Guía de descripción general y novedades. BES12 Versión 12.5

Transcripción

1 Guía de descripción general y novedades BES12 Versión 12.5

2 Publicado: SWD

3 Contenido Acerca de esta guía... 4 En qué consiste BES12?... 5 Cuáles son los servicios de valor añadido?...6 Novedades de la versión 12.5 de BES Principales BES12 características...11 Características principales para todos los tipos de dispositivos Características principales de cada tipo de dispositivo Comparación entre BES12 y el resto de soluciones EMM anteriores de BlackBerry Gráfico de comparación de las soluciones de empresa...23 Documentación del producto...31 Glosario...33 Aviso legal... 34

4 Acerca de esta guía Acerca de esta guía 1 BES12 le ayuda a administrar los dispositivos ios, Android, Windows y BlackBerry en su empresa. Esta guía contiene una descripción de BES12, que incluye sus funciones actuales y describe cómo administrar el ciclo de vida del producto, desde la evaluación y la concesión de licencias para la administración y el mantenimiento diarios, hasta los recursos que debe consultar para obtener información más detallada. Esta guía está destinada a profesionales de TI con experiencia, que son los responsables de la evaluación del producto, así como a cualquier persona que esté interesada en obtener más información acerca de BES12. Después de leer esta guía, se deberían conocer las capacidades del producto y el conjunto completo de recursos técnicos disponibles. 4

5 En qué consiste BES12? En qué consiste BES12? 2 BES12 es una solución multiplataforma EMM de BlackBerry que ofrece una administración exhaustiva de dispositivos, aplicaciones y contenido con seguridad y conectividad integradas. Con BES12 se puede: Administrar dispositivos BlackBerry 10, ios, OS X, Android (incluidos dispositivos que utilizan Android for Work y Samsung KNOX), Windows (incluidas tabletas y equipos Windows 10) y BlackBerry OS (versión 5.0 a 7.1) Utilizar una sencilla interfaz basada en web para administrar los dispositivos BYOD, COPE y COBO, y proteger la información empresarial Administrar los complejos grupos de dispositivos mediante informes y paneles completos, filtros dinámicos y capacidades de búsqueda eficaces Mantener a sus trabajadores móviles conectados con la información que realmente necesitan Configurar una alta disponibilidad para minimizar las interrupciones del servicio de los usuarios de dispositivos. Permitir a los usuarios que activen sus propios dispositivos con BES12 Self-Service Garantizar la seguridad de los datos en los dispositivos ios, Android, Windows y BlackBerry Para obtener más información sobre BES12, consulte el Contenido referente a Administración. 5

6 Cuáles son los servicios de valor añadido? Cuáles son los servicios de valor añadido? 3 Además de las características de seguridad y productividad proporcionadas por BES12, BlackBerry ofrece más software que puede añadir valor a su dominio de BES12 atendiendo a las necesidades exclusivas de su empresa. Los siguientes servicios trabajan en paralelo con BES12 o funcionan como complementos que añaden nuevas características a su software de BES12 actual: Servicio de valor añadido WatchDox by BlackBerry Enterprise Identity de BlackBerry Strong Authentication by BlackBerry SecuSUITE para empresas WorkLife by BlackBerry BBM Protected Enterprise IM BlackBerry Compression para empresas Descripción Permite a los usuarios sincronizar, editar y compartir archivos y carpetas, así como acceder a ellos de forma segura, desde tabletas y equipos Windows y Mac OS o en dispositivos Android, ios y BlackBerry 10. Protege los archivos mediante la aplicación de controles de DRM para limitar el acceso, incluso después de que se hayan compartido con alguien ajeno a su empresa. Proporcione a los usuarios acceso de registro único a proveedores de servicios como Box, Concur, Dropbox, Salesforce, WatchDox y más. También puede añadir compatibilidad para servicios SaaS personalizados. Proteja el acceso a los recursos críticos de su empresa con la autenticación de dos factores, con una contraseña que los usuarios deben introducir, y una solicitud de seguridad en sus dispositivos con Android, ios y BlackBerry 10 cada vez que intentan acceder a los recursos. Proporciona un cifrado integral para las llamadas de teléfono y los mensajes de texto con el fin de evitar el espionaje electrónico. Separe los números de trabajo de los números personales en los dispositivos Android, ios y con BlackBerry 10 para facilitar la separación y la división del coste de minutos de llamadas, SMS y datos entre la empresa y los empleados. Añade una capa adicional de cifrado al modelo de seguridad de BBM actual. Conecta el servidor de mensajería instantánea de su empresa con la aplicación de Enterprise IM en dispositivos BlackBerry 10. Los usuarios pueden iniciar y administrar conversaciones de mensajería instantánea segura desde sus dispositivos. Implementa funciones de compresión de datos que ayudan a gestionar y reducir los costes de datos. 6

7 Novedades de la versión 12.5 de BES12 Novedades de la versión 12.5 de BES12 4 Consola de administración Visualización de actualizaciones disponibles para dispositivos ios: ahora puede ver las actualizaciones que estén disponibles para dispositivos ios en la página Detalles del usuario de la consola de administración. Registro de eventos de auditoría de seguridad: se puede activar y configurar el registro de eventos de auditoría de seguridad desde el menú Configuración > Infraestructura > Configuración de auditoría. Puede exportar el registro de auditoría de eventos de seguridad a un archivo.csv. Categorías de aplicaciones: puede crear categorías para las aplicaciones que agregue a la lista de aplicaciones y filtrar la lista de aplicaciones por categoría. En los dispositivos Android y ios, las aplicaciones se organizan en dichas categorías en la lista de aplicaciones de trabajo del usuario. Visualización del estado de las instancias de BlackBerry Collaboration Service en la pantalla Instancias de BES12: puede ver el estado de cada instancia de BlackBerry Collaboration Service en su dominio, en la pantalla Configuración > Infraestructura > Instancias de BES12. El estado proporciona información sobre si BlackBerry Collaboration Service se encuentra en ejecución o se ha detenido y sobre la versión de BlackBerry Collaboration Service instalada. Correos electrónicos de activación de dispositivos y mejoras en la notificación de conformidad: ahora puede utilizar un editor HTML para dar formato al texto e incluir imágenes de su empresa al crear las plantillas de correos electrónicos de activación del dispositivo y notificaciones de conformidad. Condiciones del dispositivo ampliadas sobre perfiles de conformidad: ahora puede especificar si los dispositivos que no han estado en contacto con BES12 durante un periodo de tiempo especificado no cumplen con la conformidad. También puede agregar una lista restringida de modelos de dispositivos y versiones de OS a los perfiles de conformidad y seleccionar las acciones que se llevarán a cabo en caso de que el usuario no corrija el problema. Administración de atestación para dispositivos Samsung KNOX: puede activar la atestación para que BES12 envíe retos para probar la autenticidad e integridad de los dispositivos Samsung KNOX. Administración simplificada de aplicaciones Android for Work: ya no tiene que agregar las aplicaciones Android for Work a un grupo de aplicaciones para que se envíen a los dispositivos Android for Work. Si ha conectado BES12 a un dominio de Google, puede enviar aplicaciones a los dispositivos Android for Work como a cualquier otro dispositivo Android. Nuevo perfil para Strong Authentication by BlackBerry: el perfil Strong Authentication habilita la autenticación de dos factores para usuarios y especifica la configuración de las funciones de autenticación previa y autorrescate. Personalización de la consola: puede cambiar el esquema de colores de la consola de administración BES12. Plantillas de correo electrónico: ahora puede utilizar un editor HTML para crear las plantillas de correos electrónicos de activación del dispositivo y notificaciones de conformidad, lo que le permite dar formato al texto e incluir imágenes corporativas. Se proporcionan algunas de las nuevas plantillas de correo electrónico predeterminado. 7

8 Novedades de la versión 12.5 de BES12 Protección de extracción para grupos vinculados al directorio: al configurar los ajustes de grupos vinculados al directorio, puede seleccionar la protección de la extracción. La protección de la extracción requiere dos ciclos de sincronización consecutivos antes de que los datos del dispositivo o las cuentas de usuario se eliminen de BES12. Esta función ayuda a evitar las eliminaciones inesperadas que pueden ocurrir debido a la latencia de replicación de directorios. Para obtener más información sobre estas funciones, consulte el contenido referente a Administración. Licencias Good Secure EMM Suites: Good Secure EMM Suites permite a su empresa utilizar tanto funciones BES12 de EMM como de Good Dynamics. Algunos paquetes también le permiten utilizar servicios de valor añadido de BES12. Licencias basadas en dispositivos y basadas en usuarios: las licencias basadas en dispositivos permiten al usuario activar un dispositivo con una licencia. Las licencias basadas en usuarios permiten a un usuario activar hasta siete dispositivos con una licencia. Puede utilizar licencias basadas en dispositivos, basadas en usuarios o ambas. Para obtener más información sobre estas funciones, consulte el contenido referente a Administración. Good Dynamics Creación de clave de acceso de Good Dynamics: si ha conectado los entornos de BES12 y Good Dynamics, no es necesario que inicie sesión en Good Control para generar una clave de acceso para los dispositivos no activados en BES12. Simplemente, puede agregar el usuario a BES12 y generar una clave de acceso desde ahí. Comandos de aplicaciones Good Dynamics: después de que una aplicación de Good Dynamics se haya instalado en un dispositivo, puede realizar acciones en las aplicaciones. Por ejemplo, puede eliminar datos de la aplicación si un usuario ha perdido un dispositivo. Envío de certificados de usuario a los dispositivos Good habilitados: si ha integrado BES12 y Good Dynamics, puede agregar un certificado de cliente a una cuenta de usuario específica para los dispositivos Good habilitados, o los usuarios pueden agregar un certificado en BES12 Self-Service. Desactivación de la capacidad de agregar usuarios a Good Control: los usuarios solo se sincronizan entre BES12 y Good Control cuando se crean en BES12. Puede desactivar la capacidad de crear usuarios en Good Control para garantizar que no se crean usuarios en Good Control sin crearse también en BES12. Para obtener más información sobre estas funciones, consulte el contenido referente a Administración. y el contenido referente a Good. ios Especificación de VPN por aplicación para las aplicaciones y grupos de aplicaciones asignados a grupos de dispositivos: puede configurar los perfiles VPN para hacer que los dispositivos ios especifiquen qué aplicaciones del dispositivo deben utilizar una VPN para sus datos en tránsito. Puede especificar qué aplicaciones de los dispositivos ios deben utilizar una VPN cuando se asignan las aplicaciones o los grupos de aplicaciones a grupos de dispositivos. 8

9 Novedades de la versión 12.5 de BES12 Bloqueo de activación de Apple: la función de bloqueo de aplicación en dispositivos ios 7 y posteriores, permite a los usuarios proteger sus dispositivos si los pierden o se los roban. En BES12, ahora puede administrar la función de bloqueo de activación en dispositivos ios 7 y posteriores supervisados. Para obtener más información sobre estas funciones, consulte el contenido referente a Administración. Android Avisos de empresa ahora compatibles para dispositivos Android: puede crear un aviso personalizado o contrato de licencia de usuario que se muestra cuando los usuarios activan sus dispositivos. Los usuarios deben confirmar el aviso para completar la activación. Revisiones de seguridad: puede especificar las revisiones de seguridad que deben estar en funcionamiento en los dispositivos Android. Control de qué aplicaciones de espacio de trabajo en dispositivos Android for Work pueden usar BlackBerry Secure Connect Plus: puede especificar las aplicaciones de espacio de trabajo en los dispositivos Android for Work a las que desee restringir el uso de BlackBerry Secure Connect Plus. De forma predeterminada, los dispositivos Android for Work tienen restringido el uso de BlackBerry Secure Connect Plus para conectarse a Google Play y los servicios subyacentes (com.android.providers.media, com.android.vending, and com.google.android.apps.gcs). Google Play no cuenta con compatibilidad de proxy. Los dispositivos Android for Work utilizan una conexión directa a través de Internet a Google Play. Para obtener más información sobre estas funciones, consulte el contenido referente a Administración. Samsung KNOX Samsung KNOX Mobile Enrollment: puede utilizar la función de inscripción masiva de KNOX Mobile Enrollment para activar grandes números de dispositivos de propiedad corporativa en BES12. Para obtener más información sobre esta función, consulte el contenido referente a Administración. Windows 10 Enterprise Data Protection para dispositivos con Windows 10: puede configurar los perfiles de Enterprise Data Protection para separar los datos personales y del trabajo en los dispositivos; evite que los usuarios compartan datos de trabajo fuera de las aplicaciones de trabajo protegidas o con personas de fuera de la empresa, y realice auditorías de las prácticas inapropiadas de uso compartido de datos. Puede especificar qué aplicaciones están protegidas y son de confianza para crear y acceder a los archivos de trabajo. Para obtener más información sobre esta función, consulte el contenido referente a Administración. 9

10 Novedades de la versión 12.5 de BES12 IBM Notes Traveler Compatibilidad de IBM Notes Traveler: BES12 es ahora compatible con IBM Notes Traveler para dispositivos Samsung KNOX Workspace. Para obtener más información sobre esta función, consulte el contenido referente a Administración. Pulse Secure Compatibilidad con cliente VPN de Pulse Secure: BES12 es ahora compatible con el cliente VPN de Pulse Secure para dispositivos ios. Para obtener más información sobre esta función, consulte el contenido referente a Administración. consola de BES12 Self-Service Personalización de la consola BES12 Self-Service: puede cambiar el esquema de colores de la consola BES12 Self- Service. Puede agregar Favoritos de sitios web en la consola BES12 Self-Service. Usuarios de Good Dynamics: los usuarios con dispositivos habilitados para Good Dynamics pueden utilizar BES12 Self-Service to completar las siguientes tareas: Creación de claves de acceso para activar aplicaciones Good Dynamics Bloqueo, desbloqueo y eliminación de datos de aplicaciones desde las aplicaciones Good Dynamics de sus dispositivos Funciones de usuario: puede crear y asignar funciones de usuario que especifiquen las capacidades que tienen los usuarios en BES12 Self-Service. Envío de certificados de usuario a los dispositivos Good habilitados: si ha integrado BES12 y Good Dynamics, los usuarios puede agregar un certificado de cliente a una cuenta de usuario específica para los dispositivos Good habilitados en BES12 Self-Service. Para obtener más información sobre estas funciones, consulte el contenido referente a Self-Service. BlackBerry Connectivity Node Instalación de instancias adicionales de los componentes de conectividad del dispositivo en su dominio BES12: tiene la opción de instalar una o más instancias del BlackBerry Connectivity Node para agregar instancias adicionales de los componentes de conectividad del dispositivo al dominio de si empresa. Cada BlackBerry Connectivity Node contiene los siguientes componentes BES12: BlackBerry Secure Connect Plus, BlackBerry Gatekeeping Service, BlackBerry Secure Gateway Service y BlackBerry Cloud Connector. Para obtener más información sobre esta función, consulte el contenido referente a Instalación y actualización 10

11 Principales BES12 características Principales BES12 características 5 Función Administración de dispositivos multiplataforma Descripción Administrar dispositivos ios, OS X, Android, Windows y BlackBerry. Interfaz de usuario única e intuitiva Experiencia segura y fiable Separación de las necesidades laborales y personales Puede ver todos los dispositivos en un solo lugar y obtener acceso a todas las tareas de administración en una única interfaz de usuario basada en web. Puede compartir las labores administrativas con otros administradores que pueden acceder a la consola de administración al mismo tiempo. Se puede alternar entre las vistas predeterminada y avanzada para consultar las opciones de visualización de información y filtrar la lista de usuarios. Los controles de dispositivos le ofrecen una administración precisa de la forma en que se conectan los dispositivos a su red, las capacidades activadas y las aplicaciones disponibles. Tanto si los dispositivos son propiedad de la empresa o de sus usuarios, puede proteger la información de su organización. Se pueden administrar dispositivos mediante Android for Work, Samsung KNOX, BlackBerry Balance y las tecnologías Secure Work Space que están diseñadas para garantizar que la información personal y la del trabajo se mantengan independientes y con un alto nivel de seguridad en los dispositivos. Si el dispositivo se pierde o un empleado abandona la empresa, podrá eliminar solo la información relacionada con el trabajo o toda la información del dispositivo. Se puede administrar el complemento WorkLife de BlackBerry en la consola de gestión de BES12. WorkLife de BlackBerry es una plataforma SIM virtual (VSP) que permite la separación entre los números de trabajo y personal en dispositivos con BlackBerry 10, ios y Android. Para obtener más información sobre la instalación y administración de WorkLife en BlackBerry, consulte la información referente a WorkLife de BlackBerry. Conectividad IP segura Se puede utilizar BlackBerry Secure Connect Plus para proporcionar un túnel IP seguro entre las aplicaciones del espacio de trabajo en dispositivos BlackBerry 10, ios, Samsung KNOX Workspace y Android for Work, y la red de la empresa. Este túnel proporciona a los usuarios acceso a los recursos del trabajo detrás del firewall de la empresa, lo que garantiza que los datos estén protegidos mediante protocolos IPv4 estándar y cifrado integral (TCP y UDP). 11

12 Principales BES12 características Función Autoservicio de usuario sencillo Administración de aplicaciones eficaz Administración basada en funciones Integración del directorio de la empresa Descripción BES12 Self-Service reduce las solicitudes de asistencia y reduce los costes de TI de la empresa, al tiempo que da a los usuarios la opción de administrar sus dispositivos de forma puntual. Con BES12 Self-Service, los usuarios pueden realizar tareas como la activación o el cambio de dispositivos, la modificación de las contraseñas de dispositivos de forma remota, la eliminación de datos del dispositivo o el bloqueo de los dispositivos perdidos o robados, y la atención de otros requisitos de soporte técnico críticos. BES12 es una plataforma de administración de aplicaciones integral para todos los dispositivos. Se pueden implementar aplicaciones de las principales tiendas, incluidas App Store, Google Play, Windows Store y el escaparate BlackBerry World. Puede compartir las labores administrativas con otros administradores que pueden acceder a las consolas de administración a la vez. Se pueden utilizar funciones para definir las acciones que puede realizar un administrador y reducir los riesgos de seguridad, distribuir las responsabilidades del trabajo y aumentar la eficacia con la limitación de las opciones disponibles para cada administrador. Puede utilizar las funciones predefinidas o bien crear sus propias funciones personalizadas. Puede utilizar la autenticación de usuario local integrada para acceder a la consola de administración y a la consola de autoservicio o bien puede realizar la integración con Microsoft Active Directory o los directorios LDAP de la empresa que utiliza en el entorno de su empresa (por ejemplo, IBM Domino Directory). BES12 es compatible con las conexiones a varios directorios. Puede tener cualquier combinación de ambos, Microsoft Active Directory y LDAP. También puede configurar BES12 para que sincronice automáticamente el número de miembros de un grupo vinculado a un directorio con los grupos de directorios asociados de la empresa cuando tiene lugar la sincronización programada. Al configurar los ajustes de grupos vinculados al directorio, puede seleccionar la protección de la extracción. La protección de la extracción requiere dos ciclos de sincronización consecutivos antes de que los datos del dispositivo o las cuentas de usuario se eliminen de BES12. Esta función ayuda a evitar las eliminaciones inesperadas que pueden ocurrir debido a la latencia de replicación de directorios. Integración con Cisco ISE Cisco Identity Services Engine (ISE) es el software de administración de red que ofrece a las empresas la capacidad de controlar el acceso de los 12

13 Principales BES12 características Función Descripción dispositivos a la red de trabajo (por ejemplo, permitir o denegar las conexiones VPN o Wi-Fi). Esta versión le permite crear una conexión entre Cisco ISE y BES12 para que Cisco ISE pueda recuperar los datos de los dispositivos que se activan en BES12. Cisco ISE comprueba los datos del dispositivo para determinar si los dispositivos cumplen con las políticas de acceso de su empresa. 13

14 Características principales para todos los tipos de dispositivos Características principales para todos los tipos de dispositivos 6 Hay actividades que puede llevar a cabo con todos los tipos de dispositivo con los que sea compatible BES12. Entre ellos se incluyen la activación, la gestión de los dispositivos, aplicaciones y licencias, el control del modo en que los dispositivos se conectan a los recursos de su empresa y la aplicación de los requisitos de la empresa. Para obtener más información sobre estas características, consulte la tabla siguiente. Función Activar dispositivos Descripción Al activar un dispositivo, puede asociarlo con el entorno de su empresa para que los usuarios puedan acceder a los datos de trabajo en sus dispositivos. Puede activar un dispositivo con tan solo una dirección de correo electrónico y la contraseña de activación. Puede permitir a los usuarios que activen sus dispositivos o bien puede activar los dispositivos para los usuarios y, a continuación, distribuir los dispositivos. Todos los tipos de dispositivo se pueden activar a través de la red inalámbrica. Gestionar dispositivos Puede ver todos los dispositivos en un solo lugar y obtener acceso a todas las tareas de administración en una única interfaz de usuario basada en web. Puede administrar varios dispositivos para cada cuenta de usuario y ver el inventario de dispositivos de su empresa. Si el dispositivo las admite, pueden realizarse las siguientes acciones en el dispositivo: Bloquear el dispositivo, cambiar la contraseña del dispositivo o del espacio de trabajo o eliminar la información del dispositivo Conectar el dispositivo de forma segura al entorno de correo de la empresa, mediante Microsoft Exchange ActiveSync para la compatibilidad con el correo electrónico y el calendario Controlar el modo en que el dispositivo se puede conectar a la red de la empresa, incluida la configuración de Wi-Fi y de la VPN Configurar el registro único para el dispositivo de modo que se autentique automáticamente con los dominios y servicios web en la red de su empresa Controlar las capacidades del dispositivo, tales como establecer reglas para establecer la seguridad de la contraseña y desactivar funciones como la cámara Administrar la disponibilidad de las aplicaciones en el dispositivo, incluida la especificación de las versiones de las aplicaciones y si estas aplicaciones son necesarias u opcionales 14

15 Características principales para todos los tipos de dispositivos Función Descripción Buscar directamente en las tiendas de aplicaciones las aplicaciones que se van a asignar a los dispositivos Instalar los certificados en el dispositivo y, opcionalmente, configurar SCEP para permitir la inscripción automática de certificados Ampliar la seguridad del correo electrónico mediante S/MIME o PGP Administración de grupos de usuarios, aplicaciones y dispositivos Los grupos simplifican la gestión de usuarios, aplicaciones y dispositivos. Puede usar grupos para aplicar los mismos valores de configuración a cuentas de usuario o dispositivos similares. Puede asignar diferentes grupos de aplicaciones a diferentes grupos de usuarios y un usuario puede ser miembro de varios grupos. Controlar qué dispositivos pueden acceder a Microsoft Exchange ActiveSync El uso de enlaces en BES12 garantiza que solo los dispositivos administrados por BES12 puedan acceder al correo del trabajo y al resto de información del dispositivo y cumplir con las políticas de seguridad de la empresa. Controlar cómo se conectan las aplicaciones a los recursos de la empresa Administrar las aplicaciones de trabajo Puede utilizar el perfil de conectividad de la empresa para controlar cómo se conectan las aplicaciones de los dispositivos con los recursos de la empresa. Al activar la conectividad de la empresa, evite tener que abrir puertos múltiples en el firewall de la empresa a Internet para la administración de dispositivos y aplicaciones de terceros como el servidor de correo, la autoridad de certificación y otros servidores web o servidores de contenido. La conectividad de la empresa envía todo el tráfico a través de BlackBerry Infrastructure a BES12 en el puerto En todos los dispositivos administrados, las aplicaciones de trabajo son aplicaciones que la empresa pone a disposición de sus usuarios. Se pueden buscar directamente en las tiendas las aplicaciones que se van a asignar a los dispositivos. Puede especificar si las aplicaciones son necesarias en los dispositivos y puede ver si una aplicación de trabajo está instalada en el dispositivo. Las aplicaciones de trabajo también pueden ser aplicaciones propias desarrolladas por su empresa o por desarrolladores terceros para su uso en la empresa. Imponer los requisitos de la empresa para los dispositivos Envío de un correo a los usuarios Puede utilizar un perfil de conformidad a fin de aplicar los requisitos de la empresa para los dispositivos; por ejemplo, no permitir el acceso a los datos de trabajo en los dispositivos en los que se ha realizado jailbreak (liberar) o root, o aquellos que tengan una alerta de integridad o que requieran que se instalen determinadas aplicaciones en el dispositivo. Puede enviar una notificación a los usuarios para pedirles que cumplan los requisitos de su empresa o puede limitar el acceso de los usuarios a los recursos y aplicaciones de su empresa, eliminar datos de trabajo o eliminar todos los datos del dispositivo. Se puede enviar un correo a varios usuarios directamente desde la consola de gestión. Los usuarios deben tener una dirección de correo asociada a su cuenta. 15

16 Características principales para todos los tipos de dispositivos Función Crear o importar varias cuentas de usuario con un archivo.csv Ver informes de usuario e información sobre el dispositivo Autenticación basada en certificados Descripción Puede importar un archivo.csv a BES12 para crear o importar varias cuentas de usuario al mismo tiempo. En función de sus necesidades, también puede especificar la pertenencia al grupo y la configuración de activación de las cuentas de usuario en el archivo.csv. El panel de informes muestra información general sobre su entorno de BES12. Por ejemplo, puede ver el número de dispositivos de la empresa ordenados por proveedor de servicios. Puede ver los detalles acerca de los usuarios y dispositivos, exportar la información a un archivo.csv, y acceder a las cuentas de usuario desde el panel. Puede enviar certificados a los dispositivos mediante los perfiles de certificados. Estos perfiles ayudan a restringir el acceso a Microsoft Exchange ActiveSync y las conexiones Wi-Fi o conexiones VPN a los dispositivos que utilizan la autenticación basada en certificados. Administrar licencias para características específicas y controles del dispositivo Puede administrar las licencias y ver información detallada para cada tipo de licencia, por ejemplo, el uso y la fecha de caducidad. Los tipos de licencia que utiliza su empresa determinan los dispositivos y características que se pueden administrar. Debe activar las licencias para poder activar los dispositivos. Existen periodos de prueba gratuita para que pueda probar el servicio. Licencias basadas en EMM SIM Las licencias basadas en EMM SIM constituyen un modelo de licencia alternativo que le permite adquirir licencias a su proveedor de servicios en lugar de a BlackBerry. Esta opción le permite pagar por las licencias para dispositivos con BlackBerry 10, ios, Android y Windows como parte de su plan existente con el proveedor de servicios. Para obtener más información sobre las licencias, consulte el Contenido referente a licencias 16

17 Características principales de cada tipo de dispositivo Características principales de cada tipo de dispositivo 7 Dispositivos con ios Función Administrar de forma independiente la información de trabajo en un dispositivo ios mediante Secure Work Space Ejecución del modo de bloqueo de la aplicación Filtrar contenido web en ios 7 y versiones posteriores Vincular cuentas de Apple VPP a un dominio de BES12 Programa de inscripción de dispositivos de Apple Descripción Secure Work Space proporciona seguridad adicional para los datos de trabajo de los dispositivos ios. El uso de contenedores y el empaquetado de aplicaciones garantizan que la información y las aplicaciones personales y del trabajo se mantengan independientes en los dispositivos mediante la creación de un espacio personal y un espacio de trabajo, y a través de una completa administración de dicho espacio. Si lo desea, puede incluir el control del espacio de trabajo y el espacio personal, o bien el control de tan solo el espacio de trabajo con el fin de garantizar la privacidad del usuario. En dispositivos ios supervisados mediante Apple Configurator, se puede usar un perfil de modo de bloqueo de aplicaciones para limitar el dispositivo y que solo se ejecute una aplicación. Por ejemplo, puede limitar el acceso a una sola aplicación con fines de formación o bien para realizar demostraciones en el punto de venta. Para dispositivos que ejecutan ios 7.0 y versiones posteriores, puede utilizar perfiles de filtro de contenido web para limitar los sitios web que el usuario puede ver en el dispositivo. Puede activar el filtrado automático con la opción de permitir y restringir los sitios web o para permitir el acceso solo a determinados sitios web. El programa de compras por volumen (VPP) le permite adquirir y distribuir grandes cantidades de aplicaciones de ios. Puede vincular cuentas de Apple VPP a un dominio de BES12de modo que sea posible distribuir licencias adquiridas para las aplicaciones ios asociadas a las cuentas VPP. Puede configurar BES12 para utilizar el programa de inscripción de dispositivos de Apple para poder sincronizar BES12 con DEP. Después de configurar BES12, puede utilizar la consola de administración de BES12 para administrar la activación de los dispositivos ios que haya adquirido la empresa para el DEP. Para obtener más información acerca de la configuración debes12y la activación de los dispositivosiosque están inscritos en DEP,consulte el contenido de Configuración and the Administración. Uso de los perfiles de carga personalizados Se pueden utilizar perfiles de carga personalizados para controlar las funciones de dispositivos ios que no están controladas por las políticas o perfiles de BES12. Puede crear 17

18 Características principales de cada tipo de dispositivo Función Descripción perfiles de configuración de Apple mediante Apple Configurator y agregarlos a perfiles de carga personalizados de BES12. Se pueden asignar perfiles de carga personalizados a usuarios, grupos de usuarios y grupos de dispositivos. BlackBerry Secure Gateway Service Integración con Good Dynamics BlackBerry Secure Gateway Service permite a los dispositivos ios con el tipo de activación de controles de MDM conectarse al servidor de correo de trabajo a través de BlackBerry Infrastructure y BES12. Si utiliza BlackBerry Secure Gateway Service, no tendrá que exponer su servidor de correo fuera del firewall para permitir a los usuarios de estos dispositivos recibir correo electrónico de trabajo cuando no están conectados a la VPN de la empresa o a la red Wi-Fi de trabajo. También puede utilizar el perfil de Good Dynamics para permitir que los dispositivos ios puedan acceder a las aplicaciones de productividad de Good Dynamics como Good Work, Good Access y Good Connect. Se puede asignar el perfil de Good Dynamics a cuentas de usuarios, a grupos de usuarios y a grupos de dispositivos. Varios dispositivos pueden acceder a las mismas aplicaciones. El perfil de Good Dynamics se agrega a la consola de gestión BES12 cuando la comunicación entre BES12 y el servidor Good Control está configurada. El perfil le permite activar Good Dynamics para los usuarios que no están aún activados en Good. VPN por aplicación Puede configurar VPN por aplicación en los dispositivos ios para especificar qué aplicaciones en los dispositivos deben utilizar una VPN para sus datos en tránsito. La VPN por aplicación ayuda a disminuir la carga de la VPN de su empresa al permitir que solo determinado tráfico de trabajo utilice la VPN (por ejemplo, al acceder a servidores de aplicaciones o páginas web detrás del firewall). Esta característica también es compatible con la privacidad del usuario y aumenta la velocidad de conexión de las aplicaciones personales al no enviar el tráfico personal a través de la VPN. Para los dispositivos ios, las aplicaciones se asocian a un perfil de VPN cuando asigna la aplicación o grupo de aplicaciones a un usuario, grupo de usuarios o grupo de dispositivos. Bloqueo de activación de Apple La función de bloqueo de activación en ios 7 y dispositivos posteriores requiere el ID de Apple y la contraseña del usuario antes de que un usuario pueda desactivar Buscar mi iphone, borrar el dispositivo o reactivar y utilizar el dispositivo. Puede evitar el bloqueo de activación para proporcionar un dispositivo COPE o COBO a un usuario distinto. Dispositivos con Android Función Administrar dispositivos mediante Android MDM Descripción Android MDM utiliza opciones de administración básicas que son nativas en Android OS para administrar el dispositivo. No se creará un contenedor protegido independiente. Para obtener 18

19 Características principales de cada tipo de dispositivo Función Descripción más información acerca de la administración de dispositivos mediante Android MDM, consulte el contenido de Administración. Administrar de forma independiente la información de trabajo en un dispositivo Android mediante Secure Work Space Secure Work Space proporciona seguridad adicional para los datos de trabajo de los dispositivos Android. El uso de contenedores y el empaquetado de aplicaciones garantizan que la información y las aplicaciones personales y del trabajo se mantengan independientes en los dispositivos mediante la creación de un espacio personal y un espacio de trabajo, y a través de una completa administración de dicho espacio. Si lo desea, puede incluir el control del espacio de trabajo y el espacio personal, o bien el control de tan solo el espacio de trabajo con el fin de garantizar la privacidad del usuario. Administrar dispositivos mediante KNOX MDM y KNOX Workspace BES12 puede administrar los dispositivos Samsung mediante Samsung KNOX MDM y Samsung KNOX Workspace. KNOX Workspace proporciona un contenedor cifrado protegido mediante contraseña en un dispositivo Samsung que incluye sus aplicaciones y datos de trabajo. Separa las aplicaciones y datos personales del usuario de las aplicaciones y datos de la empresa y protege las aplicaciones y datos mediante las capacidades de seguridad y administración mejoradas que ha desarrollado Samsung. Cuando se activa un dispositivo, BES12 identifica automáticamente si es compatible con KNOX. Además de las funciones de administración estándar de Android, BES12 incluye las siguientes funciones de administración de dispositivos compatibles con KNOX: Conjunto mejorado de reglas de política de TI Administración de aplicaciones mejorada incluida la instalación y desinstalación de aplicaciones sin aviso, así como de la desinstalación sin aviso de aplicaciones restringidas y la prohibición de instalar aplicaciones restringidas Modo de bloqueo de la aplicación Para obtener más información acerca de los dispositivos compatibles,consulte la Matriz de compatibilidad. Para obtener más información sobre KNOX, visite Para obtener más información acerca de la administración de dispositivos mediante KNOX, consulte el contenido referente a Administración. Administrar dispositivos mediante Android for Work Integración con Good Dynamics Puede activar dispositivos Android que ejecuten Android OS 5.1 o versiones posteriores para usar Android for Work. Android for Work es una característica desarrollada por Google que proporciona seguridad adicional a las empresas que desean administrar dispositivos Android y permitir el acceso a sus datos y aplicaciones en los dispositivos Android. Para obtener más información sobre la administración de dispositivos mediante Android for Work, consulte el contenido de Administración. También puede utilizar el perfil de Good Dynamics para permitir que los dispositivos Android puedan acceder a las aplicaciones de productividad de Good Dynamics como Good Work, Good Access y Good Connect. Se puede asignar el perfil de Good Dynamics a cuentas de 19

20 Características principales de cada tipo de dispositivo Función Descripción usuarios, a grupos de usuarios y a grupos de dispositivos. Varios dispositivos pueden acceder a las mismas aplicaciones. El perfil de Good Dynamics se agrega a la consola de gestión BES12 cuando la comunicación entre BES12 y el servidor Good Control está configurada. El perfil le permite activar Good Dynamics para los usuarios que no están aún activados en Good. Dispositivos con Windows Función Compatibilidad con dispositivos Windows 10 Compatibilidad de proxy para dispositivos Windows 10 VPN por aplicación Descripción Se pueden administrar los dispositivos Windows 10, incluidos los dispositivos móviles con Windows 10 y las tabletas y los equipos con Windows 10. Las licencias Silver son necesarias para activar los dispositivos con Windows 10. Se pueden configurar conexiones VPN y Wi-Fi de trabajo para dispositivos Windows 10 y se puede configurar un servidor proxy como parte del perfil de Wi-Fi de los dispositivos Windows 10 Mobile. Puede configurar VPN por aplicación en los dispositivos Windows 10 para especificar qué aplicaciones en los dispositivos deben utilizar una VPN para sus datos en tránsito. La VPN por aplicación ayuda a disminuir la carga de la VPN de su empresa al permitir que solo determinado tráfico de trabajo utilice la VPN (por ejemplo, al acceder a servidores de aplicaciones o páginas web detrás del firewall). Esta característica también es compatible con la privacidad del usuario y aumenta la velocidad de conexión de las aplicaciones personales al no enviar el tráfico personal a través de la VPN. Para los dispositivos con Windows 10, las aplicaciones se agregan a la lista de activadores de la aplicación en el perfil de VPN. Dispositivos con BlackBerry 10 Función Administrar de forma independiente la información de trabajo en un dispositivo con BlackBerry 10 Descripción La tecnología BlackBerry Balance garantiza que la información y las aplicaciones personales y del trabajo estén separadas en los dispositivos con BlackBerry 10. Crea un espacio personal y un espacio de trabajo y proporciona una completa administración del espacio de trabajo. Para instituciones gubernamentales y oficiales que desean bloquear el dispositivo al más alto nivel, se incluyen opciones adicionales como un control total sobre el espacio de trabajo y un determinado control sobre el espacio personal. También es posible crear un espacio de trabajo en el dispositivo para proporcionar a la institución un control total sobre el dispositivo. 20

21 Comparación entre BES12 y el resto de soluciones EMM anteriores de BlackBerry Comparación entre BES12 y el resto de soluciones EMM anteriores de BlackBerry 8 Solución EMM Tipos de dispositivos compatibles Descripción BES12 BlackBerry 10 BlackBerry OS (versión 5.0 a 7.1) ios (incluidos dispositivos DEP) OS X Android (incluidos Android for Work y Samsung KNOX) Windows Phone Windows 10 Windows 10 Mobile Una solución de EMM multiplataforma que le permite administrar el servidor, las cuentas de usuario y todos los tipos de dispositivos con una interfaz de usuario única. La sencilla consola de administración basada en web le permite administrar los dispositivos BYOD, COPE y COBO, y proteger la información empresarial. La arquitectura de software se ha simplificado para facilitar la administración y ofrecer mayor escalabilidad y características adicionales multiplataforma. Para disfrutar de alta disponibilidad, puede instalar otros servidores activos que compartan automáticamente la carga de administración. Tenga en cuenta que para administrar los dispositivos BlackBerry (versión 5.0 a 7.1) con BES12, deberá actualizar de BES5 a BES12. BlackBerry Enterprise Service 10 BlackBerry Enterprise Server 5 BlackBerry PlayBook ios Android BlackBerry 10 BlackBerry OS (versión 5.0 a 7.1) BlackBerry OS (versión 5.0 a 7.1) Puede administrar el servidor, dispositivos y cuentas de usuario con un conjunto avanzado y exclusivo de interfaces de usuario para los distintos tipos de dispositivos. También puede utilizar BlackBerry Management Studio como una interfaz de usuario única y unificada para la administración básica de todo tipo de dispositivos. Para la alta disponibilidad, puede instalar instancias en espera del servidor. Para administrar BlackBerry OS (versión 5.0 a 7.1), pueden instalar BlackBerry Enterprise Service 10 en el mismo ordenador que BlackBerry Enterprise Server 5.0 SP4 y utilizar BlackBerry Management Studio para la administración básica. Puede administrar el servidor, dispositivos y cuentas de usuario con BlackBerry Administration Service. Para la alta 21

22 Comparación entre BES12 y el resto de soluciones EMM anteriores de BlackBerry Solución EMM Tipos de dispositivos compatibles Descripción disponibilidad, puede instalar instancias en espera de la mayoría de componentes del servidor. 22

23 Gráfico de comparación de las soluciones de empresa Gráfico de comparación de las soluciones de empresa 9 Esta referencia rápida compara los dispositivos y las características compatibles de BES12 versión 12.5, BES10 versión 10.2 y BES5 versión Para obtener más información acerca de la compatibilidad de OS, consulte la Matriz de compatibilidad. Activación del dispositivo Función BES5 versión BES10 versión 10.2 BES12 versión 12.5 Tipos de dispositivos compatibles Es compatible con dispositivos que ejecuten BlackBerry OS Es compatible con: BlackBerry 10 BlackBerry PlayBook Es compatible con: BlackBerry 10 BlackBerry OS* Android ios ios (incluidos dispositivos DEP**) OS X Android (incluidos Android for Work y Samsung KNOX) Windows Phone Windows 10 Windows 10 Mobile Métodos de activación Es compatible con la activación inalámbrica: Es compatible con la activación inalámbrica: Es compatible con la activación inalámbrica: A través de la red móvil A través de la red móvil A través de la red móvil A través de una red Wi-Fi A través de una red Wi-Fi A través de una red Wi-Fi Es compatible con la activación por cable para dispositivos con BlackBerry OS que utilizan: Es compatible con la activación por cable para dispositivos con BlackBerry 10 y tabletas Es compatible con la activación por cable para dispositivos con BlackBerry 10 que utilizan: BlackBerry Administration Service BlackBerry Desktop Software BlackBerry PlayBook que utilizan: BlackBerry Administration Service BlackBerry Wired Activation Tool 23

24 Gráfico de comparación de las soluciones de empresa Función BES5 versión BES10 versión 10.2 BES12 versión 12.5 BlackBerry Web Desktop Manager BlackBerry Web Desktop Manager Es compatible con la activación por cable de Windows 10 mediante LAN/Ethernet Activación inalámbrica simplificada mediante BlackBerry Infrastructure Activación por cable para más de un dispositivo al mismo tiempo Tipos de activación Es compatible con: BlackBerry Balance (opcional) Es compatible con: Trabajo y personal - Empresa (BlackBerry Balance) Es compatible con: Trabajo y personal - Empresa (BlackBerry Balance) Trabajo y personal - Regulado (dispositivos regulados mediante BlackBerry Balance) Trabajo y personal - Regulado (dispositivos regulados mediante BlackBerry Balance) Solo espacio de trabajo Trabajo y personal: privacidad de usuario (Secure Work Space) Trabajo y personal: control total (Secure Work Space) Controles de MDM Strong Authentication by BlackBerry Solo espacio de trabajo Solo espacio de trabajo - (Samsung KNOX) Solo espacio de trabajo (Android for Work) Solo espacio de trabajo (Android for Work: Premium) Privacidad del usuario Trabajo y personal: privacidad de usuario 24

25 Gráfico de comparación de las soluciones de empresa Función BES5 versión BES10 versión 10.2 BES12 versión 12.5 Trabajo y personal: privacidad de usuario (Secure Work Space) Trabajo y personal: privacidad de usuario - (Samsung KNOX) Trabajo y personal: privacidad de usuario (Android for Work) Trabajo y personal: privacidad de usuario (Android for Work: Premium) Trabajo y personal: control total Trabajo y personal: control total (Secure Work Space) Trabajo y personal: control total (Samsung KNOX) Controles de MDM * Requiere una actualización desde BES5. ** Se debe configurar BES12 para utilizar el programa de inscripción de dispositivos de Apple. Sincronización de correo electrónico, calendario y contactos Función BES5 versión BES10 versión 10.2 BES12 versión 12.5 Entornos de mensajería compatibles Es compatible con: Microsoft Exchange IBM Domino Novell GroupWise Es compatible con entornos de mensajería que admiten Exchange ActiveSync* Es compatible con entornos de mensajería que admiten Exchange ActiveSync* Compatibilidad adicional para Microsoft Exchange y IBM Domino para dispositivos con BlackBerry OS.** * Para obtener más información sobre los entornos de mensajería compatibles, consulte la Matriz de compatibilidad. ** Requiere una actualización desde BES5. 25

26 Gráfico de comparación de las soluciones de empresa Características de la consola Función BES5 versión BES10 versión 10.2 BES12 versión 12.5 Consola de administración unificada para gestionar dispositivos BlackBerry 10, BlackBerry OS, ios, OS X, Android, Windows Phone, Windows 10 Mobile y Windows 10 Limitada Funciones administrativas personalizadas Funciones de usuario personalizadas Esquema de colores de consola personalizable Consola de autoservicio para usuarios de los dispositivos Limitada Integración del directorio de la empresa Es compatible con: Microsoft Active Directory Es compatible con: Microsoft Active Directory Es compatible con: Microsoft Active Directory LDAP LDAP LDAP Sincronización de usuarios y grupos del directorio de la empresa * Limitada* Cuentas de usuarios locales Generación de claves de acceso de Good Dynamics Informes del panel Informes de detalles del dispositivo Ubicación del dispositivo Solo en dispositivos ios, Android y Windows 10 Mobile 26

27 Gráfico de comparación de las soluciones de empresa Función BES5 versión BES10 versión 10.2 BES12 versión 12.5 Auditoría de administración Compatibilidad con alta disponibilidad Activa-pasiva Activa-pasiva Activa-activa Idiomas Es compatible con: Es compatible con: Es compatible con: Inglés Inglés Inglés Portugués brasileño Francés Francés Alemán Alemán Español Italiano Japonés Español * Necesita BlackBerry Directory Sync Tool. Características de seguridad Función BES5 versión BES10 versión 10.2 BES12 versión 12.5 Cifrado de correo electrónico mejorado Es compatible con: S/MIME PGP NNE Compatible solo con S/MIME en dispositivos con BlackBerry 10 y ios Es compatible con: S/MIME en dispositivos ios, Android, con BlackBerry 10 y con BlackBerry* PGP en BlackBerry 10 y dispositivos con BlackBerry OS* NNE en dispositivos ios, Android, Windows Phone y BlackBerry 10 Separación entre el espacio personal y el espacio de trabajo en el dispositivo Protección de dispositivos perdidos o robados 27

28 Gráfico de comparación de las soluciones de empresa Función BES5 versión BES10 versión 10.2 BES12 versión 12.5 Aplicación de reglas de política de TI para controlar las capacidades del dispositivo Inscripción de certificados para dispositivos Conexión segura a la intranet (a través de BlackBerry Infrastructure) Configuración del proxy TCP para aplicaciones en el espacio de trabajo para conectarse a BlackBerry Infrastructure Tráfico IP con cifrado integral entre el dispositivo y la red de la empresa mediante BlackBerry Secure Connect Plus ** ** Es compatible con: Dispositivos con BlackBerry 10 Dispositivos con KNOX Workspace Dispositivos con Android for Work ios versión 9.0 y posterior Enlaces para controlar los dispositivos que pueden acceder a Exchange ActiveSync Restricción de activaciones por modelo de dispositivo * La compatibilidad con S/MIME y PGP en dispositivos con BlackBerry OS requiera una actualización desde un servidor BES5. La compatibilidad con S/MIME en dispositivos Android requiere Secure Work Space. ** Necesita Secure Work Space para los dispositivos ios y Android. 28