Guía de VMware AirWatch para la plataforma ios Cómo implementar y administrar dispositivos ios

Transcripción

1 Guía de VMware AirWatch para la plataforma ios Cómo implementar y administrar dispositivos ios AirWatch v9.1 Desea compartir su opinión sobre la documentación? Envíe un vale de soporte de Comentarios sobre la documentación mediante el asistente de soporte en support.air-watch.com. This product is protected by copyright and intellectual property laws in the United States and other countries as well as by international treaties. VMware products are covered by one or more patents listed at VMware is a registered trademark or trademark of VMware, Inc. in the United States and other jurisdictions. All other marks and names mentioned herein may be trademarks of their respective companies. 1

2 Tabla de revisiones La tabla siguiente muestra las revisiones que se le hicieron a esta guía desde la versión AirWatch v9.1. Fecha Razones Abril de 2017 Carga inicial. 2

3 Contenido Capítulo 1: Introducción 6 Novedades de ios 10 7 Introducción a AirWatch para ios 8 Requisitos previos de tareas de administración de ios 8 Capítulo 2: Inscripción de dispositivos ios 9 Resumen de inscripción del dispositivo ios 10 Requisitos de inscripción de dispositivos ios 11 Capacidades en función del tipo de inscripción para dispositivos ios 11 Cómo inscribir un dispositivo ios con AirWatch Agent 13 Cómo inscribir un dispositivo ios con el navegador Safari 14 Inscripción en masa de dispositivos ios con Apple Configurator 15 Inscripción del dispositivo con el Programa de inscripción de dispositivos (DEP) de Apple 15 Capítulo 3: Perfiles de dispositivos ios 17 Resumen de los perfiles de ios 19 Perfiles de código de acceso de dispositivos para ios 19 Perfiles de restricción de dispositivos para ios 21 Cómo crear un perfil de Wi-Fi para dispositivos ios 26 Cómo configurar el acceso a la red privada virtual (VPN) para dispositivos ios 28 Cómo crear un perfil de filtro de contenido Forcepoint para dispositivos ios 30 Cómo crear un perfil de filtro de contenido Blue Coat para dispositivos ios 31 Cómo configurar la VPN a pedido para dispositivos ios 31 Cómo configurar la VPN por aplicación para dispositivos ios 35 Cómo implementar los ajustes de la cuenta de correo electrónico en dispositivos ios 36 Correo electrónico de Exchange ActiveSync (EAS) para dispositivos ios 38 Cómo configurar las notificaciones en dispositivos ios 42 Cómo configurar los ajustes de LDAP en dispositivos ios 43 Cómo sincronizar los calendarios ios y los contactos con CalDAV/CardDAV 44 Cómo configurar los calendarios suscritos en dispositivos ios 44 Cómo crear un perfil de soporte de una cuenta de Google en dispositivos ios 45 Cómo implementar web clips 45 3

4 Cómo asociar una carga útil de SCEP/credenciales a dispositivos ios 47 Cómo configurar un proxy HTTP global en dispositivos ios 48 Cómo configurar un perfil del modo de aplicación única compatible con dispositivos ios 49 Cómo implementar un filtro de contenido web en dispositivos ios 51 Cómo definir los dominios administrados en dispositivos ios 53 Cómo crear reglas de uso de la red en dispositivos ios 54 Cómo configurar las cuentas de servidores macos 54 Cómo habilitar el inicio de sesión único para aplicaciones corporativas en dispositivos ios 55 Cómo crear un perfil de lista blanca tvos de AirPlay para dispositivos ios 57 Cómo configurar AirPrint para los dispositivos ios 58 Cómo configurar los ajustes celulares en dispositivos ios 59 Cómo configurar el diseño de la pantalla de inicio en dispositivos supervisados ios 60 Cómo usar los ajustes personalizados en dispositivos ios 61 Capítulo 4: políticas de conformidad 63 Resumen de la política de conformidad 64 Capítulo 5: Aplicaciones para dispositivos ios 65 Resumen de aplicaciones para ios 66 AirWatch Agent para ios 66 VMware Content Locker para ios 70 VMware Browser para ios 70 VMware Boxer para ios 71 AirWatch Container para ios 71 Cómo exigir códigos de acceso de inicio de sesión único en las aplicaciones 71 Resumen de Apple Configurator 72 Capítulo 6: Configuraciones adicionales para ios 74 Configuraciones de dispositivos ios 75 Plantillas del sector de Apple 75 Resumen de ibeacon de Apple 78 Resumen del bloqueo de activación 81 Cómo solicitar AirPlay para un dispositivo ios 83 Vista remota para dispositivos ios 84 4

5 Cómo configurar los ajustes administrados en dispositivos ios 86 Cómo instalar fuentes en dispositivos ios 88 Marcado QoS de Cisco para aplicaciones ios 88 Capítulo 7: Administración de dispositivos ios 89 Resumen de la administración de dispositivos ios 90 Tablero de dispositivos 90 Vista de lista de dispositivos 90 Cómo utilizar la página de Detalles del dispositivo para dispositivos ios 91 Cómo crear e implementar un comando personalizado en un dispositivo administrado 95 Cómo detectar y programar las actualizaciones del SO para dispositivos ios 96 Cómo establecer el nombre del dispositivo para un dispositivo supervisado ios 96 Capítulo 8: Dispositivos compartidos 98 Resumen de dispositivos compartidos 99 Cómo definir la jerarquía de los dispositivos compartidos 100 Cómo configurar los dispositivos compartidos 101 Cómo iniciar y cerrar sesión en dispositivos ios compartidos 103 Apéndice: Matriz de funcionalidad de ios: supervisado frente a sin supervisión 105 Cómo acceder a otros documentos 111 5

6 Capítulo 1: Introducción Novedades de ios 10 7 Introducción a AirWatch para ios 8 Requisitos previos de tareas de administración de ios 8 6

7 Capítulo 1: Introducción Novedades de ios 10 Esta guía incluye las funciones más recientes relacionadas con el lanzamiento de AirWatch v9.1. La lista que se muestra a continuación describe estas nuevas funciones, así como las secciones y las páginas en las que aparecen. Comandos personalizados: implemente un comando XML para dispositivos administrados tvos. Los comandos personalizados permiten un control detallado de los dispositivos de la flota. Consulte Administración de dispositivos ios en la página 89. 7

8 Capítulo 1: Introducción Introducción a AirWatch para ios AirWatch le proporciona un conjunto de soluciones robustas de administración móvil para la inscripción, la seguridad, la configuración y la administración de los dispositivos ios de su implementación. Con la consola AirWatch es posible: Administrar todo el ciclo de vida de los dispositivos que son propiedad de los empleados y de la empresa. Permitir que los propios usuarios finales realicen algunas tareas, como la inscripción, y utilicen el Portal de autoservicio (SSP). Garantizar que los dispositivos sean conformes y estén protegidos mediante la asignación de perfiles a grupos y usuarios concretos de la organización. Integrar cualquiera de las aplicaciones empresariales actuales con el kit de desarrollo de software (SDK) de AirWatch para mejorar su funcionalidad. Utilizar herramientas de elaboración de informes y el tablero de búsquedas personalizado a fin de facilitar el mantenimiento continuo y la administración de la flota de dispositivos. Dispositivos ios compatibles AirWatch es compatible con dispositivos iphone, ipad y ipod Touch que ejecuten ios v.5.0 o posterior. Determinadas funciones de AirWatch e ios requieren versiones posteriores del software. Estos requisitos adicionales se indican en la documentación según proceda. Requisitos previos de tareas de administración de ios Necesitará la información siguiente para realizar muchas de las tareas de esta guía. Reúna esta información antes de continuar. Consola de AirWatch: acceda a la consola de AirWatch con permisos de administrador, con los que podrá crear perfiles, políticas y administrar dispositivos dentro del entorno de AirWatch. Credenciales: esta combinación de nombre de usuario y contraseña le permite acceder a su entorno de AirWatch. Estas credenciales pueden ser las mismas que las de sus servicios de directorio de red o pueden definirse en exclusiva en la consola de AirWatch. Certificado de servicios de notificaciones push de Apple (APN): este es el certificado que se emite para autorizar a su organización a usar los servicios de mensajería de nube de Apple. Certificado de servicios de notificaciones push de Apple (APN) Para administrar dispositivos ios, primero debe obtener un certificado de servicio de notificaciones push de Apple (APN). El servicio de APN permite a AirWatch comunicarse con los dispositivos Apple e informar a AirWatch de forma segura. Según lo establecido por el Enterprise Developer Program de Apple, el certificado APN tiene una validez de un año, fecha tras la cual deberá realizar la renovación. La consola de AirWatch envía recordatorios a través de Notificaciones a medida que la fecha de caducidad se aproxima. El certificado actual se revocará en cuanto lo renueve desde el portal Apple Development Portal. Esto impide que pueda administrar dispositivos hasta que no cargue el nuevo certificado. Tenga prevista la carga del certificado justo después de renovarlo. Considere la opción de usar un certificado diferente para cada entorno si utiliza entornos de producción y prueba independientes. 8

9 Capítulo 2: Inscripción de dispositivos ios Resumen de inscripción del dispositivo ios 10 Requisitos de inscripción de dispositivos ios 11 Capacidades en función del tipo de inscripción para dispositivos ios 11 Cómo inscribir un dispositivo ios con AirWatch Agent 13 Cómo inscribir un dispositivo ios con el navegador Safari 14 Inscripción en masa de dispositivos ios con Apple Configurator 15 Inscripción del dispositivo con el Programa de inscripción de dispositivos (DEP) de Apple 15 9

10 Capítulo 2: Inscripción de dispositivos ios Resumen de inscripción del dispositivo ios Todos los dispositivos de su empresa tienen que inscribirse en el entorno de la misma antes de poder comunicarse con AirWatch y acceder al contenido y las funciones internas con Administración de dispositivos móviles (MDM). Los dispositivos ios se inscriben utilizando la funcionalidad de MDM integrada en el sistema operativo nativo. Requisitos de inscripción Para inscribir un dispositivo ios, usted o sus usuarios finales deben recopilar información específica. La información que los usuarios necesitarán depende de si ha asociado un dominio de correo electrónico a su entorno como parte de la detección automática. Para asociar un dominio de correo electrónico con su entorno, los usuarios finales tendrán que introducir una dirección de correo electrónico y sus credenciales (y, en ocasiones, seleccionar un ID de grupo de una lista) para completar la inscripción. Esta opción simplifica la inscripción, pues es probable que los usuarios finales ya conozcan esta información. Por otra parte, si no configura un dominio de correo electrónico para la inscripción, también se pedirá a los usuarios una dirección URL de inscripción y un ID de grupo que los administradores deberán facilitarles. Para obtener más información, consulte Requisitos de inscripción de dispositivos ios en la página 11. Inscripción de un dispositivo único Las capacidades de administración del dispositivo disponibles para los dispositivos inscritos dependen del tipo de inscripción que elija. AirWatch ofrece una matriz que compara las funciones compatibles con los tipos de inscripción con agente y sin agente. Utilice esta matriz para determinar qué tipo de inscripción se ajusta a las necesidades de su organización. Para obtener una comparación entre inscripciones con agente y con navegador web, consulte Capacidades en función del tipo de inscripción para dispositivos ios en la página 11. Inscripción basada en Agent El proceso de inscripción con agente protege la conexión entre los dispositivos ios y el entorno de AirWatch con la aplicación AirWatch Agent. La aplicación AirWatch Agent facilita el proceso de inscripción y permite la administración en tiempo real y el acceso a la información del dispositivo. La inscripción con agente es más apropiada para implementaciones en las que los usuarios disponen de un ID de Apple, el cual deben usar para descargar el AirWatch Agent en el Apple Store. Para obtener más información, consulte AirWatch Agent para ios en la página 66 y Cómo inscribir un dispositivo ios con AirWatch Agent en la página 13. Inscripción con navegador Puede inscribir también los dispositivos mediante un proceso basado en la web con Safari, el navegador integrado de los dispositivos ios. Este planteamiento es el más adecuado para las implementaciones en las que los usuarios no tienen un ID de Apple disponible para descargar AirWatch Agent. Para obtener más información, consulte Cómo inscribir un dispositivo ios con el navegador Safari en la página 14. Inscripción en masa de dispositivos Según el tipo de implementación y el modelo de propiedad del dispositivo, puede interesarle inscribir los dispositivos en masa. AirWatch ofrece capacidades de inscripción en masa con Apple Configurator 2 y el Programa de inscripción de dispositivos (DEP). 10

11 Capítulo 2: Inscripción de dispositivos ios Inscripción en masa con Apple Configurator 2 AirWatch ayuda a las empresas a aprovechar las capacidades únicas de configuración ofrecidas por Apple Configurator 2, como el requerimiento de control de versiones de ios y la prevención completa con copias de seguridad. Puede inscribir en masa los dispositivos utilizando Apple Configurator 2 en un equipo con macos mediante una conexión USB. Para obtener más información, consulte Inscripción en masa de dispositivos ios con Apple Configurator en la página 15. Inscripción en masa con el Programa de inscripción de dispositivos de Apple Implementar una inscripción en masa con el Programa de inscripción de dispositivos de Apple (DEP) le permite instalar un perfil MDM (que no puede eliminarse) para evitar que los usuarios finales puedan eliminar el perfil del dispositivo. También puede aprovisionar los dispositivos en el modo supervisado para acceder a los ajustes adicionales de seguridad y configuración. Para obtener más información, consulte Inscripción del dispositivo con el Programa de inscripción de dispositivos (DEP) de Apple en la página 15. Requisitos de inscripción de dispositivos ios Para inscribir un dispositivo ios, usted o sus usuarios finales necesitan la información siguiente. La información que los usuarios necesitarán depende de si ha asociado un dominio de correo electrónico a su entorno como parte de la detección automática: Si hay un dominio de correo electrónico asociado al entorno, los usuarios necesitarán: Dirección de correo electrónico: este es el correo electrónico asociado a su organización. Por ejemplo, CarlosPerez@acme.com. Código QR: los usuarios pueden escanear un código QR generado en la consola de AirWatch y recibido por correo electrónico. ID de Apple: este ID de Apple es necesario para que todos los usuarios se inscriban con el agente. Si no hay un dominio de correo electrónico asociado al entorno: Si no hay un dominio no asociado a un entorno, se les pedirá a los usuarios finales que introduzcan una dirección de correo electrónico. Dado que la detección automática no está habilitada, se pedirá a los usuarios finales la información siguiente: URL de inscripción: esta dirección URL es exclusiva para el entorno de inscripción de su organización y lleva al usuario directamente a la pantalla de inscripción. Por ejemplo, name>.com/enroll. ID de grupo: este ID de grupo asocia el dispositivo de un usuario a su función corporativa y se define en la consola de AirWatch para un grupo organizativo determinado. Seleccione el menú desplegable del grupo de la organización para ver el ID del grupo actual. ID de Apple: este ID de Apple es necesario para que todos los usuarios se inscriban con el agente. Capacidades en función del tipo de inscripción para dispositivos ios La siguiente matriz de capacidades muestra las funciones compatibles con los tipos de inscripción con agente y sin agente. Utilice esta matriz para determinar qué tipo de inscripción se ajusta a las necesidades de su organización. 11

12 Capítulo 2: Inscripción de dispositivos ios Función Con agente Sin agente Registro Requiere ID de Apple Obligatorio Opcional Exigir aceptación de los términos de uso Sí Sí Integración de Active Directory/LDAP/SAML Sí Sí Autenticación de dos factores Sí Sí Compatibilidad con programas BYOD Sí Sí Soporte para la inscripción preparada de dispositivos Sí⁰ Sí Marca Parcial Sí Configuración de la administración de perfiles Ver y administrar perfiles Sí Sí Ajustes de seguridad (cifrado de datos, política de contraseña, etc.) Sí Sí Restricciones del dispositivo Sí Sí Administración de certificados Sí Sí Administración de correo electrónico y Exchange ActiveSync Sí Sí Información del dispositivo Información del dispositivo (modelo, número de serie, número IMEI, etc.) Seguimiento de GPS Sí Sí Número telefónico Sí Sí Información de la memoria Sí Sí Información de la batería Sí Sí UDID Sí Sí Detección de estado comprometido/modificaciones no autorizadas Sí Sí Estado de Bloqueo de activación Sí Sí Estado de Buscar mi iphone Sí Sí Estado de copia de seguridad en icloud Sí Sí Hora de la última copia de seguridad Sí Sí Información de la red Información celular (MCC/MNC, información de la tarjeta SIM, etc.) Sí Sí Información de roaming de Telecom Sí Sí Información del uso de Telecom Sí Sí Dirección IP Sí Sí Sí Sí 12

13 Capítulo 2: Inscripción de dispositivos ios Función Con agente Sin agente Dirección MAC de Bluetooth Sí Sí Dirección MAC de Wi-Fi Sí Sí Comandos de administración Eliminación total Sí Sí Eliminación empresarial Sí Sí Bloquear dispositivo Sí Sí Borrar código de acceso Sí Sí Mensajería de correo electrónico Sí Sí Mensajería MPNS Sí Sí Mensajes push de APN Sí Sí Vista remota Sí No Establecer el nombre del dispositivo Sí Sí Borrar código de acceso de restricciones Sí Sí Administración de aplicaciones Ver y administrar aplicaciones Sí Sí Programa de compras por volumen (VPP) Sí Sí Lista de aplicaciones Sí Sí Número de credenciales para las actualizaciones de las aplicaciones Sí Sí Content Management Content Management Sí* Sí* ⁰ Requiere que el usuario transfiera compras al sincronizar por primera vez. Requiere que una aplicación integrada con el SDK de AirWatch esté presente en el dispositivo. * Requiere la aplicación AirWatch Content Locker de itunes. Cómo inscribir un dispositivo ios con AirWatch Agent El proceso de inscripción por medio de Agent protege la conexión entre los dispositivos ios y el entorno de AirWatch. La aplicación AirWatch Agent facilita el proceso de inscripción y permite la administración en tiempo real y el acceso a la información del dispositivo. Si desea aprovechar al máximo las funciones de AirWatch Agent además de permitir la inscripción web, puede solicitar que los usuarios se inscriban con AirWatch Agent. Este ajuste impide que los usuarios finales se inscriban sin haber descargado AirWatch Agent. Navegue a Grupos y ajustes > Todos los ajustes > Dispositivos y usuarios > General > Inscripción > Autenticación y seleccione Requerir la inscripción del Agent para ios. Para inscribir un dispositivo ios: 13

14 Capítulo 2: Inscripción de dispositivos ios 1. Vaya a AWAgent.com desde el navegador Safari. AirWatch solicita automáticamente a los usuarios finales que descarguen la aplicación AirWatch Agent en la Tienda de aplicaciones (App Store). Siga las instrucciones de descarga. Se requiere un ID de Apple para descargar AirWatch Agent desde el itunes Store. 2. Pulse la aplicación AirWatch Agent para iniciarla. Seleccione uno de los siguientes métodos de autenticación: Dirección de correo electrónico: seleccione esta opción si tiene la detección automática configurada en su entorno. Además, puede que tenga que seleccionar un grupo en una lista desplegable. Detalles del servidor: seleccione esta opción para realizar la inscripción utilizando la dirección URL del servidor, que es la ubicación de red de la instancia de AirWatch de su organización y el ID del grupo asociado a su dispositivo. Código QR: seleccione esta opción y utilice el dispositivo para escanear el código QR que se distribuyó por correo electrónico. 3. Introduzca las credenciales, que pueden incluir un nombre de usuario y una contraseña, un token o una combinación de ambos elementos para autenticar el dispositivo. Si el usuario final introduce las credenciales de forma incorrecta, aparece un código Captcha. Escriba el código Captcha que aparece para completar la autenticación. 4. Realice el siguiente flujo del proceso según determine el administrador. Pulse Siguiente después de completar cada página. Acepte los Términos de uso de su organización, si procede. Seleccione su tipo de Propiedad del dispositivo, si procede. Introduzca el Número de activo del dispositivo, si procede. 5. Seleccione Redirigir y habilitar para permitir la administración de dispositivos móviles. 6. Pulse Instalar para permitir la instalación del perfil de MDM. 7. Pulse Abrir para abrir la página en "Agent". 8. Pulse Listo para finalizar la inscripción. Aparecerá un mensaje que indica que la inscripción se ha realizado correctamente. La inscripción en AirWatch habrá finalizado. Si se le solicita, configure un código de acceso o introduzca más credenciales para los dispositivos compartidos. Para configurar un código de acceso, inicie sesión en el Portal de autoservicio y siga las instrucciones. También puede pulsar Abrir para ver los detalles de AirWatch Agent, si así lo desea. Cómo inscribir un dispositivo ios con el navegador Safari Puede inscribir los dispositivos mediante un proceso de inscripción basado en la web con Safari, el navegador integrado de los dispositivos ios. Este planteamiento es el más adecuado para las implementaciones en las que los usuarios no tienen un ID de Apple disponible para descargar AirWatch Agent. Si no quiere que AirWatch Agent sea obligatorio para la inscripción basada en la web (es decir, inscripción sin agente), vaya a Grupos y ajustes > Todos los ajustes > Dispositivos y usuarios > General. Asegúrese de que la casilla Requerir la inscripción del Agent para ios no esté marcada. 14

15 Capítulo 2: Inscripción de dispositivos ios Para realizar la inscripción basada en la web: 1. Abra Safari en el dispositivo ios. 2. Vaya a 3. Seleccione si desea autenticarse con la Dirección de correo electrónico (si se ha configurado la detección automática para el entorno) o el ID de grupo. Seleccione Siguiente. 4. Introduzca la información requerida, dependiendo del método de autenticación seleccionado. 5. Introduzca el nombre de usuario y la contraseña, si procede. 6. Acepte los Términos de uso, si procede. 7. Instale el perfil de MDM cuando se le solicite y acepte el mensaje de advertencia de MDM seleccionando la opción Instalar. Acepte las solicitudes de confianza, si procede. Inscripción en masa de dispositivos ios con Apple Configurator Puede inscribir en masa los dispositivos utilizando Apple Configurator en un equipo con macos para configurar e implementar dispositivos ios. Al utilizar Apple Configurator con AirWatch, puede disfrutar de una visibilidad permanente de la administración de los dispositivos, prevención completa con copias de seguridad y una administración del ciclo de vida constante posterior a la configuración inicial. Apple Configurator le permite: Preparar una sola imagen central de copia de seguridad para configurar dispositivos en masa uniformemente. Instalar el perfil de MDM de AirWatch como parte de la configuración para inscribir y administrar dispositivos. Asignar dispositivos a usuarios determinados mediante la incorporación de detalles de dispositivos registrados, como el número de serie o el IMEI, a un dispositivo registrado del usuario en la consola de AirWatch antes de realizar la inscripción con Configurator. Configurar y actualizar los ajustes de los dispositivos empresariales y las aplicaciones de forma inalámbrica en AirWatch. Para conocer los pasos que se deben seguir para utilizar Apple Configurator con AirWatch o para obtener más información, consulte el documento Integración de VMware AirWatch con Apple Configurator, disponible en AirWatch Resources. Inscripción del dispositivo con el Programa de inscripción de dispositivos (DEP) de Apple Apple ha introducido el Programa de inscripción de dispositivos (DEP) con el fin de maximizar las ventajas de la inscripción de los dispositivos de Apple en programas de administración de dispositivos móviles (MDM). Con DEP es posible llevar a cabo las siguientes acciones: 15

16 Capítulo 2: Inscripción de dispositivos ios Instalar en un dispositivo un programa de MDM no extraíble que evita que los usuarios finales puedan eliminarlo. Dispositivos de aprovisionamiento en modo supervisado (solo ios). Los dispositivos en el modo Supervisado pueden acceder a ajustes adicionales de seguridad y configuración. Exija la inscripción de todos los usuarios finales. Responda a las necesidades de su empresa personalizando y agilizando el proceso de inscripción. Impida copias de seguridad en icloud al inhabilitar la opción de permitir que los usuarios inicien sesión con un ID de Apple al generar un perfil de DEP. Forzar actualizaciones del SO para todos los usuarios finales. Para obtener más información acerca de la inscripción de dispositivos, visite el Portal de soporte empresarial, consulte la Guía del programa de inscripción de dispositivos o póngase en contacto con su representante de Apple. Para obtener más información acerca de cómo integrar el DEP con AirWatch, consulte la Guía de VMware AirWatch para el programa de inscripción de dispositivos de Apple (DEP), disponible en AirWatch Resources. 16

17 Capítulo 3: Perfiles de dispositivos ios Resumen de los perfiles de ios 19 Perfiles de código de acceso de dispositivos para ios 19 Perfiles de restricción de dispositivos para ios 21 Cómo crear un perfil de Wi-Fi para dispositivos ios 26 Cómo configurar el acceso a la red privada virtual (VPN) para dispositivos ios 28 Cómo crear un perfil de filtro de contenido Forcepoint para dispositivos ios 30 Cómo crear un perfil de filtro de contenido Blue Coat para dispositivos ios 31 Cómo configurar la VPN a pedido para dispositivos ios 31 Cómo configurar la VPN por aplicación para dispositivos ios 35 Cómo implementar los ajustes de la cuenta de correo electrónico en dispositivos ios 36 Correo electrónico de Exchange ActiveSync (EAS) para dispositivos ios 38 Cómo configurar las notificaciones en dispositivos ios 42 Cómo configurar los ajustes de LDAP en dispositivos ios 43 Cómo sincronizar los calendarios ios y los contactos con CalDAV/CardDAV 44 Cómo configurar los calendarios suscritos en dispositivos ios 44 Cómo crear un perfil de soporte de una cuenta de Google en dispositivos ios 45 Cómo implementar web clips 45 Cómo asociar una carga útil de SCEP/credenciales a dispositivos ios 47 Cómo configurar un proxy HTTP global en dispositivos ios 48 Cómo configurar un perfil del modo de aplicación única compatible con dispositivos ios 49 Cómo implementar un filtro de contenido web en dispositivos ios 51 Cómo definir los dominios administrados en dispositivos ios 53 17

18 Capítulo 3: Perfiles de dispositivos ios Cómo crear reglas de uso de la red en dispositivos ios 54 Cómo configurar las cuentas de servidores macos 54 Cómo habilitar el inicio de sesión único para aplicaciones corporativas en dispositivos ios 55 Cómo crear un perfil de lista blanca tvos de AirPlay para dispositivos ios 57 Cómo configurar AirPrint para los dispositivos ios 58 Cómo configurar los ajustes celulares en dispositivos ios 59 Cómo configurar el diseño de la pantalla de inicio en dispositivos supervisados ios 60 Cómo usar los ajustes personalizados en dispositivos ios 61 18

19 Capítulo 3: Perfiles de dispositivos ios Resumen de los perfiles de ios Los perfiles se utilizan principalmente para administrar dispositivos. Imagine que los perfiles son ajustes, configuraciones y restricciones que, combinados con las políticas de conformidad, le ayudan a aplicar reglas y procedimientos corporativos. Los ajustes individuales que configura, como Wi-Fi, VPN y códigos de acceso, se conocen como cargas útiles. En la mayoría de los casos, solo se asocia una carga útil por perfil para los perfiles de seguridad, lo que se traduce en que tendrá varios perfiles de seguridad para los diferentes ajustes que desee establecer. Requisito de modo supervisado para los perfiles Puede implementar algunos dispositivos ios o todos ellos en el modo Supervisado. El modo Supervisado es un ajuste a nivel de dispositivo que proporciona a los administradores capacidades y restricciones de administración avanzadas. Hay determinados ajustes del perfil que solo están disponibles para los dispositivos supervisados. El ajuste supervisado se indica con un icono que se muestra al lado derecho e indica el requisito de ios mínimo necesario para aplicarlo. Por ejemplo, para evitar que los usuarios finales utilicen AirDrop para compartir archivos con otros equipos macos y dispositivos ios, anule la selección de la casilla situada junto a Permitir AirDrop. El icono ios 7 o superior supervisado significa que solo los dispositivos que ejecutan ios 7 y que están configurados para funcionar en modo supervisado a través del Apple Configurator se verán afectados por esta restricción. Para obtener más información, consulte el documento Integración de VMware AirWatch con Apple Configurator o la Guía de AirWatch para el programa de inscripción de dispositivos de Apple, disponibles en AirWatch Resources. Para ver una lista completa de los requisitos del sistema ios y de las opciones de supervisión, consulte la sección Apéndice A Funcionalidad de ios: Supervisado y Sin supervisión. Perfiles de código de acceso de dispositivos para ios Los perfiles de código de acceso del dispositivo protegen los dispositivos ios y su contenido. Configure el nivel de seguridad en función de las necesidades del usuario. Seleccione opciones estrictas para los empleados de alto rango, y opciones más flexibles para otros dispositivos o para quienes participen en un programa BYOD. Además, si establece un código de acceso en un dispositivo ios, le estará proporcionando cifrado de hardware. Cree un código de acceso y configure lo siguiente: Complejidad: utilice valores simples para acceder rápidamente o códigos de acceso alfanuméricos para mayor seguridad. También puede requerir un número mínimo de caracteres complejos (por #, &,!,,? ) para el código de acceso. Por ejemplo, puede exigir que los usuarios con acceso a contenido confidencial tengan que usar códigos de acceso más estrictos. Cantidad máxima de intentos fallidos: evite el acceso no autorizado eliminando el contenido del dispositivo o bloqueándolo después de un número de intentos determinado. Esta opción es idónea para los dispositivos de 19

20 Capítulo 3: Perfiles de dispositivos ios propiedad corporativa, pero no para los de empleados que formen parte de un programa BYOD. Por ejemplo, si un dispositivo está restringido a cinco intentos de introducción del código de acceso y un usuario lo introduce incorrectamente cinco veces seguidas, el dispositivo elimina automáticamente todo el contenido. Si prefiere bloquear el dispositivo, configure esta opción como Ninguno. Después de cinco intentos fallidos, el dispositivo se inhabilita durante un periodo de tiempo determinado. Vigencia máxima del código de acceso: imponga la renovación de los códigos de acceso a intervalos determinados. Los códigos de acceso que se modifican con mayor frecuencia pueden ser menos vulnerables a la exposición a personas no autorizadas. Bloqueo automático (en minutos): el dispositivo se bloquea automáticamente una vez transcurrido un tiempo determinado. Este ajuste asegura la protección del contenido del dispositivo en caso de que un usuario deje su teléfono desatendido. Cómo exigir una política de código de acceso del dispositivo en dispositivos ios Los perfiles de código de acceso del dispositivo protegen los dispositivos ios y su contenido. Configure varios ajustes como parte de una carga útil de código de acceso para aplicar códigos de acceso de dispositivo en función de las necesidades de los usuarios. Para crear un perfil de código de acceso: 1. Vaya a Dispositivos > Perfiles y recursos > Perfiles > Agregar. Seleccione Apple ios. 2. Configure los ajustes de la sección General del perfil. Estos ajustes determinan la forma en que se implementa el perfil y los usuarios que lo recibirán. Para obtener más información sobre los ajustes generales, consulte la Guía de VMware AirWatch para la administración de dispositivos móviles, disponible en AirWatch Resources. 3. Seleccione la carga útil de código de acceso en la lista. 20

21 Capítulo 3: Perfiles de dispositivos ios 4. Configure los ajustes de Código de acceso, entre los que se incluyen los siguientes: Ajustes Requerir código de acceso en el dispositivo Permitir valores simples Requerir valor alfanumérico Longitud mínima del código de acceso Número mínimo de caracteres complejos Vigencia máxima del código de acceso (días) Bloqueo automático (en minutos) Historial del código de acceso Periodo de gracia para el bloqueo de la pantalla del dispositivo (minutos) Cantidad máxima de intentos fallidos Descripción Habilite la protección obligatoria mediante código de acceso. Permita al usuario final aplicar un código de acceso numérico sencillo. Impida al usuario final utilizar espacios o caracteres no alfanuméricos en el código de acceso. Seleccione el número mínimo de caracteres requeridos para el código de acceso. Seleccione el número mínimo de caracteres complejos (#, que exigirá el código de acceso. Seleccione el número máximo de días que el código de acceso puede estar activo. Seleccione la cantidad de tiempo que el dispositivo puede estar inactivo antes de que la pantalla se bloquee automáticamente. Seleccione el número de códigos de acceso que desea guardar en el historial para que el usuario final no pueda repetirlos. Seleccione la cantidad de tiempo, en minutos, que debe transcurrir mientras un dispositivo está bloqueado y antes de que un usuario final tenga que volver a introducir el código de acceso. Seleccione el número de intentos permitidos. Si el usuario final introduce un código de acceso incorrecto ese número de veces, el dispositivo realiza un restablecimiento a los valores de fábrica. 5. Seleccione Guardar y publicar. Perfiles de restricción de dispositivos para ios Los perfiles de restricción limitan la forma en la que los empleados pueden utilizar los dispositivos ios, dan a los administradores la posibilidad de bloquear las funciones nativas de los dispositivos ios y aplican la prevención de pérdida de datos. Algunas opciones de restricción de la página del perfil de Restricciones mostrarán un icono a la derecha en el que se indica el requisito de versión mínima de ios necesaria para aplicar dicha restricción. Por ejemplo, el icono ios 7 o superior supervisado junto a la casilla Permitir AirDrop significa que solo se verán afectados por esta restricción los dispositivos que ejecuten ios 7 y que también estén configurados para funcionar en el modo Supervisado con el Apple Configurator o el Programa de inscripción de dispositivos de Apple. 21

22 Capítulo 3: Perfiles de dispositivos ios Las instrucciones paso a paso indicadas a continuación solo enumeran algunos ejemplos funcionales de los ajustes que puede restringir. Para ver una lista completa de la versión de ios y los requisitos supervisados, consulte el Apéndice A Funcionalidad de ios: Supervisado y Sin supervisión. Configuraciones de perfiles de restricción para dispositivos ios Un perfil de restricción se puede personalizar con el fin de controlar a qué aplicaciones, hardware y funciones pueden acceder los usuarios. Utilice estas restricciones para mejorar la productividad, proteger a los usuarios finales y los dispositivos, así como para separar los datos personales de los corporativos. Para crear un perfil de restricción consulte Cómo crear restricciones del dispositivo en dispositivos ios en la página 26. La lista de restricciones que se indica a continuación incluye una serie de opciones representativa, no exhaustiva. Restricciones de funcionalidad del dispositivo Las restricciones en el nivel del dispositivo pueden inhabilitar funciones principales como la cámara, FaceTime, Siri y compras en la aplicación para mejorar la productividad y la seguridad. Entre las restricciones disponibles se incluyen las siguientes: Restringir que los usuarios puedan modificar los ajustes de Bluetooth del dispositivo (ios 10 o superior). Prohibir las capturas de pantalla para proteger el contenido corporativo del dispositivo. Inhabilitar Siri incluso cuando el dispositivo esté bloqueado para impedir el acceso al correo electrónico, el teléfono y las notas sin el código de acceso seguro (ios 7 y superior) De forma predeterminada, los usuarios finales pueden mantener pulsado el botón de inicio para utilizar Siri incluso aunque el dispositivo esté bloqueado. Esta función permite que los usuarios no autorizados obtengan acceso a la información confidencial y realicen acciones en un dispositivo que no les pertenece. Si la organización tiene requisitos estrictos de seguridad, considere la opción de implementar un perfil de restricciones que restrinja el uso de Siri mientras el dispositivo esté bloqueado. Impedir la sincronización automática durante el roaming ayuda a reducir los gastos por datos. Restricciones destacadas de dispositivos ios 8 Inhabilitar Handoff, que se puede utilizar para iniciar una actividad en el dispositivo, ubicar otros dispositivos y reanudar actividades en aplicaciones compartidas. Habilitar los resultados de búsqueda de Internet en Spotlight. Esta restricción impide que los sitios web sugeridos aparezcan al buscar con Spotlight (ios 8 o superior supervisados). Habilitar la configuración del ajuste Restricciones. Este ajuste permite a los administradores reemplazar la configuración de las restricciones personales por medio del menú Configuración del dispositivo (ios 8 o superior supervisados). Impedir que el usuario final borre todo el contenido y la configuración del dispositivo. Esta restricción impide que los usuarios borren y anulen la inscripción del dispositivo (ios 8 o superior supervisados). Inhabilitar el almacenamiento de datos local mediante la realización de una copia de seguridad de las aplicaciones administradas con icloud. Inhabilitar la copia de seguridad de los libros empresariales con icloud. 22

23 Capítulo 3: Perfiles de dispositivos ios Impedir la sincronización de las notas y los elementos destacados en los libros empresariales con icloud. Inhabilitar la incorporación o la eliminación de información de Touch ID existente (ios o superior supervisado). Inhabilitar los Podcasts. Esta restricción impide el acceso a la aplicación podcasts de Apple (solo dispositivos supervisados). Restricciones destacadas de ios 9 Inhabilitar la modificación del código de acceso, lo que impide que el código de acceso del dispositivo se agregue, modifique o elimine (solo dispositivos supervisados). Ocultar App Store. Esta restricción desactiva el App Store y elimina el icono de la pantalla de inicio. Los usuarios finales podrán seguir utilizando MDM para instalar o actualizar las aplicaciones, así el administrador tendrá control completo sobre las aplicaciones (solo dispositivos supervisados). Inhabilitar la descarga automática de aplicaciones. Esta restricción impide que se sincronicen automáticamente las aplicaciones compradas en otros dispositivos. No afecta a las actualizaciones de las aplicaciones existentes (solo dispositivos supervisados). Inhabilitar la modificación del nombre del dispositivo. Esta restricción impide que los usuarios finales puedan cambiar el nombre del dispositivo. Considere la opción de usarla para implementaciones compartidas e inscripciones preparadas (solo dispositivos supervisados). Inhabilitar la modificación del fondo de pantalla. Esta restricción impide que el usuario pueda cambiar el fondo de pantalla del dispositivo (solo dispositivos supervisados). Inhabilitar AirDrop como el destinatario sin administrar impide que los usuarios envíen a AirDrop datos o archivos adjuntos empresariales desde una aplicación sin administrar. Esta restricción también exige la restricción de la función administrada "Abrir en" de Apple. Inhabilitar los accesos rápidos del teclado para impedir que los usuarios creen y utilicen accesos rápidos del teclado (solo dispositivos supervisados). Inhabilitar Noticias impide el acceso a la aplicación Noticias de Apple (solo dispositivos supervisados). Inhabilitar la biblioteca de fotos de icloud. Esta restricción impide el almacenamiento local de las fotos no descargadas completamente de la biblioteca. Inhabilitar la confianza en las aplicaciones empresariales externas impide que los usuarios finales instalen cualquier aplicación sin administrar firmada por la empresa que no sea de confianza. La confianza en las aplicaciones empresariales internas administradas es implícita. Inhabilitar las grabaciones de vídeo mediante la restricción de las capturas de pantalla impide que los usuarios finales capturen la imagen de la pantalla. Inhabilitar el servicio de Música impide que se instale la aplicación Música (solo dispositivos con ios o superior supervisados). Restricciones destacadas de ios 9.3 Inhabilitar el servicio itunes Radio impide la instalación de itunes Radio. Si no se restringe Apple Music, el servicio Radio aparecerá en la aplicación Música de Apple. (solo dispositivos supervisados). 23

24 Capítulo 3: Perfiles de dispositivos ios Restricciones destacadas de watchos Inhabilitar el emparejamiento de Apple Watch anula el emparejamiento y borra cualquier Apple Watch enlazado (ios 9 o superior supervisados). Exigir la detección de muñeca bloquea el Apple Watch cuando no se lleva puesto. Restricciones en el nivel de las aplicaciones Las restricciones en el nivel de las aplicaciones pueden inhabilitar determinadas aplicaciones como YouTube, itunes y Safari, o algunas de sus funciones, con el fin de aplicar las políticas corporativas de uso. Entre las restricciones disponibles se incluyen las siguientes: Inhabilitar la opción Autocompletar garantiza que su información privada no aparecerá automáticamente en determinados formularios. Habilitar la función de Requerir advertencia de fraude garantiza que Safari mostrará una advertencia cuando los usuarios finales visiten una página que se sospecha que es fraudulenta. Controlar la aceptación de cookies en Safari. Puede configurar Safari para que no acepte las cookies o para aceptar solo cookies de sitios determinados. Prohibir el acceso al Game Center y los juegos multijugadores con el fin de aplicar las políticas empresariales para el uso de dispositivos en el trabajo. Habilitar o inhabilitar aplicaciones nativas concretas y otras al agregarlas a listas blancas o negras. Esta restricción le permite mostrar u ocultar aplicaciones según proceda (ios 9.3 o superior supervisados). o Incluya web clips en la lista blanca agregando el web clip a la lista com.apple.webapp. Restricciones de icloud Para los dispositivos con ios 7 o superior, los usuarios finales pueden almacenar, sincronizar datos o realizar copias de seguridad de sus dispositivos en icloud, una colección de servidores de Apple. Estos datos incluyen fotos, vídeos, configuración del dispositivo, datos de las aplicaciones, mensajes, documentos, etc. Para adaptarse a las necesidades de su empresa, AirWatch proporciona restricciones para dispositivos con ios 7 o superior que pueden inhabilitar icloud o la función de icloud si fuera necesario. El contenido de Exchange ActiveSync (correo, contactos, calendarios y tareas) y todos los perfiles de aprovisionamiento móvil no se sincronizarán con la cuenta de icloud del usuario final. Requisito administrativo Restricción Ajuste desactivado en el dispositivo Restringir la configuración de icloud (restricción de la funcionalidad del dispositivo) Restringir la capacidad de iniciar sesión y configurar los ajustes de icloud Permitir modificación de cuenta (requiere supervisión) Inhabilitar la opción de icloud en Ajustes (ios 7 o superior supervisado). Esta restricción también impide la modificación de otras cuentas, como la de correo electrónico y la configuración del dispositivo. 24

25 Capítulo 3: Perfiles de dispositivos ios Requisito administrativo Restricción Ajuste desactivado en el dispositivo Impide que los usuarios realicen copias de seguridad de los datos en icloud Impide que los usuarios almacenen documentos y datos en icloud Drive Impide que los usuarios guarden información de contraseñas y tarjetas de crédito en icloud Impide que los usuarios de aplicaciones administradas almacenen documentos en icloud Impide que los usuarios realicen copias de seguridad de los libros empresariales en icloud Impedir la sincronización de libros, notas o elementos destacados de la empresa Impide que los usuarios sincronicen fotos en icloud Impide la carga automática de fotos nuevas y su envío a los dispositivos con icloud Administración de icloud (restricciones detalladas de icloud) Permitir copias de seguridad Permitir la sincronización de documentos Permitir sincronización del llavero Permitir que las aplicaciones administradas almacenen datos Permitir copias de seguridad de los libros empresariales Permitir la sincronización de notas y elementos destacados de los libros empresariales Permitir fotos en streaming y Permitir fotos en streaming compartidas Permitir compartir fotos en streaming Las copias de seguridad en icloud solo se realizan cuando: No hay restricciones con respecto a las copias de seguridad en icloud. Desactiva la opción Copia de seguridad en Ajustes de icloud (ios 7) Elimina la opción icloud Drive en Ajustes de icloud (ios 7) Elimina la opción Llavero en Ajustes de icloud (ios 7) Inhabilita la capacidad de las aplicaciones administradas para que no puedan almacenar documentos en icloud Drive (ios 8) Inhabilita la capacidad de realizar copias de seguridad de los libros administrados mediante icloud o itunes (ios 8) Inhabilita las notas y los elementos destacados para los libros empresariales dentro de ibooks (ios 8) Elimina la opción Fotos en Ajustes de icloud (ios 7) Inhabilita Mis fotos en streaming en Fotos, en Ajustes de icloud (ios 7) El ajuste de la selección de icloud está habilitado en Ajustes > icloud > Copia de seguridad en el dispositivo. Se ha habilitado la opción Wi-Fi. El dispositivo está conectado al suministro eléctrico y se encuentra bloqueado. Restricciones de seguridad y privacidad Las restricciones de seguridad y privacidad prohíben que los usuarios finales realicen determinadas acciones que puedan infringir las políticas empresariales o que puedan poner en peligro al dispositivo. Entre las restricciones disponibles se incluyen las siguientes: Evitar que los diagnósticos de datos, como información de ubicación y uso de datos, se envíen a Apple para mejorar el software de ios. 25

26 Capítulo 3: Perfiles de dispositivos ios Impedir que los usuarios finales acepten certificados TLS que no sean de confianza para que no puedan acceder a sitios web con certificados de SSL no válidos. Si se permiten, los usuarios recibirán igualmente notificaciones de los certificados que no sean válidos, pero pueden continuar si fuera necesario. Forzar copias de seguridad cifradas. Las copias de seguridad cifradas garantizan que toda la información personal, como las contraseñas o la información de contacto, quede cifrada cuando se cree la copia de seguridad y se almacene en los dispositivos. Restricciones del contenido multimedia Las restricciones basadas en calificaciones impiden el acceso a determinado contenido según su calificación, que se administra en función de la región. Entre las restricciones disponibles se incluyen las siguientes: Restringir el acceso al contenido explícito o de adultos en dispositivos empresariales de conformidad con las políticas corporativas. Prohibir el acceso a las aplicaciones con restricciones de edad para mayores de 17 durante el horario laboral. Bloquear el acceso al contenido no apropiado o explícito en ibook desde los dispositivos empresariales. Cómo crear restricciones del dispositivo en dispositivos ios Los perfiles de restricción limitan la manera en la que los empleados pueden utilizar los dispositivos ios, dan a los administradores la posibilidad de bloquear la funcionalidad nativa de los dispositivos ios y aplican la prevención de pérdida de datos. Para crear un perfil de restricciones: 1. Vaya a Dispositivos > Perfiles y recursos > Perfiles > Agregar. Seleccione Apple ios. 2. Configure los ajustes de la sección General del perfil. Estos ajustes determinan la forma en que se implementa el perfil y los usuarios que lo recibirán. Para obtener más información sobre los ajustes generales, consulte la Guía de VMware AirWatch para la administración de dispositivos móviles, disponible en AirWatch Resources. 3. Seleccione la carga útil de Restricciones en la lista. Puede seleccionar varias restricciones como parte de una única carga útil de restricciones. 4. Configure los ajustes de Restricciones. Para obtener más información acerca de las restricciones, consulte Configuraciones de perfiles de restricción para dispositivos ios en la página Seleccione Guardar y publicar. Cómo crear un perfil de Wi-Fi para dispositivos ios Configurar un perfil Wi-Fi permite la conexión con redes corporativas, incluso aunque estén ocultas, cifradas o protegidas con contraseña. Esta carga resulta útil para los usuarios finales que viajan y utilizan su propia red inalámbrica exclusiva o para los usuarios finales de un entorno de oficina en el que tengan que conectar automáticamente los dispositivos a una red inalámbrica del lugar. Para crear un perfil de Wi-Fi: 26

27 Capítulo 3: Perfiles de dispositivos ios 1. Vaya a Dispositivos > Perfiles y recursos > Perfiles > Agregar. Seleccione Apple ios. 2. Configure los ajustes de la sección General del perfil. Estos ajustes determinan la forma en que se implementa el perfil y los usuarios que lo recibirán. Para obtener más información sobre los ajustes generales, consulte la Guía de VMware AirWatch para la administración de dispositivos móviles, disponible en AirWatch Resources. 3. Seleccione la carga útil de Wi-Fi en la lista. 4. Configure los ajustes de Wi-Fi. Ajustes Identificador de red Red oculta Unirse automáticamente Tipo de seguridad Wi-Fi Hotspot 2.0 Nombre de dominio Permitir la conexión con redes socias de Passpoint en roaming Nombre visible del operador ID organizativo del consorcio de roaming ID de acceso de la red Descripción Este es el nombre de la red a la que se conecta el dispositivo. Esta opción permite conectarse a una red que no está abierta ni transmitiendo. Esta opción determina si el dispositivo se conecta automáticamente a la red al iniciarse. El dispositivo mantiene una conexión activa hasta que se reinicia o se elige manualmente una conexión distinta. Este es el tipo de protocolo de acceso empleado. Introduzca la Contraseña o seleccione los Protocolos que se aplican a su red Wi-Fi. Passpoint Habilite la funcionalidad Wi-Fi Hotspot 2.0 que solo está disponible en dispositivos ios 7 o superior. Hotspot 2.0 es un tipo de Wi-Fi de acceso público que permite a los dispositivos identificar y conectarse directamente con el mejor punto de acceso. Los planes del operador deben ser compatibles con Hotspot 2.0 para que funcione correctamente. Introduzca el nombre de dominio del proveedor de servicios de Passpoint. Habilite el roaming para asociarse a redes de Passpoint. Introduzca el nombre del proveedor de servicios de la zona Wi-Fi. Introduzca los identificadores organizativos del consorcio de roaming. Introduzca los nombres del dominio del ID de acceso a la red. MCC/MNC Introduzca el Código móvil de país/configuración de red móvil con formato de un número de 6 dígitos. 27

28 Capítulo 3: Perfiles de dispositivos ios Ajustes Confianza Permitir excepciones de confianza Descripción Confianza Estos son los certificados del servidor de confianza para su red Wi-Fi. Permite a los usuarios finales tomar decisiones de confianza. 5. Configure los ajustes del Proxy para los tipos de proxy Manual o Automático. 6. Si utiliza una infraestructura de Cisco, configure la política de marcado de QoS (solo en dispositivos con ios 10). Ajuste Marcado de Fastlane QoS Habilitar QoS Marking Colocar Apple Calling en la lista blanca Colocar las aplicaciones para marcado de QoS en la lista blanca Descripción Seleccione la configuración de marcado que necesite. Seleccione esta opción para elegir aplicaciones para asignaciones de datos priorizadas. Seleccione Colocar Apple Calling en la lista blanca para agregar las llamadas por Wi-Fi de Apple a su lista blanca de QoS. Busque y agregue aplicaciones para asignar datos priorizados. 7. Seleccione Guardar y publicar. Cómo configurar el acceso a la red privada virtual (VPN) para dispositivos ios Las redes privadas virtuales (VPN) proporcionan a los dispositivos un túnel seguro y cifrado para acceder a los recursos internos. Los perfiles VPN permiten a los dispositivos funcionar como si estuvieran conectados a través de la red del lugar. La configuración de un perfil VPN asegura a los usuarios finales un acceso completamente integrado con el correo electrónico, los archivos y el contenido. Para crear un perfil de VPN básico: 1. Vaya a Dispositivos > Perfiles y recursos > Perfiles > Agregar. Seleccione Apple ios. 2. Configure los ajustes de la sección General del perfil. Estos ajustes determinan la forma en que se implementa el perfil y los usuarios que lo recibirán. Para obtener más información sobre los ajustes generales, consulte la Guía de VMware AirWatch para la administración de dispositivos móviles, disponible en AirWatch Resources. 3. Seleccione la carga útil de VPN. 4. Configure Información de la conexión, entre la que se incluye la siguiente: Los ajustes que aparecen pueden variar en función del Tipo de conexión que elija. Si utiliza Forcepoint o Blue Coat para filtrar el contenido, consulte las secciones Cómo crear un perfil de filtro de contenido Forcepoint para 28

29 Capítulo 3: Perfiles de dispositivos ios dispositivos ios y Cómo crear un perfil de filtro de contenido Blue Coat para dispositivos ios. Ajuste Nombre de la conexión Tipo de conexión Servidor Cuenta Enviar todo el tráfico Desconectar al estar inactivo VPN por aplicación Conectar automáticamente Autenticación Habilitar VPN a pedido Proxy Servidor Puerto Nombre de usuario (ID) Contraseña Claves de proveedor Clave Valor Descripción Introduzca el nombre de la conexión que desea que aparezca en el dispositivo. Utilice el menú desplegable para seleccionar el método de conexión a la red. Introduzca el nombre de host o la dirección IP del servidor para la conexión. Introduzca el nombre de la cuenta de VPN. Seleccione esta opción para exigir que todo el tráfico pase a través de la red especificada. Permite que la VPN se desconecte automáticamente después de un período determinado. La compatibilidad con este valor depende del proveedor de la VPN. Seleccione esta opción para habilitar la VPN por aplicación. Para obtener más información, consulte la sección Cómo configurar la VPN por aplicación para dispositivos ios. Seleccione esta opción para permitir que la VPN se conecte automáticamente a los dominios de Safari elegidos. Esta opción aparece al seleccionar VPN por aplicación. Elija el método para autenticar a los usuarios finales. Siga las indicaciones relacionadas para cargar un Certificado de identidad, introduzca la información de Contraseña o la clave de Secreto compartido que se debe proporcionar para autorizar a los usuarios finales para el acceso a la VPN. Habilite la VPN a pedido para utilizar los certificados con el fin de establecer automáticamente conexiones VPN como se indica en la sección Cómo configurar la VPN a pedido para dispositivos ios de esta guía. Proxy Seleccione el tipo de proxy Manual o Automático que desee configurar con esta conexión VPN. Introduzca la dirección URL del servidor proxy. Introduzca el puerto utilizado para la comunicación con el proxy. Introduzca el nombre de usuario para la conexión al servidor de proxy. Introduzca la contraseña utilizada para la autenticación. Configuraciones del proveedor Seleccione esta opción para crear claves personalizadas que se incluirán en el diccionario de configuración del proveedor. Introduzca la clave específica proporcionada por el proveedor. Introduzca el valor de VPN para cada clave. 5. Seleccione Guardar y publicar. De este modo, los usuarios finales tendrán acceso a los sitios permitidos. 29

30 Capítulo 3: Perfiles de dispositivos ios Cómo crear un perfil de filtro de contenido Forcepoint para dispositivos ios La integración de AirWatch con Forcepoint le permite utilizar las categorías de filtro de contenido de Forcepoint y aplicarlas a los dispositivos que administra en la consola de AirWatch. Permita o bloquee el acceso a los sitios web según las reglas que configure en Forcepoint y, a continuación, implemente una carga útil de VPN para que los dispositivos cumplan con estas reglas. Los usuarios de directorio inscritos en AirWatch se validan con Forcepoint para determinar las reglas de filtro de contenido que deben aplicarse según el usuario final específico. Puede aplicar filtrado de contenido con Forcepoint de una o dos formas. Elija usar el perfil de VPN como se indica en este tema. Este método se aplica a todo el tráfico web que utiliza navegadores que no sean el de AirWatch. También puede optar por configurar la página Ajustes y políticas, que se aplica a todo el tráfico web que utilice navegadores que no sean el de AirWatch. Para obtener instrucciones acerca de cómo configurar Ajustes y políticas, consulte la Guía de VMware AirWatch Browser, disponible en AirWatch Resources. 1. Vaya a Dispositivos > Perfiles y recursos > Perfiles > Agregar. Seleccione Apple ios. 2. Configure los ajustes de la sección General del perfil. Estos ajustes determinan la forma en que se implementa el perfil y los usuarios que lo recibirán. Para obtener más información sobre los ajustes generales, consulte la Guía de VMware AirWatch para la administración de dispositivos móviles, disponible en AirWatch Resources. 3. Seleccione la carga útil de VPN. 4. Seleccione Websense (Forcepoint) como Tipo de conexión. 5. Configure la información de Conexión, entre la que se incluye la siguiente: Ajuste Nombre de la conexión Nombre de usuario (ID) Contraseña Descripción Introduzca el nombre de conexión que se mostrará. Introduzca el nombre de usuario para la conexión al servidor de proxy. Introduzca la contraseña utilizada para la conexión. 6. Si lo desea, también puede seleccionar Probar conexión. 7. Configure las distintas opciones de Configuraciones del proveedor, entre las que se incluyen las siguientes: Ajustes Claves de proveedor Clave Valor Descripción Seleccione esta opción para crear claves personalizadas que se incluirán en el diccionario de configuración del proveedor. Introduzca la clave específica proporcionada por el proveedor. Introduzca el valor de VPN para cada clave. 8. Seleccione Guardar y publicar. Los usuarios finales basados en directorio ahora pueden obtener acceso a los sitios permitidos de conformidad con las categorías de Forcepoint. 30

31 Capítulo 3: Perfiles de dispositivos ios Cómo crear un perfil de filtro de contenido Blue Coat para dispositivos ios La integración de AirWatch con Blue Coat le permite utilizar las reglas de filtro de contenido en Blue Coat. Permita o bloquee el acceso a los sitios web según las reglas que configure en Blue Coat y, a continuación, implemente una carga útil de VPN para que los dispositivos cumplan con estas reglas. 1. Vaya a Dispositivos > Perfiles y recursos > Perfiles > Agregar. Seleccione Apple ios. 2. Configure los ajustes de la sección General del perfil. Estos ajustes determinan la forma en que se implementa el perfil y los usuarios que lo recibirán. Para obtener más información sobre los ajustes generales, consulte la Guía de VMware AirWatch para la administración de dispositivos móviles, disponible en AirWatch Resources. 3. Seleccione la carga útil de VPN. 4. Seleccione Blue Coat como Tipo de conexión. Ajustes ID de cliente de Blue Coat Per-App VPN Descripción Acceda a este valor iniciando sesión en el sitio web de Blue Coat y, a continuación, vaya a la sección Claves y tokens de API, donde podrá agregar un socio de MDM y obtener el identificador. Póngase en contacto con Blue Coat para obtener más información o asistencia. Si lo desea, habilite la VPN por aplicación. Para obtener más información, consulte la sección Cómo configurar la VPN por aplicación para dispositivos ios. 5. Si lo desea, también puede seleccionar Probar conexión. 6. Configure las distintas opciones de Configuraciones del proveedor: Ajustes Claves de proveedor Clave Valor Descripción Seleccione esta opción para crear claves personalizadas que se incluirán en el diccionario de configuración del proveedor. Introduzca la clave específica proporcionada por el proveedor. Introduzca el valor de VPN para cada clave. 7. Seleccione Guardar y publicar. Los usuarios finales ahora tendrán acceso a los sitios permitidos según las reglas de filtro de contenido de Blue Coat. Cómo configurar la VPN a pedido para dispositivos ios La VPN a pedido es el proceso de establecer automáticamente una conexión VPN para dominios concretos. Para mayor seguridad y facilidad de uso, la VPN a pedido utiliza certificados para la autenticación en lugar de códigos de acceso sencillos. Siga estas instrucciones para distribuir los certificados por medio de la consola de AirWatch durante la configuración de la VPN a pedido. 31

32 Capítulo 3: Perfiles de dispositivos ios 1. Asegúrese de que su entidad de certificación y las plantillas de certificados de AirWatch estén configuradas correctamente para la distribución de certificados. 2. Haga que la aplicación de terceros de VPN que desee esté disponible para los usuarios finales, ya sea enviándola a los dispositivos o recomendándola en el catálogo de aplicaciones empresariales. 3. Vaya a Dispositivos > Perfiles y recursos > Perfiles > Agregar y, a continuación, seleccione ios. 4. Seleccione la carga útil de VPN de la lista. 5. Configure el perfil de VPN básico según proceda. 6. Seleccione Certificado en el menú desplegable Autenticación de usuario. Vaya a la carga útil de credenciales. o o En el menú desplegable Fuente de credenciales, seleccione Entidad definida de certificación. Seleccione la Entidad de certificación y la Plantilla de certificado de los menús desplegables correspondientes. Vuelva a la carga útil de VPN. 7. Seleccione el Certificado de identidad según se especifique a través de la carga útil de credenciales, si está aplicando la autenticación de certificados al perfil de VPN. 8. Marque la casilla Habilitar VPN a pedido. 9. Configure Utilizar nuevas claves "A pedido" (ios 7) para habilitar una conexión VPN cuando los usuarios finales accedan a cualquiera de los dominios especificados: Ajustes Utilizar nuevas claves a pedido (ios 7 o superior) Descripción Seleccione esta opción para utilizar la sintaxis nueva que permite especificar reglas de VPN más detalladas. 32

33 Capítulo 3: Perfiles de dispositivos ios Ajustes Acción/regla a pedido Descripción Elija una Acción para definir el comportamiento de la VPN que se aplicará a la conexión VPN de conformidad con los criterios definidos. Si los criterios se cumplen, se llevará a cabo la acción especificada. Evaluar conexión: establece automáticamente la conexión con el túnel de VPN en función de la configuración de la red y las características de cada conexión. La evaluación tiene lugar cada vez que la VPN se conecta a un sitio web. Conectar: establece automáticamente la conexión del túnel de VPN en el próximo intento de red si se cumplen los criterios de red. Desconectar: inhabilita automáticamente la conexión del túnel de VPN y no vuelve a conectarse a pedido si se cumplen los criterios de red. Ignorar: mantiene la conexión VPN existente, pero no vuelve a conectarse a pedido hasta que no se cumplan los criterios de red. Parámetro de acción Configure un Parámetro de acción para que los dominios especificados realicen un intento de conexión VPN si falla la resolución del nombre de dominio, como cuando el servidor DNS indica que no puede resolver el dominio, responde con un redireccionamiento a un servidor distinto o no responde (tiempo de espera agotado). Si elige Evaluar conexión, aparecerán estas opciones: Elija Conectar si es necesario/no conectar nunca e introduzca la información adicional: o o o Dominios: introduzca los dominios a los que se aplica esta evaluación. Prueba de dirección URL: introduzca una dirección URL HTTP o HTTPS (preferida) para sondear con una solicitud GET. Si no puede resolverse el nombre de host de la dirección URL, si no se puede conectar al servidor o si el servidor no responde con un código de estado 200 HTTP, se establece una conexión VPN como respuesta. Servidores DNS: introduzca una matriz de direcciones IP de servidor DNS que se han de usar para resolver los dominios especificados. No es necesario que estos servidores formen parte de la configuración de red actual del dispositivo. Si no se puede acceder a estos servidores DNS, se establece una conexión VPN como respuesta. Estos servidores DNS deben ser servidores DNS internos o servidores DNS externos de confianza. (opcional) 33

34 Capítulo 3: Perfiles de dispositivos ios Ajustes Criterios o valores para parámetros Descripción Coincide con la interfaz: seleccione el tipo de conexión que coincida con el adaptador de red actual del dispositivo. Los valores disponibles son cualquiera, Wi-Fi, Ethernet y Celular. Prueba de dirección URL: introduzca la dirección URL especificada de los criterios que se deben cumplir. Cuando los criterios se cumplen, se devuelve un código de estado 200 HTTP. Este formato incluye el protocolo (https). Coincide con SSID: introduzca el ID de la red actual del dispositivo. Para que los criterios se cumplan, debe coincidir con uno de los valores de la matriz por lo menos. o Utilice el icono + para introducir varios SSID, según sea necesario. Coincide con dominio DNS: introduzca el dominio de búsqueda de la red actual del dispositivo. Se permite el uso de un carácter comodín (*.example.com). Coincide con dirección DNS: introduzca la dirección DNS que coincida con la dirección IP del servidor DNS actual del dispositivo. Para que los criterios se cumplan, se deben introducir todas las direcciones IP enumeradas del dispositivo. Se permite la coincidencia con un solo carácter comodín (17.*). También puede elegir la opción VPN a pedido heredada: Ajustes Coincidir dominio o host Descripción Acción a pedido Establecer si es necesario o Establecer siempre: estas opciones inician una conexión VPN solamente si no se puede acceder directamente a la página especificada. Nunca establecer: no establece una conexión VPN para las direcciones que coincidan con el dominio especificado. Sin embargo, si la VPN ya está activa, se puede utilizar. 10. Utilice el icono + para agregar Reglas y Parámetros de acción adicionales según desee. 11. Elija un tipo de Proxy: Ajustes Proxy Servidor Puerto Nombre de usuario (ID) Contraseña Descripción Seleccione el tipo de proxy Manual o Automático que desee configurar con esta conexión VPN. Introduzca la dirección URL del servidor proxy. Introduzca el puerto utilizado para la comunicación con el proxy. Introduzca el nombre de usuario para la conexión al servidor de proxy. Introduzca la contraseña utilizada para la autenticación. 12. Configure las distintas opciones de Configuración del proveedor. Estos valores son exclusivos de cada proveedor de VPN. 34

35 Capítulo 3: Perfiles de dispositivos ios Ajustes Claves de proveedor Clave Valor Descripción Seleccione esta opción para crear claves personalizadas que se incluirán en el diccionario de configuración del proveedor. Introduzca la clave específica proporcionada por el proveedor. Introduzca el valor de VPN para cada clave. 13. Seleccione Guardar y publicar. Una vez que el perfil se instale en el dispositivo del usuario, aparecerá un indicador de la conexión VPN automáticamente cada vez que el usuario navegue a un sitio que lo requiera, como SharePoint. Cómo configurar la VPN por aplicación para dispositivos ios En los dispositivos con ios 7 o superior puede exigir que las aplicaciones seleccionadas se conecten a través de su VPN corporativa. El proveedor de VPN debe admitir esta función y usted debe publicar las aplicaciones como aplicaciones administradas. Cómo configurar el perfil de VPN por aplicación 1. Vaya a Dispositivos > Perfiles y recursos > Perfiles > Agregar y, finalmente, seleccione ios. 2. Seleccione la carga útil de VPN de la lista. 3. Configure el perfil de VPN básico según proceda. Para ver una lista de los proveedores compatibles con AirWatch, consulte el siguiente artículo de la base de conocimientos de AirWatch: Tenga en cuenta que en cualquier momento se pueden agregar nuevos proveedores. 4. Seleccione VPN por aplicación para generar un UUID de VPN para los ajustes de perfil de la VPN actual. El UUID de VPN es un identificador exclusivo para esta configuración de VPN específica. 5. Seleccione Conectar automáticamente para mostrar los campos de los Dominios de Safari, que son sitios internos que activan una conexión VPN automática. 6. Elija un Tipo de proveedor para determinar cómo enviar el tráfico a través del túnel, ya sea mediante una capa de aplicaciones o una capa de IP. 7. Seleccione Guardar y publicar. Si esto se realizó como una actualización a un perfil de VPN existente, se actualizarán todos los dispositivos o las aplicaciones existentes que utilicen actualmente el perfil. Cualquier dispositivo o aplicación que no estuviera utilizando ningún UUID de VPN también se actualizará para utilizar el perfil de VPN. Cómo configurar las aplicaciones públicas para utilizar el perfil por aplicación Después de crear el perfil de túnel por aplicación, lo puede asignar a aplicaciones específicas de la pantalla de configuración de la aplicación. Eso le indica a la aplicación que debe utilizar el perfil de VPN definido al establecer las conexiones. 35

36 Capítulo 3: Perfiles de dispositivos ios 1. Vaya a Aplicaciones y libros > Aplicaciones > Vista en lista. 2. Seleccione la pestaña Público. 3. Seleccione Agregar aplicación para agregar una aplicación o Editar para modificar una aplicación existente. En el caso de las aplicaciones ios, solo se admiten aplicaciones públicas o internas desarrolladas con el marco de trabajo Cocoa. 4. En la pestaña de "Implementación", seleccione Utilizar VPN y, a continuación, el perfil que creó anteriormente. 5. Seleccione Guardar y publique los cambios. Para obtener más instrucciones acerca de cómo agregar o editar las aplicaciones, consulte la Guía de administración de aplicaciones móviles de VMware AirWatch, disponible en AirWatch Resources. Cómo configurar las aplicaciones internas para que utilicen el perfil por aplicación Después de crear el perfil de túnel por aplicación, lo puede asignar a aplicaciones específicas de la pantalla de configuración de la aplicación. Eso le indica a la aplicación que debe utilizar el perfil de VPN definido al establecer las conexiones. 1. Vaya a Aplicaciones y libros > Aplicaciones > Vista en lista. 2. Seleccione la pestaña Internas. 3. Seleccione Agregar aplicación y, a continuación, agregue una aplicación. En el caso de las aplicaciones ios, solo se admiten aplicaciones públicas o internas desarrolladas con el marco de trabajo Cocoa. 4. Seleccione Guardar y asignar para ir a la página de asignación. 5. Seleccione Agregar asignación y, después, Perfil de VPN por aplicación en la sección Avanzado. 6. Seleccione la opción para Guardar y publicar la aplicación. Para obtener más instrucciones acerca de cómo agregar o editar las aplicaciones, consulte la Guía de administración de aplicaciones móviles de VMware AirWatch, disponible en AirWatch Resources. Cómo implementar los ajustes de la cuenta de correo electrónico en dispositivos ios Cree un perfil de correo electrónico para dispositivos ios y, de este modo, poder configurar los ajustes de correo electrónico en el dispositivo. Para crear un perfil de correo electrónico: 1. Vaya a Dispositivos > Perfiles y recursos > Perfiles y, finalmente, seleccione Agregar. Seleccione Apple ios. 2. Configure los ajustes de la sección General del perfil. Estos ajustes determinan la forma en que se implementa el perfil y los usuarios que lo recibirán. Para obtener más información sobre los ajustes generales, consulte la Guía de VMware AirWatch para la administración de dispositivos móviles, disponible en AirWatch Resources. 36

37 Capítulo 3: Perfiles de dispositivos ios 3. Seleccione la carga útil de correo electrónico. 4. Configure los ajustes de la cuenta de correo electrónico, entre los que se incluyen los siguientes: Ajuste Descripción de la cuenta Tipo de cuenta Prefijo de la ruta Nombre para mostrar del usuario Dirección de correo electrónico Impedir mover mensajes Prevenir sincronización de las direcciones recientes Prevenir el uso en aplicaciones de terceros Bloquear Mail Drop Utilizar S/MIME Nombre del host Puerto Nombre de usuario (ID) Tipo de autenticación Contraseña Utilizar SSL Nombre del host Puerto Nombre de usuario (ID) Descripción Introduzca una breve descripción de la cuenta de correo electrónico. Utilice el menú desplegable para seleccionar IMAP o POP. Introduzca el nombre de la carpeta raíz de la cuenta de correo electrónico (solo IMAP). Introduzca el nombre del usuario final. Introduzca la dirección de la cuenta de correo electrónico. Seleccione esta opción para evitar que el usuario reenvíe los correos electrónicos o que estos se abran en aplicaciones de terceros. Seleccione esta opción para impedir que el usuario sincronice los contactos de correo electrónico con su dispositivo personal. Seleccione esta opción para evitar que los usuarios trasladen el correo electrónico de la empresa a otros clientes de correo electrónico. Seleccione esta opción para impedir que los usuarios utilicen la función Mail Drop de Apple. Seleccione esta casilla para utilizar otros certificados de cifrado. Correo entrante Introduzca el nombre del servidor de correo electrónico. Introduzca el número de puerto asignado al tráfico de correo electrónico entrante. Introduzca el nombre de usuario de la cuenta de correo electrónico. Utilice el menú desplegable para seleccionar cómo se autentica el titular de la cuenta de correo electrónico. Introduzca la contraseña requerida para la autenticación del usuario final. Seleccione esta opción para habilitar el uso de Secure Socket Layer (SSL) para el tráfico de correos electrónicos entrantes. Correo saliente Introduzca el nombre del servidor de correo electrónico. Introduzca el número de puerto asignado al tráfico de correo electrónico saliente. Introduzca el nombre de usuario de la cuenta de correo electrónico. 37

38 Capítulo 3: Perfiles de dispositivos ios Ajuste Tipo de autenticación Contraseña saliente igual a la entrante Contraseña Utilizar SSL Descripción Utilice el menú desplegable para seleccionar cómo se autentica el titular de la cuenta de correo electrónico. Seleccione esta opción para rellenar automáticamente el campo de la contraseña. Introduzca la contraseña requerida para la autenticación del usuario final. Seleccione está opción para habilitar el uso de Secure Socket Layer para el tráfico de correo electrónico saliente. Correo electrónico de Exchange ActiveSync (EAS) para dispositivos ios Exchange ActiveSync (EAS) es el protocolo estándar del sector diseñado para la sincronización de correo electrónico en los dispositivos móviles. A través de los perfiles de EAS se pueden configurar los dispositivos de forma remota para que se conecten al servidor de correo y puedan sincronizar el correo electrónico, los calendarios y los contactos. El perfil de EAS utiliza la información de cada usuario, como el nombre de usuario, la dirección de correo electrónico y la contraseña. Si integra AirWatch con los servicios de Active Directory, esta información del usuario se rellenará automáticamente para el usuario y se puede especificar en el perfil de EAS utilizando los valores de búsqueda. Cómo crear un perfil de EAS genérico para varios usuarios Antes de crear un perfil de EAS que permita a los dispositivos extraer datos automáticamente de su servidor de correo, primero debe asegurarse de que los usuarios finales dispongan de la información adecuada en sus registros de cuentas de usuario. Para los Usuarios de directorio, o aquellos usuarios que se inscribieron con las credenciales de directorio, por ejemplo Active Directory, esta información se llena automáticamente durante la inscripción. Sin embargo, para los Usuarios básicos, esta información no se llenará automáticamente y se tendrá que introducir de una de estas dos formas: Puede editar el registro de cada usuario y rellenar las casillas Dirección de correo electrónico y Nombre de usuario de correo electrónico. O bien puede solicitar a los usuarios que introduzcan esta información durante la inscripción navegando a Dispositivos > Configuración del dispositivo > General > Inscripción y en la pestaña Indicaciones opcionales, marquen la casilla Habilitar la solicitud del correo electrónico durante la inscripción. Cómo implementar EAS Mail con el cliente de correo nativo para dispositivos ios Siga estos pasos para crear un perfil de configuración para el cliente de correo nativo en dispositivos ios. 1. Vaya a Dispositivos > Perfiles y recursos > Perfiles > Agregar. Seleccione Apple ios. 2. Configure los ajustes de la sección General del perfil. Estos ajustes determinan la forma en que se implementa el perfil y los usuarios que lo recibirán. Para obtener más información sobre los ajustes generales, consulte la Guía de VMware AirWatch para la administración de dispositivos móviles, disponible en AirWatch Resources. 3. Seleccione la carga útil de Exchange ActiveSync. 38

39 Capítulo 3: Perfiles de dispositivos ios 4. Seleccione Cliente de correo nativo para el Cliente de correo. Complete el campo de Nombre de la cuenta con la descripción de esta cuenta de correo. Introduzca la dirección URL del servidor de ActiveSync de la empresa en el campo Host de Exchange ActiveSync. El servidor de ActiveSync puede ser cualquier servidor de correo que implemente el protocolo de ActiveSync, como IBM Notes Traveler, Novell Data Synchronizer y Microsoft Exchange. 5. Marque la casilla de Utilizar SSL para habilitar el uso de Secure Socket Layer (SSL) para los correos electrónicos entrantes. 6. Seleccione la casilla de S/MIME para utilizar otros certificados de cifrado. Antes de habilitar esta opción, asegúrese de haber cargado los certificados necesarios en los ajustes de perfil de Credenciales. Seleccione el Certificado S/MIME para firmar los mensajes de correo electrónico. Seleccione el Certificado de cifrado S/MIME para firmar y cifrar los mensajes de correo electrónico. Marque la casilla Conmutador por mensaje para permitir que los usuarios finales escojan los mensajes individuales de correo electrónico que vayan a firmar y cifrar utilizando el cliente de correo nativo de ios (solo dispositivos ios 8 o superior supervisados). 7. Rellene la Información de inicio de sesión, entre la que se incluyen los valores de búsqueda Dominio, Nombre de usuario y Dirección de correo electrónico. Los valores de búsqueda obtienen la información directamente del registro de cuenta del usuario. Para utilizar los valores de búsqueda de { Domain}, { UserName} y { Address}, asegúrese de que las cuentas de usuario de AirWatch tengan una dirección de correo electrónico y un nombre de usuario de correo electrónico definidos. 8. Deje el campo Contraseña vacío para pedirle al usuario que introduzca una contraseña. 9. Seleccione el Certificado de carga útil para definir un certificado para la autenticación basada en el certificado después de haberlo agregado en la carga útil de credenciales. 10. Configure los siguientes ajustes opcionales de Ajustes y seguridad según proceda: Número de días transcurridos de correo para sincronizar: se descarga la cantidad definida de correo. Tenga en cuenta que cuanto más largo sea el periodo de tiempo, más datos se consumirán durante la descarga del correo. Impedir mover mensajes: impide al usuario mover correos del buzón de Exchange a cualquier otro buzón del dispositivo. Prevenir el uso en aplicaciones de terceros: impide a otras aplicaciones el uso del buzón de Exchange para enviar mensajes. Prevenir sincronización de las direcciones recientes: inhabilita las sugerencias de contactos cuando envía un correo en Exchange. Bloquear Mail Drop: desactiva el uso de la función de Mail Drop de Apple. 11. Asigne una aplicación de llamada de audio predeterminada que su cuenta EAS nativa utilizará para realizar llamadas cuando seleccione un número de teléfono en un mensaje de correo electrónico. 12. Seleccione Guardar y publicar para enviar el perfil a los dispositivos disponibles. 39

40 Capítulo 3: Perfiles de dispositivos ios Cómo implementar EAS Mail por medio de AirWatch Inbox para dispositivos ios Siga estos pasos para crear un perfil de configuración para AirWatch Inbox. Para obtener más información acerca de AirWatch Inbox, consulte la Guía de VMware AirWatch Inbox. 1. Vaya a Dispositivos > Perfiles y recursos > Perfiles. 2. Seleccione Agregar y seleccione ios como plataforma. 3. Configure los ajustes de la sección General del perfil. Estos ajustes determinan la forma en que se implementa el perfil y los usuarios que lo recibirán. Para obtener más información sobre los ajustes generales, consulte la Guía de VMware AirWatch para la administración de dispositivos móviles, disponible en AirWatch Resources. 4. Seleccione la carga útil de Exchange ActiveSync y luego AirWatch Inbox en el menú desplegable Cliente de correo. 5. Introduzca el host de Exchange ActiveSync, que es la información del servidor EAS. Por ejemplo: webmail.airwatchmdm.com. Habilite la opción Ignorar errores de SSL para permitir que los dispositivos ignoren los errores de la capa de sockets seguros (SSL) de los procesos del agente. Habilite la opción Utilizar S/MIME para seleccionar el certificado o la tarjeta inteligente para firmar y cifrar los mensajes de correo electrónico. Antes de habilitar esta opción, asegúrese de haber cargado los certificados necesarios en los ajustes de perfil de Credenciales. No tiene que cargar ningún certificado si seleccionó una tarjeta inteligente como el origen de credenciales en los ajustes del perfil de Credenciales. Seleccione el certificado o la tarjeta inteligente para firmar solo mensajes de correo electrónico en el cuadro Certificado S/MIME. Seleccione el certificado o la tarjeta inteligente para firmar y cifrar los mensajes de correo electrónico en el campo de Certificado de cifrado S/MIME. Si selecciona la tarjeta inteligente, la información predeterminada rellenará el Tipo de lector de tarjeta inteligente y el Tipo de tarjeta inteligente. Elija el intervalo de Tiempo de espera de la tarjeta inteligente. 6. Introduzca la Información de inicio de sesión para autenticar las conexiones de los usuarios en el host EAS. El perfil es compatible con los campos de búsqueda para agregar la información de inscripción e inicio de sesión del usuario. 7. Configure ajustes como los siguientes: Habilitar calendario Habilitar contactos Identificador de llamadas Intervalo de sincronización: la frecuencia con que la aplicación AirWatch Inbox se sincroniza con el servidor de correo electrónico. 40

41 Capítulo 3: Perfiles de dispositivos ios Notificaciones de correo electrónico: configure la forma en que los usuarios finales reciben notificaciones de correos nuevos. Inhabilitado significa que no se recibirán las notificaciones. También puede hacer que el dispositivo reproduzca una alerta de sonido o permitir que muestre detalles del mensaje de correo electrónico como el remitente, el asunto y una vista previa. Número de días trascurridos de correo para sincronizar Número de días transcurridos de calendario para sincronizar Habilitar correo electrónico HTML Firma de correo electrónico Permitir editar la firma 8. Configure un código de acceso para AirWatch Inbox. Puede exigir que el usuario final introduzca un código de acceso al abrir AirWatch Inbox. Dicho código no es la contraseña de la cuenta de correo electrónico, sino un código de acceso que el usuario tendrá que introducir para acceder a la aplicación. Tiene a su disposición los siguientes ajustes de código de acceso: Tipo de autenticación Para permitir que los usuarios de ios inicien sesión con sus credenciales de AirWatch, seleccione Nombre de usuario y contraseña como el Tipo de autenticación en la sección de Código de acceso. Complejidad del código de acceso: determine si la contraseña será simple o compleja. Longitud mínima: determine el número mínimo de caracteres permitidos para el código de acceso. Número mínimo de caracteres complejos, si el valor de Complejidad está configurado como Alfanumérico. Vigencia máxima del código de acceso (días): limite el número máximo de días antes de tener que cambiar el código de acceso. Historial del código de acceso: determine la cantidad de códigos de acceso en el historial que se utilizarán para impedir que el usuario los repita. Tiempo de espera del bloqueo automático (en minutos): determine la cantidad de minutos que han de transcurrir antes de que el dispositivo se bloquee automáticamente. Cantidad máxima de intentos fallidos: determine el número de intentos para introducir el código de acceso antes de eliminar todos los datos de AirWatch Inbox. 9. Configure otros ajustes adicionales de restricciones y seguridad. Tiene a su disposición las siguientes restricciones: Permitir/inhabilitar la opción copiar y pegar o o Desactiva la capacidad de los usuarios de realizar una pulsación prolongada en el texto de un correo y pegarlo en el portapapeles. Inhabilite la capacidad de los usuarios de copiar texto fuera del cliente de correo y de pegarlo a un mensaje de correo electrónico. Restringir todos los enlaces para que se abran solamente en la aplicación de AirWatch Browser 41

42 Capítulo 3: Perfiles de dispositivos ios Restringir los archivos adjuntos para que solo se abran en AirWatch Content Locker Definir un tamaño máximo del archivo adjunto (en MB) Permitir impresión 10. Seleccione Guardar y publicar. Nombre del usuario y contraseña Puede definir el nombre de usuario que los usuarios utilizarán para iniciar sesión en AirWatch Inbox. Puede utilizar la dirección de correo electrónico de ellos o un nombre de usuario de correo electrónico que sea diferente de su propia dirección de correo. Cuando configure la carga útil de Exchange ActiveSync (EAS) en los ajustes del perfil de AirWatch Inbox, hay un cuadro de texto de Usuario en la sección de Información de inicio de sesión que puede definir con un valor de búsqueda predefinido. Si tiene nombres de usuarios de correo electrónico que difieren de las direcciones de correo de los usuarios, puede utilizar el cuadro de texto { UserName}, que corresponde a los nombres de usuarios de correo electrónico que se importaron durante el proceso de integración del servicio de directorio. Incluso aunque los nombres de usuario coincidan con las direcciones de correo electrónico, use el cuadro de texto { UserName}, ya que este utiliza la dirección de correo importada a través de la integración del servicio de directorio. Eliminación de un perfil o eliminación empresarial Si elimina el perfil con el comando de eliminar perfil, con las políticas de conformidad o con una eliminación empresarial, se eliminarán los siguientes datos de correo electrónico: La información de la cuenta de usuario/inicio de sesión. o Datos de los mensajes de correo electrónico Información de los contactos y el calendario. Adjuntos guardados en el almacenamiento interno de la aplicación. Los elementos adjuntos guardados fuera de AirWatch Inbox no se eliminarán. Cómo configurar las notificaciones en dispositivos ios Utilice esta carga útil para permitir que las notificaciones de ciertas aplicaciones aparezcan en la pantalla de inicio cuando esté bloqueada. Controle cuándo y cómo aparecen las notificaciones. Esta carga útil se aplica a los dispositivos con ios 9.3 o superior supervisados. 1. Vaya a Perfiles > Vista en lista > Agregar. Seleccione Apple ios. 2. Configure los ajustes de la sección General del perfil. Estos ajustes determinan la forma en que se implementa el perfil y los usuarios que lo recibirán. Para obtener más información sobre los ajustes generales, consulte la Guía de VMware AirWatch para la administración de dispositivos móviles, disponible en AirWatch Resources. 3. Seleccione la carga útil de notificaciones en la lista. 42

43 Capítulo 3: Perfiles de dispositivos ios 4. Elija Seleccionar aplicación. Aparecerá una nueva ventana. Ajustes Seleccionar aplicación Permitir notificaciones Mostrar en el centro de notificaciones Mostrar con pantalla bloqueada Permitir sonido Permitir uso de insignias Tipo de alerta al estar desbloqueado Descripción Elija la aplicación que desee configurar. Seleccione esta opción si desea permitir notificaciones. Seleccione esta opción si desea que las notificaciones aparezcan en el centro de notificaciones. Seleccione esta opción si desea que las notificaciones aparezcan en la pantalla bloqueada. Seleccione esta opción si desea que suene un tono junto con la notificación. Seleccione esta opción si desea que aparezcan insignias en el icono de la aplicación. Seleccione el estilo de la notificación cuando el dispositivo no esté bloqueado: Anuncio: aparece un anuncio en la pantalla de inicio para avisar al usuario. 5. Seleccione Guardar para enviar la carga útil al dispositivo. Alerta modal: aparece una ventana en la pantalla de inicio. El usuario debe interactuar con la ventana antes de continuar. Cómo configurar los ajustes de LDAP en dispositivos ios Cree un perfil de LDAP para permitir a los usuarios finales acceder y realizar la integración con su información de directorio LDAPv3 corporativo. 1. Vaya a Dispositivos > Perfiles y recursos > Perfiles y, finalmente, seleccione Agregar. Seleccione Apple ios. 2. Configure los ajustes de la sección General del perfil. Estos ajustes determinan la forma en que se implementa el perfil y los usuarios que lo recibirán. Para obtener más información sobre los ajustes generales, consulte la Guía de VMware AirWatch para la administración de dispositivos móviles, disponible en AirWatch Resources. 3. Seleccione la carga útil de LDAP. 4. Configure los ajustes de LDAP, entre los que se incluyen los siguientes: Ajustes Descripción de la cuenta Nombre de host de la cuenta Nombre de usuario de la cuenta Contraseña de la cuenta Utilizar SSL Ajustes de búsqueda 5. Seleccione Guardar y publicar. Descripción Introduzca una breve descripción de la cuenta LDAP. Introduzca o visualice el nombre del servidor que desea utilizar para Active Directory. Introduzca el nombre de usuario de la cuenta de Active Directory. Introduzca la contraseña de la cuenta de Active Directory. Seleccione esta casilla para permitir el uso de SSL. Introduzca los ajustes de las búsquedas en Active Directory que se ejecutan desde el dispositivo. 43

44 Capítulo 3: Perfiles de dispositivos ios Cómo sincronizar los calendarios ios y los contactos con CalDAV/CardDAV Cree un perfil de CalDAV o CardDAV para permitir a los usuarios finales sincronizar los elementos y los contactos del calendario corporativo respectivamente. Para crear estos perfiles: 1. Vaya a Dispositivos > Perfiles y recursos > Perfiles y, finalmente, seleccione Agregar. Seleccione Apple ios. 2. Configure los ajustes de la sección General del perfil. Estos ajustes determinan la forma en que se implementa el perfil y los usuarios que lo recibirán. Para obtener más información sobre los ajustes generales, consulte la Guía de VMware AirWatch para la administración de dispositivos móviles, disponible en AirWatch Resources. 3. Seleccione la carga útil de CalDAV o CardDAV. 4. Configure los ajustes de CalDAV o CardDAV, entre los que se incluyen los siguientes: Ajustes Descripción de la cuenta Nombre de host de la cuenta Puerto URL principal Nombre de usuario de la cuenta Contraseña de la cuenta Utilizar SSL Descripción Introduzca una breve descripción de la cuenta. Introduzca o visualice el nombre del servidor que desee utilizar para CalDAV. Introduzca el número del puerto asignado para la comunicación con el servidor CalDAV. Introduzca la ubicación web del servidor CalDAV. Introduzca el nombre de usuario de la cuenta de Active Directory. Introduzca la contraseña de la cuenta de Active Directory. Seleccione esta opción para habilitar el uso de SSL. 5. Seleccione Guardar y publicar. Cómo configurar los calendarios suscritos en dispositivos ios Envíe a los dispositivos ios las suscripciones a calendarios utilizando la aplicación nativa Calendario en macos mediante la configuración de esta carga útil. 1. Vaya a Dispositivos > Perfiles y recursos > Perfiles y, finalmente, seleccione Agregar. Seleccione Apple ios. 2. Configure los ajustes de la sección General del perfil. Estos ajustes determinan la forma en que se implementa el perfil y los usuarios que lo recibirán. Para obtener más información sobre los ajustes generales, consulte la Guía de VMware AirWatch para la administración de dispositivos móviles, disponible en AirWatch Resources. 3. Seleccione la carga útil de calendarios suscritos. 44

45 Capítulo 3: Perfiles de dispositivos ios 4. Configure los ajustes del calendario, entre los que se incluyen los siguientes: Ajustes Descripción URL Nombre de usuario (ID) Contraseña Utilizar SSL Descripción Introduzca una breve descripción de los calendarios suscritos. Introduzca la dirección URL del calendario al que se está suscribiendo. Introduzca el nombre del usuario final con fines de autenticación. Introduzca la contraseña del usuario final con fines de autenticación. Marque esta opción para enviar todo el tráfico utilizando SSL. 5. Seleccione Guardar y publicar. Cómo crear un perfil de soporte de una cuenta de Google en dispositivos ios Permita que un usuario final utilice su cuenta de Google en la aplicación de correo nativa de su dispositivo ios. Agregue una cuenta de Google directamente desde la consola de AirWatch. Para configurar una cuenta de Google: 1. Vaya a Dispositivos > Perfiles y recursos > Perfiles > Agregar. Seleccione Apple ios como la plataforma. 2. Configure los ajustes generales del perfil. Estos ajustes determinan la forma en que se implementa el perfil y los usuarios que lo recibirán. Para obtener más información acerca de los ajustes generales, consulte la Guía de VMware AirWatch para la administración de dispositivos móviles, disponible en AirWatch Resources. 3. Configure la información de la cuenta de usuario: Ajustes Nombre de la cuenta (opcional) Descripción de la cuenta (opcional) Dirección de correo electrónico Descripción El nombre de usuario completo de la cuenta de Google. Este es el nombre de usuario que aparece cuando se envía un mensaje de correo electrónico. Una descripción de la cuenta de Google, que aparece en Mail y Ajustes. La dirección de correo electrónico de Google completa de la cuenta. Aplicación de llamada de audio predeterminada (opcional) Busque y seleccione una aplicación que será la predeterminada para marcar las llamadas realizadas desde una cuenta de Google configurada. 4. Seleccione Guardar y publicar. Cómo implementar web clips Los web clips son marcadores web que puede enviar a los dispositivos y que se muestran como iconos en la plataforma del dispositivo o en el catálogo de aplicaciones. Para crear un web clip: 45

46 Capítulo 3: Perfiles de dispositivos ios 1. Vaya a Dispositivos > Perfiles y recursos > Perfiles > Agregar. Seleccione Apple ios. 2. Configure los ajustes de la sección General del perfil. Estos ajustes determinan la forma en que se implementa el perfil y los usuarios que lo recibirán. Para obtener más información sobre los ajustes generales, consulte la Guía de VMware AirWatch para la administración de dispositivos móviles, disponible en AirWatch Resources. 3. Seleccione la carga útil de web clips de la lista. 4. Configure los ajustes de web clip, entre los que se incluyen los siguientes: Ajustes Etiqueta URL Descripción Introduzca el texto que aparecerá debajo del icono del web clip en el dispositivo del usuario. Por ejemplo: "Portal de autoservicio de AirWatch". Introduzca la dirección URL que mostrará el web clip. A continuación hemos incluido algunos ejemplos de las páginas de AirWatch: Para el SSP, utilice: Extraíble Icono Icono sin efectos añadidos por ios Pantalla completa Mostrar en el catálogo de aplicaciones /Container 5. Seleccione Guardar y publicar. Para el catálogo de aplicaciones, utilice: {SecureDeviceUdid}/{DevicePlatform} Para el catálogo de libros, utilice: {DeviceUid} Permita a los usuarios de los dispositivos usar la función de pulsación prolongada para eliminar el web clip de los dispositivos. Seleccione esta opción para cargarlo como el icono de web clip. Cargue un icono personalizado en formato.gif,.jpg o.png para la aplicación. Para obtener mejores resultados, proporcione una imagen cuadrada de no más de 400 píxeles de cada lado y con un tamaño de menos de 1 MB sin comprimir. El gráfico se escala y recorta automáticamente para ajustarlo y convertirlo al formato.png si fuera necesario. Los iconos de web clip son de píxeles para los dispositivos con una pantalla retina o de píxeles para los demás dispositivos. Seleccione esta opción para que el icono aparezca sin ningún tipo de efectos visuales. Seleccione esta opción para ejecutar la página web en modo de pantalla completa. Seleccione esta opción para mostrar la aplicación en el catálogo de aplicaciones. 46

47 Capítulo 3: Perfiles de dispositivos ios Cómo asociar una carga útil de SCEP/credenciales a dispositivos ios Incluso si protege el correo electrónico, Wi-Fi y VPN corporativo con códigos de acceso y otras restricciones, la infraestructura todavía permanece vulnerable a la fuerza bruta, ataques de diccionario y errores humanos por parte de los empleados. Para obtener una seguridad más completa, puede implementar certificados digitales con los que proteger sus recursos corporativos. Para asignar los certificados, primero tiene que definir una entidad de certificación. A continuación, configure la carga útil de credenciales junto con la de Exchange ActiveSync (EAS), Wi-Fi o VPN. Cada una de estas cargas tiene ajustes para asociar la entidad de certificación (CA) definida en la carga útil de credenciales. Para enviar certificados a los dispositivos, tiene que configurar una carga de Credenciales o SCEP como parte de los perfiles que creó para los ajustes de EAS, Wi-Fi y VPN. Utilice las siguientes instrucciones para crear un perfil compatible con los certificados: 1. Navegue a Dispositivos > Perfiles y recursos > Perfiles > Agregar y, finalmente, seleccione ios en la lista de plataformas. 2. Configure los ajustes de la sección General del perfil. Estos ajustes determinan la forma en que se implementa el perfil y los usuarios que lo recibirán. Para obtener más información sobre los ajustes generales, consulte la Guía de VMware AirWatch para la administración de dispositivos móviles, disponible en AirWatch Resources. 3. Seleccione una carga útil de EAS, Wi-Fi o VPN para configurarla. Proporcione la información necesaria dependiendo de la carga que haya seleccionado. 4. Seleccione la carga útil de credenciales (o SCEP). 5. Seleccione una opción del menú de Origen de credenciales: Seleccione Cargar un certificado e introduzca el Nombre del certificado Elija Entidad de certificación definida y seleccione la entidad de certificación, así como la plantilla de certificación pertinente. Seleccione Certificado de usuario y el uso previsto para el certificado S/MIME. 6. Vaya hasta la carga útil previa para EAS, Wi-Fi o VPN. 7. Especifique el certificado de identidad en la carga útil: EAS: seleccione el Certificado de carga útil bajo la Información de inicio de sesión. Wi-Fi: seleccione un Tipo de seguridad compatible (WEP Enterprise, WPA/WPA2 Enterprise o Cualquiera [Empresa]) y seleccione Certificado de identidad debajo de Autenticación. VPN: seleccione un Tipo de conexión compatible (por ejemplo, CISCO AnyConnect, F5 SSL) y seleccione Certificado en el menú desplegable Autenticación de usuario. Seleccione el Certificado de identidad. 8. Vuelva a la carga útil de credenciales (o SCEP). 9. Seleccione Guardar y publicar después de configurar los ajustes restantes. 47

48 Capítulo 3: Perfiles de dispositivos ios Cómo configurar un proxy HTTP global en dispositivos ios Configure un proxy HTTP global que dirija el tráfico HTTP de los dispositivos ios 7 o posterior supervisados a través de un servidor de proxy designado. Por ejemplo, un colegio puede establecer un proxy global para garantizar que toda la navegación en la web pase por el filtro de contenido web. Para crear un perfil de proxy HTTP global: 1. Vaya a Dispositivos > Perfiles y recursos > Perfiles > Agregar. Seleccione Apple ios. 2. Configure los ajustes de la sección General del perfil. Estos ajustes determinan la forma en que se implementa el perfil y los usuarios que lo recibirán. Para obtener más información sobre los ajustes generales, consulte la Guía de VMware AirWatch para la administración de dispositivos móviles, disponible en AirWatch Resources. 3. Seleccione la carga útil de proxy HTTP global en la lista. 4. Configure los ajustes del proxy, entre los que se incluyen los siguientes: Ajuste Tipo de proxy Servidor de proxy Puerto del servidor de proxy Nombre de usuario/contraseña de proxy Permitir circunvalar el proxy para acceder a las redes cautivas URL del archivo PAC de proxy Permitir conexión directa si PAC está inaccesible Permitir circunvalar el proxy para acceder a las redes cautivas Descripción Seleccione Automático o Manual para la configuración del proxy. Introduzca la dirección URL del servidor de proxy. Este campo aparece si la opción Tipo de proxy se ha establecido en Manual. Introduzca el puerto utilizado para la comunicación con el proxy. Este campo aparece si la opción Tipo de proxy se ha establecido en Manual. Si el proxy requiere credenciales, puede utilizar los valores de búsqueda para definir el método de autenticación. Este campo aparece si la opción Tipo de proxy se ha establecido en Manual. Marque esta casilla para permitir que el dispositivo omita los ajustes de proxy para acceder a una red conocida. Este campo aparece si la opción Tipo de proxy se ha establecido en Manual. Introduzca la dirección URL del archivo PAC de proxy para aplicar sus ajustes automáticamente. Este cuadro aparece cuando el Tipo de proxy se ha establecido en Automático. Seleccione esta opción para que los dispositivos ios omitan el servidor de proxy si no es posible acceder al archivo PAC. Este cuadro aparece cuando el Tipo de proxy se ha establecido en Automático. Marque esta casilla para permitir que el dispositivo omita los ajustes de proxy para acceder a una red conocida. Este cuadro aparece cuando el Tipo de proxy se ha establecido en Automático. 5. Seleccione Guardar y publicar. 48

49 Capítulo 3: Perfiles de dispositivos ios Cómo configurar un perfil del modo de aplicación única compatible con dispositivos ios Utilice el modo de aplicación única para aprovisionar los dispositivos de forma que solo puedan acceder a una aplicación elegida. El modo de aplicación única desactiva el botón de inicio y obliga al dispositivo a iniciar la aplicación designada inmediatamente al encenderse si el usuario intenta reiniciar manualmente. Esto asegura que el dispositivo no se utilice para nada que no sea la aplicación designada y que no tenga acceso a ninguna de las aplicaciones no deseadas, ajustes de la aplicación o el navegador de Internet. Esta función resulta útil para restaurantes y tiendas. Para el ámbito educativo, los alumnos pueden utilizar los dispositivos con acceso restringido a un solo juego, libro electrónico o ejercicio. Requisitos del modo de aplicación única Un dispositivo con ios 7 o superior configurado con el modo supervisado. (Se requiere ios 7 o superior para las opciones adicionales y el modo de aplicación única autónoma). Cómo habilitar el modo de aplicación única Configure el modo de aplicación única utilizando las instrucciones que se indican a continuación: 1. Vaya a Dispositivos > Perfiles y recursos > Perfiles > Agregar. Seleccione Apple ios. 2. Configure los ajustes de la sección General del perfil. Estos ajustes determinan la forma en que se implementa el perfil y los usuarios que lo recibirán. Para obtener más información sobre los ajustes generales, consulte la Guía de VMware AirWatch para la administración de dispositivos móviles, disponible en AirWatch Resources. 3. Seleccione la carga útil de modo de aplicación única. 4. Configure los ajustes del modo de aplicación única, entre los que se incluyen los siguientes: Ajustes Tipo de filtro Descripción Elija un filtro, ya sea Restringir el dispositivo a una sola aplicación o Aplicaciones permitidas para modo autónomo de aplicación única: Restringir el dispositivo a una sola aplicación: bloquea los dispositivos para que solo utilicen una aplicación pública, interna, comprada o nativa hasta que se elimine el perfil que tiene esta carga útil. El botón de inicio se inhabilitará y el dispositivo siempre volverá a la aplicación especificada desde un estado de suspensión o reinicio. Aplicaciones permitidas para modo autónomo de aplicación única: habilita las aplicaciones de la lista blanca para que activen el modo de aplicación única basándose en un evento que controla cuándo se debe activar y desactivar el modo de aplicación única en el dispositivo. Esta acción tiene lugar dentro de la propia aplicación, según determine el desarrollador de la aplicación. 49

50 Capítulo 3: Perfiles de dispositivos ios Ajustes ID del paquete de la aplicación Ajustes opcionales Descripción Introduzca el ID de paquete o seleccione uno en el menú desplegable. El ID de paquete aparece en el menú desplegable después de que la aplicación se cargue en la consola de AirWatch. Por ejemplo: com.air-watch.secure.browser. Elija los ajustes opcionales para dispositivos con ios 7 o superior supervisados. 5. Seleccione Guardar y publicar. Todos los dispositivos aprovisionados con este perfil entrarán en el modo de aplicación única. Cómo reiniciar un dispositivo que opera en el modo de aplicación única Siga el procedimiento que se indica a continuación para reiniciar un dispositivo que opera en el modo de aplicación única. 1. Mantenga pulsado el botón de inicio y el de "Activación/reposo" simultáneamente. 2. Continúe pulsando ambos botones hasta que el dispositivo se apague y se empiece a reiniciar. 3. Deje de pulsarlos cuando aparezca el logotipo plateado de Apple. Puede que el dispositivo tarde en cargarse desde el logotipo de Apple hasta la pantalla principal. Cómo salir del modo de aplicación única en dispositivos ios Los usuarios finales no pueden cerrar la aplicación si se ha habilitado el modo de aplicación única. AirWatch proporciona dos opciones para salir del modo de aplicación única, dependiendo de qué modo de aplicación única se haya habilitado. Cómo inhabilitar el modo de aplicación única temporalmente Puede inhabilitar el modo de aplicación única temporalmente si tiene que actualizar la aplicación especificada a una nueva versión. Para ello, inhabilite el modo de aplicación única siguiendo las instrucciones que se indican a continuación, instale la versión nueva de la aplicación y, finalmente, vuelva a habilitar el modo de aplicación única. 1. Navegue a Dispositivos > Perfiles y recursos > Perfiles. En la fila del perfil del modo de aplicación única, seleccione el icono Ver dispositivos. 2. Seleccione Eliminar perfil en el dispositivo del que desee eliminar el ajuste. 3. Actualice la aplicación a la versión deseada. 4. Vuelva a instalar el perfil siguiendo los pasos de Cómo configurar el modo de aplicación única. Cómo permitir que el administrador del dispositivo salga del modo de aplicación única Puede permitir que el administrador salga del modo de aplicación única con un código de acceso en el propio dispositivo. Esta opción solo está disponible si activa el modo de aplicación única autónoma como Tipo de filtro para el perfil del modo de aplicación única. 1. Vaya a Dispositivos > Perfiles y recursos > Perfiles > Agregar. Seleccione Apple ios. 2. Configure los ajustes de la sección General del perfil. 50

51 Capítulo 3: Perfiles de dispositivos ios Estos ajustes determinan la forma en que se implementa el perfil y los usuarios que lo recibirán. Para obtener más información sobre los ajustes generales, consulte la Guía de VMware AirWatch para la administración de dispositivos móviles, disponible en AirWatch Resources. 3. Seleccione la carga útil de modo de aplicación única. 4. Con la opción Aplicaciones permitidas para modo autónomo de aplicación única seleccionada, introduzca com.air-watch.agent en Aplicaciones permitidas. 5. Seleccione Guardar y publicar para enviar el perfil a los dispositivos asignados. 6. Vaya a Aplicaciones y libros > Aplicaciones > Vista en lista > Públicas para aplicaciones públicas, o bien Aplicaciones y libros > Aplicaciones > Vista en lista> Compradas para aplicaciones administradas a través del VPP. 7. Localice la versión de ios del VMware AirWatch Agent y, a continuación, seleccione el icono Editar asignación. Aparecerá la ventana Editar aplicación. 8. Seleccione la pestaña Asignación y amplíe el apartado Políticas. 9. Seleccione Habilitado para Enviar configuración de la aplicación, introduzca el Código de acceso administrativo como la Clave de configuración y defina el Tipo de valor en Cadena. 10. Introduzca el código de acceso que utilizan los administradores para salir del modo de aplicación única como el Valor de configuración. El valor puede ser numérico o alfanumérico. Seleccione Agregar. 11. Seleccione Guardar y publicar para enviar la configuración de la aplicación. Cómo implementar un filtro de contenido web en dispositivos ios Puede permitir o impedir que los usuarios finales accedan a direcciones URL específicas desde el navegador web configurando una carga útil de filtro de contenido web que se aplique a los dispositivos. Todas las direcciones URL deben empezar con o Si fuera necesario, puede crear entradas separadas para las versiones HTTP y HTTPS de la misma dirección URL. La carga útil de filtro de contenido web requiere dispositivos con ios 7 o superior supervisados. 1. Vaya a Dispositivos > Perfiles y recursos > Perfiles > Agregar. Seleccione ios. 2. Configure los ajustes de la sección General del perfil. Estos ajustes determinan la forma en que se implementa el perfil y los usuarios que lo recibirán. Para obtener más información sobre los ajustes generales, consulte la Guía de VMware AirWatch para la administración de dispositivos móviles, disponible en AirWatch Resources. 3. Seleccione la carga útil de filtro de contenido. 4. Seleccione el Tipo de filtro en el menú desplegable: Integrado: permitir sitios web Integrado: denegar sitios web Complemento 51

52 Capítulo 3: Perfiles de dispositivos ios Integrado: permitir sitios web Cree una lista blanca de direcciones URL para permitir que los usuarios finales accedan solo a estos sitios web de la lista y a ningún otro. 1. Seleccione Integrado: permitir sitios web en el menú desplegable Tipo de filtro para seleccionar a qué complementos se puede acceder. 2. Seleccione Agregar y configure una lista de sitios web permitidos: Ajustes Direcciones URL permitidas Title Descripción La dirección URL de un sitio web agregado a la lista blanca. El título del marcador. Ruta de acceso del marcador La carpeta a la que se agrega el marcador en Safari. Integrado: denegar sitios web Cree una lista negra de direcciones URL para impedir que los usuarios accedan a los sitios web especificados. Sin embargo, el resto de los sitios web permanecerá a disposición de los usuarios finales. Además, los sitios web con palabras malsonantes se filtrarán automáticamente, a menos que se permita una excepción. 1. Seleccione Integrado: denegar sitios web en el menú desplegable Tipo de filtro y configure qué sitios web se incluirán en la lista negra: Ajustes Direcciones URL de la lista negra Filtrar automáticamente los sitios web inapropiados Ruta de acceso del marcador Direcciones URL permitidas Descripción Escriba las Direcciones URL en la lista negra y separe las entradas con nuevas líneas, espacios o comas. Todas las direcciones URL deben empezar con o Seleccione esta opción para filtrar los sitios web para adultos. Introduzca la ruta de acceso de la carpeta a la que se agrega el marcador en Safari. Introduzca los sitios web que se permitan como excepciones al filtro automático. Complementos Esta carga útil le permite integrar en Safari un complemento de filtro de contenido web de un tercero. Si desea integrar específicamente los filtros de contenido Forcepoint o Blue Coat, consulte las secciones correspondientes de esta guía. 1. Seleccione Complemento en el menú desplegable Tipo de filtro para elegir los complementos a los que se puede acceder. Debe habilitar el tráfico Webkit o Socket para que la carga útil funcione. Ajustes Nombre del filtro Descripción Introduzca el nombre del filtro que aparece en el dispositivo. 52

53 Capítulo 3: Perfiles de dispositivos ios Ajustes Identificador Dirección de servicio Organización Filtrar tráfico de WebKit Filtrar tráfico de SocKet Descripción Introduzca el ID de paquete del identificador del complemento que proporciona el servicio de filtro. Introduzca el nombre de host, la dirección IP o la dirección URL del servicio. Elija la cadena de la organización que se transfiere al complemento del tercero. Seleccione esta opción para filtrar el tráfico de WebKit. Seleccione esta opción para filtrar el tráfico de SocKet. 2. Configure la información de Autenticación, entre la que se incluye la siguiente: Ajustes Nombre de usuario (ID) Descripción Utilice los valores de búsqueda para obtener la información directamente del registro de la cuenta de usuario. Asegúrese de que en las cuentas de usuario de AirWatch se hayan definido una dirección y un nombre de usuario de correo electrónico. Contraseña Introduzca la contraseña de esta cuenta. Certificado de carga útil Elija el certificado de autenticación. 3. Agregue Datos personalizados, lo que incluye las claves que requiere el servicio de filtro del tercero. Esta información se incorpora en el diccionario de configuración del proveedor. 4. Seleccione Guardar y publicar. Cómo definir los dominios administrados en dispositivos ios Los dominios administrados son otra forma en la que AirWatch mejora la función de seguridad "Abrir en" de Apple en los dispositivos ios 8. Si utiliza la función "Abrir en" con los dominios administrados, puede proteger los datos corporativos mediante el control de qué aplicaciones pueden abrir los documentos descargados de dominios empresariales con Safari. Especifique las direcciones URL o los subdominios para administrar la forma en que se abren desde el navegador los documentos, los archivos adjuntos y las descargas. Además, en los dominios de correo electrónico administrados, se puede mostrar un indicador de advertencia codificado por colores en los mensajes que se envían a los dominios sin administrar. Estas herramientas ayudan a los usuarios finales a determinar rápidamente qué documentos se pueden abrir con las aplicaciones corporativas y qué documentos son personales y se deben abrir en las aplicaciones personales. 1. Perfiles > Vista en lista > Agregar. Seleccione Apple ios. 2. Configure los ajustes de la sección General del perfil. Estos ajustes determinan la forma en que se implementa el perfil y los usuarios que lo recibirán. Para obtener más información sobre los ajustes generales, consulte la Guía de VMware AirWatch para la administración de dispositivos móviles, disponible en AirWatch Resources. 53

54 Capítulo 3: Perfiles de dispositivos ios 3. Seleccione la carga útil de dominios administrados en la lista. Ajustes Dominios de correo electrónico administrados Dominios web administrados Descripción 4. Seleccione Guardar y publicar. Introduzca dominios para especificar qué direcciones de correo electrónico son dominios corporativos. Por ejemplo: exchange.acme.com. Los correos electrónicos enviados a las direcciones que no estén especificadas aquí aparecen resaltados en la aplicación de correo electrónico para indicar que la dirección no forma parte del dominio corporativo. Introduzca dominios para elegir direcciones URL o subdominios específicos que se puedan considerar como administrados. Por ejemplo: sharepoint.acme.com. Los documentos o archivos adjuntos procedentes de estos dominios se consideran administrados. Cómo crear reglas de uso de la red en dispositivos ios Cree las reglas de uso de la red para controlar qué aplicaciones pueden acceder a los datos basándose en el tipo de conexión de la red o cuando el dispositivo esté en roaming. Esto permite a los administradores gestionar los cargos por datos cuando los empleados utilizan los dispositivos para trabajar. Utilice controles detallados para aplicar reglas diferentes a varias aplicaciones según proceda. 1. Vaya a Perfiles > Vista en lista > Agregar. Seleccione Apple ios. 2. Configure los ajustes de la sección General del perfil. Estos ajustes determinan la forma en que se implementa el perfil y los usuarios que lo recibirán. Para obtener más información sobre los ajustes generales, consulte la Guía de VMware AirWatch para la administración de dispositivos móviles, disponible en AirWatch Resources. 3. Seleccione la carga útil de reglas de uso de la red en la lista. 4. Agregue o seleccione las aplicaciones públicas, internas o compradas. 5. Elija las opciones Permitir datos celulares y Permitir roaming de datos. Ambas opciones están seleccionadas de forma predeterminada. 6. Seleccione Guardar y publicar. Cómo configurar las cuentas de servidores macos Agregue una cuenta de servidores macos directamente desde la consola de AirWatch para que le ayude a administrar su marco de trabajo de MDM. Utilícela para proporcionar las credenciales necesarias y permitir que los usuarios finales accedan al uso compartido de archivos en macos. Para configurar las cuentas de servidores macos: 1. Vaya a Dispositivos > Perfiles y recursos > Perfiles > Agregar. Seleccione Apple ios. 2. Configure los ajustes de la sección General del perfil. 54

55 Capítulo 3: Perfiles de dispositivos ios Estos ajustes determinan la forma en que se implementa el perfil y los usuarios que lo recibirán. Para obtener más información sobre los ajustes generales, consulte la Guía de VMware AirWatch para la administración de dispositivos móviles, disponible en AirWatch Resources. 3. Seleccione la carga útil de cuentas de servidores OS X en la lista. Ajustes Descripción Descripción de la cuenta Introduzca el nombre que desee mostrar de la cuenta. Nombre de host Nombre de usuario Contraseña Puerto 4. Seleccione Guardar y publicar. Introduzca la dirección del servidor. Introduzca el nombre de inicio de sesión del usuario. Introduzca la contraseña del usuario. Designa el número de puerto que se debe utilizar para la comunicación con el servidor. Cómo habilitar el inicio de sesión único para aplicaciones corporativas en dispositivos ios Habilite el inicio de sesión único para las aplicaciones corporativas con el fin de permitir un acceso sin problemas sin tener que exigir la autenticación en cada aplicación. Envíe este perfil para autenticar a los usuarios finales mediante la autenticación de Kerberos, en lugar de almacenar las contraseñas en los dispositivos. Para obtener más información acerca de estos ajustes de inicio de sesión único, consulte la Guía de administración de aplicaciones móviles de VMware AirWatch, disponible en AirWatch Resources. 1. Vaya a Dispositivos > Perfiles y recursos > Perfiles > Agregar y, finalmente, seleccione ios. 2. Configure los ajustes de la sección General del perfil. Estos ajustes determinan la forma en que se implementa el perfil y los usuarios que lo recibirán. Para obtener más información sobre los ajustes generales, consulte la Guía de VMware AirWatch para la administración de dispositivos móviles, disponible en AirWatch Resources. 3. Seleccione la carga útil de inicio de sesión único. 4. Introduzca la Información de la conexión: Ajustes Nombre de la cuenta Nombre principal de Kerberos Dominio Descripción Introduzca el nombre que aparecerá en el dispositivo. Introduzca el nombre principal de Kerberos. Introduzca el dominio de Kerberos. Este parámetro debe aparecer todo en mayúsculas. 55

56 Capítulo 3: Perfiles de dispositivos ios Ajustes Certificado de renovación Descripción En dispositivos con ios 8 o superior, seleccione el certificado utilizado para volver a autenticar automáticamente al usuario sin necesidad de que intervenga cuando caduque su sesión de inicio de sesión único. Configure un certificado de renovación (por ejemplo,.pfx) utilizando una carga útil de credenciales o SCEP. 5. Introduzca los Prefijos de URL que deben coincidir para utilizar esta cuenta para la autenticación de Kerberos sobre HTTP. Por ejemplo: Si se deja en blanco, la cuenta puede que coincida con todas las direcciones URL de HTTP y HTTPS. 6. Introduzca el ID del paquete de la aplicación o seleccione uno en el menú desplegable. El ID de paquete aparecerá en el menú desplegable después de que la aplicación se cargue en la consola de AirWatch. Por ejemplo: com.airwatch.secure.browser. Las aplicaciones especificadas deben ser compatibles con la autenticación de Kerberos. 7. Seleccione Guardar y publicar. En el ejemplo de un navegador web, cuando los usuarios finales naveguen a un sitio web especificado en la carga útil, se les pedirá que introduzcan la contraseña de su cuenta de dominio. Posteriormente, no tendrán que volver a introducir las credenciales para acceder a los sitios web especificados en la carga útil. Notas Con la autenticación de Kerberos, los dispositivos deben conectarse a la red corporativa (ya sea Wi-Fi o VPN corporativas). El servidor de DNS debe tener un registro de los servicios de Kerberos (servidor KDC). Tanto la aplicación del dispositivo móvil como el sitio web deben ser compatibles con la autenticación de Kerberos o 56

57 Capítulo 3: Perfiles de dispositivos ios la negociación. Cómo crear un perfil de lista blanca tvos de AirPlay para dispositivos ios La configuración de la carga útil de AirPlay le permite poner en lista blanca grupos de dispositivos para que reciban privilegios de emisión según el ID de dispositivo. Además, si el acceso a la pantalla de su Apple TV está protegido por contraseña, puede introducir la contraseña anteriormente utilizada para establecer una conexión sin revelar el PIN a personas no autorizadas. Esta carga útil funciona incluso aunque no inscriba su Apple TV en AirWatch. Para obtener más información acerca de las capacidades de tvos, consulte la Guía del tvos VMware AirWatch. Nota: en estos momentos, la creación de la lista blanca de AirPlay solo está disponible en dispositivos con ios 7 y ios 8 supervisados. Para configurar una lista blanca de destino de AirPlay: 1. Vaya a Dispositivos > Perfiles y recursos > Perfiles > Agregar. Seleccione Apple ios en la lista de plataformas. 2. Configure los ajustes de la sección General del perfil. Estos ajustes determinan la forma en que se implementa el perfil y los usuarios que lo recibirán. Para obtener más información sobre los ajustes generales, consulte la Guía de VMware AirWatch para la administración de dispositivos móviles, disponible en AirWatch Resources. 3. Seleccione la pestaña de la carga útil de duplicación AirPlay. 4. Configure los ajustes de Contraseñas de los dispositivos con ios 7 y las opciones de Lista blanca para dispositivos supervisados con ios 7 o superior: 57

58 Capítulo 3: Perfiles de dispositivos ios Ajustes Nombre del dispositivo Contraseña Nombre de la pantalla ID del dispositivo Descripción Introduzca el nombre del dispositivo para el destino de AirPlay. Introduzca la contraseña para el destino de AirPlay. Seleccione Agregar para añadir dispositivos adicionales incluidos en la lista blanca. Escriba el nombre de la pantalla de destino. El nombre debe coincidir con el nombre del dispositivo tvos, y distingue entre mayúsculas y minúsculas. El nombre del dispositivo se puede consultar en la configuración del dispositivo tvos. (ios 7 + Supervisado) Introduzca el ID del dispositivo (incluya la dirección MAC o la dirección Ethernet con el formato XX:XX:XX:XX:XX:XX) de la pantalla de destino. Seleccione Agregar para añadir dispositivos adicionales incluidos en la lista blanca. (ios 7 + Supervisado) Cómo utilizar AirPlay en la consola de AirWatch con dispositivos ios 7 o superior supervisados Ahora que la lista blanca de destinos de AirPlay ya está establecida para los dispositivos con ios 7 o superior supervisados, utilice el Panel de control del dispositivo para habilitar o inhabilitar AirPlay manualmente: 1. Vaya a Dispositivos > Vista en lista y localice el dispositivo con el que pretende usar AirPlay y seleccione el nombre común del dispositivo. 2. Seleccione Soporte y, a continuación, Iniciar AirPlay en la lista de opciones de soporte. 3. Elija el Destino creado en el perfil de AirPlay, introduzca la Contraseña si fuera necesario y seleccione la Hora del análisis. También puede seleccionar Personalizado en la lista de destinos para crear un destino personalizado para este dispositivo concreto. 4. Seleccione Guardar y acepte la solicitud para habilitar AirPlay. Para inhabilitar AirPlay manualmente en el dispositivo, vuelva al Panel de control del dispositivo, seleccione Soporte y, a continuación, Detener AirPlay. Cómo configurar AirPrint para los dispositivos ios Configure una carga útil de AirPrint para un dispositivo Apple con el fin de permitir a los equipos detectar automáticamente una impresora de AirPrint, incluso aunque el dispositivo esté en una subred diferente a la de la impresora AirPrint. Para configurar la carga útil de AirPrint: 1. Vaya a Dispositivos > Perfiles > Vista en lista > Agregar y, a continuación, seleccione Agregar la plataforma pertinente. Si selecciona Apple macos, elija si este perfil se aplicará solo al usuario de inscripción en el dispositivo (Perfil de usuario) o a todo el dispositivo (Perfil del dispositivo). 2. Configure los ajustes de la sección General del perfil. Estos ajustes determinan la forma en que se implementa el perfil y los usuarios que lo recibirán. Para obtener más información sobre los ajustes generales, consulte la Guía de VMware AirWatch para la administración de dispositivos móviles, disponible en AirWatch Resources. 58

59 Capítulo 3: Perfiles de dispositivos ios 3. Seleccione la pestaña de la carga útil de AirPrint. Ajustes Dirección IP Ruta de acceso del recurso Descripción Introduzca la dirección IP (XXX.XXX.XXX.XXX). Introduzca la ruta de acceso del recurso asociada a la impresora AirPrint (ipp/printer o printers/canon_mg5300_series). 4. Seleccione Guardar y publicar. Cómo configurar los ajustes celulares en dispositivos ios Cree una carga útil de celular para configurar los ajustes de la red celular en los dispositivos y determinar la manera en la que el dispositivo accede a la red de datos celulares del operador. Envíe la carga útil para utilizar una APN diferente desde el punto predeterminado. Si la configuración de APN no es correcta podría perder la funcionalidad, así que debe asegurarse de conocer la configuración de APN correcta del operador. Para obtener más información acerca de esta cuestión, consulte el artículo de la base de conocimiento de Apple. 1. Vaya a Dispositivos > Perfiles y recursos > Perfiles y, finalmente, seleccione Agregar. Seleccione Apple ios. 2. Configure los ajustes de la sección General del perfil. Estos ajustes determinan la forma en que se implementa el perfil y los usuarios que lo recibirán. Para obtener más información sobre los ajustes generales, consulte la Guía de VMware AirWatch para la administración de dispositivos móviles, disponible en AirWatch Resources. 3. Elija una carga útil de Celular para dispositivos con ios 7 o posterior. 59

60 Capítulo 3: Perfiles de dispositivos ios 4. Configure los ajustes de la carga útil de celular. Ajustes Nombre del punto de acceso (APN) Tipo de autenticación Nombre de usuario de punto de acceso Contraseña de punto de acceso Nombre del punto de acceso Nombre de usuario de punto de acceso Tipo de autenticación Contraseña Servidor de proxy Puerto del servidor de proxy Descripción Adjuntar APN Introduzca el APN proporcionado por su operador (por ejemplo, come.moto.cellular). Seleccione el protocolo de autenticación. Introduzca el nombre de usuario utilizado para la autenticación. Introduzca la contraseña de APN utilizada para la autenticación. APNS Introduzca el APN proporcionado por su operador (por ejemplo, come.moto.cellular). Introduzca el nombre de usuario utilizado para la autenticación. Seleccione el protocolo de autenticación. Introduzca la contraseña de APN utilizada para la autenticación. Introduzca los datos del servidor de proxy. Introduzca el puerto del servidor de proxy para todo el tráfico. Seleccione Agregar para continuar con este proceso. 5. Seleccione Guardar y publicar. Cómo configurar el diseño de la pantalla de inicio en dispositivos supervisados ios Utilice esta carga útil para personalizar la pantalla de inicio. Si lo hace, podrá agrupar las aplicaciones para que se ajusten a las necesidades de su organización. Cuando se envía esa carga útil al dispositivo, se bloquea la pantalla de inicio para que los usuarios no puedan modificar la configuración personalizada. Esta carga útil se aplica a los dispositivos con ios 9.3 o superior supervisados. 1. Vaya a Perfiles > Vista en lista > Agregar. Seleccione Apple ios. 2. Configure los ajustes de la sección General del perfil. Estos ajustes determinan la forma en que se implementa el perfil y los usuarios que lo recibirán. Para obtener más información sobre los ajustes generales, consulte la Guía de VMware AirWatch para la administración de dispositivos móviles, disponible en AirWatch Resources. 3. Seleccione la carga útil de diseño de la pantalla de inicio en la lista. 60

61 Capítulo 3: Perfiles de dispositivos ios Ajustes Dock Página Agregar carpeta Descripción Elija las aplicaciones que desea que aparezcan en el Dock. Elija las aplicaciones que desea agregar al dispositivo. Vea a continuación cómo agregar páginas para más grupos de aplicaciones. Cree una nueva carpeta para agregarla a la pantalla del dispositivo en la página seleccionada. Utilice el icono de lápiz que se encuentra en la barra gris para crear o editar el nombre de la carpeta. 4. Seleccione Agregar página para agregar páginas adicionales al dispositivo si fuera necesario. 5. Seleccione Guardar y publicar para enviar el perfil a los dispositivos. Cómo usar los ajustes personalizados en dispositivos ios La carga útil de ajustes personalizados se puede utilizar cuando Apple lanza nuevas funciones para ios o funciones con las que AirWatch no es compatible de momento a través de sus cargas útiles nativas. Si no desea esperar hasta el próximo lanzamiento de AirWatch para poder controlar estos ajustes, puede utilizar la carga de Ajustes personalizados y el código XML para habilitar o inhabilitar manualmente ciertos ajustes. Puede que quiera realizar una copia del perfil y guardarla en un grupo organizativo de "prueba" para evitar que haya usuarios afectados antes de que usted esté listo para Guardar y publicar. Para ver ejemplos de scripts para perfiles personalizados, visite el apartado AirWatch Software de AirWatch Resources. Para crear los ajustes personalizados: 1. Vaya a Dispositivos > Perfiles y recursos > Perfiles > Agregar. Seleccione ios. 2. Configure los ajustes de la sección General del perfil. Estos ajustes determinan la forma en que se implementa el perfil y los usuarios que lo recibirán. Para obtener más información sobre los ajustes generales, consulte la Guía de VMware AirWatch para la administración de dispositivos móviles, disponible en AirWatch Resources. 3. Configure la carga útil apropiada (por ejemplo, Restricciones o Código de acceso). 4. Seleccione Guardar y publicar. 5. Seleccione el perfil utilizando el botón de radio situado junto al nombre del perfil. Los botones de menú aparecerán sobre los detalles del perfil. 6. Seleccione XML en las opciones del menú. Aparecerá la ventana Ver XML del perfil. 61

62 Capítulo 3: Perfiles de dispositivos ios 7. Encuentre y copie la sección de texto que empieza por <dict>... </dict> que había configurado previamente, por ejemplo, Restricciones o Código de acceso. Este texto contiene un tipo de configuración que identifica su propósito, por ejemplo, "Restricciones". 8. Vuelva al perfil Ajustes personalizados y pegue el código XML que ha copiado en el cuadro de texto. El código XML que ha pegado debe contener el bloque completo de código, desde <dict> hasta </dict>. 9. Elimine la carga útil originalmente configurada seleccionando la sección de cargas útiles básicas, por ejemplo, Restricciones o Código, y el botón menos [-]. Ahora puede mejorar el perfil agregando el código XML personalizado para la nueva funcionalidad. Nota: cualquier dispositivo que no se haya actualizado a la versión más reciente de ios ignorará las mejoras que creadas. Ahora que el código está personalizado, pruebe los dispositivos de perfiles con versiones anteriores de ios para comprobar si el comportamiento es el esperado. 62

63 Capítulo 4: políticas de conformidad Resumen de la política de conformidad 64 63

64 Capítulo 4: políticas de conformidad Resumen de la política de conformidad El motor de conformidad es una herramienta automatizada de AirWatch que garantiza que todos los dispositivos cumplan con las políticas, que pueden incluir ajustes básicos de seguridad como requerir un código de acceso y un período mínimo de bloqueo del dispositivo. En ciertas plataformas también puede configurar y aplicar la seguridad de la contraseña, asignar ciertas aplicaciones a la lista negra y requerir verificaciones de estado esporádicas para garantizar que los dispositivos estén protegidos y en contacto con los servidores de AirWatch. Una vez que se haya terminado la configuración y se hayan detectado los dispositivos que no cumplen con las políticas de conformidad, el motor de conformidad comenzará a advertir a los usuarios de que necesitan corregir los errores para prevenir acciones disciplinarias en el dispositivo. Por ejemplo, el motor de conformidad puede enviar un mensaje para notificar al usuario que su dispositivo no cumple con las políticas de conformidad. Si no se realizan correcciones en el tiempo especificado, el dispositivo perderá acceso al contenido y funciones que usted defina. Las políticas de conformidad y acciones disponibles varían según la plataforma. Para obtener más información sobre las políticas de conformidad, como las políticas y acciones que son compatibles con una plataforma específica, consulte la Guía de VMware AirWatch para la administración de dispositivos móviles, disponible en AirWatch Resources. 64

65 Capítulo 5: Aplicaciones para dispositivos ios Resumen de aplicaciones para ios 66 AirWatch Agent para ios 66 VMware Content Locker para ios 70 VMware Browser para ios 70 VMware Boxer para ios 71 AirWatch Container para ios 71 Cómo exigir códigos de acceso de inicio de sesión único en las aplicaciones 71 Resumen de Apple Configurator 72 65

66 Capítulo 5: Aplicaciones para dispositivos ios Resumen de aplicaciones para ios Combinar las funciones MDM de AirWatch con las aplicaciones de AirWatch para mejorar aún más la seguridad y la funcionalidad. Administrar fácilmente las aplicaciones de AirWatch durante el ciclo de vida completo en dispositivos corporativos y compartidos de los empleados desde la consola de AirWatch. Las aplicaciones de AirWatch le permiten a usted y a sus usuarios finales: Examinar VMware Content Locker para sincronizar una carpeta de contenido personal. Configurar VMware Browser para proteger las búsquedas en Internet. Habilitar VMware Boxer para configurar el correo electrónico. Utilizar AirWatch Container como alternativa a MDM, que ofrece separación de datos corporativos y personales en el dispositivo, además de mantener la privacidad del empleado. Para obtener más información acerca de cómo administrar las aplicaciones, consulte la Guía de administración de aplicaciones móviles de VMware AirWatch, disponible en AirWatch Resources. AirWatch Agent para ios AirWatch Agent para ios recopila y entrega la información de los dispositivos administrados a la consola de AirWatch. Puesto que esta información puede contener datos confidenciales, AirWatch toma medidas exhaustivas con el fin de garantizar el cifrado del contenido y que este proceda de una fuente de confianza. AirWatch utiliza un par único de certificados para firmar y cifrar toda la comunicación entre AirWatch Agent para ios y el servidor. Estos certificados también permiten al servidor verificar la identidad y la autenticidad de cada dispositivo inscrito en AirWatch. Este resumen detalla las ventajas y las necesidades de ambas mejoras de seguridad. El intercambio de certificados Antes de que los datos se transfieran, la aplicación AirWatch Agent y el servidor intercambian los certificados personalizados. Esta relación se establece cuando AirWatch Agent para ios realiza el registro en el servidor de AirWatch por primera vez durante la inscripción. 66