente cada uno de ellos. El proceso es sencillo: después de la inscripción en el programa, los administradores inician sesión en el sitio web del programa, vinculan el programa con su servidor de MDM y asignan los dispositivos a los usuarios. Una vez realizada la asignación, los usuarios pueden usar Asistente de Configuración en sus dispositivos y se pueden instalar automáticamente configuraciones, restricciones o controles especificados mediante MDM. Más información sobre el programa de inscripción de dispositivos: Apple Configurator Apple Configurator es una aplicación gratuita para OS X, disponible en el Mac App Store, que permite a los administradores definir los ajustes iniciales y configurar múltiples dispositivos ios a la vez vía USB antes de entregarlos a los usuarios. Con esta herramienta, tu personal de TI puede configurar rápidamente múltiples dispositivos y actualizarlos con la última versión de ios, definir ajustes y restricciones e instalar apps y contenido. Apple Configurator es perfecto para situaciones en las que los usuarios comparten dispositivos ios quieren que restaurarse y mantenerse al día con los ajustes necesarios, políticas, apps y datos. Antes de utilizar MDM para gestionar ajustes, políticas y apps, puedes usar Apple Configurator para activar la supervisión de los dispositivos, lo cual permite aplicar más restricciones y controles. Más información sobre Apple Configurator: help.apple.com/configurator/mac Distribuye apps y libros Apple ofrece programas muy completos que pueden ayudarte a sacar el máximo partido al excelente catálogo de apps y contenido disponible para ios. De este modo, puedes distribuir apps y contenido de forma directa e inalámbrica a los dispositivos de tus empleados para que tengan todo lo necesario para realizar su trabajo eficientemente. Programa de Compras por Volumen El Programa de Compras por Volumen (PCV) permite a las empresas comprar apps y libros de ios en grandes cantidades y distribuirlos entre los empleados. Puedes pagar con una tarjeta de crédito corporativa o con crédito del PCV comprado mediante una orden de compra (PO). Hazte con apps B2B personalizadas para ios diseñadas por desarrolladores externos en exclusiva para ti y cómpralas a través del Store del PCV. Los desarrolladores registrados en el programa Enterprise para desarrolladores de ios pueden enviar apps para la distribución B2B mediante itunes Connect, el mismo proceso que se utiliza para enviar otras aplicaciones al App Store. Programas de implantación de Apple Descripción de la implantación empresarial de ios Octubre de

10 Las soluciones MDM se integran con el PCV y se pueden usar para asignar apps y libros a los usuarios. Cuando un usuario en particular ya no necesita una app, puedes usar MDM para revocar la asignación y entregar la app a otro empleado. Para ahorrar tiempo y dinero, las apps están disponibles automáticamente para su descarga en todos los dispositivos del usuario. También puedes comprar códigos de canje a través del PCV para usarlos con Apple Configurator, o en caso de que no se pueda utilizar MDM. Más información sobre el Programa de Compras por Volumen: Programa Enterprise para desarrolladores de ios Inscríbete en el programa Enterprise para desarrolladores de ios y crea apps internas de ios para tu empresa. Este programa pone a tu disposición un proceso completo e integrado para desarrollar, probar y distribuir apps de ios entre los empleados de tu organización. Las apps internas no se envían al App Store y no son revisadas, aprobadas ni alojadas por Apple. Para distribuir apps internas, puedes alojarlas en un sencillo servidor web interno, o bien puedes usar una solución de gestión de apps o MDM de terceros. Entre otros beneficios, gestionar apps internas con MDM permite configurarlas a distancia, gestionar las versiones, usar el servicio de inicio de sesión único, definir políticas de acceso a la red como VPN individual por app y controlar qué apps pueden exportar documentos. La solución más adecuada depende de tus requisitos específicos, la infraestructura y el nivel de gestión de las apps. Para desarrollar e implantar apps internas de ios, infórmate sobre el programa Enterprise para desarrolladores de ios: developer.apple.com/programs/ios/enterprise/ Distribución gestionada de apps y libros Los servidores de MDM pueden implantar apps del App Store y apps internas empresariales en los dispositivos inalámbricamente. El servidor de MDM puede gestionar apps gratuitas y de pago del App Store mediante la distribución gestionada del PCV. Consulta el apartado «Programa de Compras por Volumen» para obtener más información sobre la distribución gestionada con MDM. Existen tres formas distintas de instalar apps adquiridas a través del PCV. MDM indica a los usuarios que utilizan un dispositivo propio que instalen la app del App Store mediante un ID de Apple. Si el dispositivo está inscrito en MDM y está supervisado, la instalación de la app se produce automáticamente. Y si un dispositivo no está asociado con MDM, el usuario instala apps de pago mediante códigos de canje, y de este modo las apps quedan asociadas al ID de Apple personal del usuario. Instalación de apps y contenido con Apple Configurator Además de definir ajustes básicos y configurar dispositivos, Apple Configurator también permite instalar apps y contenido. Esto se aplica especialmente en situaciones en las que Apple Configurator supervisa un dispositivo que el usuario no va a personalizar. Cuando configuras dispositivos con Apple Configurator, puedes instalar apps gratuitas, apps de pago con códigos del PCV, apps internas y documentos. También puedes recuperar documentos almacenados en dispositivos ios asignados. La recuperación y actualización de documentos sigue el mismo proceso que su intercambio mediante la importación y exportación de itunes. Mantenimiento continuo Una vez que tus usuarios ya están funcionando, dispones de un amplio abanico de funciones administrativas para gestionar los dispositivos durante todo su ciclo útil. Esto incluye enviar consultas a los dispositivos, ejecutar comandos de seguridad como borrados remotos y realizar tareas específicas relacionadas con las apps. Programas de implantación de Apple Descripción de la implantación empresarial de ios Octubre de

11 Consultas Un servidor de MDM puede enviar consultas a los dispositivos para obtener diversa información, tanto del hardware (número de serie, UDID del dispositivo o dirección MAC Wi-Fi) como del software (la versión de ios y una lista detallada de las apps instaladas en el dispositivo). Esta información sirve para garantizar que los usuarios tengan siempre las apps que les corresponden. Comandos Cuando un dispositivo está gestionado, un servidor de MDM puede ejecutar una amplia variedad de comandos administrativos, como cambiar la configuración automáticamente sin interacción del usuario, bloquear o borrar un dispositivo a distancia, o quitar el bloqueo de código para que los usuarios puedan restablecer contraseñas olvidadas. Un servidor de MDM también puede indicar a un dispositivo ios que inicie o finalice una sesión de Duplicación AirPlay con un destino determinado. Apps gestionadas Las organizaciones a menudo necesitan distribuir apps para que sus usuarios puedan trabajar mejor. Al mismo tiempo, deben controlar cómo se conectan las apps a los recursos internos y cómo se gestiona la seguridad de los datos cuando un usuario abandona la organización. Gracias a las apps gestionadas de ios, una organización puede distribuir apps gratuitas, de pago e internas inalámbricamente con MDM, proporcionando al mismo tiempo el equilibrio adecuado entre la protección de los datos corporativos y la protección de los datos y apps personales del usuario. Un servidor de MDM puede eliminar las apps gestionadas a distancia, y lo mismo ocurre cuando el usuario cancela la gestión del dispositivo con MDM. Al eliminar la app también se quitan los datos asociados a ella. Si una app sigue asignada al usuario a través del PCV o si este canjeó el código correspondiente usando un ID de Apple personal, puede volver a descargar la app del App Store, pero en este caso no estará gestionada. ios y tu solución MDM ofrecen funciones adicionales para gestionar apps, mejorar la seguridad y ofrecer una experiencia de usuario de mayor calidad: Gestión de apertura de archivos. Esta restricción protege los datos empresariales controlando qué apps y qué cuentas se usan para abrir los documentos y archivos adjuntos. Las organizaciones de TI pueden configurar la lista de apps disponibles en el panel para compartir. De este modo, los documentos de trabajo siempre se abren en apps de la empresa, y los documentos personales no se abren en apps gestionadas. Esta política también se aplica a proveedores de documentos de terceros y a apps de teclado de terceros en ios 8. Configuración de apps. Los desarrolladores de apps pueden identificar los ajustes de sus apps que se pueden activar cuando las apps se instalan como apps gestionadas. Estos ajustes de configuración se pueden instalar antes o después de instalar la app gestionada. Por ejemplo, el equipo de TI puede definir un conjunto de preferencias por omisión de una app de SharePoint para que el usuario no tenga que configurar manualmente los ajustes del servidor. Modo de app única. Este modo ayuda al usuario a concentrarse en una tarea cuando está usando un dispositivo ios. Con este ajuste, el dispositivo ios solo permite usar una app. Los desarrolladores también pueden activar esta función en sus apps para que estas puedan activar y desactivar el modo de app única de forma independiente. Impedir copia de seguridad. Esta restricción impide que las apps gestionadas hagan copias de seguridad de los datos en icloud o itunes. Si se activa esta restricción, no se podrán recuperar los datos gestionados si la app es eliminada vía MDM y el usuario la vuelve a instalar. Programas de implantación de Apple Descripción de la implantación empresarial de ios Octubre de

12 Opciones de asistencia Apple ofrece a los administradores de TI y a los usuarios de ios diversos programas y opciones de asistencia técnica. AppleCare OS Support AppleCare OS Support ofrece a tu departamento de TI soporte empresarial telefónico y por para implantaciones de ios, OS X y OS X Server. El personal de TI tendrá acceso directo a técnicos que resolverán sus dudas de integración, migración y uso avanzado de servidores, mejorando así su eficiencia a la hora de implantar, gestionar y resolver problemas de dispositivos. AppleCare Help Desk Support AppleCare Help Desk Support ofrece acceso telefónico prioritario a los expertos del servicio técnico de Apple. Además, incluye un paquete de herramientas para el diagnóstico y solución de problemas de equipos de Apple, lo que puede ayudar a organizaciones grandes a gestionar los recursos de forma más eficiente, agilizar los tiempos de respuesta y reducir los costes de formación. AppleCare Help Desk Support cubre un número ilimitado de incidencias de diagnóstico y solución de problemas de hardware y software, así como detección de problemas en dispositivos ios. AppleCare para usuarios de dispositivos ios Todos los dispositivos ios incluyen un año de garantía limitada y asistencia técnica telefónica gratuita durante los primeros 90 días a partir de la fecha de compra. La cobertura del servicio se puede ampliar a dos años a partir de la fecha de compra original con AppleCare+ para el iphone, AppleCare+ para el ipad o AppleCare Protection Plan (APP) para el ipod touch. Esto te permite llamar todas las veces que quieras al equipo de asistencia técnica de Apple para consultar cualquier duda. Apple también ofrece opciones de servicio muy interesantes en caso de que los dispositivos necesiten reparaciones. Además, AppleCare+ para iphone y AppleCare+ para ipad ofrecen hasta dos incidencias de cobertura por daños accidentales, cada una sujeta a un cargo por servicio. Programa Direct Service para ios Como beneficio extra de AppleCare+ y AppleCare Protection Plan, el programa Direct Service para ios permite a tu personal de soporte examinar los dispositivos para identificar problemas sin llamar a AppleCare ni visitar un Apple Store. Si es necesario, tu organización puede encargar directamente una unidad de reemplazo para un iphone, ipad, ipod touch o cualquier accesorio incluido en la caja original. Más información sobre los programas de AppleCare: Resumen Tu empresa dispone de muchas opciones para implantar y gestionar fácilmente los dispositivos ios, ya sea para un grupo de usuarios o en toda la organización. Elegir las estrategias adecuadas puede ayudar a tus empleados a ser más productivos y realizar su trabajo de formas completamente nuevas. Más información sobre la integración de ios en entornos de TI empresariales: Si quieres consultar información técnica más detallada sobre la implantación de ios, consulta la «Guía de referencia técnica para la implantación de ios» en * Algunas prestaciones requieren conexión Wi-Fi. Algunas prestaciones no están disponibles en todos los países. El acceso a algunos servicios está limitado a 10 dispositivos Apple Inc. Todos los derechos reservados. Apple, el logotipo de Apple, AirPlay, Apple TV, Bonjour, ibooks, ipad, iphone, ipod touch, itunes, itunes U, Llavero, Mac, el logotipo del Mac, OS X y Siri son marcas comerciales de Apple Inc., registradas en EE. UU. y en otros países. AirPrint es una marca comercial de Apple Inc. Apple Store, AppleCare, icloud y itunes Store son marcas de servicio de Apple Inc., registradas en EE. UU. y en otros países. App Store y ibooks Store son marcas de servicio de Apple Inc. Algunos productos o promociones no están disponibles fuera de Estados Unidos. Las especificaciones de producto están sujetas a cambios. Algunas prestaciones y aplicaciones no están disponibles en todas las zonas. La disponibilidad y el precio de las aplicaciones están sujetos a cambios. Otros nombres de productos y empresas mencionados en el presente documento pueden ser Programas marcas comerciales de implantación de sus respectivas de Apple compañías. Descripción de la implantación empresarial de ios Octubre de