Sophos Mobile es la solución EMM para empresas que desean dedicar menos tiempo y esfuerzo a gestionar y proteger dispositivos móviles. Gestione los dispositivos móviles con Sophos Central, nuestra interfaz de administración web unificada y fácil de utilizar, junto con la protección para estaciones de trabajo, redes o servidores de Sophos. Las apps de contenedor seguro y el soporte para la creación de contenedores de sistema operativo móvil en iOS, iPadOS, Android para empresas y Samsung Knox garantizan que los datos de la empresa permanecen separados de la información personal en el dispositivo.

Sophos Mobile ofrece una inmejorable protección de datos, una seguridad integral, opciones flexibles de gestión y una excelente relación calidad-precio. Además, es la mejor manera de permitir el uso de dispositivos móviles para trabajar, al tiempo que se mantiene la productividad de los usuarios, se protegen los datos profesionales y se preservan los datos personales.

Sophos Intercept X for Mobile

Sophos Intercept X for Mobile protege sus dispositivos móviles sin comprometer el rendimiento ni la duración de la batería. Gracias a la tecnología antimalware líder de Sophos, Sophos Intercept X for

Mobile ofrece un nivel galardonado de protección antimalware y antivirus, además de detección de aplicaciones no deseadas, asesores de privacidad y seguridad, protección contra pérdidas y robos, protección web y mucho más.

Sophos Secure Workspace

Sophos Secure Workspace es una app de gestión de contenido móvil de contenedor que ofrece una forma segura de proteger, administrar y distribuir documentos empresariales y contenido web. Edite documentos con formato Office sin salir del entorno de contenedor para garantizar que el contenido cifrado permanezca seguro. La tecnología contra la suplantación de identidad protege a los usuarios de enlaces maliciosos en documentos y contenido.

Cuando la app está gestionada por Sophos Mobile, los administradores pueden limitar fácilmente el acceso al contenido en función de las reglas de cumplimiento del dispositivo. Junto con Sophos

SafeGuard Encryption, Sophos Secure Workspace proporciona un intercambio fluido de archivos cifrados, almacenados localmente o en la nube, entre usuarios con Windows, Mac, iPhone, iPad y

Android.

Sophos Secure Email

Sophos Secure Email es una app de correo electrónico de contenedor completa y segura que le permite aislar el correo electrónico, el calendario y los contactos de la empresa de los datos privados de un dispositivo móvil cuando se administra con Sophos Mobile. Toda la información de la empresa está protegida mediante cifrado AES-256, y se puede revocar fácilmente el acceso en función de las reglas de cumplimiento del dispositivo. Sophos Secure Email también permite al departamento de TI proveer de correo electrónico corporativo a distintos dispositivos y variaciones de SO de forma segura y uniforme.

Sophos Mobile

3 Acerca de Sophos Mobile Admin

Sophos Mobile Admin es el instrumento central para administrar dispositivos con Sophos Mobile.

Es la interfaz web del servidor utilizado para la administración de dispositivos. El portal web permite implementar una política corporativa para el uso de dispositivos y aplicarla a los dispositivos registrados con Sophos Mobile.

En Sophos Mobile Admin puede:

• Configurar el sistema, p. ej., configuraciones personales o específicas de la plataforma utilizada.

• Configurar políticas de cumplimiento y definir acciones si los dispositivos no cumplen las reglas especificadas. Consulte

Políticas de cumplimiento (página 34).

•

Inscribir dispositivos en Sophos Mobile. Consulte Añadir dispositivos

(página 43).

•

Aprovisionar nuevos dispositivos. Consulte Inscribir dispositivos (página 45).

•

Instalar apps en dispositivos inscritos. Consulte Apps (página 336).

•

Definir políticas de seguridad para dispositivos. Consulte Políticas (página 109).

• Crear paquetes de tareas para agrupar varias tareas para dispositivos y transferirlas con una sola

transacción. Consulte Paquetes de tareas (página 324).

•

Configurar el portal de autoservicio. Consulte Configurar el portal de autoservicio (página 28).

• Realizar tareas administrativas en los dispositivos, p. ej., restablecer la contraseña de dispositivos, bloquear o borrar dispositivos en caso de pérdida o robo, anular el registro de dispositivos.

Consulte Administrar dispositivos (página 53).

• Crear y ver informes. Consulte

Informes (página 8).

3.1 Panel de control

Nota

Esta sección aplica a la página Panel de control de administradores normales. En el caso del superadministrador, la página Panel de control se usa para administrar clientes. Consulte la Guía de superadministrador de Sophos Mobile .

El Panel de control personalizable es la página de inicio normal de Sophos Mobile y proporciona acceso a la información más importante de forma inmediata. Se compone de distintos widgets que proporcionan información sobre:

• Dispositivos, todos o por grupo

• Estado de cumplimiento por plataforma o para todos los dispositivos

• Estado administrado por plataforma o para todos los dispositivos

• El estado del registro SSP

• Las versiones de las plataformas administradas

También puede añadir dispositivos desde el Panel de control. Consulte

Usar el asistente Añadir dispositivo (página 47).

Dispone de las opciones siguientes para personalizar el Panel de control:

• Para añadir un widget a la página, haga clic en Añadir widget.

Sophos Mobile

• Para eliminar un widget de la página, haga clic en el botón Cerrar en la cabecera.

• Para restablecer el diseño por defecto de la página, haga clic en Restaurar diseño por defecto.

• Para reordenar los widgets en la página, arrastre la cabecera de un widget.

3.2 Vistas de tabla

En Sophos Mobile Admin, muchas páginas muestran la información en formato tabular.

Estas tablas tienen controles comunes con los que puede interactuar.

Encima de la tabla:

• Utilice el icono Mostrar u ocultar columnas para establecer qué columnas de la tabla son visibles.

• Introduzca texto en el campo Buscar todos los campos para mostrar solo las filas de datos que contentan texto en cualquier columna.

En la tabla:

• Haga clic en un encabezado de columna para ordenar las filas de la tabla por esa propiedad.

Haga clic otra vez para invertir el orden.

• Haga clic en un nombre de entrada para realizar la acción predeterminada en esa entrada

(normalmente Editar).

• Haga clic en el triángulo azul junto a un nombre de entrada para realizar acciones en esa entrada.

Debajo de la tabla:

• Utilice los botones de navegación para mostrar una página específica de la tabla.

• Utilice el icono Exportar para exportar la tabla entera o la página actual a un archivo de

Microsoft Excel o un archivo CSV. Si ha establecido un filtro de fila, solo se exportan las filas visibles en ese momento.

3.3 Requisitos previos

Antes de usar Sophos Mobile Admin:

• Necesita un ordenador conectado a Internet y equipado con un navegador web. Para información sobre los navegadores compatibles y las versiones correspondientes, consulte las Notas de la

versión de Sophos Mobile.

• El superadministrador debe haber creado un cliente (un inquilino cuyos dispositivos se administren en Sophos Mobile). Para más información, consulte la Guía de superadministrador de Sophos

Mobile .

Nota

Para Sophos Mobile como servicio hay un cliente predefinido. Los superadministradores no son compatibles con Sophos Mobile como servicio.

• Necesita una cuenta de usuario de Sophos Mobile y las credenciales correspondientes para iniciar sesión en Sophos Mobile Admin. Las credenciales se componen de un cliente, usuario y contraseña.

Sophos Mobile

3.4 Roles de usuario

Los administradores de Sophos Mobile tienen roles distintos. El rol determina lo que puede hacer un administrador.

Los roles disponibles son:

Rol

Administrator

Limited Administrator

Reporting

Content admin

Helpdesk

Read-only

App Group Administrator

Duo API

Descripción

Este rol puede realizar todas las acciones disponibles.

Este rol puede inscribir y gestionar dispositivos, pero no puede especificar las opciones de configuración esenciales ni tampoco gestionar otros administradores.

Este rol puede ver la lista de dispositivos y crear informes. Por ejemplo, un auditor o un empleado que necesite documentar las opciones de configuración en Sophos Mobile.

Este rol está destinado a empleados responsables de subir, actualizar o eliminar documentos. Normalmente este rol se asigna a personas que no pertenecen al departamento de informática. Los permisos están ajustados de forma que limitan la visibilidad y el acceso solo al contenido en el menú

Documentos.

Este rol puede realizar acciones con fines de soporte, incluidas la inscripción de dispositivos y la instalación de apps. Este rol no tiene acceso a funciones críticas, p. ej., definir opciones de configuración y crear, eliminar o editar dispositivos/grupos de dispositivos, paquetes y políticas.

Este rol tiene acceso de solo lectura a todas las opciones de configuración que se encuentran disponibles para el rol de administrador.

Este rol puede administrar grupos de apps. Un usuario típico es un administrador que accede a la interfaz del servicio web de Sophos Mobile para crear, actualizar o leer grupos de apps.

Este rol es necesario para la integración con el software de autenticación Duo Security. Los administradores con el rol

Duo API pueden acceder a la interfaz de servicio web de

Sophos Mobile para solicitar el estado de administración de los dispositivos.

Consulte

Integración con Duo Security

(página 94).

Sophos Mobile

Sugerencia

Su Sophos Mobile que se le entrega incluye el Role Editor. Role Editor le permite modificar fácilmente los roles de usuario existentes o crear sus propias reglas personalizadas. Se encuentra en la carpeta %MDM_HOME%\tools\Wizard , siendo %MDM_HOME% la carpeta de instalación de

Sophos Mobile.

Tareas relacionadas

Crear administradores (página 401)

3.5 Cambiar la contraseña

Puede cambiar la contraseña en cualquier momento una vez haya iniciado sesión en Sophos Mobile

Admin:

1. En la barra lateral de menús, en AJUSTES, haga clic en Configuración > General y, a continuación, haga clic en la ficha Cambiar contraseña.

2. Introduzca su contraseña anterior, la nueva y confírmela.

3. Haga clic en Guardar.

3.6 Recuperar contraseña

Si ha olvidado la contraseña para Sophos Mobile Admin, la puede restablecer.

1. En el cuadro de diálogo Iniciar sesión de Sophos Mobile Admin, haga clic en ¿Ha olvidado la contraseña?

Aparecerá el cuadro de diálogo Restablecer contraseña.

2. Introduzca su información de cuenta y haga clic en Restablecer contraseña.

Recibirá un mensaje de correo electrónico con un enlace para restablecer la contraseña.

3. Haga clic en el enlace.

Aparecerá el cuadro de diálogo Cambiar contraseña.

4. Introduzca una contraseña nueva, confírmela y haga clic en Cambiar contraseña.

Se ha cambiado la contraseña y ha iniciado la sesión en Sophos Mobile Admin.

Sophos Mobile

4 Pasos básicos para la administración de dispositivos con Sophos Mobile

Sophos Mobile ofrece un amplio abanico de funciones de administración en función de los tipos de dispositivos, las políticas de seguridad y los requisitos específicos de su empresa.

Los pasos básicos para la administración de dispositivos con Sophos Mobile son:

• Configure políticas de cumplimiento para los dispositivos. Consulte

Políticas de cumplimiento

(página 34).

• Cree grupos de dispositivos. Consulte

Crear grupo de dispositivos

(página 99).

Los grupos de dispositivos se usan para categorizar dispositivos. Se recomienda que disponga los dispositivos en grupos. Esto le ayudará a administrarlos de forma eficiente, puesto que se pueden realizar tareas en un grupo en vez de hacerlo en dispositivos individuales.

• Inscriba y aprovisiones dispositivos. Consulte

Añadir dispositivos

(página 43) y

Inscribir dispositivos (página 45).

Los dispositivos pueden ser inscritos y aprovisionados por los administradores en Sophos

Mobile Admin o por los usuarios de los dispositivos en el Sophos Mobile Self Service Portal.

•

Configure políticas para los dispositivos. Consulte Políticas (página 109).

• Cree paquetes de tareas. Consulte

Paquetes de tareas (página 324).

• Configure las funciones disponibles del Sophos Mobile Self Service Portal. Consulte

Configurar el portal de autoservicio (página 28).

• Aplique las políticas nuevas o actualizadas a los dispositivos inscritos.

Sophos Mobile

5 Informes

Puede crear informes de los elementos que administra Sophos Mobile.

1. En la barra lateral de menús, en INFORMAR, haga clic en Informes, y a continuación haga clic en el nombre del informe correspondiente.

2. En el cuadro de diálogo Elegir formato, haga clic en uno de los iconos disponibles para seleccionar el formato de salida:

•

Haga clic en para exportar el informe a un archivo de Microsoft Excel.

•

Haga clic en para exportar el informe a un archivo CSV.

El informe se guarda en su equipo.

Sophos Mobile

6 Tareas

La pagina Vista de tareas ofrece un resumen de todas las tareas que ha creado e iniciado y muestra su estado.

Puede monitorizar todas sus tareas e intervenir en caso de problemas. P. ej., puede eliminar una tarea que no puede completarse y que bloquea el dispositivo.

Para eliminar una tarea, haga clic en el icono Eliminar junto a ella.

Puede filtrar las tareas por tipo y estado y ordenarlas por nombre de dispositivo, nombre de paquete, creador y fecha programada.

6.1 Tareas de monitorización

En Sophos Mobile Admin se pueden monitorizar todas las tareas existentes para los dispositivos.

• En la página Tareas se muestran todas las tareas no finalizadas, las tareas con errores, así como las tareas finalizadas de los últimos días. La página Vista de tareas se actualiza automáticamente, lo que permite comprobar la evolución de las tareas.

• En la página Detalles de tarea se muestra información general sobre una tarea desde la página

Tareas o Archivo de tareas.

• En la página Archivo de tareas se muestran todas las tareas.

6.1.1 Ver tareas sin finalizar, con errores y recientemente finalizadas

1. En la barra lateral de menús, en INFORMAR, haga clic en Tareas.

2. En la página Vista de tareas, la columna Estado muestra el estado de la tarea, p. ej.,

Completamente fallido.

3. El campo Intervalo de actualización (en segundos), puede seleccionar las veces que deba actualizarse la página Vista de tareas.

4. Para ver más detalles sobre una tarea, haga clic en el icono de lupa Mostrar junto a la tarea en cuestión.

Aparece la página Detalles de tarea. Aparte de información general sobre la tarea (p. ej, nombre de dispositivo, nombre de paquete y creador), también muestra distintos estados por los que ha pasado una tarea específica, incluyendo las marcas de tiempo y los códigos de error. Si hay comandos que deban ser ejecutados por el dispositivo, hay disponible un botón adicional de

Detalles en la página Detalles de tarea.

5. Si está disponible, haga clic en Detalles para ver los comandos que debe procesar el dispositivo.

Si no se ha producido ningún error, el código de error es 0 . Si se produce un error durante la ejecución de un comando, se muestra un código de error. En la mayoría de los casos también se incluye una descripción con la posible causa del error del comando.

6. Haga clic en Atrás para volver a la página Detalles de tarea.

Sophos Mobile

6.1.2 Ver archivo de tareas

1. En la barra lateral de menús, en INFORMAR, haga clic en Tareas.

2. En la página Vista de tareas haga clic en Archivo de tareas.

Aparece la página Archivo de tareas. Muestra todas las tareas finalizadas y las tareas con errores en el sistema.

3. En esta página puede:

• Hacer clic en Recargar para actualizar la página Archivo de tareas.

• Elimine una tarea del archivo haciendo clic en el icono Eliminar junto a la tarea correspondiente.

• Seleccione distintas tareas y haga clic en Eliminar seleccionadas para eliminarlas del archivo.

Para volver a la página Vista de tareas haga clic en Tareas en la barra lateral de menús.

6.1.3 Estados de tarea

En la siguiente tabla se muestra un resumen de los distintos estados de tarea indicados en las páginas Vista de tareas y Archivo de tareas.

Cada estado está asociado a un código de color que indica el estado de la categoría.

Código de color

Estado Descripción

Aceptado La tarea se ha creado.

Se reintentará La tarea se reintentará más tarde.

Iniciado

En progreso

Paquete de tareas en progreso

Notificado

La tarea se ha iniciado.

Se está preparando la ejecución de la tarea.

Se está preparando la ejecución del paquete de tareas.

Se ha notificado a la app Sophos Mobile Control.

Comandos enviados

Evaluación de resultado iniciada

Resultado incompleto

La app Sophos Mobile Control ha recibido el paquete y/o los comandos.

La app Sophos Mobile Control ha respondido y ha comenzado la evaluación del resultado.

La evaluación del resultado muestra que no se han recibido todos los resultados de los comandos.

Sophos Mobile

Código de color

Estado Descripción

Esperando interacción de usuario

Esperando a que finalice la tarea

Dispositivo bloqueado

Completado correctamente

Hay una acción de usuario pendiente en el dispositivo.

Se ha enviado una tarea de instalación al dispositivo, pero puede que tarde unos minutos en finalizar.

La tarea espera a que se desbloquee el dispositivo

(iOS).

El paquete se ha instalado o los comandos se han ejecutado correctamente.

Nota

Para el aprovisionamiento inicial de la app

Sophos Mobile Control la tarea debe finalizar con el estado Instalado.

Instalado

Evaluación de resultado fallida

Tarea parcialmente fallida

Retrasado

Fallido (reintento en cola)

Tarea fallida

Completamente fallido

No iniciado

Omitido

La app Sophos Mobile Control se ha instalado correctamente. El dispositivo está aprovisionado ahora.

No se ha podido ejecutar la evaluación del resultado.

No se han podido ejecutar correctamente todos los comandos de la tarea.

La tarea se reiniciará más tarde.

La tarea ha fallado y se reintentará más tarde.

La tarea ha fallado y no se colocan más reintentos en cola.

La tarea ha fallado y no es posible reintentarla.

La tarea es parte de un paquete de tareas y todavía no se ha procesado.

La tarea se omite porque el dispositivo no la admite.

Desconocido El servidor no dispone de información sobre el estado de la tarea.

Sophos Mobile

Código de color

Categoría

Abrir

En progreso

Proceso realizado con éxito

Fallo

Otros

Sophos Mobile

7 Alertas

La página Alertas enumera las alertas que requieren alguna medida por su parte.

Para cada alerta, la lista muestra el evento que ha provocado la alerta, cuándo ha tenido lugar y el usuario y el dispositivo afectados.

La lista también muestra la gravedad de las alertas:

Icono de información gris para alertas informativas

Icono de aviso naranja para alertas de prioridad media

Icono de aviso rojo para alertas de prioridad alta

Quitar alertas

Seleccione una o más alertas y, a continuación, haga clic en Marcar como leído para quitar las alertas seleccionadas de la lista. Para mostrar las alertas quitadas, seleccione Mostrar alertas

quitadas en la lista desplegable encima de la tabla.

Nota

Quitar las alertas no resuelve el evento que las ha originado.

Aviso

Las alertas se eliminan automáticamente de la base de datos de Sophos Mobile tras 90 días, incluso si no las ha quitado.

Configurar informes de correo electrónico para alertas

Sophos Mobile envía informes por correo electrónico para todas las alertas que no se han quitado. Para información sobre cómo configurar la lista de destinatarios y la programación de las notificaciones, consulte

Configurar correo electrónico

(página 16).

¿Qué eventos originan alertas?

Las alertas se crean para los eventos siguientes:

• Infracciones de cumplimiento para las que ha activado la acción Crear alerta.

• Cambios en el ciclo de vida del dispositivo y acciones del dispositivo importantes.

• Próximos vencimientos de licencias y certificados.

• Otros eventos que requieran su atención.

Si Sophos Intercept X for Mobile está administrado por Sophos Mobile, crea alertas para problemas de seguridad y páginas web bloqueadas.

Sophos Mobile

8 Configuración

En la sección de menú Configuración se configura el comportamiento general de Sophos Mobile, la interacción con los dispositivos y la interacción con componentes externos como los portales de

Google o Apple.

8.1 Configurar las opciones personales

Puede ajustar el aspecto de Sophos Mobile Admin a sus preferencias personales. Por ejemplo, puede configurar el idioma, la zona horaria o las plataformas de dispositivos que desea visualizar.

Nota

Esta configuración solo afecta a la cuenta de administrador con la que ha iniciado sesión.

1. En la barra lateral de menús, en AJUSTES, haga clic en Configuración > General y, a continuación, haga clic en la ficha Personal.

2. Configure las siguientes opciones:

Opción

Idioma

Descripción

El idioma de la interfaz de usuario.

Zona horaria

Sistema de la unidad

La zona horaria en que se mostrarán las fechas.

El sistema de la unidad (Métrica o Británica) para los valores de longitud.

Líneas por página en tablas El máximo de entradas que se visualizarán por página de tabla.

Modo experto Esta opción de configuración activa funciones adicionales:

• La página Mostrar dispositivo incluye la ficha

Propiedades personalizadas con las propiedades personalizadas de los dispositivos.

• La página Mostrar dispositivo incluye la ficha

Propiedades internas junto con las propiedades adicionales notificadas por el dispositivo.

• Varias páginas de configuración de políticas incluyen la sección Configuraciones adicionales para configurar ajustes opcionales.

Plataformas activadas Las plataformas de dispositivos que desea visualizar.

En Sophos Mobile Admin, solo se muestran las páginas y las opciones relevantes para las plataformas seleccionadas.

3. Haga clic en Guardar.

Sophos Mobile

8.2 Configurar las políticas de contraseña

Para aplicar contraseñas seguras, configure las políticas de contraseña para los usuarios de

Sophos Mobile Admin y el Sophos Mobile Self Service Portal.

Nota

Las políticas de contraseña no se aplican a los usuarios de directorios LDAP externos.

1. En la barra lateral de menús, en AJUSTES, haga clic en Configuración > General y, a continuación, haga clic en la ficha Políticas de contraseña.

2. En Reglas, puede definir requisitos para las contraseñas, como un número mínimo de caracteres en minúsculas, en mayúsculas o numéricos que debe contener la contraseña para ser válida.

3. En Configuración, establezca la siguientes opciones: a) Intervalo de cambio de contraseña (días): Introduzca el número de días que deben transcurrir para que caduque una contraseña (entre 1 y 730 ) o deje el campo vacío para deshabilitar la caducidad de la contraseña.

b) Número de contraseñas anteriores que no deben reutilizarse: Seleccione un valor entre 1 y 10 , o seleccione -- para deshabilitar esta restricción.

c) Número máximo de intentos de inicio de sesión fallidos: Seleccione el número de intentos de inicio de sesión fallidos que deben producirse para que se bloquee la cuenta (entre 1 y 10 ) o seleccione -- para permitir un número de intentos de inicio de sesión fallidos ilimitado.

4. Haga clic en Guardar.

8.3 Configurar opciones de app SMC

En la ficha App SMC de la página Configuración general puede configurar las opciones de la app

Sophos Mobile Control en dispositivos Android, iPhone, iPad y Windows Mobile.

1. En la barra lateral de menús, en AJUSTES, haga clic en Configuración > General y, a continuación, haga clic en la ficha App SMC.

2. Configure las siguientes opciones:

Opción

Desactivar anulación de inscripción a través de la app

Descripción

Elimine el botón Anular registro de la app Sophos Mobile

Control para impedir que los usuarios anulen el registro de su dispositivo a través de la app.

Nota

Para impedir completamente la anulación de registros a instancia de los usuarios, desactive también la opción

Anular registro de dispositivo en la configuración del portal de autoservicio. Consulte

Crear configuraciones del portal de autoservicio (página 28).

3. Haga clic en Guardar.

Sophos Mobile

8.4 Configurar correo electrónico

En la ficha Configuración de correo electrónico, se configuran las opciones para los correos electrónicos enviados por Sophos Mobile.

1. En la barra lateral de menús, en AJUSTES, haga clic en Configuración > General y, a continuación, haga clic en la ficha Configuración de correo electrónico.

2. En Idioma, seleccione el idioma del correo electrónico.

3. En Nombre del remitente, introduzca el nombre que debe aparecer como autor del correo electrónico.

4. Opcional: En Configuración de correos electrónicos de alertas, configure los informes de alertas enviados a los administradores: a) En Nivel de gravedad, seleccione los niveles de gravedad incluidos en el informe.

b) En Destinatarios de correo electrónico, especifique los destinatarios introduciendo una o más direcciones de correo electrónico válidas.

c) En Programación de correo electrónico, introduzca la hora a la que se envía el informe y, a continuación, haga clic en Añadir.

Repita esto para enviar más de un informe al día.

Nota

Las horas se corresponden a la zona del servidor de tiempo.

5. Haga clic en Guardar.

Conceptos relacionados

Alertas

(página 13)

8.5 Configurar el contacto de TI

Facilite los datos de contacto de su departamento de TI para que los usuarios puedan obtener asistencia ante preguntas o problemas.

La información que introduzca aquí aparecerá en el portal de autoservicio y en los dispositivos de los usuarios.

1. En la barra lateral de menús, en AJUSTES, haga clic en Configuración > General y, a continuación, haga clic en la ficha Contacto de TI.

2. Introduzca la información de contacto.

3. Haga clic en Guardar.

8.6 Configurar las opciones de configuración de privacidad

Puede impedir que los administradores vean información del dispositivo relacionada con la privacidad.

Sophos Mobile

Las siguientes opciones de configuración relativas a la privacidad se pueden desactivar:

• Ubicación del dispositivo

Si se desactiva, no puede verse la ubicación del dispositivo. Los usuarios pueden seguir viendo la ubicación de su dispositivo en el Sophos Mobile Self Service Portal.

Puede seguir viendo el informe Ubicación del dispositivo que muestra la última ubicación conocida de todos los dispositivos.

• Apps instaladas

Si se desactiva, no pueden verse las aplicaciones instaladas en el dispositivo.

Puede seguir viendo informes resumidos de las apps instaladas para todos los dispositivos.

Para configurar las opciones de configuración de privacidad:

1. En la barra lateral de menús, en AJUSTES, haga clic en Configuración > General y, a continuación, haga clic en la ficha Privacidad.

2. Para desactivar la visualización de la ubicación de los dispositivos, haga clic en Prohibir a los

administradores localizar dispositivos.

3. Para desactivar la visualización de las apps instaladas, haga clic en Ocultar apps instaladas.

Nota

Sophos Mobile registra los siguientes eventos relativos a la privacidad:

• Un administrador solicita localizar un dispositivo.

• Un usuario solicita localizar un dispositivo en el Sophos Mobile Self Service Portal.

• La visualización de la ubicación de los dispositivos en Sophos Mobile Admin se activa o desactiva.

• La visualización de las apps instaladas en Sophos Mobile Admin se activa o desactiva.

8.7 Configuración de dispositivos iPhone y iPad

En la ficha iOS y iPadOS de la página Configuración de Apple, se define la configuración de los dispositivos iPhone y iPad.

Opción de configuración

Omisión de bloqueo de activación

Sincronizar nombre de dispositivo

Descripción

Los dispositivos supervisados con bloqueo de activación envían su código de omisión a

Sophos Mobile.

Con el código de omisión, puede reactivar el dispositivo sin el ID de Apple ni la contraseña del usuario anterior.

Sophos Mobile utiliza el nombre que el usuario ha establecido en el dispositivo.

Cuando se desactiva esta configuración,

Sophos Mobile utiliza el nombre que haya establecido durante la inscripción del dispositivo.

Sophos Mobile

Información relacionada

Omitir bloqueo de activación de Apple

(página 62)

Puede omitir la función de bloqueo de activación de Apple y reactivar dispositivos iPhone y iPad sin el

ID de Apple ni la contraseña del usuario anterior.

8.8 Certificados del servicio de notificaciones push de Apple

Para poder usar el protocolo integrado de gestión de dispositivos móviles (MDM) de los dispositivos iPhone, iPad y Mac, Sophos Mobile debe usar el servicio de notificaciones push de Apple (APNs) para activar los dispositivos.

Sophos Mobile administra los certificados del APNs por cliente. Debe crear y cargar los certificados para cada cliente que utilice.

Los certificados del APNs tienen un plazo de validez de un año.

8.8.1 Crear certificado APNs

Requisito previo: Todavía no ha cargado un certificado para el servicio de notificaciones push de

Apple (APNs) en Sophos Mobile.

Para renovar un certificado existente, consulte

Renovar certificado APNs

(página 19).

Sugerencia

Puede utilizar el mismo certificado para varios clientes. Consulte Copiar un certificado APNs en otro cliente

(página 20).

1. En la barra lateral de menús, en AJUSTES, haga clic en Configuración > Configuración de

Apple y, a continuación, haga clic en la ficha APNs.

2. Haga clic en Asistente de certificados APNs.

3. En la página Modo, haga clic en Crear un nuevo certificado APNs.

4. En la página CSR, haga clic en Descargar la solicitud de firma de certificado.

Este paso guarda el archivo de solicitud de firma de certificado apple.csr

en su ordenador. El archivo de solicitud de firma de certificado es específico del cliente actual.

5. Necesita un ID de Apple. Incluso si ya dispone de un ID, recomendamos que cree uno nuevo para usarlo con Sophos Mobile. En la página ID de Apple, haga clic en Crear ID de Apple en el portal

de Apple.

Se abre una página web de Apple en la que puede crear un ID de Apple para su empresa.

Nota

Guarde las credenciales en un lugar seguro al que puedan acceder sus compañeros. Su empresa necesitará estas credenciales para renovar el certificado cada año.

6. En el asistente, introduzca su nuevo ID de Apple en el campo ID de Apple.

7. En la página Certificado, haga clic en Crear certificado en el portal de Apple.

Se abre el Portal de certificados push de Apple.

8. Inicie sesión con su ID de Apple y cargue el archivo de solicitud de firma de certificado apple.csr

Sophos Mobile

9. Descargue el archivo de certificado APNs .pem

y guárdelo en su ordenador.

10. En la página Cargar, haga clic en Cargar certificado y, a continuación, busque el archivo .pem

que ha recibido del Portal de certificados push de Apple.

11. Haga clic en Guardar.

Sophos Mobile lee el certificado y muestra los detalles del certificado en la ficha APNs.

8.8.2 Renovar certificado APNs

Requisito previo: Ha cargado un certificado del servicio de notificaciones push de Apple (APNs) en

Sophos Mobile que está a punto de caducar y debe renovarse.

Para crear y cargar un certificado nuevo, consulte Crear certificado APNs (página 18).

Atención

En el portal de Apple, es importante que seleccione el certificado APNs correcto para la renovación. Si renueva un certificado equivocado, es posible que tenga que volver a inscribir todos los dispositivos iPhone, iPad y Mac.

1. En la barra lateral de menús, en AJUSTES, haga clic en Configuración > Configuración de

Apple y, a continuación, haga clic en la ficha APNs.

2. Haga clic en Asistente de certificados APNs.

3. En la página Modo, haga clic en Renovar mi certificado APNs.

4. En la página CSR, haga clic en Descargar la solicitud de firma de certificado.

Este paso guarda el archivo de solicitud de firma de certificado apple.csr

en su ordenador. El archivo de solicitud de firma de certificado es específico del cliente actual.

5. En la página ID de Apple, se muestra el ID de Apple utilizado para crear el certificado APNs inicial.

Este ID es necesario para iniciar sesión en el portal de Apple.

6. En la página Certificado, haga clic en Renovar certificado en el portal de Apple.

Se abre el Portal de certificados push de Apple.

7. Inicie sesión con el ID de Apple que se ha mostrado en el asistente.

8. En el Portal de certificados push de Apple, haga clic en Renovar junto al certificado APNs de

Sophos Mobile.

9. Cargue el archivo de solicitud de firma de certificado apple.csr

que ha preparado antes.

10. Descargue el archivo de certificado APNs .pem

y guárdelo en su ordenador.

11. En la página Cargar, haga clic en Cargar certificado y, a continuación, busque el archivo .pem

que ha recibido del Portal de certificados push de Apple.

12. Haga clic en Guardar.

Sophos Mobile

Atención

Si aparece el siguiente mensaje, significa que no está renovando el certificado correcto:

El tema del certificado nuevo no se corresponde con el anterior. Si se han configurado dispositivos con el certificado anterior, es necesario configurarlos de nuevo. ¿Desea guardar los cambios?

Este mensaje indica que va a crear un nuevo certificado APNs con un identificador distinto.

Si confirma el mensaje, todos los dispositivos iPhone, iPad y Mac existentes dejarán de ser administrables y tendrá que volver a inscribirlos.

Para obtener más información sobre cómo seleccionar el certificado correcto, consulte Identificar el certificado APNs correcto para la renovación (página 21).

8.8.3 Copiar un certificado APNs en otro cliente

Se puede copiar un certificado del servicio de notificaciones push de Apple (APNs) en otro cliente dentro de la misma instalación de Sophos Mobile o en una distinta.

Atención

Si ya existe un certificado APNs en la ubicación de destino, es importante que la propiedad

Tema del certificado que desea copiar sea idéntica al Tema del certificado existente. Si copia el certificado equivocado, es posible que tenga que volver a inscribir todos los dispositivos iPhone, iPad y Mac del cliente.

Descargue el certificado:

1. Inicie sesión en Sophos Mobile Admin como administrador del cliente cuyo certificado APNs desea copiar.

2. En la barra lateral de menús, en AJUSTES, haga clic en Configuración > Configuración de

Apple y, a continuación, haga clic en la ficha APNs.

3. Tome nota del valor Tema que aparece en Certificado APNs.

4. Haga clic en Descargar certificado como archivo PKCS #12.

5. En el cuadro de diálogo de confirmación, se muestra la contraseña del certificado. Anote la contraseña y haga clic en Descargar.

Este paso guarda el archivo de certificado apns_cert.p12

en su ordenador.

Cargue el certificado en un cliente distinto:

6. Inicie sesión en Sophos Mobile Admin como administrador del cliente para el que quiere cargar el certificado.

7. En la barra lateral de menús, en AJUSTES, haga clic en Configuración > Configuración de

Apple y, a continuación, haga clic en la ficha APNs.

8. Si ya existe un certificado APNs, compruebe que el valor Tema sea idéntico al valor del certificado que va a copiar.

9. Haga clic en Asistente de certificados APNs.

10. En la página Modo, haga clic en Cargar un certificado APNs de otro cliente de Sophos Mobile.

11. En la página ID de Apple, introduzca el ID de Apple utilizado para crear el certificado APNs que está a punto de cargar.

12. En la página Cargar, haga clic en Cargar certificado y, a continuación, busque el archivo apns_cert.p12

que ha descargado del otro cliente.

13. Introduzca la contraseña y haga clic en Aplicar.

Sophos Mobile

14. Haga clic en Guardar.

8.8.4 Identificar el certificado APNs correcto para la renovación

Al renovar el servicio de notificaciones push de Apple (APNs) para el servidor de Sophos Mobile

como se describe en Renovar certificado APNs (página 19), es importante que, en el portal de

Apple, seleccione el certificado APNs correcto para la renovación.

En esta sección se explica cómo identificar el certificado APNs que está cargado actualmente en el servidor de Sophos Mobile.

Recupere el identificador del certificado:

1. Inicie sesión en Sophos Mobile Admin con la cuenta de administrador correspondiente al cliente cuyo certificado APNs debe renovarse.

2. En la barra lateral de menús, en AJUSTES, haga clic en Configuración > Configuración de

Apple y, a continuación, haga clic en la ficha APNs.

3. Tome nota del valor Tema que aparece en Certificado APNs.

Identifique el certificado:

4. Desde el navegador, abra la URL del portal de certificados push de Apple, https:// identity.apple.com/pushcert/ .

Si tiene problemas con determinadas funciones del portal de Apple al utilizar Microsoft Internet

Explorer, le recomendamos que utilice la última versión de Firefox, Opera, Chrome o Safari en su lugar.

5. Inicie sesión con el ID de Apple que utilizó para crear el certificado APNs inicial.

En la lista de certificados APNs, haga clic en el icono Información de certificado junto a la entrada de un certificado.

Se mostrarán los detalles del certificado.

7. En el campo DN de sujeto, busque el valor que sigue a la cadena UID= . Si coincide con el identificador que ha determinado en Sophos Mobile Admin, ha identificado el certificado correcto.

8.8.5 Comprobar la conectividad con APNs de los dispositivos

En dispositivos iPhone y iPad, los usuarios pueden comprobar si sus dispositivos se pueden conectar con el servidor del servicio de notificaciones push de Apple (APNs).

1. En la app Sophos Mobile Control, toque el icono Información para abrir la pantalla Acerca de.

2. Toque Comprobar APNs.

La app intenta conectarse al servidor de APNs de Apple. La respuesta esperada del servidor es de

5 segundos o menos.

Compruebe la configuración del firewall si no se puede acceder al servidor de APNs. Para obtener una lista de las conexiones necesarias, consulte la guía Guía de distribución del servidor de Sophos

Mobile .

8.9 Configurar destinos AirPlay

Con Sophos Mobile es posible activar remotamente la duplicación AirPlay entre un dispositivo iPhone y iPad y destinos AirPlay predefinidos (p. ej., AppleTV).

Sophos Mobile

Nota

AirPlay solo funciona con dispositivos que se encuentran en la misma red.

Para definir un destino para la duplicación AirPlay:

1. En la barra lateral de menús, en AJUSTES, haga clic en Configuración > Configuración de

Apple y, a continuación, haga clic en la ficha AirPlay.

2. En la sección Destinos AirPlay, haga clic en Crear destino AirPlay.

Aparece la página Destino AirPlay.

3. Introduzca el nombre de dispositivo, y opcionalmente la dirección MAC del dispositivo AirPlay destination. Si procede, introduzca la contraseña para el dispositivo.

4. Haga clic en Aplicar.

El dispositivo aparece en Destinos AirPlay en la ficha AirPlay de la página Configuración de

Apple.

5. Haga clic en Guardar.

Para activar la duplicación AirPlay con ese destino, vaya a la página Mostrar dispositivo del dispositivo y haga clic en Acciones > Solicitar duplicación AirPlay.

8.10 Configuración de Android

En la ficha Android de la página Configuración de Android, se define la configuración de los dispositivos Android:

•

Definir modo de administración para Android (página 22)

•

Alojar apps de Sophos en el servidor web (página 23).

•

Configurar la sincronización de dispositivos Android (página 23).

•

Activar servicio Baidu Cloud Push

(página 24)

8.10.1 Definir modo de administración para Android

Para los dispositivos Android, puede elegir entre dos modos de administración: Android para

empresas y Administrador del dispositivo (función heredada).

Android para empresas

Administrador del dispositivo (función heredada)

Sophos Mobile Control es el propietario del dispositivo o del perfil y utiliza Android para empresas para gestionar un dispositivo o un área de trabajo en el dispositivo.

Sophos Mobile Control es un administrador de dispositivos y utiliza la gestión de dispositivos móviles (MDM) de Android para administrar un dispositivo.

Ahora Google retira el modo de administración de administradores de dispositivos y está reduciendo su gama de funciones.

Recomendamos que utilice el modo de administración de Android para empresas en su lugar.

Sophos Mobile

Para configurar el modo de administración para Android, haga lo siguiente:

1. En la barra lateral de menús, en AJUSTES, seleccione Configuración > Configuración de

Android y, a continuación, seleccione la ficha Android.

2. En Modo de administración, seleccione el modo de administración para los dispositivos Android.

3. Haga clic en Guardar.

Esta opción afecta a los tipos de política que están disponibles en la interfaz de usuario.

Debe configurar Android para empresas para su empresa antes de poder inscribir dispositivos.

Conceptos relacionados

Configurar Android para empresas - Resumen

(página 363)

8.10.2 Alojar apps de Sophos en el servidor web

Puede alojar las apps Android que los usuarios instalan durante la inscripción, Sophos Mobile Control o Sophos Intercept X for Mobile, en un servidor web interno en lugar de Google Play.

Aviso

• Esta opción presenta un riesgo para la seguridad. Cuando se alojan las apps de Sophos en un servidor web interno, debe permitirse la instalación de apps desde fuera de Google Play en general.

• Asegúrese de que la última versión de las apps esté instalada en los dispositivos móviles.

Cargue con regularidad la versión más reciente de la página web de descargas y actualizaciones de productos de Sophos en el servidor web y, a continuación, utilice un paquete de tareas para instalarla en los dispositivos.

Para configurar el origen de la instalación para Sophos Mobile Control y Sophos Intercept X for

Mobile:

1. Inicie sesión en Sophos Mobile Admin con una cuenta de superadministrador.

2. En la barra lateral de menús, en AJUSTES, seleccione Configuración > Configuración de

Android y, a continuación, seleccione la ficha Android.

3. En Seleccionar fuente de instalación, seleccione Archivo APK alojado.

4. Introduzca la URL de Sophos Mobile Control en URL del archivo APK de SMC.

Por ejemplo, si ha copiado el archivo APK en un subdirectorio smc bajo el directorio de despliegue del servidor web, introduzca esta URL: <dirección_servidor_web>/smc/ smc.apk

5. Del mismo modo, introduzca la URL de la app Intercept X en URL del archivo APK de Intercept

X for Mobile.

Esto requiere una licencia Mobile Advanced.

6. Haga clic en Guardar.

Información relacionada

Descargas y actualizaciones de productos de Sophos

8.10.3 Configurar la sincronización de dispositivos Android

Puede configurar el intervalo de sincronización de la app Sophos Mobile Control para Android.

Sophos Mobile

La app Sophos Mobile Control se sincroniza con el servidor de Sophos Mobile en estos momentos:

• Inmediatamente, cuando necesita comunicar cambios del dispositivo.

• A petición, cuando el servidor la activa a través de los servicios de notificaciones push Google

Cloud Messaging (GCM) y, opcionalmente, Baidu Cloud Push.

• A una hora programada, cada 24 horas por defecto.

Si es necesario, puede utilizar un intervalo más corto para la sincronización programada.

Para Sophos Mobile como instalación local, esto lo configura el superadministrador.

Aviso

El valor predeterminado de 24 horas es suficiente en la mayoría de casos. Recomendamos que solo utilice un intervalo más corto si los servicios de notificaciones push no funcionan en su entorno. Si se utilizan valores más cortos, la duración de la batería y el consumo de datos se ven afectados y se produce una carga del servidor más elevada.

Para configurar el intervalo de sincronización que la app Sophos Mobile Control utiliza en dispositivos Android:

1. En la barra lateral de menús, en AJUSTES, seleccione Configuración > Configuración de

Android y, a continuación, seleccione la ficha Android.

2. En Intervalo de sincronización de la app SMC, seleccione un valor de la lista Intervalo de

sincronización.

3. Haga clic en Guardar.

8.10.4 Activar servicio Baidu Cloud Push

Sophos Mobile utiliza el servicio Firebase Cloud Messaging (FCM) de Google para enviar notificaciones push a dispositivos Android para que contacten con el servidor de Sophos Mobile. En

China es probable que FCM no funcione. Por lo tanto, Sophos Mobile también puede usar Baidu

Cloud Push, que es un servicio de notificaciones push chino.

Si administra dispositivos Android ubicados en China, active el servicio Baidu Cloud Push según se indica a continuación:

1. En la barra lateral de menús, en AJUSTES, seleccione Configuración > Configuración de

Android y, a continuación, seleccione la ficha Android.

2. En la sección Servicio Baidu Cloud Push, seleccione Activar servicio Baidu Cloud Push.

3. Haga clic en Guardar.

Con Baidu Cloud Push activado, Sophos Mobile envía todas las notificaciones push por FCM y Baidu

Cloud Push.

8.11 Registrar licencia de Samsung Knox

Si dispone de una licencia de Samsung Knox Premium, puede administrar el contenedor Knox en sus dispositivos Samsung con Sophos Mobile.

Para registrar una clave de licencia de Samsung Knox Premium:

1. En la barra lateral de menús, en AJUSTES, haga clic en Configuración > Configuración de

Android y, a continuación, haga clic en la ficha Licencia Samsung Knox.

2. Introduzca la clave de licencia de Samsung Knox Premium.

Sophos Mobile

Puede introducir una clave de licencia del tipo KPE Premium o KLM Workspace .

3. Haga clic en Guardar.

Si más adelante decide no utilizar la licencia de Samsung Knox Premium con Sophos Mobile, haga clic en Eliminar para anular el registro de la clave de licencia.

8.12 Configurar intervalo de sondeo para dispositivos Windows

Para dispositivos Windows se puede configurar el intervalo de sondeo según el cual el cliente

MDM Windows contactará con el servidor de Sophos Mobile. Generalmente, el servidor se pone en contacto con el cliente mediante notificaciones push. El sondeo se utiliza como medida de seguridad cuando el servicio de notificaciones push no está disponible.

Nota

El valor predeterminado es suficiente en la mayoría de casos. Si se utilizan valores más cortos, la duración de la batería y el consumo de datos se ven afectados y se produce una carga del servidor más elevada.

1. En la barra lateral de menús, en AJUSTES, haga clic en Configuración > Configuración de

Microsoft y, a continuación, haga clic en la ficha Intervalo de sondeo de MDM.

2. Seleccione intervalos de sondeo para los distintos sistemas operativos de Windows.

3. Haga clic en Guardar.

8.13 Comprobar sus licencias

Sophos Mobile utiliza una esquema de licencias basado en usuarios. Una licencia de usuario es válida para todos los dispositivos asignados a ese usuario. Los dispositivos que no están asignados a un usuario requieren una licencia para cada uno.

En la barra lateral de menús, en AJUSTES, haga clic en Configuración > Configuración de Sophos y, a continuación, haga clic en la ficha Licencia.

Aparece la información siguiente:

• Número máximo de licencias: Número máximo de usuarios de dispositivo (y dispositivos sin asignar) que pueden administrarse.

Si el superadministrador no ha establecido una cuota para el cliente, el número de licencias está limitado por el número en general para el servidor de Sophos Mobile.

• Licencias usadas: Número de licencias en uso.

• Válida hasta: Fecha de vencimiento de la licencia.

• Licencia Advanced: El superadministrador ha activado una licencia Mobile Advanced para el cliente

Si tiene cualquier duda o pregunta sobre la información de licencias mostrada, póngase en contacto con su representante de ventas de Sophos.

Sophos Mobile

8.14 Protocolo de inscripción simple de certificados

(SCEP)

Puede distribuir certificados a dispositivos Android, iOS y Windows Mobile mediante el protocolo de inscripción simple de certificados (SCEP).

8.14.1 Requisitos previos

Para poder usar el protocolo de inscripción simple de certificados es necesario cumplir los siguientes requisitos previos:

• El entorno debe contar con una autoridad de certificación Windows habilitada para SCEP.

• Disponer de las credenciales de inicio de sesión de un usuario que pueda crear un código de desafío.

• Servidor de Sophos Mobile con acceso http o https a los siguiente sitios:

— https://SU-SERVIDOR-SCEP/CertSrv/MSCEP_ADMIN

— https://SU-SERVIDOR-SCEP/CertSrv/MSCEP

8.14.2 Configurar SCEP

Antes de poder utilizar SCEP para los dispositivos, debe configurar la conexión al servidor SCEP.

Para configurar SCEP:

1. En la barra lateral de menús, en AJUSTES, haga clic en Configuración > Configuración de

Sophos y, a continuación, haga clic en la ficha SCEP.

2. Puede especificar las siguientes opciones: a) En el campo URL servidor SCEP, introduzca https://SU-SERVIDOR-SCEP/CertSrv/MSCEP.

b) En el campo URL de desafío, introduzca https://SU-SERVIDOR-SCEP/CertSrv/

MSCEP_ADMIN.

Nota

Si usa un servidor Windows 2003 como servidor SCEP, introduzca https://SU-SERVIDOR-

SCEP/CertSrv/MSCEP.

c) En los campos Usuario y Contraseña introduzca las credenciales de usuario del usuario que a creado el código de desafío.

Nota

En el campo Usuario, introduzca un usuario con los derechos necesarios para registrar certificados. Utilice el formato de inicio de sesión: nombredeusuario@dominio d) En el campo Caracteres del desafío, seleccione los tipos de caracteres que se utilizan para la contraseña de desafío.

Sophos Mobile e) Acepte el valor por defecto en el campo Longitud de desafío.

f) Opcional: Desactive la opción Usar proxy HTTP si desea que Sophos Mobile evite el proxy

HTTP cuando se conecte al servidor SCEP. Esta opción solo está disponible si el proxy HTTP está activado.

Para Sophos Mobile como instalación local, el superadministrador puede configurar un proxy

HTTP que Sophos Mobile utiliza para las conexiones HTTP y SSL/TLS salientes. Consulte

Guía de superadministrador de Sophos Mobile .

Para Sophos Mobile como servicio, el proxy HTTP siempre está activado.

3. Haga clic en Guardar.

Sophos Mobile prueba la conexión con su servidor SCEP.

Para desplegar un certificado utilizando SCEP, debe añadir una configuración SCEP a una política de Android, iOS o Windows Mobile.

Sugerencia

En la política, puede configurar un intervalo tras el cual el dispositivo solicita automáticamente una renovación del certificado.

8.15 Crear propiedades del cliente

Puede crear propiedades a nivel de cliente.

Al crear una propiedad con el nombre mi propiedad , puede referirse al valor de la propiedad utilizando el marcador %_CUSTPROP(mi propiedad)_% . P. ej., puede usar esto para referirse a un dominio específico al cliente.

Para obtener más información sobre los marcadores, consulte

Marcadores en políticas (página

116).

Para crear una propiedad del cliente:

1. En la barra lateral de menús, en AJUSTES, haga clic en Configuración > Configuración de

Sophos y, a continuación, haga clic en la ficha Propiedades de cliente.

2. Haga clic en Añadir propiedad del cliente.

3. Especifique un nombre y un valor para la propiedad del cliente.

4. Haga clic en Aplicar.

5. Haga clic en Guardar.

La propiedad del cliente se añade al cliente Sophos Mobile.

Sophos Mobile

9 Configurar el portal de autoservicio

El portal de autoservicio permite reducir la carga sobre el departamento informático al posibilitar que los usuarios puedan registrar dispositivos de forma autónoma y realizar otras tareas sin tener que contactar con soporte.

Con una configuración del portal de autoservicio, se define lo siguiente:

• Los grupos de usuarios que tienen permiso para utilizar el portal de autoservicio.

• Los tipos de dispositivos que pueden inscribir los usuarios.

• Las acciones de dispositivo que pueden realizar los usuarios.

El portal de autoservicio está disponible para las siguientes plataformas:

• Android

• iOS y iPadOS

• macOS

• Windows Mobile

• Windows

• Chrome OS

9.1 Crear configuraciones del portal de autoservicio

Con una configuración del portal de autoservicio, puede configurar los tipos de dispositivos que los usuarios pueden inscribir, los detalles de inscripción y las acciones del dispositivo que pueden realizar en el portal de autoservicio.

Puede utilizar diferentes configuraciones del portal de autoservicio para diferentes usuarios. Para ello, añada usuarios a un grupo de usuarios y asocie el grupo a una configuración. Puede encontrar detalles sobre los grupos de usuarios en la información relacionada.

Si un usuario pertenece a varios grupos que están asociados con configuraciones del portal de autoservicio, se aplica la configuración con la prioridad más alta.

Aviso

Debido a la complejidad de las configuraciones del portal de autoservicio, recomendamos probar la inscripción de dispositivos para distintos grupos de usuarios antes de distribuir las configuraciones a los usuarios reales.

Para crear una configuración del portal de autoservicio:

1. En la barra lateral de menús, en AJUSTES, seleccione Configuración > Portal de autoservicio.

2. Seleccione Textos de inscripción y, a continuación, añada un texto de términos de uso y un texto posterior a la inscripción.

Cuando asigne estos textos a su configuración del portal de autoservicio, se mostrarán antes

y después de la inscripción, respectivamente. Para más información, consulte Crear textos de inscripción (página 30).

3. En la página Configuraciones del portal de autoservicio, seleccione Añadir para crear una configuración.

Sophos Mobile

Puede crear varias configuraciones y asignarlas a distintos grupos de usuarios.

4. Configure las siguientes opciones:

Opción

Nombre

Descripción

El nombre de la configuración.

En el portal de autoservicio, los usuarios seleccionan una configuración por este nombre.

Grupos de usuarios Seleccione Añadir y, a continuación, introduzca un grupo de usuarios. La configuración se aplica a todos los miembros de ese grupo.

Puede añadir más de un grupo de usuarios a una configuración, pero no puede añadir el mismo grupo de usuarios a distintas configuraciones.

Número máximo de dispositivos

Acciones Seleccione Mostrar y, a continuación, seleccione las acciones de administración que un usuario puede realizar en el portal de autoservicio.

Para obtener más información sobre las acciones que admite

una plataforma de dispositivo, consulte Acciones del portal de autoservicio disponibles

(página 31).

5. Seleccione Añadir y, a continuación, una plataforma de dispositivos.

6. En el cuadro de diálogo Configurar opciones de la plataforma, configure las siguientes opciones:

Opción

Mostrar nombre

Descripción

El nombre de las opciones de configuración de la plataforma.

En el portal de autoservicio, los usuarios seleccionan un tipo de inscripción por este nombre.

Descripción

La cantidad máxima de dispositivos que un usuario puede inscribir en el portal de autoservicio.

Propietario

Una descripción de las opciones de configuración de la plataforma.

Esta descripción se muestra en el portal de autoservicio junto al nombre.

El modo propietario (corporativo o personal) de los dispositivos inscritos con esta configuración.

Grupo de dispositivos

Paquete de inscripción

Términos de uso

El grupo de dispositivos al que se añade el dispositivo.

El paquete de tareas (para Android, iOS y macOS) o política

(para Windows y Windows Mobile) que se envía al dispositivo.

El texto que mostrar en el portal de autoservicio antes de la inscripción.

Deje el campo vacío para no mostrar ningún texto.

Sophos Mobile

Opción Descripción

Los usuarios deben estar de acuerdo con el texto para poder proceder con la inscripción.

Texto tras la inscripción El texto que mostrar en el portal de autoservicio después de la inscripción.

Deje el campo vacío para no mostrar ningún texto.

7. Seleccione Aplicar para añadir las opciones de la plataforma a la configuración del portal de autoservicio.

8. Si es necesario, configure otras plataformas.

Para cada plataforma, puede configurar distintas opciones para dispositivos corporativos y personales.

9. En la página Editar configuración del portal de autoservicio, seleccione Guardar.

Si es necesario, añada más configuraciones del portal de autoservicio para otros grupos de usuarios.

En la página Configuraciones del portal de autoservicio, puede utilizar los iconos de flecha junto a una configuración para cambiar su prioridad. Si los usuarios del portal de autoservicio coinciden con más de una configuración (porque pertenecen a varios grupos), se utiliza la configuración que tenga una mayor prioridad.

Siempre existe una configuración predeterminada Default. Esta configuración tiene la prioridad más baja, de modo que solo se utiliza cuando ninguna otra configuración coincide con un usuario.

Tareas relacionadas

Crear grupos de usuarios (página 108)

Con los grupos de usuarios se controla el acceso al Sophos Mobile Self Service Portal y las opciones de inscripción disponibles.

9.2 Crear textos de inscripción

Una configuración del portal de autoservicio puede incluir un texto de términos de uso y un texto posterior a la inscripción que pueden mostrarse antes y después de la inscripción, respectivamente.

Estos textos se crean desde la configuración del portal de autoservicio y luego se asignan según sea necesario.

1. En la barra lateral de menús, en AJUSTES, haga clic en Configuración > Portal de autoservicio.

2. Haga clic en Textos de inscripción y, a continuación, haga clic en el tipo de texto que desea crear:

• Términos de uso: Texto de exención de responsabilidad, acuerdo o política de dispositivos móviles que se muestra antes de la inscripción. Los usuarios deben estar de acuerdo con el texto para poder proceder con la inscripción.

• Texto tras la inscripción: Texto que se muestra después de la inscripción; por ejemplo, una descripción de las tareas que el usuario debe realizar tras la inscripción.

3. En la página Editar texto de inscripción, especifique un nombre para el texto y el texto en sí.

Puede usar marcado HTML para formatear el texto.

4. Haga clic en Guardar.

Al configurar una opción del portal de autoservicio, puede seleccionar un texto de términos de uso y un texto posterior a la inscripción para cada tipo de inscripción.

Sophos Mobile

Tareas relacionadas

Crear configuraciones del portal de autoservicio

(página 28)

9.3 Acciones del portal de autoservicio disponibles

Las acciones del portal de autoservicio permiten a los usuarios gestionar sus dispositivos. Las acciones disponibles se definen en la configuración del portal de autoservicio.

Acción

Localizar dispositivo

Bloquear dispositivo

Reconfigurar dispositivo

Mostrar infracciones de cumplimiento

Descripción

Localiza un dispositivo en caso de robo o extravío.

Bloquea un dispositivo en caso de robo o extravío.

Reconfigura la app Sophos Mobile Control, por ejemplo si el usuario la ha desinstalado por error.

En el caso de dispositivos no conformes, muestra los detalles de la infracción.

Plataformas

Android iOS, iPadOS

Windows Mobile

Windows

Chrome OS

Android iOS, iPadOS macOS

Windows Mobile

Android iOS, iPadOS macOS

Windows Mobile

Windows

Android iOS, iPadOS macOS

Windows Mobile

Windows

Sophos Mobile

Acción

Actualizar datos

Restablecer contraseña

Borrar

Borrar perfil de trabajo

Android

Anular inscripción del dispositivo

Descripción

Sincroniza un dispositivo con el servidor de

Sophos Mobile.

En función de su política de cumplimiento, los dispositivos pueden pasar a ser no conformes cuando no se sincronizan regularmente, por ejemplo, cuando están apagados durante mucho tiempo. En ese caso, los usuarios pueden realizar esta acción para que el dispositivo vuelva a ser conforme.

Esta función no está disponible para dispositivos en que Sophos Mobile solo administra el contenedor de Sophos.

Restablece la contraseña de la pantalla de bloqueo.

Para dispositivos Android, iPhone y iPad,

Sophos Mobile establece una contraseña

única. Después de que el usuario desbloquee el dispositivo, debe cambiar la contraseña.

Para los dispositivos con perfiles de trabajo de Android para empresas, se restablece la contraseña del perfil de trabajo.

Para dispositivos iPhone y iPad, Sophos

Mobile elimina la contraseña. El usuario debe definir una contraseña nueva antes de 60 minutos.

Restablece los ajustes de fábrica del dispositivo en caso de robo o extravío.

Todos los datos en el dispositivo se eliminan.

Plataformas

Android iOS, iPadOS macOS

Windows Mobile

Windows

Chrome OS

Android iOS, iPadOS

Windows Mobile

Android iOS, iPadOS macOS

Windows Mobile

Windows

Android Elimina el perfil de trabajo de un dispositivo.

Esta acción también anula la inscripción del dispositivo en Sophos Mobile.

Anula la inscripción de un dispositivo en

Sophos Mobile.

Android iOS, iPadOS macOS

Windows Mobile

Windows

Chrome OS

Sophos Mobile

Acción

Eliminar dispositivo no administrado

Descripción

Elimina un dispositivo de Sophos Mobile.

Restablecer contraseña de protección de apps

Restablecer contraseña del contenedor de Sophos

Reconfigurar la app SMC

Restablece la contraseña de protección de apps.

Los usuarios deben introducir esta contraseña para utilizar las apps que ha definido como protegidas.

Restablece la contraseña del contenedor de

Sophos.

Los usuarios deben introducir esta contraseña para utilizar Secure Email y Sophos Secure Workspace, apps del contenedor de Sophos.

Reconfigura una app de Sophos Mobile

Control ya instalada.

Modo Perdido gestionado

Reproducir sonido del modo Perdido

Activa o desactiva el modo Perdido gestionado.

Reproduce un sonido en un dispositivo en el modo Perdido gestionado.

Plataformas

Android iOS, iPadOS macOS

Windows Mobile

Windows

Chrome OS

Android

Android iOS, iPadOS iOS, iPadOS

Windows Mobile iOS, iPadOS iOS, iPadOS

Tareas relacionadas

Crear configuraciones del portal de autoservicio

(página 28)

Sophos Mobile

10 Políticas de cumplimiento

Con las políticas de cumplimiento puede:

• Permitir, prohibir o aplicar determinadas funciones en un dispositivo.

• Definir acciones que se ejecutan cuando se infringe una regla de cumplimiento.

Puede crear distintas políticas de cumplimiento y asignarlas a grupos de dispositivos. Esto le permite aplicar distintos niveles de seguridad a sus dispositivos administrados.

Sugerencia

Si tiene previsto administrar dispositivos corporativos y privados, se recomienda que establezca políticas de cumplimiento distintas para al menos estos dos tipos de dispositivos.

10.1 Crear política de cumplimiento

1. En la barra lateral de menús, en CONFIGURAR, haga clic en Políticas de cumplimiento.

2. En la página Políticas de cumplimiento, haga clic en Crear política de cumplimiento y, a continuación, seleccione la plantilla en la que se basará la política:

• Plantilla predeterminada: Una selección de reglas de cumplimiento, sin acciones definidas.

• Plantilla PCI, Plantilla HIPAA: Acciones y reglas de cumplimiento que se basan en los estándares de seguridad HIPAA y PCI DSS respectivamente.

La plantilla que elija no limita las opciones de configuración posteriores.

3. Introduzca un nombre y, si lo desea, una descripción para la política de cumplimiento.

Repita los pasos siguientes para todas las plataformas necesarias.

4. Asegúrese de que la casilla Activar plataforma de cada ficha esté seleccionada.

Si no se selecciona esta casilla, no se comprueba si los dispositivos de esa plataforma cumplen las reglas.

5. En Regla, configure las reglas de cumplimiento para la plataforma en cuestión.

Nota

Cada regla de cumplimiento tiene fijado un nivel de gravedad (alto, medio, bajo) que está representado por un icono azul. La gravedad le permite valorar la importancia de cada regla y las acciones que debe aplicar si se infringe.

Nota

En el caso de los dispositivos en los que Sophos Mobile administra el contenedor de

Sophos en lugar de todo el dispositivo, solo es aplicable un subconjunto de las reglas de cumplimiento. En Resaltar reglas, seleccione el tipo de administración para resaltar las reglas que son relevantes.

6. En Si se infringe una regla, defina las acciones que se aplicarán al infringirse una regla:

Sophos Mobile

Opción Descripción

Denegar correo electrónico Prohibir el acceso al correo electrónico.

Esta acción solo puede realizarse si el superadministrador ha configurado una conexión al proxy EAS interno o independiente. Consulte Guía de superadministrador de

Sophos Mobile .

Esta acción solo está disponible para dispositivos Android, iOS, Windows y Windows Mobile.

Bloquear contenedor Deshabilitar las apps Sophos Secure Workspace y Secure

Email. Esto afecta al acceso a documentos, correo electrónico y web administrado por estas apps.

Esta acción solo puede realizarse si se ha activado una licencia Mobile Advanced.

Esta acción solo está disponible en dispositivos Android, iPhone y iPad.

Denegar red

Crear alerta

Prohibir el acceso a la red.

Esta acción solo puede realizarse si el superadministrador ha configurado el control de acceso a la red. Consulte la Guía de superadministrador de Sophos Mobile .

Esta acción no está disponible para dispositivos en los que solo Sophos Mobile administre el contenedor de Sophos.

Activar una alerta.

Las alertas se muestran en la página Alertas.

Transferir paquete de tareas Transferir un paquete de tareas específico al dispositivo.

Seleccione un paquete de tareas de la lista o seleccione

Ninguno para que no se transfiera ningún paquete de tareas cuando se infrinja una regla de cumplimiento.

Atención

Si no se usan correctamente, los paquetes de tareas pueden alterar la configuración de los dispositivos o incluso eliminar todo el contenido de los mismos. Para asignar los paquetes de tareas correctos a las reglas de cumplimiento, es necesario tener un conocimiento en profundidad del sistema.

Nota

Cuando un dispositivo totalmente administrado de Android para empresas se vuelve no conforme, se desactivan todas las apps.

7. Cuando haya establecido las opciones para todas las plataformas necesarias, haga clic en

Guardar para guardar la política de cumplimiento con el nombre que haya especificado.

Sophos Mobile

10.2 Reglas de cumplimiento disponibles

En esta sección se muestran las reglas de cumplimiento que puede seleccionar para las distintas plataformas.

Regla

Protección contra manipulaciones desactivada

Descripción Plataformas

Administrado necesario Seleccione acciones que se ejecutarán cuando deje de administrarse el dispositivo.

Administración de administradores de dispositivos permitida

Seleccione las acciones que se ejecutarán para los dispositivos en los que Sophos Mobile es administrador del dispositivo.

Ahora Google retira el modo de administración de administradores de dispositivos y está reduciendo su gama de funciones. Recomendamos que utilice el modo de administración de Android para empresas en su lugar.

Android iOS, iPadOS macOS

Windows Mobile

Windows

Chrome OS

Android

Chrome OS

Versión mínima de SMC

Seleccione las acciones que se ejecutarán cuando se haya manipulado la política de Chrome

Security.

La primera versión permitida de la app Sophos Mobile Control.

Versión mínima de Sophos

Chrome Security

La primera versión permitida de la extensión Sophos Chrome Security.

Android iOS, iPadOS

Windows Mobile

Android iOS, iPadOS

Windows Mobile

Regla

Acceso permitido a la raíz

Se requiere compatibilidad con

Google SafetyNet

Apps de fuentes desconocidas permitidas

Puente de depuración Android

(ADB) permitido

Permitir jailbreak

Bloqueo de pantalla requerido

Sophos Mobile

Descripción

Seleccione si se permiten dispositivos con derechos de superusuario.

Esto también permite los siguientes dispositivos si el sistema operativo los clasifica como inseguros:

• Dispositivos Sony con Enterprise API nivel 4 o posterior

• Dispositivos Samsung con Knox

Standard SDK 5.5 (nivel de API 17) o anterior

Android

El dispositivo debe pasar la

Compatibility Test Suite (CTS), unas pruebas de SafetyNet de Google que comprueban la compatibilidad con

Android.

Seleccione si se permiten apps de fuera de Google Play (Android) o

Chrome Web Store (Chrome OS).

Para Android, esta regla solamente afecta a dispositivos con Android 7.x

o anterior.

Plataformas

Android

Chrome OS

Android Seleccione si se permite ADB

(puente de depuración Android).

Seleccione si se permiten dispositivos desbloqueados con jailbreak.

Seleccione si se requiere una contraseña para el dispositivo u otro mecanismo de bloqueo de pantalla

(como patrón o PIN).

Para Android, esto incluye los tipos de bloqueo de pantalla "Patrón",

"PIN" y "Contraseña", pero no

"Deslizar".

Los dispositivos Windows Mobile que no tienen ninguna política de contraseñas asignada se notificarán siempre como infractores. Esto es una limitación de Windows.

iOS, iPadOS

Android iOS, iPadOS

Windows Mobile

Windows

Sophos Mobile

Regla

Versión mínima del sistema operativo

Versión máxima del SO

Descripción

La primera versión permitida del sistema operativo.

La última versión permitida del sistema operativo.

Actualizaciones de SO obligatorias Seleccione si los dispositivos deben tener instalada la última actualización disponible o necesaria.

Algunas actualizaciones están clasificadas como necesarias por

Apple. La última actualización disponible puede ser más reciente que la última actualización necesaria.

Para iOS 14, iPadOS 14 o posterior, esta regla solo está disponible para dispositivos supervisados.

Intervalo máximo entre sincronizaciones

El intervalo máximo permitido en el que el dispositivo debe sincronizarse con Sophos Mobile.

Android iOS, iPadOS macOS

Windows Mobile

Windows

Chrome OS iOS, iPadOS

Windows Mobile

Intervalo máximo entre sincronizaciones de SMC

Intervalo máximo entre sincronizaciones de Intercept X for

Mobile

El intervalo máximo permitido en el que Sophos Mobile Control debe sincronizarse con Sophos Mobile.

El intervalo máximo permitido en el que Sophos Intercept X for Mobile debe sincronizarse con Sophos

Mobile.

Plataformas

Android iOS, iPadOS macOS

Windows Mobile

Windows

Chrome OS

Android iOS, iPadOS macOS

Windows Mobile

Windows

Chrome OS iOS, iPadOS

Android iOS, iPadOS

Regla

Intervalo máximo entre escaneados de Intercept X for

Mobile

Los permisos de Intercept X for

Mobile se pueden denegar

Apps maliciosas permitidas

Apps sospechosas permitidas

Apps no deseadas permitidas

Cifrado necesario

Perfiles de terceros permitidos

Itinerancia de datos permitido

Sophos Mobile

Descripción

El intervalo máximo permitido en el que Sophos Intercept X for

Mobile debe realizar escaneados de malware.

Seleccione si el dispositivo pasa a ser no conforme si el usuario deniega los permisos de la app para Sophos

Intercept X for Mobile.

Seleccione si se permiten las apps de malware detectadas por Sophos

Intercept X for Mobile.

Seleccione si se permiten las apps sospechosas detectadas por Sophos

Intercept X for Mobile.

Plataformas

Android

Seleccione si se permiten las apps no deseadas (PUA) detectadas por

Sophos Intercept X for Mobile.

Seleccione si es necesario el cifrado en los dispositivos.

Los usuarios también deben activar la opción Requerir PIN para iniciar

dispositivo o Requerir contraseña

para iniciar dispositivo al establecer un bloqueo de pantalla. Consulte el artículo 123947 de la base de conocimiento de Sophos .

Para macOS, esta opción de configuración se aplica al cifrado completo de disco de FileVault.

En Windows Mobile, solo se notifica la infracción si también está activada la restricción Prohibir dispositivos

no cifrados. Esto es una limitación de Windows.

Esta regla no está disponible para iOS porque los dispositivos iPhone y iPad siempre están cifrados.

Android

Android macOS

Windows Mobile

Windows iOS, iPadOS Se permiten los perfiles de configuración no administrados por

Sophos Mobile.

La itinerancia de datos está permitida.

Android iOS, iPadOS

Sophos Mobile

Regla

Contenedor configurado

Permiso de ubicación necesario

Los permisos de SMC se pueden denegar

La app puede localizar

Firewall necesario

Se requiere la protección de la integridad del sistema

Se requieren las actualizaciones de seguridad

Descripción Plataformas

Debe configurarse y activarse un contenedor en el dispositivo. Puede tratarse de un contenedor de Sophos, un contenedor Samsung Knox o un perfil de trabajo Android.

Esta opción se refiere a la función de Localización. Seleccione si el usuario debe permitir a la app Sophos

Mobile Control en el momento de la instalación obtener datos de localización para cumplir las políticas.

Android

La app de Sophos Mobile Control requiere permisos en el dispositivo para funcionar correctamente.

El usuario debe autorizar estos permisos cuando se instala la app.

Seleccione si la denegación de los permisos requeridos constituye una violación del cumplimiento.

Los servicios de localización deben estar activados y la app Sophos

Mobile Control debe tener permiso para usarlos.

Para Windows Mobile, esta regla solo afecta a los dispositivos Windows

Phone 8.1.

Android iOS, iPadOS

Windows Mobile

El firewall de macOS debe estar activado.

La función Protección de la integridad del sistema debe estar activada.

macOS macOS

Nota

La Protección de la integridad del sistema es una función de seguridad de macOS que limita las acciones que puede realizar el usuario con privilegios de root. La función

Protección de la integridad del sistema puede configurarse cuando el equipo

Mac se inicia desde la Recuperación de macOS.

La instalación automática de las actualizaciones de seguridad de macOS debe estar activada.

macOS

Sophos Mobile

Regla

Apps instaladas

Apps obligatorias

Apps no administradas de fuentes desconocidas permitidas

Filtrado web activado

Windows Defender debe estar activado

Se requiere un estado limpio de

Windows Defender

Definiciones actualizadas de

Windows Defender requeridas

Descripción

Seleccione Apps permitidas o bien

Apps prohibidas y, a continuación, seleccione el grupo de apps que contiene las aplicaciones que desea permitir o prohibir.

Las apps del sistema Android siempre están permitidas.

Para Chrome OS, los grupos de apps pueden contener apps y extensiones.

Especifique las apps que deben estar instaladas. Seleccione el grupo de apps que contenga las apps obligatorias en la lista.

Para iOS, no configure las apps del sistema como obligatorias.

Sophos Mobile no puede saber si una aplicación del sistema está instalada y establece todos los dispositivos como no conformes.

Para Chrome OS, los grupos de apps pueden contener apps y extensiones.

Plataformas

Android iOS, iPadOS macOS

Chrome OS

Android iOS, iPadOS macOS

Windows

Chrome OS iOS, iPadOS Las apps instaladas manualmente a través de un archivo IPA están permitidas.

Estas son apps de desarrollo propio

firmadas con un ad hoc provisioning profile

La función Filtrado web de Intercept

X debe estar activada.

La opción de Windows Defender

Protección en tiempo real debe estar activada.

El dispositivo no es conforme cuando

Windows Defender muestra alertas.

Windows Defender debe usar las definiciones de spyware más recientes.

iOS, iPadOS

Windows

Sophos Mobile

10.3 Asignar una política de cumplimiento a grupos de dispositivos

1. En la barra lateral de menús, en ADMINISTRAR, haga clic en Grupos de dispositivos.

Aparece la página Grupos de dispositivos.

2. Haga clic en el grupo de dispositivos al que desea asignar una política de cumplimiento.

Siempre hay disponible un grupo de dispositivos Predeterminado. Para información sobre cómo

crear sus propios grupos de dispositivos, consulte Crear grupo de dispositivos (página 99).

3. En Políticas de cumplimiento, seleccione las políticas de cumplimiento que quiere aplicar a los dispositivos corporativos y a los personales.

4. Haga clic en Guardar.

Las reglas de cumplimiento seleccionadas se muestran en la página Grupos de dispositivos para el grupo de dispositivos correspondiente en Política de cumplimiento (corporativa) y Política de

cumplimiento (personal).

10.4 Comprobación de cumplimiento de dispositivos

Una vez configuradas las políticas de cumplimiento, puede comprobar si los dispositivos inscritos cumplen estas políticas.

1. En la barra lateral de menús, en CONFIGURAR, haga clic en Políticas de cumplimiento.

2. Haga clic en Comprobar ahora.

Se comprueba el cumplimiento de todos los dispositivos inscritos. Se ejecutan las acciones especificadas.

Nota

Cuando un dispositivo totalmente administrado de Android para empresas se vuelve no conforme, se desactivan todas las apps.

Sophos Mobile

11 Dispositivos

11.1 Añadir dispositivos

Se pueden añadir dispositivos a Sophos Mobile de las siguientes formas:

• Añada dispositivos manualmente. Consulte

Añadir dispositivo

(página 43).

• Importe dispositivos desde un archivo CSV. Consulte

Importar dispositivos

(página 44).

• Utilice el asistente Añadir dispositivo para añadir un dispositivo a Sophos Mobile, asígnelo a un usuario, inscríbalo, y transfiera un paquete de tareas de inscripción. Consulte

Usar el asistente

Añadir dispositivo (página 47).

• Permita a los usuarios que inscriban dispositivos de forma autónoma utilizando el Sophos Mobile

Self Service Portal. Consulte Configurar el portal de autoservicio (página 28). Este portal permite

reducir la carga sobre el departamento informático al posibilitar que los usuarios finales puedan realizar tareas sin tener que contactar con soporte. Los dispositivos se aprovisionan ejecutando

paquetes de tareas definidos. Consulte Paquetes de tareas

(página 324).

Recomendamos que use grupos de dispositivos para agrupar los dispositivos y así facilitar la administración. Consulte

Grupos de dispositivos (página 99).

11.1.1 Añadir dispositivo

Recomendamos crear uno o más grupos de dispositivos antes de añadir el primer dispositivo a

Sophos Mobile. Entonces puede asignar cada dispositivo a un grupo de dispositivos para simplificar la

administración de dispositivos. Consulte Crear grupo de dispositivos

(página 99).

Para añadir un dispositivo nuevo a Sophos Mobile:

1. En la barra lateral de menús, en ADMINISTRAR, haga clic en Dispositivos.

Aparece la página Dispositivos.

2. Haga clic en Añadir y seleccione la plataforma en la sección de menú Añadir dispositivo

manualmente.

Aparece la página Editar dispositivo.

3. En la página Editar dispositivo, escriba los siguientes detalles del dispositivo: a) En el campo Nombre, escriba un nombre único para el nuevo dispositivo.

b) En el campo Descripción, escriba una descripción para el nuevo dispositivo.

c) En Propietario, seleccione Corporativo o Personal.

d) En el campo Dirección de correo electrónico introduzca una dirección de correo electrónico.

e) En el campo Número de teléfono, introduzca el número de teléfono del nuevo dispositivo.

Introduzca el número de teléfono con el formato internacional, p. ej., +491701234567 .

f) En Grupo de dispositivos, seleccione el grupo de dispositivos al que se asigna el dispositivo.

Para obtener información sobre cómo crear grupos de dispositivos, consulte

Crear grupo de dispositivos

(página 99).

Para asignar un usuario al dispositivo, haga clic en el icono Editar asignación de usuario junto al campo Usuario y, a continuación, haga clic en Asignar usuario a dispositivo. Para más información, consulte

Asignar un usuario a un dispositivo (página 57).

Sophos Mobile

5. Para añadir propiedades personalizadas al dispositivo, vaya a la ficha Propiedades

personalizadas y haga clic en Añadir propiedad personalizada. Para más información, consulte

Añadir propiedad de dispositivo personalizada (página 72).

6. Una vez especificados todos los detalles relevantes del dispositivo, haga clic en Guardar.

El nuevo dispositivo se añade a Sophos Mobile y aparece en la página Dispositivos en

ADMINISTRAR. Ahora ya puede aprovisionar y administrar el dispositivo.

Nota

En dispositivos iPhone y iPad, si se ha configurado que Sophos Mobile sincronice el nombre del

dispositivo con el dispositivo según se describe en Configuración de dispositivos iPhone y iPad

(página 17), el nombre introducido en el campo Nombre se sustituirá por el nombre establecido durante la sincronización.

11.1.2 Importar dispositivos

Puede añadir nuevos dispositivos importándolos desde un archivo CSV.

Puede importar hasta 500 dispositivos.

Los usuarios y grupos de dispositivos ya deben estar disponibles en Sophos Mobile.

El archivo CSV debe tener las siguientes especificaciones:

• La primera línea se trata como un encabezado y no se importa.

• Los valores deben estar separados por punto y coma, no por coma.

• Todas las filas deben tener el número correcto de caracteres de punto y coma, incluso si se omiten los valores opcionales.

• La extensión del archivo debe ser .csv

• Para asegurarse de que los caracteres no ingleses se importan correctamente, el archivo debe estar codificado en UTF-8.

Sugerencia

En la página Importar dispositivos, haga clic en CSV de ejemplo para descargar un archivo de muestra.

Para importar dispositivos desde un archivo CSV:

1. En la barra lateral de menús, en ADMINISTRAR, haga clic en Dispositivos.

2. En la página Dispositivos, haga clic en Añadir > Importar dispositivos.

3. En la página Importar dispositivos, haga clic en Subir un archivo y busque el archivo CSV que ha preparado.

Las entradas se leen desde el archivo y se muestran.

4. Si los datos no tienen el formato correcto o no son coherentes, no es posible importar ninguna parte del archivo. En este caso, lea los mensajes de error que se muestran junto a las entradas afectadas, corrija el contenido el archivo CSV como corresponda y vuelva a subirlo.

5. Haga clic en Finalizar para crear los dispositivos.

Los dispositivos listados en el archivo .csv se importan y se muestran en la página Dispositivos.

Ahora ya puede inscribir y configurar los dispositivos.

Sophos Mobile

11.2 Inscribir dispositivos

Tras añadir nuevos dispositivos en Sophos Mobile Admin, estos deben inscribirse en Sophos

Mobile.

Tipos de inscripción

Sophos Mobile admite dos tipos de inscripción:

Inscripción de dispositivos

Inscripción de contenedor de Sophos

Este tipo de inscripción proporciona funciones completas de gestión de dispositivos móviles

(MDM). Sophos Mobile es capaz de administrar todo el dispositivo.

Sophos Mobile solo administra el contenedor de Sophos en el dispositivo, pero no el propio dispositivo en sí.

El contenedor de Sophos está disponible para

Android e iOS.

La inscripción de contenedor de Sophos es útil en las situaciones siguientes:

• Cuando se quieren administrar escenarios

BYOD (uso de dispositivos personales en el trabajo). Con la inscripción de contenedor de Sophos, su organización solo puede ver información muy limitada del dispositivo, sin acceso a las apps ni los datos personales.

• Cuando sus dispositivos están administrados por un software MDM que no es de Sophos, pero también quiere usar funciones proporcionadas por el contenedor de Sophos, p. ej., la sincronización del conjunto de claves corporativas de Sophos SafeGuard

Enterprise.

• Cuando sus dispositivos están administrados por un software MDM que no es de Sophos, pero quiere configurar cuentas de correo electrónico adicionales. P. ej., el caso de consultoras que tengan que acceder a los servidores de Exchange de los clientes.

Métodos de inscripción

Dispone de las opciones siguientes para inscribir dispositivos:

• Puede inscribir dispositivos individuales no administrados con la función Dispositivos. Para más información, consulte

Registrar dispositivos individuales (página 46).

Sophos Mobile

• Puede usar el asistente de Añadir dispositivo para añadir un dispositivo a Sophos Mobile, asignarlo a un usuario, inscribirlo y transferir un paquete de tareas de inscripción. Consulte

Usar el asistente Añadir dispositivo (página 47).

Nota

En caso necesario, puede usar el asistente de Añadir dispositivo o el método de autoinscripción para inscribir dispositivos iPhone y iPad sin un ID de Apple. Esto puede ser

útil, p. ej., para configurar el dispositivo antes de entregarlo a un usuario. Consulte

Inscribir dispositivos iPhone y iPad sin un ID de Apple (página 49).

Recomendaciones

Para inscribir y configurar múltiples dispositivos de forma eficiente, se recomiendan los siguientes métodos:

• Puede agrupar tareas que son necesarias para inscribir dispositivos, aplicar las políticas necesarias e instalar las apps necesarias (p. ej., apps administradas para dispositivos iPhone y iPad). Consulte

Paquetes de tareas (página 324).

• Puede dar permiso a los usuarios para que inscriban dispositivos a través del Sophos Mobile Self

Service Portal. Para ello, incluya un paquete de tareas de inscripción al configurar las opciones de configuración de uso del Sophos Mobile Self Service Portal. Para más información sobre cómo seleccionar el paquete de tareas en las opciones de configuración del Portal de autoservicio,

consulte Crear configuraciones del portal de autoservicio (página 28).

11.2.1 Registrar dispositivos individuales

1. En la barra lateral de menús, en ADMINISTRAR, haga clic en Dispositivos y, a continuación, haga clic en el dispositivo que desea inscribir.

2. En la página Mostrar dispositivo, seleccione un tipo de inscripción:

• Para inscribir el dispositivo en Sophos Mobile, haga clic en Acciones > Inscribir.

• Para inscribir el contenedor de Sophos, haga clic en Acciones > Inscribir contenedor de

Sophos.

3. Para la inscripción de contenedor de Sophos, seleccione un paquete de tareas o una política.

La tarea de inscripción se inicia y se muestra en la página Vista de tareas. Se envía un correo electrónico con las instrucciones de inscripción al usuario.

Aviso

Debe ir a la app Ajustes para instalar el perfil de configuración que ha descargado. Si no instala el perfil en un plazo de 8 minutos, se eliminará y tendrá que volver a empezar.

Esta restricción no se aplica a los dispositivos que asigne a Sophos Mobile a través del Programa de inscripción de dispositivos (DEP) de Apple o Apple Configurator ni a dispositivos iPhone con iOS 12.1.x o anterior.

Sophos Mobile

Nota

En equipos Mac, la inscripción la debe realizar el usuario que será administrado por Sophos

Mobile. Para instalar la política de inscripción, el usuario debe introducir una contraseña de administrador.

11.2.2 Usar el asistente Añadir dispositivo

Puede inscribir dispositivos nuevos fácilmente con el asistente Añadir dispositivo. Ofrece un flujo de trabajo que combina las siguientes tareas:

• Añadir un dispositivo nuevo a Sophos Mobile.

• Opcional: Asignar un usuario al dispositivo.

• Inscribir el dispositivo.

• Opcional: Transferir un paquete de tareas al dispositivo.

1. En la barra lateral de menú, en ADMINISTRAR, haga clic en Dispositivos, y, a continuación, en

Añadir > Asistente añadir dispositivo.

Sugerencia

También puede iniciar el asistente desde la página Panel de control haciendo clic en el widget Añadir dispositivo.

2. En la página Usuario, puede introducir criterios para buscar el usuario al que estará asignado el dispositivo o seleccionar Omitir asignación de usuario para inscribir un dispositivo que todavía no estará asignado a ningún usuario.

3. En la página Selección de usuario, seleccione el usuario que corresponda de la lista de usuarios que coincida con sus criterios de búsqueda.

4. En la página Detalles del dispositivo, configure las siguientes opciones:

Opción

Plataforma

Nombre

Descripción

Número de teléfono

Dirección de correo electrónico

Descripción

Plataforma del dispositivo.

Solo se puede seleccionar una plataforma que esté habilitada para el cliente en el que ha iniciado sesión.

Nombre único por el cual Sophos Mobile administrará el dispositivo.

Descripción opcional del dispositivo.

Número de teléfono opcional. Introduzca el número de teléfono con el formato internacional, p. ej., +491701234567 .

Dirección de correo electrónico a la que se envían las instrucciones de inscripción.

Si está configurada la administración de usuarios para el cliente, es la dirección de correo electrónico del usuario asignado al dispositivo.

Si no está configurada la administración de usuarios, introduzca una dirección de correo electrónico aquí.

Sophos Mobile

Opción

Propietario

Grupo de dispositivos

Descripción

Seleccione el tipo de propietario del dispositivo: Corporativo o

Personal.

Seleccione el grupo de dispositivos al que estará asignado el dispositivo. Si aún no ha creado ningún grupo de dispositivos, puede seleccionar el grupo de dispositivos Predeterminado, que siempre está disponible.

5. En la página Tipo de inscripción, elija si desea inscribir el dispositivo o solo el contenedor de

Sophos.

Consulte

Configurar Inscripción de contenedor de Sophos (página 403).

6. Seleccione un paquete de tareas o política que se transfiere al dispositivo. O seleccione Inscribir

solo dispositivo para inscribir el dispositivo sin transferir un paquete de tareas.

7. En la página Inscripción, siga las instrucciones para completar el proceso de inscripción.

Aviso

Debe ir a la app Ajustes para instalar el perfil de configuración que ha descargado. Si no instala el perfil en un plazo de 8 minutos, se eliminará y tendrá que volver a empezar.

Esta restricción no se aplica a los dispositivos que asigne a Sophos Mobile a través del

Programa de inscripción de dispositivos (DEP) de Apple o Apple Configurator ni a dispositivos iPhone con iOS 12.1.x o anterior.

Nota

En equipos Mac, la inscripción la debe realizar el usuario que será administrado por Sophos

Mobile. Para instalar la política de inscripción, el usuario debe introducir una contraseña de administrador.

8. Cuando la inscripción haya finalizado correctamente, haga clic en Finalizar.

Nota

• Una vez realizadas todas las selecciones, puede cerrar el asistente sin tener que esperar a que aparezca el botón Finalizar. Se crea y procesa una tarea de inscripción en segundo plano.

• Si ha seleccionado transferir un paquete de tareas al dispositivo tras la inscripción, puede

monitorizar el estado de la tarea en la página Vista de tareas. Consulte Ver tareas sin finalizar, con errores y recientemente finalizadas

(página 9).

• En dispositivos iPhone y iPad, si se ha configurado que Sophos Mobile sincronice el nombre

del dispositivo con el dispositivo según se describe en Configuración de dispositivos iPhone y iPad

(página 17), el nombre introducido en el campo Nombre se ignora y se usa el nombre configurado en el dispositivo.

11.2.3 Inscribir automáticamente dispositivos iPhone y iPad

Puede configurar que los dispositivos iPhone y iPad se inscriban automáticamente en Sophos Mobile durante la activación del dispositivo.

Para ello, puede usar Apple Configurator 2 para asignar dispositivos al servidor MDM de Sophos

Mobile. Cuando los usuarios enciendan sus dispositivos por primera vez, se inicia el asistente de

Sophos Mobile configuración. Durante la configuración, los dispositivos se inscribirán automáticamente en Sophos

Mobile.

Nota

Para obtener una descripción detallada de Apple Configurator 2, consulte el Manual del usuario de

Apple Configurator 2 .

Para configurar la autoinscripción de dispositivos iPhone y iPad en Sophos Mobile:

1. Para preparar la auto inscripción, es necesario realizar una vez el procedimiento de crear un grupo de dispositivos que se asignará a los dispositivos durante la auto inscripción en Sophos Mobile. En las propiedades del grupo de dispositivos, seleccione la opción Activar la auto inscripción para

iOS. Consulte

Crear grupo de dispositivos

(página 99).

2. Tome nota de la URL que aparece en el campo URL de auto inscripción del grupo de dispositivos.

Necesitará esta URL cuando configure los dispositivos con Apple Configurator 2.

3. Conecte el dispositivo que desea auto inscribir a un puerto USB de un equipo Mac que tenga instalado Apple Configurator 2.

4. En Apple Configurator 2, utilice el Asistente de Preparación para definir la configuración del dispositivo.

5. Seleccione Inscripción manual y, a continuación, especifique la URL de auto inscripción del grupo de dispositivos.

6. Siga el resto de pasos del Asistente de Preparación. También tiene la opción de configurar los aspectos siguientes de la activación del dispositivo:

• Active el modo de supervisión del dispositivo.

• Configure los equipos host a los que se puede conectar el dispositivo usando puertos USB.

• Para los dispositivos supervisados, genere o seleccione una "identidad de supervisión".

• Desactive los pasos de configuración del asistente de configuración.

Una vez finalizada la configuración, entregue el dispositivo al usuario. Cuando el usuario encienda el dispositivo por primera vez, la configuración y la inscripción en Sophos Mobile se realizan según las opciones configuradas.

Sugerencia

Por defecto, Sophos Mobile administra los dispositivos auto inscritos bajo un nombre compuesto por el ID de dispositivo y el tipo de dispositivo. Sophos Mobile también puede utilizar el nombre que está configurado en el dispositivo. Consulte la opción Sincronizar nombre de dispositivo en

Configuración de dispositivos iPhone y iPad (página 17).

11.2.4 Inscribir dispositivos iPhone y iPad sin un ID de Apple

Es posible inscribir un dispositivo iPhone y iPad en Sophos Mobile sin que sea necesario asociar antes el dispositivo con un ID de Apple. Esto puede ser útil, p. ej., para configurar el dispositivo antes de entregarlo a un usuario.

El método de inscripción estándar incluye la instalación de la app Sophos Mobile Control en el dispositivo. Debido a que la app se instala desde el App Store y que se requiere un ID de Apple para acceder al App Store, es necesario asociar el dispositivo al ID antes de comenzar la inscripción.

Otra posibilidad es inscribir un dispositivo iPhone y iPad sin instalar la app Sophos Mobile Control, de modo que no es necesario asociar el dispositivo con un ID de Apple. Esto es posible mediante:

Sophos Mobile

• El método de auto inscripción. Consulte

Inscribir automáticamente dispositivos iPhone y iPad

(página 48).

•

El asistente de Añadir dispositivo. Consulte Usar el asistente Añadir dispositivo (página 47).

En el asistente, haga lo siguiente:

1. En la página Inscripción, seleccione la ficha Inscripción sin ID de Apple.

2. Utilice el navegador web del dispositivo para abrir la URL de inscripción. Se abre un formulario de inscripción de Sophos Mobile.

3. En ese formulario, introduzca el token y haga clic en Inscribir.

4. Siga las instrucciones en el dispositivo para instalar el paquete de tareas de inscripción.

Aviso

Debe ir a la app Ajustes para instalar el perfil de configuración que ha descargado. Si no instala el perfil en un plazo de 8 minutos, se eliminará y tendrá que volver a empezar.

11.2.5 Inscribir dispositivos Android para empresas

Para Android para empresas, los dispositivos suelen inscribirse en el Sophos Mobile Self Service

Portal.

Nota

Si ha configurado Android para empresas en Sophos Mobile para el escenario Cuenta de Google

Play administrado, también puede inscribir dispositivos con el asistente Añadir dispositivo o con un código QR.

Requisitos previos:

• Ha configurado Android para empresas para el escenario Cuenta de Google Play administrado.

Consulte Configurar Android para empresas (escenario Cuenta de Google Play administrado)

(página 364).

• Ha creado un paquete de tareas de inscripción.

Para inscribir un dispositivo Android para empresas:

1. En la barra lateral de menú, en ADMINISTRAR, haga clic en Dispositivos, y, a continuación, en

Añadir > Asistente añadir dispositivo.

2. En el asistente Añadir dispositivo, haga lo siguiente: a) En la página Usuario, seleccione Buscar usuario e introduzca criterios para buscar el usuario al que estará asignado el dispositivo.

b) En la página Selección de usuario, seleccione el usuario que corresponda de la lista de usuarios que coincida con sus criterios de búsqueda.

c) En la página Detalles del dispositivo, en el campo Plataforma, seleccione Android.

d) En la página Tipo de inscripción, seleccione el paquete de tareas de inscripción para Android para empresas.

Dependiendo de la política asignada por el paquete de tareas, el dispositivo será un dispositivo

Android para empresas totalmente administrado o un dispositivo con un perfil de trabajo.

Sophos Mobile

Nota

En los dispositivos Android para empresas totalmente administrados, solo están disponibles las siguientes apps:

• Configuración

• Teléfono

• Play Store

• Sophos Mobile Control

• Cámara (si ha activado Permitir cámara en la configuración Restricciones)

Tareas relacionadas

Configurar la inscripción de dispositivos para Android para empresas

(página 368)

Usar el asistente Añadir dispositivo (página 47)

Inscribir dispositivos con un código QR (página 74)

Para inscribir un dispositivo Android para empresas totalmente administrado con un código QR, debe escanear el código QR durante la configuración inicial del dispositivo.

11.2.6 Inscribir en masa dispositivos Android para empresas

Con la app Sophos NFC Provisioning, se pueden inscribir en masa dispositivos Android para empresas en Sophos Mobile.

Restricción

La inscripción mediante NFC no es compatible con Android 10 y posterior.

Requisitos previos:

• Ha configurado Android para empresas para el escenario Cuenta de Google Play administrado.

Consulte Configurar Android para empresas (escenario Cuenta de Google Play administrado)

(página 364).

• Los dispositivos que desea inscribir deben ser nuevos o tener restablecida la configuración de fábrica y deben tener NFC.

Para inscribir dispositivos mediante NFC:

1. Instale la app Sophos NFC Provisioning desde Google Play en un dispositivo con NFC. Este es el dispositivo maestro.

2. En la app Sophos NFC Provisioning, configure las siguientes opciones:

• Datos de conexión de la red Wi-Fi corporativa.

• Zona horaria e idioma de los dispositivos nuevos.

• Opcional: La dirección URL del portal de autoservicio.

• Opcional: Omitir cifrado de dispositivos.

• Opcional: Omitir la configuración específica del proveedor.

• Opcional: Habilitar apps del sistema.

Si activa esta opción, se activarán todas las apps preinstaladas por el fabricante.

Sophos Mobile

Si desactiva esta opción, solo se activarán estas aplicaciones: Google Play Store,

Contactos, Mensajes y Teléfono. Google recomienda esto para dispositivos totalmente administrados de Android para empresas.

3. Toque Listo para transmitir y junte la parte posterior del dispositivo maestro con la del dispositivo que quiere inscribir de modo que los sensores NFC estén alineados.

El dispositivo se ha configurado e inscrito en Sophos Mobile.

Para inscribir más dispositivos, vuelva a tocar Listo para transmitir.

11.3 Anular la inscripción de dispositivos

Puede anular la inscripción de dispositivos que ya no se usen, p. ej., cuando un usuario recibe un dispositivo nuevo. Esto resulta útil si ha limitado el número de dispositivos que puede inscribir un usuario en el Sophos Mobile Self Service Portal.

1. En la barra lateral de menús, en ADMINISTRAR, haga clic en Dispositivos.

2. Seleccione el dispositivo deseado, haga clic en Acciones y a continuación en Anular inscripción.

Aparecerá un mensaje para confirmar la anulación de la inscripción del dispositivo.

Nota

Es posible seleccionar varios dispositivos para anular su inscripción.

3. Haga clic en Sí.

Se ha anulado la inscripción del dispositivo. Las consecuencias son las siguientes:

• Dispositivos Android:

— El administrador de dispositivo cliente de Sophos Mobile Control se desactiva.

— Los datos de inicio de sesión en el servidor y todos los demás datos se eliminan.

— Las apps de contenedor (Sophos Secure Workspace y Sophos Secure Email ) y Sophos

Intercept X for Mobile se restablecen.

• Dispositivos iPhone y iPad:

— Se eliminan todas las políticas.

— Todas las apps administradas se desinstalan.

— Se eliminan todos los certificados recibidos a través del sistema de gestión de dispositivos móviles.

— Las apps de contenedor (Sophos Secure Workspace y Sophos Secure Email ) y Sophos

Intercept X for Mobile se restablecen.

• Ordenadores Mac:

— Se eliminan todas las políticas.

— Se eliminan todos los certificados recibidos a través del sistema de gestión de dispositivos móviles.

Sophos Mobile

Nota

• Cuando los usuarios desactivan el administrador de dispositivo de Sophos Mobile Control en los dispositivos Android, la app Sophos Mobile Control anula la inscripción del dispositivo.

• Para anular la inscripción de un dispositivo Android para empresas totalmente administrado, debe borrarlo.

• Si ha configurado Android para empresas para el escenario Cuenta de Google Play administrado, los usuarios solo pueden inscribir un número limitado de dispositivos. En algunas situaciones, es posible que la cuenta de Google permanezca en el dispositivo después de anular la inscripción y el dispositivo seguiría contando como inscrito. Si esto sucede, elimine la cuenta de Google del dispositivo de forma manual.

11.4 Administrar dispositivos

En la barra lateral de menús, en ADMINISTRAR > Dispositivos y Grupos de dispositivos, puede hacer un seguimiento de todos los dispositivos y realizar determinadas tareas administrativas.

Tras añadir los dispositivos a Sophos Mobile puede, por ejemplo:

• Ver y editar detalles del dispositivo.

• Permitir o prohibir el acceso al correo electrónico de los dispositivos.

• Bloquear o desbloquear dispositivos de forma remota.

• Restablecer las contraseñas de los dispositivos.

• Borrar los dispositivos remotos en caso de pérdida o robo.

• Retirar dispositivos (Android e iOS).

• Eliminar dispositivos.

11.4.1 Ver dispositivos

1. En la barra lateral de menús, en ADMINISTRAR, haga clic en Dispositivos.

2. Vaya al dispositivo correspondiente y haga clic en su nombre.

Aparece la página Mostrar dispositivo para el dispositivo seleccionado.

Sugerencia

En la página Dispositivos, puede mostrar información adicional señalando determinados elementos:

• Señale el icono «No administrado» de un dispositivo para mostrar su estado, como No

inscrito o Retirado.

• Señale el icono «No conforme» de un dispositivo para mostrar el nivel de gravedad (alto, medio o bajo).

11.4.2 La página Mostrar dispositivo

En la página Mostrar dispositivo, se muestra toda la información relevante para un dispositivo específico.

Sophos Mobile

En la parte superior de la página se muestra la información más importante del dispositivo de forma resumida.

En la parte inferior de la página se muestra información detallada del dispositivo en varias fichas.

Las fichas y la información mostradas dependen de la plataforma del dispositivo.

Desde la página Mostrar dispositivo puede cambiar directamente a la página Editar dispositivo.

Para editar el dispositivo que está viendo, haga clic en Editar.

Estado

Muestra información esencial del dispositivo como el tipo de administración, el estado de administración y el estado de cumplimiento.

Políticas

Muestra las políticas y los perfiles de aprovisionamiento instalados en el dispositivo.

La ficha también contiene comandos para asignar y eliminar políticas.

Nota

Las políticas de dispositivo iOS que solo contienen las siguientes configuraciones no aparecen en la ficha Políticas:

• Itinerancia/punto de acceso

• Fondo de pantalla

Estas configuraciones no están instaladas en el dispositivo. Definen opciones que el usuario puede cambiar posteriormente.

Sugerencia

El campo de búsqueda de la tabla le permite buscar por ID, incluso si el ID no aparece en la tabla.

Propiedades de dispositivo

Muestra las propiedades del dispositivo, por ejemplo, las propiedades del modelo, el nombre del modelo, la versión del SO y si el dispositivo está desbloqueado mediante "rooting" (Android) o

"jailbreaking" (iOS).

Propiedades personalizadas

Muestra las propiedades personalizadas del dispositivo. Estas son las propiedades que puede crear usted mismo. Las propiedades personalizadas del dispositivo se pueden usar, p. ej., en marcadores si no hay disponible ninguna conexión de Active Directory. Al editar un dispositivo, también es posible añadir aquí información específica del usuario.

Propiedades internas

Muestra las propiedades internas del dispositivo, p. ej., si se permite tráfico de ActiveSync, el IMEI.

Sophos Mobile

Infracciones de cumplimiento

Esta ficha solo se muestra para dispositivos no conformes. Muestra las infracciones de cumplimiento del dispositivo y las acciones tomadas debido a estas infracciones.

Apps instaladas

Muestra las apps instaladas en el dispositivo. Para cada plataforma se muestra información distinta.

La columna Tamaño muestra el uso del espacio en disco de una app en sí. La columna Datos muestra el espacio en disco adicional que utiliza una app para los datos de usuario, configuraciones, etc.

También puede instalar o desinstalar apps en esta ficha.

Nota

• En el caso de los dispositivos en los que Sophos Mobile solo administra el contenedor de

Sophos, las apps fuera del contenedor de Sophos no aparecen en la lista. Esto incluye las apps que el usuario ha instalado desde el Almacén empresarial de aplicaciones.

• Para iOS, las apps con la marca Administrada pueden desinstalarse de forma silenciosa.

• Para equipos Mac, se muestran las apps de las cuentas de todos los usuarios.

• Para ordenadores Windows, solo puede desinstalar las apps que ha instalado Sophos Mobile.

Si trata de desinstalar una app instalada por el usuario, la tarea falla.

• Puede desactivar la ficha Apps instaladas.

Apps de sistema

Muestra las apps de sistema de Android en el dispositivo.

Nota

No es posible eliminar apps del sistema del dispositivo.

Apps Knox

Esta ficha muestra las apps que el usuario ha instalado en el contenedor Samsung Knox.

Apps del sistema Knox

Esta ficha muestra las apps del sistema que están instaladas en el contenedor Samsung Knox.

Resultados de escaneado

Esta ficha muestra los resultados del último escaneado que Sophos Intercept X for Mobile ha realizado en el dispositivo.

Sophos Mobile

Esta ficha solo está disponible si Sophos Intercept X for Mobile está administrado por Sophos

Mobile.

Certificados

Muestra los certificados en uso del dispositivo.

Para equipos Mac, se enumeran los certificados del dispositivo pero no los certificados del usuario.

Para equipos Windows, se enumeran los certificados instalados en el almacén de usuarios pero no los instalados en el almacén de dispositivos.

Sugerencia

En la tabla, apunte a Asunto o al valor Emisor para mostrar los detalles del certificado.

Tareas

En esta ficha se muestran todas las tareas no finalizadas, las tareas con errores, así como las tareas finalizadas de los últimos días. Estas tareas, junto con las tareas de todos los demás dispositivos, también se pueden consultar en la página Vista de tareas.

Conceptos relacionados

Apps administradas para dispositivos iPhone y iPad (página 349)

Las apps de dispositivos iPhone y iPad se pueden instalar como administradas o como apps no administradas.

Mobile Threat Defense con Sophos Intercept X for Mobile

(página 382)

Sophos Intercept X for Mobile es una solución de Mobile Threat Defense (MTD) para sus dispositivos

Android, iPhone o iPad.

Tareas de monitorización (página 9)

Tareas relacionadas

Crear política de cumplimiento

(página 34)

Configurar las opciones de configuración de privacidad (página 16)

Puede impedir que los administradores vean información del dispositivo relacionada con la privacidad.

11.4.3 Utilizar grupos inteligentes

Los grupos inteligentes son conjuntos dinámicos de dispositivos basados en grupos de filtro que define el administrador.

Por ejemplo, se podría definir un grupo inteligente "Todos los dispositivos Android corporativos creados durante los últimos tres meses".

Para definir un grupo inteligente:

1. En la página Dispositivos, seleccione Filtro extendido encima de la lista de dispositivos.

2. Establezca los criterios de filtro.

3. Especifique un nombre para el grupo inteligente en Grupo inteligente y seleccione Guardar.

4. Escoja una de las siguientes opciones:

• Para aplicar el grupo inteligente a la lista de dispositivos, seleccione Filtro.

• Para cerrar la ventana del filtro sin aplicar el grupo inteligente, seleccione Cerrar.

Sophos Mobile

5. Para aplicar el grupo inteligente más adelante, seleccione Grupos inteligentes encima de la lista de dispositivos y, a continuación, seleccione una entrada.

Sugerencia

• Cuando un grupo inteligente o filtro extendido está activo, el color del icono de filtro en el encabezado de la tabla cambia de azul a verde.

• Recuerde restablecer los filtros cuando ya no sean necesarios. En caso contrario, es posible que las listas o informes no incluyan los resultados esperados.

Otras acciones de los grupos inteligentes:

• Para cancelar un grupo inteligente y mostrar todos los dispositivos otra vez, seleccione Filtro

extendido y luego Restablecer.

• Para eliminar un grupo inteligente, seleccione Grupos inteligentes y luego el icono de la papelera junto al grupo inteligente que desea eliminar.

• Para editar un grupo inteligente, primero hay que aplicarlo, seleccionar Filtro extendido y hacer los cambios necesarios y después seleccionar Guardar.

• Para aplicar un filtro ad hoc sin crear un grupo inteligente, seleccione Filtro extendido, defina los criterios de filtro y después seleccione Filtro.

11.4.4 Editar dispositivos

1. En la barra lateral de menús, en ADMINISTRAR, haga clic en Dispositivos.

2. Haga clic en el triángulo azul junto al dispositivo correspondiente y haga clic en Editar.

3. Haga los cambios necesarios.

4. Haga clic en Guardar.

11.4.5 Asignar un usuario a un dispositivo

1. En la barra lateral de menús, en ADMINISTRAR, haga clic en Dispositivos.

2. En la página Dispositivos, haga clic en el triángulo azul junto al dispositivo correspondiente y haga clic en Editar.

En la página Editar dispositivo, haga clic en el icono Editar asignación de usuario junto al campo Usuario y, a continuación, haga clic en la entrada correspondiente de la lista de selección:

• Para asignar un usuario a un dispositivo que no tiene ningún usuario asignado, haga clic en

Asignar usuario a dispositivo.

• Para asignar un usuario a un dispositivo que ya tenga un usuario asignado, haga clic en

Reasignar usuario a dispositivo.

• Para volver a cargar la lista de usuarios del directorio LDAP, haga clic en Actualizar datos de

usuario.

4. En la página Introducir parámetros de búsqueda de usuario del cuadro de diálogo de asignación, introduzca parámetros de búsqueda en uno o más campos para buscar un usuario al que se asignará el dispositivo. P. ej., introduzca el nombre de usuario o parte del mismo.

5. En la página Seleccionar usuario, seleccione el usuario y haga clic en Aplicar.

6. En la página Editar dispositivo haga clic en Guardar.

Sophos Mobile

11.4.6 Anular asignación de un usuario de un dispositivo

1. En la barra lateral de menús, en ADMINISTRAR, haga clic en Dispositivos.

2. En la página Dispositivos, haga clic en el triángulo azul junto al dispositivo correspondiente y haga clic en Editar.

En la página Editar dispositivo, haga clic en el icono Editar asignación de usuario junto al campo Usuario y, a continuación, haga clic en Anular asignación del usuario del dispositivo.

4. En el cuadro de diálogo de confirmación, haga clic en Sí.

5. Haga clic en Guardar.

11.4.7 Configurar acceso a la red

Antes de poder configurar el acceso a la red para un dispositivo, es necesario activar el control de acceso a la red (NAC) en Sophos Mobile.

Para Sophos Mobile como instalación local, NAC es activado por el superadministrador. Consulte

Guía de superadministrador de Sophos Mobile .

Para Sophos Mobile como servicio, NAC siempre está activado.

Hay dos opciones para configurar el acceso a la red en un dispositivo:

1. Permitir o denegar el acceso a la red sin condiciones.

2. Denegar el acceso a la red cuando el dispositivo infrinja una regla de cumplimiento, permitir el acceso en todos los demás casos.

Nota

Sophos Mobile no controla el acceso a la red propiamente dicho. En cambio, proporciona un estado de Denegar red que puede ser usado por software NAC externo como Sophos UTM para bloquear la comunicación de red.

Nota

El control de acceso a la red no es posible para los equipos Mac conectados mediante Ethernet.

Sophos Mobile solo puede recuperar la dirección MAC del adaptador de red Wi-Fi de un Mac, no la de su adaptador Ethernet. Dado que los dispositivos se identifican mediante su dirección MAC, a un equipo Mac conectado a la red a través de su puerto Ethernet se le trata como un dispositivo desconocido cuando el software NAC externo pregunta a Sophos Mobile por el estado de la red del dispositivo.

Para configurar el acceso a la red de un dispositivo:

1. En la barra lateral de menús, en ADMINISTRAR, haga clic en Dispositivos.

2. En la página Dispositivos, seleccione los dispositivos para los que quiere establecer el modo de acceso a la red.

3. Haga clic en Acciones y, a continuación, en Establecer acceso a la red.

4. Seleccione el modo de acceso a la red:

• Permitir: Se permite el acceso a la red a los dispositivos seleccionados.

• Denegar: Se deniega el acceso a la red a los dispositivos seleccionados.

Sophos Mobile

• Modo auto: El acceso a la red de los dispositivos seleccionados se basa en el estado de cumplimiento de los dispositivos.

5. Haga clic en Sí para guardar los cambios.

Nota

No puede denegar el acceso a la red a los dispositivos en los que Sophos Mobile solo administra el contenedor de Sophos.

Para información sobre cómo configurar el acceso a la red en las reglas de cumplimiento, consulte

Crear política de cumplimiento

(página 34).

11.4.8 Escanear dispositivo

Nota

Esta función requiere una licencia del tipo Mobile Advanced.

Puede realizar escaneados de dispositivo en dispositivos Android en los que Sophos Mobile gestiona

Sophos Intercept X for Mobile.

1. En la barra lateral de menús, en ADMINISTRAR, haga clic en Dispositivos.

2. Haga clic en el dispositivo que quiere escanear.

3. En la página Mostrar dispositivo, haga clic en Acciones > Escanear en busca de malware.

Se crea una tarea para realizar un escaneado de dispositivo y se transfiere a Sophos Intercept X for

Mobile.

Los resultados del escaneado pueden verse en la ficha Resultados de escaneado de la página

Mostrar dispositivo. Haga clic en el nombre de una amenaza para mostrar información adicional de SophosLabs.

Para escanear varios dispositivos, cree un paquete de tareas con una tarea Escanear en busca de

malware y transfiéralo a los dispositivos o grupos de dispositivos oportunos.

11.4.9 Bloquear dispositivo

Se puede bloquear remotamente un dispositivo que esté administrado por Sophos Mobile. Esto activa el bloqueo de pantalla.

Restricción

Estas instrucciones no se aplican a dispositivos Chrome.

1. En la barra lateral de menús, en ADMINISTRAR, haga clic en Dispositivos.

2. En la página Dispositivos, haga clic en el triángulo azul junto al dispositivo que desea bloquear o desbloquear y, a continuación, haga clic en Mostrar.

3. En la página Mostrar dispositivo, haga clic en Acciones > Bloquear.

4. Para macOS: Establezca un PIN de 6 dígitos que deba introducirse en el Mac para desbloquearlo.

5. Para algunos tipos de dispositivo, existe la opción de introducir un mensaje para mostrarse en la pantalla de bloqueo.

Se crea una tarea para activar el bloqueo de pantalla y se transfiere al dispositivo.

Sophos Mobile

• Para todas las plataformas excepto macOS: El usuario deberá introducir la contraseña del dispositivo (o PIN o patrón, en caso de haberse configurado) para desbloquearlo.

• Para macOS: El equipo Mac se reinicia. El usuario deberá introducir el código PIN establecido para desbloquear el dispositivo.

Nota

Incluso en los dispositivos en los que Sophos Mobile solo administra el perfil de trabajo Android, la acción Bloquear bloquea el dispositivo, no solo el perfil de trabajo.

Nota

No puede bloquear los dispositivos en los que Sophos Mobile solo administra el contenedor de

Sophos.

Nota

No se pueden borrar los datos de un equipo Mac que se haya bloqueado de forma remota.

Sugerencia

En Sophos Mobile Admin, el PIN de bloqueo de sistema de macOS se muestra en la página de dispositivo en Propiedades de dispositivo > Unlock passcode y en la página Detalles de tarea en Bloquear PIN.

11.4.10 Restablecer contraseña del dispositivo

Puede restablecer remotamente la contraseña de los dispositivos siguientes:

• Dispositivos Android con Android 6.x o anterior

• Dispositivos Android para empresas

• Dispositivos iPhone y iPad

• Dispositivos Windows Mobile

Sin embargo, no puede restablecer la contraseña de los dispositivos siguientes:

• Dispositivos en que Sophos Mobile solo administra el contenedor de Sophos.

• Dispositivos en los que solo Sophos Intercept X for Mobile está inscrito en Sophos Mobile.

• Dispositivos Android para empresas con Android 8.x o posterior, si el usuario no ha confirmado la contraseña del dispositivo.

En algunos dispositivos, el usuario define la contraseña durante la configuración inicial antes de instalar la app Sophos Mobile Control. En tal caso, la app Sophos Mobile Control pide al usuario que confirme la contraseña con cada sincronización. Siempre que el usuario no haya confirmado la contraseña, no puede restablecer la contraseña de forma remota.

Para restablecer la contraseña de un dispositivo:

1. En la barra lateral de menús, en ADMINISTRAR, haga clic en Dispositivos.

2. Haga clic en el dispositivo para el que quiere restablecer la contraseña.

3. En la página Mostrar dispositivo, haga clic en Acciones > Restablecer contraseña.

4. Si en el cuadro de diálogo de confirmación aparece una contraseña de desbloqueo de un solo uso, comuníquesela al usuario.

Sophos Mobile

Para Android y Windows Mobile, el usuario debe desbloquear el dispositivo con la contraseña de un solo uso y luego crear una contraseña nueva.

Para iOS, se elimina la contraseña y se desbloquea el dispositivo.

11.4.11 Buscar dispositivo

Puede buscar un dispositivo y ver su ubicación en Google Maps.

Restricción

No se puede buscar un Mac.

Nota

Por motivos de privacidad, todos los eventos relacionados con la ubicación de dispositivos se registran y pueden verificarse posteriormente.

Puede desactivar la visualización de la ubicación de los dispositivos en la configuración de privacidad de Sophos Mobile.

Requisitos previos:

Android iOS y iPadOS

Windows Mobile

Chrome OS

• Sophos Mobile Control se está ejecutando.

• Los servicios de localización están activados.

• Sophos Mobile Control tiene el permiso Ubicación.

Utilice la regla de cumplimiento Permiso de ubicación necesario para garantizar que Sophos Mobile Control pueda obtener la localización del dispositivo.

• Sophos Mobile Control se está ejecutando.

• Los servicios de localización están activados.

• Sophos Mobile Control tiene el permiso Ubicación.

Utilice la regla de cumplimiento La app puede localizar para garantizar que Sophos Mobile Control pueda obtener la localización del dispositivo.

Estos requisitos previos no son necesarios para los dispositivos en modo

Perdido gestionado.

• Sophos Mobile Control se está ejecutando.

• Los servicios de localización están activados.

• Sophos Mobile Control tiene el permiso Ubicación.

• Sophos Chrome Security está activada.

• Los servicios de localización están activados.

Para buscar un dispositivo:

1. En la barra lateral de menús, en ADMINISTRAR, seleccione Dispositivos.

2. Seleccione el dispositivo que quiera localizar.

3. Seleccione Acciones > Buscar.

Sophos Mobile

Si Buscar no está disponible, compruebe que la app Sophos Mobile Control pueda obtener la localización del dispositivo.

4. Especifique un motivo para la solicitud y seleccione Sí.

Se crea una tarea para obtener la ubicación del dispositivo y se transfiere al mismo.

Si el dispositivo está sin conexión, la tarea permanece en el estado de Notificado hasta que el dispositivo se conecta con el servidor.

5. Cuando finalice la tarea, seleccione Acciones > Buscar > Mostrar localización para ver la ubicación del dispositivo en Google Maps.

Para ver la ubicación de varios dispositivos, selecciónelos en la página Dispositivos y seleccione

Acciones > Buscar. Como alternativa, utilice el informe Ubicación del dispositivo.

No se puede realizar un seguimiento de la ubicación del dispositivo a lo largo del tiempo porque

Sophos Mobile solo almacena la última ubicación conocida.

Tareas relacionadas

Configurar las opciones de configuración de privacidad (página 16)

Puede impedir que los administradores vean información del dispositivo relacionada con la privacidad.

Referencia relacionada

Reglas de cumplimiento disponibles (página 36)

En esta sección se muestran las reglas de cumplimiento que puede seleccionar para las distintas plataformas.

11.4.12 Omitir bloqueo de activación de Apple

Puede omitir la función de bloqueo de activación de Apple y reactivar dispositivos iPhone y iPad sin el

ID de Apple ni la contraseña del usuario anterior.

Requisitos previos:

• El dispositivo está supervisado.

• Ha activado la omisión de bloqueo de activación en Sophos Mobile Admin y el dispositivo se ha sincronizado con Sophos Mobile desde entonces.

El bloqueo de activación es una función de seguridad de Apple para impedir la activación de dispositivos que se hayan perdido o robado. Cuando el bloqueo de activación está activado en un dispositivo, debe introducir el ID de Apple y la contraseña del usuario anterior para reactivarlo.

Si un usuario devuelve un dispositivo con el bloqueo de activación activado y no conoce el ID de

Apple ni la contraseña del usuario, Sophos Mobile ofrece dos formas de reactivar el dispositivo.

Referencia relacionada

Configuración de dispositivos iPhone y iPad

(página 17)

En la ficha iOS y iPadOS de la página Configuración de Apple, se define la configuración de los dispositivos iPhone y iPad.

Eliminar el bloqueo de activación

Si el dispositivo sigue inscrito en Sophos Mobile, puede eliminar el bloqueo de activación de forma remota.

1. En la barra lateral de menús, seleccione Dispositivos.

2. Abra el dispositivo en el que desea eliminar el bloqueo de activación.

Sophos Mobile

3. En la página Mostrar dispositivo, seleccione Acciones > Omisión de bloqueo de activación.

Sophos Mobile envía una tarea al dispositivo para eliminar el bloqueo de activación.

4. Una vez finalizada la tarea, restablezca los ajustes de fábrica del dispositivo.

Ahora puede activar el dispositivo sin tener que introducir el ID de Apple ni la contraseña del usuario anterior.

Omitir el bloqueo de activación

Supongamos que ya se ha anulado la inscripción del dispositivo en Sophos Mobile, por ejemplo, porque el usuario ha restablecido la configuración de fábrica. En ese caso, puede reactivar el dispositivo mediante un código de omisión.

1. En la barra lateral de menús, seleccione Dispositivos.

2. Abra el dispositivo para el que desea omitir el bloqueo de activación.

3. En la página Mostrar dispositivo, vaya a Propiedades de dispositivo.

4. En la lista de propiedades, busque ActivationLockBypassCode.

Este es el código de omisión.

5. Active el dispositivo después de restablecer su configuración de fábrica.

6. En la página en que debe introducir el ID de Apple y la contraseña del usuario anterior, introduzca el código de omisión, sin guiones, en el campo Contraseña.

Deje vacío el campo ID de Apple.

7. Complete el procedimiento de activación.

11.4.13 Establecer nivel de registro del cliente

Al establecer el nivel de registro, se configura la cantidad de información de registro que el cliente

Sophos Mobile recopila en un dispositivo.

Restricción

Estas instrucciones solo se aplican a plataformas que tienen un cliente de Sophos Mobile:

• Android

• iOS, iPadOS

• Chrome OS

Si no establece el nivel de registro, el usuario puede establecerlo en el cliente Sophos Mobile.

Para establecer el nivel de registro:

1. En la barra lateral de menús, en ADMINISTRAR, seleccione Dispositivos.

2. Seleccione el nombre del dispositivo para el que desea establecer el nivel de registro.

3. Seleccione Acciones > Establecer nivel de registro.

4. Seleccione un nivel de registro (Error, Avisar, Información, Depurar, Seguimiento) o seleccione

Valor predeterminado de dispositivo para permitir que el usuario establezca el nivel de registro.

La cantidad de información de registro se incrementa de Error a Seguimiento.

Después de establecer el nivel de registro, se muestra como propiedad client.log.level.serverOverride

en la ficha Propiedades internas.

Sophos Mobile

Para ver el nivel de registro de varios dispositivos a la vez, selecciónelos en la página Dispositivos y seleccione Acciones > Establecer nivel de registro.

Información relacionada

Obtener registros de aplicaciones (página 64)

Puede obtener los archivos de registro de todas las aplicaciones administradas de Sophos Mobile de forma remota a través de Sophos Mobile Admin o en el dispositivo a través de Sophos Mobile Control.

11.4.14 Obtener registros de aplicaciones

Para dispositivos Android, iPhone y iPad, puede obtener los archivos de registro de las siguientes aplicaciones, si Sophos Mobile las administra:

• Sophos Mobile Control

• Sophos Secure Workspace

• Sophos Secure Email

• Sophos Intercept X for Mobile

Para dispositivos Chrome, puede obtener los archivos de registro de Sophos Chrome Security.

Para una aplicación no administrada por Sophos Mobile, puede exportar sus archivos de registro desde la aplicación.

Para obtener información sobre cómo obtener los archivos de registro del sistema para un iPhone o iPad, consulte el artículo KB-000034154 de la base de conocimiento .

Información relacionada

Cómo obtener registros en Android y iOS (vídeo) artículo KB-000034154 de la base de conocimiento

Obtener registros de Sophos Mobile de forma remota

Sugerencia

Le recomendamos que establezca el nivel de registro más detallado, Seguimiento, antes de obtener los archivos de registro. Consulte Establecer nivel de registro del cliente .

Para obtener los archivos de registro de todas las aplicaciones administradas por Sophos Mobile en un dispositivo a través de Sophos Mobile Admin, haga lo siguiente:

1. En la barra lateral de menús, seleccione Dispositivos.

2. Abra el dispositivo para el que desea obtener los archivos de registro.

Puede obtener archivos de registro para dispositivos Android, iPhone, iPad y Chrome.

3. En la página Mostrar dispositivo, seleccione Acciones > Obtener archivos de registro.

Sophos Mobile le envía un correo electrónico con los archivos de registro.

Para dispositivos Android para empresas, el correo incluye un informe de errores de Android.

En el caso de dispositivos iPhone y iPad, el usuario debe abrir Sophos Mobile Control en un plazo de 72 horas tras ejecutar la acción. De lo contrario, la acción fallará.

Sophos Mobile

Tareas relacionadas

Establecer nivel de registro del cliente

(página 63)

Al establecer el nivel de registro, se configura la cantidad de información de registro que el cliente

Sophos Mobile recopila en un dispositivo.

Obtener registros de Sophos Mobile en un dispositivo

Para obtener los archivos de registro de todas las aplicaciones administradas por Sophos Mobile a través de Sophos Mobile Control, haga lo siguiente:

1. Abra Sophos Mobile Control en el dispositivo.

2. Abra el menú de la app y seleccione Enviar registro.

3. Seleccione la app de correo electrónico.

4. Introduzca el remitente y el destinatario del correo electrónico.

En Android, el remitente predeterminado es la cuenta de Google del usuario y el destinatario predeterminado es el contacto de TI que haya configurado en Sophos Mobile Admin.

5. Envíe el correo electrónico.

Nota

No se pueden exportar archivos de registro desde dispositivos Samsung si les ha asignado una política de contenedor Knox con la opción Permitir "Compartir por" desactivada.

Tareas relacionadas

Configurar el contacto de TI (página 16)

Obtener registros de Sophos Secure Workspace (Android)

Para obtener los archivos de registro de la aplicación Sophos Secure Workspace para Android, haga lo siguiente:

1. Abra Sophos Secure Workspace.

2. Abra el menú de la app y seleccione Configuración > Enviar registro por correo electrónico.

3. Seleccione la app de correo electrónico.

4. Introduzca el remitente y el destinatario del correo electrónico.

El remitente predeterminado es la cuenta de Google del usuario.

5. Envíe el correo electrónico.

Obtener registros de Sophos Secure Workspace (iOS)

Para obtener los archivos de registro de la aplicación Sophos Secure Workspace para iOS o iPadOS, haga lo siguiente:

1. Abra Sophos Secure Workspace.

2. Seleccione los tres puntos de la parte superior derecha para abrir el menú de la app.

3. Seleccione Configuración > Enviar archivos de registro.

4. Introduzca el remitente y el destinatario del correo electrónico.

Sophos Mobile

5. Seleccione Enviar.

Obtener registros de Sophos Intercept X for Mobile (Android)

Para obtener los archivos de registro de la aplicación Sophos Intercept X for Mobile para Android, haga lo siguiente:

1. Abra Sophos Intercept X for Mobile.

2. Abra el menú de la app y seleccione Configuración > Enviar registro por correo electrónico.

3. Seleccione la app de correo electrónico.

4. Introduzca el remitente y el destinatario del correo electrónico.

El remitente predeterminado es la cuenta de Google del usuario.

5. Envíe el correo electrónico.

Obtener registros de Sophos Intercept X for Mobile (iOS)

Para obtener los archivos de registro de la aplicación Sophos Intercept X for Mobile para iOS o iPadOS, haga lo siguiente:

1. Abra Sophos Intercept X for Mobile.

2. Abra el menú de la app y seleccione Configuración > Enviar archivos de registro.

3. Seleccione Correo.

4. Introduzca el remitente y el destinatario del correo electrónico.

El remitente predeterminado es la dirección de correo electrónico de la cuenta de Google.

5. Seleccione Enviar.

Obtener registros de Sophos Chrome Security

Para obtener los archivos de registro de Sophos Chrome Security, haga lo siguiente:

1. Abra Chrome.

2. En la barra de extensión, seleccione Sophos Chrome Security.

3. Seleccione Acerca de > Exportar registro.

Sophos Chrome Security guarda los archivos de registro en la carpeta de descargas del dispositivo.

11.4.15 Borrar dispositivo

Puede borrar remotamente los datos de un dispositivo administrado por Sophos Mobile. Así se restablecen los valores de fábrica en el dispositivo.

Sophos Mobile

Restricción

No se pueden borrar los datos de los dispositivos siguientes:

• Dispositivos en que Sophos Mobile solo administra el contenedor de Sophos.

• Dispositivos con perfiles de trabajo de Android para empresas.

• Equipos Mac que se hayan bloqueado de forma remota.

Para borrar un dispositivo de forma remota:

1. En la barra lateral de menús, en ADMINISTRAR, haga clic en Dispositivos.

2. En la página Dispositivos, haga clic en el triángulo azul junto al dispositivo cuyos datos desea borrar y, a continuación, haga clic en Mostrar.

3. En la página Mostrar dispositivo, haga clic en Acciones > Borrar.

4. Para algunos tipos de dispositivo, es necesario configurar otras opciones: a) Para dispositivos totalmente administrados de Android para empresas, active la protección frente a restablecimiento de la configuración de fábrica, si es necesario.

Atención

Si las cuentas de Google que ha configurado para la protección frente a restablecimiento de la configuración de fábrica no son válidas o si olvida las credenciales de las cuentas, el dispositivo queda inutilizable después del borrado de datos.

b) Para los dispositivos iPhone y iPad, configure estas opciones en el cuadro de diálogo de confirmación:

• Conservar plan de datos: Si hay un plan de datos móviles en el dispositivo, se conserva después de restablecer la configuración de fábrica.

• Prohibir Inicio rápido: Para el primer inicio del dispositivo después de restablecer la configuración de fábrica, omita el paso de Inicio rápido del asistente de configuración que permite al usuario transferir contenido desde otro iPhone.

c) Para ordenadores Mac, defina un código PIN de 6 dígitos que deberá introducirse en el Mac para desbloquearlo.

5. Haga clic en Sí en el cuadro de diálogo de confirmación.

Se crea una tarea para borrar los datos del dispositivo y se transfiere al mismo.

Sugerencia

Conceptos relacionados

Protección de Android frente a restablecimiento de la configuración de fábrica (página 372)

La protección frente a restablecimiento de la configuración de fábrica (FRP) es una función de seguridad de Android que impide accesos no autorizados después de un restablecimiento de fábrica.

Sophos Mobile

11.4.16 Activar o desactivar la protección de Android frente a restablecimiento de la configuración de fábrica

Restricción

Estas instrucciones solo se aplican a dispositivos Android para empresas totalmente administrados.

Al configurar la protección frente a restablecimiento de la configuración de fábrica (FRP) para un dispositivo Android para empresas administrado totalmente, la función está activada por defecto. Si tiene la certeza de que el dispositivo no se ha perdido ni ha sido robado, puede desactivar la FRP para simplificar el procedimiento de configuración.

Para activar o desactivar la FRP:

1. En la barra lateral de menús, en ADMINISTRAR, haga clic en Dispositivos.

2. Haga clic en el dispositivo para el que quiere definir el estado de la FRP.

3. En la página Mostrar dispositivo, haga clic en Acciones > Establecer protección frente a

restablecimiento de la configuración de fábrica.

4. Seleccione Activar FRP o Desactivar FRP.

Cuando la FRP está activada, el dispositivo debe desbloquearse tras un restablecimiento de la configuración de fábrica con una de las cuentas de Google que haya configurado para la FRP.

Para obtener más información sobre la FRP, consulte Protección de Android frente a restablecimiento de la configuración de fábrica (página 372).

Atención

Si la FRP se ha configurado de forma incorrecta, el dispositivo queda inutilizable cuando se restablezca con la FRP activada.

Sugerencia

El estado de la FRP puede comprobarse en la ficha Estado de la página Mostrar dispositivo.

11.4.17 Configurar la gestión del gasto en telecomunicaciones

Con la gestión del gasto en telecomunicaciones se supervisa el uso de datos móviles de dispositivos individuales.

Restricción

La gestión del gasto en telecomunicaciones no está disponible para:

• Dispositivos con Android 5.1.1 o anterior.

• Dispositivos con perfiles de trabajo de Android para empresas.

• Ordenadores Mac.

• Dispositivos Windows y Windows Mobile.

• Dispositivos Chrome.

Sophos Mobile

Para configurar la gestión del gasto en telecomunicaciones para dispositivos específicos:

1. En la barra lateral de menús, en ADMINISTRAR, haga clic en Dispositivos.

2. En la página Dispositivos, seleccione los dispositivos para los que desea configurar la gestión del gasto en telecomunicaciones.

Seleccione solamente los dispositivos con el mismo plan de datos móviles.

3. Haga clic en Acciones > Configurar la gestión del gasto en telecomunicaciones.

4. Configure las siguientes opciones:

Opción

Activar supervisión

Descripción

Si se selecciona, se activa la supervisión del uso de datos móviles para los dispositivos seleccionados.

Volumen de datos del plan El volumen de datos en MB del plan de datos móviles.

Umbral de alerta

Fecha de restablecimiento del ciclo de uso

El umbral de volumen de datos en MB. Cuando el volumen de datos usados para un dispositivo supera este valor, se crea una alerta.

Un valor entre 1 y 31 para especificar el día del mes en el que se restablece el valor del uso de datos.

Nota

Si un mes tiene menos días que el valor definido, el valor del uso de datos se restablecerá el último día del mes.

5. Haga clic en Guardar para aplicar la configuración a los dispositivos seleccionados.

Un dispositivo informa del uso de datos móviles cada vez que se sincroniza con el servidor de

Sophos Mobile.

Para ver el uso de datos actual de un dispositivo, abra la página Mostrar dispositivo del mismo y haga clic en Acciones > Configurar la gestión del gasto en telecomunicaciones.

Nota

El uso de datos que se indica puede desviarse de los valores que cobra el proveedor de telecomunicaciones. Se muestra el tráfico de datos derivado de las apps instaladas, pero no las actualizaciones del sistema, las actualizaciones de apps del sistema o similares.

Sugerencia

Use el informe Uso de datos móviles para ver el uso de datos de todos los dispositivos que tienen activada la gestión del gasto en telecomunicaciones. Consulte

Informes

(página 8).

Sophos Mobile

Nota

• El valor del uso de datos se restablece en estos momentos:

— Regularmente cada mes al final del día que se ha configurado.

— Cuando se desactiva la gestión del gasto en telecomunicaciones del dispositivo.

— Cuando se anula la inscripción del dispositivo en Sophos Mobile.

• Para iOS, el uso de datos no se facilita cuando la app Sophos Mobile Control está cerrada, por ejemplo cuando el usuario no ha iniciado la app después de reiniciar el dispositivo.

11.4.18 Actualizar el iOS y iPadOS

Puede actualizar el iOS y iPadOS en los dispositivos supervisados.

Utilice este procedimiento para actualizar el iOS o iPadOS en un único dispositivo. Para actualizar un grupo de dispositivos, utilice un paquete de tareas con una tarea Instalar última actualización

iOS.

1. En la barra lateral de menús, en ADMINISTRAR, haga clic en Dispositivos.

2. En la página Dispositivos, haga clic en la flecha hacia abajo junto al dispositivo y haga clic en

Mostrar.

3. En la página Mostrar dispositivo, haga clic en Acciones > Mostrar actualizaciones

disponibles.

Se muestra una lista de actualizaciones disponibles para el dispositivo. Las actualizaciones con la etiqueta Crítico son actualizaciones de seguridad clasificadas como críticas por Apple.

4. Para instalar la última actualización disponible, haga clic en Instalar última actualización

disponible.

Sophos Mobile crea una tarea y la transfiere al dispositivo.

Sugerencia

Para comprobar el estado de actualización de un dispositivo individual, abra la página Mostrar

dispositivo del dispositivo. Se muestra un icono de aviso junto a Sistema operativo si el dispositivo no tiene la última versión disponible instalada. Para iOS 14, iPadOS 14 o posterior, solo los dispositivos supervisados informan de su estado de actualización.

Para comprobar el estado de actualización de todos los dispositivos iPhone y iPad, consulte la columna Disponible actualización OS del informe Dispositivos.

Conceptos relacionados

Tipos de tareas (iOS, iPadOS)

(página 328)

11.4.19 Configurar el modo Perdido gestionado

Un dispositivo iPhone o iPad supervisado se puede poner en modo Perdido gestionado. El dispositivo no puede utilizarse hasta que se vuelva a desactivar el modo Perdido gestionado en

Sophos Mobile.

En el modo Perdido gestionado, las únicas acciones que hay disponibles en el dispositivo son:

• Marcar un número de teléfono que se haya configurado.

Sophos Mobile

• Hacer una llamada de emergencia.

Nota

• El modo Perdido gestionado es un modo de bloqueo distinto del modo Perdido, que un usuario puede activar en iCloud. Al activar el modo Perdido gestionado en Sophos Mobile, el dispositivo no puede desbloquearse en iCloud.

• La localización del dispositivo es más segura en el modo Perdido gestionado que en el modo de bloqueo estándar. Una funcionalidad del sistema que no requiere que la app Sophos

Mobile Control esté activa informa de la ubicación del dispositivo.

Para activar el modo Perdido gestionado:

1. En la barra lateral de menús, en ADMINISTRAR, haga clic en Dispositivos.

2. En la página Dispositivos, haga clic en el triángulo azul junto al dispositivo que desea poner en modo Perdido gestionado y, a continuación, haga clic en Mostrar.

3. En la página Mostrar dispositivo, haga clic en Acciones > Activar modo Perdido gestionado.

4. Configure las siguientes opciones:

Opción

Mensaje de bloqueo de pantalla

Descripción

Texto que se muestra en la pantalla de bloqueo.

Número de teléfono Un número de teléfono que puede marcarse desde la pantalla de bloqueo.

Pie de página Texto de nota al pie que se muestra en la parte inferior de la pantalla de bloqueo.

Si no se configura una nota al pie, se muestra una nota estándar para ponerse en contacto con el administrador.

Se crea una tarea para activar el modo Perdido gestionado y se transfiere al dispositivo. El modo

Perdido gestionado se activa inmediatamente después de que el dispositivo haya recibido la tarea.

Cuando un dispositivo está en modo Perdido gestionado, se pueden realizar las acciones siguientes en la página Mostrar dispositivo:

• Para localizar el dispositivo, utilice Acciones > Localizar.

• Para reproducir un sonido en el dispositivo, utilice Acciones > Reproducir sonido del modo

Perdido.

• Para desactivar el modo Perdido gestionado, utilice Acciones > Desactivar modo Perdido

gestionado.

Sugerencia

Para averiguar si el modo Perdido gestionado está activado, verifique la propiedad del dispositivo

IsMDMLostModeEnabled.

11.5 Propiedades personalizadas del dispositivo

Además de las propiedades que presenta el propio dispositivo, se le pueden añadir propiedades personalizadas.

Sophos Mobile

Al añadir una propiedad con el nombre mi propiedad , puede referirse al valor de la propiedad utilizando el marcador de posición %_DEVPROP(mi propiedad)_% . Para obtener más información

sobre los marcadores, consulte Marcadores en políticas

(página 116).

Puede añadir propiedades personalizadas a un dispositivo de las siguientes formas:

• Añade propiedades personalizadas a un dispositivo individual. Consulte

Añadir propiedad de dispositivo personalizada (página 72).

• Crea propiedades predeterminadas que se asignan a dispositivos como propiedades personalizadas cuando se crean los dispositivos. Consulte

Crear propiedad de dispositivo predeterminada

(página 72).

11.5.1 Añadir propiedad de dispositivo personalizada

Además de las propiedades que presenta el propio dispositivo, se le pueden añadir propiedades personalizadas.

1. En la barra lateral de menús, en ADMINISTRAR, haga clic en Dispositivos.

2. Haga clic en el triángulo azul junto al dispositivo correspondiente y haga clic en Editar.

3. En la página Editar dispositivo, vaya a la ficha Propiedades personalizadas y haga clic en

Añadir propiedad personalizada.

Si la ficha Propiedades personalizadas no está disponible, compruebe que el ajuste del sistema

Modo experto esté activado (en Configuración > General > Personal).

4. Especifique un nombre y un valor para la propiedad.

5. Haga clic en Aplicar.

6. Haga clic en Guardar.

La propiedad personalizada se añade al dispositivo.

Nota

No se puede tener una propiedad de dispositivo personalizada con el mismo nombre que una propiedad de dispositivo estándar.

11.5.2 Crear propiedad de dispositivo predeterminada

Puede crear propiedades predeterminadas que se asignan a dispositivos como propiedades personalizadas cuando se crean los dispositivos.

1. En la barra lateral de menús, en AJUSTES, haga clic en Configuración > General y, a continuación, haga clic en la ficha Propiedades predeterminadas del dispositivo.

2. Haga clic en Añadir propiedad personalizada.

3. Especifique un nombre y un valor para la propiedad.

4. Haga clic en Aplicar.

5. Haga clic en Guardar.

Nota

No se puede tener una propiedad de dispositivo personalizada con el mismo nombre que una propiedad de dispositivo estándar.

Sophos Mobile

Nota

Si la misma propiedad predeterminada está definida para el cliente y para el cliente superadministrador, se utiliza el valor definido para el cliente.

11.6 Inscripción de códigos QR

Puede inscribir dispositivos totalmente administrados de Android para empresas escaneando un código QR durante la configuración del dispositivo. Utilice esta opción, por ejemplo, para preparar los dispositivos antes de distribuirlos a los usuarios.

Requisitos:

• Ha configurado Android para empresas en Sophos Mobile para el escenario "Cuenta de Google

Play administrado".

• Los dispositivos que desea inscribir utilizan Android 7 o posterior.

Tareas relacionadas

Configurar Android para empresas (escenario Cuenta de Google Play administrado)

(página 364)

11.6.1 Configurar la inscripción de códigos QR

Debe configurar los ajustes necesarios para crear el código QR e inscribir el dispositivo.

Requisito previo:

Ha creado un paquete de tareas para la inscripción con código QR. El paquete de tareas debe tener una tarea Asignar política para una política de dispositivo Android para empresas y no debe tener una tarea Inscribir.

Para configurar la inscripción de códigos QR:

1. En la barra lateral de menús, en AJUSTES, seleccione Configuración > Configuración de

Android y, a continuación, seleccione la ficha Inscripción de códigos QR.

2. Seleccione Configurar la inscripción de códigos QR para Android para empresas.

3. En Configurar código QR, configure los ajustes para la configuración del dispositivo:

• Habilitar apps del sistema: En los dispositivos Android para empresas totalmente administrados, las apps del sistema con un icono de iniciador están desactivadas de forma predeterminada. Seleccione esta opción para mantener habilitadas todas las apps del sistema.

• Idioma: el idioma de la interfaz de usuario de Android.

• Configuración Wi-Fi: Seleccione el tipo de seguridad de la conexión Wi-Fi o seleccione No

configurar Wi-Fi para no configurar ninguna red en el código QR. En este caso, los usuarios deben conectarse manualmente a una red Wi-Fi cuando configuren el dispositivo.

• SSID de Wi-Fi: El ID de la red Wi-Fi.

• El SSID está oculto: Seleccione esta opción si la red Wi-Fi está oculta.

• Contraseña de Wi-Fi: La contraseña de la red Wi-Fi.

Los dispositivos se conectarán automáticamente a la red Wi-Fi si está disponible.

4. En Configurar inscripción, configure cómo Sophos Mobile administra el dispositivo:

• Paquete de tareas: el paquete de tareas que se transfiere al dispositivo.

Sophos Mobile

• Grupo de dispositivos: El grupo de dispositivos al que están asignados los dispositivos.

El código QR se muestra en la pestaña Inscripción de códigos QR. Puede imprimirlo para utilizarlo sin acceso a Sophos Mobile Admin.

Nota

• Puede inscribir todos los dispositivos con el mismo código QR.

• Puede revocar el código QR para impedir futuras inscripciones. El código también se revoca cuando se crea uno nuevo.

Tareas relacionadas

Inscribir dispositivos con un código QR (página 74)

Para inscribir un dispositivo Android para empresas totalmente administrado con un código QR, debe escanear el código QR durante la configuración inicial del dispositivo.

11.6.2 Inscribir dispositivos con un código QR

Para inscribir un dispositivo Android para empresas totalmente administrado con un código QR, debe escanear el código QR durante la configuración inicial del dispositivo.

Restricción

La inscripción con código QR requiere Android 7 o posterior.

Requisitos previos:

• Dispone de una cuenta de usuario de Sophos Mobile. Debe introducir las credenciales de cuenta durante el proceso de inscripción.

• Tiene disponible el código QR de inscripción.

Para inscribir un dispositivo:

1. Encienda un dispositivo nuevo o restablezca los ajustes de fábrica si ya se estaba utilizando.

2. En la página de Bienvenida del asistente de configuración de Android, toque seis veces en el mismo lugar.

Esto abre un lector de códigos QR.

En algunos dispositivos, debe conectarse a una red Wi-Fi para que Android pueda descargar el lector de códigos QR.

3. Escanee el código QR.

4. Si el código QR no contiene una configuración Wi-Fi o si la red Wi-Fi no está disponible, conéctese a una red manualmente.

5. Siga las instrucciones de inscripción.

El dispositivo se inscribe en Sophos Mobile como dispositivo Android para empresas totalmente administrado.

Dependiendo del dispositivo, el procedimiento de configuración puede ser más corto en comparación con una configuración manual. Por ejemplo, es posible que se omitan los pasos de configuración específicos del proveedor.

Sophos Mobile

11.7 Aprovisionamiento automático

Con el aprovisionamiento automático de Android puede inscribir en masa dispositivos Android propiedad de la empresa.

Los dispositivos habilitados con el aprovisionamiento automático se inscriben automáticamente en

Sophos Mobile como dispositivos totalmente administrados de Android para empresas cuando los usuarios los encienden.

Requisitos

• Tiene una cuenta para el portal de aprovisionamiento automático de Google. Normalmente, el distribuidor del dispositivo le crea la cuenta cuando compre sus primeros dispositivos.

• Ha configurado Android para empresas en Sophos Mobile para el escenario Cuenta de Google

Play administrado . Consulte

Configurar Android para empresas (escenario Cuenta de Google Play administrado) (página 364).

Pasos para la configuración

Para usar el aprovisionamiento automático, siga los pasos siguientes:

1. Active el aprovisionamiento automático en Sophos Mobile Admin y configure los datos de inscripción. Consulte

Configurar el aprovisionamiento automático (página 75).

2. Cree una configuración para Sophos Mobile en el portal de aprovisionamiento automático de

Google. Consulte Crear configuración del aprovisionamiento automático (página 76).

3. Adquiera dispositivos Android habilitados con el aprovisionamiento automático de un distribuidor para empresas aprobado por Google.

4. Asigne a los dispositivos la configuración de aprovisionamiento automático para Sophos Mobile.

Consulte Desplegar dispositivos de aprovisionamiento automático (página 77).

Información relacionada

Página web del aprovisionamiento automático de Google (enlace externo)

Ayuda del aprovisionamiento automático de Google (enlace externo)

11.7.1 Configurar el aprovisionamiento automático

Para configurar el aprovisionamiento automático en Sophos Mobile Admin, se configuran las opciones que se aplican a los dispositivos Android habilitados con el aprovisionamiento automático (“dispositivos de aprovisionamiento automático”) cuando se inscriben en el servidor de Sophos Mobile.

Requisito previo:

Para configurar el aprovisionamiento automático:

1. En la barra lateral de menús, en AJUSTES, seleccione Configuración > Configuración de

Android y, a continuación, seleccione la ficha Aprovisionamiento automático.

Sophos Mobile

2. Seleccione Usar aprovisionamiento automático.

3. En Opciones de configuración del aprovisionamiento automático, seleccione Información

adicional de DPC para configurar las opciones que se aplican al dispositivo:

• Idioma: el idioma de la interfaz de usuario de Android.

• Zona horaria: la zona horaria definida en el dispositivo.

En función de sus opciones de configuración, Sophos Mobile crea un código de configuración que debe introducir en el portal de aprovisionamiento automático de Google.

4. En Configuración de inscripción, configure la inscripción de los dispositivos de aprovisionamiento automático en Sophos Mobile:

• Grupo de dispositivos: El grupo de dispositivos al que están asignados los dispositivos.

• Paquete de tareas: el paquete de tareas que se transfiere al dispositivo.

5. Seleccione Guardar para guardar la configuración de inscripción.

Para completar la configuración del aprovisionamiento automático, cree una configuración para

Sophos Mobile en el portal de aprovisionamiento automático de Google.

11.7.2 Crear configuración del aprovisionamiento automático

Una configuración del aprovisionamiento automático contiene información que los dispositivos necesitan para inscribirse en el servidor de Sophos Mobile. Esta configuración se crea en el portal de aprovisionamiento automático de Google.

Este procedimiento parte de la base de que ha configurado el aprovisionamiento automático de Android en Sophos Mobile Admin tal como se describe en

Configurar el aprovisionamiento automático (página 75).

1. En la barra lateral de menús, en AJUSTES, seleccione Configuración > Configuración de

Android y, a continuación, seleccione la ficha Aprovisionamiento automático.

2. Haga clic en Copiar junto a Información adicional de DPC para copiar el código de configuración en el portapapeles.

3. Abra el portal de aprovisionamiento automático de Google en una ventana nueva del navegador.

4. Cree una configuración nueva para Sophos Mobile:

• En EMM DPC, seleccione Sophos Mobile Control.

• En Información adicional de DPC, introduzca el código de configuración que ha copiado en el portapapeles.

5. Si lo prefiere, seleccione la configuración como configuración predeterminada para aplicarla automáticamente a todos los dispositivos nuevos.

Información relacionada

Portal del aprovisionamiento automático de Google (enlace externo)

Ayuda del aprovisionamiento automático de Google (enlace externo)

Sophos Mobile

11.7.3 Desplegar dispositivos de aprovisionamiento automático

Para que un dispositivo Android habilitado con el aprovisionamiento automático (“dispositivo de aprovisionamiento automático”) se inscriba en el servidor Sophos Mobile, se le debe asignar la configuración de Sophos Mobile.

1. Compruebe que los dispositivos que desea desplegar están registrados en el portal de aprovisionamiento automático de Google.

Por lo general, el distribuidor le registra los dispositivos.

2. En el portal de aprovisionamiento automático de Google, asigne la configuración de Sophos Mobile a los dispositivos.

Si lo prefiere, seleccione la configuración de Sophos Mobile como configuración predeterminada para asignársela a los dispositivos de forma automática.

3. Distribuya los dispositivos a sus usuarios.

Los usuarios deben tener una cuenta de usuario de Sophos Mobile.

Cuando los usuarios enciendan sus dispositivos por primera vez, se inicia el asistente de configuración de Android. Cuando el dispositivo se conecta a Internet, se inscribe en Sophos Mobile como dispositivo totalmente administrado de Android para empresas.

Nota

Si un dispositivo ya está configurado cuando lo registre en el portal de aprovisionamiento automático de Google, se restablece su configuración predeterminada.

11.7.4 Desactivar el aprovisionamiento automático

Para desactivar la inscripción automática de los dispositivos Android habilitados con el aprovisionamiento automático (“dispositivos de aprovisionamiento automático”) con Sophos Mobile:

1. En la barra lateral de menús, en AJUSTES, seleccione Configuración > Configuración de

Android y, a continuación, seleccione la ficha Aprovisionamiento automático.

2. Haga clic en Revocar configuración del aprovisionamiento automático.

Los dispositivos de aprovisionamiento automático se siguen conectando al servidor de Sophos

Mobile para inscribirse, pero el servidor rechaza la solicitud.

Para desconectar completamente Sophos Mobile del aprovisionamiento automático, borre la configuración de Sophos Mobile en el portal de aprovisionamiento automático de Google.

11.8 Knox Mobile Enrollment

Con Samsung Knox Mobile Enrollment (KME), puede inscribir en masa dispositivos Samsung propiedad de la empresa en Sophos Mobile. Los dispositivos habilitados con Knox Mobile

Enrollment se inscriben automáticamente en el servidor de Sophos Mobile cuando los usuarios los enciendan.

Requisitos

• Dispone de una cuenta de Samsung.

Sophos Mobile

• Dispone de una cuenta para el portal de Samsung Knox.

• Los dispositivos que desea inscribir tienen Knox 2.4 o posterior, según el escenario de inscripción que desee utilizar. Por ejemplo, es necesario disponer de Knox 2.8 o posterior para la administración completa de dispositivos de Android para empresas.

• Para la inscripción en el modo de Android para empresas, ha configurado Android para empresas en Sophos Mobile para el escenario Cuenta de Google Play administrado

. Consulte Configurar

Android para empresas (escenario Cuenta de Google Play administrado)

(página 364).

Pasos para la configuración

Para usar Knox Mobile Enrollment, siga los pasos siguientes:

1. Active Knox Mobile Enrollment en Sophos Mobile Admin y configure los datos de inscripción.

Consulte Configurar Knox Mobile Enrollment (página 78).

2. Cree un perfil para Sophos Mobile en la consola de Samsung Knox Mobile Enrollment. Consulte

Crear perfil de KME (página 79).

3. Adquiera dispositivos habilitados con Knox Mobile Enrollment.

4. Asigne a los dispositivos el perfil KME para Sophos Mobile. Consulte Desplegar dispositivos

KME (página 79).

Información relacionada

Sitio web de Samsung Knox Mobile Enrollment (enlace externo)

Guía de usuario de Samsung Knox Mobile Enrollment (enlace externo)

11.8.1 Configurar Knox Mobile Enrollment

Para configurar Samsung Knox Mobile Enrollment (KME) en Sophos Mobile Admin, las opciones que se aplican a los dispositivos KME se configuran cuando estos se inscriben en el servidor de Sophos

Mobile.

1. En la barra lateral de menús, en AJUSTES, haga clic en Configuración > Configuración de

Android y, a continuación, haga clic en la ficha Samsung KME.

2. Haga clic en Usar Knox Mobile Enrollment.

3. En Configuración de inscripción, configure la inscripción de los dispositivos KME en Sophos

Mobile:

• Grupo de dispositivos: el grupo de usuarios al que están asignados los dispositivos KME.

• Paquete de tareas (Android): El paquete de tareas para dispositivos en que Sophos Mobile será administrador de dispositivos Android.

• Paquete de tareas (administración completa de dispositivos de Android para

empresas): Paquete de tareas para dispositivos totalmente administrados de Android para empresas.

Las listas muestran paquetes de tareas que no tienen una tarea Inscribir.

El modo de inscripción se configura en el perfil de inscripción MDM en la consola de

Samsung Knox Mobile Enrollment.

• Autenticación de usuarios: al seleccionar esta opción, el usuario debe introducir sus credenciales de Sophos Mobile durante la configuración del dispositivo. El usuario se asigna al dispositivo en Sophos Mobile.

Sophos Mobile

Al desmarcar esta opción, el dispositivo se inscribe en Sophos Mobile sin asignación de usuarios.

4. Haga clic en Guardar para guardar la configuración de inscripción.

Para completar la configuración de Knox Mobile Enrollment, cree un perfil MDM para Sophos Mobile en la consola de Samsung Knox Mobile Enrollment.

11.8.2 Crear perfil de KME

Un perfil de Knox Mobile Enrollment (KME) contiene información que los dispositivos necesitan para inscribirse en el servidor de Sophos Mobile. Este perfil se crea en la consola de Samsung Knox Mobile

Enrollment.

Este procedimiento parte de la base de que ha configurado Samsung Knox Mobile Enrollment en

Sophos Mobile Admin tal como se describe en Configurar Knox Mobile Enrollment (página 78).

1. En la barra lateral de menús, en AJUSTES, haga clic en Configuración > Configuración de

Android y, a continuación, haga clic en la ficha Samsung KME.

2. Abra el portal de Samsung Knox en una ventana nueva del navegador y vaya a la consola de Knox

Mobile Enrollment.

3. En la consola de Knox Mobile Enrollment, cree un perfil MDM para Sophos Mobile.

Active la opción de propietario del dispositivo si desea utilizar la administración completa de dispositivos de Android para empresas.

4. Configure el perfil usando los valores que se muestran en Sophos Mobile Admin en

Configuración de perfiles MDM.

Haga clic en Copiar junto a un campo en Sophos Mobile Admin para copiar el valor en el portapapeles.

Se pueden configurar más opciones del perfil. Para obtener más información al respecto, consulte la guía de usuario de Samsung Knox Mobile Enrollment.

5. Guarde el perfil.

Información relacionada

Consola de Samsung Knox Mobile Enrollment (enlace externo)

Guía de usuario de Samsung Knox Mobile Enrollment (enlace externo)

11.8.3 Desplegar dispositivos KME

Para que un dispositivo habilitado con Knox Mobile Enrollment (“dispositivo KME”) se inscriba en el servidor Sophos Mobile, se le debe asignar el perfil de Sophos Mobile.

1. En la consola de Knox Mobile Enrollment, asigne el perfil de Sophos Mobile a los dispositivos.

Si los dispositivos no aparecen en la consola de Knox Mobile Enrollment, póngase en contacto con el distribuidor.

2. Distribuya los dispositivos a sus usuarios.

Si ha seleccionado Autenticación de usuarios en las opciones de inscripción KME en Sophos

Mobile Admin, los usuarios deben tener una cuenta de usuario de Sophos Mobile.

Cuando los usuarios enciendan sus dispositivos por primera vez, se inicia un asistente de configuración de Knox Mobile Enrollment. Cuando el dispositivo se conecte a Internet, se inscribe en

Sophos Mobile.

Sophos Mobile

Dependiendo del modo de inscripción que haya configurado en el perfil de Sophos Mobile en la consola de Knox Mobile Enrollment, Sophos Mobile utiliza la administración completa de dispositivos

Android para empresas o el permiso de administrador de dispositivos Android para administrar el dispositivo.

11.8.4 Desactivar Knox Mobile Enrollment

Para desactivar la inscripción automática de los dispositivos habilitados con Knox Mobile Enrollment

(“dispositivos KME”) con Sophos Mobile:

1. En la barra lateral de menús, en AJUSTES, haga clic en Configuración > Configuración de

Android y, a continuación, haga clic en la ficha Samsung KME.

2. Haga clic en Revocar configuración KME.

Los dispositivos KME se siguen conectando al servidor de Sophos Mobile para inscribirse, pero el servidor rechaza la solicitud.

Para desconectar completamente Sophos Mobile de Knox Mobile Enrollment, borre el perfil de

Sophos Mobile en la consola de Samsung Knox Mobile Enrollment.

11.9 Apple DEP

Con el Programa de inscripción de dispositivos (DEP) de Apple puede adquirir dispositivos iPhone, iPad y Mac en grandes cantidades para distribuirlos en su empresa.

El DEP simplifica la implementación de los dispositivos móviles mediante las siguientes funciones:

• Proceso de activación configurable.

• Configuración mediante conexión inalámbrica.

• Inscripción automática de dispositivos con Sophos Mobile durante la activación del dispositivo.

Pasos preliminares

Para preparar la administración de dispositivos del DEP con Sophos Mobile solo es necesario realizar una vez el siguiente procedimiento:

1. En el portal web del DEP de Apple cree un servidor MDM virtual y vincúlelo a Sophos Mobile.

2. En Sophos Mobile, cree uno o más perfiles del DEP que controlen varios atributos de dispositivo específicos al DEP. Con el perfil del DEP, también se puede personalizar el asistente de configuración que se inicia al encender el dispositivo por primera vez.

Pasos de implementación

Al adquirir dispositivos DEP, el proceso de implementación típico incluye los pasos siguientes:

1. Adquiera los dispositivos en Apple o un distribuidor del DEP autorizado.

2. En el portal web del DEP de Apple, asigne los dispositivos al servidor MDM de Sophos Mobile.

3. En Sophos Mobile Admin, asigne un perfil del DEP a los dispositivos.

4. Distribuya los dispositivos a sus usuarios.

Sophos Mobile

5. Cuando los usuarios enciendan sus dispositivos por primera vez, se inicia el asistente de configuración personalizado. Durante la configuración, los dispositivos se registran con Sophos

Mobile y el usuario se asigna al dispositivo. Los dispositivos serán supervisados.

6. En caso necesario es posible transferir paquetes de tareas adicionales a los dispositivos para completar el aprovisionamiento.

11.9.1 Configurar el DEP de Apple

Para administrar dispositivos del DEP de Apple, es necesario crear un servidor MDM virtual en el portal web del DEP de Apple y vincularlo con el servidor de Sophos Mobile.

Requisitos previos:

• Está inscrito en el Programa de inscripción de dispositivos (DEP) de Apple y ha creado una cuenta de administrador para el portal web del DEP de Apple. Consulte el sitio web del DEP de

Apple en http://www.apple.com/business/dep/ o la Ayuda de los Programas de implementación de Apple .

• Ha cargado un certificado para el servicio de notificaciones push de Apple (APNs) en Sophos

Mobile. Consulte

Crear certificado APNs

(página 18).

Sugerencia

Si ya está inscrito en el Programa de compras por volumen (VPP) de Apple, puede usar el mismo

ID de Apple para el DEP.

Configurar el DEP de Apple:

1. En la barra lateral de menús, en AJUSTES, haga clic en Configuración > Configuración de

Apple y, a continuación, haga clic en la ficha Apple DEP.

2. Haga clic en Descargar clave pública para descargar el archivo de clave pública de Sophos

Mobile para el DEP de Apple.

El archivo se guarda en su ordenador local.

3. Abra el portal web del DEP de Apple en https://deploy.apple.com

en una ventana nueva del navegador.

Para hacerlo, haga clic en el enlace del Apple Business Manager en Sophos Mobile.

4. Inicie sesión en el portal web del DEP de Apple con el ID de Apple de su empresa.

5. En el portal, vaya a Programa de inscripción de dispositivos > Gestionar servidores y, a continuación, haga clic en Añadir servidor MDM.

6. Introduzca un nombre para el servidor MDM, p. ej., Sophos Mobile .

7. En el paso siguiente suba el archivo de clave pública que ha descargado desde Sophos Mobile.

8. En el paso siguiente descargue el token del servidor.

En este punto puede cerrar la sesión en el portal web del DEP de Apple si lo desea.

9. En la ficha Apple DEP de Sophos Mobile, haga clic en Subir un archivo y seleccione el token del servidor que ha descargado del portal web DEP de Apple.

10. Haga clic en Guardar.

El token del servidor DEP es válido para un año.

Atención

Al crear un token de servidor nuevo en el portal web del DEP de Apple, debe utilizar el mismo

ID de Apple que el que usó para la creación del token inicial.

Sophos Mobile

11.9.2 Restablecer el DEP de Apple

Puede restablecer la información del DEP de Apple almacenada en Sophos Mobile para eliminar el token del DEP de Apple de Sophos Mobile, por ejemplo si ha cargado el token incorrecto.

1. En la barra lateral de menús, en AJUSTES, haga clic en Configuración > Configuración de

Apple y, a continuación, haga clic en la ficha Apple DEP.

2. Haga clic en Restablecer DEP.

Esta opción elimina el token, todos los dispositivos y todos los perfiles del DEP de Apple de Sophos

Mobile.

Para dejar de administrar sus dispositivos del DEP de Apple con Sophos Mobile, vaya al portal web del DEP de Apple y elimine Sophos Mobile como servidor MDM.

11.9.3 Crear perfil del DEP

Antes de poder crear un perfil del DEP es necesario configurar el Programa de inscripción de

dispositivos (DEP) de Apple. Consulte Configurar el DEP de Apple

(página 81).

Un perfil del DEP se asigna a un dispositivo del DEP y proporciona información al servidor de Apple cuando se activa el dispositivo. Esta información incluye:

• El servidor MDM (es decir el servidor de Sophos Mobile) asignado para administrar el dispositivo.

• Opciones de configuración para la inscripción en Sophos Mobile.

• Una lista de hosts que se pueden emparejar con el dispositivo.

• Opciones de personalización del asistente de configuración que se inicia al encender el dispositivo por primera vez.

En caso necesario se pueden crear distintos perfiles del DEP para usar distintas opciones de configuración y registro para sus dispositivos del DEP.

Para crear un perfil del DEP:

1. En la barra lateral de menús, en AJUSTES, haga clic en Configuración > Configuración de

Apple y, a continuación, haga clic en la ficha Perfiles del Apple DEP.

2. Haga clic en Añadir.

3. En el cuadro de diálogo Editar perfil del DEP, introduzca las opciones necesarias.

4. Para asignar el perfil a todos los dispositivos del DEP nuevos a los que no se haya asignado ningún perfil manualmente, selecciónelo en la lista Perfil DEP predeterminado asignado a

dispositivos nuevos.

Cuando selecciona Ninguno, debe asignar manualmente un perfil del DEP a los dispositivos del DEP nuevos según se describe en

Preparar dispositivos del DEP (página 83). En caso

contrario, los dispositivos del DEP no se inscribirán con Sophos Mobile cuando se activen.

5. Haga clic en Guardar para guardar los cambios.

Referencia relacionada

Opciones de configuración del perfil del DEP (iOS)

(página 86)

Opciones de configuración del perfil del DEP (macOS)

(página 91)

Sophos Mobile

11.9.4 Preparar dispositivos del DEP

Antes de entregar los dispositivos del DEP a los usuarios, debe asignarlos a Sophos Mobile y asignarles un perfil del DEP.

1. Abra el portal de los Programas de implementación de Apple, https://deploy.apple.com

, en un navegador web e inicie sesión con el ID de Apple de su empresa.

2. En el portal vaya a Programa de inscripción de dispositivos > Organizar dispositivos.

3. En Elegir dispositivos por, seleccione sus dispositivos nuevos por el número de serie, el número de pedido o suba un archivo CSV con los número de serie de sus dispositivos.

Nota

Si ha adquirido sus dispositivos a un distribuidor, estos estarán disponibles en el portal del

DEP dentro de las 24 horas siguientes una vez el distribuidor haya comunicado el pedido a

Apple.

4. En Elegir una acción, seleccione Asignar al servidor y seleccione el servidor MDM virtual que ha configurado para Sophos Mobile según se describe en Configurar el DEP de Apple .

5. Haga clic en Aceptar para que se produzca la asignación.

En este punto puede cerrar la sesión en el portal web del DEP de Apple si lo desea.

Puede omitir los pasos restantes si ha configurado un perfil del DEP predeterminado según se describe en Crear perfil del DEP .

6. Inicie sesión en Sophos Mobile Admin con una cuenta de administrador correspondiente al cliente para el que desea administrar los dispositivos del DEP.

7. En la barra lateral de menú, en ADMINISTRAR, haga clic en Dispositivos y, a continuación, en

Apple DEP.

La Apple DEP muestra una lista con todos los dispositivos que ha asignado a Sophos Mobile en el portal web del DEP de Apple.

8. Si los dispositivos que acaba de asignar a Sophos Mobile no aparecen en la lista, haga clic en

Sincronizar con Apple Business Manager.

Nota

Para limitar la carga en el servidor del DEP de Apple, la sincronización repetida solo es posible tras un breve tiempo de espera.

9. Seleccione los dispositivos nuevos y haga clic en Acciones > Asignar perfil.

10. En el cuadro de diálogo de confirmación, seleccione el perfil del DEP que desea asignar a los dispositivos.

Cuando los dispositivos adquiridos lleguen a su empresa podrá entregarlos a los usuarios. No es necesario realizar ninguna configuración adicional. Cuando los usuarios enciendan los dispositivos por primera vez, la configuración iOS y la inscripción en Sophos Mobile se realizarán según las opciones configuradas en el perfil del DEP asignado. Los dispositivos serán supervisados.

Si se ha seleccionado la opción de perfil Asignar usuario a dispositivo según se describe en

Crear perfil del DEP , los usuarios se asignan automáticamente a su dispositivo.

Tareas relacionadas

Configurar el DEP de Apple (página 81)

Sophos Mobile

Para administrar dispositivos del DEP de Apple, es necesario crear un servidor MDM virtual en el portal web del DEP de Apple y vincularlo con el servidor de Sophos Mobile.

Crear perfil del DEP (página 82)

11.9.5 Administrar dispositivos del DEP

Los dispositivos del DEP se administran en Sophos Mobile de la misma forma que los dispositivos no DEP. Consulte

Administrar dispositivos

(página 53).

Específicamente para el DEP, se pueden asignar perfiles del DEP a un dispositivo. El perfil del DEP proporciona información al servidor de Apple cuando se activa el dispositivo. Consulte

Crear perfil del DEP (página 82).

Nota

El perfil DEP mostrado en Sophos Mobile puede ser distinto del perfil actualmente usado en el dispositivo. Si cambia la asignación después de la activación del dispositivo, el dispositivo sigue usando el perfil asignado previamente hasta que se borre y vuelva a ser activado.

Para cambiar el perfil del DEP de un dispositivo:

1. En la barra lateral de menús, en ADMINISTRAR, haga clic en Dispositivos y, a continuación, haga clic en Apple DEP.

La página Dispositivos del DEP de Apple muestra una lista con todos los dispositivos que ha asignado a Sophos Mobile en el portal web del DEP de Apple.

2. Haga clic en Sincronizar con el portal del DEP de Apple para actualizar la información del DEP.

3. Seleccione los dispositivos a los que desea asignar un perfil del DEP distinto.

4. Haga clic en Acciones y, a continuación, en la acción necesaria:

• Asignar perfil: Seleccione el perfil DEP que se asignará a los dispositivos la próxima vez que se activen.

• Anular asignación de perfil: Asigne ningún perfil DEP para la próxima vez que se activen los dispositivos.

El nuevo perfil asignado se muestra en la página Dispositivos del DEP de Apple. Estos cambios se aplican a los dispositivos cuando se borran y activan de nuevo.

11.9.6 Añadir un dispositivo DEP para iOS manualmente

Puede registrar un iPhone o iPad en el Programa de inscripción de dispositivos (DEP) de Apple de forma manual. Utilice este ejemplo si no ha comprado el dispositivo directamente de Apple o de un distribuidor del DEP autorizado.

Atención

Se restablecen los ajustes de fábrica del dispositivo.

1. Conecte el dispositivo a un puerto USB de un Mac que tenga instalado Apple Configurator 2.5 o posterior.

2. En Apple Configurator, vaya a File > New Profile > Wi-Fi para crear un perfil de red para su conexión Wi-Fi.

El dispositivo necesita este perfil para conectarse al servidor de registro del DEP de Apple.

Sophos Mobile

3. Vaya a Preferences > Organization y haga clic en el botón del signo Más para crear una entrada de organización.

Use el ID de Apple y contraseña de su cuenta del DEP de Apple. Seleccione también para generar una nueva identidad de supervisión.

4. Vaya a Preferences > Servers y haga clic en el botón del signo Más para crear una entrada de servidor.

Nota

Puede especificar cualquier valor en Enrollment URL. Apple Configurator no utiliza el valor al registrar los dispositivos DEP.

5. Seleccione el dispositivo y, a continuación, Prepare.

6. Seleccione Manual Configuration y siga las páginas del asistente para preparar el dispositivo.

• Seleccione el servidor y el perfil de red que ha creado antes.

• Omita la configuración del asistente de configuración de iOS. Esto se configura en el perfil del

DEP de Sophos Mobile.

7. Espere a que finalice el procedimiento de preparación. No apague el dispositivo todavía.

Cuando el dispositivo esté registrado, puede seleccionarlo en el portal del DEP de Apple por su número de serie.

Antes de poder entregar el dispositivo a un usuario, inscríbalo en Sophos Mobile tal como se describe

en Preparar dispositivos del DEP (página 83).

Información relacionada

Manual del usuario de Apple Configurator 2 - Preparar dispositivos manualmente (enlace externo)

11.9.7 Configurar la supervisión de dispositivos

Puede configurar equipos Mac que tienen permiso para supervisar sus dispositivos DEP para iOS. Estos equipos Mac pueden emparejarse con un dispositivo DEP para iOS aunque bloquee el emparejamiento USB en general.

Para configurar un Mac para la supervisión de dispositivos, cargue su certificado de identidad de supervisión en el perfil del DEP para iOS en Sophos Mobile.

1. En el Mac, cree una nueva empresa en Apple Configurator o utilice una empresa existente.

2. Abra la app Acceso a Llaveros.

3. En Mis certificados, exporte el certificado de la empresa.

Hay un certificado para cada empresa que haya configurado en Apple Configurator.

En el cuadro de diálogo de exportación, asegúrese de que el certificado se exporta en el formato

CER (nombre de archivo con la extensión .cer).

4. En su perfil del DEP para iOS en Sophos Mobile, vaya a la ficha Emparejamiento USB y configure los siguientes ajustes: a) Desactive la casilla Permitir emparejamiento USB con todos los hosts.

b) Seleccione Cargar certificado de host para cargar el archivo de certificado.

5. Opcional: Para configurar otro Mac para la supervisión de dispositivos, elija una de las siguientes opciones:

• Cargue otro certificado en el perfil del DEP para iOS.

• Comparta la empresa entre los equipos Mac haciendo lo siguiente:

Sophos Mobile

Exporte la empresa desde Apple Configurator en el primer Mac e impórtela en el segundo

Mac.

• Comparta la identidad de supervisión entre los equipos Mac haciendo lo siguiente:

En el primer Mac, exporte la identidad de supervisión desde Apple Configurator en el formato PKCS #12 (nombre de archivo con la extensión .p12). En el segundo Mac, abra el archivo .p12 con la app Acceso a Llaveros.

Tareas relacionadas

Crear perfil del DEP (página 82)

Referencia relacionada

Opciones de configuración del perfil del DEP (iOS)

(página 86)

Información relacionada

Manual del usuario de Apple Configurator 2 - Preferencias de la organización (enlace externo)

11.9.8 Opciones de configuración del perfil del DEP (iOS)

Configuración general

Opción de configuración

Nombre

Descripción

Grupo de dispositivos

Paquete de tareas

Descripción

El nombre del perfil del DEP.

Descripción opcional del perfil del DEP.

Un grupo de dispositivos que se asignará a los dispositivos cuando se inscriban en Sophos

Mobile.

Para información sobre los grupos de dispositivos, consulte

Grupos de dispositivos

(página 99).

Para simplificar la administración de dispositivos, recomendamos que use un grupo de dispositivos separado para los dispositivos del DEP.

Un paquete de tareas que se transferirá a los dispositivos cuando se inscriban en Sophos

Mobile.

La lista incluye todos los paquetes de tareas que no contienen ninguna tarea de inscripción.

Para obtener información sobre los paquetes de tareas, consulte

Paquetes de tareas

(página

324).

Sophos Mobile

Inscripción

Opción de configuración Descripción

El usuario puede eliminar la política de MDM El usuario puede eliminar el perfil de inscripción de Sophos Mobile mediante la interfaz de usuario.

Esta opción solo puede deseleccionarse en dispositivos supervisados.

Instalar app SMC

El usuario puede omitir la asignación de la política de MDM

El usuario puede omitir el paso de configuración que aplica el perfil de inscripción de Sophos

Mobile.

Asignar usuario a dispositivo

Instala la app Sophos Mobile Control en el dispositivo.

Si activa esta opción, también debe desactivar la opción ID de Apple de la ficha

Configuración de iOS para asegurarse de que

Sophos Mobile pueda instalar la app del App

Store.

Como alternativa, si está inscrito en el

Programa de compras por volumen (VPP) de

Apple, la app Sophos Mobile puede instalarse como app de VPP, incluso si el dispositivo no está asociado a un ID de Apple. Los dispositivos deben encontrarse en el estado

"administrado". Consulte Asignar apps de VPP automáticamente

(página 354).

Durante el proceso de inscripción con

Sophos Mobile, se le piden a los usuarios sus credenciales del portal de autoservicio antes de asignarles el dispositivo.

Utilice esta opción para asignar un usuario automáticamente al dispositivo.

Configuración de iOS

En la ficha Configuración de iOS, desactivar los pasos de configuración del asistente de configuración que se inicia al encender el dispositivo por primera vez.

Nota

Estas opciones solo afectan al asistente de configuración. Si se desactiva algún paso de configuración, el usuario puede activar la opción correspondiente posteriormente. Para desactivar completamente una función, utilice una configuración Restricciones. Consulte

Configuración

Restricciones (política de dispositivo iOS) (página 200).

Sophos Mobile

Opción de configuración

ID de Apple

Apple Pay

Servicios de localización

Términos y condiciones

Distribución del teclado

Privacidad

Nuevas funciones

Restaurar a partir de copia de seguridad

Desactivar “Transferir datos desde Android”

Código de acceso

Zoom de pantalla

Respuesta del botón de inicio

Plan de datos

Tiempo de pantalla

Diagnósticos

Descripción

Omita la configuración de un ID de Apple. El usuario no puede iniciar sesión con su ID de

Apple para acceder a los servicios de Apple.

Omita la configuración de Apple Pay. El usuario no puede añadir información de tarjetas de crédito o débito para pagar en establecimientos o dentro de apps mediante Apple Pay.

Omita la configuración de los servicios de localización. Los servicios de localización están desactivados.

Omita la página Términos y condiciones.

Omita la configuración de la distribución del teclado.

Omita la página que explica el icono Datos y

privacidad.

Omita las páginas que explican las nuevas funciones de iOS.

Omita la restauración de datos desde copias de seguridad en iCloud o iTunes o la transferencia de datos desde un dispositivo Android.

La opción de transferir datos desde un dispositivo Android no está disponible.

Omita la creación de un código de acceso para desbloquear el dispositivo.

Omita la configuración de Zoom de pantalla, una vista ampliada que muestra iconos, texto y botones más grandes.

Para iPhone 7 y posterior, omita la configuración de la respuesta del botón de inicio, es decir, el nivel de respuesta táctil al hacer clic en el botón de inicio virtual.

Omita la configuración de un plan de datos móviles.

Omita la configuración de Zoom de pantalla (los informes y la limitación del tiempo empleado en el dispositivo).

Omita la configuración de diagnósticos. Los datos de diagnóstico y uso no se envían a

Apple.

Opción de configuración

Touch ID y Face ID

Siri

Migración de Apple Watch

True Tone iMessage y FaceTime

Información de actualización de iOS

Datos de soporte técnico

Opción de configuración

Departamento

Número de teléfono

Sophos Mobile

Descripción

Omita la configuración de Touch ID y Face ID.

El usuario no puede configurar la autenticación biométrica en lugar de la contraseña.

Omita la configuración de Siri. Siri está desactivado.

Omita la restauración de los datos de Apple

Watch desde copias de seguridad en iCloud o iTunes.

Omita la activación de True Tone (la adaptación automática de los colores de la pantalla en función de las condiciones de iluminación ambiental).

Omita la activación de iMessage y FaceTime.

Omita la página que informa a los usuarios de que las actualizaciones de iOS se instalan automáticamente.

Descripción

El departamento o el nombre de la ubicación asociada con el perfil.

Este nombre está incluido en la información a la que el usuario puede acceder haciendo clic en Acerca de la configuración durante la configuración del dispositivo.

El número de teléfono de soporte de su empresa.

Este campo se rellena con el número de teléfono que figura en los datos de contacto del

soporte técnico. Consulte Configurar el contacto de TI

(página 16).

El número de teléfono se guarda internamente en el perfil del DEP pero no está disponible para el usuario del dispositivo.

Sophos Mobile

Opción de configuración

Correo electrónico

Descripción

El correo electrónico de soporte de su empresa.

Este campo se rellena con el correo electrónico que figura en los datos de contacto del soporte

técnico. Consulte Configurar el contacto de TI

(página 16).

La dirección de correo electrónico se guarda internamente en el perfil del DEP pero no está disponible para el usuario del dispositivo.

Emparejamiento USB

En la ficha Emparejamiento USB, puede limitar el emparejamiento USB de dispositivos DEP para iOS a equipos Mac seleccionados. El emparejamiento USB es necesario para conectar el dispositivo con iTunes o Apple Configurator.

Opción de configuración

Permitir emparejamiento USB con todos los hosts

Cargar certificado de host

Descripción

Si marca la casilla, podrá emparejar el dispositivo con cualquier ordenador.

Si desmarca la casilla, solo podrá emparejar el dispositivo con equipos Mac que haya configurado para la supervisión de dispositivos.

El dispositivo no se puede emparejar con ordenadores Windows.

Cargue un certificado de identidad de supervisión.

Todos los equipos Mac que contengan el certificado en su llavero pueden supervisar el dispositivo.

Puede cargar varios certificados.

Nota

Si desmarca Permitir emparejamiento USB con todos los hosts y no carga ningún certificado, no podrá conectar el dispositivo con iTunes ni Apple Configurator.

Tareas relacionadas

Crear perfil del DEP (página 82)

Configurar la supervisión de dispositivos (página 85)

Sophos Mobile

11.9.9 Opciones de configuración del perfil del DEP (macOS)

Configuración general

Opción de configuración

Nombre

Descripción

Grupo de dispositivos

Paquete de tareas

Descripción

El nombre del perfil del DEP.

Descripción opcional del perfil del DEP.

Un grupo de dispositivos que se asignará a los dispositivos cuando se inscriban en Sophos

Mobile.

Para información sobre los grupos de dispositivos, consulte

Grupos de dispositivos

(página 99).

Para simplificar la administración de dispositivos, recomendamos que use un grupo de dispositivos separado para los dispositivos del DEP.

Un paquete de tareas que se transferirá a los dispositivos cuando se inscriban en Sophos

Mobile.

La lista incluye todos los paquetes de tareas que no contienen ninguna tarea de inscripción.

Para obtener información sobre los paquetes de tareas, consulte

Paquetes de tareas

(página

324).

Inscripción

Opción de configuración Descripción

El usuario puede omitir la asignación de la política de MDM

El usuario puede omitir el paso de configuración que aplica el perfil de inscripción de Sophos

Mobile.

Asignar usuario a dispositivo

Durante el proceso de inscripción con

Sophos Mobile, se le piden a los usuarios sus credenciales del portal de autoservicio antes de asignarles el dispositivo.

Utilice esta opción para asignar un usuario automáticamente al dispositivo.

Sophos Mobile

Configuración de macOS

En la ficha Configuración de macOS, desactivar los pasos de configuración del asistente de configuración que se inicia al encender el dispositivo por primera vez.

Nota

Estas opciones afectan solo a la configuración de macOS. Si se desactiva algún paso de configuración, el usuario puede activar la opción correspondiente posteriormente. Para desactivar completamente una función, utilice una configuración Restricciones. Consulte

Configuración

Restricciones (política de dispositivo de macOS)

(página 256) y Configuración Restricciones

(política de usuario de macOS) (página 277).

Opción de configuración

ID de Apple

Apple Pay

Cifrado de disco FileVault

Términos y condiciones

Código de acceso

Aspecto

Restaurar a partir de copia de seguridad

Diagnósticos

Servicios de localización

Touch ID y Face ID

Privacidad iCloud Drive

Descripción

Omita la configuración de un ID de Apple. El usuario no puede iniciar sesión con su ID de

Apple para acceder a los servicios de Apple.

Omita la configuración de Apple Pay. El usuario no puede añadir información de tarjetas de crédito o débito para pagar en establecimientos o dentro de apps mediante Apple Pay.

Omita la configuración del cifrado de disco FileVault.

FileVault está desactivado.

Omita la página Términos y condiciones.

Omita la creación de un código de acceso para desbloquear el dispositivo.

Omita la configuración del aspecto de la interfaz de usuario (claro u oscuro).

Omita la restauración de los datos desde copias de seguridad en iCloud o iTunes.

Omita la configuración de diagnósticos. Los datos de diagnóstico y uso no se envían a

Apple.

Omita la configuración de los servicios de localización. Los servicios de localización están desactivados.

Omita la configuración de Touch ID y Face ID.

El usuario no puede configurar la autenticación biométrica en lugar de la contraseña.

Omita la página que explica el icono Datos y

privacidad.

Omita la activación de la carga automática de archivos desde Documentos y Escritorio a iCloud Drive.

Opción de configuración

Registro iCloud Analytics

Siri

True Tone

Zoom de pantalla

Datos de soporte técnico

Opción de configuración

Departamento

Sophos Mobile

Descripción

Omita la creación de una cuenta de equipo.

Omita la configuración de iCloud Analytics. Los datos de diagnóstico y uso de la cuenta de iCloud no se envían a Apple.

Omita la configuración de Siri. Siri está desactivado.

Omita la activación de True Tone (la adaptación automática de los colores de la pantalla en función de las condiciones de iluminación ambiental).

Omita la configuración de Zoom de pantalla, una vista ampliada que muestra iconos, texto y botones más grandes.

Número de teléfono

Correo electrónico

Descripción

El departamento o el nombre de la ubicación asociada con el perfil.

Este nombre está incluido en la información a la que el usuario puede acceder haciendo clic en Acerca de la configuración durante la configuración del dispositivo.

El número de teléfono de soporte de su empresa.

Este campo se rellena con el número de teléfono que figura en los datos de contacto del

soporte técnico. Consulte Configurar el contacto de TI

(página 16).

El número de teléfono se guarda internamente en el perfil del DEP pero no está disponible para el usuario del dispositivo.

El correo electrónico de soporte de su empresa.

Este campo se rellena con el correo electrónico que figura en los datos de contacto del soporte

técnico. Consulte Configurar el contacto de TI

(página 16).

La dirección de correo electrónico se guarda internamente en el perfil del DEP pero no está disponible para el usuario del dispositivo.

Sophos Mobile

Tareas relacionadas

Crear perfil del DEP (página 82)

11.10 Integración con Duo Security

Puede conectar Sophos Mobile al software de autenticación Duo Security. Esto permite a Duo Security identificar dispositivos de confianza por su estado de administración de Sophos Mobile.

Para determinar el estado de confianza de un dispositivo, Duo Security usa distintos criterios para

Android e iOS:

• Para dispositivos Android, Duo Security obtiene el estado de confianza a través de la interfaz del servicio web Sophos Mobile.

• Para dispositivos iPhone y iPad, Duo Security determina el estado de confianza en función de la existencia de un certificado en el dispositivo.

Nota

Para obtener más información sobre los dispositivos de confianza, consulte la documentación de

Duo Security.

11.10.1 Configurar la integración con Duo Security para dispositivos Android

Realice los pasos siguientes para que Duo Security determine el estado de confianza de sus dispositivos Android.

1. En Sophos Mobile, cree un administrador con el rol API Duo.

2. En el panel Duo Admin, introduzca el nombre de usuario y contraseña de ese administrador.

Consulte la documentación de Duo Security para obtener más información.

Para determinar el estado de confianza de un dispositivo Android, la app Duo Mobile de Android informa del ID de dispositivo al servidor de Duo Security. Después, el servidor de Duo Security recupera el estado del dispositivo mediante la interfaz de servicio web de Sophos Mobile y clasifica los dispositivos administrados como de confianza.

Conceptos relacionados

Roles de usuario

(página 5)

Tareas relacionadas

Crear administradores (página 401)

11.10.2 Configurar la integración con Duo Security para dispositivos iPhone y iPad

Realice los pasos siguientes para que Duo Security determine el estado de confianza de sus dispositivos iPhone y iPad.

1. Configure la conexión con el servidor de certificados Duo: a) En la barra lateral de menús, en AJUSTES, haga clic en Configuración > Configuración de

Sophos y, a continuación, haga clic en la ficha Duo Security.

Sophos Mobile b) Introduzca la configuración proporcionada por Duo Security.

2. Añada una configuración de Certificado de dispositivo Duo a la política de dispositivo que está utilizando para sus dispositivos iPhone y iPad.

3. Ejecute la acción Actualizar dispositivos del dispositivo.

Así se instala un certificado de dispositivo Duo en los dispositivos. La app Duo Mobile detecta el certificado y clasifica los dispositivos como de confianza.

Tareas relacionadas

Asignar una política

(página 117)

Se asigna una política a los dispositivos para aplicar la configuración que incluye.

Referencia relacionada

Certificado de dispositivo Duo (política de dispositivo iOS) (página 236)

11.11 Control remoto de TeamViewer

TeamViewer es una herramienta de control remoto de terceros. La integración de TeamViewer le permite iniciar una sesión por control remoto con un dispositivo Android, iPhone o iPad desde Sophos

Mobile sin utilizar un ID de sesión ni una contraseña.

11.11.1 Configurar la integración de TeamViewer

Para iniciar sesiones de TeamViewer desde Sophos Mobile, debe crear una aplicación TeamViewer y vincularla a Sophos Mobile.

Para utilizar TeamViewer con Sophos Mobile, necesita lo siguiente:

• Una licencia de TeamViewer

• El complemento de licencia para el soporte de dispositivos móviles

Para configurar la integración de TeamViewer:

1. En la barra lateral de menús, en AJUSTES, haga clic en Configuración > Configuración de

Sophos y, a continuación, haga clic en la ficha TeamViewer.

2. Haga clic en Asistente de configuración de TeamViewer.

El asistente le guiará durante el proceso de configuración: a) Cree una cuenta de TeamViewer.

b) Cree una aplicación en la TeamViewer Management Console y vincúlela a Sophos Mobile.

3. Instale el software de TeamViewer: a) Vaya al equipo en el que inicia sesión en Sophos Mobile. Instale el cliente de Windows de

TeamViewer desde el sitio web de TeamViewer.

b) En los dispositivos que desee controlar, instale la app TeamViewer QuickSupport desde

Google Play o desde el App Store.

Cuando haya configurado la integración de TeamViewer, la acción de dispositivo Solicitar control

remoto estará disponible.

Información relacionada

Sitio web de TeamViewer (enlace externo)

TeamViewer Management Console (enlace externo)

Sophos Mobile

11.11.2 Iniciar una sesión de TeamViewer

Puede iniciar una sesión de TeamViewer con un dispositivo Android, iPhone o iPad desde Sophos

Mobile Admin.

Dependiendo de su licencia de TeamViewer, solo puede iniciar un número limitado de sesiones por hora.

Para iniciar una sesión de TeamViewer:

1. En la barra lateral de menús, en ADMINISTRAR, haga clic en Dispositivos.

2. Haga clic en el dispositivo que quiere controlar.

3. En la página Mostrar dispositivo, haga clic en Acciones > Solicitar control remoto.

Esto inicia una sesión de TeamViewer en su ordenador y en el dispositivo seleccionado. Después de que el usuario acepte la conexión, podrá controlar el dispositivo.

Para iniciar una sesión de seguimiento con el mismo dispositivo, primero el usuario debe cerrar el cliente de TeamViewer.

11.12 Sophos Chrome Security

Sophos Chrome Security es una extensión de seguridad para dispositivos Chrome.

Restricción

Esta función no está disponible con la licencia Mobile Standard.

Al inscribir Sophos Chrome Security en Sophos Mobile, puede realizar las tareas siguientes:

• Buscar el dispositivo.

• Enviar un mensaje al dispositivo.

• Configurar sitios web a los que los usuarios pueden acceder.

Tipos de inscripción

• Inscripción manual:

Puede inscribir un dispositivo Chrome en Sophos Mobile usando el asistente Añadir

dispositivo o el Sophos Mobile Self Service Portal. El usuario debe instalar Sophos Chrome

Security en su dispositivo e introducir un token de inscripción.

• Inscripción automática:

Si utiliza Google Workspace (anteriormente G Suite), puede configurar Sophos Chrome

Security para que se inscriba automáticamente en Sophos Mobile cuando un usuario de Google

Workspace inicie sesión en un dispositivo Chrome.

Sugerencia

Para la inscripción manual, el usuario que asigne al dispositivo no necesita coincidir con el usuario de Google que inscribe Sophos Chrome Security. Para obtener el nombre del usuario de Google, compruebe la propiedad del dispositivo system_user_account en la página Mostrar dispositivo.

Sophos Mobile

Conceptos relacionados

La página Mostrar dispositivo (página 53)

En la página Mostrar dispositivo, se muestra toda la información relevante para un dispositivo específico.

Tareas relacionadas

Usar el asistente Añadir dispositivo (página 47)

Configurar la inscripción automática de Sophos Chrome Security (página 97)

Si utiliza Google Workspace (anteriormente G Suite), puede configurar la extensión de Sophos

Chrome Security para que se inscriba automáticamente en Sophos Mobile cuando un usuario de

Google Workspace inicie sesión en un dispositivo Chrome.

11.12.1 Configurar la inscripción automática de Sophos Chrome

Security

Si utiliza Google Workspace (anteriormente G Suite), puede configurar la extensión de Sophos

Chrome Security para que se inscriba automáticamente en Sophos Mobile cuando un usuario de

Google Workspace inicie sesión en un dispositivo Chrome.

Para configurar la inscripción automática de Sophos Chrome Security:

1. En la barra lateral de menús, seleccione Configuración > Configuración de Chrome OS y, a continuación, seleccione la ficha G Suite.

2. Seleccione Generar código de conexión.

3. Configure las siguientes opciones:

Opción

Propietario

Descripción

Elija si su empresa es propietaria de los dispositivos (Corporativo) o de los usuarios

(Personal).

Grupo de dispositivos

Política de Chrome Security

El grupo de dispositivos de Sophos Mobile al que desea asignar los dispositivos.

Opcional: Una política de Chrome Security que desea asignar a la extensión después de la inscripción.

Inscribir solo con dispositivos Chrome

Enterprise

Opcional: Sophos Chrome Security solo inscribe automáticamente en Sophos Mobile con dispositivos Chrome Enterprise.

Debe adquirir el servicio de actualización a

Chrome Enterprise de Google para inscribir dispositivos Chrome Enterprise.

Para obtener más información sobre Chrome

Enterprise, consulte la Ayuda de Chrome

Enterprise de Google .

4. Haga clic en Guardar.

5. Seleccione Copiar junto a Código de conexión para copiar el valor en el portapapeles.

Siga los pasos restantes en la consola de administración de Goggle:

6. Inicie sesión en la consola de administración de Google con su cuenta de Google Workspace.

Sophos Mobile

7. Vaya a Administración de dispositivos > Administración de Chrome > Apps y extensiones.

8. Opcional: Seleccione una unidad organizativa.

Sophos Chrome Security se inscribe automáticamente solo para los usuarios de esa unidad organizativa.

9. Seleccione el botón + en la parte inferior derecha y, a continuación, elija Seleccionar de Chrome

App Store.

10. Busque Sophos Chrome Security y elija Seleccionar.

11. En Política para extensiones, escriba el código de conexión de Sophos Mobile.

12. En Política de instalación, seleccione una de las siguientes:

• Forzar instalación: instalar Sophos Chrome Security automáticamente e impedir que los usuarios lo eliminen.

• Forzar instalación + anclar: igual que Forzar instalación y anclar Sophos Chrome Security a la barra de tareas de Chrome OS.

13. Guarde la configuración.

Cuando un usuario de Google Workspace inicia sesión en cualquier dispositivo Chrome, Sophos

Chrome Security se instala e inscribe automáticamente en Sophos Mobile. La extensión se puede gestionar desde la página Dispositivos en Sophos Mobile Admin.

Si es necesario, puede revocar el código de conexión para bloquear inscripciones en el futuro. Las extensiones de Sophos Chrome Security ya inscritas no se ven afectadas.

Información relacionada

Consola de administración de Google

Ayuda de Chrome Enterprise de Google: Introducción a Chrome Enterprise

Sophos Mobile

12 Grupos de dispositivos

Los grupos de dispositivos se usan para categorizar dispositivos. Le ayudarán a administrarlos de forma eficiente, puesto que se pueden realizar tareas en un grupo en vez de hacerlo en dispositivos individuales.

Un dispositivo siempre pertenece exactamente a un grupo de dispositivos. Se asigna un dispositivo a un grupo de dispositivos cuando se añade a Sophos Mobile.

Sugerencia

Se recomienda que solo agrupe dispositivos con el mismo sistema operativo. Esto facilita el uso de grupos para instalaciones y otras tareas específicas de sistemas operativos.

12.1 Crear grupo de dispositivos

1. En la barra lateral de menús, en ADMINISTRAR, haga clic en Grupos de dispositivos y luego haga clic en Crear grupo de dispositivos.

2. En la página Editar grupo de dispositivos, introduzca un nombre y una descripción para el nuevo grupo de dispositivos.

3. En Políticas de cumplimiento, seleccione las políticas de cumplimiento que se aplicarán a los dispositivos corporativos y a los personales.

4. Haga clic en Guardar.

Nota

La configuración del grupo de dispositivos contiene la opción Activar la auto inscripción

para iOS. Esta opción le permite inscribir dispositivos iPhone y iPad con Apple Configurator.

Consulte

Inscribir automáticamente dispositivos iPhone y iPad

(página 48).

El nuevo grupo de dispositivos se crea y aparece en la páginaGrupos de dispositivos.

12.2 Eliminar grupos de dispositivos

1. En la barra lateral de menús, en ADMINISTRAR, haga clic en Grupos de dispositivos.

2. En la página Grupos de dispositivos, haga clic en el triángulo azul junto al grupo de dispositivos que desea eliminar y, a continuación, haga clic en Eliminar.

3. En el cuadro de diálogo de confirmación, seleccione uno de los grupos de dispositivos restantes a los que se reasignarán los dispositivos del grupo de dispositivos actual.

Esta selección no está disponible cuando no hay dispositivos asignados al grupo de dispositivos actual.

4. Haga clic en Sí para eliminar el grupo de dispositivos.

Nota

Cuando solo queda un grupo de dispositivos y no tiene dispositivos asignados, no puede eliminar este grupo de dispositivos.

Sophos Mobile

13 Usuarios

En la página Personas, se gestionan las cuentas de usuario de Sophos Mobile.

Administración de usuarios

Al configurar un cliente en Sophos Mobile, puede seleccionar entre los siguientes tipos de administración de usuarios:

Administración de usuarios interna

Administración de usuarios externa

Autenticación federada

Las cuentas de usuario se crean en Sophos

Mobile.

Las cuentas de usuario se crean en un directorio

LDAP (por ejemplo, Active Directory) y, a continuación, se conecta el directorio LDAP

a Sophos Mobile. Consulte Configurar una conexión de directorio externa (página 102).

Las cuentas de usuario se crean en Azure Active

Directory (Azure AD). Cuando los usuarios inician sesión en el Sophos Mobile Self Service Portal,

se autentican con Azure AD. Consulte Configurar la autenticación federada

(página 105).

100

Datos de usuario

Para la administración de usuarios interna, la página Personas muestra los usuarios que ha añadido a Sophos Mobile.

Para la administración de usuarios externa y la autenticación federada, la página Personas solo muestra los usuarios relevantes para Sophos Mobile:

• Los usuarios que están asignados a un dispositivo administrado por Sophos Mobile.

• Los usuarios que están asignados a una app del Programa de compras por volumen (VPP) de

Apple.

Haga clic en el nombre de un usuario para ver los detalles de la cuenta.

Importar usuarios

Para la administración de usuarios interna, puede importar usuarios desde un archivo CSV.

Consulte

Importar usuarios (página 107).

Grupos de usuarios

Con los grupos de usuarios se controla el acceso al Sophos Mobile Self Service Portal y las opciones de inscripción disponibles. Para crear una configuración del Sophos Mobile Self Service

Portal solo para ciertos usuarios, añádalos a un grupo de usuarios y asigne ese grupo a la configuración del Sophos Mobile Self Service Portal. Consulte

Configurar el portal de autoservicio

(página 28).

Sophos Mobile

Para la administración de usuarios interna, los usuarios se añaden a los grupos en Sophos Mobile

Admin. Consulte

Crear grupos de usuarios (página 108).

Para la administración de usuarios externa, Sophos Mobile utiliza los grupos definidos en el directorio LDAP.

Para la autenticación federada, Sophos Mobile utiliza los grupos definidos en Azure AD.

13.1 Configurar la administración de usuarios del portal de autoservicio

Nota

Para Sophos Mobile como instalación local, la administración de usuario del portal de autoservicio es realizada por el superadministrador durante la creación del cliente. Consulte la

Guía de superadministrador de Sophos Mobile .

1. En la barra lateral de menús, en AJUSTES, haga clic en Configuración > Configuración de

Sophos y, a continuación, haga clic en la ficha Configuración de usuario.

2. En Asignación de dispositivos, seleccione lo que sucede cuando se elimina un usuario que está asignado a un dispositivo:

Opción

Desasignar usuario de dispositivo

Anular inscripción del dispositivo y eliminarlo

Anular inscripción del dispositivo

Descripción

Se elimina la asignación de usuario. El estado del dispositivo no se modifica.

Se anula la inscripción del dispositivo en

Sophos Mobile y se elimina.

Se anula la inscripción del dispositivo en

Sophos Mobile. Se cambia el estado del dispositivo a Incripción anulada.

Esta opción no está disponible cuando se utiliza la administración de usuarios externa.

3. En Modo de administración de usuarios, seleccione cómo Sophos Mobile gestiona las cuentas de usuario:

Opción

Ninguno. No hay disponibles administradores de LDAP, políticas específicas de usuario ni SSP.

Directorio interno

Directorio LDAP externo

Autenticación federada de Azure AD

Descripción

La administración de usuarios está desactivada.

No puede asignar usuarios a los dispositivos y no puede usarse el Sophos Mobile Self Service

Portal.

Las cuentas de usuario y los grupos de usuarios se crean en Sophos Mobile.

Sophos Mobile utiliza cuentas de usuario y grupos de usuarios de un directorio LDAP.

Las cuentas de usuario y los grupos de usuarios se crean en Azure Active Directory

(Azure AD). Cuando los usuarios inician sesión en el Sophos Mobile Self Service Portal, se autentican con Azure AD.

Sophos Mobile

Opción Descripción

Consulte

Configurar la autenticación federada

(página 105).

4. Para la administración de usuarios externa, haga clic en Configurar LDAP externo para configurar la conexión con el directorio LDAP.

Consulte Configurar una conexión de directorio externa (página 102).

5. Haga clic en Guardar.

Después de configurar el modo de administración de usuarios, no se puede cambiar directamente a otro modo. En su lugar, seleccione Ninguno. No hay disponibles administradores de LDAP,

políticas específicas de usuario ni SSP. para que todas las opciones vuelvan a estar disponibles.

Nota

El modo de administración de usuarios no se puede cambiar en las siguientes situaciones:

• Hay usuarios asignados a dispositivos.

• Hay licencias del Programa de compras por volumen (VPP) de Apple asignadas a usuarios.

102

13.2 Configurar una conexión de directorio externa

Para gestionar cuentas de usuario para Sophos Mobile Admin y el portal de autoservicio en un directorio de usuarios LDAP externo, debe configurar la conexión con el servidor LDAP.

Sophos Mobile puede conectarse a los siguientes servidores LDAP:

• Active Directory

• Google Cloud Directory

• HCL Domino

• NetIQ eDirectory

• Red Hat Directory Server

• Zimbra

Para conocer las versiones compatibles, consulte las Notas de la edición de Sophos Mobile 9.6

Para Active Directory, puede encontrar información adicional en el artículo 128081 de la base de conocimiento .

Para Google Cloud Directory, puede encontrar información adicional en el artículo 132870 de la base de conocimiento .

Nota

No hay sincronización entre el directorio de LDAP y Sophos Mobile. Sophos Mobile solo accede al directorio de LDAP para buscar información de usuario. Los cambios que se hagan en una cuenta de usuario LDAP no se implementan en la base de datos de Sophos Mobile, y viceversa.

Para configurar una conexión LDAP con un directorio de usuarios externo:

1. En la barra lateral de menús, en AJUSTES, haga clic en Configuración > Configuración de

Sophos y, a continuación, haga clic en la ficha Configuración de usuario.

2. Seleccione Directorio LDAP externo.

3. Haga clic en Configurar LDAP externo.

Sophos Mobile

La configuración depende del tipo de servidor LDAP. Las siguientes instrucciones se aplican a

Active Directory.

4. En la página Detalles de servidor, configure las siguientes opciones: a) En el campo Tipo LDAP, seleccione el tipo de servidor LDAP.

b) En el campo URL principal, escriba el nombre o dirección IP del servidor de directorio primario.

Seleccione SSL/TLS para utilizar LDAP sobre SSL (LDAPS) para la conexión del servidor.

Nota

Para Active Directory, LDAPS es obligatorio. Para obtener información acerca de cómo configurar LDAPS para Active Directory, consulte el documento de Microsoft Step by Step

Guide to Setup LDAPS on Windows Server .

c) Opcional: En el campo URL secundaria, escriba el nombre o dirección IP de un servidor de directorio que Sophos Mobile utilice como alternativa si el servidor primario no está disponible.

d) En los campos Usuario y Contraseña, introduzca las credenciales que utiliza Sophos Mobile para autenticarse con el servidor LDAP.

Utilice uno de los formatos siguientes:

• <dominio>\<nombre de usuario>

• <nombre de usuario>@<dominio>.<código de dominio>

Nota

Por razones de seguridad, le recomendamos que seleccione una cuenta sin permisos de escritura para el directorio.

5. En la página Base de búsqueda, introduzca el distinguished name (DN) del objeto de la base de búsqueda.

El objeto de base de búsqueda define la ubicación en el directorio desde la que se inicia la búsqueda LDAP.

6. En la página Campos de búsqueda, configure los atributos del servicio de directorio que contienen las propiedades de usuario que utiliza Sophos Mobile.

Seleccione los nombres de atributo de la lista o introdúzcalos manualmente.

Utilice las siguientes asignaciones para Active Directory:

Propiedad en Sophos Mobile

Nombre de usuario

Atributo en Active Directory sAMAccountName

Nombre givenName

Apellidos sn

Correo electrónico mail

7. En la página Configuración SSP, especifique los usuarios que pueden iniciar sesión en el portal de autoservicio. Introduzca la información correspondiente en el campo Grupo del directorio

LDAP, usando una de las opciones siguientes:

Sophos Mobile

• Si introduce un grupo de usuarios desde el directorio LDAP, Sophos Mobile busca usuarios en ese grupo y todos los subgrupos.

Una vez introducido el nombre del grupo, haga clic en Grupo de prueba para resolver el nombre de grupo en un nombre distintivo (DN).

• Si introduce un solo asterisco * , Sophos Mobile busca usuarios en todos los grupos definidos en el directorio LDAP. No busca usuarios que no son miembros de ningún grupo.

• Si deja el campo vacío, ningún usuario podrá iniciar sesión en el portal de autoservicio. Utilice esta opción para activar la administración externa de usuarios para Sophos Mobile Admin, pero no para el portal de autoservicio.

Nota

El grupo especificado aquí no está relacionado con el grupo de usuarios que se define en la ficha Configuración de grupo en la página Portal de autoservicio. Estas opciones de configuración se usan para definir paquetes de tareas, la pertenencia a grupos de Sophos

Mobile y las plataformas de dispositivos disponibles para cada grupo de usuarios.

8. Haga clic en Aplicar.

9. En la ficha Configuración de usuario, haga clic en Guardar.

Información relacionada

Artículo 128081 de la base de conocimiento

Artículo 132870 de la base de conocimiento

Step by Step Guide to Setup LDAPS on Windows Server (documento de Microsoft)

13.3 Autenticación federada

La autenticación federada con Azure Active Directory (Azure AD) es un modo de administración de usuarios alternativo a la administración de usuarios interna y externa (LDAP).

Cuando los usuarios inician sesión en el Sophos Mobile Self Service Portal, existe una diferencia fundamental entre la administración de usuarios externa y la autenticación federada:

• Con la administración de usuarios externa, los usuarios se autentican con Sophos Mobile utilizando sus credenciales LDAP.

• Con la autenticación federada, los usuarios se autentican directamente con Azure AD.

Esto tiene las siguientes ventajas:

• Azure AD admite funciones de inicio de sesión modernas como la autenticación multifactor, la autenticación de tarjeta inteligente o la autenticación basada en certificados.

• Inicio de sesión único multiplataforma: los usuarios solo tienen que iniciar sesión una vez para acceder al Sophos Mobile Self Service Portal y al resto de aplicaciones y recursos para los que haya configurado la autenticación de Azure AD.

• No es necesario abrir los puertos 389 (LDAP) o 636 (LDAPS) para la comunicación entre Sophos

Mobile y su servidor LDAP.

Sophos Mobile

13.3.1 Configurar la autenticación federada

Para utilizar la autenticación federada con Azure Active Directory (Azure AD), debe registrar Sophos

Mobile como una aplicación de Microsoft Azure.

1. En la barra lateral de menús, en AJUSTES, haga clic en Configuración > Configuración de

Sophos y, a continuación, haga clic en la ficha Microsoft Azure.

2. Haga clic en Asistente de registro de Microsoft Azure.

Este asistente le guiará durante el proceso de registro en el portal de Microsoft Azure y en Sophos

Mobile Admin: a) Cree una aplicación para Sophos Mobile en el portal de Microsoft Azure.

b) Introduzca un ID de aplicación en Sophos Mobile.

c) Cargue el certificado de servidor de Sophos Mobile en su aplicación.

d) Registre una URL de respuesta para Sophos Mobile. Azure remite a los usuarios a esta página de Sophos Mobile después de que se hayan autenticado con Azure AD.

e) Conceda a la aplicación los permisos necesarios.

3. En la página Configuración de Sophos, haga clic en la ficha Configuración de usuario.

4. Seleccione Autenticación federada de Azure AD para el modo de administración de usuarios.

Si la autenticación federada no está disponible, primero opte por la opción Ninguno. No hay

disponibles administradores de LDAP, políticas específicas de usuario ni SSP..

Nota

La aplicación para Sophos Mobile que ha creado en el portal de Azure también la puede utilizar para la protección de apps de Intune. Tenga en cuenta que la protección de apps de Intune tiene

requisitos de licencia adicionales. Consulte Protección de apps de Intune

(página 387).

13.3.2 Establecer un cliente predeterminado para el portal de autoservicio

Como superadministrador, puede establecer un cliente predeterminado que se seleccione automáticamente cuando los usuarios acceden al portal de autoservicio.

En Sophos Mobile puede configurar varios clientes para que gestionen diferentes áreas de su empresa de forma independiente. Cuando los usuarios acceden al Sophos Mobile Self Service

Portal, tienen que seleccionar su cliente antes de introducir sus credenciales.

Puede simplificar la experiencia de inicio de sesión mediante la configuración de un cliente predeterminado. Aunque esto es posible para todos los modos de administración de usuarios, es especialmente útil para la autenticación federada: los usuarios no ven ninguna página de inicio de sesión si ya se han autenticado con Azure Active Directory (Azure AD).

Para definir un cliente predeterminado para el portal de autoservicio:

1. Inicie sesión en Sophos Mobile Admin con una cuenta de superadministrador.

2. En la barra lateral de menús, en AJUSTES, haga clic en Configuración > Configuración de

Sophos y, a continuación, haga clic en la ficha Portales web.

3. En Portal de autoservicio, seleccione Cliente por defecto y elija un cliente de la lista.

4. Opcional: Desactive la opción Visible y editable para saltar la página de inicio de sesión si el usuario ya se ha autenticado con Azure AD.

Sophos Mobile

106

Nota

Si desactiva esta opción, solo pueden acceder al Sophos Mobile Self Service Portal los usuarios del cliente predeterminado.

5. Haga clic en Guardar.

13.4 Configurar una conexión LDAP

Si ha configurado la autenticación federada, puede configurar una conexión LDAP entre Sophos

Mobile y Azure Active Directory (Azure AD). Debe hacerlo si quiere utilizar el DEP de Apple, el aprovisionamiento automático de Google o Samsung KME.

Los siguientes dispositivos se inscriben automáticamente en Sophos Mobile cuando los usuarios los configuran:

• Dispositivos iPhone, iPad y Mac registrados en el programa de inscripción de dispositivos (DEP) de Apple

• Dispositivos Android registrados en el aprovisionamiento automático de Google

• Dispositivos Android Samsung registrados en Knox Mobile Enrollment (KME)

Durante el proceso de inscripción, Sophos Mobile conecta con Azure AD para autenticar al usuario.

Para configurar una conexión LDAP:

1. En la barra lateral de menús, en AJUSTES, haga clic en Configuración > Configuración de

Sophos y, a continuación, haga clic en la ficha Conexión LDAP.

2. Haga clic en Configurar LDAP externo.

3. En la página Detalles de servidor, configure las siguientes opciones: a) En el campo URL principal, escriba el nombre o dirección IP del servidor de directorio primario.

El servidor debe ser compatible con LDAPS (LDAP sobre SSL/TLS).

b) Opcional: En el campo URL secundaria, escriba el nombre o dirección IP de un servidor de directorio que Sophos Mobile utilice como alternativa si el servidor primario no está disponible.

c) En los campos Usuario y Contraseña, introduzca las credenciales que utiliza Sophos Mobile para autenticarse con el servidor LDAP.

Utilice uno de los formatos siguientes:

• <dominio>\<nombre de usuario>

• <nombre de usuario>@<dominio>.<código de dominio>

Nota

Por razones de seguridad, le recomendamos que seleccione una cuenta sin permisos de escritura para el directorio.

4. En la página Base de búsqueda, introduzca el distinguished name (DN) del objeto de la base de búsqueda.

El objeto de base de búsqueda define la ubicación en el directorio desde la que se inicia la búsqueda LDAP.

5. Haga clic en Aplicar.

Sophos Mobile

13.5 Crear usuarios

1. En la barra lateral de menús, en ADMINISTRAR, haga clic en Personas.

2. Haga clic en Crear usuario.

3. En la página Editar usuario, seleccione la casilla Enviar correo de registro.

4. Introduzca los detalles de la cuenta.

5. Haga clic en Guardar.

Se manda un correo electrónico de registro al nuevo usuario.

Haciendo clic en el triángulo azul junto al usuario requerido, puede ver los detalles de usuario

(Mostrar), Editar o Eliminar el usuario.

Nota

Al hacer clic en un nombre de usuario, aparece la página Editar usuario. Esta página contiene el botón Reenviar correo de registro, que se puede usar para enviar de nuevo el correo si el usuario no recibió o ha perdido el correo inicial.

13.6 Importar usuarios

Puede añadir usuarios importándolos desde un archivo CSV.

Puede importar hasta 500 usuarios.

Si especifica un grupo que no existe, Sophos Mobile lo crea.

El archivo CSV debe tener las siguientes especificaciones:

• La primera línea se trata como un encabezado y no se importa.

• Los valores deben estar separados por punto y coma, no por coma.

• Todas las filas deben tener el número correcto de caracteres de punto y coma, incluso si se omiten los valores opcionales.

• La extensión del archivo debe ser .csv

• Para asegurarse de que los caracteres no ingleses se importan correctamente, el archivo debe estar codificado en UTF-8.

Sugerencia

En la página Importar usuarios, haga clic en CSV de ejemplo para descargar un archivo de muestra.

Para importar usuarios desde un archivo CSV:

1. En la barra lateral de menús, en ADMINISTRAR, haga clic en Personas.

2. Haga clic en Importar usuarios.

3. En la página Importar usuarios, haga clic en Enviar correos de registro.

4. Haga clic en Subir un archivo y busque el archivo CSV que ha preparado.

Las entradas se leen desde el archivo y se muestran.

Sophos Mobile

5. Si los datos no tienen el formato correcto o no son coherentes, no es posible importar ninguna parte del archivo. En este caso, lea los mensajes de error que se muestran junto a las entradas afectadas, corrija el contenido el archivo CSV como corresponda y vuelva a subirlo.

6. Haga clic en Finalizar para crear las cuentas de usuarios.

Los usuarios se importan y se muestran en la página Personas. Reciben correos electrónicos con sus credenciales de inicio de sesión para el portal de autoservicio.

13.7 Crear grupos de usuarios

Con los grupos de usuarios se controla el acceso al Sophos Mobile Self Service Portal y las opciones de inscripción disponibles.

Nota

Si gestiona sus cuentas de usuario en un directorio LDAP externo, cree allí sus grupos de usuarios.

Si utiliza la autenticación federada, cree sus grupos de usuarios en Azure Active Directory.

Para crear un grupo de usuarios:

1. En la barra lateral de menús, en ADMINISTRAR, haga clic en Personas.

2. Haga clic en Mostrar grupos de usuarios.

3. En la página Mostrar grupos de usuarios, haga clic en Crear grupo.

4. Introduzca el nombre del grupo.

5. Haga clic en Guardar.

Una vez que haya creado un grupo de usuarios, puede añadirle usuarios.

Cuando se asigna el grupo a una configuración del Sophos Mobile Self Service Portal, esa

configuración solo se aplica a los miembros del grupo. Consulte Configurar el portal de autoservicio

(página 28).

Sophos Mobile

14 Políticas

Una política contiene la configuración que se puede aplicar a un dispositivo o grupo de dispositivos.

Hay dos tipos de políticas:

Las políticas que surten efecto inmediatamente al asignarlas a un dispositivo. Estas políticas se sincronizan cada vez que el dispositivo se conecta a Sophos Mobile. Cuando cambia la política, no tiene que actualizarla en el dispositivo. Para eliminar la configuración aplicada por la política, debe actualizar la política o asignar otra.

Estas políticas son:

• Políticas de Android para empresas

• Políticas de contenedor de Sophos

• Políticas de Mobile Threat Defense

• Políticas de macOS

• Políticas de Windows

• Políticas de Windows Mobile

• Políticas de Chrome Security

Las políticas que Sophos Mobile instala en un dispositivo al asignarlas. Cuando cambia la política, debe actualizarla en el dispositivo. Para eliminar la configuración aplicada por la política, puede desinstalarla del dispositivo.

Estas políticas son:

• Políticas de dispositivo Android

• Políticas de contenedor Knox

• Políticas de dispositivo iOS

Conceptos relacionados

Configuraciones para políticas de dispositivo Android

(página 171)

Con una política de dispositivo Android, se establece la configuración de los dispositivos Android inscritos en Sophos Mobile en el modo de administración "Administrador de dispositivos".

Configuraciones para políticas de contenedor Knox (página 193)

Con una política de contenedor Knox, se establece la configuración del contenedor Knox en dispositivos Samsung.

Configuraciones para políticas de dispositivo iOS (página 198)

Con una política de dispositivo iOS, se establece la configuración de los dispositivos iPhone e iPad.

Configuraciones para políticas de dispositivo de Android para empresas

(página 119)

Con una política de dispositivo de Android para empresas, se establece la configuración de los dispositivos totalmente administrados Android para empresas.

Configuraciones para políticas de perfil de trabajo de Android para empresas (página 136)

Con una política de perfil de trabajo de Android para empresas, se establece la configuración de los dispositivos con perfiles de trabajo de Android para empresas.

Configuraciones para políticas de contenedor de Sophos para Android

(página 152)

Con una política de contenedor de Sophos, se establece la configuración de Sophos Secure Email y Sophos Secure Workspace en los dispositivos en que Sophos Mobile administra el contenedor de

Sophos.

Sophos Mobile

Configuraciones para políticas de Mobile Threat Defense para Android

(página 166)

Con una política de Mobile Threat Defense se configura Sophos Intercept X for Mobile cuando se inscribe en Sophos Mobile.

Configuraciones para políticas de contenedor de Sophos para iOS (página 237)

Con una política de contenedor de Sophos, se establece la configuración de Sophos Secure Email y Sophos Secure Workspace en los dispositivos en que Sophos Mobile administra el contenedor de

Sophos.

Configuraciones para políticas de Mobile Threat Defense para iOS

(página 251)

Con una política de Mobile Threat Defense se configura Sophos Intercept X for Mobile cuando se inscribe en Sophos Mobile.

Configuraciones para políticas de dispositivo de macOS

(página 254)

Con una política de dispositivo de macOS, se establece la configuración de los equipos Mac que se aplica a todos los usuarios.

Configuraciones para políticas de usuario de macOS (página 275)

Con una política de usuario de macOS, se establece la configuración de los equipos Mac que se aplica a los usuarios administrados por Sophos Mobile.

Configuraciones para políticas de Windows Mobile

(página 296)

Con una política de Windows Mobile, puede establecer la configuración de los dispositivos Windows

Mobile.

Configuraciones para políticas de Windows

(página 307)

Con una política de Windows, puede establecer la configuración de los equipos Windows.

Configuraciones para políticas de Chrome Security (página 321)

Con una política de Chrome Security, se establece la configuración de la extensión Sophos Chrome

Security cuando se inscribe en Sophos Mobile.

14.1 Empezar a usar políticas de dispositivo

El asistente Inicio de políticas le ayuda a crear políticas de dispositivo básicas para todas las plataformas. Después puede ampliar las políticas.

Restricción

Estas instrucciones no se aplican a dispositivos Chrome.

Para crear políticas con el asistente Inicio de políticas:

1. En el panel de control, haga clic en Asistente para inicio de políticas en el widget Tareas de

introducción.

Sugerencia

Si no ve el widget, haga clic en Añadir widget > Introducción.

2. En la página Plataformas, seleccione las plataformas de dispositivo para las que desea crear una política.

3. Para Android, puede seleccionar un modo de administración.

Esta opción afecta a los tipos de política que están disponibles. Recomendamos que utilice el modo Android para empresas.

4. En la página Políticas, configure las siguientes opciones: a) Introduzca un nombre para la política.

Sophos Mobile

Se crea una política con ese nombre para cada plataforma.

b) Seleccione las áreas que gestiona la política.

Si desmarca una casilla, se omitirá la página correspondiente del asistente. Más adelante puede configurar las áreas que omita (y otras opciones).

5. En la página Contraseñas, configure los requisitos para la contraseña del dispositivo.

6. En la página Restricciones, configure las restricciones que se aplican a los dispositivos, como desactivar la cámara u otras funciones del dispositivo que podrían suponer un riesgo para la seguridad.

7. En la página Wi-Fi, configure la conexión con la red Wi-Fi corporativa.

Si la red Wi-Fi utiliza un tipo de seguridad que no sea WPA/WPA2 PSK, se puede cambiar esta opción más tarde.

8. En la página Correo electrónico, configure la conexión con el servidor de correo electrónico corporativo de Microsoft Exchange.

Los marcadores %_USERNAME_% y %_EMAILADDRESS_% se sustituyen por el nombre y la dirección de correo electrónico del usuario asignado al dispositivo.

9. Haga clic en Finalizar.

Para cada plataforma que haya seleccionado, el asistente crea una política.

Para ver la política, haga clic en Políticas en la barra lateral de menús y, a continuación, haga clic en la plataforma del dispositivo.

Para modificar las áreas que se gestionan, haga clic en el nombre de la política y luego en Añadir

configuración.

Debe configurar Android para empresas para su empresa antes de poder inscribir dispositivos.

Consulte

Configurar Android para empresas - Resumen (página 363).

14.2 Crear una política

Las políticas se crean para establecer las opciones de configuración de los dispositivos. Cree varias políticas si desea administrar diferentes tipos de dispositivos.

Las políticas constan de configuraciones. Al añadir configuraciones a una política, se definen las

áreas que administra Sophos Mobile.

Para crear una política:

1. En la barra lateral de menú, en CONFIGURAR, seleccione Políticas y después una plataforma de dispositivo.

2. Seleccione Crear y después un tipo de política.

3. Especifique un nombre y una descripción.

4. Para políticas de dispositivo iOS y macOS, introduzca el nombre de su empresa.

5. Opcional: Compruebe las configuraciones que Sophos Mobile ha añadido automáticamente a la política y ajústelas si es necesario.

Sophos Mobile añade estas configuraciones automáticamente:

• Para las políticas de contenedor Sophos, una configuración General.

• Para políticas de Android para empresas, una configuración Restricciones.

• Para políticas de Mobile Threat Defense, una configuración Red.

6. Seleccione Añadir configuración para añadir más configuraciones a la política.

7. En la página de ajustes de la configuración, especifique las opciones oportunas.

Sophos Mobile

8. Opcional: Seleccione un intervalo de renovación en Intervalo de renovación de SCEP.

Esta opción está disponible si ha añadido una configuración SCEP o Certificado de

dispositivo Duo a la política.

El dispositivo solicita automáticamente una renovación del certificado después del intervalo seleccionado, calculado a partir del momento en que se asignó la política al dispositivo. El mismo intervalo se utiliza para todas las configuraciones SCEP y Certificado de dispositivo

Duo de la política.

9. Una vez especificadas todas las configuraciones necesarias, haga clic en Guardar.

La política se ha creado. Puede asignarla a dispositivos.

Tareas relacionadas

Asignar una política

(página 117)

Se asigna una política a los dispositivos para aplicar la configuración que incluye.

Aplicar cambios de política a los dispositivos

(página 118)

Cuando cambie la configuración de determinadas políticas, deberá actualizarlas en los dispositivos para que los cambios surtan efecto.

14.3 Importar una política de Apple Configurator

Puede importar una política creada en Apple Configurator o una política exportada desde otra instancia de Sophos Mobile.

Requisito previo: Cree una política en Apple Configurator, expórtela sin cifrar ni firmar y guárdela en su ordenador.

Nota

En Apple Configurator, las políticas se denominan perfiles.

Para importar la política:

1. En la barra lateral de menús, en CONFIGURAR, seleccione Políticas > iOS y iPadOS.

2. Seleccione Crear > Importar política.

3. Especifique un nombre y una descripción.

4. Seleccione Subir un archivo y después el archivo que ha exportado de Apple Configurator.

5. En la página Importar política, seleccione Guardar.

La política se importa. Se asigna a los dispositivos de la misma manera que se asignan las políticas creadas en Sophos Mobile.

Tareas relacionadas

Asignar una política

(página 117)

Se asigna una política a los dispositivos para aplicar la configuración que incluye.

14.4 Importar perfiles de aprovisionamiento (iOS, iPadOS)

Puede importar un perfil de aprovisionamiento para apps autodesarrolladas para instalarlo en sus dispositivos iPhone y iPad.

Sophos Mobile

Requisito previo: Genere un perfil de aprovisionamiento en su entorno de desarrollo y guárdelo en su ordenador.

Para importar el perfil de aprovisionamiento:

1. En la barra lateral de menús, en CONFIGURAR, seleccione Políticas > iOS y iPadOS.

2. Seleccione Crear > Importar política.

3. Especifique un nombre y una descripción.

4. Seleccione Subir un archivo y después el perfil de aprovisionamiento.

5. En la página Importar política, seleccione Guardar.

El perfil de aprovisionamiento se importa. Se instala en los dispositivos de la misma manera que se asignan políticas.

Tareas relacionadas

Asignar una política

(página 117)

Se asigna una política a los dispositivos para aplicar la configuración que incluye.

14.5 Acerca de las políticas de macOS

Existen dos tipos de políticas para los equipos Mac:

• Política de dispositivo: Al asignar una política de dispositivo a un equipo Mac, la configuración se aplica a todos los usuarios que inicien sesión en el equipo.

• Política de usuario: Al asignar una política de usuario a un equipo Mac, la configuración se aplica a todos los usuarios administrados que inicien sesión en el equipo.

Los usuarios administrados son:

• El usuario local que ha inscrito el equipo Mac en Sophos Mobile.

• Todos los usuarios de red que conoce Sophos Mobile, es decir, los usuarios del directorio LDAP externo que ha configurado para el portal de autoservicio.

Sobre las políticas de dispositivo y de usuario

• Además de la política de inscripción (que es una política de dispositivo), puede asignar una política de dispositivo y una política de usuario a un equipo Mac.

• Si hay configuraciones contradictorias en una política de dispositivo y una política de usuario asignadas al mismo equipo Mac, se aplica la configuración más restrictiva.

• En el equipo Mac, las políticas asignadas se muestran en Preferencias del sistema > Perfiles.

• Cuando se actualiza una política de dispositivo, los cambios entran en vigor la próxima vez que se sincronice el dispositivo.

• Cuando se actualiza una política de usuario, los cambios entran en vigor la próxima vez que un usuario inicie sesión en el Mac.

• Los usuarios pueden eliminar la política de usuario del equipo Mac pero se reasigna de forma automática la próxima vez que el usuario inicie sesión.

• Los usuarios no pueden eliminar la política de dispositivo.

• Cuando un usuario elimina la política de inscripción, se anula la inscripción de Sophos Mobile del equipo Mac. Esta acción requiere derechos de administrador.

Sophos Mobile

Conceptos relacionados

Configuraciones para políticas de dispositivo de macOS

(página 254)

Con una política de dispositivo de macOS, se establece la configuración de los equipos Mac que se aplica a todos los usuarios.

Configuraciones para políticas de usuario de macOS (página 275)

Con una política de usuario de macOS, se establece la configuración de los equipos Mac que se aplica a los usuarios administrados por Sophos Mobile.

14.6 Configurar la protección contra manipulaciones de Chrome

Con la protección contra manipulaciones se garantiza la integridad de la política de Chrome Security.

En dispositivos Chrome, usuarios maliciosos podrían modificar la política de Chrome Security usando, por ejemplo, las herramientas de desarrollo de Chrome. Cuando Sophos Mobile detecta que la política se ha modificado en un dispositivo, vuelve a aplicar la política original y realiza las acciones que ha configurado en una política de cumplimiento.

Para configurar la protección contra manipulaciones:

1. Cree o edite una política de cumplimiento para Chrome OS.

2. En la política de cumplimiento, configure las acciones para la regla Protección contra

manipulaciones desactivada.

Puede crear una alerta o transferir un paquete de tareas cuando el usuario modifique la política.

3. Asigne la política de cumplimiento al grupo de dispositivos que utiliza para dispositivos Chrome.

Nota

La protección contra manipulaciones siempre está activada, incluso si no configura acciones adicionales en una política de cumplimiento.

Tareas relacionadas

Crear política de cumplimiento

(página 34)

14.7 Reglas de complejidad de contraseña de

Windows

Las reglas de complejidad de contraseña (es decir, la longitud, el número de letras en mayúsculas y minúsculas) para dispositivos Windows son fijas y no pueden ser establecidas por políticas de

Sophos Mobile. Existen reglas diferentes para las cuentas locales y las cuentas Microsoft.

Cuentas locales

• La contraseña no puede contener el nombre de cuenta del usuario ni más de dos caracteres consecutivos del nombre completo del usuario.

• La contraseña debe tener al menos seis caracteres.

• La contraseña debe contener caracteres de tres de las cuatro categorías siguientes:

— Caracteres en mayúscula A-Z (alfabeto latino)

— Caracteres en minúscula a-z (alfabeto latino)

— Dígitos del 0-9

— Caracteres especiales (!, $, #, %, etc.)

Cuentas Microsoft

• La contraseña debe tener al menos ocho caracteres.

• La contraseña debe contener caracteres de dos de las cuatro categorías siguientes:

— Caracteres en mayúscula A-Z (alfabeto latino)

— Caracteres en minúscula a-z (alfabeto latino)

— Dígitos del 0-9

— Caracteres especiales (!, $, #, %, etc.)

Sophos Mobile

14.8 Knox Service Plugin

Knox Service Plugin (KSP) es una app para dispositivos Android para empresas que le permite asignar políticas de Knox a dispositivos habilitados para Samsung Knox Platform for Enterprise (KPE).

Restricción

Knox Service Plugin es compatible con dispositivos Android para empresas totalmente administrados con Android 8.0 (Knox 3.x) y posterior y con dispositivos con perfiles de trabajo de

Android para empresas con Android 9.0 (Knox 3.2.1) y posterior.

Para obtener más información sobre Knox Service Plugin y Samsung Knox Platform for Enterprise, consulte la documentación de Samsung.

Para utilizar Knox Service Plugin con Sophos Mobile, siga estos pasos:

1. Apruebe Knox Service Plugin en Google Play administrado para su cuenta de Android para empresas.

2. Configure las políticas en Knox Service Plugin.

3. Instale Knox Service Plugin en los dispositivos o grupos de dispositivos seleccionados, o deje que los usuarios lo instalen desde Google Play administrado.

Tareas relacionadas

Aprobar app de Google Play administrado (página 374)

Para que una app esté disponible para sus usuarios, debe aprobarla.

Configurar políticas en Knox Service Plugin (página 116)

La app Knox Service Plugin incluye opciones de la política de Knox que puede configurar.

Instalar app de Google Play administrado (página 379)

Información relacionada

Documentación de Samsung sobre Knox Service Plugin

Documentación de Samsung sobre Knox Platform for Enterprise

Sophos Mobile

14.8.1 Configurar políticas en Knox Service Plugin

La app Knox Service Plugin incluye opciones de la política de Knox que puede configurar.

Requisito previo: Ha aprobado Knox Service Plugin en Google Play administrado.

Para configurar las políticas de Knox en Knox Service Plugin:

1. En la barra lateral de menús, en CONFIGURAR, seleccione Apps > Android.

2. En la página Apps - Android para empresas, seleccione la app Knox Service Plugin.

3. En Página y Categoría de app , configure la ubicación de Knox Service Plugin en la app Google

Play Store de los usuarios.

4. Seleccione Usar configuración administrada.

5. En Configuración administrada, configure las opciones necesarias.

La configuración disponible se define en Knox Service Plugin y puede cambiar cuando Samsung publica nuevas versiones de apps.

En Clave de licencia de KPE Premium , debe introducir su clave de licencia de Knox. De lo contrario, las políticas no se aplican cuando se instala la app.

6. Haga clic en Guardar.

7. Seleccione Enviar configuración de la app a Google para que los cambios estén disponibles para los usuarios.

Al instalar Knox Service Plugin en un dispositivo, se aplican las políticas de Knox.

Para eliminar las políticas de Knox, desinstale la app.

Tareas relacionadas

Aprobar app de Google Play administrado (página 374)

Para que una app esté disponible para sus usuarios, debe aprobarla.

14.9 Marcadores en políticas

En la configuración de políticas, puede utilizar marcadores que son reemplazados por una propiedad de usuario, dispositivo o cliente cuando se asigna la política.

• %_EMAILADDRESS_% se reemplaza por la propiedad Dirección de correo electrónico del usuario asignado al dispositivo.

• %_USERNAME_% se reemplaza por la propiedad Nombre de usuario del usuario asignado al dispositivo.

• %_DEVPROP()_% se reemplaza por una propiedad de dispositivo.

Por ejemplo, %_DEVPROP(IMEI)_% se reemplaza por el valor IMEI del dispositivo (si está disponible).

Puede utilizar cualquiera de las propiedades enumeradas en las fichas Propiedades de

dispositivo y Propiedades personalizadas de la página Mostrar dispositivo del dispositivo.

• %_CUSTPROP()_% se reemplaza por una propiedad de cliente.

Por ejemplo, si ha creado una propiedad de cliente “internal_id”, puede hacer referencia a ella en %_CUSTPROP(internal_id)_% .

Sophos Mobile

Puede utilizar cualquiera de las propiedades enumeradas en Configuración > Configuración

de Sophos > Propiedades de cliente.

Para macOS, las propiedades de usuario se reemplazan de la siguiente manera:

• Para el usuario de Mac local, se utilizan las propiedades del usuario de Sophos Mobile asignado al dispositivo.

• Para los usuarios de red, se utilizan las propiedades de la cuenta de usuario LDAP.

14.10 Asignar una política

Se asigna una política a los dispositivos para aplicar la configuración que incluye.

Para asignar una política a un dispositivo o grupo de dispositivos:

1. En la barra lateral de menú, en CONFIGURAR, seleccione Políticas y después una plataforma de dispositivo.

2. Seleccione el triángulo azul junto a una política y después Asignar.

3. En la página Seleccionar dispositivos, siga uno de estos pasos:

• Seleccione dispositivos individuales.

• Seleccione Seleccionar grupos de dispositivos y después los grupos de dispositivos requeridos.

4. En la página Establecer fecha de ejecución, introduzca una fecha y una hora para realizar la tarea.

Este paso solo es relevante para las siguientes políticas:

• Políticas de dispositivo Android

• Políticas de contenedor Knox

• Políticas de dispositivo iOS

5. Haga clic en Finalizar.

La política se aplica a los dispositivos seleccionados.

Si no ha introducido una fecha para la tarea que se va a realizar, la política surte efecto inmediatamente.

También se puede aplicar una política mediante una de las opciones siguientes:

• Para asignar una política a un dispositivo individual: En la página Mostrar dispositivo del dispositivo, seleccione la ficha Políticas y haga clic en Asignar política.

• Para asignar una política a varios dispositivos: En la página Dispositivos, seleccione los dispositivos necesarios y después Acciones > Asignar política.

• Para asignar una política como parte de un paquete de tareas: Añada una tarea Asignar política al paquete de tareas y transfiéralo a los dispositivos o grupos de dispositivos necesarios.

Tareas relacionadas

Aplicar cambios de política a los dispositivos

(página 118)

Cuando cambie la configuración de determinadas políticas, deberá actualizarlas en los dispositivos para que los cambios surtan efecto.

Sophos Mobile

118

14.11 Aplicar cambios de política a los dispositivos

Cuando cambie la configuración de determinadas políticas, deberá actualizarlas en los dispositivos para que los cambios surtan efecto.

Solo es necesario aplicar cambios a los dispositivos para las siguientes políticas:

• Políticas de dispositivo Android

• Políticas de contenedor Knox

• Políticas de dispositivo iOS

Otras políticas se sincronizan automáticamente cada vez que el dispositivo se conecta a Sophos

Mobile.

Para aplicar cambios de política a los dispositivos:

1. En la barra lateral de menú, en CONFIGURAR, seleccione Políticas y después una plataforma de dispositivo.

2. Seleccione el triángulo azul junto a una política y después Actualizar dispositivos.

Sophos Mobile crea una tarea para actualizar la política en todos los dispositivos a los que se asigna.

14.12 Desinstalar una política de dispositivos

Una política se desinstala de un dispositivo para eliminar la configuración aplicada por la política.

Solo se pueden desinstalar las siguientes políticas de un dispositivo:

• Políticas de dispositivo Android

• Políticas de contenedor Knox

• Políticas de dispositivo iOS

Para otras políticas, actualice la política, asigne una política diferente o anule la inscripción del dispositivo.

Para desinstalar una política de un dispositivo, utilice uno de los procedimientos siguientes:

• Para desinstalar una política de un solo dispositivo: a) En la barra lateral de menús, en ADMINISTRAR, seleccione Dispositivos.

b) Seleccione un nombre de dispositivo.

c) Seleccione la ficha Políticas.

d) Seleccione Desinstalar.

• Para desinstalar una política de dispositivos seleccionados: a) Cree un paquete de tareas con una tarea Desinstalar política.

b) Transfiera el paquete de tareas a los dispositivos o grupos de dispositivos necesarios.

• Para desinstalar una política de todos los dispositivos: a) En la barra lateral de menú, en CONFIGURAR, seleccione Políticas y después una plataforma de dispositivo.

b) Haga clic en el triángulo azul junto a la política que quiera desinstalar.

Sophos Mobile c) Seleccione Desasignar.

Conceptos relacionados

La página Mostrar dispositivo (página 53)

En la página Mostrar dispositivo, se muestra toda la información relevante para un dispositivo específico.

Tareas relacionadas

Asignar una política

(página 117)

Se asigna una política a los dispositivos para aplicar la configuración que incluye.

Aplicar cambios de política a los dispositivos

(página 118)

Cuando cambie la configuración de determinadas políticas, deberá actualizarlas en los dispositivos para que los cambios surtan efecto.

Transferir paquetes de tareas

(página 334)

Puede transferir paquetes de tareas a dispositivos individuales o grupos de dispositivos.

14.13 Descargar políticas

Se pueden descargar políticas. Esto resulta útil si, por ejemplo, tiene que enviar la configuración al soporte de Sophos.

Para descargar una política:

1. En la barra lateral de menús, vaya a Políticas y haga clic en la plataforma de dispositivo.

2. Haga clic en el triángulo azul junto a una política después en Descargar.

La política se guarda en su equipo.

14.14 Configuraciones para políticas de dispositivo de Android para empresas

Con una política de dispositivo de Android para empresas, se establece la configuración de los dispositivos totalmente administrados Android para empresas.

14.14.1 Configuración "Políticas de contraseña" (política de dispositivo Android para empresas)

Con la configuración Políticas de contraseña se definen los requisitos para la contraseña del bloqueo de pantalla.

Tipo de contraseña

En la lista Tipo de contraseña, seleccione el tipo de contraseña que se permite configurar a los usuarios:

Sophos Mobile

Opción de configuración

Patrón, PIN o contraseña

Contraseña sencilla

PIN o contraseña

Contraseña alfanumérica

Contraseña compleja

Descripción

Los usuarios deben establecer un bloqueo de pantalla. Pueden optar por un bloqueo de pantalla del tipo Patrón, PIN o Contraseña. No se imponen restricciones adicionales.

Los usuarios deben establecer un bloqueo de pantalla de Contraseña. Se permiten dígitos, pero la contraseña debe tener al menos una letra. Puede definir una longitud mínima.

Consulte la tabla siguiente.

Los usuarios deben establecer un bloqueo de pantalla de PIN o Contraseña. Puede definir una longitud mínima. Consulte la tabla siguiente.

Los usuarios deben establecer un bloqueo de pantalla de Contraseña. La contraseña debe tener tanto letras como dígitos. Puede definir una longitud mínima. Consulte la tabla siguiente.

Los usuarios deben establecer un bloqueo de pantalla de Contraseña. La contraseña debe tener tanto letras como dígitos. Puede definir una longitud mínima y un número mínimo de dígitos, letras en mayúsculas y minúsculas y caracteres especiales. Consulte las dos tablas siguientes.

Al seleccionar Contraseña sencilla, PIN o contraseña, Contraseña alfanumérica o Contraseña

compleja, se muestran los campos siguientes:

Opción de configuración

Longitud mínima de la contraseña

Descripción

El número mínimo de caracteres que debe contener la contraseña.

Tiempo de espera máximo antes de solicitud de contraseña

El tiempo que puede estar sin usarse el dispositivo antes de bloquearlo. El dispositivo se puede desbloquear introduciendo la contraseña.

Nota

Es posible que el dispositivo imponga un periodo de tiempo más corto que el que ha configurado aquí.

Antigüedad máxima de contraseña en días Obliga a los usuarios a cambiar la contraseña en el intervalo especificado. Rango de valores:

0 (sin cambio de contraseña) a 730 días.

Sophos Mobile

Opción de configuración

Máximo de intentos de inicio de sesión

Historial de contraseñas

Descripción

Se borran los datos del dispositivo después de llegar a ese número de intentos de inicio de sesión incorrectos.

El número de contraseñas usadas previamente que almacena Sophos Mobile.

Cuando el usuario define una contraseña nueva, no debe coincidir con alguna que ya se haya utilizado.

Si selecciona Contraseña compleja, se muestran los siguientes campos adicionales:

Opción de configuración

Número mínimo de letras

Número mínimo de minúsculas

Descripción

El número mínimo de letras que debe contener la contraseña.

El número mínimo de minúsculas que debe contener la contraseña.

Número mínimo de mayúsculas

Número mínimo de caracteres no alfabéticos El número mínimo de caracteres no alfabéticos que debe contener la contraseña (p. ej. & o !).

Número mínimo de dígitos

El número mínimo de mayúsculas que debe contener la contraseña.

Número mínimo de caracteres especiales

El número mínimo de numerales que debe contener la contraseña.

El número mínimo de caracteres especiales que debe contener la contraseña (p. ej. !"§$%&/

()=,.-;:_@<>).

14.14.2 Configuración Restricciones (política de dispositivo

Android para empresas)

Con la configuración Restricciones, se establecen restricciones para los dispositivos Android para empresas totalmente administrados.

Seguridad

Opción de configuración

Imponer cifrado

Permitir restablecer valores de fábrica

Descripción

Los usuarios deben cifrar sus dispositivos.

Los usuarios pueden restablecer los valores de fábrica en el dispositivo.

Sophos Mobile

Opción de configuración

Permitir modo seguro

Permitir depuración

Permitir captura de pantalla

Permitir al usuario configurar las credenciales

Permitir Smart Lock

Descripción

Los usuarios pueden arrancar el dispositivo en modo seguro.

Los usuarios pueden activar las funciones de depuración en las opciones de desarrollo de

Android.

Los usuarios pueden realizar capturas de pantalla.

Los usuarios pueden instalar o eliminar certificados.

Los usuarios pueden activar la función

Smart Lock de Android que desbloquea automáticamente el dispositivo en determinadas situaciones.

Nota

Esta opción de configuración afecta al bloqueo del dispositivo. Se omite si también hay configurado un bloqueo de perfil de trabajo.

Permitir el uso compartido de ubicación Los usuarios pueden activar el uso compartido de ubicación.

Permitir desbloquear el dispositivo mediante huella digital

Los usuarios pueden usar un sensor de huella digital para desbloquear el dispositivo.

Permitir cambiar la imagen de cuenta

Ocultar información confidencial en la pantalla de bloqueo

Los usuarios pueden cambiar la imagen que utilizan para su cuenta de usuario.

Si están activadas las notificaciones en la pantalla de bloqueo, se oculta el contenido de las notificaciones confidenciales.

Política de actualización del sistema Seleccione cuándo se instalan las actualizaciones del sistema:

• Ninguna: El usuario decide cuándo instalar las actualizaciones del sistema.

• Instalación automática: Las actualizaciones del sistema se instalan automáticamente en cuanto estén disponibles.

• Instalar desde la ventana de mantenimiento:

Las actualizaciones del sistema se instalan automáticamente desde una ventana de mantenimiento diario. Especifique la hora de inicio y finalización.

• Posponer: Las actualizaciones del sistema

(excepto las actualizaciones de seguridad) se bloquean durante 30 días.

Sophos Mobile

Cuentas

Opción de configuración

Permitir la gestión de cuentas

Permitir la gestión de cuentas de Google

Descripción

Los usuarios pueden añadir o eliminar cuentas distintas de Google como cuentas de apps del dispositivo.

Los usuarios pueden añadir o eliminar cuentas de Google del dispositivo.

Red y comunicación

Opción de configuración

Permitir SMS

Permitir la conexión de datos móviles en itinerancia

Permitir VPN

Permitir Android Beam

Permitir Bluetooth

Permitir las llamadas telefónicas salientes

Permitir el restablecimiento de red

Activar la configuración del Wi-Fi

Permitir la configuración de transmisiones móviles

Activar la configuración de redes móviles

Descripción

Si la casilla está desactivada, los usuarios no pueden enviar mensajes de texto.

Si la casilla está desactivada, se desactivan las conexiones de datos móviles en itinerancia.

Si la casilla está desactivada, los usuarios no pueden usar conexiones VPN.

Los usuarios pueden enviar datos desde apps a través de Android Beam (transferencia de datos mediante NFC).

Si la casilla está desactivada, se desactiva el

Bluetooth.

Los usuarios pueden hacer llamadas telefónicas.

Los usuarios pueden restablecer los valores predeterminados de las opciones de configuración de la red.

Los usuarios pueden cambiar las opciones de configuración Wi-Fi.

Los usuarios pueden activar o desactivar los mensajes de transmisiones móviles en su app de mensajería.

Los usuarios pueden cambiar las opciones de configuración de las redes móviles.

Sophos Mobile

Opción de configuración

Activar la configuración del tethering

Descripción

Los usuarios pueden cambiar las opciones de configuración del tethering y los puntos de acceso inalámbricos portátiles.

Hardware

Opción de configuración

Permitir cámara

Permitir micrófono

Permitir los medios externos

Permitir almacenamiento USB

Permitir la transferencia de archivos por

USB

Aplicaciones

Opción de configuración

Permitir desinstalación de apps

Permitir instalar apps de fuentes desconocidas

Descripción

Si la casilla está desactivada, la cámara no está disponible.

Si la casilla está desactivada, el micrófono no está disponible.

Los usuarios pueden conectar al dispositivo medios externos, como almacenamiento USB.

Los usuarios pueden conectar el dispositivo en modo de almacenamiento masivo USB (USB

MSC) a un equipo host, es decir, como un disco duro externo.

Si desactiva la casilla, los usuarios pueden seguir conectando el dispositivo en modo de transferencia multimedia (USB MTP) o modo de transferencia de imagen (USB PTP) para transferir archivos.

Los usuarios pueden transferir archivos entre el dispositivo y el almacenamiento USB externo.

Descripción

Los usuarios pueden desinstalar aplicaciones.

Si la casilla está desactivada, los usuarios solo pueden instalar apps de Google Play, no de fuentes desconocidas ni mediante ADB (puente de depuración Android).

Opción de configuración

Habilitar apps del sistema

Permitir cambiar fondo de pantalla

Permitir la gestión de apps

Permitir deshabilitar escaneados de seguridad de Google

Permitir definir la fecha y la hora

Mensaje corto

Sophos Mobile

Descripción

Si la casilla está desactivada, solo están habilitadas estas aplicaciones: Google Play

Store, Contactos, Mensajes y Teléfono. Google recomienda esto para dispositivos totalmente administrados de Android para empresas.

Si selecciona la casilla, se activan todas las apps preinstaladas por el fabricante.

Si la casilla está desactivada, los usuarios no pueden cambiar el fondo de pantalla.

Al desmarcar la casilla, los usuarios no pueden realizar las tareas siguientes para las aplicaciones:

• Desinstalar apps

• Desactivar apps

• Detener apps

• Borrar caché de apps

• Borrar datos de apps

• Borrar opción de configuración Abrir de forma predeterminada

Los usuarios pueden desactivar el ajuste de seguridad de Google Buscar amenazas de

seguridad en el dispositivo.

El ajuste está disponible en la app

Configuración, en Google > Seguridad >

Google Play Protect.

Los usuarios pueden definir la fecha y la hora.

Si la casilla está desactivada, se utiliza la fecha y la hora de la red.

Un mensaje de soporte específico de la empresa que se muestra al usuario cuando se ha desactivado la funcionalidad.

Nota

Si escribe más de 200 caracteres, es posible que el mensaje aparezca truncado.

Sophos Mobile

Opción de configuración

Mensaje largo

Servicios de accesibilidad permitidos

Descripción

Texto adicional para complementar el mensaje corto. El texto aparece cuando el usuario pulsa Más información en las pantallas que muestran el mensaje corto.

Nota

Este texto también aparece en la pantalla

Administrador de dispositivo de Android para la app Sophos Mobile Control.

Limite la lista de aplicaciones que pueden ofrecer servicios de accesibilidad:

• Si selecciona Todas las apps disponibles, los usuarios pueden utilizar todos los servicios de accesibilidad.

• Si selecciona Solo apps del sistema, los usuarios solo pueden utilizar los servicios de accesibilidad de las aplicaciones del sistema.

• Si selecciona un grupo de apps, los usuarios solo pueden utilizar los servicios de accesibilidad de las apps de ese grupo y de las aplicaciones del sistema.

14.14.3 Configuración Cuenta de Exchange (política de dispositivo Android para empresas)

Con la configuración Cuenta de Exchange, se añade una cuenta de Exchange a Gmail.

Aviso

Una configuración administrada de la app Gmail entra en conflicto con la configuración Cuenta

de Exchange, por lo que no está disponible en Sophos Mobile 9.6 y posterior. Si utiliza una configuración administrada de una versión anterior, Gmail ignorará la configuración Cuenta de

Exchange. Esto sucede incluso si la configuración administrada está en blanco.

Opción de configuración

Nombre de cuenta

Servidor de Exchange

Descripción

El nombre de la cuenta.

La dirección del servidor de Exchange.

Si utiliza el proxy Sophos Mobile EAS, introduzca la URL del servidor proxy EAS.

Sophos Mobile

Opción de configuración

Usuario

Dirección de correo electrónico

Descripción

El nombre de usuario de esta cuenta.

Ejemplos:

• juanperez

• dominio\juanperez

La dirección de correo electrónico de la cuenta.

Si introduce la variable %_EMAILADDRESS_% , el servidor la sustituye por la dirección de correo electrónico real.

Remitente Un nombre de remitente para la cuenta.

Si introduce la variable %_EMAILADDRESS_% , el servidor la sustituye por la dirección de correo electrónico real.

Firma de correo electrónico predeterminada La firma de correo electrónico predeterminada.

Autenticación

Periodo de sincronización

El tipo de autenticación que utiliza Gmail al conectarse a Exchange.

• Autenticación moderna: Se utiliza una autenticación moderna (OAuth 2.0).

• Autenticación básica: Se utiliza una autenticación básica (nombre de usuario y contraseña).

• Autentiación básica y moderna: Se utiliza una autenticación moderna o básica, en función de la compatibilidad con Exchange.

El periodo de tiempo para la sincronización del correo electrónico.

Solo los correos electrónicos que se correspondan al periodo especificado se sincronizan en la bandeja de entrada del dispositivo administrado.

SSL/TLS

Permitir todos los certificados

Certificado de cliente

La conexión con el servidor de Exchange está protegida mediante SSL o TLS (en función de lo que admita el servidor).

Recomendamos seleccionar esta casilla.

Permitir todos los certificados en los procesos de transferencia del servidor de correo electrónico.

El certificado de cliente para la conexión con el servidor de Exchange.

Sophos Mobile

Opción de configuración

Permitir cuentas no administradas

Descripción

Permitir a los usuarios añadir o eliminar cualquier cuenta de Exchange, excepto la cuenta especificada en esta configuración.

Si activa esta opción, no podrá evitar el uso compartido de datos entre otras apps y cuentas de Exchange añadidas por los usuarios.

Conceptos relacionados

Configuración administrada

(página 381)

14.14.4 Configuración Wi-Fi (política de dispositivo Android para empresas)

Con la configuración Wi-Fi, se especifican las opciones de configuración para la conexión a redes Wi-

Fi.

Opción de configuración

SSID

Tipo de seguridad

Autorización fase 2

Identidad

Descripción

El ID de la red Wi-Fi.

El tipo de seguridad de la conexión Wi-Fi:

• Ninguno

• WEP

• WPA/WPA2 PSK

• EAP/PEAP

• EAP/TLS

• EAP/TTLS

El método de autenticación para la fase 2 de la negociación EAP:

• Ninguno

• PAP

• CHAP

• MSCHAP

• MSCHAPv2

Este campo está disponible para las conexiones EAP/PEAP y EAP/TTLS.

La identidad del usuario.

Este campo está disponible para las conexiones EAP.

Opción de configuración

Identidad anónima

Contraseña

Certificado de identidad

Certificado de confianza

Sophos Mobile

Descripción

La identidad de seudónimo enviada sin cifrar en la fase 1 de la negociación EAP.

Este campo está disponible para las conexiones EAP.

La contraseña de la red Wi-Fi.

El certificado de identidad para la conexión con la red Wi-Fi.

La lista incluye todos los certificados de las configuraciones Certificado de cliente de la política actual.

Este campo está disponible para las conexiones EAP.

La CA raíz para el certificado del servidor EAP.

La lista incluye todos los certificados de las configuraciones Certificado raíz de la política actual.

Este campo está disponible para las conexiones EAP.

14.14.5 Google Play (política de dispositivo Android para empresas)

La configuración Google Play le permite gestionar la app Google Play Store en dispositivos totalmente administrados de Android para empresas.

Opción de configuración

Apps disponibles

Descripción

Aplicaciones a las que los usuarios pueden acceder desde la app Play Store.

• Apps aprobadas de Google Play administrado.:

Los usuarios solo pueden acceder a las aplicaciones que haya aprobado para su empresa en Google Play administrado.

• Apps de Google Play: Los usuarios pueden acceder a todas las apps desde Google Play, es decir, las mismas aplicaciones que están disponibles para dispositivos no administrados.

Sophos Mobile

Opción de configuración

Actualizar apps automáticamente

Descripción

Opciones para la actualización automática de aplicaciones.

• Mediante cualquier red: Las apps se actualizan automáticamente mediante Wi-Fi o datos móviles.

• Solo mediante Wi-Fi: Las apps se actualizan automáticamente solo cuando están conectadas a

Wi-Fi.

• No actualizar apps automáticamente: Las apps no se actualizan automáticamente.

• Usar configuración de dispositivo: Los usuarios pueden configurar actualizaciones automáticas en su app Play Store.

14.14.6 Configuración Protección de apps (política de dispositivo Android para empresas)

Con la configuración Protección de apps, se definen los requisitos de contraseñas para proteger las apps de Google Play administrado.

Con la protección de apps activada, los usuarios deben crear una contraseña al abrir una app protegida por primera vez. Tras un intento de inicio de sesión fallido se impone un retardo para el inicio de sesión.

Si la protección de apps está activada en un dispositivo, aparece el comando Restablecer

contraseña de protección de apps en el menú Acciones en la página Mostrar dispositivo. El usuario también puede restablecer la contraseña de protección de apps en el Sophos Mobile Self

Service Portal.

Opción de configuración

Complejidad de contraseña

Periodo de gracia en minutos

Grupo de apps

Permitir autenticación de huella digital

Descripción

Los requisitos mínimos de complejidad de las contraseñas que deben establecer los usuarios.

Una vez expirado el periodo de gracia, las apps protegidas solo se pueden desbloquear introduciendo una contraseña.

Seleccione el grupo de apps que contiene las aplicaciones que están protegidas por contraseña.

Para información sobre cómo crear grupos de apps, consulte

Grupos de apps (página 357).

Los usuarios pueden desbloquear una app protegida con su huella digital.

Sophos Mobile

14.14.7 Configuración Control de apps (política de dispositivo

Android para empresas)

Con la configuración Control de apps, se definen las apps que los usuarios no tienen permiso para iniciar. Por ejemplo, puede usar esta opción para bloquear las apps que ha preinstalado el fabricante del dispositivo y que no se pueden desinstalar.

Opción de configuración

Grupo de apps

Descripción

Seleccione el grupo de apps que contiene las apps bloqueadas.

Para información sobre cómo crear grupos de apps, consulte

Grupos de apps (página 357).

14.14.8 Configuración Permisos de apps (política de dispositivo

Android para empresas)

Con la configuración Permisos de apps, se configura lo que sucede cuando una app solicita un permiso en tiempo de ejecución.

Opción de configuración

Respuesta predeterminada para solicitudes de permiso en tiempo de ejecución

Permisos en tiempo de ejecución específicos de la app

Descripción

La respuesta predeterminada para solicitudes de permiso en tiempo de ejecución:

• Preguntar: Se pide a los usuarios que concedan un permiso.

• Aceptar automáticamente: Todas las solicitudes de permiso en tiempo de ejecución se otorgan de forma automática.

• Denegar automáticamente: Todas las solicitudes de permiso en tiempo de ejecución se deniegan de forma automática.

Los usuarios no pueden editar permisos más tarde si selecciona Aceptar automáticamente o Denegar automáticamente.

Conceda o deniegue permisos en tiempo de ejecución para apps específicas.

Haga clic en Añadir para seleccionar una app y, a continuación, seleccione una de las siguientes opciones para cada permiso:

• Seleccionable: Los usuarios pueden editar el permiso.

• Otorgado: Se concede el permiso.

• Denegado: Se deniega el permiso.

Sophos Mobile

14.14.9 Configuración Modo quiosco (política de dispositivo

Android para empresas)

Con la configuración Modo Quiosco, se activa la administración de dispositivos dedicados de Android para empresas.

Opción de configuración

Seleccionar origen

ID de la app

Grupo de apps

Permitir cambiar el volumen

Desactivar bloqueo de pantalla

Mantener encendido mientras se carga

Descripción

• Ninguno: Se permiten todas las apps. Las restricciones del modo quiosco se aplican al dispositivo, pero el usuario puede iniciar cualquier app disponible en el dispositivo.

• Personalizado, Lista de apps : Se bloquea una sola app en la pantalla.

• Grupo de apps: Varias apps pueden mostrarse en la pantalla.

La app disponible en modo quiosco.

En función de la selección realizada en

Seleccionar origen, especifique la app por su identificador o bien selecciónela de la lista de apps disponibles.

Las apps disponibles en modo quiosco.

Seleccione uno de los grupos de apps configurados.

Si la casilla no está marcada, los botones de volumen del dispositivo están desactivados.

La pantalla del dispositivo no se bloquea nunca.

La pantalla del dispositivo se mantiene encendida mientras el dispositivo esté conectado a una fuente de alimentación.

132

14.14.10 Configuración Proxy HTTP global (política de dispositivo Android para empresas)

Con la configuración Proxy HTTP global, se define un servidor proxy corporativo.

Opción de configuración

Proxy

Descripción

Seleccione Manualmente para configurar los detalles de conexión de forma manual.

Seleccione Automático si dispone de un archivo de configuración automática de proxy

(PAC).

Opción de configuración

Servidor

Puerto

URL de PAC

Sophos Mobile

Descripción

El nombre (o la dirección IP) del proxy HTTP.

El número de puerto del proxy HTTP.

La dirección URL del archivo de configuración automática de proxy (PAC).

14.14.11 Configuración VPN (política de dispositivo Android para empresas)

Con la configuración VPN, se selecciona un cliente VPN para los dispositivos de Android para empresas.

Opción de configuración

Cliente VPN

Descripción

El identificador de la app de VPN.

El cliente VPN debe ser una aplicación de

Google Play administrado ya instalada en el dispositivo.

La conexión VPN se configura en la configuración administrada de la app. Consulte la documentación de la app para obtener más detalles.

14.14.12 Configuración Certificado raíz (política de dispositivo

Android para empresas)

Con la configuración Certificado raíz, se instala un certificado raíz en los dispositivos.

Opción de configuración

Archivo

Nombre de certificado

Descripción

Seleccione Subir un archivo y después un archivo de certificado PKCS #12 (.pfx).

El nombre del certificado.

Sophos Mobile lee el nombre del archivo de certificado.

Nota

El certificado está disponible para otras configuraciones de la misma política. Si requiere certificados en otras políticas, debe cargarlos de nuevo.

Sugerencia

Puede arrastrar un certificado desde el Explorador de archivos al área Archivo para cargarlo.

Sophos Mobile

14.14.13 Configuración Certificado de cliente (política de dispositivo Android para empresas)

Con la configuración Certificado de cliente, se instala un certificado de cliente en los dispositivos.

Opción de configuración

Archivo

Nombre de certificado

Descripción

Seleccione Subir un archivo y después un archivo de certificado PKCS #12 (.pfx).

El nombre del certificado.

Sophos Mobile lee el nombre del archivo de certificado.

Nota

El certificado está disponible para otras configuraciones de la misma política. Si requiere certificados en otras políticas, debe cargarlos de nuevo.

Sugerencia

Puede arrastrar un certificado desde el Explorador de archivos al área Archivo para cargarlo.

134

14.14.14 Configuración SCEP (política de dispositivo Android para empresas)

Con la configuración SCEP, se permite que los dispositivos soliciten certificados de una autoridad de certificación (CA) usando el protocolo de inscripción de certificados simple (SCEP).

Nota

Para poder añadir una configuración SCEP, primero hay que añadir una configuración de

Certificado raíz para cargar el certificado de CA del servidor SCEP.

Opción de configuración

URL

Nombre de alias

Descripción

La dirección web del servidor de la autoridad de certificación.

Use la variable %_SCEPPROXYURL_% para referirse a la dirección del servidor que está configurada en la ficha SCEP de la página

Configuración de Sophos.

El nombre con el que el certificado aparecerá en los diálogos de selección.

Debe ser un nombre fácil de recordar que identifique el certificado. Por ejemplo, utilice los mismos valores que en el campo Sujeto, pero sin el prefijo CN= .

Opción de configuración

Asunto

Tipo de nombre alternativo del sujeto

Valor de nombre alternativo del sujeto

Nombre de inicio de sesión de usuario de

Desafío

Certificado raíz

Tamaño de clave

Sophos Mobile

Descripción

El nombre de la entidad (por ejemplo, persona o dispositivo) que recibirá el certificado.

Puede usar marcadores para los datos de usuario o propiedades de dispositivo.

El valor que especifique (con marcadores que se sustituyen por los datos actuales) debe ser un nombre X.500 válido.

Por ejemplo:

• Introduzca CN=%_USERNAME_% para especificar un usuario.

• Introduzca CN=%_DEVPROP(serial_number)_% para especificar un dispositivo Android.

Para añadir un nombre alternativo de sujeto

(SAN) a la configuración SCEP, seleccione el tipo de SAN y luego introduzca el valor de SAN.

Los tipos de SAN son:

• Nombre RFC 822: Una dirección de correo electrónico válida.

• Nombre DNS: El nombre DNS del servidor de CA.

• Identificador de recursos uniforme: La dirección completa del servidor de CA.

El valor de Nombre de inicio de sesión de

usuario definido en Active Directory, es decir, el nombre principal de usuario (UPN) del usuario.

La dirección web para obtener una contraseña de desafío del servidor SCEP.

Use la variable %_CACHALLENGE_% para referirse a la dirección del desafío que está configurada en la ficha SCEP de la página

Configuración de Sophos.

El certificado de CA.

Seleccione el certificado de la lista. La lista incluye todos los certificados que ha cargado en las configuraciones Certificado raíz de la política actual.

El tamaño de la clave pública en el certificado emitido.

Asegúrese de que el valor coincide con el tamaño definido en el servidor SCEP.

Sophos Mobile

Opción de configuración

Uso de certificados

Descripción

Seleccione para qué se puede utilizar el certificado.

Usar como firma digital: El certificado puede usarse como firma digital.

Usar para cifrado: El certificado puede usarse para el cifrado de datos.

14.15 Configuraciones para políticas de perfil de trabajo de Android para empresas

Con una política de perfil de trabajo de Android para empresas, se establece la configuración de los dispositivos con perfiles de trabajo de Android para empresas.

14.15.1 Configuración "Políticas de contraseña -

Dispositivo" (política de perfil de trabajo de Android para empresas)

Con la configuración Políticas de contraseña - Dispositivo se definen los requisitos para la contraseña del bloqueo de pantalla.

Tipo de contraseña

En la lista Tipo de contraseña, seleccione el tipo de contraseña que se permite configurar a los usuarios:

Opción de configuración

Patrón, PIN o contraseña

Contraseña sencilla

PIN o contraseña

Descripción

Los usuarios deben establecer un bloqueo de pantalla. Pueden optar por un bloqueo de pantalla del tipo Patrón, PIN o Contraseña. No se imponen restricciones adicionales.

Los usuarios deben establecer un bloqueo de pantalla de Contraseña. Se permiten dígitos, pero la contraseña debe tener al menos una letra. Puede definir una longitud mínima.

Consulte la tabla siguiente.

Los usuarios deben establecer un bloqueo de pantalla de PIN o Contraseña. Puede definir una longitud mínima. Consulte la tabla siguiente.

Sophos Mobile

Opción de configuración

Contraseña alfanumérica

Contraseña compleja

Descripción

Los usuarios deben establecer un bloqueo de pantalla de Contraseña. La contraseña debe tener tanto letras como dígitos. Puede definir una longitud mínima. Consulte la tabla siguiente.

Al seleccionar Contraseña sencilla, PIN o contraseña, Contraseña alfanumérica o Contraseña

compleja, se muestran los campos siguientes:

Opción de configuración Descripción

Longitud mínima de la contraseña

Tiempo de espera máximo antes de solicitud de contraseña

El número mínimo de caracteres que debe contener la contraseña.

El tiempo que puede estar sin usarse el dispositivo antes de bloquearlo. El dispositivo se puede desbloquear introduciendo la contraseña.

Nota

Es posible que el dispositivo imponga un periodo de tiempo más corto que el que ha configurado aquí.

Antigüedad máxima de contraseña en días

Máximo de intentos de inicio de sesión

Historial de contraseñas

Obliga a los usuarios a cambiar la contraseña en el intervalo especificado. Rango de valores:

0 (sin cambio de contraseña) a 730 días.

Se borran los datos del dispositivo después de llegar a ese número de intentos de inicio de sesión incorrectos.

El número de contraseñas usadas previamente que almacena Sophos Mobile.

Cuando el usuario define una contraseña nueva, no debe coincidir con alguna que ya se haya utilizado.

Si selecciona Contraseña compleja, se muestran los siguientes campos adicionales:

Sophos Mobile

Opción de configuración

Número mínimo de letras

Número mínimo de minúsculas

Descripción

El número mínimo de letras que debe contener la contraseña.

El número mínimo de minúsculas que debe contener la contraseña.

Número mínimo de mayúsculas

Número mínimo de caracteres no alfabéticos El número mínimo de caracteres no alfabéticos que debe contener la contraseña (p. ej. & o !).

Número mínimo de dígitos

El número mínimo de mayúsculas que debe contener la contraseña.

Número mínimo de caracteres especiales

El número mínimo de numerales que debe contener la contraseña.

El número mínimo de caracteres especiales que debe contener la contraseña (p. ej. !"§$%&/

()=,.-;:_@<>).

14.15.2 Configuración "Políticas de contraseña - Perfil de trabajo" (política de perfil de trabajo de Android para empresas)

Con la configuración Políticas de contraseña - Perfil de trabajo, se definen los requisitos para la contraseña del perfil de trabajo. El usuario debe introducir esa contraseña para abrir una app cuando el perfil de trabajo esté bloqueado.

Nota

Los ajustes compatibles pueden depender de la versión del sistema operativo o de otras características del dispositivo. Esto viene indicado por etiquetas de color azul en Sophos Mobile

Admin.

138

Tipo de contraseña

En la lista Tipo de contraseña, seleccione el tipo de contraseña que se permite configurar a los usuarios:

Opción de configuración

Patrón, PIN o contraseña

Contraseña sencilla

Descripción

Los usuarios deben establecer un bloqueo de pantalla. Pueden optar por un bloqueo de pantalla del tipo Patrón, PIN o Contraseña. No se imponen restricciones adicionales.

Los usuarios deben establecer un bloqueo de pantalla de Contraseña. Se permiten dígitos, pero la contraseña debe tener al menos una letra. Puede definir una longitud mínima.

Consulte la tabla siguiente.

Opción de configuración

PIN o contraseña

Contraseña alfanumérica

Contraseña compleja

Reconocimiento biométrico débil

Sophos Mobile

Descripción

Los usuarios deben establecer un bloqueo de pantalla de PIN o Contraseña. Puede definir una longitud mínima. Consulte la tabla siguiente.

Los usuarios deben establecer un bloqueo de pantalla de Contraseña. La contraseña debe tener tanto letras como dígitos. Puede definir una longitud mínima. Consulte la tabla siguiente.

A los usuarios se les permite usar métodos de reconocimiento biométricos débiles, como el reconocimiento facial, para desbloquear el perfil de trabajo.

Nota

Los métodos de reconocimiento biométricos débiles proporcionan una seguridad similar que un PIN de 3 dígitos.

Esto quiere decir que se puede producir un desbloqueo no autorizado cada 1000 intentos.

Al seleccionar Contraseña sencilla, PIN o contraseña, Contraseña alfanumérica o Contraseña

compleja, se muestran los campos siguientes:

Opción de configuración Descripción

Longitud mínima de la contraseña

Tiempo de espera máximo antes de solicitud de contraseña

El número mínimo de caracteres que debe contener la contraseña.

El tiempo que puede estar sin usarse el perfil de trabajo antes de bloquearlo. Para desbloquear el perfil, introduzca la contraseña.

Nota

Es posible que el dispositivo imponga un periodo de tiempo más corto que el que ha configurado aquí.

Sophos Mobile

Opción de configuración

Antigüedad máxima de contraseña en días

Máximo de intentos de inicio de sesión

Historial de contraseñas

Descripción

Obliga a los usuarios a cambiar la contraseña en el intervalo especificado. Rango de valores:

0 (sin cambio de contraseña) a 730 días.

El perfil de trabajo se borra después de llegar a ese número de intentos de inicio de sesión incorrectos.

El número de contraseñas usadas previamente que almacena Sophos Mobile.

Cuando el usuario define una contraseña nueva, no debe coincidir con alguna que ya se haya utilizado.

Si selecciona Contraseña compleja, se muestran los siguientes campos adicionales:

Opción de configuración

Número mínimo de letras

Número mínimo de minúsculas

Número mínimo de mayúsculas

Descripción

El número mínimo de letras que debe contener la contraseña.

El número mínimo de minúsculas que debe contener la contraseña.

El número mínimo de mayúsculas que debe contener la contraseña.

Número mínimo de caracteres no alfabéticos El número mínimo de caracteres no alfabéticos que debe contener la contraseña (p. ej. & o !).

Número mínimo de dígitos El número mínimo de numerales que debe contener la contraseña.

Número mínimo de caracteres especiales El número mínimo de caracteres especiales que debe contener la contraseña (p. ej. !"§$%&/

()=,.-;:_@<>).

14.15.3 Configuración Restricciones (política de perfil de trabajo de Android Enterprise)

Con la configuración Restricciones, se establecen restricciones para los dispositivos con perfiles de trabajo de Android para empresas.

Sophos Mobile

Seguridad

Opción de configuración

Permitir captura de pantalla

Descripción

Los usuarios pueden realizar capturas de pantalla de las apps instaladas en el perfil de trabajo.

Permitir al usuario configurar las credenciales

Los usuarios pueden instalar o eliminar certificados en el perfil de trabajo.

Permitir el portapapeles de apps de trabajo a apps personales

Los usuarios pueden copiar texto de una app del perfil de trabajo y pegarlo en una app personal.

Pegar el texto del portapapeles de una app personal a una app del perfil de trabajo siempre es posible.

Permitir Smart Lock Los usuarios pueden activar la función

Smart Lock de Android que desbloquea automáticamente el dispositivo en determinadas situaciones.

Nota

Esta opción de configuración afecta al bloqueo del dispositivo. Se omite si también hay configurado un bloqueo de perfil de trabajo.

Permitir el uso compartido de ubicación

Permitir abrir enlaces web en apps personales

Las apps del perfil de trabajo pueden acceder a las funciones de ubicación de un dispositivo.

Si la casilla está desactivada, las apps del perfil de trabajo no pueden acceder a las funciones de ubicación del dispositivo, aunque el usuario haya activado el uso compartido de ubicación.

Los enlaces web que pulsa el usuario en una app del perfil de trabajo los puede abrir una app de navegador personal.

Permitir depuración Los usuarios pueden activar las funciones de depuración en las opciones de desarrollo de

Android.

Permitir desbloquear el dispositivo mediante huella digital

Los usuarios pueden usar un sensor de huella digital para desbloquear el dispositivo.

Permitir información de contactos de trabajo para llamadas personales

La app de teléfono personal muestra el nombre de la persona que llama para las llamadas entrantes de contactos de trabajo.

Sophos Mobile

Opción de configuración Descripción

Permitir información de contactos de trabajo para dispositivos Bluetooth

Los dispositivos Bluetooth conectados muestran el nombre de la persona que llama para las llamadas entrantes personales de contactos de trabajo.

Permitir buscar contactos de trabajo en el perfil personal

La app de teléfono personal incluye los resultados de contactos de trabajo al buscar el nombre de la persona que llama.

Cuentas

Opción de configuración

Permitir la gestión de cuentas

Descripción

Los usuarios pueden añadir o eliminar cuentas distintas de Google como cuentas de apps del perfil de trabajo.

Red y comunicación

Opción de configuración

Permitir VPN

Permitir Android Beam

Descripción

Los usuarios pueden utilizar conexiones VPN para las apps del perfil de trabajo.

Los usuarios pueden enviar datos desde apps del perfil de trabajo a través de Android Beam

(transferencia de datos mediante NFC).

Hardware

Opción de configuración

Permitir cámara

Descripción

Las apps del perfil de trabajo pueden acceder a la cámara.

Aplicaciones

Opción de configuración

Permitir desinstalación de apps

Descripción

Los usuarios pueden desinstalar apps del perfil de trabajo.

Opción de configuración

Permitir instalar apps de fuentes desconocidas

Permitir la gestión de apps

Permitir deshabilitar escaneados de seguridad de Google

Mensaje corto

Mensaje largo

Sophos Mobile

Descripción

Si la casilla está desactivada, los usuarios solo pueden instalar apps en el perfil de trabajo de

Google Play, no de fuentes desconocidas ni mediante ADB (puente de depuración Android).

Al desmarcar la casilla, los usuarios no pueden realizar las tareas siguientes para las apps en el perfil de trabajo:

• Desinstalar apps

• Desactivar apps

• Detener apps

• Borrar caché de apps

• Borrar datos de apps

• Borrar opción de configuración Abrir de forma predeterminada

Los usuarios pueden desactivar el ajuste de seguridad de Google Buscar amenazas de

seguridad en el dispositivo.

El ajuste está disponible en la app

Configuración, en Google > Seguridad >

Google Play Protect.

Un mensaje de soporte específico de la empresa que se muestra al usuario cuando se ha desactivado la funcionalidad.

Nota

Si escribe más de 200 caracteres, es posible que el mensaje aparezca truncado.

Texto adicional para complementar el mensaje corto. El texto aparece cuando el usuario pulsa Más información en las pantallas que muestran el mensaje corto.

Nota

Este texto también aparece en la pantalla

Administrador de dispositivo de Android para la app Sophos Mobile Control.

14.15.4 Configuración Cuenta de Exchange (política de perfil de trabajo de Android para empresas)

Con la configuración Cuenta de Exchange, se añade una cuenta de Exchange a Gmail.

Sophos Mobile

144

Aviso

Una configuración administrada de la app Gmail entra en conflicto con la configuración Cuenta

de Exchange, por lo que no está disponible en Sophos Mobile 9.6 y posterior. Si utiliza una configuración administrada de una versión anterior, Gmail ignorará la configuración Cuenta de

Exchange. Esto sucede incluso si la configuración administrada está en blanco.

Opción de configuración

Nombre de cuenta

Servidor de Exchange

Usuario

Dirección de correo electrónico

Descripción

El nombre de la cuenta.

La dirección del servidor de Exchange.

Si utiliza el proxy Sophos Mobile EAS, introduzca la URL del servidor proxy EAS.

El nombre de usuario de esta cuenta.

Ejemplos:

• juanperez

• dominio\juanperez

La dirección de correo electrónico de la cuenta.

Si introduce la variable %_EMAILADDRESS_% , el servidor la sustituye por la dirección de correo electrónico real.

Remitente Un nombre de remitente para la cuenta.

Si introduce la variable %_EMAILADDRESS_% , el servidor la sustituye por la dirección de correo electrónico real.

Firma de correo electrónico predeterminada La firma de correo electrónico predeterminada.

Autenticación

Periodo de sincronización

El tipo de autenticación que utiliza Gmail al conectarse a Exchange.

• Autenticación moderna: Se utiliza una autenticación moderna (OAuth 2.0).

• Autenticación básica: Se utiliza una autenticación básica (nombre de usuario y contraseña).

• Autentiación básica y moderna: Se utiliza una autenticación moderna o básica, en función de la compatibilidad con Exchange.

El periodo de tiempo para la sincronización del correo electrónico.

Solo los correos electrónicos que se correspondan al periodo especificado se sincronizan en la bandeja de entrada del dispositivo administrado.

Opción de configuración

SSL/TLS

Permitir todos los certificados

Certificado de cliente

Sophos Mobile

Descripción

La conexión con el servidor de Exchange está protegida mediante SSL o TLS (en función de lo que admita el servidor).

Recomendamos seleccionar esta casilla.

Permitir todos los certificados en los procesos de transferencia del servidor de correo electrónico.

El certificado de cliente para la conexión con el servidor de Exchange.

Conceptos relacionados

Configuración administrada

(página 381)

14.15.5 Configuración Wi-Fi (política de perfil de trabajo de

Android para empresas)

Con la configuración Wi-Fi, se especifican las opciones de configuración para la conexión a redes Wi-

Fi.

Opción de configuración

SSID

Tipo de seguridad

Autorización fase 2

Descripción

El ID de la red Wi-Fi.

El tipo de seguridad de la conexión Wi-Fi:

• Ninguno

• WEP

• WPA/WPA2 PSK

• EAP/PEAP

• EAP/TLS

• EAP/TTLS

El método de autenticación para la fase 2 de la negociación EAP:

• Ninguno

• PAP

• CHAP

• MSCHAP

• MSCHAPv2

Este campo está disponible para las conexiones EAP/PEAP y EAP/TTLS.

Sophos Mobile

Opción de configuración

Identidad

Identidad anónima

Contraseña

Certificado de identidad

Certificado de confianza

Descripción

La identidad del usuario.

Este campo está disponible para las conexiones EAP.

La identidad de seudónimo enviada sin cifrar en la fase 1 de la negociación EAP.

Este campo está disponible para las conexiones EAP.

La contraseña de la red Wi-Fi.

El certificado de identidad para la conexión con la red Wi-Fi.

La lista incluye todos los certificados de las configuraciones Certificado de cliente de la política actual.

Este campo está disponible para las conexiones EAP.

La CA raíz para el certificado del servidor EAP.

La lista incluye todos los certificados de las configuraciones Certificado raíz de la política actual.

Este campo está disponible para las conexiones EAP.

14.15.6 Google Play (política de perfil de trabajo de Android para empresas)

La configuración Google Play le permite administrar la app Google Play Store en el perfil de trabajo.

Opción de configuración

Apps disponibles

Descripción

Aplicaciones a las que los usuarios pueden acceder desde la app Play Store.

• Apps aprobadas de Google Play administrado.:

Los usuarios solo pueden acceder a las aplicaciones que haya aprobado para su empresa en Google Play administrado.

• Apps de Google Play: Los usuarios pueden acceder a todas las apps desde Google Play, es decir, las mismas aplicaciones que están disponibles para dispositivos no administrados.

Opción de configuración

Actualizar apps automáticamente

Sophos Mobile

Descripción

Opciones para la actualización automática de aplicaciones.

• Mediante cualquier red: Las apps se actualizan automáticamente mediante Wi-Fi o datos móviles.

• Solo mediante Wi-Fi: Las apps se actualizan automáticamente solo cuando están conectadas a

Wi-Fi.

• No actualizar apps automáticamente: Las apps no se actualizan automáticamente.

• Usar configuración de dispositivo: Los usuarios pueden configurar actualizaciones automáticas en su app Play Store.

14.15.7 Configuración Protección de apps (política de perfil de trabajo de Android para empresas)

Con la configuración Protección de apps, se definen los requisitos de contraseñas para proteger las apps de Google Play administrado, es decir, las aplicaciones que están instaladas en el perfil de trabajo.

Si la protección de apps está activada en un dispositivo, aparece el comando Restablecer

Service Portal.

Opción de configuración

Complejidad de contraseña

Periodo de gracia en minutos

Grupo de apps

Permitir autenticación de huella digital

Descripción

Los requisitos mínimos de complejidad de las contraseñas que deben establecer los usuarios.

Una vez expirado el periodo de gracia, las apps protegidas solo se pueden desbloquear introduciendo una contraseña.

Seleccione el grupo de apps que contiene las aplicaciones que están protegidas por contraseña.

Para información sobre cómo crear grupos de apps, consulte

Grupos de apps (página 357).

Los usuarios pueden desbloquear una app protegida con su huella digital.

Sophos Mobile

14.15.8 Configuración Control de apps (política de perfil de trabajo de Android para empresas)

Con la configuración Control de apps, se definen las apps que los usuarios no tienen permiso para iniciar.

Opción de configuración

Grupo de apps

Descripción

Seleccione el grupo de apps que contiene las apps bloqueadas.

Para información sobre cómo crear grupos de apps, consulte

Grupos de apps (página 357).

14.15.9 Configuración Permisos de apps (política de perfil de trabajo de Android para empresas)

Con la configuración Permisos de apps, se configura lo que sucede cuando una app de Google Play administrado solicita permisos en tiempo de ejecución.

Opción de configuración

Respuesta predeterminada para solicitudes de permiso en tiempo de ejecución

Permisos en tiempo de ejecución específicos de la app

Descripción

La respuesta predeterminada para solicitudes de permiso en tiempo de ejecución:

• Preguntar: Se pide a los usuarios que concedan un permiso.

• Aceptar automáticamente: Todas las solicitudes de permiso en tiempo de ejecución se otorgan de forma automática.

• Denegar automáticamente: Todas las solicitudes de permiso en tiempo de ejecución se deniegan de forma automática.

Los usuarios no pueden editar permisos más tarde si selecciona Aceptar automáticamente o Denegar automáticamente.

Conceda o deniegue permisos en tiempo de ejecución para apps específicas.

Haga clic en Añadir para seleccionar una app y, a continuación, seleccione una de las siguientes opciones para cada permiso:

• Seleccionable: Los usuarios pueden editar el permiso.

• Otorgado: Se concede el permiso.

• Denegado: Se deniega el permiso.

Sophos Mobile

14.15.10 Configuración VPN (política de perfil de trabajo de

Android para empresas)

Con la configuración VPN, se selecciona un cliente VPN para los dispositivos de Android para empresas.

Opción de configuración

Cliente VPN

Descripción

El identificador de la app de VPN.

El cliente VPN debe ser una aplicación de

Google Play administrado ya instalada en el dispositivo.

La conexión VPN se configura en la configuración administrada de la app. Consulte la documentación de la app para obtener más detalles.

14.15.11 Configuración Certificado raíz (política de perfil de trabajo de Android para empresas)

Con la configuración Certificado raíz, se instala un certificado raíz en los dispositivos. Este certificado está disponible para las apps de Google Play administrado, es decir, las apps instaladas en el perfil de trabajo.

Opción de configuración

Archivo

Nombre de certificado

Descripción

Seleccione Subir un archivo y después un archivo de certificado PKCS #12 (.pfx).

El nombre del certificado.

Sophos Mobile lee el nombre del archivo de certificado.

Nota

El certificado está disponible para otras configuraciones de la misma política. Si requiere certificados en otras políticas, debe cargarlos de nuevo.

Sugerencia

Puede arrastrar un certificado desde el Explorador de archivos al área Archivo para cargarlo.

Sophos Mobile

14.15.12 Configuración Certificado de cliente (política de perfil de trabajo de Android para empresas)

Con la configuración Certificado de cliente, se instala un certificado de cliente en los dispositivos.

Este certificado está disponible para las apps de Google Play administrado, es decir, las apps instaladas en el perfil de trabajo.

Opción de configuración

Archivo

Nombre de certificado

Descripción

Seleccione Subir un archivo y después un archivo de certificado PKCS #12 (.pfx).

El nombre del certificado.

Sophos Mobile lee el nombre del archivo de certificado.

Nota

El certificado está disponible para otras configuraciones de la misma política. Si requiere certificados en otras políticas, debe cargarlos de nuevo.

Sugerencia

Puede arrastrar un certificado desde el Explorador de archivos al área Archivo para cargarlo.

14.15.13 Configuración SCEP (política de perfil de trabajo de

Android para empresas)

Con la configuración SCEP, se permite que los dispositivos soliciten certificados de una autoridad de certificación (CA) usando el protocolo de inscripción de certificados simple (SCEP). Estos certificados están disponibles para las apps que estén instaladas en el perfil de trabajo.

Nota

Para poder añadir una configuración SCEP, primero hay que añadir una configuración de

Certificado raíz para cargar el certificado de CA del servidor SCEP.

Opción de configuración

URL

Descripción

La dirección web del servidor de la autoridad de certificación.

Use la variable %_SCEPPROXYURL_% para referirse a la dirección del servidor que está configurada en la ficha SCEP de la página

Configuración de Sophos.

Opción de configuración

Nombre de alias

Asunto

Tipo de nombre alternativo del sujeto

Valor de nombre alternativo del sujeto

Nombre de inicio de sesión de usuario de

Desafío

Certificado raíz

Sophos Mobile

Descripción

El nombre con el que el certificado aparecerá en los diálogos de selección.

Debe ser un nombre fácil de recordar que identifique el certificado. Por ejemplo, utilice los mismos valores que en el campo Sujeto, pero sin el prefijo CN= .

El nombre de la entidad (por ejemplo, persona o dispositivo) que recibirá el certificado.

Puede usar marcadores para los datos de usuario o propiedades de dispositivo.

El valor que especifique (con marcadores que se sustituyen por los datos actuales) debe ser un nombre X.500 válido.

Por ejemplo:

• Introduzca CN=%_USERNAME_% para especificar un usuario.

• Introduzca CN=%_DEVPROP(serial_number)_% para especificar un dispositivo Android.

Para añadir un nombre alternativo de sujeto

(SAN) a la configuración SCEP, seleccione el tipo de SAN y luego introduzca el valor de SAN.

Los tipos de SAN son:

• Nombre RFC 822: Una dirección de correo electrónico válida.

• Nombre DNS: El nombre DNS del servidor de CA.

• Identificador de recursos uniforme: La dirección completa del servidor de CA.

El valor de Nombre de inicio de sesión de

usuario definido en Active Directory, es decir, el nombre principal de usuario (UPN) del usuario.

La dirección web para obtener una contraseña de desafío del servidor SCEP.

Use la variable %_CACHALLENGE_% para referirse a la dirección del desafío que está configurada en la ficha SCEP de la página

Configuración de Sophos.

El certificado de CA.

Seleccione el certificado de la lista. La lista incluye todos los certificados que ha cargado en las configuraciones Certificado raíz de la política actual.

Sophos Mobile

Opción de configuración

Tamaño de clave

Uso de certificados

Descripción

El tamaño de la clave pública en el certificado emitido.

Asegúrese de que el valor coincide con el tamaño definido en el servidor SCEP.

Seleccione para qué se puede utilizar el certificado.

Usar como firma digital: El certificado puede usarse como firma digital.

Usar para cifrado: El certificado puede usarse para el cifrado de datos.

14.16 Configuraciones para políticas de contenedor de Sophos para Android

Con una política de contenedor de Sophos, se establece la configuración de Sophos Secure Email y Sophos Secure Workspace en los dispositivos en que Sophos Mobile administra el contenedor de

Sophos.

Nota

En los dispositivos Android para empresas, esta política también instala Sophos Secure

Workspace y, si la política contiene una configuración de Correo electrónico de trabajo, Sophos

Secure Email. Apruebe estas apps en Google Play administrado antes de asignar la política.

14.16.1 Configuración General (política de contenedor de

Sophos en Android)

Con la configuración General, se definen las opciones que se aplican a todas las apps de contenedor de Sophos, si procede.

Opción de configuración

Habilitar contraseña del contenedor de

Sophos

Descripción

Los usuarios deben introducir una contraseña adicional para poder iniciar una app de contenedor de Sophos. La contraseña debe definirse cuando se inicia la primera app de contenedor una vez aplicada la configuración.

Esta contraseña aplica a todas las apps de contenedor.

Opción de configuración

Complejidad de contraseña

Ocultar siempre los caracteres en los campos de introducción de contraseñas

Antigüedad de contraseña en días

Inicios de sesión fallidos hasta bloqueo

Permitir huella digital

Periodo de gracia en minutos

Sophos Mobile

Descripción

La complejidad mínima necesaria de la contraseña del contenedor de Sophos.

En cualquier caso se permitirán siempre contraseñas más seguras. Las contraseñas

(una combinación de caracteres numéricos y alfanuméricos) se consideran siempre más seguras que un PIN (solo caracteres numéricos).

• Cualquiera: Las contraseñas del contenedor de Sophos no tienen restricciones.

• PIN de 4 dígitos

• PIN de 6 dígitos

• Contraseña de 4 caracteres

• Contraseña de 6 caracteres

• Contraseña de 8 caracteres

• Contraseña de 10 caracteres

Los caracteres de los campos de contraseña no se muestran brevemente antes de ocultarlos.

El número de días que se puede usar una contraseña antes de que los usuarios deban cambiarla.

El número de intentos de inicio de sesión fallidos antes de que las apps de contenedor se bloqueen. Una vez bloqueadas es necesario que un administrador desbloquee las apps o, si está permitido, que los usuarios lo hagan a través del Sophos Mobile Self Service Portal.

Los usuarios pueden desbloquear la aplicación con su huella digital.

El periodo de tiempo durante el cual no es necesario introducir ninguna contraseña del contenedor de Sophos cuando una app de contenedor vuelve a primer plano.

El periodo de gracia aplica a todas las apps de contenedor. Durante el periodo de gracia se puede cambiar entre las apps sin introducir una contraseña.

Sophos Mobile

Opción de configuración

Bloquear cuando el dispositivo esté bloqueado

Última conexión al servidor

Descripción

Cuando el dispositivo se bloquea, el contenedor de Sophos también se bloquea.

Si la casilla está desactivada, el contenedor se bloquea únicamente después de haber caducado el periodo de gracia.

El periodo de tiempo que los usuarios pueden usar una app de contenedor de Sophos sin una conexión al servidor de Sophos Mobile.

Cuando se activa la app de contenedor de

Sophos sin tener contacto con el servidor dentro del periodo de tiempo definido, se mostrará una pantalla de bloqueo. Los usuarios puede desbloquear la app pulsando Reintentar en la pantalla de bloqueo. Entonces, la app intentará conectarse al servidor. Si la conexión se puede establecer, la app se desbloquea. En caso contrario, se deniega el acceso.

• En acceso: La conexión al servidor se requiere siempre y la app se bloquea cuando no se puede alcanzar el servidor.

• 1 hora: La conexión al servidor se requiere cuando la app se activa una hora o más tras la última conexión realizada correctamente con el servidor.

• 3 horas

• 6 horas

• 12 horas

• 1 día

• 3 días

• Ninguno: No se requiere un contacto regular.

Sophos Mobile

Opción de configuración

Arranques offline sin conexión al servidor

Descripción

En este campo se define cuántas veces los usuarios pueden ejecutar las apps de contenedor de Sophos sin una conexión con el servidor.

Nota

Esta opción requiere que la función de contraseña del contenedor de Sophos esté activada.

Acceso permitido a la raíz

Cada vez que el usuario introduzca la contraseña del contenedor de Sophos se incrementa un contador. Si el contador supera un número definido, se mostrará la misma pantalla de bloqueo que para la opción

Última conexión al servidor. El contador se restablece en cuanto se produce una conexión al servidor de Sophos Mobile.

• Ilimitado: No se requiere ninguna conexión.

• 0: No es posible ejecutar la app sin que haya una conexión al servidor.

• 1: Una vez ejecutada la aplicación una vez se requiere una conexión al servidor.

• 3

• 5

• 10

• 20

Se permite ejecutar apps de contenedor en dispositivos con acceso a raíz.

Restricciones de uso de apps

Aquí se pueden definir limitaciones de uso para las apps de contenedor Sophos. Haga clic en

Añadir para introducir restricciones.

Barrera geográfica

Barrera de tiempo

Permite añadir coordenadas de latitud y longitud y un radio dentro del que las apps de contenedor de Sophos se pueden usar.

Permite añadir una hora de inicio y una hora final dentro de las cuales las apps de contenedor de Sophos se pueden usar.

También se pueden definir los días de la semana en los que se pueden usar las apps.

Sophos Mobile

Opción de configuración

Barrera Wi-Fi

Descripción

Si selecciona Se requiere conexión Wi-Fi, el contenedor de Sophos se bloqueará cuando no haya una conexión Wi-Fi activa.

Si añade redes Wi-Fi a la lista, el contenedor de

Sophos se bloqueará cuando el dispositivo se conecte a una red Wi-Fi que no aparezca en la lista.

Aviso

Recomendamos que no utilice una barrera Wi-

Fi como único mecanismo de seguridad porque los nombres de Wi-Fi pueden falsificarse muy fácilmente.

156

14.16.2 Correo electrónico de trabajo (política de contenedor de Sophos en Android)

Con la configuración Correo electrónico de trabajo, se definen las opciones de configuración de usuario para su servidor de Microsoft Exchange. Estas opciones se aplican a la app Sophos Secure

Email si está instalada en el contenedor de Sophos.

Nota

Si Sophos Secure Email no está instalado, los usuarios reciben un mensaje para instalarlo.

Cuando inician la app por primera vez, se configura automáticamente.

Cuenta de correo electrónico principal

Opción de configuración

Servidor de Exchange

Usuario

Dirección de correo electrónico

Descripción

La dirección del servidor de Exchange.

Si utiliza el proxy Sophos Mobile EAS, introduzca la URL del servidor proxy EAS.

El usuario de esta cuenta.

Si introduce la variable %_USERNAME_% , el servidor la sustituye por el nombre de usuario real.

Los usuarios deben introducir la contraseña de la cuenta en sus dispositivos.

La dirección de correo electrónico de la cuenta.

Si introduce la variable %_EMAILADDRESS_% , el servidor la sustituye por la dirección de correo electrónico real.

Sophos Mobile

Opción de configuración

Dominio

Correo electrónico de contacto de soporte

Descripción

El dominio de esta cuenta.

La dirección de correo electrónico que se usará como la dirección de correo electrónico de

"contacto de soporte".

Cuentas administradas

Además de la cuenta de correo electrónico principal, puede añadir hasta dos cuentas, denominadas

Cuentas administradas , en Sophos Secure Email.

Tenga en cuenta lo siguiente:

• Al configurar cuentas administradas, los usuarios no pueden añadir cuentas manualmente. Pueden utilizar las cuentas que añadieron antes de que asignara la política.

• Si existe una cuenta con la misma dirección de correo electrónico, se convierte en una cuenta administrada.

Configuración de correo electrónico

Opción de configuración

Permitir contenido externo

Tamaño máximo de correo electrónico

Detalles de notificaciones

Firma predeterminada

Servidor de EWS

Descripción

Los usuarios pueden cargar contenido de correo externo como imágenes.

Los mensajes de correo electrónico que sean más grandes que el tamaño que seleccione

(incluyendo adjuntos) no se descargan del servidor de Exchange.

Seleccione la cantidad de información mostrada en las notificaciones de correo electrónico.

Este ajuste también afecta a los recordatorios de eventos. Si selecciona Ninguna

notificación, los recordatorios de eventos se desactivan. Si selecciona cualquier otro valor, los recordatorios de eventos se activan e incluyen la hora, el lugar y el título.

La firma de correo electrónico predeterminada.

La URL del servidor de servicios web Exchange

(EWS).

Si deja este campo vacío, Sophos Secure

Email utiliza la dirección URL que configuró en

Servidor de Exchange.

Sophos Mobile

Funciones

Opción de configuración

Sincronizar tareas y notas de Outlook

Las tareas y notas son de solo lectura

Exportar contactos a dispositivo

Exportar nombres de la empresa

Descripción

Los usuarios pueden ver sus tareas y notas de

Outlook en Sophos Secure Email.

De forma predeterminada, los usuarios también pueden crear, editar y eliminar tareas y notas.

Para desactivar esta opción, seleccione Las

tareas y notas son de solo lectura.

Los usuarios no pueden crear, editar ni eliminar tareas y notas de Outlook en Sophos Secure

Email.

Los usuarios pueden exportar los contactos de Exchange a la lista de contactos local del dispositivo para identificar los contactos de la empresa durante llamadas entrantes.

Sophos Secure Email mantiene la información sincronizada.

Nota

La información de contacto local se elimina automáticamente en las siguientes situaciones:

• Cuando se quita la configuración

Correo electrónico corporativo de la política de contenedor de Sophos

(requiere reiniciar la app Secure Email).

• Cuando el contenedor de Sophos se quita del dispositivo.

• Cuando se anula la inscripción del dispositivo en Sophos Mobile.

El nombre de la empresa se incluye en la exportación de los contactos de la empresa a los contactos locales del dispositivo.

Cuando desactiva esta opción, solo se exportan el nombre y el número de teléfono.

Sophos Mobile

Data Protection

Opción de configuración

Denegar copiar al portapapeles

Denegar capturas de pantalla

Permitir ver/compartir

Ver adjuntos

Compartir adjuntos

Descripción

Los usuarios no pueden copiar o cortar textos en la app Sophos Secure Email.

Los usuarios no pueden hacer capturas de pantalla de la app Sophos Secure Email.

Los usuarios pueden ver o compartir archivos adjuntos de correo electrónico.

Seleccione si los archivos adjuntos se pueden ver en todas las apps o solo en las apps de contenedor de Sophos Sophos Secure

Workspace y Sophos Secure Email.

Con todas las apps: Los archivos adjuntos pueden compartirse con todas las apps que admitan el formato de archivo.

Con apps de contenedor: Los archivos adjuntos se cifran con una clave de dispositivo y solo pueden abrirse en Sophos Secure

Workspace. La acción de compartir en sí no está bloqueada.

S/MIME

Opción de configuración

Permitir cifrado S/MIME

Descripción

Los usuarios pueden enviar y recibir correos electrónicos cifrados con un certificado S/MIME.

Los certificados S/MIME deben almacenarse en la carpeta raíz del almacenamiento interno.

Esta configuración no afecta a la firma S/MIME.

Los usuarios pueden firmar correos electrónicos cuando su certificado S/MIME esté disponible en el dispositivo.

OAuth 2.0

Con esta configuración, se configura Sophos Secure Email para que los usuarios tengan acceso a sus cuentas de Exchange a través del procedimiento de inicio de sesión de Office 365 de la empresa.

Sophos Mobile

Opción de configuración

Activar OAuth 2.0

Extremo de autorización

Client ID

URI de redirección

Estación de trabajo de token

Descripción

Se activa la autenticación de Office 365.

El extremo de autorización de OAuth de su aplicación en Microsoft Azure.

Introduzca el valor que se muestra en el portal

Azure en Extremo de autorización de OAuth

2.0 (v2).

El ID de la aplicación en Microsoft Azure.

Introduzca el valor que se muestra en el portal

Azure en ID de aplicación (cliente).

La ubicación que utiliza la API de Office 365 para las respuestas de autenticación.

Introduzca el siguiente texto: sophos://sse/auth

El extremo de token de OAuth de su aplicación en Microsoft Azure.

Introduzca el valor que se muestra en el portal

Azure en Extremo de token de OAuth 2.0 (v2).

160

Configuraciones adicionales

Configure estas opciones solo si se lo indica el equipo de soporte de Sophos.

Tareas relacionadas

Configurar la autenticación multifactor para Sophos Secure Email (página 407)

Al configurar la autenticación multifactor (MFA) para Sophos Secure Email, los usuarios acceden a sus cuentas de Exchange a través de la página de inicio de sesión de Office 365 de la empresa.

14.16.3 Documentos de trabajo (política de contenedor de

Sophos en Android)

Con la configuración Documentos de trabajo, se administra el proveedor de almacenamiento de

Documentos de trabajo de Sophos Secure Workspace.

Configurar proveedores de almacenamiento

Puede definir para cada proveedor de almacenamiento las siguientes opciones por separado:

Opción de configuración

Activar

Descripción

El proveedor de almacenamiento está disponible en la app.

Opción de configuración

Offline

Abrir en (cifrado)

Abrir en (no cifrado)

Portapapeles

Sophos Mobile

Descripción

Los usuarios pueden añadir archivos desde el proveedor de almacenamiento a la lista de

Favoritos de la app para uso sin conexión.

Los usuarios pueden compartir archivos cifrados con otras apps mediante la opción

Abrir en.

Los usuarios pueden compartir archivos sin cifrar con otras apps mediante la opción Abrir

en.

Los usuarios pueden copiar partes de un documento y pegarlos en otras aplicaciones.

Opciones de proveedores de empresas

Para el proveedor WebDAV, también llamado proveedor de empresas, puede definir la configuración del servidor y las credenciales de inicio de sesión de forma centralizada. Estas no pueden ser cambiadas por los usuarios.

Las opciones de configuración de las credenciales que no defina de forma centralizada pueden ser seleccionadas por los usuarios en las pantallas de credenciales de los proveedores de la app.

P. ej., puede definir centralmente el servidor y la cuenta de usuario que debe usarse, pero puede dejar el campo de contraseña sin definir. Entonces los usuarios deben conocer la contraseña para acceder al proveedor de almacenamiento.

Opción de configuración

Nombre

Servidor

Nombre de usuario

Contraseña

Carpeta de carga

Descripción

El nombre del proveedor que se muestra en la app Sophos Secure Workspace.

En este campo introduzca:

• La URL de la carpeta raíz en el servidor

WebDAV de Documentos corporativos.

• La URL de la carpeta raíz en el servidor

WebDAV.

Utilice el formato siguiente: https:// server.company.com

Solo es compatible el protocolo https .

El nombre de usuario para el servidor pertinente. También se puede usar la variable

%_USERNAME_% .

La contraseña para la cuenta pertinente.

La carpeta de carga para la cuenta pertinente.

Sophos Mobile

Otra configuración

Opción de configuración

Activar documentos

Complejidad de frase de contraseña

Denegar capturas de pantalla

Configuraciones adicionales

Descripción

Esta opción activa la función Documentos para distribuir documentos empresariales de forma segura.

La complejidad mínima necesaria de las frases de contraseña para las claves de cifrado. En cualquier caso se permitirán siempre frases de contraseña más seguras.

Puede seleccionar las opciones siguientes:

• Contraseña de 4 caracteres

• Contraseña de 6 caracteres

• Contraseña de 8 caracteres

• Contraseña de 10 caracteres

Los usuarios no pueden hacer capturas de pantalla de la app Sophos Secure Workspace.

Configure estas opciones solo si se lo indica el equipo de soporte de Sophos.

14.16.4 Navegador de trabajo (política de contenedor de

Sophos en Android)

Con la configuración Navegador de trabajo, se administra la función Navegador de trabajo de

Sophos Secure Workspace.

El navegador de trabajo permite acceder de forma segura a las páginas de la intranet de la empresa u otras páginas permitidas. Se pueden definir dominios y marcadores dentro de un dominio.

Cada marcador pertenece a un dominio determinado. Al añadir un marcador, la entrada de dominio se crea automáticamente si no existe.

Configuración general

Opción de configuración

Denegar capturas de pantalla

Descripción

Los usuarios no pueden hacer capturas de pantalla del navegador de trabajo.

Sophos Mobile

Opciones del dominio

Opción de configuración

URL

Permitir copiar y pegar

Permitir abrir con

Permitir guardar contraseña

Descripción

El dominio que desea permitir.

Los usuarios pueden copiar y pegar texto desde el navegador de trabajo a otras apps.

Los usuarios pueden abrir archivos descargados en otras apps.

Si desactiva esta opción, los usuarios pueden seguir descargando archivos que Sophos

Secure Workspace puede abrir.

El navegador de trabajo almacena los archivos descargados en un almacenamiento seguro. La opción Permitir abrir con tiene prioridad sobre las opciones del almacenamiento seguro en una configuración Documentos de trabajo.

Los usuarios pueden guardar sus contraseñas en el navegador de trabajo.

Opciones del marcador

Opción de configuración

Nombre

URL

Descripción

El nombre del marcador.

La dirección web del marcador.

14.16.5 Configuración Certificado raíz (política de contenedor de Sophos en Android)

Con la configuración Certificado raíz, se instala un certificado raíz en los dispositivos. Este certificado está disponible para las apps Sophos Secure Email y Sophos Secure Workspace si están instaladas en el contenedor de Sophos.

Opción de configuración

Archivo

Nombre de certificado

Descripción

Seleccione Subir un archivo y después un archivo de certificado PKCS #12 (.pfx).

El nombre del certificado.

Sophos Mobile lee el nombre del archivo de certificado.

Sophos Mobile

Nota

El certificado está disponible para otras configuraciones de la misma política. Si requiere certificados en otras políticas, debe cargarlos de nuevo.

Sugerencia

Puede arrastrar un certificado desde el Explorador de archivos al área Archivo para cargarlo.

14.16.6 Configuración Certificado de cliente (política de contenedor de Sophos en Android)

Con la configuración Certificado de cliente, se instala un certificado de cliente en los dispositivos.

Este certificado está disponible para la app Sophos Secure Workspace si está instalada en el contenedor de Sophos.

Opción de configuración

Archivo

Nombre de certificado

Descripción

Seleccione Subir un archivo y después un archivo de certificado PKCS #12 (.pfx).

El nombre del certificado.

Sophos Mobile lee el nombre del archivo de certificado.

Nota

El certificado está disponible para otras configuraciones de la misma política. Si requiere certificados en otras políticas, debe cargarlos de nuevo.

Sugerencia

Puede arrastrar un certificado desde el Explorador de archivos al área Archivo para cargarlo.

14.16.7 Configuración SCEP (política de contenedor de Sophos en Android)

Con la configuración SCEP, se permite que los dispositivos soliciten certificados de una autoridad de certificación (CA) usando el protocolo de inscripción de certificados simple (SCEP). Estos certificados están disponibles para la función Navegador de trabajo de Sophos Secure Workspace.

Nota

Para poder añadir una configuración SCEP, primero hay que añadir una configuración de

Certificado raíz para cargar el certificado de CA del servidor SCEP.

Opción de configuración

URL

Nombre de alias

Asunto

Tipo de nombre alternativo del sujeto

Valor de nombre alternativo del sujeto

Nombre de inicio de sesión de usuario de

Desafío

Sophos Mobile

Descripción

La dirección web del servidor de la autoridad de certificación.

Use la variable %_SCEPPROXYURL_% para referirse a la dirección del servidor que está configurada en la ficha SCEP de la página

Configuración de Sophos.

El nombre con el que el certificado aparecerá en los diálogos de selección.

Debe ser un nombre fácil de recordar que identifique el certificado. Por ejemplo, utilice los mismos valores que en el campo Sujeto, pero sin el prefijo CN= .

El nombre de la entidad (por ejemplo, persona o dispositivo) que recibirá el certificado.

Puede usar marcadores para los datos de usuario o propiedades de dispositivo.

El valor que especifique (con marcadores que se sustituyen por los datos actuales) debe ser un nombre X.500 válido.

Por ejemplo:

• Introduzca CN=%_USERNAME_% para especificar un usuario.

• Introduzca CN=%_DEVPROP(serial_number)_% para especificar un dispositivo Android.

Para añadir un nombre alternativo de sujeto

(SAN) a la configuración SCEP, seleccione el tipo de SAN y luego introduzca el valor de SAN.

Los tipos de SAN son:

• Nombre RFC 822: Una dirección de correo electrónico válida.

• Nombre DNS: El nombre DNS del servidor de CA.

• Identificador de recursos uniforme: La dirección completa del servidor de CA.

El valor de Nombre de inicio de sesión de

usuario definido en Active Directory, es decir, el nombre principal de usuario (UPN) del usuario.

La dirección web para obtener una contraseña de desafío del servidor SCEP.

Use la variable %_CACHALLENGE_% para referirse a la dirección del desafío que está configurada en la ficha SCEP de la página

Configuración de Sophos.

Sophos Mobile

Opción de configuración

Certificado raíz

Tamaño de clave

Uso de certificados

Descripción

El certificado de CA.

Seleccione el certificado de la lista. La lista incluye todos los certificados que ha cargado en las configuraciones Certificado raíz de la política actual.

El tamaño de la clave pública en el certificado emitido.

Asegúrese de que el valor coincide con el tamaño definido en el servidor SCEP.

Seleccione para qué se puede utilizar el certificado.

Usar como firma digital: El certificado puede usarse como firma digital.

Usar para cifrado: El certificado puede usarse para el cifrado de datos.

14.17 Configuraciones para políticas de Mobile

Threat Defense para Android

Con una política de Mobile Threat Defense se configura Sophos Intercept X for Mobile cuando se inscribe en Sophos Mobile.

Aviso

En dispositivos Android para empresas, esta política instala la app Intercept X. Debe aprobar la app en Google Play administrado antes de asignar la política.

14.17.1 Configuración Red (política de Mobile Threat Defense para Android)

Con la configuración Red, se administra la función Seguridad Wi-Fi de Sophos Intercept X for Mobile.

Esto protege a los usuarios de las amenazas basadas en red.

Nota

Al asignar esta configuración a un dispositivo, se desactivan las opciones correspondientes en

Sophos Intercept X for Mobile. El usuario no las puede cambiar.

Sophos Mobile

Opción de configuración Descripción

Protección contra ataques de intermediarios Sophos Intercept X for Mobile comprueba la conexión Wi-Fi en busca de ataques de intermediarios o «man in the middle».

Sophos Mobile crea una alerta cuando se detecta un ataque de intermediarios o «man in the middle».

Configuraciones adicionales Configure estas opciones solo si se lo indica el equipo de soporte de Sophos.

14.17.2 Configuración Antivirus (política de Mobile Threat

Defense para Android)

Con la configuración Antivirus, se administran las opciones de configuración de la protección antimalware de Sophos Intercept X for Mobile.

Nota

Al asignar esta configuración a un dispositivo, se desactivan las opciones correspondientes en

Sophos Intercept X for Mobile. El usuario no las puede cambiar.

Opción de configuración

Modo de escaneado en la nube

Intervalo de escaneado programado

Escanear apps de sistema

Escanear almacenamiento

Descripción

Seleccione esta opción cuando Sophos

Intercept X for Mobile cargue la información de malware más reciente del servidor de Sophos.

Seleccione con qué frecuencia se realizan los escaneados de malware.

Si selecciona Diariamente mientras se

carga, se realizará un escaneado cuando el dispositivo haya estado conectado a una fuente de alimentación durante más de 30 minutos.

Escanee las apps del sistema.

Las aplicaciones del sistema no se escanean por defecto porque están protegidas por el SO de Android y porque el usuario no las puede desinstalar.

Escanee todos los archivos en el almacenamiento interno compartido, la tarjeta SD y los dispositivos USB conectados en búsqueda de amenazas, además del escaneado predeterminado de todas las apps instaladas.

Sophos Mobile

Opción de configuración

Detectar apps no deseadas

Habilitar usuario para permitir apps no deseadas

Modo

Notificación de escaneado

Supervisar almacenamiento

Grupo de apps

Descripción

Detecte aplicaciones no deseadas (PUA).

Las aplicaciones no deseadas aunque no son maliciosas, normalmente se consideran inapropiadas en redes corporativas. Las apps no deseadas incluyen programas publicitarios, marcadores telefónicos o herramientas de control remoto y de piratas informáticos. En cualquier caso, ciertas apps que pueden entrar en la categoría de apps no deseadas pueden ser consideradas útiles por algunos usuarios.

Los usuarios pueden permitir una app que se haya clasificado como PUA. Las apps permitidas se omiten en los escaneados posteriores.

Seleccione cómo gestionar las apps de baja reputación:

Permitir: Desactive el escaneado de las apps de baja reputación.

Avisar: Muestre un aviso en el dispositivo cuando se detecte una app de baja reputación.

Los usuarios pueden elegir cómo ocuparse de la app. Pueden añadirla a una lista de apps permitidas de modo que ya no se muestren más advertencias si se detecta esta app de nuevo.

Bloquear: El usuario no puede iniciar apps de baja reputación.

Cuando se escanea una app después de la instalación, Sophos Intercept X for Mobile crea una notificación.

Si se desactiva la casilla, no se crean notificaciones para las apps limpias.

Monitorice el almacenamiento interno compartido, la tarjeta SD y los dispositivos

USB conectados en búsqueda de cambios. Al guardar archivos nuevos en estas ubicaciones, estos se escanean.

Seleccione un grupo de apps permitidas. Las aplicaciones en ese grupo se excluyen de los escaneados.

Sophos Mobile

14.17.3 Configuración Filtrado web (política de Mobile Threat

Defense para Android)

Con la configuración Filtrado web, se administra la función Filtrado web de Sophos Intercept X for Mobile. Esto protege a los usuarios contra la navegación en sitios con contenido malicioso, no deseado o ilegal.

Aviso

El filtrado web bloquea todos los sitios web si un dispositivo no puede conectarse al servicio de clasificación de sitios web de Sophos https://4.sophosxl.net/lookup .

Restricción

El filtrado web no funciona con dispositivos de perfil de trabajo de Android para empresas. Esto se debe a que el filtrado web requiere el Sophos Accessibility Service, que no está disponible cuando

Sophos Intercept X for Mobile está instalado en el perfil de trabajo.

Nota

También debe desactivar la regla de cumplimiento Los permisos de Intercept X for Mobile

se pueden denegar. De lo contrario, los usuarios pueden detener el filtrado web desactivando

Sophos Accessibility Service.

Sugerencia

Con el fin de probar el filtrado de sitios web, Sophos ha creado el sitio sophostest.com

con páginas de ejemplo para cada categoría. Aunque algunas de estas páginas están clasificadas como potencialmente ofensivas o peligrosas, el contenido en sí de la página es inocuo en todos los casos.

Al activar el filtrado web, Sophos Mobile siempre bloquea las páginas web clasificadas como actividad delictiva altamente objetable, como la pornografía infantil. Para evitar que otras personas accedan a estas páginas, Sophos Mobile enmascara las direcciones URL en registros, eventos e informes.

Configuración

Opción de configuración

Filtrar sitios web maliciosos

Crear alertas

Descripción

Seleccione si los usuarios pueden acceder a sitios web con contenido malicioso.

Seleccione si se crea una alerta cuando el usuario intenta acceder a un sitio web filtrado.

Puede seleccionar esta opción si las alertas solo se crean para bloqueos o también para advertencias.

Sophos Mobile

Opción de configuración

Filtrar sitios web por categoría

Excepciones web

Descripción

Seleccione si los usuarios pueden acceder a tipos de sitios web.

Los sitios web se categorizan utilizando datos de SophosLabs. Los datos se actualizan permanentemente.

Configure las excepciones de los filtros de categoría:

Dominios permitidos: sitios web a los que se permite el acceso, aunque la categoría a la que pertenezcan esté bloqueada.

Dominios bloqueados: sitios web a los que se bloquea el acceso, aunque la categoría a la que pertenezcan esté permitida.

170

Cómo especificar excepciones de sitios web

En Dominios permitidos y Dominios bloqueados, introduzca uno de los siguientes valores por línea (sin separadores):

• Dirección IPv4 o IPv6

203.0.113.0

2001:db8:85a3:0:0:8a2e:370:7334

• Subred IPv4 o IPv6

203.0.113.0/24

2001:db8::/32

• Dominio www.example.com

• Dominio con comodín. El comodín * debe ser el carácter más a la izquierda.

*.example.com

*example.com

En Dominios bloqueados, puede utilizar un único comodín * para bloquear todos los sitios web.

Lógica de filtrado

Cuando el filtrado web evalúa si un sitio web debe estar permitido o bloqueado, la lista de permitidos tiene prioridad sobre la lista de bloqueados, y las listas definidas por políticas tienen prioridad sobre las listas definidas por el usuario.

Las reglas de filtrado se aplican en la siguiente secuencia:

1. Si el sitio web está incluido en Dominios permitidos, se permite.

2. Si el sitio web está incluido en Dominios bloqueados, se bloquea.

3. Si el usuario ha añadido el sitio web a la lista de permitidos, se permite.

Sophos Mobile

4. Si el usuario ha añadido el sitio web a la lista de bloqueados, se bloquea.

5. El sitio web se permite o se bloquea en función de su categoría.

Navegadores compatibles

El filtrado web puede utilizarse junto con los siguientes navegadores web:

• Navegador web de Android

• Firefox

• Google Chrome

• Microsoft Edge

Es posible que otros navegadores también funcionen, pero no se han probado.

14.18 Configuraciones para políticas de dispositivo

Android

Con una política de dispositivo Android, se establece la configuración de los dispositivos Android inscritos en Sophos Mobile en el modo de administración "Administrador de dispositivos".

Conceptos relacionados

Configuraciones para políticas de dispositivo de Android para empresas

(página 119)

Con una política de dispositivo de Android para empresas, se establece la configuración de los dispositivos totalmente administrados Android para empresas.

Configuraciones para políticas de perfil de trabajo de Android para empresas (página 136)

Con una política de perfil de trabajo de Android para empresas, se establece la configuración de los dispositivos con perfiles de trabajo de Android para empresas.

Tareas relacionadas

Definir modo de administración para Android

(página 22)

Para los dispositivos Android, puede elegir entre dos modos de administración: Android para

empresas y Administrador del dispositivo (función heredada).

14.18.1 Configuración Políticas de contraseña (política de dispositivo Android)

Con la configuración Políticas de contraseña se definen los requisitos para la contraseña del bloqueo de pantalla.

Nota

Los ajustes compatibles pueden depender de la versión del sistema operativo o de otras características del dispositivo. Esto viene indicado por etiquetas de color azul en Sophos Mobile

Admin.

Sophos Mobile

Tipo de contraseña

En la lista Tipo de contraseña, seleccione el tipo de contraseña que se permite configurar a los usuarios:

Opción de configuración

Patrón, PIN o contraseña

Contraseña sencilla

PIN o contraseña

Contraseña alfanumérica

Contraseña compleja

Descripción

Los usuarios deben establecer un bloqueo de pantalla. Pueden optar por un bloqueo de pantalla del tipo Patrón, PIN o Contraseña. No se imponen restricciones adicionales.

Los usuarios deben establecer un bloqueo de pantalla de Contraseña. Se permiten dígitos, pero la contraseña debe tener al menos una letra. Puede definir una longitud mínima.

Consulte la tabla siguiente.

Los usuarios deben establecer un bloqueo de pantalla de PIN o Contraseña. Puede definir una longitud mínima. Consulte la tabla siguiente.

Los usuarios deben establecer un bloqueo de pantalla de Contraseña. La contraseña debe tener tanto letras como dígitos. Puede definir una longitud mínima. Consulte la tabla siguiente.

Al seleccionar Contraseña sencilla, PIN o contraseña, Contraseña alfanumérica o Contraseña

compleja, se muestran los campos siguientes:

Opción de configuración

Longitud mínima de la contraseña

Descripción

El número mínimo de caracteres que debe contener la contraseña.

Sophos Mobile

Opción de configuración Descripción

Tiempo de espera máximo antes de solicitud de contraseña

El tiempo que puede estar sin usarse el dispositivo antes de bloquearlo. El dispositivo se puede desbloquear introduciendo la contraseña.

Nota

Es posible que el dispositivo imponga un periodo de tiempo más corto que el que ha configurado aquí.

Antigüedad máxima de contraseña en días

Máximo de intentos de inicio de sesión

Historial de contraseñas

Obliga a los usuarios a cambiar la contraseña en el intervalo especificado. Rango de valores:

0 (sin cambio de contraseña) a 730 días.

Se borran los datos del dispositivo después de llegar a ese número de intentos de inicio de sesión incorrectos.

El número de contraseñas usadas previamente que almacena Sophos Mobile.

Cuando el usuario define una contraseña nueva, no debe coincidir con alguna que ya se haya utilizado.

Si selecciona Contraseña compleja, se muestran los siguientes campos adicionales:

Opción de configuración

Número mínimo de letras

Número mínimo de minúsculas

Descripción

El número mínimo de letras que debe contener la contraseña.

El número mínimo de minúsculas que debe contener la contraseña.

Número mínimo de mayúsculas

Número mínimo de caracteres no alfabéticos El número mínimo de caracteres no alfabéticos que debe contener la contraseña (p. ej. & o !).

Número mínimo de dígitos

El número mínimo de mayúsculas que debe contener la contraseña.

Número mínimo de caracteres especiales

El número mínimo de numerales que debe contener la contraseña.

El número mínimo de caracteres especiales que debe contener la contraseña (p. ej. !"§$%&/

()=,.-;:_@<>).

Sophos Mobile

Autenticación biométrica

Opción de configuración

Permitir autenticación de huella digital

Permitir autenticación de iris

Descripción

Si el dispositivo es compatible, el usuario puede utilizar la autenticación de huella digital para desbloquear el dispositivo.

Si el dispositivo es compatible, el usuario puede utilizar la autenticación de iris para desbloquear el dispositivo.

14.18.2 Configuración Restricciones (política de dispositivo

Android)

Con la configuración Restricciones, se establecen restricciones para los dispositivos.

Seguridad

Opción de configuración

Imponer cifrado

Imponer cifrado de tarjetas SD

Permitir cifrado rápido

Permitir restablecer valores de fábrica

Permitir "Opciones de desarrollo"

Permitir modo seguro

Descripción

Los usuarios deben cifrar sus dispositivos.

Cuando la política se asigna a un dispositivo, el usuario debe cifrar la tarjeta SD.

Nota

Para algunos tipos de dispositivos, el usuario puede optar por cancelar el cifrado.

Se le volverá a recordar la próxima vez que monte la tarjeta SD.

Los usuarios pueden cambiar las opciones de cifrado rápido en la configuración del dispositivo.

Los usuarios pueden restablecer los valores de fábrica en su dispositivo.

Los usuarios pueden cambiar las opciones de desarrollo.

Los usuarios pueden arrancar el dispositivo en modo seguro.

Opción de configuración

Permitir depuración USB

Permitir recuperación de firmware

Permitir copia de seguridad

Permitir cambios de configuración

Permitir portapapeles

Activar portapapeles compartido

Permitir captura de pantalla

Permitir localizaciones GPS ficticias

Permitir actualizaciones de firmware mediante conexión inalámbrica

Sophos Mobile

Descripción

Los usuarios pueden activar la depuración

USB.

Nota

Para los dispositivos Sony con Enterprise

API nivel 9 o posterior, desmarcar la casilla

Permitir depuración USB hace que todas las opciones de desarrollo dejen de estar disponibles.

Se permiten todos los tipos de actualizaciones de firmware (inalámbrica, descarga, etc.).

Los usuarios pueden crear copias de seguridad del sistema.

Si la casilla no está marcada, la copia de seguridad de Google está desactivada pero otros métodos de copia de seguridad (por ejemplo, copias de seguridad de Sophos

Mobile) siguen estando disponibles.

Los usuarios pueden modificar la configuración del dispositivo.

Nota

Es necesario activar esta opción para los dispositivos Samsung en los que desea configurar un contenedor Knox.

Los usuarios pueden copiar cualquier contenido al portapapeles.

Permite a los usuarios copiar contenido al portapapeles entre apps.

Al desactivar la casilla, cada app tiene un portapapeles individual.

Esta opción solamente está disponible si selecciona Permitir portapapeles.

Los usuarios pueden realizar capturas de pantalla.

Los usuarios pueden seleccionar una app de localización ficticia en las opciones de desarrollo de Android.

Se permiten las actualizaciones de firmware inalámbricas.

175

Sophos Mobile

Opción de configuración

Permitir grabación de audio

Permitir grabación de video

Permitir bloqueo de activación

Permitir S Beam

Permitir S Voice

Permitir "Compartir por"

Descripción

Los usuarios pueden realizar grabaciones de audio.

Los usuarios pueden realizar grabaciones de vídeo.

Al desmarcar la casilla, los usuarios pueden seguir haciendo fotos o retransmitiendo vídeo.

Los usuarios pueden cambiar las opciones de bloqueo de activación en la configuración del dispositivo.

Los usuarios pueden iniciar la app Samsung S

Beam.

Los usuarios pueden iniciar la app Samsung S

Voice.

La función Compartir por está disponible.

Cuentas

Opción de configuración

Permitir múltiples cuentas de usuario

Permitir añadir cuentas de correo electrónico

Permitir eliminación de la cuenta de Google

Permitir autosincronización para cuentas

Google

Descripción

Si la casilla está desactivada, se desactiva el soporte multiusuario. Los usuarios u otras apps no pueden crear cuentas de usuario adicionales.

Si la casilla está desactivada, los usuarios no pueden añadir cuentas de correo electrónico.

Esto no afecta a la creación de cuentas a través de una política de dispositivo.

Si la casilla está desactivada, los usuarios no pueden eliminar la cuenta de Google del dispositivo.

Si la casilla está desactivada, las cuentas de

Google no se sincronizan automáticamente.

Los usuarios pueden realizar la sincronización manual igualmente desde algunas apps como

Gmail.

Sophos Mobile

Red y comunicación

Opción de configuración

Permitir modo avión

Permitir sincronización en itinerancia

Permitir solo llamadas de emergencia

Forzar sincronización manual en itinerancia

Forzar conexión de datos móviles

Permitir SMS

Permitir la conexión de datos móviles en itinerancia

Permitir llamadas de voz en itinerancia

Permitir límite de datos móviles de usuario

Permitir VPN

Permitir Wi-Fi Direct

Permitir Android Beam

Permitir política de Miracast

Permitir Bluetooth

Descripción

Si la casilla está desactivada, los usuarios no pueden activar el modo avión.

Si la casilla está desactivada, se desactiva la sincronización en itinerancia.

Solo se permiten las llamadas de emergencia.

Todas las demás llamadas se bloquean.

Se desactiva la sincronización de datos automática con el dispositivo en itinerancia.

Esto afecta a todas las cuentas configuradas, como Google o Exchange.

Los usuarios no pueden desactivar los datos móviles.

Si la casilla está desactivada, los usuarios no pueden enviar mensajes de texto.

Si la casilla está desactivada, se desactivan las conexiones de datos móviles en itinerancia.

Si la casilla está desactivada, se desactivan las llamadas de voz en itinerancia.

Si la casilla está desactivada, los usuarios no pueden establecer un límite de datos móviles.

Si la casilla está desactivada, los usuarios no pueden usar conexiones VPN.

Si la casilla está desactivada, se desactiva la transferencia de datos a través de Wi-Fi Direct.

Si la casilla está desactivada, se desactiva la transferencia de datos a través de Android

Beam. Esto incluye la app Samsung S Beam.

Si la casilla está desactivada, se desactiva la transferencia de datos a través de Miracast.

Si la casilla está desactivada, se desactiva el

Bluetooth.

Sophos Mobile

Opción de configuración

Permitir Perfil de distribución de audio avanzado (A2DP)

Permitir Perfil de control remoto de audio/ vídeo (AVRCP)

Permitir Perfil de manos libres (HFP)

Permitir Perfil de auriculares con micrófono

(HSP)

Permitir Perfil de acceso a la agenda telefónica (PBAP)

Permitir Perfil de puerto serie (SPP)

Permitir NFC

Permitir Wi-Fi

Descripción

Para permitir perfiles de Bluetooth individuales, seleccione la casilla Permitir Bluetooth y, a continuación, seleccione los perfiles que desea permitir.

Si la casilla Permitir Bluetooth está desactivada, las opciones de configuración no tienen efecto, es decir, se prohíben todos los perfiles.

Si la casilla está desactivada, se desactiva la tecnología NFC (comunicación de campo cercano).

Si la casilla está desactivada, se desactiva la

Wi-Fi.

Tethering

Opción de configuración

Permitir tethering

Permitir tethering Wi-Fi

Permitir tethering USB

Permitir tethering Bluetooth

Permitir configuración de tethering Wi-Fi

Descripción

Si la casilla está desactivada, se desactiva el tethering. Esto incluye el tethering por Wi-Fi,

USB y Bluetooth.

Nota

Si la casilla está desactivada, las opciones

Permitir tethering Wi-Fi, Permitir

tethering USB y Permitir tethering

Bluetooth no tienen efecto.

Si la casilla está desactivada, se desactiva el tethering Wi-Fi (punto de acceso Wi-Fi).

Si la casilla está desactivada, se desactiva el tethering USB.

Si la casilla está desactivada, se desactiva el tethering Bluetooth.

El usuario puede configurar las opciones del punto de acceso Wi-Fi.

Sophos Mobile

Hardware

Opción de configuración

Permitir cámara

Permitir cámara en pantalla de bloqueo

Forzar GPS para consultas de ubicación

Permitir tarjeta SD

Permitir mover apps a la tarjeta SD

Permitir escribir en tarjeta SD no cifrada

Permitir micrófono

Permitir USB

Permitir reproductor multimedia USB

Permitir modo de ahorro de energía

Permitir almacenamiento de host USB

Descripción

Si la casilla está desactivada, la cámara no está disponible.

Si la casilla está desactivada, la cámara no está disponible cuando se bloquea la pantalla.

Para permitir la cámara en la pantalla de bloqueo, también debe seleccionar la opción

Permitir cámara.

Se utiliza la información de GPS para la localización de dispositivos.

Si la casilla está desactivada, se impide el uso de tarjetas SD en los dispositivos.

Si la casilla está desactivada, los usuarios no pueden mover apps del almacenamiento interno a la tarjeta SD.

Si la casilla está desactivada, no es posible escribir en tarjetas SD sin cifrar.

Si la casilla está desactivada, el micrófono no está disponible.

El modo de almacenamiento masivo USB y el modo de dispositivo de medios USB (MTP) están disponibles en el dispositivo.

Si la casilla está desactivada, el protocolo de transferencia de medios (MTP) no está disponible. Puesto que Android utiliza el protocolo MTP para la transferencia de archivos por USB, se bloquea cualquier transferencia de archivos por USB.

Si la casilla está desactivada, el dispositivo no entra en modo de ahorro de energía.

Se montan todos los dispositivos de almacenamiento externo que conecta el usuario. Se incluyen dispositivos de almacenamiento USB portátiles, unidades HD externas y lectores de tarjetas SD.

Si la casilla está desactivada, no se montan los dispositivos de almacenamiento externo.

Sophos Mobile

Apps

Opción de configuración

Permitir instalación de apps

Permitir desinstalación de apps

Permitir instalación de apps sin firmar

Permitir Play Store

Permitir apps de fuentes desconocidas

Permitir navegador nativo

Permitir informes de errores de apps

Descripción

Si la casilla está desactivada, los usuarios no pueden instalar apps.

Si la casilla está desactivada, los usuarios no pueden desinstalar apps.

Si la casilla está desactivada, los usuarios solo pueden instalar archivos APK firmados.

Si la casilla está desactivada, la app Google

Play Store no está disponible.

Si la casilla está desactivada, los usuarios solo pueden instalar aplicaciones a través de la app

Google Play Store.

Si la casilla está desactivada, el navegador nativo no está disponible. Las apps de navegador de terceros no se ven afectadas.

Si la casilla está desactivada, las apps no pueden enviar informes de errores.

Permitir cambiar fondo de pantalla Si la casilla está desactivada, los usuarios no pueden cambiar el fondo de pantalla.

Mostrar información de la persona que llama Si la casilla está desactivada, los detalles de la persona que llama no se muestran en las llamadas entrantes. Toda persona que llame aparece como "desconocido".

Permitir función de autocompletar en el navegador

El usuario puede permitir la función de autocompletar en la configuración del navegador Android nativo. Si se activa la opción, los sitios web pueden ofrecer sugerencias al usuario cuando rellene datos de formulario.

Si la casilla está desactivada, la función de autocompletar se desactiva y la opción de configuración del navegador no está disponible.

Sophos Mobile

Opción de configuración

Permitir cookies en el navegador

Permitir JavaScript en el navegador

Permitir ventanas emergentes en el navegador

Permitir la modificación de la configuración de fecha y hora

Tipo de filtro

Descripción

El usuario puede habilitar las cookies en la configuración del navegador Android nativo.

Si se activa la opción, los sitios web pueden almacenar cookies en el dispositivo.

Si la casilla está desactivada, las cookies se desactivan y la opción de configuración del navegador no está disponible.

El usuario puede habilitar JavaScript en la configuración del navegador Android nativo.

Si se activa la opción, los sitios web pueden ejecutar código JavaScript en el dispositivo.

Si la casilla está desactivada, JavaScript se desactiva y la opción de configuración del navegador no está disponible.

El usuario puede habilitar las ventanas emergentes en la configuración del navegador

Android nativo. Si se activa la opción, los sitios web pueden abrir ventanas nuevas del navegador.

Si la casilla está desactivada, las ventanas emergentes se desactivan y la opción de configuración del navegador no está disponible.

El usuario puede cambiar la configuración de fecha y hora.

Seleccione Apps permitidas o bien Apps

prohibidas y, a continuación, seleccione el grupo de apps que contiene las aplicaciones que desea permitir o prohibir.

Las aplicaciones que instale con Sophos Mobile no están restringidas por esta configuración.

14.18.3 Configuración Restricciones Knox Premium (política de dispositivo Android)

Con la configuración Restricciones Knox Premium, se definen restricciones para los dispositivos

Samsung Knox. Estas restricciones se aplican al dispositivo, no al contenedor Knox.

Nota

Para imponer las restricciones de Knox Premium, debe registrar una licencia de Samsung Knox

Premium en Sophos Mobile.

Sophos Mobile

Opción

Permitir opciones de actualización automática del firmware

Permitir verificación ODE Trusted Boot

Evitar instalación de otra app de administración

Evitar activación de otra app de administración

Permitir modo Common Criteria

Descripción

El dispositivo busca actualizaciones de firmware automáticamente. Los usuarios no pueden cambiar esta opción en la configuración del dispositivo.

El dispositivo descifra la partición de datos al arrancar solo si el binario y el kernel son oficiales, es decir, si el dispositivo no es desbloqueado.

Si la casilla está desactivada, el dispositivo siempre descifra la partición de datos al arrancar.

Se impide la instalación de apps que requieran privilegios de administrador en el dispositivo.

Esto no afecta a las apps instaladas por Sophos

Mobile.

Se impide la activación de privilegios de administrador para apps en el dispositivo.

Se activa el modo Common Criteria (modo

CC) en el dispositivo, lo que garantiza que el dispositivo cumple los requisitos de seguridad establecidos por el perfil de protección fundamental de dispositivos móviles (MDFPP).

Nota: El modo CC solamente se utiliza si se cumplen los siguientes requisitos adicionales:

• El cifrado de dispositivo esté activado.

• El cifrado rápido esté desactivado.

• El cifrado del almacenamiento externo esté activado.

• Haya definido un número de intentos de inicio de sesión fallidos antes de borrar el dispositivo.

• La revocación de certificados esté activada.

• El historial de contraseñas esté desactivado.

14.18.4 Configuración Cuenta de Exchange (política de dispositivo Android)

Con la configuración Cuenta de Exchange, se establece una conexión con un servidor de correo

Microsoft Exchange Server.

Opción de configuración

Nombre de cuenta

Descripción

El nombre de la cuenta.

Opción de configuración

Servidor de Exchange

Dominio

Usuario

Dirección de correo electrónico

Remitente

Contraseña

Periodo de sincronización

Intervalo de sincronización

SSL/TLS

Cuenta predeterminada

Permitir todos los certificados

Certificado de cliente

Sophos Mobile

Descripción

La dirección del servidor de Exchange.

Si utiliza el proxy Sophos Mobile EAS, introduzca la URL del servidor proxy EAS.

El dominio de esta cuenta.

El usuario de esta cuenta.

Si introduce la variable %_USERNAME_% , el servidor la sustituye por el nombre de usuario real.

La dirección de correo electrónico de la cuenta.

Si introduce la variable %_EMAILADDRESS_% , el servidor la sustituye por la dirección de correo electrónico real.

Un nombre de remitente para la cuenta.

Si introduce la variable %_EMAILADDRESS_% , el servidor la sustituye por la dirección de correo electrónico real.

La contraseña de esta cuenta.

Si deja este campo vacío, los usuarios deben introducir la contraseña en sus dispositivos.

El periodo de tiempo para la sincronización del correo electrónico.

Solo los correos electrónicos que se correspondan al periodo especificado se sincronizan en la bandeja de entrada del dispositivo administrado.

El intervalo entre los procesos de sincronización de correo electrónico.

La conexión con el servidor de Exchange está protegida mediante SSL o TLS (en función de lo que admita el servidor).

Recomendamos seleccionar esta casilla.

La cuenta se usa como la cuenta de correo electrónico predeterminada.

Permitir todos los certificados en los procesos de transferencia del servidor de correo electrónico.

El certificado de cliente para la conexión con el servidor de Exchange.

183

Sophos Mobile

Opción de configuración

Permitir reenviar correos electrónicos

Permitir usar formato HTML

Tamaño máximo de adjuntos en MB

Sincronizar tipos de contenido

Descripción

Permitir reenviar correos electrónicos.

Permitir el uso de formato HTML en los correos electrónicos.

El tamaño máximo de un solo mensaje de correo electrónico.

Los tipos de contenido que se deben sincronizar.

Nota

En dispositivos con LG GATE, Samsung Knox o Sony Enterprise API, la app de correo electrónico se configura automáticamente. En otros dispositivos Android, los usuarios reciben un mensaje para configurar la aplicación de correo electrónico. Los detalles de configuración están disponibles en la app Sophos Mobile Control.

Nota

En el caso de los dispositivos Sony con Enterprise API nivel 6 o anterior, la información de la cuenta de Exchange debe coincidir con el usuario asignado al dispositivo.

En estos dispositivos, la app Sophos Mobile Control no puede enviar el ID de ActiveSync al servidor de Sophos Mobile. Cuando el dispositivo se pone en contacto con el proxy EAS por primera vez, el ID de ActiveSync que envía el cliente de correo electrónico es desconocido para

Sophos Mobile. Para verificar los datos de la cuenta, el proxy EAS busca un dispositivo con un

ID de ActiveSync desconocido y un usuario asignado que coincida con la información del usuario proporcionada por el cliente de correo electrónico. Si se encuentra dicho dispositivo, el ID de

ActiveSync se asigna a ese dispositivo y la solicitud de correo electrónico se pasa al servidor de

Exchange. De lo contrario, se rechaza la solicitud.

Para más información, vea el artículo 121360 en la base de conocimiento de Sophos .

14.18.5 Configuración Wi-Fi (política de dispositivo Android)

Con la configuración Wi-Fi, se especifican las opciones de configuración para la conexión a redes Wi-

Fi.

Opción de configuración

SSID

Descripción

El ID de la red Wi-Fi.

Opción de configuración

Tipo de seguridad

Autorización fase 2

Identidad

Identidad anónima

Contraseña

Certificado de identidad

Certificado de confianza

Sophos Mobile

Descripción

El tipo de seguridad de la conexión Wi-Fi:

• Ninguno

• WEP

• WPA/WPA2 PSK

• EAP/PEAP

• EAP/TLS

• EAP/TTLS

El método de autenticación para la fase 2 de la negociación EAP:

• Ninguno

• PAP

• CHAP

• MSCHAP

• MSCHAPv2

Este campo está disponible para las conexiones EAP/PEAP y EAP/TTLS.

La identidad del usuario.

Este campo está disponible para las conexiones EAP.

La identidad de seudónimo enviada sin cifrar en la fase 1 de la negociación EAP.

Este campo está disponible para las conexiones EAP.

La contraseña de la red Wi-Fi.

El certificado de identidad para la conexión con la red Wi-Fi.

La lista incluye todos los certificados de las configuraciones Certificado de cliente de la política actual.

Este campo está disponible para las conexiones EAP.

La CA raíz para el certificado del servidor EAP.

La lista incluye todos los certificados de las configuraciones Certificado raíz de la política actual.

Este campo está disponible para las conexiones EAP.

185

Sophos Mobile

Opción de configuración

Host proxy

Puerto proxy

Descripción

El nombre o la dirección IP de un servidor proxy para la conexión Wi-Fi.

El número de puerto del servidor proxy.

14.18.6 Configuración Protección de apps (política de dispositivo Android)

Con la configuración Protección de apps, se definen los requisitos de contraseñas para proteger las apps.

Si la protección de apps está activada en un dispositivo, aparece el comando Restablecer

Service Portal.

Opción de configuración

Complejidad de contraseña

Periodo de gracia en minutos

Grupo de apps

Permitir autenticación de huella digital

Descripción

Los requisitos mínimos de complejidad de las contraseñas que deben establecer los usuarios.

Una vez expirado el periodo de gracia, las apps protegidas solo se pueden desbloquear introduciendo una contraseña.

Seleccione el grupo de apps que contiene las aplicaciones que están protegidas por contraseña.

Para información sobre cómo crear grupos de apps, consulte

Grupos de apps (página 357).

Los usuarios pueden desbloquear una app protegida con su huella digital.

14.18.7 Configuración Control de apps (política de dispositivo

Android)

Opción de configuración

Grupo de apps

Sophos Mobile

Descripción

Seleccione el grupo de apps que contiene las apps bloqueadas.

Para información sobre cómo crear grupos de apps, consulte

Grupos de apps (página 357).

14.18.8 Configuración Permisos de apps (Android)

Con la configuración Permisos de apps, se configura lo que sucede cuando una app solicita permisos en tiempo de ejecución.

Opción de configuración

Permisos en tiempo de ejecución específicos de la app

Descripción

Conceda o deniegue permisos en tiempo de ejecución para apps específicas.

Haga clic en Añadir para seleccionar una app y, a continuación, seleccione una de las siguientes opciones para cada permiso:

• Seleccionable: Los usuarios pueden editar el permiso.

• Otorgado: Se concede el permiso.

• Denegado: Se deniega el permiso.

14.18.9 Modo Quiosco (política de dispositivo Android)

Con la configuración Modo Quiosco, se definen restricciones para dispositivos para colocarlos en un modo quiosco.

Puede configurar una aplicación, denominada app de quiosco, que se ejecuta en el dispositivo.

Nota

Si la app de quiosco no está instalada en el dispositivo al asignar la política, el estado de la tarea asignada será Incompleto hasta que instale la aplicación.

Opción de configuración

Seleccionar origen

Descripción

Con esta opción, puede seleccionar cómo acceder a la app de quiosco.

• Personalizado: Esta opción le permite introducir el identificador de la app de quiosco.

• Lista de apps: Esta opción le permite seleccionar la app de quiosco de la lista de aplicaciones

Android que ha añadido en Sophos Mobile.

• Ninguna app: No hay ninguna app de quiosco.

Se aplican las restricciones del modo quiosco al dispositivo, pero no se inicia ninguna app.

Sophos Mobile

Opción de configuración

ID de la app

Opciones

Descripción

La app de quiosco.

Funciones del dispositivo que puede desactivar en el modo quiosco.

Si no se desactiva ninguna de las funciones del dispositivo, el usuario podrá salir de la app de quiosco y usar el dispositivo de forma normal. Para establecer el dispositivo en un modo quiosco real, desactive como mínimo las opciones Permitir botón Inicio y Permitir

administrador de tareas.

Para los dispositivos Sony con Enterprise API nivel 9 o posterior, si desactiva cualquiera de las opciones Permitir subir volumen, Permitir

bajar volumen o Permitir silenciar volumen, se desactivan todos los botones de volumen.

14.18.10 Configuración Nombre de punto de acceso (política de dispositivo Android)

Con la configuración Nombre de punto de acceso se especifica una configuración de nombre de punto de acceso (APN) para dispositivos móviles. Las configuraciones APN definen la forma en la que los dispositivos se conectan a la red del móvil.

Atención

Recomendamos que consulte con su operador los ajustes necesarios. Si se selecciona Usar

como APN predeterminado y los ajustes no son los correctos, el dispositivo no podrá acceder a datos a través de las redes móviles.

Nota

Con la excepción del campo APN, todos los demás ajustes son opcionales y solo se deben especificar si lo requiere su operador de red móvil.

Opción de configuración

APN

Nombre descriptivo

Servidor

Descripción

El APN que el dispositivo indica al abrir una conexión con el operador.

Debe coincidir con un APN que acepte el operador. En caso contrario, la conexión no puede establecerse.

Un nombre opcional que se muestra en el dispositivo además del APN.

La dirección del servidor HTTP que se usa para el tráfico web.

Sophos Mobile

Opción de configuración

Puerto

Nombre de usuario y contraseña

Servidor

MMSC

Servidor proxy MMS, Puerto proxy MMS

Código de país de móvil (MCC), Código de red de móvil (MNC)

Tipo de autenticación

Tipo de APN

Portador

Protocolo

Protocolo de itinerancia

Usar como APN predeterminado

Descripción

El puerto del servidor HTTP que se usa para el tráfico web.

Un nombre de usuario y contraseña para la conexión al APN.

El servidor de puerta de enlace WAP.

El centro de servicio de mensajería multimedia

(MMSC).

La dirección y el puerto del servidor HTTP que se usa para la comunicación con MMSC.

MCC y MNC para especificar el operador.

El APN se utiliza solo para este operador.

El método de autenticación para conexiones

PPP.

Los tipos de conexión de datos para los que se utiliza este APN.

Para usar el APN para todos los tipos de datos, introduzca * o deje el campo vacío.

La tecnología de acceso de radio (RAT) que el operador usa.

El protocolo de red admitido por el operador.

El protocolo de red admitido por el operador en modo de itinerancia.

Si se selecciona, los dispositivos usarán este

APN como predeterminado.

Se producirá un error cuando se intente seleccionar esta opción en más de una configuración de Nombre de punto de acceso.

14.18.11 Configuración VPN (política de dispositivo Android)

Con la configuración VPN, se definen las opciones de configuración VPN para las conexiones de red.

Opción de configuración

Nombre de conexión

Descripción

El nombre de la conexión mostrada en el dispositivo.

Sophos Mobile

Opción de configuración

Servidor

Tipo de conexión

Descripción

El nombre del host o la dirección IP de su servidor.

El tipo de la conexión VPN:

• L2TP/IPsec (PSK)

Si se selecciona este tipo, se mostrarán los campos Usuario, Contraseña y L2TP/

IPsec (PSK). Introduzca el usuario y la contraseña. En el campo L2TP/IPsec

(PSK), introduzca la clave previamente compartida para la autenticación.

• L2TP/IPsec (certificado)

Si se selecciona este tipo, se mostrarán los campos Certificado de cliente, Certificado

raíz, Usuario y Contraseña. Seleccione los certificados correspondientes en los campos

Certificado de cliente y Certificado

raíz. Además, introduzca el Usuario y la

Contraseña correspondiente.

• Cisco AnyConnect

Si selecciona este tipo, puede cargar archivos XML con un perfil de VPN de

AnyConnect y/o un perfil de módulo de visibilidad de red (NVM, por sus siglas en inglés). Consulte la guía de administrador de Cisco AnyConnect para obtener información sobre estos perfiles.

14.18.12 Configuración Certificado raíz (política de dispositivo

Android)

Con la configuración Certificado raíz, se instala un certificado raíz en los dispositivos.

Opción de configuración

Archivo

Nombre de certificado

Descripción

Seleccione Subir un archivo y después un archivo de certificado PKCS #12 (.pfx).

El nombre del certificado.

Sophos Mobile lee el nombre del archivo de certificado.

Nota

El certificado está disponible para otras configuraciones de la misma política. Si requiere certificados en otras políticas, debe cargarlos de nuevo.

Sophos Mobile

Sugerencia

Puede arrastrar un certificado desde el Explorador de archivos al área Archivo para cargarlo.

14.18.13 Configuración Certificado de cliente (política de dispositivo Android)

Con la configuración Certificado de cliente, se instala un certificado de cliente en los dispositivos.

Opción de configuración

Archivo

Nombre de certificado

Descripción

Seleccione Subir un archivo y después un archivo de certificado PKCS #12 (.pfx).

El nombre del certificado.

Sophos Mobile lee el nombre del archivo de certificado.

Nota

El certificado está disponible para otras configuraciones de la misma política. Si requiere certificados en otras políticas, debe cargarlos de nuevo.

Sugerencia

Puede arrastrar un certificado desde el Explorador de archivos al área Archivo para cargarlo.

14.18.14 Configuración SCEP (política de dispositivo Android)

Con la configuración SCEP, se permite que los dispositivos soliciten certificados de una autoridad de certificación (CA) usando el protocolo de inscripción de certificados simple (SCEP).

Nota

Para poder añadir una configuración SCEP, primero hay que añadir una configuración de

Certificado raíz para cargar el certificado de CA del servidor SCEP.

Opción de configuración

URL

Descripción

La dirección web del servidor de la autoridad de certificación.

Use la variable %_SCEPPROXYURL_% para referirse a la dirección del servidor que está configurada en la ficha SCEP de la página

Configuración de Sophos.

Sophos Mobile

Opción de configuración

Nombre de alias

Asunto

Tipo de nombre alternativo del sujeto

Valor de nombre alternativo del sujeto

Nombre de inicio de sesión de usuario de

Desafío

Certificado raíz

Descripción

El nombre con el que el certificado aparecerá en los diálogos de selección.

Debe ser un nombre fácil de recordar que identifique el certificado. Por ejemplo, utilice los mismos valores que en el campo Sujeto, pero sin el prefijo CN= .

El nombre de la entidad (por ejemplo, persona o dispositivo) que recibirá el certificado.

Puede usar marcadores para los datos de usuario o propiedades de dispositivo.

El valor que especifique (con marcadores que se sustituyen por los datos actuales) debe ser un nombre X.500 válido.

Por ejemplo:

• Introduzca CN=%_USERNAME_% para especificar un usuario.

• Introduzca CN=%_DEVPROP(serial_number)_% para especificar un dispositivo Android.

Para añadir un nombre alternativo de sujeto

(SAN) a la configuración SCEP, seleccione el tipo de SAN y luego introduzca el valor de SAN.

Los tipos de SAN son:

• Nombre RFC 822: Una dirección de correo electrónico válida.

• Nombre DNS: El nombre DNS del servidor de CA.

• Identificador de recursos uniforme: La dirección completa del servidor de CA.

El valor de Nombre de inicio de sesión de

usuario definido en Active Directory, es decir, el nombre principal de usuario (UPN) del usuario.

La dirección web para obtener una contraseña de desafío del servidor SCEP.

Use la variable %_CACHALLENGE_% para referirse a la dirección del desafío que está configurada en la ficha SCEP de la página

Configuración de Sophos.

El certificado de CA.

Seleccione el certificado de la lista. La lista incluye todos los certificados que ha cargado en las configuraciones Certificado raíz de la política actual.

Opción de configuración

Tamaño de clave

Uso de certificados

Sophos Mobile

Descripción

El tamaño de la clave pública en el certificado emitido.

Asegúrese de que el valor coincide con el tamaño definido en el servidor SCEP.

Seleccione para qué se puede utilizar el certificado.

Usar como firma digital: El certificado puede usarse como firma digital.

Usar para cifrado: El certificado puede usarse para el cifrado de datos.

14.19 Configuraciones para políticas de contenedor Knox

Con una política de contenedor Knox, se establece la configuración del contenedor Knox en dispositivos Samsung.

14.19.1 Configuración Políticas de contraseña (política de contenedor Knox)

Con la configuración Políticas de contraseña, se definen los requisitos para la contraseña del contenedor Knox.

Nota

Los ajustes compatibles pueden depender de la versión del sistema operativo o de otras características del dispositivo. Esto viene indicado por etiquetas de color azul en Sophos Mobile

Admin.

Tipo de contraseña

En la lista Tipo de contraseña, seleccione el tipo de contraseña que se permite configurar a los usuarios:

Opción de configuración

Patrón, PIN o contraseña

Descripción

Los usuarios deben establecer un bloqueo de pantalla. Pueden optar por un bloqueo de pantalla del tipo Patrón, PIN o Contraseña. No se imponen restricciones adicionales.

Sophos Mobile

Opción de configuración

Contraseña sencilla

PIN o contraseña

Contraseña alfanumérica

Contraseña compleja

Descripción

Los usuarios deben establecer un bloqueo de pantalla de Contraseña. Se permiten dígitos, pero la contraseña debe tener al menos una letra. Puede definir una longitud mínima.

Consulte la tabla siguiente.

Los usuarios deben establecer un bloqueo de pantalla de PIN o Contraseña. Puede definir una longitud mínima. Consulte la tabla siguiente.

Los usuarios deben establecer un bloqueo de pantalla de Contraseña. La contraseña debe tener tanto letras como dígitos. Puede definir una longitud mínima. Consulte la tabla siguiente.

Al seleccionar Contraseña sencilla, PIN o contraseña, Contraseña alfanumérica o Contraseña

compleja, se muestran los campos siguientes:

Opción de configuración

Longitud mínima de la contraseña

Descripción

El número mínimo de caracteres que debe contener la contraseña.

Tiempo de espera máximo antes de solicitud de contraseña

El tiempo que puede estar sin usarse el contenedor Knox antes de bloquearlo. Para desbloquear el contenedor, introduzca la contraseña.

Nota

Es posible que el dispositivo imponga un periodo de tiempo más corto que el que ha configurado aquí.

Antigüedad máxima de contraseña en días

Máximo de intentos de inicio de sesión

Obliga a los usuarios a cambiar la contraseña en el intervalo especificado. Rango de valores:

0 (sin cambio de contraseña) a 730 días.

El contenedor Knox se borra después de llegar a ese número de intentos de inicio de sesión incorrectos.

Sophos Mobile

Opción de configuración

Historial de contraseñas

Descripción

El número de contraseñas usadas previamente que almacena Sophos Mobile.

Cuando el usuario define una contraseña nueva, no debe coincidir con alguna que ya se haya utilizado.

Si selecciona Contraseña compleja, se muestran los siguientes campos adicionales:

Opción de configuración

Número mínimo de letras

Número mínimo de minúsculas

Número mínimo de mayúsculas

Descripción

El número mínimo de letras que debe contener la contraseña.

El número mínimo de minúsculas que debe contener la contraseña.

El número mínimo de mayúsculas que debe contener la contraseña.

Número mínimo de caracteres no alfabéticos El número mínimo de caracteres no alfabéticos que debe contener la contraseña (p. ej. & o !).

Número mínimo de dígitos El número mínimo de numerales que debe contener la contraseña.

Número mínimo de caracteres especiales El número mínimo de caracteres especiales que debe contener la contraseña (p. ej. !"§$%&/

()=,.-;:_@<>).

Autenticación biométrica

Opción de configuración

Permitir autenticación de huella digital

Permitir autenticación de iris

Permitir autenticación facial

Descripción

Si el dispositivo es compatible, el usuario puede utilizar la autenticación de huella digital para desbloquear el contenedor Knox.

Si el dispositivo es compatible, el usuario puede utilizar la autenticación de iris para desbloquear el contenedor Knox.

Si el dispositivo es compatible, el usuario puede utilizar la autenticación facial para desbloquear el contenedor Knox.

Sophos Mobile

14.19.2 Configuración Restricciones (política de contenedor

Knox)

Con la configuración Restricciones, se definen restricciones y opciones relacionadas para Android for

Work.

Opción de configuración

Permitir captura de pantalla

Permitir cámara

Permitir portapapeles

Permitir "Compartir por"

Permitir micrófono

Imponer el uso de teclado seguro

Permitir añadir cuentas de correo electrónico nuevas

Permitir exportación de datos

Permitir la copia de archivos en el contenedor

Permitir Bluetooth

Permitir NFC

Imponer autenticación multifactor

Descripción

Los usuarios pueden realizar capturas de pantalla de las apps dentro del contenedor

Samsung Knox.

Las apps dentro del contenedor Samsung Knox pueden acceder a la cámara.

Los usuarios pueden copiar cualquier contenido al portapapeles.

Se activa la función Compartir por que utilizan determinadas apps.

Las apps dentro del contenedor Samsung Knox pueden acceder al micrófono.

Los usuarios deben utilizar el teclado seguro.

Los usuarios pueden añadir cuentas de correo electrónico más allá de las cuentas configuradas por una política de Sophos Mobile.

Las apps privadas pueden acceder a los datos desde dentro del contenedor Samsung Knox.

Los archivos privados pueden copiarse o moverse al contenedor Samsung Knox.

Las apps dentro del contenedor Samsung Knox pueden usar conexiones Bluetooth.

Las apps dentro del contenedor Samsung Knox pueden usar conexiones NFC (comunicación de campo cercano).

Se necesita más de un método de autenticación para desbloquear el contenedor Samsung Knox, por ejemplo, contraseña y huella digital.

Opción de configuración

Tipo de filtro

Sophos Mobile

Descripción

Seleccione Apps permitidas o bien Apps

prohibidas y, a continuación, seleccione el grupo de apps que contiene las aplicaciones que desea permitir o prohibir.

Las aplicaciones que instale con Sophos Mobile no están restringidas por esta configuración.

14.19.3 Configuración Cuenta de Exchange (política de contenedor Knox)

Con la configuración Cuenta de Exchange, se establece una conexión con un servidor de correo

Microsoft Exchange Server. La configuración se aplica al contenedor Samsung Knox.

Opción de configuración

Nombre de cuenta

Servidor de Exchange

Dominio

Usuario

Dirección de correo electrónico

Remitente

Contraseña

Descripción

El nombre de la cuenta.

La dirección del servidor de Exchange.

Si utiliza el proxy Sophos Mobile EAS, introduzca la URL del servidor proxy EAS.

El dominio de esta cuenta.

El usuario de esta cuenta.

Si introduce la variable %_USERNAME_% , el servidor la sustituye por el nombre de usuario real.

La dirección de correo electrónico de la cuenta.

Si introduce la variable %_EMAILADDRESS_% , el servidor la sustituye por la dirección de correo electrónico real.

Un nombre de remitente para la cuenta.

Si introduce la variable %_EMAILADDRESS_% , el servidor la sustituye por la dirección de correo electrónico real.

La contraseña de esta cuenta.

Si deja este campo vacío, los usuarios deben introducir la contraseña en sus dispositivos.

Sophos Mobile

Opción de configuración

Periodo de sincronización

Intervalo de sincronización

SSL/TLS

Cuenta predeterminada

Permitir todos los certificados

Permitir el reenvío desde otras cuentas

Permitir usar formato HTML

Tamaño máximo de adjuntos en MB

Sincronizar tipos de contenido

Descripción

El periodo de tiempo para la sincronización del correo electrónico.

Solo los correos electrónicos que se correspondan al periodo especificado se sincronizan en la bandeja de entrada del dispositivo administrado.

El intervalo entre los procesos de sincronización de correo electrónico.

La conexión con el servidor de Exchange está protegida mediante SSL o TLS (en función de lo que admita el servidor).

Recomendamos seleccionar esta casilla.

La cuenta se usa como la cuenta de correo electrónico predeterminada.

Permitir todos los certificados en los procesos de transferencia del servidor de correo electrónico.

Esta cuenta puede utilizarse para reenviar correos electrónicos recibidos en otras cuentas.

Por ejemplo, si esta es la cuenta A y hay otra cuenta B en el contenedor Knox, un mensaje de correo electrónico recibido en la cuenta B puede reenviarse empleando la cuenta A como remitente.

Nota

Esta opción solo la usa la app de correo electrónico nativa para Android.

Permitir el uso de formato HTML en los correos electrónicos.

El tamaño máximo de un solo mensaje de correo electrónico.

Los tipos de contenido que se deben sincronizar.

198

14.20 Configuraciones para políticas de dispositivo iOS

Con una política de dispositivo iOS, se establece la configuración de los dispositivos iPhone e iPad.

Sophos Mobile

14.20.1 Configuración Políticas de contraseña (política de dispositivo iOS)

Con la configuración Políticas de contraseña se definen los requisitos para la contraseña del bloqueo de pantalla.

Nota

Cuando la configuración Políticas de contraseña se asigna a un dispositivo, se inicia un periodo de gracia de 60 minutos. Dentro del periodo de gracia, se pide al usuario cambiar la contraseña cuando vuelve a la pantalla de inicio para cumplir con las políticas. Después del periodo de gracia, el usuario no puede iniciar ninguna app en el dispositivo, incluidas las aplicaciones internas.

Opción de configuración

Permitir valor sencillo

Requerir valor alfanumérico

Longitud mínima de la contraseña

Número mínimo de caracteres complejos

Antigüedad máxima de contraseña en días

Autobloqueo máximo (en minutos)

Historial de contraseña

Descripción

Los usuarios pueden usar caracteres secuenciales o repetidos en su contraseña, p.

ej., 1111 o abcde .

Las contraseñas deben contener al menos una letra o número.

Especifica el número mínimo de caracteres que debe contener la contraseña.

Especifica el número mínimo de caracteres no alfanuméricos que debe contener la contraseña

(p. ej. & o !).

Obliga a los usuarios a cambiar la contraseña en el intervalo especificado. Rango de valores:

0 (sin cambio de contraseña) a 730 días.

En este campo puede especificar el valor máximo que el usuario puede configurar en el dispositivo. Autobloqueo especifica en minutos el tiempo que puede estar sin usarse el dispositivo antes de bloquearlo.

El número de contraseñas usadas previamente que almacena Sophos Mobile.

Cuando el usuario define una contraseña nueva, no debe coincidir con alguna que ya se haya utilizado.

Sophos Mobile

Opción de configuración

Periodo de gracia máximo para bloqueo de dispositivo

Número de intentos fallidos antes de borrar el dispositivo

Descripción

En este campo puede especificar el valor máximo que el usuario puede configurar en el dispositivo. El periodo de gracia para el bloqueo de dispositivo especifica el intervalo durante el cual se puede desbloquear el dispositivo sin que se solicite la contraseña. Si selecciona

Ninguno, el usuario puede seleccionar cualquiera de los intervalos disponibles. Si selecciona Inmediato, los usuarios deben introducir una contraseña cada vez que quiera desbloquear su dispositivo.

En este campo puede especificar el número de intentos fallidos para introducir la contraseña correcta antes de que se borre el dispositivo.

Tras seis intentos fallidos se impone un periodo de espera antes de que se pueda introducir la contraseña de nuevo. El periodo de espera aumentará cada vez que tenga lugar un intento fallido. Tras el último intento fallido, todos los datos y la configuración se eliminan de forma segura del dispositivo. El periodo de espera comienza tras el sexto intento. De modo que si se ajusta este valor en 6 o menos, no se impone ningún periodo de espera y el dispositivo se borra cuando se supera el límite de intentos.

14.20.2 Configuración Restricciones (política de dispositivo iOS)

Con la configuración Restricciones, se definen restricciones para los dispositivos.

Nota

Algunas opciones solo están disponibles para determinadas versiones de iOS o iPadOS o para dispositivos supervisados. Esto viene indicado por etiquetas de color azul en Sophos Mobile

Admin.

Sophos Mobile

Dispositivo

Opción de configuración

Permitir instalación de apps

Permitir instalación de apps desde IU de dispositivos

Permitir usar cámara

Permitir FaceTime

Permitir captura de pantalla

Permitir sincronización automática en itinerancia

Permitir Siri

Permitir Siri con el dispositivo bloqueado

Permitir a Siri solicitar contenido de la web

Descripción

Si la casilla está desactivada, el App Store no está disponible y su icono se elimina de la pantalla de inicio. Los usuarios no pueden instalar ni actualizar apps desde App Store o

Apple Configurator.

Si el dispositivo utiliza iOS 13.0 (o iPadOS 13.1) o posterior, debe supervisarse para admitir esta opción.

Si la casilla está desactivada, el App Store no está disponible y su icono se elimina de la pantalla de inicio. Los usuarios pueden seguir instalando o actualizando apps desde Apple

Configurator.

Si la casilla está desactivada, la cámara no está disponible y el icono de cámara se elimina de la pantalla de inicio. Los usuarios no pueden hacer fotografías, grabar vídeos ni usar FaceTime.

Si el dispositivo utiliza iOS 13.0 (o iPadOS 13.1) o posterior, debe supervisarse para admitir esta opción.

Los usuarios pueden realizar o recibir videollamadas con FaceTime.

Si el dispositivo utiliza iOS 13.0 (o iPadOS 13.1) o posterior, debe supervisarse para admitir esta opción.

Los usuarios pueden realizar capturas de pantalla.

Si la casilla está desactivada, los dispositivos en itinerancia solo se sincronizarán cuando el usuario accede a una cuenta.

Si la casilla está desactivada, los usuarios no pueden usar Siri, comandos de voz ni la función de dictado.

Si la casilla está desactivada, los usuarios deben desbloquear sus dispositivos introduciendo su contraseña antes de usar Siri.

Si la casilla está desactivada, Siri no solicita contenido de la web.

Sophos Mobile

Opción de configuración

Imponer filtro de lenguaje explícito en Siri

Permitir marcación por voz con el dispositivo bloqueado

Permitir Passbook con el dispositivo bloqueado

Permitir compras en apps

Obligar al usuario a introducir la contraseña de la tienda para todas las compras

Permitir multijugador

Permitir Game Center

Permitir añadir amigos a Game Center

Permitir modificar Buscar a mis Amigos

Permitir Buscar a mis amigos

Descripción

Si la casilla está desactivada, no se impone el filtro de lenguaje explícito en Siri en el dispositivo.

Si la casilla está desactivada, los usuarios no pueden marcar con comandos de voz cuando el dispositivo está bloqueado por contraseña.

Si el usuario no ha configurado una contraseña de dispositivo, la marcación por voz se permite siempre.

Las notificaciones de Passbook se muestran cuando el dispositivo está bloqueado.

Los usuarios pueden realizar compras ofrecidas dentro de las apps.

Los usuarios deben introducir la contraseña de su ID de Apple para cualquier compra.

Si la casilla está desactivada, existe un breve periodo de gracia durante el cual los usuarios pueden realizar compras posteriores sin tener que volver a introducir su contraseña.

Los usuarios pueden jugar juegos multijugador en Game Center.

Si la casilla está desactivada, Game Center no está disponible.

Los usuarios pueden añadir amigos a Game

Center.

Si el dispositivo utiliza iOS 13.0 (o iPadOS 13.1) o posterior, debe supervisarse para admitir esta opción.

Si la casilla está desactivada, la opción de poder realizar cambios en la app Buscar a mis amigos no está disponible.

Los usuarios pueden buscar a personas en la app Buscar.

Si desactiva tanto Permitir Buscar mi

dispositivo como Permitir Buscar a mis

amigos, la app Buscar dejará de estar disponible.

Sophos Mobile

Opción de configuración

Permitir Buscar mi dispositivo

Permitir emparejamiento de host

Permitir emparejamiento con Apple Watch

Imponer Detección de muñeca

Permitir AirDrop

Permitir centro de control en pantalla de bloqueo

Descripción

Los usuarios pueden buscar dispositivos en la app Buscar.

Si desactiva tanto Permitir Buscar mi

dispositivo como Permitir Buscar a mis

amigos, la app Buscar dejará de estar disponible.

Si la casilla de verificación está desactivada, solo puede emparejar el dispositivo con equipos

Mac que haya configurado para la supervisión de dispositivos.

Si la casilla está desactivada, los usuarios no pueden emparejar el dispositivo con un Apple

Watch. Cualquier Apple Watch emparejado actualmente se desempareja.

Un Apple Watch emparejado debe utilizar la

Detección de muñeca.

Se activa la opción de compartir contenidos mediante AirDrop.

Si la casilla está desactivada, el centro de control no está disponible cuando la pantalla del dispositivo está bloqueada.

Permitir centro de mensajes en pantalla de bloqueo

Si la casilla está desactivada, el centro de notificaciones no está disponible cuando la pantalla del dispositivo está bloqueada.

Permitir vista de hoy en pantalla de bloqueo Si la casilla está desactivada, la vista de hoy no está disponible cuando la pantalla del dispositivo está bloqueada.

Permitir noticias

Permitir actualizaciones de PKI mediante conexiones inalámbricas

Permitir iBooks Store

Permitir contenido sexual explícito en iBooks Store

La app de noticias está disponible.

Se permiten las actualizaciones de PKI mediante conexiones inalámbricas.

Los usuarios pueden comprar libros en iBooks.

Si la casilla está desactivada, se bloquea el contenido sexual explícito a través de iBooks

Store.

Permitir a usuarios instalar archivos de configuración

Permitir iMessage

Los usuarios pueden instalar perfiles de configuración.

Los usuarios pueden usar iMessage para enviar o recibir mensajes de texto.

Sophos Mobile

Opción de configuración

Permitir eliminar app

Permitir eliminación de apps del sistema

Permitir eliminar todo el contenido y configuración

Permitir resultados de búsqueda en Internet para Spotlight

Permitir activar opción de restricciones

Permitir Handoff

Permitir modificación de nombres de dispositivos

Permitir modificación de fondo de pantalla

Permitir el cambio de la configuración de notificaciones

Permitir accesos directos de teclado

Permitir dictado para el teclado

Permitir teclado predictivo

Permitir corrección automática

Permitir corrector ortográfico

Permitir descarga de apps automática

Descripción

Los usuarios pueden desinstalar apps del dispositivo.

Los usuarios pueden desinstalar apps del sistema del dispositivo.

Si la casilla está desactivada, la opción

Eliminar todo el contenido y configuración en la interfaz de restablecimiento no está disponible.

Si la casilla está desactivada, Spotlight no devuelve resultados de búsqueda de Internet.

Si la casilla está desactivada, la opción

Permitir restricciones en la interfaz de restablecimiento no está disponible.

Los usuarios pueden utilizar la función Handoff de Continuidad de Apple. Con Handoff, los usuarios pueden empezar a trabajar en un documento, correo electrónico o mensaje en un dispositivo y continuar desde otro.

Los usuarios pueden cambiar el nombre del dispositivo.

Los usuarios pueden cambiar el fondo de pantalla.

Los usuarios pueden cambiar las opciones de configuración de las notificaciones.

Los usuarios pueden usar accesos directos de teclado.

Los usuarios pueden activar la opción del teclado Habilitar dictado.

Los usuarios pueden activar la opción del teclado Predictivo.

Los usuarios pueden activar la opción del teclado Autocorrección.

Los usuarios pueden activar la opción del teclado Comprobar ortografía.

Si la casilla está desactivada, se desactiva la descarga automática de apps adquiridas en otros dispositivos. Esto no afecta a las actualizaciones de las apps existentes.

Sophos Mobile

Opción de configuración

Permitir Apple Music

Permitir Apple Music Radio

Permitir modificación de la configuración de

Bluetooth

Permitir creación de VPN

Imponer fecha y hora automáticas

Permitir teclado QuickPath

Permitir sesión temporal de Shared iPad

Retraso de actualización del software iOS y iPadOS

Descripción

Los usuarios pueden acceder a la biblioteca de

Apple Music.

Los usuarios pueden acceder a Apple Music

Radio.

Los usuarios pueden modificar la configuración de Bluetooth.

Los usuarios pueden añadir configuraciones

VPN.

La opción Definir automáticamente de

Fecha y hora está activada y no puede ser desactivada por el usuario.

Los usuarios pueden utilizar la función de teclado QuickPath.

Los usuarios pueden acceder a un iPad compartido sin contraseña pulsando Invitado en la página de inicio de sesión. Así se inicia una sesión temporal.

Cuando los usuarios se desconectan de la sesión temporal, se eliminan todos sus datos.

En una sesión temporal, los usuarios no pueden editar la configuración de la cuenta ni iniciar sesión en los servicios de Apple.

El número de días que se retrasa una actualización de iOS o iPadOS después de la fecha de publicación.

Introduzca un valor de 0 (sin retraso) a 90.

Sophos Mobile

Datos corporativos

Opción de configuración

Permitir compartir documentos solo con apps/cuentas administradas

Permitir a las apps administradas grabar contactos en cuentas no administradas

Permitir a las apps no administradas leer contactos de cuentas administradas

Permitir compartir documentos solo con apps/cuentas no administradas

Descripción

Esta opción restringe el acceso a documentos a solo apps o cuentas administradas por Sophos

Mobile, p. ej., una cuenta de correo electrónico de empresa.

Si los usuarios tienen una cuenta de correo electrónico administrada por Sophos Mobile y apps administradas por Sophos Mobile en sus dispositivos, los adjuntos de la cuenta de correo electrónico administrada solo pueden abrirse con apps administradas.

De esta forma se puede evitar que documentos corporativos puedan abrirse en apps no administradas.

Si desactiva esta opción, se desactivan las dos opciones siguientes. Los contactos de cuentas administradas pueden compartirse con apps no administradas.

Las apps administradas pueden grabar contactos en cuentas no administradas.

Las apps no administradas pueden leer contactos de cuentas no administradas.

Esta opción restringe el acceso a documentos a solo apps o cuentas no administradas por

Sophos Mobile, p. ej., una cuenta de correo electrónico personal.

Si los usuarios tienen una cuenta de correo electrónico y apps no administradas por Sophos

Mobile en sus dispositivos, los adjuntos de la cuenta de correo electrónico no administrada solo pueden abrirse con apps no administradas.

De esta forma se puede evitar que documentos privados puedan abrirse en apps administradas.

Forzar uso de documentos de AirDrop como documentos no administrados

AirDrop se considera un destino de colocación no administrado.

Permitir a las apps administradas sincronizarse con iCloud

Permitir copia de seguridad para libros de empresa

Las apps administradas pueden utilizar la sincronización de iCloud.

Se realizan copias de seguridad de los libros de empresa.

Opción de configuración

Permitir sincronización de notas y subrayados de libros de empresa

Sophos Mobile

Descripción

Se sincronizan las notas y los subrayados de los libros de empresa.

Apps

Opción de configuración

Permitir usar iTunes Store

Permitir el uso de Safari

Activar autocompletar

Imponer advertencias sobre fraudes

Bloquear elementos emergentes

Permitir JavaScript en el navegador

Aceptar cookies

Permitir modificar uso de datos móviles por app

Descripción

Si la casilla está desactivada, el iTunes Store no está disponible y su icono se elimina de la pantalla de inicio. Los usuarios no pueden previsualizar, comprar ni descargar contenido.

Si el dispositivo utiliza iOS 13.0 (o iPadOS 13.1) o posterior, debe supervisarse para admitir esta opción.

Si la casilla está desactivada, el navegador web

Safari no está disponible y su icono se elimina de la pantalla de inicio. Esto también impide que los usuarios puedan abrir Clips web.

Si el dispositivo utiliza iOS 13.0 (o iPadOS 13.1) o posterior, debe supervisarse para admitir esta opción.

Si la casilla está desactivada, Safari no autocompleta formularios web con información introducida anteriormente.

Si el dispositivo utiliza iOS 13.0 (o iPadOS 13.1) o posterior, debe supervisarse para admitir esta opción.

El ajuste de seguridad de Safari para avisar al usuario cuando visita un sitio web sospechoso de suplantar la identidad siempre está activado.

Se activa el bloqueador de elementos emergentes de Safari.

Los sitios web pueden ejecutar código

JavaScript en el dispositivo.

En este campo se define si Safari acepta cookies.

Al permitir cookies, se puede definir si se aceptan cookies solo del sitio actual, de sitios visitados previamente o de todos los sitios.

Los usuarios pueden modificar el uso de datos móviles por app.

Sophos Mobile

Opción de configuración

Permitir conexiones de unidades de red

Permitir conexiones de dispositivos USB

Tipo de filtro

Descripción

Los usuarios pueden conectarse a unidades de red en la app Archivos.

Los usuarios pueden conectar dispositivos

USB.

Seleccione Apps permitidas o bien Apps

prohibidas y, a continuación, seleccione el grupo de apps que contiene las aplicaciones que desea permitir o prohibir.

iCloud

Opción de configuración

Permitir copia de seguridad

Permitir sincronización de documentos

Permitir Photo Stream

Descripción

Los usuarios pueden hacer copias de seguridad de sus dispositivos en iCloud.

Si el dispositivo utiliza iOS 13.0 (o iPadOS 13.1) o posterior, debe supervisarse para admitir esta opción.

Los usuarios pueden almacenar documentos y datos de configuración de apps en iCloud.

Si el dispositivo utiliza iOS 13.0 (o iPadOS 13.1) o posterior, debe supervisarse para admitir esta opción.

Los usuarios pueden subir fotos a Mis fotos en streaming.

Atención

Si desactiva la casilla para prohibir Mis fotos en streaming, también se eliminan las fotos que ya haya compartidas a través de Mis fotos en streaming de todos los dispositivos. Si no hay más copias de estas fotografías, se perderán.

Permitir biblioteca de fotos de iCloud Los usuarios pueden utilizar la Biblioteca de fotos de iCloud.

Permitir streams compartidos de fotografías Los usuarios pueden invitar a otros para que vean sus streams de fotografías y ver los que compartan otros usuarios.

Opción de configuración

Permitir sincronización de llavero iCloud

Sophos Mobile

Descripción

Los usuarios pueden utilizar el llavero de iCloud para sincronizar las contraseñas en sus dispositivos iPhone, iPad y Mac.

Si la casilla está desactivada, los datos del llavero de iCloud solo se almacenan de forma local en el dispositivo.

Seguridad y privacidad

Opción de configuración Descripción

Permitir enviar datos de diagnóstico a Apple Si la casilla está desactivada, la información de diagnóstico no se envía a Apple.

Permitir a usuarios aceptar certificados TLS no fiables

Confiar en apps empresariales

Permitir modificación de contraseñas

Si la casilla está desactivada, no se pregunta a los usuarios si quieren confiar en certificados que no se puedan verificar.

Esta opción aplica a Safari, contactos de correo y cuentas del calendario.

Las apps empresariales se consideran de confianza.

Los usuarios pueden añadir, cambiar o eliminar la contraseña del dispositivo.

Permitir modificar cuenta

Permitir desbloquear dispositivo a Touch ID y Face ID

Imponer limitar seguimiento

Imponer copias de seguridad cifradas

Si la casilla está desactivada, los usuarios no pueden modificar cuentas. El menú Cuentas está disponible.

Si la casilla está desactivada, el dispositivo no se puede desbloquear con la autenticación biométrica.

No se proporcionan datos de usuario anónimos del uso de apps para publicidad dirigida.

Los usuarios deben cifrar las copias de seguridad en iTunes.

Imponer redes Wi-Fi configuradas

Imponer Wi-Fi activado

Los dispositivos solo pueden conectarse a redes Wi-Fi que hayan sido configuradas por un perfil de Sophos Mobile.

Los usuarios no pueden desactivar la opción de Wi-Fi. En consecuencia, la opción de Wi-Fi permanece activada en el modo avión.

Sophos Mobile

Opción de configuración

Permitir AirPrint

Permitir el almacenamiento de credenciales de AirPrint

Permitir la detección de iBeacon de impresoras AirPrint

Descripción

Los usuarios pueden enviar archivos a impresoras habilitadas con AirPrint.

El nombre de usuario y contraseña de AirPrint pueden almacenarse en el llavero del sistema.

El dispositivo utiliza iBeacon para detectar dispositivos AirPrint.

Aviso

Si se permite esta opción, los dispositivos AirPrint maliciosos pueden llevar a cabo ataques de suplantación de identidad en el tráfico de red.

Imponer certificados de confianza para

AirPrint mediante TLS

Permitir la transferencia de Inicio rápido a un dispositivo nuevo

Permitir autorrelleno de contraseñas

Imponer autenticación antes de autocompletar

Solicitar contraseñas Wi-Fi de dispositivos cercanos

Permitir el uso compartido de contraseñas mediante AirDrop

Si el dispositivo AirPrint utiliza un certificado que no es de confianza se rechaza AirPrint mediante TLS.

El usuario puede transferir datos del dispositivo a un dispositivo nuevo, mediante la función

Inicio rápido del asistente de configuración.

Los usuarios pueden activar la opción

Autorrellenar contraseñas, que les permite utilizar la contraseña guardada o la información de la tarjeta de crédito en Safari u otras apps.

Si esta casilla está desactivada, también se desactiva la sugerencia automática de contraseñas seguras.

Los usuarios deben autenticarse al utilizar el autorrelleno.

Esta configuración solo se aplica a los dispositivos compatibles con Face ID o Touch

ID.

El dispositivo solicita contraseñas de dispositivos cercanos al configurar una conexión Wi-Fi.

Los usuarios pueden compartir contraseñas del gestor de contraseñas con otros usuarios mediante AirDrop.

Sophos Mobile

Clasificación de contenido

Opción de configuración

Permitir música y podcasts explícitos

Descripción

Si la casilla está desactivada, el contenido con música o vídeo explícitos se oculta en el iTunes

Store. El contenido explícito es señalado por los proveedores de contenidos, p. ej., discográficas, en las listas de iTunes Store.

Si el dispositivo utiliza iOS 13.0 (o iPadOS 13.1) o posterior, debe supervisarse para admitir esta opción.

Tareas relacionadas

Configurar la supervisión de dispositivos (página 85)

14.20.3 Configuración Cuenta de Exchange (perfil de dispositivo iOS)

Con la configuración Cuenta de Exchange, se establece una conexión con un servidor de correo

Microsoft Exchange Server.

Opción de configuración

Nombre de cuenta

Servidor de Exchange

Dominio

Usuario

Dirección de correo electrónico

Descripción

El nombre de la cuenta.

La dirección del servidor de Exchange.

Si utiliza el proxy Sophos Mobile EAS, introduzca la URL del servidor proxy EAS.

Este campo se omite si utiliza Oauth sin una

URL de inicio de sesión para OAuth.

El dominio de esta cuenta.

El usuario de esta cuenta.

Si introduce la variable %_USERNAME_% , el servidor la sustituye por el nombre de usuario real.

La dirección de correo electrónico de la cuenta.

Si introduce la variable %_EMAILADDRESS_% , el servidor la sustituye por la dirección de correo electrónico real.

Sophos Mobile

Opción de configuración

Contraseña

Activar OAuth 2.0

Extremo de autorización de OAuth

Extremo de token de OAuth

Periodo de sincronización

SSL/TLS

Permitir mover

Permitir sincronización de direcciones recientes

Solo usar en correo

Descripción

La contraseña de esta cuenta.

Si deja este campo vacío, los usuarios deben introducir la contraseña en sus dispositivos.

La cuenta utiliza el marco de autenticación

OAuth 2, es decir, los usuarios se autentican con sus credenciales de Microsoft.

La dirección URL del extremo de autorización de OAuth que gestiona las solicitudes de autenticación de usuarios, es decir, la página de inicio de sesión de Microsoft.

Cuando se utiliza esta opción, la función

Detección automática de Exchange Online y

Exchange Server no se usa y es necesario introducir una dirección de servidor en Servidor

de Exchange.

La dirección URL del extremo de OAuth que gestiona las solicitudes de tokens de acceso.

El periodo de tiempo para la sincronización del correo electrónico.

Solo los correos electrónicos que se correspondan al periodo especificado se sincronizan en la bandeja de entrada del dispositivo administrado.

La conexión con el servidor de Exchange está protegida mediante SSL o TLS (en función de lo que admita el servidor).

Recomendamos seleccionar esta casilla.

Los usuarios pueden mover correos electrónicos de esta cuenta a otra. Esto también permite que los usuarios puedan usar una cuenta distinta para contestar o reenviar un mensaje desde esta cuenta.

La cuenta se incluye en la sincronización de direcciones usadas recientemente con otros dispositivos que usen iCloud.

La cuenta solo se puede usar para enviar mensajes desde la app de correo. No se puede seleccionar como una cuenta de envío para mensajes creados con otras apps, p. ej., Fotos o Safari.

Sophos Mobile

Opción de configuración

Certificado de identidad

Activar S/MIME

Certificado de firma

Certificado de cifrado

Permitir al usuario enviar correo electrónico sin cifrar

Sincronizar calendario

El usuario puede cambiar la sincronización del calendario

Sincronizar contactos

El usuario puede cambiar la sincronización de los contactos

Sincronizar correo

El usuario puede cambiar la sincronización del correo

Sincronizar notas

El usuario puede cambiar la sincronización de las notas

Sincronizar tareas

El usuario puede cambiar la sincronización de las tareas

Descripción

Seleccione el certificado de identidad para la conexión con el servidor de Exchange.

La lista incluye todos los certificados de las configuraciones Certificado de cliente de la política actual.

Los usuarios pueden enviar y recibir correos electrónicos cifrados con un certificado S/MIME.

Los certificados usados para la firma y el cifrado de correos electrónicos.

Debe cargar un certificado antes de seleccionarlo. Esto se hace en la configuración de Certificado de cliente de la política actual.

Para cada correo saliente, los usuarios podrán optar por cifrarlo.

Los elementos del calendario de Outlook

(eventos, citas, reuniones) se sincronizan con la aplicación Calendario.

El usuario puede activar o desactivar la sincronización del calendario.

Los contactos de Outlook se sincronizan con la aplicación Contactos.

El usuario puede activar o desactivar la sincronización de contactos.

El correo electrónico de Outlook se sincroniza con la aplicación Correo.

El usuario puede activar o desactivar la sincronización del correo electrónico.

Las notas de Outlook se sincronizan con la aplicación Notas.

El usuario puede activar o desactivar la sincronización de notas.

Las tareas de Outlook se sincronizan con la aplicación Recordatorios.

El usuario puede activar o desactivar la sincronización de tareas.

Sophos Mobile

14.20.4 Configuración Wi-Fi (política de dispositivo iOS)

La configuración Wi-Fi permite especificar las opciones para la conexión a redes Wi-Fi.

Opción de configuración

SSID

Conectar automáticamente

Red oculta

Desactivar dirección privada

Tipo de seguridad

Contraseña

Protocolos

Descripción

El nombre de la red Wi-Fi.

Los dispositivos se conectarán automáticamente cuando la red Wi-Fi está disponible.

La red Wi-Fi no difunde su SSID.

Únase a la red usando la dirección MAC del hardware del dispositivo en lugar de una dirección específica de red creada por iOS.

Esta opción reduce la privacidad de la conexión. Utilícela solo si el dispositivo debe identificarse a sí mismo usando la misma dirección MAC en todas sus redes.

Tenga en cuenta que la integración de control de acceso a la red (NAC) con un sistema NAC de terceros no funciona para dispositivos que utilizan una dirección MAC privada. El sistema

NAC solo conoce la dirección privada de un dispositivo, mientras que Sophos Mobile solo conoce la dirección de hardware.

El tipo de seguridad de la red Wi-Fi.

La contraseña de la red Wi-Fi.

Esta opción está disponible cuando ha seleccionado un tipo de seguridad personal.

La configuración del protocolo de autenticación.

• Tipos de EAP aceptados: Los tipos de EAP que acepta el dispositivo para la autenticación.

• EAP-FAST: Para EAP-FAST, puede configurar una credencial de acceso protegido (PAC).

• Identidad interna: El protocolo para la autenticación de usuarios de túnel (para TTLS).

• Versión mínima de TLS, Versión máxima de

TLS: Las versiones mínima y máxima del protocolo

TLS que acepta el dispositivo para la autenticación

EAP.

Protocolos está disponible cuando ha seleccionado un tipo de seguridad de la empresa.

Opción de configuración

Autenticación

Certificados de confianza

Proxy

Sophos Mobile

Descripción

La configuración de autenticación del cliente.

• Usuario: El nombre de usuario para la conexión con la red Wi-Fi.

• Requerir contraseña en cada conexión:

Seleccione esta opción para enviar la contraseña con cada autenticación.

• Contraseña: La contraseña de la red Wi-Fi.

• Certificado de identidad: El certificado para la conexión con la red Wi-Fi. Para poder seleccionar un certificado, debe añadirlo a la política con una configuración Certificado de cliente.

• Identidad externa: El ID visible a nivel externo

(para TTLS, PEAP y EAP-FAST).

Autenticación está disponible cuando ha seleccionado un tipo de seguridad de la empresa.

El certificado del servidor.

Para poder seleccionar un certificado, debe añadirlo a la política con una configuración

Certificado raíz.

Certificados de confianza está disponible cuando ha seleccionado un tipo de seguridad de la empresa.

Seleccione Manualmente para configurar los detalles de conexión de forma manual.

Seleccione Automático si dispone de un archivo de configuración automática de proxy

(PAC).

14.20.5 Configuración Modo de solo una app (política de dispositivo iOS)

Con la configuración Modo de solo una app, se definen opciones para el modo operativo que bloquea los dispositivos a una sola app y evita que los usuarios puedan cambiar a otras apps.

Sophos Mobile

Opciones

Opción de configuración

Seleccionar origen

Identificador de app

Desactivar pantalla táctil

Desactivar rotación

Desactivar botones de volumen

Desactivar botón de tono/silencio

Desactivar botón de encendido/apagado

Desactivar bloqueo automático

Activar VoiceOver

Activar zoom

Activar invertir colores

Activar AssistiveTouch

Activar leer selección

Activar audio mono

Activar control de voz

Descripción

Seleccione cómo desea especificar la app para el modo de solo una app:

• Lista de apps: Seleccione la app de la lista de todas las apps iOS disponibles.

• Personalizado: Introduzca manualmente el

ID del paquete de la app.

La aplicación para el modo de solo una app.

Seleccione una app de la lista o bien introduzca un ID de paquete.

Los gestos de tocar no están disponibles.

La pantalla no gira.

Los botones de volumen no están disponibles.

El botón de tono/silencio no está disponible.

El botón de encendido/apagado no está disponible.

Se desactiva la función de bloqueo automático que hace que el dispositivo entre en modo suspensión tras un período de inactividad.

VoiceOver está disponible.

La función de zoom está disponible.

La función de invertir colores está disponible.

AssistiveTouch está disponible.

La función de leer selección está disponible.

La función de audio mono está disponible.

El control de voz está disponible.

Sophos Mobile

Opciones modificables por el usuario

Opción de configuración

VoiceOver

Zoom

Invertir colores

AssistiveTouch

Control de voz

Descripción

Los usuarios puede activar o desactivar

VoiceOver.

Los usuarios puede activar o desactivar la función de zoom.

Los usuarios puede activar o desactivar la función de invertir colores.

Los usuarios puede activar o desactivar

AssistiveTouch.

Los usuarios puede activar o desactivar el control de voz.

14.20.6 Configuración Nombre de punto de acceso (perfil de dispositivo Android)

Con la configuración Nombre de punto de acceso se especifica una configuración de nombre de punto de acceso (APN) para dispositivos iPhone y iPad. Las configuraciones APN definen la forma en la que los dispositivos se conectan a la red del móvil.

Nota

La configuración Nombre de punto de acceso ha quedado obsoleta en favor de la configuración

Móvil Consulte

Configuración Móvil (política de dispositivo iOS) (página 218).

Atención

Si esta configuración no es correcta, el dispositivo no puede acceder a los datos utilizando la red móvil. Para deshacer los cambios en la configuración, es necesario eliminar la política del dispositivo.

Opción de configuración

APN

Descripción

El APN que el dispositivo indica al abrir una conexión GPRS con el operador.

Debe coincidir con un APN que acepte el operador. En caso contrario, la conexión no puede establecerse.

Sophos Mobile

Opción de configuración

Nombre de usuario para punto de acceso

Contraseña para puntos de acceso

Servidor, Puerto

Descripción

Nombre de usuario para el punto de acceso.

Los dispositivos iPhone y iPad admiten nombres de usuario de APN de hasta 64 caracteres.

Contraseña para punto de acceso.

Los dispositivos iPhone y iPad admiten contraseñas de APN de hasta 64 caracteres.

La dirección y el puerto del servidor proxy.

14.20.7 Configuración Itinerancia/punto de acceso (política de dispositivo iOS)

Con la configuración Itinerancia/punto de acceso, se definen las opciones de configuración de la itinerancia y puntos de acceso personales.

Nota

Los usuarios pueden cambiar estas opciones siempre que deseen.

Opción de configuración

Activar itinerancia de voz

Activar itinerancia de datos

Activar punto de acceso personal

Descripción

La itinerancia de voz está disponible.

Este ajuste se omite si el operador de la red móvil no admite el roaming de voz.

La itinerancia de datos está disponible.

El usuario puede configurar el dispositivo para que actúe como punto de acceso personal.

Este ajuste se omite si el operador de la red móvil no admite los puntos de acceso personales.

14.20.8 Configuración Móvil (política de dispositivo iOS)

Con la configuración Móvil, se definen las opciones de configuración de redes móviles para los dispositivos iPhone y iPad.

Nota

No se puede instalar una configuración Móvil en un dispositivo si ya se ha instalado una configuración Nombre de punto de acceso.

Opción de configuración

Autenticación

APN

Nombre de usuario para punto de acceso

Contraseña para puntos de acceso

Servidor, Puerto

Sophos Mobile

Descripción

PAP

CHAP

El APN que el dispositivo indica al abrir una conexión GPRS con el operador.

Debe coincidir con un APN que acepte el operador. En caso contrario, la conexión no puede establecerse.

Nombre de usuario para punto de acceso.

Nota iOS es compatible con nombres de usuario de APN de hasta 64 caracteres.

Contraseña para punto de acceso.

Nota iOS es compatible con contraseñas de

APN de hasta 64 caracteres.

La dirección y el puerto del servidor proxy.

14.20.9 Configuración Reglas de uso de red (política de dispositivo iOS)

Con la configuración Reglas de uso de red, se especifica cómo se permite a las apps administradas usar las redes de datos móviles.

Reglas generales

En Reglas para todas las apps administradas, especifique las opciones en general para las apps administradas.

Opción de configuración

Permitir datos móviles

Permitir itinerancia de datos

Descripción

Las apps administradas puede usar comunicación de datos en redes móviles.

Las apps administradas puede usar comunicación de datos con el dispositivo en itinerancia en una red móvil extranjera.

Sophos Mobile

220

Excepciones

Las excepciones anulan las reglas generales. Use Añadir excepción para definir las reglas que sean específicas de un grupo de apps.

Opción de configuración

Grupo de apps

Permitir datos móviles

Permitir itinerancia de datos

Descripción

Seleccione un grupo de apps.

La excepción se aplica a todas las apps administradas de ese grupo.

Las apps administradas del grupo de apps seleccionado pueden usar comunicación de datos en redes móviles.

Las apps administradas del grupo de apps seleccionado pueden usar comunicación de datos con el dispositivo en itinerancia en una red móvil extranjera.

Nota

No pueden definirse excepciones múltiples para el mismo grupo de apps.

14.20.10 Configuración VPN (política de dispositivo iOS)

Con la configuración VPN, se definen las opciones de configuración VPN para las conexiones de red.

Opción de configuración

Nombre de conexión

Tipo de conexión

Identificador (formato DNS inverso)

Descripción

El nombre de la conexión mostrada en el dispositivo.

El tipo de la conexión VPN:

• Cisco AnyConnect

• Cisco Legacy AnyConnect

• IPsec (Cisco)

• F5

• Check Point

• SSL/TLS personalizado

En la página VPN se muestran distintos campos en función del tipo de conexión que seleccione.

El identificador personalizado en formato DNS inverso.

Opción de configuración

Servidor

Cuenta

Configuración de terceros

Enviar todo el tráfico por VPN

Grupo

Autenticación de usuarios

Sophos Mobile

Descripción

El nombre del host o la dirección IP de su servidor.

La cuenta de usuario para la autenticación de la conexión.

Si su proveedor ha especificado propiedades de conexión personalizadas, puede introducirlas en este campo.

Para especificar una propiedad, haga clic en

Añadir y, a continuación, indique la Clave y el

Valor de la propiedad en el cuadro de diálogo.

Todo el tráfico se envía por VPN.

El grupo que puede ser necesario para la autenticación de la conexión.

El tipo de autenticación de usuario para la conexión:

• Contraseña

Al seleccionar esta opción, el campo

Contraseña se muestra a continuación del campo Autenticación de usuario.

Introduzca la contraseña de autenticación.

• Certificado

Al seleccionar esta opción, el campo

Certificado se muestra a continuación del campo Autenticación de usuario.

Seleccione un certificado.

Sophos Mobile

Opción de configuración

Autenticación de dispositivo

Proxy

Descripción

El tipo de autenticación del dispositivo:

• Claves (secreto compartido)/Nombre de grupo

Al seleccionar esta opción, los campos

Nombre de grupo, Claves (secreto

compartido), Usar autenticación híbrida y Solicitar contraseña se muestran a continuación del campo Autenticación

de dispositivo. Introduzca la información de autenticación necesaria en los campos Nombre de grupo y Claves

(secreto compartido). Seleccione

Usar autenticación híbrida y Solicitar

contraseña según sea necesario.

• Certificado

Al seleccionar esta opción, los campos

Certificado e Incluir PIN de usuario se muestran a continuación del campo

Autenticación de dispositivo. En la lista Certificado, seleccione el certificado necesario. Seleccione Incluir PIN de

usuario para incluir el PIN de usuario en la autenticación del dispositivo.

Las opciones de configuración de proxy para la conexión:

• Sin proxy

• Manualmente

Al seleccionar esta opción, se muestran los campos Servidor y puerto, Autenticación y Contraseña. Introduzca en el campo

Servidor y puerto la dirección válida y el puerto del servidor proxy. Introduzca en el campo Autenticación el nombre de usuario para la conexión al servidor proxy.

Introduzca en el campo Contraseña la contraseña para la conexión al servidor proxy.

• Automático

Al seleccionar esta opción, se muestra el campo URL de servidor proxy. Introduzca en este campo la URL del servidor con la configuración del proxy.

Opción de configuración

Tipo de proveedor

Sophos Mobile

Descripción

El tipo de conexión VPN.

• Proxy de app: El tráfico de la red se envía a través de un túnel VPN a nivel de la aplicación.

• Túnel de paquetes: El tráfico de la red se envía a través de un túnel VPN a nivel de la red.

14.20.11 Configuración VPN por app (política de dispositivo iOS)

Con la configuración VPN por app, se definen las opciones de configuración VPN para apps individuales.

Puede configurar las apps para que se conecten automáticamente a VPN al iniciarse. De este modo, p. ej., es posible asegurar que los datos transmitidos por apps administradas utilicen VPN.

Una vez configuradas las configuraciones VPN por app, puede seleccionar una configuración en la página Editar paquete de una app. Consulte

Asignar una conexión VPN a una app para iPhone o iPad (página 355).

Opción de configuración

Nombre de conexión

Tipo de conexión

Identificador (formato DNS inverso)

Servidor

Cuenta

Descripción

El nombre de la conexión mostrada en el dispositivo.

El tipo de la conexión VPN:

• Cisco AnyConnect

• Cisco Legacy AnyConnect

• F5

• Check Point

• SSL/TLS personalizado

En la página VPN se muestran distintos campos en función del tipo de conexión que seleccione.

El identificador personalizado en formato DNS inverso.

El nombre del host o la dirección IP de su servidor.

La cuenta de usuario para la autenticación de la conexión.

Sophos Mobile

Opción de configuración

Configuración de terceros

Enviar todo el tráfico por VPN

Grupo

Autenticación de usuarios

Proxy

Descripción

Si su proveedor ha especificado propiedades de conexión personalizadas, puede introducirlas en este campo.

Para especificar una propiedad, haga clic en

Añadir y, a continuación, indique la Clave y el

Valor de la propiedad en el cuadro de diálogo.

Todo el tráfico se envía por VPN.

El grupo que puede ser necesario para la autenticación de la conexión.

El tipo de autenticación de usuario para la conexión:

• Contraseña

Al seleccionar esta opción, el campo

Contraseña se muestra a continuación del campo Autenticación de usuario.

Introduzca la contraseña de autenticación.

• Certificado

Al seleccionar esta opción, el campo

Certificado se muestra a continuación del campo Autenticación de usuario.

Seleccione un certificado.

Las opciones de configuración de proxy para la conexión:

• Sin proxy

• Manualmente

Al seleccionar esta opción, se muestran los campos Servidor y puerto, Autenticación y Contraseña. Introduzca en el campo

Servidor y puerto la dirección válida y el puerto del servidor proxy. Introduzca en el campo Autenticación el nombre de usuario para la conexión al servidor proxy.

Introduzca en el campo Contraseña la contraseña para la conexión al servidor proxy.

• Automático

Al seleccionar esta opción, se muestra el campo URL de servidor proxy. Introduzca en este campo la URL del servidor con la configuración del proxy.

Opción de configuración

Tipo de proveedor

Dominios de Safari

Sophos Mobile

Descripción

El tipo de conexión VPN.

• Proxy de app: El tráfico de la red se envía a través de un túnel VPN a nivel de la aplicación.

• Túnel de paquetes: El tráfico de la red se envía a través de un túnel VPN a nivel de la red.

En este campo, puede introducir una lista de cadenas de dominio. Utilice una nueva línea para cada cadena de dominio.

Cuando un dominio que coincide con una de las cadenas de dominios se abre en Safari o en otra aplicación de navegador, se activa la conexión VPN.

El comportamiento de coincidencia con reglas es el siguiente:

• Los puntos al principio y al final se ignoran.

Por ejemplo, la cadena .example.com

coincide con los mismos dominios que la cadena example.com

• Cada componente de cadena debe coincidir con un componente de dominio completo. Por ejemplo, la cadena example.com

coincide con el dominio www.example.com

, pero no con www.myexample.com

• Las cadenas con un único componente solo coinciden con ese dominio específico.

Por ejemplo, la cadena example coincide con el dominio example , pero no con www.example.com

14.20.12 Configuración Clip web (política de dispositivo iOS)

Con la configuración Clip web, se definen clips web para añadir a la pantalla de inicio de los dispositivos de los usuarios. Los clips web proporcionan un acceso rápido a las páginas web. Pero también puede añadir un clip web con el número de teléfono de soporte, p. ej., para añadir una forma rápida de llamar al departamento de soporte.

Opción de configuración

Descripción

Dirección

Descripción

Una descripción para el clip web.

La dirección web del clip web.

Sophos Mobile

Opción de configuración

Se puede eliminar

Pantalla completa

Icono

Descripción

Si la casilla está desactivada, el usuario no pueden eliminar el clip web. No puede eliminarse del dispositivo a no ser que el usuario elimine la política que lo instaló.

El clip web se abre a pantalla completa en el dispositivo. Un clip web a pantalla completa abre la URL como una app web.

Seleccione una imagen para usarla como icono de clip web en la pantalla de inicio. Debe ser una imagen PNG, GIF o JPEG con un tamaño máximo de 1 MB.

La imagen se recorta a un cuadrado y se escala a la resolución de la pantalla. Recomendamos usar imágenes de 180 px por 180 px para el mejor resultado posible.

Nota

Cuando hay definido un favicono en el código

HTML de la página web, el dispositivo puede mostrar ese favicono como icono de clip web.

Esto sucede solo para determinadas páginas web, dependiendo de cómo está configurado el favicono en el código de la página web.

14.20.13 Configuración Fondo de pantalla (política de dispositivo iOS)

Con la configuración Fondo de pantalla define las imágenes de fondo de la pantalla de bloqueo y la pantalla de inicio en los dispositivos iPhone y iPad.

Opción de configuración

Aplicar a

Descripción

Seleccione si la imagen se usa para la pantalla de bloqueo, la pantalla de inicio o ambas.

Opción de configuración

Imagen

Sophos Mobile

Descripción

Seleccione una imagen PNG o JPEG con un tamaño máximo de 5 MB para usar como fondo de pantalla.

iOS recorta y escala la imagen según sea necesario. Se recomiendan los siguientes tamaños (en píxeles) para obtener el mejor resultado posible:

• 640 × 1136 (iPhone 5)

• 750 × 1334 (iPhone 6/7)

• 1242 × 2208 (iPhone 6/7 Plus)

• 1536 × 2048 (iPad, iPad mini, iPad Air)

• 2048 × 2732 (iPad Pro)

Nota

Los usuarios pueden cambiar el fondo de pantalla en cualquier momento.

14.20.14 Configuración Filtro de contenidos web (política de dispositivo iOS)

Con la configuración Filtrado de contenidos web, se definen las URL bloqueadas y las URL permitidas con marcadores.

Opción de configuración

URL bloqueadas

URL permitidas con marcadores

Bloquear contenido para adultos

Descripción

Seleccione esta opción para configurar las

URL a las que no se permite el acceso de los usuarios.

Introduzca una URL por línea.

Seleccione esta opción para configurar las URL permitidas con marcadores para el navegador

Safari.

Se bloquearán otras URL.

En la página Filtrado de contenidos web, use esto para activar un filtro de Apple que bloquea el contenido para adultos. Por ejemplo, páginas web que contienen lenguaje ofensivo o sexualmente explícito.

Sophos Mobile

14.20.15 Configuración Proxy HTTP global (política de dispositivo iOS)

Con la configuración Proxy HTTP global, se define un servidor proxy corporativo.

Opción de configuración

Proxy

Servidor

Puerto

Autenticación

Contraseña

URL de PAC

Descripción

Seleccione Manualmente para configurar los detalles de conexión de forma manual.

Seleccione Automático si dispone de un archivo de configuración automática de proxy

(PAC).

El nombre (o la dirección IP) del proxy HTTP.

El número de puerto del proxy HTTP.

El nombre de usuario para conectarse al servidor proxy.

La contraseña para conectarse al servidor proxy.

La dirección URL del archivo de configuración automática de proxy (PAC).

14.20.16 Configuración Dominios administrados (política de dispositivo iOS)

Con la configuración Dominios administrados, se definen los dominios administrados para los dispositivos iPhone y iPad.

Dominios de correo electrónico

Introduzca dominios de correo electrónico que administre su empresa. En la app de correo, los mensajes de correo electrónico de una dirección que no coincida con uno de los dominios configurados se destacan como fuera de dominio.

Dominios web

Los archivos descargados de uno de los dominios configurados se tratan como documentos administrados. Si activa la restricción Permitir compartir documentos solo con apps/cuentas

administradas, estos documentos solo los pueden abrir las apps administradas.

Para obtener información sobre apps administradas, consulte

Apps administradas para dispositivos iPhone y iPad

(página 349).

Sophos Mobile

Nota

Si una entrada de dominio web administrada contiene un número de puerto, solo las direcciones que especifiquen este número de puerto se consideraran como administradas. En caso contrario, solo se considerarán como administrados los puertos estándar (puerto 80 para http y 443 para https).

14.20.17 Configuración CalDAV (política de dispositivo iOS)

Con la configuración CalDAV, se configura la sincronización de datos de calendario con un servidor

CalDAV. P. ej., esto puede utilizarse para sincronizar el calendario de Google con un dispositivo iOS.

Opción de configuración

Nombre de cuenta

Servidor

Puerto

URL principal

Nombre de usuario y contraseña

SSL/TLS

Descripción

El nombre mostrado de la cuenta CalDAV en el dispositivo.

El nombre de host o dirección IP del servidor

CalDAV.

El número de puerto del servidor CalDAV.

Si lo requiere el servidor CalDAV, introduzca la

URL principal del recurso de calendario.

P. ej., para sincronizar con un calendario distinto al calendario primario en una cuenta de

Google, introduzca: https:// apidata.googleusercontent.com/ caldav/

v2/calendar_id/user donde calendar_id es el ID del calendario con el que desea que se produzca la sincronización. En la aplicación web del calendario de Google, el ID del calendario se muestra en las opciones del calendario.

Consulte la ayuda del calendario de Google para más información.

Las credenciales para iniciar sesión en la cuenta CalDAV.

P. ej., para el calendario de Google introduzca las credenciales de la cuenta de Google.

La conexión con el servidor CalDAV está protegida mediante SSL o TLS (en función de lo que admita el servidor).

Recomendamos seleccionar esta casilla.

Sophos Mobile

14.20.18 Configuración CardDAV (política de dispositivo iOS)

Con la configuración CardDAV, se configura la sincronización de datos de contactos con un servidor

CardDAV. P. ej., esto puede utilizarse para sincronizar los contactos de Google con un dispositivo iOS.

Opción de configuración

Nombre de cuenta

Servidor

Puerto

URL principal

Nombre de usuario y contraseña

SSL/TLS

Descripción

El nombre mostrado de la cuenta CardDAV en el dispositivo.

El nombre de host o dirección IP del servidor

CardDAV.

El número de puerto del servidor de CalDAV.

Si lo requiere el servidor CardDAV, introduzca la URL principal del recurso de contactos.

P. ej., la API de Google CardDAV admite la siguiente URL principal: https://www.googleapis.com/carddav/

v1/ principals/account_name@gmail.com

donde account_name es el nombre de cuenta de Google.

Las credenciales para iniciar sesión en la cuenta CardDAV.

P. ej., para los contactos de Google introduzca las credenciales de la cuenta de Google.

La conexión con el servidor CardDAV está protegida mediante SSL o TLS (en función de lo que admita el servidor).

Recomendamos seleccionar esta casilla.

14.20.19 Configuración IMAP/POP (política de dispositivo iOS)

Con la configuración IMAP/POP, se añade una cuenta de correo IMAP o POP al dispositivo.

Opción de configuración

Nombre de cuenta

Tipo de cuenta

Descripción

El nombre mostrado de la cuenta de correo en el dispositivo.

El tipo de servidor de correo electrónico para el correo entrante (ya sea IMAP o POP).

Sophos Mobile

Opción de configuración

Nombre para mostrar del usuario

Dirección de correo electrónico

Permitir mover

Permitir sincronización de direcciones recientes

Solo usar en correo

Permitir Mail Drop

Activar S/MIME

Certificado de firma

Certificado de cifrado

Descripción

El nombre mostrado del usuario para el correo saliente.

Use la variable %_USERNAME_% para referirse al nombre del usuario que está asignado al dispositivo.

La dirección de correo electrónico de la cuenta.

Si introduce la variable %_EMAILADDRESS_% , el servidor la sustituye por la dirección de correo electrónico real.

Los usuarios pueden mover correos electrónicos de esta cuenta a otra. Esto también permite que los usuarios puedan usar una cuenta distinta para contestar o reenviar un mensaje desde esta cuenta.

La cuenta se incluye en la sincronización de direcciones usadas recientemente con otros dispositivos que usen iCloud.

La cuenta solo se puede usar para enviar mensajes desde la app de correo. No se puede seleccionar como una cuenta de envío para mensajes creados con otras apps, p. ej., Fotos o Safari.

Permitir Apple Mail Drop para esta cuenta.

Los usuarios pueden enviar y recibir correos electrónicos cifrados con un certificado S/MIME.

Los certificados usados para la firma y el cifrado de correos electrónicos.

Debe cargar un certificado antes de seleccionarlo. Esto se hace en la configuración de Certificado de cliente de la política actual.

Para cada correo saliente, los usuarios podrán optar por cifrarlo.

Permitir al usuario enviar correo electrónico sin cifrar

Correo electrónico entrante

Servidor

Puerto

Nombre de usuario

El nombre del host o la dirección IP del servidor de correo entrante (servidor de entrada).

El número de puerto del servidor del servidor de correo entrante (servidor de entrada).

El nombre de usuario para conexión al servidor de entrada.

Sophos Mobile

Opción de configuración

Tipo de autenticación

Contraseña

SSL/TLS

Descripción

El método de autenticación para conexión al servidor de entrada.

La contraseña para conexión al servidor de entrada (si procede).

La conexión con el servidor de entrada está protegida mediante SSL o TLS (en función de lo que admita el servidor).

Correo electrónico saliente

Servidor

Puerto

Nombre de usuario

Tipo de autenticación

El nombre del host o la dirección IP del servidor de correo saliente (servidor de salida).

El número de puerto del servidor del servidor de correo saliente (servidor de salida).

El nombre de usuario para conexión al servidor de salida.

El método de autenticación para conexión al servidor de salida.

Contraseña La contraseña para conexión al servidor de salida (si procede).

Usar la misma contraseña que para el correo electrónico entrante

Usar la contraseña especificada para el correo entrante.

SSL/TLS La conexión con el servidor de salida está protegida mediante SSL o TLS (en función de lo que admita el servidor).

14.20.20 Configuración Cuenta de Google (política de dispositivo iOS)

Con la configuración Cuenta de Google, se configura una cuenta de Google. Después de asignar la configuración al dispositivo, el sistema pide al usuario que se autentique para la cuenta de Google.

Tras autenticarse, la cuenta de Google está configurada en el dispositivo y el usuario puede activar los servicios de Google.

Opción de configuración

Dirección de correo electrónico de Google

Descripción de la cuenta

Descripción

La dirección de correo electrónico completa de la cuenta de Google.

Una descripción opcional de la cuenta. El valor se muestra en las apps Correo y Ajustes.

Opción de configuración

Nombre de usuario

Sophos Mobile

Descripción

El nombre del usuario. El valor se utiliza para los mensajes de correo salientes.

14.20.21 Configuración Inicio de sesión único (política de dispositivo de iOS)

Con la configuración Inicio de sesión único, se definen las opciones de configuración de inicio de sesión único para apps de terceros.

Opción de configuración

Nombre

Nombre principal Kerberos

Dominio Kerberos

Direcciones URL

Identificadores de la app

Descripción

Un nombre legible para la cuenta.

El nombre principal Kerberos.

Si deja este campo vacío, el usuario debe introducir el nombre.

El nombre de dominio Kerberos.

Debe especificarse en mayúsculas.

Una lista de prefijos URL que deben hacerse coincidir para usar la cuenta para la autenticación Kerberos mediante HTTP.

Los valores deben empezar por http:// o https://

Si un valor no termina por / , Sophos Mobile añade la barra / .

Puede utilizar un asterisco (*) para hacer coincidir todos los valores. Por ejemplo, https://*.ejemplo.com/ coincide con https://www.ejemplo.com/ y https://

m.ejemplo.com/.

Una lista de ID de paquetes de apps.

Los valores deben ser coincidencias exactas

(por ej. com.sophos.smsec

) o bien prefijos que usan los caracteres .* al final de la cadena

(por ej. com.sophos.* ).

14.20.22 Configuración AirPrint (política de dispositivo iOS)

Con la configuración AirPrint, se añaden impresoras AirPrint a la lista de impresoras AirPrint del usuario.

Sophos Mobile

Opción de configuración

Dirección IP

Ruta del recurso

Puerto

Imponer TLS

Descripción

La dirección IP de la impresora AirPrint.

La ruta del recurso asociado con la impresora.

Ejemplos:

• printers/<modelo impresora>

• ipp/print

El puerto de escucha de la impresora AirPrint.

Las conexiones AirPrint están protegidas mediante TLS.

14.20.23 Configuración Certificado raíz (política de dispositivo iOS)

Con la configuración Certificado raíz, se instala un certificado raíz en los dispositivos.

Opción de configuración

Archivo

Nombre de certificado

Descripción

Seleccione Subir un archivo y después un archivo de certificado PKCS #12 (.pfx).

El nombre del certificado.

Sophos Mobile lee el nombre del archivo de certificado.

Nota

El certificado está disponible para otras configuraciones de la misma política. Si requiere certificados en otras políticas, debe cargarlos de nuevo.

Sugerencia

Puede arrastrar un certificado desde el Explorador de archivos al área Archivo para cargarlo.

14.20.24 Configuración Certificado de cliente (política de dispositivo iOS)

Con la configuración Certificado de cliente, se instala un certificado de cliente en los dispositivos.

Opción de configuración

Archivo

Descripción

Seleccione Subir un archivo y después un archivo de certificado PKCS #12 (.pfx).

Opción de configuración

Nombre de certificado

Sophos Mobile

Descripción

El nombre del certificado.

Sophos Mobile lee el nombre del archivo de certificado.

Nota

El certificado está disponible para otras configuraciones de la misma política. Si requiere certificados en otras políticas, debe cargarlos de nuevo.

Sugerencia

Puede arrastrar un certificado desde el Explorador de archivos al área Archivo para cargarlo.

14.20.25 Configuración SCEP (política de dispositivo iOS)

Con la configuración SCEP, se permite que los dispositivos soliciten certificados de una autoridad de certificación (CA) usando el protocolo de inscripción de certificados simple (SCEP).

Opción de configuración

URL

Nombre de CA

Asunto

Descripción

La dirección web del servidor de la autoridad de certificación.

Use la variable %_SCEPPROXYURL_% para referirse a la dirección del servidor que está configurada en la ficha SCEP de la página

Configuración de Sophos.

Un nombre que es entendido por la autoridad de certificación. El nombre puede, p. ej., utilizarse para diferenciar instancias.

El nombre de la entidad (por ejemplo, persona o dispositivo) que recibirá el certificado.

Puede usar marcadores para los datos de usuario o propiedades de dispositivo.

El valor que especifique (con marcadores que se sustituyen por los datos actuales) debe ser un nombre X.500 válido.

Por ejemplo:

• Introduzca CN=%_USERNAME_% para especificar un usuario.

• Introduzca CN=%_DEVPROP(SerialNumber)_% para especificar un dispositivo iPhone o iPad.

Sophos Mobile

Opción de configuración

Tipo de nombre alternativo del sujeto

Valor de nombre alternativo del sujeto

Nombre de inicio de sesión de usuario de

Desafío

Reintentos

Retardo reintento

Tamaño de clave

Uso de certificados

Descripción

Para añadir un nombre alternativo de sujeto

(SAN) a la configuración SCEP, seleccione el tipo de SAN y luego introduzca el valor de SAN.

Los tipos de SAN son:

• Nombre RFC 822: Una dirección de correo electrónico válida.

• Nombre DNS: El nombre DNS del servidor de CA.

• Identificador de recursos uniforme: La dirección completa del servidor de CA.

El valor de Nombre de inicio de sesión de

usuario definido en Active Directory, es decir, el nombre principal de usuario (UPN) del usuario.

La dirección web para obtener una contraseña de desafío del servidor SCEP.

Use la variable %_CACHALLENGE_% para referirse a la dirección del desafío que está configurada en la ficha SCEP de la página

Configuración de Sophos.

El número de reintentos si el servidor envía una respuesta pendiente.

El número de segundos entre los reintentos.

El tamaño de la clave pública en el certificado emitido.

Asegúrese de que el valor coincide con el tamaño definido en el servidor SCEP.

Seleccione para qué se puede utilizar el certificado.

Usar como firma digital: El certificado puede usarse como firma digital.

Usar para cifrado: El certificado puede usarse para el cifrado de datos.

14.20.26 Certificado de dispositivo Duo (política de dispositivo iOS)

Con la configuración Certificado de dispositivo Duo, se permite que los dispositivos soliciten un certificado del servidor SCEP de Duo Security. Si ese certificado está instalado en un dispositivo, la app Duo Mobile para iOS clasifica el dispositivo como de confianza.

Los ajustes de configuración obligatorios son comunes para todas las cuentas de Duo Security. No modifique los valores rellenados de forma automática.

Sophos Mobile

14.21 Configuraciones para políticas de contenedor de Sophos para iOS

Con una política de contenedor de Sophos, se establece la configuración de Sophos Secure Email y Sophos Secure Workspace en los dispositivos en que Sophos Mobile administra el contenedor de

Sophos.

14.21.1 Configuración General (política de contenedor de

Sophos en iOS)

Con la configuración General, se definen las opciones que se aplican a todas las apps de contenedor de Sophos, si procede.

Opción de configuración

Habilitar contraseña del contenedor de

Sophos

Complejidad de contraseña

Ocultar siempre los caracteres en los campos de introducción de contraseñas

Descripción

Esta contraseña aplica a todas las apps de contenedor.

La complejidad mínima necesaria de la contraseña del contenedor de Sophos.

En cualquier caso se permitirán siempre contraseñas más seguras. Las contraseñas

(una combinación de caracteres numéricos y alfanuméricos) se consideran siempre más seguras que un PIN (solo caracteres numéricos).

• Cualquiera: Las contraseñas del contenedor de Sophos no tienen restricciones.

• PIN de 4 dígitos

• PIN de 6 dígitos

• Contraseña de 4 caracteres

• Contraseña de 6 caracteres

• Contraseña de 8 caracteres

• Contraseña de 10 caracteres

Los caracteres de los campos de contraseña no se muestran brevemente antes de ocultarlos.

Sophos Mobile

Opción de configuración

Antigüedad de contraseña en días

Inicios de sesión fallidos hasta bloqueo

Permitir huella digital

Periodo de gracia en minutos

Última conexión al servidor

Descripción

El número de días que se puede usar una contraseña antes de que los usuarios deban cambiarla.

Los usuarios pueden desbloquear la aplicación con su huella digital.

El periodo de tiempo durante el cual no es necesario introducir ninguna contraseña del contenedor de Sophos cuando una app de contenedor vuelve a primer plano.

El periodo de gracia aplica a todas las apps de contenedor. Durante el periodo de gracia se puede cambiar entre las apps sin introducir una contraseña.

El periodo de tiempo que los usuarios pueden usar una app de contenedor de Sophos sin una conexión al servidor de Sophos Mobile.

Cuando se activa la app de contenedor de

• En acceso: La conexión al servidor se requiere siempre y la app se bloquea cuando no se puede alcanzar el servidor.

• 1 hora: La conexión al servidor se requiere cuando la app se activa una hora o más tras la última conexión realizada correctamente con el servidor.

• 3 horas

• 6 horas

• 12 horas

• 1 día

• 3 días

• Ninguno: No se requiere un contacto regular.

Sophos Mobile

Opción de configuración

Arranques offline sin conexión al servidor

Descripción

En este campo se define cuántas veces los usuarios pueden ejecutar las apps de contenedor de Sophos sin una conexión con el servidor.

Nota

Esta opción requiere que la función de contraseña del contenedor de Sophos esté activada.

Jailbreak permitido

Última conexión al servidor. El contador se restablece en cuanto se produce una conexión al servidor de Sophos Mobile.

• Ilimitado: No se requiere ninguna conexión.

• 0: No es posible ejecutar la app sin que haya una conexión al servidor.

• 1: Una vez ejecutada la aplicación una vez se requiere una conexión al servidor.

• 3

• 5

• 10

• 20

Se permite ejecutar apps de contenedor en dispositivos con jailbreak.

Restricciones de uso de apps

Aquí se pueden definir limitaciones de uso para las apps de contenedor Sophos. Haga clic en

Añadir para introducir restricciones.

Barrera geográfica

Barrera de tiempo

Permite añadir coordenadas de latitud y longitud y un radio dentro del que las apps de contenedor de Sophos se pueden usar.

Permite añadir una hora de inicio y una hora final dentro de las cuales las apps de contenedor de Sophos se pueden usar.

También se pueden definir los días de la semana en los que se pueden usar las apps.

Sophos Mobile

Opción de configuración

Barrera Wi-Fi

Descripción

Si selecciona Se requiere conexión Wi-Fi, el contenedor de Sophos se bloqueará cuando no haya una conexión Wi-Fi activa.

Si añade redes Wi-Fi a la lista, el contenedor de

Sophos se bloqueará cuando el dispositivo se conecte a una red Wi-Fi que no aparezca en la lista.

Aviso

Recomendamos que no utilice una barrera Wi-

Fi como único mecanismo de seguridad porque los nombres de Wi-Fi pueden falsificarse muy fácilmente.

14.21.2 Correo electrónico de trabajo (política de contenedor de Sophos en iOS)

Con la configuración Correo electrónico de trabajo, se definen las opciones de configuración de usuario para su servidor de Microsoft Exchange. Estas opciones se aplican a la app Sophos Secure

Email si está instalada en el contenedor de Sophos.

Cuenta de correo electrónico principal

Opción de configuración

Servidor de Exchange

Usuario

Dirección de correo electrónico

Dominio

Descripción

La dirección del servidor de Exchange.

Si utiliza el proxy Sophos Mobile EAS, introduzca la URL del servidor proxy EAS.

El usuario de esta cuenta.

Si introduce la variable %_USERNAME_% , el servidor la sustituye por el nombre de usuario real.

Los usuarios deben introducir la contraseña de la cuenta en sus dispositivos.

La dirección de correo electrónico de la cuenta.

Si introduce la variable %_EMAILADDRESS_% , el servidor la sustituye por la dirección de correo electrónico real.

El dominio de esta cuenta.

Sophos Mobile

Opción de configuración

Correo electrónico de contacto de soporte

Descripción

La dirección de correo electrónico que se usará como la dirección de correo electrónico de

"contacto de soporte".

Cuentas administradas

Además de la cuenta de correo electrónico principal, puede añadir hasta dos cuentas, denominadas

Cuentas administradas , en Sophos Secure Email.

Tenga en cuenta lo siguiente:

• Al configurar cuentas administradas, los usuarios no pueden añadir cuentas manualmente. Pueden utilizar las cuentas que añadieron antes de que asignara la política.

• Si existe una cuenta con la misma dirección de correo electrónico, se convierte en una cuenta administrada.

Configuración de correo electrónico

Opción de configuración

Usar campos de texto seguros

Permitir contenido externo

Tamaño máximo de correo electrónico

Descripción

El contenido de los campos de entrada está protegido. Autocompletar y autocorregir están desactivados en la app Sophos Secure Email para impedir que se guarden palabras sensibles en la memoria del dispositivo.

Los usuarios pueden cargar contenido de correo externo como imágenes.

Los mensajes de correo electrónico que sean más grandes que el tamaño que seleccione

(incluyendo adjuntos) no se descargan del servidor de Exchange.

Sophos Mobile

Opción de configuración

Notificaciones

Contenido

Firma predeterminada

Servidor de EWS

Descripción

El tipo de notificación para los mensajes de correo nuevos:

• Sistema: iOS gestiona las notificaciones.

No incluyen información como el remitente o el asunto.

• App: Las notificaciones las administra la app Sophos Secure Email. Cuando la app no está funcionando, no se muestran notificaciones.

• Ninguno: No se muestra ninguna notificación.

Este ajuste también afecta a los recordatorios de eventos:

• Sistema, Ninguno: Los recordatorios de eventos solo incluyen la hora.

• App: Los recordatorios de eventos incluyen la hora, el lugar y el título.

El tipo de información que se muestra en una notificación.

Esta opción solamente está disponible si selecciona App en Notificaciones.

La firma de correo electrónico predeterminada.

La URL del servidor de servicios web Exchange

(EWS).

Si deja este campo vacío, Sophos Secure

Email utiliza la dirección URL que configuró en

Servidor de Exchange.

242

Funciones

Opción de configuración

Sincronizar tareas y notas de Outlook

Las tareas y notas son de solo lectura

Descripción

Los usuarios pueden ver sus tareas y notas de

Outlook en Sophos Secure Email.

De forma predeterminada, los usuarios también pueden crear, editar y eliminar tareas y notas.

Para desactivar esta opción, seleccione Las

tareas y notas son de solo lectura.

Los usuarios no pueden crear, editar ni eliminar tareas y notas de Outlook en Sophos Secure

Email.

Opción de configuración

Identificación de llamadas

Exportar contactos a dispositivo

Sophos Mobile

Descripción

La información de contacto de Sophos Secure

Email puede utilizarse para identificar los contactos de la empresa en las llamadas entrantes sin tener que exportar los contactos de Sophos Secure Email al dispositivo.

Para utilizar esta función, lo usuarios deben activar las siguientes opciones de configuración:

• En la aplicación de Ajustes: Teléfono > Bloqueo e identificación de llamadas > Correo electrónico

• En la app Sophos Secure Email: Ajustes >

Contactos > Identificación de llamadas

Los usuarios pueden exportar los contactos de Exchange a la lista de contactos local del dispositivo para identificar los contactos de la empresa durante llamadas entrantes.

Sophos Secure Email mantiene la información sincronizada.

Nota

La información de contacto local se elimina automáticamente en las siguientes situaciones:

• Cuando se quita la configuración

Correo electrónico corporativo de la política de contenedor de Sophos

(requiere reiniciar la app Secure Email).

• Cuando el contenedor de Sophos se quita del dispositivo.

• Cuando se anula la inscripción del dispositivo en Sophos Mobile.

Data Protection

Opción de configuración

Denegar copiar al portapapeles

Adjuntos abiertos

Descripción

Los usuarios no pueden copiar o cortar textos en la app Sophos Secure Email.

En todas las apps: Los archivos adjuntos pueden abrirse en todas las apps que admitan el formato de archivo.

En apps de contenedor: Los archivos adjuntos se cifran con una clave de dispositivo y solo pueden abrirse en Sophos Secure Workspace.

La acción Abrir en en sí no está bloqueada.

243

Sophos Mobile

S/MIME

Opción de configuración

Usar lista de CA del sistema

Cifrar por defecto

Firmar por defecto

Permitir cifrado S/MIME

Permitir firma S/MIME

Descripción

Para los correos cifrados entrantes, Sophos

Secure Email utiliza la lista de autoridades de certificación (CA) proporcionada por iOS o iPadOS para validar la cadena de confianza del certificado.

Si desactiva esta opción, todos los certificados de la cadena de confianza deben estar disponibles en el dispositivo.

Si el certificado S/MIME del destinatario está disponible, los correos electrónicos se envían cifrados.

Los correos salientes se firman de forma predeterminada con un certificado S/MIME del usuario.

Los usuarios pueden cambiar el valor predeterminado en la configuración de Sophos

Secure Email o pueden enviar mensajes individuales sin firmar.

Los usuarios pueden enviar y recibir correos electrónicos cifrados con un certificado S/MIME.

Los usuarios pueden firmar correos electrónicos si su certificado S/MIME está disponible en el dispositivo.

OAuth 2.0

Con esta configuración, se configura Sophos Secure Email para que los usuarios tengan acceso a sus cuentas de Exchange a través del procedimiento de inicio de sesión de Office 365 de la empresa.

Opción de configuración

Activar OAuth 2.0

Extremo de autorización

Descripción

Se activa la autenticación de Office 365.

El extremo de autorización de OAuth de su aplicación en Microsoft Azure.

Introduzca el valor que se muestra en el portal

Azure en Extremo de autorización de OAuth

2.0 (v2).

Opción de configuración

Client ID

URI de redirección

Estación de trabajo de token

Sophos Mobile

Descripción

El ID de la aplicación en Microsoft Azure.

Introduzca el valor que se muestra en el portal

Azure en ID de aplicación (cliente).

La ubicación que utiliza la API de Office 365 para las respuestas de autenticación.

Introduzca el siguiente texto: sophos://sse/auth

El extremo de token de OAuth de su aplicación en Microsoft Azure.

Introduzca el valor que se muestra en el portal

Azure en Extremo de token de OAuth 2.0 (v2).

Configuraciones adicionales

Configure estas opciones solo si se lo indica el equipo de soporte de Sophos.

Tareas relacionadas

Configurar la autenticación multifactor para Sophos Secure Email (página 407)

Al configurar la autenticación multifactor (MFA) para Sophos Secure Email, los usuarios acceden a sus cuentas de Exchange a través de la página de inicio de sesión de Office 365 de la empresa.

14.21.3 Documentos de trabajo (política de contenedor de

Sophos en iOS)

Con la configuración Documentos de trabajo, se administra el proveedor de almacenamiento de

Documentos de trabajo de Sophos Secure Workspace.

Configurar proveedores de almacenamiento

Puede definir para cada proveedor de almacenamiento las siguientes opciones por separado:

Opción de configuración

Activar

Offline

Abrir en (cifrado)

Descripción

El proveedor de almacenamiento está disponible en la app.

Los usuarios pueden añadir archivos desde el proveedor de almacenamiento a la lista de

Favoritos de la app para uso sin conexión.

Los usuarios pueden compartir archivos cifrados con otras apps mediante la opción

Abrir en.

Sophos Mobile

Opción de configuración

Abrir en (no cifrado)

Portapapeles

Descripción

Los usuarios pueden compartir archivos sin cifrar con otras apps mediante la opción Abrir

en.

Los usuarios pueden copiar partes de un documento y pegarlos en otras aplicaciones.

Opciones de proveedores de empresas

Para el proveedor Egnyte y WebDAV, también llamado proveedor de empresas, puede definir la configuración del servidor y las credenciales de inicio de sesión de forma centralizada. Estas no pueden ser cambiadas por los usuarios.

Las opciones de configuración de las credenciales que no defina de forma centralizada pueden ser seleccionadas por los usuarios en las pantallas de credenciales de los proveedores de la app.

Opción de configuración

Nombre

Servidor

Nombre de usuario

Contraseña

Carpeta de carga

Descripción

El nombre del proveedor que se muestra en la app Sophos Secure Workspace.

En este campo introduzca:

• La URL de la carpeta raíz en el servidor

Documentos de trabajo WebDAV.

• La URL de la carpeta raíz en el servidor

Egnyte.

• La URL de la carpeta raíz en el servidor

WebDAV.

Utilice el formato siguiente: https:// server.company.com

El nombre de usuario para el servidor pertinente. También se puede usar la variable

%_USERNAME_% .

La contraseña para la cuenta pertinente.

La carpeta de carga para la cuenta pertinente.

Sophos Mobile

Otra configuración

Opción de configuración

Activar documentos

Complejidad de frase de contraseña

Configuraciones adicionales

Descripción

Esta opción activa la función Documentos para distribuir documentos empresariales de forma segura.

La complejidad mínima necesaria de las frases de contraseña para las claves de cifrado. En cualquier caso se permitirán siempre frases de contraseña más seguras.

Puede seleccionar las opciones siguientes:

• Contraseña de 4 caracteres

• Contraseña de 6 caracteres

• Contraseña de 8 caracteres

• Contraseña de 10 caracteres

Configure estas opciones solo si se lo indica el equipo de soporte de Sophos.

14.21.4 Navegador de trabajo (política de contenedor de

Sophos en iOS)

Con la configuración Navegador de trabajo, se administra la función Navegador de trabajo de

Sophos Secure Workspace.

El navegador de trabajo permite acceder de forma segura a las páginas de la intranet de la empresa u otras páginas permitidas. Se pueden definir dominios y marcadores dentro de un dominio.

Cada marcador pertenece a un dominio determinado. Al añadir un marcador, la entrada de dominio se crea automáticamente si no existe.

Opciones del dominio

Opción de configuración

URL

Permitir copiar y pegar

Descripción

El dominio que desea permitir.

Los usuarios pueden copiar y pegar texto desde el navegador de trabajo a otras apps.

Sophos Mobile

Opción de configuración

Permitir abrir con

Permitir guardar contraseña

Descripción

Los usuarios pueden abrir archivos descargados en otras apps.

Si desactiva esta opción, los usuarios pueden seguir descargando archivos que Sophos

Secure Workspace puede abrir.

Los usuarios pueden guardar sus contraseñas en el navegador de trabajo.

Opciones del marcador

Opción de configuración

Nombre

URL

Descripción

El nombre del marcador.

La dirección web del marcador.

14.21.5 Configuración Certificado raíz (política de contenedor de Sophos en iOS)

Opción de configuración

Archivo

Nombre de certificado

Descripción

Seleccione Subir un archivo y después un archivo de certificado PKCS #12 (.pfx).

El nombre del certificado.

Sophos Mobile lee el nombre del archivo de certificado.

Nota

El certificado está disponible para otras configuraciones de la misma política. Si requiere certificados en otras políticas, debe cargarlos de nuevo.

Sugerencia

Puede arrastrar un certificado desde el Explorador de archivos al área Archivo para cargarlo.

Sophos Mobile

14.21.6 Configuración Certificado de cliente (política de contenedor de Sophos en iOS)

Con la configuración Certificado de cliente, se instala un certificado de cliente en los dispositivos.

Este certificado está disponible para la app Sophos Secure Workspace si está instalada en el contenedor de Sophos.

Opción de configuración

Archivo

Nombre de certificado

Descripción

Seleccione Subir un archivo y después un archivo de certificado PKCS #12 (.pfx).

El nombre del certificado.

Sophos Mobile lee el nombre del archivo de certificado.

Nota

El certificado está disponible para otras configuraciones de la misma política. Si requiere certificados en otras políticas, debe cargarlos de nuevo.

Sugerencia

Puede arrastrar un certificado desde el Explorador de archivos al área Archivo para cargarlo.

14.21.7 Configuración SCEP (política de contenedor de Sophos en iOS)

Con la configuración SCEP, se permite que los dispositivos soliciten certificados de una autoridad de certificación (CA) usando el protocolo de inscripción de certificados simple (SCEP). Estos certificados están disponibles para la función Navegador de trabajo de Sophos Secure Workspace.

Nota

Para poder añadir una configuración SCEP, primero hay que añadir una configuración de

Certificado raíz para cargar el certificado de CA del servidor SCEP.

Opción de configuración

URL

Descripción

La dirección web del servidor de la autoridad de certificación.

Use la variable %_SCEPPROXYURL_% para referirse a la dirección del servidor que está configurada en la ficha SCEP de la página

Configuración de Sophos.

Sophos Mobile

Opción de configuración

Nombre de alias

Asunto

Tipo de nombre alternativo del sujeto

Valor de nombre alternativo del sujeto

Nombre de inicio de sesión de usuario de

Desafío

Certificado raíz

Descripción

El nombre con el que el certificado aparecerá en los diálogos de selección.

Debe ser un nombre fácil de recordar que identifique el certificado. Por ejemplo, utilice los mismos valores que en el campo Sujeto, pero sin el prefijo CN= .

El nombre de la entidad (por ejemplo, persona o dispositivo) que recibirá el certificado.

Puede usar marcadores para los datos de usuario o propiedades de dispositivo.

El valor que especifique (con marcadores que se sustituyen por los datos actuales) debe ser un nombre X.500 válido.

Por ejemplo:

• Introduzca CN=%_USERNAME_% para especificar un usuario.

• Introduzca CN=%_DEVPROP(SerialNumber)_% para especificar un dispositivo iPhone o iPad.

Para añadir un nombre alternativo de sujeto

(SAN) a la configuración SCEP, seleccione el tipo de SAN y luego introduzca el valor de SAN.

Los tipos de SAN son:

• Nombre RFC 822: Una dirección de correo electrónico válida.

• Nombre DNS: El nombre DNS del servidor de CA.

• Identificador de recursos uniforme: La dirección completa del servidor de CA.

El valor de Nombre de inicio de sesión de

usuario definido en Active Directory, es decir, el nombre principal de usuario (UPN) del usuario.

La dirección web para obtener una contraseña de desafío del servidor SCEP.

Use la variable %_CACHALLENGE_% para referirse a la dirección del desafío que está configurada en la ficha SCEP de la página

Configuración de Sophos.

El certificado de CA.

Seleccione el certificado de la lista. La lista incluye todos los certificados que ha cargado en las configuraciones Certificado raíz de la política actual.

Opción de configuración

Tamaño de clave

Uso de certificados

Sophos Mobile

Descripción

El tamaño de la clave pública en el certificado emitido.

Asegúrese de que el valor coincide con el tamaño definido en el servidor SCEP.

Seleccione para qué se puede utilizar el certificado.

Usar como firma digital: El certificado puede usarse como firma digital.

Usar para cifrado: El certificado puede usarse para el cifrado de datos.

14.22 Configuraciones para políticas de Mobile

Threat Defense para iOS

Con una política de Mobile Threat Defense se configura Sophos Intercept X for Mobile cuando se inscribe en Sophos Mobile.

14.22.1 Configuración Red (política de Mobile Threat Defense para iOS)

Con la configuración Red, se administra la función Seguridad Wi-Fi de Sophos Intercept X for Mobile.

Esto protege a los usuarios de las amenazas basadas en red.

Nota

Al asignar esta configuración a un dispositivo, se desactivan las opciones correspondientes en

Sophos Intercept X for Mobile. El usuario no las puede cambiar.

Opción de configuración Descripción

Protección contra ataques de intermediarios Sophos Intercept X for Mobile comprueba la conexión Wi-Fi en busca de ataques de intermediarios o «man in the middle».

Sophos Mobile crea una alerta cuando se detecta un ataque de intermediarios o «man in the middle».

Configuraciones adicionales Configure estas opciones solo si se lo indica el equipo de soporte de Sophos.

Sophos Mobile

14.22.2 Configuración Filtrado web (política de Mobile Threat

Defense para iOS)

Aviso

El filtrado web bloquea todos los sitios web si un dispositivo no puede conectarse al servicio de clasificación de sitios web de Sophos https://4.sophosxl.net/lookup .

Sugerencia

Con el fin de probar el filtrado de sitios web, Sophos ha creado el sitio sophostest.com

Configuración

Opción de configuración

Filtrar sitios web maliciosos

Crear alertas

Filtrar sitios web por categoría

Descripción

Seleccione si los usuarios pueden acceder a sitios web con contenido malicioso.

Seleccione si se crea una alerta cuando el usuario intenta acceder a un sitio web filtrado.

Puede seleccionar esta opción si las alertas solo se crean para bloqueos o también para advertencias.

Seleccione si los usuarios pueden acceder a tipos de sitios web.

Los sitios web se categorizan utilizando datos de SophosLabs. Los datos se actualizan permanentemente.

Opción de configuración

Excepciones web

Sophos Mobile

Descripción

Configure las excepciones de los filtros de categoría:

Dominios permitidos: sitios web a los que se permite el acceso, aunque la categoría a la que pertenezcan esté bloqueada.

Dominios bloqueados: sitios web a los que se bloquea el acceso, aunque la categoría a la que pertenezcan esté permitida.

Cómo especificar excepciones de sitios web

En Dominios permitidos y Dominios bloqueados, introduzca uno de los siguientes valores por línea (sin separadores):

• Dirección IPv4 o IPv6

203.0.113.0

2001:db8:85a3:0:0:8a2e:370:7334

• Subred IPv4 o IPv6

203.0.113.0/24

2001:db8::/32

• Dominio www.example.com

• Dominio con comodín. El comodín * debe ser el carácter más a la izquierda.

*.example.com

*example.com

En Dominios bloqueados, puede utilizar un único comodín * para bloquear todos los sitios web.

Lógica de filtrado

Las reglas de filtrado se aplican en la siguiente secuencia:

1. Si el sitio web está incluido en Dominios permitidos, se permite.

2. Si el sitio web está incluido en Dominios bloqueados, se bloquea.

3. Si el usuario ha añadido el sitio web a la lista de permitidos, se permite.

4. Si el usuario ha añadido el sitio web a la lista de bloqueados, se bloquea.

5. El sitio web se permite o se bloquea en función de su categoría.

Sophos Mobile

14.22.3 Configuración Filtrado SMS(política de Mobile Threat

Defense para iOS)

Con la configuración Filtrado SMS, se definen los nombres de dominio para la función Filtrado SMS de Sophos Intercept X for Mobile.

El filtrado SMS protege a los usuarios de los ataques de SMS y MMS. Mueve los mensajes

SMS que contienen un dominio falso a la papelera de SMS, a excepción de los mensajes de los remitentes disponibles en Contactos.

Un dominio falso se parece a su dominio real pero se ha modificado ligeramente:

• Se sustituyen, insertan o trasponen caracteres individuales.

• El nombre de dominio se modifica con un prefijo o sufijo.

• El dominio de primer nivel (TLD) es distinto.

Por ejemplo, si su dominio real es sophos.com

, los dominios siguientes son falsos:

• s0phos.com

(sustitución)

• soophos.com

(inserción)

• sohpos.com

(trasposición)

• mysophos.com

(prefijo)

• sophos.net

(TLD distinto)

Los subdominios como hr.sophos.com

no se filtran.

Si se filtra un mensaje SMS, también se filtran todos los demás mensajes del mismo remitente.

14.23 Configuraciones para políticas de dispositivo de macOS

Con una política de dispositivo de macOS, se establece la configuración de los equipos Mac que se aplica a todos los usuarios.

Conceptos relacionados

Acerca de las políticas de macOS (página 113)

Configuraciones para políticas de usuario de macOS (página 275)

Con una política de usuario de macOS, se establece la configuración de los equipos Mac que se aplica a los usuarios administrados por Sophos Mobile.

14.23.1 Configuración Políticas de contraseña (política de dispositivo de macOS)

Con la configuración Políticas de contraseña, se definen los requisitos para las contraseñas de las cuentas de usuario de Mac.

Sophos Mobile

Nota

Opción de configuración

Permitir valor sencillo

Requerir valor alfanumérico

Longitud mínima de la contraseña

Número mínimo de caracteres complejos

Antigüedad máxima de contraseña en días

Autobloqueo máximo (en minutos)

Historial de contraseña

Periodo de gracia máximo para bloqueo de dispositivo

Descripción

Los usuarios pueden usar caracteres secuenciales o repetidos en su contraseña, p.

ej., 1111 o abcde .

Las contraseñas deben contener al menos una letra o número.

Especifica el número mínimo de caracteres que debe contener la contraseña.

Especifica el número mínimo de caracteres no alfanuméricos que debe contener la contraseña

(p. ej. & o !).

Obliga a los usuarios a cambiar la contraseña en el intervalo especificado. Rango de valores:

0 (sin cambio de contraseña) a 730 días.

El número de contraseñas usadas previamente que almacena Sophos Mobile.

Cuando el usuario define una contraseña nueva, no debe coincidir con alguna que ya se haya utilizado.

Sophos Mobile

Opción de configuración

Número de intentos fallidos antes de borrar el dispositivo

Descripción

En este campo puede especificar el número de intentos fallidos para introducir la contraseña correcta antes de que se borre el dispositivo.

14.23.2 Configuración Restricciones (política de dispositivo de macOS)

Con la configuración Restricciones, se definen restricciones para los equipos Mac.

Nota

Algunas opciones solo están disponibles para determinadas versiones de macOS. Esto viene indicado por etiquetas de color azul en Sophos Mobile Admin.

Dispositivo

Opción de configuración

Permitir usar cámara

Permitir resultados de búsqueda en Internet para Spotlight

Permitir Apple Music

Descripción

Si la casilla está desactivada, la cámara no está disponible y el icono de cámara se elimina de la pantalla de inicio. Los usuarios no pueden hacer fotografías, grabar vídeos ni usar FaceTime.

Si el dispositivo utiliza iOS 13.0 (o iPadOS 13.1) o posterior, debe supervisarse para admitir esta opción.

Si la casilla está desactivada, Spotlight no devuelve resultados de búsqueda de Internet.

Los usuarios pueden acceder a la biblioteca de

Apple Music.

Opción de configuración

Retraso de actualización del software macOS

Sophos Mobile

Descripción

El número de días que se retrasa una actualización del software macOS después de la fecha de publicación.

Introduzca un valor entre 0 (sin retraso) y 90.

iCloud

Opción de configuración

Permitir copia de seguridad

Permitir biblioteca de fotos de iCloud

Permitir sincronización de llavero iCloud

Permitir sincronización de documentos

Permitir Volver a mi Mac

Permitir Buscar mi Mac

Permitir favoritos de iCloud

Permitir correo de iCloud

Descripción

Los usuarios pueden hacer copias de seguridad de sus dispositivos en iCloud.

Si el dispositivo utiliza iOS 13.0 (o iPadOS 13.1) o posterior, debe supervisarse para admitir esta opción.

Los usuarios pueden utilizar la Biblioteca de fotos de iCloud.

Los usuarios pueden utilizar el llavero de iCloud para sincronizar las contraseñas en sus dispositivos iPhone, iPad y Mac.

Si la casilla está desactivada, los datos del llavero de iCloud solo se almacenan de forma local en el dispositivo.

Los usuarios pueden almacenar documentos y datos de configuración de apps en iCloud.

Si el dispositivo utiliza iOS 13.0 (o iPadOS 13.1) o posterior, debe supervisarse para admitir esta opción.

Los usuarios pueden utilizar la función Volver a mi Mac de iCloud, es decir, el uso compartido de archivos y pantallas entre un equipo Mac remoto y uno local.

Los usuarios pueden utilizar la función Buscar mi Mac de iCloud para localizar, bloquear o borrar la información que contiene su equipo

Mac de forma remota.

Los usuarios pueden utilizar los favoritos de iCloud para sincronizar los marcadores web entre navegadores y plataformas.

Los usuarios pueden configurar una cuenta de correo de iCloud en su equipo Mac.

Sophos Mobile

Opción de configuración

Permitir calendario de iCloud

Permitir recordatorios de iCloud

Permitir libreta de direcciones de iCloud

Permitir notas de iCloud

Permitir iCloud Drive para escritorio y documentos

Descripción

Los usuarios pueden utilizar el calendario de iCloud para compartir calendarios entre sus dispositivos y con otros usuarios de iCloud.

Los usuarios pueden utilizar los recordatorios de iCloud para compartir listas de recordatorios entre sus dispositivos y con otros usuarios de iCloud.

Los usuarios pueden utilizar la libreta de direcciones de iCloud para compartir contactos entre sus dispositivos y con otros usuarios de iCloud.

Los usuarios pueden utilizar las notas de iCloud para tomar notas y compartirlas entre sus dispositivos y con otros usuarios.

Los usuarios pueden almacenar el escritorio y la carpeta Documentos de su equipo Mac en iCloud Drive y acceder a ellos desde otros dispositivos.

Seguridad y privacidad

Opción de configuración

Permitir desbloquear dispositivo a Touch ID y Face ID

Permitir búsqueda de definiciones

Permitir desbloqueo automático

Permitir el intercambio de archivos de iTunes

Permitir AirPrint

Descripción

Si la casilla está desactivada, el dispositivo no se puede desbloquear con la autenticación biométrica.

Los usuarios pueden buscar definiciones para palabras destacadas.

Los usuarios pueden utilizar el desbloqueo automático para que su Apple Watch pueda desbloquear su Mac de forma automática.

Los usuarios pueden utilizar el intercambio de archivos en iTunes para copiar archivos entre su equipo Mac y un iPhone o iPad.

Los usuarios pueden enviar archivos a impresoras habilitadas con AirPrint.

Sophos Mobile

Opción de configuración

Permitir la detección de iBeacon de impresoras AirPrint

Descripción

El dispositivo utiliza iBeacon para detectar dispositivos AirPrint.

Aviso

Si se permite esta opción, los dispositivos AirPrint maliciosos pueden llevar a cabo ataques de suplantación de identidad en el tráfico de red.

Imponer certificados de confianza para

AirPrint mediante TLS

Permitir autorrelleno de contraseñas

Solicitar contraseñas Wi-Fi de dispositivos cercanos

Permitir el uso compartido de contraseñas mediante AirDrop

Si el dispositivo AirPrint utiliza un certificado que no es de confianza se rechaza AirPrint mediante TLS.

Los usuarios pueden activar la opción

Autorrellenar contraseñas, que les permite utilizar la contraseña guardada o la información de la tarjeta de crédito en Safari u otras apps.

Si esta casilla está desactivada, también se desactiva la sugerencia automática de contraseñas seguras.

El dispositivo solicita contraseñas de dispositivos cercanos al configurar una conexión Wi-Fi.

Los usuarios pueden compartir contraseñas del gestor de contraseñas con otros usuarios mediante AirDrop.

14.23.3 Configuración Wi-Fi (política de dispositivo de macOS)

La configuración Wi-Fi permite especificar las opciones para la conexión a redes Wi-Fi.

Opción de configuración

SSID

Conectar automáticamente

Red oculta

Descripción

El nombre de la red Wi-Fi.

Los dispositivos se conectarán automáticamente cuando la red Wi-Fi está disponible.

La red Wi-Fi no difunde su SSID.

Sophos Mobile

Opción de configuración

Desactivar dirección privada

Tipo de seguridad

Contraseña

Protocolos

Descripción

Únase a la red usando la dirección MAC del hardware del dispositivo en lugar de una dirección específica de red creada por iOS.

Esta opción reduce la privacidad de la conexión. Utilícela solo si el dispositivo debe identificarse a sí mismo usando la misma dirección MAC en todas sus redes.

Tenga en cuenta que la integración de control de acceso a la red (NAC) con un sistema NAC de terceros no funciona para dispositivos que utilizan una dirección MAC privada. El sistema

NAC solo conoce la dirección privada de un dispositivo, mientras que Sophos Mobile solo conoce la dirección de hardware.

El tipo de seguridad de la red Wi-Fi.

La contraseña de la red Wi-Fi.

Esta opción está disponible cuando ha seleccionado un tipo de seguridad personal.

La configuración del protocolo de autenticación.

• Tipos de EAP aceptados: Los tipos de EAP que acepta el dispositivo para la autenticación.

• EAP-FAST: Para EAP-FAST, puede configurar una credencial de acceso protegido (PAC).

• Identidad interna: El protocolo para la autenticación de usuarios de túnel (para TTLS).

• Versión mínima de TLS, Versión máxima de

TLS: Las versiones mínima y máxima del protocolo

TLS que acepta el dispositivo para la autenticación

EAP.

Protocolos está disponible cuando ha seleccionado un tipo de seguridad de la empresa.

Opción de configuración

Autenticación

Certificados de confianza

Proxy

Sophos Mobile

Descripción

La configuración de autenticación del cliente.

• Usuario: El nombre de usuario para la conexión con la red Wi-Fi.

• Requerir contraseña en cada conexión:

Seleccione esta opción para enviar la contraseña con cada autenticación.

• Contraseña: La contraseña de la red Wi-Fi.

• Identidad externa: El ID visible a nivel externo

(para TTLS, PEAP y EAP-FAST).

Autenticación está disponible cuando ha seleccionado un tipo de seguridad de la empresa.

El certificado del servidor.

Para poder seleccionar un certificado, debe añadirlo a la política con una configuración

Certificado raíz.

Certificados de confianza está disponible cuando ha seleccionado un tipo de seguridad de la empresa.

Seleccione Manualmente para configurar los detalles de conexión de forma manual.

Seleccione Automático si dispone de un archivo de configuración automática de proxy

(PAC).

14.23.4 Configuración Gatekeeper (política de dispositivo de macOS)

Con la configuración Gatekeeper, se configura Gatekeeper de macOS, una función que bloquea las aplicaciones que se instalan de fuentes prohibidas.

Sophos Mobile

Opción de configuración

Permitir apps descargadas de

Descripción

Seleccione la opción oportuna:

• Cualquier sitio: Los usuarios pueden abrir todas las apps, independientemente desde donde se hayan instalado.

• Mac App Store: Los usuarios solo pueden abrir las apps del Mac App Store.

• Mac App Store y desarrolladores

identificados: Los usuarios solo pueden abrir las apps del Mac App Store o de desarrolladores identificados, es decir, desarrolladores aprobados por Apple.

262

14.23.5 Configuración Política de extensión del kernel

(política de dispositivo de macOS)

Con la configuración Política de extensión del kernel, se aprueban o bloquean ciertas extensiones de kernel de terceros (KEXTs). Sin esta configuración, macOS pide la aprobación del usuario cuando una app quiere instalar una extensión de kernel.

Nota

Los usuarios deben aceptar la política. Esto no se aplica a dispositivos administrados con Apple

Business Manager.

Opción de configuración

Permitir extensiones aprobadas por el usuario

Aprobar extensiones de Sophos

Team ID aprobados

Descripción

Cuando una app quiere instalar una extensión de kernel no aprobada por esta configuración, macOS le pide al usuario que la apruebe.

Si la casilla está desactivada, se bloquean las extensiones no aprobadas por esta configuración.

Se aprueban las extensiones de kernel de

Sophos.

Una lista de valores de Team ID .

Se aprueban las extensiones de kernel firmadas por uno de estos ID.

Para encontrar el Team ID de una extensión de kernel, instálela en un Mac en un entorno de prueba. A continuación, introduzca los dos comandos siguientes en Terminal: sqlite3 /var/db/SystemPolicyConfiguration/KextPolicy

SELECT * FROM kext_policy;

Utilice Control-D para salir de la sesión sqlite3.

Sophos Mobile

Obtendrá una línea de salida por cada extensión de kernel instalada. En cada línea, el primer valor es el Team ID.

14.23.6 Control de políticas de preferencias de privacidad

(política de dispositivo de macOS)

La configuración Control de políticas de preferencias de privacidad le permite administrar las opciones de configuración de la ficha Privacidad de las preferencias de Seguridad y privacidad de

MacOS.

Nota

Los usuarios deben aceptar la política. Esto no se aplica a dispositivos administrados con Apple

Business Manager.

Opción de configuración

Permitir a Sophos Endpoint escanear todos los archivos

Descripción

Permita que Sophos Endpoint acceda a datos como Mail, Mensajes, Safari, Casa, copias de seguridad de Time Machine y determinadas opciones de configuración administrativas para todos los usuarios del Mac.

14.23.7 Configuración VPN (política de dispositivo de macOS)

Con la configuración VPN, se definen las opciones de configuración VPN para las conexiones de red.

Opción de configuración

Nombre de conexión

Tipo de conexión

Identificador (formato DNS inverso)

Descripción

El nombre de la conexión mostrada en el dispositivo.

El tipo de la conexión VPN:

• Cisco AnyConnect

• Cisco Legacy AnyConnect

• IPsec (Cisco)

• F5

• Check Point

• SSL/TLS personalizado

En la página VPN se muestran distintos campos en función del tipo de conexión que seleccione.

El identificador personalizado en formato DNS inverso.

Sophos Mobile

Opción de configuración

Servidor

Cuenta

Configuración de terceros

Enviar todo el tráfico por VPN

Grupo

Autenticación de usuarios

Descripción

El nombre del host o la dirección IP de su servidor.

La cuenta de usuario para la autenticación de la conexión.

Si su proveedor ha especificado propiedades de conexión personalizadas, puede introducirlas en este campo.

Para especificar una propiedad, haga clic en

Añadir y, a continuación, indique la Clave y el

Valor de la propiedad en el cuadro de diálogo.

Todo el tráfico se envía por VPN.

El grupo que puede ser necesario para la autenticación de la conexión.

El tipo de autenticación de usuario para la conexión:

• Contraseña

Al seleccionar esta opción, el campo

Contraseña se muestra a continuación del campo Autenticación de usuario.

Introduzca la contraseña de autenticación.

• Certificado

Al seleccionar esta opción, el campo

Certificado se muestra a continuación del campo Autenticación de usuario.

Seleccione un certificado.

Opción de configuración

Autenticación de dispositivo

Proxy

Sophos Mobile

Descripción

El tipo de autenticación del dispositivo:

• Claves (secreto compartido)/Nombre de grupo

Al seleccionar esta opción, los campos

Nombre de grupo, Claves (secreto

compartido), Usar autenticación híbrida y Solicitar contraseña se muestran a continuación del campo Autenticación

de dispositivo. Introduzca la información de autenticación necesaria en los campos Nombre de grupo y Claves

(secreto compartido). Seleccione

Usar autenticación híbrida y Solicitar

contraseña según sea necesario.

• Certificado

Al seleccionar esta opción, los campos

Certificado e Incluir PIN de usuario se muestran a continuación del campo

Autenticación de dispositivo. En la lista Certificado, seleccione el certificado necesario. Seleccione Incluir PIN de

usuario para incluir el PIN de usuario en la autenticación del dispositivo.

Las opciones de configuración de proxy para la conexión:

• Sin proxy

• Manualmente

Al seleccionar esta opción, se muestran los campos Servidor y puerto, Autenticación y Contraseña. Introduzca en el campo

Servidor y puerto la dirección válida y el puerto del servidor proxy. Introduzca en el campo Autenticación el nombre de usuario para la conexión al servidor proxy.

Introduzca en el campo Contraseña la contraseña para la conexión al servidor proxy.

• Automático

Al seleccionar esta opción, se muestra el campo URL de servidor proxy. Introduzca en este campo la URL del servidor con la configuración del proxy.

Sophos Mobile

Opción de configuración

Tipo de proveedor

Descripción

El tipo de conexión VPN.

• Proxy de app: El tráfico de la red se envía a través de un túnel VPN a nivel de la aplicación.

• Túnel de paquetes: El tráfico de la red se envía a través de un túnel VPN a nivel de la red.

14.23.8 Configuración Firewall (política de dispositivo de macOS)

Con la configuración Firewall, se definen las opciones de configuración del firewall de aplicaciones incluido en macOS.

Opción de configuración

Activar firewall de apps

Bloquear todas las conexiones entrantes

Usar modo oculto

Permitir apps integradas de forma automática

Permitir apps descargadas firmadas de forma automática

Conexiones permitidas

Descripción

Se activa el firewall de aplicaciones.

Los servicios de uso compartido, como el uso compartido de archivos o de pantallas, no tienen permiso para recibir conexiones entrantes.

Esto no afecta a los siguientes servicios del sistema:

• configd (DHCP y otros servicios de configuración de redes)

• mDNSResponder (Bonjour)

• racoon (IPSec)

El equipo ignora las solicitudes inesperadas, como las solicitudes de ping.

Las apps integradas, como iTunes, se añaden a la lista de aplicaciones que pueden recibir conexiones.

Esta opción no puede desactivarse.

Las apps firmadas por una autoridad de certificación válida se añaden a la lista de aplicaciones que pueden recibir conexiones.

Esta opción no puede desactivarse.

Un grupo de apps que contiene apps que pueden recibir conexiones.

Para otras apps, los usuarios pueden permitir o denegar una conexión.

Opción de configuración

Conexiones denegadas

Sophos Mobile

Descripción

Un grupo de apps que contiene apps que no pueden recibir conexiones.

Para otras apps, los usuarios pueden permitir o denegar una conexión.

14.23.9 Configuración Filtro de contenidos web (política de dispositivo de macOS)

Con la configuración Filtrado de contenidos web, se definen las opciones de configuración de una app de terceros para filtrar el contenido de Internet.

Opción de configuración

Nombre de filtro

ID de filtro

Servidor

Organización

Descripción

Un nombre personalizado para la configuración del filtro.

El ID del paquete de la app de terceros.

El servidor que aloja el servicio de filtrado

(nombre de host, dirección IP o URL).

El nombre de su organización. El valor se pasa al servicio de filtrado.

Nombre de usuario

Contraseña

Certificado

Las credenciales necesarias para conectarse al servicio de filtrado.

Rango de filtro

Configuración de terceros

Un certificado para autenticarse en el servicio de filtrado.

El tráfico que debe filtrar la app de terceros:

• Filtrar tráfico del navegador: Se filtra el tráfico de navegador basado en WebKit.

• Filtrar tráfico de sockets: Se filtra el tráfico de sockets.

• Filtrar tráfico de sockets y del

navegador: Se filtra el tráfico de navegador basado en WebKit y el tráfico de sockets.

Opciones de configuración adicionales, si los requiere la app de terceros.

Sophos Mobile

14.23.10 Configuración Proxy HTTP global (política de dispositivo de macOS)

Con la configuración Proxy HTTP global, se define un servidor proxy corporativo.

Opción de configuración

Proxy

Servidor

Puerto

Autenticación

Contraseña

URL de PAC

Descripción

Seleccione Manualmente para configurar los detalles de conexión de forma manual.

Seleccione Automático si dispone de un archivo de configuración automática de proxy

(PAC).

El nombre (o la dirección IP) del proxy HTTP.

El número de puerto del proxy HTTP.

El nombre de usuario para conectarse al servidor proxy.

La contraseña para conectarse al servidor proxy.

La dirección URL del archivo de configuración automática de proxy (PAC).

14.23.11 Configuración Dominios administrados (política de dispositivo de macOS)

Con la configuración Dominios administrados, se definen los dominios administrados para equipos

Mac.

Dominios de correo electrónico

14.23.12 Configuración Inicio de sesión único (política de dispositivo de macOS)

Con la configuración Inicio de sesión único, se definen las opciones de configuración de inicio de sesión único para apps de terceros.

Opción de configuración

Nombre

Nombre principal Kerberos

Dominio Kerberos

Direcciones URL

Identificadores de la app

Sophos Mobile

Descripción

Un nombre legible para la cuenta.

El nombre principal Kerberos.

Si deja este campo vacío, el usuario debe introducir el nombre.

El nombre de dominio Kerberos.

Debe especificarse en mayúsculas.

Una lista de prefijos URL que deben hacerse coincidir para usar la cuenta para la autenticación Kerberos mediante HTTP.

Los valores deben empezar por http:// o https://

Si un valor no termina por / , Sophos Mobile añade la barra / .

Una lista de ID de paquetes de apps.

Los valores deben ser coincidencias exactas

(por ej. com.sophos.smsec

) o bien prefijos que usan los caracteres .* al final de la cadena

(por ej. com.sophos.* ).

14.23.13 Configuración AirPrint (política de dispositivo de macOS)

Con la configuración AirPrint, se añaden impresoras AirPrint a la lista de impresoras AirPrint del usuario.

Opción de configuración

Dirección IP

Ruta del recurso

Descripción

La dirección IP de la impresora AirPrint.

La ruta del recurso asociado con la impresora.

Ejemplos:

• printers/<modelo impresora>

• ipp/print

14.23.14 Configuración Servicio de directorio (política de dispositivo de macOS)

Con la configuración Servicio de directorio, se especifica un dominio de Active Directory al que se une un equipo Mac cuando se le asigna la política.

Sophos Mobile

Nota

Si el dominio de Active Directory que configura aquí es el mismo dominio que utiliza para el

Sophos Mobile Self Service Portal, la política de usuario de macOS asignada al equipo Mac se aplica a todos los usuarios de Active Directory que inicien sesión en el Mac.

Configuración general

Opción de configuración

Nombre de host de dominio

Nombre del administrador de AD

Contraseña

Unidad organizativa

Descripción

El nombre de host DNS del dominio de Active

Directory al que unirse.

Las credenciales de la cuenta de usuario que se utiliza para conectarse al servidor de Active

Directory.

Este usuario debe tener permisos para añadir dispositivos a la base de datos de Active

Directory.

La unidad organizativa de la base de datos de

Active Directory donde se añade el equipo que se une.

270

Experiencia de usuario

Opción de configuración

Crear cuenta móvil

Requerir confirmación antes de crear una cuenta móvil

Imponer carpeta particular local

Usar ruta UNC de Active Directory

Protocolo de red

Descripción macOS crea una cuenta móvil cuando un usuario de red inicia sesión por primera vez.

Con una cuenta móvil, los usuarios pueden iniciar sesión en el equipo Mac con sus credenciales de Active Directory aunque el

Mac no esté conectado al servidor de Active

Directory.

El usuario decide si desea crear o no una cuenta móvil.

Marque esta casilla para imponer la creación de perfiles de usuario en el disco de inicio. Esto es necesario para cuentas móviles.

Si desmarca la casilla, se utilizan directorios de inicio de red convencionales.

macOS monta la carpeta de inicio especificada en la cuenta de usuario de Active Directory.

El protocolo para montar la carpeta de inicio.

Opción de configuración

Shell de usuario predeterminado

Sophos Mobile

Descripción

El shell de línea de comandos para el usuario.

Si este campo se deja vacío, se utiliza /bin/ bash .

Asignación

Opción de configuración

Atributo UID

Atributo GID de usuario

Atributo GID de grupo

Descripción

El atributo de Active Directory que se asigna al

ID de usuario único (UID) en macOS.

El atributo de Active Directory que se asigna al

ID de grupo primario en cuentas de usuario de macOS.

El atributo de Active Directory que se asigna al

ID de grupo en cuentas de grupo de macOS.

Atención

Si más adelante modifica estas opciones de asignación, es posible que los usuarios dejen de tener acceso a los archivos creados anteriormente.

Administrativo

Opción de configuración Descripción

Servidor DC preferido El controlador de dominio de Active Directory que se consulta primero.

Si este campo se deja vacío, macOS selecciona el controlador de dominio según la información del sitio y la capacidad de respuesta del controlador.

Intervalo de confianza de contraseña en días Se especifica la frecuencia con la que macOS cambia la contraseña de la cuenta de su equipo de Active Directory.

Si este campo se deja vacío, macOS cambia la contraseña cada 14 días.

Si se define un valor de 0 , macOS no modifica la contraseña de forma automática.

Sophos Mobile

272

Opción de configuración

Espacio de nombre

Firma de paquetes

Cifrado de paquetes

Autenticación multidominio

Grupos de administrador de dominio

Restringir DDNS

Descripción

• Bosque

El soporte de espacio de nombre está activado. Pueden iniciar sesión múltiples usuarios con el mismo nombre de inicio de sesión que existan en dominios distintos del bosque de Active Directory.

El nombre de inicio de sesión de los usuarios debe introducirse como DOMINIO

\nombre .

• Dominio

El soporte de espacio de nombre está desactivado. Los usuarios deben tener un nombre de inicio de sesión único.

macOS puede firmar y cifrar las conexiones

LDAP que se utilizan para la comunicación con

Active Directory.

• Permitir: macOS decide si firma y/o cifra las conexiones LDAP.

• Desactivar: macOS no firma ni cifra las conexiones LDAP.

• Requerir: macOS siempre firma y cifra las conexiones LDAP.

• SSL/TLS: macOS siempre utiliza LDAP sobre

SSL/TLS.

Pueden iniciar sesión los usuarios de todos los dominios del bosque de Active Directory.

Una lista de los grupos de Active Directory.

Los miembros de estos grupos reciben privilegios de administrador en el equipo Mac.

Para añadir un grupo, escriba el nombre de dominio de Active Directory, una barra diagonal inversa y el nombre de cuenta de grupo. Por ejemplo ADS\Domain Admins .

Se distingue entre mayúsculas y minúsculas.

Una lista de las interfaces de red.

Por defecto, macOS usa el DNS dinámico

(DDNS) para todas las interfaces de red. Para limitar el DDNS a determinadas interfaces, introduzca su nombre BSD.

Por ejemplo, para limitar el DDNS al puerto

Ethernet integrado, especifique en0 .

Para introducir más de una interfaz, pulse Intro después de cada entrada.

Sophos Mobile

14.23.15 Configuración Certificado raíz (política de dispositivo de macOS)

Con la configuración Certificado raíz, se instala un certificado raíz en los equipos Mac.

Opción de configuración

Archivo

Nombre de certificado

Descripción

Seleccione Subir un archivo y después un archivo de certificado PKCS #12 (.pfx).

El nombre del certificado.

Sophos Mobile lee el nombre del archivo de certificado.

Nota

El certificado está disponible para otras configuraciones de la misma política. Si requiere certificados en otras políticas, debe cargarlos de nuevo.

Sugerencia

Puede arrastrar un certificado desde el Explorador de archivos al área Archivo para cargarlo.

14.23.16 Configuración Certificado de cliente (política de dispositivo de macOS)

Con la configuración Certificado de cliente, se instala un certificado de cliente en los equipos Mac.

Opción de configuración

Archivo

Nombre de certificado

Permitir exportar del llavero

Descripción

Seleccione Subir un archivo y después un archivo de certificado PKCS #12 (.pfx).

El nombre del certificado.

Sophos Mobile lee el nombre del archivo de certificado.

Los usuarios pueden exportar la clave privada del certificado del llavero.

Nota

El certificado está disponible para otras configuraciones de la misma política. Si requiere certificados en otras políticas, debe cargarlos de nuevo.

Sugerencia

Puede arrastrar un certificado desde el Explorador de archivos al área Archivo para cargarlo.

Sophos Mobile

14.23.17 Configuración SCEP (política de dispositivo de macOS)

Con la configuración SCEP, se permite que los dispositivos soliciten certificados de una autoridad de certificación (CA) usando el protocolo de inscripción de certificados simple (SCEP).

Opción de configuración

URL

Nombre de CA

Asunto

Tipo de nombre alternativo del sujeto

Valor de nombre alternativo del sujeto

Nombre de inicio de sesión de usuario de

Descripción

La dirección web del servidor de la autoridad de certificación.

Use la variable %_SCEPPROXYURL_% para referirse a la dirección del servidor que está configurada en la ficha SCEP de la página

Configuración de Sophos.

Un nombre que es entendido por la autoridad de certificación. El nombre puede, p. ej., utilizarse para diferenciar instancias.

El nombre de la entidad (por ejemplo, persona o dispositivo) que recibirá el certificado.

Puede usar marcadores para los datos de usuario o propiedades de dispositivo.

El valor que especifique (con marcadores que se sustituyen por los datos actuales) debe ser un nombre X.500 válido.

Por ejemplo:

• Introduzca CN=%_USERNAME_% para especificar un usuario.

• Introduzca CN=%_DEVPROP(SerialNumber)_% para especificar un equipo Mac.

Para añadir un nombre alternativo de sujeto

(SAN) a la configuración SCEP, seleccione el tipo de SAN y luego introduzca el valor de SAN.

Los tipos de SAN son:

• Nombre RFC 822: Una dirección de correo electrónico válida.

• Nombre DNS: El nombre DNS del servidor de CA.

• Identificador de recursos uniforme: La dirección completa del servidor de CA.

El valor de Nombre de inicio de sesión de

usuario definido en Active Directory, es decir, el nombre principal de usuario (UPN) del usuario.

Opción de configuración

Desafío

Reintentos

Retardo reintento

Tamaño de clave

Permitir exportar del llavero

Sophos Mobile

Descripción

La dirección web para obtener una contraseña de desafío del servidor SCEP.

Use la variable %_CACHALLENGE_% para referirse a la dirección del desafío que está configurada en la ficha SCEP de la página

Configuración de Sophos.

El número de reintentos si el servidor envía una respuesta pendiente.

El número de segundos entre los reintentos.

El tamaño de la clave pública en el certificado emitido.

Asegúrese de que el valor coincide con el tamaño definido en el servidor SCEP.

Los usuarios pueden exportar la clave privada del certificado del llavero.

14.24 Configuraciones para políticas de usuario de macOS

Con una política de usuario de macOS, se establece la configuración de los equipos Mac que se aplica a los usuarios administrados por Sophos Mobile.

Conceptos relacionados

Acerca de las políticas de macOS (página 113)

Configuraciones para políticas de dispositivo de macOS

(página 254)

Con una política de dispositivo de macOS, se establece la configuración de los equipos Mac que se aplica a todos los usuarios.

14.24.1 Configuración Políticas de contraseña (política de usuario de macOS)

Con la configuración Políticas de contraseña, se definen los requisitos para las contraseñas de las cuentas de usuario de Mac.

Nota

Sophos Mobile

Opción de configuración

Permitir valor sencillo

Requerir valor alfanumérico

Longitud mínima de la contraseña

Número mínimo de caracteres complejos

Antigüedad máxima de contraseña en días

Autobloqueo máximo (en minutos)

Historial de contraseña

Periodo de gracia máximo para bloqueo de dispositivo

Descripción

Los usuarios pueden usar caracteres secuenciales o repetidos en su contraseña, p.

ej., 1111 o abcde .

Las contraseñas deben contener al menos una letra o número.

Especifica el número mínimo de caracteres que debe contener la contraseña.

Especifica el número mínimo de caracteres no alfanuméricos que debe contener la contraseña

(p. ej. & o !).

Obliga a los usuarios a cambiar la contraseña en el intervalo especificado. Rango de valores:

0 (sin cambio de contraseña) a 730 días.

El número de contraseñas usadas previamente que almacena Sophos Mobile.

Cuando el usuario define una contraseña nueva, no debe coincidir con alguna que ya se haya utilizado.

Sophos Mobile

Opción de configuración

Número de intentos fallidos antes de borrar el dispositivo

Descripción

En este campo puede especificar el número de intentos fallidos para introducir la contraseña correcta antes de que se borre el dispositivo.

14.24.2 Configuración Restricciones (política de usuario de macOS)