Sophos Mobile Control Guía de administrador

Sophos Mobile Control
Guía de administrador
Versión: 5
Edición: Abril 2015
Contenido
1 Acerca de Sophos Mobile Control......................................................................................5
1.1 Sophos Mobile Control local y como servicio.......................................................5
1.2 Acerca de esta guía..............................................................................................6
2 Acerca de la consola web de Sophos Mobile Control........................................................8
2.1 Requisitos previos................................................................................................8
2.2 Roles de usuario de la consola web.....................................................................9
3 Pasos básicos para la administración de dispositivos con la consola web......................10
4 Iniciar sesión en la consola web de Sophos Mobile Control............................................11
4.1 Iniciar sesión por primera vez.............................................................................11
4.2 Login...................................................................................................................11
4.3 Cambiar la contraseña.......................................................................................11
4.4 Recuperar contraseña........................................................................................12
4.5 Cerrar sesión......................................................................................................12
5 Interfaz de usuario de la consola web..............................................................................13
6 Panel de control................................................................................................................14
7 Informes...........................................................................................................................15
8 Tareas...............................................................................................................................16
8.1 Tareas de monitorización en la consola web......................................................16
9 Configuración general......................................................................................................19
9.1 Configuración personal.......................................................................................19
9.2 Políticas de contraseña......................................................................................19
9.3 Cliente iOS.........................................................................................................20
9.4 Cliente Windows Phone......................................................................................20
9.5 Configuración de correo electrónico...................................................................21
9.6 Contacto técnico.................................................................................................21
10 Configurar el uso del portal de autoservicio para usuarios finales.................................22
10.1 Crear grupos del portal de autoservicio con administración de usuarios
interna..................................................................................................................22
10.2 Configurar las opciones del portal de autoservicio...........................................23
10.3 Administrar usuarios del portal de autoservicio................................................26
11 Configuración del sistema..............................................................................................30
11.1 Comprobar sus licencias..................................................................................30
11.2 Cargar keystore de notificaciones push de Apple............................................30
11.3 Instalar token de servicio VPP (sToken)...........................................................31
11.4 Configurar SCEP para dispositivos iOS...........................................................32
2
11.5 Configurar opciones de usuario........................................................................33
11.6 Licencia Samsung Knox...................................................................................33
12 Configurar las reglas de cumplimiento...........................................................................34
12.1 Opciones de configuración de cumplimiento disponibles.................................35
12.2 Asignar reglas de cumplimiento a grupos de dispositivos................................38
12.3 Comprobación de cumplimiento de dispositivos...............................................38
13 Añadir dispositivos a Sophos Mobile Control.................................................................39
13.1 Crear grupos de dispositivos............................................................................39
13.2 Crear un nuevo dispositivo...............................................................................40
13.3 Duplicar un dispositivo......................................................................................40
13.4 Importar dispositivos.........................................................................................41
14 Soporte Samsung Knox.................................................................................................42
15 Trabajar con perfiles.......................................................................................................43
15.1 Crear perfiles de dispositivos Android..............................................................43
15.2 Crear perfiles de contenedor Android...............................................................59
15.3 Crear perfiles para dispositivos Apple iOS.......................................................65
15.4 Crear dispositivos Windows Phone 8...............................................................93
15.5 Marcadores para perfiles..................................................................................99
15.6 Transfer iOS, Android or Windows Mobile profiles............................................99
15.7 Transferir perfiles Windows Phone 8...............................................................100
15.8 Descargar perfiles iOS, Android y Windows Phone 8 desde la consola
web.....................................................................................................................100
16 Trabajar con paquetes de tareas..................................................................................101
16.1 Crear paquetes de tareas...............................................................................101
16.2 Duplicar paquetes de tareas...........................................................................102
16.3 Transferir paquetes de tareas a dispositivos individuales o grupos de
dispositivos.........................................................................................................102
17 Trabajar con apps.........................................................................................................103
17.1 Cargar apps en la consola web .....................................................................103
17.2 Crear enlaces a apps ....................................................................................104
17.3 Administrar apps adquiridas con el Programa de compras por volumen de
Apple..................................................................................................................105
17.4 Instalar apps...................................................................................................107
17.5 Configurar VPN por app y opciones para apps iOS.......................................108
17.6 Desinstalar apps.............................................................................................109
18 Distribuir documentos corporativos..............................................................................110
18.1 Añadir documentos corporativos....................................................................110
19 Administrar dispositivos................................................................................................112
19.1 Ver dispositivos...............................................................................................112
19.2 Editar dispositivos...........................................................................................115
3
19.3 Retirar dispositivos.........................................................................................116
19.4 Grupos de dispositivos...................................................................................117
20 Aprovisionar dispositivos mediante la consola web de Sophos Mobile Control...........118
20.1 Registrar dispositivos individuales..................................................................118
20.2 Aprovisionar dispositivos con Windows Mobile individuales...........................119
21 Crear administradores..................................................................................................120
22 Enviar mensajes a dispositivos....................................................................................121
22.1 Enviar mensajes a dispositivos individuales...................................................121
23 Licencias para administrar Sophos Mobile Security y Sophos Secure Workspace.....122
23.1 Activar licencias para instalaciones locales....................................................122
23.2 Activar licencias para instalaciones de software como servicio.....................122
24 Administración de Sophos Mobile Security desde Sophos Mobile Control..................123
24.1 Configurar opciones de antivirus para Sophos Mobile Security.....................123
24.2 Configurar opciones de filtrado web para Sophos Mobile Security................125
24.3 Definir opciones de cumplimiento de Sophos Mobile Security.......................126
24.4 Ver resultados de escaneado de Sophos Mobile Security.............................127
25 Administración de Sophos Secure Workspace desde Sophos Mobile Control............129
25.1 Configurar Sophos Secure Workspace..........................................................129
25.2 Restablecer contraseña de app Sophos Secure Workspace.........................130
25.3 Establecer acceso a documentos - bloquear y desbloquear Sophos Secure
Workspace..........................................................................................................130
26 Soporte técnico............................................................................................................132
27 Aviso legal....................................................................................................................133
4
Guía de administrador
1 Acerca de Sophos Mobile Control
Sophos Mobile Control es una solución de administración de dispositivos para dispositivos
móviles como teléfonos inteligentes y tabletas. Sophos Mobile Control ayuda a mantener los
datos corporativos seguros administrando las aplicaciones y la configuración de seguridad.
Permite configurar los dispositivos y distribuir software, así como definir opciones de seguridad,
además de otras muchas operaciones.
Sophos Mobile Control se compone de un servidor y un cliente que se comunican mediante
conexiones de datos y mensajes de texto.
El cliente de Sophos Mobile Control se instala y administra de forma sencilla con instalaciones
y configuraciones inalámbricas a través de la consola web de Sophos Mobile Control.
El portal de autoservicio de Sophos Mobile Control para sus usuarios permite reducir la carga
sobre el departamento informático al posibilitar que los usuarios finales puedan registrar sus
propios dispositivos y realizar otras tareas sin tener que contactar con soporte.
Sophos Mobile Control es compatible con las siguientes plataformas de dispositivos móviles:
■
Android
■
Apple iOS
■
Windows Phone 8
Debido a la naturaleza de las distintas plataformas compatibles las funciones varían. Para
un esquema de las funciones compatibles para las distintas plataformas, remítase a la Guía
técnica de Sophos Mobile Control.
1.1 Sophos Mobile Control local y como servicio
Hay disponibles dos modalidades de Sophos Mobile Control:
■
Sophos Mobile Control para instalación local
Con una instalación local se mantienen todos los datos dentro de la empresa en un servidor
propio. Cubre las necesidades de un gran número de usuarios y ofrece amplias funciones
de administración, p. ej.:
■
■
Administración del acceso al correo electrónico corporativo
■
Uso de su directorio para asignar dispositivos automáticamente a sus grupos existentes
■
Administración de clientes con el cliente superadministrador, consulte la Guía de
superadministrador de Sophos Mobile Control
Sophos Mobile Control como servicio
La versión como servicio de nuestro software no requiere ningún hardware por su parte.
Sophos Mobile Control no se instala a nivel local. Sophos Mobile Control como servicio
es la opción ideal en los casos en los que los recursos de TI estén limitados. No se
requieren recursos para instalar y mantener Sophos Mobile Control. Al igual que en la
instalación local, un administrador administra los dispositivos mediante la consola web.
Sophos Mobile Control como servicio permite configurar y activar grupos pequeños de
usuarios prácticamente al instante.
5
Sophos Mobile Control
En esta guía se señalan las diferencias entre las instalaciones locales y Sophos Mobile Control
como servicio.
1.2 Acerca de esta guía
Esta guía describe cómo usar la consola web de administración de Sophos Mobile Control.
Para una descripción de la instalación de Sophos Mobile Control, consulte la Guía de
instalación de Sophos Mobile Control.
Nota: el procedimiento de instalación descrito en esta guía no aplica a Sophos Mobile Control
como servicio.
Para información sobre cómo usar la consola web de Sophos Mobile Control como un
superadministrador para la administración de clientes, consulte la Guía de superadministrador
de Sophos Mobile Control.
Nota: la Guía de superadministrador de Sophos Mobile Control no aplica a Sophos Mobile
Control como servicio. Los superadministradores no son compatibles con Sophos Mobile
Control como servicio.
Para una descripción de los pasos básicos de configuración inicial, consulte las Guías de
inicio de Sophos Mobile Control y Sophos Mobile Control como servicio.
Para información sobre el portal de autoservicio de Sophos Mobile Control, consulte las Guías
de usuario de Sophos Mobile Control.
1.2.1 Terminología
En esta guía, se utilizan los siguientes términos:
Término
Significado
Dispositivo
Dispositivo móvil que se va a administrar (por ejemplo, un
teléfono inteligente o una tableta).
Cliente de Sophos Mobile Control
Componente cliente de Sophos Mobile Control que se instala
en el dispositivo.
Usuario final
Usuario final del dispositivo.
Consola web
Interfaz web del servidor que se utiliza para administrar los
dispositivos.
Cliente
Inquilino que administra los dispositivos.
Inscripción
Proceso que consiste en equipar los dispositivos con el cliente
de Sophos Mobile Control.
Nota: este proceso también se denomina aprovisionamiento.
Paquete de tareas
6
Paquete que se puede crear en la consola web a fin de agrupar
diversas tareas para dispositivos móviles en una transacción.
Puede agrupar todas las tareas necesarias para completar el
registro y la activación de un dispositivo.
Guía de administrador
Término
Significado
Portal de autoservicio (SSP)
Interfaz web de Sophos Mobile Control que permite a los
usuarios finales registrar sus propios dispositivos y realizar otras
tareas sin tener que ponerse en contacto con el servicio de
asistencia.
Sophos Mobile Security
App de seguridad para teléfonos y tabletas Android que puede
administrarse desde Sophos Mobile Control. La funcionalidad
de administración de Sophos Mobile Security es un módulo
opcional de Sophos Mobile Control. Para poder administrar la
app Sophos Mobile Security desde Sophos Mobile Control,
debe haber una licencia SMC Advanced disponible y activada
en la consola web de Sophos Mobile Control.
SMSec
Abreviatura de Sophos Mobile Security utilizada en la interfaz
de usuario de la consola web de Sophos Mobile Control.
Sophos Secure Workspace
App de cifrado para teléfonos y tabletas iOS y Android que
puede administrarse desde Sophos Mobile Control. La
funcionalidad de administración de Sophos Secure Workspace
es un módulo opcional de Sophos Mobile Control. Para poder
administrar la app desde Sophos Mobile Control, debe haber
una licencia SMC Advanced disponible y activada en la consola
web de Sophos Mobile Control.
7
Sophos Mobile Control
2 Acerca de la consola web de Sophos
Mobile Control
La consola web de Sophos Mobile Control web es el instrumento central para administrar
dispositivos con Sophos Mobile Control. Es la interfaz web del servidor utilizado para la
administración de dispositivos. La consola web permite implementar una política corporativa
para el uso de dispositivos móviles y aplicarla a los dispositivos registrados con Sophos
Mobile Control.
Nota: debido a la naturaleza de los distintos sistemas operativos de los dispositivos móviles
compatibles las funciones varían. Para un esquema de las funciones para los distintos tipos
de dispositivo, remítase a la Guía técnica de Sophos Mobile Control.
En la consola web de Sophos Mobile Control puede:
■
configurar el sistema, p. ej., configuraciones personales o específicas de la plataforma
utilizada.
■
Configurar reglas de cumplimiento y definir acciones si los dispositivos no cumplen las
reglas especificadas, consulteConfigurar reglas de cumplimiento en la página 34.
■
Registrar dispositivos con Sophos Mobile Control, consulte Añadir dispositivos a Sophos
Mobile Control en la página 39.
■
Aprovisionar dispositivos nuevos, consulte Aprovisionar dispositivos mediante la consola
web de Sophos Mobile Control en la página 118.
■
Instalar paquetes de apps en dispositivos registrados, consulte Trabajar con apps en la
página 103.
■
Definir perfiles y políticas de seguridad para los dispositivos, consulte Trabajar con perfiles
en la página 43.
■
Crear paquetes de tareas para agrupar varias tareas para dispositivos móviles y transferirlas
con una sola transacción, consulte Trabajar con paquetes de tareas en la página 101.
■
Configurar las opciones del portal de autoservicio, consulte Configurar el uso del portal
de autoservicio para usuarios finales en la página 22.
■
Realizar tareas administrativas en los dispositivos, p. ej., restablecer la contraseña de
dispositivos, bloquear o borrar dispositivos en caso de pérdida o robo, retirar dispositivos,
consulteAdministrar dispositivos en la página 112.
■
Crear y ver informes, consulte Panel de control en la página 14 e Informes en la página
15.
2.1 Requisitos previos
Los siguientes requisitos previos aplican al uso de la consola web de Sophos Mobile Control:
8
■
Necesita un ordenador conectado a Internet y equipado con un navegador web. Para
información sobre los navegadores compatibles y las versiones correspondientes, remítase
a las Notas de la versión de Sophos Mobile Control.
■
Es necesario que en la consola web haya disponible un cliente (un inquilino cuyos
dispositivos se administran en Sophos Mobile Control). Los clientes son creados por los
Guía de administrador
superadministradores. Para más información, consulte la Guía de superadministrador de
Sophos Mobile Control.
Nota: para Sophos Mobile Control como servicio hay un cliente predefinido. Los
superadministradores no son compatibles con Sophos Mobile Control como servicio.
■
Necesita una cuenta de usuario de Sophos Mobile Control y las credenciales
correspondientes para iniciar sesión en la consola web. Las credenciales se componen
de un cliente, usuario y contraseña. Para más información, consulte Iniciar sesión por
primera vez en la página 11.
2.2 Roles de usuario de la consola web
Los usuarios de la consola web pueden tener distintos roles. Puede asignar estos roles al
crear nuevos administradores en la consola web, consulte Crear administradores en la página
120.
Los módulos/funciones disponibles en la consola web dependen del rol.
Puede asignar los roles siguientes:
Rol
Descripción
Administrador
Tiene los derechos para realizar todas las acciones
disponibles.
Usuario
Puede realizar todas las acciones para instalar y
administrar un dispositivo, pero no puede
especificar las opciones de configuración
esenciales (p. ej., modificar un paquete de cliente
o una plantilla).
Soporte
Este rol está destinado a funciones de soporte.
Solo tiene derechos limitados (p. ej., la instalación
de paquetes de software). Este rol no tiene acceso
a funciones críticas, p. ej., definir opciones de
configuración y crear, eliminar o editar
dispositivos/grupos de dispositivos, paquetes y
perfiles.
Póngase en contacto con el soporte de Sophos si requiere roles adicionales.
9
Sophos Mobile Control
3 Pasos básicos para la administración de
dispositivos con la consola web
Sophos Mobile Control ofrece un amplio rango de funciones para la administración de
dispositivos móviles dependiendo de los tipos de dispositivos, las políticas de seguridad
corporativas y los requisitos específicos de su empresa.
Los pasos básicos para la administración de dispositivos móviles con Sophos Mobile Control
son:
■
Configuración de reglas de cumplimiento para dispositivos en la consola web, Configurar
reglas de cumplimiento en la página 34.
■
Crear grupos de dispositivos, consulte Crear grupos de dispositivos en la página 39.
Los grupos de dispositivos se usan para categorizar dispositivos. Se recomienda que
disponga los dispositivos en grupos. Esto le ayudará a administrarlos de forma eficiente,
puesto que se pueden realizar tareas en un grupo en vez de hacerlo en dispositivos
individuales.
■
Registre y aprovisione dispositivos, consulte Añadir dispositivos a Sophos Mobile Control
en la página 39 y Aprovisionar dispositivos mediante la consola web de Sophos Mobile
Control en la página 118.
Los dispositivos pueden ser registrados o aprovisionados por los administradores mediante
la consola web o por los usuarios finales de los dispositivos mediante el portal de
autoservicio. Puede configurar las opciones de configuración del portal de autoservicio y
administrar los usuarios del portal de autoservicio en la consola web.
10
■
Configure perfiles y opciones de seguridad para los dispositivos en la consola web, consulte
Trabajar con perfiles en la página 43.
■
Configure paquetes de tareas para la configuración del portal de autoservicio, consulte
Trabajar con paquetes de tareas en la página 101.
■
Configure el uso del portal de autoservicio para los usuarios finales, consulte Configurar
el uso del portal de autoservicio para usuarios finales en la página 22.
■
Aplique perfiles y configuraciones de seguridad nuevos o actualizados a los dispositivos
registrados.
Guía de administrador
4 Iniciar sesión en la consola web de
Sophos Mobile Control
4.1 Iniciar sesión por primera vez
Requisitos previos: Antes de iniciar sesión en la consola web de Sophos Mobile Control
por primera vez, asegúrese de que se ha creado una cuenta de usuario para usted en la
consola web y que dispone de las credenciales de usuario (cliente, usuario y contraseña de
un solo uso) para esta cuenta. La cuenta de usuario puede haber sido creada por el
superadministrador o por otro usuario administrador de la consola web. Para más información
sobre el superadministrador, consulte la Guía de superadministrador de Sophos Mobile
Control. Para más información sobre cómo crear nuevos usuarios de la consola web, consulte
Crear administradores en la página 120.
Nota: los superadministradores no son compatibles con Sophos Mobile Control como servicio.
Para más información sobre cómo iniciar sesión por primera vez en Sophos Mobile Control
como servicio, consulte la Guía de inicio de Sophos Mobile Control como servicio.
1. Abra la consola de web.
Aparece el cuadro de diálogo de inicio de sesión en la consola web.
2. Introduzca su nombre de Cliente, nombre de Usuario y su Contraseña de un solo uso
y haga clic en Iniciar sesión.
Se inicia la sesión en la consola web de Sophos Mobile Control donde deberá cambiar
su contraseña.
3. Introduzca una contraseña nueva y haga clic en el botón Guardar.
Un mensaje confirma que se han guardado los cambios. A partir de ahora puede usar la
nueva contraseña para iniciar sesión.
4.2 Login
1. Open the web console.
The web console login dialog is displayed.
2. Enter your Customer, User name and Password and click Login.
You are logged in to the web console. The Dashboard of the customer you are logged in to
is displayed.
4.3 Cambiar la contraseña
Puede cambiar la contraseña en cualquier momento una vez haya iniciado sesión en la
consola web:
1. En la consola web en SISTEMA, haga clic en Configuración, a continuación en General
y seleccione la ficha Cambiar contraseña.
11
Sophos Mobile Control
2. Introduzca su contraseña anterior, la nueva y confírmela.
3. Haga clic en el botón Guardar.
4.4 Recuperar contraseña
Si ha olvidado su contraseña para iniciar sesión en la consola web, puede restablecerla para
recibir una nueva contraseña.
1. En el cuadro de diálogo Iniciar sesión, haga clic en ¿Ha olvidado la contraseña?.
Se abre el cuadro de diálogo Restablecer contraseña.
2. Introduzca su información de Cliente y Usuario y haga clic en Restablecer contraseña.
Recibirá un mensaje de correo electrónico con un enlace para restablecer la contraseña.
3. Haga clic en el enlace.
Se abre el cuadro de diálogo Cambiar contraseña.
4. Introduzca una contraseña nueva, confírmela y haga clic en Cambiar contraseña.
Se cambia su contraseña e inicia sesión en la consola web.
4.5 Cerrar sesión
Para cerrar la sesión en la consola web, haga clic en Cerrar sesión en el encabezado.
12
Guía de administrador
5 Interfaz de usuario de la consola web
La interfaz de usuario de Sophos Mobile Control se divide en un encabezado, un menú
principal y el cuadro principal. Este último muestra el contenido del menú actualmente activo.
■
Encabezado
En el encabezado se puede encontrar:
■
■
El nombre de usuario del usuario que en ese momento tiene activa una sesión y el
cliente.
■
El botón de Ayuda que muestra la ayuda en línea.
■
El botón Cerrar sesión que finaliza la sesión del usuario activo en ese momento.
Menú principal
El menú principal en la parte izquierda permite acceder a todas las funciones de Sophos
Mobile Control.
Nota: las funciones disponibles en la consola web dependen de la función del usuario que
ha iniciado la sesión. Consulte Roles de usuario de la consola web en la página 9. En el
caso de los superadministradores, la consola web muestra una vista específica para el cliente
superadministrador. Para más información, consulte la Guía de superadministrador de Sophos
Mobile Control. Los superadministradores no son compatibles con Sophos Mobile Control
como servicio.
13
Sophos Mobile Control
6 Panel de control
El Panel de control personalizable es la página de inicio normal de Sophos Mobile Control
y proporciona acceso a la información más importante de forma inmediata. Se compone de
distintos widgets que proporcionan información sobre:
■
Dispositivos, todos o por grupo
■
Estado de cumplimiento de sus dispositivos ordenados por plataforma
■
Estado administrado por plataforma o para todos los dispositivos
■
El estado del registro SSP
■
La versión de la plataforma en uso
Haga clic en Añadir widget para ajustar la información mostrada a sus necesidades.
Haga clic en Restablecer diseño por defecto para ver la vista predeterminada del Panel
de control de Sophos Mobile Control.
Nota: el Panel de control de superadministrador lista todos los clientes.
14
Guía de administrador
7 Informes
En la consola web, en Informes, están disponibles los siguientes informes para
superadministradores y administradores:
■
■
■
Informes de dispositivo
■
Dispositivos
■
Dispositivos por usuario
■
Número de dispositivos por versión de SO
■
Dispositivos registrados en los últimos 7 días
■
Dispositivos no sincronizados en los últimos 7 días
■
Dispositivos retirados en los últimos 7 días
■
Dispositivos borrados en los últimos 7 días
Informes de app
■
Apps en todas las plataformas
■
Número de apps en todas las plataformas
■
Apps en Android
■
Apps en iOS
Informes de cumplimiento
■
Infracciones de cumplimiento
■
Número de infracciones de política
Haga clic en un informe para exportar la información a un archivo de Microsoft Excel.
15
Sophos Mobile Control
8 Tareas
La vista de tareas ofrece un resumen de todas las tareas que ha creado e iniciado y muestra
su estado.
Puede filtrar las tareas por Tipo y Estado.
Puede monitorizar todas sus tareas e intervenir en caso de problemas. P. ej., puede eliminar
una tarea que obviamente no puede completarse y que bloquea el dispositivo.
Para eliminar una tarea, selecciónela y haga clic en Eliminar (icono de papelera).
Puede filtrar las entradas por Tipo y Estado y ordenarlas por nombre de Dispositivo, nombre
de Paquete fecha de creación y fecha programada.
8.1 Tareas de monitorización en la consola web
Puede monitorizar en la consola web todas las tareas existentes para los dispositivos.
■
En la vista Tareas se muestran todas las tareas no finalizadas, las tareas con errores, así
como las tareas finalizadas de los últimos días. La vista Tarea se actualiza
automáticamente, lo que permite comprobar la evolución de las tareas.
■
En Detalles de tarea se muestra información general sobre una tarea desde la vista
Tareas o Archivo de tareas.
■
En Archivo de tareas se muestran todas las tareas.
8.1.1 Ver tareas sin finalizar, con errores y recientemente finalizadas
1. En la vista Tarea, la columna Estado muestra el estado de la tarea, p. ej., Completamente
fallido.
2. El campo Intervalo de actualización (en segundos), puede seleccionar las veces que
deba actualizarse la vista Tarea.
3. Para ver más detalles sobre una tarea, haga clic en el icono de lupa Mostrar junto a la
tarea en cuestión.
Aparece la vista Detalles de tarea. Aparte de información general sobre la tarea (p. ej,
Dispositivo, Nombre de paquete y Fecha de creación), también muestra distintos
estados por los que ha pasado una tarea específica, incluyendo las marcas de tiempo y
los códigos de error. Si hay comandos que deban ser ejecutados por el dispositivo, hay
disponible un botón adicional de Detalles en la vista Detalles de tarea.
4. Si está disponible, haga clic en el botón de Detalles para ver el comando que debe ejecutar
el dispositivo.
Aparece la vista Comandos mostrando los comandos correspondientes. Los comandos
enviados al dispositivo forman parte de la tarea. Son ejecutados por el cliente. Los
resultados indicando la ejecución correcta o con errores se transfieren de vuelta al servidor.
Si no se ha producido ningún error, el código de error es "0". Si se produce un error durante
la ejecución de un comando, se muestra un código de error. En la mayoría de los casos
también se incluye una descripción con la posible causa del error del comando.
5. Haga clic en el botón Atrás para volver a la vista Detalles de tarea.
16
Guía de administrador
6. Haga clic en el botón Ejecutar ahora para volver a ejecutar tareas fallidas.
Nota: este botón solo está disponible para tareas fallidas. Solo es posible volver a intentar
tareas que no han fallado completamente.
8.1.2 Ver archivo de tareas
1. En la vista Tarea haga clic en el botón Archivo de tareas.
Aparece la vista Archivo de tareas. Muestra todas las tareas finalizadas y las tareas con
errores en el sistema.
2. En esta vista puede:
■
■
Hacer clic en el botón Recargar para actualizar la vista Archivo de tareas.
Seleccionar tareas y hacer clic en Eliminar (icono de papelera) para eliminarlas del
archivo.
8.1.3 Estados de tarea
En la siguiente tabla se muestra un resumen de los distintos estados de tarea indicados en
la vista Tarea y el Archivo de tareas.
Icono de color Estado
Descripción
Aceptado
La tarea se ha creado.
Reintentar
La tarea se reintentará más tarde.
Iniciado
La tarea se ha iniciado.
En progreso
Se está preparando la ejecución de la tarea.
Enviando notificación
Se está notificando al cliente.
Esperando entrega
El servidor está esperando una confirmación de la
notificación por el cliente.
Notificado
El cliente ha recibido la notificación.
Exportado
El cliente ha recibido el paquete y/o los comandos.
Evaluación de resultado
iniciada
El cliente ha respondido y ha comenzado la evaluación
del resultado.
Resultado incompleto
La evaluación del resultado muestra que no se han
recibido todos los resultados de los comandos.
17
Sophos Mobile Control
Icono de color Estado
Completado correctamente
Descripción
El paquete se ha instalado o los comandos se han
ejecutado correctamente.
Nota: para el aprovisionamiento inicial del cliente de
Sophos Mobile Control la tarea debe finalizar con el
estado "instalado".
18
Instalado
El cliente de Sophos Mobile Control se ha instalado
correctamente. El dispositivo está aprovisionado ahora.
Evaluación de resultado
fallida
No se ha podido ejecutar la evaluación del resultado.
Tarea parcialmente fallida
No se han podido ejecutar correctamente todos los
comandos de la tarea.
Retrasado
La tarea se reiniciará más tarde.
Fallido (reintento en cola)
La tarea ha fallado y se reintentará más tarde.
Tarea fallida
La tarea ha fallado y no se colocan más reintentos en
cola.
Completamente fallido
La tarea ha fallado.
Guía de administrador
9 Configuración general
En la vista Configuración general puede configurar algunas de las opciones básicas de
Sophos Mobile Control.
9.1 Configuración personal
Para utilizar la consola web de Sophos Mobile Control de forma más eficiente, puede
personalizar la interfaz de usuario de modo que muestre solo las plataformas con las que
trabaja.
1. En la consola web, en SISTEMA, haga clic en Programa de instalación y luego en
General.
Aparece la vista Configuración general.
2. Vaya a la ficha Personal.
3. Configure las siguientes opciones:
a) Seleccione en el campo Idioma el idioma de la consola web de Sophos Mobile Control.
b) En el campo Zona horaria, seleccione el huso horario.
c) En el campo Líneas por página en tablas, seleccione el número máximo de líneas
de tabla que desea mostrar por página en la consola web. Puede elegir entre 20 y 100
líneas.
d) Seleccione Mostrar detalles de dispositivo avanzados para ver toda la información
disponible sobre el dispositivo. Las fichas Propiedades personalizadas y Propiedades
internas se añaden a la vista Mostrar dispositivo.
e) En Plataformas activadas, seleccione las plataformas que desea utilizar en la consola
web: Android, iOS y Windows Phone son las opciones permitidas. Si elige plataformas
específicas, solo podrá utilizar las plataformas seleccionadas con Sophos Mobile
Control. Se ocultarán las demás plataformas. Asimismo, se ocultarán todos los módulos
y funciones que no se requieran para una plataforma en particular.
Nota: la lista de plataformas disponibles depende de las opciones de plataformas de la
configuración del superadministrador. Para más información, consulte la Guía de
superadministrador de Sophos Mobile Control.
El menú está personalizado en función de su configuración. Los elementos innecesarios
están ocultos.
4. Haga clic en el botón Guardar.
9.2 Políticas de contraseña
Para aplicar contraseñas seguras, configure las políticas de contraseña para los usuarios de
la consola web de Sophos Mobile Control y el portal de autoservicio.
Nota: si utiliza la administración de usuarios internos, las políticas de contraseña se aplican
a los usuarios de la consola web y a los usuarios del portal de autoservicio. Si utiliza la
administración de usuarios externos, estas políticas de contraseña solo se aplican a los
usuarios de la consola web. En esta guía, se describe la administración de usuarios del portal
19
Sophos Mobile Control
de autoservicio internos a modo de ejemplo. Para más información acerca de la administración
de usuarios externos, consulte la Guía de superadministrador de Sophos Mobile Control.
1. En la consola web, en SISTEMA, haga clic en Programa de instalación y luego en
General.
Aparece la vista Configuración general.
2. Vaya a la ficha Políticas de contraseña.
3. En Políticas de contraseña para usuario de consola web de SMC - Reglas, defina los
valores mínimos obligatorios para la contraseña.
4. En Políticas de contraseña para usuario de consola web de SMC - Configuración,
defina las siguientes opciones:
■
■
■
Intervalo de cambio de contraseña (días): Puede introducir un valor desde 0 (no se
requiere ningún cambio de contraseña) hasta 730 días.
Número de contraseñas anteriores que no deben reutilizarse: Puede seleccionar
entre 1 y 10.
Número máximo de intentos de inicio de sesión fallidos: Puede seleccionar entre
1 y 10.
5. Haga clic en el botón Guardar.
9.3 Cliente iOS
Con Sophos Mobile Control puede localizar sus dispositivos y mostrar su localización en
cualquier momento. Los dispositivos de versiones anteriores comunicaban su localización a
intervalos determinados.
Puede configurar Sophos Mobile Control para que utilice este método de localización heredado.
Para ello active la opción Imponer uso de método de localización heredado.
Nota: activar esta función reduce la duración de la batería.
9.4 Cliente Windows Phone
Para dispositivos Windows Phone 8.0 es posible configurar el intervalo de sondeo de MDM.
Seleccione el intervalo en la lista desplegable.
Nota: la sincronización se realiza solo en este intervalo. No es posible activar la sincronización
a través del servidor. El intervalo de sondeo solo aplica a dispositivos Windows Phone 8.0
Los dispositivos más nuevos son capaces de recibir notificaciones de inserción y
adicionalmente hacer sondeos cada 24 horas por defecto.
Con esta versión de Sophos Mobile Control puede localizar sus dispositivos y mostrar su
localización en cualquier momento. Los dispositivos de versiones anteriores comunicaban
su localización a intervalos determinados.
Si se activa la opción Activar método de localización heredado, la app Sophos Mobile
Control instalada en los dispositivos Windows Phone 8 determina la localización del dispositivo
y la envía al servidor de Sophos Mobile Control.
En el campo Precisión deseada (en metros), seleccione el radio de los cambios de posición
detectados por la función Localizar.
Nota: activar esta función reduce la duración de la batería. Solo se requiere para dispositivos
Windows Phone 8.0. Los dispositivos más nuevos solo activan la localización a demanda.
20
Guía de administrador
9.5 Configuración de correo electrónico
En la fichaConfiguración de correo electrónico, puede configurar las opciones de los
correos electrónicos enviados a los usuarios.
Seleccione el idioma de los correos electrónicos de lista desplegable junto a la opción Idioma
predeterminado e introduzca la dirección de correo electrónico del remitente en el campo
de texto.
9.6 Contacto técnico
Para ofrecer asistencia a los usuarios que tengan preguntas o problemas, puede configurar
los datos del contacto técnico. La información que introduzca aquí aparecerá en la app Sophos
Mobile Control y en el portal de autoservicio.
1. En la consola web, en SISTEMA, haga clic en Programa de instalación y luego en
General.
Aparece la vista Configuración general.
2. Vaya a la ficha Contacto técnico.
3. Introduzca la información necesaria para el contacto técnico. En Información adicional,
puede introducir información de asistencia para los usuarios que tengan preguntas o
problemas.
4. Haga clic en el botón Guardar.
21
Sophos Mobile Control
10 Configurar el uso del portal de
autoservicio para usuarios finales
El portal de autoservicio permite reducir la carga sobre el departamento informático al posibilitar
que los usuarios finales puedan registrar sus propios dispositivos y realizar otras tareas sin
tener que contactar con soporte. El uso del portal de autoservicio es compatible con las
siguientes plataformas:
■
Android
■
Apple iOS
■
Windows Phone 8
Para más información sobre el portal de autoservicio y cómo usarlo, consulte la Guía de
usuario de Sophos Mobile Control.
En la consola web puede configurar las opciones para usar el portal de autoservicio, p. ej.,
las plataformas para las que debe estar activo el registro a través del portal de autoservicio
o las funciones disponibles. También es posible administrar los usuarios del portal de
autoservicio.
10.1 Crear grupos del portal de autoservicio con
administración de usuarios interna
Las configuraciones del portal de autoservicio se aplican a grupos de usuarios del portal de
autoservicio. Con la administración de usuarios interna puede crear grupos en el portal de
autoservicio y asignar usuarios a los mismos. Para más información sobre la administración
de usuarios, consulte Administrar usuarios del portal de autoservicio en la página 26.
Nota: la administración de usuarios interna solo está disponible para un cliente si ha sido
activada antes por el superadministrador. Para más información, consulte la Guía de
superadministrador de Sophos Mobile Control. Esto no aplica a Sophos Mobile Control como
servicio. Los superadministradores no son compatibles con Sophos Mobile Control como
servicio. Para información sobre cómo definir los métodos de administración de usuarios en
Sophos Mobile Control como servicio, consulte Configurar la administración de usuarios del
portal de autoservicio para Sophos Mobile Control como servicio en la página 26.
Para crear un grupo en el portal de autoservicio.
1. En la consola web, en ADMINISTRAR, haga clic en Usuarios.
Aparece la vista Mostrar usuarios.
2. Haga clic en el botón Mostrar grupos de usuarios.
Aparece la vista Mostrar grupos de usuarios.
3. Haga clic en el botón Crear grupo.
Aparece la vista Editar grupo.
4. En el campo Nombre, introduzca el nombre para el nuevo grupo de usuarios del portal
de autoservicio.
5. Haga clic en el botón Guardar.
22
Guía de administrador
El nuevo grupo de usuarios del portal de autoservicio se muestra en la vista Mostrar grupos
de usuario. Al crear nuevos usuarios puede asignarlos al grupo. Al definir la configuración
del portal de autoservicio puede seleccionar el grupo para asignarle la configuración.
10.2 Configurar las opciones del portal de autoservicio
1. En la consola web, en SISTEMA, haga clic en Configuración y, a continuación, en Portal
de autoservicio.
Aparece la vista Portal de autoservicio.
2. En la ficha Configuración configure lo siguiente:
a) En el campo Número máximo de dispositivos, seleccione el número máximo de
dispositivos que un usuario puede registrar mediante el portal de autoservicio. Al definir
un número máximo se impide que se puedan superar las licencias disponibles.
b) En Funciones disponibles, seleccione las funciones que deben estar disponibles
para los usuarios del portal de autoservicio. Las funciones compatibles dependen del
tipo de dispositivo móvil (plataforma). Para un esquema de las funciones compatibles
para los distintos tipos de dispositivos, remítase a la Guía técnica de Sophos Mobile
Control. Puede seleccionar las opciones siguientes:
■
Localizar dispositivo
Esta función permite a los usuarios localizar dispositivos iOS, Android o Windows
Phone 8 en caso de pérdida o robo.
■
Bloquear dispositivo
Esta función permite a los usuarios bloquear sus dispositivos en caso de pérdida
o robo.
■
Reconfigurar dispositivo
Esta función permite a los usuarios reconfigurar sus dispositivos en caso de que
se haya eliminado Sophos Mobile Control del dispositivo, pero el dispositivo siga
registrado.
■
Mostrar infracciones de cumplimiento
Esta función permite a los usuarios ver las infracciones de cumplimiento de todos
los dispositivos registrados a su nombre en el portal de autoservicio.
■
Actualizar datos
Esta función permite a los usuarios sincronizar manualmente sus dispositivos con
el servidor de Sophos Mobile Control. Esto resulta útil si, p. ej., su dispositivo ha
estado apagado durante un periodo de tiempo prolongado y, por tanto, no se ha
sincronizado con el servidor. En este caso el dispositivo puede ser infractor
(dependiendo de la configuración de cumplimiento) y debe ser sincronizado para
que deje de serlo.
■
Restablecer contraseña
Esta función permite a los usuarios restablecer la contraseña de desbloqueo de la
pantalla. En los dispositivos Android se define una contraseña nueva. El dispositivo
solo se puede desbloquear con la contraseña nueva. En iOS, la contraseña se
elimina completamente. El usuario debe definir una contraseña nueva antes de 60
minutos.
23
Sophos Mobile Control
■
Borrar dispositivo
Esta función permite a los usuarios restablecer la configuración de fábrica de sus
dispositivos en caso de pérdida o robo. Todos los datos en el dispositivo se eliminan.
■
Retirar dispositivo
Esta función permite a los usuarios retirar los dispositivos que ya no estén usando.
Esto resulta útil, p. ej., si el número de dispositivos que los usuarios pueden registrar
en el portal de autoservicio está limitado.
■
Eliminar dispositivo no administrado
Esta función permite a los usuarios eliminar dispositivos retirados. Esto resulta útil,
p. ej., para liberar licencias.
■
Restablecer contraseña de protección de app
Esta función permite a los usuarios restablecer la contraseña de protección de apps
en dispositivos Android. La contraseña de apps protege apps previamente definidas
y se debe introducir cada vez que los usuarios quieran abrir estas apps. La
contraseña se elimina y los usuarios deben definir una nueva.
■
Restablecer contraseña de app Sophos Secure Workspace
Esta función permite a los usuarios restablecer la contraseña de la app Sophos
Secure Workspace. La contraseña de la app Sophos Secure Workspace se debe
introducir cada vez que los usuarios quieran abrir la app. La contraseña se elimina
y los usuarios deben definir una nueva.
■
Reconfigurar la app SMC
Esta función permite a los usuarios reconfigurar una app Sophos Mobile Control ya
instalada.
3. Vaya a la ficha Acuerdo y configure lo siguiente:
a) Un texto de política móvil, exención de responsabilidad o acuerdo que se muestra
como primer paso cuando los usuarios registran sus dispositivos. Los usuarios deben
confirmar que han leído este texto para poder continuar.
Se admiten etiquetas de formato HTML simples para el texto. El texto se mostrará en
el navegador que se utilice según corresponda.
4. Vaya a la ficha Texto posterior a la instalación y configure lo siguiente:
a) Un texto que se muestra tras los pasos de instalación automática en el portal de
autoservicio para proporcionar a los usuarios asistencia para los siguientes pasos
necesarios, p. ej., configurar el servidor en la app iOS o configurar el cliente de correo
de Android.
Se admiten etiquetas de formato HTML simples para el texto. El texto se mostrará en
el navegador que se utilice según corresponda.
5. Vaya a la ficha Configuración de grupo. En esta ficha se configuran las opciones de
grupo, p. ej., los grupos de dispositivos a los que se añadirán los dispositivos registrados
en el portal de autoservicio y el paquete de tareas que se implementará en los dispositivos.
Si usa una administración de usuarios externa, puede asignar teléfonos a grupos y perfiles
basándose en la pertenencia a grupos de directorios externos.
24
Guía de administrador
Nota: la administración de usuarios externa debe configurarse para cada cliente en la
administración de clientes. Para información sobre cómo configurar la administración de
usuarios externa, consulte la Guía de superadministrador de Sophos Mobile Control. Esto
no aplica a Sophos Mobile Control como servicio. Para información sobre cómo definir
los métodos de administración de usuarios en Sophos Mobile Control como servicio,
consulte Configurar la administración de usuarios del portal de autoservicio para Sophos
Mobile Control como servicio en la página 26.
a) En la configuración de Grupo, haga clic en el botón Añadir.
Aparece la vista Editar configuración de grupo.
b) Introduzca un Nombre para el grupo de configuración del portal de autoservicio.
c) En el campo Grupo de directorio, introduzca el grupo del portal de autoservicio que
ha definido en el grupo de administración de usuarios interna o externa con la ruta
LDAP completa o utilizando comodines. Puede usarse un asterisco (*), como primer
signo, último o el único en este campo para especificar varios grupos. Por ejemplo: P.
ej., introduzca Dev* para especificar todos los nombres de grupo que empiezan con
"Dev". Introduzca * para especificar todos los grupos disponibles.
d) Seleccione si se debe mostrar el Acuerdo y el Texto posterior a la instalación.
e) Seleccione en Paquete de registro los paquetes de tareas que deban ejecutarse.
Nota: primero es necesario crear el paquete de tareas en la consola web. Si no ha
creado ningún paquete de tareas todavía, actualice la configuración del portal de
autoservicio posteriormente. Para más información sobre cómo crear un paquete de
tareas, consulte Trabajar con paquetes de tareas en la página 101. Para más información
sobre los requisitos de un paquete de tareas que se vaya a utilizar para el
aprovisionamiento a través del portal de autoservicio, consulte las Guías de inicio de
Sophos Mobile Control y Sophos Mobile Control como servicio.
Nota: para Windows Phone 8 se selecciona un Perfil en Paquete de registro. Para
Windows Phone solo es necesario el Perfil para registrar un dispositivo. El perfil que
selecciona aquí ya puede contener todas las opciones de configuración para sus
dispositivos.
f) Seleccione en Plataforma las plataformas que deben estar disponibles en el portal de
autoservicio.
g) Seleccione en Añadir grupo de dispositivos el grupo de dispositivos al que debe
añadirse el dispositivo.
Nota: en la consola web hay disponible un grupo de dispositivos Predeterminado.
Si todavía no ha definido ningún grupo de dispositivo propio, puede añadir dispositivos
a este grupo. Para más información, consulte Crear grupos de dispositivos en la página
39.
h) Haga clic en el botón Aplicar.
6. Aparece la vista Portal de autoservicio. Haga clic en el botón Guardar.
Nota: como superadministrador, también puede definir el cliente predeterminado para el
inicio de sesión de los usuarios finales en el portal de autoservicio. Para más información,
consulte la Guía de superadministrador de Sophos Mobile Control. Esto no aplica a Sophos
Mobile Control como servicio. Los superadministradores no son compatibles con Sophos
Mobile Control como servicio.
25
Sophos Mobile Control
10.3 Administrar usuarios del portal de autoservicio
Sophos Mobile Control ofrece distintos métodos para administrar usuarios del portal de
autoservicio:
■
Administración de usuarios interna
La administración de usuarios interna permite crear usuarios añadiéndolos manualmente
a la consola web o importándolos desde un archivo .csv.
■
Administración de usuarios externa
Si usa una administración de usuarios externa, puede asignar dispositivos a grupos y
perfiles basándose en la pertenencia a directorios externos.
Nota: el método usado es específico de cada cliente y se define al crear un cliente. Para
más información sobre cómo definir un método y la administración de usuarios externa,
consulte la Guía de superadministrador de Sophos Mobile Control.
Esto no aplica a Sophos Mobile Control como servicio. Los superadministradores no son
compatibles con Sophos Mobile Control como servicio. Para información sobre cómo definir
los métodos de administración de usuarios en Sophos Mobile Control como servicio, consulte
Configurar la administración de usuarios del portal de autoservicio para Sophos Mobile Control
como servicio en la página 26.
10.3.1 Configurar la administración de usuarios del portal de autoservicio
para Sophos Mobile Control como servicio
Nota: esta sección aplica solo a Sophos Mobile Control como servicio. Si utiliza Sophos
Mobile Control como una instalación local, la administración de usuario para usuarios del
portal de autoservicio es configurada por el superadministrador para cada cliente. Para más
información, consulte la Guía de superadministrador de Sophos Mobile Control.
1. En la consola web, en SISTEMA, haga clic en Configuración y, a continuación, en
Configuración del sistema.
Aparece la vista Configuración del sistema.
2. Vaya a la ficha Configuración de usuario. Seleccione en esta ficha el origen de datos
de los usuarios del portal de autoservicio (SSP) que deban ser administrados por Sophos
Mobile Control.
■
■
■
Ninguno. No hay disponibles perfiles específicos de usuario ni SSP.
Seleccione Directorio interno para usar la administración interna de usuarios para
los usuarios del portal de autoservicio de Sophos Mobile Control.
Seleccione Directorio externo para usar la administración externa de usuarios para
los usuarios del portal de autoservicio de Sophos Mobile Control.
Haga clic en Configurar directorio externo para especificar los detalles del servidor,
consulte Configurar la conexión de directorio externo para Active Directory para Sophos
Mobile Control como servicio en la página 27.
26
Guía de administrador
3. Haga clic en el botón Guardar.
Si ha seleccionado Directorio interno o Directorio externo, la opción seleccionada y la
opción Ninguno. En la ficha Configuración de usuario aparece No hay disponibles
perfiles específicos de usuario ni SSP. Seleccione Ninguno si desea cambiar su
selección posteriormente. En primer lugar No hay disponibles perfiles específicos de
usuario ni SSP para que estén disponibles todas las opciones.
Nota: la configuración de administración de usuarios no se puede cambiar mientras que
haya algún dispositivo vinculado al directorio. Si intenta cambiar la configuración mientras
que haya dispositivos conectados, se muestra un mensaje de error.
10.3.1.1 Configurar la conexión de directorio externo para Active Directory para Sophos
Mobile Control como servicio
Nota: esta sección aplica solo a Sophos Mobile Control como servicio. Si utiliza Sophos
Mobile Control como una instalación local, la administración de usuario para usuarios del
portal de autoservicio es configurada por el superadministrador por cliente. Para más
información, consulte la Guía de superadministrador de Sophos Mobile Control.
1. En la consola web, en SISTEMA, haga clic en Configuración y, a continuación, en
Configuración del sistema, y vaya a la ficha Configuración de usuario.
2. En la ficha Configuración de usuario, seleccione Directorio LDAP externo para usar
la administración externa de usuarios del portal de autoservicio de Sophos Mobile Control.
3. Haga clic en Configurar LDAP externo para especificar los datos del servidor.
Aparece la vista Detalles de servidor.
4. En esta vista, introduzca lo siguiente:
a) Seleccione el Tipo LDAP. Sophos Mobile Control es compatible con:
■
Active Directory
■
Domino
■
eDirectory
■
Zimbra
b) En el campo URL principal, escriba la URL del servidor del directorio. Es posible
introducir la IP del servidor o el nombre del servidor. Seleccione SSL para usar SSL
para la conexión del servidor.
c) En el campo URL de copia de seguridad, escriba la URL del servidor de copia de
seguridad. Es posible introducir la IP del servidor o el nombre del servidor. Seleccione
SSL para usar SSL para la conexión del servidor.
d) En el campo Usuario, introduzca un usuario con derechos de lectura para el servidor
del directorio. Necesita introducir un usuario con el dominio correspondiente. Los
formatos compatibles son: <dominio>\<nombre de usuario> o <nombre de
usuario>@<dominio>.<código de dominio>.
e) En el campo Contraseña, escriba la contraseña del usuario.
Haga clic en Siguiente.
Aparece la vista Base de búsqueda.
27
Sophos Mobile Control
5. Seleccione la base de búsqueda del directorio externo. La base de búsqueda define dónde
buscar el usuario/grupo que intenta iniciar sesión en el portal de autoservicio. Haga clic
en Siguiente.
Aparece la vista Campos de búsqueda.
6. En este paso se definen los campos de directorio que se usan para resolver las variables
%_USERNAME_% y %_EMAILADDRESS_% en perfiles. Seleccione los campos necesario
de las listas desplegables Nombre de usuario y Correo electrónico.
7. Haga clic en Siguiente.
Aparece la vista Configuración SSP.
8. En el campo Grupo SSP, introduzca el nombre del grupo al que se le permite iniciar sesión
en el portal de autoservicio. Este grupo debe definirse en el servidor del directorio. Todos
los miembros de este grupo pueden acceder al portal de autoservicio. Si no desea restringir
el acceso a un grupo, introduzca * para permitir a todos los usuarios autenticados del
directorio acceder al portal de autoservicio. Una vez introducido el grupo, haga clic en el
botón Resolver grupo para resolver el nombre de grupo en un nombre distintivo completo
(DN).
9. Haga clic en Aplicar.
10. Haga clic en el botón Finalizar.
Se muestra de nuevo la vista Configuración del sistema.
11. Haga clic en Guardar para guardar los cambios.
10.3.2 Crear usuarios del portal de autoservicio con administración de
usuarios interna
Requisitos previos: La administración de usuarios interna está activada para el cliente al
que está conectado. En instalaciones locales esto lo debe realizar el superadministrador en
la administración de clientes. Para más información, consulte la Guía de superadministrador
de Sophos Mobile Control.
Esto no aplica a Sophos Mobile Control como servicio. Los superadministradores no son
compatibles con Sophos Mobile Control como servicio. Para información sobre cómo definir
los métodos de administración de usuarios en Sophos Mobile Control como servicio, consulte
Configurar la administración de usuarios del portal de autoservicio para Sophos Mobile Control
como servicio en la página 26.
1. En la consola web, en ADMINISTRAR, haga clic en Usuarios.
Aparece la vista Mostrar usuarios.
2. Haga clic en el botón Crear usuario.
Aparece la vista Editar usuario.
3. En la vista Editar dispositivo especifique las siguientes opciones:
a) Nombre de usuario
b) Nombre
c) Apellidos
d) Dirección de correo electrónico
e) Grupos (opcional)
Haga clic en Mostrar para ver todos los grupos de usuarios y seleccione uno.
28
Guía de administrador
4. Haga clic en el botón Guardar.
El nuevo usuario del portal de autoservicio se muestra en la vista Mostrar usuarios. Se
manda un correo electrónico de bienvenida al nuevo usuario.
Haciendo clic en el triángulo azul junto al usuario requerido, puede ver los detalles de usuario
(Mostrar), Editar o Eliminar el usuario.
Nota: al hacer clic en el nombre de usuario, aparece la vista Mostrar usuario. Esta vista
contiene el botón Volver a enviar correo electrónico de invitación si el usuario no recibió
o ha perdido el correo inicial.
10.3.3 Importar usuarios del portal de autoservicio con administración de
usuarios interna
Con la administración de usuarios interna es posible añadir nuevos usuarios al portal de
autoservicio importando un archivo .csv con hasta 300 usuarios.
En la página de importación hay disponible para descargar un archivo de ejemplo con los
nombres y el orden de columnas correctos.
Nota: utilice un editor de texto para editar el archivo .csv. Si utiliza Microsoft Excel, es posible
que los valores introducidos no se resuelvan correctamente. Asegúrese de guardar el archivo
con la extensión .csv.
Requisitos previos: La administración de usuarios interna está activada para el cliente al
que está conectado. Para más información, consulte la Guía de superadministrador de Sophos
Mobile Control.
Esto no aplica a Sophos Mobile Control como servicio. Los superadministradores no son
compatibles con Sophos Mobile Control como servicio. Para información sobre cómo definir
los métodos de administración de usuarios en Sophos Mobile Control como servicio, consulte
Configurar la administración de usuarios del portal de autoservicio para Sophos Mobile Control
como servicio en la página 26.
1. En la consola web, en ADMINISTRAR, haga clic en Usuarios.
Aparece la vista Mostrar usuarios.
2. Haga clic en el botón Importar usuarios.
Aparece la vista Importar usuarios.
Si todavía no tiene un archivo .csv con usuarios, puede descargar un archivo de muestra
ahora y utilizarlo para crear su archivo de importación.
3. Asegúrese de que el campo Enviar correos electrónicos de bienvenida está
seleccionado.
4. Seleccione el archivo .csv que desea importar y haga clic en Cargar archivo.
Las entradas del archivo .csv se comprueban para verificar que no contengan errores y
se muestran en la página de importación.
Nota: si hay algún error en el archivo .csv, este no puede importarse. Aparecerá un
mensaje de error junto a las entradas afectadas. Edite el archivo .csv file según sea
necesario e inténtelo de nuevo.
5. Si todas las entradas son correctas, haga clic en el botón Finalizar.
Los usuarios se importan y se muestran en la vista Mostrar usuarios.
Desde la vista Mostrar usuarios puede ver los detalles de los usuarios, editarlos y eliminarlos.
29
Sophos Mobile Control
11 Configuración del sistema
11.1 Comprobar sus licencias
Nota: Sophos Mobile Control utiliza una esquema de licencias basado en usuarios. Una
licencia de usuario es válida para todos los dispositivos asignados a ese usuario. Los
dispositivos que no están asignados a un usuario requieren una licencia para cada uno.
En la consola web, en SISTEMA, haga clic en Configuración y, a continuación, en
Configuración del sistema. En la ficha Licencia puede ver la información sobre la licencia.
La información sobre la licencia se muestra de forma separada para la Licencia estándar y
la Licencia avanzada:
■
Número de licencias:
Muestra el número de usuarios finales que pueden administrarse desde la consola web.
■
Licencias usadas:
Muestra el número de licencias en uso.
■
Válido hasta:
Muestra la fecha de vencimiento de la licencia.
Si tiene cualquier duda o pregunta sobre la información de licencias mostrada, póngase en
contacto con su representante de ventas de Sophos.
11.2 Cargar keystore de notificaciones push de Apple
Para poder usar el protocolo de gestión de dispositivos móviles (MDM) integrado en los
dispositivos con Apple iOS 4 (o posterior), Sophos Mobile Control debe usar el servicio de
notificaciones push de Apple (APN) para activar los dispositivos iOS. Para activar el servicio
de notificaciones push de Apple es necesario cargar primero el keystore de notificaciones
push de Apple. Para más información sobre cómo obtener su certificado APN para Sophos
Mobile Control, consulte las Guías de inicio de Sophos Mobile Control y Sophos Mobile Control
como servicio.
Para información sobre cómo renovar su certificado APN, consulte
http://www.sophos.com/es-es/support/knowledgebase/118926.aspx.
Requisitos previos: Ha obtenido un certificado APN para Sophos Mobile Control.
1. En la consola web, en SISTEMA, haga clic en Configuración del sistema, y vaya a la
ficha iOS APNS.
2. Haga clic en Subir archivo. Busque el archivo de certificado .p12 que ha creado e
introduzca su contraseña. Si lo desea, puede introducir su ID de Apple para futuras
consultas.
Una vez que el archivo se haya subido correctamente, aparecerá un mensaje de
confirmación y se mostrará el Tema, el Tipo y la Fecha de vencimiento de su certificado
APNs.
3. Haga clic en Guardar.
30
Guía de administrador
11.2.1 Configurar destinos de duplicación AirPlay
Con Sophos Mobile Control es posible activar remotamente la duplicación AirPlay entre un
dispositivo iOS y destintos AirPlay predefinidos (p. ej., AppleTV).
Nota: airplay solo funciona con dispositivos que se encuentran en la misma red.
En la consola web se pueden definir los destinos para la duplicación AirPlay.
1. En la consola web, en SISTEMA, haga clic en Configuración del sistema, y vaya a la
ficha iOS APNS.
En la parte inferior de la ficha iOS APNS puede encontrar la sección Destinos Airplay.
2. Haga clic en el botón Crear destino Airplay.
Aparece la vista Destino Airplay.
3. Introduzca el Nombre de dispositivo (necesario) y la Dirección MAC (opcional).
Introduzca la Contraseña para el dispositivo destino de AirPlay si es necesario.
4. Haga clic en el botón Aplicar.
El dispositivo aparece en Destinos AirPlay en la ficha iOS APNS de la vista Configuración
del sistema.
5. Haga clic en Guardar.
La duplicación AirPlay entre un dispositivo iOS y su destino se activa con el botón Solicitar
duplicación AirPlay desde el menú Acciones en la vista Mostrar dispositivo o Editar
dispositivo del dispositivo correspondiente.
11.3 Instalar token de servicio VPP (sToken)
Para proporcionar licencias para las apps adquiridas con el Programa de compras por volumen
de Apple en Sophos Mobile Control, es necesario instalar un token de servicio VPP (sToken)
en la consola web.
1. En la consola web, en SISTEMA, haga clic en Configuración y, a continuación, en
Configuración del sistema.
Aparece la vista Configuración del sistema.
2. Haga clic en la ficha Programa de compras por volumen de Apple en Cargar un
archivo. Localice el archivo de token de servicio (.vpptoken), selecciónelo y haga clic en
Abrir.
Los valores de Organización y Fecha de vencimiento se toman desde el archivo
importado y se introducen automáticamente.
3. Opcionalmente, puede introducir su ID de Apple y el código de país.
4. Haga clic en el botón Guardar.
Nota: una vez guardados los cambios, el texto del token de servicio ya no se muestra en el
campo de texto por motivos de seguridad. Aunque el campo muestra que hay un token de
servicio instalado.
31
Sophos Mobile Control
11.4 Configurar SCEP para dispositivos iOS
Para los dispositivos iOS es posible configurar un protocolo de inscripción simple de
certificados (SCEP) para proporcionar certificados. Esto permite a los dispositivos obtener
certificados de una autoridad de certificación usando SCEP.
Toda la configuración necesaria para acceder a un servidor de una autoridad de certificación
con SCEP se puede definir mediante la consola web.
Puede definir las opciones necesarias para los dispositivos en las configuraciones iOS SCEP.
11.4.1 Requisitos previos
Para poder usar el protocolo de inscripción simple de certificados es necesario cumplir los
siguientes requisitos previos:
■
El entorno debe contar con una autoridad de certificación habilitada para SCEP.
■
Disponer de las credenciales de inicio de sesión de un usuario que pueda crear un código
de desafío.
■
Servidor de Sophos Mobile Control Server con acceso http o https a los siguiente sitios:
■
https://SU-SERVIDOR-SCEP/CertSrv/MSCEP_ADMIN
■
https://SU-SERVIDOR-SCEP/CertSrv/MSCEP
11.4.2 Configurar opciones SCEP
1. En la consola web, en SISTEMA, haga clic en Configuración del sistema, y vaya a la
ficha SCEP.
2. Puede especificar las siguientes opciones:
a) En el campo URL servidor SCEP, introduzca
https://SU-SERVIDOR-SCEP/CertSrv/MSCEP.
b) En el campo URL de desafío, introduzca
https://SU-SERVIDOR-SCEP/CertSrv/MSCEP_ADMIN.
Nota: si usa un servidor Windows 2003 como servidor SCEP, introduzca
https://SU-SERVIDOR-SCEP/CertSrv/MSCEP
c) En los campos Usuario y Contraseña introduzca las credenciales de usuario del
usuario que a creado el código de desafío.
Nota: en el campo Usuario, introduzca un usuario con los derechos necesarios para
registrar certificados. Utilice el formato de inicio de sesión: nombredeusuario@dominio
d) Acepte el valor por defecto en el campo Longitud de desafío.
3. Haga clic en el botón Guardar.
Sophos Mobile Control prueba la conexión al servidor SCEP.
Ahora ya tiene una conexión a su servidor SCEP. Para implementar un perfil con SCEP, debe
crear un perfil iOS según se describe en el paso siguiente.
32
Guía de administrador
11.4.3 Configurar perfil iOS SCEP
1. Cree un perfil iOS nuevo e introduzca la información general según sea necesario.
2. Haga clic en Añadir.
Aparece la vista Configuraciones disponibles.
3. En la lista de configuraciones disponibles, seleccione SCEP.
Aparece la vista SCEP.
4. Acepte el valor por defecto en el campo URL. Este debe ser %_SCEPPROXYURL_%.
5. En el campo Nombre de CA, escriba el nombre de la autoridad de certificación.
6. En el campo Sujeto puede usar el nombre de la persona que recibirá el certificado. Ponga
"CN=" delante del nombre/valor actual. Puede usar las variables LDAP disponibles, p. ej.,
"CN=%_USERNAME_%".
7. No cambie el campo Desafío.
8. Asegúrese de que el valor definido en el campo Tamaño de clave coincide con el valor
definido en el servidor SCEP.
9. Configure los campos restantes según sea necesario y haga clic en Aplicar.
Aparece de nuevo la vista Editar perfil.
10. Haga clic en Guardar.
Ahora puede añadir perfiles, p. ej., para Wi-Fi o VPN y seleccionar el certificado/autoridad
de certificación como el método de autenticación. El certificado para su dispositivo se crea
una vez se haya implementado el perfil.
11.5 Configurar opciones de usuario
En la ficha Configuración de usuario puede cambiar las opciones de administración de los
usuarios. Para más información, consulte Administrar usuarios del portal de autoservicio en
la página 26 y la Guía de superadministrador de Sophos Mobile Control.
11.6 Licencia Samsung Knox
Si su empresa tiene una licencia Samsung Knox válida, debe introducir su clave de licencia,
el número de licencias y la fecha de caducidad en la ficha Licencia Samsung Knox para
poder administrar sus dispositivos Knox con Sophos Mobile Control.
33
Sophos Mobile Control
12 Configurar las reglas de cumplimiento
En la consola web, puede:
■
Configurar reglas de cumplimiento para todos los tipos de dispositivos (plataformas)
disponibles.
■
Definir acciones que deben aplicarse si los dispositivos dejan de cumplir las reglas
especificadas.
■
Definir múltiples reglas de cumplimiento y asignarlas a grupos de dispositivos. En los
grupos de dispositivos puede seleccionar distintas reglas de cumplimiento para dispositivos
corporativos y privados. Esto permite aplicar distintos niveles de seguridad para dispositivos
corporativos y privados.
1. En la consola web, en CONFIGURAR, haga clic en Reglas de cumplimiento.
Aparece la vista de lista Reglas de cumplimiento.
2.
3.
4.
5.
6.
Haga clic en Crear reglas de cumplimiento.
Se abre la vista Reglas de cumplimiento con fichas para todos los tipos de dispositivos.
Especifique un Nombre y una Descripción para la nueva regla de cumplimiento.
Vaya a la ficha que corresponda.
Asegúrese de que la opción Activar plataforma está seleccionada.
Nota: si este campo no esta seleccionado, no es posible comprobar el cumplimiento de
los dispositivos de la plataforma correspondiente.
7. En Regla, configure los requisitos de cumplimiento para el tipo de dispositivo seleccionado.
Para una lista de todas las opciones disponibles para cada tipo de dispositivo, consulte
Opciones de cumplimiento disponibles en la página 35.
8. En Denegar Active Sync puede especificar que se deniege el acceso al correo electrónico
automáticamente si los dispositivos no cumplen las reglas. Seleccione las casillas aplicables
junto a las reglas correspondientes.
9. En Denegar acceso a la red puede especificar que se deniege el acceso a la red
automáticamente si los dispositivos no cumplen las reglas. Seleccione las casillas aplicables
junto a las reglas correspondientes.
Este columna solo se muestra si el control del acceso a la red está configurado para este
cliente. Para más información, consulte la Guía de superadministrador de Sophos Mobile
Control.
10. En Denegar acceso a documentos puede especificar que se deniege el acceso a
documentos cifrados si los dispositivos no cumplen las reglas. Los usuarios no pueden
seguir usando la app Sophos Secure Workspace. Seleccione las casillas aplicables junto
a las reglas correspondientes.
Nota: esta columna solo se muestra si hay disponible una licencia SMC Advanced para
administrar Sophos Secure Workspace.
11. En Notificar administrador puede especificar que se notifique a los administradores por
correo electrónico en caso de que no haya dispositivos que no cumplan las reglas.
Seleccione las casillas aplicables junto a las reglas correspondientes.
34
Guía de administrador
12. En Transferir paquete de tareas se pueden seleccionar paquetes de tareas para
transferirlos a las opciones de configuración de Reglas correspondientes. Si los dispositivos
no cumplen con las reglas, los paquetes de tareas seleccionados se transfieren
automáticamente.
Nota: primero es necesario crear el paquete de tareas en la consola web. Si no ha creado
ningún paquete de tareas todavía, actualice la configuración de cumplimiento
posteriormente. Para información sobre cómo crear un paquete de tareas, consulte Trabajar
con paquetes de tareas en la página 101.
13. Después de definir todas las opciones de todas las fichas de tipos de dispositivos
necesarias, haga clic en el botón Guardar.
El nuevo conjunto de reglas de cumplimiento se muestra en la vista Reglas de
cumplimiento.
14. Si ha especificado que los administradores reciban notificaciones de correo electrónico
cuando los dispositivos incumplan las reglas, especifique los destinatarios correspondientes
en Destinatarios de correos de cumplimiento. Utilice puntos y coma (;) para separar
los destinatarios. Defina un programa de notificación en Horario de correos de
cumplimiento.
15. Haga clic en el botón Guardar.
La nueva regla de cumplimiento puede asignarse a grupos de dispositivos. En los grupos de
dispositivos puede seleccionar distintas reglas de cumplimiento para dispositivos corporativos
y privados.
12.1 Opciones de configuración de cumplimiento
disponibles
En la siguiente tabla se muestran las opciones de cumplimiento que se pueden seleccionar
en las distintas plataformas en Regla en las fichas de Reglas de cumplimiento
correspondientes.
Opción
Descripción
Versión mín. de
cliente
Introduzca la versión mínima
de cliente Sophos Mobile
Control que debe estar
instalada en el dispositivo.
Permitir derechos de
superusuario
Seleccione si se permiten
dispositivos con derechos
de superusuario.
Permitir jailbreak
Seleccione si se permiten
dispositivos desbloqueados
con jailbreak.
Android
iOS
Windows
Phone 8
Contraseña necesaria Seleccione si es necesario
una contraseña en los
dispositivos.
35
Sophos Mobile Control
Opción
Descripción
Permitir apps de otras Seleccione si se permiten
tiendas
apps de otras tiendas en los
dispositivos.
Permitir puente de
depuración (ADB)
Seleccione si se permite
ADB (puente de depuración
Android) en los dispositivos.
Versión mín. de SO
Seleccione la versión
mínima del sistema
operativo que debe estar
instalada en los dispositivos.
Versión máx. de SO
Seleccione la versión
máxima del sistema
operativo permitida en los
dispositivos.
Intervalo máx. de
sincronización
Especifique el intervalo
máximo entre los procesos
de sincronización para los
dispositivos.
Intervalo máx. de
Especifique el intervalo
sincronización de app máximo entre los procesos
SMC
de sincronización de apps
iOS para los dispositivos.
Para más información,
remítase a la guía de
usuario de Sophos Mobile
Control para Apple iOS.
Nota: esta opción aplica
solo a dispositivos con una
versión de iOS anterior a la
7. No tiene ningún efecto en
dispositivos iOS 7.
Intervalo máx. de
escaneado SMSec
36
Este campo solo se muestra
si Sophos Mobile Security
está disponible para este
cliente. Para más
información, consulte
Administración de Sophos
Mobile Security desde
Sophos Mobile Control en la
página 123. En este campo
puede especificar el
intervalo de escaneado
máximo de los escaneados
realizados por la app
Sophos Mobile Security en
el dispositivo para detectar
programas maliciosos.
Android
iOS
Windows
Phone 8
Guía de administrador
Opción
Descripción
Apps maliciosas
permitidas
Este campo solo se muestra
si Sophos Mobile Security
está disponible para este
cliente.
Android
iOS
Windows
Phone 8
Seleccione si se permiten
apps maliciosas detectadas
en los dispositivos.
Apps sospechosas
permitidas
Este campo solo se muestra
si Sophos Mobile Security
está disponible para este
cliente.
Seleccione si se permiten
apps sospechosas
detectadas en los
dispositivos.
Apps no deseadas
permitidas
Este campo solo se muestra
si Sophos Mobile Security
está disponible para este
cliente.
Seleccione si se permiten
apps no deseadas
detectadas en los
dispositivos.
Cifrado necesario
Seleccione si es necesario
el cifrado en los dispositivos.
Roaming de datos
permitido
Seleccione si se permite el
roaming de datos en los
dispositivos.
App debe poder
localizar
Esta opción se refiere a la
función de Localización en
dispositivos iOS. Seleccione
si el usuario debe permitir a
la app Sophos Mobile
Control obtener datos de
localización para cumplir las
políticas.
Apps obligatorias
Especifique las apps que
deben estar instaladas en
los dispositivos. Haga clic en
Editar. En la vista de Apps
obligatorias, añada la(s)
app(s) que desea definir
como obligatorias y haga clic
en Aplicar.
37
Sophos Mobile Control
12.2 Asignar reglas de cumplimiento a grupos de
dispositivos
1. En la consola web, en ADMINISTRAR, haga clic en Grupos de dispositivos.
Aparece la vista Grupos de dispositivos.
2. Haga clic en el triángulo azul junto al grupo de dispositivos al que desea asignar los
conjuntos de reglas de cumplimiento y haga clic en Editar.
En la consola web hay disponible un grupo de dispositivos Predeterminado. Para
información sobre cómo crear sus propios grupos de dispositivos, consulte Crear grupos
de dispositivos en la página 39.
3. En Reglas de cumplimiento en los campos Dispositivos de empresa y Dispositivos
de empleados, seleccione los conjuntos de reglas de cumplimiento que desea aplicar.
4. Haga clic en el botón Guardar.
Los conjuntos de reglas de cumplimiento seleccionados se muestran en la vista Grupos de
dispositivo para el grupo de dispositivos correspondiente en Política para dispositivos de
empresa y Políticas de dispositivos de empleados.
12.3 Comprobación de cumplimiento de dispositivos
Una vez configuradas las opciones de cumplimiento, puede comprobar si los dispositivos
registrados cumplen las reglas definidas.
1. En la consola web, en CONFIGURAR, haga clic en Reglas de cumplimiento.
Aparece la vista Reglas de cumplimiento.
2. Haga clic en el botón Comprobar ahora.
Se comprueba el cumplimiento de todos los dispositivos registrados según las reglas definidas
en Reglas de cumplimiento. Se ejecutan las acciones especificadas. El gráfico circular en
el Panel se actualiza de forma correspondiente.
38
Guía de administrador
13 Añadir dispositivos a Sophos Mobile
Control
Se pueden añadir dispositivos a la consola web de Sophos Mobile Control de las siguientes
formas:
■
Añadiendo dispositivos en la consola web manualmente.
■
Importando dispositivos a la consola web en un archivo .csv.
■
Permitiendo a los usuarios que registren sus propios dispositivos utilizando el portal de
autoservicio. Consulte Configurar el uso del portal de autoservicio para usuarios finales
en la página 22. Este portal permite reducir la carga sobre el departamento informático
al posibilitar que los usuarios finales puedan realizar tareas sin tener que contactar con
soporte. Los dispositivos se aprovisionan ejecutando determinados paquetes de tareas,
consulte Trabajar con paquetes de tareas en la página 101.
Para más información sobre cómo usar el portal de autoservicio para registrar dispositivos
con Sophos Mobile Control, consulte la Guía de usuario de Sophos Mobile Control.
Para facilitar la administración es posible agrupar los dispositivos. También es posible asignar
dispositivos a grupos de dispositivos existentes cuando se añaden a la consola web de
Sophos Mobile Control. En la consola web hay disponible un grupo de dispositivos
Predeterminado. Si todavía no ha definido ningún grupo de dispositivo propio, puede añadir
dispositivos a este grupo.
13.1 Crear grupos de dispositivos
Se recomienda que disponga los dispositivos en grupos. Esto le ayudará a administrarlos de
forma eficiente, puesto que se pueden realizar tareas en un grupo en vez de hacerlo en
dispositivos individuales.
Nota: se recomienda que solo agrupe dispositivos con el mismo sistema operativo. Esto
facilita el uso de grupos para instalaciones y otras tareas específicas de sistemas operativos.
Para crear un nuevo grupo de dispositivos:
1. En la consola web, en ADMINISTRAR, haga clic en Grupos de dispositivos.
Aparece la vista Grupos de dispositivos.
2. Haga clic en el botón Crear grupo de dispositivos.
Aparece la vista Editar grupo de dispositivos.
3. Introduzca un Nombre y una Descripción para el nuevo grupo de dispositivos.
4. En Reglas de cumplimiento, en los campos Dispositivos de empresa y Dispositivos
de empleado, seleccione las reglas de cumplimiento que desee aplicar.
5. Haga clic en el botón Guardar.
Nota: la configuración del grupo de dispositivos contiene la opción Activar auto
inscripción. Esta opción le permite inscribir dispositivos iOS con Apple Configurator.
El nuevo grupo de dispositivos se crea y aparece en la vista Grupos de dispositivos. Ahora
puede añadir dispositivos al nuevo grupo.
39
Sophos Mobile Control
Nota: si elimina un grupo de dispositivos, los miembros del grupo se mueven a otro grupo
que debe especificarse. Si no existe otro grupo al que puedan trasladarse los dispositivos,
no se puede eliminar el grupo. Antes de que se borre un grupo, aparecerá un mensaje de
advertencia.
13.2 Crear un nuevo dispositivo
1. En la consola web, en ADMINISTRAR, haga clic en Dispositivos.
Aparece la vista Dispositivos.
2. Haga clic en Crear dispositivo y seleccione el tipo de dispositivo.
Aparece la vista Editar dispositivo.
3. En la vista Editar dispositivo especifique los siguientes detalles del dispositivo:
a) En el campo Nombre, escriba un nombre único para el nuevo dispositivo.
b) En el campo Descripción, escriba una descripción para el nuevo dispositivo.
c) En Propietario, seleccione Corporativo o Empleado.
d) En el campo Dirección de correo electrónico introduzca una dirección de correo
electrónico.
Nota: los campos obligatorios están señalados con un asterisco rojo.
e) En el campo Número de teléfono, introduzca el número de teléfono del nuevo
dispositivo. Este campo es obligatorio. Si añade un dispositivo que no tiene un número
de teléfono (p. ej., un dispositivo tipo tableta), introduzca 0. Introduzca el número de
teléfono con el formato internacional, p. ej., "+491701234567".
f) En Grupo de dispositivos, seleccione el grupo de dispositivos al que se asigna el
dispositivo.
Nota: hay disponible un grupo de dispositivos Predeterminado. Si todavía no ha
definido ningún grupo de dispositivo propio, puede añadir dispositivos a este grupo.
Para información sobre cómo crear sus propios grupos de dispositivos, consulte Crear
grupos de dispositivos en la página 39.
4. Para añadir un enlace LDAP al dispositivo,haga clic en el botón Acciones y, a continuación,
haga clic en Asignar usuario a dispositivo. Para más información, consulte Asignar un
usuario a un dispositivo. en la página 115.
5. Para añadir propiedades personalizadas al dispositivo, vaya a la ficha Propiedades
personalizadas y haga clic en el botón Crear propiedad. Para más información, consulte
Definir propiedades personalizadas para dispositivos en la página 116.
6. Una vez especificados todos los detalles relevantes del dispositivo, haga clic en el botón
Guardar.
El nuevo dispositivo se añade a la consola web de Sophos Mobile Control y aparece en la
vista Dispositivos en ADMINISTRAR. Ahora ya puede aprovisionar y administrar el
dispositivo.
13.3 Duplicar un dispositivo
Puede crear nuevos dispositivos en Sophos Mobile Control duplicando dispositivos existentes.
40
Guía de administrador
Nota: solo se pueden duplicar dispositivos que no se estén editando. El duplicado se nombra
"Copy of" seguido por el nombre del dispositivo original. Puede renombrar los dispositivos
según sus requisitos.
1. En la consola web, en ADMINISTRAR, haga clic en Dispositivos.
Aparece la vista Dispositivos.
2. Haga clic en el dispositivo que quiere duplicar.
Aparece la vista Mostrar dispositivo.
3. Haga clic en el botón Acciones y, a continuación, en Duplicar este dispositivo.
El dispositivo se duplica y se muestra en la vista Dispositivos. Ahora puede editar el
dispositivo duplicado según sea necesario. Para editar el dispositivo, haga clic en el triángulo
azul junto al mismo y haga clic en Editar.
13.4 Importar dispositivos
Puede añadir dispositivos nuevos importando un archivo .csv con hasta 500 dispositivos. En
la vista Importar dispositivos hay disponible para descargar un archivo de ejemplo con los
nombres y el orden de columnas correctos.
Nota: utilice un editor de texto para editar el archivo .csv. Si utiliza Microsoft Excel, es posible
que los valores introducidos no se resuelvan correctamente. Asegúrese de guardar el archivo
con la extensión .csv.
1. En la consola web, en ADMINISTRAR, haga clic en Dispositivos.
Aparece la vista Dispositivos.
2. Haga clic en Importar dispositivos.
Aparece la vista Importar dispositivos.
Nota: si todavía no tiene un archivo .csv con los dispositivos, puede descargar un archivo
de ejemplo ahora y usarlo para crear su archivo de importación.
3. Haga clic en Cargar un archivo y busque el archivo .csv, selecciónelo y haga clic en
Abrir.
Las entradas del archivo .csv se comprueban para verificar que no contengan errores y
se muestran en la página de importación.
Nota: si hay algún error en el archivo .csv, este no puede importarse. Aparecerá un
mensaje de error junto a las entradas afectadas. Edite el archivo .csv file según sea
necesario e inténtelo de nuevo.
4. Si todas las entradas son correctas, haga clic en el botón Finalizar.
Los archivos listados en el archivo .csv se importan y se muestran en la vista Dispositivos.
Ahora ya puede aprovisionar y administrar los dispositivos.
41
Sophos Mobile Control
14 Soporte Samsung Knox
Puede administrar sus dispositivos Samsung Knox con la consola web de Sophos Mobile
Control.
Nota: para poder administrar sus dispositivos Samsung Knox, es necesario haber introducido
antes una Clave de licencia KNOX Advanced de Samsung en la Configuración del sistema
de Sophos Mobile Control.
En Perfiles puede crear un perfil que contenga la configuración para el contenedor Knox.
Están disponibles las siguientes configuraciones:
■
Políticas de contraseña
■
Restricciones
■
Exchange ActiveSync
Para crear un perfil para un dispositivo Knox, consulte Crear perfiles de contenedor Android
en la página 59.
Puede cargar o enlazar a apps e instalarlas en un contenedor Knox, consulte Cargar apps
en la consola web en la página 103 y Crear enlaces a apps en la página 104.
Para administrar sus dispositivos KNOX puede crear paquetes de tareas para las siguientes
acciones:
■
Contenedor: bloquear
■
Contenedor: desbloquear
■
Contenedor: restablecer contraseña
■
Contenedor: quitar todos los ajustes
Para crear un paquete de tareas para un dispositivo Knox, consulte Crear paquetes de tareas
en la página 101.
42
Guía de administrador
15 Trabajar con perfiles
En la consola web, en Perfiles, puede crear y transferir perfiles de configuración para Apple
iOS, Android y Windows Phone 8.
Para dispositivos iOS, también puede cargar perfiles creados con la utilidad de configuración
de iPhone y transferirlos a los dispositivos.
Para los dispositivos móviles Windows es posible administrar plantillas para los perfiles de
configuración. Estas definen las opciones de configuración disponibles para los usuarios de
la consola web. Las plantillas son suministradas por Sophos.
Nota: en el caso de los dispositivos Android, las opciones de configuración compatibles
pueden depender de las API de los proveedores. Dependiendo del dispositivo del usuario
final, es posible que algunas opciones de configuración no tengan efecto. Para más información
consulte el esquema de funciones en la Guía técnica de Sophos Mobile Control.
15.1 Crear perfiles de dispositivos Android
1. En la consola web, en CONFIGURAR, haga clic en Perfiles y luego en Android.
Aparece la vista Perfiles.
2. Haga clic en Crear perfil y seleccione Crear perfil de dispositivo.
Aparece la vista Editar perfil.
3.
4.
5.
6.
Introduzca un Nombre y una Versión para el nuevo perfil.
En el campo Descripción, escriba una descripción para el perfil.
En Sistemas operativos, seleccione el sistema operativo al que debe aplicarse el perfil.
Haga clic en el botón Añadir configuración.
Aparece la vista Configuraciones disponibles.
7. Seleccione la configuración que desea añadir y haga clic en Siguiente.
Aparece la vista de opciones de configuración.
8. Especifique las opciones de configuración necesarias. Para una lista detallada de todas
las configuraciones y opciones disponibles, consulte Configuraciones Android disponibles
en la página 43.
9. Haga clic en el botón Aplicar para guardar los cambios.
La configuración se muestra en la vista Editar perfil en Configuraciones.
10. Una vez especificadas todas las opciones de configuración necesarias, haga clic en el
botón Guardar.
El perfil está disponible para transferirse. Se muestra en la vista Perfiles para Android.
15.1.1 Configuraciones Android disponibles
Al crear o editar un perfil están disponibles los siguientes perfiles de Android en la vista
Configuraciones disponibles. Algunas configuraciones solo se pueden añadir una vez
dentro de un perfil, mientras que otras se pueden añadir varias veces.
43
Sophos Mobile Control
Nota: las opciones de configuración disponibles pueden depender de las API específicas
de los clientes y la versión de Android utilizada en cada uno de los dispositivos. Dependiendo
del dispositivo del usuario final, es posible que algunas opciones de configuración no tengan
efecto. En la configuración individual, la consola web muestra fichas para indicar si una opción
es solo compatible a partir de una versión determinada de Android o con dispositivos con el
plugin Samsung Safe (p. ej., SAFEv2+) o con el cliente de correo electrónico TouchDown
activo (TouchDown). En las siguientes descripciones de las opciones, la información
correspondiente se incluye al principio de la sección o en una columna de requisitos mínimos,
según proceda.
Políticas de contraseña
En esta configuración puede definir las reglas para las contraseñas de los dispositivos. Solo
es posible añadir una configuración de Políticas de contraseña dentro de un perfil.
Al seleccionar la configuración Políticas de contraseña, se muestra el campo Tipo de
contraseña. En este campo, seleccione el tipo de contraseña que quiere definir:
■
Cualquiera
Al seleccionar esta opción, los usuarios deben definir una contraseña en sus dispositivos.
No aplican ningún requisito ni restricciones a la contraseña. Esta opción no requiere
ninguna opción adicional para la configuración Políticas de contraseña.
■
Alfabética
■
PIN
■
Alfanumérica
■
Compleja
Al seleccionar Alfabética, PIN o Alfanumérica, se muestran los campos siguientes:
Opción/campo
Descripción
Longitud mínima de la contraseña
Especifica el número mínimo de caracteres que
debe contener la contraseña.
Tiempo de espera en segundos antes de
solicitud de contraseña
En este campo puede especificar en segundos el
tiempo que puede estar sin usarse el dispositivo
antes de bloquearlo. El dispositivo se puede
desbloquear introduciendo la contraseña.
Antigüedad máxima de la contraseña (en días) Obliga a los usuarios a cambiar su contraseña en
el intervalo especificado (en días).
Número máximo de intentos fallidos antes de En este campo puede especificar el número
borrar el dispositivo
máximo de intentos fallidos para introducir la
contraseña correcta antes de que se borre el
dispositivo.
Longitud mínima de historial
44
En este campo puede especificar el número de
contraseñas antiguas que se pueden recordar y
comparar con nuevas contraseñas. Cuando el
usuario define una contraseña, no se aceptará si
Guía de administrador
Opción/campo
Descripción
coincide con una contraseña que ya se ha usado.
Rango de valores: 1 a 5 o ninguno.
Si selecciona la opción Compleja, se muestran los campos siguientes además de los campos
mostrados para otros tipos de contraseña:
Opción/campo
Descripción
Número mínimo de letras
Especifica el número mínimo de letras que debe
contener la contraseña.
Número mínimo de minúsculas
Especifica el número mínimo de minúsculas que
debe contener la contraseña.
Número mínimo de mayúsculas
Especifica el número mínimo de mayúsculas que
debe contener la contraseña.
Número mínimo de caracteres no alfabéticos
Especifica el número mínimo de caracteres no
alfabéticos que debe contener la contraseña (p.
ej. & o !).
Número mínimo de números
Especifica el número mínimo de números que debe
contener la contraseña.
Número mínimo de caracteres especiales
Especifica el número mínimo de caracteres
especiales que debe contener la contraseña (p.
ej. !"§$%&/()=,.-;:_@<>).
Restricciones
En esta configuración puede definir las restricciones para los dispositivos. Solo es posible
añadir una configuración de Restricciones dentro de un perfil.
Opción/campo
Descripción
Requisitos mínimos
Al desactivar esta opción, se desactivan
totalmente las cámaras del dispositivo.
SAFEv2+ o 4.0+
Imponer cifrado
Permitir cámara
Permitir cámara en pantalla de
bloqueo
45
Sophos Mobile Control
Opción/campo
Descripción
Requisitos mínimos
Permitir widgets en pantalla de
bloqueo
Permitir restablecer valores de Al desactivar esta opción, los usuarios no
fábrica
pueden restablecer los valores de fábrica
en sus dispositivos.
SAFEv2+
Permitir cambios de
configuración
Al desactivar esta opción, los usuarios no
pueden cambiar la configuración en su
dispositivo. En algunos dispositivos se
elimina el icono de configuración.
SAFEv2+
Permitir copia de seguridad
Al desactivar esta opción, los usuarios no SAFEv2+
pueden crear copias de seguridad del
sistema. Se desactiva la copia de seguridad
de Google. Otros métodos de copia de
seguridad (p. ej., copias de seguridad de
Sophos Mobile Control) permanecen
activas.
Permitir navegador nativo
Al desactivar esta opción, se desactivan los SAFEv2+
navegadores nativos del dispositivo.
Permitir cámara en pantalla de Al desactivar esta opción, las cámaras del 4.2+
bloqueo
dispositivo se desactivan cuando se
bloquea la pantalla.
Permitir widgets en pantalla de Al desactivar esta opción, los widgets del
bloqueo
dispositivo se desactivan cuando se
bloquea la pantalla.
4.2+
Permitir portapapeles
SAFEv2+
Al desactivar esta opción, los usuarios no
pueden copiar ningún contenido al
portapapeles.
Nota: esta configuración aplica a
dispositivos a partir de Android 4.2.2.
Permitir Play Store
Al desactivar esta opción, se desactiva Play SAFEv2+
Store en el dispositivo.
Nota: esta configuración aplica a
dispositivos a partir de Android 4.2.2.
Permitir apps de otras tiendas Al desactivar esta opción, se desactivan las SAFEv2+
apps de otras tiendas en el dispositivo.
Permitir Bluetooth
46
Al desactivar esta opción, se desactiva el
Bluetooth en el dispositivo.
SAFEv2+
Guía de administrador
Opción/campo
Descripción
Requisitos mínimos
Permitir NFC
Al desactivar esta opción, se desactiva la
tecnología NFC (comunicación de campo
cercano) en el dispositivo.
SAFEv2+
Permitir captura de pantalla
Al desactivar esta opción, los usuarios no
pueden realizar capturas de pantalla.
SAFEv2+
Permitir tarjeta SD
Al desactivar esta opción, se impide el uso SAFEv2+
de tarjetas SD en los dispositivos.
Permitir depuración USB
Al desactivar esta opción, se desactiva la
depuración USB en el dispositivo.
Permitir USB
Al desactivar esta opción, se desactivan el SAFEv2+
modo de almacenamiento masivo USB y el
reproductor multimedia USB del dispositivo.
Permitir tethering Wi-Fi
Al desactivar esta opción, se desactiva el
tethering Wi-Fi en el dispositivo.
SAFEv2+
Permitir tethering USB
Al desactivar esta opción, se desactiva el
tethering USB en el dispositivo.
SAFEv2+
Permitir tethering Bluetooth
Al desactivar esta opción, se desactiva el
tethering Bluetooth en el dispositivo.
SAFEv2+
Permitir sincronización en
roaming
Al desactivar esta opción, se desactiva la
sincronización en roaming.
SAFEv3+
SAFEv2+
Permitir la conexión de datos Al desactivar esta opción, se desactivan las SAFEv2+
móviles en roaming
conexiones de datos móviles en roaming.
Permitir botón Home
SAFEv2+
Permitir micrófono
SAFEv2+
Permitir localizaciones GPS
ficticias
SAFEv2+
Permitir opciones de mover a
la tarjeta SD en la
configuración del dispositivo
SAFEv5+
Permitir escribir en la tarjeta
SD
SAFEv5+
Permitir tethering
SAFEv2+
47
Sophos Mobile Control
Opción/campo
Permitir reproductor
multimedia USB
48
Descripción
Requisitos mínimos
SAFEv2+
Permitir llamadas de voz en
roaming
Al desactivar esta opción, se desactivan las SAFEv3+
llamadas de voz en roaming.
Permitir informes de errores
de aplicación
Al desactivar esta opción, se desactivan los SAFEv3+
informes de errores de aplicación.
Permitir actualizaciones de
firmware mediante conexión
inalámbrica
SAFEv3+
Permitir expansión de barra de
estado
SAFEv4+
Permitir grabación de video
SAFEv4+
Permitir bloqueo de activación
SAFEv5+
Permitir modo avión
SAFEv5+
Permitir Android Beam
SAFEv4+
Permitir grabación de audio
SAFEv4+
Permitir modo desarrollador
SAFEv5+
Permitir cifrado rápido
SAFEv5+
Permitir recuperación de
firmware
SAFEv5+
Permitir autosincronización
para cuentas Google
SAFEv5+
Permitir S Beam
SAFEv4+
Permitir S Voice
SAFEv4+
Permitir lista de recursos
compartidos
SAFEv4+
Permitir límite de datos
móviles de usuario
SAFEv4+
Permitir VPN
SAFEv2.2+
Guía de administrador
Opción/campo
Descripción
Requisitos mínimos
Permitir cambiar fondo de
pantalla
SAFEv2.2+
Permitir Wi-Fi Direct
SAFEv4+
Restricciones Knox Premium
En esta configuración puede definir restricciones para un dispositivo Samsung Knox. Estas
aplican al dispositivo y no al contenedor.
Opción
Descripción
Permitir opciones de actualización automática
del firmware
Permitir verificación ODE Trusted Boot
Evitar instalación de otra app de administración Si se activa, esta opción impide la instalación de
apps que requieren privilegios de administrador
en el dispositivo.
Evitar activación de otra app de administración Si se activa, esta opción impide la activación de
apps que requieren privilegios de administrador
en el dispositivo.
Permitir modo Common Criteria
Protección de apps
En esta configuración puede definir opciones para la protección de apps en los dispositivos
de usuarios finales con contraseñas. Con la protección de apps activada, los usuarios deben
definir una contraseña al abrir una app protegida por primera vez. En Protección de apps
se definen los requisitos de las contraseñas y las apps que se deben proteger. Tras un intento
de inicio de sesión fallido se impone un retardo para el inicio de sesión.
Si la protección de apps está activada en un dispositivo de usuario final, aparece el botón
Restablecer contraseña de protección de apps en los menús Acciones en la vistas Editar
dispositivo y Mostrar dispositivo. El usuario también puede restablecer la contraseña de
protección de apps en el portal de autoservicio. Para más información, consulte la Guía de
usuario de Sophos Mobile Control para Android.
49
Sophos Mobile Control
Opción/campo
Descripción
Complejidad de contraseña
En este campo se definen los requisitos mínimos
de complejidad de las contraseñas que deben
establecer los usuarios, p. ej., Contraseña de 6
caracteres.
Periodo de gracia en minutos
En este campo se selecciona un periodo de gracia.
Una vez expirado el periodo de gracia, las apps
protegidas solo se pueden desbloquear
introduciendo una contraseña.
Haga clic en Añadir para añadir las aplicaciones que deban ser protegidas por contraseña.
En la vista Editar identificador, están disponibles los siguientes campos para configurar las
apps que deben ser protegidas:
Opción/campo
Descripción
Seleccionar origen
Seleccione el origen de las aplicaciones que se
vayan a añadir a la lista de apps protegidas.
Dependiendo de su selección se mostrarán
distintos campos para definir las apps que se
vayan a proteger:
Si se selecciona Lista de apps, se muestra
la lista desplegable de Apps con una lista de
las aplicaciones Android disponibles.
Seleccione una app de la lista y haga clic en
Aplicar.
Si selecciona Personalizado, se muestran los
campos Nombre de app e Identificador.
Introduzca la información de la app y haga clic
en Aplicar.
Control de apps
En esta configuración se pueden definir las apps a las que no se puede acceder en el
dispositivo de usuario. Si el control de apps está activado, las apps definidas están bloqueadas
y los usuarios no pueden abrirlas. Así, p. ej., se puede evitar abrir aquellas apps que no se
pueden eliminar de un dispositivo.
Haga clic en Añadir para añadir las aplicaciones que deben estar bloqueadas. En la vista
Editar identificador, están disponibles los siguientes campos para configurar las apps que
deben ser protegidas:
50
Guía de administrador
Opción/campo
Descripción
Seleccionar origen
Seleccione el origen de las aplicaciones que se
vayan a añadir a la lista de apps protegidas.
Dependiendo de su selección se mostrarán
distintos campos para definir las apps que se
vayan a proteger:
Si se selecciona Lista de apps, se muestra
la lista desplegable de Apps con una lista de
las aplicaciones Android disponibles.
Seleccione una app de la lista y haga clic en
Aplicar.
Si selecciona Personalizado, se muestran los
campos Nombre de app e Identificador.
Introduzca la información de la app y haga clic
en Aplicar.
Exchange ActiveSync
En esta configuración puede definir opciones de configuración de usuario para su servidor
de Microsoft Exchange. Puede añadir múltiples configuraciones de Exchange ActiveSync.
Nota: algunas opciones de esta configuración solo aplican a dispositivos con un cliente de
correo electrónico Touchdown activo. Estas opciones se encuentran en la ficha Touchdown
en la consola web.
Si un cliente TouchDown está activo en el dispositivo de un usuario, este cliente se usará
como el cliente de correo electrónico principal en Sophos Mobile Control 3.6 o posteriores.
Opción/campo
Descripción
Requisitos mínimos
Nombre
Introduzca el nombre de la cuenta en
este campo.
SAFEv2+
Dirección de servidor
Introduzca la dirección del servidor de SAFEv2+
Microsoft Exchange en este campo.
Nota: si utiliza el proxy SMC EAS,
introduzca la URL del proxy/servidor
SMC.
Dominio
Introduzca el dominio de la cuenta en
este campo.
SAFEv2+
Usuario
Introduzca el usuario de la cuenta en SAFEv2+
este campo. Puede utilizar la variable
%_USERNAME_% y el servidor la
sustituirá por el nombre actual del
usuario si el dispositivo al que se envía
el perfil tiene un enlace LDAP.
51
Sophos Mobile Control
Opción/campo
Descripción
Requisitos mínimos
Dirección de correo electrónico
Introduzca la dirección de correo
SAFEv2+
electrónico de la cuenta en este campo.
Puede utilizar la variable
%_EMAILADDRESS_% y el servidor
la sustituirá por la dirección de correo
electrónico actual si el dispositivo al que
se envía el perfil tiene un enlace LDAP.
Remitente
Introduzca un nombre de remitente para SAFEv2+
la cuenta. Puede utilizar la variable
%_EMAILADDRESS_% y el servidor
la sustituirá por la dirección de correo
electrónico actual si el dispositivo al que
se envía el perfil tiene un enlace LDAP.
Contraseña
Introduzca la contraseña de la cuenta
en este campo.
Periodo de sincronización
Seleccione en este campo el intervalo SAFEv2+
de sincronización del correo electrónico.
Este es el número de días durante los
que se sincronizan los correos
electrónicos. Si se especifica aquí un
periodo de tiempo, no se sincronizan
todos los correos electrónicos en la
bandeja de entrada del dispositivo
móvil, sino solo los correos electrónicos
que se correspondan al periodo
especificado. Puede seleccionar los
periodos de sincronización siguientes:
SAFEv2+
Un día
Tres días
Una semana
Dos semanas
Un mes
Intervalo de sincronización
Seleccione el intervalo entre los
procesos de sincronización de correo
electrónico en este campo:
Nunca
5 minutos
10 minutos
15 minutos
30 minutos
1 hora
52
SAFEv2+
Guía de administrador
Opción/campo
Descripción
Requisitos mínimos
Requerir sincronización manual
en roaming
Si se selecciona esta opción, será
TouchDown
necesario sincronizar manualmente en
los dispositivos con un cliente de correo
electrónico TouchDown activo cuando
se encuentren en roaming.
SSL
Asegúrese de que esta opción está
seleccionada para enviar todas las
comunicaciones a través de SSL.
Cuenta predeterminada
Seleccione esta opción para definir esta SAFEv2+
cuenta como la cuenta de correo
electrónico predeterminada.
Permitir todos los certificados
Seleccione esta opción para permitir
SAFEv2+
todos los certificados en los procesos
de transferencia del servidor de correo
electrónico.
Certificado de cliente
Seleccione en este campo el certificado SAFEv2+
de cliente para la conexión a
ActiveSync.
Desactivar copiar/pegar
Seleccione esta opción para desactivar TouchDown
copiar/pegar en los dispositivos con un
cliente de correo electrónico
TouchDown activo.
Desactivar copiar a la agenda
Seleccione esta opción para impedir
TouchDown
que los usuarios puedan copiar detalles
en sus agendas en dispositivos con un
cliente de correo electrónico
TouchDown activo.
Desactivar imprimir
Seleccione esta opción para desactivar TouchDown
imprimir en los dispositivos con un
cliente de correo electrónico
TouchDown activo.
Permitir reenviar correos
electrónicos
Seleccione esta opción para permitir el
reenvío de correos electrónicos.
Permitir usar formato HTML
Seleccione esta opción para permitir el
uso de formato HTML en los correos
electrónicos.
Tamaño máximo de adjuntos en
MB
Seleccione el tamaño máximo del
correo electrónico de la lista
desplegable (1, 3, 5, 10, Ilimitado)
SAFEv2+
SAFEv5+
53
Sophos Mobile Control
Opción/campo
Descripción
Requisitos mínimos
Antigüedad máxima de calendario Seleccione la antigüedad máxima de SAFEv5+
calendario para la sincronización de los
correos electrónicos.
Antigüedad máxima de correo
electrónico
Seleccione la antigüedad máxima de
los correos electrónicos para la
sincronización.
Antigüedad máxima de correo
electrónico
Seleccione la antigüedad máxima de
los correos electrónicos para la
sincronización.
Sincronizar tipos de contenido
SAFEv5+
Seleccione el tipo de contenido que se
debe sincronizar.
Notas
Contactos
Calendario
Tareas
Wi-Fi
En esta configuración, se especifican las opciones de configuración para la conexión a redes
Wi-Fi. Puede añadir múltiples configuraciones de Wi-Fi.
Opción/campo
Descripción
SSID
Introduzca el ID de la red inalámbrica en este
campo.
Tipo de seguridad
En este campo se selecciona el tipo de seguridad
de la red Wi-Fi.
Ninguno
WEP
WPA
EAP/PEAP
EAP/LEAP
EAP/TLS
EAP/TTLS
EAP/FAST
Si se selecciona la configuración personal WEP o
WPA, se mostrará el campo Contraseña.
Introduzca la contraseña correspondiente.
54
Guía de administrador
Opción/campo
Descripción
Si se selecciona la opción EAP, se mostrarán los
campos Identidad, Identidad anónima y
Contraseña. Introduzca la información EAP
necesaria. Si se selecciona la opción EAP de
EAP/TTLS, también se muestra el campo
Autorización fase 2. Seleccione el tipo de
autorización:
PAP
CHAP
MSCHAP
MSCHAPv2
VPN
Requisito mínimo: SAFEv2+
En esta configuración puede definir las opciones VPN para las conexiones de red. Puede
añadir múltiples configuraciones de VPN.
Opción/campo
Descripción
Nombre de conexión Introduzca en este campo el nombre de la conexión mostrada en el dispositivo.
Servidor
Introduzca en este campo el nombre del host o la dirección IP de su servidor.
Tipo de conexión
Seleccione en este campo el tipo de conexión.
L2TP/IPsec (PSK)
Si se selecciona este tipo, se mostrarán los campos Usuario, Contraseña
e IPsec (PSK). Introduzca el usuario y la contraseña. En el campo IPsec
(PSK) introduzca la clave previamente compartida para la autenticación.
L2TP/IPsec (certificado)
Si se selecciona este tipo, se mostrarán los campos Certificado de cliente,
Certificado raíz, Usuario y Contraseña. Seleccione los certificados
correspondientes en los campos Certificado de cliente y Certificado raíz.
Además, introduzca el Usuario y la Contraseña correspondiente.
Certificado raíz
Requisito mínimo: SAFEv2+
En esta configuración puede cargar un certificado raíz para los dispositivos. Puede añadir
múltiples configuraciones de Certificado raíz. En el campo Archivo, busque el certificado
correspondiente y haga clic en Cargar. El nombre del certificado se muestra en el campo
Nombre de certificado.
55
Sophos Mobile Control
Nota: el certificado cargado aquí solo está disponible para este perfil. Si requiere certificados
en otros perfiles, debe cargarlos de nuevo.
Certificado de cliente
Requisito mínimo: SAFEv2+
En esta configuración puede cargar un certificado de cliente para los dispositivos. Puede
añadir múltiples configuraciones de Certificado de cliente. En el campo Archivo, busque
el certificado correspondiente y haga clic en Cargar. El nombre del certificado se muestra
en el campo Nombre de certificado. Introduzca la Contraseña para el certificado
seleccionado.
Nota: el certificado cargado aquí solo está disponible para este perfil. Si requiere certificados
en otros perfiles, debe cargarlos de nuevo.
Antivirus
Consulte Configurar opciones de antivirus Sophos Mobile Security en la página 123.
Filtrado web
Consulte Configurar opciones de filtrado web Sophos Mobile Security en la página 125.
App Sophos Secure Workspace
Requisito mínimo: versión iOS 7.0+
En esta configuración se pueden definir las opciones de la app Sophos Secure Workspace.
Nota:
Configurar proveedores de
almacenamiento
Configuración
Almacenamiento local
Puede definir para cada proveedor de almacenamiento las
siguientes opciones por separado:
Permite a los usuarios almacenar
archivos en Sophos Secure Workspace Activar Si se selecciona, el proveedor de almacenamiento
y subir archivos desde el almacenamiento está visible en la app.
local al almacenamiento en la nube.
Offline Si se selecciona, se le permite a los usuarios añadir
Dropbox
archivos desde el proveedor de almacenamiento a la lista
de Favoritos de apps para lectura offline.
Egnyte
Google Drive
Media Center
OneDrive
WebDAV:
Abrir en (cifrado) Si se activa, los usuarios pueden
enviar/transferir archivos cifrados a otras apps mediante
Abrir en.
Abrir en (normal) Si se activa, los usuarios pueden
enviar/transferir archivos no cifrados a otras apps mediante
Abrir en.
Egnyte, WebDAV son referidos como
proveedores de empresas. Para estos
Portapapeles Si se activa, el portapapeles está activado
puede definir centralmente credenciales en la vista de documentos de las apps para permitir a los
usuarios copiar partes de un documento y pegarlos en otras
de servidor y usuario.
apps.
56
Guía de administrador
Opción/campo
Descripción
Activar documentos
Activa la función Documentos para distribuir de forma
segura documentos de la empresa.
Activar contraseña de app
Si se activa esta opción, los usuarios deben introducir una
contraseña adicional para abrir la app. La contraseña debe
definirse cuando se abre la app una vez aplicada la
configuración.
Complejidad de contraseña
En este campo se puede definir la complejidad mínima
requerida para la contraseña de la app. En cualquier caso
se permitirán siempre contraseñas más seguras. Las
contraseñas (una combinación de caracteres numéricos y
alfanuméricos) se consideran siempre más seguras que un
PIN (solo caracteres numéricos).
Puede seleccionar las opciones siguientes:
Cualquiera: Las contraseñas de apps no tienen
restricciones.
PIN de 4 dígitos
PIN de 6 dígitos
Contraseña de 4 caracteres
Contraseña de 6 caracteres
Contraseña de 8 caracteres
Contraseña de 10 caracteres
Periodo de gracia en minutos
En este campo se define el periodo de tiempo durante el
cual no es necesario introducir ninguna contraseña si la app
vuelve a primer plano. Si el dispositivo se ha bloqueado y
desbloqueado, los usuarios deben introducir siempre la
contraseña de la app, incluso dentro del periodo de gracia.
Es posible seleccionar entre 1, 2, 5, 10, 15 minutos.
Última conexión al servidor
En este campo se define el tiempo que los usuarios pueden
usar Sophos Secure Workspace sin una conexión al servidor
de Sophos Mobile Control.
Cuando se activa Sophos Secure Workspace sin tener
contacto con el servidor dentro del periodo de tiempo
definido, se mostrará una pantalla de bloqueo con el botón
Reintentar. Los usuarios pueden desbloquear la app
tocando el botón Reintentar para que Sophos Secure
Workspace se conecte al servidor. Si la conexión se puede
establecer, la app se desbloquea. En caso contrario, se
deniega el acceso.
Puede definir las opciones siguientes:
En acceso La conexión al servidor se requiere siempre
y la app se bloquea cuando no se puede alcanzar el
servidor.
57
Sophos Mobile Control
Opción/campo
Descripción
1 hora: La conexión al servidor se requiere cuando la
app se activa una hora o más tras la última conexión
realizada correctamente con el servidor.
3 hora
6 hora
12 hora
1 día
3 días
1 semana
ninguna: No se requiere un contacto regular.
Arranques offline sin conexión al
servidor
En este campo se define cuántas veces los usuarios pueden
ejecutar Sophos Secure Workspace sin una conexión con
el servidor.
Nota: esta opción requiere que la función de contraseña
de app esté activada.
Cada vez que el usuario introduzca la contraseña de la app
Sophos Secure Workspace se incrementa un contador. Si
el contador supera un número definido, se mostrará la
misma pantalla de bloqueo que para la opción Última
conexión al servidor. El contador se restablece en cuanto
se produce una conexión al servidor de Sophos Mobile
Control.
Ilimitado No se requiere ninguna conexión.
0: No es posible ejecutar la app sin que haya una
conexión al servidor.
1: Una vez ejecutada la aplicación una vez se requiere
una conexión al servidor.
3
5
10
20
Activar juego de claves
Si se activa esta opción, las claves se recuerdan en un juego
de claves. Para el uso posterior de las mismas claves, los
usuarios no deberán introducir de nuevo la frase de
contraseña de las claves.
Complejidad de frase de contraseña
En este campo se puede definir la complejidad mínima
requerida de las frases de contraseña para las nuevas
claves usadas para el cifrado. Estas claves se generan en
el dispositivo. En cualquier caso se permitirán siempre frases
de contraseña más seguras.
Puede seleccionar las opciones siguientes:
Contraseña de 4 caracteres
58
Guía de administrador
Opción/campo
Descripción
Contraseña de 6 caracteres
Contraseña de 8 caracteres
Contraseña de 10 caracteres
Egnyte, WebDAV
Puede definir credenciales centralmente
para los proveedores de empresas. Estas
no pueden ser cambiadas por los
usuarios.
Las opciones de configuración de
credenciales que no defina centralmente
pueden ser seleccionadas por los
usuarios en las pantallas de credenciales
de proveedores de apps.
P. ej., puede definir centralmente el
servidor y la cuenta de usuario que debe
usarse, pero puede dejar el campo de
contraseña sin definir. Entonces los
usuarios deben conocer la contraseña
para acceder al proveedor de
almacenamiento.
Servidor
En este campo introduzca:
la URL de la carpeta raíz en el servidor WebDAV de
Documentos corporativos
la URL de la carpeta raíz en el servidor Egnyte
la URL de la carpeta raíz en el servidor WebDAV
Utilice el formato siguiente:
https://server.company.com
Nombre de usuario
Contraseña
Carpeta de carga
Introduzca en este campo el nombre de usuario para el
servidor correspondiente.
Introduzca en este campo la contraseña para la cuenta
correspondiente.
Introduzca en este campo la carpeta de carga para la cuenta
correspondiente.
15.2 Crear perfiles de contenedor Android
1. En la consola web, en CONFIGURAR, haga clic en Perfiles y, a continuación, en Android.
Aparece la vista Perfiles.
59
Sophos Mobile Control
2. Haga clic en Crear perfil y seleccione Crear perfil de contenedor.
Aparece la vista Editar perfil.
3.
4.
5.
6.
Introduzca un Nombre y una Versión para el nuevo perfil.
En el campo Descripción, escriba una descripción para el perfil.
En Sistemas operativos, seleccione el sistema operativo al que debe aplicarse el perfil.
Haga clic en el botón Añadir configuración para añadir configuraciones con opciones
de Android al perfil.
Aparece la vista Configuraciones disponibles.
7. Seleccione la configuración que desea añadir y haga clic en Siguiente.
Aparece la vista de opciones de configuración.
8. Especifique las opciones de configuración necesarias. Para una lista detallada de todas
las configuraciones y opciones disponibles, consulte Configuraciones de contenedor
Android disponibles en la página 60.
9. Haga clic en el botón Aplicar para guardar los cambios.
La configuración se muestra en la vista Editar perfil en Configuraciones.
10. Una vez especificadas todas las opciones de configuración necesarias, haga clic en el
botón Guardar.
El perfil está disponible para transferirse. Se muestra en la vista Perfiles para Android.
15.2.1 Configuraciones de contenedor Android disponibles
Políticas de contraseña
En esta configuración puede definir las reglas para las contraseñas de los dispositivos. Solo
es posible añadir una configuración de Políticas de contraseña dentro de un perfil.
Al seleccionar la configuración Políticas de contraseña, se muestra el campo Tipo de
contraseña. En este campo, seleccione el tipo de contraseña que quiere definir:
■
Cualquiera
Al seleccionar esta opción, los usuarios deben definir una contraseña en sus dispositivos.
No aplican ningún requisito ni restricciones a la contraseña. Esta opción no requiere
ninguna opción adicional para la configuración Políticas de contraseña.
■
Alfabética
■
PIN
■
Alfanumérica
■
Compleja
Al seleccionar Alfabética, PIN o Alfanumérica, se muestran los campos siguientes:
60
Opción/campo
Descripción
Longitud mínima de la contraseña
Especifica el número mínimo de caracteres que
debe contener la contraseña.
Guía de administrador
Opción/campo
Descripción
Tiempo de espera en segundos antes de
solicitud de contraseña
En este campo puede especificar en segundos el
tiempo que puede estar sin usarse el dispositivo
antes de bloquearlo. El dispositivo se puede
desbloquear introduciendo la contraseña.
Antigüedad máxima de la contraseña (en días) Obliga a los usuarios a cambiar su contraseña en
el intervalo especificado (en días).
Número máximo de intentos fallidos antes de En este campo puede especificar el número
borrar el dispositivo
máximo de intentos fallidos para introducir la
contraseña correcta antes de que se borre el
dispositivo.
Longitud mínima de historial
En este campo puede especificar el número de
contraseñas antiguas que se pueden recordar y
comparar con nuevas contraseñas. Cuando el
usuario define una contraseña, no se aceptará si
coincide con una contraseña que ya se ha usado.
Rango de valores: 1 a 5 o ninguno.
Si selecciona la opción Compleja, se muestran los campos siguientes además de los campos
mostrados para otros tipos de contraseña:
Opción/campo
Descripción
Número mínimo de letras
Especifica el número mínimo de letras que debe
contener la contraseña.
Número mínimo de minúsculas
Especifica el número mínimo de minúsculas que
debe contener la contraseña.
Número mínimo de mayúsculas
Especifica el número mínimo de mayúsculas que
debe contener la contraseña.
Número mínimo de caracteres no alfabéticos
Especifica el número mínimo de caracteres no
alfabéticos que debe contener la contraseña (p.
ej. & o !).
Número mínimo de números
Especifica el número mínimo de números que debe
contener la contraseña.
Número mínimo de caracteres especiales
Especifica el número mínimo de caracteres
especiales que debe contener la contraseña (p.
ej. !"§$%&/()=,.-;:_@<>).
61
Sophos Mobile Control
Restricciones
En esta configuración puede definir las restricciones para los dispositivos. Solo es posible
añadir una configuración de Restricciones dentro de un perfil.
Opción/campo
Requisitos mínimos
Permitir captura de pantalla
KNOXv2+
Permitir cámara
KNOXv2+
Permitir portapapeles
KNOXv2+
Permitir lista de recursos compartidos
KNOXv2+
Permitir micrófono
KNOXv2+
Imponer el uso de teclado seguro
KNOXv2+
Permitir añadir cuentas de correo electrónico nuevas
KNOXv2+
Puede configurar el contenedor para que restrinja la instalación manual de apps. Puede añadir Apps
permitidas y Apps no permitidas.
Seleccione Añadir permitidas o Apps no permitidas y haga clic en Añadir. En el cuadro de diálogo
Editar app seleccione la app de la lista desplegable o haga clic en Personalizado e introduzca el
Nombre de la app y el Identificador. Haga clic en Añadir.
Las instalaciones a petición del servidor están permitidas de forma automática.
Exchange ActiveSync
En esta configuración puede definir opciones de configuración de usuario para su servidor
de Microsoft Exchange. Puede añadir múltiples configuraciones de Exchange ActiveSync.
Nota: algunas opciones de esta configuración solo aplican a dispositivos con un cliente de
correo electrónico Touchdown activo. Estas opciones se encuentran en la ficha Touchdown
en la consola web.
Si un cliente TouchDown está activo en el dispositivo de un usuario, este cliente se usará
como el cliente de correo electrónico principal en Sophos Mobile Control 3.6 o posteriores.
62
Opción/campo
Descripción
Requisitos mínimos
Nombre
Introduzca el nombre de la cuenta en
este campo.
SAFEv2+
Guía de administrador
Opción/campo
Descripción
Requisitos mínimos
Dirección de servidor
Introduzca la dirección del servidor de SAFEv2+
Microsoft Exchange en este campo.
Nota: si utiliza el proxy SMC EAS,
introduzca la URL del proxy/servidor
SMC.
Dominio
Introduzca el dominio de la cuenta en
este campo.
SAFEv2+
Usuario
Introduzca el usuario de la cuenta en SAFEv2+
este campo. Puede utilizar la variable
%_USERNAME_% y el servidor la
sustituirá por el nombre actual del
usuario si el dispositivo al que se envía
el perfil tiene un enlace LDAP.
Dirección de correo electrónico
Introduzca la dirección de correo
SAFEv2+
electrónico de la cuenta en este campo.
Puede utilizar la variable
%_EMAILADDRESS_% y el servidor
la sustituirá por la dirección de correo
electrónico actual si el dispositivo al que
se envía el perfil tiene un enlace LDAP.
Remitente
Introduzca un nombre de remitente para SAFEv2+
la cuenta. Puede utilizar la variable
%_EMAILADDRESS_% y el servidor
la sustituirá por la dirección de correo
electrónico actual si el dispositivo al que
se envía el perfil tiene un enlace LDAP.
Contraseña
Introduzca la contraseña de la cuenta
en este campo.
Periodo de sincronización
Seleccione en este campo el intervalo SAFEv2+
de sincronización del correo electrónico.
Este es el número de días durante los
que se sincronizan los correos
electrónicos. Si se especifica aquí un
periodo de tiempo, no se sincronizan
todos los correos electrónicos en la
bandeja de entrada del dispositivo
móvil, sino solo los correos electrónicos
que se correspondan al periodo
especificado. Puede seleccionar los
periodos de sincronización siguientes:
SAFEv2+
Un día
Tres días
Una semana
63
Sophos Mobile Control
Opción/campo
Descripción
Requisitos mínimos
Dos semanas
Un mes
Intervalo de sincronización
Seleccione el intervalo entre los
procesos de sincronización de correo
electrónico en este campo:
SAFEv2+
Nunca
5 minutos
10 minutos
15 minutos
30 minutos
1 hora
SSL
Asegúrese de que esta opción está
seleccionada para enviar todas las
comunicaciones a través de SSL.
SAFEv2+
Cuenta predeterminada
Seleccione esta opción para definir esta SAFEv2+
cuenta como la cuenta de correo
electrónico predeterminada.
Permitir todos los certificados
Seleccione esta opción para permitir
SAFEv2+
todos los certificados en los procesos
de transferencia del servidor de correo
electrónico.
Permitir reenviar correos
electrónicos
Seleccione esta opción para permitir el
reenvío de correos electrónicos.
Permitir usar formato HTML
Seleccione esta opción para permitir el
uso de formato HTML en los correos
electrónicos.
Tamaño máximo de adjuntos en
MB
Seleccione el tamaño máximo del
correo electrónico de la lista
desplegable (1, 3, 5, 10, Ilimitado)
SAFEv5+
Antigüedad máxima de calendario Seleccione la antigüedad máxima de SAFEv5+
calendario para la sincronización de los
correos electrónicos.
Antigüedad máxima de correo
electrónico
64
Seleccione la antigüedad máxima de
los correos electrónicos para la
sincronización.
SAFEv5+
Guía de administrador
Opción/campo
Descripción
Antigüedad máxima de correo
electrónico
Seleccione la antigüedad máxima de
los correos electrónicos para la
sincronización.
Sincronizar tipos de contenido
Seleccione el tipo de contenido que se
debe sincronizar.
Requisitos mínimos
Notas
Contactos
Calendario
Tareas
15.3 Crear perfiles para dispositivos Apple iOS
Sophos Mobile Control ofrece dos métodos para crear perfiles para dispositivos iOS:
■
Puede crear perfiles iOS directamente en la consola web.
■
Puede importar perfiles creados con la Utilidad Configuración iPhone de Apple a la consola
web.
15.3.1 Crear perfiles iOS en la consola web
1. En la consola web, en CONFIGURAR, haga clic en Perfiles y, a continuación, en Apple
iOS.
Aparece la vista Perfiles.
2. Haga clic en Crear perfil y seleccione Crear perfil.
Aparece la vista Editar perfil.
3. Introduzca un Nombre, su Organización (el campo contiene el nombre de cliente) y una
Descripción. La información de Versión es opcional.
4. En el campo Usuario puede eliminar perfil, puede seleccionar si los usuarios pueden
eliminar el perfil de su dispositivo.
■
■
Siempre
Con autenticación
Al seleccionar esta opción, el campo Contraseña de autenticación se muestra por
debajo del campo Usuario puede eliminar perfil. Introduzca la contraseña para
eliminar el perfil. Para permitir a los usuarios eliminar el perfil, debe proporcionarles la
contraseña.
■
Nunca
5. En el campo Eliminar automáticamente el puede introducir una fecha en la que se
eliminará automáticamente el perfil de los dispositivos de los usuarios finales. El perfil se
eliminará en la fecha ajustada a las 23:00 horas.
65
Sophos Mobile Control
6. En Sistemas operativos, seleccione el sistema operativo al que debe aplicarse el perfil.
Nota: el campo Sistemas operativos muestra todas las versiones iOS disponibles en
el sistema. No todas las opciones de configuración son compatibles con versiones iOS
individuales. Si selecciona todas las versiones en Sistemas operativos, algunas opciones
pueden quedar sin efecto en función de la versión iOS del dispositivo del usuario final.
7. Haga clic en Añadir configuración.
Aparece la vista Configuraciones disponibles.
8. Seleccione la configuración que desea añadir y haga clic en Siguiente.
Aparece la vista de opciones de configuración.
9. Especifique las opciones de configuración necesarias. Para una lista detallada de todas
las configuraciones y opciones disponibles, consulte Configuraciones iOS disponibles en
la página 66.
10. Haga clic en Aplicar para guardar los cambios.
La configuración se muestra en la vista Editar perfil en Configuraciones.
11. Añada otras configuraciones según sea necesario.
12. Una vez especificadas todas las configuraciones necesarias, haga clic en Guardar.
El perfil está disponible para transferirse. Se muestra en la vista Perfiles.
15.3.2 Configuraciones iOS disponibles
Al crear o editar un perfil están disponibles los siguientes perfiles de iOS en la vista
Configuraciones disponibles. Algunas configuraciones solo se pueden añadir una vez
dentro de un perfil, mientras que otras se pueden añadir varias veces.
Nota: las opciones disponibles pueden depender de la versión de iOS que se esté utilizando
en los dispositivos individuales. Dependiendo del dispositivo del usuario final, es posible que
algunas opciones de configuración no tengan efecto. La consola web indica si alguna opción
solo es compatible a partir de una determinada versión de iOS o solo en el modo supervisado.
En las siguientes descripciones, la información correspondiente se incluye al principio de la
sección o en una columna de requisitos mínimos, según proceda.
Políticas de contraseña
En esta configuración puede definir las reglas para las contraseñas de los dispositivos. Solo
es posible añadir una configuración de Políticas de contraseña dentro de un perfil.
66
Opción/campo
Descripción
Permitir valor sencillo
Al seleccionar esta opción, los usuarios pueden
usar caracteres secuenciales o repetidos en su
contraseña, p. ej., "1111" o "abcde".
Requerir valor alfanumérico
Al seleccionar esta opción, las contraseñas deben
contener por lo menos una letra o número.
Guía de administrador
Opción/campo
Descripción
Longitud mínima de la contraseña
Especifica el número mínimo de caracteres que
debe contener la contraseña.
Número mínimo de caracteres complejos
Especifica el número mínimo de caracteres no
alfanuméricos que debe contener la contraseña
(p. ej. & o !).
Antigüedad máxima de la contraseña (1 - 730
días o ninguna)
Obliga a los usuarios a cambiar la contraseña en
el intervalo especificado. Rango de valores: 0 (sin
cambio de contraseña) a 730 días.
Autobloqueo máximo (en minutos)
En este campo puede especificar el valor máximo
que el usuario puede configurar en el dispositivo.
Autobloqueo especifica en minutos el tiempo que
puede estar sin usarse el dispositivo antes de
bloquearlo.
Historial de contraseña (1 a 50 o 0)
En este campo puede especificar el número de
contraseñas antiguas que se pueden recordar y
comparar con nuevas contraseñas. Cuando el
usuario define una contraseña, no se aceptará si
coincide con una contraseña que ya se ha usado.
Rango de valores: 1 a 50 o 0 (sin historial de
contraseñas).
Periodo de gracia máximo para bloqueo de
dispositivo
En este campo puede especificar el valor máximo
que el usuario puede configurar en el dispositivo.
El periodo de gracia para el bloqueo de dispositivo
especifica el intervalo durante el cual se puede
desbloquear el dispositivo sin que se solicite la
contraseña. Si selecciona Ninguno, el usuario
puede seleccionar cualquiera de los intervalos
disponibles. Si selecciona Inmediato, los usuarios
deben introducir una contraseña cada vez que
quiera desbloquear su dispositivo.
Número máximo de intentos fallidos antes de
borrar el dispositivo
En este campo puede especificar el número
máximo de intentos fallidos para introducir la
contraseña correcta antes de que se borre el
dispositivo. Tras seis intentos fallidos se impone
un periodo de espera antes de que se pueda
introducir la contraseña de nuevo. El periodo de
espera aumentará cada vez que tenga lugar un
intento fallido. Tras el último intento fallido, todos
los datos y la configuración se eliminan de forma
segura del dispositivo. El periodo de espera
comienza tras el sexto intento. De modo que si
se ajusta este valor en 6 o menos, no se impone
ningún periodo de espera y el dispositivo se borra
cuando se supera el límite de intentos.
67
Sophos Mobile Control
Restricciones
En esta configuración puede definir las restricciones para los dispositivos. Solo es posible
añadir una configuración de Restricciones dentro de un perfil.
Opción/campo
Descripción
Requisitos mínimos
Dispositivo
Permitir instalar apps
Al desactivar esta opción, se desactiva la
App Store y su icono se elimina de la
pantalla de inicio. Los usuarios no pueden
instalar o actualizar apps mediante la App
Store ni iTunes.
Permitir usar cámara
Al desactivar esta opción, se desactivan
completamente las cámaras del dispositivo
y el icono de cámara se elimina de la
pantalla de inicio. Los usuarios no pueden
hacer fotografías, grabar vídeos ni usar
FaceTime.
Permitir FaceTime
Al desactivar esta opción, los usuarios no
pueden realizar ni recibir vídeollamadas con
FaceTime.
Permitir captura de pantalla
Al desactivar esta opción, los usuarios no
pueden realizar capturas de pantalla.
Permitir sincronización
automática en roaming
Al desactivar esta opción, los dispositivos
en roaming solo se sincronizarán cuando el
usuario accede a una cuenta.
Permitir Siri
Al desactivar esta opción, los usuarios no
pueden usar Siri, comandos de voz ni la
función de dictado.
5.0+
Permitir Siri con el dispositivo Al desactivar esta opción, los usuarios deben 6.0+
bloqueado
desbloquear sus dispositivos introduciendo
su contraseña antes de usar Siri.
68
Permitir a Siri solicitar
contenido de la web
Al desactivar esta opción, Siri no solicita
contenido de la web.
7.0+, supervisado
Imponer filtro de lenguaje
explícito en Siri
Al desactivar esta opción, no se impone el
filtro de lenguaje explícito en el dispositivo.
6.0+, supervisado
Permitir marcación por voz
Al desactivar esta opción, los usuarios no
pueden marcar con comandos de voz.
Guía de administrador
Opción/campo
Descripción
Requisitos mínimos
Permitir Passbook con el
dispositivo bloqueado
Al desactivar esta opción, el dispositivo no 6.0+
muestra notificaciones de Passbook al estar
bloqueado.
Permitir compras en apps
Al desactivar esta opción, los usuarios no
pueden realizar compras ofrecidas dentro
de las apps.
Obligar al usuario a introducir Al seleccionar esta opción, los usuarios
5.0+
la contraseña de la tienda para tienen que introducir la contraseña de su ID
todas las compras
de Apple para todas las compras.
Normalmente hay un breve periodo de gracia
tras una compra antes de que los usuarios
tengan que autenticarse de nuevo para
compras siguientes.
Permitir multijugador
Al desactivar esta opción, los usuarios no
pueden jugar juegos multijugador en el
Game Center.
Permitir Game Center
Al desactivar esta opción, no se puede usar 6.0+, supervisado
Game Center en el dispositivo.
Permitir añadir amigos a Game Al desactivar esta opción, los usuarios no
Center
pueden añadir amigos al Game Center.
Permitir modificar Buscar a mis Al desactivar esta opción, se desactiva la
7.0+, supervisado
Amigos
opción de poder realizar cambios en la app
Buscar a mis Amigos.
Permitir emparejamiento de
host
Al desactivar esta opción, se desactiva el
7.0+, supervisado
emparejamiento de hosts exceptuando el
host de supervisión. Si no se ha configurado
ningún certificado de host de supervisión
quedan desactivados todos los
emparejamientos.
Permitir AirDrop
Al desactivar esta opción, no se permite
compartir contenidos mediante AirDrop en
el dispositivo.
Permitir centro de control en
pantalla de bloqueo
Al desactivar esta opción, las opciones de 7.0+
configuración no se pueden administrar con
el centro de control cuando la pantalla del
dispositivo está bloqueada.
Permitir centro de mensajes en Al desactivar esta opción, el centro de
pantalla de bloqueo
notificación no está disponible cuando la
pantalla del dispositivo está bloqueada.
7.0+, supervisado
7.0+
69
Sophos Mobile Control
Opción/campo
Descripción
Requisitos mínimos
Permitir vista de hoy en
pantalla de bloqueo
Al desactivar esta opción, la vista de hoy no 7.0+
está disponible cuando la pantalla del
dispositivo está bloqueada.
Permitir actualizaciones de PKI Al desactivar esta opción, las actualizaciones 7.0+
mediante conexiones
de PKI mediante conexiones inalámbricas
inalámbricas
quedan desactivadas.
Permitir iBook Store
Al desactivar esta opción, los usuarios no
pueden comprar libros en iBook.
6.0+, supervisado
Permitir contenido sexual
explícito en iBook Store
Al desactivar esta opción, no está disponible 6.0+, supervisado
contenido sexual explícito a través de iBook
Store.
Permitir a usuarios instalar
archivos de configuración
Al desactivar esta opción, los usuarios no
pueden instalar archivos de configuración.
6.0+, supervisado
Permitir iMessage
Al desactivar esta opción, los usuarios no
pueden usar iMessage para textos.
6.0+, supervisado
Permitir eliminar app
Al desactivar esta opción, los usuarios no
pueden eliminar apps del dispositivo.
6.0+, supervisado
Permitir eliminar todo el
contenido y configuración
8.0+, supervisado
Permitir resultados de
búsqueda en Internet para
Spotlight
8.0+, supervisado
Permitir activar opción de
restricciones
8.0+, supervisado
Permitir Handoff
8.0+
Datos corporativos
Permitir compartir documentos Con esta configuración puede definir una
7.0+
solo con apps/cuentas
restricción para abrir documentos con
administradas
apps/cuentas (p. ej., una cuenta de correo
electrónico de empresa) administradas por
Sophos Mobile Control. Por ejemplo: Si esta
opción está seleccionada, y los usuarios
tienen una cuenta de correo electrónico
administrada por Sophos Mobile Control y
apps administradas por Sophos Mobile
Control en sus dispositivos, los adjuntos de
la cuenta de correo electrónico administrada
70
Guía de administrador
Opción/campo
Descripción
Requisitos mínimos
solo pueden abrirse con apps administradas.
De esta forma se puede evitar que
documentos corporativos puedan abrirse en
apps no administradas.
Permitir compartir documentos Con esta configuración puede definir una
7.0+
solo con apps/cuentas no
restricción para abrir documentos con
administradas
apps/cuentas (p. ej., una cuenta de correo
electrónico privada) no administradas por
Sophos Mobile Control. Por ejemplo: Si esta
opción está seleccionada, y los usuarios
tienen una cuenta de correo electrónico y
apps no administradas por Sophos Mobile
Control en sus dispositivos, los adjuntos de
la cuenta de correo electrónico no
administrada solo pueden abrirse con apps
no administradas. De esta forma se puede
evitar que documentos privados puedan
abrirse en apps administradas.
Permitir usar sincronización en
la nube por apps administradas
8.0+
Permitir copia de seguridad
para libros de empresa
8.0+
Permitir sincronización de
notas y subrayados de libros
de empresa
8.0+
Aplicaciones
Permitir usar YouTube
Al desactivar esta opción, se desactiva la
4.0-5.0
app de YouTube y su icono se elimina de la
pantalla de inicio.
Nota: esta opción aplica solo a versiones
de iOS anterior a la 6.
Permitir usar iTunes Store
Al desactivar esta opción, se desactiva la
iTunes Store y su icono se elimina de la
pantalla de inicio. Los usuarios no pueden
previsualizar, comprar ni descargar
contenido.
Permitir el uso de Safari
Al desactivar esta opción, se desactiva el
navegador web Safari y su icono se elimina
de la pantalla de inicio. Esto también impide
que los usuarios puedan abrir videoclips en
la web.
71
Sophos Mobile Control
Opción/campo
Descripción
Requisitos mínimos
Permitir el autorelleno
Al desactivar esta opción, Safari no
autocompleta formularios web con
información introducida anteriormente.
5.0+
Imponer advertencias sobre
fraudes
Al seleccionar esta opción, Safari intenta
5.0+
evitar que los usuarios visiten páginas web
identificadas como fraudulentas o
comprometidas.
Activar JavaScript
Al desactivar esta opción, Safari ignora
JavaScript en sitios web.
6.0-6.1
Bloquear elementos
emergentes
Al seleccionar esta opción, Safari bloquea
ventanas emergentes.
5.0+
Aceptar cookies
En este campo puede especificar si se
aceptan cookies:
5.0+
Siempre
Nunca
De sitios visitados
Permitir modificar uso de datos Al desactivar esta opción, los usuarios no
móviles por app
pueden modificar el uso de datos móviles
por app.
7.0+, supervisado
iCloud
Permitir copia de seguridad
Al seleccionar esta opción, los usuarios
5.0+
pueden realizar copias de seguridad de sus
dispositivos en iCloud.
Permitir sincronización de
documentos
Al seleccionar esta opción, los usuarios
pueden guardar documentos en iCloud.
5.0+
Permitir Photo Stream
Al seleccionar esta opción, los usuarios
pueden activar Photo Stream.
5.0+
Nota: si instala un perfil de configuración
que restringe el uso de Photo Stream, se
eliminarán las fotografías de Photo Stream
del dispositivo del usuario. Las fotografías
no se enviarán desde el Carrete a Photo
Stream. Si no hay más copias de estas
fotografías, estas se perderán.
Permitir streams compartidos
de fotografías
72
Al seleccionar esta opción, los usuarios
pueden invitar a otros para que vean sus
6.0+
Guía de administrador
Opción/campo
Descripción
Requisitos mínimos
streams de fotografías y ver los que
compartan otros usuarios.
Permitir sincronización de
llavero
Al desactivar esta opción, la función de
llavero de iCloud para sincronizar
contraseñas en distintos dispositivos iOS y
OS X no está permitida en el dispositivo.
7.0+
Seguridad y privacidad
Permitir enviar datos de
diagnóstico a Apple
Al desactivar esta opción, la información de 5.0+
diagnóstico de iOS no se envía a Apple.
Permitir a usuarios aceptar
certificados TLS no fiables
Al desactivar esta opción, no se pregunta a 5.0+
los usuarios si quieren confiar en certificados
que no se puedan verificar. Esta opción
aplica a Safari, contactos de correo y
cuentas del calendario.
Permitir modificar cuenta
Al desactivar esta opción, se desactiva la
7.0+, supervisado
posibilidad de modificar la cuenta. El menú
Cuentas no está disponible en el dispositivo.
Permitir desbloquear
dispositivo con Touch ID
Al desactivar esta opción, el dispositivo no
se puede desbloquear con Touch ID.
Imponer limitar seguimiento
Al seleccionar esta opción, no se
7.0+, supervisado
proporcionan datos de usuario anónimos del
uso de apps para publicidad dirigida.
Imponer copias de seguridad
cifradas
Al seleccionar esta opción, los usuarios
deben cifrar las copias de seguridad en
iTunes.
7.0+
7.0+, supervisado
Clasificación de contenido
Permitir música y podcasts
explícitos
Al desactivar esta opción, el contenido con
música o vídeo explícitos se oculta en la
iTunes Store. El contenido explícito es
señalado por los proveedores de contenidos,
p. ej., discográficas, en las listas de iTunes
Store.
Configuración de roaming/puntos de acceso
Requisito mínimo: versión iOS 7.0+
En esta configuración puede definir opciones de configuración para roaming y puntos de
acceso personales.
73
Sophos Mobile Control
Nota: los usuarios pueden cambiar estas opciones siempre que deseen.
Opción/campo
Descripción
Activar roaming de voz
Al desactivar esta opción, se desactiva el roaming
de voz en el dispositivo.
Activar roaming de datos
Al desactivar esta opción, se desactiva el roaming
de datos en el dispositivo.
Activar punto de acceso personal
Al desactivar esta opción, el dispositivo no se
puede configurar para que actúe como punto de
acceso personal.
App Sophos Secure Workspace
Requisito mínimo: versión iOS 7.0+
En esta configuración se pueden definir las opciones de la app Sophos Secure Workspace.
Nota:
Configurar proveedores de
almacenamiento
Configuración
Almacenamiento local
Puede definir para cada proveedor de almacenamiento las
siguientes opciones por separado:
Permite a los usuarios almacenar
archivos en Sophos Secure Workspace Activar Si se selecciona, el proveedor de almacenamiento
y subir archivos desde el almacenamiento está visible en la app.
local al almacenamiento en la nube.
Offline Si se selecciona, se le permite a los usuarios añadir
Dropbox
archivos desde el proveedor de almacenamiento a la lista
de Favoritos de apps para lectura offline.
Egnyte
Google Drive
Media Center
OneDrive
WebDAV:
Abrir en (cifrado) Si se activa, los usuarios pueden
enviar/transferir archivos cifrados a otras apps mediante
Abrir en.
Abrir en (normal) Si se activa, los usuarios pueden
enviar/transferir archivos no cifrados a otras apps mediante
Abrir en.
Egnyte, WebDAV son referidos como
proveedores de empresas. Para estos
Portapapeles Si se activa, el portapapeles está activado
puede definir centralmente credenciales en la vista de documentos de las apps para permitir a los
usuarios copiar partes de un documento y pegarlos en otras
de servidor y usuario.
apps.
74
Opción/campo
Descripción
Activar documentos
Activa la función Documentos para distribuir de forma
segura documentos de la empresa.
Guía de administrador
Opción/campo
Descripción
Activar contraseña de app
Si se activa esta opción, los usuarios deben introducir una
contraseña adicional para abrir la app. La contraseña debe
definirse cuando se abre la app una vez aplicada la
configuración.
Complejidad de contraseña
En este campo se puede definir la complejidad mínima
requerida para la contraseña de la app. En cualquier caso
se permitirán siempre contraseñas más seguras. Las
contraseñas (una combinación de caracteres numéricos y
alfanuméricos) se consideran siempre más seguras que un
PIN (solo caracteres numéricos).
Puede seleccionar las opciones siguientes:
Cualquiera: Las contraseñas de apps no tienen
restricciones.
PIN de 4 dígitos
PIN de 6 dígitos
Contraseña de 4 caracteres
Contraseña de 6 caracteres
Contraseña de 8 caracteres
Contraseña de 10 caracteres
Periodo de gracia en minutos
En este campo se define el periodo de tiempo durante el
cual no es necesario introducir ninguna contraseña si la app
vuelve a primer plano. Si el dispositivo se ha bloqueado y
desbloqueado, los usuarios deben introducir siempre la
contraseña de la app, incluso dentro del periodo de gracia.
Es posible seleccionar entre 1, 2, 5, 10, 15 minutos.
Última conexión al servidor
En este campo se define el tiempo que los usuarios pueden
usar Sophos Secure Workspace sin una conexión al servidor
de Sophos Mobile Control.
Cuando se activa Sophos Secure Workspace sin tener
contacto con el servidor dentro del periodo de tiempo
definido, se mostrará una pantalla de bloqueo con el botón
Reintentar. Los usuarios pueden desbloquear la app
tocando el botón Reintentar para que Sophos Secure
Workspace se conecte al servidor. Si la conexión se puede
establecer, la app se desbloquea. En caso contrario, se
deniega el acceso.
Puede definir las opciones siguientes:
En acceso La conexión al servidor se requiere siempre
y la app se bloquea cuando no se puede alcanzar el
servidor.
1 hora: La conexión al servidor se requiere cuando la
app se activa una hora o más tras la última conexión
realizada correctamente con el servidor.
3 hora
75
Sophos Mobile Control
Opción/campo
Descripción
6 hora
12 hora
1 día
3 días
1 semana
ninguna: No se requiere un contacto regular.
Arranques offline sin conexión al
servidor
En este campo se define cuántas veces los usuarios pueden
ejecutar Sophos Secure Workspace sin una conexión con
el servidor.
Nota: esta opción requiere que la función de contraseña
de app esté activada.
Cada vez que el usuario introduzca la contraseña de la app
Sophos Secure Workspace se incrementa un contador. Si
el contador supera un número definido, se mostrará la
misma pantalla de bloqueo que para la opción Última
conexión al servidor. El contador se restablece en cuanto
se produce una conexión al servidor de Sophos Mobile
Control.
Ilimitado No se requiere ninguna conexión.
0: No es posible ejecutar la app sin que haya una
conexión al servidor.
1: Una vez ejecutada la aplicación una vez se requiere
una conexión al servidor.
3
5
10
20
Activar juego de claves
Si se activa esta opción, las claves se recuerdan en un juego
de claves. Para el uso posterior de las mismas claves, los
usuarios no deberán introducir de nuevo la frase de
contraseña de las claves.
Complejidad de frase de contraseña
En este campo se puede definir la complejidad mínima
requerida de las frases de contraseña para las nuevas
claves usadas para el cifrado. Estas claves se generan en
el dispositivo. En cualquier caso se permitirán siempre frases
de contraseña más seguras.
Puede seleccionar las opciones siguientes:
Contraseña de 4 caracteres
Contraseña de 6 caracteres
Contraseña de 8 caracteres
Contraseña de 10 caracteres
76
Guía de administrador
Opción/campo
Descripción
Egnyte, WebDAV
Puede definir credenciales centralmente
para los proveedores de empresas. Estas
no pueden ser cambiadas por los
usuarios.
Las opciones de configuración de
credenciales que no defina centralmente
pueden ser seleccionadas por los
usuarios en las pantallas de credenciales
de proveedores de apps.
P. ej., puede definir centralmente el
servidor y la cuenta de usuario que debe
usarse, pero puede dejar el campo de
contraseña sin definir. Entonces los
usuarios deben conocer la contraseña
para acceder al proveedor de
almacenamiento.
Servidor
En este campo introduzca:
la URL de la carpeta raíz en el servidor WebDAV de
Documentos corporativos
la URL de la carpeta raíz en el servidor Egnyte
la URL de la carpeta raíz en el servidor WebDAV
Utilice el formato siguiente:
https://server.company.com
Nombre de usuario
Contraseña
Carpeta de carga
Introduzca en este campo el nombre de usuario para el
servidor correspondiente.
Introduzca en este campo la contraseña para la cuenta
correspondiente.
Introduzca en este campo la carpeta de carga para la cuenta
correspondiente.
Exchange ActiveSync
En esta configuración puede definir opciones de configuración de usuario para su servidor
de Microsoft Exchange. Puede añadir múltiples configuraciones de Exchange ActiveSync.
Opción/campo
Descripción
Nombre de cuenta
Introduzca en este campo el nombre
de cuenta para la cuenta Exchange
ActiveSync.
Requisitos mínimos
77
Sophos Mobile Control
Opción/campo
Descripción
Host de Exchange ActiveSync
Introduzca el servidor de Microsoft
Exchange en este campo.
Requisitos mínimos
Nota: si utiliza el proxy SMC EAS,
introduzca la URL del proxy/servidor
SMC.
78
Permitir mover
Al desactivar esta opción, los usuarios 5.0+
no pueden mover los mensajes
enviados o recibidos por esta cuenta
a una cuenta de correo distinta. Esto
también impide que los usuarios
puedan usar una cuenta distinta para
contestar o reenviar un mensaje
desde esta cuenta.
Permitir sincronización de
direcciones recientes
Al desactivar esta opción, las
6.0+
direcciones usadas recientemente no
se sincronizan con otros dispositivos
utilizando iCloud.
Usar solo en correo
Al seleccionar esta opción, la cuenta 5.0+
solo se puede usar para enviar
mensajes desde el correo. No se
puede seleccionar como una cuenta
de envío para mensajes creados con
otras apps, p. ej., Fotos o Safari.
SSL
Asegúrese de que esta opción está
seleccionada para enviar todas las
comunicaciones a través de SSL.
Dominio
Introduzca el dominio de su entorno
en este campo. También se puede
dejar el campo vacío.
Usuario
Introduzca el usuario de la cuenta en
este campo. Puede utilizar la variable
%_USERNAME_% y el servidor la
sustituirá por el nombre actual del
usuario si el dispositivo al que se
envía el perfil tiene un enlace LDAP.
Dirección de correo electrónico
Introduzca la dirección de correo
electrónico de la cuenta en este
campo. Puede utilizar la variable
%_EMAILADDRESS_% y el servidor
la sustituirá por la dirección de correo
electrónico actual si el dispositivo al
que se envía el perfil tiene un enlace
LDAP.
Guía de administrador
Opción/campo
Descripción
Contraseña
Introduzca la contraseña de la cuenta
en este campo.
Periodo de sincronización
Seleccione en este campo el intervalo
de sincronización del correo
electrónico. Este es el número de días
durante los que se sincronizan los
correos electrónicos. Si se especifica
aquí un periodo de tiempo, no se
sincronizan todos los correos
electrónicos en la bandeja de entrada
del dispositivo móvil, sino solo los
correos electrónicos que se
correspondan al periodo especificado.
Puede seleccionar los periodos de
sincronización siguientes:
Requisitos mínimos
Ilimitado
Un día
Tres días
Una semana
Dos semanas
Un mes
Certificado de identidad
Seleccione en este campo el
certificado de identidad para la
conexión a ActiveSync. Si no hay
disponible ningún certificado para
seleccionarlo, se muestra un mensaje.
Wi-Fi
En esta configuración, se especifican las opciones de configuración para la conexión a redes
Wi-Fi. Puede añadir múltiples configuraciones de Wi-Fi.
Opción/campo
Descripción
SSID
Introduzca el ID de la red inalámbrica en
este campo.
Conectar automáticamente
Seleccione esta opción para conectarse
automáticamente a la red deseada.
Red oculta
Seleccione esta opción si la red deseada
no es de tipo abierto o no está visible.
Requisitos mínimos
5.0+
79
Sophos Mobile Control
Opción/campo
Descripción
Tipo de seguridad
En este campo se selecciona el tipo de
seguridad de la red Wi-Fi.
Ninguno
WEP
WPA/WPA2
Cualquiera (personal)
WEP de empresa
WPA/WPA2 de empresa
Cualquiera (empresa)
Si se selecciona la configuración personal
WEP, WPA/WPA2 o Cualquiera
(personal), se mostrará el campo
Contraseña. Introduzca la contraseña
correspondiente.
Si se selecciona la opción corporativa
WEP corporativa, WPA/WPA2
corporativa o Cualquiera (empresa), se
muestran las dos fichas Protocolos y
Autenticación.
En la ficha Protocolos configure lo
siguiente:
En Tipos EAP aceptados, especifique
los métodos EAP utilizados para la
autenticación. Dependiendo de los
tipos seleccionados aquí, se muestran
los valores en la ficha Identidad
interna para seleccionarlos.
Configure en EAP-FAST las opciones
de las credenciales de acceso
protegido EAP-FAST.
En la ficha Autenticación se especifican
las opciones de autenticación:
Introduzca en el campo Usuario el
nombre de usuario para la conexión a
la red inalámbrica.
Seleccione Usar contraseña por
conexión, si la contraseña se debe
solicitar para cada conexión y transferir
con la autenticación.
Introduzca en el campo Contraseña
la contraseña correspondiente.
Seleccione en el campo Certificado
de identidad el certificado para la
conexión a la red inalámbrica.
Introduzca en el campo Identidad
externa el ID visible externamente
(para TTLS, PEAP y EAP-FAST).
80
Requisitos mínimos
Guía de administrador
Opción/campo
Descripción
Requisitos mínimos
Proxy
Seleccione en este campo las opciones
de configuración de la conexión Wi-Fi.
Ninguno
Manualmente
Automático
Al seleccionar Manualmente, se muestran
los campos Servidor y puerto,
Autenticación y Contraseña. Introduzca
la información de proxy necesaria. Al
seleccionar Automático, se muestra el
campo URL de servidor proxy.
Introduzca la URL del servidor proxy.
VPN
En esta configuración puede definir las opciones VPN para las conexiones de red. Puede
añadir múltiples configuraciones de VPN.
Opción/campo
Descripción
Nombre de conexión
Introduzca en este campo el nombre de la conexión
mostrada en el dispositivo.
Tipo de conexión
Seleccione en este campo el tipo de conexión.
Cisco AnyConnect
IPSec (Cisco)
F5
Check Point
SSL personalizado
En la vista VPN se muestran distintos campos en
función del tipo de conexión que seleccione.
Identificador (formato DNS inverso) (tipo de
conexión SSL personalizado)
Introduzca en este campo el identificador
personalizado en formato DNS inverso.
Servidor (todos los tipos de conexión)
Introduzca en este campo el nombre del host o la
dirección IP de su servidor.
Cuenta (todos los tipos de conexión)
Introduzca en este campo la cuenta de usuario
para la autenticación de la conexión.
81
Sophos Mobile Control
Opción/campo
Descripción
Datos personalizados (tipo de conexión SSL
personalizado)
Introduzca aquí los datos personalizados que le ha
proporcionado su proveedor:
Haga clic en Añadir e introduzca la Clave y el
Valor en la vista Datos personalizados.
Haga clic en Aplicar.
La clave y el Valor se muestran en la vista VPN.
Grupo (tipo de conexión Cisco AnyConnect)
Introduzca en este campo el grupo que pueda ser
necesario para la autenticación de la conexión.
Enviar todo el tráfico por VPN
Seleccione esta opción si desea que todo el tráfico
se envíe por VPN.
Autenticación de usuario (tipos de conexión
Cisco AnyConnect, F5, SSL personalizado)
Seleccione en este campo el tipo de autenticación
para la conexión:
Contraseña
Al seleccionar esta opción, el campo
Contraseña se muestra a continuación del
campo Autenticación de usuario. Introduzca
la contraseña de autenticación.
Certificado
Al seleccionar esta opción, el campo
Certificado se muestra a continuación del
campo Autenticación de usuario. Seleccione
un certificado.
Autenticación de dispositivo (tipo de conexión Seleccione en este campo el tipo de autenticación
IPSec (Cisco))
del dispositivo:
Claves (secreto compartido)/Nombre de
grupo
Al seleccionar esta opción, los campos Nombre
de grupo, Claves (secreto compartido), Usar
autenticación híbrida y Solicitar contraseña
se muestran a continuación del campo
Autenticación de dispositivo. Introduzca la
información de autenticación necesaria en los
campos Nombre de grupo y Claves (secreto
compartido). Seleccione Usar autenticación
híbrida y Solicitar contraseña según sea
necesario.
Certificado
Al seleccionar esta opción, los campos
Certificado e Incluir PIN de usuario se
muestran a continuación del campo
Autenticación de dispositivo. Seleccione en
el campo Certificado el certificado necesario.
Seleccione Incluir PIN de usuario para incluir
82
Guía de administrador
Opción/campo
Descripción
el PIN de usuario en la autenticación del
dispositivo.
Proxy (todos los tipos de conexión)
Seleccione en este campo las opciones de
configuración de proxy para la conexión:
Ninguno
Manualmente
Al seleccionar esta opción, se muestran los
campos Servidor y puerto, Autenticación y
Contraseña. Introduzca en el campo Servidor
y puerto la dirección válida y el puerto del
servidor proxy. Introduzca en el campo
Autenticación el nombre de usuario para la
conexión al servidor proxy. Introduzca en el
campo Contraseña la contraseña para la
conexión al servidor proxy.
Automático
Al seleccionar esta opción, se muestra el campo
URL de servidor proxy. Introduzca en este
campo la URL del servidor con la configuración
del proxy.
VPN por app
Requisito mínimo: versión iOS 7.0+
En esta configuración puede definir opciones de VPN compatibles con la función de iOS
"VPN por app". Con esta función es posible configurar las apps para que se conecten
automáticamente a VPN al ejecutarse. De este modo, p. ej., es posible asegurar que los
datos transmitidos por apps administradas utilicen VPN.
Una vez configuradas las opciones de VPN por app, puede seleccionar una configuración
en la vista Editar paquete de una aplicación, consulte Configurar VPN por app y
configuraciones para apps iOS en la página 108.
Opción/campo
Descripción
Nombre de conexión
Introduzca en este campo el nombre de la
conexión mostrada en el dispositivo.
Tipo de conexión
Seleccione en este campo el tipo de conexión.
Cisco AnyConnect
F5
Check Point
SSL personalizado
83
Sophos Mobile Control
Opción/campo
Descripción
En la vista VPN se muestran distintos campos en
función del tipo de conexión que seleccione.
Identificador (formato DNS inverso) (tipo de
conexión SSL personalizado)
Introduzca en este campo el identificador
personalizado en formato DNS inverso.
Servidor (todos los tipos de conexión)
Introduzca en este campo el nombre del host o la
dirección IP de su servidor.
Cuenta (todos los tipos de conexión)
Introduzca en este campo la cuenta de usuario
para la autenticación de la conexión.
Datos personalizados (tipo de conexión SSL
personalizado)
Introduzca aquí los datos personalizados que le
ha proporcionado su proveedor:
Haga clic en Añadir e introduzca la Clave y el
Valor en la vista Datos personalizados.
Haga clic en Aplicar.
La Clave y el Valor se muestran en la vista VPN.
Grupo (tipo de conexión Cisco AnyConnect)
Introduzca en este campo el grupo que pueda ser
necesario para la autenticación de la conexión.
Enviar todo el tráfico por VPN
Seleccione esta opción si desea que todo el tráfico
se envíe por VPN.
Autenticación de usuario (tipos de conexión
Cisco AnyConnect, F5, SSL personalizado)
Seleccione en este campo el tipo de autenticación
para la conexión:
Contraseña
Al seleccionar esta opción, el campo
Contraseña se muestra a continuación del
campo Autenticación de usuario. Introduzca
la contraseña de autenticación.
Certificado
Al seleccionar esta opción, el campo
Certificado se muestra a continuación del
campo Autenticación de usuario. Seleccione
un certificado.
Autenticación de dispositivo (tipo de conexión
IPSec (Cisco))
Seleccione en este campo el tipo de autenticación
del dispositivo:
Claves (secreto compartido)/Nombre de
grupo
Al seleccionar esta opción, los campos
Nombre de grupo, Claves (secreto
compartido), Usar autenticación híbrida y
Solicitar contraseña se muestran a
84
Guía de administrador
Opción/campo
Descripción
continuación del campo Autenticación de
dispositivo. Introduzca la información de
autenticación necesaria en los campos
Nombre de grupo y Claves (secreto
compartido). Seleccione Usar autenticación
híbrida y Solicitar contraseña según sea
necesario.
Certificado
Al seleccionar esta opción, los campos
Certificado e Incluir PIN de usuario se
muestran a continuación del campo
Autenticación de dispositivo. Seleccione en
el campo Certificado el certificado necesario.
Seleccione Incluir PIN de usuario para incluir
el PIN de usuario en la autenticación del
dispositivo.
Proxy (todos los tipos de conexión)
Seleccione en este campo las opciones de
configuración de proxy para la conexión:
Ninguno
Manualmente
Al seleccionar esta opción, se muestran los
campos Servidor y puerto, Autenticación y
Contraseña. Introduzca en el campo Servidor
y puerto la dirección válida y el puerto del
servidor proxy. Introduzca en el campo
Autenticación el nombre de usuario para la
conexión al servidor proxy. Introduzca en el
campo Contraseña la contraseña para la
conexión al servidor proxy.
Automático
Al seleccionar esta opción, se muestra el
campo URL de servidor proxy. Introduzca en
este campo la URL del servidor con la
configuración del proxy.
Conectar automáticamente a demanda
Seleccione este campo para asegurar que la
conexión a VPN se establezca automáticamente.
Inicio de sesión único
Requisito mínimo: versión iOS 7.0+
En esta configuración se pueden definir las opciones de inicio de sesión único para apps de
terceros.
85
Sophos Mobile Control
Opción/campo
Descripción
Nombre
Un nombre legible para la cuenta.
Nombre principal Kerberos
Opcional. El nombre principal Kerberos. Si no se
proporciona, se le solicitará uno al usuario durante
la instalación del perfil.
Dominio Kerberos
El nombre de dominio Kerberos. El nombre de
dominio debe especificarse en mayúsculas.
En la ficha URL puede opcionalmente especificar una lista de prefijos URL que deben hacerse
coincidir para usar esta cuenta para la autenticación Kerberos vía HTTP. Si no se especifica
ningún prefijo, la cuenta coincidirá con todas las URL http:// y https://.
En la ficha Identificadores de app, puede opcionalmente especificar una lista de
identificadores de apps que pueden utilizar este inicio de sesión. Si no se especifican
identificadores de app, el inicio de sesión coincidirá con todos los identificadores.
Modo de solo una app
Requisito mínimo: versión iOS 6.0+ supervisado
En esta configuración puede definir opciones para el modo de una sola app que bloquea los
dispositivos de los usuarios finales a una sola app y evita que los usuarios puedan cambiar
a otras apps.
Opción/campo
Descripción
Seleccionar origen
En este campo puede seleccionar el origen
para la app única:
Requisitos mínimos
Si se selecciona Lista de apps, se
muestra la lista desplegable de Apps con
una lista de las apps iOS disponibles para
este cliente. Seleccione una app de la
lista y haga clic en Aplicar.
Al seleccionar Personalizado, se muestra
el campo Identificador de app.
Introduzca el identificador de la app y
haga clic en Aplicar.
Opciones
86
7.0+
Desactivar tocar
Seleccione esta opción para desactivar tocar
en el modo de una sola app.
Desactivar rotación
Seleccione esta opción para desactivar rotar
en el modo de una sola app.
Guía de administrador
Opción/campo
Descripción
Requisitos mínimos
Desactivar botones de volumen Seleccione esta opción para desactivar los
botones de volumen en el modo de una sola
app.
Desactivar botón de
tono/silencio
Seleccione esta opción para desactivar el
botón de tono/silencio en el modo de una sola
app.
Desactivar botón de
encendido/apagado
Seleccione esta opción para desactivar el
botón de encendido/apagado en el modo de
una sola app.
Desactivar bloqueo automático Seleccione esta opción para desactivar el
bloqueo automático en el modo de una sola
app.
Activar VoiceOver
Seleccione esta opción para activar
VoiceOver en el modo de una sola app.
Activar zoom
Seleccione esta opción para activar el zoom
en el modo de una sola app.
Activar invertir colores
Seleccione esta opción para activar la
inversión de colores en el modo de una sola
app.
Activar AssistiveTouch
Seleccione esta opción para activar
AssistiveTouch en el modo de una sola app.
Activar leer selección
Seleccione esta opción para activar leer
selección en el modo de una sola app.
Activar audio mono
Seleccione esta opción para activar audio
mono en el modo de una sola app.
Opciones activadas por usuario
VoiceOver
Seleccione esta opción para permitir el ajuste
de VoiceOver.
Zoom
Seleccione esta opción para permitir el ajuste
de Zoom.
Invertir colores
Seleccione esta opción para permitir el ajuste
de Invertir colores.
AssistiveTouch
Seleccione esta opción para permitir el ajuste
de Assistive Touch.
7.0+
87
Sophos Mobile Control
Clip web
En esta configuración puede definir clips web para añadir a la pantalla de inicio. Los clips
web proporcionan un acceso rápido a las páginas web. Pero también puede añadir un clip
web con el número de teléfono de soporte, p. ej., para añadir una forma rápida de llamar al
departamento de soporte. Puede añadir múltiples configuraciones de Clip web.
Opción/campo
Descripción
Descripción
Introduzca en este campo la descripción para el
clip web.
Dirección
Introduzca en este campo la URL del clip web.
Se puede eliminar
Al desactivar esta opción, el cliente no puede
eliminar el clip web. No puede ser eliminado del
dispositivo a no ser que el cliente elimine el perfil
que lo instaló.
Pantalla completa
Al seleccionar esta opción, el clip web se abre a
pantalla completa en el dispositivo. Un clip web a
pantalla completa abre la URL como una app web.
APN
Con esta configuración puede cambiar el nombre de punto de acceso (APN) del dispositivo
y la configuración del proxy de la red móvil. Esta configuración define la forma en la que los
dispositivos se conectan a la red del operador. Solo es posible añadir una configuración de
APN dentro de un perfil.
Nota: si esta configuración no es correcta, el dispositivo no puede acceder a los datos
utilizando la red móvil. Para deshacer los cambios en la configuración es necesario eliminar
el perfil del dispositivo.
Opción/campo
Descripción
Nombre de punto de acceso (APN)
Introduzca en este campo el nombre de punto de
acceso del operador (GPRS).
Nombre de usuario para punto de acceso
Introduzca en este campo el nombre de usuario
para el punto de acceso.
Nota: ios es compatible con nombres de usuario
de APN de hasta 64 caracteres.
88
Guía de administrador
Opción/campo
Descripción
Contraseña para puntos de acceso
Introduzca en este campo la contraseña para el
punto de acceso.
Nota: ios es compatible con contraseñas de APN
de hasta 64 caracteres.
Servidor y puerto proxy
En este campo puede introducir la dirección válida
y el puerto del servidor proxy.
Filtrado de contenidos web
Requisito mínimo: versión iOS 7.0+ supervisado
En esta configuración puede definir listas negras de URL y listas blancas de marcadores.
Opción/campo
Descripción
Lista negra
Seleccione este campo para definir una lista de
URL bloqueadas a las que no deba accederse
desde los dispositivos de los usuarios finales.
Haga clic en Siguiente para mostrar la vista Filtro
de contenidos web. En esta vista puede añadir
URL individuales.
Introduzca cada URL en una línea nueva.
Lista blanca con marcadores
Seleccione este campo para definir una lista
blanca con marcadores que deba añadirse al
navegador Safari en los dispositivos de los
usuarios finales. Demás sitios bloqueados. Haga
clic en Siguiente para mostrar la vista Filtro de
contenidos web. Haga clic en Añadir para añadir
URL individuales como marcadores.
Proxy HTTP global
Requisito mínimo: supervisado
Nota: esta configuración solo es efectiva en dispositivos supervisados.
Con esta configuración puede configurar un solo servidor proxy corporativo. Solo es posible
añadir una configuración de Proxy HTTP global dentro de un perfil.
89
Sophos Mobile Control
Opción/campo
Descripción
Proxy HTTP global
Seleccione en este campo las opciones de
configuración de proxy para la conexión:
Manualmente
Al seleccionar esta opción, se muestran los
campos Servidor y puerto, Autenticación y
Contraseña. Introduzca en el campo Servidor
y puerto la dirección válida y el puerto del
servidor proxy. Introduzca en el campo
Autenticación el nombre de usuario para la
conexión al servidor proxy. Introduzca en el
campo Contraseña la contraseña para la
conexión al servidor proxy.
Automático
Al seleccionar esta opción, se muestra el
campo URL de servidor proxy. Introduzca en
este campo la URL del servidor con la
configuración del proxy.
Certificado raíz
En esta configuración puede cargar un certificado raíz para los dispositivos. Puede añadir
múltiples configuraciones de Certificado raíz. En el campo Archivo, busque el certificado
correspondiente y haga clic en Cargar. El nombre del certificado se muestra en el campo
Nombre de certificado.
Nota: el certificado cargado aquí solo está disponible para este perfil. Si requiere certificados
en otros perfiles, debe cargarlos de nuevo.
Certificado de cliente
En esta configuración puede cargar un certificado cliente para los dispositivos. Puede añadir
múltiples configuraciones de Certificado de cliente. En el campo Archivo, busque el
certificado correspondiente y haga clic en Cargar. El nombre del certificado se muestra en
el campo Nombre de certificado. Introduzca la Contraseña para el certificado seleccionado.
Nota: el certificado cargado aquí solo está disponible para este perfil. Si requiere certificados
en otros perfiles, debe cargarlos de nuevo.
SCEP
En esta configuración se pueden definir opciones que permiten a los dispositivos obtener
certificados de una autoridad de certificación usando un protocolo de inscripción simple de
certificados (SCEP). Solo es posible añadir una configuración de SCEP dentro de un perfil.
Nota: esta configuración solo está disponible si SCEP se ha configurado durante la instalación
de Sophos Mobile Control. Es necesario activar SCEP durante la instalación de Sophos
Mobile Control, consulte la Guía de instalación de Sophos Mobile Control. Entonces, un
superadministrador puede configurar las opciones necesarias de SCEP en la consola web,
consulte la Guía de superadministrador de Sophos Mobile Control. La configuración definida
se transfiere a los perfiles iOS.
90
Guía de administrador
Nota: los superadministradores no son compatibles con Sophos Mobile Control como servicio.
Opción/campo
Descripción
Dirección
Introduzca en este campo la URL del servidor
SCEP.
Nombre de CA
Introduzca en este campo un nombre que se
entendido por la autoridad de certificación. El
nombre puede, p. ej., utilizarse para diferenciar
instancias.
Sujeto
Introduzca en este campo la representación de un
nombre X.500 como una cadena de OID y valor.
Por ejemplo: /C=US/O=Apple
Inc./CN=foo/1.2.5.3=bar. Esto traduce a: [ [ ["C",
"US"] ], [ ["O", "Apple Inc."] ], ..., [ [ "1.2.5.3", "bar"
]]]
Tipo de nombre alternativo de sujeto
Seleccione en este campo el tipo de un nombre
alternativo para el servidor SCEP:
Ninguno
Nombre RFC 822 (dirección de correo
electrónico)
Nombre DNS
Identificador de recursos uniforme
Al seleccionar una opción distinta a Ninguno, los
campos Valor de nombre alternativo de sujeto
y Nombre de inicio de sesión de usuario NT se
muestran a continuación del campo Tipo de
nombre alternativo de sujeto. Introduzca los
valores de nombre necesarios.
Desafío
Introduzca en este campo un secreto
precompartido que el servidor SCEP pueda usar
para identificar la solicitud o el usuario.
Nota: si se usa el módulo SCEP del servidor de
Sophos Mobile Control, este campo ya está
rellenado con %_CACHALLENGE_%. No cambie
este valor.
Reintentos
Introduzca en este campo el número de reintentos
si el servidor está enviando una respuesta
"pendiente".
Retardo reintento
Introduzca en este campo el número de segundos
entre los reintentos.
91
Sophos Mobile Control
Opción/campo
Descripción
Tamaño de clave
Seleccione en este campo el tamaño de la clave.
1024
2048
Usar como firma digital
Seleccione esta opción para definir el uso de una
firma digital como aceptable para la clave.
Usar para cifrado
Seleccione esta opción para definir el uso de
cifrado como aceptable para la clave.
Firma
Introduzca en este campo una cadena de
caracteres hexadecimal como firma.
15.3.3 Importar perfiles iOS creados con la Utilidad Configuración iPhone
de Apple
Puede importar perfiles creados con la Utilidad Configuración iPhone de Apple a la consola
web.
Nota: la Utilidad Configuración iPhone de Apple se puede descargar en:
■
Windows: http://support.apple.com/kb/DL1466
■
Mac OS X: http://support.apple.com/kb/DL1465
1. Una vez creado un perfil en la Utilidad Configuración iPhone de Apple, expórtelo (sin cifrar
ni firmar) y guárdelo en su ordenador.
2. En la consola web, en CONFIGURAR, haga clic en Perfiles y, a continuación, en Apple
iOS.
Aparece la vista Perfiles.
3. Haga clic en Crear perfil y seleccione Importar perfil.
Aparece la vista Editar perfil.
4. Introduzca un Nombre y una Versión para el nuevo perfil.
5. En Sistemas operativos, seleccione el sistema operativo al que debe aplicarse el perfil.
6. Haga clic en Cargar un archivo y busque el archivo que ha guardado en su ordenador,
selecciónelo y haga clic en Abrir.
El perfil se muestra en la vista Editar perfil.
7. Haga clic en el botón Guardar.
El perfil está disponible para transferirse. Se muestra en la vista Perfiles.
92
Guía de administrador
15.4 Crear dispositivos Windows Phone 8
1. En la consola web, en CONFIGURAR, haga clic en Perfiles y, a continuación, en Windows
Phone 8.
Aparece la vista Perfiles.
2. Haga clic en Crear perfil.
Aparece la vista Editar perfil.
3.
4.
5.
6.
Introduzca un Nombre y una Versión para el nuevo perfil.
En el campo Descripción, escriba una descripción para el perfil.
En Sistemas operativos, seleccione el sistema operativo al que debe aplicarse el perfil.
Haga clic en el botón Añadir configuraciónpara añadir configuraciones con las opciones
de configuración de Android/Windows Phone 8 al perfil.
Aparece la vista Configuraciones disponibles.
7. Seleccione la configuración que desea añadir y haga clic en Siguiente.
Aparece la vista de opciones de configuración.
8. Especifique las opciones de configuración necesarias. Para una lista detallada de todas
las configuraciones y opciones disponibles, consulte Configuraciones Windows Phone 8
disponibles en la página 93.
9. Haga clic en el botón Aplicar para guardar los cambios.
La configuración se muestra en la vista Editar perfil en Configuraciones.
10. Una vez especificadas todas las opciones de configuración necesarias, haga clic en el
botón Guardar.
El perfil está disponible para transferirse. Se muestra en la vista Perfiles para Android o
Windows Phone 8.
15.4.1 Configuraciones Windows Phone 8 disponibles
Al crear o editar un perfil están disponibles los siguientes perfiles de Windows Phone 8 en la
vista Configuraciones disponibles. Algunas configuraciones solo se pueden añadir una
vez dentro de un perfil, mientras que otras se pueden añadir varias veces.
Políticas de contraseña
En esta configuración puede definir las reglas para los códigos de acceso de los dispositivos.
Solo es posible añadir una configuración de Políticas de contraseña dentro de un perfil.
Opción/campo
Descripción
Tipo de contraseña
En este campo, seleccione el tipo de contraseña
que quiere definir:
Alfanumérica
Alfanumérica o numérica
93
Sophos Mobile Control
Opción/campo
Descripción
Permitir contraseña sencilla
Al seleccionar esta opción, los usuarios pueden
usar caracteres secuenciales o repetidos en su
contraseña, p. ej., "1111" o "abcde".
Longitud mínima de la contraseña
Especifica el número mínimo de caracteres que
debe contener la contraseña.
Número máximo de intentos fallidos (1 - 999 o En este campo puede especificar el número
0)
máximo de intentos fallidos para introducir la
contraseña correcta antes de que se borre el
dispositivo.
Tiempo en minutos hasta el bloqueo del
dispositivo (1 - 999 o 0)
En este campo puede especificar en minutos el
tiempo que puede estar sin usarse el dispositivo
antes de bloquearlo. El dispositivo se puede
desbloquear introduciendo la contraseña.
Historial de contraseña (1 - 50 o 0)
En este campo puede especificar el número de
contraseñas antiguas que se pueden recordar y
comparar con nuevas contraseñas. Cuando el
usuario define una contraseña, no se aceptará si
coincide con una contraseña que ya se ha usado.
Rango de valores: 1 a 50 o 0 (sin historial de
contraseñas).
Antigüedad máxima de la contraseña (1 - 730
días o 0)
Obliga a los usuarios a cambiar la contraseña en
el intervalo especificado. Rango de valores: 0 (sin
cambio de contraseña) a 730 días.
Número mínimo de distintos grupos de
caracteres
Especifica el número mínimo de caracteres no
alfanuméricos que debe contener la contraseña
(p. ej. & o !).
Permitir determinar el periodo de gracia de la
contraseña
Al seleccionar esta opción, los usuarios pueden
determinar el periodo de gracia de la contraseña.
Restricciones
En esta configuración puede definir las restricciones para los dispositivos. Solo es posible
añadir una configuración de Restricciones dentro de un perfil.
Opción/campo
Prohibir tarjeta SD
Prohibir dispositivos no cifrados
94
Descripción
Guía de administrador
Opción/campo
Descripción
Prohibir notificaciones del centro de acciones
superpuestas a la pantalla de bloqueo
Prohibir añadir cuentas distintas a Microsoft
manualmente
Prohíbe añadir todos los tipos de cuentas de
correo electrónico, así como cuentas de Exchange,
Office 365 y Outlook.
Prohibir conexión de cuenta Microsoft
La cuenta de Microsoft es la cuenta de sistema
utilizada para la sincronización, las copias de
seguridad y el almacén.
Prohibir desbloqueo de desarrollador
Prohibir Windows Store
Prohibir navegador nativo
Prohibir cámara
Telemetría
Varios
Prohibir copiar y pegar
Prohibir Cortana
Prohibir Guardar como de archivos Office
Prohibir captura de pantalla
Prohibir compartir archivos Office
Prohibir "Sincronizar mis ajustes"
Prohibir grabación de voz
Wi-Fi
Prohibir Wi-Fi
Prohibir compartir internet
Prohibir conexión automática a puntos de acceso
Wi-Fi Sense
Prohibir informes de puntos de acceso
95
Sophos Mobile Control
Opción/campo
Descripción
Prohibir configuración manual
Conectividad
Prohibir NFC
Prohibir Bluetooth
Prohibir conexión USB
Roaming y costes
Prohibir roaming de datos móviles
Prohibir VPN vía móvil
Prohibir roaming VPN vía móvil
Seguridad y privacidad
Prohibir a Bing Vision guardar imágenes desde la
búsqueda de Bing Vision
Prohibir usar localización al buscar
Prohibir instalación manual de certificados raíz
Prohibir localización
Al activar está opción se prohíbe que Sophos
Mobile Control pueda localizar el dispositivo.
Permiso SafeSearch
Anulación de inscripción
Prohibir a usuarios restablecer el teléfono
Prohibir anulación de registro en MDM manual
Exchange ActiveSync
En esta configuración puede definir opciones de configuración de usuario para su servidor
de Microsoft Exchange. Puede añadir múltiples configuraciones de Exchange ActiveSync.
96
Guía de administrador
Opción/campo
Descripción
Nombre
Introduzca el nombre de la cuenta en este campo.
Dirección de servidor
Introduzca la dirección del servidor de Microsoft
Exchange en este campo.
Nota: si utiliza el proxy SMC EAS, introduzca la
URL del proxy/servidor SMC.
SSL
Asegúrese de que esta opción está seleccionada
para enviar todas las comunicaciones a través de
SSL.
Dominio
Introduzca el dominio de la cuenta en este campo.
Usuario
Introduzca el usuario de la cuenta en este campo.
Puede utilizar la variable %_USERNAME_% y el
servidor la sustituirá por el nombre actual del
usuario si el dispositivo al que se envía el perfil
tiene un enlace LDAP.
Dirección de correo electrónico
Introduzca la dirección de correo electrónico de la
cuenta en este campo. Puede utilizar la variable
%_EMAILADDRESS_% y el servidor la sustituirá
por la dirección de correo electrónico actual si el
dispositivo al que se envía el perfil tiene un enlace
LDAP.
Contraseña
Introduzca la contraseña de la cuenta en este
campo.
Intervalo de sincronización
Seleccione el intervalo entre los procesos de
sincronización en este campo:
Sincronizar al recibir
Manualmente
10 minutos
15 minutos
30 minutos
Una hora
Periodo de sincronización
Seleccione el intervalo de sincronización en este
campo. Este es el número de días durante los que
se sincronizan los elementos. Si se especifica aquí
un periodo de tiempo, no se sincronizan todos los
elementos en la bandeja de entrada del dispositivo
móvil, sino solo los elementos que se
correspondan al periodo especificado. Puede
97
Sophos Mobile Control
Opción/campo
Descripción
seleccionar los periodos de sincronización
siguientes:
Ilimitado
Tres días
Una semana
Dos semanas
Un mes
Sincronizar tipos de contenido
En este campo se selecciona el tipo de elementos
que se deben sincronizar:
Correo electrónico
Contacto
Calendario
Tarea
Certificado raíz
En esta configuración puede cargar un certificado raíz para los dispositivos. Puede añadir
múltiples configuraciones de Certificado raíz. En el campo Archivo, busque el certificado
correspondiente y haga clic en Cargar. El nombre del certificado se muestra en el campo
Nombre de certificado.
Nota: el certificado cargado aquí solo está disponible para este perfil. Si requiere certificados
en otros perfiles, debe cargarlos de nuevo.
Wi-Fi
En esta configuración, se especifican las opciones de configuración para la conexión a redes
Wi-Fi. Puede añadir múltiples configuraciones de Wi-Fi.
98
Opción/campo
Descripción
SSID
Introduzca el ID de la red inalámbrica en este
campo.
Conectar automáticamente
Al seleccionar esta opción la conexión se establece
automáticamente.
Red oculta
Seleccione esta opción si desea que la red esté
oculta.
Guía de administrador
Opción/campo
Descripción
Tipo de seguridad
Seleccione el tipo de seguridad en la lista
desplegable. Si selecciona WPA-PSK o
WPA2-PSK debe especificar la contraseña.
Proxy
Si selecciona Manualmente desde la lista
desplegable, debe especificar el servidor y el
puerto.
15.5 Marcadores para perfiles
Los perfiles genéricos pueden contener marcadores que se sustituyen por los datos de los
usuarios en el momento de ejecutar la tarea. Los marcadores que se pueden usar en los
perfiles son los siguientes:
Marcadores de ActiveDirectory:
■
%_EMAILADDRESS_%
■
%_USERNAME_%
Marcador de propiedad de dispositivo:
%_DEVPROP(property-name)_%
Este marcador puede utilizarse, p. ej., para especificar el IMEI del dispositivo:
%_DEVPROP(IMEI)_%
15.6 Transfer iOS, Android or Windows Mobile profiles
1. In the web console menu bar, go to Profiles and click the required mobile device type:
Apple iOS, Android or Windows Mobile.
The Profiles view for the mobile device type selected is displayed.
2. Click the Transfer button.
The Select device(s) view is displayed.
3. In this view, you can:
■
■
Select individual devices you want to transfer the profile to.
Click the Group selection button, to open the Select device group(s) view and select
one or several device groups for transferring the profile.
4. After you have made your selection, click Next.
The Select profile view is displayed.
5. Select the profile you want to transfer and click Next.
The Set execution date view is displayed.
6. Under Scheduled date, select Now or specify a Date and Time for the execution of this
task.
99
Sophos Mobile Control
7. Click the Finish button.
The Task view is shown.
The profile is transferred to the selected device(s) at the specified date and time.
15.7 Transferir perfiles Windows Phone 8
1. En la barra de menú de la consola web, vaya a Perfiles y haga clic en Windows Phone
8.
Aparece la vista de Perfiles para Windows Phone 8.
2. Haga clic en el botón Transferir.
Aparece la vista Seleccionar dispositivos(s).
3. En esta vista puede:
■
■
Seleccionar los dispositivos individuales a los que quiere transferir el perfil.
Haga clic en el botón Selección de grupo para abrir la vista Seleccionar grupo(s)
de dispositivos y seleccione uno o varios grupos de dispositivos para transferir el
perfil.
4. Una vez realizada la selección, haga clic en Siguiente.
Aparece la vista Seleccionar perfil.
5. Seleccione el perfil que desea transferir y haga clic en Siguiente.
Aparece la vista Confirmar.
6. Haga clic en el botón Finalizar.
El perfil se transferirá al dispositivo o dispositivos seleccionados durante el siguiente proceso
de sincronización.
15.8 Descargar perfiles iOS, Android y Windows Phone 8
desde la consola web
Puede descargar perfiles iOS, Android y Windows Phone 8 que ha configurado en la consola
web. Esto resulta útil si, p. ej., tiene que enviar la configuración definida al soporte de Sophos.
1. En la barra de menú de la consola web, vaya a Perfiles y haga clic en el tipo de dispositivo
móvil correspondiente: Apple iOS, Android o Windows Phone 8.
Aparece la vista Perfiles para el tipo de dispositivo móvil seleccionado.
2. Haga clic en el Nombre del perfil correspondiente.
Aparece la vista Mostrar perfil.
3. Haga clic en el botón Descargar.
Aparece un cuadro de diálogo de descarga.
4. Descargue el perfil a una ubicación de su elección.
Los perfiles de iOS se guardan como archivos .mobileconfig (Plist), los perfiles de Android
como archivos .smcprofile (formato xml) y los perfiles de Windows Phone 8 como archivos
.windowsphoneconfig.
100
Guía de administrador
16 Trabajar con paquetes de tareas
Los paquetes de tareas permiten agrupar varias tareas para dispositivos móviles en una sola
transacción. De esta forma puede agrupar todas las tareas necesarias para registrar
completamente un dispositivo y tenerlo operativo:
■
Aprovisionar el dispositivo.
■
Aplicar las políticas necesarias.
■
Instalar las aplicaciones necesarias (p. ej., apps administradas para dispositivos Apple
iOS).
■
Aplicar perfiles necesarios.
También puede incluir comandos de borrado en los paquetes de tareas para automáticamente
borrar dispositivos infractores (p. ej., con jailbreak o rooteados). Para más información,
consulte Configurar reglas de cumplimiento en la página 34.
16.1 Crear paquetes de tareas
1. En la consola web, en CONFIGURAR, haga clic en Paquetes de tareas y seleccione
Android o Apple iOS.
Aparece la vista Paquetes de tareas.
2. Haga clic en Crear paquete de tareas.
Aparece la vista Editar paquete de tareas.
3. Introduzca un Nombre, una Versión y una descripción.
Nota: los campos obligatorios están señalados con un asterisco.
4. En Sistemas operativos seleccione los sistemas operativos a los que aplica el nuevo
paquete de tareas.
5. Haga clic en el botón Crear tarea.
6. Seleccione el tipo de tarea y haga clic en Siguiente.
La vista siguiente depende del tipo de tarea que ha seleccionado. Por ejemplo, si ha
seleccionado el tipo Instalar perfil, aparece la vista Instalar perfil.
7. Siga los pasos del asistente para añadir la tarea requerida.
8. Repita este procedimiento para añadir más tareas. Al añadir las tareas puede especificar
nombres significativos propios. Los nombres de las tareas se muestran durante la
instalación en el portal de autoservicio. Puede especificar el orden de tareas seleccionadas
usando las flechas a la derecha de la lista de Tareas.
9. Una vez que haya añadido todas las tareas necesarias al paquete de tareas, haga clic en
el botón Guardar de la vista Editar paquete de tareas.
El paquete de tareas está disponible para transferirse. Se muestra en la vista Paquetes de
tareas.
101
Sophos Mobile Control
16.2 Duplicar paquetes de tareas
Como la creación de un paquete de tareas puede consumir bastante tiempo, es posible
duplicar paquetes de tareas ya finalizados. Esta función resulta útil cuando se requieren
varios paquetes de tareas extensos con tareas similares. Entonces solo es necesario eliminar
o añadir unas pocas tareas.
Nota: solo se pueden duplicar paquetes de tareas si no se están editando a la vez. Las
copias se nombran "Copy of" seguido por el nombre original. Puede renombrar los paquetes
según sus requisitos.
1. En la consola web, en CONFIGURAR, haga clic en Paquetes de tareas y seleccione
Android o Apple iOS.
Aparece la vista Paquetes de tareas.
2. Haga clic en el triángulo azul junto al paquete de tareas que desea duplicar y haga clic
en Duplicar.
El paquete de tareas se duplica y se muestra en la vista Paquetes de tareas. Ahora puede
editar el paquete de tareas duplicado según sea necesario. Para editar el paquete de tareas,
haga clic en el triángulo azulo junto al mismo y haga clic en Editar.
16.3 Transferir paquetes de tareas a dispositivos
individuales o grupos de dispositivos
1. En la consola web, en CONFIGURAR, haga clic en Paquetes de tareas y seleccione
Android o Apple iOS.
Aparece la vista Paquetes de tareas.
2. Haga clic en el triángulo azul junto a la tarea correspondiente y haga clic en Transferir.
Aparece la vista Seleccionar dispositivos(s).
3. En esta vista puede:
■
■
Seleccionar los dispositivos individuales a los que quiere transferir el paquete de tareas.
Haga clic en Seleccionar grupo(s) de dispositivos para abrir la vista Seleccionar
grupo(s) de dispositivos y seleccione uno o varios grupos de dispositivos para
transferir el paquete de tareas.
4. Una vez realizada la selección, haga clic en Siguiente.
Aparece la vista Establecer fecha de ejecución.
5. En Fecha programada, seleccione Ahora o especifique una Fecha y una Hora para la
ejecución de esta tarea.
6. Haga clic en el botón Finalizar.
Aparece la vista Tarea.
El paquete de tareas se transfiere al dispositivo o los dispositivos seleccionados en la fecha
y hora seleccionadas.
102
Guía de administrador
17 Trabajar con apps
En la consola web se pueden añadir apps que deban instalarse en los dispositivos en Apps.
Las apps que deban instalarse se pueden proporcionar de las siguientes formas:
■
Puede cargar la app a la consola web.
■
Puede proporcionar un enlace a la app para descargarla.
Nota: las apps de Windows Phone 8 solo pueden instalarse con un enlace a través del
almacén empresarial de aplicaciones.
Nota: en el caso de dispositivos iOS, es posible la instalación en segundo plano de apps
administradas si el dispositivo en cuestión lo permite.
17.1 Cargar apps en la consola web
1. En la consola web, en CONFIGURAR, haga clic en Apps y seleccione la plataforma a la
que va a añadir la app.
Aparece la vista Aplicaciones.
2. Haga clic en Añadir app y seleccione Paquete Android o Paquete iOS.
Aparece la vista Editar paquete Android o Editar paquete iOS.
3. Especifique un Nombre y una Versión para el nuevo paquete. El campo de nombre es
obligatorio. En el campo Identificador de app puede introducir el identificador de la app.
Nota: si desconoce el identificador exacto, deje este campo vacío. En el caso de las apps
de iOS, el identificador normalmente se introduce automáticamente.
4. Para los dispositivos iOS, Android y Windows Phone 8 puede proporcionar la aplicación
a través del almacén empresarial de aplicaciones y definirla como recomendada u
obligatoria. Para ello, seleccione Recomendada u Obligatoria en el campo Estado de
recomendación. Al seleccionar Recomendada (instalación administrada) u Obligatoria
(instalación administrada), la app se envía al dispositivo del usuario final como aplicación
administrada en cuanto el usuario seleccione instalarla.
5. Junto a Disponible para grupo de dispositivos, haga clic en Mostrar y seleccione los
grupos de dispositivos para los que la app deba estar disponible.
6. En el campo de texto Descripción se puede introducir una descripción para el nuevo
paquete de aplicación.
7. Haga clic en Mostrar, junto a Sistemas operativos, y seleccione las versiones de los
sistemas operativos a las que aplica el nuevo paquete.
Nota: para los dispositivos Samsung Knox está disponible la opción Instalar en
contenedor Knox. Selecciónela si desea instalar la app en un contenedor Knox. La opción
solo se muestra si previamente se ha proporcionado una clave de licencia de Knox
Advanced en Configuración del sistema.
8. Haga clic en Cargar archivo para cargar el paquete directamente a la consola web.
Busque el paquete y haga clic en Abrir.
9. Haga clic en el botón Guardar.
103
Sophos Mobile Control
La app está disponible para instalar. Se muestra en la vista Aplicaciones. Si ha configurado
la app como Recomendada u Obligatoria, esta aparece en el almacén empresarial de
aplicaciones del cliente de Sophos Mobile Control en el dispositivo del usuario final para
descargarla. Los usuarios pueden seleccionarla para instalarla. El proceso de instalación se
ejecuta en segundo plano o con muy pocas intervenciones por parte del usuario. Para más
información sobre la instalación de apps recomendadas u obligatorias en dispositivos, consulte
la Guía de usuario de Sophos Mobile Control.
17.2 Crear enlaces a apps
1. En la consola web, en CONFIGURAR, haga clic en Apps y seleccione la plataforma a la
que va a añadir la app.
Aparece la vista Aplicaciones.
2. Haga clic en Añadir app y seleccione Enlace de Android, Enlace de iOS o Enlace de
Windows Phone.
Aparece la vista correspondiente para editar los enlaces.
Nota: para crear un enlace para iOS, haga clic en Buscar en AppStore. Introduzca el
nombre de la app en el campo de búsqueda y haga clic en Buscar. Haga clic en el nombre
de la app en los resultados de la búsqueda. Los campos en la lista Editar enlace de iOS
se completan con los datos obtenidos.
3. Especifique un Nombre y una Versión para el nuevo enlace. El campo de nombre es
obligatorio. En el campo Identificador de app puede introducir el identificador de la app.
Nota: si desconoce el identificador exacto, deje este campo vacío. En el caso de las apps
de iOS, el identificador normalmente se introduce automáticamente.
4. Para los dispositivos iOS, Android y Windows Phone 8 puede proporcionar la aplicación
a través del almacén empresarial de aplicaciones y definirla como recomendada u
obligatoria. Para ello, seleccione Recomendada u Obligatoria en el campo Estado de
recomendación. Al seleccionar Recomendada (instalación administrada) u Obligatoria
(instalación administrada), la app se envía al dispositivo del usuario final como aplicación
administrada en cuanto el usuario seleccione instalarla.
5. Junto a Disponible para grupo de dispositivos, haga clic en Mostrar y seleccione los
grupos de dispositivos para los que la app deba estar disponible.
6. En el campo de texto Descripción se puede introducir una descripción para el nuevo
enlace.
7. Haga clic en Mostrar, junto a Sistemas operativos, y seleccione las versiones de los
sistemas operativos a las que aplica el nuevo paquete.
Nota: para los dispositivos Samsung Knox está disponible la opción Instalar en
contenedor Knox. Selecciónela si desea instalar la app en un contenedor Knox. La opción
solo se muestra si previamente se ha proporcionado una clave de licencia de Knox
Advanced en Configuración del sistema.
104
Guía de administrador
8.
■
■
■
Para crear un enlace de Android, haga clic en Obtener un enlace para Android,
busque la app necesaria en Google play y ábrala. Copie el enlace mostrado en la barra
de direcciones de su navegador.
Para crear un enlace de iOS, haga clic en Buscar en AppStore o utilice Link Maker
de Apple. Para ir a la página web de Link Maker, haga clic en el enlace debajo del
campo de texto de Enlace.
Para crear un enlace de Windows Phone, haga clic en Obtener un enlace para
Windows Phone, busque la app necesaria en la tienda de Windows Phone y ábrala.
Copie el enlace mostrado en la barra de direcciones de su navegador.
9. Copie el enlace en el campo de texto de Enlace.
10. Haga clic en Guardar.
La app está disponible para instalar. Se muestra en la vista Aplicaciones. Si ha configurado
la app como Recomendada u Obligatoria, esta aparece en el almacén empresarial de
aplicaciones del cliente de Sophos Mobile Control en el dispositivo del usuario final para
descargarla. Los usuarios pueden seleccionarla para instalarla. El proceso de instalación se
ejecuta en segundo plano o con muy pocas intervenciones por parte del usuario. Para más
información sobre la instalación de apps recomendadas u obligatorias en dispositivos, consulte
la Guía de usuario de Sophos Mobile Control.
17.3 Administrar apps adquiridas con el Programa de
compras por volumen de Apple
Con el Programa de compras por volumen de Apple (VPP) puede adquirir apps iOS en
grandes cantidades para distribuirlas en su empresa. Para información detallada sobre cómo
registrarse en el Programa de compras por volumen de Apple y usarlo, consulte
http://www.apple.com/business/vpp/.
17.3.1 Administrar apps VPP de Apple con tokens de servicio
Una vez se ha completado un pedido con el Programa de compras por volumen de Apple
(VPP), puede descargar el token de servicio (sToken) que contiene las licencias para las
apps adquiridas.
Para administrar las apps adquiridas con el Programa de compras por volumen de Apple en
Sophos Mobile Control puede instalar el token de servicio en la consola web de Sophos
Mobile Control. Este token de servicio se utiliza para la autenticación en el servicio web de
Apple. Puede proporcionar las licencias incluidas en los tokens de servicio a los usuarios
invitándolos a convertirse en usuarios autorizados del Programa de compras por volumen
de Apple. Los usuarios se convierten en usuarios autorizados del Programa de compras por
volumen de Apple al aceptar estas invitaciones.
El proceso de invitación para convertirse en usuario autorizado del Programa de compras
por volumen de Apple es distinto en función de si se usa la administración de usuarios "interna"
o "externa" de Sophos Mobile Control. Las instrucciones en esta sección describen ambas
variantes.
Nota: para información sobre la administración de usuarios interna o externa, consulte la
Guía de superadministrador de Sophos Mobile Control. Alternativamente, si está usando
Sophos Mobile Control como servicio, consulte Configurar la administración de usuarios del
portal de autoservicio para Sophos Mobile Control como servicio en la página 26.
Los pasos básicos para administrar apps adquiridas con el Programa de compras por volumen
de Apple con tokens de servicio son:
105
Sophos Mobile Control
1. Instalar el token de servicio VPP en Sophos Mobile Control.
2. Invitar usuarios.
17.3.1.1 Instalar token de servicio VPP (sToken)
Para proporcionar licencias para las apps adquiridas con el Programa de compras por volumen
de Apple en Sophos Mobile Control, es necesario instalar un token de servicio VPP (sToken)
en la consola web.
1. En la consola web, en SISTEMA, haga clic en Configuración y, a continuación, en
Configuración del sistema.
Aparece la vista Configuración del sistema.
2. En la ficha Programa de compras por volumen de Apple en Token de servicio VPP
(sToken), haga clic en el enlace a Apple iTunes VPP Portal.
Aparece el sitio web del Programa de compras por volumen de Apple.
3. Seleccione Business.
Aparece la página Business Store Sign In.
4. Introduzca su ID de Apple y su Contraseña para iniciar sesión.
5. Seleccione su cuenta en la página siguiente.
Aparece la página Purchase History.
6. Para generar un token de servicio VPP y descargarlo en un archivo de texto, haga clic en
el botón Download en la parte inferior de la página.
Se genera un sToken que se le envía en un archivo .txt.
7. Guarde el archivo en una ubicación a la que pueda acceder desde la consola web de
Sophos Mobile.
8. En la consola web de Sophos Mobile Control, en Configuración del sistema, en la ficha
Programa de compras por volumen de Apple, haga clic en Cargar archivo y busque
el archivo de token de servicio (.vpp token), selecciónelo y haga clic en Abrir.
Los valores de Organización y Fecha de vencimiento se toman desde el archivo
importado y se introducen automáticamente.
9. Opcionalmente, puede introducir su ID de Apple y el código de país.
10. Haga clic en el botón Guardar.
Nota: una vez guardados los cambios, el texto del token de servicio ya no se muestra en el
campo de texto por motivos de seguridad, aunque el campo muestra que hay un token de
servicio instalado.
17.3.1.2 Invitar usuarios a VPP de Apple
Puede invitar usuarios específicos o todos los usuarios a VPP de Apple en la vista Mostrar
usuarios.
1. En la consola web, en ADMINISTRAR, haga clic en Usuarios.
Aparece la vista Mostrar usuarios.
2. Puede invitar todos los usuarios o usuarios específicos a VPP de Apple:
a) Para invitar todos los usuarios, haga clic en Invitar usuarios a VPP de Apple.
106
Guía de administrador
Aparece un cuadro de diálogo preguntando si desea registrar todos los usuarios en
VPP de Apple.
Haga clic en Sí. Se enviará un correo electrónico de invitación a cada usuario. Los
usuarios son informados de que su cuenta de Apple iTunes se conectará al Programa
de compras por volumen de Apple para empresas al hacer clic en el enlace de este
correo electrónico. A continuación podrán instalar y usar las apps para las que su
empresa tiene licencias.
b) Para invitar un usuario específico, haga clic en el nombre de usuario correspondiente
en la vista Mostrar usuarios.
Aparece la vista Mostrar usuarios.
En la sección Programa de compras por volumen (VPP) de Apple, haga clic en
Invitar usuario a VPP.
Aparece un cuadro de diálogo preguntando si desea registrar este usuario en VPP de
Apple.
Haga clic en Sí. Se enviará un correo electrónico de invitación al usuario. El usuario
es informado de que su cuenta de Apple iTunes se conectará al Programa de compras
por volumen de Apple para empresas al hacer clic en el enlace de este correo
electrónico. A continuación podrá instalar y usar las apps para las que su empresa
tiene licencias.
Nota: si usa una administración de usuarios externa, puede hacer clic en Buscar e
invitar un usuario a VPP de Apple para buscar el usuario en cuestión.
Los usuarios ahora pueden usar sus apps para las que tiene licencias.
17.3.1.2.1
Administración de usuarios VPP
En la vista Ver usuario de cada usuario se muestra una sección Programa de compras
por volumen (VPP) de Apple.
Muestra:
■
El estado de usuario de VPP de Apple
■
Las apps disponibles para el usuario
Si desea eliminar el usuario del VPP de Apple, haga clic en Eliminar registro en VPP.
Haga clic en Volver a enviar correo electrónico de invitación si el usuario no recibió o ha
perdido el correo inicial.
17.4 Instalar apps
Requisitos previos: El paquete de aplicación necesario se ha creado previamente en Apps.
1. En la consola web, en CONFIGURAR, haga clic en Apps y seleccione Android, Apple
iOS o Windows Phone 8.
Aparece la vista Aplicaciones.
2. Haga clic en el triángulo azul junto a la app correspondiente y haga clic en Instalar.
Aparece la vista Seleccionar dispositivos(s).
107
Sophos Mobile Control
3. En esta vista puede:
■
■
Seleccionar los dispositivos individuales en los que desea instalar el paquete de
software.
Haga clic en el botón Seleccionar grupo(s) de dispositivo para abrir la vista
Seleccionar grupo(s) de dispositivos y seleccione uno o varios grupos de dispositivos
para instalar el software.
4. Haga clic en Siguiente.
Aparece la vista Establecer fecha de ejecución.
5. En Fecha programada, seleccione Ahora o especifique una Fecha y una Hora para la
ejecución de esta tarea.
6. Haga clic en el botón Finalizar.
El paquete de aplicación se instala en el dispositivo o los dispositivos seleccionados en la
fecha y hora seleccionadas.
17.5 Configurar VPN por app y opciones para apps iOS
Nota: vpn por app y las opciones de configuración son compatibles con iOS a partir de la
versión 7.
En el caso de apps iOS, puede seleccionar VPN por app para la función de iOS "VPN por
app". Con esta función es posible configurar las apps para que se conecten automáticamente
a VPN al ejecutarse. También es posible configurar opciones que se implementan durante
la instalación de la app en el dispositivo del usuario final.
Requisitos previos:
■
Para poder seleccionar VPN por app, es necesario definir una configuración VPN por app
en un perfil de configuración iOS en la consola web. Consulte Crear perfiles iOS en la
consola web en la página 65 y Configuraciones iOS disponibles en la página 66.
■
Para definir la configuración es necesario conocer el parámetro necesario y el tipo de
parámetro.
1. En la consola web, en CONFIGURAR, haga clic en Apps y, a continuación, en Apple
iOS.
Aparece la vista Aplicaciones.
2. Haga clic en el triángulo azul junto a la app correspondiente y haga clic en Editar.
Aparece la vista Editar paquete.
3. Haga clic en el botón Mostrar junto al campo Configuración y VPN.
Aparece la vista Editar configuración y VPN.
4. Seleccione la configuración necesaria en la lista desplegable VPN por app y defina la
VPN a la que se debe conectar la app.
5. Haga clic en Crear parámetros para añadir opciones de configuración administradas.
Aparece la vista Parámetro de configuración.
108
Guía de administrador
6. En esta vista, configure lo siguiente:
a) Introduzca en el campo Parámetro el parámetro necesario, p. ej., SMC_URL.
b) Introduzca en el campo Valor el valor del parámetro, p. ej., smc.sophos.com.
c) Seleccione en el campo Tipo el tipo de parámetro: Cadena, Booleano, Entero o Real.
d) Haga clic en el botón Aplicar.
El conjunto de opciones de configuración administradas se muestra en la vista Editar
configuración y VPN.
7. Haga clic en el botón Aplicar en la vista Editar configuración y VPN.
El botón Mostrar en la vista Editar paquete muestra el número de conjuntos de opciones
de configuración administradas que se han configurado.
8. Haga clic en el botón Guardar.
La VPN por app seleccionada se usará cuando la app se conecte a VPN. La configuración
se proporcionará a los dispositivos de los usuarios finales durante la instalación de la app.
17.6 Desinstalar apps
Nota: la desinstalación en segundo plano funciona en dispositivos iOS para apps
administradas distribuidas por Sophos Mobile Control y en dispositivos Windows Phone. No
funciona en dispositivos Android.
1. En la consola web, en CONFIGURAR, haga clic en Apps y seleccione Android o Apple
iOS.
Aparece la vista Aplicaciones.
2. Haga clic en Desinstalar.
Aparece la vista Seleccionar dispositivos(s).
3. En esta vista puede:
■
■
Seleccionar los dispositivos individuales en los que desea desinstalar el paquete de
software.
Haga clic en el botón Seleccionar grupo(s) de dispositivos para abrir la vista
Seleccionar grupo(s) de dispositivos y seleccione uno o varios grupos de dispositivos
para desinstalar el software.
4. Haga clic en Siguiente.
Aparece la vista Seleccionar app.
5. Seleccione la app correspondiente y haga clic en Siguiente.
Aparece la vista Establecer fecha de ejecución.
6. En Fecha programada, seleccione Ahora o especifique una Fecha y una Hora para la
ejecución de esta tarea.
7. Haga clic en el botón Finalizar.
Las aplicaciones seleccionadas se desinstalan del dispositivo o los dispositivos seleccionados
en la fecha y hora seleccionadas.
109
Sophos Mobile Control
18 Distribuir documentos corporativos
Nota: para usar esta función debe disponer de una licencia SMC Advanced para administrar
Sophos Secure Workspace.
En la consola web de Sophos Mobile Control puede cargar archivos para distribuirlos a los
dispositivos de sus usuarios.
■
Los documentos administrados en la consola web de Sophos Mobile Control se añaden
automáticamente al almacén Documentos corporativos de Sophos Secure Workspace.
■
En el almacén Documentos corporativos en el dispositivo, las categorías se muestran
en forma de carpetas.
■
Si Sophos Secure Workspace no es administrado por Sophos Mobile Control, el almacén
Documentos corporativos no se muestra.
■
Los documentos en Documentos corporativos son de solo lectura. No se pueden editar
en Sophos Secure Workspace y cargarse de nuevo.
Para distribuir documentos corporativos:
■
Instale la app Sophos Secure Workspace, consulte Trabajar con apps en la página 103.
■
Añada documentos en la consola web de Sophos Mobile Control.
18.1 Añadir documentos corporativos
Para distribuir documentos a dispositivos:
1. En la consola web, en CONFIGURAR, haga clic en Documentos.
Aparece la vista Documentos.
2. Haga clic en Añadir documento.
Aparece la vista Editar documento.
3. Introduzca una categoría para el documento.
110
■
La Categoría es el nombre de la carpeta en la que se muestra el documento en el
almacén Documentos corporativos del dispositivo.
■
Se pueden asignar múltiples archivos a una misma Categoría.
■
Si se deja este campo en blanco, el archivo se muestra en la carpeta raíz de
Documentos corporativos.
Guía de administrador
4. Defina la configuración para el documento:
■
Active Copiar a portapapeles para permitir al usuario copiar el documento al
portapapeles.
■
Activar Compartir documento para permitir al usuario compartir el documento.
■
Usar documento offline:
Active esta opción para permitir a los usuarios a crear un Favorito para el documento.
Cuando un documento en Documentos corporativos se marca como Favorito se
almacena de forma cifrada en la app Sophos Secure Workspace. Cuando se permite
compartir el documento, el archivo favorito cifrado se descifra automáticamente antes
de mandarlo a otras apps. Si desactiva las opciones en la consola web de Sophos
Mobile Control y los usuarios ya disponen de copias offline, el archivo guardado en
Favoritos de Sophos Secure Workspace en los dispositivos móviles se eliminará
automáticamente durante la siguiente sincronización.
5. Haga clic en Mostrar junto a Grupos asignados y seleccione el grupo que debe tener
acceso al documento.
6. Añada una descripción para el documento.
7. Haga clic en Subir archivo y busque el documento. Selecciónelo y haga clic en Aceptar.
8. Repita este paso para cada tipo de documente que quiera distribuir.
El documento se añade a la lista de documentos. Se distribuye a los usuarios que podrán
verlo en la app Sophos Secure Workspace.
111
Sophos Mobile Control
19 Administrar dispositivos
En la consola web, en ADMINISTRAR > Dispositivos y Grupos de dispositivos, puede
hacer un seguimiento de todos los dispositivos registrados y realizar determinadas tareas
administrativas. Tras añadir los dispositivos a Sophos Mobile Control puede, por ejemplo:
■
Ver y editar detalles del dispositivo.
■
Permitir o denegar el acceso al correo electrónico de los dispositivos.
■
Bloquear o desbloquear dispositivos de forma remota.
■
Restablecer los códigos/contraseñas de los dispositivos.
■
Borrar los dispositivos remotos en caso de pérdida o robo.
■
Retirar dispositivos (Android e iOS).
■
Eliminar dispositivos.
19.1 Ver dispositivos
1. En la consola web, en ADMINISTRAR, haga clic en Dispositivos.
Aparece la vista Dispositivos con todos los dispositivos registrados con Sophos Mobile
Control para este cliente.
2. Vaya al dispositivo correspondiente y haga clic en su nombre.
Aparece la vista Mostrar dispositivo para el dispositivo seleccionado.
19.1.1 La vista Mostrar dispositivo
En la vista Mostrar dispositivo, se muestra toda la información relevante para un dispositivo
específico. En la parte superior de la vista se muestra la información más importante del
dispositivo de forma resumida.
■
Estado (Administrado o No administrado)
■
Conforme (Sí o No)
■
Sistema operativo
■
Acceso a correo electrónico (Sí o No)
■
Última sincronización
■
Última sincronización de app
■
Propietario (Dispositivo de empresa o Dispositivo de empleado)
■
Nombre
■
Descripción
■
Usuario
Si el dispositivo tiene una conexión LDAP a un directorio de usuarios externo, aquí se
muestra el nombre de usuario correspondiente.
112
Guía de administrador
■
Dirección de correo electrónico
■
Grupo de dispositivos
■
ID de dispositivo
Además, la vista Mostrar dispositivo muestra información detallada del dispositivo en las
fichas siguientes. Las fichas y la información mostradas dependen del tipo de dispositivo
móvil (plataforma).
■
Perfiles instalados
Muestra los perfiles instalados en el dispositivo.
Nota: en el caso de dispositivos Android, los perfiles se muestran a partir de la versión
3.0 del cliente de Sophos Mobile Control.
En esta ficha está disponible el botón Instalar perfil. Con este botón se pueden instalar
perfiles en el dispositivo. También es posible eliminar perfiles del dispositivo haciendo clic
en el icono Eliminar junto al perfil correspondiente.
Esta ficha también incluye perfiles de aprovisionamiento.
■
Propiedades de dispositivo
Muestra las propiedades del dispositivo, p. ej., propiedades por modelo, nombre de modelo,
versión del SO. En el caso de dispositivos Android, se detectan los teléfonos rooteados
y se muestra la propiedad correspondiente. En el caso de dispositivos iOS, se detectan
los teléfonos con jailbreak y se muestra la propiedad correspondiente.
■
Propiedades personalizadas
Muestra las propiedades personalizadas. Estas son las propiedades que puede crear
usted mismo. Las propiedades personalizadas se pueden usar, p. ej., en marcadores si
no hay disponible ninguna conexión de Active Directory. Al editar un dispositivo, también
es posible añadir aquí información específica del usuario.
■
Propiedades internas
Muestra las propiedades internas del dispositivo, p. ej., si se permite tráfico de ActiveSync,
el IMEI.
■
Infracciones de cumplimiento
Esta ficha solo se muestra para dispositivos no conformes. Muestra las infracciones de
cumplimiento del dispositivo. Haga clic en el icono de Mostrar (lupa) junto a una infracción
de cumplimiento para ver el Historial.
Es posible actualizar la información de cumplimiento mostrada para el dispositivo desde
la ficha Infracciones de cumplimiento. Haga clic en el icono Editar en la ficha
Infracciones de cumplimiento o en el icono Añadir nueva acción en la vista Historial
para mostrar el cuadro de diálogo Añadir acción. En este cuadro de diálogo puede
introducir información sobre la acción que debe tomarse para resolver la infracción de
cumplimiento. Por ejemplo: Usuario notificado por correo electrónico.
■
Apps instaladas
Muestra las apps instaladas en el dispositivo.
En el caso de dispositivos iOS, la columna Administrada en la ficha Apps instaladas
señala las apps administradas. Las apps administradas son una nueva función introducida
con iOS 5.0. Con Sophos Mobile Control es posible enviar estas apps a dispositivos iOS
y también eliminarlas en segundo plano.
113
Sophos Mobile Control
Nota: Sophos Mobile Control es compatible con la función de apps administradas a partir
de iOS 5.1.
En el caso de dispositivos Android, Sophos Mobile Control diferencia entre apps de sistema
y apps instaladas por el usuario en el dispositivo.
En el caso de dispositivos Android, se muestra el tamaño de datos usado por cada una
de las apps en el dispositivo.
En el caso de dispositivos iOS, se muestra el espacio utilizado por una app tras su
instalación. Además, se muestra el espacio adicional que pueda ser necesario. Este
espacio adicional puede ser necesario para descargas, configuraciones, ajustes, etc.
En esta ficha está disponible el botón Instalar app en la esquina superior izquierda. Con
este botón se pueden instalar software en el dispositivo. También es posible eliminar apps
administradas de los dispositivos iOS haciendo clic en el icono Eliminar junto a la app
correspondiente.
■
Apps de sistema (Android)
Muestra el software de sistema de Android en el dispositivo.
Nota: no es posible eliminar software de sistema del dispositivo.
■
Certificados (iOS y Windows Phone 8)
Muestra los certificados en uso del dispositivo.
■
Resultados de escaneado (Android)
Esta ficha solo está disponible si la función de Sophos Mobile Security está disponible
para el cliente al que está conectado. Muestra los resultados del último escaneado de
Sophos Mobile Security realizado en el dispositivo. Sophos Mobile Security es una app
de seguridad para teléfonos y tabletas Android que protege los dispositivos de apps
maliciosas y ayuda a los usuarios finales a detectar permisos de apps que podrían suponer
un riesgo para la seguridad. La app se puede administrar desde la consola web de Sophos
Mobile Control. Para más información, consulte Administración de Sophos Mobile Security
desde Sophos Mobile Control en la página 123.
Desde la vista Mostrar dispositivo puede cambiar directamente a la vista Editar dispositivo.
Haga clic en el botón Editar para editar el dispositivo que está viendo.
19.1.2 Usar el filtro avanzado de dispositivos
Con el filtro avanzado de filtros puede filtrar la lista de dispositivos según sus necesidades.
Para usar el filtro de dispositivos:
1. Haga clic en la vista Dispositivos en el botón Filtro avanzado (icono de lupa) en la cabecera
de la consola web.
Se muestra el cuadro de diálogo Filtro de dispositivos con el estado Filtro no activo.
2. En el cuadro de diálogo Filtro de dispositivos, puede definir sus criterios de filtrado.
3. Una vez haya seleccionado los criterios correspondientes, haga clic en Filtro.
El filtro se activa y la lista de dispositivos se carga de nuevo. El icono de lupa en la cabecera
de la consola web cambia de azul a verde para indicar que el filtro está activo. Haga clic de
nuevo en Filtro avanzado y en Restablecer en el cuadro de diálogo para restablecer el filtro.
Nota: recuerde restablecer los filtros manualmente cuando ya no sean necesarios. En caso
contrario, es posible que las listas o informes no incluyan los resultados esperados.
114
Guía de administrador
19.2 Editar dispositivos
1. En la consola web, en ADMINISTRAR, haga clic en Dispositivos.
Aparece la vista Dispositivos con todos los dispositivos registrados con Sophos Mobile
Control para este cliente.
2. Haga clic en el triángulo azul junto al dispositivo correspondiente y haga clic en Editar.
Aparece la vista Editar dispositivo para el dispositivo seleccionado.
3. Haga los cambios necesarios (p. ej., instalar o eliminar software en la ficha Software
instalado) y haga clic en el botón Guardar.
Sus cambios se aplican al dispositivo editado.
Nota: los cambios de las propiedades se aplican solo tras hacer clic en Guardar. Los cambios
realizados no tienen efecto si no se guardan los cambios.
19.2.1 Asignar un usuario a un dispositivo.
Puede asignar usuarios administrados a través de la administración de usuarios interna a
los dispositivos. Si usa una administración de usuarios externa, puede asignar un usuario de
un directorio externo al dispositivo.
Nota: el método de administración de usuarios es específico de cada cliente y se define al
crear un cliente. Para más información, consulte la Guía de superadministrador de Sophos
Mobile Control.
Esto no aplica a Sophos Mobile Control como servicio. Los superadministradores no son
compatibles con Sophos Mobile Control como servicio. Para información sobre cómo definir
los métodos de administración de usuarios en Sophos Mobile Control como servicio, consulte
Configurar la administración de usuarios del portal de autoservicio para Sophos Mobile Control
como servicio en la página 26.
1. En la consola web, en ADMINISTRAR, haga clic en Dispositivos.
Aparece la vista Dispositivos con todos los dispositivos registrados con Sophos Mobile
Control para este cliente.
2. Haga clic en el triángulo azul junto al dispositivo correspondiente y haga clic en Editar.
Aparece la vista Editar dispositivo para el dispositivo seleccionado.
3. Haga clic en el botón Acciones y, a continuación, en Asignar usuario a dispositivo.
Aparece la vista Introducir parámetros de búsqueda de usuario .
4. En los campos Nombre común (CN) y/o Dirección de correo electrónico, introduzca
un parámetro de búsqueda, p. ej., el nombre de usuario o parte del mismo.
Aparece la vista Seleccionar conjunto de datos.
5. Seleccione el usuario requerido y haga clic en Siguiente.
Aparece la vista Seleccionar campos de detalles para usar.
6. Seleccione la Dirección de correo electrónico y el Nombre de usuario requeridos y
haga clic en el botón Aplicar.
Aparece de nuevo la vista Editar dispositivo.
115
Sophos Mobile Control
7. Haga clic en el botón Guardar.
Nota: el dispositivo se muestra en el portal de autoservicio para el usuario correspondiente.
19.2.2 Definir propiedades personalizadas para dispositivos
Puede definir propiedades personalizadas, p. ej., procesos de sistema, para dispositivos
individuales cuando crea un dispositivo a partir de una plantilla o edita un dispositivo.
1. En la consola web, en ADMINISTRAR, haga clic en Dispositivos.
Aparece la vista Dispositivos con todos los dispositivos registrados con Sophos Mobile
Control para este cliente.
2. Haga clic en el triángulo azul junto al dispositivo correspondiente y haga clic en Editar.
Aparece la vista Editar dispositivo para el dispositivo seleccionado.
3. Vaya a la ficha Propiedades personalizadas y haga clic en Añadir nueva propiedad.
Aparece la vista Editar propiedad.
4. Especifique un Nombre y un Valor para la nueva propiedad personalizada.
P. ej., para procesos de sistema:
■
Nombre: SystemProcess2
■
Valor: Internet;10008d39,BrowserNG.exe
Para los procesos de sistema el Nombre es siempre "SystemProcess" seguido por un
índice comenzando por "0". No se permite el uso de espacios. Al crear otro proceso, se
debe usar el índice siguiente, p. ej., "SystemProcess1", "SystemProcess2"
La sintaxis de Valor es: <nombre para mostrar>;<UID del proceso>,<nombre del proceso>.
También es posible combinar múltiples procesos, p. ej.: <nombre para mostrar>;<UID del
proceso>,<nombre del proceso>;<UID del proceso>,<nombre del proceso>.
5. Haga clic en el botón Aplicar.
La nueva propiedad se muestra en la vista Editar dispositivo en la ficha Propiedades
personalizadas.
6. Haga clic en el botón Guardar.
19.3 Retirar dispositivos
Puede retirar dispositivos Android y Apple iOS administrados que ya no se usen, p. ej., si un
usuario recibe un dispositivo nuevo. Esto resulta útil, p. ej., si el número de dispositivos que
un usuario puede registrar a través del portal de autoservicio está limitado.
1. En la consola web, en ADMINISTRAR, haga clic en Dispositivos.
Aparece la vista Dispositivos con todos los dispositivos registrados con Sophos Mobile
Control para este cliente.
2. Haga clic en el triángulo azul junto al dispositivo correspondiente y haga clic en Editar.
Aparece la vista Editar dispositivo para el dispositivo seleccionado.
3. Haga clic en el botón Acciones y, a continuación, en Retirar.
Aparecerá un mensaje para confirmar la retirada del dispositivo.
116
Guía de administrador
4. Haga clic en Sí.
El dispositivo se retira. Las consecuencias son las siguientes:
Dispositivos Android:
■
El administrador de dispositivo cliente de Sophos Mobile Control se desactiva.
■
Los datos de inicio de sesión en el servidor y todos los demás datos se eliminan.
Dispositivos Apple IOS:
■
Se eliminan todos los perfiles.
■
Se eliminan todas las apps administradas (desde iOS 5.1).
■
■
Se elimina la app de cliente iOS de Sophos Mobile Control, si se instaló a través de apps
administradas (desde iOS 5.1).
Se eliminan todos los certificados recibidos a través del sistema de gestión de dispositivos
móviles.
19.4 Grupos de dispositivos
Los grupos de dispositivos se usan para categorizar dispositivos. Es posible asignar
dispositivos a grupos de dispositivos al añadirlos a la administración de dispositivos de Sophos
Mobile Control de forma manual o importándolos. Puede cambiar el grupo de dispositivo de
un dispositivo editándolo. Un dispositivo siempre pertenece exactamente a un grupo de
dispositivos. Se recomienda que disponga los dispositivos en grupos. Esto le ayudará a
administrarlos de forma eficiente, puesto que se pueden realizar tareas en un grupo en vez
de hacerlo en dispositivos individuales.
Nota: se recomienda que solo agrupe dispositivos con el mismo sistema operativo. Esto
facilita el uso de grupos para instalaciones y otras tareas específicas de sistemas operativos.
Para información sobre cómo crear grupos de dispositivos, consulte Crear grupos de
dispositivos en la página 39.
Nota: si elimina un grupo de dispositivos, los miembros del grupo se mueven a otro grupo
que debe especificarse. Si no existe otro grupo al que puedan trasladarse los dispositivos,
no se puede eliminar el grupo. Antes de la eliminación de un grupo se muestra un mensaje
de advertencia.
117
Sophos Mobile Control
20 Aprovisionar dispositivos mediante la
consola web de Sophos Mobile Control
Una vez añadidos dispositivos nuevos en la consola web, es necesario aprovisionarlos con
el componente de cliente de Sophos Mobile Control. La consola web ofrece las siguientes
opciones para el aprovisionamiento de dispositivos:
■
Puede aprovisionar dispositivos no administrados individuales instalando el cliente SMC
mediante la función Dispositivos. Para más información, consulte Registrar dispositivos
individuales en la página 118.
Para aprovisionar y configurar múltiples dispositivos de forma eficiente, se recomiendan los
siguientes métodos:
■
Puede agrupar todas las tareas necesarias para registrar y poner en funcionamiento los
dispositivos creando paquetes de tareas para aprovisionar los dispositivos, aplicar las
políticas necesarias e instalar las aplicaciones necesarias (p. ej., apps administradas para
dispositivos Apple iOS). Para más información, consulte Trabajar con paquetes de tareas
en la página 101.
■
Los dispositivos también pueden ser registrados y aprovisionados por los usuarios finales
a través del portal de autoservicio. Para ello, incluya un paquete de tareas de
aprovisionamiento al configurar las opciones de configuración de uso del portal de
autoservicio. Para más información sobre cómo crear paquetes de tareas necesarios para
el aprovisionamiento, consulte las Guías de inicio de Sophos Mobile Control y Sophos
Mobile Control como servicio. Para más información sobre cómo seleccionar el paquete
de tareas en las opciones de configuración del portal de autoservicio, consulte Configurar
opciones del portal de autoservicio en la página 23. Para más información sobre el portal
de autoservicio y cómo usarlo, consulte la Guía de usuario de Sophos Mobile Control.
20.1 Registrar dispositivos individuales
1. En la consola web, en ADMINISTRAR, haga clic en Dispositivos.
Aparece la vista Dispositivos.
2. Seleccione el dispositivo deseado, haga clic en Acciones y a continuación en Registrar.
Nota: es posible seleccionar varios dispositivos para su registro.
3. Haga clic en Sí cuando se le pregunte si desea registrar los dispositivos seleccionados.
Se inicia la tarea de registro que se muestra en la Vista de tareas. Se envía un correo
electrónico con instrucciones sobre cómo instalar la app Sophos Mobile Control en el
dispositivo móvil al usuario.
118
Guía de administrador
20.2 Aprovisionar dispositivos con Windows Mobile
individuales
1. En la barra de menú de la consola web, vaya a Configuraciones y haga clic en Paquetes
de cliente.
Aparece la vista Paquetes de cliente Sophos Mobile Control.
2. Haga clic en el botón Transferir.
Aparece la vista Seleccionar dispositivos(s).
3. En esta vista puede:
■
■
Seleccione los dispositivos individuales en los que desea instalar el paquete de cliente.
Haga clic en el botón Selección de grupo para abrir la vista Seleccionar grupo(s)
de dispositivos y seleccione uno o varios grupos de dispositivos para instalar el
paquete de cliente.
4. Una vez realizada la selección, haga clic en Siguiente.
Aparece la vista Seleccionar software.
5. Seleccione el paquete de cliente que desea instalar y haga clic en Siguiente.
Aparece la vista Establecer fecha de ejecución.
6. En Fecha programada, seleccione Ahora o especifique una Fecha y una Hora para la
ejecución de esta tarea.
7. Seleccione Imponer para imponer la instalación en los dispositivos seleccionados.
8. Haga clic en el botón Finalizar.
El dispositivo se aprovisiona a la fecha y hora especificadas. Tras la finalización y
sincronización correctas con el servidor, el estado del dispositivo cambia a Administrado.
119
Sophos Mobile Control
21 Crear administradores
1. En la consola web, vaya a SISTEMA, haga clic en Configuración y, a continuación, en
Administradores.
Aparece la vista Mostrar administradores.
2. Haga clic en el botón Crear administradores.
Aparece la vista Editar administrador.
3. Introduzca un Nombre de inicio de sesión para el nuevo usuario.
4. En el campo Rol seleccione el rol del usuario:
■
■
■
Administrador
Usuario
Soporte
Para más información, consulte Roles de usuario de la consola web en la página 9.
5. Introduzca los Apellidos y el Nombre del nuevo usuario.
6. Introduzca la dirección de correo electrónico del nuevo usuario.
7. Introduzca una Contraseña de un solo uso para el primer inicio de sesión en la consola
web y confírmela.
8. Haga clic en el botón Guardar.
El nuevo administrador creado se muestra en la vista Mostrar administradores. Traspase
las credenciales de usuario (usuario, cliente, contraseña de un solo uso) al nuevo usuario.
El nuevo usuario podrá iniciar sesión en la consola web donde se le requerirá que cambie la
contraseña.
120
Guía de administrador
22 Enviar mensajes a dispositivos
Desde la consola web se pueden enviar mensajes definidos por usuario a los dispositivos
administrados. Una vez implementado el paquete de arranque e instalada la app Sophos
Mobile Control en un dispositivo iOS, se envían mensajes APN. Una vez configurado un
dispositivo Android, se envían mensajes push GCM.
22.1 Enviar mensajes a dispositivos individuales
1. En la consola web, en ADMINISTRAR, haga clic en Dispositivos.
Aparece la vista Dispositivos.
2. Haga clic en el triángulo azul junto al dispositivo correspondiente y haga clic en Editar o
haga clic en su nombre.
Aparece la vista Mostrar dispositivo o Editar dispositivo.
3. Haga clic en Acciones y, a continuación, en Enviar mensaje.
Aparece la vista Introducir mensaje.
4. En el campo de texto, introduzca el mensaje que desea enviar. Un contador de caracteres
debajo del campo indica el número de caracteres restantes. Una vez el contador alcanza
el valor 0, no es posible introducir más caracteres.
5. Haga clic en el botón Finalizar.
121
Sophos Mobile Control
23 Licencias para administrar Sophos
Mobile Security y Sophos Secure
Workspace
Para poder administrar las apps Sophos Mobile Security y Sophos Secure Workspace de
Sophos Mobile Control se requiere una licencia válida. Tras la compra recibirá una clave de
licencia SMC Advanced para activar sus licencias de Sophos Mobile Security y Sophos Secure
Workspace. La forma de activar la licencia en la consola web depende del tipo de instalación
de Sophos Mobile Control que esté usando (instalación local o software como servicio).
23.1 Activar licencias para instalaciones locales
Para las instalaciones de Sophos Mobile Control locales, las licencias SMC Advanced son
administradas por el superadministrador en la administración de clientes. Para más
información, consulte la Guía de superadministrador de Sophos Mobile Control.
23.2 Activar licencias para instalaciones de software como
servicio
1. En la consola web, en SISTEMA, haga clic en Configuración del sistema.
Aparece la vista Configuración del sistema.
2. En la ficha Licencia, en el campo Clave de licencia, introduzca la clave de licencia que
ha recibido de Sophos y haga clic en Activar.
La licencia SMC Advanced para administrar las apps Sophos Mobile Security y Sophos
Secure Workspace se activan. El campo Clave de licencia activa muestra la clave de licencia
activada. El campo Unidades muestra el número de usuarios disponibles. El campo Válido
hasta muestra la fecha de vencimiento de la licencia.
122
Guía de administrador
24 Administración de Sophos Mobile
Security desde Sophos Mobile Control
Sophos Mobile Security es una app de seguridad para teléfonos y tabletas Android que
protege los dispositivos de apps maliciosas y ayuda a los usuarios finales a detectar permisos
de apps que podrían suponer un riesgo para la seguridad. Su capacidad de filtrado web le
permite filtrar sitios web por categorías y bloquear contenido inapropiado.
La funcionalidad de administración de Sophos Mobile Security es un módulo opcional de
Sophos Mobile Control. Para poder administrar la app Sophos Mobile Security desde Sophos
Mobile Control, debe haber una licencia SMC Advanced disponible y activada en la consola
web de Sophos Mobile Control.
La app Sophos Mobile Security se puede administrar en dispositivos administrados desde la
consola web de Sophos Mobile Control según se detalla a continuación:
■
Puede definir las opciones de configuración de la app Sophos Mobile Security en todos
los dispositivos de los usuarios finales de forma remota y centralizada en la consola web.
■
Puede asegurar que la app Sophos Mobile Security esté instalada en los dispositivos de
los usuarios finales y que ejecute escaneados a intervalos definidos. Puede definir esto
como un criterio de cumplimiento.
■
Puede activar escaneados para dispositivos específicos.
■
Puede ver en la consola web los resultados de los escaneados de los dispositivos.
Para más información sobre Sophos Mobile Security, consulte la Ayuda de Sophos Mobile
Security.
24.1 Configurar opciones de antivirus para Sophos Mobile
Security
Requisitos previos: Una licencia SMC Advanced disponible.
1. En la consola web, en CONFIGURAR, haga clic en Perfiles y luego en Android.
Aparece la vista Perfiles.
2. Haga clic en Crear perfil y seleccione Crear perfil de dispositivo.
Aparece la vista Editar perfil.
3.
4.
5.
6.
Introduzca un Nombre y una Versión para el nuevo perfil.
En el campo Descripción, escriba una descripción para el perfil.
En Sistemas operativos, seleccione el sistema operativo al que debe aplicarse el perfil.
Haga clic en Añadir configuración.
Aparece la vista Configuraciones disponibles.
7. Seleccione Antivirus y haga clic en Siguiente.
Aparece la vista de opciones de configuración.
8. Vaya a la ficha Antivirus.
123
Sophos Mobile Control
9. En General, puede especificar lo siguiente:
a) Defina en el Modo de escaneado en la nube cuándo Sophos Mobile Security debe
comprobar la información más reciente sobre programas maliciosos. Seleccione una
de las opciones siguientes para definir cuándo la app debe usar el servicio de
comprobación en la nube.
■
Siempre
■
No en roaming
■
Solo Wi-Fi
Estas opciones permiten controlar el tráfico de datos en la app. Si selecciona la opción
Solo Wi-Fi para el Modo de escaneado en la nube, la comprobación en la nube solo
se realiza cuando el dispositivo tenga una conexión Wi-Fi. Si selecciona la opción No
en roaming para el Modo de escaneado en la nube, no se realiza ninguna
comprobación en la nube mientras que el dispositivo se encuentre en roaming en una
red extranjera.
b) Seleccione en el campo Intervalo de escaneado programado la frecuencia con la
que se deben realizar los escaneados.
10. En Destinos, puede especificar lo siguiente:
a) Seleccione Escanear apps de sistema para incluir las apps de sistema en los
escaneados.
Las apps de sistema no se escanean por defecto, ya que están protegidas por el SO
Android y no pueden ser eliminadas por el usuario. Pero puede activar el escaneado
de apps de sistema aquí.
b) Seleccione Escanear tarjeta SD, USB... para escanear todos los archivos en tarjetas
SD, USB y otros dispositivos de almacenamiento además del escaneado por defecto
de todas las apps instaladas en el dispositivo.
11. En Apps no deseadas, puede especificar lo siguiente:
a) Seleccione Apps no deseadas detectadas para detectar aplicaciones no deseadas.
Las apps no deseadas son aquellas apps que, a pesar de no ser maliciosas, son
generalmente consideradas inapropiadas para la mayoría de redes corporativas. Las
apps no deseadas incluyen programas publicitarios, marcadores telefónicos o
herramientas de control remoto y de piratas informáticos. En cualquier caso, ciertas
apps que pueden entrar en la categoría de apps no deseadas pueden ser consideradas
útiles por algunos usuarios.
Al seleccionar esta opción, Sophos Mobile Security detectará las apps no deseadas
durante los escaneados y notificará al usuario correspondientemente.
b) Seleccione Habilitar usuario para permitir apps para que los usuarios puedan permitir
apps a pesar de haber sido detectadas como apps no deseadas. El usuario puede
marcarlas como ignoradas. En los escaneados posteriores, estas apps ya no aparecerán
como apps no deseadas.
12. En Apps de baja reputación puede especificar cómo se deben tratar estas apps. La
clasificación de las apps está basada en los datos de Sophos Live Protection. En Modo,
puede especificar lo siguiente:
a) Seleccione Permitir para desactivar el escaneado de apps de baja reputación.
b) Seleccione Avisar para mostrar un aviso en el dispositivo cuando se detecte una app
de baja reputación. Entonces los usuarios pueden elegir cómo se debe de tratar la
124
Guía de administrador
app. Pueden añadirla a una lista de apps permitidas de modo que ya no se muestren
más advertencias si se detecta esta app de nuevo.
c) Seleccione Bloquear para evitar que se puedan abrir apps de baja reputación. Se
muestra una advertencia, pero el usuario no puede abrir la app.
13. En Live Protection, puede seleccionar lo siguiente:
a) Asegúrese de que Notificación de escaneado está seleccionado para recibir
notificaciones de escaneado.
b) Seleccione Monitorizar tarjeta SD para monitorizar cualquier cambio en la tarjeta SD.
Si se guardan archivos nuevos en la tarjeta, estos se escanean.
14. Si los resultados del escaneado incluyen apps que deban poder abrirse, puede añadirlas
a la lista de apps permitidas. Las apps de esta lista tienen permiso para poder abrirse en
los dispositivos. Estas apps no se notificarán.
Para identificar este tipo de app, puede utilizar los resultados de escaneado de Sophos
Mobile Security, consulte Ver resultados de escaneado de Sophos Mobile Security en la
página 127,
15. Para añadir apps permitidas, haga clic en el botón Añadir y seleccione la app en Lista
de apps o haga clic en Personalizado e introduzca el Nombre de la app y el Identificador
manualmente.
16. Haga clic en el botón Aplicar.
24.2 Configurar opciones de filtrado web para Sophos
Mobile Security
Requisitos previos: Una licencia SMC Advanced disponible.
La app Sophos Mobile Security protege contra la navegación en sitios con contenido malicioso,
no deseado o ilegal.
Nota: el filtrado web funciona solo con el navegador integrado y Google Chrome.
1. En la consola web, en CONFIGURAR, haga clic en Perfiles y luego en Android.
Aparece la vista Perfiles.
2. Haga clic en Crear perfil y seleccione Crear perfil de dispositivo.
Aparece la vista Editar perfil.
3.
4.
5.
6.
Introduzca un Nombre y una Versión para el nuevo perfil.
En el campo Descripción, escriba una descripción para el perfil.
En Sistemas operativos, seleccione el sistema operativo al que debe aplicarse el perfil.
Haga clic en el botón Añadir configuración.
Aparece la vista Configuraciones disponibles.
7. Seleccione Filtrado web y haga clic en Siguiente.
Aparece la vista de opciones de configuración.
8. Defina en el campo Filtrar sitios web maliciosos si Permitir el acceso a sitios web
maliciosos, Avisar al usuario sobre sitios web maliciosos, o Bloquear estos sitios.
125
Sophos Mobile Control
9. En Filtrar sitios web por categoría defina para cada categoría si Permitir el acceso a
sitios web de esta categoría, Avisar al usuario sobre contenido malicioso, inapropiado o
ilegal, o Bloquear sitios web de esta categoría.
Los sitios web se categorizan utilizando datos de SophosLabs. Los datos se actualizan
permanentemente.
10. En Excepciones web, puede definir:
a) URL permitidas: añada las URL que deban permitirse, a pesar de que la categoría a
la que pertenecen está bloqueada.
b) URL no permitidas: añada las URL que deban bloquearse, a pesar de que la categoría
a la que pertenecen está permitida.
Puede insertar nombres de host o direcciones IP. Ejemplos: www.empresa.com,
*.empresa.com, 10.2.0.1, 10.2.0.1/24
11. Haga clic en el botón Aplicar.
Esta configuración es válida para todos los dispositivos Android con la app Sophos Mobile
Security instalada del cliente al que está conectado. Las opciones de configuración definidas
en la consola web de Sophos Mobile Control no pueden cambiarse en el dispositivo del
usuario final. Estas aparecen en gris.
Nota: con el botón Ver lista de permisos se muestra la lista de apps permitidas. La lista se
puede crear a partir de los resultados de escaneado de los dispositivos.
24.3 Definir opciones de cumplimiento de Sophos Mobile
Security
Requisitos previos: Una licencia SMC Advanced disponible.
Las opciones de cumplimiento relativas a Sophos Mobile Security se pueden configurar en
la consola web.
1. Añada una nueva regla de cumplimiento o abra un conjunto existente para editarlo. Para
más información, consulte Configurar reglas de cumplimiento en la página 34.
2. Vaya a la ficha Android.
3. En el campo Intervalo máx. de escaneado SMSec puede especificar el intervalo de
escaneado máximo de los escaneados realizados por la app Sophos Mobile Security en
los dispositivos para detectar programas maliciosos.
4. Seleccione en el campo Apps maliciosas permitidas si se permiten apps maliciosas
detectadas en los dispositivos.
5. Seleccione en el campo Apps sospechosas permitidas si se permiten apps sospechosas
detectadas en los dispositivos.
6. Seleccione en el campo Apps no deseadas permitidas si se permiten apps no deseadas
detectadas en los dispositivos.
7. Una vez especificadas todas las opciones de configuración necesarias, haga clic en el
botón Guardar.
126
Guía de administrador
24.4 Ver resultados de escaneado de Sophos Mobile
Security
Requisitos previos: Una licencia SMC Advanced disponible.
1. En la consola web, en ADMINISTRAR, haga clic en Dispositivos.
Aparece la vista Dispositivos con todos los dispositivos registrados con Sophos Mobile
Control para este cliente.
2. Haga clic en el triángulo azul junto al dispositivo correspondiente y haga clic en Editar o
haga clic en su nombre.
Aparece la vista Mostrar dispositivo o Editar dispositivo.
3. Vaya a la ficha Resultados de escaneado.
La ficha muestra los resultados de escaneado de Sophos Mobile Security. En la tabla a
continuación se muestran los paquetes con problemas, p. ej., apps no deseadas. En
Nombre de la amenaza puede hacer clic en los enlaces para ver información adicional
sobre la amenaza de SophosLabs.
4. Vaya a la ficha Infracciones de cumplimiento para ver las infracciones de cumplimiento
relacionadas con los resultados del escaneado. Las infracciones mostradas dependen de
la configuración de cumplimiento en Sophos Mobile Security.
24.4.1 Crear una lista de apps no deseadas y apps de baja reputación
permitidas
Los resultados del escaneado se pueden usar para crear una lista de apps permitidas. Esta
lista será válida para todos los dispositivos Android con la app Sophos Mobile Security
instalada del cliente al que está conectado.
1. Vaya a la ficha Resultado de escaneado de uno de sus dispositivos escaneados.
En la tabla se muestran los paquetes con problemas. La columna Nombre de la amenaza
indica si el paquete mostrado es una app de baja reputación, una app no deseada o un
programa malicioso. Puede hacer clic en los enlaces para ver información adicional sobre
la amenaza de SophosLabs.
Las apps de baja reputación y las apps no deseadas tienen un icono de marca de
verificación azul a la izquierda del nombre del paquete. Solo se pueden añadir estas apps
a la lista de apps permitidas.
2. Haga clic en el icono de marca de verificación azul para añadir la app a la lista de apps
permitidas.
Aparece un cuadro de diálogo de confirmación.
3. Haga clic en Sí.
La app se añade a la lista de apps permitidas.
4. Repita este paso para todas las apps que quiera añadir.
5. Para ver la lista vaya a Configuración y haga clic en General.
127
Sophos Mobile Control
6. Haga clic en el botón Ver lista de permisos.
Se muestran todas las apps que ha añadido. Las apps de esta lista se pueden abrir en
todos los dispositivos administrados. Desde este momento estas apps ya no se notificarán.
Con el botón Vaciar lista de permisos se eliminan todas las entradas de la lista.
128
Guía de administrador
25 Administración de Sophos Secure
Workspace desde Sophos Mobile Control
Sophos Secure Workspace es una app para teléfonos y tabletas iOS y Android que permite
a los usuarios acceder a archivos cifrados almacenados en la nube. Los archivos pueden
descifrarse y visualizarse con facilidad. Los archivos cifrados pueden obtenerse de otras
apps y subirse a uno de los servicios de almacenamiento en la nube compatibles.
Alternativamente, también se pueden almacenar los documentos de forma local en la
aplicación.
Con Sophos Secure Workspace puede leer archivos cifrados por SafeGuard Cloud Storage
o SafeGuard Data Exchange. Ambos son módulos de SafeGuard Enterprise o una de sus
diferentes ediciones. Permiten cifrar archivos utilizando una clave local. Estas claves locales
se derivan de una contraseña introducida por el usuario. Sólo puede descifrar un archivo si
conoce la contraseña que se usó para cifrar el archivo.
La funcionalidad de administración de Sophos Secure Workspace es un módulo opcional de
Sophos Mobile Control. Para poder administrar la app Sophos Secure Workspace desde
Sophos Mobile Control, es necesario disponer de una licencia SMC Advanced y que esté
activada en la consola web de Sophos Mobile Control.
La app Sophos Secure Workspace se puede administrar en dispositivos administrados desde
la consola web de Sophos Mobile Control según se detalla a continuación:
■
Puede definir las opciones de configuración de la app Sophos Secure Workspace en todos
los dispositivos de los usuarios finales de forma remota y centralizada en la consola web.
■
Puede asegurar que la app Sophos Secure Workspace esté instalada en los dispositivos
de los usuarios finales. Puede definir esto como un criterio de cumplimiento.
■
Puede activar la distribución segura de documentos con el proveedor de almacenamiento
de Documentos corporativos. Consulte Distribuir documentos corporativos en la página
110.
Nota: para poder administrar Sophos Secure Workspace, la app se debe distribuir con
Sophos Mobile Control. Si los usuarios ya tienen versiones no administradas de Sophos
Secure Workspace instaladas en sus dispositivos, deberán primero desinstalar esta versión
e instalar la versión administrada.
Para más información sobre Sophos Secure Workspace, consulte la Ayuda de Sophos Secure
Workspace.
25.1 Configurar Sophos Secure Workspace
Requisitos previos: Una licencia SMC Advanced disponible.
Para información sobre cómo configurar Sophos Secure Workspace, consulte App de cifrado
móvil en Configuraciones iOS disponibles en la página 66 para iOS y Configuraciones Android
disponibles en la página 43 para Android.
129
Sophos Mobile Control
25.2 Restablecer contraseña de app Sophos Secure
Workspace
Puede restablecer la contraseña de la app Sophos Secure Workspace. Esto resulta útil, p.
ej., cuando los usuarios olvidan su contraseña de la app. Al restablecer una contraseña de
app, se le pedirá al usuario que defina una contraseña nueva de app para Sophos Secure
Workspace.
1. En la consola web, en ADMINISTRAR, haga clic en Dispositivos.
Aparece la vista Dispositivos.
2. Haga clic en el dispositivo para el que quiere restablecer la contraseña de la app.
Aparece la vista Mostrar dispositivo.
3. Haga clic en el botón Acciones.
Aparece el menú Acciones.
4. Haga clic en el botón Restablecer contraseña de la app SSW.
Aparece un cuadro de diálogo de confirmación.
5. Haga clic en Sí.
La contraseña de la app Sophos Secure Workspace se restablece en el dispositivo. El usuario
debe introducir una nueva contraseña de la app Sophos Secure Workspace.
25.3 Establecer acceso a documentos - bloquear y
desbloquear Sophos Secure Workspace
Puede establecer permisos de acceso a documentos para prevenir el acceso a datos
corporativos en Sophos Secure Workspace. Si ajusta Establecer acceso a documentos en
Denegar, Sophos Secure Workspace no se puede usar.
1. En la consola web, en ADMINISTRAR, haga clic en Dispositivos.
Aparece la vista Dispositivos.
2. Haga clic en el dispositivo para el que quiere editar el acceso a documentos.
Aparece la vista Mostrar dispositivo.
3. Haga clic en el botón Acciones.
Aparece el menú Acciones.
4. Haga clic en el botón Establecer acceso a documentos.
Aparece un cuadro de diálogo para establecer los permisos de acceso a los documentos.
5. Seleccione una de las siguientes opciones:
■
■
130
Denegar para bloquear Sophos Secure Workspace. Los usuarios no pueden seguir
usando la app.
Permitir para desbloquear Sophos Secure Workspace. Los usuarios pueden seguir
usando la app.
Guía de administrador
■
Modo auto para comprobar si se ha notificado una infracción de cumplimiento para el
dispositivo. Si se identifica una infracción de cumplimiento, Sophos Secure Workspace
se bloquea.
6. Haga clic en Sí.
Dependiendo de su selección, Sophos Secure Workspace se bloquea o desbloquea. Si ha
bloqueado la app, se mostrará una pantalla de bloqueo en el dispositivo siempre que se
active Sophos Secure Workspace. Los usuarios no tienen acceso a los documentos protegidos
con Sophos Secure Workspace mientras que no lo desbloquee.
131
Sophos Mobile Control
26 Soporte técnico
Para obtener asistencia técnica sobre cualquier producto de Sophos, puede:
132
■
Visitar el foro SophosTalk en community.sophos.com/ para consultar casos similares.
■
Visitar la base de conocimiento de Sophos en www.sophos.com/es-es/support.aspx.
■
Descargar la documentación correspondiente desde
www.sophos.com/es-es/support/documentation.aspx.
■
Abrir un ticket de incidencia con nuestro equipo de soporte en
https://secure2.sophos.com/support/contact-support/support-query.aspx.
Guía de administrador
27 Aviso legal
Copyright © 2011 - 2015 Sophos Ltd. Todos los derechos reservados.
Ninguna parte de esta publicación puede ser reproducida, almacenada o transmitida de
ninguna forma, ni por ningún medio, sea éste electrónico, mecánico, grabación, fotocopia o
cualquier otro sin la correspondiente licencia del producto, bajo dichos términos, o sin la
previa autorización escrita por parte del propietario.
Sophos es una marca registrada de Sophos Ltd. Otros productos y empresas mencionados
son marcas registradas de sus propietarios.
133
">